Recent changes to Home

Home modified by Karen

Karen — Tue, 25 Dec 2018 12:14:18 -0000

--- v11
+++ v12
@@ -45,10 +45,14 @@
 `./install.sh`

 Введите имя вашего сервера. Это должно быть fqdn-имя, которое будет доступно по сети.
+Задайте имя пользователя, под которым будет осуществляться вход. По-умолчанию авторизация настроена при помощи **htpasswd**. 
 Задайте пароль для учетной записи **authit**, под которой сервер будет подключаться к БД.
 Дождитесь окончания установки. Управление порталом будет доступно на указанном хосте по порту 2222.

-**Внимание!*** Портал устанавливается без настройки доступа. Необходимо настроить авторизацию, используя конфиг **/etc/apache2/sites-enabled/authit.conf**. Используйте руководство: http://www.opennet.ru/docs/RUS/apache/. Наиболее простой способ: установить портал на машину администратора и прописать доступ только через localhost. Кроме того, можно настроить и двухфакторную аутентификацию.*
+# Основная страница
+
+Здесь размещен список компьютеров, которые мы собираемся настраивать для двухфакторного входа. Клик на имя ПК позволяет открыть страницу его редактирования, а также действий.
+Также имеются кнопки для добавления драйверов, сертификатов УЦ и списков отозванных сертификатов (CRL), которые будут использоваться при настройке.

 # Добавление нового ПК
 Для удобства вся информация о ПК хранится в БД. После добавления можно приступать к его настройке.

Home modified by Karen

Karen — Tue, 18 Dec 2018 15:26:08 -0000

--- v10
+++ v11
@@ -48,7 +48,7 @@
 Задайте пароль для учетной записи **authit**, под которой сервер будет подключаться к БД.
 Дождитесь окончания установки. Управление порталом будет доступно на указанном хосте по порту 2222.

-**Внимание!*** Портал устанавливается без напстройки доступа. Необходимо настроить авторизацию, используя конфиг **/etc/apache2/sites-enabled/authit.conf**. Используйте руководство: http://www.opennet.ru/docs/RUS/apache/. Наиболее простой способ: установить портал на машину администратора и прописать доступ только через localhost. Кроме того, можно настроить и двухфакторную аутентификацию.*
+**Внимание!*** Портал устанавливается без настройки доступа. Необходимо настроить авторизацию, используя конфиг **/etc/apache2/sites-enabled/authit.conf**. Используйте руководство: http://www.opennet.ru/docs/RUS/apache/. Наиболее простой способ: установить портал на машину администратора и прописать доступ только через localhost. Кроме того, можно настроить и двухфакторную аутентификацию.*

 # Добавление нового ПК
 Для удобства вся информация о ПК хранится в БД. После добавления можно приступать к его настройке.

Home modified by Karen

Karen — Tue, 18 Dec 2018 15:25:27 -0000

--- v9
+++ v10
@@ -48,7 +48,7 @@
 Задайте пароль для учетной записи **authit**, под которой сервер будет подключаться к БД.
 Дождитесь окончания установки. Управление порталом будет доступно на указанном хосте по порту 2222.

-**Внимание!*** Портал устанавливается без напстройки доступа. Необходимо настроить авторизацию, используя конфиг **/etc/apache2/sites-enabled/authit.conf**. Используйте руководство: http://www.opennet.ru/docs/RUS/apache/. Наиболее простойспособ: установить портал на машину администратора и прописать доступ только через localhost. Кроме того, можно настроить и двухфакторную аутентификацию.*
+**Внимание!*** Портал устанавливается без напстройки доступа. Необходимо настроить авторизацию, используя конфиг **/etc/apache2/sites-enabled/authit.conf**. Используйте руководство: http://www.opennet.ru/docs/RUS/apache/. Наиболее простой способ: установить портал на машину администратора и прописать доступ только через localhost. Кроме того, можно настроить и двухфакторную аутентификацию.*

 # Добавление нового ПК
 Для удобства вся информация о ПК хранится в БД. После добавления можно приступать к его настройке.

Home modified by Karen

Karen — Tue, 18 Dec 2018 15:24:56 -0000

--- v8
+++ v9
@@ -48,6 +48,8 @@
 Задайте пароль для учетной записи **authit**, под которой сервер будет подключаться к БД.
 Дождитесь окончания установки. Управление порталом будет доступно на указанном хосте по порту 2222.

+**Внимание!*** Портал устанавливается без напстройки доступа. Необходимо настроить авторизацию, используя конфиг **/etc/apache2/sites-enabled/authit.conf**. Используйте руководство: http://www.opennet.ru/docs/RUS/apache/. Наиболее простойспособ: установить портал на машину администратора и прописать доступ только через localhost. Кроме того, можно настроить и двухфакторную аутентификацию.*
+
 # Добавление нового ПК
 Для удобства вся информация о ПК хранится в БД. После добавления можно приступать к его настройке.

Home modified by Karen

Karen — Tue, 18 Dec 2018 08:08:54 -0000

Home modified by Karen

Karen — Tue, 18 Dec 2018 08:07:17 -0000

--- v6
+++ v7
@@ -2,7 +2,7 @@
 Портал для настройки по сети двухфакторной аутентификации на удаленных хостах (клиентах). Предусмотрено два типа аутентификации: сертификат OpenSSL и одноразовый пароль через сервер Radius. Настройка PKI для выпуска сертификатов описана здесь: https://github.com/rapidsp/karen/wiki/OpenSSL

 # Реализация
-На удаленный ПК копируется скрипт и другие файлы. Далее посредством SSH на этом ПК запускается полученный с сервера скрипт на выполнение.
+На удаленный ПК копируется bash-скрипт и другие файлы. Далее посредством SSH на этом ПК запускается полученный с сервера скрипт на выполнение.

 # Требования.
 Сервер.

Home modified by Karen

Karen — Tue, 18 Dec 2018 08:06:09 -0000

--- v5
+++ v6
@@ -70,7 +70,9 @@

 # Настройка аутентификации на удаленном ПК.
 Для запуска процедуры настройки необходимо в списке выбрать нужный ПК.
+
 * Заполнить поле Пароль root
 * Заполнить поля, необходимые для выбранного вида аутентификации.
 * Нажать кнопку Выполнить настройку.
+
 На указанном ПК будут установлены необходимые пакеты и изменены конфиги. После этого следующая процедура аутентификации будет произведена согласно заданным параметрам.

Home modified by Karen

Karen — Tue, 18 Dec 2018 08:04:21 -0000

--- v4
+++ v5
@@ -20,9 +20,11 @@

 Клиент.
 Протестировано на дистрибутивах:
+
 * Debian
 * Astra Linux
 * РОСА
+
 Должен быть установлен сервер SSH (sshd). Необходимо разрешить вход в SSH для суперпользователя (root). Для этого в файле** /etc/ssh/sshd_config** установить параметр:

 `PermitRootLogin yes`

Home modified by Karen

Karen — Tue, 18 Dec 2018 08:03:53 -0000

Home modified by Karen

Karen — Tue, 18 Dec 2018 08:03:24 -0000