本帖最后由 朱墩2 于 2020-3-10 21:15 编辑
1.客户处新建了一个cas平台,用来和设备对接做web无感知
2.把准备工作发给客户 3.准备了1天之后,上门 4.基础配置略,单臂部署,内网没有dns,全用公网地址解析,设备就用的公网地址 5.配置泛域名 客户提供了IIS 类型的泛域名证书,这里有一个坑。
这个地方的证书是导入的,
但域名的和给我们的泛域名不一样,二级域名证书不能给3级域名用。还是会告警。 这里我们开启【启用HTTP透明代理访问】 6.配置CAS
所填的都是客户给的,我们没有更多的质疑。组策略没有做。 7.配置门户
这个正常配置。, 我这里出了个问题 :提交的时候提示【文件配置或I/O错误】(这里没有截图)这个时候,400后台重启了boa进程,但是没用。最后重启设备好了,不知道什么问题
8.测试一下咯
问题很严重,提示的是某个参数解析不了
抓包 400协助
这里显示get方法不允许。问cas那边,那边说看一下。 这一看就过去了2个点了,这边和400讨论用post来做一下 结果还是一样的 。 最后cas那边给我说他那边已经看到给我们设备的票据了,我们设备又拿票据去请求票据 得了票据 应该是通过认证弹出资源页面把!!
接着他们那边用cas的请求地址构造了一个url.并且是认证成功了的。 这下 会很清楚了。给我请求地址有问题 改了之后。立马通了。
到这里 我对接的CAS 完成了。后续在做组映射什么都都是之后的事儿了
感谢400的陪伴,诺大的机房也不孤单,。 以上如有错误,欢迎指正。
|