Ver el código de «Shibboleth como SP»

='''Shibboleth Service Provider'''<nowiki>=</nowiki>

Datos importantes:

Para esta configuración se utilizo los siguientes IDP y SP: SP: mail2.riu.edu.ar IDP: id.riu.edu.ar

===== Instalación =====
  apt-get install libapache2-mod-shib2 shibboleth-sp2-schemas 

===== Configuración de Apache =====
Para habilitar el modulo de shibboleth ejecuto lo siguiente:
  a2enmod shib2 
Luego modifico el VirtualHost y agrego las lineas que están resaltadas en negritas:
       <Directory /var/www/mail2>
 <nowiki> </nowiki>     <nowiki>'''</nowiki>AuthType shibboleth<nowiki>'''</nowiki>
 <nowiki> </nowiki>     <nowiki>'''</nowiki>ShibRequireSession On<nowiki>'''</nowiki>
 <nowiki> </nowiki>     <nowiki>'''</nowiki>require shibboleth<nowiki>'''</nowiki>
 <nowiki> </nowiki>     Options FollowSymLinks MultiViews
 <nowiki> </nowiki>             AllowOverride None
 <nowiki> </nowiki>             Order allow,deny
 <nowiki> </nowiki>             allow from all
 <nowiki> </nowiki>     </Directory>
Para finalizar reinicio el servicio para que tome los cambios
  /etc/init.d/apache2 restart 

===== Configuración Shibboleth =====
Creo los certificados necesarios para crear los metadatos de mi servidor:
  shib-keygen -h mail2.riu.edu.ar 
Luego copio el archivo example-shibboleth2.xml como shibboleth2.xml y lo modifico con los datos de mi servidor
 <SPConfig xmlns="<nowiki>urn:mace:shibboleth:2.0:native:sp:config</nowiki>"
     xmlns:conf="<nowiki>urn:mace:shibboleth:2.0:native:sp:config</nowiki>"
     xmlns:saml="<nowiki>urn:oasis:names:tc:SAML:2.0:assertion</nowiki>"
     xmlns:samlp="<nowiki>urn:oasis:names:tc:SAML:2.0:protocol</nowiki>"    
     xmlns:md="<nowiki>urn:oasis:names:tc:SAML:2.0:metadata</nowiki>"
     logger="syslog.logger" clockSkew="180">
 
     <OutOfProcess logger="shibd.logger">
     </OutOfProcess>
 
     <InProcess logger="native.logger">
         <ISAPI normalizeRequest="true" safeHeaderNames="true">
             <Site id="1" name="mail2.riu.edu.ar"/>
         </ISAPI>
     </InProcess>
     
     <UnixListener address="shibd.sock"/>
     
     <StorageService type="Memory" id="mem" cleanupInterval="900"/>
     <SessionCache type="StorageService" StorageService="mem" cacheAssertions="false"
                   cacheAllowance="900" inprocTimeout="900" cleanupInterval="900"/>
     <ReplayCache StorageService="mem"/>
     <ArtifactMap artifactTTL="180"/>
 
     <RequestMapper type="Native">
         <RequestMap>
             <Host name="mail2.riu.edu.ar">
                 <Path name="secure" authType="shibboleth" requireSession="true"/>
             </Host>
         </RequestMap>
     </RequestMapper>
 
     <ApplicationDefaults entityID="<nowiki>https://mail2.riu.edu.ar</nowiki>"
                          REMOTE_USER="eppn persistent-id targeted-id"
                          signing="false" encryption="false">
 
         <Sessions lifetime="28800" timeout="3600" checkAddress="false"
             handlerURL="/Shibboleth.sso" handlerSSL="false" relayState="ss:mem"
             exportLocation="<nowiki>http://mail2.riu.edu.ar/Shibboleth.sso/GetAssertion</nowiki>" exportACL="127.0.0.1"
             idpHistory="false" idpHistoryDays="7">
 
             <SessionInitiator type="Chaining" Location="/Login" isDefault="true" id="Login"
                               entityID="<nowiki>https://id.riu.edu.ar/shib13/idp/metadata.php</nowiki>">
               
                 <SessionInitiator type="Shib1"/>
             </SessionInitiator>
             
             <md:AssertionConsumerService Location="/SAML2/POST" index="1"
                 Binding="<nowiki>urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST</nowiki>"/>
             <md:AssertionConsumerService Location="/SAML2/POST-SimpleSign" index="2"
                 Binding="<nowiki>urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST-SimpleSign</nowiki>"/>
             <md:AssertionConsumerService Location="/SAML2/Artifact" index="3"
                 Binding="<nowiki>urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact</nowiki>"/>
             <md:AssertionConsumerService Location="/SAML2/ECP" index="4"
                 Binding="<nowiki>urn:oasis:names:tc:SAML:2.0:bindings:PAOS</nowiki>"/>
             <md:AssertionConsumerService Location="/SAML/POST" index="5"
                 Binding="<nowiki>urn:oasis:names:tc:SAML:1.0:profiles:browser-post</nowiki>"/>
             <md:AssertionConsumerService Location="/SAML/Artifact" index="6"
                 Binding="<nowiki>urn:oasis:names:tc:SAML:1.0:profiles:artifact-01</nowiki>"/>
 
