Installation

Transcription

Installation

IBM® Security Access Manager
for Enterprise Single Sign-On
Version 8.2.1
Installation
GI11-3236-04
IBM® Security Access Manager
for Enterprise Single Sign-On
Version 8.2.1
Installation
GI11-3236-04
Hinweis
Vor Verwendung dieser Informationen und des darin beschriebenen Produkts sollten die Informationen unter
„Bemerkungen” auf Seite 227 gelesen werden.
Impressum
Anmerkung: Diese Ausgabe bezieht sich auf IBM Security Access Manager for Enterprise Single Sign-On Version 8.2.1 (Produktnummer 5724–V67) und alle nachfolgenden Releases und Modifikationen, bis dieser Hinweis in
einer Neuausgabe geändert wird.
Diese Veröffentlichung ist eine Übersetzung des Handbuchs
IBM Security Access Manager for Enterprise Single Sign-On, Version 8.2.1, Installation Guide,
IBM Form GI11-9309-04,
herausgegeben von International Business Machines Corporation, USA
© Copyright International Business Machines Corporation 2002, 2014
Informationen, die nur für bestimmte Länder Gültigkeit haben und für Deutschland, Österreich und die Schweiz
nicht zutreffen, wurden in dieser Veröffentlichung im Originaltext übernommen.
Möglicherweise sind nicht alle in dieser Übersetzung aufgeführten Produkte in Deutschland angekündigt und verfügbar; vor Entscheidungen empfiehlt sich der Kontakt mit der zuständigen IBM Geschäftsstelle.
Änderung des Textes bleibt vorbehalten.
Herausgegeben von:
TSC Germany
Kst. 2877
Mai 2014
Abbildungsverzeichnis
1.
2.
3.
4.
Eigenständige Installation mit virtueller Einheit
Installation eines eigenständigen Produktionsservers . . . . . . . . . . . . . .
Stammzertifizierungsstelle und Schlüsselunterzeichner für WebSphere Application Server im
Truststore durch neue Schlüsselgröße ersetzen .
Beispiel für Hochverfügbarkeit: IBM Security
Access Manager for Enterprise Single Sign-On
in einem Netzimplementierungscluster mit
zwei Knoten . . . . . . . . . . . .
48
60
5.
Stammzertifizierungsstelle und Schlüsselunterzeichner für WebSphere Application Server im
Truststore durch neue Schlüsselgröße ersetzen . 94
67
86
iii
iv
IBM® Security Access Manager for Enterprise Single Sign-On: Installation
Inhalt
Abbildungsverzeichnis . . . . . . . . iii
Zu diesem Handbuch . . . . . . . . vii
Zugriff auf Veröffentlichungen und Terminologie
Behindertengerechte Bedienung . . . . . . .
Technische Schulung . . . . . . . . . .
Informationen zur Unterstützung . . . . . .
Erklärung zu geeigneten Sicherheitsvorkehrungen
vii
. xi
. xi
. xi
xii
Kapitel 1. IMS Server installieren . . . . 1
IMS Server - Installationsroadmap . . . . . . . 1
Serverinstallation unter Verwendung einer virtuellen Einheit . . . . . . . . . . . . . . 2
Serverinstallation bei Wiederverwendung bestehender Middleware . . . . . . . . . . . 4
Serverneuinstallation bei eigenständigen Implementierungen (umfassend). . . . . . . . . 6
Serverneuinstallation in einer Clusterimplementierung (umfassend) . . . . . . . . . . 12
Erste Schritte . . . . . . . . . . . . . . 18
Datenbankserver vorbereiten . . . . . . . 18
WebSphere Application Server vorbereiten . . . 22
IBM HTTP Server vorbereiten . . . . . . . 30
Verzeichnisserver vorbereiten . . . . . . . 36
IMS Server mit dem Installationsprogramm von
IMS Server installieren. . . . . . . . . . 41
Server mit virtueller Einheit einrichten . . . . . 47
Images für virtuelle Einheit vorbereiten . . . . 50
Virtuelle Einheit in VMware ESXi implementieren 51
Virtuelle Einheit aktivieren und konfigurieren . . 52
Virtuelle Einheit für Hochverfügbarkeit replizieren . . . . . . . . . . . . . . . . 58
Eigenständigen Produktionsserver einrichten . . . 60
Eigenständige Serverprofile erstellen und auswählen . . . . . . . . . . . . . . . 61
WebSphere Application Server konfigurieren . . 64
IBM HTTP Server-Plug-in konfigurieren (eigenständig) . . . . . . . . . . . . . . 71
IMS Server für eine eigenständige Implementierung konfigurieren . . . . . . . . . . . 78
Cluster einrichten (Netzimplementierung) . . . . 85
Profile für Netzimplementierungen erstellen und
auswählen . . . . . . . . . . . . . . 87
WebSphere Application Server für einen Cluster
konfigurieren . . . . . . . . . . . . . 98
IBM HTTP Server-Plug-in konfigurieren (Netzimplementierung) . . . . . . . . . . . 103
IMS Server für einen Cluster konfigurieren . . 108
Anwendungsserver zu einem Cluster hinzufügen . . . . . . . . . . . . . . . . 117
Kapitel 2. AccessAgent und AccessStudio installieren . . . . . . . . . 119
AccessAgent und AccessStudio - Roadmap zur Installation . . . . . . . . . . . . . . . 119
Installationspaket für die Installation auf mehreren
PCs vorbereiten . . . . . . . . . . . .
Methoden für ferne Softwareverteilung . . . .
Konfiguration der unbeaufsichtigten Installation
Vordefinierte Wallet vorbereiten und installieren
Parameter der Antwortdatei ("SetupHlp.ini")
Unterstützung für zusätzliche Sprachen hinzufügen . . . . . . . . . . . . . . .
AccessAgent installieren . . . . . . . . . .
AccessAgent installieren . . . . . . . . .
AccessAgent unbeaufsichtigt installieren (Befehlszeile) . . . . . . . . . . . . .
AccessAgent mithilfe von Tivoli Endpoint Manager installieren . . . . . . . . . . .
AccessAgent mithilfe des Gruppenrichtlinienobjekts installieren . . . . . . . . . . .
Methoden zum Festlegen der IMS Server-Position . . . . . . . . . . . . . . . .
Dateien und Registry-Einträge prüfen . . . .
ESSO Network Provider prüfen . . . . . .
Unterstützung für die einmalige Anmeldung in
Mozilla Firefox Extended Support Release aktivieren . . . . . . . . . . . . . . .
AccessStudio installieren . . . . . . . . .
AccessStudio installieren (Setup.exe). . . . .
AccessStudio installieren (MSI-Paket) . . . .
AccessStudio unbeaufsichtigt installieren (Befehlszeile) . . . . . . . . . . . . .
120
120
121
121
122
126
127
128
129
130
130
131
132
133
133
136
136
137
138
Kapitel 3. Upgrade durchführen . . . 141
IMS Server - Roadmap zum Upgrade . . . . .
Upgrade für IMS Server 8.2 in einer eigenständigen Implementierung durchführen . . . .
Upgrade für IMS Server 8.2 in einer Netzimplementierung (Cluster) durchführen . . . . .
Upgrade für IMS Server 8.1 in einer eigenständigen Implementierung durchführen . . . .
Upgrade für IMS Server 8.1 in einer Netzimplementierung (Cluster) durchführen . . . . .
Upgrade für IMS Server 8.0.1 in einer eigenständigen Implementierung durchführen . . . .
Upgrade für IMS Server 8.0.1 in einer Netzimplementierung (Cluster) durchführen . . . .
Upgrade für IMS Server 3.6 oder 8.0 . . . .
Upgrade auf Version 8.2.1 . . . . . . . . .
IMS Server für ein Upgrade mit dem Installationsprogramm installieren . . . . . . . .
Upgrade für Konfigurationen von Version 8.1
oder 8.2 auf Version 8.2.1 durchführen . . . .
Upgrade für Konfigurationen von Version 8.0.1
auf Version 8.2.1 durchführen . . . . . . .
SSL-Zertifikat nach einem Upgrade konfigurieren . . . . . . . . . . . . . . . .
Upgrade für AccessAgent . . . . . . . .
Upgrade für AccessStudio durchführen. . . .
141
141
143
145
146
148
152
156
156
156
160
161
162
163
163
v
Erfolgreiche Durchführung eines Upgrades prüfen . . . . . . . . . . . . . . . . 164
IMS Server 8.2.1 in neue Umgebung migrieren . . 165
Kapitel 4. Deinstallation . . . . . . . 167
Deinstallation . . . . . . . . . . . . .
IMS Server deinstallieren . . . . . . . .
AccessAgent deinstallieren . . . . . . . .
AccessStudio deinstallieren . . . . . . . .
IMS Server erneut installieren oder rekonfigurieren
IMS Server-Konfiguration in WebSphere Application Server bereinigen . . . . . . . . .
Kapitel 5. Arbeitsblatt für die Planung
167
167
169
170
171
172
175
Kapitel 6. Datenbankschemas erstellen . . . . . . . . . . . . . . . . 187
Benutzer manuell erstellen .
.
.
.
.
.
.
.
. 188
Kapitel 7. Sonstige Installations- und
Konfigurationstasks . . . . . . . . 191
IMS Server zur Verwendung von Verzeichnisservern konfigurieren . . . . . . . . . . .
IMS Server für die Verwendung von Active Directory-Servern konfigurieren . . . . . . .
IMS Server für die Verwendung von LDAP-Servern konfigurieren . . . . . . . . . .
Anderen generischen LDAP-Verzeichnisserver
als Tivoli Directory Server konfigurieren . . .
Sichern und wiederherstellen . . . . . . . .
WebSphere Application Server-Profile sichern
(Befehl manageprofiles) . . . . . . . . .
IMS Server-Konfiguration sichern (Export Configuration Utility) . . . . . . . . . . .
Datenbank in DB2 9.7 sichern . . . . . . .
Datenbank in DB2 10.1 sichern . . . . . .
WebSphere Application Server-Profile wiederherstellen. . . . . . . . . . . . . .
Datenbank in DB2 wiederherstellen . . . . .
Komponenten stoppen und starten . . . . . .
IBM HTTP Server unter Windows stoppen und
starten. . . . . . . . . . . . . . .
WebSphere Application Server unter Windows
starten. . . . . . . . . . . . . . .
WebSphere Application Server unter Windows
stoppen . . . . . . . . . . . . . .
IMS Server-Anwendungen stoppen und starten
IMS Server manuell in WebSphere Application Server implementieren . . . . . . . . . . .
Anwendungssicherheit in WebSphere Application Server aktivieren. . . . . . . . . .
Ressourcenadapter Native Library Invoker installieren . . . . . . . . . . . . . .
Umgebung für das Befehlszeilentool einrichten
vi
191
EAR-Dateien von IMS Server manuell installieren . . . . . . . . . . . . . . . .
EAR-Dateien von IMS Server installieren (Befehlszeile) . . . . . . . . . . . . .
Knoten resynchronisieren . . . . . . . .
Web-Server-Plug-in für WebSphere Application Server manuell installieren . . . . . . . . . .
Datenbank in SQL Server manuell erstellen . . .
Grundlegende Befehle für die Verwaltung von
WebSphere Application Server-Profilen . . . . .
Methoden zum Auflösen von Hosts und IP-Adressen . . . . . . . . . . . . . . . . .
SSL-Zertifikat für IBM HTTP Server erneuern . .
IMS-Stammzertifizierungsstelle dem Truststore hinzufügen . . . . . . . . . . . . . . .
SSL-Zertifikat des Verzeichnisservers zu WebSphere
Application Server hinzufügen . . . . . . .
Name und Kennwort des IBM HTTP Server-Administrators abrufen . . . . . . . . . . . .
Anwendung TAM E-SSO IMS in WebSphere Application Server deinstallieren . . . . . . . . .
Anwendungen ISAMESSOIMS und ISAMESSOIMSConfig aus WebSphere Application Server deinstallieren . . . . . . . . . . . .
215
216
217
217
219
220
221
222
223
224
225
226
226
192
Bemerkungen . . . . . . . . . . . 227
197
Glossar . . . . . . . . . . . . . . 231
200
200
201
202
202
203
204
205
205
206
208
210
212
212
A
B
C
D
E
F
G
H
I.
J.
K
L
M
N
O
P
R
S
T
U
V
W
Z
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
231
232
233
233
234
234
235
235
236
236
236
236
236
237
237
237
237
238
239
240
240
241
242
213
214
215
Index . . . . . . . . . . . . . . . 243
Zu diesem Handbuch
Im Handbuch IBM Security Access Manager for Enterprise Single Sign-On - Installation
finden Sie detaillierte Verfahren zur Installation, zum Upgrade oder zur Deinstallation von IBM® Security Access Manager for Enterprise Single Sign-On.
Zugriff auf Veröffentlichungen und Terminologie
Dieser Abschnitt enthält folgende Informationen:
v Eine Liste der in „Bibliothek von IBM Security Access Manager for Enterprise
Single Sign-On” aufgeführten Veröffentlichungen.
v Links auf „Onlineveröffentlichungen” auf Seite x.
v Einen Link zur „Website "IBM Terminology"” auf Seite x.
Bibliothek von IBM Security Access Manager for Enterprise Single Sign-On
In der Bibliothek von IBM Security Access Manager for Enterprise Single Sign-On
sind die folgenden Dokumente verfügbar:
v IBM Security Access Manager for Enterprise Single Sign-On - Leitfaden für den
Schnelleinstieg, CF3T3ML
Im Handbuch IBM Security Access Manager for Enterprise Single Sign-On - Leitfaden für den Schnelleinstieg finden Sie einen Schnelleinstieg zu den wichtigsten Installations- und Konfigurationstasks, die ausgeführt werden müssen, um IBM Security Access Manager for Enterprise Single Sign-On zu implementieren und
verwenden zu können.
v IBM Security Access Manager for Enterprise Single Sign-On Planning and Deployment
Guide, IBM Form SC23-9952-06
Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On Planning
and Deployment Guide enthält Informationen zur Planung der Implementierung
und Vorbereitung Ihrer Umgebung. Es bietet eine Übersicht über die Produktmerkmale und -komponenten, die erforderlichen Installations- und Konfigurationsschritte sowie die verschiedenen Implementierungsszenarios. Darüber hinaus
wird darin auch beschrieben, wie Hochverfügbarkeit und Notfallwiederherstellung erreicht werden. Lesen Sie dieses Handbuch vor der Ausführung von Installations- und Konfigurationstasks.
v IBM Security Access Manager for Enterprise Single Sign-On - Installation, IBM Form
GI11-3236-04
Im Handbuch IBM Security Access Manager for Enterprise Single Sign-On - Installation finden Sie detaillierte Verfahren zur Installation, zum Upgrade oder zur
Deinstallation von IBM Security Access Manager for Enterprise Single Sign-On.
Dieses Handbuch bietet Unterstützung bei der Installation der verschiedenen
Produktkomponenten und der zugehörigen erforderlichen Middleware. Es beinhaltet außerdem die für die Produktimplementierung erforderlichen Erstkonfigurationen. Darin werden Prozeduren für die Verwendung der virtuellen Einheit
und von WebSphere Application Server Base-Editionen sowie die Netzimplementierung beschrieben.
vii
v IBM Security Access Manager for Enterprise Single Sign-On Configuration Guide,
IBM Form GC23-9692-04
Im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Configuration Guide finden Sie Informationen zur Konfiguration der IMS Server-Einstellungen, zur Benutzerschnittstelle für AccessAgent und deren Verhalten.
v IBM Security Access Manager for Enterprise Single Sign-On - Administratorhandbuch,
IBM Form SC43-0530-05
Dieses Handbuch ist für Administratoren vorgesehen. Es deckt die verschiedenen Administratorentasks ab. Das IBM Security Access Manager for Enterprise Single Sign-On - Administratorhandbuch enthält Prozeduren für die Erstellung und
Zuordnung von Richtlinienschablonen, die Bearbeitung von Richtlinienwerten,
die Generierung von Protokollen und Berichten sowie die Sicherung von IMS
Server und der zugehörigen Datenbank. Verwenden Sie dieses Handbuch zusammen mit dem Dokument "IBM Security Access Manager for Enterprise Single
Sign-On Policies Definition Guide".
v IBM Security Access Manager for Enterprise Single Sign-On Policies Definition Guide,
Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On Policies
Definition Guide enthält detaillierte Beschreibungen der verschiedenen Benutzer-,
Maschinen- und Systemrichtlinien, die von Administratoren in AccessAdmin
konfiguriert werden können. Verwenden Sie dieses Handbuch zusammen mit
dem Dokument "IBM Security Access Manager for Enterprise Single Sign-On
Administratorhandbuch".
v IBM Security Access Manager for Enterprise Single Sign-On Help Desk Guide, IBM
Form SC23-9953-04
Dieses Handbuch ist für Help-Desk-Beauftragte vorgesehen. Im Handbuch IBM
Security Access Manager for Enterprise Single Sign-On Help Desk Guide werden Informationen für Help-Desk-Beauftragte zur Verwaltung von Abfragen und Anforderungen von Benutzern bereitgestellt, die sich in der Regel mit deren Authentifizierungsfaktoren befassen. Verwenden Sie dieses Handbuch zusammen
mit dem Dokument "IBM Security Access Manager for Enterprise Single Sign-On
Policies Definition Guide".
v IBM Security Access Manager for Enterprise Single Sign-On - Benutzerhandbuch, IBM
Form SC12-4979-05
Dieses Handbuch ist für Benutzer vorgesehen. Das IBM Security Access Manager
for Enterprise Single Sign-On - Benutzerhandbuch enthält Anweisungen für die Verwendung von AccessAgent und Web Workplace.
v IBM Security Access Manager for Enterprise Single Sign-On Troubleshooting and Support Guide, IBM Form GC23-9693-03
Im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Troubleshooting and Support Guide finden Sie Informationen zu Problemen, die bei der
Installation, beim Upgrade und der Nutzung des Produkts auftreten können.
Dieses Handbuch deckt die bekannten Probleme und Einschränkungen des Produkts ab. Es bietet Unterstützung beim Ermitteln der Symptome und der Fehlerumgehung für das jeweilige Problem. Darüber hinaus werden darin auch Informationen zu Fixes, Wissensbasen und Unterstützung angegeben.
v IBM Security Access Manager for Enterprise Single Sign-On Error Message Reference
Guide, IBM Form GC14-7624-02
Im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Error
Message Reference Guide werden alle Warnungen sowie Informations- und Fehlernachrichten in IBM Security Access Manager for Enterprise Single Sign-On beschrieben.
viii
v IBM Security Access Manager for Enterprise Single Sign-On AccessStudio Guide, IBM
Form SC23-9956-05
Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On AccessStudio Guide enthält Informationen zur Erstellung und Verwendung von AccessProfiles. Dieses Handbuch enthält Prozeduren für die Erstellung und Bearbeitung standardmäßiger und erweiterter AccessProfiles für unterschiedliche
Anwendungstypen. Darüber hinaus umfasst es auch Informationen zur Verwaltung von Authentifizierungsservices und Anwendungsobjekten sowie Informationen zu anderen Funktionen und Features von AccessStudio.
v IBM Security Access Manager for Enterprise Single Sign-On - AccessProfile-Widgets,
Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On - AccessProfile-Widgets enthält Informationen zur Erstellung und Verwendung von Widgets.
v IBM Security Access Manager for Enterprise Single Sign-On Tivoli Endpoint Manager
Integration Guide, IBM Form SC27-5620-00
Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On Tivoli
Endpoint Manager Integration Guide enthält Informationen darüber, wie Fixlets für
die Installation, das Upgrade oder die Verwaltung der Programmkorrekturen für
AccessAgent erstellt und implementiert werden. Es enthält außerdem Themen
zur Verwendung und Anpassung des Dashboards, mit dem Informationen zur
Implementierung von AccessAgent an den Endpunkten angezeigt werden können.
v IBM Security Access Manager for Enterprise Single Sign-On Provisioning Integration
Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On Provisioning Integration Guide enthält Informationen zu den unterschiedlichen Java™- und
SOAP-APIs für die Einrichtung. Darüber hinaus enthält es auch Prozeduren für
die Installation und Konfiguration des Einrichtungsagenten.
v IBM Security Access Manager for Enterprise Single Sign-On Web API for Credential
Management Guide, IBM Form SC14-7646-01
Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On Web API
for Credential Management Guide enthält Informationen zur Installation und Konfiguration der Web-API für das Berechtigungsnachweismanagement.
v IBM Security Access Manager for Enterprise Single Sign-On Serial ID SPI Guide, IBM
Form SC14-7626-01
Im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Serial ID
SPI Guide wird beschrieben, wie Geräte mit Seriennummern eingebunden und
als zweiter Authentifizierungsfaktor für AccessAgent verwendet werden können.
v IBM Security Access Manager for Enterprise Single Sign-On Epic Integration Guide,
Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On Epic Integration Guide enthält Informationen über die Integration von IBM Security Access Manager for Enterprise Single Sign-On und Epic einschließlich der Informationen zu den unterstützten Workflows und Konfigurationen sowie zur
Implementierung.
v IBM Security Access Manager for Enterprise Single Sign-On Context Management Integration Guide, IBM Form SC23-9954-04
Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On Context
Management Integration Guide enthält Informationen zum Installieren, Konfigurieren und Testen der integrierten Kontextmanagementlösung auf den einzelnen
Client-Workstations.
Zu diesem Handbuch
ix
v IBM Security Access Manager for Enterprise Single Sign-On AccessAgent on Mobile
Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On AccessAgent on Mobile Guide enthält Informationen zur Implementierung und Verwendung der einmaligen Anmeldung bei mobilen Endgeräten.
v IBM Security Access Manager for Enterprise Single Sign-On AccessAgent on Virtual
Desktop Infrastructure Guide, IBM Form SC27-5622-01
Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On AccessAgent on Virtual Desktop Infrastructure Guide enthält Informationen zur Einrichtung der Unterstützung für die einmalige Anmeldung in VDI (Virtual Desktop
Infrastructure) und zu den unterschiedlichen Benutzerworkflows für den Zugriff
auf das virtuelle Desktop.
v IBM Security Access Manager for Enterprise Single Sign-On AccessAgent on Terminal
Server and Citrix Server Guide, IBM Form SC27-5668-01
Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On AccessAgent on Terminal Server and Citrix Server Guide enthält Informationen zu den erforderlichen Konfigurationen und unterstützten Workflows auf den Terminalund Citrix-Servern.
Onlineveröffentlichungen
IBM stellt Veröffentlichungen zu Produkten bereit, wenn neue Produkte freigegeben werden und wenn die zugehörigen Veröffentlichungen aktualisiert werden.
Die Veröffentlichungen werden auf den folgenden Websites zur Verfügung gestellt:
Bibliothek von IBM Security Access Manager for Enterprise Single Sign-On
Die Website für die Produktdokumentation (http://pic.dhe.ibm.com/infocenter/tivihelp/v2r1/index.jsp?topic=/com.ibm.itamesso.doc_8.2.1/kchomepage.html) zeigt die Begrüßungsseite und die Navigation für die Bibliothek an.
IBM Security Systems Documentation Central
Die Website IBM Security Systems Documentation Central enthält eine alphabetische Liste aller Produktbibliotheken von IBM Security Systems sowie Links zur versionsspezifischen Onlinedokumentation jedes Produkts.
IBM Publications Center
Im IBM Publications Center werden angepasste Suchfunktionen zur Verfügung gestellt, mit deren Hilfe Sie alle benötigten IBM Veröffentlichungen
suchen können.
Website "IBM Terminology"
Die Website "IBM Terminology" bietet Ihnen eine zentrale Zugriffsmöglichkeit auf
die Terminologie der Produktbibliotheken. Unter folgender Adresse können Sie auf
diese Terminologiewebsite zugreifen: http://www.ibm.com/software/
globalization/terminology.
x
Behindertengerechte Bedienung
Funktionen zur behindertengerechten Bedienung unterstützen Benutzer mit Körperbehinderung, wie eingeschränkter Beweglichkeit oder einer Sehbehinderung, bei
der erfolgreichen Verwendung von Softwareprodukten. Bei diesem Produkt können
Sie Technologien für die behindertengerechte Bedienung nutzen, um mithilfe akustischer Signale in der Schnittstelle zu navigieren. Außerdem können Sie alle Funktionen der grafischen Benutzerschnittstelle mit der Tastatur anstelle der Maus bedienen.
Zusätzliche Informationen enthält der Abschnitt "Accessibility features" im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Planning and Deployment Guide.
Technische Schulung
Informationen zu technischen Schulungen finden Sie auf der folgenden IBM Schulungswebsite unter der Adresse http://www.ibm.com/software/tivoli/education.
Informationen zur Unterstützung
IBM Support bietet Ihnen Unterstützung bei codebezogenen Problemen und Routinen sowie bei kurzfristigen Fragen zur Installation und Nutzung. Unter der Adresse http://www.ibm.com/software/support/probsub.html können Sie direkt auf
die Website von IBM Software Support zugreifen.
Im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Troubleshooting and Support Guide finden Sie ausführliche Informationen zu folgenden Themen:
v Vor der Kontaktaufnahme zum IBM Support zu erfassende Informationen.
v Verschiedene Vorgehensweisen zur Kontaktaufnahme mit dem IBM Support.
v Vorgehensweise zur Verwendung von IBM Support Assistant.
v Anweisungen und Informationsquellen zur Problembestimmung, die zur eigenständigen Isolierung und Behebung von Fehlern eingesetzt werden können.
Anmerkung: Auf der Registerkarte Community and Support im Information Center des Produkts finden Sie weitere Unterstützungsressourcen.
Zu diesem Handbuch
xi
Erklärung zu geeigneten Sicherheitsvorkehrungen
Zur Sicherheit von IT-Systemen gehört der Schutz von Systemen und Informationen in Form von Vorbeugung, Erkennung und Reaktion auf unbefugten Zugriff innerhalb des Unternehmens und von außen. Unbefugter Zugriff kann dazu führen,
dass Informationen geändert, gelöscht, veruntreut oder missbräuchlich verwendet
werden. Ebenso können Ihre Systeme beschädigt oder missbräuchlich verwendet
werden, einschließlich zum Zweck von Attacken. Kein IT-System oder Produkt
kann umfassend als sicher betrachtet werden. Kein einzelnes Produkt, kein einzelner Service und keine einzelne Sicherheitsmaßnahme können eine unbefugte Verwendung oder einen unbefugten Zugriff mit vollständiger Wirksamkeit verhindern.
IBM Systeme, Produkte und Services werden als Teil eines umfassenden Sicherheitskonzepts entwickelt, sodass die Einbeziehung zusätzlicher Betriebsprozesse erforderlich ist. IBM übernimmt keine Gewähr dafür, dass Systeme, Produkte oder
Services vor zerstörerischen oder unzulässigen Handlungen Dritter geschützt sind
oder dass Systeme, Produkte oder Services Ihr Unternehmen vor zerstörerischen
oder unzulässigen Handlungen Dritter schützen.
xii
Kapitel 1. IMS Server installieren
Die Installation von IMS Server für IBM Security Access Manager for Enterprise
Single Sign-On hängt vom Typ der Serverimplementierung, der verfügbaren Middleware und den Anforderungen an die Verfügbarkeit ab.
IMS Server - Installationsroadmap
Sie können IMS Server für eine Neuinstallation installieren oder ein Upgrade für
einen bestehenden Server von einer früheren Version des Produkts durchführen.
Sie können den Server als virtuelle Einheit, als eigenständigen Server oder in einer
Clusterumgebung implementieren.
Anmerkung: Wenn Sie ein Upgrade von einer früheren Version von IMS Server
durchführen wollen, lesen Sie die Informationen in „IMS Server - Roadmap zum
Upgrade” auf Seite 141.
Vorbereitungen
Führen Sie vor der Installation des Servers folgenden Tasks aus:
1. Planen und bereiten Sie die Implementierung vor. Ermitteln Sie die Voraussetzungen, Implementierungsszenarios, Accounts und Sicherheitsanforderungen.
Informationen dazu finden Sie unter „Planning for deployment” im Handbuch
IBM Security Access Manager for Enterprise Single Sign-On Planning and Deployment Guide.
2. Stellen Sie sicher, dass Sie über die Administratorberechtigungen für die Ausführung der Installation verfügen.
3. Nutzen Sie die folgenden Roadmaps, um die geeignetste Vorgehensweise für
die Installation des Servers in Ihrer Umgebung zu ermitteln:
v „Serverinstallation unter Verwendung einer virtuellen Einheit” auf Seite 2
v „Serverinstallation bei Wiederverwendung bestehender Middleware” auf Seite 4
v „Serverneuinstallation bei eigenständigen Implementierungen (umfassend)”
auf Seite 6
v „Serverneuinstallation in einer Clusterimplementierung (umfassend)” auf Seite 12
1
Serverinstallation unter Verwendung einer virtuellen Einheit
Verwenden Sie die Roadmap als Referenz für die Implementierung einer virtuellen
Einheit von IMS Server.
Prozedur
1
Referenz
Bereiten Sie den Datenbankserver vor. Fol- v Informationen zu den unterstützten
gende Aktionen sind möglich:
Datenbankservern und Versionen: Abv Sie können einen neuen
schnitt „Hardware and software
Datenbankserver installieren oder einen
requirements” im Dokument IBM
bestehenden Datenbankserver nutzen.
Security Access Manager for Enterprise
Single Sign-On Planning and Deployment
v Sie können eine Datenbank von IBM
Guide.
DB2, Microsoft SQL Server oder Oracle
Database verwenden.
v „Datenbankserver vorbereiten” auf Seite
18.
Dokumentation für IBM DB2 Version 9.7
v http://publib.boulder.ibm.com/
infocenter/db2luw/v9/
index.jsp?topic=/com.ibm.db2.udb.doc/
welcome.htm
v http://pic.dhe.ibm.com/infocenter/
db2luw/v10r1/index.jsp
Dokumentation für Microsoft SQL Server:
v Rufen Sie die Website von Microsoft unter der Adresse http://
www.microsoft.com auf und suchen Sie
dort die Dokumentation für Ihr Produkt.
Dokumentation für Oracle Database:
v Rufen Sie die Website von Oracle unter
der Adresse http://www.oracle.com auf
und suchen Sie dort die Dokumentation
für Ihr Produkt.
Anmerkung: Dieses Handbuch enthält
Informationen für die Konfiguration von
Datenbanken für IMS Server. Die ausführlichen und aktuellen
Installationsanweisungen finden Sie in der
Produktdokumentation der verwendeten
Datenbank.
2
Prozedur
2
Referenz
Bereiten Sie den Verzeichnisserver vor.
Folgende Aktionen sind möglich:
v Informationen zu den unterstützten
Verzeichnisservern und Versionen: Abv Sie können einen neuen
Verzeichnisserver installieren oder einen
requirements” im Dokument IBM
bestehenden Verzeichnisserver nutzen.
Security Access Manager for Enterprise
Single Sign-On Planning and Deployment
v Sie können einen Active Directory- oder
Guide.
einen LDAP-Server verwenden.
v „Verzeichnisserver vorbereiten” auf Seite 36
v Informationen zur Active Directory-Installation finden Sie unter der Adresse
http://technet.microsoft.com/en-us/
library/cc758107(v=WS.10).aspx.
Anweisungen zur Konfiguration von
Verzeichnisservern. Ausführliche und aktuelle Installationsanweisungen finden Sie
in der Produktdokumentation des verwendeten Verzeichnisservers.
3
Implementieren Sie die virtuelle Einheit in „Virtuelle Einheit in VMware ESXi
VMware ESXi.
implementieren” auf Seite 51
4
Aktivieren und konfigurieren Sie die virtu- „Virtuelle Einheit aktivieren und
elle Einheit.
konfigurieren” auf Seite 52
5
Wenn für Ihre
Verzeichnisserververbindungen SSL zum
Einsatz kommt, fügen Sie die
Verzeichnisserverzertifikate zu WebSphere
Application Server hinzu.
„SSL-Zertifikat des Verzeichnisservers zu
WebSphere Application Server
hinzufügen” auf Seite 224
6
Richten Sie den IMS Server-Administrator
ein.
„IMS Server-Administrator einrichten” auf
Seite 82
7
Prüfen Sie die Konfiguration von IMS Ser- „Konfiguration von IMS Server prüfen”
ver.
auf Seite 84
3
Serverinstallation bei Wiederverwendung bestehender Middleware
Wenn Sie über eine bereits bestehende Installation mit der erforderlichen Middleware verfügen, können Sie diese wiederverwenden.
Prozedur
Referenz
1
Prüfen Sie die Middlewarevoraussetzungen, um Informationen dazu enthält der Abschnitt
„Hardware and software requirements” im
sicherzustellen, dass die bestehende
Handbuch IBM Security Access Manager for
Middleware die Voraussetzungen erfüllt.
Enterprise Single Sign-On Planning and
Bei bereits vorhandenen Implementierungen
Deployment Guide.
von WebSphere Application Server 7.0 müssen
„IBM WebSphere Application Server Feature
Sie WebSphere Web 2.0 and Mobile Feature
Pack for Web 2.0 and Mobile installieren” auf
Pack installieren, wenn dieses Feature-Pack
Seite 30
nicht bereits installiert ist.
2
Konfigurieren Sie WebSphere Application Server.
Bei eigenständigen Implementierungen:
v „Eigenständige Serverprofile erstellen und
auswählen” auf Seite 61
v „WebSphere Application Server
konfigurieren” auf Seite 64
Bei Netzimplementierungen:
v „Profile für Netzimplementierungen erstellen
und auswählen” auf Seite 87
v „WebSphere Application Server für einen
Cluster konfigurieren” auf Seite 98
Beispielanweisungen finden Sie in den folgenden Abschnitten:
v „Größe des Heapspeichers für den
Anwendungsserver konfigurieren” auf Seite
65
v „Windows-Dienst für WebSphere Application
Server prüfen” auf Seite 66
v „Stammzertifizierungsstelle für WebSphere
Application Server 7.0 erneut erstellen
(eigenständig)” auf Seite 66
WebSphere Application Server Version 7.0-Dokumentation
v http://publib.boulder.ibm.com/infocenter/
wasinfo/v7r0/index.jsp
WebSphere Application Server Version 8.5-Dokumentation
v http://publib.boulder.ibm.com/infocenter/
wasinfo/v8r5/index.jsp
3
Wenn für Ihre Verzeichnisserververbindungen
SSL zum Einsatz kommt, fügen Sie die
„SSL-Zertifikat des Verzeichnisservers zu WebSphere Application Server hinzufügen” auf Seite 224
4
Konfigurieren Sie IBM HTTP Server.
v „IBM HTTP Server-Plug-in konfigurieren
v „IBM HTTP Server-Plug-in konfigurieren
(Netzimplementierung)” auf Seite 103
4
5
Implementieren Sie die IMS Server-Anwendungen in WebSphere Application Server.
„IMS Server mit dem Installationsprogramm
von IMS Server installieren” auf Seite 41
6
Prüfen Sie die IMS Server-Implementierung in
WebSphere Application Server.
„Implementierung von IMS Server in WebSphere Application Server überprüfen” auf Seite
44
Prozedur
Referenz
7
Nur für WebSphere Application Server Version
8.5: Konfigurieren Sie die IMS Server-Implementierung mit der Sun Reference
Implementation 1.2-Implementierung.
„JSF-Implementierung konfigurieren” auf Seite
45
8
Nur für WebSphere Application Server Version
7.0: Fügen Sie die gemeinsam genutzte JAX-RSBibliothek hinzu.
„Gemeinsam genutzte JAX-RS-Bibliothek
9
Konfigurieren Sie IMS Server.
v „IMS Server für eine Neuinstallation mit dem
IMS-Konfigurationsassistenten konfigurieren
v „IMS Server zur Verwendung von
Verzeichnisservern konfigurieren” auf Seite
191
v (Netzimplementierung)
„Sitzungsmanagement für ISAMESSOIMS
außer Kraft setzen” auf Seite 115
10
Richten Sie den IMS Server-Administrator ein.
„IMS Server-Administrator einrichten” auf Seite
82
11
Aktualisieren Sie die Modulzuordnung für
ISAMESSOIMS, um Verbindungsanforderungen
weiterzuleiten.
„Modulzuordnung für ISAMESSOIMS für die
Weiterleitung von Verbindungsanforderungen
aktualisieren” auf Seite 83
12
Prüfen Sie die Konfiguration von IMS Server.
„Konfiguration von IMS Server prüfen” auf Seite 84
5
Serverneuinstallation bei eigenständigen Implementierungen
(umfassend)
Verwenden Sie diese Roadmap als Referenz für die Installation eines eigenständigen Servers.
1
Prozedur
Referenz
Bereiten Sie den Datenbankserver vor. Folgende Aktionen sind möglich:
Informationen zu den unterstützten
Datenbankservern und Versionen: Abschnitt „Hardware and software
requirements” im Dokument IBM Security
Access Manager for Enterprise Single SignOn Planning and Deployment Guide.
v Sie können einen neuen
Datenbankserver installieren oder einen
bestehenden Datenbankserver nutzen.
DB2, Microsoft SQL Server oder Oracle
Database verwenden.
Beispielanweisungen finden Sie in den
folgenden Abschnitten:
v „Datenbankserver vorbereiten” auf Seite 18
welcome.htm
v Rufen Sie die Website von Microsoft
unter der Adresse http://
der Adresse http://www.oracle.com
auf und suchen Sie dort die Dokumentation für Ihr Produkt.
Datenbank.
6
Prozedur
2
Referenz
Bereiten Sie den Verzeichnisserver vor. Fol- Informationen zu den unterstützten
Verzeichnisservern und Versionen: Abgende Aktionen sind möglich:
Verzeichnisserver installieren oder einen requirements” im Dokument IBM Security
Access Manager for Enterprise Single Signbestehenden Verzeichnisserver nutzen.
On Planning and Deployment Guide.
v Sie können einen einzigen oder mehrere
Verzeichnisserver verwenden.
Dokumentation für Microsoft Active
Directory:
v Rufen Sie die Website von Microsoft
unter der Adresse http://
7
3
Prozedur
Referenz
Bereiten Sie WebSphere Application Server
vor.
Informationen zu den unterstützten Versionen von WebSphere Application Server:
Abschnitt „Hardware and software
Für WebSphere Application Server Version
7.0:
v Installieren Sie WebSphere Application
Server.
v Installieren Sie WebSphere Update Installer.
v Installieren Sie das WebSphere
Application Server-Fixpack.
Server 7.0 Feature Pack for Web 2.0 and
Mobile.
8.5:
v Installieren Sie IBM Installation Manager.
Server mit Fixpack 2.
v „WebSphere Application Server Version
7.0 installieren” auf Seite 26
v „WebSphere Update Installer
installieren” auf Seite 27
7.0-Fixpacks installieren” auf Seite 28
v „IBM WebSphere Application Server
Feature Pack for Web 2.0 and Mobile
v „IBM Installation Manager installieren”
auf Seite 23
WebSphere Application Server Version
7.0-Dokumentation
infocenter/wasinfo/v7r0/index.jsp
8.5-Dokumentation
Anweisungen zur Vorbereitung von WebSphere Application Server für IMS Server.
Ausführliche und aktuelle
Dokumentation für WebSphere
Application Server.
8
4
Prozedur
Referenz
Bereiten Sie IBM HTTP Server vor:
Informationen zu den unterstützten Versionen von IBM HTTP Server: Abschnitt
„Hardware and software requirements”
im Dokument IBM Security Access Manager for Enterprise Single Sign-On Planning
and Deployment Guide.
Für IBM HTTP Server Version 7.0:
v Installieren Sie IBM HTTP Server.
v Installieren Sie das IBM HTTP ServerFixpack unter Verwendung von WebSphere Application Server Update
Installer.
v Installieren Sie IBM HTTP Server mit
Fixpack 2 über IBM Installation Manager.
v „IBM HTTP Server Version 7.0
v „IBM HTTP Server Version 7.0-Fixpacks
IBM HTTP Server Version 7.0-Dokumentation
infocenter/wasinfo/v7r0/
index.jsp?topic=/
com.ibm.websphere.ihs.doc/info/ihs/
ihs/tihs_installihs.html
wasinfo/v8r5/topic/
com.ibm.websphere.ihs.doc/ihs/
tihs_installihs.html
Anweisungen zur Vorbereitung von IBM
HTTP Server. Ausführliche und aktuelle
Dokumentation für IBM HTTP Server.
5
Erstellen Sie ein eigenständiges WebSphere „Eigenständige Serverprofile erstellen und
auswählen” auf Seite 61
Application Server-Profil.
Wichtig: Für WebSphere Application Server Version 8.5 darf der
Profilverzeichnispfad keine Leerzeichen
enthalten.
9
6
Prozedur
Referenz
Konfigurieren Sie WebSphere Application
Server. Diese Tasks schützen die Implementierung und optimieren die Leistung
der JVM (Java Virtual Machine).
v Konfigurieren Sie die Größe des JavaHeapspeichers.
v Prüfen Sie den Windows-Dienst für
v Optional: Erstellen Sie die 1024-BitStammzertifizierungsstelle erneut, wenn
für Ihre Implementierung die größere
Schlüsselgröße von 2048 Bit erforderlich
ist.
Anwendungsserver konfigurieren” auf
Seite 65
v „Windows-Dienst für WebSphere
Application Server prüfen” auf Seite 66
v „Stammzertifizierungsstelle für WebSphere Application Server 7.0 erneut
erstellen (eigenständig)” auf Seite 66
7.0-Dokumentation
8.5-Dokumentation
7
Wenn für Ihre
8
Konfigurieren Sie IBM HTTP Server:
v Konfigurieren Sie das IBM HTTP Server- folgenden Abschnitten:
v „IBM HTTP Server-Plug-in konfiguriePlug-in und schützen Sie die Verbinren (eigenständig)” auf Seite 71
dung.
v Aktivieren Sie SSL-Direktiven in IBM
HTTP Server.
v „SSL-Direktiven in IBM HTTP Server
aktivieren” auf Seite 74
v Optional: Erstellen Sie das SSL-Zertifikat v „Schlüsselgröße für das SSL-Zertifikat
für IBM HTTP Server erhöhen” auf Seifür IBM HTTP Server erneut.
te 76
index.jsp?topic=/
wasinfo/v8r5/topic/
10
9
Prozedur
Referenz
Installieren Sie IMS Server in WebSphere
Application Server.
„IMS Server mit dem
Installationsprogramm von IMS Server
10 Prüfen Sie die IMS Server-Implementierung in WebSphere Application Server.
„Implementierung von IMS Server in
überprüfen” auf Seite 44
11 Nur für WebSphere Application Server
Version 7.0: Fügen Sie die gemeinsam genutzte JAX-RS-Bibliothek hinzu.
„JSF-Implementierung konfigurieren” auf
Version 8.5: Konfigurieren Sie die IMS Ser- Seite 45
ver-Implementierung mit der Sun
Reference Implementation 1.2-Implementierung.
13 Konfigurieren Sie IMS Server.
v „IMS Server für eine Neuinstallation
mit dem IMS-Konfigurationsassistenten
konfigurieren (eigenständig)” auf Seite
78
Verzeichnisservern konfigurieren” auf
Seite 191
14 Richten Sie den IMS Server-Administrator
ein.
Seite 82
15 Aktualisieren Sie die Modulzuordnung für
ISAMESSOIMS, um
Verbindungsanforderungen weiterzuleiten.
„Modulzuordnung für ISAMESSOIMS für
die Weiterleitung von
Verbindungsanforderungen aktualisieren”
auf Seite 83
16 Prüfen Sie die Konfiguration von IMS Server.
„Konfiguration von IMS Server prüfen”
auf Seite 84
11
Serverneuinstallation in einer Clusterimplementierung (umfassend)
Verwenden Sie die Roadmap als Referenz für die Installation des Servers in einer
Clusterumgebung.
Prozedur
1
Referenz
Bereiten Sie den Datenbankserver vor. Fol- Informationen zu den unterstützten
Datenbankservern und Versionen: Abgende Aktionen sind möglich:
Datenbankserver installieren oder einen requirements” im Dokument IBM Security
Access Manager for Enterprise Single Signbestehenden Datenbankserver nutzen.
DB2, Microsoft SQL Server oder Oracle Beispielanweisungen finden Sie in den folDatabase verwenden.
genden Abschnitten:
v „Datenbankserver vorbereiten” auf Seite
18
welcome.htm
v Rufen Sie die Website von Microsoft unter der Adresse http://
der Adresse http://www.oracle.com auf
und suchen Sie dort die Dokumentation
für Ihr Produkt.
Datenbank.
12
Prozedur
2
Referenz
Informationen zu den unterstützten
Verzeichnisservern und Versionen: Abschnitt „Hardware and software
Verzeichnisserver installieren oder einen requirements” im Dokument IBM Security
Access Manager for Enterprise Single Signbestehenden Verzeichnisserver nutzen.
v Sie können einen einzigen oder mehrere
Verzeichnisserver verwenden.
Beispielanweisungen finden Sie in den folBereiten Sie den Verzeichnisserver vor.
Folgende Aktionen sind möglich:
genden Abschnitten:
Dokumentation für Microsoft Active
Directory:
v http://technet.microsoft.com/en-us/
library/cc758107(v=WS.10).aspx
13
Prozedur
3
Referenz
Abschnitt „Hardware and software
Für WebSphere Application Server Version requirements” im Dokument IBM Security
7.0:
Server.
Beispielanweisungen finden Sie in den folv Installieren Sie WebSphere Update Insgenden Abschnitten:
taller.
v „Cluster einrichten
Server Feature Pack for Web 2.0 and
v
„WebSphere Update Installer
Mobile.
8.5:
v Installieren Sie IBM Installation Manav „IBM WebSphere Application Server
ger.
Feature Pack for Web 2.0 and Mobile
auf Seite 23
Bereiten Sie auf Host B WebSphere
Bereiten Sie auf Host A WebSphere
Application Server vor:
Application Server vor:
WebSphere Application Server Version 7.07.0:
Dokumentation
Server.
v Installieren Sie WebSphere Update Installer.
Server Feature Pack for Web 2.0 and
Mobile.
WebSphere Application Server Version 8.5Dokumentation
Anweisungen zur Vorbereitung von WebFür WebSphere Application Server Version
Sphere Application Server für IMS Server.
8.5:
v Installieren Sie IBM Installation ManaInstallationsanweisungen finden Sie in der
ger.
Application Server.
4
14
Optional: Erstellen Sie die 1024-BitStammzertifizierungsstelle erneut, wenn
für Ihre Implementierung die größere
Schlüsselgröße von 2048 Bit erforderlich
ist.
5
Prozedur
Referenz
Dokument IBM Security Access Manager for
Deployment Guide.
v Installieren Sie das IBM HTTP ServerFixpack unter Verwendung von WebSphere Application Server Update
Installer.
v Installieren Sie IBM HTTP Server mit
Fixpack 2 über IBM Installation Manager.
Wichtig: Stellen Sie sicher, dass die erforderlichen Unterkomponenten, wie
Java SDK, das Web-Server-Plug-in und
WebSphere Customization Toolbox, sowie vorläufige Fixes installiert sind.
index.jsp?topic=/
wasinfo/v8r5/topic/
6
Erstellen Sie für WebSphere Application
Server den Deployment Manager und
Knoten:
Wichtig: Für WebSphere Application Server Version 8.5 darf der
Profilverzeichnispfad keine Leerzeichen
enthalten.
v „Methoden zum Auflösen von Hosts
und IP-Adressen” auf Seite 221
v „Profile für Netzimplementierungen erstellen und auswählen” auf Seite 87
1. Erstellen Sie auf Host A ein
Deployment Manager-Profil sowie ein
angepasstes Profil.
Anmerkung: Stellen Sie vor dem Föderieren des angepassten Profils im
Deployment Manager sicher, dass zwischen dem Deployment Manager und
angepassten Knoten eine bidirektionale
Namensauflösung besteht.
2. Erstellen Sie auf Host B ein angepasstes Profil.
15
7
Prozedur
Referenz
Server:
v Erstellen Sie eine Clusterdefinition und
fügen Sie dem Cluster Member hinzu.
v Für WebSphere Application Server 7.0:
v
v Konfigurieren Sie die Größe des JavaHeapspeichers für den Deployment Ma- v
nager.
v
v Konfigurieren Sie die Größe des JavaHeapspeichers für WebSphere
Application Server.
v
v Erstellen Sie einen Windows-Dienst für
den Knotenagenten.
„WebSphere Application Server für einen Cluster konfigurieren” auf Seite 98
„Cluster definieren” auf Seite 99
„Größe des Heapspeichers für den
Deployment Manager konfigurieren”
auf Seite 100
Seite 65
v „Windows-Dienst für den
Knotenagenten erstellen” auf Seite 101
Anweisungen zur Vorbereitung von WebSphere Application Server für IMS Server.
Application Server.
8
16
Wenn für Ihre
Prozedur
9
Referenz
v Konfigurieren Sie das IBM HTTP Server-Plug-in und schützen Sie die Verbin- v „IBM HTTP Server-Plug-in konfigurieren (Netzimplementierung)” auf Seite
dung.
103
v Aktivieren Sie SSL-Direktiven in IBM
v Optional: Erstellen Sie das SSL-Zertifikat
v „Schlüsselgröße für das SSL-Zertifikat
für IBM HTTP Server erneut.
für IBM HTTP Server erhöhen” auf Seite
107
HTTP Server.
index.jsp?topic=/
wasinfo/v8r5/topic/
10 Wenn Sie ein Programm für den
Lastausgleich verwenden, müssen Sie sicherstellen, dass dieses für die Weiterleitung von Anforderungen an die
eingerichteten Web-Server konfiguriert ist.
Lesen Sie die Produktdokumentation Ihres
Anbieters.
11 Installieren Sie IMS Server in WebSphere
Application Server.
„IMS Server mit dem
Installationsprogramm von IMS Server
„Implementierung von IMS Server in WebSphere Application Server überprüfen” auf
Seite 44
Version 7.0: Fügen Sie die gemeinsam genutzte JAX-RS-Bibliothek hinzu.
„JSF-Implementierung konfigurieren” auf
Version 8.5: Konfigurieren Sie die IMS Ser- Seite 45
ver-Implementierung mit der Sun
Reference Implementation 1.2-Implementierung.
17
Prozedur
15 Konfigurieren Sie IMS Server.
Referenz
v „IMS Server mit dem IMSKonfigurationsassistenten konfigurieren
Verzeichnisservern konfigurieren” auf
Seite 191
16 Richten Sie den IMS Server-Administrator
ein.
Seite 112
17 Aktualisieren Sie die Modulzuordnung für „Modulzuordnung für ISAMESSOIMS für
ISAMESSOIMS, um
Verbindungsanforderungen weiterzuleiten. Verbindungsanforderungen aktualisieren”
auf Seite 113
18 Konfigurieren Sie das
Sitzungsmanagement für ISAMESSOIMS.
19 Prüfen Sie die Konfiguration von IMS Ser- „Konfiguration von IMS Server prüfen”
ver.
auf Seite 116
20 Optional: Fügen Sie einem Cluster weitere
Anwendungsserver hinzu.
21 Optional: Implementieren Sie ISAMESSOIMS
auf weiteren Knoten in einer
Netzimplementierung.
Erste Schritte
Bereiten Sie die Middleware vor, bevor Sie die Komponente IMS Server für IBM
Security Access Manager for Enterprise Single Sign-On installieren und konfigurieren.
Anmerkung: Einige der Prozeduren enthalten Beispiele, Verweise oder Beispielwerte für Netzimplementierungen sowie für eigenständige Implementierungen.
Wählen Sie nur die Beispiele aus, die für Ihre Umgebung geeignet sind.
Weitere Informationen zu eigenständigen und Clusterszenarios (Netzimplementierungen) finden Sie im Dokument IBM Security Access Manager for Enterprise Single
Sign-On Planning and Deployment Guide.
Datenbankserver vorbereiten
Sie müssen einen Datenbankserver vorbereiten, um Berechtigungsnachweise für
Benutzer und Wallets für die einmalige Anmeldung zu speichern.
Sie können einen neuen Datenbankserver installieren oder einen bestehenden Datenbankserver nutzen.
Sie können eine Datenbank von IBM DB2, Microsoft SQL Server oder Oracle Database verwenden. Informationen zu den unterstützten Datenbankservern und Versionen: Abschnitt „Hardware and software requirements” im Dokument IBM Security
Access Manager for Enterprise Single Sign-On Planning and Deployment Guide.
Tipp: Sie können die folgenden Werte in Kapitel 5, „Arbeitsblatt für die Planung”,
auf Seite 175 erfassen:
v Datenbankhostname
18
v Portnummer
v Benutzeraccount des Datenbankadministrators
Gehen Sie je nach Datenbankprodukt zur Vorbereitung der Datenbank für IMS Server wie folgt vor:
IBM DB2
Sie müssen eine Datenbank erstellen, bevor Sie die Installation von IMS
Server starten. Siehe „Datenbankserver mit DB2 vorbereiten”.
Oracle-Datenbankserver
Sie müssen Benutzername und Kennwort des Schemaeigners angeben. Siehe „Datenbankserver mit Oracle vorbereiten” auf Seite 21.
Microsoft SQL Server
Sie müssen Benutzername und Kennwort des SQL Server-Administrators
angeben.
Der IMS-Konfigurationsassistent kann für die automatische Erstellung der
IMS Server-Datenbank verwendet werden.
Alternativ dazu können Sie die Datenbank bei der Installation von IMS
Server manuell erstellen und ihre Details angeben. Siehe „Datenbankserver
mit SQL Server vorbereiten” auf Seite 21.
Datenbankserver mit DB2 vorbereiten
Wenn Sie DB2 als Datenbankserver einsetzen wollen, müssen Sie dieses Produkt
installieren und eine Datenbank erstellen, bevor Sie IBM Security Access Manager
for Enterprise Single Sign-On installieren. Der DB2-Datenbankserver speichert Wallets und Benutzerberechtigungsnachweise.
IBM DB2 installieren:
Wenn Sie über keinen unterstützten Datenbankserver verfügen, der für IBM Security Access Manager for Enterprise Single Sign-On installiert ist, können Sie IBM
DB2 installieren.
Vorbereitende Schritte
v Informationen zu den unterstützten Datenbankservern und Versionen: Abschnitt
„Hardware and software requirements” im Dokument IBM Security Access Manager for Enterprise Single Sign-On Planning and Deployment Guide.
v Stellen Sie sicher, dass Ihr System die Installationsvoraussetzungen und den erforderlichen Speicherbedarf erfüllt sowie über die erforderliche Plattenspeicherkapazität verfügt.
v Stellen Sie sicher, dass Sie über Administratorberechtigungen verfügen.
Informationen zu diesem Vorgang
Dieses Handbuch enthält Informationen für die Konfiguration von Datenbanken
für IMS Server. Die ausführlichen und aktuellen Installationsanweisungen finden
Sie in der Produktdokumentation der verwendeten Datenbank.
Führen Sie die Anweisungen in der DB2-Dokumentation aus.
v Version 9.7-Dokumentation: http://publib.boulder.ibm.com/infocenter/db2luw/
v9/index.jsp?topic=/com.ibm.db2.udb.doc/welcome.htm.
v Version 10.1-Dokumentation: http://pic.dhe.ibm.com/infocenter/db2luw/v10r1/
index.jsp?topic=%2Fcom.ibm.db2.luw.welcome.doc%2Fdoc%2Fwelcome.html.
19
Verwenden Sie die Installationsmedien von DB2, die im Lieferumfang von IBM Security Access Manager for Enterprise Single Sign-On enthalten sind, um sicherzustellen. dass Sie mit der richtigen Version arbeiten.
Zeichnen Sie die im Arbeitsblatt für die Planung verwendeten Werte auf. Siehe Kapitel 5, „Arbeitsblatt für die Planung”, auf Seite 175.
Vorgehensweise
1. Fordern Sie ein Installationspaket für das DB2-Datenbanksystem von IBM an.
2. Installieren Sie den DB2-Datenbankserver entsprechend der Anweisungen in
der Dokumentation zum DB2-Datenbankserver.
3. Wenden Sie die aktuellen Fixpacks an. Die aktuellen Fixpacks zum Download
finden Sie unter www.ibm.com/support/docview.wss?uid=swg27007053.
Nächste Schritte
Erstellen Sie eine Datenbank in DB2.
Datenbank mit IBM DB2 erstellen:
Für IBM DB2 müssen Sie die Datenbank für IBM Security Access Manager for
Enterprise Single Sign-On erstellen.
Vorgehensweise
1. Starten Sie den DB2-Befehlszeilenprozessor.
2. Geben Sie im DB2-Befehlszeilenprozessor die folgende Zeile ein:
CREATE DATABASE <datenbankname> AUTOMATIC STORAGE YES ON
<laufwerkbuchstabe> DBPATH ON <laufwerkbuchstabe> USING CODESET UTF-8
TERRITORY US COLLATE USING SYSTEM PAGESIZE 8192
Dabei sind die folgenden Parameter definiert:
Default buffer pool and table space page size
Sie müssen für die Pufferpool- und die Seitengröße 8192 als Äquivalent
zu 8K angeben.
Code set
Geben Sie den codierten Zeichensatz UTF-8 an.
Territory
Geben Sie US als Territory an.
Beispiel:
CREATE DATABASE imsdb AUTOMATIC STORAGE YES ON 'C:\' DBPATH ON 'C:\'
USING CODESET UTF-8 TERRITORY US COLLATE USING SYSTEM PAGESIZE 8192
Ergebnisse
Sie haben eine Datenbank für IBM Security Access Manager for Enterprise Single
Sign-On erstellt.
