Настройка FreeIPA сервера

Короткая ссылка: FreeIPA server

Ссылки сюда (2) →

Подготовка к установке FreeIPA сервера

Для работы freeipa сервера нам нужно настроить сеть на сервере и имя хоста

Настраиваем (для нашего примера) сеть:

Домен и название хоста нашего freeipa сервера будет:

Хост - dc1
Домен - testipa.dom

Прописываем статические адреса

IP адрес - 192.168.1.6 , это адрес нашего freeipa сервера
Маска сети - 255.255.255.0 - это маска подсети в котором будет freeipa сервер и рабочие станции
Шлюз - шлюз по умолчанию 192.168.1.1
DNS сервер - 192.168.1.1
DNS поиск домена - testipa.dom

Установка FreeIPA сервера

Установка производится командой:

dnf install ipa-server

Будет загружено порядка 400 пакетов.

Далее мы запускаем уже саму установку FreeIPA:

ipa-server-install

У нас будет первый вопрос, хотим ли мы настроить DNS север на нашем FreeIPA сервере? Отвечаем YES

Следующие вопросы, про хостней, домен и realm. В нашем случае следующие: dc1.testipa.dom/testipa.dom/TESTIPA.DOM

Следующие вопросы про пароли к Directory серверу, и к Административному аккаунте FreeIPA.

По дефолту, логин Администратора FreeIPA будет - admin.

Вводим пароли и запоминаем их.

Следующие вопросы про DNS сервер.

Do you want to configure DNS forwarders? Отвечаем YES, хотим сконфигурировать dns сервера для форвардинга

Do you want to configure these servers as DNS forwarders? Отвечаем YES, хотим сконфигурировать найденный dns сервера как сервер для форвардинга

Enter an IP address for a DNS forwarder , or press Enter to skip: Нажимаем Enter, если не хотим вписывать дополнительные dns сервера для форвардинга. Если хотим, тогда вписываем IP адреса dns серверов для форвардинга.

Do you want to search for missing reverse zone? Отвечаем YES, хотим найти реверс зоны

Do you want to configure chrony with NTP server or pool address? Отвечаем NO, не хотим конфигурировать сервер chrony, т.к. нас устраивает его конфигурация по умолчанию.

Установщик выведет конфигурационную информацию, и спросит, всё ли правильно мы сконфигурировали для дальнейшей установки FreeIPA сервера? Отвечаем YES, если все правильно сконфигурировали. После этого шага начнется инсталляция FreeIPA сервера на машину.