IT999in1

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.
====== Установка ALDPro ======

===== Установка контроллера домена =====


''Все действия данного модуля выполняются на виртуальной машине dc. Подключитесь к ней по протоколу SSH или RDP.''

При работе в сессии RDP открыть терминал (меню “Пуск“ → “Системные“ → “Терминал Fly“)

==== Подготовка сетевых настроек ====


Подготовим сетевые параметры для будущего контроллера домена:

Пропишем доменное имя ''dc.soft.lan'' командой:
<code>
sudo hostnamectl set-hostname dc.soft.lan
</code>

Пропишем полное и сокращенное имя хоста в файле ''hosts''. Откроем файл для редактирования:
<code>
sudo nano /etc/hosts
</code>

В файле пропишем (заменив данные на собственные значения) и сохраним изменения ''(Ctrl + S, Ctrl + X)'':
<code>
127.0.0.1 localhost.localdomain localhost

10.100.xx.2 dc.soft.lan dc
</code>


==== Подключение репозиториев ====

Теперь создадим файл репозитория ALDPro:
<code>
sudo nano /etc/apt/sources.list.d/aldpro.list
</code>


Добавим репозиторий:
<code>
deb https://dl.astralinux.ru/aldpro/frozen/01/2.3.0 1.7_x86-64 main base
</code>


Все нужные репозитории добавлены, обновим пакеты а также проверим наличие доступных для обновления пакетов и выполним обновление пакетов в случае их наличия
<code>
sudo apt update
</code>


Репозитории подготовлены

==== Установка ALDPro ====

Сервер готов к установке пакетов контроллера домена:

Установим ALDPro командой (процесс длиться примерно 10-15 минут):
<code>
sudo DEBIAN_FRONTEND=noninteractive apt-get install -y -q aldpro-mp
</code>

После успешной установки пакетов запустим скрипт продвижения контроллера домена заменяя XX на номер своей подсети:
<code>
sudo aldpro-server-install -d soft.lan -n dc -p 1CPD_admin --ip 10.100.XX.2 --no-reboot
</code>


Контроллер домена успешно развёрнут

==== Проверка работоспособности и вход на портал ====

Для проверки статуса сервисов ALD Pro, их запуска, остановки и перезагрузки используется утилита ''aldproctl'' (функции аналогичны функциям утилиты ''ipactl''). 

Выполните команду:
<code>
sudo aldproctl status
</code>


Вывод должен быть следующим:
<code>
admin@dc01:~$ sudo aldproctl status

.....Сервисы ALD Pro.....

Сервис aldpro-mp-services: ЗАПУЩЕН

Сервис aldpro-canclient: ЗАПУЩЕН

Сервис ad-salt-canrunner: ЗАПУЩЕН

.....Сервисы FreeIPA.....

Сервис Directory Service: ЗАПУЩЕН

Сервис krb5kdc: ЗАПУЩЕН

Сервис kadmin: ЗАПУЩЕН

Сервис named: ЗАПУЩЕН

Сервис httpd: ЗАПУЩЕН

Сервис ipa-custodia: ЗАПУЩЕН

Сервис smb: ЗАПУЩЕН

Сервис winbind: ЗАПУЩЕН

Сервис ipa-otpd: ЗАПУЩЕН

Сервис ipa-dnskeysyncd: ЗАПУЩЕН

.....Другие сервисы.....

Сервис celery: ЗАПУЩЕН

Сервис celerybeat: ЗАПУЩЕН
</code>
Для доступа на Портал управления необходимо открыть браузер, адрес портала будет установлен страницей по умолчанию: 
<code>
https://dc.soft.lan
</code>
Имя пользователя ''“admin”'' пароль ''“1CPD_admin”''

==== Добавление настройки глобального перенаправления ====


Добавить настройку глобального перенаправления на вкладке “Роли и службы сайта” -> “Служба разрешения имен” -> “Глобальная конфигурация DNS'“ (рис. 4). 