Nächste Schritte
Sie können WebSphere Application Server installieren und konfigurieren.
v Version 8.5: „WebSphere Application Server Version 8.5 installieren” auf Seite 24.
v Version 7.0: „WebSphere Application Server Version 7.0 installieren” auf Seite 26.
20
Datenbankserver mit Oracle vorbereiten
Installieren Sie den Oracle-Datenbankserver und konfigurieren Sie ihn auf der Basis der Voraussetzungen und Einstellungen für den IMS Server-Datenbankserver.
Installation
Informationen zu den unterstützten Datenbanken und Versionen finden Sie in Abschnitt „Hardware and software requirements” im Dokument IBM Security Access
Manager for Enterprise Single Sign-On Planning and Deployment Guide.
Dieses Handbuch enthält Informationen für die Konfiguration von Datenbanken
für IMS Server. Die ausführlichen und aktuellen Installationsanweisungen finden
Sie in der Produktdokumentation der verwendeten Datenbank.
1. Bereiten Sie die Installationsmedien von Oracle vor.
2. Installieren Sie den Oracle-Datenbankserver und konfigurieren Sie ihn.
3. Installieren Sie die aktuellsten Service-Packs für den Oracle-Datenbankserver.
Datenbankvoraussetzungen und -einstellungen
Oracle erstellt die Datenbank automatisch.
Stellen Sie sicher, dass die folgenden Voraussetzungen und Einstellungen erfüllt
werden:
Oracle-Datenbankvoraussetzungen
v Sie müssen einen Datenbankinstanznamen besitzen.
v Legen Sie Unicode (AL32UTF8) als Datenbankzeichensatz fest.
v Legen Sie UTF8 - Unicode 3.0 UTF-8 Universal character set, CESU-8
compliant oder AL16UTF16 - Unicode UTF-16 Universal character set
als nationalen Zeichensatz fest.
Voraussetzungen für den Datenbankbenutzer
v Legen Sie USERS als Standardtabellenbereich fest.
v Legen Sie TEMP als temporären Tabellenbereich fest.
v Ordnen Sie dem Benutzer die Rolle Connect and Resource zu.
v Ordnen Sie dem Benutzer die folgenden Berechtigungen zu:
–
–
–
–
Create
Create
Create
Create
Procedure
Session
Table
View
Datenbankserver mit SQL Server vorbereiten
Installieren Sie Microsoft SQL Server und konfigurieren Sie dieses Produkt auf der
Basis der Voraussetzungen und Einstellungen für den IMS Server-Datenbankserver.
Installation
Informationen zu den unterstützten Datenbankservern und Versionen finden Sie in
Abschnitt „Hardware and software requirements” im Dokument IBM Security Access Manager for Enterprise Single Sign-On Planning and Deployment Guide.
Ausführliche und aktuelle Installationsanweisungen finden Sie in der jeweiligen
Produktdokumentation.
21
1. Bereiten Sie die Installationsmedien von SQL Server vor.
2. Installieren Sie Microsoft SQL Server.
3. Installieren Sie die aktuellsten Sicherheits-Service-Packs für Microsoft SQL Server.
Datenbankvoraussetzungen und -einstellungen
Verwenden Sie den Konfigurationsassistenten von IMS Server für die automatische
Erstellung einer IMS Server-Datenbank.
Alternativ dazu können Sie die Datenbank bei der Installation von IMS Server manuell erstellen und ihre Details angeben.
Stellen Sie sicher, dass die folgenden Datenbankvoraussetzungen und -einstellungen erfüllt werden:
Datenbankvoraussetzungen
v Sie müssen über den Benutzernamen und das Kennwort eines Systemadministrators (SA) verfügen.
v Der Name der Sortierfolge muss SQL_Latin1_General_CP1_CS_AS lauten.
v Inaktivieren Sie das Kontrollkästchen Enforce password policy.
v Legen Sie als Namen der erstellten Datenbank die Standarddatenbank
fest.
Voraussetzungen für den Datenbankbenutzer
v Sie müssen einen Anmeldenamen für einen Datenbankbenutzer besitzen.
v Verwenden Sie den Anmeldenamen für Ihren Datenbankbenutzernamen
und Ihren Schemanamen.
v Legen Sie als Eigner der Datenbankrollen den Wert db_owner fest.
v Führen Sie die SQL-Scripts mit einer Datenbankbenutzerberechtigung
aus.
Informationen zur Erstellung der IMS Server-Datenbank auf einem Microsoft SQL
Server-Datenbankserver finden Sie in „Datenbank in SQL Server manuell erstellen”
auf Seite 219.
WebSphere Application Server vorbereiten
IMS Server wird als WebSphere Application Server-Anwendung implementiert. Sie
müssen vor der Installation von IMS Server WebSphere Application Server installieren und konfigurieren.
Die folgenden Versionen von WebSphere Application Server werden unterstützt:
v WebSphere Application Server Version 7.0 mit Fixpack 29 und höher.
v WebSphere Application Server Version 8.5 mit Fixpack 2.
Anmerkung: Die Installationsschritte für WebSphere Application Server Version
7.0 und 8.5 unterscheiden sich voneinander. Es ist daher wichtig, die Version des
Anwendungsservers anzugeben, den Sie installieren möchten.
WebSphere Application Server Version 8.5 vorbereiten
Bereiten Sie WebSphere Application Server Version 8.5 mit den aktuellen Fixpacks
für alle erforderlichen Komponenten vor.
22
Für die WebSphere-Software der Version 8.5 müssen Sie Fixpack 2 für WebSphere
Application Server sowie Java SDK installieren.
IBM Installation Manager installieren:
Rufen Sie mithilfe von IBM Installation Manager die erforderlichen Produktdateien
für die WebSphere Application Server Version 8.5-Installation ab.
v Laden Sie zum Vermeiden von Problemen die aktuelle Version von Installation
Manager auf der Unterstützungsseite herunter und verwenden Sie diese.
v Stellen Sie sicher, dass Ihr System die Anforderungen erfüllt. Siehe Abschnitt
v Überprüfen Sie die Voraussetzungen, bevor Sie Installation Manager installieren.
Detaillierte Anweisungen finden Sie in der Produktdokumentation für WebSphere
Application Server Version 8.5. Suchen Sie dort nach installing Installation
Manager and preparing to install the product.
IBM Installation Manager ist ein Installationsprogramm, das ferne oder lokale
Flachdatei-Softwarerepositorys für die Installation, Änderung oder Aktualisierung
neuer WebSphere Application Server-Produkte verwendet. Es ermittelt und zeigt
verfügbare Pakete, darunter Produkte, Fixpacks und vorläufige Fixes, prüft Voraussetzungen und gegenseitige Abhängigkeiten und installiert die ausgewählten Pakete.
Mit Installation Manager wird die Installation und Wartung der folgenden WebSphere Application Server-Komponenten vereinfacht:
v WebSphere Application Server-Fixpacks
v IBM HTTP Server
v IBM HTTP Server-Plug-in für WebSphere
Weitere Informationen zur Verwendung von Installation Manager finden Sie im Information Center für IBM Installation Manager Version 1.6.
Vorgehensweise
1. Wählen Sie eine der folgenden Optionen aus:
v Greifen Sie auf die entsprechenden Medien für IBM WebSphere Application
Server Network Deployment Version 8.5 für Ihr Betriebssystem zu.
v Extrahieren Sie die Dateien aus der Archivdatei, die Sie von Passport Advantage heruntergeladen haben. Beispiel: CI6XDML.zip
Anmerkung: Die Archivdatei kann einen anderen Namen aufweisen. Dieser
hängt von der heruntergeladenen Verteilung ab.
2. Navigieren Sie zur Position, an der sich die Installation Manager-Installationsdateien befinden.
3. Führen Sie das Verwaltungsinstallationsprogramm für Installation Manager (install.exe) aus.
4. Stellen Sie sicher, dass das Paket 'Installation Manager' ausgewählt ist, und klicken Sie auf Next.
23
5. Führen Sie die Anweisungen im Installationsassistenten aus und klicken Sie so
lange auf Next, bis der Bildschirm mit den Übersichtsinformationen angezeigt
wird.
6. Überprüfen Sie die Informationen und klicken Sie auf Install. Nach erfolgreichem Abschluss des Installationsprozesses wird eine entsprechende Nachricht
angezeigt.
7. Fügen Sie das Produktrepository für WebSphere Application Server Version 8.5
und ergänzende Komponenten, wie IBM HTTP Server und verschiedene Plugin, zu Ihren Installation Manager-Vorgaben hinzu.
a.
b.
c.
d.
Klicken Sie in IBM Installation Manager auf File > Preferences.
Wählen Sie Repositories aus.
Klicken Sie auf Add Repository.
Geben Sie die Position der Repositorydateien für WebSphere Application
Server (<pfadangabe>\repository.config) an. Beispiel: E:\WAS_ND_V8.5\
repository.config
e. Klicken Sie auf OK.
f. Klicken Sie auf Add Repository.
g. Geben Sie die Position der Ergänzungskomponenten für WebSphere Application Server an. Beispiel: E:\WAS_V85_SUPPL\repository.config
h. Klicken Sie auf OK.
Nächste Schritte
Installieren Sie WebSphere Application Server Version 8.5.
WebSphere Application Server Version 8.5 installieren:
Die Anwendung IMS Server läuft in WebSphere Application Server. Installieren
und konfigurieren Sie WebSphere Application Server, bevor Sie IMS Server installieren.
v Stellen Sie sicher, dass Sie IBM Installation Manager installiert und das Produktrepository konfiguriert haben. Siehe „IBM Installation Manager installieren”
auf Seite 23.
v Lesen Sie die Dokumentation zu WebSphere Application Server.
v Stellen Sie sicher, dass Ihr System die Anforderungen erfüllt. Weitere Informationen hierzu finden Sie im Abschnitt zu den Hardware- und Softwarevoraussetzungen.
v Vergewissern Sie sich, dass alle erforderlichen Fixpacks für das Betriebssystem
angewendet wurden. Weitere Informationen zum Optimieren der Betriebssysteme für WebSphere Application Server finden Sie in der WebSphere Application
Server-Dokumentation. Suchen Sie dort nach tuning operating systems.
Weitere Informationen zur Installation von WebSphere Application Server finden
Sie in der Dokumentation zu WebSphere Application Server Version 8.5. Suchen Sie
dort nach installing WebSphere Application Server.
24
Sie können IBM Security Access Manager for Enterprise Single Sign-On in einer eigenständigen Konfiguration oder in einem Netzimplementierungscluster implementieren.
Vorgehensweise
1. Starten Sie IBM Installation Manager. Beispiel: Klicken Sie auf Start > Alle
Programme > IBM Installation Manager > IBM Installation Manager.
2. Stellen Sie sicher, dass Sie das Produktrepository konfiguriert haben. Weitere
Informationen finden Sie unter „IBM Installation Manager installieren” auf
Seite 23.
3. Klicken Sie auf Install. Es wird eine Liste der verfügbaren Pakete für die Installation angezeigt.
4. Wählen Sie das folgende Paket aus:
v IBM WebSphere Application Server Network Deployment
5. Klicken Sie auf die Option zum Prüfen nach anderen Versionen, Fixes und Erweiterungen, um WebSphere Application Server Version 8.5.0.2 anzuzeigen.
Tipp: Stellen Sie sicher, dass das Kontrollkästchen Show all versions aktiviert
ist, damit alle verfügbaren Versionen angezeigt werden.
6. Wählen Sie das folgende Paket aus:
v IBM WebSphere Application Server Network Deployment
– Version 8.5.0.2
7.
8.
9.
10.
11.
12.
Vorsicht:
Wenn Sie ein anderes Paket als die soeben genannten Pakete auswählen,
kann dies zu unerwünschten Ergebnissen führen.
Klicken Sie auf Next.
Wählen Sie den folgenden Fix aus und klicken Sie auf Next:
v Für Windows-Betriebssysteme mit x86-Architektur: 8.5.0.0-WS-WASJavaSDKWinX32-IFPM91292 8.5.0.20130723_1400.
v Für Windows-Betriebssysteme mit x64-Architektur: 8.5.0.0-WS-WASJavaSDKWinX64-IFPM91292 8.5.0.20130723_1359.
Führen Sie die Anweisungen in Installation Manager aus und klicken Sie so
lange auf Next, bis der Bildschirm mit den Übersichtsinformationen angezeigt
wird.
Überprüfen Sie die Installationszusammenfassung und stellen Sie sicher, dass
das Paket für IBM WebSphere Application Server Network Deployment
Version 8.5.0.2 ausgewählt ist. Wählen Sie das entsprechende Paket für Ihr Betriebssystem aus.
Klicken Sie auf Install. Nach erfolgreichem Abschluss des Installationsprozesses wird eine entsprechende Nachricht angezeigt.
Klicken Sie auf Finish.
Nächste Schritte
Installieren Sie IBM HTTP Server Version 8.5.
25
WebSphere Application Server Version 7.0 vorbereiten
Bereiten Sie WebSphere Application Server Version 7.0 mit den aktuellen Fixpacks
für alle erforderlichen Komponenten vor.
Für die WebSphere-Software der Version 7.0 müssen Sie mindestens Fixpack 29 für
WebSphere Application Server sowie die Unterkomponente Java SDK installieren.
WebSphere Application Server Version 7.0 installieren:
Installieren und konfigurieren Sie WebSphere Application Server, bevor Sie IMS
Server installieren.
v Wenn WebSphere Application Server bereits installiert ist, müssen Sie sicherstellen, dass Sie über die erforderlichen Fixpacks verfügen.
v Lesen Sie die Dokumentation zu WebSphere Application Server. Sie müssen über
Kenntnisse in Implementierung und Verwaltung von WebSphere Application
Server verfügen.
v Informationen zu den unterstützten Versionen von WebSphere Application Server: Abschnitt „Hardware and software requirements” im Dokument IBM Security Access Manager for Enterprise Single Sign-On Planning and Deployment Guide.
v Stellen Sie sicher, dass Ihr System die Anforderungen erfüllt. Weitere Informationen hierzu finden Sie im Abschnitt zu den Hardware- und Softwarevoraussetzungen.
v Vergewissern Sie sich, dass alle erforderlichen Fixpacks für das Betriebssystem
angewendet wurden. Weitere Informationen zum Optimieren der Betriebssysteme für WebSphere Application Server finden Sie in der WebSphere Application
Server-Dokumentation. Suchen Sie dort nach tuning operating systems.
v Bei der Installation von WebSphere Application Server unter Windows Server
2008 R2 kann die Prüfung der Voraussetzungen fehlschlagen. Informationen zum
Beheben dieses Problems finden Sie in diesem technischen Hinweis.
Weitere Informationen zur Installation von WebSphere Application Server finden
Sie in der Dokumentation zu WebSphere Application Server Version 7.0. Suchen Sie
dort nach installing WebSphere Application Server.
Verwenden Sie die Installationsmedien für WebSphere Application Server Network
Deployment, die im Lieferumfang des Produkts enthalten sind, um sicherzustellen,
dass Sie mit der richtigen Version arbeiten.
Sie können IBM Security Access Manager for Enterprise Single Sign-On in einer eigenständigen Konfiguration oder in einem Netzimplementierungscluster implementieren.
Anmerkung: Wenn WebSphere Application Server bereits implementiert ist, müssen Sie sicherstellen, dass Sie über die erforderlichen Fixpacks verfügen. Informati-
26
onen dazu können Sie dem Abschnitt zur Vorbereitung der erforderlichen Fixpacks
and Deployment Guide entnehmen.
Vorgehensweise
1. Führen Sie eine der folgenden Aktionen aus:
v Greifen Sie auf die Medien für IBM WebSphere Application Server Network
Deployment Version 7.0 für Ihr Betriebssystem zu.
v Extrahieren Sie die Dateien aus der Archivdatei, die Sie von Passport Advantage heruntergeladen haben. Beispiel: C1G2JML.zip
2. Führen Sie das WebSphere-Installationsprogramm (launchpad.exe) aus.
3. Klicken Sie auf Launch the installation wizard for WebSphere Application
Server Network Deployment.
4. Führen Sie die Anweisungen im Installationsassistenten aus, bis Sie die Seite
Installation Directory erreichen.
5. Akzeptieren Sie auf der Seite Installation Directory das Standardinstallationsverzeichnis oder ändern Sie diesen Wert. Beispiel: Die Standardinstallationsposition ist c:\Programme\IBM\WebSphere\AppServer.
6. Wählen Sie auf der Seite WebSphere Application Server Environments die
Option None aus. Sie erstellen erforderliche Profile über das Profile Management Tool manuell.
Anmerkung: Es wird eine Warnung angezeigt, wenn Sie das Profil nicht zum
jetzigen Zeitpunkt erstellen.
7. Wenn Sie dazu aufgefordert werden, klicken Sie auf Yes, um die Installation
ohne Profilerstellung fortzusetzen.
8. Klicken Sie auf der Seite Repository for Centralized Installation Managers
auf Next.
9. Führen Sie die übrigen Anweisungen im Installationsassistenten aus.
10. Wenn die Seite Installation Results angezeigt wird, wählen Sie das Kontrollkästchen Create a new WebSphere Application Server profile using the Profile Management Tool ab.
11. Klicken Sie auf Finish.
Nächste Schritte
Installieren Sie WebSphere Update Installer, um die aktuellsten WebSphere Application Server-Fixpacks anzuwenden.
WebSphere Update Installer installieren:
Installieren von WebSphere Update Installer zur Anwendung von Wartungsfixpacks.
v Laden Sie zum Vermeiden von Problemen die aktuellste Version von Update Installer auf der Unterstützungsseite herunter und verwenden Sie diese. Siehe
http://www.ibm.com/support/docview.wss?uid=swg24020448.
27
v Stellen Sie sicher, dass Ihr System die Anforderungen erfüllt. Siehe Abschnitt
v Überprüfen Sie die Voraussetzungen, bevor Sie Update Installer installieren.
Die detaillierten Anweisungen finden Sie in der Dokumentation für WebSphere
Application Server. Suchen Sie dort nach installing the Update Installer.
Mit IBM WebSphere Update Installer wird die Wartung der folgenden WebSphere
Application Server-Komponenten vereinfacht:
v WebSphere Application Server
v IBM HTTP Server
v IBM HTTP Server-Plug-in für WebSphere
Vorgehensweise
1. Kopieren und extrahieren Sie die komprimierte Datei von Update Installer auf
eine beschreibbare Platte.
Beispiel: 7.0.0.29-WS-UPDI-WinAMD64
2. Navigieren Sie zum extrahierten Verzeichnis UpdateInstaller.
3. Führen Sie install.exe aus, um den Installationsassistenten für Update Installer zu starten.
4. Führen Sie die Anweisungen im Installationsassistenten aus.
5. Wählen Sie vor dem Abschluss der Installation das Kontrollkästchen Launch
IBM Update Installer for WebSphere software on exit ab.
Nächste Schritte
Wenden Sie die aktuellsten Fixpacks für WebSphere Application Server an.
WebSphere Application Server Version 7.0-Fixpacks installieren:
Sie müssen das aktuelle WebSphere Application Server Version 7.0-Fixpack anwenden, bevor Sie das Installationsprogramm von IMS Server ausführen.
v Wenn Sie bereits über einen installierten WebSphere Application Server Version
7.0 verfügen, müssen Sie sicherstellen, dass Sie den erforderlichen Fixpackstand
einsetzen.
Informationen dazu, wie Sie die mindestens erforderliche Fixpackversion für die
Anwendung auf WebSphere Application Server Version 7.0 ermitteln können,
können Sie dem Dokument IBM Security Access Manager for Enterprise Single
Sign-On Planning and Deployment Guide entnehmen.
v Wenn Sie eine bestehende Instanz von WebSphere Application Server Version 7.0
mit bereits vorhandenen Profilen wiederverwenden, müssen Sie alle WebSphere
Application Server-Profile stoppen, die ausgeführt werden.
Geben Sie in eine Eingabeaufforderung <was-ausgangsverzeichnis>\profiles\
<profilname>\bin\stopServer.bat <servername> ein. Beispiel:
C:\Programme\IBM\WebSphere\AppServer\profiles\AppSrv01\bin\stopServer.bat
server1.
28
Anmerkung: Überspringen Sie diesen Schritt, wenn Sie die Standardanweisungen für eine Neuinstallation ausführen und noch keine WebSphere Application
Server-Profile erstellt haben.
v Laden Sie stattdessen die aktuellste Version von IBM Update Installer von der
Website für IBM Support und Downloads herunter: http://www.ibm.com/
support/docview.wss?uid=swg24020448.
Dieses Handbuch enthält Anweisungen zur Vorbereitung von WebSphere Application Server für IMS Server. Ausführliche und aktuelle Installationsanweisungen finden Sie in der Dokumentation für WebSphere Application Server. Siehe http://
publib.boulder.ibm.com/infocenter/wasinfo/v7r0/index.jsp.
Stellen Sie in einer Clusterimplementierung sicher, dass Sie das erforderliche WebSphere Application Server-Fixpack in jedem Knoten des Clusters installieren.
Anmerkung: Verwenden Sie für WebSphere Application Server Version 7.0 Fixpack
29 oder höher.
Vorgehensweise
1. Laden Sie die aktuellsten Fixpacks herunter.
a. Rufen Sie die WebSphere Application Server-Unterstützungssite unter
http://www.ibm.com/software/webservers/appserv/was/support/ auf.
b. Klicken Sie auf den Link Downloads.
c. Folgen Sie den Links und führen Sie die Anweisungen auf der Seite aus, um
die herunterzuladenden Fixpacks zu ermitteln.
d. Laden Sie Fixpacks für andere WebSphere Application Server-Komponenten
herunter. Beispiel:
v <architektur> AMD/Intel AppServer
v <architektur> AMD/Intel IBM HTTP Server
v <architektur> AMD/Intel Java SDK
e. Optional: Kopieren Sie die heruntergeladenen Fixpacks in das Verzeichnis
<updi-ausgangsverzeichnis>\maintenance. Beispiel: Kopieren Sie
7.0.0-WS-WAS-WinX64-FP0000029.pak in C:\Programme\IBM\WebSphere\
UpdateInstaller\maintenance.
2. Starten Sie IBM Update Installer. (Start > Alle Programme > IBM WebSphere
> Update Installer for Websphere V7.0 Software > Update Installer)
3. Wählen Sie auf der Seite "Product Selection" das WebSphere-Installationsverzeichnis aus und klicken Sie dann auf Next. Beispiel: C:\Programme\IBM\
WebSphere\AppServer.
4. Wählen Sie Install Maintenance Package aus und klicken Sie dann auf Next.
5. Geben Sie im Verzeichnispfad die Position des Wartungspakets oder Fixpacks
an.
6. Wählen Sie die Fixpacks für WebSphere Application Server aus. Wählen Sie die
Komponenten WebSphere Application Server und SDK aus.
7. Klicken Sie auf Next.
8. Nachdem das Programm zur Prüfung von Voraussetzungen erfolgreich ausgeführt wurde, klicken Sie auf Next.
29
IBM WebSphere Application Server Feature Pack for Web 2.0 and Mobile installieren:
Sie müssen das Feature Pack for Web 2.0 and Mobile unter WebSphere Application
Server Version 7.0 installieren.
v Installieren und konfigurieren Sie WebSphere Application Server..
v Laden Sie IBM WebSphere Application Server Feature Pack for Web 2.0 and Mobile von Passport Advantage herunter.
Diese Task ist nur für WebSphere Application Server Version 7.0 relevant.
Vorgehensweise
1. Extrahieren Sie die Feature-Pack-Dateien unter einer Speicherposition auf dem
Computer, auf dem sich WebSphere Application Server befindet.
2. Installieren Sie das Feature-Pack entsprechend der Installationsanweisungen,
die dem Feature Pack for Web 2.0 and Mobile beigefügt sind.
IBM HTTP Server vorbereiten
Installieren Sie den Web-Server auf einem separaten Server oder auf WebSphere
Application Server. Der Web-Server leitet Anforderungen von Client-Computern an
WebSphere Application Server oder Knoten in einem Cluster weiter.
Die folgenden Versionen von IBM HTTP Server werden unterstützt:
v IBM HTTP Server Version 7.0 Fixpack 29 und höher.
v IBM HTTP Server Version 8.5 Fixpack 2.
Weitere Informationen zu den unterstützten Versionen von IBM HTTP Server finden Sie unterAbschnitt „Hardware and software requirements” im Dokument IBM
Security Access Manager for Enterprise Single Sign-On Planning and Deployment Guide.
Anmerkung: Die Installationsschritte für IBM HTTP Server Version 7.0 und 8.5 unterscheiden sich voneinander. Es ist daher wichtig, die Version des Web-Servers anzugeben, den Sie installieren möchten.
IBM HTTP Server Version 8.5 installieren
IBM HTTP Server 8.5 muss mithilfe von IBM Installation Manager installiert werden.
v Stellen Sie sicher, dass Sie IBM Installation Manager installiert und das Produktrepository konfiguriert haben. Siehe „IBM Installation Manager installieren”
auf Seite 23.
v Stellen Sie sicher, dass Sie über zusätzliche Images im Repository verfügen.
v Informationen zu den unterstützten Versionen von IBM HTTP Server: Abschnitt
v Stellen Sie sicher, dass kein Dienst an Port 80, 443 und 8008 empfangsbereit ist.
30
v Dieses Handbuch enthält Anweisungen zur Vorbereitung von IBM HTTP Server.
Ausführliche und aktuelle Installationsanweisungen finden Sie in der Dokumentation für IBM HTTP Server. Suchen Sie in der WebSphere Application Server
Version 8.5-Produktdokumentation nach Installing IBM HTTP Server using the
GUI.
v Für IBM HTTP Server und die Web-Server-Plug-ins der Version 8.5 ist Microsoft
Visual C++ 2008 Redistributable Package erforderlich. Bei Installationen auf x86Computern müssen Sie die x86-Version von Microsoft Visual C++ 2008 Redistributable Package installieren. Für die Installation auf x64-Computern müssen Sie
die x86- sowie die x64-Version von Microsoft Visual C++ 2008 Redistributable
Package installieren. Rufen Sie die Microsoft-Website auf und suchen Sie dort
nach Microsoft Visual C++ 2008 Redistributable x64 x86.
Verwenden Sie das Paket für IBM HTTP Server Version 8.5.0.2 in IBM Installation
Manager für die Installation von IBM HTTP Server 8.5.
Zeichnen Sie alle verwendeten Werte im Arbeitsblatt für die Planung auf. Siehe Kapitel 5, „Arbeitsblatt für die Planung”, auf Seite 175.
Serverübergreifende Installationen: Wenn Sie zum Erreichen von Hochverfügbarkeit einen Cluster mit HTTP-Servern installieren, müssen Sie ein Programm für
den Lastausgleich verwenden, um Anforderungen an Server im Cluster zu verteilen. Wenn Sie ein Programm für den Lastausgleich einsetzen, zeichnen Sie dessen
IP-Adresse oder Zielhostnamen in Kapitel 5, „Arbeitsblatt für die Planung”, auf
Seite 175 auf.
Vorgehensweise
1. Starten Sie IBM Installation Manager. Beispiel: Klicken Sie auf Start > Alle
Programme > IBM Installation Manager > IBM Installation Manager.
2. Stellen Sie sicher, dass Sie das Produktrepository konfiguriert haben. Weitere
Informationen finden Sie unter „IBM Installation Manager installieren” auf
Seite 23.
3. Klicken Sie auf Install. Es wird eine Liste der verfügbaren Pakete für die Installation angezeigt.
4. Wählen Sie die folgenden Pakete aus:
v IBM HTTP Server for WebSphere Application Server
v Web Server Plug-ins for IBM WebSphere Application Server
v WebSphere Customization Toolbox
Vorsicht:
5. Klicken Sie auf die Option zum Prüfen nach anderen Versionen, Fixes und Erweiterungen.
Tipp: Stellen Sie sicher, dass das Kontrollkästchen Show all versions aktiviert
ist, damit alle verfügbaren Versionen angezeigt werden.
6. Wählen Sie die folgenden Pakete aus:
v IBM HTTP Server for WebSphere Application Server
– Version 8.5.0.2
v Web Server Plug-ins for IBM WebSphere Application Server
31
– Version 8.5.0.2
v WebSphere Customization Toolbox
– Version 8.5.0.2
7.
8.
9.
10.
Vorsicht:
Stellen Sie sicher, dass unter WebSphere Customization Toolbox 8.5.0.2 die
Option Web Server Plug-ins Configuration Tool ausgewählt ist.
Führen Sie die Anweisungen in Installation Manager und die nachfolgenden
Schritte aus.
Führen Sie im Fenster Web Server Configuration die folgenden Schritte aus
und klicken Sie dann auf Next:
a. Stellen Sie sicher, dass für HTTP Port der Wert '80' angegeben ist.
b. Stellen Sie sicher, dass die Option Run IBM HTTP Server as a Windows
Service ausgewählt ist.
c. Wählen Sie Log on as a local system account aus.
d. Wählen Sie in der Liste Startup type den Eintrag Automatic aus.
11. Überprüfen Sie die Installationszusammenfassung.
12. Klicken Sie auf Install, um die Installation zu starten. Nach erfolgreichem Abschluss des Installationsprozesses wird eine entsprechende Nachricht angezeigt.
Nächste Schritte
1. Starten Sie den Dienst IBM HTTP Server.
v Klicken Sie auf Start > Alle Programme > KIBM HTTP Server <version> >
Start HTTP Server.
2. Stellen Sie sicher, dass Sie über einen Web-Browser auf den Web-Server zugreifen können. Beispiel:
v Geben Sie für den Zugriff auf den Web-Server auf dem lokalen Computer die
Adresse http://localhost oder http://mywebsvr1 ein.
Dabei gilt Folgendes:
mywebsvr1 ist Ihr Computername.
v Geben für den fernen Zugriff auf den Web-Server die Adresse
http://<vollständig_qualifizierter_hostname> ein, sofern ein Namensserver für die Auflösung von Hostnamen verfügbar ist. Beispiel: http://
mywebsvr1.example.com.
IBM HTTP Server Version 7.0 installieren
IBM HTTP Server Version 7.0 muss auf dem Server installiert werden, auf dem das
IBM HTTP Server-Plug-in installiert ist.
v Informationen zu den unterstützten Versionen von IBM HTTP Server: Abschnitt
v Stellen Sie sicher, dass Ihr System die Anforderungen erfüllt.
32
v Stellen Sie sicher, dass kein Dienst an Port 80, 443 und 8008 empfangsbereit ist.
v Dieses Handbuch enthält Anweisungen zur Vorbereitung von IBM HTTP Server.
Ausführliche und aktuelle Installationsanweisungen finden Sie in der Dokumentation für IBM HTTP Server. Suchen Sie in der WebSphere Application Server
Version 7.0-Produktdokumentation nach Installing the IBM HTTP Server.
Verwenden Sie die Installationsmedien von IBM HTTP Server Version 7.0, die im
Lieferumfang von IBM Security Access Manager for Enterprise Single Sign-On enthalten sind, um sicherzustellen, dass Sie mit der richtigen Version arbeiten.
Zeichnen Sie alle verwendeten Werte im Arbeitsblatt für die Planung auf. Siehe Kapitel 5, „Arbeitsblatt für die Planung”, auf Seite 175.
Serverübergreifende Installationen: Wenn Sie zum Erreichen von Hochverfügbarkeit einen Cluster mit HTTP-Servern installieren, müssen Sie ein Programm für
den Lastausgleich verwenden, um Anforderungen an Server im Cluster zu verteilen. Wenn Sie ein Programm für den Lastausgleich einsetzen, zeichnen Sie dessen
IP-Adresse oder Zielhostnamen in Kapitel 5, „Arbeitsblatt für die Planung”, auf
Seite 175 auf.
Vorgehensweise
v Greifen Sie auf die WebSphere Application Server-Medien für das von Ihnen verwendete Betriebssystem zu.
v Extrahieren Sie die Dateien aus der ergänzenden Archivdatei, die Sie von
Passport Advantage heruntergeladen haben. Beispiel: C1G2KML.zip
Navigieren Sie zum Verzeichnis /IHS. Beispiel: C:\Images\C1G2KML\IHS.
2. Führen Sie die Datei install.exe aus.
3. Führen Sie die Anweisungen im Installationsassistenten und in den folgenden
Schritten aus.
4. Prüfen Sie im Fenster Port Values Assignment die folgenden Standardwerte:
HTTP Port
80
HTTP Administration Port
8008
5. Führen Sie im Fenster Windows Service Definition die folgenden Schritte
aus:
a. Stellen Sie sicher, dass Run IBM HTTP Server as a Windows service ausgewählt ist.
b. Stellen Sie sicher, dass Run IBM HTTP Administration as a Windows service ausgewählt ist.
c. Wählen Sie das Kontrollkästchen Log on as a local system account aus.
d. Geben Sie im Feld User Name einen lokalen Systemaccount an. Beispiel:
administrator.
e. Wählen Sie in der Liste Startup type den Eintrag Automatic aus.
33
6. Führen Sie im Fenster HTTP Administration Server Authentication die folgenden Schritte aus und klicken Sie dann auf Next:
a. Wählen Sie das Kontrollkästchen Create a user ID for IBM HTTP Server
adminstration server authentication aus.
b. Geben Sie den HTTP-Administratoraccount und das zugehörige Kennwort
an. Beispiel: ihsadmin.
7. Führen Sie im Fenster IBM HTTP Server Plug-in for WebSphere Application
Server die folgenden Schritte aus:
a. Stellen Sie sicher, dass das Kontrollkästchen Install the IBM HTTP Server
Plug-in for IBM WebSphere Application Server ausgewählt ist, und klicken Sie dann auf Next.
b. Ändern Sie in Web server definition den standardmäßigen Web-ServerDefinitionsnamen oder prüfen Sie diesen. Beispielsweise können Sie den
Standardnamen webserver1 verwenden.
Anmerkung: Wenn für Ihren serverübergreifenden Implementierungsplan
die Einrichtung eines weiteren Web-Servers erforderlich ist, müssen Sie für
jeden Web-Server einen eindeutigen Web-Server-Definitionsnamen angeben. Beispiel: webserver2.
c. Geben Sie für Host name or IP address for the Application Server den
Namen des Anwendungsservers an. Beispiel: appsvr1.example.com.
d. Klicken Sie auf Next.
8. Überprüfen Sie die Installationszusammenfassung.
9. Klicken Sie auf Next, um die Installation von IBM HTTP Server zu starten.
11. Starten Sie den Dienst für IBM HTTP Server und den für den Verwaltungsserver (Admin Server).
a. Klicken Sie auf Start > Alle Programme > IBM HTTP Server V7.0 > Start
Admin Server.
b. Klicken Sie auf Start > Alle Programme > IBM HTTP Server V7.0 > Start
HTTP Server.
12. Stellen Sie sicher, dass Sie über einen Web-Browser auf den Web-Server zugreifen können. Beispiel:
v Geben Sie für den Zugriff auf den Web-Server auf dem lokalen Computer
die Adresse http://localhost oder http://mywebsvr1 ein.
mywebsvr1 ist Ihr Computername.
v Geben für den fernen Zugriff auf den Web-Server die Adresse
http://<vollständig_qualifizierter_hostname> ein, sofern ein Namensserver für die Auflösung von Hostnamen verfügbar ist. Beispiel: http://
mywebsvr1.example.com.
Nächste Schritte
Sie sind nun zur Anwendung der aktuellsten Fixpacks für IBM HTTP Server bereit.
IBM HTTP Server Version 7.0-Fixpacks installieren
Wenden Sie die aktuellsten Fixpacks für IBM HTTP Server an.
34
v Installieren Sie WebSphere Application Server Update Installer.
v Laden Sie die Fixpacks herunter.
Wenn Ihre Implementierung mehr als einen IBM HTTP Server der Version 7.0 umfasst, müssen Sie das Fixpack auf jedem Web-Server installieren.
Vorgehensweise
1. Optional: Kopieren Sie das in das Verzeichnis <was-ausgangsverzeichnis>/
UpdateInstaller/maintenance heruntergeladene Fixpack. Beispiel:
7.0.0-WS-IHS-WinX64-FP0000029.pak für Windows x64-Plattformen.
2. Stoppen Sie IBM HTTP Server. Klicken Sie auf Start > Alle Programme > IBM
HTTP Server V7.0 > Stop HTTP Server.
3. Stoppen Sie den Verwaltungsserver (Admin Server). Klicken Sie auf Start >
Alle Programme > IBM HTTP Server V7.0 > Stop Admin Server.
4. Installieren Sie das Fixpack.
a. Starten Sie den Assistenten für Update Installer. Klicken Sie auf Start > Alle
Programme > IBM WebSphere > Update Installer for WebSphere V7.0
Software > Update Installer.
b. Klicken Sie auf Next.
c. Wählen Sie im Fenster Product Selection das Installationsverzeichnis für
IBM HTTP Server aus und klicken Sie auf Next. Beispiel: C:\Programme\IBM\
HTTPServer.
d. Wählen Sie im Fenster Maintenance Operation Selection die Option Install
maintenance package aus und klicken Sie auf Next.
e. Navigieren Sie auf der Seite Maintenance Package Directory Selection zum
Verzeichnis <updi-ausgangsverzeichnis>\maintenance oder zu dem Pfad, in
den Sie das Fixpack kopiert haben, und klicken Sie dann auf Next. Der
Standardwert ist C:\Programme\IBM\WebSphere\UpdateInstaller\
maintenance.
f. Klicken Sie im Fenster Available Maintenance Package to Install auf Select
Recommended Updates.
g. Wählen Sie die Zielaktualisierung aus und klicken Sie auf Next.
h. Klicken Sie in der Anzeige Installation Summary auf Next.
5. Starten Sie IBM HTTP Server. Klicken Sie auf Start > Alle Programme > IBM
HTTP Server V7.0 > Start HTTP Server.
6. Starten Sie Admin Server. Klicken Sie auf Start > Alle Programme > IBM
HTTP Server V7.0 > Start Admin Server.
Nächste Schritte
Wenn das WebSphere-Plug-in für IBM HTTP Server bereits installiert ist, müssen
Sie auch auf das Web-Server-Plug-in die aktuellsten Fixpacks anwenden.
Fixpack für das IBM HTTP Server Version 7.0-Plug-in installieren
Das aktuellste Fixpack für das WebSphere Application Server-Plug-in ist erforderlich. Verwenden Sie Update Installer für die Installation des Fixpacks für das WebSphere Application Server-Plug-in.
35
v Installieren Sie WebSphere Application Server Update Installer.
v Installieren Sie die WebSphere Application Server-Fixpacks.
Vorgehensweise
1. Optional: Kopieren Sie die Fixpackdatei in das Verzeichnis <updiausgangsverzeichnis>/maintenance. Beispiel: 7.0.0-WS-PLG-WinX64FP0000029.pak für Windows (x64).
2. Stoppen Sie IBM HTTP Server. Beispiel: Klicken Sie auf Start > Alle Programme > IBM HTTP Server V7.0 > Stop HTTP Server.
3. Installieren Sie das Fixpack.
a. Starten Sie den Assistenten für Update Installer. Klicken Sie auf Start > Alle
Programme > IBM WebSphere > Update Installer For WebSphere v7.0
Software > Update Installer und klicken Sie dann auf Weiter.
b. Wählen Sie im Fenster Product Selection das IBM HTTP Server-Verzeichnis
Plugins aus und klicken Sie dann auf Next. Beispiel: Verzeichnis <ihsausgangsverzeichnis>/Plugins.
c. Wählen Sie im Fenster Maintenance Operation Selection die Option Install
maintenance package aus und klicken Sie auf Next.
d. Navigieren Sie auf der Seite Maintenance Package Directory Selection zum
Verzeichnis <updi-ausgangsverzeichnis>\maintenance oder zu dem Pfad, in
den Sie das Fixpack kopiert haben, und klicken Sie dann auf Next. Der
Standardwert ist C:\Programme\IBM\WebSphere\UpdateInstaller\
maintenance.
e. Klicken Sie im Fenster Available Maintenance Package to install auf Select
Recommended Updates.
f. Wählen Sie die Zielaktualisierung aus und klicken Sie auf Next.
g. Klicken Sie in der Anzeige Installation Summary auf Next, um die Installation des Fixpacks zu starten.
h. Klicken Sie auf Finish.
4. Starten Sie IBM HTTP Server. Beispiel: Klicken Sie auf Start > Alle Programme
> IBM HTTP Server V7.0 > Start HTTP Server.
Ergebnisse
Sie haben das Fixpack für das IBM HTTP Server-Plug-in angewendet.
Verzeichnisserver vorbereiten
Installieren Sie den Verzeichnisserver und richten Sie ihn so ein, dass IBM Security
Access Manager for Enterprise Single Sign-On mit ihm kommunizieren kann. Als
Verzeichnisserver kann Microsoft Active Directory, Tivoli Directory Server oder ein
LDAP-kompatibler Host verwendet werden.
Ein Verzeichnisservice oder eine Benutzerregistry bietet Benutzerauthentifizierung
und Zugriffssteuerung. IBM Security Access Manager for Enterprise Single Sign-On
kann mit Ihrem bestehenden unterstützten Verzeichnisserver zusammenarbeiten,
wenn Sie für die Authentifizierung und Verwaltung von Benutzeraccounts in einem Repository bereits einen Verzeichnisservice verwenden.
Wichtig: Für IBM Security Access Manager for Enterprise Single Sign-On ist kein
Unternehmensverzeichnisservice zum Abrufen oder Speichern von Details zur Benutzerauthentifizierung erforderlich.
36
Die Integration mit einem Verzeichnisserver ist keine Voraussetzung für die Installation. IBM Security Access Manager for Enterprise Single Sign-On funktioniert
auch in Unternehmensumgebungen, in denen kein Verzeichnisservice verwendet
wird. Weitere Hinweise zur Implementierung mit einem Verzeichnisserver finden
Sie im Dokument IBM Security Access Manager for Enterprise Single Sign-On Planning
Sie können in Konfigurationen mit einem einzigen Verzeichnisserver oder einem
föderierten Repository arbeiten. IBM Security Access Manager for Enterprise Single
Sign-On verwendet die Komponente Virtual Member Manager in WebSphere Application Server zur Unterstützung der Authentifizierung auf Verzeichnisservern.
Prüfen Sie vor dem Kombinieren mehrerer Active Directory-Server oder -Benutzerregistrys die folgenden Hinweise:
v Definierte Namen müssen für einen Benutzerverbund oder Gruppen auf allen
Verzeichnisservern eindeutig sein. Beispiel: Wenn cn=imsadmin,dc=ibm auf ADLDAP1 vorhanden ist, darf diese Angabe nicht auf AD-LDAP2 und auf ADLDAP3 vorhanden sein.
v Nur bei LDAP: Der Kurzname, z. B. imsadmin, muss für einen Realm in allen
Registrys eindeutig sein.
v Die Basis-DNs für alle Registrys, die in einem Realm verwendet werden, dürfen
sich nicht überschneiden. Beispiel: Wenn AD-LDAP1 den Wert cn=users,dc=ibm
aufweist, darf AD-LDAP2 nicht den Wert dc=ibm aufweisen.
Weitere Informationen zur Komponente Virtual Member Manager in WebSphere
Application Server finden Sie in der folgenden Dokumentation:
v Dokumentation für WebSphere Application Server Version 7.0:
http://pic.dhe.ibm.com/infocenter/wasinfo/v7r0/index.jsp.
Vor der Installation von IBM Security Access Manager for Enterprise Single SignOn können Sie ein Unternehmensverzeichnis auswählen.
Vollständige Anweisungen zur Vorbereitung und Einrichtung eines bestehenden
Verzeichnisservers finden Sie in der Dokumentation Ihres Verzeichnisserveranbieters.
Wenn Sie einen Verzeichnisserver verwenden wollen, müssen Sie die folgenden
Hinweise zur Implementierung beachten:
v Bereiten Sie sich darauf vor, die erforderlichen Werte für Hostname, Domänenname, Portnummer, erforderlichen Benutzer für die Suche, definierte Namen für
die Bindung und Basis-DNs des Verzeichnisservers anzugeben.
Diese Werte müssen bereitgestellt werden, wenn Sie sich für die Konfiguration
von IMS Server mit einem Verzeichnisserver entscheiden. Sie können die erforderlichen Werte im Arbeitsblatt für die Planung aktualisieren. Siehe Kapitel 5,
„Arbeitsblatt für die Planung”, auf Seite 175.
v IBM Security Access Manager for Enterprise Single Sign-On funktioniert mit
LDAP-Verzeichnisservern wie IBM Tivoli Directory Server oder mit Active Directory.
v Gehen Sie wie folgt vor, um das Zurücksetzen von Kennwörtern mit AccessAssistant oder Web Workplace zu unterstützen:
37
– Auf einem Active Directory-Server mit Nicht-SSL-Verbindungen müssen Sie
Tivoli Identity Manager Active Directory Adapter in derselben Domäne installieren.
– Auf einem Active Directory-Server mit einer SSL-Verbindung sind keine weiteren Konfigurationen für den Verzeichnisserver erforderlich.
– Bereiten Sie einen Verzeichnisbenutzer mit Administratorberechtigungen vor.
Darüber hinaus können Sie auch einen festgelegten Verzeichnisbenutzeraccount mit Berechtigungen für das Zurücksetzen von Kennwörtern auf dem
Verzeichnisserver vorbereiten.
v Wenn Sie eine Implementierung mit einer virtuellen Einheit vorbereiten, fügen
Sie die Angabe <id_des_benutzers_ohne_rootberechtigung_der_virtuellen_einheit>
nicht auf dem Verzeichnisserver hinzu. Der Berechtigungsnachweis <id_des_benutzers_ohne_rootberechtigung_der_virtuellen_einheit> darf nicht auf dem Verzeichnisserver vorhanden sein.
Unterstützte Verzeichnisserver
Gehen Sie wie folgt vor, um eine Liste mit unterstützten Verzeichnisservern für
WebSphere Application Server 7.0 anzuzeigen:
1. Rufen Sie die Seite http://www-01.ibm.com/support/docview.wss?rs=180
&uid=swg27012369 auf.
2. Wählen Sie das Zielbetriebssystem aus. Beispiel: Windows.
3. Suchen Sie den Abschnitt LDAP Server using Federated Repository Configuration, um die Liste mit den unterstützten Verzeichnisservern anzuzeigen.
Verzeichnisserverressourcen
Die folgenden Ressourcen bieten Unterstützung bei der Vorbereitung eines unterstützten Verzeichnisservers und der Aktivierung der Sicherheitseinstellungen.
Tivoli Directory Server
v Übersicht und Installationsanweisungen
http://publib.boulder.ibm.com/infocenter/tivihelp/v2r1/index.jsp?topic=/
com.ibm.IBMDS.doc/install27.htm
v Anweisungen zur Aktivierung der SSL-Sicherheitseinstellungen
http://publib.boulder.ibm.com/infocenter/tivihelp/v2r1/index.jsp?toc=/
com.ibm.IBMDS.doc/toc.xml
Anmerkung: Geben Sie in das Suchfeld den Wert Configuring IBM Tivoli
Directory Server for SSL access ein.
Microsoft Active Directory
v Übersicht und Installationsanweisungen
Rufen Sie die Website von Microsoft unter der Adresse www.microsoft.com auf
und suchen Sie dort nach „Active Directory installation overview”.
v Anweisungen zur Aktivierung der SSL-Sicherheitseinstellungen
Rufen Sie die Website von Microsoft unter der Adresse www.microsoft.com auf
und suchen Sie dort nach „Active Directory SSL enabling”.
Active Directory-Server vorbereiten
Installieren Sie den Verzeichnisserver und richten Sie ihn so ein, dass Active Directory mit IBM Security Access Manager for Enterprise Single Sign-On kommuniziert.
38
Sie können einen Active Directory-Server vorbereiten, wenn Sie Active Directory
als Verzeichnisserver verwenden wollen. Hinweise zur Verwendung eines Verzeichnisservers mit IBM Security Access Manager for Enterprise Single Sign-On sind im
Dokument IBM Security Access Manager for Enterprise Single Sign-On Planning and
Deployment Guide enthalten.
Für das programmgesteuerte Einrichten und Ändern von Kennwörtern beim Anmelden und bei der Benutzererstellung in Active Directory ist SSL erforderlich. Aktivieren Sie SSL in Active Directory, damit Clients auf sichere Weise mit den Active
Directory-Servern kommunizieren können.
Wichtig: Wenn Sie in AccessAssistant oder Web Workplace das Zurücksetzen von
Kennwörtern, nicht aber Active Directory über SSL verwenden wollen, müssen Sie
IBM Security Identity Manager Active Directory Adapter installieren. Siehe „Active
Directory Adapter vorbereiten”.
1. Prüfen Sie die Implementierungsvoraussetzungen für die Active Directory-Konfiguration.
Gehen Sie wie folgt vor, um die für Active Directory auszuführenden Schritte
zu ermitteln:
v Wenn SSL erforderlich, aber noch nicht aktiviert ist, können Sie der Dokumentation des Anbieters Informationen zum Aktivieren von SSL für Ihre Version von Active Directory entnehmen.
v Wenn SSL erforderlich und aktiviert ist, müssen Sie sicherstellen, dass die
SSL-Portnummern den Anforderungen entsprechen.
v Wenn SSL in Ihrer Implementierung nicht erforderlich ist, finden Sie unter
„Active Directory Adapter vorbereiten” Informationen.
2. Optional: Erstellen Sie einen Benutzer für die Suche in Active Directory für IBM
Security Access Manager for Enterprise Single Sign-On-Verzeichnissuchvorgänge.
Zur Unterstützung des Zurücksetzens von Kennwörtern in AccessAssistant und
Web Workplace müssen Sie einen Verzeichnisbenutzer mit Berechtigungen für
das Zurücksetzen von Kennwörtern vorbereiten.
Stellen Sie für den Benutzer Folgendes sicher:
v Er ist aktiv und nicht als zu inaktivieren definiert.
v Er ist nicht als abgelaufen definiert.
Anmerkung: Vermeiden Sie die Erstellung eines Benutzers mit Verwaltungsaufgaben mit demselben Benutzernamen wie der WebSphere-Administrator.
Active Directory Adapter vorbereiten:
Installieren Sie IBM Security Identity Manager Active Directory Adapter, wenn Sie
Active Directory ohne SSL verwenden und das Zurücksetzen von Kennwörtern in
AccessAssistant und Web Workplace unterstützt werden soll.
Bereiten Sie auf dem Verzeichnisserver einen Benutzeraccount mit Domänenadministratorberechtigungen vor. Beispiel: tadadmin.
39
Detaillierte Anweisungen zur Installation und Konfiguration von IBM Security
Identity Manager Active Directory Adapter können Sie der Adapterdokumentation
für IBM Security Identity Manager entnehmen.
Verwenden Sie IBM Security Identity Manager Active Directory Adapter für die
Verwaltung von Benutzeraccounts für IBM Security Access Manager for Enterprise
Single Sign-On in einer Active Directory-Domäne. Active Directory Adapter wird
auf dem Domänencontroller oder einer Nicht-Domänencontroller-Workstation installiert.
Die Dokumentation für IBM Security Access Manager for Enterprise Single SignOn enthält keine Anweisungen zur Installation, Verwendung oder Konfiguration
des Adapters mit Active Directory.
Active Directory Lightweight Directory Services unter Windows
vorbereiten
Wenn Sie Active Directory Lightweight Directory Services als Benutzerregistry verwenden wollen, müssen Sie Active Directory Lightweight Directory Services für
die Kommunikation mit IBM Security Access Manager for Enterprise Single SignOn vorbereiten.
Active Directory Lightweight Directory Services (AD LDS) - zuvor als Active Directory Application Mode (ADAM) bezeichnet - bietet Unterstützung für verzeichnisfähige Anwendungen. Mithilfe der folgenden allgemeinen Schritte können Sie AD
LDS oder ADAM vorbereiten. Hinweise zur Verwendung eines Verzeichnisservers
mit IBM Security Access Manager for Enterprise Single Sign-On sind im Dokument
IBM Security Access Manager for Enterprise Single Sign-On Planning and Deployment
Guide enthalten.
1. Prüfen Sie die Implementierungsvoraussetzungen für AD LDS oder ADAM.
Eine vollständige Dokumentation zur Konfiguration von ADAM oder AD LDS
finden Sie auf der Website von Microsoft unter der Adresse www.microsoft.com. Suchen Sie dort nach „Active Directory Lightweight Directory Services
overview”.
Anmerkung: Standardmäßig benötigt Active Directory Lightweight Directory
Services die Aktivierung von SSL zur Kennwortzurücksetzung in AccessAssistant und Web Workplace.
Wenn keine SSL-Verbindung vorhanden ist, ist eine Instanz von IBM Security
Identity Manager Active Directory Adapter erforderlich. Siehe „Active Directory
Adapter vorbereiten” auf Seite 39.
2. Erstellen Sie einen designierten IBM Security Access Manager for Enterprise
Single Sign-On-Benutzer für die Suche. Beispiel: lookupusr.
Für die Unterstützung des Zurücksetzens von Kennwörtern können Sie einen
Benutzer mit Verwaltungsaufgaben oder einen designierten Benutzer mit Berechtigungen zum Zurücksetzen von Kennwörtern erstellen. Beispiel: myresetuser.
Stellen Sie für den Benutzeraccount Folgendes sicher:
v Er ist aktiv und nicht als zu inaktivieren definiert.
v Er ist nicht so definiert, dass seine Gültigkeit abläuft.
40
Tivoli Directory Server vorbereiten
Wenn Sie IBM Tivoli Directory Server als LDAP-Unternehmensverzeichnis verwenden wollen, müssen Sie den Server so vorbereiten, dass er mit IBM Security Access
Manager for Enterprise Single Sign-On kommuniziert.
Hinweise zur Verwendung eines Verzeichnisservers mit IBM Security Access Manager for Enterprise Single Sign-On sind im Dokument IBM Security Access Manager
for Enterprise Single Sign-On Planning and Deployment Guide enthalten.
1. Prüfen Sie die Konfiguration von Tivoli Directory Server. Ausführliche Anweisungen zum Abrufen von Informationen zu Ihrer Implementierung finden Sie
in der jeweiligen Produktdokumentation.
Anmerkung: Eine Einschränkung von Tivoli Directory Server besteht darin,
dass im DN von Benutzern oder Gruppen nicht das großgeschriebene I mit
Punkt oder das kleingeschriebene i mit Punkt aus dem türkischen Alphabet
enthalten sein dürfen. Durch diese Zeichen wird das korrekte Abrufen des betreffenden Benutzers bzw. der betreffenden Gruppe verhindert.
2. Erstellen Sie den IBM Security Access Manager for Enterprise Single Sign-OnBenutzer für die Suche.
IMS Server mit dem Installationsprogramm von IMS Server installieren
Installieren und implementieren Sie IMS Server in WebSphere Application Server
und verwenden Sie dazu das Installationsprogramm von IMS Server.
v Überprüfen Sie die Hinweise für die Installationsvorbereitung. Informationen
dazu finden Sie unter "Planning for installation" im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Planning and Deployment Guide.
v Führen Sie die Installation und die Konfiguration der Middleware aus:
– Erstellen Sie das WebSphere Application Server-Profil (für eigenständige Implementierungen) oder das Deployment Manager-Profil (für Netzimplementierungen).
– Stellen Sie sicher, dass das WebSphere Application Server-Profil (für eigenständige Implementierungen) oder das Deployment Manager-Profil (für Netzimplementierungen) gestartet ist.
– Bereiten Sie den Verzeichnisserver vor.
– Bereiten Sie den Datenbankserver vor.
– Bereiten Sie IBM HTTP Server vor.
– Für eigenständige WebSphere Application Server-Implementierungen:
- Stellen Sie sicher, dass das Serverprofil gestartet ist.
- Prüfen Sie die WebSphere Application Server-Konfiguration für eigenständige Implementierungen.
- Prüfen Sie die IBM HTTP Server-Konfiguration.
– Für WebSphere Application Server Network Deployment:
- Stellen Sie sicher, dass das Deployment Manager-Profil gestartet ist.
- Prüfen Sie die WebSphere Application Server-Konfiguration auf einen Cluster.
- Prüfen Sie die IBM HTTP Server-Konfiguration.
41
v Entnehmen Sie dem Arbeitsblatt für die Planung die verschiedenen Daten, die
für die Ausführung der Installation erforderlich sind.
Beim Installationsprozess von IMS Server werden zwei Anwendungen in WebSphere Application Server implementiert:
Anwendungsname
EAR-Dateiname
Inhalt
ISAMESSOIMS
com.ibm.tamesso.imsdelhi.deploy.isamessoIms.ear
v AccessAdmin
v AccessAssistant und
Web Workplace
v Laufzeit-Web-Service für
IMS Server
ISAMESSOIMSConfig
com.ibm.tamesso.imsdelhi.deploy.isamessoImsConfig.ear
v IMS-Konfigurationsassistent
v IMS-Konfigurationsdienstprogramm
Vorgehensweise
1. Führen Sie die Datei imsinstaller.exe aus, um den Installationsassistenten
von IMS Server zu starten.
2. Akzeptieren Sie die Standardsprache oder wählen Sie eine andere Sprache
aus.
3. Klicken Sie auf OK.
4. Wählen Sie das Produkt aus, für dessen Installation Sie über eine Lizenz verfügen.
v IBM Security Access Manager for Enterprise Single Sign-On Standard
Dieses Paket bietet strikte Authentifizierung, Sitzungsmanagement, zentrale
Protokollierung und Berichterstellung sowie einmalige Anmeldung.
v IBM Security Access Manager for Enterprise Single Sign-On Suite
Dieses Paket bietet neben den Merkmalen des Pakets "Standard" OTP-Unterstützung, AccessAgent-Plug-ins, einmalige Anmeldung im Web und Fernzugriff über Web Workplace, angepasste Überwachungsfunktionen sowie
IAM-Integration.
