Подключение внешнего Pauth-server

Для подключения Сканер-ВС к внешнему pauth-server, следует перевести службу «pauth-server» в режим «server» и указать:

адрес внешнего сервера;

CA-сертификат.

В конфигурационном файле Сканер-ВС следует заменить встроенную конфигурацию «services.pauth-server» на:

services:
  pauth-server:
    mode: server
    client:
      addr: "pauth.example.com:2021"
      ca: "certs/pauth-ca.pem"

Пример подключения по IP-адресу:

services:
  pauth-server:
    mode: server
    client:
      addr: "10.0.4.156:2021"
      ca: "certs/pauth-ca.pem"

Файл pauth-ca.pem должен находиться по указанному пути и быть доступен процессу Сканер-ВС.

Важно

имя хоста или IP-адрес, указанные в «addr», должны присутствовать в поле «Subject Alternative Name (SAN)» сертификата внешнего pauth-server. Если подключение выполняется по IP-адресу, этот IP-адрес должен быть добавлен в SAN.

Закрытый ключ pauth-server-key.pem и серверный сертификат копировать на Сканер-ВС не требуется. Они должны храниться и использоваться только на стороне внешнего pauth-server. После изменения конфигурации необходимо перезапустить Сканер-ВС.