https://wiki.infn.it/ 2026-05-11T05:56:20+00:00 https://wiki.infn.it/ https://wiki.infn.it/_media/wiki/logo.png text/html 2016-03-24T15:30:30+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/389ds-1.2-update?rev=1458833430&do=diff Aggiornamento del 389-ds 1.2.x Le versioni di 389-ds-base successive alla 1.2.11.15-60 sono disponibili solo nel repository "fastbug" della versione 6.7 del sistema operativo (SL o CentOS). Quindi per aggiornare il 389-ds è necessario aggiornare il sistema operativo all'ultima versione. text/html 2022-04-21T06:27:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/389ds-1.3-install-rhel7?rev=1650522459&do=diff RHEL7: Installazione di 389 Directory Server 1.3.6 e successive ultima verifica documento: 22 feb. 2018 NOTA BENE Gli esempi citati in questa guida si intendono per 389 Directory Server 1.3.6.x e successive su CentOS 7.x In caso di installazione con diverse versioni alcuni path o nomi dei pacchetti potrebbero differire. text/html 2018-03-12T10:24:31+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/389ds-1.3-update?rev=1520850271&do=diff Aggiornamento del 389-ds 1.3.x E' sempre consigliabile effettuare un aggiornamento di tutto il sistema. Aggiornamento del Sistema Operativo L'ultima versione di RHEL/SL/CentOS è la 7.4 quindi yum clean all yum -y update Aggiornamento dello schema del 389-DS text/html 2019-03-07T10:27:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/389ds-1.x-install?rev=1551954441&do=diff RHEL5/6: Installazione di 389 Directory Server 1.x NOTA BENE Gli esempi citati in questa guida si intendono per 389 Directory Server 1.x su Scientific Linux 5 o 6 In caso di installazione con diverse versioni alcuni path o nomi dei pacchetti potrebbero differire. text/html 2025-12-10T09:49:10+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/389ds-certificates?rev=1765360150&do=diff Aggiornare il DB dei certificati delle CA nel 389-ds Negli ultimi mesi sono cambiati i certificati delle Certification Authorities che utilizziamo per ottenere i certificati X.509 Per essere sicuri che le autenticazioni fatte con certificato funzionino, è necessario aggiornare il DB delle Certification Authorities del 389-DS. text/html 2024-12-17T16:22:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/389ds-ldap-certificates?rev=1734452570&do=diff Aggiornare il certificato del 389-ds Le istruzioni aggiornate sono disponibili al seguente link: https://wiki.infn.it/cn/ccr/aai/howto/how_to/rockylinux8-certificati Qui di seguito sono disponibili solo istruzioni relative a versioni precedenti di 389-DS. ---------- 1. Verifica certificati CA E' necessario che nel DB dei certificati siano presenti text/html 2024-01-09T15:23:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/389indexes?rev=1704813838&do=diff Indicizzazione dei DB del 389DS Per ridurre i tempi di risposta di un server LDAP è necessario indicizzare i DataBase utilizzati dal 389 Directory Server. Questa operazione richiede due fasi distinte: * Configurazione * Inizializzazione Configurazione degli indici text/html 2019-04-10T18:15:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/ansible-tutorial?rev=1554920121&do=diff - hosts: dsm1.example.org roles: - role: 389-infn-aai vars: krb5_conf_url: "https://wiki.infn.it/_media/cn/ccr/aai/howto/krb5-example.conf" ca_certs_tar_url: "http://wiki.infn.it/_media/cn/ccr/aai/howto/ca-dev.tar" sasl_mapping: - { cn: '20-krb5_people_default_realm', nsSaslMapRegexString: '^[^@]+$', nsSaslMapBaseDNTemplate: 'ou=people, dc=example, dc=org', nsSaslMapFilterTemplate: '(infnKerberosPrin… text/html 2022-03-15T14:24:05+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/ansible?rev=1647354245&do=diff Creare un 389ds server tramite Ansible (CentOS 7) * Installare un server CentOS 7 o compatibile * Assegnare IP e nome DNS coerente (esempio: dsa.lnf.infn.it) * Copiare la chiave privata del certificato (Digicert) nel server in /etc/pki/tls/private/dsa.lnf.infn.it_key.pem text/html 2010-10-27T13:45:33+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/faq?rev=1288187133&do=diff FAQ su INFN-AAI Plus In questa sezione raccogliamo le domande (e le relative risposte) sui vari argomenti inerenti le varie componenti del progetto INFN-AAI Plus. In realtà non sempre si tratta letteralmente di FAQ (nel senso che non sempre sono domande frequenti) ma sono tutte domande e risposte selezionate con la scopo di spiegare meglio il funzionamento di INFN-AAI Plus e dei suoi componenti. text/html 2024-06-24T17:59:31+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/how_to?rev=1719251971&do=diff 389DS - Rocky Linux 8.x e 9.x how_to index text/html 2018-02-21T14:41:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/joomla?rev=1519224066&do=diff Joomla!: Configurare l'accesso SAML 2.0 con Joomla! 