5. Klicken Sie auf Weiter.
6. Wählen Sie Ich akzeptiere die Bedingungen der Lizenzvereinbarung aus.
8. Akzeptieren Sie das Standardinstallationsverzeichnis oder geben Sie ein neues
Verzeichnis an. Standardmäßig wird IMS Server im Verzeichnis
C:\Programme\IBM\ISAM ESSO\IMS Server installiert.
10. Wählen Sie Ja aus, damit IMS Server automatisch in WebSphere Application
Server implementiert wird.
v Klicken Sie für die manuelle Implementierung von WebSphere Application
Server auf Nein. Siehe „IMS Server manuell in WebSphere Application Server implementieren” auf Seite 212.
11. Klicken Sie auf Ja, um anzugeben, dass die WebSphere Application ServerSicherheit aktiviert wird. Wenn Sie auf Nein klicken, müssen Sie den SOAPPort angeben. Typische SOAP-Ports:
42
v Eigenständige Implementierung: 8880
v Netzimplementierung (Deployment Manager-Knoten): 8879
Anmerkung: Geben Sie die korrekten Details zur Anwendungssicherheit an,
bevor Sie fortfahren. Wenn die Sicherheitsprüfung für WebSphere Application
Server fehlschlägt, haben Sie falsche Informationen eingegeben. In diesem Fall
können Sie das Installationsprogramm erneut starten.
13. Konfigurieren Sie die Einstellungen der Administrationssicherheit von WebSphere Application Server.
Anmerkung: Wenn bidirektionales SSL für WebSphere Application Server aktiviert ist, sind die SSL-Java-Schlüsselspeicherdatei und das zugehörige Kennwort erforderlich.
a. Geben Sie den Namen des WebSphere-Benutzers mit Verwaltungsaufgaben
sowie das zugehörige Kennwort an, die Sie während der Profilerstellung
bereitgestellt haben. Beispiel: wasadmin und kennwort.
b. Geben Sie die vertrauenswürdige SSL-Java-Schlüsselspeicherdatei
(trust.p12) sowie deren Position an.
Beispiel:
v Für WebSphere Application Server (eigenständig):
<was-ausgangsverzeichnis>\profiles\<anwendungsserver-profilname>\
config\cells\<zellenname>\nodes\<knotenname>\trust.p12
Beispiel:
C:\IBM\WebSphere\AppServer\profiles\AppSrv01\config\cells\
ibmusvr1Node01Cell\nodes\ibmusvr1Node01\trust.p12
v Für WebSphere Application Server Network Deployment:
<was-ausgangsverzeichnis>\profiles\<dmgr-profilname>\config\
cells\<zellenname>\trust.p12
Beispiel:
C:\IBM\WebSphere\AppServer\Profiles\Dmgr01\config\cells\ibmsvr1Cell01\trust.p12
c. Geben Sie das Kennwort für den vertrauenswürdigen SSL-Schlüsselspeicher an.
Das standardmäßige Kennwort für den vertrauenswürdigen SSL-Schlüsselspeicher lautet WebAS.
d. Optional: Geben Sie die SSL-Java-Schlüsselspeicherdatei (key.p12) sowie
deren Position an.
Beispiel:
config\cells\<zellenname>\nodes\<knotenname>\key.p12
43
Beispiel:
C:\IBM\WebSphere\AppServer\profiles\AppSrv01\config\cells\
ibmusvr1Node01Cell\nodes\ibmusvr1Node01\key.p12
cells\<zellenname>\key.p12
Beispiel:
C:\IBM\WebSphere\AppServer\Profiles\Dmgr01\config\cells\ibmsvr1Cell01\key.p12
Anmerkung: Wenn Sie die SSL-Java-Schlüsselspeicherdatei angeben, müssen Sie im Feld SSL keystore password das Schlüsselspeicherkennwort angeben. Siehe Schritt e.
e. Wenn Sie die SSL-Java-Schlüsselspeicherdatei angegeben haben, geben Sie
das SSL-Java-Schlüsselspeicherkennwort an.
Das standardmäßige SSL-Java-Schlüsselspeicherkennwort lautet WebAS.
14. Akzeptieren Sie den standardmäßigen SOAP-Connector-Port von WebSphere
Application Server oder geben Sie einen anderen SOAP-Connector-Port an.
Anmerkung: Sie können die korrekte Portnummer im folgenden Verzeichnis
für jedes Profil ermitteln. Beispiel:
Eigenständig: <was-ausgangsverzeichnis>/profiles/
<anwendungsserverprofilname>/logs/AboutThisProfile.txt
Netzimplementierung: <was-ausgangsverzeichnis>/profiles/<dmgrprofilname>/logs/AboutThisProfile.txt
Beispiel:
v Für den eigenständigen WebSphere Application Server ist der standardmäßige SOAP-Port für den Anwendungsserver Port 8880.
v Für WebSphere Application Server Network Deployment ist der standardmäßige SOAP-Port für den Deployment Manager Port 8879.
16. Klicken Sie auf Installieren.
17. Klicken Sie im Fenster Installation abgeschlossen auf Fertig.
Nächste Schritte
Prüfen Sie vor dem Einrichten von IMS Server mit dem IMS-Konfigurationsassistenten die Implementierung von IMS Server in WebSphere Application Server. Siehe „Implementierung von IMS Server in WebSphere Application Server überprüfen”.
Wenn bei der Installation von IMS Server Fehler aufgetreten sind, müssen Sie diese
vor der Konfiguration von IMS Server beheben. Entnehmen Sie der Datei
<ims-ausgangsverzeichnis>/ISAM_ESSO_IMS_Server_InstallLog.log kritische Installationsfehler für IMS Server, die behoben werden müssen.
Implementierung von IMS Server in WebSphere Application Server überprüfen
Prüfen Sie Integrated Solutions Console, um festzustellen, ob IMS Server erfolgreich in WebSphere Application Server implementiert ist.
44
v (Netzimplementierung) Stellen Sie sicher, dass der Deployment Manager gestartet ist.
v (Eigenständig) Stellen Sie sicher, dass der Anwendungsserver gestartet ist.
v Installieren Sie IMS Server.
Vorgehensweise
1. Wählen Sie Start > Programme > IBM WebSphere > Application Server <version> > Profiles > <profilname> > Administrative console aus.
Dabei steht <profilname> für Folgendes:
v Für den Deployment Manager für eine Netzimplementierung. Beispiel:
Dmgr01.
v Für die Instanz des eigenständigen Anwendungsservers. Beispiel: AppSrv01.
2. Melden Sie sich mit den Berechtigungsnachweisen des WebSphere-Administrators bei Integrated Solutions Console an. Beispiel: wasadmin.
3. Im Navigationsfenster von Integrated Solutions Console: Wählen Sie Applications > Application Types > WebSphere Enterprise Applications aus.
4. Stellen Sie sicher, dass die folgenden IMS Server-Anwendungen in der Liste
aufgeführt sind:
Anwendung
Status
ISAMESSOIMS
Gestoppt.
ISAMESSOIMSConfig
Gestartet.
Anmerkung: Die Anwendung ISAMESSOIMS kann gestoppt bleiben.
ISAMESSOIMSConfig wird mit dem Deployment Manager gestartet und
ISAMESSOIMS mit dem Cluster.
Nächste Schritte
Nachdem Sie geprüft haben, ob die WebSphere-Anwendungen von IMS Server implementiert sind, konfigurieren Sie die ISAMESSOIMSConfig-Anwendung für die Verwendung der JavaServer Faces-Implementierung.
v „JSF-Implementierung konfigurieren”
v „IMS Server für eine Neuinstallation mit dem IMS-Konfigurationsassistenten
konfigurieren (eigenständig)” auf Seite 78
v „IMS Server mit dem IMS-Konfigurationsassistenten konfigurieren
JSF-Implementierung konfigurieren
Bevor Sie IMS Server für WebSphere Application Server Version 8.5 konfigurieren,
müssen Sie die IMS Server-Implementierung so konfigurieren, dass sie Sun Reference Implementation 1.2 verwendet.
Installieren Sie IMS Server.
Führen Sie in der WebSphere Application Server-Administrationskonsole die folgenden Schritte durch, um die JSF-Implementierung der Anwendungen ISAKapitel 1. IMS Server installieren
45
MESSOIMSConfig und ISAMESSOIMS zu konfigurieren.
Vorgehensweise
1. Klicken Sie in der Administrationskonsole auf Applications > Application Types > WebSphere Enterprise Applications.
2. Führen Sie die folgenden Schritte für ISAMESSOIMSConfig und ISAMESSOIMS
aus.
a. Wählen Sie die Anwendung aus.
b. Klicken Sie unter Web Module Properties auf JSP and JSF Options.
c. Wählen Sie für JSF Implementation den Eintrag SunRI1.2 aus.
d. Speichern Sie die Änderungen an der Hauptkonfiguration.
e. Starten Sie das WebSphere Application Server-Profil neu.
Synchronisieren Sie bei Clusterimplementierungen den Knoten und starten
Sie ihn erneut.
Nächste Schritte
Konfigurieren Sie nach der Auswahl der JSF-Implementierung für die Anwendungen ISAMESSOIMSConfig und ISAMESSOIMS IMS Server mithilfe des IMS-Konfigurationsassistenten.
Gemeinsam genutzte JAX-RS-Bibliothek hinzufügen
Definieren Sie eine containerweite, gemeinsam genutzte Bibliothek in WebSphere
Application Server, die von der implementierten ISAMESSOIMS-Anwendung genutzt werden kann.
v Installieren Sie das WebSphere Application Server 7.0 Feature Pack for Web 2.0
and Mobile.
v Dazu müssen Sie über Administratorberechtigungsnachweise für WebSphere Application Server verfügen.
Führen Sie diese Task für WebSphere Application Server aus.
Anmerkung: Diese Task ist nur für WebSphere Application Server Version 7.0 relevant.
In Clusterimplementierungen müssen Sie diese Task im Deployment Manager ausführen.
Vorgehensweise
1. Melden Sie sich mit Administratorberechtigungen bei der WebSphere Application Server-Administrationskonsole an.
2. Klicken Sie im Navigationsfenster auf Environment > Shared libraries (gemeinsam genutzte Bibliotheken).
3. Wählen Sie im Bereich Scope einen Zellenbereich aus. Beispiel:
Cell=HostNameNode01Cell.
4. Klicken Sie auf New.
5. Geben Sie im Feld Name die Zeichenfolge jaxrslib ein.
6. Machen Sie im Feld Classpath folgende weitere Angaben:
46
${was_installationsstammverzeichnis}/web2mobilefep_1.1/optionalLibraries/jaxrs_1.X/commons-codec.jar
${was_installationsstammverzeichnis}/web2mobilefep_1.1/optionalLibraries/jaxrs_1.X/commons-lang.jar
${was_installationsstammverzeichnis}/web2mobilefep_1.1/optionalLibraries/jaxrs_1.X/httpclient.jar
${was_installationsstammverzeichnis}/web2mobilefep_1.1/optionalLibraries/jaxrs_1.X/httpcore.jar
${was_installationsstammverzeichnis}/web2mobilefep_1.1/optionalLibraries/jaxrs_1.X/ibm-wink-jaxrs.jar
${was_installationsstammverzeichnis}/web2mobilefep_1.1/optionalLibraries/jaxrs_1.X/jcl-over-slf4j.jar
${was_installationsstammverzeichnis}/web2mobilefep_1.1/optionalLibraries/jaxrs_1.X/jsr311-api.jar
${was_installationsstammverzeichnis}/web2mobilefep_1.1/optionalLibraries/jaxrs_1.X/slf4j-api.jar
${was_installationsstammverzeichnis}/web2mobilefep_1.1/optionalLibraries/jaxrs_1.X/slf4j-jdk14.jar
${was_installationsstammverzeichnis}/web2mobilefep_1.1/optionalLibraries/jaxrs_1.X/jackson/jackson-core-asl.jar
${was_installationsstammverzeichnis}/web2mobilefep_1.1/optionalLibraries/jaxrs_1.X/jackson/jackson-jaxrs.jar
${was_installationsstammverzeichnis}/web2mobilefep_1.1/optionalLibraries/jaxrs_1.X/jackson/jackson-mapper-asl.jar
${was_installationsstammverzeichnis}/web2mobilefep_1.1/optionalLibraries/jaxrs_1.X/jackson/jackson-xc.jar
${was_installationsstammverzeichnis}/web2mobilefep_1.1/optionalLibraries/jaxrs_1.X/webdav/wink-jaxrs-webdav.jar
${was_installationsstammverzeichnis} ist eine Umgebungsvariable von WebSphere zur Speicherposition des WebSphere Application Server-Verzeichnisses.
Beispiel: C:\Programme\IBM\WebSphere\AppServer.
8. Klicken Sie auf Speichern.
9. Ordnen Sie die Anwendung ISAMESSOIMS der gemeinsam genutzten Bibliothek zu.
a. Klicken Sie im Navigationsfenster auf Applications > Application Types >
WebSphere enterprise applications.
b. Klicken Sie auf der Seite Enterprise Applications auf ISAMESSOIMS.
c. Klicken Sie auf der Seite Configuration unter References, auf Shared library references.
d. Wählen Sie ISAMESSOIMS aus.
e. Klicken Sie auf Reference shared libraries.
f. Wählen Sie in der Liste der verfügbaren Bibliotheken (Available) die Bibliothek jaxrslib aus.
g. Verschieben Sie die Bibliothek jaxrslib in die Liste Selected (Ausgewählt),
indem Sie auf >> klicken.
h. Klicken Sie zweimal auf OK.
10. Speichern Sie die Änderungen in WebSphere Application Server.
11. Synchronisieren Sie bei Clusterimplementierungen alle Knoten.
12. Führen Sie einen Neustart der Anwendung ISAMESSOIMS durch.
a. Rufen Sie im Navigationsfenster Applications > Application Types >
WebSphere Enterprise Applications auf.
b. Wählen Sie ISAMESSOIMS aus.
c. Klicken Sie auf Stop.
d. Klicken Sie auf Start.
Die Anwendung ISAMESSOIMS wird erneut gestartet.
Server mit virtueller Einheit einrichten
Sie können eine ausführungsbereite virtuelle Servereinheit in VMware ESX und
ESXi für schnellere Implementierungen implementieren. Implementieren Sie virtuelle Servereinheiten in eigenständigen oder Hochverfügbarkeitskonfigurationen. Im
Unterschied zur manuellen Installation des Serverprodukts enthält eine virtuelle
Einheit konfigurierte Softwarevoraussetzungen mit IMS Server in einem einzigen
virtuellen Image.
47
Virtuelle Einheit
ISAM ESSO
AccessAgent
Web-Browser
(Client)
Anwendungsschicht, Webschicht
Datenschicht
Anwendungsserver
Web-Server
Plug-in
ISAM ESSO
IMS Server
Anwendungsdaten
ISAM ESSO IMSKonfigurationsdienstprogramm
Abbildung 1. Eigenständige Installation mit virtueller Einheit
Weitere Informationen zu Planung und Implementierung beim Einrichten eines
Servers mit virtueller Einheit finden Sie im Dokument IBM Security Access Manager
for Enterprise Single Sign-On Planning and Deployment Guide.
Roadmap
Die virtuelle Einheit von IBM Security Access Manager for Enterprise Single SignOn ist ein unabhängiges virtuelles Image. Das virtuelle Image enthält SUSE Linux
Enterprise Server, WebSphere Application Server Hypervisor Edition, Tivoli Common Reporting, IBM HTTP Server und die Anwendung IMS Server.
Führen Sie das virtuelle Image in VMware ESX- oder ESXi-Hypervisors aus. Bevor
Sie die virtuelle Einheit installieren, müssen Sie sicherstellen, dass Ihre Virtualisierungsplattform die Voraussetzungen erfüllt. Es ist einfacher, eine Implementierung
als virtuelle Einheit durchzuführen, weil das Betriebssystem und die Anwendungen bereits installiert und teilweise konfiguriert sind.
Führen Sie folgenden Tasks aus:
1. Bereiten Sie den Datenbankserver vor.
2. Bereiten Sie den Verzeichnisserver vor.
3. Implementieren Sie die virtuelle Einheit.
4. Aktivieren und konfigurieren Sie die virtuelle Einheit.
Die virtuelle Einheit implementiert eine funktionsfähige IBM Security Access Manager for Enterprise Single Sign-On-Serverunternehmensanwendung in WebSphere
Hypervisor. Sie können die virtuelle Einheit als Pilot- oder Testsystem verwenden.
Eine einzige virtuelle Einheit kann auch als einzelnes Produktionssystem für eine
kleine Abteilung dienen.
Für Produktions- oder Hochverfügbarkeitsumgebungen können Sie weitere virtuelle Einheiten als Replikate implementieren. Ein Replikat einer virtuellen Einheit bezieht sich auf eine Reihe virtueller Einheiten, die auf dieselbe Weise konfiguriert
sind. Zum Vereinfachen des Prozesses, bei dem Konfigurationen mit mehreren virtuellen Einheiten repliziert werden, können Sie die IMS Server-Konfiguration in
eine Datei exportieren. Siehe „Virtuelle Einheit für Hochverfügbarkeit replizieren”
auf Seite 58.
Anmerkung: Wenn die IMS Server-Konfigurationen geändert werden, müssen Sie
das Tool für den Export und Import von Konfigurationen für die manuelle Synchronisation der Konfiguration mit anderen Replikaten verwenden. Wenn die Zahl der Replikate zunimmt, steigt auch der Aufwand für die Synchronisation der IMS Server-
48
Konfiguration. Informationen zum Management mehrerer IMS Server-Knoten
finden Sie in der Methode für WebSphere Application Server Network Deployment
(Cluster).
Weitere Informationen zur Hochverfügbarkeit für virtuelle Einheiten in einer replizierten Konfiguration finden Sie im Dokument IBM Security Access Manager for
Enterprise Single Sign-On Planning and Deployment Guide.
Informationen zur Verwendung des Tools für den Export und Import von
Konfigurationen von IMS Server für die Replikation von Konfigurationen finden Sie
im Dokument IBM Security Access Manager for Enterprise Single Sign-On Configuration Guide.
Lieferumfang der virtuellen Einheit
Die virtuelle Einheit enthält die folgenden vorinstallierten Komponenten:
WebSphere Application Server Hypervisor Edition stellt eine zentrale Anwendungsverwaltungsplattform dar, die die die Funktionalität eines WebServers zur Bearbeitung von Webanwendungsanforderungen erweitert. Die
IBM Security Access Manager for Enterprise Single Sign-On-Komponente
IMS Server ist eine WebSphere-Anwendung, die den Anwendungsserver
nutzt.
IBM HTTP Server
IBM HTTP Server für WebSphere Application Server Hypervisor Edition ist
ein dedizierter HTTP-Server, der für die Arbeit mit dem Anwendungsserver konfiguriert ist.
Tivoli Common Reporting
Tivoli Common Reporting ist eine optionale Berichtskomponente, die erweiterte Berichtsmanagementfunktionen bietet.
IBM Security Access Manager for Enterprise Single Sign-On IMS Server
IMS Server ist eine Webanwendung in WebSphere Application Server, mit
der Administratoren Einstellungen für das Identitätsmanagement und die
einmalige Anmeldung konfigurieren können.
Anmerkung: Die Verteilung der virtuellen Einheit umfasst eine Reihe optionaler
Dienstprogramme für deren Verwaltung. Weitere Informationen dazu finden Sie im
Abschnitt zu Befehlszeilentools im Dokument IBM Security Access Manager for
Enterprise Single Sign-On Configuration Guide.
Nicht im Lieferumfang der virtuellen Einheit enthaltene Komponenten
Die virtuelle Einheit enthält nicht die folgenden Komponenten:
Datenbankserver
Installieren Sie den Datenbankserver separat. Allerdings umfasst die standardmäßige Softwareverteilung von IBM Security Access Manager for
Enterprise Single Sign-On, die nicht die virtuelle Einheit umfasst, eine Edition mit Nutzungsbegrenzung von IBM DB2. Sie müssen den Datenbankserver auf einem separaten Server installieren, bevor Sie die virtuelle Einheit installieren.
Verzeichnisserver
Wenn Sie mit einem LDAP-Server arbeiten, können Sie die virtuelle Einheit
49
so konfigurieren, dass sie mit einem neuen Verzeichnisserver oder einem
bereits bestehenden Server zusammenarbeitet. Installieren Sie bei Active
Directory-Servern ohne SSL mit Anforderungen bezüglich des Zurücksetzens von Kennwörtern mit AccessAssistant oder Web Workplace die Komponente Active Directory Adapter. Sie können den Adapter auf dem Domänencontroller oder einem separaten Host installieren. Bereiten Sie den
Verzeichnisserver auf einem separaten Host vor, bevor Sie die virtuelle Einheit konfigurieren.
Wichtig: Die Fingerabdruckauthentifizierung wird in der virtuellen Einheit nicht
unterstützt.
Datenbankserver vorbereiten
Sie können entweder einen Datenbankserver installieren oder einen bereits bestehenden Datenbankserver wiederverwenden, bevor Sie IMS Server installieren, weil
die virtuelle Einheit keinen Datenbankserver umfasst. Siehe „Datenbankserver
vorbereiten” auf Seite 18.
Verzeichnisserver vorbereiten
Die virtuelle Einheit enthält keinen Verzeichnisserver. Wenn Sie einen Verzeichnisserver für Benutzerauthentifizierungsservices verwenden wollen, können Sie einen
neuen Verzeichnisserver vorbereiten oder einen bereits bestehenden Verzeichnisserver wiederverwenden, bevor Sie IMS Server installieren. Sie können einen erforderlichen Benutzer für die Suche mit mit Verzeichnissuchberechtigungen vorbereiten.
Siehe „Verzeichnisserver vorbereiten” auf Seite 36.
Konfiguration von IMS Server und Web-Server für IBM Security
Access Manager for Enterprise Single Sign-On
Das Image enthält IBM HTTP Server für WebSphere Application Server Hypervisor
Edition und Web-Server-Plug-ins, die für den Benutzer installiert und konfiguriert
werden. Der größte Teil der Umgebung ist vorkonfiguriert. Für den Basisbetrieb
sind keine weiteren Web-Server-Konfigurationsschritte erforderlich.
Sie können IBM HTTP Server und den IBM Security Access Manager for Enterprise
Single Sign-On-Server in der Administrationskonsole stoppen und starten.
Images für virtuelle Einheit vorbereiten
Die virtuelle Einheit für IBM Security Access Manager for Enterprise Single SignOn wird auf DVDs verteilt oder sie wird in Form von Images bereitgestellt, die
von Passport Advantage heruntergeladen werden können. Unabhängig vom gewählten Medium müssen Sie die Dateien in einer komprimierten Datei zusammenführen, bevor Sie die Images für die virtuelle Einheit benutzen können.
Vorgehensweise
v Fordern Sie die Installationsmedien für die virtuelle Einheit an.
v Laden Sie die Images für die virtuelle Einheit von Passport Advantage herunter.
Das Paket mit der virtuellen Einheit von IMS Server besteht aus komprimierten
Dateien, die in mehrere Teile aufgeteilt sind.
50
2. Kopieren Sie die Dateien der virtuellen Einheit in denselben Ordner auf Ihrem
Computer.
3. Navigieren Sie in einer Eingabeaufforderung zu dem Ordner, in den Sie die Dateien kopiert haben.
4. Führen Sie die Teildateien zu einem einzigen Archiv zusammen.
Geben Sie einen der folgenden Befehle ohne Zeilenumbrüche ein:
Windows
copy /b ISAMESSO_IMS_VA_<version>.zip.001+
ISAMESSO_IMS_VA_<version>.zip.002+
ISAMESSO_IMS_VA_<version>.zip.003 ISAMESSO_IMS_VA_<version>_FULL.zip
Linux
cat ISAMESSO_IMS_VA_<version>.zip.001
ISAMESSO_IMS_VA_<version>.zip.002
ISAMESSO_IMS_VA_<version>.zip.003 > ISAMESSO_IMS_VA_<version>_FULL.zip
5. Extrahieren Sie das vollständige Archiv (ISAMESSO_IMS_VA_<version>_FULL.zip)
an eine Position auf dem Computer.
Anmerkung: Sie können zum Extrahieren der komprimierten Dateien auch ein
Dienstprogramm zur Dekomprimierung eines anderen Anbieters verwenden.
Beispiel: 7zip.
6. Stellen Sie sicher, dass die folgenden Dateien an der Extraktionsposition vorhanden sind: Diese Dateien weisen die Dateierweiterungen .OVF, .MF und .VMDK
auf.
v ISAMESSO_IMS_VA_<version>-disk1.vmdk
v ISAMESSO_IMS_VA_<version>.mf
v ISAMESSO_IMS_VA_<version>.ovf
Nächste Schritte
Implementieren Sie die virtuelle Einheit von IMS Server.
Virtuelle Einheit in VMware ESXi implementieren
Starten Sie das virtuelle Image des IBM Security Access Manager for Enterprise
Single Sign-On-Servers und verwenden Sie den VMware ESXi-Hypervisor für die
Konfiguration des Betriebssystems und des Produkts.
v Installieren Sie VMware vSphere Client auf dem Computer.
v Stellen Sie sicher, dass Sie über einen Account für die Anmeldung beim VMware
ESXi-Host mit Berechtigungen für die Erstellung und Implementierung virtueller
Maschinen verfügen.
v Bereiten Sie das Image der virtuellen Einheit vor und extrahieren Sie es.
Verwenden Sie Deploy OVF Wizard aus vSphere Client für die Implementierung
der virtuellen Einheit von IBM Security Access Manager for Enterprise Single SignOn auf einer virtuellen Maschine. vSphere Client ist die Clientanwendung, mit der
51
Sie virtuelle Maschinen auf dem VMware ESXi-Hypervisor starten und ausführen
können.
Vorgehensweise
1. Klicken Sie unter Microsoft Windows auf Start > Alle Programme > VMware
> VMware vSphere Client.
2. Melden Sie sich bei VMware vSphere Client an.
3. Klicken Sie in VMware vSphere Client auf File > Deploy OVF Template.
4. Klicken Sie auf Deploy from File und wählen Sie die Datei
ISAMESSO_IMS_VA_<version>.ovf aus.
6. Prüfen Sie die Schablonendetails und klicken Sie dann auf Next.
7. Vergeben Sie für die virtuelle Einheit im ESXi-Inventarordner einen Namen.
Beispiel: ISAMESSO_IMS_VA_821
9. Geben Sie eine Position für die Speicherung der Dateien für die virtuelle Einheit an und klicken Sie dann auf Next.
10. Prüfen Sie die Installationszusammenfassung und klicken Sie dann auf Finish.
Der Implementierungsprozess startet das Hochladen der virtuellen Einheit auf
den VMware ESXi-Host.
11. Klicken Sie auf Close.
Ergebnisse
Sie haben die virtuelle Einheit von IBM Security Access Manager for Enterprise
Single Sign-On auf dem VMware ESXi-Hypervisor implementiert. Die virtuelle Einheit ist für die Aktivierung bereit.
Nächste Schritte
Führen Sie die entsprechende Task aus:
v Wenn kein Datenbankserver installiert ist, müssen Sie einen Datenbankserver auf
einem separaten Host installieren und konfigurieren, bevor Sie die virtuelle Einheit aktivieren. Siehe „Datenbankserver vorbereiten” auf Seite 18.
v Wenn ein Datenbankserver installiert ist, müssen Sie die virtuelle Einheit aktivieren und konfigurieren. Siehe „Virtuelle Einheit aktivieren und konfigurieren”.
Virtuelle Einheit aktivieren und konfigurieren
Sie können die virtuelle Einheit aktivieren und IMS Server konfigurieren.
v „Verzeichnisserver vorbereiten” auf Seite 36.
v „Datenbankserver vorbereiten” auf Seite 18.
v Stellen Sie sicher, dass Sie die folgenden Informationen angeben können:
52
Typ der Information
Werte
Netzinformationen
v Hostname
v Domänenname
v (Nur statisch) IP-Adresse
v (Nur statisch) Netzmaske
v (Nur statisch) Gateway-Adresse
Datenbankinformationen
v Datenbank für IMS Server
v Host oder IP-Adresse der Datenbank
v Berechtigungsnachweise des
Datenbankadministrators
Informationen für Unternehmensverzeichnis
oder Repository
v Vollständig qualifizierter Domänenname
des Repositorys
v Domänenname des Repositorys
v Basis-DN
v Definierter Name für Bindung
Anmerkung: Es wird nicht angegeben, ob die IP-Adresse der virtuellen Einheit im
Netz doppelt vorhanden ist. Daher kann es zu einem Konflikt mit IP-Adressen
kommen, der zu einer Zeitlimitüberschreitung bei der Konfiguration von IMS Server führen kann.
Hinweis: Um sicherzustellen, dass Clients in einer Domäne eine Verbindung zu
IMS Server herstellen können, müssen Sie einen DNS-Eintrag für die IP-Adresse
der virtuellen Einheit hinzufügen. Stellen Sie in der virtuellen Einheit sicher, dass
in der Datei "hosts" ein Eintrag für den Domänencontroller vorhanden ist.
Aktivieren Sie die virtuelle Einheit und konfigurieren Sie die Berechtigungsnachweise für zwei Benutzeraccounts:
v Account des Rootbenutzers: root.
v Account des Benutzers ohne Rootberechtigung: <id_des_benutzers_ohne_rootberechtigung_der_virtuellen_einheit>. Standardeinstellung: virtuser.
Der Benutzer mit der Berechtigung root verfügt über Administratorberechtigungen. <id_des_benutzers_ohne_rootberechtigung_der_virtuellen_einheit> wird
nach dem Abschluss des Aktivierungsprozesses zur Anmeldung beim Gastbetriebssystem verwendet. Darüber hinaus wird der Berechtigungsnachweis von
<id_des_benutzers_ohne_rootberechtigung_der_virtuellen_einheit> für die Konfiguration von IMS Server eingesetzt.
Im Konfigurationsprozess wird
<id_des_benutzers_ohne_rootberechtigung_der_virtuellen_einheit> als Administratorberechtigungsnachweis für folgende Produkte und Tasks verwendet:
v IBM HTTP Server
v Tivoli Common Reporting
v Konfiguration von IMS Server
53
Wichtig: Wenn Sie mit IMS Server Verzeichnisserver verwenden, fügen Sie den
Verzeichnisservern nicht
<id_des_benutzers_ohne_rootberechtigung_der_virtuellen_einheit> hinzu. Stellen Sie sicher, dass der Account des Benutzers ohne Rootberechtigung nicht auf
dem Verzeichnisserver vorhanden ist.
Anmerkung:
v Die folgenden Tasks betreffen die Konfiguration und Aktivierung der virtuellen
Einheit auf vSphere Client.
v Gehen Sie wie folgt vor, um durch die Anzeigen der Startkonsole für die virtuelle Einheit zu navigieren:
– Drücken Sie die Leertaste, um eine Option auszuwählen.
– Drücken Sie die Eingabetaste, um die Auswahl zu bestätigen oder anzuwenden.
– Drücken Sie die Tabulatortaste, um den Fokus von einem Steuerelement zu
einem anderen auf der Seite zu verschieben.
Vorgehensweise
1. Blenden Sie in vSphere Client den Knoten Virtual Appliance ein und wählen
Sie dann die virtuelle Einheit aus. Beispiel: ISAMESSO_IMS_82.
2. Klicken Sie mit der rechten Maustaste auf die virtuelle Einheit und danach auf
Power on. Die virtuelle Einheit wird eingeschaltet.
3. Öffnen Sie die Konsole.
Tipp: Klicken Sie zum Öffnen der Konsole in der Symbolleiste auf den Befehl
Launch Virtual Machine Console.
4. Konfigurieren Sie die Einstellungen für Primär- und Sekundärsprache.
Das Betriebssystem kann zwar Unterstützung für weitere Sprachen bieten, die
Installationsanzeigen sind aber nur in den Sprachen verfügbar, die von WebSphere Application Server Hypervisor Edition unterstützt werden.
Tipp: Drücken Sie zum Akzeptieren der Standardeinstellungen für Primärund Sekundärsprache die Taste F10.
5. Lesen Sie alle Lizenzanweisungen und -vereinbarungen und akzeptieren Sie
diese. Beispiel: Betriebssystem, VMware und IBM WebSphere Application Server.
6. Geben Sie im Feld Network Configuration das Netzprotokoll "Static" oder
"DHCP" an.
v Wenn Sie DHCP angegeben haben, geben Sie danach folgende Werte ein:
Hostname
Geben Sie den Hostnamen des Computers an. Beispiel: ibm-sso1.
Domäne
Geben Sie die Domäne an. Beispiel: example.com.
Netzmaske
(Optional) Geben Sie die Teilnetzmaskennummer an. Beispiel:
255.255.255.0
v Wenn Sie die Angabe Static ausgewählt haben, geben Sie folgende Werte
ein:
54
IP-Adresse
Geben Sie die statische IP-Adresse des Computers im Netz an, die
vom Netzadministrator zugewiesen wurde.
Netzmaske
Geben Sie die Teilnetzmaskennummer an. Beispiel: 255.255.255.0
Gateway-Adresse
Die IP-Adresse eines Gateway-Routers.
DNS
Geben Sie die IP-Adresse des primären DNS- oder Namensservers
an, um Netzadressen aufzulösen.
Hostname
Geben Sie den Hostnamen des Computers an. Beispiel: ibm-sso1.
Domäne
Wenn der Computer in einer Domäne enthalten ist, müssen Sie diese angeben. Beispiel: example.com.
7. Konfigurieren Sie die Berechtigungsnachweise für die Accounts von root und
des Benutzers ohne Rootberechtigung.
a. Geben Sie für den Benutzer mit der Berechtigung root ein neues Kennwort
ein.
b. Drücken Sie die Eingabetaste.
c. Geben Sie das Kennwort für den Benutzer mit der Berechtigung root erneut ein.
d. Drücken Sie die Eingabetaste.
e. Akzeptieren Sie die Standard-ID des Benutzers ohne Rootberechtigung
oder geben Sie einen neuen Namen an. Beispiel: virtuser
f. Drücken Sie die Eingabetaste.
g. Geben Sie für die Berechtigungsnachweise des Benutzers ohne Rootberechtigung ein neues Kennwort ein.
h. Drücken Sie die Eingabetaste.
i. Geben Sie das Kennwort des Benutzers ohne Rootberechtigung erneut ein.
Anmerkung: Sie müssen die Berechtigungsnachweise des Benutzers ohne
Rootberechtigung für die Anmeldung beim Gastbetriebssystem angeben,
wenn der Aktivierungsprozess abgeschlossen ist.
j. Drücken Sie die Eingabetaste.
8. Konfigurieren Sie die Einstellungen für Systemzeit und Zeitzone des Hosts.
Sie können die folgenden Schritte ausführen:
v Drücken Sie die Eingabetaste, um eine Region auszuwählen.
v Drücken Sie die Tabulatortaste, um den Fokus zwischen den einzelnen
Fenstern der Seite weiter zu bewegen.
v Setzen Sie die Uhrzeit manuell oder definieren Sie die Systemzeit so, dass
sie mit der eines NTP-Servers (Network Time Protocol) synchronisiert wird.
Die Einstellungen für Region und Systemzeit werden gespeichert.
9. Wählen Sie den Lizenztyp des IBM Security Access Manager for Enterprise
Single Sign-On-Servers aus und drücken Sie dann die Eingabetaste.
v Drücken Sie zum Auswählen von IBM Security Access Manager for Enterprise Single Sign-On Standard die Taste 1.
55
v Drücken Sie zum Auswählen von IBM Security Access Manager for Enterprise Single Sign-On Suite die Taste 2.
Neben den Funktionen des Pakets "Standard" bietet dieses Paket OTP-Unterstützung, AccessAgent-Plug-ins, einmalige Anmeldung im Web, Fernzugriff über Web Workplace, angepasste Überwachungsfunktionen sowie
IAM-Integration.
10. Lesen Sie die Lizenzvereinbarung für IMS Server und drücken Sie zum Akzeptieren die Eingabetaste.
11. Optional: Installieren Sie die Komponente Tivoli Common Reporting.
a. Wählen Sie im Menü Install Tivoli Common Reporting for IMS die Option Install TCR aus.
c. Klicken Sie auf Yes, um den Vorgang zu bestätigen.
d. Akzeptieren Sie die Tivoli Common Reporting-Lizenz, um die Installation
der Komponente Tivoli Common Reporting auszuführen. Der Serveraktivierungsprozess wird nun gestartet.
Anmerkung: Die Installation von Tivoli Common Reporting kann bis zu
einer Stunde dauern.
Nach dem Abschluss des Aktivierungsprozesses wird die Anmeldeanzeige
aufgerufen.
12. Melden Sie sich in der Anmeldeanzeige für das Gastbetriebssystem mit den
Berechtigungsnachweisen für
<id_des_benutzers_ohne_rootberechtigung_der_virtuellen_einheit> an. Beispiel: virtuser.
a. Geben Sie Berechtigungsnachweise für
<id_des_benutzers_ohne_rootberechtigung_der_virtuellen_einheit> ein.
b. Geben Sie das Kennwort für
<id_des_benutzers_ohne_rootberechtigung_der_virtuellen_einheit> an.
13. Stellen Sie sicher, dass die Netzverbindung zu den fernen Servern von der virtuellen Einheit aus aufgelöst werden kann. Testen Sie folgende Verbindungen:
v Datenbankserver
v Verzeichnisserver
14. Starten Sie den IMS-Konfigurationsassistenten von IBM Security Access Manager for Enterprise Single Sign-On.
a. Wählen Sie auf dem Desktop des Gastbetriebssystems die Verknüpfung
ISAM ESSO IMS Server-Konfiguration aus.
b. Drücken Sie die Eingabetaste.
c. Klicken Sie in der Eingabeaufforderung mit der Sicherheitswarnung auf
Ich kenne die Risiken.
d. Klicken Sie auf Ausnahmebedingung hinzufügen.
e. Klicken Sie auf Sicherheitsausnahmebedingung bestätigen.
15. Wenn die Datenbank automatisch erstellt werden soll, wählen Sie das Kontrollkästchen IMS Server-Datenbankschema erstellen aus.
17. Wenn Sie das IMS Server-Schema automatisch erstellen, müssen Sie den Datenbanktyp auswählen, für das es erstellt werden soll. Beispiel: DB2.
18. Geben Sie die entsprechenden Optionen für Ihre Umgebung an.
56
Für Microsoft SQL Server
a. Wählen Sie auf der Seite Neue Datenbank erstellen das Kontrollkästchen Neue Datenbank erstellen aus.
b. Klicken Sie auf Weiter.
Für DB2 und Oracle
Stellen Sie vor Beginn dieser Schritte sicher, dass Sie die IBM Security
Access Manager for Enterprise Single Sign-On-Datenbank manuell auf
dem Datenbankserver erstellt haben.
19. Geben Sie die Datenbankverbindungskonfiguration an.
Hostname
Geben Sie den Computer an, der als Host für die Datenbank dient.
Beispiel: ibm-db.example.com.
Port
Der Standardport für jeden Datenbanktyp wurde bereits angegeben.
Wenn Sie jedoch mit angepassten Portnummern für per Hosting bereitgestellte Datenbankservices arbeiten, müssen Sie die Portnummer
angeben.
Datenbankname
Geben Sie den Datenbanknamen an. Beispiel: imsdb.
Benutzername
Geben Sie einen Datenbankbenutzernamen mit Administratorberechtigungen für die Erstellung und Konfiguration der Datenbank an. Beispiel: db2admin.
Benutzerkennwort
Geben Sie das Kennwort für den Datenbankbenutzernamen an.
21. Wenn die Seite IMS Server-URL eingeben angezeigt wird, müssen Sie die
Ziel-URL angeben. Client-Computer mit AccessAgent verwenden die Ziel-URL
zum Herstellen einer Verbindung zu IMS Server.
v Bei einer Einzelserverinstallation ist der Hostname der virtuellen Einheit bereits vorab angegeben. Beispiel: ibm1.example.com
v Wenn Sie ein Programm für den Lastausgleich verwenden, müssen Sie dessen vollständig qualifizierten Domänennamen angeben.
22.
23.
24.
25.
Klicken Sie auf Weiter.
Konfigurieren Sie das Unternehmensverzeichnis.
Prüfen Sie die anzuwendenden Einstellungen.
Klicken Sie auf Speichern, um die Konfiguration von IMS Server und der Datenbank zu starten.
Anmerkung: Wenn Tivoli Common Reporting installiert ist, wird nach der
Anzeige der Seite IMS konfiguriert die Konfiguration von Tivoli Common
Reporting gestartet.
26. Starten Sie WebSphere Application Server nach dem Ausführen der Konfiguration erneut. Sie können die Befehlsverknüpfungen auf dem Desktop für den
Neustart von WebSphere Application Server verwenden.
Ergebnisse
Sie haben die Aktivierung der virtuellen Einheit und den Konfigurationsprozess
für IMS Server ausgeführt. Der IBM Security Access Manager for Enterprise Single
Sign-On-Server ist nun aktiviert, konfiguriert und einsatzbereit.
57
Nächste Schritte
Klicken Sie auf die Verknüpfung für die WebSphere-Administrationskonsole auf
dem Desktop, um diese zu öffnen. Melden Sie sich mit dem Namen und dem
Kennwort des Benutzers ohne Rootberechtigung an. Informationen enthalten die
folgenden Tasks:
v „IMS Server-Administrator einrichten” auf Seite 82
v „Konfiguration von IMS Server prüfen” auf Seite 84
Virtuelle Einheit für Hochverfügbarkeit replizieren
Sie können mehrere Replikate einer virtuellen Einheit einrichten, um eine Hochverfügbarkeitsimplementierung von virtuellen Einheiten zu erreichen.
v Sie müssen über mindestens zwei virtuelle Einheiten verfügen. Beispiel: VA_1
und VA_2.
VA_1
Gibt einen Quellenhost mit einer aktivierten und konfigurierten Instanz
der virtuellen Einheit (Virtual Appliance, VA) von IMS Server an.
VA_2
Gibt das Zielreplikat mit einer aktivierten Instanz der virtuellen Einheit
von IMS Server an.
v Stellen Sie sicher, dass alle fernen Server in Ihrer Implementierung, wie Verzeichnis- oder Datenbankserver, entweder über DNS oder über die Datei "hosts" aufgelöst werden können.
Sie können Hochverfügbarkeit erreichen, indem Sie mit dem Tool für den Export und
Import von Konfigurationen mindestens zwei Replikate der virtuellen Einheit einrichten. Bei Verwendung der virtuellen Einheit von IMS Server in einer replizierten
Konfiguration müssen Sie alle IMS Server-Konfigurationsänderungen manuell auf
den Servern synchronisieren.
Vornehmen folgender Änderungen zwischen VA_1 und VA_2:
Folgende Tasks müssen dann ausgeführt
werden:
v IMS Server-Konfigurationsänderungen:
1. Exportieren Sie die IMS Server-Konfiguration aus VA_1.
2. Importieren Sie die geänderte IMS Server-Konfiguration wieder in VA_2.
Unter anderem gibt es folgende IMS Server-Konfigurationsänderungen:
v JDBC-Einstellungen.
v IMS Server-Zertifikat. Beispiel: IMS Server-Schlüssel, Zertifikate und der Schlüssel der WebSphere Application Server-Stammzertifizierungsstelle.
v IBM HTTP Server-Zertifikate.
v Konfigurationsdateien im Konfigurationsrepository: <profilstammverzeichnis>/
config/tamesso.
v SOAP-Service-URL von IMS Server.
v Konfigurationen des Virtual Member Manager-Unternehmensverzeichnisses.
58
Die folgenden Elemente werden nicht vom Tool für den Export und Import von
Konfigurationen von IMS Server exportiert:
v Manuelle Konfigurationsänderungen am Profil: Dies betrifft z. B. Änderungen an
Werten für die Größe des Heapspeichers und an Werten, mit denen das Sitzungsmanagement außer Kraft gesetzt wird.
Mit dem Tool für den Export und Import von Konfigurationen können Sie eine bestehende, funktionierende IMS Server-Konfiguration sichern. Verwenden Sie die gesicherte Konfiguration für weitere IMS Server-Replikate, die Sie implementieren wollen.
Beachten Sie die folgenden Hinweise:
v Vom Tool für den Export und Import von Konfigurationen werden keine Tivoli Common Reporting-Konfigurationen importiert. Wenn Sie die Tivoli Common Reporting-Konfiguration von VA_1 auf VA_2 replizieren wollen, müssen Sie Tivoli
Common Reporting manuell in VA_2 installieren und konfigurieren.
v Das Tool für den Export and Import von Konfigurationen exportiert nur IMS ServerKonfigurationen. WebSphere Application Server-spezifische Konfigurationsänderungen werden nicht importiert oder exportiert.
Die folgenden Schritte beschreiben die Tasks für die Einrichtung einer Hochverfügbarkeitsimplementierung von virtuellen Einheiten. Wiederholen Sie diese Schritte je
nach der Anzahl der Replikate der virtuellen Einheit, die Sie einrichten wollen.
Detaillierte Prozeduren zum Exportieren und Importieren der IMS Server-Konfiguration können Sie dem Dokument IBM Security Access Manager for Enterprise Single
Sign-On Configuration Guide entnehmen.
Vorgehensweise
1. Implementieren Sie die virtuelle Einheit VA_1.
2. Aktivieren und konfigurieren Sie die virtuelle Einheit VA_1.
3. Wiederholen Sie die folgenden Schritte für jedes Replikat:
a. Implementieren Sie die virtuelle Einheit VA_2.
b. Aktivieren Sie die virtuelle Einheit VA_2.
c. Melden Sie sich bei VA_2 mit dem Account des Benutzers ohne Rootberechtigung (<id_des_benutzers_ohne_rootberechtigung_der_virtuellen_einheit>) an. Beispiel: virtuser.
d. Melden Sie sich von VA_2 aus beim IMS-Konfigurationsdienstprogramm
von VA_1 an. Beispiel: https://VA_1:9043/webconf
e. Exportieren Sie die IMS Server-Konfiguration.
f. Melden Sie sich von VA_2 aus beim IMS-Konfigurationsdienstprogramm von
VA_2 an. Beispiel: https://VA_2:9043/webconf.
g. Importieren Sie die IMS Server-Konfiguration.
4. Richten Sie das Programm für den Lastausgleich ein.
5. Wenn die IMS Server-Konfiguration geändert wird, exportieren und importieren Sie sie dann erneut.
59
Eigenständigen Produktionsserver einrichten
Richten Sie eine eigenständige Produktionsumgebung ein, wenn Sie keine leistungsfähige Clusterumgebung benötigen. Eine eigenständige Produktionsimplementierung wird in der Regel von Sites mit kleinerer bis mittlerer Größe verwendet. Eine eigenständige Serverimplementierung kann für Demonstrations- und
Produktionskonfigurationen implementiert werden.
Host
ISAM ESSO
AccessAgent
Web-Browser
(Client)
Datenschicht
Anwendungsserver
Web-Server
Plug-in
ISAM ESSO
IMS Server
Anwendungsdaten
Abbildung 2. Installation eines eigenständigen Produktionsservers
Weitere Informationen zu Planung und Implementierung beim Einrichten eines eigenständigen Produktionsservers finden Sie im Dokument IBM Security Access Manager for Enterprise Single Sign-On Planning and Deployment Guide.
Roadmap
Die folgenden Schritte stellen lediglich ein Beispiel dafür dar, wie Sie eine Middlewareumgebung für Neuinstallationen vorbereiten können. Installieren und bereiten
Sie die folgende Middleware vor, bevor Sie die Installation von IMS Server ausführen:
1.
2.
3.
4.
5.
Bereiten Sie den Datenbankserver vor.
Bereiten Sie WebSphere Application Server vor.
Bereiten Sie IBM HTTP Server vor.
Optional: Installieren Sie IBM Tivoli Common Reporting oder die Berichtskomponenten von IBM Cognos Business Intelligence.
Sie müssen die folgenden Middlewarekomponenten für die Verwendung mit IBM
Security Access Manager for Enterprise Single Sign-On vorbereiten:
Datenbankserver
Der Datenbankserver dient als Host für SSO-Benutzeridentitäten und -Wallets. Sie können eine neue Instanz eines Datenbankservers installieren oder
eine bestehende Instanz verwenden.
WebSphere Application Server stellt eine zentrale Anwendungsverwaltungsplattform dar, die die die Funktionalität eines Web-Servers zur Bearbeitung von Webanwendungsanforderungen erweitert. IBM Security Access
Manager for Enterprise Single Sign-On IMS Server ist eine WebSphere-Anwendung. Zur Verwendung eines bestehenden Anwendungsservers müssen Sie diesen manuell installieren und konfigurieren.
IBM HTTP Server
IBM HTTP Server ist ein separater, dedizierter Web-Server, der für die Arbeit mit dem Anwendungsserver konfiguriert ist.
60
IBM Tivoli Common Reporting oder Berichtskomponenten von IBM Cognos
Business Intelligence
Installieren Sie IBM Tivoli Common Reporting oder Berichtskomponenten
von IBM Cognos Business Intelligence, falls Sie Berichte von IBM Security
Access Manager for Enterprise Single Sign-On erstellen wollen. Siehe hierzu IBM Security Access Manager for Enterprise Single Sign-On - Administratorhandbuch.
Anmerkung: IBM Tivoli Common Reporting wird derzeit unterstützt, jedoch läuft der Support aus. Verwenden Sie als Best Practice das IBM Cognos-Berichtsframework für die Berichterstellung.
Verzeichnisserver
Ein Verzeichnisserver oder LDAP-Repository authentifiziert Benutzer und
ruft Informationen über Benutzer und Gruppen ab, um sicherheitsrelevante
Funktionen, wie Authentifizierung und Autorisierung, auszuführen. Sie
können eine neue Instanz eines Verzeichnisservers installieren oder eine bestehende Instanz wiederverwenden.
Wenn Sie bereits bestehende Middleware wiederverwenden, die zu einem früheren
Zeitpunkt implementiert wurde, müssen Sie die Mindestmenge an unterstützten
Fixpacks anwenden, bevor Sie den IBM Security Access Manager for Enterprise
Single Sign-On-Server installieren.
Eigenständige Serverprofile erstellen und auswählen
Ein WebSphere Application Server-Profil definiert die Laufzeitumgebung.
Mithilfe von Profilen können Sie unterschiedliche Typen von WebSphere Application Server-Umgebungen auf einem einzigen System definieren, ohne dass Sie dazu
mehrere Exemplare von WebSphere Application Server installieren müssen.
Erstellen Sie für eine eigenständige oder Einzelserverumgebung ein eigenständiges
Anwendungsserverprofil.
Wichtig: Für WebSphere Application Server Version 8.5 darf der Profilverzeichnispfad keine Leerzeichen enthalten.
Die Portnummern und Einstellungen für die einzelnen erstellen Profile werden
stets in der Datei AboutThisProfile.txt gespeichert. Diese Datei befindet sich im
Verzeichnis <was-ausgangsverzeichnis>/profiles/<profilname>/logs. Diese Datei
ist hilfreich, wenn Sie die korrekte Portnummer für ein Profil ermitteln müssen.
Eigenständige Profile
Verwenden Sie für eigenständige oder Einzelserverumgebungen das eigenständige
Anwendungsserverprofil.
Wichtig: Der als WebSphere-Administrator angegebene Name des Benutzers mit
Verwaltungsaufgaben darf auf dem Verzeichnisserver nicht vorhanden sein. Wenn
beispielsweise der WebSphere-Administrator, den Sie angeben, den Namen
wasadmin hat, darf der Benutzer wasadmin nicht im Unternehmensverzeichnis vorhanden sein. Verwenden Sie keinesfalls den Namen „administrator” als WebSphere
Application Server-Administrator. Wählen Sie einen Benutzernamen aus, für den
die Chancen möglichst gering sind, dass er zu Konflikten mit möglichen bestehenden Benutzern des Unternehmensverzeichnisses führt.
61
Verwenden Sie zum Erstellen eines Profils die folgende Methode:
v „Eigenständige Profile (Profile Management Tool) erstellen”
Eigenständige Profile (Profile Management Tool) erstellen
Für eine eigenständige oder Einzelserverumgebung können Sie mit dem interaktiven Profile Management Tool ein eigenständiges WebSphere Application ServerProfil erstellen.
v Melden Sie sich als Benutzer mit Administratorberechtigungen beim System an.
v Bereiten Sie WebSphere Application Server vor.
Vollständige Informationen zum Erstellen von Profilen finden Sie in der WebSphere
Application Server-Dokumentation.
Vorgehensweise
1. Öffnen Sie das Profile Management Tool. Beispiel:
WebSphere Application Server Version 7.0
Klicken Sie auf Start > Alle Programme > IBM WebSphere > Application Server Network Deployment V7.0 > Profile Management
Tool.
Klicken Sie auf Start > Alle Programme > IBM WebSphere > IBM
Websphere Application Server > Tools > Profile Management Tool.
2. Prüfen Sie auf der Seite Welcome to the Profile Management Tool die Informationen.
3. Klicken Sie auf Launch Profile Management Tool.
4.
5.
6.
7.
Klicken Sie im Fenster Profiles auf Create, um ein Profil zu erstellen.
Klicken Sie auf der Seite Environment Selection auf Application server.
Wählen Sie im Fenster Profile Creation Options den Profilerstellungsprozess
aus.
Für WebSphere Application Server Version 7.0:
a. Klicken Sie auf Typical profile creation.
c. Geben Sie den Namen des WebSphere-Benutzers mit Administratorberechtigung sowie das zugehörige Kennwort ein.Beispiel:
wasadmin.
Wichtig: Der als WebSphere-Administrator angegebene Name des
Benutzers mit Verwaltungsaufgaben darf auf keinem der Verzeichnisserver vorhanden sein, die Sie konfigurieren wollen. Wenn beispielsweise der WebSphere-Administrator, den Sie angeben, den
Namen wasadmin hat, darf der Benutzer wasadmin nicht in einem
der Unternehmensverzeichnisse vorhanden sein. Verwenden Sie
keinesfalls den Namen „administrator” als WebSphere Application
Server-Administrator. Wählen Sie einen Benutzernamen aus, für
62
den die Chancen möglichst gering sind, dass er zu Konflikten mit
möglichen bestehenden Benutzern des Unternehmensverzeichnisses führt.
a. Klicken Sie auf Advanced profile creation und anschließend auf
Next.
b. Wählen Sie das Kontrollkästchen Deploy the default application
ab und klicken Sie auf Next.
c. Geben Sie im Fenster Profile name and location einen Namen für
das Profil und den Verzeichnispfad für das Profilverzeichnis an.
Wichtig: Der Profilverzeichnispfad darf keine Leerzeichen enthalten.
Beispiel:
v Ungültiger Pfad:c:\Programme (x86)\IBM\WebSphere\AppServer\
AppSrv01
v Gültiger Pfad:c:\was\profiles\AppSrv01
d. Geben Sie den Namen des WebSphere-Benutzers mit Administratorberechtigung sowie das zugehörige Kennwort ein.Beispiel:
wasadmin.
Wichtig: Der als WebSphere-Administrator angegebene Name des
Benutzers mit Verwaltungsaufgaben darf auf keinem der Verzeichnisserver vorhanden sein, die Sie konfigurieren wollen. Wenn beispielsweise der WebSphere-Administrator, den Sie angeben, den
Namen wasadmin hat, darf der Benutzer wasadmin nicht in einem
der Unternehmensverzeichnisse vorhanden sein. Verwenden Sie
keinesfalls den Namen „administrator” als WebSphere Application
Server-Administrator. Wählen Sie einen Benutzernamen aus, für
den die Chancen möglichst gering sind, dass er zu Konflikten mit
möglichen bestehenden Benutzern des Unternehmensverzeichnisses führt.
e. Klicken Sie auf Next.
8. Behalten Sie in den nachfolgenden Fenstern die Standardwerte bei und klicken
Sie so lange auf Next, bis Sie das Fenster Profile Creation Summary erreichen.
Anmerkung: Auf der Seite Profile Creation Summary können Sie die zu verwendenden Werte für Servername, Hostname und Portnummern aufzeichnen. Außerdem wird automatisch ein Windows-Dienst für den Server erstellt.
9. Klicken Sie auf Create, um die Erstellung des Serverprofils zu starten.
10. Stellen Sie nach der Profilerstellung sicher, dass das Kontrollkästchen Launch
the First Steps console ausgewählt ist.
11. Klicken Sie auf Finish, um die Konsole First Steps zu starten.
Tipp: Falls der Assistent nicht automatisch gestartet wird, führen Sie die folgenden Schritte aus, um den Assistenten manuell zu starten:
Klicken Sie auf Start > Alle Programme > IBM WebSphere > Application Server <version> > Profiles > <profilname> > First steps.
63
WebSphere Application Server > Profiles > <profilname> > First
steps.
12. Klicken Sie auf den Link Installation verification. Beim Prüfen der Installation wird der eigenständige Serverprozess automatisch gestartet. Wenn der Server erfolgreich gestartet wird, steht im unteren Bereich des Fensters "First
steps output" die folgende Beispielausgabe:
ADMU3200I: Server launched. Waiting for initialization status.
ADMU3000I: Server server1 open for e-business; process id is 236
Ergebnisse
Sie haben ein eigenständiges Anwendungsserverprofil erstellt und sichergestellt,
dass es funktioniert. Der eigenständige Server läuft.
Nächste Schritte
Stellen Sie sicher, dass Sie sich bei der Administrationskonsole anmelden können.
