VMwareイメージを利用した構築

NIIが提供する“OSからshibboleth(IdP)までインストールされた”システムを利用する方式です。貴学では、貴学のサーバにVMWareServerをインストールし、その上にこのシステムイメージを稼動することで利用できます。までインストールされた”システムを利用する方式です。貴学では、貴学のサーバにVMware Serverをインストールし、その上にこのシステムイメージを稼動することで利用できます。

警告
本ページでの記述およびVMイメージは古いものです。Shibboleth IdPの最新版は3.1.1であり、VMwareのソフトウェアも現在はサポートが切れております。Shibboleth IdPをインストールする方法での構築をご検討ください。

maxLevel	2
minLevel	2
style	none

...

アンカー

	vmware1
	vmware1

...

1. 前提条件

（１）NIIで動作検証した環境

・ホストOS：CentOS5・ホストOS：CentOS 5.3
・VMwareServer：VMware-server-2.0.1-156745.i386.rpm

※64bit版OSの場合は、VMwareServer: VMware-server-2.0.1-156745.x86_64.rpmをご使用ください。

（２）配布するVMイメージの初期情報

■VMwareServerでの設定

・ゲストOS：「LINUX」－「Other Linux 2.6.x kernel」

...

・ディスクサイズ：４GB

・メモリサイズ：２５６MB

■(ゲスト)OSでの設定

・(ゲスト)OS：CentOS 5.3（Apache HTTP Server 2.2.3-22）

...

開発	開発ツール (オプションパッケージは全て無し)
開発	開発ライブラリ(オプションパッケージは全て無し)
サーバ	Webサーバー (オプションパッケージはHTTPのみ)
サーバ	ネットワークサーバー(オプションパッケージは ldap LDAP Serverのみ)
ベースシステム	ベースのみチェック(オプションはデフォルト)
X Window	なし

...

SUN JDK 1.6、Apache Tomcat 6.0、openldap-2.3.43-33

・Firewall Configuration：

Security Level	Disabled
SELinux	Disabled

...

・サービス設定： ip6tables, iptables 停止。その他はデフォルト。

■LDAPの初期設定

・suffix : o=Test Organization, dc=ac, c=JP

・rootdn : cn=olmgr, o=Test Organization, dc=ac, c=JP

・ｒｏｏｔｐｗ・rootpw : csildap

・初期構成

属性	ユーザ１	ユーザ２	ユーザ３
uid	test001	test002	test003
userPasswd	test001	test002	test003
mail	test001_email@nii.ac.jp	test002_email@nii.ac.jp	test003_email@nii.ac.jp
sn	test001_sn	test002_sn	test003_sn
sn;lang-ja	テスト001_sn	テスト002_sn	テスト003_sn
o	Test Organization	Test Organization	Test Organization
ou	Test Unit1	Test Unit2	Test Unit3
ou;lang-ja	テスト001_学部1	テスト002_学部2	テスト003_学部3
givenName	test001_givenname	test002_givenname	test003_givenname
givenName;lang-ja	テスト001_givenname	テスト002_givenname	テスト003_givenname
displayName	test001_displayname	test002_displayname	test003_displayname
displayName;lang-ja	テスト001_displayname	テスト002_displayname	テスト003_displayname
eduPersonAffiliation	faculty	student	staff

■shibbolethインストールディレクトリ

/opt/shibboleth-idp

...

アンカー

	vmware2
	vmware2

2. VMwareServerをインストールする

※ VMware ServerはすでにEOLを迎えておりますので、可能なら他の仮想化ソフトウェアをお使いください。

■ダウンロードURL

https://my.vmware.com/jp/web/vmware/info/slug/infrastructure_operations_management/vmware_server/2_0

■ダウンロードプロダクト

NIIでの動作検証環境では、以下のプロダクトをダウンロードし、インストールしました。

・VMware Server for Linux （VMware Server本体）

■インストール手順

http://www.vmware.com/jp/pdf/server_admin_manual.pdf

...

http://register.vmware.com/content/registration.html

...

アンカー

	vmware3
	vmware3

3. VMイメージをダウンロードする

■ダウンロードURL

本サイトの「技術ガイド」－「IdP関連資料 IdP構築関連ファイル」からダウンロードしてください。

...

アンカー

	vmware4
	vmware4

4. VMwareServerにVMイメージを登録し、起動する

①当該サーバのホストOS上の「/var/lib/vmware/Virtual Machines」配下でダウンロードしたVMイメージを格納し、解凍します。

パネル

borderColor	#cccccc
bgColor	#eeeeee
borderStyle	solid

# cd /var/lib/vmware/"Virtual Machines"
# ls
upkishibIdPv2.0.tar.gz
#tar# tar -zxvf upkishibIdPv2.0.tar.gz

...

