Instalação CAFe via RPilot

Essa página tem por objetivo orientar na configuração do servidor cliente ao serviço do RPilot e prover um roteiro para instalação do IDP usando o recurso do RPilot.

Antes uma breve introduação ao serviço do RPilot. O RPilot funciona com um automatizador de processos, para o produto da CAFe ele irá auxiliar e executar para nossos clientes as ações de instalação do IDP, sua configuração e sua atualização. Ele conta com um motor shell script para executar suas receitas. O acesso ao sistema é feito pelo link a seguir: https://rpilot.prd.apps.rnp.br/initial-page.

Requisitos Mínimos para sua máquina virtualizada

Requisitos Minímos:

• Sistema Operacional Ubuntu 24.04;
• **Máquina com 2vCPU e 4Gb de RAM com 50Gb de armazenamento;
• Conexão com a Internet;
• Dados do servidor SMTP (como Host, E-mail Originador, Porta e conta de autenticação), para funcionamento do MFA;
• Máquina para IDP deve ter IP válido, pode se usar NAT desde que esse esteja corretamente apontado para um endereço público;
• O nome do seu host IDP ficará visível para todos durante o acesso ao IDP, escolha o nome com cuidado. Após escolher um nome e realizar todo o procedimento ficará mais complicado alterar o nome do seu host posteriormente;
• DNS direto e reverso devem estar configurados (sug: shibboleth.[inst].edu.br);
• Firewall:

  • Liberar no firewall da instituição e do servidor IDP a comunicação entre o servidor IDP e o host da RNP conforme abaixo:
  • Portas 80 e 443 <TCP> liberadas no firewall local (IdP) e no instituicional para o mundo.
  • AD/LDAP: Conexão entre a máquina do IDP e base de dados (LDAP/AD). Porta TCP 389 ou 636
• Estatísticas:

  • Origem: (Servidor IDP) - Destino: (Hosts RNP= 200.133.59.1 e 200.133.56.252) - Porta: TCP 5044

_{**A máquina recomendada para uma execução segura e estável conta com 4vCPU e 8Gb de RAM com 80Gb de armazenamento, porém em testes executados pela equipe de operação da CAFe foi possível subir e executar um IDP com os requisitos mínimos citados.}

Etapas

Necessário solicitar ao atendimento da RNP seu acesso ao serviço do RPilot.

Para isso você deve entrar em contato através do canal do nosso [e-mail].

Nos envie um email com o assunto 'Adesão ao RPilot', lembrando que será apenas aceito aquelas instituições que já foram homologadas como aderentes a CAFe.

Para ter o acesso ao R-pilot, serão necessários os dados abaixo:

• Nomes dos técnicos que terão acesso à ferramenta:
• E-mail dos técnicos que terão acesso à ferramenta:
• CPFs:
• E-mail da equipe técnica:

Guia deste roteiro

• Servidores
• Produtos