Instalacija i konfiguriranje programske podrške

Politika obavezne promjene zaporke u sustavu AAI@EduHr

Od srpnja 2016. izdavanjem instalacijskih paketa za Debian 8 "jessie" u sustavu AAI@EduHr uvodi se pravilo obavezne promjene zaporke. Politika obavezne promjene zaporke implementirana je samo u paketima za "jessie" i na matičnoj ustanovi se počinje primjenjivati instalacijom AAI paketa za nevedeni operativni sustav. Politikom obavezne promjene zaporke podiže se sigurnost elektroničkih identiteta u sustavu AAI@EduHr. Matične ustanove su obavezne instalirati nove pakete i početi s primjenom politike obavezne promjene zaporke do lipnja 2017. kad će u certificiranju matičnih ustanova jedna od obaveznih normi provjeravati je li na ustanovi implementirana politika obavezne promjene zaporke.

MQTT servis

MQTT servis se koristi za isporuku statističkih podataka o autentikacijama u sustavu AAI@EduHr. Podaci se isporučuju putem MQTT protokola.

Sustav se sastoji od MQTT Brokera (servera) kojem centralni sustavi proslijeđuju statistike u minimalnom intervalu od 1 minute za svaku pojedinu matičnu ustanovu zasebno. Statistike su dostupne autenticiranom i autoriziranom predstavniku matične ustanove.

Koji sve servisi moraju biti instalirani na lokalnom poslužitelju matične ustanove?

Da bi autentikacija i autorizacija korisnika prilikom pristupanja resursima u sustavu AAI@EduHr mogla normalno funkcionirati, na lokalnom poslužitelju matične ustanove moraju biti instalirani i pokrenuti odgovarajući servisi.

Aktualne verzije AAI@EduHr instalacijskih paketa

Da bi autentikacija i autorizacija korisnika funkcionirale ispravno, AAI@EduHr programska podrška na lokalnom poslužitelju matične ustanove mora biti instalirana iz najnovijih verzija instalacijskih paketa.

Kome se treba obratiti ako se jave problemi prilikom instalacije AAI@EduHr programske podruške?

Za pomoć pri instalaciji AAI@EduHr programske podrške zaduženi su autori AAI@EduHr instalacijskih paketa.

Kako povećati pouzdanost rada AAI@EduHr servisa na matičnoj ustanovi?

Iznimno je važno da elementi AAI@EduHr sustava na matičnoj ustanovi (LDAP imenik, RADIUS poslužitelj i AOSI web servis) budu stalno dostupni kako bi korisnici ustanove mogli koristiti resurse koji za autentikaciju i autorizaciju rabe AAI@EduHr sustav. Nedostupnost samo jednog od elemenata može rezultirati nemogućnošću uporabe nekog od resursa.

Kako pokrenuti sekundarni, redundantni skup AAI@EduHr komponenti na matičnoj ustanovi?

Uloga sekundarnog sustava, odnosno skupa AAI@EduHr servisa instaliranih na matičnoj ustanovi je da u slučaju nedostupnosti ili preopterećenosti primarnih servisa privremeno obrađuje autentikacijske zahtjeve inicijalno upućene primarnim servisima.

Dozvole pristupa na poslužitelju ustanove

Da bi autentikacija korisnika te dohvaćanje korisničkih podataka posredstvom AAI@EduHr infrastrukture mogli normalno funkcionirati, na poslužitelju ustanove moraju biti postavljene odgovarajuće dozvole pristupa sa središnjih poslužitelja AAI@EduHr.

Aplikacija za održavanje sadržaja imenika (AOSI)

Da bi se olakšao pristup podacima u LDAP imeniku, ispred samog imenika je postavljena aplikacija za održavanje sadržaja imenika (AOSI). Sama aplikacija sastoji se od dvije komponente - serverskog i klijentskog dijela.

Kako pisati module za AOSI?

Aplikacija za održavanje sadržaja imenika (AOSI) jedna je od osnovnih komponenti sustava AAI@EduHr. AOSI je u osnovi web servis napisan u programskom jeziku Perl koji dohvaća, ažurira, dodaje i briše podatke u LDAP imeniku matične ustanove. Jedna od najvažnijih funkcionalnosti implementiranih unutar AOSI servisa (od verzije 2.0) jest mogućnost pisanja vlastitih AOSI modula.

Koji postojeći moduli su dostupni za AOSI?

U ovom odjeljku navedeni su i ukratko opisani svi do sada razvijeni moduli za AOSI.

Kako provjeriti ispravnost certifikata AOSI web servisa?

Ispravnost certifikata AOSI web servisa moguće je provjeriti naredbom:

# openssl s_client -showcerts -connect hostname.domena.hr:1443

Datume od kad do kad vrijedi certifikat možete provjeriti naredbom:

# openssl s_client -showcerts -connect hostname.domena.hr:1443 | openssl x509 -noout -dates

* hostname.domena.hr trebate zamijeniti nazivom svog poslužitelja na kojem se izvršava AOSI web servis.

Kako postaviti TCS certifikat AOSI web servisu?

Obzirom da AOSI web servis komunicira SOAP/HTTPS protokolom, umjesto self signed certifikata koji standardno dolazi s aosi-aai paketom, za kriptiranje HTTPS prometa moguće je postaviti valjani TCS certifikat.

Search form

Instalacija i konfiguriranje programske podrške