Shibboleth Service Provider (SP) és Docker - Laptörténet

Northway(AT)niif.hu: /* Load balance */

2018-05-24T07:15:14Z

‎Load balance

Northway(AT)niif.hu: /* Load balance */

2018-05-24T07:14:55Z

‎Load balance

Northway(AT)niif.hu, 2018. május 24., 07:13-n

2018-05-24T07:13:04Z

Northway(AT)niif.hu, 2018. május 24., 07:04-n

2018-05-24T07:04:09Z

Northway(AT)niif.hu, 2018. május 24., 06:33-n

2018-05-24T06:33:12Z

Northway(AT)niif.hu, 2018. május 18., 12:21-n

2018-05-18T12:21:27Z

Northway(AT)niif.hu: Új oldal, tartalma: „Az alábbi lapon összefoglaljuk a legfontosabb lépéseket, melyek általános esetben elegendőek ahhoz, hogy működő Shibboleth SP-t állítsunk üzembe, Docker ko…”

2018-05-18T11:52:54Z

Új oldal, tartalma: „Az alábbi lapon összefoglaljuk a legfontosabb lépéseket, melyek általános esetben elegendőek ahhoz, hogy működő Shibboleth SP-t állítsunk üzembe, Docker ko…”

Új lap

Az alábbi lapon összefoglaljuk a legfontosabb lépéseket, melyek általános esetben elegendőek ahhoz, hogy működő Shibboleth SP-t állítsunk üzembe, Docker konténerben. Fontos, hogy rengeteg olyan igény lehet, amely további speciális beállítások meglétét teszik szükségessé, ezeket ezen a lapon nem részletezzük, ilyen irányú tájékozódáshoz legbiztosabb források:
* http://wiki.shibboleth.net/
* https://docs.docker.com/

== Apache ==

=== VirtualHost ===
Ebben az esetben a futtatni kívánt alkalmazás és a Shibboleth egy konténeren belül fut.

=== Proxy ===

<VirtualHost *:80>
ServerName https://domain:443
ServerAdmin admin@domain.com
UseCanonicalName On
ErrorLog /dev/stderr
CustomLog /dev/stdout combined
ProxyVia On
ProxyRequests Off
ProxyPreserveHost On
ProxyPass /Shibboleth.sso !
ProxyPass / http://cel_kontener:8080/ retry=0 timeout=30
ProxyPassReverse / http://cel_kontener:8080/
<Location "/socket.io">
RewriteEngine On
RewriteCond %{QUERY_STRING} transport=websocket [NC]
RewriteRule /(.*) ws://cel_kontener:8080/socket.io/$1 [P,L]
ProxyPass http://cel_kontener:8080/socket.io retry=0 timeout=30
ProxyPassReverse http://cel_kontener:8080/socket.io
</Location>
<Proxy "*">
AuthType shibboleth
ShibRequestSetting requireSession 1
Require valid-user
</Proxy>
</VirtualHost>

@@ 68. sor: / 68. sor: @@
 = Shibboleth =
 == Load balance ==
-Terheléselosztó mögött a '''shibboleth2.xml'''-ben a <code><Session></code> beállításnál érdemes a <code>consistentAddress="false"</code> értéket beállítani, ha tudjuk, hogy változó (LAN!) címekről érkeznek a felhasználók.
+Terheléselosztó mögött a '''shibboleth2.xml'''-ben, a <code><Session></code> beállításnál érdemes a <code>consistentAddress="false"</code> értéket beállítani, ha tudjuk, hogy változó (LAN!) címekről érkeznek a felhasználók.

@@ 68. sor: / 68. sor: @@
 = Shibboleth =
 == Load balance ==
-Terheléselosztó mögött a <code><Session></code> beállításnál érdemes a <code>consistentAddress="false"</code> értéket beállítani, ha tudjuk, hogy változó (LAN!) címekről érkeznek a felhasználók.
+Terheléselosztó mögött a '''shibboleth2.xml'''-ben a <code><Session></code> beállításnál érdemes a <code>consistentAddress="false"</code> értéket beállítani, ha tudjuk, hogy változó (LAN!) címekről érkeznek a felhasználók.

← Régebbi változat		A lap 2018. május 24., 07:13-kori változata
4. sor:		4. sor:

	= Apache 2.4 =		= Apache 2.4 =
		+	Az alábbi példákban az SP és az alkalmazás konténer [https://en.wikipedia.org/wiki/TLS_termination_proxy SSL termination proxy] mögött helyezkedik el. Természetesen a VirtualHost átalakítható úgy, hogy SSL-t is ki tudjon szolgálni, ha erre van igény.

	== Proxy ==		== Proxy ==

← Régebbi változat		A lap 2018. május 24., 07:04-kori változata
35. sor:		35. sor:

	== Lazy session ==		== Lazy session ==
		+
		+	Az előző példához hasonlóan, a Shibboleth SP-vel védeni kívánt alkalmazást proxy-zuk egy másik futó konténerből, de csak a https://domain.com/secure útvonalat védjük.

	<VirtualHost *:80>		<VirtualHost *:80>

@@ 31. sor: / 31. sor: @@
            ShibRequestSetting requireSession 1
            Require valid-user
        </Proxy>
    </VirtualHost>

@@ 3. sor: / 3. sor: @@
 * https://docs.docker.com/
-== Apache ==
+= Apache 2.4 =
-=== VirtualHost ===
+== Proxy ==
-Ebben az esetben a futtatni kívánt alkalmazás és a Shibboleth egy konténeren belül fut.
+Ebben az esetben, a Shibboleth SP-vel védeni kívánt alkalmazást proxy-zuk egy másik futó konténerből.
    <VirtualHost *:80>
@@ 37. sor: / 33. sor: @@
        </Proxy>
    </VirtualHost>