比較バージョン

キー

  • この行は追加されました。
  • この行は削除されました。
  • 書式設定が変更されました。

IdPのサービス動作状況の確認(★)

1. Tomcat と、httpd サービスを再起動(★)

IdPの設定変更後に各サービスの再起動を行っていない場合は、行ってください。

パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
# service tomcat7 restartstop
# service httpd restart
# service tomcat7 start 

2.

...

IdPにアクセス(★)

TeraTermなどで接続し、以下のようにアクセスして確認します。

...

IdPの以下のURLにアクセスします。

access-control.xml ファイルの変更」で設定した場合は、許可したIPアドレスからアクセスが行えます。
※ホスト名を構築した環境に置き換えてアクセスしてください。

ヒント
title実習セミナー

・各自が構築したIdPサーバへアクセスします。
 以下のアドレスを各自のホスト名に変更してアクセスしてください。
 (??部分を割り振られた番号に置き換えます。1の場合は「01」です。)
 https://ex-idp-test??.gakunin.nii.ac.jp/idp/status

https://example-idp.nii.ac.jp/idp/status

 

...

title許可するIPアドレスを許可していない場合

TeraTermなどで接続し以下のようにアクセスして確認します。

※ホスト名は必ず localhost(もしくは127.0.0.1)として下さい。
   またそのホスト名がサーバ証明書に記載されているホスト名と異なるため --no-check-certificate オプション
   を指定しています。

パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid
# wget --no-check-certificate -nv -O - https://localhost/idp/status
情報
titlePCを使うなど外部よりアクセスしたい場合

外部からアクセスしたい場合は、アクセス元のIPアドレスを許可する必要があります。
設定を変更した場合は、再度Tomcat7の再起動を行ってください。 

 /opt/shibboleth-idp/conf/access-control.xml ファイルにアクセス元となるIPアドレスを設定してください。

パネル
borderColor#cccccc
bgColor#eeeeee
borderStylesolid

<util:map id="shibboleth.AccessControlPolicies">

    <entry key="AccessByIPAddress">
        <bean parent="shibboleth.IPRangeAccessControl"
            p:allowedRanges="#{ {'127.0.0.1/32', '::1/128', 'xxx.xxx.xxx.xxx/xx'} }" /> ← アクセス元のIPアドレス範囲を追加

    </entry>

</util:map>


以下のURLにアクセスします。

※ホスト名を構築した環境に置き換えてアクセスしてください。

https://example-idp.nii.ac.jp/idp/status

3. 結果の確認

各サービスの動作状況が確認できます。successfulという出力が含まれていれば、IdPの機能が正常に動作していることの確認が出来ました。
※URLのホスト名と証明書に記載されているホスト名が一致しない旨の警告が出ますが、無視して構いません。
 ブラウザではなくTeraTermなどでの確認時: 何も出力されない場合は -nv オプションを外して再度実行し、エラーが表示されないか確認してください。

...