Нажимаем “добавить” и рекомендуется установить адрес публичного DNS, например, от Яндекса 77.88.8.8, с политикой перенаправления «Только перенаправлять» или «Сначала перенаправлять». Затем нажать кнопку «Сохранить» в правом верхнем углу:

После настройки глобального перенаправления, зайдем в файл resolv.conf:
<code>
sudo nano /etc/resolv.conf
</code>

И закомментируем строку nameserver 77.88.8.8 (Если этой строки нет, ничего не меняем)
<code>
search soft.lan

nameserver 127.0.0.1

#nameserver 77.88.8.8
</code>


Контроллер домена подготовлен к дальнейшей работе.

===== Подготовка сервера на первую подсистему. =====

==== Подготовка сетевых настроек ====

Подготовим сетевые параметры для сервера первой подсистемы:

На виртуальной машине с ролью контроллера домена откройте терминал и подключитесь к машине с будущей ролью сервера репозиториев (указав собственный IP-адрес):
<code>
ssh pdadmin@10.100.**.3
</code>

Пропишите доменное имя ''repo.soft.lan'' и перезагрузите машину командами:
<code>
sudo hostnamectl set-hostname repo.soft.lan
</code>

Пропишите полное и сокращенное имя хоста в файле hosts. Откроем файл для редактирования
<code>
sudo nano /etc/hosts
</code>

В файле пропишите (заменив данные на собственные значения):
<code>
127.0.0.1 localhost.localdomain localhost

10.100.xx.3 repo.soft.lan repo
</code>

Отредактируйте файл ''interfaces'', откроем его командой:
<code>
sudo nano /etc/network/interfaces
</code>


Внесите следующие строки (заменив данные на собственные значения):
<code>
auto eth0

iface eth0 inet static

address 10.100.xx.3

gateway 10.100.xx.1

netmask 255.255.255.0

#(в следующей строке введите ip адрес контроллера домена)

dns-nameservers 10.100.xx.2 

dns-search soft.lan
</code>


Отредактируйте файл ''resolv.conf'':
<code>
sudo nano /etc/resolv.conf
</code>


Приведите файл к следующему виду (заменив данные на собственные значения):
<code>
search soft.lan

nameserver 10.100.хх.2 (ip адрес контроллера домена)
</code>


Перезапустите службу Networking:
<code>
sudo systemctl restart networking
</code>


Подготовка сетевых параметров выполнена

==== Настройка репозиториев ====

Нам потребуются репозитории из ветки frozen, а также отдельный репозиторий для пакетов ALDPro. 

Процедура аналогична:

Откроем файл с репозиториями:
<code>
sudo nano /etc/apt/sources.list
</code>


Далее закомментируем все строки и добавим 2 репозитория указанных ниже.
<code>
deb http://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.5/repository-main 1.7_x86-64 main non-free contrib

deb http://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.5/repository-update 1.7_x86-64 main contrib non-free
</code>


Теперь создадим файл репозитория ALDPro:
<code>
sudo nano /etc/apt/sources.list.d/aldpro.list
</code>


Добавим репозиторий:
<code>
deb https://dl.astralinux.ru/aldpro/frozen/01/2.3.0 1.7_x86-64 main base
</code>


Все нужные репозитории добавлены, обновим пакеты:
<code>
sudo apt update
</code>


Репозитории подготовлены

==== Установка клиента ALDPro и ввод сервера в домен ====

Ввод в домен выполняется двумя командами:

Установим клиент ALDPro командой:
<code>
sudo DEBIAN_FRONTEND=noninteractive apt-get install -q -y aldpro-client
</code>


После установки клиента введем сервер в домен командой:
<code>
sudo astra-freeipa-client -d soft.lan -p 1CPD_admin -y
</code>


Внимание. Если ввод в домен возвращается с ошибкой, необходимо проверить правильность параметров в файлах ''/etc/network/interfaces и /etc/resolv.conf''

Перезагрузите сервер командой:
<code>
sudo reboot
</code>


Перейдите на портал ALDPro и перейдите в раздел “Пользователи и компьютеры“ → “Компьютеры“. Проверьте, что новый компьютер появился в домене.

