การติดตั้ง Shibboleth Single Sign-On
ตอนที่ 1 - ติดตั้ง Apache Web Server

1. จัดเตรียมระบบ

สร้างโฟลเดอร์ชื่อว่า sso ไว้ที่ตำแหน่ง c:\ แล้วก็อปปีโฟลเดอร์ setup จากชุดติดตั้งไปไว้ที่ตำแหน่ง c:\sso\setup ดังนี้

รูปภาพ 1 ก็อปปีโฟลเดอร์ setup มาจากชุดติดตั้ง
ภายในโฟลเดอร์ setup จะมีไฟล์ดังต่อไปนี้

รูปภาพ 2 ไฟล์ภายในโฟลเดอร์ setup

2. ติดตั้ง Apache Web Server

2.1 ตรวจสอบสถานะเครื่องก่อนติดตั้ง

ก่อนติดตั้งท่านควรตรวจสอบก่อนว่าไม่มี Apache Web Server ติดตั้งไว้ในเครื่องคอมพิวเตอร์ของท่าน โดยไปที่ Services และตรวจสอบว่าไม่มีเซอร์วิส Apache 2.2 (หรือ Apache เวอร์ชันอื่นเช่น 1.3 ก็ไม่ได้) รันอยู่แล้ว

รูปภาพ 3 ตรวจสอบว่าไม่มีเซอร์วิส Apache รันอยู่ก่อนแล้วในเครื่องของท่าน
หากมีลงไว้ก่อนแล้วให้ท่านถอนการติดตั้งของเดิมทิ้งไปก่อน หรือเลือกเครื่องคอมพิวเตอร์เครื่องอื่นมาทดสอบตามการทดลองนี้
หมายเหตุ -   การทดลองนี้คาดว่าท่านกำลังทำอยู่บนเครื่องคอมพิวเตอร์ที่ค่อนข้างสะอาดปราศจากโปรแกรมรบกวนอื่นใดติดตั้งไว้ก่อนหน้าแล้ว หรือถ้าให้เหมาะสมควรเป็นเครื่องคอมพิวเตอร์ที่พึ่งจะติดตั้งระบบปฏิบัติการวินโดว์เซอร์ฟเวอร์ 2003

2.2 เริ่มต้นติดตั้ง

ดับเบิลคลิกที่ไฟล์ apache_2.2.10-win32-x86-openssl-0.9.8i.msi เพื่อรันโปรแกรมติดตั้ง

รูปภาพ 4 กำหนดชื่อ Network Domain ชื่อ Server Name และอีเมล์แอดเดรสของผู้ดูแลระบบ
ที่หน้าจอ Server Information ให้ใส่ค่าของแต่ละฟิลด์ดังนี้
Network Domain :                                           localhost.localdomain
Server Name :                                                 127.0.0.1
Administrator’s Email Address :                      admin@127.0.0.1
กดปุ่ม Next > เพื่อไปที่หน้าต่อไป

รูปภาพ 5 เลือกประเภทการติดตั้งเป็น Custom
กดปุ่ม Next > แล้วไปที่หน้าต่อไป

รูปภาพ 6 ติดตั้งไว้ที่ c:\sso\Apache2.2\
คลิกปุ่ม Next > แล้วกดปุ่ม Install เพื่อติดตั้งลงที่ตำแหน่งที่กำหนด

2.3 ทดสอบ Apache Web Server

เบราซ์ไปที่ URL ตำแหน่ง http://127.0.0.1 ควรจะปรากฏการแสดงผลคล้ายดังภาพต่อไปนี้

รูปภาพ 7 ทดสอบว่า Apache Web Server รันอยู่โดยเบราซ์ไปที่ http://127.0.0.1
หากผ่านขั้นตอนนี้ไปได้ แสดงว่า Apache Web Server พร้อมสำหรับการใช้งาน และสามารถดำเนินการในขั้นตอนต่อไปได้

2.4 ตรวจสอบล็อกไฟล์ (Log)

ไปที่โฟลเดอร์ c:\sso\Apache2.2\logs เปิดไฟล์ error.log ดูว่าไม่มีข้อผิดพลาดใดๆเกิดขึ้นขณะที่รันเว็บเซอร์เวอร์ เช่นดังภาพต่อไปนี้

รูปภาพ 8 ตรวจสอบไฟล์ error.log ว่าไม่มีข้อผิดพลาดรุนแรงอื่นใดเกิดขึ้นขณะรันเว็บเซอร์เวอร์




ความคิดเห็น

แสดงความคิดเห็น

โพสต์ยอดนิยมจากบล็อกนี้

การติดตั้ง Shibboleth Single Sign-On
ตอนที่ 12 - การทำ SLO (Single Log-out)

