...
IdP構築用とSP構築用のホスト名は以下の通りです。?? の部分は数字2桁で、受講者の番号で置き換えてください。
※ 活用編でも同じホスト名となります。ただしIdP/SPの基本的な部分は構築済みです。
ex-idp-test??.gakunin.nii.ac.jp
ex-sp-test??.gakunin.nii.ac.jp
例）1番を割り振られた場合のIdP 例）1番を割り振られた場合のIdP
ex-idp-test01.gakunin.nii.ac.jp
例）10番を割り振られた場合のSP例）10番を割り振られた場合のSP
ex-sp-test10.gakunin.nii.ac.jp
受講者から事前に頂戴した公開鍵は上記ホストに設定済みです。また事前に頂戴したIPアドレスからのSSHアクセスを許可しております。SSH（公開鍵認証）でログインして操作してください。
SSHでのログインはユーザーcentosで行ってください。作業の効率化のため、sudoでrootユーザーになっておいてください。
...
| 注意 |
|---|
作業を行なっているサーバのシャットダウンは、行わないでください。再起動は良いですが、シャットダウンしてしまうと、インスタンスが停止してしまい操作できなくなります。なお、本セミナーでサーバの再起動を必要とする箇所はありません。 再起動は良いですが、シャットダウンしてしまうと、インスタンスが停止してしまい操作できなくなります。なお、本セミナーでサーバの再起動を必要とする箇所はありません。説明の中で再起動と言った場合、IdPやSPのプロセス再起動を指しています。 |
| ヒント |
|---|
IdPとSPの双方を操作することになります。自分がどちらのサーバを扱っているのか、常時意識してください。 |
| ヒント | ||||
|---|---|---|---|---|
OpenSSHをお使いの場合、.ssh/configに以下の設定をしておくとSSH先の指定が楽になります。
上記設定をした場合のSSHコマンド例：
|
...
Shibboleth構築作業について
1. IdP構築：接続確認までの流れ
...
| パネル | ||||||
|---|---|---|---|---|---|---|
| ||||||
DS： ex-ds.gakunin.nii.ac.jp ※SPに設定するDSのURL →https://ex-ds.gakunin.nii.ac.jp/WAYF LDAPサーバ： ex-ldap.gakunin.nii.ac.jp レポジトリサーバ（メタデータ自動ダウンロードで参照）： ex-ds.gakunin.nii.ac.jp ※実習セミナー内公開メタデータのURL →https://ex-ds.gakunin.nii.ac.jp/fed/ex-fed-metadata.xml メタデータ提出先： ex-ds.gakunin.nii.ac.jp ※このホストのuploaderユーザのホーム配下にある「METADATA」ディレクトリ配下にアップロードします。 接続確認用SP ： ex-sp.gakunin.nii.ac.jp ex-sp2.gakunin.nii.ac.jp 接続確認用IdP： ex-idp.gakunin.nii.ac.jp 接続確認のURL： https://ex-sp.gakunin.nii.ac.jp/ ※SP構築時の接続確認は、"ex-sp.gakunin.nii.ac.jp"の部分が各自 構築したSPのホスト名となります。 |
...
動作確認時のTips
各種作業後にブラウザを用いてテストしますが、そのときはブラウザのプライバシーモードを使うとよいでしょう。ID・パスワードの入力状態やDSでの選択状態など過去の操作をリセットし、まっさらな状態から動作確認を行うことができます。
Chrome: シークレットウィンドウ
Firefox: プライベートウィンドウ