Guide d'installation de la gestion des accès privilégiés (PAM) avec Docker

Déployer miniOrange PAM avec Docker offre une approche rapide, cohérente et évolutive pour sécuriser les accès privilégiés au sein de votre infrastructure. Entièrement conteneurisée, la solution PAM peut être déployée facilement sur site, dans le cloud ou sur des machines virtuelles, partout où Docker est pris en charge. Cette approche simplifie la configuration et réduit les problèmes de dépendances, ce qui en fait la solution idéale pour les équipes informatiques et de sécurité agiles.

La conception conteneurisée intègre tous les composants PAM essentiels, notamment les coffres-forts, le suivi des sessions, les workflows d'accès et les contrôles de politiques au sein de services modulaires et isolés. Cela facilite l'évolutivité, la maintenance et l'intégration avec des outils externes, tels que les fournisseurs d'identité, les SIEM et les systèmes d'assistance. C'est un moyen efficace de lancer PAM sans la charge des déploiements traditionnels.

Pourquoi cette configuration est importante

Le déploiement basé sur Docker permet aux équipes informatiques de :

Provisionnez rapidement PAM dans des environnements isolés et reproductibles
Réduisez les efforts de configuration manuelle et les erreurs de déploiement.
Assurez la portabilité entre les systèmes de développement, de test et de production.
Rationalisez les mises à jour, les restaurations et le contrôle des versions.
Maintenez la flexibilité sur les architectures cloud, sur site ou hybrides.

L’utilisation de Docker est particulièrement bénéfique pour les organisations souhaitant adopter rapidement PAM tout en maintenant le contrôle, la conformité et l’efficacité opérationnelle dès le premier jour.

Configuration requise

La configuration de miniOrange PAM avec Docker requiert la configuration système requise suivante. Cette section répertorie les versions et les configurations recommandées.

Système d'exploitation	Les fenêtres : Windows Server 2022 ou version ultérieure (nécessite la virtualisation activée) Installer WSL sur Windows Server Installer Ubuntu sur WSL Linux: Ubuntu 22.04 ou supérieur CentOS 4.4 ou supérieur Red Hat Linux 9.0 Red Hat Entreprise Linux 7.x Red Hat Entreprise Linux 6.x Red Hat Entreprise Linux 5.x Fonctionne normalement bien avec n'importe quelle version de Linux. Autres systèmes d'exploitation : Compatible avec tout système d'exploitation prenant en charge Docker.
Processeur/cœur de CPU	8 cœurs ou plus
RAM	16 Go ou plus
Stockage	256 Go ou plus
Politiques d'accès au serveur	Port 80 - HTTP Port 443 - HTTPS Port 3389 - Proxy RDP Port 2222 - Proxy SSH

Installer le serveur sur site

Vous pouvez installer le serveur miniOrange On-Premise des manières suivantes :

Installer sur	Télécharger	Checksums
N'importe quel système d'exploitation du tableau ci-dessus	Télécharger	MD5 : 33A6F347E8C53D68E71424C945C330D5

Procédure d'installation

1. Installez Docker

Documents officiels : https://docs.docker.com/engine/install/
Compatibilité: Windows, Linux et macOS

2. Configuration préalable à l'installation

Accédez au répertoire personnel de l'utilisateur et assurez-vous que vous n'êtes pas connecté en tant qu'utilisateur root.
```
                  cd ~ 
                
```

Mettre à jour le gestionnaire de paquets :

                  sudo apt update

Installer décompresser Pour extraire le package d'installation :

                  sudo apt install unzip

Déplacer le téléchargé .zip fichier dans votre répertoire personnel (s'il n'y est pas déjà).

Décompressez le package d'installation :

                  sudo unzip <zip_file_name>

Accorder l'autorisation récursive 777 pour l'ensemble du dossier :

                  sudo chmod -R 777 pam

Accédez au dossier extrait :

                  cd <unzipped_folder_name>

3. Exécution du script d'installation

Démarrez l'installation en exécutant le script de build :

                  sudo ./start_pam_stack.sh

Le script demande l'adresse IP et le domaine du client.
Le script demande ensuite à l'utilisateur s'il souhaite installer la base de données et le cache (installés avec le script) ou utiliser une base de données et un cache externes. Cette option n'est requise qu'en cas de configuration haute disponibilité. En configuration normale, saisissez n et entrez le mot de passe.
Le script demandera ensuite à l'utilisateur s'il souhaite utiliser la clé secrète existante ou en générer une nouvelle. L'utilisation de la clé secrète existante est recommandée en cas de mise à jour de la version ou de haute disponibilité.
Tous les services seront ensuite installés automatiquement. À la fin du script, tous les conteneurs doivent être démarrés. Si le déploiement échoue, le conteneur de messages mopam est défectueux.

4. Configuration post-installation

Une fois l'installation terminée, vous verrez tous les conteneurs en cours d'exécution.
Ouvrez votre navigateur et accédez à l’URL PAM en utilisant l’adresse IP ou le domaine que vous avez configuré.
Terminez le processus d’inscription pour enregistrer votre compte administrateur.

Écran du tableau de bord d'inscription à miniOrange PAM

Connectez-vous au tableau de bord en utilisant vos identifiants nouvellement créés.

Écran du tableau de bord de connexion à miniOrange PAM

Mettez à jour PAM vers la dernière version.

Prérequis : Téléchargez le fichier .zip de la dernière version de PAM et placez-le dans le même répertoire que l’ancienne version de PAM.

1. Sauvegardez le répertoire PAM existant

Avant de décompresser la nouvelle version PAM, renommez le répertoire PAM existant en tant que sauvegarde :
```
              mv pam pam_old
            
```

2. Décompressez la nouvelle version de PAM

              unzip mo-pam-version.zip

3. Fournir les autorisations requises

Accordez des autorisations récursives au répertoire PAM nouvellement extrait :
```
              chmod -R 777 pam
            
```

4. Accédez au répertoire PAM

Changez votre répertoire de travail actuel pour le dossier PAM nouvellement décompressé :
```
              cd pam
            
```

5. Exécutez le script de mise à jour

Démarrez le processus de mise à jour en exécutant le script de mise à jour :
```
              ./update_pam.sh
            
```
- Au cours du processus de mise à jour, le script vous demandera de confirmer le chemin d'accès au dossier de sauvegarde PAM existant (par défaut : /home/user/pam_oldVérifiez les détails et appuyez sur Entrer continuer.
- Le script vous demandera ensuite l'adresse IP configurée, le nom de domaine et d'autres informations relatives au déploiement. Vérifiez les valeurs existantes et appuyez sur Entrer pour confirmer.
- Une fois le script de mise à jour exécuté avec succès, PAM sera mis à jour vers la dernière version.

6. Vérifiez la mise à jour

Accédez à votre portail PAM en utilisant l'adresse IP ou le domaine configuré.
Connectez-vous en utilisant vos identifiants existants.
Vérifiez que l'instance PAM fonctionne correctement sur la version mise à jour.

Si vous rencontrez des difficultés lors de l'installation ou de la configuration, contactez notre équipe d'assistance à l'adresse pamsupport@xecurify.com . Nous sommes là pour vous accompagner à chaque étape.

Pour des instructions détaillées sur les configurations avancées, la gestion des utilisateurs et les meilleures pratiques, reportez-vous au manuel officiel miniOrange PAM.

Table des matières