รูปภาพ
19. การติดตั้ง Shibboleth แบบไม่ใช้ SSL ปัญหาที่เราจะพบในการใช้ SSL คือ ปัจจุบันเราใช้ Self Certificate X509 v3 ในการเข้ารหัสเพื่อทำ SSL ระหว่างตัว SP และ IdP แต่หากนำไปใช้งานกับ Internet Explorer จะพบข้อความแจ้งเตือนทุกครั้งก่อนที่เข้าถึงหน้าจอล็อกอิน เนื่องจาก Internet Explorer ตรวจสอบพบว่า Self Certificate ที่เราใช้งานนี้ไม่ได้รับรองโดย CA (Certificate Authority) ซึ่งหากเราต้องการเลี่ยงข้อความแจ้งเตือนดังกล่าวนี้ เราสามารถทำได้ 2 วิธีคือ 1.    ขอซื้อ Certificate X509 v3 ที่ถูกต้องและได้รับการรับรองจาก CA ที่มีได้รับการเชื่อถือ (Trust) ทางตรง หรือ ทางอ้อมจาก Internet Explorer (ดูที่รายการ Trust Root Certificate ในหน้าต่างปรับแต่งค่า Security ของ Internet Explorer) 2.    ไม่ใช้ SSL ของ Tomcat ทางพอร์ต 8443 และใช้พอร์ต HTTP ปกติที่หมายเลข 8080 แทน ในที่นี้จะแสดงวิธีการปรับแต่งไฟล์ idp-metadata.xml และ shibboleth2.xml แบบที่เลี่ยงการใช้งาน SSL และใช้พอร์ต HTTP 8080 ตามปกติของ Tomcat 19.1 แก้ไขไฟล์ idp-metadata.xml ไปที่โฟลเดอร์ c:\sso\shibboleth-idp\metad...
อ่านเพิ่มเติม

ตัวอย่างการเข้ารหัส AES ด้วย Java และถอดรหัสด้วย C#.NET

รูปภาพ
ตัวอย่างการเข้ารหัสแบบ AES 128 bit บน Java และ .NET 1. การทดสอบการเข้ารหัสและถอดรหัสระหว่าง Java และ .NET 1.1 การเข้ารหัสด้วย Java ให้รันไฟล์ TestEncrypt.java จะได้ผลลัพธ์ดังนี้ รูปภาพ 1 ผลลัพธ์การรันไฟล์ TestEncrypt.java สังเกตว่า cipher text ของภาษาไทยจะยาวกว่าเพราะเข้ารหัสตัวอักษรแบบ UTF8 1.2 การถอดรหัสด้วย Java ให้รันไฟล์ TestDecrypt.java จะได้ผลลัพธ์ดังนี้ รูปภาพ 2 ผลลัพธ์การรันไฟล์ TestDecrypt.java 1.3 การถอดรหัสด้วย .NET ให้รันโปรเจค Encryption จะปรากฏแบบฟอร์มดังนี้ รูปภาพ 3 แบบฟอร์มการทดสอบที่ .NET ให้ก็อปปี้ cipher text ของคำว่า Hello World จากภาพที่ 1 ที่ได้จากโปรแกรมฝั่ง Java มาแปะไว้ในเท็กบ็อกซ์ Cipher Text แล้วกดปุ่ม Decrypt จะได้ผลลัพธ์ดังนี้ รูปภาพ 4 ผลลัพธ์การถอดรหัสที่ฝั่ง .NET ได้คำว่า Hello World กลับมาถูกต้อง 1.4 การถอดรหัสคำภาษาไทยด้วย .NET ให้ก็อปปี Cipher Text ของคำว่า “ สวัสดีครับ ” มาจากผลลัพธ์ในภาพที่ 1 ของโปรแกรม Java เอามาใส่ใน .NET แล้วกดปุ่ม Decrypt จะได้ผลลัพธ์กลับออกมาเป็นคำว่า “ สวัสดีครั...
อ่านเพิ่มเติม

การรักษาความปลอดภัยแบบ OWASP

รูปภาพ
การรักษาความปลอดภัยระบบเว็บแอพพลิเคชันตามวิธีการ OWASP ความเป็นมา เนื่องจากปัจจุบันบริษัทเป็นผู้พัฒนาและส่งมอบระบบเว็บแอพพลิเคชันที่ใช้งานระดับองค์กรจำนวนหลายโครงการให้กับหน่วยงานตั้งแต่ขนาดกลางถึงขนาดใหญ่ จึงจำเป็นต้องคำนึงถึงการรักษาความปลอดภัยข้อมูลเป็นนโยบายอันดับต้น โดยแนวทางการรักษาความปลอดภัยที่ได้รับความนิยมในปัจจุบันก็คือ OWASP (Open Web Applicatoin Security Project) ซึ่งได้รวบรวมจุดอ่อนทางด้านการรักษาความปลอดภัยของระบบเว็บแอพพลิเคชันไว้จำนวนมาก พร้อมทั้งแนะนำแนวทางป้องกันที่เป็นรูปธรรม สามารถนำมาใช้ปฏิบัติได้เพื่อป้องกันไม่ให้ระบบเว็บแอพพลิเคชันเกิดช่องโหว่ และถูกจู่โจมลักลอบใช้งานหรืออาจจะถูกเข้าถึงข้อมูลและนำไปใช้โดยผู้ที่ไม่พึงประสงค์ แนวทาง OWASP จุดอ่อนทางด้านการรักษาความปลอดภัยข้อมูล 10 อันดับแรก ที่ OWASP แนะนำไว้มีดังต่อไปนี้ 1.    Cross Site Scripting 2.    Injection Flaws 3.    Malicious File Execution 4.    Insecure Direct Object Reference 5.    Cross Site Request Forgery (CSRF) 6.    I...
อ่านเพิ่มเติม