Установка серверной части

В процессе установки на сервере произойдут следующие изменения:

• копирование файлов приложений и файлов конфигурации,
• копирование файлов сертификата и закрытого ключа,
• установка и запуск сервера nginx,
• создание базы данных в СУБД PostgreSQL, 
• настройка и запуск системных служб.

Распаковка файлов

1. Все необходимые файлы будут отправлены вам в архиве «DostupServerInstaller.zip». Распакуйте файлы в любой каталог, например «C:\DostupServerInstaller\».
2. Скопируйте файлы SSL сертификата и закрытого ключа в каталог «Assets/Certificates».

Подготовка конфигурации

1. В каталоге с распакованными файлами перейдите в каталог «config» и откройте для редактирования файл «config.json».
2. Раздел «Assets» укажите:
   1. CertFileName — имя файла сертификата.
      Например, example.com.crt.
   2. KeyFileName — имя файла закрытого ключа.
      Например, example.com.pem.
3. Раздел «Files»:
   1. DestDir — абсолютный путь к каталогу, в который будут скопированы все файлы сервера.
      Например, C:\\dostup-server\\.
4. Раздел «Database»:
   1. Port — порт сервера СУБД PostgreSQL.
   2. SuperUserPassword — пароль суперпользователя postgres.
   3. BackendUserId — логин для подключения сервера Контур.Доступа к СУБД PostgreSQL.
      Например, dostup-backend.
   4. BackendPassword — пароль для подключения сервера Контур.Доступа к СУБД PostgreSQL.
      Рекомендуется придумать свой пароль.
5. Раздел «Server»:
   1. IdServiceHost — укажите домен, на котором будет опубликован сервер Контур.Доступа.
      Например, ids.example.com.
   2. UserCpHost— укажите домен, на котором будет опубликован Личный кабинет Контур.Доступа.
      Например, dostup.example.com.
   3. OpenIdConnectHost — укажите домен, на котором будет опубликован сервис аутентификации.
      Например, dostup-auth.example.com.
6. Раздел «Organizator»:
   1. AdminRequisiteValue — значение реквизита, по которому учетная запись администратора будет привязана к вашему сервису аутентификации.
      Например, если используется реквизит «email», то значение может быть «administrator@example.com».
7. Раздел «OpenIdConnect»:
   1. ComplianceRequisite — название реквизита, по которому учетная запись администратора будет привязана к вашему сервису аутентификации.
      ​Например, email.
   2. Раздел «Provider» — настройки вашего провайдера аутентификации. Используйте данные, собранные на шаге «Настройка провайдера аутентификации».

      Если вы хотите использовать учетные записи Контура, не заполняйте раздел «Provider» — в нем уже указаны соответствующие настройки.

8. Сохраните изменения в файле конфигурации.

Запуск установщика

1. Откройте Командную строку Windows от имени администратора.
2. Перейдите в каталог с файлами инсталлятора.
   Например, cd C:\DostupServerInstaller\.
3. Выполните команду install.cmd.
4. Дождитесь завершения установки. В конце вывода программы появятся сообщения:
   Installed successfully
   END
5. Если в процессе установки произойдет ошибка, установщик откатит все изменения и завершит работу. Сообщите об ошибке в службу технической поддержки любым способом.