Документация Avanpost DS

Решение по централизованному управлению пользователями, аутентификацией и авторизацией в Linux-инфраструктурах с возможностью иерархического представления объектов.

• Документация по продукту Avanpost Directory Service
  • 1. Быстрый старт
    • Этап 1. Развёртывание Avanpost DS в инфраструктуре
    • Этап 2. Интеграция Avanpost DS с прикладными системами
    • Этап 3. Настройка Avanpost DS
  • 2. Release Notes
  • 3. Обзор продукта
    • 3.1. Функциональные возможности
    • 3.2. Архитектура и компоненты
    • 3.3. Дорожная карта Avanpost DS
  • 4. Руководство по развертыванию Avanpost DS в инфраструктуре
    • 4.1. Рекомендуемый сайзинг вычислительных ресурсов
    • 4.2. Установка Avanpost DS на контроллер домена
      • 4.2.1. Установка Avanpost DS на контроллер домена RedOS 8
        • 4.2.1.1. Установка Avanpost DS на контроллер домена RedOS 8 из архива .tar
        • 4.2.1.2. Настройка конфигурационных файлов PowerDNS вручную RedOS
      • 4.2.2. Установка Avanpost DS на контроллер домена RedOS 7
      • 4.2.3. Установка Avanpost DS на контроллер домена Astra 1.7 и 2.12
        • 4.2.3.1. Установка Avanpost DS на контроллер домена Astra 1.7 и 2.12 из архива .tar
        • 4.2.3.2. Настройка конфигурационных файлов PowerDNS вручную Astra 1.7 и 2.12
      • 4.2.4. Установка Avanpost DS на контроллер домена Astra 1.8
      • 4.2.5. Установка Avanpost DS на контроллер домена Alt
        • 4.2.5.1. Установка Avanpost DS на контроллер домена Alt из архива .tar
        • 4.2.5.2. Настройка конфигурационных файлов PowerDNS вручную Alt
      • 4.2.6. Установка Avanpost DS на контроллер домена МСВСфера
        • 4.2.6.1. Установка Avanpost DS на контроллер домена МСВСфера из архива .tar
        • 4.2.6.2. Настройка конфигурационных файлов PowerDNS вручную МСВСфера
      • 4.2.7. Установка Avanpost DS на контроллер домена AlterOS 2025
        • 4.2.7.1. Установка Avanpost DS на контроллер домена AlterOS 2025 из архива .tar
        • 4.2.7.2. Настройка конфигурационных файлов PowerDNS вручную AlterOS 2025
    • 4.3. Конфигурационные файлы Avanpost DS и интегрируемых сервисов
      • 4.3.1. Конфигурационный файл Avanpost DS "config.yaml"
      • 4.3.2. Конфигурационные файлы Nginx
        • 4.3.2.1. Публикация веб-интерфейса Avanpost DS
        • 4.3.2.2. Публикация Swagger
        • 4.3.2.3. Публикация метрик Prometheus
        • 4.3.2.4. Настройка балансировки сетевой нагрузки (NLB)
  • 5. Руководство по интеграции Avanpost DS с прикладными системами
    • 5.1. Настройка интеграции Samba-сервера с Avanpost DS
      • 5.1.1. Подключение SMB сетевой папки windows на рабочей станции Avanpost DS
      • 5.1.2. Настройка групповой политики для монтирования сетевой папки на рабочих станциях
    • 5.2. Настройка интеграции NFS-сервера с Avanpost DS
    • 5.3. Настройка интеграции Communigate Pro с Avanpost DS
    • 5.4. Настройка Apache Directory Studio для работы с Avanpost DS
    • 5.5. Настройка интеграции Nextcloud с Avanpost DS
    • 5.6. Настройка интеграции Proxmox с Avanpost DS
    • 5.7. Настройка интеграции IPMI Huawei IBMC c Avanpost DS
  • 6. Руководство по администрированию Avanpost DS
    • 6.1. Доступ к веб-интерфейсу администратора
      • 6.1.1. Самостоятельная смена пароля в Avanpost DS
    • 6.2. Управление Пользователями
    • 6.3. Управление группами
      • 6.3.1. Группы по умолчанию
    • 6.4. Управление рабочими станциями
    • 6.5. Управление доступом
    • 6.6. Управление иерархией
    • 6.7. Введение в домен рабочих станций
      • 6.7.1. Введение в домен рабочих станций Unix
      • 6.7.2. Введение в домен рабочих станций Unix из архива .tar
      • 6.7.3. Введение в домен рабочих станций Windows
      • 6.7.4. Повторное заведение рабочей станции в домен
    • 6.8. Управление DNS
      • 6.8.1. Управление параметрами сервера DNS
    • 6.9. Управление групповыми политиками
    • 6.10. Управление репликацией
      • 6.10.1. Повторное заведение КД в репликацию
        • 6.10.1.1. Повторное заведение КД в репликацию (до версии 1.10.1)
    • 6.11. Журнал безопасности
    • 6.12. Удаленные объекты
    • 6.13. Управление лицензией продукта
    • 6.14. Настройка исключений для Avanpost DS в антивирусном ПО
  • 7. Руководство по настройке и отладке Avanpost DS
    • 7.1. Настройка логирования
      • 7.1.1. Настройка логирования на удаленный syslog сервер
    • 7.2. Просмотр и сбор логов Avanpost DS
      • 7.2.1. Сбор логов с рабочих станций Avanpost DS
      • 7.2.2. Проверка репликации Avanpost DS
    • 7.3. Решение типовых проблем Avanpost DS и интегрируемых сервисов
    • 7.4. Миграция из Microsoft Active Directory в Avanpost DS
    • 7.5. Настройка доверительных отношений
      • 7.5.1. Настройка доверительных отношений Avanpost DS с MS Active Directory
      • 7.5.2. Настройка доверительных отношений между двумя доменами Avanpost DS
    • 7.6. Настройка защищенного подключения по протоколу LDAPS
    • 7.7. Обновление Avanpost DS на актуальную версию
      • 7.7.1. Обновление серверной части Avanpost DS
      • 7.7.2. Обновление серверной части Avanpost DS из архива .tar
      • 7.7.3. Обновление Avanpost DS на рабочих станциях
      • 7.7.4. Обновление Avanpost DS на рабочих станциях из архива .tar
    • 7.8. Назначение хозяина относительных идентификаторов
    • 7.9. Управление Avanpost DS из терминала
      • 7.9.1. Утилиты CLI и DSCLI
      • 7.9.2. Утилита DSAPI
    • 7.10. Настройка single sign-on для SSH в домене Avanpost DS
    • 7.11. Резервное копирование Avanpost DS и восстановление из копии
    • 7.12. Добавление дополнительных атрибутов в схему
    • 7.13. Мониторинг Prometheus
    • 7.14. Настройка firewalld на контроллере домена Avanpost DS
      • 7.14.1. Настройка firewalld на рабочей станции в домене Avanpost DS
    • 7.15. Настройка SELinux на контроллере домена Avanpost DS
    • 7.16. Настройка Read-Only контроллера домена (RODC)
    • 7.17. Добавление репозиториев Avanpost DS на контроллер домена
    • 7.18. Переход на keytab-файл хоста для сервиса PowerDNS
    • 7.19. Настройка GSSAPI (Kerberos) аутентификации для PostgreSQL 18
  • 8. Руководство по разработке