             <LogoutInitiator type="Chaining" Location="/Logout">
                 <LogoutInitiator type="SAML2" template="bindingTemplate.html"/>
                 <LogoutInitiator type="Local"/>
             </LogoutInitiator>
 
             <md:SingleLogoutService Location="/SLO/SOAP"
                 Binding="<nowiki>urn:oasis:names:tc:SAML:2.0:bindings:SOAP</nowiki>"/>
             <md:SingleLogoutService Location="/SLO/Redirect" conf:template="bindingTemplate.html"
                 Binding="<nowiki>urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect</nowiki>"/>
             <md:SingleLogoutService Location="/SLO/POST" conf:template="bindingTemplate.html"
                 Binding="<nowiki>urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST</nowiki>"/>
             <md:SingleLogoutService Location="/SLO/Artifact" conf:template="bindingTemplate.html"
                 Binding="<nowiki>urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact</nowiki>"/>
 
             <md:ManageNameIDService Location="/NIM/SOAP"
                 Binding="<nowiki>urn:oasis:names:tc:SAML:2.0:bindings:SOAP</nowiki>"/>
             <md:ManageNameIDService Location="/NIM/Redirect" conf:template="bindingTemplate.html"
                 Binding="<nowiki>urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect</nowiki>"/>
             <md:ManageNameIDService Location="/NIM/POST" conf:template="bindingTemplate.html"
                 Binding="<nowiki>urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST</nowiki>"/>
             <md:ManageNameIDService Location="/NIM/Artifact" conf:template="bindingTemplate.html"
                 Binding="<nowiki>urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact</nowiki>"/>
 
             <md:ArtifactResolutionService Location="/Artifact/SOAP" index="1"
                 Binding="<nowiki>urn:oasis:names:tc:SAML:2.0:bindings:SOAP</nowiki>"/>
 
             <Handler type="MetadataGenerator" Location="/Metadata" signing="false" acl="10.22.0.0/24"/>
 
             <Handler type="Status" Location="/Status" acl="127.0.0.1"/>   
 
             <Handler type="Session" Location="/Session" showAttributeValues="true" acl="127.0.0.1"/>
 
             <Handler type="DiscoveryFeed" Location="/DiscoFeed"/>
         </Sessions>
 
         <Errors supportContact="postmaster@riu.edu.ar"
             logoLocation="/shibboleth-sp/logo.jpg"
             styleSheet="/shibboleth-sp/main.css"/>
         
         <MetadataProvider type="XML" file="mail2-metadata.xml"/>
         <MetadataProvider type="XML" file="id.riu.edu.ar-metadata.xml"/>
 
         <TrustEngine type="ExplicitKey"/>
         <TrustEngine type="PKIX"/>
 
         <AttributeExtractor type="XML" validate="true" path="attribute-map.xml"/>
         
         <AttributeResolver type="Query" subjectMatch="true"/>
 
         <AttributeFilter type="XML" validate="true" path="attribute-policy.xml"/>
 
         <CredentialResolver type="File" key="sp-key.pem" certificate="sp-cert.pem"/>
 
     </ApplicationDefaults>
     
     <SecurityPolicyProvider type="XML" validate="true" path="security-policy.xml"/>
 
     <ProtocolProvider type="XML" validate="true" reloadChanges="false" path="protocols.xml"/>
 
 </SPConfig>
Una vez terminada la configuración de shibboleth.xml creo el archivo id.riu.edu.ar-metadata.xml y dentro del mismo coloco los datos obtenidos de mi IDP, los mismos los obtengo de la siguiente manera.

Ingreso a mi IDP por WEB → voy a la '''solapa federación''' y en la parte de '''Metadatos IdP Shib 1.3''' hago clic sobre '''[ Ver metadatos ]''' y copio los metadatos que están en '''formato xml'''.

Cuando termino de realizar esto procedo a general los metadatos de mi SP, para hacerlo ejecuto el siguiente comando:
 shib-metagen -h mail2.riu.edu.ar > mail2-metadata.xml
Luego para que el SP quede funcionando reinicio shibboleth
 /etc/init.d/shibd restart