Подготовка компонентов службы идентификации пользователей на узлах

Вам необходимо добавить необходимые файлы (сертификаты и конфигурацию) для каждого компонента в соответствующую отдельную директорию на основном и резервном узлах. После этого вы можете загрузить контейнеры компонентов в Docker.

Docker-контейнеры компонентов службы идентификации пользователей включены в комплект поставки Kaspersky NGFW.

Чтобы подготовить компоненты службы идентификации пользователей к запуску:

1. Подключитесь к основному узлу.
2. Создайте директории для хранения файлов конфигурации и сертификатов для компонентов службы идентификации пользователей:

   mkdir -p /var/lib/uaws/collector/ssl

   mkdir -p /var/lib/uaws/mapapp/ssl

   mkdir -p /var/lib/uaws/groupapp/ssl

3. Подготовьте необходимые файлы конфигурации:
   • Для компонента Collector: переместите файл collector_config.yml в директорию /var/lib/uaws/collector.
   • Для компонента MapApp: переместите файл mapapp_config.yml в директорию /var/lib/uaws/mapapp.
   • Для компонента GroupApp: переместите файл groupapp_config.yml в директорию /var/lib/uaws/groupapp.
4. Поместите созданные ранее сертификаты в соответствующие директории компонентов:
   • Для компонента Collector: скопируйте корневой сертификат ca.p12 и пользовательский сертификат uaws.p12 в директорию /var/lib/uaws/collector/ssl.
   • Для компонента MapApp: скопируйте корневой сертификат ca.p12 и пользовательский сертификат uaws.p12 в директорию /var/lib/uaws/mapapp/ssl.
   • Для компонента GroupApp: скопируйте корневой сертификат ca.p12 и пользовательский сертификат uaws.p12 в директорию /var/lib/uaws/groupapp/ssl.
5. Переключитесь на резервный узел и скопируйте на него директорию uaws, расположенную в /var/lib, и все содержащиеся в ней файлы и вложенные директории.
6. Переключитесь на основной узел и загрузите контейнеры компонентов службы идентификации пользователей в Docker:
   • Для компонента Collector выполните следующую команду:

     sudo docker load -i <путь к архиву>/uaws-collector-<версия>.cis.amd64_en-US_ru-RU.tgz

   • Для компонента MapApp выполните следующую команду:

     sudo docker load -i <путь к архиву>/uaws-mapapp-<версия>.cis.amd64_en-US_ru-RU.tgz

   • Для компонента GroupApp выполните следующую команду:

     sudo docker load -i <путь к архиву>/uaws-groupsapp-<версия>.cis.amd64_en-US_ru-RU.tgz