Сервер ADWS

Для работы elles-ws сервер должен соответствовать следующим требованиям:

На сервере установлена поддерживаемая версия Astra Linux или РЕД ОС, развернут контроллер домена «Эллес» версии 1.20 или выше.
Установлен пакет elles-ws.
В файле /opt/elles-ws/etc/default/elles-ws заданы параметры подключения к службе каталогов и параметры аутентификации:
```
ELWS_LISTEN=0.0.0.0:9389
ELWS_LDAP_URL=ldap://127.0.0.1:389
ELWS_LDAP_AUTH=gssapi
ELWS_LDAP_BIND_DN=svc-elws@<REALM>
ELWS_KRB5_PRINCIPAL=svc-elws@<REALM>
ELWS_LDAP_KEYTAB=/etc/elles-ws/elws.keytab
ELWS_LDAP_GSSAPI_SERVICE=ldap/<DC_FQDN>
ELWS_CALLER_ACL=enforce
ELWS_IMPERSONATE=ldap
```
В значениях переменных:
- <REALM> — Kerberos realm домена (например, EXAMPLE.COM);
- <DC_FQDN> — полное доменное имя (FQDN) контроллера домена «Эллес», на котором развернут сервер elles-ws (например, dc01.example.com).
В домене «Эллес» создана служебная учетная запись svc-elws, используемая elles-ws для подключения к LDAP, и для нее создан keytab-файл /etc/elles-ws/elws.keytab (с помощью скрипта setup-svc-elws-keytab.sh).
Сервис elles-ws запущен и принимает подключения на TCP-порту 9389.
В DNS домена опубликованы записи, необходимые клиентам для обнаружения сервиса ADWS.

См. инструкцию по установке и первоначальной настройке elles-ws в разделе «Установка сервера ADWS (пакет elles-ws)».

Также см. описание параметров конфигурации elles-ws в разделе «Настройка сервера ADWS elles-ws с использованием конфигурационного файла».

Обновлено: 15.09.2026