ページ履歴

...

下記の2点について変更の上、技術ガイドに従ってIdPを構築してください。

1.   3. jdk 7、tomcat 7をインストールする > 6. httpd の設定 にあるServerNameの設定
   idp1.example.ac.jpのような実ホスト名ではなく、サービス提供用ホスト名 idp.example.ac.jpを設定します。

   パネル
   title /etc/httpd/conf/httpd.conf の修正
   （省略） ServerName idp.example.ac.jp:443 ←サービス提供用ホスト名 （省略）

   パネル
   title /etc/httpd/conf.d/ssl.conf の修正
   （省略） <VirtualHost _default_:443> （省略） ServerName idp.example.ac.jp:443 ←サービス提供用ホスト名 ProxyPass /idp/ ajp://localhost:8009/idp/ ←追加 （省略）

2. 4. Shibbolethのインストール > 2. インストール にあるHostNameの入力
   idp1.example.ac.jpのような実ホスト名ではなく、サービス提供用ホスト名 idp.example.ac.jpを設定します。

   パネル
   title install.shの実行
   Source (Distribution) Directory: [/root/PKG/shibboleth-identity-provider-3.2.0] [Enter] ←入力なし Installation Directory: [/opt/shibboleth-idp] [Enter] ←入力なし Hostname: [idp1.example.ac.jp] idp.example.ac.jp[Enter] ←サービス提供用ホスト名 SAML EntityID: [https://idp.example.ac.jp/idp/shibboleth] [Enter] ←入力なし Attribute Scope: [example.ac.jp] [Enter] ←入力なし ※表示されたスコープが違う場合、設定してください。 TLS Private Key Password: tlspass[Enter] ←任意のパスワード Re-enter password: tlspass[Enter] Cookie Encryption Key Password: cookiepass[Enter] ←任意のパスワード Re-enter password: cookiepass[Enter]  （省略） BUILD SUCCESSFUL Total time: 2 minutes 9 seconds

...

• 技術ガイドに従って構築する2台以上のIdPを対象とします。

• RDBサーバはIdPサーバとは独立したサーバとします。
• RDBサーバでは、CentOS 6付属のMySQL 5.1が起動しているものとします。MySQLがインストールされていない場合は、yumでインストールしてください。

• マシンのホスト名は下記とします。

  サービス提供用ホスト名	idp.example.ac.jp
  1台目の実ホスト名	idp1.example.ac.jp
  2台目の実ホスト名	idp2.example.ac.jp
  RDBサーバのホスト名	db.example.ac.jp

3.2. 設定手順

3.2.1. MySQLの設定

db.example.ac.jpのMySQLの設定を行います。

...

下記の2点について変更の上、技術ガイドに従ってIdPを構築してください。

1. 3. jdk 7、tomcat 7をインストールする > 6. httpd の設定 にあるServerNameの設定
   idp1.example.ac.jpのような実ホスト名ではなく、サービス提供用ホスト名 idp.example.ac.jpを設定します。

   パネル
   title /etc/httpd/conf/httpd.conf の修正
   （省略） ServerName idp.example.ac.jp:443 ←サービス提供用ホスト名 （省略）

   パネル
   title /etc/httpd/conf.d/ssl.conf の修正
   （省略） <VirtualHost _default_:443> （省略） ServerName idp.example.ac.jp:443 ←サービス提供用ホスト名 ProxyPass /idp/ ajp://localhost:8009/idp/ ←追加 （省略）

2. 4. Shibbolethのインストール > 2. インストール にあるHostNameの入力
   idp1.example.ac.jpのような実ホスト名ではなく、サービス提供用ホスト名 idp.example.ac.jpを設定します。

   パネル
   title install.shの実行
   Source (Distribution) Directory: [/root/PKG/shibboleth-identity-provider-3.2.0] [Enter] ←入力なし Installation Directory: [/opt/shibboleth-idp] [Enter] ←入力なし Hostname: [idp1.example.ac.jp] idp.example.ac.jp[Enter] ←サービス提供用ホスト名 SAML EntityID: [https://idp.example.ac.jp/idp/shibboleth] [Enter] ←入力なし Attribute Scope: [example.ac.jp] [Enter] ←入力なし ※表示されたスコープが違う場合、設定してください。 TLS Private Key Password: tlspass[Enter] ←任意のパスワード Re-enter password: tlspass[Enter] Cookie Encryption Key Password: cookiepass[Enter] ←任意のパスワード Re-enter password: cookiepass[Enter]  （省略） BUILD SUCCESSFUL Total time: 2 minutes 9 seconds

...

1. IdPにMySQLへのアクセスに必要なMySQL Connector/J (mysql-connector-java.jar)をインストールします。

   パネル
   title MySQL Connector/Jのインストール
   # yum install mysql-connector-java

2. /usr/share/java 配下にインストールされているので、Tomcat 配下のlib ディレクトリにシンボリックリンクを作成します。配下にインストールされているので、edit-webapp/ 配下のlib ディレクトリにシンボリックリンクを作成し、build.shコマンドを実行してidp.warに含めます。

   パネル
   title MySQL Connector/Jの配置
   # rpm -ql mysql-connector-java （省略） /usr/share/java/mysql-connector-java.jar （省略） # ln -s /usr/share/java/mysql-connector-java.jar ${CATALINA_BASE}/lib/ /opt/shibboleth-idp/edit-webapp/WEB-INF/lib/ # /opt/shibboleth-idp/bin/build.sh Installation Directory: [/opt/shibboleth-idp] [Enter]　←入力なし Rebuilding /opt/shibboleth-idp/war/idp.war ... ...done BUILD SUCCESSFUL Total time: 3 seconds

3.2.5. idp.session.StorageServiceの設定変更

...