3.x Reference: <https://support.onelogin.com/hc/en-us/articles/201173564-Configuring-SAML-for-Joomla> Questa guida si applica a Joomla! >= 3.3.x Download dei pacchetti * Scaricare il plugin da <https://baltig.infn.it/sysinfo/onelogin_infn_library/raw/master/plg_user_oneloginsaml.zip> e installarlo * Scaricare la libreria da <https://baltig.infn.it/sysinfo/onelogin_infn_library/raw/master/onelogin.zip> ed installarla * Scaricare il mod… text/html 2020-07-03T17:39:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/key-rollover?rev=1593797956&do=diff Aggiornamento certificato IdP Il 27 maggio 2020 è iniziato il processo di key-rollover per l'aggiornamento (necessario a causa della vecchia cifratura non più supportata SHA-1) del certificato X.509 con cui l'IdP firma e decifra le asserzioni SAML nei dialoghi con i vari SP. text/html 2009-11-26T20:45:23+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/krb5-install?rev=1259268323&do=diff Installazione di un realm Kerberos5 NOTA BENE Gli esempi citati in questa guida si intendono per MIT Kerberos 5 versione 1.6 su Scientific Linux 5.1. Descrizione dell'ambiente di test kdc.example.com: KDC del realm EXAMPLE.COM e DNS di example.com text/html 2009-12-02T08:48:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/krb5-lab-install?rev=1259743693&do=diff Installazione Realm Kerberos in Laboratorio NOTA BENE Gli esempi citati in questa guida si intendono per MIT Kerberos 5 versione 1.6 su Scientific Linux 5.1. Descrizione dell'ambiente di test Nel nostro laboratorio abbiamo un dominio example.com text/html 2013-05-23T16:49:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/krb5-slave?rev=1369327755&do=diff Configurare uno Slave KDC nel realm INFN.IT WORK IN PROGRESS Stiamo preparando una macchina virtuale già pronta... text/html 2014-02-06T18:57:03+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/ldap-auth?rev=1391713023&do=diff SL6 LDAP AuthN & AuthZ Le informazioni presenti nell'infrastruttura lDAP di INFN-AAI, possono essere utilizzate anche per effettuare le operazione di Autenticazione ed Autorizzazione da parte di sistemi UNIX. In questa guida sono illustrati i passi da seguire per configurare un sistema Linux basato su SL6. text/html 2013-02-22T08:05:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/ldap-client?rev=1361520307&do=diff INFN-AAI LDAP Client In queste istruzioni sono descritti i passaggi necessari per poter configurare un sistema SL6 (o CentOS 6) in modo che possa utilizzare INFN-AAI per Autenticazione ed Autorizzazione. Preparazione del sistema Installare e configurare OpenLDAP client e pam_ldap text/html 2019-04-12T10:12:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/ldif-to-mail?rev=1555063974&do=diff pldif: Invio automatico di mail personalizzate e firmate Dael Maselli ha preparato uno [script PERL] che serve per formattare a piacimento --in funzione di un template-- un file di tipo LDIF ovvero l'output di un comando ldapsearch. In questo caso, può essere usato per inviare mail il cui testo è personalizzato in funzione del destinatario. text/html 2016-10-18T09:27:13+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/login-linux?rev=1476782833&do=diff Login Linux via INFN-AAI <https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/pdf/System-Level_Authentication_Guide/Red_Hat_Enterprise_Linux-7-System-Level_Authentication_Guide-en-US.pdf> yum install nss-pam-ldapd pam_ldap pam_krb5 ---------- authconfig-tui┌────────────────┤ Authentication Configuration ├─────────────────┐ │ │ │ User Information Authentication │ │ [*] Cache Info… text/html 2009-10-23T10:37:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/migrazione_da_protoserv1_a_protoserv2?rev=1256294227&do=diff Migrazione da Protoserv1 a Protoserv2 E' importante che la protoAAI venga aggiornata e questo lo potete fare in un colpo solo usando protoserv e poi e' altrettanto importante tenerla