Melden Sie sich mit Ihrem WebSphere-Benutzernamen mit Verwaltungsaufgaben
und dem zugehörigen Kennwort an. Beispiel: wasadmin.
Starten Sie die Administrationskonsole mit einer der folgenden Methoden:
v Klicken Sie in der Konsole First Steps auf Administrative console.
v Klicken Sie für WebSphere Application Server Version 7.0 auf Start > Alle Programme > IBM WebSphere > Application Server <version> > Profiles > <profilname> > Administrative console.
v Klicken Sie für WebSphere Application Server Version 8.5 auf Start > Alle Programme > IBM WebSphere > IBM WebSphere Application Server > Profiles >
<profilname> > Administrative console.
v Rufen Sie in einem Web-Browser die Adresse https://<was-hostname>:<adminssl-port>/ibm/console auf. Beispiel: https://localhost:9043/ibm/console.
WebSphere Application Server konfigurieren
Sie müssen die eigenständige Umgebung von WebSphere Application Server konfigurieren, bevor Sie IMS Server installieren.
Sie müssen WebSphere Application Server für eine eigenständige Implementierung
konfigurieren, bevor Sie IMS Server installieren. Zur Konfiguration von WebSphere
Application Server gehören das Schützen der Implementierung und die Optimierung der Java Virtual Machine (JVM).
Führen Sie die folgenden Schritte für optionale oder erforderliche Konfigurationen
aus, bevor Sie IMS Server installieren.
1. Schützen Sie die WebSphere Application Server-Implementierung.
v Optional: (Nur für WebSphere Application Server Version 7.0) Erstellen Sie
die Schlüsselgröße der Stammzertifizierungsstelle erneut.
64
Wenn für Ihre Implementierung eine spezielle Mindestschlüsselgröße oder
hohe Sicherheitsanforderungen nötig sind, können Sie die standardmäßige
Schlüsselgröße der Stammzertifizierungsstelle von 1024 Bit auf 2048 Bit erhöhen.
2. Konfigurieren Sie die Größe des Heapspeichers der JVM.
3. Prüfen Sie die Windows-Dienste für WebSphere Application Server.
Größe des Heapspeichers für den Anwendungsserver konfigurieren
Sie können die minimale und maximale Größe des JVM-Heapspeichers (Java Virtual Machine) in WebSphere Application Server erhöhen. Durch Erhöhen der Größe
des Heapspeichers wird der Start verbessert, werden Fehler aufgrund abnormaler
Speicherbedingungen vermieden und wird die Plattenauslagerung verringert.
Bevor Sie die Größe des Java-Heapspeichers ändern, müssen Sie sicherstellen, dass
der Host über ausreichenden physischen Speicher verfügt, um eine JVM mit 3,0 GB
ohne Auslagern zu unterstützen. Wenn der physische Speicher des Hostsystems
größer als 3 GB ist, können Sie die maximale Größe des Heapspeichers erhöhen.
Wenn aber für die Größe des Heapspeichers ein zu hoher Wert gewählt wird, verfügt das System nicht über ausreichenden physischen Speicher und weist für die
Speicherung der Daten virtuellen Speicher zu.
Passen Sie die Größe des Java-Heapspeichers mit den folgenden Richtlinien an, bevor Sie die IBM Security Access Manager for Enterprise Single Sign-On-Komponente IMS Server installieren. Weitere Informationen finden Sie im Abschnitt Java virtual machine settings heap tuning in der folgenden Dokumentation:
Dokumentation für WebSphere Application Server Version 7.0: http://
pic.dhe.ibm.com/infocenter/wasinfo/v7r0/index.jsp.
v Dokumentation für WebSphere Application Server Version 8.5: http://
v
Wenn Sie über mehrere Server verfügen, müssen Sie diese Prozedur für jeden Server im Cluster wiederholen.
Vorgehensweise
1. Melden Sie sich auf dem WebSphere Application Server-Host, auf dem Sie IMS
Server installieren, bei der Administrationskonsole an. Beispiel: https://
localhost:9043/ibm/console/.
2. Navigieren Sie zu den Einstellungen der Java Virtual Machine.
a. Blenden Sie Servers > Server Types ein und wählen Sie WebSphere application servers aus.
b. Klicken Sie auf den Namen des Servers. Beispiel: server1.
c. Klicken Sie unter der Gruppe Server Infrastructure, um Java and Process
Management einzublenden.
d. Klicken Sie auf Process Definition.
e. Klicken Sie unter der Gruppe Additional Properties auf Java Virtual Machine.
3. Verwenden Sie die folgenden Einstellungen (für einen Host mit Einzelserverinstanz und 3 GB):
65
v Initial Heap Size: 1024
v Maximum Heap Size: 1280
5. Klicken Sie im Nachrichtenfenster auf Save.
7. Klicken Sie im Nachrichtenfenster auf Save.
8. Starten Sie WebSphere Application Server erneut.
Windows-Dienst für WebSphere Application Server prüfen
Stellen Sie sicher, dass ein Windows-Dienst für WebSphere Application Server erstellt wurde.
Vorgehensweise
1. Öffnen Sie die Windows-Managementkonsole für Dienste.
a. Klicken Sie auf Start > Ausführen.
b. Geben Sie services.msc ein.
2. Stellen Sie sicher, dass der Dienst in der Liste der Dienste enthalten ist: IBM
WebSphere Application Server <version> - <knotenname>.
Beispiel:
v IBM WebSphere Application Server v7.0 - ibm-svr1Node01
v IBM WebSphere Application Server v8.5 - ibm-svr1Node01
Ergebnisse
Sie haben erfolgreich sichergestellt, dass ein Windows-Serverdienst für den WebSphere Application Server-Prozess vorhanden ist.
Stammzertifizierungsstelle für WebSphere Application Server 7.0
erneut erstellen (eigenständig)
Die Stammzertifizierungsstelle für WebSphere Application Server weist eine standardmäßige Schlüsselgröße von 1024 Bit auf. Ändern Sie die Schlüsselgröße der
Stammzertifizierungsstelle in die größere Schlüsselgröße von 2048 Bit, um so eine
höhere Sicherheitsstufe zu bieten. Diese Task ist optional.
v Stellen Sie sicher, dass Ihre Hostnamen ordnungsgemäß aufgelöst werden.
v Stellen Sie sicher, dass WebSphere Application Server gestartet ist.
Diese optionale Task betrifft nur Neuinstallationen von IMS Server. Wenn Sie die
Schlüsselgröße der Stammzertifizierungsstelle in 2048 Bit ändern möchten, führen
Sie die folgenden Schritte aus, bevor Sie den IMS-Konfigurationsassistenten ausführen. Das Zertifikat der Stammzertifizierungsstelle signiert die Standardzertifikate im Schlüsselspeicher. Die Zertifikate schützen die interne Kommunikation von
66
rootkey.p12
Rootstore
Truststore
Selbst signierte
Stammzertifizierungsstelle
Unterzeichner des
Stammzertifikats
<root>
<root>
trust.p12
Schlüsselspeicher
Verkettetes
persönliches Zertifikat
<standard>
key.p12
Abbildung 3. Stammzertifizierungsstelle und Schlüsselunterzeichner für WebSphere
Application Server im Truststore durch neue Schlüsselgröße ersetzen
Dieser Prozess umfasst die folgenden Schritte:
1. Erstellen Sie eine selbst signierte Stammzertifizierungsstelle mit 2048 Bit im
Rootstore, ersetzen Sie die bereits vorhandene Version und extrahieren Sie sie.
Siehe Schritt 1 bis Schritt 8 auf Seite 68.
2. Erstellen Sie ein verkettetes persönliches Zertifikat mit 2048 Bit im Schlüsselspeicher und ersetzen Sie die bereits vorhandene Version. Siehe Schritt 10 auf
Seite 69.
3. Exportieren Sie das persönliche Zertifikat in den Truststore. Siehe Schritt 11 auf
Seite 70.
4. Verwenden Sie das Dienstprogramm ikeyman zum Hinzufügen der Stammzertifizierungsstelle zum Truststore. Siehe Schritt 12 auf Seite 70.
Vorgehensweise
1. Wählen Sie Start > Programme > IBM WebSphere > Application Server
<version> > Profiles > <profilname> > Administrative console aus.
2. Melden Sie sich bei IBM Integrated Solutions Console an.
3. Wählen Sie im Navigationsfenster von Integrated Solutions Console Security
> SSL certificate and key management aus.
4. Klicken Sie in Related items auf Key stores and certificates.
5. Erstellen Sie im Standardrootstore eine temporäre selbst signierte Stammzertifizierungsstelle.
Das temporäre Stammzertifikat dient zum Ersetzen des älteren Zertifikats
(root). Das temporäre Stammzertifikat wird dann durch ein neues 2048-BitStammzertifikat ersetzt.
a. Wählen Sie aus der Liste Keystore usages den Eintrag Root certificates
keystore aus.
b.
c.
d.
e.
Klicken Sie auf NodeDefaultRootStore.
Klicken Sie unter Additional Properties auf Personal certificates.
Klicken Sie auf Create > Self-signed Certificate.
Geben Sie in Alias einen neuen Aliasnamen ein. Beispiel: root2.
67
f. Geben Sie in das Feld Common name den vollständig qualifizierten Domänennamen des Computers ein, auf dem WebSphere Application Server installiert ist. Beispiel: ibm-svr1.example.com.
g. Klicken Sie auf OK.
h. Klicken Sie auf Save.
6. Ersetzen Sie die alte Stammzertifizierungsstelle durch die neue Stammzertifizierungsstelle: root2. Ersetzen Sie das alte Zertifikat (root) durch das temporäre Zertifikat (root2).
a. Wählen Sie auf der Seite Personal Certificates das Kontrollkästchen für
das ältere Stammzertifikat (root) aus.
b. Klicken Sie auf Replace.
c. Wählen Sie aus der Liste Replace with den Aliasnamen des erstellten Zertifikats aus.
d. Wählen Sie Delete old certificate after replacement aus.
Details zum Ersetzen eines Zertifikats finden Sie in der Produktdokumentation zu WebSphere Application Server:
http://publib.boulder.ibm.com/infocenter/wasinfo/v7r0/
index.jsp?topic=/com.ibm.websphere.nd.doc/info/ae/ae/
tsec_sslreplaceselfsigncert.html
e. Stellen Sie sicher, dass das Kontrollkästchen Delete old signer abgewählt
ist.
f. Klicken Sie auf OK.
g. Klicken Sie auf Save, um die Änderungen an der Hauptkonfiguration anzuwenden.
7. Erstellen Sie die Stammzertifizierungsstelle mit 2048 Bit. Dieses Stammzertifikat ist das 2048-Bit-Zertifikat, das Sie beibehalten werden.
a. Klicken Sie auf Create > Self-signed Certificate.
b. Geben Sie in Alias den Wert root ein.
Wichtig: Sie müssen als Aliasname für dieses 2048-Bit-Zertifikat den Wert
root angeben.
c. Wählen Sie aus der Liste Key size den Wert 2048 aus.
d. Geben Sie in das Feld Common name den vollständig qualifizierten Domänennamen des Computers ein, auf dem WebSphere Application Server
installiert ist. Beispiel: ibm-svr1.example.com.
e. Geben Sie in das Feld Validity period den Gültigkeitszeitraum des Zertifikats ein. Beispiel: Ein Stammzertifikat wird in der Regel 7300 Tage lang
verwendet, also ca. 20 Jahre.
f. Optional: Vervollständigen Sie das Zertifikat durch optionale Identifikationsdetails.
h. Klicken Sie auf Save, um die Änderungen an der Hauptkonfiguration anzuwenden.
8. Ersetzen Sie das temporäre Stammzertifikat durch das neue 2048-Bit-Stammzertifikat, das Sie beibehalten werden.
das temporäre Stammzertifikat (root2) aus.
c. Wählen Sie aus der Liste Replace with das neue 2048-Bit-Zertifikat aus,
das Sie erstellt haben (root).
68
ist.
Wichtig: Stellen Sie sicher, dass das Kontrollkästchen Delete old signer
abgewählt ist.
Sie haben das ursprüngliche 1024-Bit-Stammzertifikat erfolgreich durch ein
neues 2048-Bit-Stammzertifikat ersetzt.
9. Extrahieren Sie die neue Stammzertifizierungsstelle in eine Datei.
a. Wählen Sie auf der Seite Personal Certificates den Eintrag Root aus.
b. Klicken Sie auf Extract.
c. Geben Sie in Certificate file name den vollständig qualifizierten Pfad zu
dem zu extrahierenden Zertifikat ein. Beispiel: C:\root2048.cer.
d. Klicken Sie auf OK.
10. Erstellen Sie im Schlüsselspeicher ein verkettetes persönliches Zertifikat.
Wichtig: Stellen Sie vor Beginn der Task sicher, dass Ihre Hostnamen ordnungsgemäß aufgelöst werden.
a. Öffnen Sie auf der Seite Key stores and certificates den Schlüsselspeicher.
b. Klicken Sie auf NodeDefaultKeyStore.
c. Klicken Sie in Additional Properties auf Personal certificates.
d. Klicken Sie auf Create > Chained certificate, um ein persönliches Zertifikat zu erstellen, das das alte persönliche Zertifikat ersetzt.
e. Geben Sie in das Feld Alias einen neuen Aliasnamen ein. Beispiel: default2.
f. Wählen Sie im Feld Root certificate used to sign the certificate den Aliasnamen der neu erstellten Stammzertifizierungsstelle aus.
g. Wählen Sie im Feld Key size den Wert 2048 aus.
h. Geben Sie in das Feld Common name den vollständig qualifizierten Domänennamen des Computers ein, auf dem WebSphere Application Server
installiert ist. Beispiel: ibm-svr1.example.com
i. Geben Sie in das Feld Validity period den Gültigkeitszeitraum des Zertifikats ein. Beispiel: 365 Tage.
j. Geben Sie in das Feld Organization den Organisationsteil des definierten
Namens ein.
Anmerkung: Die Angabe des Organisationsteils des definierten Namens ist
wichtig.
k. Geben Sie in das Feld Country or Region den Landesteil des definierten
Namens ein.
Anmerkung: Die Angabe des Landesteils des definierten Namens ist wichtig.
l. Optional: Geben Sie in die übrigen optionalen Felder Informationen ein.
m. Klicken Sie auf OK.
n. Klicken Sie auf Save, um die Änderungen an der Hauptkonfiguration anzuwenden.
69
o. Ersetzen Sie das alte standardmäßige persönliche Zertifikat durch das
neue.
1) Wählen Sie auf der Seite Personal Certificates das Kontrollkästchen
default aus.
2) Klicken Sie auf Replace.
3) Wählen Sie aus der Liste Replace with den Aliasnamen des erstellten
Zertifikats aus. Beispiel: default2.
4) Wählen Sie Delete old certificate after replacement aus.
Wichtig: Stellen Sie sicher, dass das Kontrollkästchen Delete old signers abgewählt ist.
5) Klicken Sie auf OK.
6) Klicken Sie auf Save, um die Änderungen an der Hauptkonfiguration
anzuwenden.
Anmerkung: Wenn Sie vom Web-Browser darüber informiert werden,
dass ein Zertifikat widerrufen wurde und ein neues Zertifikat verfügbar ist, klicken Sie zum Fortfahren auf Ja.
11. Exportieren Sie das persönliche Zertifikat in den Schlüsselspeicher: <wasausgangsverzeichnis>\profiles\<profilname>\etc\key.p12.
das persönliche Zertifikat aus. Beispiel: default2.
b. Klicken Sie auf Export.
c. Geben Sie in Key store password das Kennwort für den Schlüsselspeicher
ein. Beispiel: WebAS.
Anmerkung: Das standardmäßige Kennwort für den Schlüsselspeicher ist
in der Produktdokumentation zu WebSphere Application Server vermerkt.
d. Wählen Sie Key store file aus.
e. Geben Sie in Key store file die Position des Schlüsselspeichers an. Beispiel:
<was-ausgangsverzeichnis>\profiles\<profilname>\etc\key.p12.
f. Stellen Sie in Type sicher, dass der Standardwert PKCS12 ausgewählt ist.
g. Geben Sie in Key file password das Kennwort ein. Beispiel: WebAS.
h. Klicken Sie auf OK.
Sie haben das persönliche Zertifikat und den privaten Schlüssel erfolgreich in
einen Schlüsselspeicher exportiert.
12. Verwenden Sie das IBM Dienstprogramm für das Schlüsselmanagement (ikeyman) zum Hinzufügen der extrahierten Stammzertifizierungsstelle zum Truststore.
a. Starten Sie das Dienstprogramm ikeyman. Suchen Sie das Dienstprogramm
in der Datei <was-ausgangsverzeichnis>\profiles\<profilname>\bin\
ikeyman.bat.
b. Öffnen Sie den Truststore. Klicken Sie auf Key Database File > Open.
Wählen Sie in Key database type den Eintrag PKCS12 aus.
c. Klicken Sie auf Browse, um den Truststore zu suchen. Der Truststore befindet sich in der Datei <was-ausgangsverzeichnis>\profiles\<profilname>\
etc\trust.p12.
d. Geben Sie das Truststore-Kennwort ein. Beispiel: WebAS.
e. Fügen Sie dem Truststore die extrahierte Stammzertifizierungsstelle hinzu.
70
1) Wählen Sie im Bereich Key database content die Option Signer Certificates aus.
2) Klicken Sie auf Add.
3) Geben Sie die Position der extrahierten Stammzertifizierungsstelle an.
Beispiel: C:\root2048.cer.
4) Geben Sie eine Bezeichnung für die Stammzertifizierungsstelle im
Truststore an. Beispiel: root2048_signer.
Die Stammzertifizierungsstelle wird dem Truststore hinzugefügt und gespeichert.
13. Stoppen und starten Sie den Server.
Ergebnisse
Sie haben für die Schlüsselgröße der Stammzertifizierungsstelle und der persönlichen Zertifikate erfolgreich ein Upgrade auf 2048 Bit durchgeführt.
Nächste Schritte
Stellen Sie sicher, dass für die Zertifikate ein Upgrade durchgeführt wurde. Wenn
das frühere Administratorkonsolenfenster noch geöffnet ist, schließen Sie den WebBrowser.
1. Öffnen Sie die WebSphere Application Server-Administratorkonsole in einer
neuen Instanz des Web-Browsers.
2. Melden Sie sich mit den Berechtigungsnachweisen des WebSphere-Administrators bei der Administrationskonsole an.
3. Wenn im Web-Browser die Sicherheitseingabeaufforderung angezeigt wird, zeigen Sie die Details des Zertifikats an.
4. Stellen Sie sicher, dass die Schlüsselgröße des erneut ausgegebenen Zertifikats
2048 Bit ist.
Aktualisieren Sie das Arbeitsblatt für die Planung mit den neuen Aliasnamen, die
für die Aliasnamen der Root- und der Standardzertifikate verwendet wurden. Sie
müssen die Aliasnamen zu einem späteren Zeitpunkt angeben, wenn Sie einen
neuen IMS Server im IMS-Konfigurationsassistenten einrichten wollen. Siehe Kapitel 5, „Arbeitsblatt für die Planung”, auf Seite 175.
IBM HTTP Server-Plug-in konfigurieren (eigenständig)
Implementieren Sie das IBM HTTP Server-Plug-in und konfigurieren Sie Verbindungsanforderungen zum Weiterleiten von Verbindungen über SSL an WebSphere
Application Server.
v Wenn der Server auf einem Computer ohne frühere Serverversionen neu installiert wird, können Sie für die Ports die Standardwerte verwenden. Prüfen Sie
mithilfe eines Dienstprogramms wie netstat, ob ein Port bereits belegt ist. Beispiel: netstat -na -p tcp -o.
v Wenn andere Anwendungen an Port 80 empfangsbereit sind, müssen Sie diese
beenden, bevor Sie IBM HTTP Server installieren.
v Stellen Sie sicher, dass die folgende Software gestartet ist:
– IBM HTTP Server
– IBM HTTP Server-Verwaltungsserver
71
Gilt nur für IBM HTTP Server Version 7.0.
– WebSphere Application Server
v Entnehmen Sie dem Arbeitsblatt für die Planung die Konfigurationseinstellungen. Siehe Kapitel 5, „Arbeitsblatt für die Planung”, auf Seite 175.
Die Konfiguration von IBM HTTP Server ist ein aus drei Phasen bestehender Prozess.
1. Vergeben Sie an die IBM HTTP Server-Konfiguration Rechte für die Serverfernverwaltung, um die Web-Server-Verwaltung über die WebSphere-Administrationskonsole zu erleichtern.
2. Schützen Sie die Verbindung zwischen IBM HTTP Server und WebSphere Application Server mit einer vertrauenswürdigen SSL-Verbindung.
3. Zentralisieren Sie die Verbindungspunkte für jeden Web-Server.
Die folgenden Beispielschritte beziehen sich auf IBM HTTP Server Version 7.0. In
der Produktdokumentation zu IBM HTTP Server Version 8.5 finden Sie im Abschnitt zum Implementieren eines Web-Server-Plug-in die Schritte, die sich auf IBM
HTTP Server Version 8.5 beziehen.
Vorgehensweise
1. Definieren Sie die Web-Server-Konfiguration für WebSphere Application Server.
Wenn IBM HTTP Server und WebSphere Application Server auf demselben
Computer installiert sind:
a. Melden Sie sich bei der WebSphere-Administrationskonsole an, z. B.
unter der Adresse https://localhost:9043/ibm/console.
b. Klicken Sie im Navigationsfenster auf Servers > Server types >
Web servers.
c. Klicken Sie auf New.
d. Führen Sie die Anweisungen im Assistenten aus, um eine Definition
des Web-Servers zu erstellen.
Tipp: Weitere Informationen zu den einzelnen Feldern auf der Seite
finden Sie in den zugehörigen Beschreibungen im Fenster Help.
Betrachten Sie die folgenden Hinweise als Richtlinien:
v Geben Sie im Feld Server name den Namen eines Web-ServerEintrags an, der innerhalb des Knotens für den Web-Server eindeutig ist. Beispiel: webserver1.
v
v
v
v
72
Tipp: Der Servername ist nicht der Hostname des Web-Servers.
Geben Sie im Feld Type den Typ des vorbereiteten Web-Servers
an. Beispiel: IBM HTTP Server.
Geben Sie im Feld Host name den Hostnamen des Web-Servers
an.
Geben Sie in Step 3 des Assistenten im Abschnitt Administration
server properties die Benutzerberechtigungsnachweise für die
IBM HTTP Server-Verwaltung an. Beispiel: ihsadmin.
Stellen Sie sicher, dass das Kontrollkästchen Use SSL abgewählt
ist.
v Klicken Sie im Fenster Messages auf Save. Der Web-Server-Status
ist gestartet.
Wenn IBM HTTP Server und WebSphere Application Server nicht auf demselben Computer installiert sind, müssen Sie das Konfigurationsscript für
das Web-Server-Plug-in ausführen.
a. Kopieren Sie aus dem Verzeichnis <ihs-ausgangsverzeichnis>\
Plugins\bin auf dem IBM HTTP Server-Host die Datei
configure<web-server-definitionsname>.bat. Beispiel:
configurewebserver1.bat.
b. Fügen Sie auf dem Anwendungsserver die Datei
configure<web-server-definitionsname>.bat in den Ordner
<was-ausgangsverzeichnis>\bin ein. Beispiel: C:\Programme\IBM\
WebSphere\AppServer\bin
c. Führen Sie in einer Eingabeaufforderung auf dem Anwendungsserver den folgenden Befehl aus:
configure<web-server-definitionsname>.bat
-profileName <profilname>
-user <was-admin-name>
-password <was-admin-kennwort>
Beispiel:
configurewebserver1.bat -profileName AppSrv01 -user wasadmin
-password p@ssw0rd
d. Schließen Sie die Eingabeaufforderung, nachdem der Befehl mit folgender Zeile abgeschlossen wurde:
Configuration save is complete.
Sie haben in der WebSphere-Administrationskonsole erfolgreich eine Web-Server-Definition konfiguriert. Beispiel: webserver1.
2. Klicken Sie in der WebSphere-Administrationskonsole auf Servers > Server Types > Web servers. Stellen Sie sicher, dass die Web-Server-Definition angezeigt
wird. Beispiel: webserver1.
3. Vergeben Sie an den WebSphere Application Server-Administrator die Verwaltungsrechte für den fernen Server, indem Sie den IBM HTTP Server-Administratoraccount angeben.
a. Klicken Sie in der Administratorkonsole auf Servers > Server Types > Web
servers.
b. Klicken Sie auf <web-server-name>. Beispiel: webserver1.
c. Klicken Sie im Abschnitt Additional Properties auf der Registerkarte Configuration auf Remote Web Server Management.
d. Geben Sie die Benutzer-ID und das Kennwort für die Authentifizierung
beim IBM HTTP Server-Verwaltungsserver an. Beispiel: ihsadmin.
e. Wählen Sie das Kontrollkästchen Use SSL ab.
g. Klicken Sie im Fenster Messages auf Save.
4. (Führen Sie diesen Schritt nur dann aus, wenn IBM HTTP Server und WebSphere Application Server nicht auf demselben Computer installiert sind oder
wenn Sie mit einem Programm für den Lastausgleich arbeiten.) Richten Sie die
SSL-Zertifikate ein, die von der WebSphere Application Server-Zertifizierungsstelle signiert wurden.
73
Anmerkung: Das Zertifikat verwendet den IBM HTTP Server-Computernamen
als Angabe für CN (Common Name, allgemeiner Name). Hierdurch wird die
Kommunikation zwischen Client und IBM HTTP Server erleichtert.
a. Klicken Sie im Navigationsfenster von IBM Integrated Solutions Console auf
Security > SSL certificate and key management > Key stores and certificates > CMSKeyStore > Personal certificates.
b. Wählen Sie das Standardzertifikat (default) aus.
c. Klicken Sie auf Delete.
d. Klicken Sie auf Create > Chained Certificate.
e. Geben Sie default als Aliasnamen für das Zertifikat an.
f. Geben Sie im Feld Key size die Größe des Zertifikatsschlüssels an. Wenn die
Stammzertifizierungsstelle für WebSphere Application Server ein 2048-BitZertifikat ist, können Sie die Schlüsselgröße 2048 Bit angeben. Standardmäßig wird als Wert 1024 Bit verwendet.
Wichtig: Wählen Sie nicht 2048 Bit aus, wenn Sie die Stammzertifizierungsstelle nicht mit der Schlüsselgröße 2048 Bit erneut erstellt haben.
g. In das Feld Common Name können Sie einen der folgenden Namen eingeben:
Der vollständig qualifizierte Domänenname des Computers, auf dem
IBM HTTP Server installiert ist. Beispiel: webserver1.example.com.
v Der vollständig qualifizierte Hostname des Programms für den Lastausgleich, falls ein solches Programm verwendet wird.
h. Optional: Geben Sie die übrigen optionalen Informationen ein.
i. Klicken Sie auf OK.
v
j. Klicken Sie im Fenster Messages auf Save.
k. Wenn Sie über mehr als einen IBM HTTP Server verfügen, wiederholen Sie
für jeden IBM HTTP Server die Schritte a bis j.
Das neue Zertifikat wird im Abschnitt Personal Certificates angezeigt.
5. Synchronisieren Sie den Schlüsselspeicher von WebSphere Application Server
mit dem Schlüsselspeicher von IBM HTTP Server.
Servers > Server Types > Web servers.
c. Klicken Sie im Abschnitt Additional Properties auf der Registerkarte Configuration auf Plug-in properties.
d. Klicken Sie auf Copy to Web Server key store directory.
f. Klicken Sie im Fenster Messages auf Save.
Ergebnisse
Sie haben in der WebSphere Application Server-Konfiguration einen Web-Server
definiert. Der Web-Server leitet Anforderungen, die von Client-Workstations empfangen werden, an den Anwendungsserver weiter.
SSL-Direktiven in IBM HTTP Server aktivieren
Sie müssen die SSL-Direktiven aktivieren, um die Verschlüsselung des Datenverkehrs von und zu IBM HTTP Server über SSL zu ermöglichen.
74
Standardmäßig ist die SSL-Kommunikation in IBM HTTP Server inaktiviert. Zur
Aktivierung von SSL müssen Sie der Datei httpd.conf die SSL-Apache-Direktive
hinzufügen.
Führen Sie diese Prozedur für jeden Web-Server aus.
Vorgehensweise
1. Klicken Sie in IBM Integrated Solutions Console auf Servers > Server Types >
Web servers.
2. Klicken Sie auf <web-server-name>. Beispiel: webserver1
3. Klicken Sie im Abschnitt Additional Properties auf der Registerkarte Configuration auf Configuration File.
Wenn die Konfigurationsdatei nicht geöffnet werden kann, finden Sie im Dokument IBM Security Access Manager for Enterprise Single Sign-On Troubleshooting and Support Guide weitere Informationen.
4. Fügen Sie die folgenden Zeilen am Ende der Konfigurationsdatei hinzu:
LoadModule ibm_ssl_module modules/mod_ibm_ssl.so
Listen 0.0.0.0:443
## IPv6 support:
#Listen [::]:443
<VirtualHost *:443>
SSLEnable
SSLProtocolDisable SSLv2
SSLServerCert default
</VirtualHost>
KeyFile "<ihs-ausgangsverzeichnis>\Plugins\config\<web-server-definition>\
plugin-key.kdb"
SSLDisable
default
Gibt den Aliasnamen des standardmäßigen SSL-Zertifikats an.
Tipp: Führen Sie zum Ermitteln des Aliasnamens des standardmäßigen
SSL-Zertifikats die folgenden Schritte aus:
a. Klicken Sie im Navigationsfenster von IBM Integrated Solutions Console auf Security > SSL certificate and key management.
b. Klicken Sie unter Related Items auf Key stores and certificates.
c. Klicken Sie auf CMSKeyStore.
d. Klicken Sie unter Additional Properties auf Personal certificates.
<ihs-ausgangsverzeichnis>\Plugins\config\<web-server-definition>\
plugin-key.kdb
Gibt den Pfad zur Schlüsselspeicherdatei des Plug-ins (plugin-key.kdb)
an.
Beispiel: C:\Programme\IBM\HTTPServer\Plugins\config\webserver1\
plugin-key.kdb.
5.
6.
7.
8.
9.
Klicken Sie auf Apply.
Klicken Sie auf OK.
Wählen Sie General Properties > Apply aus.
Klicken Sie im Fenster Messages auf Save.
Starten Sie IBM HTTP Server erneut.
75
a. Klicken Sie in IBM Integrated Solutions Console auf Servers > Server Types > Web servers.
b. Wählen Sie das Kontrollkästchen des entsprechenden Web-Servers aus. Beispiel: webserver1.
d. Wählen Sie das Kontrollkästchen des Web-Servers erneut aus.
e. Klicken Sie auf Start.
10. Stellen Sie sicher, dass die SSL-Direktiven korrekt aktiviert wurden. Geben Sie
die folgende HTTPS-Adresse in einem Web-Browser ein. Beispiel:
v https://<ihs-host>
Beispiel: https://mywebsvr.example.com.
Unter Umständen wird eine Sicherheitseingabeaufforderung des Web-Browsers angezeigt, weil Sie über das sichere HTTPS-Protokoll auf eine Seite zugreifen. Führen Sie die Anweisungen im Dialogfenster aus, um das Sicherheitszertifikat zu akzeptieren und die Seite anzuzeigen.
v http://<ihs-host>
Beispiel: http://mywebsvr.example.com.
Sie können auch sicherstellen, dass noch immer auf Seiten zugegriffen werden kann, für die nicht das HTTPS-Protokoll genutzt wird.
Tipp: Wenn die Prüfung fehlschlägt, müssen Sie feststellen, ob die in Schritt 4
auf Seite 75 angegebenen angepassten Variablen korrekt hinzugefügt und ersetzt wurden. Weitere Tipps zur Fehlerbehebung sind im Dokument IBM Security Access Manager for Enterprise Single Sign-On Troubleshooting and Support
Guide enthalten.
Ergebnisse
Sie haben SSL in IBM HTTP Server aktiviert. Darüber hinaus haben Sie Seiten über
das sichere HTTPS-Protokoll geprüft.
Schlüsselgröße für das SSL-Zertifikat für IBM HTTP Server erhöhen
Sie können das SSL-Zertifikat erneut erstellen, um die Schlüsselgröße für das SSLZertifikat für IBM HTTP Server von 1024 Bit auf 2048 Bit zu erhöhen. Diese Task
ist optional.
Stellen Sie sicher, dass für die Stammzertifizierungsstelle von WebSphere Application Server bereits ein Upgrade auf 2048 Bit durchgeführt wurde. Siehe dazu eines
der folgenden Themen:
v Für WebSphere Application Server in einer eigenständigen Implementierung siehe „Stammzertifizierungsstelle für WebSphere Application Server 7.0 erneut erstellen (eigenständig)” auf Seite 66.
v Für WebSphere Application Server in einem Cluster siehe „Stammzertifizierungsstelle für WebSphere Application Server 7.0 vor dem Erstellen von Memberknoten erneut auf dem Deployment Manager erstellen” auf Seite 93.
76
Diese Task ist optional und betrifft nur Neuinstallationen von IMS Server. Wenn
Sie für das standardmäßige SSL-Zertifikat für IBM HTTP Server ein Upgrade auf
2048 Bit durchführen müssen, führen Sie diese Task aus, bevor Sie IMS Server installieren.
Wenn Sie mit mehreren Web-Servern arbeiten, führen Sie die folgenden Schritte für
jeden CMSKeyStore-Schlüsselspeicher in der Administrationskonsole aus.
Vorgehensweise
4. Klicken Sie unter Related items auf Key stores and certificates.
5. Klicken Sie auf CMSKeyStore.
6. Klicken Sie unter Additional Properties auf Personal certificates.
7. Wählen Sie das Standardzertifikat (default) aus.
8. Klicken Sie auf Delete.
9. Klicken Sie auf Create > Chained Certificate.
10. Geben Sie in das Feld Alias einen neuen Aliasnamen ein. Beispiel: default.
11. Wählen Sie aus der Liste Root certificate used to sign the certificate den Aliasnamen der neu erstellten Stammzertifizierungsstelle aus. Beispiel: root
12. Wählen Sie aus der Liste Key size den Wert 2048 aus.
13. Verwenden Sie im Feld Common Name einen der folgenden Einträge:
v Wenn Sie kein Programm für den Lastausgleich verwenden, geben Sie den
vollständig qualifizierten Namen des Hosts an, auf dem IBM HTTP Server
installiert ist. Beispiel: httpsvr1.example.com.
v Wenn Sie ein Programm für den Lastausgleich verwenden, müssen Sie dessen vollständig qualifizierten Namen angeben.
Anmerkung: Sie müssen für das Feld Common Name einen Wert angeben.
14. Geben Sie in das Feld Validity period den Gültigkeitszeitraum des Zertifikats
ein. Beispiel: 365 Tage.
15. Optional: Geben Sie in den folgenden Feldern Informationen ein:
v Organization
v Organization Unit
v Locality
v State/Province
v Zip Code
v Country or Region
17. Klicken Sie im Fenster Messages auf Save.
a. Klicken Sie im Navigationsfenster von IBM Integrated Solutions Console
auf Servers > Server Types > Web servers.
77
19. Resynchronisieren Sie die Knoten.
a. Klicken Sie auf System administration > Nodes.
b. Wählen Sie das Kontrollkästchen für jeden entsprechenden Knoten aus.
c. Klicken Sie auf Full Resynchronize.
20. Starten Sie IBM HTTP Server erneut.
IMS Server für eine eigenständige Implementierung konfigurieren
Sie können IMS Server mithilfe des Installationsprogramms für IMS Server oder
durch manuelles Implementieren der EAR-Dateien von IMS Server in WebSphere
installieren.
1. Lesen Sie die Releaseinformationen.
2. Extrahieren und installieren Sie IMS Server. Wählen Sie dazu eine der folgenden Methoden:
v Installieren Sie IMS Server interaktiv mit dem Installationsprogramm.
v Implementieren Sie IMS Server auf WebSphere Application Server manuell.
3. Prüfen Sie die Implementierung von IMS Server.
4. Richten Sie IMS Server ein und konfigurieren Sie das Programm.
v Richten Sie mithilfe des IMS-Konfigurationsassistenten Datenquelle, Zertifikate, Ziel-URL und Verzeichnisservices ein.
v Richten Sie einen IMS Server-Administrator ein.
Sie können die Berechtigungsnachweise des IMS Server-Administrators für
den Zugriff auf und die Verwaltung von Ressourcen für die einmalige Anmeldung verwenden.
5. Aktualisieren Sie die Anwendungszuordnungen für die Anwendung ISAMESSOIMS.
Durch die Zuordnung wird sichergestellt, dass alle Clientverbindungsanforderungen aus der Webschicht oder vom Front-End des Programms für den Lastausgleich ordnungsgemäß an WebSphere Application Server und an die Anwendung IMS Server weitergeleitet werden.
6. Prüfen Sie die Konfiguration von IMS Server.
IMS Server für eine Neuinstallation mit dem IMS-Konfigurationsassistenten konfigurieren (eigenständig)
Konfigurieren Sie IMS Server, um die Installation von IMS Server abzuschließen.
v Wenn Sie WebSphere Application Server Version 8.5 verwenden, konfigurieren
Sie die JavaServer Faces-Implementierung.
v Stellen Sie sicher, dass WebSphere Application Server gestartet ist.
v Stellen Sie sicher, dass die IMS Server-Anwendungen folgenden Status aufweisen:
– ISAMESSOIMSConfig ist gestartet.
78
– ISAMESSOIMS ist gestoppt.
v Bereiten Sie den Verzeichnisserver vor.
v Bereiten Sie den Datenbankserver vor.
v Entnehmen Sie dem Arbeitsblatt für die Planung Beispielwerte. Siehe Kapitel 5,
„Arbeitsblatt für die Planung”, auf Seite 175.
Für die Konfiguration von IMS Server bietet der IMS-Konfigurationsassistent Unterstützung beim Ausführen der folgenden Tasks:
1. Einrichten der Datenquellen.
2. Aktualisieren von Zertifikaten.
3. Einrichten der IMS Server-URL.
4. Konfigurieren von IMS Server für Verzeichnisserver.
Anmerkung: Verwenden Sie für WebSphere Application Server Version 7.0 Fixpack
29 oder höher. Für WebSphere Application Server Version 8.5 verwenden Sie Fixpack 2.
Vorgehensweise
1. Öffnen Sie den IMS-Konfigurationsassistenten. Die URL wird in folgendem
Format angegeben: https://<dmgr-hostname>:<admin-ssl-port>/front
Beispiel: https://localhost:9043/front.
2. Wenn Sie im IMS-Konfigurationsassistenten zu einer anderen Sprache wechseln wollen, wählen Sie die gewünschte Sprache im Menü Sprache aus.
3. Wählen Sie auf der Seite Servereinrichtung die Option Neuen IMS Server
einrichten aus.
4. Klicken Sie auf Beginnen.
5. Akzeptieren Sie unter Informationen zur Datenquelle eingeben die Standardwerte oder passen Sie die Felder für die Datenquelle an.
7. Zur Verwendung der Standardoption für die Erstellung eines Datenbankschemas über den IMS-Konfigurationsassistenten müssen Sie sicherstellen, dass
das Kontrollkästchen IMS Server-Datenbankschema erstellen ausgewählt ist.
Anmerkung: Alternativ dazu können Sie das Datenbankschema manuell erstellen. Siehe Kapitel 6, „Datenbankschemas erstellen”, auf Seite 187.
9. Wählen Sie den Datenbanktyp für IMS Server aus.
Anmerkung: Wenn Sie eine Microsoft SQL Server-Datenbank verwenden, haben Sie folgende Auswahlmöglichkeiten:
v Standardeinstellung: Erstellen Sie eine Datenbank mit dem Konfigurationsassistenten. Wählen Sie Neue Datenbank erstellen aus.
v Verwenden Sie eine bereits vorhandene Datenbank. Wählen Sie das Kontrollkästchen Neue Datenbank erstellen ab. Klicken Sie auf Weiter.
11. Geben Sie in Datenbankkonfiguration -<datenbanktyp> die Verbindungsinformationen zum Datenbanktyp an. Führen Sie die Anweisungen im Assistenten aus, um die Details zur Datenbankverbindung anzugeben. Zum ausgeKapitel 1. IMS Server installieren
79
wählten Datenbanktyp kann ein anderer Satz Felder gehören. Eine Anleitung
dazu finden Sie in den Hilfebeschreibungen auf der Seite.
Tipp: Weitere Hilfeinformationen für die einzelnen Elemente können Sie anzeigen, indem Sie den Cursor über die Elemente bewegen.
Die folgenden Felder sind für DB2 spezifisch. Sie können die folgenden Beschreibungen als weitere Hilfestellung verwenden:
Hostname
Geben Sie den Datenbankhostnamen an. Beispiel: mydbsvr.
Port
Die Portnummer für die Datenbankverbindung ist bereits vorab angegeben. Prüfen Sie, ob der Standardportwert korrekt ist.
Beispiel:
v Der Standardwert für DB2 ist 50000.
v Der Standardwert für SQL Server ist 1433.
v Der Standardwert für Oracle ist 1521.
Anmerkung: Informationen zum Ermitteln der korrekten Portnummernwerte für die Datenbankverbindung des jeweils verwendeten Datenbankserver können Sie der Dokumentation Ihres Datenbankanbieters entnehmen.
Datenbankname
Geben Sie den Namen der Datenbank an. Beispiel: imsdb.
Benutzername
Geben Sie den vorbereiteten Datenbankbenutzer an. Beispiel: db2admin.
Benutzerkennwort
Geben Sie das Kennwort für den Datenbankbenutzer an.
13. Prüfen Sie in Details zur Stammzertifizierungsstelle (Root CA) eingeben die
Standardwerte.
Prüfen Sie den Schlüsselspeichernamen, das Schlüsselspeicherkennwort und
den Zertifikatsaliasnamen der Root- bzw. Stammzertifizierungsstelle, die zum
Signieren der Zertifizierungszwischenstelle von IMS Server verwendet wird.
Wichtig: Wenn Sie die Schlüsselgröße für die Stammzertifizierungsstelle erneut erstellt oder dafür ein Upgrade durchgeführt haben, kann dies zu einer
Änderung des Aliasnamens der Stammzertifizierungsstelle führen. Stellen Sie
sicher, dass Sie den korrekten Aliasnamen angeben. Die folgenden Beschreibungen enthalten weitere Informationen dazu:
Tipp: Verwenden Sie das Arbeitsblatt für die Planung, um die verwendeten
angepassten Werte zu prüfen. Siehe Kapitel 5, „Arbeitsblatt für die Planung”,
auf Seite 175.
Schlüsselspeichername
Gibt den Namen des Rootschlüsselspeichers an. Der Rootschlüsselspeicher ist eine Schlüsseldatenbank, die sowohl öffentliche als auch private Schlüssel für die sichere Kommunikation enthält. In der Regel
können Sie den Standardwert verwenden.
80
Schlüsselspeichergeltungsbereich
Gibt die Ebene an, auf der der Schlüsselspeicher auf Zellen- oder Knotenebene sichtbar ist. In der Regel können Sie den Standardwert verwenden.
Schlüsselspeicherkennwort
Gibt das Kennwort für den Schlüsselspeicher des Stammzertifikats an.
In der Regel können Sie den Standardwert verwenden.
Aliasname für Stammzertifizierungsstelle
Akzeptieren Sie den Standardwert für den Rootaliasnamen, wenn der
Aliasname der Stammzertifizierungsstelle nicht bereits geändert wurde.
14. Klicken Sie auf Weiter. Die Zertifikatberechtigungsnachweise für den Schlüsselspeicher und den Rootaliasnamen wurden geprüft.
15. Geben Sie in IMS-Service-URL konfigurieren den Namen und die Portnummer von IBM HTTP Server oder des Programms für den Lastausgleich an
oder akzeptieren Sie die Standardwerte.
Anmerkung: Für den Namen von IBM HTTP Server oder des Programms für
den Lastausgleich gilt Folgendes:
v Er ist der vollständig qualifizierte Name von IBM HTTP Server oder des
Programms für den Lastausgleich, der bzw. das eine Schnittstelle zu WebSphere Application Server bildet.
v Er muss mit dem Attribut CN des SSL-Zertifikats übereinstimmen, das von
IBM HTTP Server verwendet wird.
17. Konfigurieren Sie IMS Server für die Arbeit mit einem Verzeichnisserver.
Anmerkung:
v Wenn Sie Verzeichnisserver zu einem späteren Zeitpunkt konfigurieren wollen, müssen Sie die Einrichtung der Verzeichnisserver vor Verwendung des
IMS-Konfigurationsdienstprogramms ausführen.
18.
19.
20.
21.
v Wenn Sie einen Verzeichnisserver verwenden wollen, müssen Sie IMS Server für die Arbeit mit einem Verzeichnisserver konfigurieren, bevor Sie einen Administratoraccount für IMS Server einrichten.
Überprüfen Sie die Einstellungen.
Klicken Sie auf Speichern.
Führen Sie zum Abschließen der Konfiguration von IMS Server eine der folgenden Optionen aus:
Option
Bezeichnung
Wenn Unternehmensverzeichnisse konfigu- (Netzimplementierung) Starten Sie den
riert wurden:
Deployment Manager-Knoten erneut.
(Eigenständige Implementierung) Starten Sie
den Anwendungsserver erneut.
81
Option
Bezeichnung
Wenn keine Unternehmensverzeichnisse
konfiguriert wurden:
Starten Sie ISAMESSOIMSConfig neu.
(Netzimplementierung) Starten Sie den
Ergebnisse
Sie haben IMS Server erfolgreich eingerichtet.
Nächste Schritte
Wenn Sie das Unternehmensverzeichnis konfiguriert haben, können Sie den Administratoraccount für IMS Server einrichten.
Wenn Sie das Unternehmensverzeichnis noch nicht konfiguriert haben, tun Sie dies
über das IMS-Konfigurationsdienstprogramm. Informationen hierzu finden Sie im
Abschnitt zum Konfigurieren von IMS Server zur Verwendung des Verzeichnisservers in der Veröffentlichung IBM Security Access Manager for Enterprise Single SignOn Configuration Guide.
IMS Server-Administrator einrichten
Für Neuinstallationen können Sie einen Administratoraccount für IMS Server einrichten.
v Stellen Sie sicher, dass der Deployment Manager gestartet ist.
v Stellen Sie sicher, dass ISAMESSOIMSConfig gestartet ist.
v Stellen Sie sicher, dass der Cluster gestoppt ist.
– Wenn für Ihre Implementierung ein Verzeichnisserver mit IMS Server erforderlich ist, müssen Sie diesen Verzeichnisserver zunächst konfigurieren. Siehe
IMS Server für Verzeichnisserver konfigurieren.
– Stellen Sie sicher, dass die Benutzernamen für den IMS Server-Administrator
oder den WebSphere-Administrator eindeutig und nicht bereits auf dem Verzeichnisserver vorhanden sind, auf dem Sie den Account einrichten.
– Erstellen Sie auf dem Active Directory- oder LDAP-Server einen IMS ServerAdministratoraccount. Beispiel: imsadmin.
– Starten Sie den Verzeichnisserver und stellen Sie sicher, dass er verfügbar ist.
Hinweise für die Einrichtung eines Administrators:
Wenn keine Unternehmensverzeichnisse konfiguriert sind
Der eingerichtete IMS Server-Administratoraccount wird in der IMS ServerDatenbank erstellt und gespeichert. Wenn Sie sich mit den Berechtigungsnachweisen des IMS Server-Administrators anmelden, werden diese anhand der IMS Server-Datenbank authentifiziert. Dieser Account in der
Datenbank wird auch als Basis-Connector-Benutzeraccount bezeichnet.
82
Wenn Unternehmensverzeichnisse konfiguriert sind
Der eingerichtete IMS Server-Administratoraccount wird mit einem ähnlichen Account im Unternehmensverzeichnis synchronisiert und authentifiziert.
Vorgehensweise
1. Starten Sie in einem Browser das IMS-Konfigurationsdienstprogramm. Beispiel:
Geben Sie https://localhost:9043/webconf ein.
2. Melden Sie sich mit den Berechtigungsnachweisen des WebSphere-Administrators an.
3. Klicken Sie im Bereich "Konfigurationsassistenten" auf IMS-Administrator
einrichten.
4. Geben Sie die Berechtigungsnachweise eines gültigen Benutzers für den einzurichtenden IMS Server-Administrator ein. Beispiel: imsadmin.
Wenn Sie mit einem Verzeichnisserver arbeiten, geben Sie die Berechtigungsnachweise für einen gültigen Benutzer des Unternehmensverzeichnisses ein.
Wenn Sie keinen bestimmten IMS Server-Administrator erstellt haben, können
Sie einen bestehenden Benutzer auf dem Verzeichnisserver angeben.
Anmerkung: Wenn mehrere Unternehmensverzeichnisse vorhanden sind,
müssen Sie die Domäne auswählen, in der der Benutzer vorhanden ist.
Ergebnisse
Sie haben einen IMS Server-Administratoraccount eingerichtet.
Nächste Schritte
Fahren Sie mit weiteren Konfigurationsschritten nach der Installation von IMS Server fort. Aktualisieren Sie die Anwendungszuordnungen für die Anwendung
ISAMESSOIMS.
Modulzuordnung für ISAMESSOIMS für die Weiterleitung von
Verbindungsanforderungen aktualisieren
Aktualisieren Sie die Anwendungszuordnungen für ISAMESSOIMS zu den Hosts der
Web- und der Anwendungsschicht mit den neuen IMS Server-Anwendungszuordnungen.
Stellen Sie sicher, dass die folgenden Komponenten und Anwendungen gestartet
sind:
v ISAMESSOIMSConfig
v IBM HTTP Server-Verwaltungsserver
v WebSphere Application Server (eigenständig) oder Deployment Manager (Netzimplementierung)
v (Netzimplementierung) Knotenagenten
Stellen Sie sicher, dass die folgenden Komponenten und Anwendungen gestoppt
sind:
v ISAMESSOIMS
v IBM HTTP Server
v Cluster
83
Sie müssen die Anwendung ISAMESSOIMS den Hosts der Web- und der Anwendungsschicht zuordnen, nachdem Sie IMS Server mit dem Installationsprogramm
von IMS Server installiert haben. Sie müssen die Anwendungszuordnungen für
ISAMESSOIMS manuell aktualisieren, wenn Sie einem Cluster weitere Knoten hinzufügen.
Vorgehensweise
1. Klicken Sie im Navigationsfenster der WebSphere-Administrationskonsole auf
Applications > Application types > WebSphere enterprise applications.
2. Klicken Sie auf ISAMESSOIMS.
3. Klicken Sie unter Modules auf Manage Modules. Die Seite "Manage Modules"
wird angezeigt.
4. Wählen Sie das Kontrollkästchen für alle Module aus.
5. Wählen Sie im Feld Clusters and servers jeden der Ziel-Web-Server, -Cluster
und -Anwendungsserver in Ihrer Implementierung aus.
Tipp: Drücken Sie zum Auswählen mehrerer Server die Umschalttaste und klicken Sie dann, um mehrere Web-Server, Cluster oder Anwendungsserver auszuwählen.
6. Klicken Sie auf Apply.
9. Synchronisieren Sie die Knoten vollständig. Siehe „Knoten resynchronisieren”
auf Seite 217.
Ergebnisse
Die Verbindungsanforderungen der IMS Server-Anwendungs-URLs werden nun
ordnungsgemäß von IBM HTTP Server an die Anwendung ISAMESSOIMS weitergeleitet.
Konfiguration von IMS Server prüfen
Stellen Sie sicher, dass die Installation und die Konfiguration von IMS Server funktionieren.
Stellen Sie sicher, dass die folgenden Anwendungen und Komponenten gestartet
sind:
v ISAMESSOIMS
v ISAMESSOIMSConfig
v IBM HTTP Server
v Datenbankserver
v Verzeichnisserver
Vorgehensweise
1. Stellen Sie sicher, dass Sie auf AccessAdmin zugreifen können.
a. Rufen Sie in einem Browser die URL für AccessAdmin auf. Beispiel:
v https://<ihs-host>/admin
84
v https://<host_des_programms_für_den_lastausgleich>/admin
b. Melden Sie sich mit dem eingerichteten Administratoraccount von IMS Server bei AccessAdmin an. Beispiel: imsadmin.
c. Klicken Sie auf Einrichtungsassistent.
d. Sie können die Anweisungen für die Konfiguration von Authentifizierungsfaktoren zu einem späteren Zeitpunkt lesen. Schließen Sie den Browser. Sie
haben erfolgreich sichergestellt, dass Sie auf AccessAdmin zugreifen können.
2. Stellen Sie sicher, dass Sie auf Web Workplace zugreifen können.
a. Rufen Sie in einem Browser die URL für Web Workplace auf. Beispiel:
v https://<ihs-host>/aawwp?isWwp=true
v https://<host_des_programms_für_den_lastausgleich>/aawwp?isWwp=true
b. Melden Sie sich mit dem eingerichteten Administratoraccount von IMS Server bei Web Workplace an. Beispiel: imsadmin.
3. Stellen Sie sicher, dass Sie auf AccessAssistant zugreifen können.
a. Rufen Sie in einem Browser die URL für AccessAssistant auf. Beispiel:
v https://<ihs-host>/aawwp
v https://<host_des_programms_für_den_lastausgleich>/aawwp
b. Melden Sie sich mit dem eingerichteten Administratoraccount von IMS Server bei AccessAssistant an. Beispiel: imsadmin.
Ergebnisse
Sie haben IMS Server erfolgreich installiert und sichergestellt, dass das Programm
funktioniert. Außerdem haben Sie sichergestellt, dass die URLs für den Zugriff auf
die Verwaltungskomponenten funktionieren.
Nächste Schritte
Informationen zur Erstellung weiterer Serverkonfigurationen für Ihre jeweilige Implementierung, z. B. zum Hinzufügen von Authentifizierungsfaktoren, finden Sie
im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Configuration Guide.
Sie können nun die AccessAgent- oder AccessStudio-Clients auf Client-Workstations installieren.
Tipp: Um Zeit zu sparen und den Zugriff zu vereinfachen, können Sie für die Verwaltungs-URLs in Ihrem Web-Browser Lesezeichen setzen.
Cluster einrichten (Netzimplementierung)
Mithilfe von Clustern können Sie Ihre IBM Security Access Manager for Enterprise
Single Sign-On-Konfiguration skalieren. Cluster ermöglichen die Hochverfügbarkeit
von Unternehmensanwendungen, weil Anforderungen bei Fehlern automatisch an
die aktiven Server weitergeleitet werden. Eine Clusterimplementierung wird in der
Regel in Produktionsumgebungen von Unternehmen verwendet.
85
Host A
Deployment Manager
Knotenagent
Web-Server
Plug-in
Clientschicht
Anwendungsserver 1
Verwalteter Knoten
ISAM ESSO
IMS Server
ISAM ESSO
AccessAgent
Programm
für den Lastausgleich
Web-Browser
(Client)
Host B
Zelle
Datenschicht
Anwendungsdaten
Web-Server
Plug-in
Knotenagent
Anwendungsserver 2
Verwalteter Knoten
ISAM ESSO
IMS Server
Abbildung 4. Beispiel für Hochverfügbarkeit: IBM Security Access Manager for Enterprise Single Sign-On in einem
Netzimplementierungscluster mit zwei Knoten
Weitere Informationen zu Planung und Implementierung beim Einrichten eines
Clusters finden Sie im Dokument IBM Security Access Manager for Enterprise Single
Sign-On Planning and Deployment Guide.
Roadmap
Installieren und bereiten Sie die folgende Middleware vor, bevor Sie die Installation von IMS Server ausführen:
1.
2.
3.
4.
5.
Bereiten Sie den Datenbankserver vor.
Bereiten Sie WebSphere Application Server vor.
Bereiten Sie IBM HTTP Server vor.
Optional: Installieren Sie IBM Tivoli Common Reporting oder die Berichtskomponenten von IBM Cognos Business Intelligence.
Sie müssen die folgenden Middlewarekomponenten für die Verwendung mit IBM
Security Access Manager for Enterprise Single Sign-On vorbereiten:
Datenbankserver
Der Datenbankserver dient als Host für SSO-Benutzeridentitäten und -Wallets. Sie können eine neue Instanz eines Datenbankservers installieren oder
eine bestehende Instanz wiederverwenden.
WebSphere Application Server stellt eine zentrale Anwendungsverwaltungsplattform dar, die die die Funktionalität eines Web-Servers zur Bearbeitung von Webanwendungsanforderungen erweitert. IBM Security Access
86
Manager for Enterprise Single Sign-On IMS Server ist eine WebSphere-Anwendung. Zur Wiederverwendung eines bestehenden Anwendungsservers
müssen Sie diesen manuell installieren und konfigurieren.
IBM HTTP Server
IBM HTTP Server ist ein separater, dedizierter Web-Server, der für die Arbeit mit dem Anwendungsserver konfiguriert ist.
IBM Tivoli Common Reporting oder Berichtskomponenten von IBM Cognos
Business Intelligence
Installieren Sie IBM Tivoli Common Reporting oder Berichtskomponenten
von IBM Cognos Business Intelligence, falls Sie Berichte von IBM Security
Access Manager for Enterprise Single Sign-On erstellen wollen. Siehe hierzu IBM Security Access Manager for Enterprise Single Sign-On - Administratorhandbuch.
Anmerkung: IBM Tivoli Common Reporting wird derzeit unterstützt, jedoch läuft der Support aus. Verwenden Sie als Best Practice das IBM Cognos-Berichtsframework für die Berichterstellung.
