Запуск компонентов службы идентификации пользователей

Для запуска службы идентификации пользователей необходимо одновременно запустить Docker-контейнеры, содержащие ее компоненты, с помощью инструмента Docker Compose. Подробнее об инструменте см. в официальной документации Docker Compose.

Docker-контейнеры компонентов службы идентификации пользователей включены в комплект поставки Kaspersky NGFW.

Чтобы запустить службу идентификации пользователей:

1. Загрузите контейнеры компонентов службы идентификации пользователей из архивов, которые входят в комплект поставки Kaspersky NGFW:
   • Для компонента Collector выполните следующую команду:

     docker load <путь к архиву>/uaws-collector-<версия>.cis.amd64_en-US_ru-RU.tgz

   • Для компонента MapApp выполните следующую команду:

     docker load <путь к архиву>/uaws-mapapp-<версия>.cis.amd64_en-US_ru-RU.tgz

   • Для компонента GroupApp выполните следующую команду:

     docker load <путь к архиву>/uaws-groupsapp-<версия>.cis.amd64_en-US_ru-RU.tgz

2. Создайте файл docker-compose.yml и скопируйте в него конфигурацию для запуска компонентов, подставив необходимые значения.

   Содержимое файла docker-compose.yml

   version: "3.8"

   services:

   mapapp:

   image: "uaws-mapapp-<версия>.cis.amd64_en-US_ru-RU"

   hostname: "<FQDN компонента MapApp>"

   ports:

   - "8443:8443"

   environment:

   TZ: "Europe/Moscow"

   USERMAP_CONFIG: "/uaws/mapapp-config.yml"

   USERMAP_KEY_STORE: "/uaws/ssl/mapapp.p12"

   USERMAP_KEY_STORE_PASS: "<пароль>"

   USERMAP_TRUST_STORE: "/uaws/ssl/ca.p12"

   USERMAP_TRUST_STORE_PASS: "<пароль>"

   sysctls:

   - net.ipv6.conf.all.disable_ipv6=1

   volumes:

   - "/var/lib/uaws/mapapp:/uaws/"

   agent:

   image: "uaws-collector-<версия>.cis.amd64_en-US_ru-RU"

   hostname: "<FQDN компонента Collector>"

   environment:

   TZ: "Europe/Moscow"

   AGENT_CONFIG: "/uaws/collector-config.yml"

   AGENT_KEY_STORE: "/uaws/ssl/collector.p12"

   AGENT_KEY_STORE_PASS: "<пароль>"

   AGENT_TRUST_STORE: "/uaws/ssl/ca.p12"

   AGENT_TRUST_STORE_PASS: "<пароль>"

   sysctls:

   - net.ipv6.conf.all.disable_ipv6=1

   volumes:

   - "/var/lib/uaws/collector:/uaws/"

   groupapp:

   image: "uaws-groupsapp-<версия>.cis.amd64_en-US_ru-RU"

   hostname: "<FQDN компонента GroupApp>"

   ports:

   - "8444:8443"

   environment:

   TZ: "Europe/Moscow"

   GROUPAPP_CONFIG: "/uaws/groupapp-config.yml"

   GROUPAPP_KEY_STORE: "/uaws/ssl/groupapp.p12"

   GROUPAPP_KEY_STORE_PASS: "<пароль>"

   GROUPAPP_TRUST_STORE: "/uaws/ssl/ca.p12"

   GROUPAPP_TRUST_STORE_PASS: "<пароль>"

   sysctls:

   - net.ipv6.conf.all.disable_ipv6=1

   volumes:

   - "/var/lib/uaws/groupapp:/uaws/"

3. Запустите компоненты службы идентификации пользователей, выполнив следующую команду:

   docker-compose -f <путь к файлу docker-compose.yml>/docker-compose.yml up -d