/
IdP4:安装前的准备步骤(第1/11步)

IdP4:安装前的准备步骤(第1/11步)

  • 系统环境:CentOS 7 64bit 最小安装(操作系统安装过程中请勿安装java运行环境),内存≥4G,硬盘≥100G;
  • IdP域名(网络中心维护,建议:idp.xxx.edu.cn;图书馆维护,建议:idp-lib.xxx.edu.cn),对应的https证书,域名请在开始安装前准备好,开始安装配置后无法修改;
  • 支持互联网访问,服务器前防火墙,需开通TCP 80和443端口;
  • 时间同步服务器,安装脚本以ntp.aliyun.com为例讲述如何配置NTP服务,如果学校有自建NTP服务器,建议使用自建NTP服务器;
  • IdP支持在IPv6/IPv4双栈环境下运行,建议配置IPv6静态地址,添加IPv6域名解析。
  • 与学校认证系统管理员沟通并获得认证系统的连接配置参数。
  • 参照等保2.0标准完成系统加固,至少添加以下配置。更多信息参见IdP4:等级保护2.0参考资料
    • 设置口令长度和复杂度要求;
    • 登录失败处理功能,限制非法登录、登录连接超时自动退出;
    • 关闭不需要的系统服务。

Related content

CARSI常见问题--我是学校(IdP)
CARSI常见问题--我是学校(IdP)
Read with this
IdP4:将IdP 从v3.4.3/v3.4.7升级到v4.1.7
IdP4:将IdP 从v3.4.3/v3.4.7升级到v4.1.7
More like this
IdP4:安装IdP4.1.7(第3/11步)
IdP4:安装IdP4.1.7(第3/11步)
Read with this
CARSI IdP v5.1.2 AnolisOS/openEuler脚本方式安装部署(推荐)
CARSI IdP v5.1.2 AnolisOS/openEuler脚本方式安装部署(推荐)
More like this
IdP4:安装数据库Mariadb103(第4/11步)
IdP4:安装数据库Mariadb103(第4/11步)
Read with this
CARSI IdP v4.3.3 基于openEuler/AnolisOS上脚本方式安装部署(推荐)
CARSI IdP v4.3.3 基于openEuler/AnolisOS上脚本方式安装部署(推荐)
More like this

版权所有©北京大学计算中心