aggiornata via protoserv2. Riassumo quindi qui di seguito i tre passi che ognuno dovra' fare nella propria sede: text/html 2018-04-03T15:37:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/protoserv?rev=1522769866&do=diff Inserire dati nella protoAAI v1 (DISMESSO) ATTENZIONE: Protoserv1 è stato dismesso!!!. Ora è necessario usare la Versione 2 ---------- Per inserire le entry nella protoAAI e' sufficiente avere un client ssh. L'autenticazione avviene solo tramite publickey, e' quindi necessario che inviate a Dael Maselli at lnf.infn.it la vostra chiave pubblica ssh in modo da autorizzarla. text/html 2022-04-15T10:01:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/rhel8-ldap-auth?rev=1650016887&do=diff RHEL8 LDAP AuthN & AuthZ Le informazioni presenti nell'infrastruttura LDAP di INFN-AAI, possono essere utilizzate anche per effettuare le operazioni di Autenticazione ed Autorizzazione da parte di sistemi UNIX. In questa guida viene descritta una possibile configurazione minimale di un sistema basato su RHEL8, che utilizza il demone text/html 2024-12-09T12:44:20+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/rl9saml?rev=1733748260&do=diff RHEL 9: Configurare un Service Provider SAML 2.0 Work in progress aggiornamento delle istruzioni RHEL 7 <https://wiki.infn.it/cn/ccr/aai/howto/saml-sp-rhel7> Shibboleth Installazione Scaricare il repository per shibboleth collegandosi qui: <https://shibboleth.net/downloads/service-provider/RPMS/> e selezionando Rocky Linux 9 cat /etc/yum.repos.d/shib.repo [shibboleth] name=Shibboleth (rockylinux9) # Please report any problems to https://shibboleth.atlassian.net/jira type=rpm-md … text/html 2022-12-18T10:54:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/saml-sp-rhel7?rev=1671360847&do=diff RHEL 7: Configurare un Service Provider SAML 2.0 La seguente guida illustra come configurare un'applicazione web per agganciarsi all'autenticazione fornita dall'Identity Provider SAML 2.0 dell'INFN (Identity Check) idp.infn.it. simpleSAMLphp simpleSAMLphp perfette di implementare l'autenticazione autorizzazione via SAML in un qualsiasi script PHP. text/html 2019-04-30T11:26:01+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/saml-sp?rev=1556623561&do=diff RHEL 5/6: Configurare un Service Provider SAML 2.0 ---------- ATTENZIONE: È disponibile la guida aggiornata per RHEL 7 ---------- La seguente guida illustra come configurare un'applicazione web per agganciarsi all'autenticazione fornita dall'Identity Provider SAML 2.0 dell'INFN (Identity Check) idp.infn.it. text/html 2021-04-08T11:53:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/service_desk?rev=1617882787&do=diff Service Desk text/html 2018-03-08T10:48:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/simplesaml-upgrade?rev=1520506139&do=diff Aggiornare SimpleSAMLphp Scaricare l'ultima versione di SimpleSAMLphp: curl -L https://simplesamlphp.org/download?latest | tar -C /var -xzvf - mv /var/simplesamlphp-x.y.z /var/simplesamlphp-new Verificare le "Upgrade notes" della Documentazione Ufficiale per tutte le versioni tra la vecchia e la nuova installazione! text/html 2020-05-24T10:55:36+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/useldap?rev=1590317736&do=diff Server LDAP centrali INFN-AAI fornisce supporto per Autenticazione ed Autorizzazione attraverso due server LDAP nazionali: ds1.infn.it e ds2.infn.it, raggiungibili anche come "ds.infn.it". L'accesso a tali server è consentito solo su canale cifrato SSL/TLS. text/html 2017-02-27T15:17:09+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/username-temporanee?rev=1488208629&do=diff Username Temporanee Il sistema di auto-registrazione che permette agli utenti di effettuare la registrazione della propria Identità Digitale in GODiVA, assegna una username del tipo NCxxxxxx dove "N" e "C" sono le iniziali del nome e del cognome ed "xxxxx" è numero intero text/html 2021-02-17T19:35:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/howto/wordpress._configurare_l_accesso_saml_2.0_con_onelogin_saml_sso?rev=1613590542&do=diff Wordpress. Configurare SAML 2.0 con plugin Onelogin SAML SSO In questa guida viene descritto come agganciare l'autenticazione di un sito web realizzato con Wordpress ad INFN-AAI, effettuare la fase di autenticazione usando come attributo il campo mail e personalizzare la pagina di login.