Verzeichnisserver
Ein Verzeichnisserver oder LDAP-Repository authentifiziert Benutzer und
ruft Informationen über Benutzer und Gruppen ab, um sicherheitsrelevante
Funktionen, wie Authentifizierung und Autorisierung, auszuführen. Sie
können eine neue Instanz eines Verzeichnisservers installieren oder eine bestehende Instanz wiederverwenden.
Wenn Sie bereits bestehende Middleware wiederverwenden, die zu einem früheren
Zeitpunkt implementiert wurde, müssen Sie die Mindestmenge an unterstützten
Fixpacks anwenden, bevor Sie IMS Server installieren.
Profile für Netzimplementierungen erstellen und auswählen
Ein WebSphere Application Server-Profil definiert die Laufzeitumgebung. Für Anwendungsservingumgebungen mit Hochverfügbarkeit sind mehrere Profile erforderlich, um so die Komplexität des Systems zu verwalten.
Mithilfe von Profilen können Sie unterschiedliche Typen von WebSphere Application Server-Umgebungen auf einem einzigen System definieren, ohne dass Sie dazu
mehrere Kopien von WebSphere Application Server installieren müssen. Zur Erstellung von Profilen für WebSphere Application Server können Sie das grafische Profile Management Tool verwenden.
Für WebSphere Application Server Version 8.5 dürfen in den Ordnernamen für den
Profilverzeichnispfad keine Leerzeichen enthalten sein. Diese Voraussetzung ist für
Deployment Manager, Anwendungsserver und angepasste Knotenprofile gültig.
Führen Sie für eine Netzimplementierungsumgebung die folgenden Schritte aus:
1. Erstellen Sie ein Deployment Manager-Profil, bevor Sie die anderen Profile erstellen.
Anmerkung: Nur wenn für den Implementierungsplan Sicherheitszertifikate
mit höherer Schlüsselgröße erforderlich sind, müssen Sie sicherstellen, dass Sie
das Stammzertifikat vor dem Fortfahren erneut erstellen.
2. Erstellen Sie für jeden verwalteten Knoten ein angepasstes Profil.
87
Erstellen Sie für eine Netzimplementierung die folgenden WebSphere Application
Server-Profile.
WebSphere Application Server-Profile
Nutzung
Deployment Manager: Profil management
Erstellen Sie für eine
Netzimplementierungsumgebung zunächst
dieses Profil.
Verwaltete Memberknoten: Profil custom
Erstellen Sie für eine
Netzimplementierungsumgebung angepasste
Knoten. Dann können Sie über die
Administrationskonsole die Anwendung
ISAMESSOIMS in dem Cluster installieren,
der mit den angepassten Knoten erstellt
wurde.
Anmerkung: Wenn der Server auf einem Computer ohne frühere Serverversionen
neu installiert wird, können Sie für die Ports die Standardwerte verwenden. Prüfen
Sie mithilfe eines Dienstprogramms wie netstat, ob ein Port bereits belegt ist. Die
Änderung der Standardports wird in der Regel von einem erfahrenen WebSphere
Application Server-Administrator ausgeführt.
Die Portnummern und Einstellungen für die einzelnen erstellen Profile werden
stets in der Datei AboutThisProfile.txt gespeichert. Diese Datei befindet sich im
Verzeichnis <was-ausgangsverzeichnis>/profiles/<profilname>/logs/. Diese Datei
ist hilfreich, wenn Sie die korrekte Portnummer für ein eigenständiges Profil, ein
angepasstes Knotenprofil oder ein Deployment Manager-Profil ermitteln müssen.
Deployment Manager-Profile
Ein Deployment Manager ist ein Server, über den Operationen für eine logische
Gruppe oder Zelle aus anderen Servern verwaltet werden. In einer Netzimplementierung können Sie eine Gruppe von Servern für Lastausgleich und Failover verwenden. Der Deployment Manager ist die zentrale Position für die Verwaltung der
Server und Cluster in der Zelle.
Bei der Erstellung einer Netzimplementierungsumgebung ist das Deployment Manager-Profil das erste Profil, das Sie erstellen.
Wichtig:
v Stellen Sie sicher, dass der als WebSphere-Administrator angegebene Name des
Benutzers mit Verwaltungsaufgaben nicht auf den Verzeichnisservern vorhanden
ist, die für IMS Server verwendet werden sollen. Wenn beispielsweise der WebSphere-Administrator, den Sie angeben, den Namen wasadmin hat, darf der Benutzer wasadmin nicht im Unternehmensverzeichnis vorhanden sein.
v Verwenden Sie keinesfalls einen gängigen Benutzernamen wie „administrator”
als WebSphere Application Server-Administrator.
v Wählen Sie einen Benutzernamen aus, für den die Chancen möglichst gering
sind, dass er zu Konflikten mit möglichen Benutzern des Unternehmensverzeichnisses führt.
Angepasste Profile
Erstellen Sie für die Konfiguration einer Netzimplementierungsumgebung angepasste Knoten und föderieren Sie diese im Deployment Manager. Zu einem späte-
88
ren Zeitpunkt können Sie dann mithilfe der WebSphere Application Server-Administrationskonsole die Anwendung IMS Server auf den verschiedenen
Memberknoten installieren.
Im Unterschied zu eigenständigen Profilen ist ein angepasstes Profil ein leerer Knoten, der nicht den Standardserver enthält, der im eigenständigen Profil enthalten
ist. Nachdem das angepasste Profil im Deployment Manager föderiert wurde, wird
aus dem Knoten ein verwalteter Knoten.
Ein verwalteter Knoten, der einen Knotenagenten enthält, wird von einem Deployment Manager verwaltet.
Netzimplementierungsprofile erstellen (Profile Management Tool)
Verwenden Sie das Profile Management Tool für die Erstellung eines Deployment
Manager-Profils sowie eines angepassten Profils für eine Netzimplementierung.
v Melden Sie sich als Benutzer mit Administratorberechtigungen beim System an.
v Installieren Sie die WebSphere Application Server-Fixpacks.
v Stellen Sie sicher, dass bidirektionale Hostnamensauflösung zwischen dem Deployment Manager, den Knoten und allen anderen Knoten eingerichtet ist. Sie
können die Einträge einem DNS-Host oder der Datei "hosts" hinzufügen.
Dieses Handbuch enthält Anweisungen zur Vorbereitung von WebSphere Application Server für IMS Server. Ausführliche und aktuelle Installationsanweisungen finden Sie in der Dokumentation für WebSphere Application Server.
Informationen finden Sie in der folgenden WebSphere Application Server-Dokumentation:
v Dokumentation für Version 7.0: http://pic.dhe.ibm.com/infocenter/wasinfo/
v7r0/index.jsp.
v Dokumentation für Version 8.5: http://pic.dhe.ibm.com/infocenter/wasinfo/
v8r5/index.jsp.
Das Profile Management Tool weist Portnummern zu, die Sie während der Konfiguration und Verwaltung von IMS Server verwenden müssen. Diese Informationen
werden in der Datei AboutThisProfile.txt im Verzeichnis <wasausgangsverzeichnis>/profiles/<profilname>/logs aufgezeichnet.
Führen Sie für eine Netzimplementierungsumgebung die folgenden Schritte aus:
v Erstellen Sie ein Deployment Manager-Profil, bevor Sie die anderen Profile erstellen.
v Optional: Führen Sie ein Upgrade für das Deployment Manager-Stammzertifikat
von 1024 Bit auf 2048 Bit durch.
v Erstellen Sie für jeden Knoten, den Sie dem Server-Cluster hinzufügen wollen,
ein angepasstes Profil.
Beim Profilerstellungsprozess werden Standardkopien des WebSphere-Truststores
und -Schlüsselspeichers erstellt. Wenn Sie die Komponente IMS Server installieren,
müssen Sie die Position des WebSphere-Truststores und -Schlüsselspeichers ange-
89
ben. Wenn Sie die Standarddateien verwenden, müssen Sie die Dateipfade angeben, die vom Profile Management Tool erstellt werden.
Beispielsweise lautet die Standardposition des Truststores für den Deployment Manager auf einem Host mit dem Namen mySvr1 wie folgt:
<was-ausgangsverzeichnis>/profiles/<dmgr-profilname>/config/cells/mySvr1Node01Cell/trust.p12
Auf demselben Host lautet der Standardschlüsselspeicher wie folgt:
<was-ausgangsverzeichnis>/profiles/<dmgr-profilname>/config/cells/mySvr1Node01Cell/key.p12
Tipp: Informationen zur Ausführung grundlegender Profilmanagementtasks, wie
Löschen und Auflisten von Profilen in WebSphere Application Server, finden Sie
unter „Grundlegende Befehle für die Verwaltung von WebSphere Application
Server-Profilen” auf Seite 220.
Vorgehensweise
1. Öffnen Sie das Profile Management Tool. Beispiel:
Klicken Sie auf Start > Alle Programme > IBM WebSphere > Application Server Network Deployment V7.0 > Profile Management Tool.
Websphere Application Server > Tools > Profile Management Tool.
2. Führen Sie folgende Schritte aus, um ein Deployment Manager-Profil zu erstellen:
a. Klicken Sie auf Launch Profile Management Tool.
b. Klicken Sie auf Create.
c. Klicken Sie auf der Seite Environment selection auf Management.
e. Wählen Sie auf der Seite Server Type Selection die Option Deployment
manager aus.
f. Klicken Sie auf Next.
g. Wählen Sie auf der Seite Profile Creation Options die Option Advanced
profile creation aus.
h. Klicken Sie auf Next.
i. Geben Sie auf der Seite Profile name and location einen Namen für das Profil und den Verzeichnispfad für das Profilverzeichnis an.
j. Klicken Sie auf Next.
k. Stellen Sie auf der Seite Administrative Security sicher, dass das Kontrollkästchen Enable administrative security ausgewählt ist.
l. Geben Sie einen WebSphere-Benutzernamen und das zugehörige Kennwort
an. Beispiel: wasadmin.
Wichtig: Der als WebSphere-Administrator angegebene Name des Benutzers
mit Verwaltungsaufgaben muss eindeutig sein und darf auf dem Verzeichnisserver nicht vorhanden sein. Wenn beispielsweise der WebSphere-Administrator, den Sie angeben, den Namen wasadmin hat, darf der Benutzer
wasadmin nicht im Unternehmensverzeichnis vorhanden sein.
90
m. Klicken Sie auf Next.
n. Prüfen Sie die Einstellungen auf der Seite Profile Creation Summary. Alternativ dazu können Sie die Werte in Kapitel 5, „Arbeitsblatt für die
Planung”, auf Seite 175 aufzeichnen. Beispiel:
v Position (C:\WAS\profiles\Dmgr01)
v Profilname (Standardeinstellung ist Dmgr01)
v Zellenname
v Knotenname
v Hostname
v Port der Administrationskonsole: (Standardeinstellung ist 9060)
v Sicherer Port der Administrationskonsole (Standardeinstellung ist 9043)
v Deployment Manager-Bootstrap-Port (Standardeinstellung ist 9809)
v Deployment Manager-SOAP-Connector-Port (Standardeinstellung ist
8879)
o. Klicken Sie auf Create. Der Erstellungsprozess für das Deployment Manager-Profil wird gestartet.
p. Stellen Sie sicher, dass das Kontrollkästchen Launch the First Steps console
ausgewählt ist.
q. Klicken Sie auf Finish. Das Fenster "WebSphere Application Server - First
Steps" wird angezeigt.
r. Klicken Sie auf den Link Installation verification. Die letzten beiden Zeilen
werden angezeigt. Der Deployment Manager ist gestartet.
IVTL0070I: The Installation Verification Tool verification succeeded.
IVTL0080I: The installation verification is complete.
s. Stellen Sie sicher, dass Sie auf die Administrationskonsole zugreifen können.
Beispiel: Rufen Sie https://localhost:9043/ibm/console auf.
t. Schließen Sie das Ausgabefenster und den Browser.
3. Optional: (Nur für Implementierungen mit der Anforderung, dass ein 2048-BitZertifikat der Stammzertifizierungsstelle verwendet wird) Erstellen Sie die
Stammzertifizierungsstelle im Deployment Manager-Knoten erneut. Siehe
„Stammzertifizierungsstelle für WebSphere Application Server 7.0 vor dem Erstellen von Memberknoten erneut auf dem Deployment Manager erstellen” auf
Seite 93.
Anmerkung: Wenn Sie die Schlüsselgröße der Stammzertifizierungsstelle für
eine Implementierung mit höherem Sicherheitsniveau auf 2048 Bit erhöhen
müssen, erstellen Sie die Stammzertifizierungsstelle im Deployment ManagerKnoten vor dem Föderieren von Knoten erneut.
4. Führen Sie für jeden WebSphere Application Server-Knoten, den Sie in einem
Deployment Manager föderieren wollen, die folgenden Schritte aus:
a. Klicken Sie auf Launch Profile Management Tool. Das Profile Management
Tool wird angezeigt.
b. Klicken Sie auf Create.
c. Klicken Sie auf der Seite Environment selection auf Custom profile.
e. Klicken Sie auf Advanced profile creation.
f. Klicken Sie auf Next.
91
g. Geben Sie auf der Seite Profile name and location einen Namen für das
Profil und den Verzeichnispfad für das Profilverzeichnis an.
h. Geben Sie auf der Seite Federation die Verbindungswerte für den Deployment Manager-Host an.
Anmerkung: Die Werte für Ihre Umgebung können Sie dem Arbeitsblatt
für die Planung entnehmen.
Hostname oder IP-Adresse des Deployment Manager:
Geben Sie den vollständig qualifizierten Domänennamen des Deployment Manager-Hosts an. Beispiel: appsvr1.example.com.
Tipp: Um sicherzustellen, dass die Föderation erfolgreich verläuft,
müssen Sie sich in einer Standardinstallation vergewissern, dass Sie
den korrekten Deployment Manager-Hostnamen verwenden.
Stellen Sie sicher, dass der Knoten den vollständig qualifizierten Domänennamen des Deployment Manager-Hosts auflösen kann.
SOAP-Portnummer des Deployment Manager (Standardeinstellung 8879)
Akzeptieren Sie den Standardwert oder ändern Sie den Wert in eine
andere Portnummer.
Benutzername
Geben Sie den Namen des Benutzers mit Administratorberechtigung
für den Deployment Manager an. Beispiel: wasadmin.
Kennwort
Geben Sie das Kennwort des Benutzers mit Administratorberechtigung für den Deployment Manager an.
i. Klicken Sie auf Next.
j. Überprüfen Sie die Zusammenfassung für die Profilerstellung. Alternativ
dazu können Sie die Werte im Arbeitsblatt für die Planung aufzeichnen.
v Profilname (Standardeinstellung: Custom01)
v Position (C:\WAS\profiles\Custom01)
k. Klicken Sie auf Create, um die Profilerstellung zu starten.
l. Wählen Sie das Kontrollkästchen Launch the First steps console ab.
m. Klicken Sie auf Finish. Wenn die Föderation fehlschlägt, finden Sie im Dokument IBM Security Access Manager for Enterprise Single Sign-On Troubleshooting and Support Guide weitere Informationen.
Ergebnisse
Sie haben für einen WebSphere Application Server-Cluster einen Deployment Manager-Host installiert und angepasste Serverknoten erstellt.
Nächste Schritte
Konfigurieren Sie WebSphere Application Server.
92
Stammzertifizierungsstelle für WebSphere Application Server 7.0
vor dem Erstellen von Memberknoten erneut auf dem Deployment Manager erstellen
Die Stammzertifizierungsstelle für WebSphere Application Server weist eine standardmäßige Schlüsselgröße von 1024 Bit auf. Ändern Sie die Schlüsselgröße der
Stammzertifizierungsstelle im Deployment Manager-Knoten in 2048 Bit, bevor Sie
föderierte Knoten erstellen. Verwenden Sie die Schlüsselgröße 2048 Bit, um so eine
höhere Sicherheitsstufe zu bieten.
v
v
v
v
Erstellen Sie den Deployment Manager-Knoten.
Stellen Sie sicher, dass der Deployment Manager gestartet ist.
Stellen Sie sicher, dass die Knoten föderiert sind.
Stellen Sie sicher, dass Ihre Hostnamen ordnungsgemäß aufgelöst werden.
Diese Task ist optional. Sie gilt für folgende Fälle:
v Neuinstallationen von IMS Server, bei denen für die standardmäßige Schlüsselgröße des Stammzertifikats von 1024 Bit ein Upgrade auf 2048 Bit durchgeführt
werden muss
v Neuer Cluster, bei dem nur der Deployment Manager-Knoten erstellt wird
Angepasste WebSphere Application Server-Profile oder Memberknoten des Clusters sind noch nicht erstellt oder föderiert.
Bei dieser Methode wird für die Schlüsselgröße der Stammzertifizierungsstelle ein
Upgrade auf ein 2048-Bit-Stammzertifikat (root) durchgeführt, bevor Memberknoten im Cluster erstellt werden.
Führen Sie diese Task aus, um nicht für das Zertifikat jedes Knotens einzeln ein
Upgrade durchführen zu müssen.
Führen Sie nach der Deployment Manager-Erstellung die folgenden Schritte aus.
Das Zertifikat der Stammzertifizierungsstelle signiert die Standardzertifikate im
Schlüsselspeicher. Die Zertifikate schützen die interne Kommunikation von WebSphere Application Server.
93
rootkey.p12
Rootstore
Truststore
Selbst signierte
Stammzertifizierungsstelle
Unterzeichner des
Stammzertifikats
<root>
<root>
trust.p12
Schlüsselspeicher
Verkettetes
persönliches Zertifikat
<standard>
key.p12
Abbildung 5. Stammzertifizierungsstelle und Schlüsselunterzeichner für WebSphere
Application Server im Truststore durch neue Schlüsselgröße ersetzen
Dieser Prozess umfasst die folgenden Schritte:
1. Ersetzen Sie das standardmäßige Stammzertifikat (root) mit 1024 Bit durch ein
neues Stammzertifikat mit 2048 Bit und extrahieren Sie dieses dann. Siehe
Schritt 1 bis Schritt 9 auf Seite 96.
2. Erstellen Sie ein verkettetes persönliches 2048-Bit-Zertifikat im Schlüsselspeicher, ersetzen Sie die ältere Version und exportieren Sie das persönliche Zertifikat dann in einen Schlüsselspeicher. Siehe Schritt 10 auf Seite 96 bis Schritt 11
auf Seite 97.
3. Verwenden Sie das Dienstprogramm ikeyman zum Hinzufügen der extrahierten
Stammzertifizierungsstelle zum Truststore. Siehe Schritt 12 auf Seite 97.
Vorgehensweise
<version> > Profiles > <dmgr-profilname> > Administrative console aus.
4. Klicken Sie in Related items auf Key stores and certificates.
5. Erstellen Sie im Standardrootstore eine temporäre selbst signierte Stammzertifizierungsstelle.
Das temporäre Stammzertifikat dient zum Ersetzen des älteren Zertifikats
(root). Das temporäre Stammzertifikat wird dann durch ein neues 2048-BitStammzertifikat ersetzt.
a. Wählen Sie aus der Liste Keystore usages den Eintrag Root certificates
keystore aus.
b. Klicken Sie auf DmgrDefaultRootStore.
c. Klicken Sie unter Additional Properties auf Personal certificates.
d. Klicken Sie auf Create > Self-signed Certificate.
e. Geben Sie in Alias einen neuen Aliasnamen ein. Beispiel: root2.
f. Geben Sie in das Feld Common name den vollständig qualifizierten Domänennamen des Computers ein, auf dem WebSphere Application Server installiert ist. Beispiel: ibm-svr1.example.com.
94
6. Ersetzen Sie die alte Stammzertifizierungsstelle durch die neue Stammzertifizierungsstelle: root2. Ersetzen Sie das alte Zertifikat (root) durch das temporäre Zertifikat (root2).
das ältere Stammzertifikat (root) aus.
c. Wählen Sie aus der Liste Replace with den Aliasnamen des erstellten Zertifikats aus.
abgewählt ist.
Details zum Ersetzen eines Zertifikats finden Sie in der Produktdokumentation zu WebSphere Application Server:
http://pic.dhe.ibm.com/infocenter/wasinfo/v7r0/index.jsp?topic=/
com.ibm.websphere.nd.doc/info/ae/ae/tsec_sslreplaceselfsigncert.html
f. Klicken Sie auf Save, um die Änderungen an der Hauptkonfiguration anzuwenden.
7. Erstellen Sie die Stammzertifizierungsstelle mit 2048 Bit. Dieses Stammzertifikat ist das 2048-Bit-Zertifikat, das Sie beibehalten werden.
a. Klicken Sie auf Create > Self-signed Certificate.
b. Geben Sie in Alias den Wert root ein.
Wichtig: Sie müssen als Aliasname für dieses 2048-Bit-Zertifikat den Wert
root angeben.
c. Wählen Sie aus der Liste Key size den Wert 2048 aus.
d. Geben Sie in das Feld Common name den vollständig qualifizierten Domänennamen des Computers ein, auf dem WebSphere Application Server
installiert ist. Beispiel: ibm-svr1.example.com.
e. Geben Sie in das Feld Validity period den Gültigkeitszeitraum des Zertifikats ein. Beispiel: Ein Stammzertifikat wird in der Regel 7300 Tage lang
verwendet, also ca. 20 Jahre.
f. Optional: Vervollständigen Sie das Zertifikat durch optionale Identifikationsdetails.
8. Ersetzen Sie das temporäre Stammzertifikat durch das neue 2048-Bit-Stammzertifikat, das Sie beibehalten werden.
das temporäre Stammzertifikat (root2) aus.
c. Wählen Sie aus der Liste Replace with das neue 2048-Bit-Zertifikat aus,
das Sie erstellt haben (root).
ist.
95
abgewählt ist.
Sie haben das ursprüngliche 1024-Bit-Stammzertifikat erfolgreich durch ein
neues 2048-Bit-Stammzertifikat ersetzt.
9. Extrahieren Sie die neue Stammzertifizierungsstelle in eine Datei.
a. Wählen Sie auf der Seite Personal Certificates den Eintrag Root aus.
b. Klicken Sie auf Extract.
c. Geben Sie in Certificate file name den vollständig qualifizierten Pfad zu
dem zu extrahierenden Zertifikat ein. Beispiel: C:\root2048.cer.
d. Stellen Sie sicher, dass für Data type die Option Base64-encoded ASCII
data angegeben wird.
10. Erstellen Sie im Schlüsselspeicher der Standardzelle ein verkettetes persönliches Zertifikat: CellDefaultKeystore.
a. Klicken Sie auf der Seite Key stores and certificates auf CellDefaultKeyStore.
b. Klicken Sie in Additional Properties auf Personal certificates.
c. Klicken Sie auf das Standardzertifikat (default). Der definierte Name für
das Standardzertifikat in CellDefaultKeystore muss das folgende Format
aufweisen: CN=<CN>,OU=<OU>,O=<Organisation>,C=<Land>. Beispiel:
CN=ibmsvr1.example.com, OU=Root Certificate, OU=ibmsvr1Cell01,
OU=ibmsvr1CellManager01, O=IBM, C=US .
d. Klicken Sie auf Back.
e. Klicken Sie auf Create > Chained certificate.
f. Geben Sie in das Feld Alias einen neuen Aliasnamen für das persönliche
Zertifikat ein. Beispiel: default2.
g. Wählen Sie im Feld Root certificate used to sign the certificate den Aliasnamen root aus. Dieses Stammzertifikat ist das neue Stammzertifikat mit
2048 Bit.
h. Wählen Sie im Feld Key size den Wert 2048 aus.
i. Geben Sie in das Feld Common name den vollständig qualifizierten Domänennamen des Computers ein, auf dem WebSphere Application Server installiert ist.
j. Geben Sie in das Feld Validity period den Gültigkeitszeitraum des Zertifikats ein. Beispiel: Ein typischer Standardwert für ein persönliches Zertifikat
ist 365 Tage.
k. Erforderlich: Geben Sie im Feld Organization den Organisationsteil des definierten Namens an.
Wichtig: Der Organisationsteil des definierten Namens muss angegeben
werden.
l. Erforderlich: Geben Sie im Feld Country or region den Landesteil des definierten Namens an.
Wichtig: Der Landesteil des definierten Namens muss angegeben werden.
m. Optional: Geben Sie in die optionalen Felder zusätzliche Informationen für
die Identifikation des Zertifikats ein.
96
n. Klicken Sie auf OK.
o. Klicken Sie auf Save, um die Änderungen an der Hauptkonfiguration anzuwenden.
p. Ersetzen Sie das alte standardmäßige persönliche Zertifikat durch das
neue.
1) Wählen Sie auf der Seite Personal Certificates das Kontrollkästchen
default aus.
2) Klicken Sie auf Replace.
3) Wählen Sie aus der Liste Replace with den Aliasnamen des erstellten
Zertifikats aus. Beispiel: default2.
4) Wählen Sie Delete old certificate after replacement aus.
5) Stellen Sie sicher, dass das Kontrollkästchen Delete old signer abgewählt ist.
Wichtig: Stellen Sie sicher, dass das Kontrollkästchen Delete old signer abgewählt ist.
6) Klicken Sie auf OK.
7) Klicken Sie auf Save, um die Änderungen an der Hauptkonfiguration
anzuwenden.
Anmerkung: Wenn Sie vom Web-Browser darüber informiert werden,
dass ein Zertifikat widerrufen wurde und ein neues Zertifikat verfügbar ist, klicken Sie zum Fortfahren auf Ja. Führen Sie die Anweisungen
auf dem Bildschirm aus, um alle zusätzlichen Sicherheitseingabeaufforderungen des neuen Sicherheitszertifikats zu akzeptieren.
11. Exportieren Sie das persönliche Zertifikat in den Schlüsselspeicher, z. B.: <wasausgangsverzeichnis>\profiles\<dmgr-profilname>\etc\key.p12.
das persönliche Zertifikat aus. Beispiel: default2.
b. Klicken Sie auf Export.
c. Geben Sie in Key store password das Kennwort für den Schlüsselspeicher
ein. Beispiel: WebAS.
d.
e.
f.
g.
h.
Anmerkung: Das standardmäßige Kennwort für den Schlüsselspeicher ist
in der Produktdokumentation zu WebSphere Application Server vermerkt.
Wählen Sie Key store file aus.
Geben Sie in Key store file die Position des Schlüsselspeichers an. Beispiel:
<was-ausgangsverzeichnis>\profiles\<dmgr-profilname>\etc\key.p12
Stellen Sie in Type sicher, dass der Standardwert PKCS12 ausgewählt ist.
Geben Sie in Key file password das Kennwort ein. Beispiel: WebAS.
Klicken Sie auf OK.
Sie haben das persönliche Zertifikat und den privaten Schlüssel erfolgreich in
einen Schlüsselspeicher exportiert.
12. Verwenden Sie das IBM Dienstprogramm für das Schlüsselmanagement (ikeyman) zum Hinzufügen der extrahierten Stammzertifizierungsstelle zum Deployment Manager-Truststore.
a. Starten Sie das Dienstprogramm ikeyman.
Das Dienstprogramm befindet sich beispielsweise an folgender Position:
<was-ausgangsverzeichnis>\profiles\<dmgr-profil>\bin\ikeyman.bat.
b. Klicken Sie auf Key Database File > Open.
97
c. Wählen Sie in Key database type den Eintrag PKCS12 aus.
d. Klicken Sie auf Browse, um den Truststore zu suchen. Der Truststore befindet sich in der Datei <was-ausgangsverzeichnis>\profiles\<dmgr-profil>\
etc\trust.p12.
e. Geben Sie das Truststore-Kennwort ein. Beispiel: WebAS.
f. Fügen Sie dem Truststore die extrahierte Stammzertifizierungsstelle hinzu.
1) Wählen Sie im Bereich Key database content die Option Signer Certificates aus.
2) Klicken Sie auf Add.
3) Geben Sie die Position der extrahierten Stammzertifizierungsstelle an.
Beispiel: C:\root2048.cer.
4) Geben Sie eine Bezeichnung für die extrahierte Stammzertifizierungsstelle im Truststore an. Beispiel: root2048_signer.
Die Stammzertifizierungsstelle wird gespeichert und dem Truststore hinzugefügt.
13. Stellen Sie sicher, dass für die Zertifikate ein Upgrade durchgeführt wurde.
a. Melden Sie sich von der Administratorkonsole ab und melden Sie sich
dann erneut an.
b. Wenn im Web-Browser die Sicherheitseingabeaufforderung angezeigt wird,
zeigen Sie die Details des Zertifikats an.
c. Stellen Sie sicher, dass die Schlüsselgröße des erneut ausgegebenen Zertifikats 2048 Bit ist.
14. Starten Sie den Deployment Manager erneut.
Ergebnisse
Sie haben für die Schlüsselgröße der Stammzertifizierungsstelle und der persönlichen Zertifikate erfolgreich ein Upgrade auf 2048 Bit durchgeführt.
Nächste Schritte
Fahren Sie mit dem Erstellungsprozess für angepasste Profile für die übrigen Memberknoten eines Clusters in WebSphere Application Server fort. Siehe „Profile für
Netzimplementierungen erstellen und auswählen” auf Seite 87.
Sie können das Arbeitsblatt für die Planung mit den Aliasnamen aktualisieren, die
für die Aliasnamen der Root- und der Standardzertifikate verwendet wurden. Sie
müssen die Aliasnamen im IMS-Konfigurationsassistenten angeben.
WebSphere Application Server für einen Cluster konfigurieren
Definieren Sie den Cluster und wenden Sie alle erforderlichen Sicherheitseinstellungen für WebSphere Application Server an, bevor Sie IMS Server in einem Cluster installieren.
v Erstellen Sie Profile für Memberknoten im Cluster.
98
Konfigurieren Sie WebSphere Application Server für einen Cluster, bevor Sie IMS
Server installieren. Zur Konfiguration von WebSphere Application Server für einen
Cluster gehören die folgenden Tasks:
1. Definieren Sie einen WebSphere Application Server-Cluster.
2. Konfigurieren Sie die Größe des Heapspeichers für den Deployment Manager.
3. Konfigurieren Sie die Größe des Heapspeichers für WebSphere Application Server.
4. Erstellen Sie einen Windows-Dienst für den Knotenagenten.
Cluster definieren
Erstellen Sie vor der Installation von IMS Server eine Clusterdefinition und fügen
Sie dem Cluster Member hinzu.
Vorgehensweise
1. Öffnen Sie die Administrationskonsole und melden Sie sich mit Administratorberechtigungen beim Deployment Manager an.
a. Beispiel: Geben Sie in einem Web-Browser die Adresse https://
localhost:9043/ibm/console ein.
b. Melden Sie sich mit dem WebSphere-Administratoraccount an. Beispiel:
wasadmin
2. Definieren Sie einen neuen Cluster.
a. Blenden Sie den Link Servers ein und wählen Sie Clusters > WebSphere
application server clusters aus.
b. Klicken Sie auf New.
c. Geben Sie in das Feld Cluster name den Namen des Clusters ein. Beispiel:
Geben Sie cluster1 ein.
d. Wählen Sie das Kontrollkästchen Configure HTTP session memory-to-memory replication aus und klicken Sie dann auf Next.
e. Geben Sie in das Feld Member name den Namen des ersten Members des
Clusters ein. Beispiel: server1.
f. Wählen Sie in Select Node den Knoten aus, den Sie dem Cluster hinzufügen
wollen.
g. Stellen Sie sicher, dass Create the member using an application server template auf den Wert default gesetzt ist und klicken Sie dann auf Next. Sie
haben dem Cluster ein Member des Knotens hinzugefügt.
h. Führen Sie einen der folgenden Schritte aus:
v Wenn Sie keine weiteren Cluster-Member mehr hinzufügen wollen, klicken Sie auf Next.
v Gehen Sie wie folgt vor, wenn Sie weitere Cluster-Member hinzufügen
wollen:
1) Geben Sie einen Wert für <server_member_name> ein. Beispiel: server01.
2) Wählen Sie den korrekten Knoten aus.
3) Klicken Sie auf Add member.
4) Geben Sie weitere Cluster-Member an, bevor Sie auf Next klicken.
i. Klicken Sie auf Finish. Sie haben einen Cluster erstellt und diesem Member
hinzugefügt.
99
j. Klicken Sie im Fenster Messages auf Save. Der Clusterstatus gibt an, dass
der Cluster nicht gestartet ist.
Ergebnisse
Sie haben einen WebSphere Application Server-Cluster vorbereitet und diesem
Memberknoten hinzugefügt. Der Cluster und die Knoten können über die WebSphere-Administratorkonsole verwaltet werden.
Nächste Schritte
Stellen Sie fest, ob es für den Cluster noch weitere implementierungsspezifische
Konfigurationsvoraussetzungen für WebSphere Application Server gibt.
Stellen Sie zum Fortsetzen der WebSphere Application Server-Konfiguration sicher,
dass der Cluster in der WebSphere-Administrationskonsole nicht gestoppt ist.
Größe des Heapspeichers für den Deployment Manager konfigurieren
Aktualisieren Sie die Größe des Heapspeichers im Hauptspeicher, der vom Deployment Manager in einer Clusterimplementierung verwendet wird. Aktualisieren Sie
den reservierten Hauptspeicher, um sicherzustellen, dass für den Deployment Manager ausreichend Hauptspeicher zur Verfügung steht. Ausreichend Hauptspeicher
ist erforderlich, wenn Sie viele Active Directory-Repositorys für IMS Server konfigurieren müssen.
Vorgehensweise
1. Klicken Sie im Navigationsfenster auf System administration > Deployment
manager > Java and Process Management > Process Definition.
2.
3.
4.
5.
6.
Klicken Sie unter Additional Properties auf Java Virtual Machine.
Geben Sie in das Feld Initial heap size den Wert 512 ein.
Geben Sie in das Feld Maximum heap size den Wert 1024 ein.
Klicken Sie auf OK.
7. Starten Sie den Deployment Manager erneut.
Größe des Heapspeichers für den Anwendungsserver konfigurieren
Sie können die minimale und maximale Größe des JVM-Heapspeichers (Java Virtual Machine) in WebSphere Application Server erhöhen. Durch Erhöhen der Größe
des Heapspeichers wird der Start verbessert, werden Fehler aufgrund abnormaler
Speicherbedingungen vermieden und wird die Plattenauslagerung verringert.
100
Passen Sie die Größe des Java-Heapspeichers mit den folgenden Richtlinien an, bevor Sie die IBM Security Access Manager for Enterprise Single Sign-On-Komponente IMS Server installieren. Weitere Informationen finden Sie im Abschnitt Java virtual machine settings heap tuning in der folgenden Dokumentation:
Wenn Sie über mehrere Server verfügen, müssen Sie diese Prozedur für jeden Server im Cluster wiederholen.
Vorgehensweise
1. Melden Sie sich auf dem WebSphere Application Server-Host, auf dem Sie IMS
Server installieren, bei der Administrationskonsole an. Beispiel: https://
localhost:9043/ibm/console/.
2. Navigieren Sie zu den Einstellungen der Java Virtual Machine.
a. Blenden Sie Servers > Server Types ein und wählen Sie WebSphere application servers aus.
b. Klicken Sie auf den Namen des Servers. Beispiel: server1.
c. Klicken Sie unter der Gruppe Server Infrastructure, um Java and Process
Management einzublenden.
d. Klicken Sie auf Process Definition.
e. Klicken Sie unter der Gruppe Additional Properties auf Java Virtual Machine.
3. Verwenden Sie die folgenden Einstellungen (für einen Host mit Einzelserverinstanz und 3 GB):
v Initial Heap Size: 1024
v Maximum Heap Size: 1280
4.
5.
6.
7.
8.
Klicken Sie auf OK.
Klicken Sie im Nachrichtenfenster auf Save.
Klicken Sie auf OK.
Klicken Sie im Nachrichtenfenster auf Save.
Starten Sie WebSphere Application Server erneut.
Windows-Dienst für den Knotenagenten erstellen
In einer Netzimplementierungskonfiguration können Sie den Knotenagenten als
Windows-Dienst erstellen, damit WebSphere Application Server-Knoten einfacher
gestartet und verwaltet werden können.
101
Erstellen Sie den Knotenagenten als Windows-Dienst, damit er automatisch gestartet wird, wenn für den Server ein Warmstart durchgeführt wird. Ein aktivierter
Knotenagent kommuniziert mit dem Deployment Manager der Zelle, um die Gruppe der Server im Knoten zu verwalten.
Wenn Sie den Knotenagenten nicht als Dienst erstellen, müssen Sie den Befehl
startNode manuell ausführen. Beispiel: <was-ausgangsverzeichnis>/profiles/
<profilname>/startNode.bat.
Vorgehensweise
1. Öffnen Sie ein Fenster mit Eingabeaufforderung.
2. Wechseln Sie in das Verzeichnis <was-ausgangsverzeichnis>\bin. Beispiel: Geben Sie cd c:\Programme\IBM\WebSphere\AppServer\bin ein.
3. Geben Sie den Befehl WASService mit den folgenden Parametern ein (Groß-/
Kleinschreibung beachten, keine Zeilenumbrüche verwenden):
WASService -add <profilname>_nodeagent -serverName nodeagent -profilePath
"<was-ausgangsverzeichnis>\profiles\<profilname>" -wasHome
"<was-ausgangsverzeichnis>" -logRoot
"<was-ausgangsverzeichnis>\profiles\<profilname>\logs\nodeagent" -logFile
"<was-ausgangsverzeichnis>\profiles\<profilname>\logs\nodeagent\startServer.log"
-restart true
-startType automatic
<was-ausgangsverzeichnis>
Gibt das Verzeichnis an, in dem WebSphere Application Server installiert ist. Beispiel: C:\Programme\IBM\WebSphere\AppServer
<profilname>
Gibt den Namen des angepassten Knotenprofils im Windows-Dienst an.
Beispiel: Custom01.
Beispiel (mit Beispielwerten)
WASService -add Custom01_nodeagent -serverName nodeagent -profilePath
"c:\Programme\IBM\WebSphere\AppServer\profiles\Custom01" -wasHome "c:\
Programme\IBM\WebSphere\AppServer" -logRoot "C:\Programme\IBM\WebSphere\
AppServer\profiles\Custom01\logs\nodeagent" -logFile "C:\Programme\IBM\
WebSphere\AppServer\profiles\Custom01\logs\nodeagent\startServer.log"
-restart true -startType automatic
4. Drücken Sie die Eingabetaste. Beispiel: Die letzte Zeile der Anzeige wird dargestellt.
IBM WebSphere Application Server V7.0 - Custom01_nodeagent service successfully
added.
5. Schließen Sie die Eingabeaufforderung.
6. Stellen Sie sicher, dass der Dienst zu den Windows-Diensten hinzugefügt wurde.
a. Klicken Sie auf Start > Ausführen. Geben Sie services.msc ein.
b. Stellen Sie sicher, dass der Dienst für den Knotenagenten angezeigt wird.
Beispiel: IBM WebSphere Application Server v7.0 - Custom01_nodeagent.
7. Optional: Wenn Sie über weitere Knoten verfügen, wiederholen Sie diese Task
für diese Knoten im Cluster. Beispiel: Custom02.
102
Ergebnisse
Sie haben der Liste mit Windows-Diensten den Dienst für den Knotenagenten hinzugefügt.
IBM HTTP Server-Plug-in konfigurieren (Netzimplementierung)
Implementieren Sie das IBM HTTP Server-Plug-in und konfigurieren Sie Verbindungsanforderungen zum Weiterleiten von Verbindungen über SSL an WebSphere
Application Server.
v Stellen Sie sicher, dass die folgende Software gestartet ist:
– IBM HTTP Server
– IBM HTTP Server-Verwaltungsserver
– Deployment Manager
– Knotenagent auf dem verwalteten Knoten
v Entnehmen Sie dem Arbeitsblatt für die Planung die Konfigurationseinstellungen. Siehe Kapitel 5, „Arbeitsblatt für die Planung”, auf Seite 175.
Die Konfiguration von IBM HTTP Server ist ein aus drei Phasen bestehender Prozess.
1. Konfigurieren Sie das IBM HTTP Server-Plug-in für WebSphere Application
Server. Wenn IBM HTTP Server und WebSphere Application Server nicht auf
demselben Computer installiert sind, müssen Sie eine vertrauenswürdige SSLVerbindung einrichten.
2. Synchronisieren Sie IBM HTTP Server und die WebSphere Application ServerSchlüsselspeicher.
3. Generieren Sie die Konfiguration des Web-Server-Plug-ins neu und geben Sie
sie weiter, um die Verbindungspunkte für jeden Web-Server zu zentralisieren.
Die folgenden Beispielschritte beziehen sich auf IBM HTTP Server Version 7.0. In
der Produktdokumentation zu IBM HTTP Server Version 8.5 finden Sie im Abschnitt zum Implementieren eines Web-Server-Plug-in die Schritte, die sich auf IBM
HTTP Server Version 8.5 beziehen.
Wiederholen Sie diese Prozedur für jeden Web-Server, der hinzugefügt werden soll.
Vorgehensweise
1. Führen Sie das Konfigurationsscript für das Web-Server-Plug-in aus.
a. Kopieren Sie aus dem Verzeichnis <ihs-ausgangsverzeichnis>\Plugins\bin
auf dem IBM HTTP Server-Host die Datei configure<web-serverdefinitionsname>.bat. Beispiel: configurewebserver1.bat
b. Fügen Sie im Deployment Manager die Datei configure<web-serverdefinitionsname>.bat in den Ordner <was-ausgangsverzeichnis>\bin ein.
Beispiel: C:\Programme\IBM\WebSphere\AppServer\bin
c. Öffnen Sie die Eingabeaufforderung.
d. Navigieren Sie zum Verzeichnis <was-ausgangsverzeichnis>\bin.
e. Führen Sie folgenden Befehl aus (ohne Zeilenumbrüche):
103
configure<web-server-definitionsname>.bat
-profileName <dmgr-profilnname>
-user <dmgr-admin-name>
-password <dmgr-admin-kennwort>
Beispiel:configurewebserver1.bat -profileName Dmgr01 -user wasadmin
-password p@ssw0rd
f. Schließen Sie die Eingabeaufforderung, nachdem der Befehl mit folgender
Zeile abgeschlossen wurde:
Configuration save is complete.
Durch Ausführen des Script-Plug-ins wurde eine Web-Server-Definition in der
WebSphere-Administrationskonsole hinzugefügt und konfiguriert (Servers >
Server types > Web servers). Beispiel: webserver1.
2. (Führen Sie diesen Schritt nur dann aus, wenn IBM HTTP Server und WebSphere Application Server nicht auf demselben Computer installiert sind oder
wenn Sie mit einem Programm für den Lastausgleich arbeiten.) Richten Sie
SSL-Zertifikate ein, die von der WebSphere Application Server-Zertifizierungsstelle signiert wurden.
Anmerkung: Das Zertifikat verwendet den IBM HTTP Server-Computernamen
als Angabe für CN (Common Name, allgemeiner Name). Hierdurch wird die
Kommunikation zwischen Client und IBM HTTP Server erleichtert.
Security > SSL certificate and key management > Key stores and certificates > CMSKeyStore > Personal certificates.
b.
c.
d.
e.
f.
Wählen Sie das Standardzertifikat (default) aus.
Klicken Sie auf Delete.
Klicken Sie auf Create > Chained Certificate.
Geben Sie default als Aliasnamen für das Zertifikat an.
Optional: Geben Sie im Feld Key size die Größe des Zertifikatsschlüssels an.
Wenn die Stammzertifizierungsstelle für WebSphere Application Server ein
2048-Bit-Zertifikat ist, können Sie die Schlüsselgröße 2048 Bit angeben. Standardmäßig wird als Wert 1024 Bit verwendet.
Wichtig: Wählen Sie nicht 2048 Bit aus, wenn Sie die Stammzertifizierungsstelle nicht mit der Schlüsselgröße 2048 Bit erneut erstellt haben.
g. In das Feld Common Name können Sie einen der folgenden Namen eingeben:
Den vollständig qualifizierten Domänennamen des Computers, auf dem
IBM HTTP Server installiert ist. Beispiel: ibm-svr1.example.com.
v Den vollständig qualifizierten Hostnamen des Programms für den Lastausgleich (falls ein solches Programm verwendet wird).
v
h. Optional: Geben Sie die übrigen optionalen Informationen ein.
i. Klicken Sie auf OK.
j. Klicken Sie auf den Link Save im Feld Messages.
Das neue Zertifikat wird im Abschnitt Personal Certificates angezeigt.
104
4. Erforderlich: Wenn Sie über mehrere Web-Server verfügen, wiederholen Sie die
Schritte 1 auf Seite 103 bis 3 auf Seite 104.
5. Generieren Sie die Konfiguration des Web-Server-Plug-ins neu und geben Sie
sie weiter.
Anmerkung: In einer Clusterumgebung sollen alle Anforderungen über einen
einzigen zentralen Verbindungspunkt eingehen, so dass eine einzige ServerURL verwendet wird. Für die Definition eines zentralen Verbindungspunkts
müssen Sie die Konfiguration des WebSphere Application Server-Plug-ins für
jeden Web-Server neu generieren und weitergeben.
a. Klicken Sie auf Servers > Server Types > Web Servers.
b. Wählen Sie den Web-Server aus der Liste aus. Beispiel: webserver1.
c. Klicken Sie auf Generate Plug-in.
d. Wählen Sie den Web-Server aus der Liste aus. Beispiel: webserver1.
e. Klicken Sie auf Propagate Plug-in.
6. Synchronisieren Sie die Knoten mit dem Deployment Manager.
Ergebnisse
Sie haben einen Web-Server in der WebSphere Application Server-Konfiguration
definiert, der Anforderungen von Client-Workstations an den Anwendungsserver
weiterleiten kann.
SSL-Direktiven in IBM HTTP Server aktivieren
Sie müssen die SSL-Direktiven aktivieren, um die Verschlüsselung des Datenverkehrs von und zu IBM HTTP Server über SSL zu ermöglichen.
Standardmäßig ist die SSL-Kommunikation in IBM HTTP Server inaktiviert. Zur
Aktivierung von SSL müssen Sie der Datei httpd.conf die SSL-Apache-Direktive
hinzufügen.
Führen Sie diese Prozedur für jeden Web-Server aus.
Vorgehensweise
1. Klicken Sie in IBM Integrated Solutions Console auf Servers > Server Types >
Web servers.
2. Klicken Sie auf <web-server-name>. Beispiel: webserver1
3. Klicken Sie im Abschnitt Additional Properties auf der Registerkarte Configuration auf Configuration File.
Wenn die Konfigurationsdatei nicht geöffnet werden kann, finden Sie im Dokument IBM Security Access Manager for Enterprise Single Sign-On Troubleshooting and Support Guide weitere Informationen.
4. Fügen Sie die folgenden Zeilen am Ende der Konfigurationsdatei hinzu:
105
LoadModule ibm_ssl_module modules/mod_ibm_ssl.so
Listen 0.0.0.0:443
## IPv6 support:
#Listen [::]:443
<VirtualHost *:443>
SSLEnable
SSLProtocolDisable SSLv2
SSLServerCert default
</VirtualHost>
KeyFile "<ihs-ausgangsverzeichnis>\Plugins\config\<web-server-definition>\plugin-key.kdb"
SSLDisable
default
Gibt den Aliasnamen des standardmäßigen SSL-Zertifikats an.
Tipp: Führen Sie zum Ermitteln des Aliasnamens des standardmäßigen
SSL-Zertifikats die folgenden Schritte aus:
a. Klicken Sie im Navigationsfenster von IBM Integrated Solutions Console auf Security > SSL certificate and key management.
b. Klicken Sie unter Related Items auf Key stores and certificates.
c. Klicken Sie auf CMSKeyStore.
d. Klicken Sie unter Additional Properties auf Personal certificates.
<ihs-ausgangsverzeichnis>\Plugins\config\<web-server-definition>\
plugin-key.kdb
Gibt den Pfad zur Schlüsselspeicherdatei des Plug-ins (plugin-key.kdb)
an.
Beispiel: C:\Programme\IBM\HTTPServer\Plugins\config\webserver1\
plugin-key.kdb.
5.
6.
7.
8.
9.
Klicken Sie auf OK.
Wählen Sie General Properties > Apply aus.
Starten Sie IBM HTTP Server erneut.
a. Klicken Sie in IBM Integrated Solutions Console auf Servers > Server Types > Web servers.
b. Wählen Sie das Kontrollkästchen des entsprechenden Web-Servers aus. Beispiel: webserver1.
d. Wählen Sie das Kontrollkästchen des Web-Servers erneut aus.
e. Klicken Sie auf Start.
10. Stellen Sie sicher, dass die SSL-Direktiven korrekt aktiviert wurden. Geben Sie
die folgende HTTPS-Adresse in einem Web-Browser ein. Beispiel:
v https://<ihs-host>
Beispiel: https://mywebsvr.example.com.
Unter Umständen wird eine Sicherheitseingabeaufforderung des Web-Browsers angezeigt, weil Sie über das sichere HTTPS-Protokoll auf eine Seite zugreifen. Führen Sie die Anweisungen im Dialogfenster aus, um das Sicherheitszertifikat zu akzeptieren und die Seite anzuzeigen.
v http://<ihs-host>
Beispiel: http://mywebsvr.example.com.
106
Sie können auch sicherstellen, dass noch immer auf Seiten zugegriffen werden kann, für die nicht das HTTPS-Protokoll genutzt wird.
Tipp: Wenn die Prüfung fehlschlägt, müssen Sie feststellen, ob die in Schritt 4
auf Seite 105 angegebenen angepassten Variablen korrekt hinzugefügt und ersetzt wurden. Weitere Tipps zur Fehlerbehebung sind im Dokument IBM Security Access Manager for Enterprise Single Sign-On Troubleshooting and Support
Guide enthalten.
Ergebnisse
Sie haben SSL in IBM HTTP Server aktiviert. Darüber hinaus haben Sie Seiten über
das sichere HTTPS-Protokoll geprüft.
Schlüsselgröße für das SSL-Zertifikat für IBM HTTP Server erhöhen
Sie können das SSL-Zertifikat erneut erstellen, um die Schlüsselgröße für das SSLZertifikat für IBM HTTP Server von 1024 Bit auf 2048 Bit zu erhöhen. Diese Task
ist optional.
Stellen Sie sicher, dass für die Stammzertifizierungsstelle von WebSphere Application Server bereits ein Upgrade auf 2048 Bit durchgeführt wurde. Siehe dazu eines
der folgenden Themen:
v Für WebSphere Application Server in einer eigenständigen Implementierung siehe „Stammzertifizierungsstelle für WebSphere Application Server 7.0 erneut erstellen (eigenständig)” auf Seite 66.
v Für WebSphere Application Server in einem Cluster siehe „Stammzertifizierungsstelle für WebSphere Application Server 7.0 vor dem Erstellen von Memberknoten erneut auf dem Deployment Manager erstellen” auf Seite 93.
Diese Task ist optional und betrifft nur Neuinstallationen von IMS Server. Wenn
Sie für das standardmäßige SSL-Zertifikat für IBM HTTP Server ein Upgrade auf
2048 Bit durchführen müssen, führen Sie diese Task aus, bevor Sie IMS Server installieren.
Wenn Sie mit mehreren Web-Servern arbeiten, führen Sie die folgenden Schritte für
jeden CMSKeyStore-Schlüsselspeicher in der Administrationskonsole aus.
Vorgehensweise
4. Klicken Sie unter Related items auf Key stores and certificates.
5. Klicken Sie auf CMSKeyStore.
6. Klicken Sie unter Additional Properties auf Personal certificates.
7. Wählen Sie das Standardzertifikat (default) aus.
8. Klicken Sie auf Delete.
107
9. Klicken Sie auf Create > Chained Certificate.
10. Geben Sie in das Feld Alias einen neuen Aliasnamen ein. Beispiel: default.
11. Wählen Sie aus der Liste Root certificate used to sign the certificate den Aliasnamen der neu erstellten Stammzertifizierungsstelle aus. Beispiel: root
12. Wählen Sie aus der Liste Key size den Wert 2048 aus.
13. Verwenden Sie im Feld Common Name einen der folgenden Einträge:
v Wenn Sie kein Programm für den Lastausgleich verwenden, geben Sie den
vollständig qualifizierten Namen des Hosts an, auf dem IBM HTTP Server
installiert ist. Beispiel: httpsvr1.example.com.
v Wenn Sie ein Programm für den Lastausgleich verwenden, müssen Sie dessen vollständig qualifizierten Namen angeben.
Anmerkung: Sie müssen für das Feld Common Name einen Wert angeben.
14. Geben Sie in das Feld Validity period den Gültigkeitszeitraum des Zertifikats
ein. Beispiel: 365 Tage.
15. Optional: Geben Sie in den folgenden Feldern Informationen ein:
v
v
v
v
v
Organization
Organization Unit
Locality
State/Province
Zip Code
v Country or Region
auf Servers > Server Types > Web servers.
IMS Server für einen Cluster konfigurieren
Sie können IMS Server mithilfe des Installationsprogramms für IMS Server oder
durch manuelles Implementieren der EAR-Dateien von IMS Server in WebSphere
installieren.
1. Lesen Sie die Releaseinformationen.
2. Extrahieren und installieren Sie IMS Server. Wählen Sie dazu eine der folgenden Methoden:
108
v Installieren Sie IMS Server interaktiv mit dem Installationsprogramm von
IMS Server.
v Implementieren Sie IMS Server unter WebSphere Application Server manuell.
3. Überprüfen Sie die Implementierung von IMS Server.
4. Richten Sie IMS Server ein und konfigurieren Sie das Programm.
v Konfigurieren Sie IMS Server mit dem IMS-Konfigurationsassistenten.
Richten Sie Datenquelle, Zertifikate, Ziel-URL und Verzeichnisservices ein.
v Richten Sie einen IMS Server-Administrator ein.
Sie können die Berechtigungsnachweise des IMS Server-Administrators für
den Zugriff auf und die Verwaltung von Ressourcen für die einmalige Anmeldung verwenden.
5. Aktualisieren Sie die Anwendungszuordnungen für die Anwendung ISAMESSOIMS.
Durch die Zuordnung wird sichergestellt, dass alle Clientverbindungsanforderungen aus der Webschicht oder dem Programm für den Lastausgleich ordnungsgemäß an WebSphere Application Server und an die Anwendung IMS
Server weitergeleitet werden.
6. Konfigurieren Sie das Sitzungsmanagement.
7. Prüfen Sie die Konfiguration.
IMS Server mit dem IMS-Konfigurationsassistenten konfigurieren
(Netzimplementierung)
Führen Sie die Installation von IMS Server mit einigen erforderlichen einleitenden
Konfigurationsschritten aus.
v Bereiten Sie den Datenbankserver vor.
Stellen Sie sicher, dass der Cluster gestoppt ist.
Stellen Sie sicher, dass die verwalteten Knoten im Cluster gestoppt sind.
Stellen Sie sicher, dass der Deployment Manager gestartet ist.
Stellen Sie sicher, dass die IMS Server-Anwendung ISAMESSOIMSConfig gestartet
ist.
v Entnehmen Sie dem Arbeitsblatt für die Planung Beispielwerte.
v
v
v
v
Für die Konfiguration von IMS Server bietet der IMS-Konfigurationsassistent Unterstützung beim Ausführen der folgenden Tasks:
v Einrichten der Datenquelle
v Aktualisieren von Zertifikaten
v Einrichten der IMS Server-URL
v Konfigurieren von IMS Server für Unternehmensverzeichnisse
Vorgehensweise
1. Öffnen Sie den IMS-Konfigurationsassistenten. Die URL wird in folgendem
Format angegeben: https://<dmgr-hostname>:<admin-ssl-port>/front
Beispiel: https://localhost:9043/front.
2. Wenn Sie im IMS-Konfigurationsassistenten zu einer anderen Sprache wechseln wollen, wählen Sie die gewünschte Sprache im Menü Sprache aus.
109
3. Wählen Sie auf der Seite Servereinrichtung die Option Neuen IMS Server
einrichten aus.
5. Akzeptieren Sie unter Informationen zur Datenquelle eingeben die Standardwerte oder passen Sie die Felder für die Datenquelle an.
7. Zur Verwendung der Standardoption für die Erstellung eines Datenbankschemas über den IMS-Konfigurationsassistenten müssen Sie sicherstellen, dass
das Kontrollkästchen IMS Server-Datenbankschema erstellen ausgewählt ist.
Anmerkung: Alternativ dazu können Sie das Datenbankschema manuell erstellen. Siehe Kapitel 6, „Datenbankschemas erstellen”, auf Seite 187.
9. Wählen Sie den Datenbanktyp für IMS Server aus.
Anmerkung: Wenn Sie eine Microsoft SQL Server-Datenbank verwenden, haben Sie folgende Auswahlmöglichkeiten:
v Standardeinstellung: Erstellen Sie eine Datenbank mit dem Konfigurationsassistenten. Wählen Sie Neue Datenbank erstellen aus.
v Verwenden Sie eine bereits vorhandene Datenbank. Wählen Sie das Kontrollkästchen Neue Datenbank erstellen ab. Klicken Sie auf Weiter.
11. Geben Sie in Datenbankkonfiguration -<datenbanktyp> die Verbindungsinformationen zum Datenbanktyp an. Führen Sie die Anweisungen im Assistenten aus, um die Details zur Datenbankverbindung anzugeben. Zum ausgewählten Datenbanktyp kann ein anderer Satz Felder gehören. Eine Anleitung
dazu finden Sie in den Hilfebeschreibungen auf der Seite.
Die folgenden Felder sind für DB2 spezifisch. Sie können die folgenden Beschreibungen als weitere Hilfestellung verwenden:
Hostname
Geben Sie den Datenbankhostnamen an. Beispiel: mydbsvr.
