Установка и настройка FreeIPA

Установка сервера Freeipa.

Исходные данные:

• 192.168.1.110   - сервер ipa.entnet.ru
• Домен – entnet.ru
• ОС – Astra Linux «Орёл»

Все мероприятия проводим c администратором с правами root (sudo)!

Настройки после установки штатной ОС Astra Linux "Орёл":

1. обновляем пакеты с репозитория sudo apt update
2. обновляем операционную систему sudo apt upgrade -y
3. пользователю root присваиваем пароль
   sudo passwd
4. присваиваем имя серверу в формате ipa.entnet.ru
   sudo hostnamectl set-hostname ipa.entnet.ru

Комплекты пакетов FreeIPA для сервера и клиентов входят в стандартный репозиторий ОС Astra Linux "Орёл". Устанавливаем сервер и клиент FreeIPA.

sudo apt install -y fly-admin-freeipa-server

На предупреждения, возникающие при установке, нажать "ОК".

sudo apt install -y fly-admin-freeipa-client

После установки в сетевых настройках оставляем один сервер DNS 192.168.1.110

После чего необходимо выключить, а затем включить поддержку сети (сделать перезагрузку).

Запуск сервера FreeIPA.

Для настройки с помощью графического инструмента выполняем:

sudo fly-admin-freeipa-server

После запуска на экране появляется форма для ввода данных, в которой нужно указать исходные данные.

Для этого нажимаем "Показать расширенные опции" и отмечаем пункт «Изолированная сеть (без шлюза/DNS)», придумываем пароль, состоящий нее чем из 8 символов, и нажимаем "Создать".

После чего выйдет предупреждение и необходимо согласиться с условиями.

Начнётся конфигурация сервера FreeIPA. По окончанию конфигурации вы увидите следующее.

Домен FreeIPA настроен.

Если если у вас не получается и выдаёт ошибку в самом начале конфигурирования домена, то скорее всего домен с таким именем уже используется!

Проверим работу DNS-сервера, для этого в терминале выполним последовательно три команды:

host ipa
host 192.168.1.110
host ipa.entnet.ru

Должно получится вот так:

После установки и проверки переходим в браузере по ссылке, согласно нашего домена, в данном примере это https://ipa.entnet.ru

Обязательно в браузере вводить с https://, а не просто имя сайта, иначе вы попадёте на страницу Apache2.

Нажимаем "Дополнительно".

Нажимаем "Принять риск и продолжить".

Вводим Логин и Пароль созданный при установке.

И попадаем в веб-интерфейс настройки FreeIPA.