Первый сервер успешно введён в домен

===== Подготовка сервера на вторую подсистему. =====

Процедура подготовки каждой подсистемы будет аналогична данному модулю. Будет подготовлена подсистема “Динамическая настройка узла“

Все дальнейшие действия выполняются НЕ на сервере DC, а на серверах, которые в дальнейшем будут нести роли дополнительных подсистем ALDPro.Чтобы подключиться к другой виртуальной машине, используйте терминал на контроллере домена и подключайтесь по SSH, например:
<code>
ssh pdadmin@10.100.**.4
</code>

==== Подготовка сетевых настроек ====

Подготовим сетевые параметры для сервера первой подсистемы:

На виртуальной машине с ролью контроллера домена откройте терминал и подключитесь к машине с будущей ролью сервера репозиториев (указав собственный IP-адрес):
<code>
ssh pdadmin@10.100.**.4
</code>


Пропишите доменное имя ''dhcp.soft.lan'' и перезагрузите машину командами:
<code>
sudo hostnamectl set-hostname dhcp.soft.lan
</code>


Пропишите полное и сокращенное имя хоста в файле ''hosts''. Откроем файл для редактирования
<code>
sudo nano /etc/hosts
</code>


В файле пропишите (заменив данные на собственные значения):
<code>
127.0.0.1 localhost.localdomain localhost

10.100.xx.4 dhcp.soft.lan dhcp
</code>


Отредактируйте файл ''interfaces'', откроем его командой:
<code>
sudo nano /etc/network/interfaces
</code>


Внесите следующие строки (заменив данные на собственные значения):
<code>
auto eth0

iface eth0 inet static

address 10.100.xx.4

gateway 10.100.xx.1

netmask 255.255.255.0

#(в следующей строке введите ip адрес контроллера домена)

dns-nameservers 10.100.xx.2 

dns-search soft.lan
</code>

Отредактируйте файл ''resolv.conf'':
<code>
sudo nano /etc/resolv.conf
</code>


Приведите файл к следующему виду (заменив данные на собственные значения):
<code>
search soft.lan

nameserver 10.100.хх.2 (ip адрес контроллера домена)
</code>


Перезапустите службу ''Networking'':
<code>
sudo systemctl restart networking
</code>


Подготовка сетевых параметров выполнена

==== Настройка репозиториев ====

Нам потребуются репозитории из ветки frozen, а также отдельный репозиторий для пакетов ALDPro. 

Процедура аналогична:

Откроем файл с репозиториями:
<code>
sudo nano /etc/apt/sources.list
</code>


Далее закомментируем все строки и добавим 2 репозитория указанных ниже.
<code>
deb http://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.5/repository-main 1.7_x86-64 main non-free contrib

deb http://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.5/repository-update 1.7_x86-64 main contrib non-free
</code>


Теперь создадим файл репозитория ALDPro:
<code>
sudo nano /etc/apt/sources.list.d/aldpro.list
</code>


Добавим репозиторий:
<code>
deb https://dl.astralinux.ru/aldpro/frozen/01/2.3.0 1.7_x86-64 main base
</code>


Все нужные репозитории добавлены, обновим пакеты:
<code>
sudo apt update
</code>


Репозитории подготовлены

==== Установка клиента ALDPro и ввод сервера в домен ====

Ввод в домен выполняется двумя командами:

Установим клиент ALDPro командой:
<code>
sudo DEBIAN_FRONTEND=noninteractive apt-get install -q -y aldpro-client
</code>


После установки клиента введем сервер в домен командой:
<code>
sudo astra-freeipa-client -d soft.lan -p 1CPD_admin -y
</code>


Внимание. Если ввод в домен возвращается с ошибкой, необходимо проверить правильность параметров в файлах ''/etc/network/interfaces и /etc/resolv.conf''

Перезагрузите сервер командой:
<code>
sudo reboot
</code>


Перейдите на портал ALDPro и перейдите в раздел “Пользователи и компьютеры“ → “Компьютеры“. Проверьте, что новый компьютер появился в домене.