Port
Die Portnummer für die Datenbankverbindung ist bereits vorab angegeben. Prüfen Sie, ob der Standardportwert korrekt ist.
Beispiel:
v Der Standardwert für DB2 ist 50000.
v Der Standardwert für SQL Server ist 1433.
v Der Standardwert für Oracle ist 1521.
Anmerkung: Informationen zum Ermitteln der korrekten Portnummernwerte für die Datenbankverbindung des jeweils verwendeten Datenbankserver können Sie der Dokumentation Ihres Datenbankanbieters entnehmen.
Datenbankname
Geben Sie den Namen der Datenbank an. Beispiel: imsdb.
110
Benutzername
Geben Sie den vorbereiteten Datenbankbenutzer an. Beispiel: db2admin.
Benutzerkennwort
Geben Sie das Kennwort für den Datenbankbenutzer an.
13. Prüfen Sie in Details zur Stammzertifizierungsstelle (Root CA) eingeben die
Standardwerte.
Prüfen Sie den Schlüsselspeichernamen, das Schlüsselspeicherkennwort und
den Zertifikatsaliasnamen der Root- bzw. Stammzertifizierungsstelle, die zum
Signieren der Zertifizierungszwischenstelle von IMS Server verwendet wird.
Wichtig: Wenn Sie die Schlüsselgröße für die Stammzertifizierungsstelle erneut erstellt oder dafür ein Upgrade durchgeführt haben, kann dies zu einer
Änderung des Aliasnamens der Stammzertifizierungsstelle führen. Stellen Sie
sicher, dass Sie den korrekten Aliasnamen angeben. Die folgenden Beschreibungen enthalten weitere Informationen dazu:
Tipp: Verwenden Sie das Arbeitsblatt für die Planung, um die verwendeten
angepassten Werte zu prüfen. Siehe Kapitel 5, „Arbeitsblatt für die Planung”,
auf Seite 175.
Gibt den Namen des Rootschlüsselspeichers an. Der Rootschlüsselspeicher ist eine Schlüsseldatenbank, die sowohl öffentliche als auch private Schlüssel für die sichere Kommunikation enthält. In der Regel
können Sie den Standardwert verwenden.
Schlüsselspeichergeltungsbereich
Gibt die Ebene an, auf der der Schlüsselspeicher auf Zellen- oder Knotenebene sichtbar ist. In der Regel können Sie den Standardwert verwenden.
Gibt das Kennwort für den Schlüsselspeicher des Stammzertifikats an.
In der Regel können Sie den Standardwert verwenden.
Akzeptieren Sie den Standardwert für den Rootaliasnamen, wenn der
Aliasname der Stammzertifizierungsstelle nicht bereits geändert wurde.
14. Klicken Sie auf Weiter. Die Zertifikatberechtigungsnachweise für den Schlüsselspeicher und den Rootaliasnamen wurden geprüft.
15. Geben Sie in IMS-Service-URL konfigurieren den Namen und die Portnummer von IBM HTTP Server oder des Programms für den Lastausgleich an
oder akzeptieren Sie die Standardwerte.
Anmerkung: Für den Namen von IBM HTTP Server oder des Programms für
den Lastausgleich gilt Folgendes:
v Er ist der vollständig qualifizierte Name von IBM HTTP Server oder des
Programms für den Lastausgleich, der bzw. das eine Schnittstelle zu WebSphere Application Server bildet.
v Er muss mit dem Attribut CN des SSL-Zertifikats übereinstimmen, das von
IBM HTTP Server verwendet wird.
111
17. Konfigurieren Sie IMS Server für die Arbeit mit einem Verzeichnisserver.
Anmerkung:
v Wenn Sie Verzeichnisserver zu einem späteren Zeitpunkt konfigurieren wollen, müssen Sie die Einrichtung der Verzeichnisserver vor Verwendung des
IMS-Konfigurationsdienstprogramms ausführen.
v Wenn Sie einen Verzeichnisserver verwenden wollen, müssen Sie IMS Server für die Arbeit mit einem Verzeichnisserver konfigurieren, bevor Sie einen Administratoraccount für IMS Server einrichten.
18.
19.
20.
21.
Überprüfen Sie die Einstellungen.
Klicken Sie auf Speichern.
Führen Sie zum Abschließen der Konfiguration von IMS Server eine der folgenden Optionen aus:
Option
Bezeichnung
Wenn Unternehmensverzeichnisse konfigu- (Netzimplementierung) Starten Sie den
riert wurden:
Wenn keine Unternehmensverzeichnisse
konfiguriert wurden:
Starten Sie ISAMESSOIMSConfig neu.
(Netzimplementierung) Starten Sie den
Ergebnisse
Sie haben IMS Server erfolgreich eingerichtet.
Nächste Schritte
Sie sind nun für die Einrichtung des Administratoraccounts für IMS Server bereit.
IMS Server-Administrator einrichten
Für Neuinstallationen können Sie einen Administratoraccount für IMS Server einrichten.
v Stellen Sie sicher, dass der Cluster gestoppt ist.
– Wenn für Ihre Implementierung ein Verzeichnisserver mit IMS Server erforderlich ist, müssen Sie diesen Verzeichnisserver zunächst konfigurieren. Siehe
IMS Server für Verzeichnisserver konfigurieren.
– Stellen Sie sicher, dass die Benutzernamen für den IMS Server-Administrator
oder den WebSphere-Administrator eindeutig und nicht bereits auf dem Verzeichnisserver vorhanden sind, auf dem Sie den Account einrichten.
112
– Erstellen Sie auf dem Active Directory- oder LDAP-Server einen IMS ServerAdministratoraccount. Beispiel: imsadmin.
– Starten Sie den Verzeichnisserver und stellen Sie sicher, dass er verfügbar ist.
Hinweise für die Einrichtung eines Administrators:
Wenn keine Unternehmensverzeichnisse konfiguriert sind
Der eingerichtete IMS Server-Administratoraccount wird in der IMS ServerDatenbank erstellt und gespeichert. Wenn Sie sich mit den Berechtigungsnachweisen des IMS Server-Administrators anmelden, werden diese anhand der IMS Server-Datenbank authentifiziert. Dieser Account in der
Datenbank wird auch als Basis-Connector-Benutzeraccount bezeichnet.
Wenn Unternehmensverzeichnisse konfiguriert sind
Der eingerichtete IMS Server-Administratoraccount wird mit einem ähnlichen Account im Unternehmensverzeichnis synchronisiert und authentifiziert.
Vorgehensweise
1. Starten Sie in einem Browser das IMS-Konfigurationsdienstprogramm. Beispiel:
Geben Sie https://localhost:9043/webconf ein.
2. Melden Sie sich mit den Berechtigungsnachweisen des WebSphere-Administrators an.
3. Klicken Sie im Bereich "Konfigurationsassistenten" auf IMS-Administrator
einrichten.
4. Geben Sie die Berechtigungsnachweise eines gültigen Benutzers für den einzurichtenden IMS Server-Administrator ein. Beispiel: imsadmin.
Wenn Sie mit einem Verzeichnisserver arbeiten, geben Sie die Berechtigungsnachweise für einen gültigen Benutzer des Unternehmensverzeichnisses ein.
Wenn Sie keinen bestimmten IMS Server-Administrator erstellt haben, können
Sie einen bestehenden Benutzer auf dem Verzeichnisserver angeben.
Anmerkung: Wenn mehrere Unternehmensverzeichnisse vorhanden sind,
müssen Sie die Domäne auswählen, in der der Benutzer vorhanden ist.
Ergebnisse
Sie haben einen IMS Server-Administratoraccount eingerichtet.
Nächste Schritte
Fahren Sie mit weiteren Konfigurationsschritten nach der Installation von IMS Server fort. Aktualisieren Sie die Anwendungszuordnungen für die Anwendung
ISAMESSOIMS.
Modulzuordnung für ISAMESSOIMS für die Weiterleitung von
Verbindungsanforderungen aktualisieren
Aktualisieren Sie die Anwendungszuordnungen für ISAMESSOIMS zu den Hosts der
Web- und der Anwendungsschicht mit den neuen IMS Server-Anwendungszuordnungen.
113
Stellen Sie sicher, dass die folgenden Komponenten und Anwendungen gestartet
sind:
v ISAMESSOIMSConfig
v IBM HTTP Server-Verwaltungsserver
v WebSphere Application Server (eigenständig) oder Deployment Manager (Netzimplementierung)
v (Netzimplementierung) Knotenagenten
Stellen Sie sicher, dass die folgenden Komponenten und Anwendungen gestoppt
sind:
v ISAMESSOIMS
v IBM HTTP Server
v Cluster
Sie müssen die Anwendung ISAMESSOIMS den Hosts der Web- und der Anwendungsschicht zuordnen, nachdem Sie IMS Server mit dem Installationsprogramm
von IMS Server installiert haben. Sie müssen die Anwendungszuordnungen für
ISAMESSOIMS manuell aktualisieren, wenn Sie einem Cluster weitere Knoten hinzufügen.
Vorgehensweise
3. Klicken Sie unter Modules auf Manage Modules. Die Seite "Manage Modules"
wird angezeigt.
4. Wählen Sie das Kontrollkästchen für alle Module aus.
5. Wählen Sie im Feld Clusters and servers jeden der Ziel-Web-Server, -Cluster
und -Anwendungsserver in Ihrer Implementierung aus.
Tipp: Drücken Sie zum Auswählen mehrerer Server die Umschalttaste und klicken Sie dann, um mehrere Web-Server, Cluster oder Anwendungsserver auszuwählen.
9. Synchronisieren Sie die Knoten vollständig. Siehe „Knoten resynchronisieren”
auf Seite 217.
Ergebnisse
Die Verbindungsanforderungen der IMS Server-Anwendungs-URLs werden nun
ordnungsgemäß von IBM HTTP Server an die Anwendung ISAMESSOIMS weitergeleitet.
114
Sitzungsmanagement für ISAMESSOIMS außer Kraft setzen
Sie müssen das Sitzungsmanagement außer Kraft setzen, um sicherzustellen, dass
die Anwendung ISAMESSOIMS alle aus dem übergeordneten Objekt übernommenen
Einstellungen für das Sitzungsmanagement überschreiben kann.
Stellen Sie sicher, dass die ISAMESSOIMS-Zuordnung aktualisiert wird.
ISAMESSOIMS ist eine Webanwendung. Das Sitzungsmanagement stellt einen Mechanismus dar, mit dem ISAMESSOIMS den Status von Informationen für einen Benutzer
über einen bestimmten Zeitraum hinweg für eine Reihe von Webseiten speichern
kann, mit denen dieser Benutzer interagiert.
Vorgehensweise
3. Klicken Sie unter Web Module Properties auf Session management.
4. Wählen Sie unter General Properties das Kontrollkästchen Override session
management aus.
6. Klicken Sie im Fenster Messages auf Save. Die Anwendung ISAMESSOIMS wird
gestoppt.
7. Konfigurieren Sie das System so, dass das Sitzungsmanagement für AccessAdmin außer Kraft gesetzt wird.
a. Klicken Sie auf der Seite Enterprise Applications auf ISAMESSOIMS.
b. Klicken Sie unter Modules auf Manage Modules.
c. Klicken Sie auf den Link ISAM ESSO IMS Server AccessAdmin <versionsnummer>.
d. Klicken Sie unter Additional Properties auf Session management.
e. Wählen Sie das Kontrollkästchen Override session management aus.
g. Klicken Sie auf Save.
9. Starten Sie den Cluster.
a. Klicken Sie auf Servers > Clusters > WebSphere application server clusters.
b. Wählen Sie das Kontrollkästchen für den Cluster aus.
d. Klicken Sie auf Start.
Anmerkung: Das Starten des Clusters kann eine gewisse Zeit dauern, da jeder Memberknoten im Cluster gestartet wird.
115
Tipp: Sie können in der Spalte Status auf den Befehl Refresh klicken, um
festzustellen, ob der Clusterstatus aktualisiert wurde.
Ergebnisse
Sie haben die folgenden Komponenten gestartet:
v Cluster
v Verwaltete Memberknoten
v Anwendung ISAMESSOIMS
v Anwendung ISAMESSOIMSConfig
Konfiguration von IMS Server prüfen
Stellen Sie sicher, dass die Installation und die Konfiguration von IMS Server funktionieren.
Stellen Sie sicher, dass die folgenden Anwendungen und Komponenten gestartet
sind:
v
v
v
v
v
ISAMESSOIMS
ISAMESSOIMSConfig
IBM HTTP Server
Datenbankserver
v Verzeichnisserver
Vorgehensweise
1. Stellen Sie sicher, dass Sie auf AccessAdmin zugreifen können.
a. Rufen Sie in einem Browser die URL für AccessAdmin auf. Beispiel:
v https://<ihs-host>/admin
v https://<host_des_programms_für_den_lastausgleich>/admin
b. Melden Sie sich mit dem eingerichteten Administratoraccount von IMS Server bei AccessAdmin an. Beispiel: imsadmin.
c. Klicken Sie auf Einrichtungsassistent.
d. Sie können die Anweisungen für die Konfiguration von Authentifizierungsfaktoren zu einem späteren Zeitpunkt lesen. Schließen Sie den Browser. Sie
haben erfolgreich sichergestellt, dass Sie auf AccessAdmin zugreifen können.
2. Stellen Sie sicher, dass Sie auf Web Workplace zugreifen können.
a. Rufen Sie in einem Browser die URL für Web Workplace auf. Beispiel:
v https://<ihs-host>/aawwp?isWwp=true
v https://<host_des_programms_für_den_lastausgleich>/aawwp?isWwp=true
b. Melden Sie sich mit dem eingerichteten Administratoraccount von IMS Server bei Web Workplace an. Beispiel: imsadmin.
3. Stellen Sie sicher, dass Sie auf AccessAssistant zugreifen können.
a. Rufen Sie in einem Browser die URL für AccessAssistant auf. Beispiel:
v https://<ihs-host>/aawwp
v https://<host_des_programms_für_den_lastausgleich>/aawwp
116
b. Melden Sie sich mit dem eingerichteten Administratoraccount von IMS Server bei AccessAssistant an. Beispiel: imsadmin.
Ergebnisse
Sie haben IMS Server erfolgreich installiert und sichergestellt, dass das Programm
funktioniert. Außerdem haben Sie sichergestellt, dass die URLs für den Zugriff auf
die Verwaltungskomponenten funktionieren.
Nächste Schritte
Informationen zur Erstellung weiterer Serverkonfigurationen für Ihre jeweilige Implementierung, z. B. zum Hinzufügen von Authentifizierungsfaktoren, finden Sie
im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Configuration Guide.
Sie können nun die AccessAgent- oder AccessStudio-Clients auf Client-Workstations installieren.
Tipp: Um Zeit zu sparen und den Zugriff zu vereinfachen, können Sie für die Verwaltungs-URLs in Ihrem Web-Browser Lesezeichen setzen.
Anwendungsserver zu einem Cluster hinzufügen
Sie können einen zusätzlichen Cluster-Member-Knoten von IBM Security Access
Manager for Enterprise Single Sign-On zu einem WebSphere Application ServerCluster hinzufügen.
Erstellen Sie für den Knoten ein angepasstes Profil. Fügen Sie den Knoten dann einem bestehenden WebSphere Application Server-Cluster hinzu. Implementieren Sie
nach dem Hinzufügen des Knotens die Anwendung ISAMESSOIMS im Knoten.
In einer Netzimplementierung
Implementieren
Im Deployment Manager-Knoten
v ISAMESSOIMS
v ISAMESSOIMSConfig
In jedem Knoten des Clusters
ISAMESSOIMS
Vorgehensweise
1. Erstellen Sie mithilfe des Profile Management Tool von WebSphere Application Server oder mit einem Befehlszeilentool ein angepasstes Profil.
2. Fügen Sie in der WebSphere Application Server-Administrationskonsole den
neu erstellten Server dem WebSphere Application Server-Cluster hinzu.
Tipp: Beim Hinzufügen von Cluster-Membern müssen Sie sicherstellen, dass
Sie in der Konsolennavigationsstruktur den Cluster auswählen und auf der
Seite Cluster members Member hinzufügen. Beispiel: Klicken Sie auf Servers
> Clusters > WebSphere application server clusters. Wählen Sie den Cluster
aus. Klicken Sie auf Cluster members. Klicken Sie auf New.
3. Optional: Erstellen Sie für den zusätzlichen Knotenagenten und Serverknoten
einen Windows-Dienst.
117
Beispiel (Groß-/Kleinschreibung beachten, keine Zeilenumbrüche verwenden):
wasservice -add Custom02_nodeagent -serverName nodeagent -profilePath
"C:\Program Files\IBM\WebSphere\AppServer\profiles\Custom02" -wasHome
"C:\Program Files\IBM\WebSphere\AppServer" -logRoot
"C:\Program Files\IBM\WebSphere\AppServer\profiles\Custom02\logs\nodeagent" -logFile
"C:\Program Files\IBM\WebSphere\AppServer\profiles\Custom02\logs\nodeagent\startServer.log"
-restart true
-startType automatic
4. Optional: Installieren Sie den Ressourcenadapter Native Library Invoker im
neuen Knoten.
5. Generieren Sie das Web-Server-Plug-in und geben Sie es weiter.
7. Implementieren Sie die Anwendung ISAMESSOIMS.
a. Im Navigationsfenster von Integrated Solutions Console: Wählen Sie Applications > Application Types > WebSphere Enterprise Applications
aus.
b. Klicken Sie auf ISAMESSOIMS.
c. Klicken Sie unter Modules auf Manage Modules.
d. Wählen Sie das Kontrollkästchen für alle Anwendungen aus.
e. Wählen Sie in Clusters and servers den Web-Server und den Cluster aus.
f. Klicken Sie auf Apply.
g. Speichern Sie die Änderungen an der Hauptkonfiguration.
8. Synchronisieren Sie alle Knoten erneut.
10. Starten Sie die Anwendung ISAMESSOIMS.
118
Kapitel 2. AccessAgent und AccessStudio installieren
Wenn Sie die einmalige Anmeldung für Windows-Workstations bereitstellen wollen, müssen Sie die AccessAgent-Clientkomponente installieren. Wenn Sie die Unterstützung für die einmalige Anmeldung für Anwendungen mit AccessProfiles
erweitern wollen, müssen Sie AccessStudio installieren.
AccessAgent und AccessStudio - Roadmap zur Installation
Die Installationsroadmap für AccessAgent und AccessStudio enthält die allgemeinen Tasks, die für die Installation und Einrichtung dieser clientseitigen Komponenten erforderlich sind.
Vorbereitungen:
v Lesen Sie das Dokument IBM Security Access Manager for Enterprise Single SignOn Planning and Deployment Guide. Dieses Handbuch bietet Unterstützung bei
der Planung der Implementierung sowie der Vorbereitung der Umgebung.
v Installieren und konfigurieren Sie IMS Server.
Führen Sie diese Tasks in der angegebenen Reihenfolge aus, wenn Sie AccessAgent
und AccessStudio implementieren. Die detaillierten Prozeduren können Sie über
den zugehörigen Referenzlink erfahren.
Prozedur
Referenz
1 Optional: Wenn Sie die Zwei-FaktorAuthentifizierung umsetzen wollen, müsInstallationsanweisungen finden Sie in der
sen Sie die erforderlichen Treiber und
jeweiligen Produktdokumentation.
Software-Development-Kits anderer Anbieter installieren.
„AccessAgent installieren” auf Seite 127
2 Installieren Sie AccessAgent auf allen
Client-Workstations der Mitarbeiter sowie
auf Citrix-/Terminal-Servern, für die Services für die einmalige Anmeldung erforderlich sind.
Bei Unternehmensimplementierungen können Sie AccessAgent über eine
Softwareimplementierungslösung auf
Windows-Workstations implementieren.
Beispiel: Tivoli Endpoint Manager, Active
Directory Group Policy Object (AD GPO)
oder Tivoli Provisioning Manager.
3 Diese Task ist nur für Administratoren vorgesehen. Installieren Sie vor der Installation von AccessStudio das Paket Microsoft
.NET Framework Version 2.0
Redistributable.
Rufen Sie die Website von Microsoft unter
der Adresse www.microsoft.com auf und
suchen Sie dort nach „.NET Framework 2.0
download”.
119
Prozedur
Referenz
4 Diese Task ist nur für Administratoren vor- „AccessStudio installieren” auf Seite 136
gesehen. Installieren Sie für die Verwaltung
von Profilen für die einmalige Anmeldung
AccessStudio auf einer
Administratorworkstation.
Verwenden Sie zur Vorbereitung Ihrer Anwendungen für die einmalige Anmeldung
AccessStudio, um mehrere AccessProfiles
für unterstützte Authentifizierungsservices
und -anwendungen zu erstellen und
hochzuladen.
5 Prüfen Sie die Dateien und Registry-Einträ- „Dateien und Registry-Einträge prüfen”
ge, um sicherzustellen, dass die Installation auf Seite 132
erfolgreich verlief.
Installationspaket für die Installation auf mehreren PCs vorbereiten
Bevor Sie die Pakete auf mehrere Workstations verteilen, können Sie bestimmte
Implementierungsattribute für jeden Client anpassen und vorkonfigurieren.
Sie können die Installationsprogramme so anpassen, dass eine ferne Implementierung von AccessAgent und AccessStudio auf mehreren Computern ausgeführt
wird.
Die Attribute des Implementierungspakets können über folgende Schritte angepasst werden:
v „Vordefinierte Wallet vorbereiten und installieren” auf Seite 121.
v „IMS Server-Position manuell festlegen (Antwortdatei)” auf Seite 132.
Die folgenden Themen enthalten Informationen zu Attributen der Antwortdatei
und den verschiedenen Methoden zur Angabe der Position von IMS Server:
v „Parameter der Antwortdatei ("SetupHlp.ini")” auf Seite 122.
v „Methoden zum Festlegen der IMS Server-Position” auf Seite 131.
Weitere Funktionen von AccessAgent, die Sie für Ihre Organisation anpassen können, sind im Handbuch IBM Security Access Manager for Enterprise Single Sign-On
Configuration Guide enthalten.
Methoden für ferne Softwareverteilung
Sie können eine Push-Installation der MSI-Pakete für AccessAgent und AccessStudio auf Windows-Zielworkstations ausführen. Zu typischen Softwareverteilungssystemen gehören u. a. Microsoft Active Directory Group Policy Object (AD GPO),
Tivoli Endpoint Manager und Anwendungseinrichtungssoftware wie Tivoli Provisioning Manager.
Gehen Sie wie folgt vor, um die Client-Software auf mehreren Workstations zu verteilen (je nach der verwendeten Software):
v Tivoli Endpoint Manager: Siehe Handbuch IBM Security Access Manager for Enterprise Single Sign-On Tivoli Endpoint Manager Integration Guide.
120
v Active Directory Group Policy Object: Siehe die Microsoft-Website unter der Adresse http://www.microsoft.com. Suchen Sie dort nach Group Policy install
software remotely.
v Anwendungseinrichtungssoftware: Informationen sind in der vom Anbieter bereitgestellten Dokumentation enthalten.
Konfiguration der unbeaufsichtigten Installation
Sie können das Standardverhalten der AccessAgent-Installation anpassen, indem
Sie in der Datei SetupHlp.ini Parameter angeben.
Über die Datei SetupHlp.ini können Administratoren zudem die Parameter vordefinieren, die von der Datei ISAM ESSO AccessAgent.msi für eine unbeaufsichtigte
Installation verwendet werden können. Durch Vordefinieren der Attribute können
Administratoren umfangreiche Clientimplementierungen vereinfachen und mögliche Implementierungsprobleme vermeiden, indem sie die korrekten Hostnamensverbindungen angeben. Weitere Informationen finden Sie unter „Parameter der
Antwortdatei ("SetupHlp.ini")” auf Seite 122.
Vordefinierte Wallet vorbereiten und installieren
Bevor Sie AccessAgent auf mehreren Computern installieren, können Sie zunächst
eine Wallet vordefinieren. Das Vordefinieren einer Wallet kann die Last für IMS
Server reduzieren, wenn in umfangreichen Implementierungen gleichzeitig neue
Wallets von Clients heruntergeladen werden.
v Bereiten Sie einen Client-Computer für die Installation von AccessAgent vor.
Dieser Client-Computer ist die Staging-Workstation.
v Stellen Sie sicher, dass IMS Server installiert und konfiguriert ist.
Die Konfiguration einer vordefinierten Wallet ist bei umfangreichen Implementierungen von AccessAgent nützlich.
Wenn AccessAgent auf einer neuen Workstation ohne zwischengespeicherte Wallets
auf dem Computer installiert wird, lädt AccessAgent eine neue Systemwallet von
IMS Server herunter.
Wenn eine vordefinierte Wallet in das Paket aufgenommen wird, führt dies dazu,
dass AccessAgent nur schrittweise Aktualisierungen von IMS Server herunterlädt,
anstatt eine neue Systemwallet herunterzuladen.
Vorgehensweise
1. Bereiten Sie die vordefinierten Wallets auf der Staging-Workstation vor.
a. Installieren Sie AccessAgent auf dem Client-Computer.
Dieser Client-Computer ist die Staging-Workstation.
Anmerkung: Stellen Sie sicher, dass keine frühere Version von AccessAgent installiert ist.
b. Stellen Sie sicher, dass AccessAgent eine Verbindung zum IMS Server-Produktionsserver herstellt.
Der AccessAgent-Client lädt die Systemdaten von IMS Server herunter. Die
Systemwallet wird erstellt.
121
2. Kopieren Sie die generierte Walletdatei in das Installationsprogramm von AccessAgent.
Kopieren Sie auf der Staging-Workstation
die Walletdateien aus folgender Position:
In das Installationsprogramm von
AccessAgent Version 8.2.1:
<AccessAgent-installationspfad>\
Cryptoboxes\Wallets
Beispiel:
<AccessAgent_installationsprogrammspeicherposition>\ <aa_versionsnummer>\
<aa_paket_guid>\Config\Cryptoboxes\
Wallets
C:\Programme\IBM\ISAM ESSO\Cryptoboxes\
Wallets
Sie müssen die Ordner mit der Bezeichnung
Cryptoboxes\Wallets manuell erstellen.
Beispiel:
Für 32 Bit
c:\<AccessAgent_
installationsprogrammspeicherposition>\aa-<versionsnummer>\
{9713108D-08D5-474E-92A309CD7B63DB34}\Config\
Cryptoboxes\Wallets
Für 64 Bit
c:\<AccessAgent_
installationsprogrammspeicherposition>\aa<versionsnummer>_x64\{E72C402845BB-4EE6-8563-3066EEB39A84}\
Config\Cryptoboxes\Wallets
3. Installieren Sie das neue Installationsprogramm von AccessAgent auf allen anderen Client-Computern.
Anmerkung: Wenn der Zielcomputer ältere Versionen von AccessAgent aufweist, wird die vordefinierte Wallet nicht angewendet. Die Wallet aus der älteren Installation wird in die neue Installation kopiert.
Wichtig: Wenn Sie eine vordefinierte Wallet auf einem Computer installieren,
der zuvor unter IMS Server registriert war, dann müssen Sie nach der Installation die Maschinenrichtlinienschablone erneut anwenden. Alternativ hierzu können Sie den Maschineneintrag aus AccessAdmin löschen.
Ergebnisse
Sie haben eine Wallet mit dem Installationsprogramm von AccessAgent vordefiniert.
Parameter der Antwortdatei ("SetupHlp.ini")
Sie können die installierten Funktionen, Installationsverzeichnisse, den Zielserver
und Optionen für die einmalige Anmeldung in der Antwortdatei Setuphlp.ini angeben. Dieser Abschnitt enthält weitere Informationen über den Inhalt der Datei
Setuphlp.ini.
Die Optionen in der Datei SetupHlp.ini sind in folgende Kategorien unterteilt:
Nur bei der Installation zu verwendende Optionen
Dieser Abschnitt enthält eine Liste mit Optionen, die nach der Installation
nicht geändert werden können.
122
Bei der Installation und während der Laufzeit zu verwendende Optionen, die jeweils mehreren Registrywerten zugeordnet sind
durch Modifizieren von Registrywerten geändert werden können. Jede Option ist mehreren Registrywerten zugeordnet.
Bei der Installation und während der Laufzeit zu verwendende Optionen, die jeweils nur einem einzigen Registrywert zugeordnet sind
durch Modifizieren von Registrywerten geändert werden können. Jede Option ist einem einzigen Registrywert zugeordnet.
Abhängigkeits-URLs
Sie werden vom Installationsprogramm an diese URL-Adressen weitergeleitet, falls die erforderlichen Installationskomponenten fehlen. Die Liste
der aufgeführten URL-Adressen sind in der Antwortdatei in Ihrem Installationspaket enthalten.
Nur bei der Installation zu verwendende Optionen
Dieser Abschnitt enthält eine Liste mit Optionen, die nach der Installation nicht geändert werden können.
Optionsname
Wert
Beschreibung
AAInstallDir
AAInstallDir
=C:\Programme\IBM\ISAM
ESSO\AA
Gibt Installationsverzeichnisse an.
FirstSyncMaxRetries
Standardwert: 1
Gibt die Anzahl der Versuche an, falls die erste
Synchronisation bei der Installation fehlschlägt.
FirstSyncRetryIntervalMins
Standardwert: 1
Zeitintervall in Minuten zwischen den einzelnen
Versuchen bei der Installation.
GinaWhiteList
msgina, engina.dll,
nwgina.dll
Die Liste der GINAs, die momentan von IBM
Security Access Manager for Enterprise Single
Sign-On unterstützt werden.
AccessAgent wird nicht installiert, wenn Sie eine
GINA verwenden, die nicht in dieser Liste enthalten ist.
Im Verlauf der Installation wird eine
Eingabeaufforderung angezeigt, in der ermittelt
wird, ob Sie die GINA in dieser Liste ersetzen wollen.
Bei einer unbeaufsichtigten Installation müssen Sie
die Option EnginaEnabled konfigurieren.
Anmerkung:
v Wenn Sie eine GINA verwenden möchten, die
nicht in der Liste enthalten ist, müssen Sie die
neue GINA für die Verwendung mit
AccessAgent testen. Fügen Sie dieser Liste dann
die neue .DLL-Datei hinzu.
v Trennen Sie die Werte durch Kommas voneinander.
EnginaEnabled
1 | 0 (Standardwert: 1)
Geben Sie an, ob das zurzeit verwendete Produkt
GINA durch EnGINA ersetzt werden soll.
Anmerkung:
v Für AccessAgent ab Version 3.3.0.0 ist die
Funktionsweise dieser Option für Workstations,
Terminal-Server und Citrix-Server konsistent.
v Verwenden Sie für Citrix-Server den Wert 0.
123
Optionsname
Wert
Beschreibung
PriceLevel
Standard | Suite
Gibt den Produktlizenzstand an.
RebootEnabled
Geben Sie an, ob nach der Installation ein Neustart
des Computers ausgelöst werden soll.
RebootConfirmationEnabled
Geben Sie an, ob der Benutzer einen Neustart bestätigen soll. Nur wirksam, wenn RebootEnabled=1
festgelegt ist.
EnginaConflictPromptEnabled
Gibt an, ob im Fall eines GINA-Konflikts eine
Eingabeaufforderung angezeigt wird.
UsbKeyPromptEnabled
Geben Sie an, ob der Benutzer zu Einstecken eines
USB-Sticks aufgefordert werden soll, falls dieser
Vorgang nicht bereits bei der Installation erfolgt ist.
ImsConfigurationEnabled
Geben Sie an, ob die Standardeinstellungen von
IMS Server konfiguriert und während der Installation Zertifikate aus IMS Server installiert werden
sollen.
ImsConfigurationPromptEnabled
Geben Sie an, ob der Benutzer zur Eingabe des
IMS Server-Standardeintrags aufgefordert werden
soll, auch wenn dieser bereits korrekt konfiguriert
ist. Nur wirksam, wenn
ImsConfigurationEnabled=1 festgelegt ist.
InstallTypeGpo
Geben Sie an, ob alle Systemanfragen unterdrückt
und in ein Protokoll geschrieben werden sollen.
Für die AD GPO-Installation erforderlich.
EncentuateNetworkProviderEnabled
Geben Sie an, ob Encentuate Network Provider
während einer AccessAgent-Installation aktiviert
werden soll.
EncentuateCredentialProviderEnabled
Geben Sie an, ob IBM Security Access Manager for
Enterprise Single Sign-On Credential Provider for
Windows 7 installiert werden soll.
ConsoleAppSupportEnabled
Geben Sie an, ob IBM Security Access Manager for
Enterprise Single Sign-On Console Hook Loader
aktiviert werden soll. .
Anmerkung:
v Console Hook Loader ist standardmäßig inaktiviert.
v Geben Sie den Wert 1 an, um die
Konsolanwendungsunterstützung zu aktivieren.
v Alternativ dazu können Sie auch die Datei
InstallConsoleSupport.vbs, die sich im Verzeichnis <AccessAgent-installationsverzeichnis> befindet, nach der Installation ausführen.
ResetBioAPIPermissions
Geben Sie an, ob BioAPI-Berechtigungen zurückgesetzt werden sollen.
DisableWin7CAD
1|0
Wenn dieser Wert auf 0 gesetzt wird, werden an
der Richtlinie DisableCAD keine Änderungen vorgenommen.
(Standardwert: 1)
Wenn dieser Wert auf 1 gesetzt wird, wird die
Richtlinie DisableCAD auf 1 gesetzt.
Wenn die Richtlinie DisableCAD auf 1 gesetzt wird,
wird die Anzeige zur Sicherheitsabfrage (Strg-AltEntf) nicht angezeigt.
RemoveWallet
1|0
Geben Sie an, ob die Wallet während der
Deinstallation entfernt werden soll.
(Standardwert: nicht definiert)
Bei der unbeaufsichtigten Deinstallation müssen
Sie den Parameter RemoveWallet=1 definieren, falls
er nicht bereits konfiguriert ist.
124
Optionsname
Wert
Beschreibung
JVMInstallationDirectories
<jvm-verzeichnis_1> | <jvmverzeichnis_2> | <jvm-verzeichnis_3> |
JVM-Verzeichnisse, für die die Java-Unterstützung
für die automatische Anmeldung aktiviert werden
soll.
Die einzelnen Verzeichnisse müssen durch vertikale
Balken voneinander getrennt sein. Zwischen zwei
JVM-Verzeichnissen darf kein Leerzeichen enthalten sein. Beispiel:
v C:\Programme\Java\jre1.5.0_11
v C:\TAM E-SSO\j2re1.4.1
Speziell für JVM Version 1.2 oder höher.
OldJVMInstallationDirectories
<jvm-verzeichnis_1> | <jvmverzeichnis_2> | <jvm-verzeichnis_3> |
JVM-Verzeichnisse, für die die Java-Unterstützung
für die automatische Anmeldung aktiviert werden
soll.
Die einzelnen Verzeichnisse müssen durch vertikale
Balken voneinander getrennt sein. Zwischen zwei
JVM-Verzeichnissen darf kein Leerzeichen enthalten sein. Beispiel:
v C:\Programme\Java\jre1.5.0_11
v C:\TAM E-SSO\j2re1.4.1
Speziell für JVM Version 1.1
CitrixVirtualChannelConnectorMode
0|1|2|3|4
Moduskonfiguration für AccessAgent Connector
für virtuelle Citrix-Kanäle
(Standardwert: nicht definiert)
v Auf 0 setzen, wenn Connector für virtuelle Kanäle nicht aktiviert werden soll.
v Auf 1 setzen, wenn Connector für virtuelle Kanäle auf dem Client-Computer aktiviert werden
soll.
v Auf 2 setzen, wenn Connector für virtuelle Kanäle über den Server aktiviert und AccessAgent
im Standardmodus ausgeführt werden soll.
im einfachen Modus ausgeführt werden soll.
im erzwungenen einfachen Modus ausgeführt
werden soll.
ICAClientInstallDir
<Citrix ICA Clientinstallationsverzeichnis>
Geben Sie das Installationsverzeichnis für Citrix
ICA Client an. Dies ist für Connector für virtuelle
Citrix-Kanäle für den Client erforderlich.
Bei der Installation und während der Laufzeit zu verwendende
Optionen, die jeweils mehreren Registrywerten zugeordnet sind
Dieser Abschnitt enthält eine Liste mit Optionen, die nach der Installation durch
Modifizieren von Registrywerten geändert werden können. Jede Option ist mehreren Registrywerten zugeordnet.
Optionsname
Wert
Beschreibung
ImsSecurePortDefault
Standardwert: 443
Nummer des standardmäßig verwendeten sicheren
Ports für den standardmäßig verwendeten IMS Server.
125
Optionsname
Wert
Beschreibung
ImsDownloadPortDefault
Standardwert: 80
Nummer des standardmäßig verwendeten
Downloadports für den standardmäßig verwendeten IMS Server.
Dieser Port wird nur zum Herunterladen von IMS
Server-Zertifikaten verwendet.
ImsDownloadProtocolDefault
Standardeinstellung: http://
Standarddownloadprotokoll zum Herunterladen
von IMS Server-Zertifikaten.
Bei der Installation und während der Laufzeit zu verwendende
Optionen, die jeweils nur einem einzigen Registrywert zugeordnet sind
Dieser Abschnitt enthält eine Liste mit Optionen, die nach der Installation nicht geändert werden können.
Optionsname
Wert
Beschreibung
WalletTypeSupported
0 | 1 | 2 (Standardwert: 0)
Unterstützte Wallettypen.
v 0 - Nur IMS Server
v 1 - Nur Nicht-IMS Server
v 2 - Sowohl IMS Server als auch Nicht-IMS Server
ImsAddressPromptEnabled
Geben Sie an, ob der Benutzer während der Subskription zur Eingabe einer Adresse für IMS Server
aufgefordert werden soll, auch wenn die in
ImsServerName angegebene Adresse für IMS Server
korrekt ist.
ImsServerName
<SAM ESSO IMS Server>
Tatsächlicher Hostname von IMS Server.
Unterstützung für zusätzliche Sprachen hinzufügen
Sie können vor Beginn der Installation Unterstützung für zusätzliche Sprachen hinzufügen. Wenden Sie zum Hinzufügen von Sprachunterstützung Sprachumsetzungen auf die Datei ISAM ESSO AccessStudio.msi an.
Verwenden Sie die Optionen für Gruppenrichtlinienobjekte von Active Directory
(Active Directory Group Policy Object) für die Anwendung von Sprachumsetzungen. Die Komponente AccessStudio wird mit Umsetzungsdateien in jedem Komponentenordner für das Installationsprogramm geliefert.
Umsetzungen weisen die Dateierweiterung .mst auf. Wählen Sie die Sprachumsetzungsdatei (.mst) auf der Basis der nachfolgend aufgeführten LändereinstellungsID- oder LCID-Werte aus. Die Umsetzungsdatei verwendet das Dezimalformat der
LCID.
126
Beschreibung der
Ländereinstellung
Sprachumsetzung
LCID
RFC1766Kurzzeichenfolge
Arabisch
1025.mst
0x0401
ar-sa
Portugiesisch (Brasili- 1046.mst
en)
0x0416
pt-br
Chinesisch - vereinfachtes Chinesisch
2052.mst
0x0804
zh-cn
Chinesisch - traditionelles Chinesisch
1028.mst
0x0404
zh-tw
Beschreibung der
Ländereinstellung
Sprachumsetzung
LCID
RFC1766Kurzzeichenfolge
Tschechisch
1029.mst
0x0405
cs
Dänisch
1030.mst
0x0406
da
Niederländisch - Nie- 1043.mst
derlande
0x0413
nl
Englisch - USA
1033.mst
0x0409
en-us
Finnisch
1035.mst
0x040b
fi
Französisch - Frankreich
1036.mst
0x040c
fr
Deutsch - Deutschland
1031.mst
0x0407
de
Hebräisch
1037.mst
0x040d
he
Ungarisch
1038.mst
0x040e
hu
Italienisch - Italien
1040.mst
0x0410
it
Japanisch
1041.mst
0x0411
ja
Koreanisch
1042.mst
0x0412
ko
Polnisch
1045.mst
0x0415
po
Russisch
1049.mst
0x0419
ru
Spanisch - Spanien
1034.mst
0x040a
es
AccessAgent installieren
AccessAgent kann interaktiv oder unbeaufsichtigt installiert werden. Bei der interaktiven Installationsmethode werden Sie durch die Installation geführt. Die unbeaufsichtigte Installation ermöglicht standardisierte, wiederholbare Installationen für
viele Client-Computer.
Vorbereitungen
Wenn Sie in Ihrer IMS Server-Installation ein Programm für den Lastausgleich einsetzen, geben Sie dessen URL als Ziel-URL für jede Implementierung von AccessAgent an.
Wenn Sie kein Programm für den Lastausgleich verwenden, geben Sie die URL des
IBM HTTP Server-Systems an, das die Verbindungsanforderung an IMS Server weiterleitet. Wenn Sie mit einem fernen Web-Server arbeiten, müssen Sie sicherstellen,
dass die URL des Web-Servers erreichbar ist.
Hinweis:
v Installieren Sie bei Implementierungen in der Produktionsumgebung den AccessAgent-Client keinesfalls auf dem IMS Server-Host. Implementieren Sie AccessAgent separat auf Client-Workstations, die eine einmalige Anmeldung erfordern.
v Antivirensoftware kann mit AccessAgent oder IMS Server kollidieren. Weitere
Informationen finden Sie im Abschnitt "Known issues and solutions" im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Troubleshooting and
Support Guide.
Weitere Informationen finden Sie in den folgenden Themen:
127
v Systemvoraussetzungen. Siehe Abschnitt „Hardware and software requirements”
v
v
v
v
v
v
„AccessAgent installieren”
„AccessAgent unbeaufsichtigt installieren (Befehlszeile)” auf Seite 129
„AccessAgent mithilfe des Gruppenrichtlinienobjekts installieren” auf Seite 130
„Dateien und Registry-Einträge prüfen” auf Seite 132
„ESSO Network Provider prüfen” auf Seite 133
„Unterstützung für die einmalige Anmeldung in Mozilla Firefox Extended Support Release aktivieren” auf Seite 133
AccessAgent installieren
Verwenden Sie die Datei Setup.exe zur Installation des vollständigen AccessAgentPakets auf dem Computer des Benutzers.
v Beachten Sie die Produktbeschreibung oder den Namen auf der Passport Advantage-Seite „Find downloads & media”.
v Unterstützung für die einmalige Anmeldung bei Anwendungen, die mit dem
Browser Mozilla Firefox aufgerufen werden, finden Sie in „Unterstützung für die
einmalige Anmeldung in Mozilla Firefox Extended Support Release aktivieren”
auf Seite 133.
Die Datei Setup.exe installiert während der Installation von AccessAgent automatisch folgende Softwareabhängigkeiten:
v MSXML 4.0 SP3
v MSXML 6.0 SP1
v Microsoft Visual C++ 2008 SP1
Vorgehensweise
1. Führen Sie im AccessAgent-Installationsprogrammpaket einen Doppelklick auf
Setup.exe aus, um den InstallShield-Assistenten zu starten.
2. Wählen Sie entsprechend Ihrer Lizenz eine Produktpaketversion aus und klicken Sie auf Weiter.
Dieses Paket bietet einmalige Anmeldung, strikte Authentifizierung, Sitzungsmanagement, zentrale Protokollierung und Berichterstellung.
Dieses Paket bietet neben den Merkmalen des Pakets "Standard" OTP-Unterstützung, AccessAgent-Plug-ins, einmalige Anmeldung im Web und Fernzugriff über Web Workplace, angepasste Überwachungsfunktionen sowie IAMIntegration.
3. Wählen Sie Ich akzeptiere die Bedingungen der Lizenzvereinbarung aus und
klicken Sie auf Weiter.
4. Geben Sie in das Feld Server den Namen für IMS Server ein und klicken Sie
auf Weiter. Die Standardporteinstellung ist 80. Das Installationsverzeichnis
128
wird angezeigt. Standardmäßig wird AccessAgent im Verzeichnis
C:\Programme\IBM\ISAM ESSO\AA installiert.
Anmerkung: Klicken Sie auf Ändern und wählen Sie einen anderen Ordner
aus, wenn das Programm an einer anderen Position installiert werden soll.
Wenn Sie einen zu langen Installationspfad angeben, wird dieser unter Umständen abgeschnitten dargestellt. Diese Abschneidung wirkt sich jedoch nicht auf
die tatsächliche Installationsposition aus.
6. Klicken Sie auf Fertigstellen. Sie werden dazu aufgefordert, den Computer erneut zu starten.
7. Klicken Sie auf Ja.
Ergebnisse
Sie erhalten eine Benachrichtigung, dass die Installation ausgeführt wurde.
Nächste Schritte
Nach dem Neustart des Computers und beim Anzeigen der Anmeldeanzeige müssen Sie sicherstellen, dass Sie sich anmelden können. Sie können auch die Dateien
und Registry-Einträge prüfen, um sicherzustellen, dass die Installation erfolgreich
verlief.
AccessAgent unbeaufsichtigt installieren (Befehlszeile)
Verwenden Sie zur Ausführung einer unbeaufsichtigten Installation den Befehl
Setup.exe mit dem Parameter /silent.
Vorgehensweise
1. Öffnen Sie die Antwortdatei SetupHlp.ini im Verzeichnis
<AccessAgent_installationspaketpfad>\<AccessAgent_installationspfad>\
Config. Beispiel:
Für 32 Bit
aa-8.2.1.0100\{9713108D-08D5-474E-92A3-09CD7B63DB34}\Config
Für 64 Bit
aa-8.2.1.0100_x64\{E72C4028-45BB-4EE6-8563-3066EEB39A84}\Config
2. Geben Sie in der Antwortdatei SetupHlp.ini die folgenden erforderlichen Parameter für eine unbeaufsichtigte Installation an:
InstallTypeGPO
Stellen Sie sicher, dass der Wert des Parameters InstallTypeGPO 1 ist.
Stellen Sie sicher, dass für den Parameter ImsConfigurationPromptEnabled
der Wert 1 verwendet wird. Der Standardwert ist 0.
Anmerkung: Wenn der Wert des Parameters
ImsConfigurationPromptEnabled auf 1 gesetzt wird, läuft die Installation
nicht unbeaufsichtigt ab. Die Konfigurationseingabeaufforderung von IMS
Server wird angezeigt, auch wenn Sie den Parameter /silent angeben. Parameter in der Antwortdatei haben stets Vorrang gegenüber allen Parametern, die in der Befehlszeilenschnittstelle angegeben werden.
129
PriceLevel
Geben Sie die lizenzierte Produktedition mit dem Parameter PriceLevel an.
Beispiel: Suite oder Standard.
ImsServerName
Geben Sie die Position von IMS Server an. Beispiel: IMSServerName = IMSServer.example.com.
3. Speichern Sie die Datei.
4. Öffnen Sie das Fenster mit der Eingabeaufforderung.
5. Geben Sie im Fenster mit der Eingabeaufforderung den Befehl Setup.exe
/silent /language:LCID ein.
Setup.exe
Installiert AccessAgent.
/silent
Gibt eine unbeaufsichtigte Installation an.
/language:LCID
Gibt an, dass die Installation in einer bestimmten Sprache ausgeführt wird.
Eine Liste der Ländereinstellungs-IDs (LCIDs = Locale IDs) für die verschiedenen Sprachen finden Sie auf der Microsoft-Website unter www.microsoft.com. Suchen Sie dort nach Locale IDs assigned by Microsoft.
Wenn Sie eine Ländereinstellungs-ID angeben, die von der Installation nicht
unterstützt wird, dann wird der Parameter ignoriert.
Ergebnisse
Sie haben AccessAgent unbeaufsichtigt als Hintergrundprozess installiert. Standardmäßig wurde während des Installationsprozesses in der Datei
%temp%\AAInstaller.log eine Protokolldatei erstellt.
AccessAgent mithilfe von Tivoli Endpoint Manager installieren
IBM Security Access Manager for Enterprise Single Sign-On wird mit IBM Tivoli
Endpoint Manager 8.2 zur automatischen Implementierung von AccessAgent auf
Client-Computern integriert.
Weitere Informationen finden Sie im Abschnitt zum Fixlet für die Installation und
das Upgrade von AccessAgent im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Tivoli Endpoint Manager Integration Guide.
AccessAgent mithilfe des Gruppenrichtlinienobjekts installieren
Bei großen AccessAgent-Implementierungen können Sie AccessAgent auf mehreren
Workstations mithilfe des Microsoft Active Directory Group Policy Object (Gruppenrichtlinienobjekt) installieren.
Weitere Informationen zum Startscript finden Sie auf der Microsoft-Website unter
http://www.microsoft.com. Suchen Sie dort nach Assign computer startup
scripts GPO.
130
Vorgehensweise
1. Geben Sie in der Antwortdatei SetupHlp.ini folgende erforderlichen Parameter
an:
InstallTypeGPO
Überprüfen Sie, ob der Wert des Parameters InstallTypeGPO 1 ist.
Überprüfen Sie, ob der Wert des Parameters
ImsConfigurationPromptEnabled 1 ist.
PriceLevel
Geben Sie die lizenzierte Produktedition mit dem Parameter PriceLevel an.
Beispiel: Suite oder Standard.
ImsServerName
Geben Sie die Position von IMS Server an. Beispiel: IMSServerName = IMSServer.example.com.
2. Speichern Sie das AccessAgent-Installationsprogrammpaket in einem gemeinsam genutzten Ordner, auf den alle Ziel-Client-Computer Zugriff haben.
3. Navigieren Sie zu Gruppenrichtlinienobjekt > Computerkonfiguration > Windows-Einstellungen > Skripts > Start.
4. Führen Sie folgendes Installationsstapelscript aus.
echo AA Suite Installation starts on %DATE% at %TIME% > %temp%\AASuiteInstall.log
<AccessAgent-Installationsprogrammpaket>\setup.exe /silent
echo AA Suite Installation ends on %DATE% at %TIME% >> %temp%\AASuiteInstall.log
Methoden zum Festlegen der IMS Server-Position
Es gibt verschiedene Methoden zum manuellen Festlegen der IMS Server-Position
für AccessAgent.
Prüfen Sie die Hostverbindungen, um häufige Verbindungsprobleme zwischen
dem AccessAgent-Client und IMS Server zu vermeiden. Stellen Sie mit dem Befehl
ping sicher, dass die Verbindungen zwischen Hosts aufgelöst werden können.
Stellen Sie sicher, dass Sie die folgenden Tasks ausführen, bevor Sie die IMS Server-Position festlegen:
v IBM HTTP Server wird konfiguriert und gestartet.
v WebSphere Application Server wird konfiguriert und gestartet.
v Die Anwendung IMS Server in WebSphere Application Server wird gestartet.
v Der Datenbankserver wird gestartet.
v Der Verzeichnisserver wird gestartet.
Wichtig: Wenn Sie die IMS Server-Position ändern, müssen Sie den Ordner Cryptoboxes im Verzeichnis C:\Programme\IBM\ISAM ESSO\AA\ löschen. Löschen Sie den
Ordner, damit nicht Richtlinien aus verschiedenen Instanzen von IMS Server miteinander vermischt werden. Der Ordner kann vor dem Löschen auch gesichert werden.
Wählen Sie zum Festlegen oder Ändern des IMS Server-Hosts für AccessAgent
eine der folgenden Methoden aus:
v „IMS Server-Position manuell festlegen (Antwortdatei)” auf Seite 132
v „IMS Server-Position manuell festlegen (Menüverknüpfung)” auf Seite 132
131
IMS Server-Position manuell festlegen (Antwortdatei)
Geben Sie zum Vorbereiten von AccessAgent für eine unbeaufsichtigte Installation
den IMS Server-Host in der Antwortdatei SetupHlp.ini an.
Vorgehensweise
Öffnen Sie den Ordner Config. Beispiel: c:\Programme\IBM\ISAM ESSO\
Klicken Sie doppelt auf die Datei SetupHlp.ini, um die Datei zu öffnen.
Suchen Sie nach IMSServerName = <ISAM ESSO IMS Server>.
Ersetzen Sie <SAM E-SSO IMS Server> durch den Namen Ihres IMS Server. Beispiel: IMSServerName = IMSServer.example.com.
6. Starten Sie den Computer erneut.
1.
2.
3.
4.
IMS Server-Position manuell festlegen (Menüverknüpfung)
Verwenden Sie die Verknüpfungen für installierte Programme im Startmenü, um
die IMS Server-Position für AccessAgent festzulegen.
Vorgehensweise
1. Klicken Sie auf Start > Alle Programme > ISAM ESSO AccessAgent > IMS
Server-Position festlegen.
2.
3.
4.
5.
Geben Sie den Hostnamen von IMS Server an. Beispiel: imssvr.example.com
Geben Sie die HTTP-Portnummer an. Beispiel: 80
Klicken Sie auf OK, um den Vorgang zu beenden.
Starten Sie den Computer erneut.
Dateien und Registry-Einträge prüfen
Nach der Installation von AccessAgent und AccessStudio müssen Sie sicherstellen,
dass alle Programmdateien und Registry-Einträge erfolgreich auf dem Computer
installiert wurden.
Programmdateien von AccessAgent und AccessStudio
Standardmäßig werden die Programmdateien von AccessAgent und AccessStudio
im Verzeichnis C:\Programme\IBM\ISAM ESSO\AA gespeichert. Die folgenden Unterordner und Dateien werden nach der Installation von AccessAgent und AccessStudio erstellt:
v
v
v
v
v
C:\Programme\IBM\ISAM
ESSO\AA\AccessAgent
ESSO\AA\ECSS\AccessStudio
ESSO\AA\Cryptoboxes
ESSO\AA\Data
ESSO\AA\ECSS
v C:\Programme\IBM\ISAM ESSO\AA\ECSS\Firefox_ext
v C:\Programme\IBM\ISAM ESSO\AA\ECSS\Firefox_xpcom
v
v
v
v
v
ESSO\AA\GSKit
ESSO\AA\License
ESSO\AA\ECSS\JavaSupport
ESSO\AA\Logs
ESSO\AA\ECSS\SimpleToStateSupport
v C:\Programme\IBM\ISAM ESSO\AA\TSSDK
132
Registry-Einträge von AccessAgent und AccessStudio
Registry-Einträge von AccessAgent und AccessStudio werden im Schlüssel
[HKEY_LOCAL_MACHINE\SOFTWARE\IBM\ISAM ESSO] gespeichert. Standardregistrywerte
werden bei der Installation automatisch eingetragen.
v
v
v
v
v
v
v
[HKEY_LOCAL_MACHINE\SOFTWARE\IBM\ISAM
ESSO\AccessStudio]
ESSO\ECSS]
ESSO\ECSS\DeploymentOptions]
ESSO\ECSS\Temp]
ESSO\DeploymentOptions]
ESSO\IMSService\DefaultIMSSettings]
ESSO\IMSService\GlobalIMSSettings]
v
v
v
v
v
ESSO\AccessAgent\Integration]
ESSO\Internal]
ESSO\LastLogin]
ESSO\SOCIAccess]
ESSO\Temp]
ESSO Network Provider prüfen
ESSO Network Provider erfasst die Benutzerberechtigungsnachweise, die in Microsoft GINA eingegeben werden. ESSO Network Provider verwendet diese Berechtigungsnachweise für die Anmeldung des jeweiligen Benutzers bei IBM Security Access Manager for Enterprise Single Sign-On. Stellen Sie sicher, dass ESSO
Network Provider funktioniert.
ESSO Network Provider ist installiert und funktioniert in folgenden Fällen:
v Wenn [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
EnNetworkProvider] vorhanden ist.
v Wenn der Registry-Schlüssel ProviderOrder in [HKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet\Control\NetworkProvider\Order] den Wert
EnNetworkProvider enthält. Wenn dieser Wert noch nicht im Feld Wertdaten enthalten ist, fügen Sie ihn hinzu.
Anmerkung: Geben Sie kein Komma an, wenn keine voranstehenden Einträge
vorhanden sind.
v Die Datei EnNetworkProvider.dll ist im Produktinstallationsverzeichnis enthalten.
Unterstützung für die einmalige Anmeldung in Mozilla Firefox
Extended Support Release aktivieren
Um die einmalige Anmeldung (Single Sign-on) und die Automatisierung für Webanwendungen zu aktivieren, auf die über Mozilla Firefox Extended Support Release zugegriffen wird, müssen Sie die AccessAgent-Erweiterung für Mozilla
Firefox Extended Support Release herunterladen und installieren.
AccessAgent ist noch nicht installiert
Sie können die Unterstützung für die einmalige Anmeldung in Mozilla Firefox Extended Support Release aktivieren, selbst wenn AccessAgent noch nicht installiert
ist.
133
Laden Sie die AccessAgent-Erweiterung für Mozilla Firefox Extended Support Release über die technischen Hinweise "IBM Security Access Manager for Enterprise
Single Sign-On Support for Mozilla Firefox Extended Support Release" unter
http://www.ibm.com/support/docview.wss?uid=swg21660003 herunter.
Stellen Sie Folgendes sicher:
v Verwenden Sie Mozilla Firefox Extended Support Release.
v Arbeiten Sie mit Administratorberechtigungen.
Führen Sie diese Task nur dann aus, wenn Sie bereits Mozilla Firefox Extended
Support Release installiert haben, AccessAgent aber noch nicht installiert ist.
Vorgehensweise
1. Extrahieren Sie die heruntergeladene Datei ESSOFirefox<version>Extension.zip
in einen beliebigen Ordner. Beispiel: C:\temp\.
2. Führen Sie das Script InstallFirefoxExt.vbs mit Administratorberechtigungen
über die Befehlszeile aus.