パネル

borderColor	#cccccc
bgColor	#eeeeee
borderStyle	solid

# chmod 754 /var/lib/vmware/"Virtual Machines"/upkishibIdPv2.0/upkishibIdP.vmx

...

④ホストOSのX Windowから「VMwareServer Console」を起動し、menuバーより
「File」－「Open」を選択し
「/var/lib/vmware/”Virtual Machines”/upkishibIdPv1.0/upkishibIdP.vmx」を指定します。

...

⑦IdPがインストールされたゲストOS（CentOS5.3）が起動します。

...

アンカー

	vmware5
	vmware5

5. ゲストOSにログインする

■rootの初期パスワードはpasswdです。

■ログイン後、パスワードを変更してください。

パネル

borderColor	#cccccc
bgColor	#eeeeee
borderStyle	solid

# passwd

...

アンカー

	vmware6
	vmware6

6. IPアドレス、ホスト名を変更する

■配布時は以下のように初期設定されていますので、貴学の環境に基づき変更してください。

・IPアドレス：192.168.0.1

・ホスト名：upki-test-idpvm.nii.ac.jp

■変更箇所は以下の通りです。

①/etc/sysconfig/network-scripts/ifcfg-eth0

...

■新しいホスト名とIPアドレスをDNSに登録してください。

...

アンカー

	vmware7
	vmware7

7. 時刻同期を設定、確認する

■ntpサービスを用い、貴学環境のntpサーバと時刻同期をしてください。
Shibbolethでは、通信するサーバ間の時刻のずれが約５分を越えるとエラーになります。

...

パネル

borderColor	#cccccc
bgColor	#eeeeee
borderStyle	solid

# crontab -l
*/3 * * * * /sbin/clock --hctosys　←３分毎にclockコマンドでシステムクロックをハードウェアクロックに合わせる
*/3 * * * * /usr/sbin/ntpdate (ntpサーバ) > /dev/null && /sbin/clock --systohc > /dev/null　←毎時10分にntpdate コマンドでntpサーバと同期し、ハードウェアクロックも合わせる

...

アンカー

	vmware8
	vmware8

8. セキュリティを設定、確認する

貴学のセキュリティポリシーに準拠し、サーバのセキュリティの設定・確認をしてください。

...

アンカー

	vmware9
	vmware9

9. サーバをリブートする

...

パネル

borderColor	#cccccc
bgColor	#eeeeee
borderStyle	solid

#reboot

...

# reboot

お使いの環境によっては、極稀にサーバ起動時にtomcatサービスで”failed”が表示される場合があります。これは依存するサービスの起動に待ちが発生するためで、”failed”が表示されてもリトライされて正常起動するケースが多いです。

...

”failed”の場合でも以降の設定および接続テストを実施し、それでもエラーとなる場合はヘルプデスク（gakunin-help (at) nii.ac.jp）へ連絡してください。

...

設定および確認が完了したら，サイト情報等の設定および接続テストを行って下さい．

スペースショートカット

ページツリー

比較バージョン

古いバージョン 9

新しいバージョン現在

キー

VMwareイメージを利用した構築

1. 前提条件

（１）NIIで動作検証した環境

（２）配布するVMイメージの初期情報

■VMwareServerでの設定

■(ゲスト)OSでの設定

■LDAPの初期設定

■shibbolethインストールディレクトリ

2. VMwareServerをインストールする

■ダウンロードURL

■ダウンロードプロダクト

■インストール手順

3. VMイメージをダウンロードする

■ダウンロードURL

4. VMwareServerにVMイメージを登録し、起動する

5. ゲストOSにログインする

6. IPアドレス、ホスト名を変更する

7. 時刻同期を設定、確認する

8. セキュリティを設定、確認する

9. サーバをリブートする

スペース ショートカット

ページ ツリー

ページ履歴

比較バージョン

古いバージョン 9

新しいバージョン 現在

キー

VMwareイメージを利用した構築

1. 前提条件

（１）NIIで動作検証した環境

（２）配布するVMイメージの初期情報

■VMwareServerでの設定

■(ゲスト)OSでの設定

■LDAPの初期設定

■shibbolethインストールディレクトリ

2. VMwareServerをインストールする

■ダウンロードURL

■ダウンロードプロダクト

■インストール手順

3. VMイメージをダウンロードする

■ダウンロードURL

4. VMwareServerにVMイメージを登録し、起動する

5. ゲストOSにログインする

6. IPアドレス、ホスト名を変更する

7. 時刻同期を設定、確認する

8. セキュリティを設定、確認する

9. サーバをリブートする

スペースショートカット

ページツリー

新しいバージョン現在