...
事前説明（AWS）
IdP、又はSPの構築を行うサーバ (Linux/CentOS)のインスタンスは、既に研究クラウド上に起動されており、のインスタンスは、既にAWS上に起動されており、
Tera Termでログインすることができます。以下の手順に従って、初期設定を実施してください。Term等SSHクライアントでログインすることができます。以下の手順に従って、初期設定を実施してください。
※使用するサーバは、「CentOS7 64bit」です。
1. VPN接続 ※旧環境の説明の為、実施不要
| パネル | ||||||
|---|---|---|---|---|---|---|
| ||||||
タスクバー上のVPNクライアントソフトをクリックして起動します。
上部にある「GakuNin」をダブルクリックします。
接続が完了すると「VPN通信が可能になりました。」とダイアログが表示されます。
接続後、VPNクライアントソフトは閉じて問題ありません。 |
2. 初期設定ツールの実行 ※旧環境の説明の為、実施不要
...
| borderColor | #cccccc |
|---|---|
| bgColor | #eeeeee |
| borderStyle | solid |
...
IdP構築用とSP構築用のホスト名は以下の通りです。?? の部分は数字2桁で、受講者の番号で置き換えてください。
ex-idp-test??.gakunin.nii.ac.jp
ex-sp-test??.gakunin.nii.ac.jp
例）1番を割り振られた場合のIdP
ex-idp-test01.gakunin.nii.ac.jp
...
例）10番を割り振られた場合のSP
ex-sp-test10.gakunin.nii.ac.jp
あらかじめインターネットから取得したファイルならびに構築に必要なファイルが、「/root/PKG」および「/root/GETFILE」に保存されています。
| 注意 |
|---|
作業を行なっているサーバのシャットダウンは、行わないでください。 再起動は良いですが、シャットダウンしてしまうと、インスタンスが停止してしまい操作できなくなります。なお、本セミナーでサーバの再起動を必要とする箇所はありません。 ユーザ名／パスフレーズを入力後、秘密鍵ボタンより秘密鍵を選択してください。 選択画面に表示された「id_rsa」を選択し、OKボタンをクリックしてログインします。 ログイン後、以下のように初期設定シェルスクリプトを実行してください。 # /root/TOOL/initSetting.sh 割り振られた番号 構築サーバ種別 ※構築サーバ種別は、"idp"か"sp"を選択します。 例）1番を割り振られた受講生がIdPを構築する場合 # /root/TOOL/initSetting.sh 1 idp 例）10番を割り振られた受講生がSPを構築する場合 # /root/TOOL/initSetting.sh 10 sp 初期設定スクリプトが取得したファイルは、「/root/GETFILE」に保存されます。 注意：作業を行なっているサーバのシャットダウンは、行わないでください。 再起動は良いですが、シャットダウンしてしまうと、インスタンスが停止してしまい、 構築を行った設定やファイルがなくなってしまいます。 |
...
Shibboleth構築作業について
1. IdP構築：接続確認までの流れ
| パネル | ||||||
|---|---|---|---|---|---|---|
| ||||||
1）Javaのインストール 2）Jettyのインストール ・Shibboleth用各種設定ファイル群(jetty-base)の設定など
3）Shibboleth-IdPのインストール
4）Shibboleth-IdPの設定
・メタデータの自動ダウンロード設定
・証明書の設定
・認証時のLDAP接続設定・NameIDの設定 ・LDAPのパスワードやSalt値の設定 変更ファイル: metadata-providers.xml, idp.properties, ldap.properties, saml-nameid.properties, secrets.properties
5）SPへの送信属性に関する設定
※実習セミナーでは、設定済みファイルに置き換え
変更ファイル: attribute-resolver.xml, attribute-filter.xml
6）ApacheおよびIdPへの証明書の設定
変更ファイル: ssl.conf
7）メタデータの作成と提出
8）講師用のSPを使った接続確認 |
2. SP構築：接続確認までの流れ
| パネル | ||||||
|---|---|---|---|---|---|---|
| ||||||
1）Shibboleth-SPのインストール
変更ファイル: ssl.conf
2）Shibboleth-SPの設定
・EntityIDの設定
・DSの参照設定
・メタデータの自動ダウンロード設定
変更ファイル: shibboleth2.xml
3）ApacheおよびSPへの証明書の設定
変更ファイル: ssl.conf, shibboleth2.xml
4）メタデータの作成と提出
5）IdPからの受信属性に関する設定
※実習セミナーでは、設定済みファイルに置き換え
変更ファイル: attribute-map.xml, attribute-policy.xml
6）講師用のIdPを使った接続確認 |
...
...
実習セミナー環境での設定ホスト一覧（AWS）
| パネル | ||||||
|---|---|---|---|---|---|---|
| ||||||
DS： ex-ds.gakunin.nii.ac.jp ※SPに設定するDSのURL →https://ex-ds.gakunin.nii.ac.jp/WAYF LDAPサーバ： ex-ldap.gakunin.nii.ac.jp レポジトリサーバ（メタデータ自動ダウンロードで参照）： ex-ds.gakunin.nii.ac.jp ※実習セミナー内公開メタデータのURL →https://ex-ds.gakunin.nii.ac.jp/fed/ex-fed-metadata.xml メタデータ提出先： ex-ds.gakunin.nii.ac.jp ※このホストのtestユーザのホーム配下にある「METADATA」ディレクトリ配下にアップロードします。 ※このホストのuploaderユーザのホーム配下にある「METADATA」ディレクトリ配下にアップロードします。 接続確認用SP ： ex-sp.gakunin.nii.ac.jp ex-sp2.gakunin.nii.ac.jp 接続確認用IdP： ex-idp.gakunin.nii.ac.jp 接続確認のURL： https://ex-sp.gakunin.nii.ac.jp/ ※SP構築時の接続確認は、"ex-sp.gakunin.nii.ac.jp"の部分が各自 構築したSPのホスト名となります。 |
...