3. Installieren Sie AccessAgent. Weitere Informationen hierzu finden Sie im Abschnitt zur Installation von AccessAgent im Handbuch IBM Security Access Manager for Enterprise Single Sign-On - Installation.
4. Starten Sie den Browser Mozilla Firefox Extended Support Release. Möglicherweise werden Sie zum Aktivieren der AccessAgent-Erweiterung aufgefordert.
Ergebnisse
Vom Script wird automatisch folgender Registry-Eintrag an folgenden Positionen
erstellt:
Typ
Schlüssel
String (REG_SZ)
Für 32 Bit
[HKEY_LOCAL_MACHINE\SOFTWARE\
Mozilla\Firefox\extensions]
Für 64 Bit
Wow6432Node\Mozilla\Firefox\
Extensions]
Name
isamesso@ibm.com
Wert
<AA-installationspfad>\ECSS\
Firefox17Extension
Nächste Schritte
Prüfen Sie, ob die Mozilla Firefox-Erweiterungsdatei für IBM Security Access Manager for Enterprise Single Sign-On in Mozilla Firefox > Extras > Add-ons > Erweiterungen angezeigt wird und aktiviert ist.
134
Bei Problemen finden Sie Informationen in der Protokolldatei im Installationsordner von AccessAgent. Beispiel: C:\Program Files\IBM\ISAM ESSO\AA\logs\
AAInstaller.log.
AccessAgent ist installiert
Sie können die Unterstützung für die einmalige Anmeldung in Mozilla Firefox Extended Support Release nach der Installation von AccessAgent aktivieren.
Laden Sie die AccessAgent-Erweiterung für Mozilla Firefox Extended Support Release über die technischen Hinweise "IBM Security Access Manager for Enterprise
Single Sign-On Support for Mozilla Firefox Extended Support Release" unter
http://www.ibm.com/support/docview.wss?uid=swg21660003 herunter.
v Verwenden Sie Mozilla Firefox Extended Support Release.
v Arbeiten Sie mit Administratorberechtigungen.
Führen Sie diese Task nur aus, wenn AccessAgent bereits installiert ist.
Vorgehensweise
1. Extrahieren Sie die heruntergeladene Datei ESSOFirefox<version>Extension.zip
in einen beliebigen Ordner. Beispiel: C:\temp\.
2. Führen Sie das Script InstallFirefoxExt.vbs mit Administratorberechtigungen
über die Befehlszeile aus.
3. Starten Sie den Browser Mozilla Firefox Extended Support Release. Möglicherweise werden Sie zum Aktivieren der AccessAgent-Erweiterung aufgefordert.
Ergebnisse
Vom Script wird automatisch folgender Registry-Eintrag an folgenden Positionen
erstellt:
Typ
Schlüssel
String (REG_SZ)
Für 32 Bit
Mozilla\Firefox\extensions]
Für 64 Bit
Wow6432Node\Mozilla\Firefox\
Extensions]
Name
isamesso@ibm.com
Wert
<AA-installationspfad>\ECSS\
Firefox<version>Extension
Nächste Schritte
Prüfen Sie, ob die Mozilla Firefox-Erweiterungsdatei für IBM Security Access Manager for Enterprise Single Sign-On in Mozilla Firefox > Extras > Add-ons > Erweiterungen angezeigt wird und aktiviert ist.
135
Bei Problemen finden Sie Informationen in der Protokolldatei im Installationsordner von AccessAgent. Beispiel: C:\Program Files\IBM\ISAM ESSO\AA\logs\
AAInstaller.log.
AccessStudio installieren
Installieren Sie AccessStudio auf einem einzigen Computer oder konfigurieren Sie
eine unbeaufsichtigte Implementierung für mehrere Client-Computer.
Weitere Informationen finden Sie in den folgenden Themen:
v Voraussetzungen für AccessStudio. Siehe Abschnitt „Hardware and software requirements” im Dokument IBM Security Access Manager for Enterprise Single SignOn Planning and Deployment Guide.
v „AccessStudio installieren (Setup.exe)”
v „AccessStudio installieren (MSI-Paket)” auf Seite 137
v „AccessStudio unbeaufsichtigt installieren (Befehlszeile)” auf Seite 138
AccessStudio installieren (Setup.exe)
Sie können AccessStudio auf festgelegten Client-Computern installieren, um zusätzliche AccessProfiles zu erstellen. Verwenden Sie bei einzelnen Implementierungen die Datei Setup.exe für die Installation von AccessStudio auf dem Benutzercomputer.
v Beachten Sie die Produktbeschreibung oder den Namen auf der Passport Advantage-Seite "Find downloads & media".
v Nur unter Windows XP Professional: Stellen Sie sicher, dass Microsoft .NET
Framework Version 2.0 installiert ist.
Rufen Sie zum Herunterladen dieser Software die Website von Microsoft unter
der Adresse www.microsoft.com auf und suchen Sie dort nach „.NET Framework 2.0 download”.
v Installieren Sie AccessAgent.
Wenn Sie die Datei Setup.exe für die Installation von AccessStudio verwenden,
können Sie die gewünschte Einrichtungssprache auswählen.
Vorgehensweise
1. Doppelklicken Sie die Datei setup.exe aus dem Installationspaket.
2. Wählen Sie aus der Liste eine Sprache aus. Das Fenster "Prüfung der Produktlizenz" wird angezeigt.
136
IAM-Integration.
5. Wählen Sie das Produkt aus, für dessen Installation Sie über eine Lizenz verfügen.
IAM-Integration.
8. Klicken Sie auf Weiter. Das Installationsverzeichnis wird angezeigt.
v Auf 64-Bit-Plattformen von Windows wird als Standardinstallationsverzeichnis von AccessStudio das Verzeichnis C:\Programme (x86)\IBM\ISAM
ESSO\AA\ECSS verwendet.
v Auf 32-Bit-Plattformen von Windows wird als Standardinstallationsverzeichnis von AccessStudio das Verzeichnis C:\Programme\IBM\ISAM
ESSO\AA\ECSS\AccessStudio verwendet.
Anmerkung: Klicken Sie auf Durchsuchen und wählen Sie einen anderen
Ordner aus, wenn das Programm an einer anderen Position installiert werden
soll.
9. Klicken Sie auf Weiter. AccessStudio wird erfolgreich installiert.
10. Klicken Sie auf Fertigstellen.
Ergebnisse
Sie haben AccessStudio erfolgreich installiert.
Nächste Schritte
Stellen Sie sicher, dass Sie AccessStudio starten sowie ein AccessProfile auf dem
IMS Server-Host erstellen und implementieren können. Siehe IBM Security Access
Manager for Enterprise Single Sign-On AccessStudio Guide.
Prüfen Sie die Dateien und Registry-Einträge für AccessStudio.
AccessStudio installieren (MSI-Paket)
Mit der MSI-Paketdatei können Sie AccessStudio auf festgelegten Client-Computern installieren, um zusätzliche AccessProfiles zu erstellen. Verwenden Sie bei umfangreichen Implementierungen das MSI-Paket für die gleichzeitige Installation von
AccessStudio auf mehreren Computern. Dieser Abschnitt enthält Informationen zu
den Voraussetzungen und der Prozedur für die Installation von AccessStudio über
die MSI-Paketdatei.
137
v Nur unter Windows XP: Stellen Sie sicher, dass Microsoft .NET Framework Version 2.0 installiert ist.
Rufen Sie zum Herunterladen dieser Software die Website von Microsoft unter
der Adresse www.microsoft.com auf und suchen Sie dort nach „.NET Framework 2.0 download”.
v „IMS Server für einen Cluster konfigurieren” auf Seite 108.
Anmerkung: Informationen zum Anpassen des .msi-Implementierungspakets finden Sie in „Installationspaket für die Installation auf mehreren PCs vorbereiten”
auf Seite 120.
Vorgehensweise
1. Doppelklicken Sie auf die Datei ISAM ESSO AccessStudio.msi aus dem Installationspaket. Sie werden dazu aufgefordert, zu bestätigen, ob die Datei ausgeführt werden soll.
2. Klicken Sie auf Ausführen. Der Assistent des Installationsprogramms von IBM
Security Access Manager for Enterprise Single Sign-On AccessStudio wird gestartet.
4. Klicken Sie auf Weiter. AccessStudio wird erfolgreich installiert.
5. Klicken Sie auf Fertigstellen.
Ergebnisse
Sie haben AccessStudio erfolgreich installiert.
Nächste Schritte
Stellen Sie sicher, dass Sie AccessStudio starten sowie ein AccessProfile auf dem
IMS Server-Host erstellen und implementieren können. Siehe IBM Security Access
Manager for Enterprise Single Sign-On AccessStudio Guide.
Prüfen Sie die Dateien und Registry-Einträge für AccessStudio.
AccessStudio unbeaufsichtigt installieren (Befehlszeile)
Verwenden Sie zur Ausführung einer unbeaufsichtigten Installation den Befehl
msiexec mit dem Parameter /quiet. Dies bedeutet, dass Sie AccessStudio ohne Interaktion auf einem Computer installieren können.
Im Befehl msiexec werden Parameter verwendet, um dem MSI-basierten Installationsprogramm einen Teil oder sämtliche Informationen zur Verfügung zu stellen,
die normalerweise interaktiv in einem Installationsprogramm angegeben werden.
Sie können in der Befehlszeilenschnittstelle Parameter zur Anwendung einer bestimmten Sprachumsetzung angeben.
Anmerkung: Rufen Sie die Website von Microsoft unter der Adresse www.microsoft.com auf und suchen Sie dort nach msiexec command-line options, um weitere Informationen zum Befehlszeilentool msiexec zu erhalten.
138
Vorgehensweise
1. Öffnen Sie die Eingabeaufforderung im Administratormodus.
2. Geben Sie im Fenster mit Eingabeaufforderung den Befehl msiexec mit den folgenden Parametern ein (ohne Zeilenumbrüche).
msiexec /i "<pfad>\ISAM
ESSO AccessStudio.msi" /quiet TRANSFORMS=<sprachenpaket_für_
sprachenpaket> PRICE_LEVEL=<lizenz_
typ>
/i "<pfad>\ISAM ESSO AccessStudio.msi"
Installiert AccessStudio über die angegebene .msi-Datei. Dies ist ein erforderlicher Parameter.
/quiet
Gibt eine unbeaufsichtigte Installation an. Dies ist ein erforderlicher Parameter.
TRANSFORMS="<sprachenpaket_für_installation>"
Gibt das Sprachenpaket an, das für die Installation verwendet werden soll.
Verwenden Sie TRANSFORMS="1033.mst", um AccessStudio mit dem englischen Sprachenpaket zu installieren.
Dies ist ein optionaler Parameter. Wenn Sie den Parameter TRANSFORMS nicht
angeben, wird als Standardsprache Englisch (US) verwendet.
Informationen zum Anwenden einer anderen Sprachumsetzung (.mst-Datei) für das Paket finden Sie unter „Unterstützung für zusätzliche Sprachen
hinzufügen” auf Seite 126.
PRICE_LEVEL="<lizenz_typ>"
Gibt die lizenzierte Edition von AccessStudio an. Dies ist ein erforderlicher
Parameter.
Geben Sie zur Installation der Standard Edition "Standard" ein. Geben Sie
für die Installation der Edition "Suite" den Wert "Suite" ein.
Beispiel: Wenn Sie AccessStudio in Englisch mit der Standardlizenz installieren
wollen, dann verwenden Sie den folgenden Befehl:
msiexec /i "<pfad>\ISAM ESSO AccessStudio.msi" /quiet
TRANSFORMS="1033.mst" PRICE_LEVEL="Standard"
Ergebnisse
Sie haben AccessStudio unbeaufsichtigt als Hintergrundprozess installiert. Standardmäßig wurde während des Installationsprozesses in der Datei
c:\AAInstaller.log eine Protokolldatei erstellt.
139
140
Kapitel 3. Upgrade durchführen
Sie können für IBM Security Access Manager for Enterprise Single Sign-On ein Upgrade von einer früheren Version durchführen.
IMS Server - Roadmap zum Upgrade
Die Roadmap zum Upgrade für IMS Server enthält die entsprechenden Prozeduren
für jedes Upgradeszenario. Wählen Sie die Roadmap aus, die für Ihre IMS ServerImplementierung gilt.
Wichtig: Die Bereitstellungs-API funktioniert nach einem Upgrade von IMS Server
Version 3.6, 8.0 oder 8.0.1 nicht. Sie müssen den Native Library Invoker-Ressourcenadapter in einer 32-Bit-Umgebung von WebSphere Application Server installieren, die den Bereitstellungs-API-Service ausführt. Siehe „Ressourcenadapter Native
Library Invoker installieren” auf Seite 214. Die für die Bereitstellungs-API erforderliche Funktionalität des Native Library Invoker-Ressourcenadapters ist nur in einer
32-Bit-Umgebung von WebSphere Application Server funktionsfähig.
Die folgenden Abschnitte enthalten die Roadmaps zum Upgrade von IMS Server:
v „Upgrade für
durchführen”
v „Upgrade für
durchführen”
v „Upgrade für
durchführen”
v „Upgrade für
durchführen”
v „Upgrade für
IMS Server 8.0.1 in einer eigenständigen Implementierung
auf Seite 148
IMS Server 8.0.1 in einer Netzimplementierung (Cluster)
auf Seite 152
IMS Server 8.1 in einer eigenständigen Implementierung
auf Seite 145
IMS Server 8.1 in einer Netzimplementierung (Cluster)
auf Seite 146
IMS Server 3.6 oder 8.0” auf Seite 156
Upgrade für IMS Server 8.2 in einer eigenständigen Implementierung durchführen
Verwenden Sie die Roadmap zum Upgrade für IMS Server, um Unklarheiten bezüglich der Themen und Prozeduren zu vermeiden, die Sie ausführen müssen, um
das Upgrade auf ein eigenständiges IMS Server-System der Version 8.2.1 durchzuführen.
Prozedur
Referenz
1
Stellen Sie Folgendes sicher: IMS Server
8.2 ist installiert und arbeitet ordnungsgemäß.
2
Stoppen Sie die Anwendungen
„IMS Server-Anwendungen stoppen und
ISAMESSOIMS und ISAMESSOIMSConfig starten” auf Seite 212
in WebSphere Application Server.
141
Prozedur
Referenz
3
Deinstallieren Sie die Anwendungen
ISAMESSOIMS und ISAMESSOIMSConfig
aus der WebSphere Application ServerAdministrationskonsole.
Anmerkung: Führen Sie diese Task so
aus, dass Sie das WebSphere Application
Server-Profil sichern können.
„Anwendungen ISAMESSOIMS und
ISAMESSOIMSConfig aus WebSphere
Application Server deinstallieren” auf Seite 226
4
Stoppen Sie das eigenständige Profil, in
dem IMS Server installiert ist.
„WebSphere Application Server unter
Windows stoppen” auf Seite 210
5
Stoppen Sie IBM HTTP Server.
„IBM HTTP Server unter Windows stoppen und starten” auf Seite 206
6
Installieren Sie die Fixpacks für Webv „WebSphere Application Server Version
Sphere Application Server, IBM HTTP Ser7.0-Fixpacks installieren” auf Seite 28
ver, die IBM HTTP Server-Plug-ins und
Java SDK.
Anmerkung: Verwenden Sie für Webv „IBM HTTP Server Version 8.5
Sphere Application Server Version 7.0
Fixpack 29 oder höher. Für WebSphere
Application Server Version 8.5 verwenden
Sie nur Fixpack 2.
7
Führen Sie die folgenden Sicherungen
durch:
v Sichern Sie Ihr WebSphere Application
Server-Profil mit dem Befehl
manageprofiles.
v „WebSphere Application Server-Profile
sichern (Befehl manageprofiles)” auf
Seite 201
v „Datenbank in DB2 9.7 sichern” auf Seite 202
v Sichern Sie die IMS Server-Datenbank.
Anmerkung: Informationen zum Sichern anderer unterstützter Datenbanken finden Sie in der zugehörigen
Dokumentation.
v „Datenbank in DB2 10.1 sichern” auf
Seite 203
8
Starten Sie das eigenständige Profil von
Windows starten” auf Seite 208
9
Installieren und implementieren Sie die
IMS Server-Anwendungen in WebSphere
Application Server.
„IMS Server für ein Upgrade mit dem
Installationsprogramm installieren” auf
Seite 156
Seite 44
11 Installieren Sie das neueste IMS ServerFixpack.
Anmerkung: Laden Sie die neuesten
Programmkorrekturen und Updates für
IMS Server von Fix Central herunter.
Readme-Datei zum IMS Server-Fixpack,
die im Fixpackpaket enthalten ist.
12 Führen Sie für die Einstellungen von IMS
Server ein Upgrade durch.
„Upgrade für Konfigurationen von Version
8.1 oder 8.2 auf Version 8.2.1 durchführen”
auf Seite 160
13 Starten Sie WebSphere Application Server
erneut.
142
Prozedur
Referenz
ISAMESSOIMS, um
auf Seite 83
15 Führen Sie einen Neustart der Anwendung ISAMESSOIMS durch.
starten” auf Seite 212
16 Prüfen Sie, ob das Upgrade erfolgreich
verlief.
„Erfolgreiche Durchführung eines
Upgrades prüfen” auf Seite 164
Informationen zum Durchführen eines Upgrades für die AccessAgent-Clients auf
Version 8.2.1 finden Sie unter „Upgrade für AccessAgent” auf Seite 163.
Informationen zum Durchführen eines Upgrades für die AccessStudio-Clients auf
Version 8.2.1 finden Sie unter „Upgrade für AccessStudio durchführen” auf Seite
163.
Upgrade für IMS Server 8.2 in einer Netzimplementierung
(Cluster) durchführen
Nutzen Sie die Roadmap zum Upgrade von IMS Server, um die Tasks zu ermitteln,
die zur Durchführung eines Upgrades auf eine Clusterumgebung von IMS Server
Version 8.2.1 erforderlich sind.
Prozedur
Referenz
1
8.2 ist installiert und arbeitet ordnungsgemäß.
2
Stoppen Sie die Anwendungen
ISAMESSOIMS und ISAMESSOIMSConfig starten” auf Seite 212
in WebSphere Application Server.
3
Deinstallieren Sie die Anwendungen
ISAMESSOIMS und ISAMESSOIMSConfig
aus der WebSphere Application ServerAdministrationskonsole.
„Anwendungen ISAMESSOIMS und
ISAMESSOIMSConfig aus WebSphere
Application Server deinstallieren” auf Seite 226
4
Stoppen Sie die angepassten Knoten und
den Deployment Manager.
5
6
Java SDK.
Sie nur Fixpack 2.
143
Prozedur
7
Referenz
Sichern Sie IMS Server und die zugehörige v „WebSphere Application Server-Profile
Datenbank:
v Sichern Sie Ihr Deployment ManagerSeite 201
Profil von WebSphere Application Serv „Datenbank in DB2 9.7 sichern” auf Seiver mit dem Befehl manageprofiles.
te 202
Dokumentation.
v „Datenbank in DB2 10.1 sichern” auf
Seite 203
8
Starten Sie den Deployment Manager von
9
Konfigurieren Sie die Größe des Java„Größe des Heapspeichers für den
Heapspeichers für den Deployment Mana- Deployment Manager konfigurieren” auf
ger.
Seite 100
10 Installieren Sie IMS Server im Deployment „IMS Server für ein Upgrade mit dem
Manager.
Seite 156
Seite 44
12 Stellen Sie sicher, dass die Knotenagenten
gestoppt sind.
auf Seite 160
15 Starten Sie den Deployment Manager erneut.
ISAMESSOIMS, um
auf Seite 83
144
17 Setzen Sie das Sitzungsmanagement für
die Anwendung ISAMESSOIMS außer Kraft.
18 Starten Sie die Knoten.
19 Synchronisieren Sie die Knoten.
„Knoten resynchronisieren” auf Seite 217
20 Starten Sie den Cluster.
verlief.
Upgrade für IMS Server 8.1 in einer eigenständigen Implementierung durchführen
Verwenden Sie die Roadmap zum Upgrade für IMS Server, um Unklarheiten bezüglich der Themen und Prozeduren zu vermeiden, die Sie ausführen müssen, um
das Upgrade auf ein eigenständiges IMS Server-System der Version 8.2.1 durchzuführen.
Prozedur
Referenz
1
8.1 ist installiert und funktioniert.
2
Stoppen Sie die Anwendung TAM E-SSO „IMS Server-Anwendungen stoppen und
IMS Server in WebSphere Application Ser- starten” auf Seite 212
ver.
3
Deinstallieren Sie die Anwendung TAM
E-SSO IMS Server in der WebSphere
Application ServerAdministrationskonsole.
„Anwendung TAM E-SSO IMS in WebSphere Application Server deinstallieren”
auf Seite 226
4
Stoppen Sie das eigenständige Profil, in
dem IMS Server installiert ist.
5
6
Java SDK.
Anmerkung: Verwenden Sie für Webv
„IBM HTTP Server Version 8.5
Sie nur Fixpack 2.
7
Führen Sie die folgenden Sicherungen
durch:
v Sichern Sie Ihr WebSphere Application
Server-Profil mit dem Befehl
manageprofiles.
v „WebSphere Application Server-Profile
Seite 201
v „Datenbank in DB2 9.7 sichern” auf Seite 202
Dokumentation.
8
Starten Sie das eigenständige Profil von
9
Installieren und implementieren Sie die
IMS Server-Anwendungen in WebSphere
Application Server.
Seite 156
Seite 44
145
Prozedur
Referenz
auf Seite 160
erneut.
ISAMESSOIMS, um
auf Seite 83
15 Führen Sie einen Neustart der Anwendung ISAMESSOIMS durch.
starten” auf Seite 212
verlief.
163.
Upgrade für IMS Server 8.1 in einer Netzimplementierung
Nutzen Sie die Roadmap zum Upgrade von IMS Server, um die Tasks zu ermitteln,
die zur Durchführung eines Upgrades auf eine Clusterumgebung von IMS Server
Version 8.2.1 erforderlich sind.
Prozedur
146
Referenz
1
8.1 ist installiert und funktioniert.
2
Stoppen Sie die Anwendung TAM E-SSO „IMS Server-Anwendungen stoppen und
IMS Server in WebSphere Application Ser- starten” auf Seite 212
ver.
3
Deinstallieren Sie die Anwendung TAM
E-SSO IMS Server in der WebSphere
Application ServerAdministrationskonsole.
„Anwendung TAM E-SSO IMS in WebSphere Application Server deinstallieren”
auf Seite 226
4
Stoppen Sie die angepassten Knoten und
den Deployment Manager.
Prozedur
Referenz
5
6
Java SDK.
Sie nur Fixpack 2.
7
Sichern Sie IMS Server und die zugehörige „WebSphere Application Server-Profile sichern (Befehl manageprofiles)” auf Seite
Datenbank:
201
v Sichern Sie Ihr Deployment ManagerProfil von WebSphere Application Server mit dem Befehl manageprofiles.
Dokumentation.
„Datenbank in DB2 9.7 sichern” auf Seite
202
8
Starten Sie den Deployment Manager von
9
Konfigurieren Sie die Größe des JavaHeapspeichers für den Deployment Mana- Deployment Manager konfigurieren” auf
Seite 100
ger.
Manager.
Seite 156
Seite 44
gestoppt sind.
auf Seite 160
ISAMESSOIMS, um
auf Seite 83
147
Prozedur
Referenz
18 Starten Sie die Knoten.
19 Synchronisieren Sie die Knoten.
„Knoten resynchronisieren” auf Seite 217
20 Starten Sie den Cluster.
verlief.
Upgrade für IMS Server 8.0.1 in einer eigenständigen Implementierung durchführen
Zu Upgrades für einen eigenständigen IMS Server Version 8.0.1 auf IMS Server
Version 8.2.1 gehören die Installation und Konfiguration weiterer Middleware. Verwenden Sie die Roadmap zum Upgrade für IMS Server, um Unklarheiten bezüglich der Themen und Prozeduren zu vermeiden, die Sie ausführen müssen, um das
Upgrade auf Version 8.2.1 durchzuführen.
Prozedur
1
8.0.1 ist installiert und funktioniert.
2
Vorbereitungen für das Upgrade:
Referenz
1. Stoppen Sie IMS Server 8.0.1.
2. Setzen Sie in der Managementkonsole
für Windows-Dienste für IMS Server
8.0.1 den Starttyp des WindowsServerdiensts auf Manuell.
3
Sichern Sie IMS Server und die zugehörige „Datenbank in DB2 9.7 sichern” auf Seite
202
Datenbank.
v Sichern Sie Ihren Installationsordner für
IMS Server 8.0.1.
Dokumentation.
148
Prozedur
4
Referenz
v Für WebSphere Application Server Versi- Abschnitt „Hardware and software
on 7.0:
Access Manager for Enterprise Single Sign– Installieren Sie WebSphere
Application Server.
Bereiten Sie WebSphere Application Server
vor:
– Installieren Sie WebSphere Update
Installer.
– Installieren Sie das WebSphere
– Installieren Sie das SoftwareDevelopment-Kit von WebSphere
Application Server.
Anmerkung: Verwenden Sie WebSphere
Application Server Version 7.0 Fixpack 29
oder höher.
auf Seite 23
v Für WebSphere Application Server Versi- v „WebSphere Application Server Version
on 8.5:
– Installieren Sie IBM Installation Manager.
– Installieren Sie WebSphere
Application Server.
Anmerkung: Stellen Sie sicher, dass Sie
Fixpack 2 verwenden.
7.0-Dokumentation
8.5-Dokumentation
Wichtig: Dieses Handbuch enthält Anweisungen zur Vorbereitung von WebSphere Application Server für IMS Server.
Application Server.
149
5
Prozedur
Referenz
„Hardware and software requirements”
v Installieren Sie das IBM HTTP ServerFixpack unter Verwendung von WebSphere Update Installer. (Gilt nur für
IBM HTTP Server Version 7.0.)
v Installieren Sie das IBM HTTP ServerPlug-in und das Software-DevelopmentKit.
index.jsp?topic=/
wasinfo/v8r5/topic/
Wichtig: Dieses Handbuch enthält Anweisungen zur Vorbereitung von IBM
6
150
Erstellen Sie ein eigenständiges WebSphere „Eigenständige Profile (Profile Management Tool) erstellen” auf Seite 62
Application Server-Profil.
Anmerkung: Stellen Sie sicher, dass das
eigenständige WebSphere Application Server-Profil gestartet ist.
7
Prozedur
Referenz
Server.
v Konfigurieren Sie die Größe des JavaHeapspeichers.
Seite 65
v Prüfen Sie den Windows-Dienst.
v „Windows-Dienst für WebSphere
Application Server prüfen” auf Seite 66
7.0-Dokumentation
8.5-Dokumentation
8
v Konfigurieren Sie das IBM HTTP Server- folgenden Abschnitten:
v „IBM HTTP Server-Plug-in konfiguriePlug-in und schützen Sie die Verbinren (eigenständig)” auf Seite 71
dung.
v Aktivieren Sie SSL-Direktiven für IBM
HTTP Server.
index.jsp?topic=/
wasinfo/v8r5/topic/
Wichtig: Dieses Handbuch enthält Anweisungen zur Vorbereitung von IBM
9
Installieren Sie IMS Server in WebSphere
Application Server.
Seite 156
„Implementierung von IMS Server in
überprüfen” auf Seite 44
„Upgrade für Konfigurationen von Version 8.0.1 auf Version 8.2.1 durchführen”
auf Seite 161
151
Prozedur
erneut.
Referenz
13 Aktualisieren Sie die Modulzuordnung für
ISAMESSOIMS, um
Verbindungsanforderungen weiterzuleiten.
„Modulzuordnung für ISAMESSOIMS für
Verbindungsanforderungen aktualisieren”
auf Seite 83
14 Konfigurieren Sie IBM HTTP Server so,
„SSL-Zertifikat nach einem Upgrade
dass die alten SSL-Zertifikate von IMS Ser- konfigurieren” auf Seite 162
ver verwendet werden.
erneut.
Beispielschritte sind in folgenden Abschnitten enthalten:
v „WebSphere Application Server unter
16 Prüfen Sie, ob das Upgrade erfolgreich ver- „Erfolgreiche Durchführung eines
lief.
163.
Upgrade für IMS Server 8.0.1 in einer Netzimplementierung
Zu Upgrades für einen IMS Server-Cluster der Version 8.0.1 auf IMS Server Version
8.2 gehören die Installation und Konfiguration weiterer Middleware. Verwenden
Sie die Roadmap zum Upgrade für IMS Server, um Unklarheiten bezüglich der
Themen und Prozeduren zu vermeiden, die Sie ausführen müssen, um das Upgrade auf Version 8.2.1 durchzuführen.
Prozedur
1
8.0.1 ist installiert und funktioniert.
2
Vorbereitungen für das Upgrade:
1. Stoppen Sie IMS Server 8.0.1.
2. Setzen Sie in der Managementkonsole
für Windows-Dienste für IMS Server
8.0.1 den Starttyp des WindowsServerdiensts auf Manuell.
152
Referenz
Prozedur
3
Referenz
Sichern Sie IMS Server und die zugehörige „Datenbank in DB2 9.7 sichern” auf Seite
202
Datenbank.
v Sichern Sie Ihren Installationsordner für
IMS Server 8.0.1.
Dokumentation.
4
Bereiten Sie WebSphere Application Server Informationen zu den unterstützten Versivor:
onen von WebSphere Application Server:
v Für WebSphere Application Server Ver- Abschnitt „Hardware and software
sion 7.0:
Access Manager for Enterprise Single Sign– Installieren Sie WebSphere
Application Server.
– Installieren Sie WebSphere Update
Installer.
– Installieren Sie das WebSphere
– Installieren Sie das SoftwareDevelopment-Kit von WebSphere
Application Server.
Anmerkung: Verwenden Sie WebSphere
Application Server Version 7.0 Fixpack 29
oder höher.
auf Seite 23
v Für WebSphere Application Server Version 8.5:
– Installieren Sie IBM Installation Manager.
– Installieren Sie WebSphere
Application Server.
Anmerkung: Stellen Sie sicher, dass Sie
Fixpack 2 verwenden.
Application Server:
Wichtig: Dieses Handbuch enthält Anweisungen zur Vorbereitung von WebSphere
Application Server für IMS Server. Ausführliche und aktuelle
Application Server.
153
5
Prozedur
Referenz
Dokument IBM Security Access Manager for
Deployment Guide.
v Installieren Sie das IBM HTTP ServerFixpack unter Verwendung von WebSphere Update Installer. (Gilt nur für
IBM HTTP Server Version 7.0.)
Beispielanweisungen finden Sie in den folv Installieren Sie das IBM HTTP ServerPlug-in und das Software-Development- genden Abschnitten:
Kit.
Dokumentation für IBM HTTP Server:
index.jsp?topic=/
Wichtig: Dieses Handbuch enthält Anweisungen zur Vorbereitung von IBM HTTP
Server. Ausführliche und aktuelle
6
1. Erstellen Sie das Deployment Manager- „Netzimplementierungsprofile erstellen
Profil von WebSphere Application Ser- (Profile Management Tool)” auf Seite 89
ver.
2. Starten Sie den Deployment Manager
von WebSphere Application Server.
3. Erstellen Sie angepasste Knotenprofile.
7
Server für einen Cluster.
„Cluster definieren” auf Seite 99
8
Server:
v Konfigurieren Sie die Größe des JavaDeployment Manager konfigurieren”
Heapspeichers für den Deployment Maauf Seite 100
nager.
v Konfigurieren Sie die Größe des JavaAnwendungsserver konfigurieren” auf
Heapspeichers für WebSphere
Seite 65
Application Server. Wiederholen Sie diese Task für jeden Server.
v „SSL-Zertifikat des Verzeichnisservers
zu WebSphere Application Server
v Fügen Sie für SSLhinzufügen” auf Seite 224
Verzeichnisserververbindungen das SSLZertifikat zu WebSphere Application
Server hinzu.
Application Server:
154
Prozedur
9
Referenz
v Konfigurieren Sie das IBM HTTP Server-Plug-in und schützen Sie die Verbin- v „SSL-Direktiven in IBM HTTP Server
dung.
v Aktivieren Sie SSL-Direktiven für IBM
HTTP Server.
Anmerkung: Wiederholen Sie diese Task
für jeden Web-Server.
v „IBM HTTP Server-Plug-in konfigurieren (Netzimplementierung)” auf Seite
103
Dokumentation für IBM HTTP Server:
index.jsp?topic=/
Manager.
Seite 156
Seite 44
gestoppt sind.
8.0.1 auf Version 8.2.1 durchführen” auf
Seite 161
ISAMESSOIMS, um
auf Seite 83
17 Konfigurieren Sie IBM HTTP Server so,
„SSL-Zertifikat nach einem Upgrade
dass die alten SSL-Zertifikate von IMS Ser- konfigurieren” auf Seite 162
ver verwendet werden.
erneut:
Beispielschritte sind in folgenden Abschnitten enthalten:
1. Starten Sie den Deployment Manager
erneut.
2. Starten Sie die Knoten.
3. Resynchronisieren Sie die Knoten vollständig.
verlief.
v „Knoten resynchronisieren” auf Seite
217
155
Upgrade für IMS Server 3.6 oder 8.0
Sie können für IMS Server Version 3.6 oder 8.0 ein Upgrade auf IMS Server Version
8.2.1 durchführen.
Zu dieser Task
Wenn Sie ein Upgrade von IMS Server Version 3.6 oder Version 8.0 durchgeführt
haben, erhalten Sie von IBM Services Informationen zu einem Upgrade auf Version
8.2.1.
Prozedur
1. Upgrade von IMS Server 3.6 oder 8.0 auf 8.2.
Informationen zu diesen Thema finden Sie im Handbuch IBM Security Access
Manager for Enterprise Single Sign-On - Installation in der Produktdokumentation
zu IBM Security Access Manager for Enterprise Single Sign-On 8.2.
2. Upgrade von IMS Server 8.2 auf 8.2.1.
Siehe „Upgrade für IMS Server 8.2 in einer eigenständigen Implementierung
durchführen” auf Seite 141 oder „Upgrade für IMS Server 8.2 in einer Netzimplementierung (Cluster) durchführen” auf Seite 143.
Upgrade auf Version 8.2.1
Um ein Upgrade Ihrer aktuellen IBM Security Access Manager for Enterprise Single Sign-On-Version auf Version 8.2.1 durchzuführen, müssen Sie die einzelnen Produktkomponenten aktualisieren.
Eine Übersicht und Hinweise für Upgrades auf Version 8.2.1 finden Sie unter "Planning for an upgrade" im Dokument IBM Security Access Manager for Enterprise
Single Sign-On Planning and Deployment Guide.
Führen Sie für die Durchführung eines Upgrades die folgenden Tasks in der angegebenen Reihenfolge aus:
1. Führen Sie ein Upgrade für IMS Server durch.
2. Führen Sie ein Upgrade für die implementierten AccessAgent-Clients durch.
3. Führen Sie ein Upgrade für die implementierten AccessStudio-Clients durch.
Die Upgradeprozedur variiert je nach Komponente und Szenario.
v Informationen zum IMS Server-Upgrade finden Sie in „IMS Server - Roadmap
zum Upgrade” auf Seite 141.
v Informationen zum AccessAgent-Upgrade finden Sie unter „Upgrade für
AccessAgent” auf Seite 163.
v Informationen zum AccessStudio-Upgrade finden Sie unter „Upgrade für AccessStudio durchführen” auf Seite 163.
IMS Server für ein Upgrade mit dem Installationsprogramm installieren
Führen Sie für IMS Server ein Upgrade durch, implementieren Sie dieses Produkt
in WebSphere Application Server und verwenden Sie dazu das Installationsprogramm von IMS Server.
156
v Stoppen Sie IMS Server und sichern Sie anschließend die Datenbank.
v Stoppen Sie für IMS Server 8.0.1 den IMS Server-Dienst.
v Stoppen Sie für IMS Server 8.1 die Anwendung TAM E-SSO IMS Server.
Anmerkung:
– Wenn Sie die Anwendung TAM E-SSO IMS Server nicht deinstallieren, entfernt das Installationsprogramm von IMS Server ältere Versionen der Anwendung TAM E-SSO IMS Server und installiert die neue Version von IMS Server.
– Deinstallieren Sie die Anwendung TAM E-SSO IMS Server über die WebSphere-Administrationskonsole.
Wichtig: Führen Sie nicht das Deinstallationsprogramm von IMS Server aus.
v In IMS Server 8.2 müssen Sie die Anwendungen ISAMESSOIMS und ISAMESSOIMSConfig stoppen.
v Führen Sie für IMS Server 8.0.1 die Installation der Middleware aus.
v Für eigenständige WebSphere Application Server-Implementierungen:
– Stellen Sie sicher, dass WebSphere Application Server gestartet ist.
– Prüfen Sie die WebSphere Application Server-Konfiguration für eigenständige
Implementierungen.
– Prüfen Sie die IBM HTTP Server-Konfiguration.
– Stellen Sie sicher, dass das Deployment Manager-Profil gestartet ist.
– Prüfen Sie die WebSphere Application Server-Konfiguration auf ein Cluster.
– Prüfen Sie die IBM HTTP Server-Konfiguration.
v Entnehmen Sie dem Arbeitsblatt für die Planung die erforderlichen Werte für die
Ausführung der Installation.
Beim Installationsprozess von IMS Server werden zwei Anwendungen in WebSphere Application Server implementiert:
Anwendungsname
EAR-Dateiname
Inhalt
ISAMESSOIMS
com.ibm.tamesso.imsdelhi.deploy.isamessoIms.ear
v AccessAdmin
v AccessAssistant und
Web Workplace
v Laufzeit-Web-Service für
IMS Server
ISAMESSOIMSConfig
com.ibm.tamesso.imsdelhi.deploy.isamessoImsConfig.ear
v IMS-Konfigurationsassistent
v IMS-Konfigurationsdienstprogramm
Vorgehensweise
1. Führen Sie die Datei imsinstaller.exe aus. Der Assistent des Installationsprogramms von IMS Server wird gestartet.
2. Wählen Sie aus der Liste eine Sprache aus.
3. Klicken Sie auf OK. Das Fenster Prüfung der Produktlizenz wird angezeigt.
157
IAM-Integration.
5. Klicken Sie auf Weiter. Die Softwarelizenzvereinbarung wird angezeigt.
7. Klicken Sie auf Weiter. Das Installationsverzeichnis wird angezeigt.
8. Geben Sie ein neues Verzeichnis für die Installation von IMS Server 8.2.1 an.
Standardmäßig wird IMS Server im Verzeichnis C:\Programme\IBM\ISAM
ESSO\IMS Server installiert. Überschreiben Sie IMS Server 8.2 nicht.
10. Wählen Sie Ja aus, damit IMS Server automatisch in WebSphere Application
Server implementiert wird.
v Klicken Sie für die manuelle Implementierung von WebSphere Application
Server auf Nein. Siehe „IMS Server manuell in WebSphere Application Server implementieren” auf Seite 212.
11. Klicken Sie auf Ja, um anzugeben, dass die WebSphere Application ServerSicherheit aktiviert wird, und klicken Sie dann auf Weiter. Wenn Sie auf Nein
klicken, müssen Sie den SOAP-Port angeben.
Beispiel:
v Für den eigenständigen WebSphere Application Server ist der standardmäßige SOAP-Port für den Anwendungsserver Port 8880.
v Für WebSphere Application Server Network Deployment ist der standardmäßige SOAP-Port für den Deployment Manager Port 8879.
12. Konfigurieren Sie die Einstellungen der Administrationssicherheit von WebSphere Application Server.
Anmerkung: Wenn bidirektionales SSL für WebSphere Application Server aktiviert ist, sind die SSL-Java-Schlüsselspeicherdatei und das zugehörige Kennwort erforderlich.
und das zugehörige Kennwort an. Beispiel: wasadmin und Kennwort.
Beispiel:
config\cells\<zellenname>\nodes\<knotenname>\trust.p12
Beispiel:
C:\Programme\IBM\WebSphere\AppServer\profiles\AppSrv01\config\
cells\ibmusvr1Node01Cell\nodes\ibmusvr1Node01\trust.p12
cells\<zellenname>\trust.p12
158
Beispiel:
C:\Programme\IBM\WebSphere\AppServer\Profiles\Dmgr01\config\
cells\ibm-svr1Cell01\trust.p12
d. Optional: Geben Sie die SSL-Java-Schlüsselspeicherdatei (key.p12) sowie
deren Position an.
Beispiel:
config\cells\<zellenname>\nodes\<knotenname>\key.p12
Beispiel:
C:\Programme\IBM\WebSphere\AppServer\profiles\AppSrv01\config\
cells\ibmusvr1Node01Cell\nodes\ibmusvr1Node01\key.p12
cells\<zellenname>\key.p12
Beispiel:
C:\Programme\IBM\WebSphere\AppServer\Profiles\Dmgr01\config\
cells\ibm-svr1Cell01\key.p12
e. Optional: Wenn Sie die SSL-Java-Schlüsselspeicherdatei angegeben haben,
geben Sie das SSL-Java-Schlüsselspeicherkennwort an.
13. Akzeptieren Sie den standardmäßigen SOAP-Connector-Port von WebSphere
Application Server oder geben Sie einen anderen SOAP-Connector-Port an.
Anmerkung: Sie definieren den SOAP-Connector-Port, wenn Sie ein WebSphere Application Server-Profil erstellen. Sie können die korrekte Portnummer im folgenden Verzeichnis für jedes Profil ermitteln.
Eigenständige Implementierung: <was-ausgangsverzeichnis>/profiles/
<anwendungsserverprofilname>/logs/AboutThisProfile.txt
Netzimplementierung: <was-ausgangsverzeichnis>/profiles/<dmgrprofilname>/logs/AboutThisProfile.txt
Beispiel:
v Für den eigenständigen WebSphere Application Server ist der SOAP-Port
für den Anwendungsserver Port 8880.
v Für WebSphere Application Server Network Deployment ist der SOAP-Port
für den Deployment Manager Port 8879.
14. Klicken Sie auf Weiter. Die Seite Zusammenfassung vor der Installation wird
angezeigt.
16. Klicken Sie im Fenster Installation abgeschlossen auf Fertig.
159
Nächste Schritte
Prüfen Sie vor dem Einrichten von IMS Server mit dem IMS-Konfigurationsassistenten die Implementierung von IMS Server in WebSphere Application Server. Siehe „Implementierung von IMS Server in WebSphere Application Server
überprüfen” auf Seite 44.
Upgrade für Konfigurationen von Version 8.1 oder 8.2 auf Version 8.2.1 durchführen
Führen Sie den IMS-Konfigurationsassistenten aus, um für die Einstellungen von
IMS Server ein Upgrade durchzuführen.
v Stellen Sie sicher, dass IMS Server 8.2.1 installiert ist.
v Stellen Sie bei einer eigenständigen Implementierung von WebSphere Application Server sicher, dass die Server gestoppt sind.
v Stellen Sie bei einer Netzimplementierung von WebSphere Application Server sicher, dass die Cluster und Knotenagenten gestoppt sind.
v Entnehmen Sie der Datei <ims-ausgangsverzeichnis>/
ISAM_ESSO_IMS_Server_InstallLog.log kritische Fehler, die bei der Installation
von IMS Server aufgetreten sind. Wenn Fehler aufgetreten sind, müssen Sie diese
vor der Konfiguration von IMS Server beheben.
Vorgehensweise
1. Öffnen Sie den IMS-Konfigurationsassistenten.
Beispiel: https://localhost:9043/front. Die Seite für den Konfigurationsassistenten für Upgrades wird angezeigt.
Anmerkung: Wenn es beim bestehenden Repository Probleme gibt, kann dafür
kein Upgrade durchgeführt werden. Sie werden zur Seite für die Konfiguration
des Unternehmensverzeichnisses weitergeleitet, um alle fehlenden oder falschen
Werte zu bearbeiten. Informationen zu den Verzeichnisserverfeldern finden Sie
unter „IMS Server zur Verwendung von Verzeichnisservern konfigurieren” auf
Seite 191.
3. Überprüfen Sie die Einstellungen in Einstellungen bestätigen.
4. Klicken Sie auf Speichern. Die Seite Einrichtung der Datenquelle, des Zertifikatsspeichers und des Unternehmensverzeichnisses abgeschlossen wird angezeigt.
Nächste Schritte
Informationen zur Fortsetzung des Upgrades finden Sie in der zutreffenden Roadmap:
v „Upgrade für IMS Server 8.1 in einer eigenständigen Implementierung
durchführen” auf Seite 145.
v „Upgrade für IMS Server 8.1 in einer Netzimplementierung (Cluster)
160
Upgrade für Konfigurationen von Version 8.0.1 auf Version
8.2.1 durchführen
Führen Sie den IMS-Konfigurationsassistenten aus, um für die Einstellungen von
IMS Server ein Upgrade durchzuführen.
v Stellen Sie sicher, dass IMS Server 8.2.1 installiert ist.
v Stellen Sie bei einer eigenständigen Implementierung von WebSphere Application Server sicher, dass die Server gestoppt sind.
v Stellen Sie bei einer Netzimplementierung von WebSphere Application Server sicher, dass die Cluster und Knotenagenten gestoppt sind.
v Entnehmen Sie der Datei <ims-ausgangsverzeichnis>/
ISAM_ESSO_IMS_Server_InstallLog.log kritische Fehler, die bei der Installation
von IMS Server aufgetreten sind. Wenn Fehler aufgetreten sind, müssen Sie diese
vor der Konfiguration von IMS Server beheben.
Vorgehensweise
Beispiel: https://localhost:9043/front. Die Seite für den Konfigurationsassistenten für Upgrades wird angezeigt.
Beispiel:https://localhost:9043/front
Die Seite für den Konfigurationsassistenten für Upgrades wird angezeigt.
3. Wählen Sie in Servereinrichtung die Option Upgrade von der früheren Version 8.0.1 durchführen aus.
5. In Informationen zur Datenquelle eingeben sind die Konfigurationswerte für
die Datenquelle bereits vorab eingegeben. Akzeptieren Sie die Standardwerte,
wenn es keine Änderungen gibt.
7. Geben Sie auf der Seite Alte Konfiguration den Installationspfad der alten
Version von IMS Server an. Beispiel: C:\Encentuate\IMSServer8.0.1.0.10.
9. Geben Sie in IMS-Service-URL konfigurieren den vollständig qualifizierten
Web-Server-Namen und HTTP-Servernamen mit Portnummer an.
Anmerkung:
v Der IBM HTTP Server-Name ist der vollständig qualifizierte Name für die
Instanz von IBM HTTP Server, die die Schnittstelle zu WebSphere Application Server bildet.
v Der IBM HTTP Server-Name muss mit dem Attribut CN des SSL-Zertifikats
übereinstimmen, das IBM HTTP Server verwendet.
v Üblicherweise wird der Port 443 als Standardportnummer verwendet.
Anmerkung: Wenn es beim bestehenden Repository Probleme gibt, kann dieses nicht importiert werden. Sie werden zur Seite für die Konfiguration des
Unternehmensverzeichnisses weitergeleitet, um alle fehlenden oder falschen
161
Werte zu korrigieren. Informationen zu den Verzeichnisserverfeldern finden
Sie unter „IMS Server zur Verwendung von Verzeichnisservern konfigurieren”
auf Seite 191.
11. Überprüfen Sie die Einstellungen in Einstellungen bestätigen.
12. Klicken Sie auf Speichern. Die Seite Einrichtung der Datenquelle, des Zertifikatsspeichers und des Unternehmensverzeichnisses abgeschlossen wird angezeigt.
Nächste Schritte
Informationen zur Fortsetzung des Upgrades finden Sie in der zutreffenden Roadmap:
v „Upgrade für IMS Server 8.0.1 in einer eigenständigen Implementierung
v „Upgrade für IMS Server 8.0.1 in einer Netzimplementierung (Cluster)
SSL-Zertifikat nach einem Upgrade konfigurieren
Legen Sie für IBM HTTP Server fest, dass die alten SSL-Zertifikate von IMS Server
verwendet werden.
Diese Task gilt nur für IMS Server-Upgrades von Version 8.0.1 auf Version 8.2.1.
Verwenden Sie das alte SSL-Zertifikat von IMS Server, damit der bestehende AccessAgent weiterhin mit dem IMS Server funktioniert, für den ein Upgrade durchgeführt wurde.
Vorgehensweise
3. Klicken Sie im Navigationsfenster von IBM Integrated Solutions Console auf
4. Klicken Sie auf <web-server-name>. Beispiel: webserver1.
5. Klicken Sie im Abschnitt Additional Properties auf der Registerkarte Configuration auf Plug-in properties.
6.
7.
8.
9.
10.
Klicken Sie auf Manage key and certificates.
Klicken Sie unter Additional Properties auf Personal Certificates.
Wählen Sie das Standardzertifikat (default) aus.
Klicken Sie auf Delete.
Klicken Sie auf Save.
11. Klicken Sie auf Import.
12. Wählen Sie unter Managed Key Store aus der Liste Key store den Eintrag
TAMESSOIMSKeystore aus.
13. Geben Sie changeit als Schlüsselspeicherkennwort an.
14. Kicken Sie auf Get key store alias.
15. Wählen Sie aus der Liste Certificate aliases to import den Eintrag imsscrcert
aus.
162
16.
17.
18.
19.
20.
21.
22.
23.
24.
Geben Sie default in das Feld Imported certificate alias ein.
Klicken Sie auf OK.
Wählen Sie Servers > Server types > Web servers aus.
Klicken Sie auf den entsprechenden Eintrag für <web-server-name>. Beispiel:
webserver1.
Klicken Sie im Abschnitt Additional Properties auf der Registerkarte Configuration auf Plug-in properties.
Klicken Sie auf Copy to Web server key store directory.
25. Optional: Führen Sie diesen Schritt nur dann aus, wenn für WebSphere Application Server ein nicht standardmäßiger Truststore verwendet wird. Siehe
„IMS-Stammzertifizierungsstelle dem Truststore hinzufügen” auf Seite 223.
26. Führen Sie einen Neustart des Web-Servers über IBM Integrated Solutions
Console durch.
Upgrade für AccessAgent
Sie können für AccessAgent 8.x oder 8.x.x ein direktes Upgrade auf Version 8.2.1
durchführen.
Während des Upgrades können Sie ein AccessAgent-Installationsprogramm mit der
vordefinierten Wallet verwenden. Allerdings ist dabei zu beachten, dass AccessAgent nach dem Upgrade weiterhin die alte Wallet verwendet.
Für das Upgrade von AccessAgent auf Version 8.2.1 führen Sie folgende Schritte
aus:
1. Stellen Sie sicher, dass AccessAgent 8.x installiert ist und richtig funktioniert.
2. Installieren Sie AccessAgent Version 8.2.1. Siehe „AccessAgent installieren” auf
Seite 127. Wenn Sie ein Upgrade durchführen, deinstalliert das Installationsprogramm von AccessAgent 8.2.1 automatisch die bestehende Version von AccessAgent und die neue Version wird im Verzeichnis <%PROGRAMFILES%>\IBM\ISAM
ESSO\AA installiert.
Wichtig: Upgrades von AccessAgent 8.1 (x86) auf einer 64-Bit-Plattform auf AccessAgent 8.2.1 (x64) werden nicht unterstützt.
Für ein Upgrade müssen Sie AccessAgent 8.1 (x86) manuell deinstallieren und danach AccessAgent 8.2.1 (x64) installieren.
Anmerkung: Wenn Sie AccessAgent 8.1 (x86) deinstallieren, werden die bestehenden Wallets entfernt.
Upgrade für AccessStudio durchführen
Bevor Sie AccessStudio aktualisieren, müssen Sie die vorhandene AccessStudio Version 8.0.1, 8.1 oder 8.2 deinstallieren.
Für das Upgrade von AccessStudio auf Version 8.2.1 führen Sie folgende Schritte
aus:
1. Deinstallieren Sie die vorhandene Version AccessStudio 8.x.
2. Installieren Sie AccessStudio Version 8.2.1.
163
Erfolgreiche Durchführung eines Upgrades prüfen
Nach dem Durchführen des Upgrades müssen Sie alle Server- und Clientkomponenten prüfen, um sicherzustellen, dass das Upgrade vollständig ist und funktioniert.
v Starten Sie für eine eigenständige Implementierung WebSphere Application Server.
v Starten Sie für eine Netzimplementierung den Deployment Manager von WebSphere Application Server.
v Führen Sie ein Upgrade für IMS Server durch.
v Führen Sie ein Upgrade für AccessAgent durch.
v Führen Sie ein Upgrade für AccessStudio durch.
Vorgehensweise
1. Prüfen Sie das Serverupgrade.
v Melden Sie sich bei AccessAdmin an. Prüfen Sie die Versionsnummer, die Benutzer und die Einstellungen des Servers, für den das Upgrade durchgeführt
wurde.
Beispiel:
– https://<ihs-host>/admin
– https://<host_des_programms_für_den_lastausgleich>/admin
2. Prüfen Sie die Client-Workstations und die Konfiguration, für die das Upgrade
durchgeführt wurde.
a. Prüfen Sie auf einer Client-Workstation die Version des AccessAgent-Clients.
Sie können auch die folgenden gängigen Prüftasks für Clients ausführen:
v Benutzer subskribieren
v Benutzer anmelden
v Benutzer sperren und entsperren
b. Stellen Sie sicher, dass Sie eine Verbindung zum Server herstellen können.
c. Wenn Sie AccessStudio verwenden, müssen Sie die Version des AccessStudio-Clients prüfen.
d. Wenn Sie einen zweiten Authentifizierungsfaktor (z. B. Smartcards oder Fingerabdruckleser) verwenden, müssen Sie sicherstellen, dass die Authentifizierungsgeräte weiterhin funktionieren.
e. Stellen Sie für Workstations mit gemeinsamen Sitzungen sicher, dass für die
Serverkomponenten von AccessAgent mit gemeinsamen Sitzungen ein Upgrade durchgeführt wird.
3. Entnehmen Sie den Installationsprotokollen des Systems alle wichtigen Nachrichten, um sicherzustellen, dass alle Probleme beim Systemupgrade behoben
oder notiert sind.
4. Prüfen und aktualisieren Sie Kapitel 5, „Arbeitsblatt für die Planung”, auf Seite
175, damit darin Änderungen an der Konfiguration oder an Kennwörtern enthalten sind.
164
IMS Server 8.2.1 in neue Umgebung migrieren
Sie können IMS Server auf einem Host installieren oder dafür ein Upgrade auf Version 8.2.1 durchführen und diese Instanz dann auf eine neue WebSphere Application Server-Instanz migrieren.
v Bereiten Sie zwei Host-Computer vor.
v Stellen Sie auf einem der Hosts sicher, dass IMS Server 8.2.1 installiert ist und
funktioniert.
Die Migration von einem IMS Server 8.2.1-Host (<host_A>) auf eine andere Instanz
eines Hosts (<host_B>) gilt sowohl für installierte Implementierungen von IMS Server 8.2.1 als auch für Implementierungen des Produkts, für die ein Upgrade durchgeführt wurde.
<host_A>
Gibt den Quellenhost mit einer funktionierenden Konfiguration von IMS
Server 8.2.1 an.
<host_B>
Gibt den Zielhost an, auf den Sie mit der Konfiguration von IMS Server
migrieren wollen.
Vorgehensweise
1. Exportieren Sie auf <host_A> die Konfiguration von IMS Server 8.2.1. Siehe
hierzu IBM Security Access Manager for Enterprise Single Sign-On Configuration
Guide.
2. Bereiten Sie auf <host_B> die erforderliche Middleware vor. Beispiel:
v IBM HTTP Server
Die Middleware auf <host_B> kann auf dieselbe Weise vorbereitet und konfiguriert werden wie auf <host_A>.
3. Installieren Sie auf <host_B> IMS Server 8.2.1 im neuen WebSphere Application
Server-Profil. Konfigurieren Sie IMS Server auf <host_B> keinesfalls nach Abschluss der Installation. Siehe „IMS Server mit dem Installationsprogramm von
IMS Server installieren” auf Seite 41.
4. Importieren Sie auf <host_B> die Konfiguration von IMS Server, für die Sie ein
Upgrade durchgeführt und die Sie zuvor auf <host_A> exportiert haben. Weitere Informationen enthält der erste Schritt dieser Prozedur.
165
166
Kapitel 4. Deinstallation
Die Deinstallation von IBM Security Access Manager for Enterprise Single Sign-On
ist von der Komponente abhängig, die Sie entfernen wollen.
Deinstallation
Die Deinstallation ist der Prozess, bei dem die installierten Server- und Clientkomponenten vom Computer entfernt werden.
Zum Deinstallieren des Produkts müssen Sie die verschiedenen Produktkomponenten deinstallieren.
Informationen enthalten die folgenden Tasks:
v „IMS Server deinstallieren”
v „AccessAgent deinstallieren” auf Seite 169
v „AccessStudio deinstallieren” auf Seite 170
IMS Server deinstallieren
Sie können das IMS Server-Paket mit dem Deinstallationsassistenten an einer einzelnen Installationsposition deinstallieren.
v Stellen Sie sicher, dass Sie über WebSphere Application Server-Administratorberechtigungen verfügen.
v Sie haben die Umgebung des Befehlszeilentools ordnungsgemäß eingerichtet.
Durch die Deinstallation der Produktkomponente werden nicht alle Dateien und
Verzeichnisse entfernt. Dazu müssen Sie eine Dateibereinigung ausführen.
Anmerkung: Wenn der Deinstallationsassistent in Arabisch oder Niederländisch
ausgeführt wird, wird die Deinstallation von IMS Server gestoppt. Wenn die Deinstallation gestoppt wird, deinstallieren Sie IMS Server über die WebSphere Application Server-Administrationskonsole (IBM Integrated Solutions Console) und löschen Sie den Installationsordner für IMS Server auf dem Computer.
