> layout federaijŲ metaduomenŲ pokyČiai ei naujovĖs · ssp metarefresh optimizacija...
TRANSCRIPT
![Page 1: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/1.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
FEDERACIJŲ METADUOMENŲ POKYČIAI BEI NAUJOVĖS
EIMANTAS ŠERPENSKAS, KTU LITNET XXI KONFERENCIJA
![Page 2: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/2.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
Litnet XX konferencija
![Page 3: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/3.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
Litnet XXI konferencija
Pakeiskite metaduomenų URL sinchronizacijai
Iki spalio 1d.
![Page 4: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/4.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
Pokyčių priežastys?
![Page 5: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/5.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
Pokyčių priežastys?
https://github.com/leifj/pyFF/issues/63
peter- commented on May 6, 2015
Possibly more of a pyXMLSecurity issue, but I'll start here: When a certificate object accessed via
PKCS11 is not publicly available (i.e., pkcs11-tool -O does not show it without logging in at the same
time) pyFFdoes not include the certificate in the signed XML. While this is technically valid this makes it
hard(er) to verify such signatures since the key used to sign is unknown.
leifj commented on Apr 1
Seems resolved now.
![Page 6: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/6.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
Pokyčių priežastys?
https://simplesamlphp.org/docs/stable/simplesamlphp-changelog
8 Version 1.14.0
8.9 metarefresh Added the possibility to verify metadata signatures by using the public key present in a
certificate.
![Page 7: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/7.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
Buvo
![Page 8: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/8.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
Bus
![Page 9: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/9.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
Ką konfigūruoti LITNET FEDI nariams?
// Buvo:
// 'src' => 'https://fedi.litnet.lt/md/metadata.litnet.xml',
// 'validateFingerprint' => '96:6F:09:B4:68:7B:15:B2:A2:16:5E:36:7C:01:ED:F3:17:75:15:CE',
// Keičiame į:
'src' => 'https://fedi.litnet.lt/metadata/litnet.xml',
'validateFingerprint' => 'B6:4B:43:75:5E:1D:24:DF:80:D1:BF:9A:A7:37:CD:D3:40:44:94:B1',
SimpleSAMLphp - faile config/config-metarefresh.php atliekami pakeitimai:
![Page 10: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/10.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
Ką konfigūruoti eduGain nariams?
SimpleSAMLphp - faile config/config-metarefresh.php atliekami pakeitimai:
// Buvo:
// 'src' => 'https://fedi.litnet.lt/metadata.edugain.xml',
// 'validateFingerprint' => '96:6F:09:B4:68:7B:15:B2:A2:16:5E:36:7C:01:ED:F3:17:75:15:CE',
// Keičiame į:
'src' => 'https://fedi.litnet.lt/metadata/edugain.xml',
'validateFingerprint' => '8B:81:7A:0C:F3:F8:35:2F:85:91:9F:11:37:14:3F:98:91:8C:F8:34',
![Page 11: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/11.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
Ar pakeitimai veikia?
Prisijungus prie SimpleSAMLphp valdymo tinklapio (pagal nutylėjimą -
https://<domain>/simplesaml), atliekami žingsniai:
Federacija
Metarefresh: fetch metadata
Procesui pasibaigus, pasirodžiusiame lange neturi būti pranešimų apie
klaidas.
![Page 12: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/12.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
Jei neveikia?
Žiūrėti web serverio klaidų žurnalą (/var/log/apache2/error.log)
Žiūrėti SSP įvykių žurnalą (/var/log/local5.log)
![Page 13: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/13.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
Galimos priežastys
<IfModule mod_php5.c>
php_value memory_limit 256M
php_value max_execution_time 60 # 60 sekundžių
</IfModule>
PHP maksimalus atminties dydis
PHP skripto vykdymo trukmė
Ypač aktualu eduGain nariams – federacijos
metaduomenų apimtis apie 26 Mb!
![Page 14: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/14.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
SSP Metarefresh optimizacija
Metaduomenis norėtųsi atnaujinti kuo operatyviau
Dažnas metaduomenų atnaujinimas apkrauna tiek nutolusį serverį,
tiek SSP dėl duomenų importo
Rekomenduojama pakoreguoti metarefresh modulio konfigūraciją, jog
visų pirma būtų tikrinama, ar metaduomenų failas nutolusiame
serveryje pasikeitė, ir tik aptikus pasikeitimus, metaduomenys būtų
parsiunčiami iš naujo
# Konfigūracijos pakeitimai faile config/config-metarefresh.php:
$config = array(
'conditionalGET' => TRUE,
![Page 15: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/15.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
Metaduomenų atnaujinimas
# XML sugeneruojamas kas 10 min, x0-x2 minutę, todėl su minutės rezervu po sugeneravimo pasiimame
# LITNET metaduomenys
3,13,23,33,43,53 * * * * www-data /usr/bin/curl -o $WEBSITE_ROOT/metadata/litnet.xml $LITNET_URL
# eduGain metaduomenys
4,34 * * * * www-data /usr/bin/curl -o $WEBSITE_ROOT/metadata/edugain.xml $EDUGAIN_URL
Rekomenduojama pridėti 1-5 min. prie Litnet MD
Rekomenduojama pridėti 5-20 min. prie eduGain MD
![Page 16: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/16.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
SSO paslaugos dubliavimas
2 VM
Skirtingi DC
Sesijų sinchronizacija:
vienam serveriui sutrikus,
užmegztos sesijos nenutruks
Analogiška architektūra ir
discovery.litnet.lt
![Page 17: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/17.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
Dviejų faktorių autentifikacija
SMS
Google Authenticator
Kontraktas su institucija, teikiančia mobilaus
parašo ar autentifikacijos per bankus
paslaugas
![Page 18: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/18.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
SSO įvykių žurnalas vartotojui
![Page 19: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/19.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
Federacijų valdymo įrankis Jagger
![Page 20: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/20.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
Kviečiame nesančius nariais:
Jungtis į LITNET FEDI / eduGain
Naudotis kitų federacijos narių teikiamomis paslaugomis
Klausti, jei nepavyksta
https://fedi.litnet.lt/lt/rps
LITNET FEDI nariai ASU
KTU
MRU
ŠU
Utenos kolegija
VGTU
VU
eduGain nariai KTU
Utenos kolegija
VGTU
VU
![Page 21: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/21.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
Kviečiame narius:
Kurti ir dalintis naujomis įdomiomis paslaugomis
Siūlyti idėjas, kokių bendrų paslaugų reikėtų
Keistis patirtimi
![Page 22: > LAYOUT FEDERAIJŲ METADUOMENŲ POKYČIAI EI NAUJOVĖS · SSP Metarefresh optimizacija Metaduomenis norėtųsi atnaujinti kuo operatyviau Dažnas metaduomenų atnaujinimas apkrauna](https://reader033.vdocuments.mx/reader033/viewer/2022060416/5f13882e6d7e22476e05e6f0/html5/thumbnails/22.jpg)
NORĖDAMI
PAKEISTI
SKAIDRĖS STILIŲ –
SPUSTELĖKITE
DEŠINIUOJU
PELĖS KLAVIŠU
ANT SKAIDRĖS
FONO IR
PASIRINKITE
> LAYOUT
ARBA
DARBALAUKIO
ĮRANKIŲ
JUOSTOJE
PASIRINKITE
HOME > SLIDES
> LAYOUT
Ačiū už dėmesį!
https://fedi.litnet.lt/