Второй сервер успешно введён в домен

===== Подготовка сервера на третью подсистему. =====


Процедура подготовки каждой подсистемы будет аналогична данному модулю. Будет подготовлена подсистема “Установка ОС по сети“

Все дальнейшие действия выполняются НЕ на сервере DC, а на серверах, которые в дальнейшем будут нести роли дополнительных подсистем ALDPro.

Чтобы подключиться к другой виртуальной машине, используйте терминал на контроллере домена и подключайтесь по SSH, например:
<code>
ssh pdadmin@10.100.**.5
</code>


==== Подготовка сетевых настроек ====


Подготовим сетевые параметры для сервера первой подсистемы:

На виртуальной машине с ролью контроллера домена откройте терминал и подключитесь к машине с будущей ролью сервера репозиториев (указав собственный IP-адрес):
<code>
ssh pdadmin@10.100.**.5
</code>


Пропишите доменное имя ''pxe.soft.lan'' и перезагрузите машину командами:
<code>
sudo hostnamectl set-hostname pxe.soft.lan
</code>


Пропишите полное и сокращенное имя хоста в файле hosts. Откроем файл для редактирования
<code>
sudo nano /etc/hosts
</code>


В файле пропишите (заменив данные на собственные значения):
<code>
127.0.0.1 localhost.localdomain localhost

10.100.xx.5 pxe.soft.lan pxe
</code>


Отредактируйте файл ''interfaces'', откроем его командой:
<code>
sudo nano /etc/network/interfaces
</code>


Внесите следующие строки (заменив данные на собственные значения):
<code>
auto eth0

iface eth0 inet static

address 10.100.xx.5

gateway 10.100.xx.1

netmask 255.255.255.0

#(в следующей строке введите ip адрес контроллера домена)

dns-nameservers 10.100.xx.2 

dns-search soft.lan
</code>


Отредактируйте файл ''resolv.conf'':
<code>
sudo nano /etc/resolv.conf
</code>


Приведите файл к следующему виду (заменив данные на собственные значения):
<code>
search soft.lan

nameserver 10.100.хх.2 (ip адрес контроллера домена)
</code>


Перезапустите службу Networking:
<code>
sudo systemctl restart networking
</code>


Подготовка сетевых параметров выполнена

==== Настройка репозиториев ====


Нам потребуются репозитории из ветки frozen, а также отдельный репозиторий для пакетов ALDPro. 

Процедура аналогична:

Откроем файл с репозиториями:
<code>
sudo nano /etc/apt/sources.list
</code>


Далее закомментируем все строки и добавим 2 репозитория указанных ниже.
<code>
deb http://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.5/repository-main 1.7_x86-64 main non-free contrib

deb http://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.5/repository-update 1.7_x86-64 main contrib non-free
</code>


Теперь создадим файл репозитория ALDPro:
<code>
sudo nano /etc/apt/sources.list.d/aldpro.list
</code>


Добавим репозиторий:
<code>
deb https://dl.astralinux.ru/aldpro/frozen/01/2.3.0 1.7_x86-64 main base
</code>


Все нужные репозитории добавлены, обновим пакеты:
<code>
sudo apt update
</code>


Репозитории подготовлены

==== Установка клиента ALDPro и ввод сервера в домен ====


Ввод в домен выполняется двумя командами:

Установим клиент ALDPro командой:
<code>
sudo DEBIAN_FRONTEND=noninteractive apt-get install -q -y aldpro-client
</code>


После установки клиента введем сервер в домен командой:
<code>
sudo astra-freeipa-client -d soft.lan -p 1CPD_admin -y
</code>


Внимание. Если ввод в домен возвращается с ошибкой, необходимо проверить правильность параметров в файлах ''/etc/network/interfaces и /etc/resolv.conf''

Перезагрузите сервер командой:
<code>
sudo reboot
</code>


Перейдите на портал ALDPro и перейдите в раздел “Пользователи и компьютеры“ → “Компьютеры“. Проверьте, что новый компьютер появился в домене.

