Résumé : L'installation d'IDX-PKI est ici présentée avec la distribution Linux Debian. Il s'agit en effet d'une des distributions les plus utilisées et permet d'être, en outre, très représentative en termes de packages nécessaires (dépendances) et de configuration.

Poster un commentaire

Promo interne : Certificats annuels SSL ( Voir les détails ) 128/256 bits à racine unique. Installables en 30 secondes, 99% des navigateurs compatibles ! Disponibles en ligne en 10 minutes : RapidSSL ( 62 EUR - Voir ), RapidSSL Pro réémission gratuite ( 98 EUR - Voir ) & QuickSSL Premium, réémission gratuite, compatible PDA, sceau de validité ( 129 EUR - Voir ) - Promo spéciale 20 % sur les certificats SSL VeriSign jusqu'au 31 mai 2008 ( Voir ) 1 Year VPN Unlimited Who needs VPN4U Services ? Hotspot Wireless Users at risk of having personal datas stolen like passwords ! Home Internet Users, Cable and DSL providers don't filtering exploits ! International Internet Users living where Governments prevent users from enjoying Internet, USA IP = no controls ! 36 USD - Buy

NDLR : Merci de prendre note que ce document a été réalisé en 2006 et qu'une nouvelle version d'IDX-PKI apportant son lot de corrections et d'améliorations est disponible sur Sourceforge ( lien http externe url:[click] ) ; cette nouvelle version connue sous le nom de Cryptonit ( lien http externe url:[click] ) est à mettre au crédit d'OpenTrust IdealX ( lien http externe url:[click] ).

Pour informations, ce dossier a été réalisé avec l'ancienne version d'IDX-PKI qui a contribué à sa popularité, les versions des logiciels tiers étaient les versions les plus récentes à date de rédaction.


Les paquets (logiciels et librairies) nécessaires avant l'installation sont les suivants :

- apache (1.3.27)
- curl
- expat
- gd
- gmp
- libjpeg
- libpng
- libtool- lib
- libxml2
- make (3.79.1)
- mm
- mod_perl (1.26)
- mod_ssl (2.8.12)
- openldap (2.0.27)
- openldap- clients (2.0.27)
- openldap- servers (2.0.27)
- openssl (0.9.6b)
- perl (5.6.1)
- perl- CGI (2.752)
- perl- Digest- MD5
- perl- libwww- perl (5.63)
- perl- MIME- Base64 (2.12)
- perl- URI
- perl- suidperl (5.6.1)
- php (4.1.2)
- pspell
- stunnel (3.22)


Plusieurs modules Perl sont également requis. Debian les propose en package, inutile donc de les installer manuellement depuis une source extérieure :

- perl-Config-IniFiles (2.37)
- perl-Convert-ASN1 (0.17)
- perl-Data-Compare (0.02)
- perl-Error (0.14)
- perl-File-Sync (0.09)
- perl-IO-Socket-SSL (0.93)
- perl-IO-stringy (2.109)
- perl-Net-SSLeay (1.22)
- perl-perl-ldap (0.26)
- perl-Taint (0.07)
- perl-Tie-IxHash (1.21)
- perl-XML-SAX-Base (1.02)


Les commandes Debian suivantes, lancées par l'utilisateur root, vous permettront d'effectuer les installations de ces modules :

apt-cache search perl [nom du module]

apt-get install [module renvoyé par la commande précédente]


Après désarchivage de la dernière version d'IDX-PKI récupérée ( IDX-PKI est depuis devenu Cryptonit disponible sur SourceForge - lien http externe url:[click] ), la procédure suivante ne concerne que l'ancienne version IDX-PKI.

Lancez le script ./configure.pl. Suit alors une série de questions auxquelles vous devrez répondre avec précision (attention, cette phase de configuration est déterminante) :

# ./configure.pl

Reconfiguration starting from the previous answers given to "./configure.pl".
To suppress this behaviour, remove the config.status file.

Install all IDX-PKI entities on this machine (y/n) [y]?

Target distribution [debian stable]?
Test setup options (y/n) [y]?
Unprivileged installation (y/n) [y]?
Use testing small-size keys (y/n) [y]?
Hostname to use for the webserver [lapt41p]?
Hostname to use for the repository LDAP [lapt41p]?
Installation prefix [/home/tests/idxpki-v1.9.0/install_image]?
Port for IDX-PKI's secure WWW server [11256]?
Port for IDX-PKI's insecure WWW server (used for publication purposes) [11257]?
Port for the IDX-PKI's repository LDAP server [11258]?

Done


Looking for file paths:
-----------------------
* slappasswd... /usr/sbin/slappasswd
* stunnel... /usr/bin/stunnel
* openssl... /usr/bin/openssl
* openssl-root... /usr
* slapadd... /usr/sbin/slapadd
* ldapmodify... /usr/bin/ldapmodify
* openssl-include... /usr/include/openssl
* openldap-root... /usr
* schemadir... /etc/ldap/schema
* apache... /usr/sbin/apache
* slapd... /usr/sbin/slapd
Done


Il est fréquent de ne pas avoir tous les modules Perl requis :

* Net::LDAP (0.26)... ==> not OK <==

Net::LDAP doesn't appear to be installed on the system.


C'est notamment le cas pour le module Perl-Taint, non disponible sur la distribution Debian de base, qu'il faudra installer manuellement en récupérant l'archive sur le moteur de recherche de CPAN (Comprehensive Perl Active Network) à l'adresse suivante ( lien http externe url:[click] ) :

# wget search.cpan.org/CPAN/authors/id/P/PH/PHOENIX/Taint-0.09.tar.gz

# tar -zxvf Taint-0.09.tar.gz

# perl Makefile.pl

# make

# make install


Pour tous les autres paquets Perl, la démarche est alors la suivante (recherche du nom du paquet, puis installation) :

# apt-cache search perl ldap net
libnet-ldap-perl - A Client interface to LDAP servers

# apt-get install libnet-ldap-perl


Puis finalement, une fois l'ensemble des modules Perl récupérés, nous relançons le script de configuration :

# ./configure.pl
(...)
Done

The configuration values have been written in ./config.status.
You can now build IDX-PKI by typing `make`.


Enfin, pour finir, la compilation s'effectue avec :

make

make install


Autres ressources dans ce dossier :

[Etude de cas IDX-PKI GPL – Partie 1] Présentation – lien http interne url:[click]

[Etude de cas IDX-PKI GPL – Partie 3] Configuration – lien http interne url:[click]

[Etude de cas IDX-PKI GPL – Partie 4] Conclusion – lien http interne url:[click]

Poster un commentaire