Rutoken KeyBox Event Log Proxy (версия 7.1)

Компонент RutokenKeyBox Event Log Proxy позволяет записывать события с нескольких серверов Rutoken KeyBox в единый журнал Windows Event Log.

Компонент устанавливается на одном из серверов Rutoken KeyBox или на отдельной рабочей станции (в домене или вне его). Системные требования для установки компонента совпадают с требованиями к серверу Rutoken KeyBox.

Чтобы установить и настроить Rutoken KeyBox Event Log Proxy:

Выполните вход на рабочую станцию с правами локального администратора.
Откройте каталог Rutoken KeyBox.Server дистрибутива системы и запустите Мастер установки Rutoken KeyBox.EventLog.Proxy-<номер версии>.x64.ru-ru.msi.
В Мастере установки выберите способ аутентификации в зависимости от ОС, где установлен сервер Rutoken KeyBox, и укажите необходимые настройки в файлах конфигурации:

Выберите способ аутентификации Windows.
По завершении установки нажмите Готово и закройте Мастер установки.
Откройте файл web.config (C:\inetpub\wwwroot\keybox\eventlogproxy) в редакторе Блокнот от имени администратора.
В параметре allow users укажите учетную запись из домена, где установлен Event Log Proxy. Например, сервисную учетную запись для работы с каталогом пользователей.
Пример
```
<authorization>
     <clear />
     <add accessType="Allow" users="DEMO\servicekeybox" />
</authorization>
```
Сохраните изменения и закройте файл web.config.

Выберите способ аутентификации по сертификату. По завершении установки нажмите Готово и закройте Мастер установки.
Откройте файл appsettings.json (C:\inetpub\wwwroot\keybox\eventlogproxy) в редакторе Блокнот от имени администратора.
В секции authSettings в параметре allowedCertificateThumbprints укажите отпечаток клиентского сертификата, разрешенного к предъявлению сервером Rutoken KeyBox. Убедитесь, что поле Улучшенный ключ (Enhanced Key Usage) сертификата содержит значение «Проверка подлинности клиента» (Client Authentication), и сертификат установлен в хранилище сертификатов сервера Rutoken KeyBox. Как выпустить клиентский сертификат.
Пример
```
"authSettings":{
"authorizeByCertificate": "true",
"allowedCertificateThumbprints": "aba8b93d73343f2182e3c1c40482b2ae2d75b6ec"
}
```
Сохраните изменения и закройте файл appsettings.json.

Page tree