Третий сервер успешно введён в домен

===== Подготовка сервера на четвертую подсистему. =====

Процедура подготовки каждой подсистемы будет аналогична данному модулю. Будет подготовлена подсистема “Файловый сервер“

Все дальнейшие действия выполняются НЕ на сервере DC, а на серверах, которые в дальнейшем будут нести роли дополнительных подсистем ALDPro.Чтобы подключиться к другой виртуальной машине, используйте терминал на контроллере домена и подключайтесь по SSH, например:
<code>
ssh pdadmin@10.100.**.6
</code>

==== Подготовка сетевых настроек ====


Подготовим сетевые параметры для сервера первой подсистемы:

На виртуальной машине с ролью контроллера домена откройте терминал и подключитесь к машине с будущей ролью сервера репозиториев (указав собственный IP-адрес):
<code>
ssh pdadmin@10.100.**.6
</code>


Пропишите доменное имя ''file.soft.lan'' и перезагрузите машину командами:
<code>
sudo hostnamectl set-hostname file.soft.lan
</code>


Пропишите полное и сокращенное имя хоста в файле ''hosts''. Откроем файл для редактирования
<code>
sudo nano /etc/hosts
</code>


В файле пропишите (заменив данные на собственные значения):
<code>
127.0.0.1 localhost.localdomain localhost

10.100.xx.6 file.soft.lan file
</code>


Отредактируйте файл ''interfaces'', откроем его командой:
<code>
sudo nano /etc/network/interfaces
</code>


Внесите следующие строки (заменив данные на собственные значения):
<code>
auto eth0

iface eth0 inet static

address 10.100.xx.6

gateway 10.100.xx.1

netmask 255.255.255.0

#(в следующей строке введите ip адрес контроллера домена)

dns-nameservers 10.100.xx.2 

dns-search soft.lan
</code>


Отредактируйте файл ''resolv.conf'':
<code>
sudo nano /etc/resolv.conf
</code>


Приведите файл к следующему виду (заменив данные на собственные значения):
<code>
search soft.lan

nameserver 10.100.хх.2 (ip адрес контроллера домена)
</code>


Перезапустите службу ''Networking'':
<code>
sudo systemctl restart networking
</code>


Подготовка сетевых параметров выполнена

==== Настройка репозиториев ====


Нам потребуются репозитории из ветки ''frozen'', а также отдельный репозиторий для пакетов ALDPro. 

Процедура аналогична:

Откроем файл с репозиториями:
<code>
sudo nano /etc/apt/sources.list
</code>


Далее закомментируем все строки и добавим 2 репозитория указанных ниже.
<code>
deb http://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.5/repository-main 1.7_x86-64 main non-free contrib

deb http://dl.astralinux.ru/astra/frozen/1.7_x86-64/1.7.5/repository-update 1.7_x86-64 main contrib non-free
</code>


Теперь создадим файл репозитория ALDPro:
<code>
sudo nano /etc/apt/sources.list.d/aldpro.list
</code>


Добавим репозиторий:
<code>
deb https://dl.astralinux.ru/aldpro/frozen/01/2.3.0 1.7_x86-64 main base
</code>


Все нужные репозитории добавлены, обновим пакеты:
<code>
sudo apt update
</code>


Репозитории подготовлены

==== Установка клиента ALDPro и ввод сервера в домен ====


Ввод в домен выполняется двумя командами:

Установим клиент ALDPro командой:
<code>
sudo DEBIAN_FRONTEND=noninteractive apt-get install -q -y aldpro-client
</code>


После установки клиента введем сервер в домен командой:
<code>
sudo astra-freeipa-client -d soft.lan -p 1CPD_admin -y
</code>


Внимание. Если ввод в домен возвращается с ошибкой, необходимо проверить правильность параметров в файлах ''/etc/network/interfaces и /etc/resolv.conf''

Перезагрузите сервер командой:
<code>
sudo reboot
</code>


Перейдите на портал ALDPro и перейдите в раздел “Пользователи и компьютеры“ → “Компьютеры“. Проверьте, что новый компьютер появился в домене.

Четвертый сервер успешно введён в домен

Для вывода сервера из домена, можно воспользоваться командой:
<code>
sudo astra-freeipa-client -U
</code>