Instalación de VMware vSphere 5.1 por componentes: parte II (SSO)

Artículos relacionados

Virtualización: Función de cada fichero que componen máquinas virtuales

14 junio, 2024

Seguridad contenedores Docker

9 mayo, 2024

Proxmox: Migrar máquinas de VMware ESXi

28 abril, 2024

vCenter Single Sign-On (SSO) es un nueva funcionalidad incorporada por VMware en la versión 5.1 de vSphere.

Básicamente tiene dos funcionalidades:

• Proporcionar un servicio de autenticación a todos los componentes de la infraestructura vSphere (STS: Security Token Service)
• Proporcionar un servicio de localizacion y registro de los distintos componentes (vCenter Lookup Service)

En la siguiente imagen se puede ver como interactúan los componentes con el servicio SSO, de forma que cada servicio no se comunica con el directorio de usuarios, sino que se realiza a través del servicio SSO.

Preparar la base de datos

SSO utiliza una base de datos para almacenar su información y configuración. Esa base de datos puede ser DB2, Microsoft SQL, Oracle o Postgress. Aquí vamos a utilizar Microsoft SQL 2005 SP4

Existen scripts de creación de la base de datos y de los usuarios en la carpeta “Single Sign OnDBScriptsSSOServerSchema” para cada uno de los servidores.

Vamos a utilizar los siguientes archivos:

• rsaIMSLiteMSSQLSetupTablespaces.sql
• rsaIMSLiteMSSQLSetupUsers.sql

Abrimos y editamos el archivo “rsaIMSLiteMSSQLSetupTablespaces.sql” y lo dejamos como se muestra a continuación:

USE MASTER GO CREATE DATABASE <strong>SSO02</strong> ON PRIMARY(     NAME='RSA_DATA',     FILENAME='<strong>C:SQLSSO02_DATA.mdf</strong>',     SIZE=10MB,     MAXSIZE=UNLIMITED,     FILEGROWTH=10%), FILEGROUP RSA_INDEX(     NAME='RSA_INDEX',     FILENAME='<strong>C:SQLSSO02_INDEX.ndf</strong>',     SIZE=10MB,     MAXSIZE=UNLIMITED,     FILEGROWTH=10%) LOG ON(     NAME='SSO02_TRANSLOG',     FILENAME='<strong>C:SQLSSO02_TRANSLOG.ldf</strong>',     SIZE=10MB,     MAXSIZE=UNLIMITED,     FILEGROWTH=10% ) GO -- Set recommended perform settings on the database EXEC SP_DBOPTION '<strong>SSO02</strong>', 'autoshrink', true GO EXEC SP_DBOPTION '<strong>SSO02</strong>', 'trunc. log on chkpt.', true GO CHECKPOINT GO

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

USE MASTER GO CREATE DATABASE <strong>SSO02</strong> ON PRIMARY(     NAME='RSA_DATA',     FILENAME='<strong>C:SQLSSO02_DATA.mdf</strong>',     SIZE=10MB,     MAXSIZE=UNLIMITED,     FILEGROWTH=10%), FILEGROUP RSA_INDEX(     NAME='RSA_INDEX',     FILENAME='<strong>C:SQLSSO02_INDEX.ndf</strong>',     SIZE=10MB,     MAXSIZE=UNLIMITED,     FILEGROWTH=10%) LOG ON(     NAME='SSO02_TRANSLOG',     FILENAME='<strong>C:SQLSSO02_TRANSLOG.ldf</strong>',     SIZE=10MB,     MAXSIZE=UNLIMITED,     FILEGROWTH=10% ) GO -- Set recommended perform settings on the database EXEC SP_DBOPTION '<strong>SSO02</strong>', 'autoshrink', true GO EXEC SP_DBOPTION '<strong>SSO02</strong>', 'trunc. log on chkpt.', true GO CHECKPOINT GO

Cambiamos el nombre de la base de datos para que se ajuste a nuestra nomenclatura, por ejemplo, en el script anterior hemos llamado a la base de datos SSO02.

Abrimos y editamos el archivo rsaIMSLiteMSSQLSetupUsers.sql

USE MASTER GO CREATE LOGIN <strong>SSO02_DBA</strong> WITH PASSWORD = '<strong>Password</strong>', DEFAULT_DATABASE = <strong>SSO02</strong> GO CREATE LOGIN <strong>SSO02_USER</strong> WITH PASSWORD = '<strong>Password</strong>', DEFAULT_DATABASE = <strong>SSO02</strong> GO USE <strong>SSO02</strong> GO ALTER AUTHORIZATION ON DATABASE::<strong>SSO02</strong> TO [<strong>SSO02_DBA</strong>] GO CREATE USER <strong>SSO02_USER</strong> FOR LOGIN [<strong>SSO02_USER</strong>] GO CHECKPOINT GO

1 2 3 4 5 6 7 8 9 10 11 12 13 14

USE MASTER GO CREATE LOGIN <strong>SSO02_DBA</strong> WITH PASSWORD = '<strong>Password</strong>', DEFAULT_DATABASE = <strong>SSO02</strong> GO CREATE LOGIN <strong>SSO02_USER</strong> WITH PASSWORD = '<strong>Password</strong>', DEFAULT_DATABASE = <strong>SSO02</strong> GO USE <strong>SSO02</strong> GO ALTER AUTHORIZATION ON DATABASE::<strong>SSO02</strong> TO [<strong>SSO02_DBA</strong>] GO CREATE USER <strong>SSO02_USER</strong> FOR LOGIN [<strong>SSO02_USER</strong>] GO CHECKPOINT GO

Creamos 2 usuarios (en el script anterior los usuarios son SSO02_DBA y SSO02_USER) y damos los permisos sobre la base de datos creada anteriormente.

Una vez ejecutados los dos scripts ya tendemos preparada la base de datos.

Instalación

En el servidor donde vayamos a realizar la instalación, mapeamos la ISO de instalación de vCenter y seguimos el procedimiento:

• Selecionamos “vCenter Single Sign On” y pinchamos en “Install”

• Seleccionamos el idioma de instalación

 

• Iniciamos el asistente

• Aceptamos la licencia

• Seleccionamos la opción “Create the primary node for a new vCenter Single Sign On installation“

• Seleccionamos la opción “Create the primary node for a new vCenter Single Sign On installation“

• Introducimos la contraseña para el usuario admin@System-Domain Este usuario será el administrador por defecto de la instancia SSO, por lo que será necesario para realizar la configuración inicial en los siguientes pasos.

• Seleccionamos la opción “Use an existing supported database“

• Introducimos los datos de conexión a la base de datos y los usuarios creados

• Nombre completo del servidor donde realizamos la instalación

• Cuenta de servicio, podemos dejar la opción de cuenta de red o utilizar una cuenta de dominio que tendrá que ser administrador local del servidor.

• Directorio donde se va a realizar la instalación

• Puerto de escucha del servicio

• Inicio de la instalación

• Proceso de instalación

• Instalación completada

�Te ha gustado la entrada S�GUENOS EN TWITTER O INVITANOS A UN CAFE?

Follow @@elblogdenegu