Vorgehensweise
1. Bereinigen Sie die IMS Server-Konfiguration in WebSphere Application Server.
a. Öffnen Sie die Eingabeaufforderung.
b. Geben Sie den folgenden Befehl ein:
<ims-ausgangsverzeichnis>\bin\cleanImsConfig <was-admin> <kennwort>
Im Verlauf des Konfigurationsbereinigungsprozesses in WebSphere Application Server führt das Befehlszeilentool die folgenden Tasks asynchron aus:
167
v In einer eigenständigen Implementierung wird das Serverprofil erneut gestartet.
v In einer Netzimplementierung werden alle Knoten synchronisiert und das
Deployment Manager-Profil wird erneut gestartet.
Anmerkung: Auch wenn das Befehlszeilentool anzeigt, dass der Bereinigungsprozess abgeschlossen ist, kann sich WebSphere Application Server
noch immer im Neustart befinden.
2. Starten Sie das Dienstprogramm für die Softwaredeinstallation.
v Wählen Sie unter Windows Server 2003 Start > Systemsteuerung > Programme hinzufügen oder entfernen > ISAM ESSO IMS Server > Entfernen aus.
v Unter Windows Server 2008 oder Windows 7 wählen Sie Start > Systemsteuerung > Programme und Funktionen > ISAM ESSO IMS Server >
Entfernen aus.
3. Klicken Sie auf Weiter. Sie werden dazu aufgefordert, zu bestätigen, ob die
WebSphere Application Server-Sicherheit aktiviert ist.
4. Geben Sie an, ob die Administrationssicherheit von WebSphere Application
Server aktiviert ist.
v Wenn die Administrationssicherheit von WebSphere Application Server aktiviert ist:
a. Wählen Sie Ja aus.
Fahren Sie mit der Angabe der Einstellungen der Administrationssicherheit von WebSphere Application Server fort (5).
v Wenn die Administrationssicherheit von WebSphere Application Server
nicht aktiviert ist:
a. Wählen Sie Nein aus.
c.
c. Fahren Sie mit der Angabe der SOAP-Verbindungen in Schritt 6 auf Seite 169 fort.
5. Geben Sie die Einstellungen der Administrationssicherheit von WebSphere Application Server an.
Anmerkung: Name und Kennwort für die SSL-Java-Schlüsselspeicherdatei
sind nur dann erforderlich, wenn bidirektionales SSL für WebSphere Application Server aktiviert ist.
und das zugehörige Kennwort an. Beispiel: Verwenden Sie den Namen
und das Kennwort des Accounts wasadmin.
Beispiel:
v Für WebSphere Application Server (eigenständig): <wasausgangsverzeichnis>\profiles\<anwendungsserverprofilname>\
config\cells\<Server01Knoten01Zelle01>\nodes\<Server01Knoten01>\
trust.p12
cells\<Server01Zelle01>\trust.p12
168
d. Geben Sie die SSL-Java-Schlüsselspeicherdatei (key.p12) sowie deren Position an.
Beispiel:
v Für WebSphere Application Server (eigenständig): <wasausgangsverzeichnis>\profiles\<anwendungsserverprofilname>\
config\cells\<Server01Knoten01Zelle01>\nodes\<Server01Knoten01>\
key.p12
cells\<Server01Zelle01>\key.p12
e. Geben Sie das SSL-Java-Schlüsselspeicherkennwort an.
6. Geben Sie den SOAP-Connector-Port von WebSphere Application Server an.
Anmerkung:
v Der SOAP-Connector-Port wird im Verlauf der Erstellung des angepassten
Profils von WebSphere Application Server angegeben. Beispiel:
– Für WebSphere Application Server (eigenständig) ist der übliche SOAPPort für den Anwendungsserver Port 8880.
– Für WebSphere Application Server Network Deployment ist der übliche
SOAP-Port für den Deployment Manager Port 8879.
v Prüfen Sie den aufgezeichneten Wert im folgenden Verzeichnis: <wasausgangsverzeichnis>/profiles/<profil>/logs/AboutThisProfile.txt.
8. Klicken Sie auf Deinstallieren.
9. Klicken Sie im Fenster Deinstallation abgeschlossen auf Fertig.
10. Bereinigen Sie das WebSphere Application Server-Profil. Informationen zum
Löschen des WebSphere Application Server-Profils finden Sie in der folgenden
Dokumentation:
11. Führen Sie eine Dateibereinigung aus.
a. Löschen Sie das Verzeichnis <ims-ausgangsverzeichnis>.
b. Löschen Sie das Verzeichnis <was-ausgangsverzeichnis>.
12. Löschen Sie die IMS Server-Datenbank.
Informationen zum Löschen oder Sichern der Datenbank finden Sie in der Datenbankdokumentation des verwendeten Datenbankprodukts.
AccessAgent deinstallieren
Verwenden Sie die Systemsteuerung unter Windows oder die Verknüpfung im
Startmenü, um AccessAgent auf dem Computer zu deinstallieren.
169
Stellen Sie sicher, dass Sie über Administratorberechtigungen verfügen.
Sie können AccessAgent entweder direkt über die Verknüpfungen des WindowsStartmenüs oder über die Systemsteuerung deinstallieren.
Vorgehensweise
1. Wählen Sie eine der folgenden Methoden zum Starten des Dienstprogramms
für die Softwaredeinstallation aus:
v Alle Programme > ISAM ESSO AccessAgent > ISAM ESSO AccessAgent
deinstallieren.
v Sytemsteuerung > Programme hinzufügen oder entfernen > ISAM ESSO
AccessAgent > Entfernen.
v Systemsteuerung > Programme und Funktionen > ISAM ESSO AccessAgent > Entfernen.
Sie werden dazu aufgefordert, zu bestätigen, dass Sie das Produkt deinstallieren wollen.
2. Klicken Sie auf Ja. AccessAgent wird auf dem Computer deinstalliert.
Anmerkung:
Wenn Sie AccessAgent (x64) unter Windows 7 (x64) deinstallieren, wird die folgende Nachricht angezeigt:
Setup muss Dateien oder Dienste aktualisieren, die nicht während der
Ausführung des Systems aktualisiert werden können. Wenn Sie den
Vorgang fortsetzen, ist ein Neustart erforderlich, um das Setup
abzuschließen.
Nächste Schritte
Stellen Sie sicher, dass das Installationsverzeichnis für AccessAgent entfernt wird.
AccessStudio deinstallieren
Verwenden Sie die Systemsteuerung oder die Verknüpfung im Startmenü unter
Windows, um AccessStudio auf dem Computer zu deinstallieren.
Stellen Sie sicher, dass Sie über Administratorberechtigungen verfügen.
Sie können AccessStudio entweder direkt über ISAM ESSO AccessStudio oder
über die Systemsteuerung deinstallieren.
Vorgehensweise
1. Starten Sie das Dienstprogramm für die Softwaredeinstallation.
v Wählen Sie Start > Alle Programme > ISAM ESSO AccessStudio > ISAM
ESSO AccessStudio deinstallieren aus.
170
v Wählen Sie unter Windows XP Start > Systemsteuerung > Programme hinzufügen oder entfernen > ISAM ESSO AccessStudio > Entfernen aus.
v Unter Windows Server 2008 oder Windows 7 wählen Sie Start > Systemsteuerung > Programme und Funktionen > ISAM ESSO AccessStudio >
Entfernen aus.
Sie werden dazu aufgefordert, zu bestätigen, dass Sie das Produkt deinstallieren wollen.
2. Klicken Sie auf Ja. AccessStudio wird auf dem Computer deinstalliert.
Nächste Schritte
Stellen Sie sicher, dass das Installationsverzeichnis für AccessStudio entfernt wird.
AccessStudio unbeaufsichtigt deinstallieren (nicht überwacht)
Verwenden Sie den Befehl msiexec mit dem Parameter /uninstall und dem Switch
/quiet für das nicht überwachte Entfernen von AccessStudio.
v Stellen Sie sicher, dass Sie über das Installationsprogramm ISAM ESSO
AccessStudio.msi verfügen.
Vorgehensweise
1. Öffnen Sie die Eingabeaufforderung.
2. Geben Sie Folgendes ein:
msiexec /uninstall "<as-pfad>\ISAM ESSO AccessStudio.msi" /quiet
<as-pfad> ist die Position des MSI-basierten Installationsprogramms für AccessStudio.
Ergebnisse
Sie haben AccessStudio erfolgreich entfernt.
Nächste Schritte
Stellen Sie sicher, dass das Installationsverzeichnis für AccessStudio entfernt wird.
IMS Server erneut installieren oder rekonfigurieren
Um IMS Server nach einem Installations- oder Konfigurationsfehler erneut zu installieren oder zu rekonfigurieren, müssen Sie zunächst die Konfiguration von IMS
Server in WebSphere Application Server bereinigen.
Wenn die Konfiguration von IMS Server fehlschlägt, können Sie die bestehende
Serverkonfiguration in WebSphere Application Server bereinigen und IMS Server
erneut installieren. Alternativ dazu können Sie die Konfiguration bereinigen und
danach IMS Server deinstallieren.
171
Vorgehensweise
v Gehen Sie wie folgt vor, um IMS Server zu rekonfigurieren:
1. Bereinigen Sie die Konfiguration von IMS Server.
2. Optional: Wenn das Datenbankschema geändert wird, können Sie die Datenbank wiederverwenden oder eine andere Datenbank vorbereiten.
Informationen zum Löschen einer Datenbank finden Sie in der Dokumentation für das verwendete Datenbankprodukt.
3. Starten Sie den IMS-Konfigurationsassistenten, um den Server zu rekonfigurieren.
v Gehen Sie wie folgt vor, um IMS Server erneut zu installieren:
1. Bereinigen Sie die IMS Server-Konfiguration in WebSphere Application Server.
2. Deinstallieren Sie IMS Server.
3. Installieren und konfigurieren Sie IMS Server.
a. Installieren Sie IMS Server mit dem Installationsprogramm von IMS Server.
b. Überprüfen Sie die Implementierung von IMS Server in WebSphere Application Server.
c. Konfigurieren Sie IMS Server.
IMS Server-Konfiguration in WebSphere Application Server bereinigen
Sie können das Befehlszeilentool cleanImsConfig zum Bereinigen der IMS ServerKonfiguration in WebSphere Application Server verwenden. Nach dem Bereinigen
der Konfiguration können Sie IMS Server erneut mit dem IMS-Konfigurationsassistenten konfigurieren.
v Stellen Sie sicher, dass Sie über WebSphere Application Server-Administratorberechtigungen verfügen.
v Stellen Sie sicher, dass die Umgebung für Befehlszeilentools ordnungsgemäß eingerichtet ist..
v (Netzimplementierung) Stoppen Sie den Cluster.
v (Netzimplementierung) Stellen Sie sicher, dass die Knotenagenten gestartet sind.
Das Befehlszeilentool entfernt die JDBC-Einstellungen von IMS Server sowie die
Einstellungen für den IMS-Schlüsselspeicher, alle Verzeichnisserver und die Datenbank, die vom Konfigurationsprozess für IMS Server erstellt werden. Weitere Informationen zu dem Befehlszeilentool enthält die Veröffentlichung IBM Security Access
Manager for Enterprise Single Sign-On Configuration Guide.
Für Netzimplementierungen müssen Sie den Befehl cleanImsConfig im Deployment Manager-Knoten ausführen.
Wichtig: Das Befehlszeilentool cleanImsConfig löscht keine Datenbanken auf dem
Datenbankserver. Informationen zum Löschen oder Sichern der Datenbank finden
Sie in der Datenbankdokumentation des verwendeten Datenbankprodukts.
172
Vorgehensweise
2. Navigieren Sie zum Verzeichnis <ims-ausgangsverzeichnis>\bin. Geben Sie beispielsweise Folgendes ein:
cd <ims-ausgangsverzeichnis>\bin
3. Geben Sie den folgenden Befehl ein:
cleanImsConfig <was-admin> <kennwort>
Im Verlauf des Konfigurationsbereinigungsprozesses in WebSphere Application
Server führt das Befehlszeilentool die folgenden Tasks asynchron aus:
v In einer eigenständigen Implementierung wird das Serverprofil erneut gestartet.
v In einer Netzimplementierung werden alle Knoten synchronisiert und das
Deployment Manager-Profil wird erneut gestartet.
Anmerkung: Auch wenn das Befehlszeilentool anzeigt, dass der Bereinigungsprozess abgeschlossen ist, kann sich WebSphere Application Server
noch immer im Neustart befinden.
4. Löschen Sie die IMS Server-Datenbank.
Nächste Schritte
Wenn Sie IMS Server deinstallieren, müssen Sie das Deinstallationsprogramm von
IMS Server ausführen. Siehe „IMS Server deinstallieren” auf Seite 167.
173
174
Verwenden Sie das Arbeitsblatt für die Planung als Referenz für die Standard- und
Beispielwerte bei der Installation und Konfiguration des IBM Security Access Manager for Enterprise Single Sign-On-Servers und weiterer erforderlicher Softwareprodukte.
Installationsverzeichnisse und sonstige Pfade
Die folgende Tabelle enthält die unterschiedlichen Pfadvariablen, die im vorliegenden Handbuch verwendet werden, sowie die zugehörigen Standardwerte. In einigen Fällen entspricht der Variablenname dem Namen einer Umgebungsvariablen,
die im Betriebssystem definiert wird. Beispielsweise stellt %TEMP% die Umgebungsvariable %TEMP% unter Windows dar.
Anmerkung: Wenn Sie IBM Security Access Manager for Enterprise Single SignOn auf Windows-Systemen installieren, ist das Standardverzeichnis in der Regel
das Verzeichnis für Programmdateien des Systems <systemlaufwerk>:\Programme\
IBM\, wobei als Systemlaufwerk normalerweise Laufwerk C: dient. Sie können allerdings angeben, dass IBM Security Access Manager for Enterprise Single Sign-On
in einem anderen Plattenlaufwerk als C: installiert wird.
Pfadvariable
Komponente
Standardverzeichnis (x86)
<aa-ausgangsverzeichnis>
AccessAgent
ESSO\AA
<as-ausgangsverzeichnis>
AccessStudio
ESSO\AA\ECSS\AccessStudio
<db-ausgangsverzeichnis>
DB2
C:\Programme\IBM\SQLLIB
<ihs-ausgangsverzeichnis>
IBM HTTP Server
C:\Programme\IBM\
HTTPServer
<ims-ausgangsverzeichnis>
IBM Security Access Manager for Enterprise Single
Sign-On IMS Server
ESSO\IMS Server
<jvm-ausgangsverzeichnis>
Java Virtual Machine
C:\Programme\Java\
jre1.5.0_11
<updi-ausgangsverzeichnis>
IBM Update Installer for
C:\Programme\IBM\
WebSphere\UpdateInstaller
C:\Programme\IBM\
WebSphere\AppServer
<was-dmgrausgangsverzeichnis>
Deployment Manager-Profil
für WebSphere Application
Server Network Deployment
C:\Programme\IBM\
WebSphere\AppServer\
profiles\Dmgr01
Anmerkung: Achten Sie bei
der Erstellung von WebSphere Application Server
Version 8.5-Profilen für IMS
darauf, dass der Profilpfad
keine Leerzeichen im
Pfadnamen aufweist.
175
Pfadvariable
Komponente
Standardverzeichnis (x86)
<%TEMP%>
Windows-Verzeichnis für
temporäre Dateien
Bei Anmeldung als Administrator: C:\Dokumente und
Einstellungen\
Administrator\Lokale
Einstellungen\Temp
<%PROGRAMFILES%>
Windows-Verzeichnis für ins- C:\Programme
tallierte Programme
Hostnamen und Ports
Die folgende Tabelle enthält die unterschiedlichen Variablen für Hostnamen und
Portnummern, die im vorliegenden Handbuch verwendet werden.
Variable
Beschreibung
<was-hostname>
Name des Hosts, auf dem WebSphere Application
Server installiert ist
<dmgr-hostname>
Name des Hosts, auf dem WebSphere Application
Server Network Deployment Manager installiert
ist
<ihs-hostname>
Name des Hosts, auf dem IBM HTTP Server installiert ist
<hostname_des_programms_für_den_lastausgleich>
Name des Hosts, auf dem das Programm für den
Lastausgleich installiert ist
<ims-hostname>
Name des Hosts, auf dem IMS Server installiert
ist
<ihs-ssl-port>
SSL-Portnummer von IBM HTTP Server
<admin-ssl-port>
Sichere Portnummer der Administrationskonsole
URLs und Adressen
Die folgende Tabelle enthält die unterschiedlichen URLs und Adressen, die im vorliegenden Handbuch verwendet werden. Die Werte variieren je nachdem, ob WebSphere Application Server eigenständig oder ob WebSphere Application Server
Network Deployment verwendet wird.
Beschreibung
Format
Integrated Solutions v Wenn Sie WebSphere Application Server
Console (WebSphere
eigenständig verwenden:
Application Serverhttps://<was-hostname>:<admin-sslAdministrationsport>/ibm/console
konsole)
v Wenn Sie WebSphere Application Server
Network Deployment verwenden:
Beispielwert
https://localhost:9043/ibm/
console
oder
http://localhost:9060/ibm/
console
https://<dmgr-hostname>:<admin-sslport>/ibm/console
IMS-Konfigurationsassistent
https://<was-hostname>:<admin-sslport>/front
https://<dmgr-hostname>:<admin-sslport>/front
176
https://localhost:9043/front
Beschreibung
Format
Beispielwert
IMSKonfigurationsdienstprogramm
https://localhost:9043/
webconf
https://<was-hostname>:<admin-sslport>/webconf
https://<dmgr-hostname>:<admin-sslport>/webconf
AccessAdmin
v Wenn Sie ein Programm für den
Lastausgleich verwenden:
v https://imsserver:9443/
admin
https://<hostname_des_programms_
für_den_lastausgleich>:<ihs-ssl-port>/
admin
v https://imsserver/admin
v Wenn Sie kein Programm für den
https://<ims-hostname>:<ihs-ssl-port>/
admin
v Wenn der Web-Server ordnungsgemäß
konfiguriert ist:
https://ims-hostname>/admin
AccessAssistant
v https://imsserver:9443/
aawwp
https://
<hostname_des_programms_für_den_
lastausgleich>:<ihs-ssl-port>/aawwp
v https://imsserver/aawwp
aawwp
v Wenn der Web-Server ordnungsgemäß
konfiguriert ist:
https://<ims-hostname>/aawwp
Web Workplace
https://imsserver:9443/
aawwp?isWwp=true
https://
<hostname_des_programms_für_den_
lastausgleich>:<ihs-ssl-port>/
aawwp?isWwp=true
aawwp?isWwp=true
Benutzer, Profilnamen und Gruppen
Die folgende Tabelle enthält einige der Benutzer und Gruppen, die während der
Installation erstellt werden.
177
Variable
Beschreibung
Beispielwert
<profilname>
Name des WebSphere
Application Server-Profils.
v Wenn Sie WebSphere
Application Server eigenständig verwenden:
Der Profilname wird bei der
Erstellung von Profilen für
WebSphere Application Server mit dem
Befehlszeilentool
manageprofiles oder dem
grafischen Profile Management Tool definiert.
<anwendungsserverprofilname>
v Wenn Sie WebSphere
Application Server
– Deployment Manager:
<dmgr-profilname>
– Knoten
<angepasster_
profilname>
<WAS-admin-benutzer-id>
WebSphere-Administrator-ID, wasadmin
die während der Installation
von WebSphere Application
Server erstellt wird.
<IHS-admin-benutzer-id>
HTTP-Server-Administrator- ihsadmin
ID, die während der Installation von IBM HTTP Server
erstellt wird.
<DB2-admin-benutzer-id>
db2admin
DB2-AdministratorServicebenutzer-ID für
Microsoft Windows, die während der Installation von
IBM DB2 erstellt wird.
<IMS-admin-benutzer-id>
Sign-On-Administrator.
imsadmin
Benutzer-ID, die während
der Installation von IMS Server für die Verwaltung von
Sign-On erstellt wird.
<TIMAD-admin-benutzer-id>
(Nur für Active DirectoryUnternehmensverzeichnisse)
Benutzer-ID, die für die Verwendung mit Tivoli Identity
Manager Active Directory
Adapter erstellt wird.
tadadmin
Nicht für LDAP-Verzeichnisse erforderlich.
<LDAP-admin-benutzerBeispiel für eine LDAP-Beid_oder_benutzer-id_für_suche> nutzer-ID, die für die Verwendung durch IMS Server
mit Verzeichnisservern erstellt wurde, die mit LDAP
Version 3 kompatibel sind.
178
ldapadmin
lookupusr
Variable
Beschreibung
Beispielwert
<id_des_benutzers_ohne_
rootberechtigung_der_
virtuellen_einheit>
Allgemeiner Benutzeraccount virtuser
für Implementierungen mit
einer virtuellen Einheit. Wird
während der Aktivierung
und Implementierung der
virtuellen Einheit erstellt.
<id_des_rootbenutzers_der_
virtuellen_einheit>
Rootbenutzeraccount für Im- root
plementierungen mit einer
virtuellen Einheit. Wird für
die Anmeldung bei der virtuellen Einheit während der
Bootvorgangs verwendet.
IBM DB2 installieren
Die folgende Tabelle enthält Werte, die Sie bei der Installation eines Datenbankservers angeben müssen.
Parameter
Standard- oder Beispielwert
Installationsdatei
Enterprise Server Edition
v DB2_ESE_V97_Win_x86.exe
v DB2_ESE_V97_Win_x86-64.exe
Anmerkung: Die Installationsdateien können je nach
Version und Edition von DB2 variieren.
Installationsverzeichnis
C:\Programme\IBM\SQLLIB
Benutzerinformationen für den DB2-Verwaltungsserver
Domäne
Keiner - Lokalen Benutzeraccount verwenden
Benutzername
db2admin
Kennwort
DB2-Instanz
DB2-Standardinstanz erstellen
Partitionierungsoption für die DB2Standardinstanz
Einzelpartitionsinstanz
DB2-Toolskatalog
Keiner
Einrichten von DB2 Server für das Senden
von Benachrichtigungen
Nein
Betriebssystemsicherheit aktivieren
Ja
DB2-Administratorgruppe
Domäne
Keiner
Gruppenname
DB2ADMNS
Anmerkung: Dieser Wert ist ein Beispiel. Sie können
einen eigenen Wert angeben.
DB2-Benutzergruppe
Domäne
Keiner
Gruppenname
DB2USERS
Anmerkung: Dieser Wert ist ein Beispiel. Sie können
einen eigenen Wert angeben.
Portnummer
50000
179
Datenbank für IMS Server erstellen
Die folgende Tabelle enthält die Werte, die Sie für die Erstellung der Datenbank
von IMS Server angeben müssen.
Parameter
Datenbankname
imsdb
Anmerkung: Dieser Wert ist ein Beispiel. Sie können einen eigenen Wert angeben.
Standardpfad
C:\
Aliasname
imsdb
Kommentar
DB für IMS
DB2 zur Verwaltung des eigenen Speichers veranlassen (automatischer Speicher)
Ja
Default buffer pool and table space page size
8 K
Datenbankpfad als Speicherpfad verwenden
Ja
Codierter Zeichensatz
UTF-8
Sortierfolge
Region
Standardeinstellung
DB2-Benutzer manuell erstellen
Die folgende Tabelle enthält die Werte, die Sie angeben müssen, wenn Sie für IBM
Security Access Manager for Enterprise Single Sign-On einen separaten Datenbankbenutzer erstellen.
Parameter
DB2-Benutzer
imsdb2admin
Administratorberechtigungen
v Verbindung zur Datenbank herstellen
v Tabellen erstellen
v Pakete erstellen
IBM Installation Manager für die WebSphere-Softwareinstallation
installieren
Die folgende Tabelle enthält die Werte, die Sie bei der Installation von IBM Installation Manager angeben müssen.
Parameter
Installationsdatei (Verwaltungsinstallation)
install.exe
C:\Programme\IBM\InstallationManager
Pfad zum lokalen Repository
C:\repositories\produktname\localrepositories
WebSphere Application Server installieren
Die folgende Tabelle enthält die Werte, die Sie bei der Installation von WebSphere
Application Server angeben müssen.
180
Parameter
WebSphere Application Server-Umgebung
(Keiner)
Anmerkung: Profile werden nur nach Anwenden
der WebSphere-Fixpacks mit dem Profile Management Tool oder über die Befehlszeilenschnittstelle
erstellt. Sie können die folgenden Profile erstellen:
Für eigenständige Produktimplementierungen von
v Anwendungsserver
Für WebSphere Application Server Network
Deployment (Cluster)
v Deployment Manager
v Angepasst
Anmerkung: Achten Sie bei der Erstellung von
WebSphere Application Server Version 8.5-Profilen
für IMS darauf, dass der Profilpfad keine
Leerzeichen im Pfadnamen aufweist.
Verwaltungssicherheit aktivieren
Ja
WebSphere-Administrationsbenutzername
wasadmin
Name des Deployment Manager-Profils
<dmgr-profilname>
Name des angepassten Profils (Knoten)
<angepasster_profilname>
Name des Anwendungsserverprofils
<anwendungsserverprofilname>
Zellenname
<Server01Knoten01Zelle01>
Deployment Manager-Knotenname
<Server01Zelle01>
Anwendungsserverknotenname
<Server01Knoten01>
Installationsposition des HTTP-Servers
HTTP-Port
80
HTTP-Admin-Server-Port
8080
IBM Update Installer für die WebSphere-Softwareinstallation installieren
Die folgende Tabelle enthält die Werte, die Sie bei der Installation von IBM Update
Installer für die WebSphere-Softwareinstallation angeben müssen.
Parameter
Installationsdatei
install.exe
C:\Programme\IBM\WebSphere\
UpdateInstaller
Aktuellstes WebSphere Application Server Version 7.0-Fixpack
installieren
Die folgende Tabelle enthält die Werte, die Sie bei der Installation des aktuellsten
WebSphere Application Server Version 7.0-Fixpacks angeben müssen.
181
Parameter
Installationsdatei
v 7.0.0-WS-WAS-WinX32-FP000000X.pak
v 7.0.0-WS-WAS-WinX64-FP000000X.pak
Auswahl der Wartungsoperation
Wartungspaket installieren
Verzeichnispfad für Wartungspaket
<updi-ausgangsverzeichnis>\maintenance
IBM HTTP Server installieren
Die folgende Tabelle enthält die Werte, die Sie bei der Installation von IBM HTTP
Server angeben müssen.
Parameter
IBM HTTP Server-HTTP-Port
80
IBM HTTP Server-HTTP-Verwaltungsport
8008
IBM HTTP Server als Windows-Dienst ausführen
Ja
IBM-HTTP-Verwaltung als Windows-Dienst
ausführen
Ja
Als lokaler Systemaccount anmelden
Ja
Als angegebener Benutzeraccount anmelden
Nein
Benutzername
Administrator
Anmerkung: Dieser Wert ist ein Beispiel. Sie
können einen eigenen Wert angeben.
Kennwort
Starttyp
Automatisch
Benutzer-ID für die
Ja
Verwaltungsserverauthentifizierung von IBM
HTTP Server erstellen
Benutzer-ID für die
ihsadmin
Verwaltungsserverauthentifizierung von IBM Anmerkung: Der WebSphere Application
HTTP Server
Server-Account für die Verwaltung von IBM
HTTP Server und des IBM HTTP ServerPlug-ins.
Kennwort für die
Verwaltungsserverauthentifizierung von IBM
HTTP Server
IBM HTTP Server-Plug-in für IBM WebSphere Application Server installieren
Ja
Web-Server-Definition
<webserver1>
Hostname oder IP-Adresse für den
Anwendungsserver
IMS821.samesso.ibm.com (Beispiel)
Aktuelle IBM HTTP Server Version 7.0-Fixpack installieren
Die folgende Tabelle enthält die Werte, die Sie bei der Installation des aktuellen
IBM HTTP Server Version 7.0-Fixpacks angeben müssen.
182
Parameter
Installationsdatei
v 7.0.0-WS-IHS-WinX32-FP000000X.pak
v 7.0.0-WS-IHS-WinX64-FP000000X.pak
Auswahl der Wartungsoperation
Wartungspaket installieren
Verzeichnispfad für Wartungspaket
<was-ausgangsverzeichnis>\
UpdateInstaller\maintenance
IBM HTTP Server konfigurieren
Die folgende Tabelle enthält die Werte, die Sie bei der Konfiguration von IBM
HTTP Server für die Arbeit mit WebSphere Application Server angeben müssen.
Parameter
Windows-Stapeldatei
configure<webserver1>.bat
Ursprüngliche Position
<ihs-ausgangsverzeichnis>\Plugins\bin
Zielposition
<was-ausgangsverzeichnis>\bin
com.ibm.SOAP.requestTimeoutproperty
6000
Fernes Web-Server-Management
Port
8008
Benutzername
ihsadmin
Kennwort
SSL verwenden
Nein
Intervall für die Aktualisierung der Konfiguration
60 Sekunden
Name der Plug-in-Konfigurationsdatei
plugin-cfg.xml
Name der Plug-in-Schlüsselspeicherdatei
plugin-key.kdb
Verzeichnis und Name der Plug-inKonfigurationsdatei
<ihs-ausgangsverzeichnis>\Plugins\config\
<webserver1>\plugin-cfg.xml
Verzeichnis und Name der Plug-inSchlüsselspeicherdatei
<ihs-ausgangsverzeichnis>\Plugins\config\
<webserver1>\plugin-key.kdb
Plug-in-Konfigurationsdatei automatisch generieren
Ja
Plug-in-Konfigurationsdatei automatisch weiterge- Ja
ben
Protokolldateiname
v <ihs-ausgangsverzeichnis>\Plugins\logs\
<webserver1>\http_plug-in.log
v <ims-ausgangsverzeichnis>\ISAM_ESSO_IMS_Server_InstallLog.log
Protokollebene
Fehler
IMS Server installieren
Die folgende Tabelle enthält die Werte, die Sie bei der Installation von IMS Server
angeben müssen.
Parameter
Installationsdatei
imsinstaller_8.2.1.0.x.exe
Installationsordner
<ims-ausgangsverzeichnis>
183
Parameter
IMS Server in WebSphere Application Server v Ja - Die IMS Server-EAR-Datei wird autoimplementieren
matisch in WebSphere Application Server
implementiert.
v Nein - Sie müssen die IMS Server-EARDatei manuell in WebSphere Application
Server implementieren.
WebSphere Application ServerVerwaltungssicherheit aktiviert
Ja
Name des Benutzers mit
Verwaltungsaufgaben
wasadmin
Anmerkung: Dieser Wert muss mit dem
Benutzernamen des WebSphere Application
Server-Administrators identisch sein.
Kennwort des Benutzers mit
Verwaltungsaufgaben
Vertrauenswürdige SSL-JavaSchlüsselspeicherdatei
trust.p12
Position der vertrauenswürdigen SSL-JavaSchlüsselspeicherdatei
<was-ausgangsverzeichnis>\profiles\
<anwendungsserverprofilname>\config\
cells\<Server01Zelle01>\nodes\
<Server01Knoten01>\
<dmgr-profilname>\config\cells\
<Server01Zelle01>\
Kennwort der vertrauenswürdigen SSL-Java- WebAS
Schlüsselspeicherdatei
SSL-Java-Schlüsselspeicherdatei
key.p12
Position der SSL-Java-Schlüsselspeicherdatei
<anwendungsserverprofilname>\config\
cells\<Server01Zelle01>\nodes\
<Server01Knoten01>\
<dmgr-profilname>\config\cells\
<Server01Zelle01>\
Kennwort der SSL-JavaSchlüsselspeicherdatei
WebAS
WebSphere Application Server-SOAPConnector-Port
8880
v Für WebSphere Application Server
Network Deployment (Deployment Manager):
8879
184
Parameter
Position der SOAP-Connector-Portnummer
<anwendungsserverprofilname>\logs\
AboutThisProfile.txt
<dmgr-profilname>\logs\
AboutThisProfile.txt
IMS Server-URL
Beispiel: https://localhost:9043/front
https://<was-hostname>:<admin-sslport>/front
https://<dmgr-hostname>:<admin-sslport>/front
IMS Server konfigurieren
Die folgende Tabelle enthält die Werte, die Sie bei der Konfiguration von IMS Server angeben müssen.
Parameter
JDBC-Providername
ISAM ESSO JDBC Provider
Datenquellenname
ISAM ESSO IMS Server Data Source
JNDI-Name
jdbc/ims
Anmerkung: Der JNDI-Name kann nicht bearbeitet werden.
Aliasname für J2C-Authentifizierungsdaten
imsauthdata
IMS Server-Datenbankschema erstellen
Ja
Datenbanktyp auswählen
v IBM DB2 Server
v Microsoft SQL Server
v Oracle Server
Datenbankkonfiguration - <datenbanktyp>
Hostname
Instanz
Anmerkung: Nur für Microsoft SQL Server.
Port
v Für IBM DB2 Server: 50000
v Für Microsoft SQL Server: 1433
v Für Oracle Server: 1521
Datenbankname
Anmerkung: Nur für IBM DB2.
SID
Anmerkung: Nur für Oracle Server.
Benutzername
db2admin
Benutzerkennwort
Details zur Stammzertifizierungsstelle angeben
185
Parameter
CellDefaultKeyStore
root
Vollständig qualifizierter Web-Server-Name
web1.example.com
IMS-Service-URL
HTTPS-Portnummer
443
Unternehmensverzeichnis konfigurieren (LDAP oder Active Directory)
Die folgende Tabelle enthält die Werte, die Sie bei der Konfiguration des Unternehmensverzeichnisses angeben müssen.
Parameter
Hostname
ldapsvr.example.com
Definierter Name für Bindung
v Für Active Directory:
cn=lookupusr, cn=users,dc=team, dc=example, dc=com
v Für LDAP:
cn=lookupusr, ou=users, o=example, c=us
Basis-DN
v Für Active Directory:
cn=users, dc=team, dc=example, dc=com
v Für LDAP:
ou=users,o=example,c=us
Domäne
team.example.com
Port
389 (ohne SSL)
636 (mit SSL)
186
Kapitel 6. Datenbankschemas erstellen
Sie müssen ein Datenbankschema angeben, wenn Sie die Datenquelle und das Zertifikat für IMS Server konfigurieren.
Bei der Konfiguration von IMS Server können Sie ein eigenes Datenbankschema
auswählen oder ein vom Konfigurationsassistenten erstelltes Datenbankschema
verwenden. Wenn Sie ein eigenes Datenbankschema verwenden möchten, müssen
Sie die korrekten SQL-Scripts für den unterstützten Datenbankserver ausführen.
v Wenn Sie ein eigenes Datenbankschema verwenden wollen, müssen Sie dieses
erstellen, bevor Sie die Konfiguration der Datenquelle und des Zertifikats für
IMS Server starten.
v Folgende Trennzeichen werden verwendet:
– IBM DB2: Script initPL.sql: !.
– Oracle: Scripts initPL.sql und logPL.sql: /.
– Alle Datenbanken: Das Trennzeichen ist ;.
Wenn IBM DB2 Server die IMS Server-Datenbank ist:
1. Navigieren Sie zum Verzeichnis <IMS_server-installationsverzeichnis>\
com.ibm.tamesso.ims-delhi.build.boot\src\database\data\sql\db2\createschema.
2. Führen Sie die folgenden Scripts in der angegebenen Reihenfolge aus:
a. init.sql
b. log.sql
c. initPL.sql
com.ibm.tamesso.ims-delhi.build.root\src\database\data\sql\common\
initialize-prod.
4. Führen Sie das Script boot.sql aus.
com.ibm.tamesso.ims-delhi.build.boot\src\database\data\sql\db2\createschema.
6. Führen Sie das Script view.sql aus.
Wenn Microsoft SQL Server die IMS Server-Datenbank ist:
1. Melden Sie sich bei SQL Server Management Studio an. Beispiel: imsdbusr
Wichtig: Geben Sie den SQL Server-Anmeldeaccount an, den Sie in Schritt 4
auf Seite 220 unter „Datenbank in SQL Server manuell erstellen” auf Seite 219
erstellt haben.
2. Führen Sie für jedes der Scripts die folgenden Tasks aus:
187
Führen Sie jedes der folgenden SQL-Scripts in der angegebenen
Reihenfolge aus:
Gehen Sie wie folgt
vor:
1. <ims-ausgangsverzeichnis>\com.ibm.tamesso.imsdelhi.build.boot\src\database\data\sql\sqlserver\createschema\init.sql
So führen Sie das
SQL-Script aus:
2. <ims-ausgangsverzeichnis>\com.ibm.tamesso.imsdelhi.build.boot\src\database\data\sql\sqlserver\createschema\log.sql
3. <ims-ausgangsverzeichnis>\com.ibm.tamesso.imsdelhi.build.boot\src\database\data\sql\common\initializeprod\boot.sql
4. <ims-ausgangsverzeichnis>\com.ibm.tamesso.imsdelhi.build.boot\src\database\data\sql\sqlserver\createschema\view.sql
1. Öffnen Sie das
SQL-Script.
2. Klicken Sie auf
den Befehl Query
Options.
3. Legen Sie als
Stapeltrennzeichen das
Zeichen „;” fest
(ohne Anführungszeichen).
4. Klicken Sie auf
OK.
5. Klicken Sie auf
Execute.
3. Prüfen Sie die Tabellen:
a. Blenden Sie <IMS_server-datenbankname> > Tables ein.
b. Stellen Sie sicher, dass die Tabellennamen den SQL Server-Anmeldenamen
als Präfix enthalten. Beispiel: imsdbusr.<tabellenname>
Wenn Oracle Database die IMS Server-Datenbank ist:
com.ibm.tamesso.ims-delhi.build.boot\src\database\data\sql\oracle\
create-schema.
2. Führen Sie die folgenden Scripts in der angegebenen Reihenfolge aus:
a. init.sql
b. log.sql
c. initPL.sql
3.
4.
5.
6.
d. logPL.sql
Navigieren Sie zum Verzeichnis <IMS_server-installationsverzeichnis>\
com.ibm.tamesso.ims-delhi.build.boot\src\database\data\sql\common\
initialize-prod.
Führen Sie das Script boot.sql aus.
Navigieren Sie zum Verzeichnis <IMS_server-installationsverzeichnis>\
com.ibm.tamesso.ims-delhi.build.boot\src\database\data\sql\oracle\
create-schema.
Führen Sie das Script view.sql aus.
Benutzer manuell erstellen
Sie können einen DB2-Benutzer in IBM DB2 erstellen und festlegen, der von IMS
Server zum Herstellen einer Verbindung zur Datenbank verwendet werden kann.
Diese Task ist optional.
Melden Sie sich mit Administratorberechtigungen beim Datenbankserver an.
188
Diese Task ist optional.
Der erstellte DB2-Benutzeraccount muss Berechtigungen zum Herstellen einer Verbindung zur Datenbank, zum Erstellen von Tabellen und zum Erstellen von Paketen aufweisen. Ein gängiger Benutzername ist db2admin, Sie können jedoch einen
beliebigen Benutzernamen zuweisen, wenn der betreffende Account über Verwaltungszugriff verfügt. Vermeiden Sie Änderungen des Benutzernamens nach der Erstellung.
Vorgehensweise
1. Erstellen Sie einen Betriebssystembenutzer mit Administratorberechtigungen
(Mitglied der lokalen Administratorgruppe). Beispiel: imsdb2admin.
2. Verwenden Sie eine der folgenden Methoden, um DB2-Berechtigungen zu erstellen und dem Benutzer zuzuordnen:
v Verwenden der DB2-Steuerzentrale:
a. Öffnen Sie die DB2-Steuerzentrale.
b. Wenn die Sicht "Control Center View" angezeigt wird, wählen Sie Advanced aus.
c. Klicken Sie auf OK.
d. Blenden Sie in der Objektansicht die Objektbaumstruktur für die IMS Server-Datenbank ein, für deren Verwendung Sie einen Benutzer autorisieren. Blenden Sie die Objektbaumstruktur ein, bis Sie den Ordner User
and Group Objects finden.
e. Klicken Sie auf User and Group Objects.
f. Klicken Sie mit der rechten Maustaste auf DB Users.
g. Klicken Sie auf Add.
h. Geben Sie in Users den Benutzeraccount an, der in Schritt 1 erstellt wurde. Beispiel: imsdb2admin.
i. Wählen Sie im Feld Authorities die folgenden Kontrollkästchen aus:
– Connect to database
– Create tables
– Create packages
j. Klicken Sie auf OK.
v Verwenden Sie den DB2-Befehlszeilenprozessor, um die folgende SQLAnweisung auszuführen.
Anmerkung: Bevor Sie die SQL-Anweisung ausführen, müssen Sie die Variablen in dieser Anweisung durch eigene Werte ersetzen.
connect to <ims-datenbank>;
grant createtab,bindadd,connect on database to user <DB2-benutzer>;
connect reset;
Beispiel: Die folgende SQL-Anweisung erteilt dem Benutzer imsdb2admin die
erforderlichen Berechtigungen für die Datenbank imsdb:
connect to imsdb;
grant createtab,bindadd,connect on database to user imsdb2admin;
connect reset;
Kapitel 6. Datenbankschema erstellen
189
190
Kapitel 7. Sonstige Installations- und Konfigurationstasks
Je nach Implementierung kann es sein, dass Sie für IBM Security Access Manager
for Enterprise Single Sign-On weitere Installations- und Konfigurationstasks ausführen.
Informationen dazu enthalten die folgenden Themen:
v „IBM WebSphere Application Server Feature Pack for Web 2.0 and Mobile
v „Gemeinsam genutzte JAX-RS-Bibliothek hinzufügen” auf Seite 46
v „IMS Server zur Verwendung von Verzeichnisservern konfigurieren”
v „Sichern und wiederherstellen” auf Seite 200
v „Komponenten stoppen und starten” auf Seite 205
v „IMS Server manuell in WebSphere Application Server implementieren” auf Seite 212
v „Web-Server-Plug-in für WebSphere Application Server manuell installieren” auf
Seite 217
v „Datenbank in SQL Server manuell erstellen” auf Seite 219
v „Anwendungssicherheit in WebSphere Application Server aktivieren” auf Seite
213
v „Grundlegende Befehle für die Verwaltung von WebSphere Application
Server-Profilen” auf Seite 220
v „Methoden zum Auflösen von Hosts und IP-Adressen” auf Seite 221
v „SSL-Zertifikat für IBM HTTP Server erneuern” auf Seite 222
v „IMS-Stammzertifizierungsstelle dem Truststore hinzufügen” auf Seite 223
v „SSL-Zertifikat des Verzeichnisservers zu WebSphere Application Server
v „Name und Kennwort des IBM HTTP Server-Administrators abrufen” auf Seite
225
v „Anwendung TAM E-SSO IMS in WebSphere Application Server deinstallieren”
auf Seite 226
IMS Server zur Verwendung von Verzeichnisservern konfigurieren
Sie können IMS Server zur Verwendung eines LDAP-Servers oder mehrerer Active
Directory-Server konfigurieren. Verzeichnisserver können entweder über den IMSKonfigurationsassistenten oder über das IMS-Konfigurationsdienstprogramm konfiguriert werden.
Verwenden Sie den IMS-Konfigurationsassistenten, um IMS Server erstmalig in einer Neuinstallation einzurichten. Der IMS-Konfigurationsassistent umfasst Schritte
zum Einrichten von IMS Server zur Verwendung von Verzeichnisservern. Verwenden Sie den IMS-Konfigurationsdienstprogrammen, um IMS Server zu einem späteren Zeitpunkt zur Verwendung von Verzeichnisservern einzurichten.
Nach der Konfiguration des Verzeichnisservers müssen Sie WebSphere Application
Server unverzüglich erneut starten, um die Konfigurationsänderungen anzuwen-
191
den. Wenn Sie die Web-Server-Definition und den Verzeichnisserver vor dem Neustart von WebSphere Application Server konfigurieren, wird die Konfiguration
nicht gespeichert.
Stellen Sie sicher, dass die Repositorys des Verzeichnisservers aktiv sind, um eine
Verbindung zu diesen Repositorys herstellen zu können. Sind ein oder mehrere der
konfigurierten Repositorys nicht erreichbar, ist es nicht möglich, eine Authentifizierung durchzuführen oder WebSphere Application Server zu stoppen.
Wenn das Problem weiterhin besteht, liegt dies an einer Sicherheitsfunktion von
Virtual Member Manager. Virtual Member Manager prüft vor der Authentifizierung des Benutzers stets alle Repositorys. Weitere Informationen zur Lösung dieses
Problems finden Sie unter der Adresse http://publib.boulder.ibm.com/infocenter/
wasinfo/v7r0/index.jsp?topic=/com.ibm.websphere.wim.doc/
UnableToAuthenticateWhenRepositoryIsDown.html.
IMS Server für die Verwendung von Active Directory-Servern
konfigurieren
Fügen Sie vorbereitete Active Directory-Server hinzu, damit IMS Server Benutzeraccountinformationen für die Autorisierung nachschlagen kann. Sie können mehrere Active Directory-Server hinzufügen.
Sie können die Self-Service-Zurücksetzung von Kennwörtern in AccessAssistant
und Web Workplace unter den folgenden Bedingungen für die Active DirectoryVerbindung bereitstellen:
v SSL wird nicht verwendet: Stellen Sie sicher, dass IBM Security Identity Manager Active Directory Adapter auf dem Verzeichnisserver oder auf einem separaten Host installiert ist und ausgeführt wird.
Bereiten Sie sich darauf vor, die Berechtigungsnachweise für einen Benutzer mit
Verwaltungsaufgaben oder einen designierten Benutzer mit Berechtigungen zum
Zurücksetzen von Kennwörtern anzugeben. Beispiel: myresetusr.
v SSL wird verwendet: Bereiten Sie sich darauf vor, die Berechtigungsnachweise
für einen Benutzer mit Verwaltungsaufgaben oder einen designierten Benutzer
mit Berechtigungen zum Zurücksetzen von Kennwörtern anzugeben. Beispiel:
myresetusr.
Anmerkung: Tivoli Identity Manager Active Directory Adapter muss nicht installiert werden.
Fügen Sie für SSL-Verbindungen die SSL-Zertifikate des Verzeichnisservers zu
WebSphere Application Server hinzu.
Sie müssen die folgenden Unternehmensverzeichnisinformationen vorbereiten:
v FQDN des Domänencontrollers. Beispiel: adserver.team.example.com
v DNS-Name der Domäne. Beispiel: team.example.com.
v Berechtigungsnachweise für den Benutzer für die Suche des Verzeichnisses. Beispiel: lookupusr.
v Basis-DN. Beispiel: cn=users,dc=team,dc=example,dc=com
192
v Optional: Für Zurücksetzungen von Kennwörtern in AccessAssistant und Web
Workplace benötigen Sie die Berechtigungsnachweise für einen Verzeichnisbenutzer mit Berechtigungen für das Zurücksetzen von Kennwörtern. Beispiel: myresetusr.
Wenn Sie das Arbeitsblatt für die Planung verwenden, finden Sie in Kapitel 5, „Arbeitsblatt für die Planung”, auf Seite 175 Informationen.
Wenn Sie sich im Verlauf der Konfiguration von IMS Server mit dem IMS-Konfigurationsassistenten befinden, führen Sie diese Schritte aus und fahren Sie dann mit
den Prozeduren unter „IMS Server für eine Neuinstallation mit dem IMS-Konfigurationsassistenten konfigurieren (eigenständig)” auf Seite 78 fort.
Vorgehensweise
1. Klicken Sie auf Neues Repository hinzufügen.
2. Wählen Sie den Unternehmensverzeichnistyp aus.
a. Wählen Sie Active Directory aus.
3. Führen Sie für Active Directory-Server die folgenden Schritte aus:
a. Geben Sie an, ob der Kennwortabgleich aktiviert werden soll.
Der Kennwortabgleich ist nur für Active Directory-Server verfügbar.
Wenn der Kennwortabgleich aktiviert ist, wird das Kennwort von IBM Security Access Manager for Enterprise Single Sign-On mit Active Directory
abgeglichen.
Wenn Sie das Kennwort ändern, wird es durch die Software auf jedem Active Directory-Host geändert, auf dem der Benutzer über einen Account verfügt. Wenn es zu einer Out-of-band-Kennwortzurücksetzung kommt, wird
das Kennwort von IBM Security Access Manager for Enterprise Single SignOn bei der nächsten Online-Anmeldung erneut abgeglichen.
Weitere Details zum Active Directory-Kennwortabgleich enthält das Handbuch IBM Security Access Manager for Enterprise Single Sign-On Planning and
Deployment Guide.
b. Geben Sie die Repository-Verbindungsdetails an.
FQDN des Domänencontrollers
Geben Sie den vollständig qualifizierten Domänennamen (FQDN)
des Domänencontrollers an. Beispiel: adserver.team.example.com
DNS-Name der Domäne
Geben Sie den Domänennamen des Servers an, zu dem IMS Server
eine Verbindung herstellt. Beispiel: team.example.com.
Anmerkung: Dieses Attribut ist der vollständig qualifizierte Namen
des DNS. Es ist nicht die "Domäne" des Servers.
NetBIOS-Name der Domäne
Geben Sie den NetBIOS-Domänennamen des Repository-Hosts an.
Der NetBIOS-Domänenname ist in der Regel mit dem RepositoryHostnamen derselben Domäne identisch. Beispiel: mydirsvr.
193
Anmerkung:
v Der NetBIOS-Name wird nicht von IMS Server geprüft. Sie müssen den korrekten Namen angeben.
v Rufen Sie zum Ermitteln des korrekten NetBIOS-Domänennamens die Website von Microsoft unter der Adresse www.microsoft.com auf und suchen Sie dort nach „nbtstat”. Siehe dazu
die Anweisungen zur Verwendung von nbtstat für die Ermittlung des NetBIOS-Domänennamens mit dem Befehl nbtstat.
Die Standardportnummer ohne SSL ist 389. Die Standardportnummer mit SSL ist 636.
Port
Anmerkung: Verwenden Sie zum Aktivieren der Zurücksetzung
von Kennwörtern in einer Nicht-SSL-Umgebung die Komponente
Tivoli Identity Manager Active Directory Adapter. In einer SSL-Umgebung müssen Sie Tivoli Identity Manager Active Directory Adapter nicht installieren.
Bindungsbenutzername
Geben Sie den Benutzernamen des Benutzers für die Suche an. Beispiel: lookupusr.
Kennwort
Geben Sie das Kennwort für den Benutzer für die Suche ein.
5. Klicken Sie zum Anzeigen oder Anpassen weiterer Repositorydetails auf Erweiterte Einstellungen.
6. Geben Sie an, ob Sie eine SSL-Verbindung verwenden.
Option
Ohne SSL
Parameter
Verbinden mit
Sie können lediglich FQDN/Hostname des Domänencontrollers auswählen.
FQDN des Domänencontrollers
Geben Sie den vollständig qualifizierten Domänennamen (FQDN) des
Domänencontrollers an. Beispiel: adserver.team.example.com, wobei
team.example.com der Domänennamensserver ist.
Geben Sie den Domänennamen des Active Directory-Servers an, der mit IMS
Server verbunden ist. Beispiel: team.example.com
Geben Sie den NetBIOS-Domänennamen an. Der NetBIOS-Domänenname ist
in der Regel mit dem Hostnamen des Computers in derselben Domäne identisch. Beispiel: mydirsvr
Anmerkung:
v Der NetBIOS-Name wird nicht von IMS Server geprüft. Sie müssen den
korrekten Namen angeben.
v Rufen Sie zum Ermitteln des korrekten NetBIOS-Domänennamens die
Website von Microsoft unter der Adresse www.microsoft.com auf und suchen Sie dort nach „nbtstat”. Siehe dazu die Anweisungen zur Verwendung
von nbtstat für die Ermittlung des NetBIOS-Domänennamens.
194
Option
Parameter
Port
Geben Sie die Portnummer an. Beispiel: Die Standardeinstellung ist 389 (ohne
SSL) oder 636 (mit SSL).
Bindungsbenutzername
Geben Sie den Benutzernamen des Benutzers für die Suche an. Beispiel: administrator.
Kennwort
Basis-DN
Mindestens ein Basis-DN ist erforderlich. Der Basis-DN gibt den Ausgangspunkt für Suchvorgänge auf diesem Verzeichnisserver an. Für die Autorisierung muss für dieses Feld standardmäßig die Groß-/Kleinschreibung beachtet
werden. Gleichen Sie die Groß-/Kleinschreibung mit der auf dem
Verzeichnisserver ab.
Beispiel: Für einen Benutzer mit dem DN
cn=lookupusr,cn=users,dc=team,dc=example,dc=com müssen Sie den Basis-DN
mit einer der folgenden Optionen angeben:
cn=users,dc=team,dc=example,dc=com oder dc=team,dc=example,dc=com.
Failover-Domänencontroller
Verwenden Sie einen Failover-Domänencontroller für replizierte Active
Directory-Server in einer Hochverfügbarkeitskonfiguration.
Geben Sie den Hostnamen oder den vollständig qualifizierten
Domänennamen sowie die Portnummer des sekundären Domänencontrollers
an. Der sekundäre Domänencontroller wird verwendet, wenn der primäre
Domänencontroller fehlschlägt.
Mit SSL
Verbinden mit
Wenn Sie SSL verwenden, können Sie mit der Angabe DNS-Name der Domäne oder der Angabe FQDN/Hostname des Domänencontrollers eine Verbindung zum Server herstellen. Wenn Sie zum Auflösen von Hostnamen oder
IP-Adressen einen Domänennamensserver verwenden, wählen Sie DNS-Name der Domäne aus.
Wenn Sie FQDN/Hostname des Domänencontrollers auswählen, wird
FQDN/Hostname des Domänencontrollers angezeigt.
FQDN/Hostname des Domänencontrollers
Wenn Sie sich für die Verbindungsherstellung über FQDN/Hostname des
Domänencontrollers entscheiden, wird der Hostname des
Domänencontrollers oder der vollständig qualifizierte Domänenname angezeigt.
Der Domänenname des Active Directory-Servers, der mit IMS Server verbunden ist, wird angezeigt. Beispiel: team.example.com
195
Option
Parameter
Geben Sie den NetBIOS-Domänennamen an. Der NetBIOS-Domänenname ist
in der Regel mit dem Hostnamen des Computers in derselben Domäne identisch. Beispiel: mydirsvr
Anmerkung:
v Der NetBIOS-Name wird nicht von IMS Server geprüft. Sie müssen den
korrekten Namen angeben.
v Rufen Sie zum Ermitteln des korrekten NetBIOS-Domänennamens die
Website von Microsoft unter der Adresse www.microsoft.com auf und suchen Sie dort nach „nbtstat”. Siehe dazu die Anweisungen zur Verwendung
von nbtstat für die Ermittlung des NetBIOS-Domänennamens.
Geben Sie den definierten Namen (DN) für den Benutzer für die Suche ein.
Der definierte Name ist der Name, der einen Eintrag im Verzeichnis eindeutig
angibt. Der Verzeichnisbenutzer muss für die Ausführung von
Verzeichnissuchvorgängen autorisiert werden. Ein definierter Name besteht
aus Attribut/Wert-Paaren (Attribut=Wert), die durch Kommas voneinander
getrennt sind. Beispiel: cn=lookupusr,cn=users,dc=team,dc=example,dc=com
Kennwort
Basis-DN
Mindestens ein Basis-DN ist erforderlich. Der Basis-DN gibt den Ausgangspunkt für Suchvorgänge auf diesem Verzeichnisserver an. Für die Autorisierung muss für dieses Feld standardmäßig die Groß-/Kleinschreibung beachtet
werden. Gleichen Sie die Groß-/Kleinschreibung mit der auf dem
Verzeichnisserver ab.
cn=lookupusr,cn=users,dc=team,dc=example,dc=com müssen Sie den Basis-DN
mit einer der folgenden Optionen angeben:
cn=users,dc=team,dc=example,dc=com oder dc=team,dc=example,dc=com.
Dieses Feld wird nur dann angezeigt, wenn Sie eine Verbindung über FQDN/
Hostname des Domänencontrollers entscheiden.
Verwenden Sie einen Failover-Domänencontroller für replizierte Active
Directory-Server in einer Hochverfügbarkeitskonfiguration.
Geben Sie den Hostnamen oder den vollständig qualifizierten
Domänennamen sowie die Portnummer des sekundären Domänencontrollers
an. Der sekundäre Domänencontroller wird verwendet, wenn der primäre
Domänencontroller fehlschlägt.
7. Wenn der Kennwortabgleich aktiviert ist:
a. Sie können sich für die Aktivierung von Zurücksetzen des Kennworts für
AccessAssistant/Web Workplace entscheiden.
Wenn Sie diese Funktion aktivieren, können Benutzer ihre Kennwörter in
AccessAssistant oder Web Workplace zurücksetzen.
b. Wenn Sie Zurücksetzen des Kennworts für AccessAssistant/Web Workplace aktiviert haben, müssen Sie die Benutzerberechtigungsnachweise eines
Verzeichnisbenutzers mit Berechtigungen zum Zurücksetzen von Kennwörtern, Hostname und Portnummer eingeben.
196
Für Nicht-SSL-Verbindungen von Active Directory sind der Hostname und
die Portnummer die Details von Tivoli Identity Manager Active Directory
Adapter.
Beim Angeben der Benutzerberechtigungsnachweise müssen Sie die Berechtigungsnachweise für einen Verzeichnisbenutzer mit Verwaltungsaufgaben
oder einen designierten Verzeichnisbenutzer mit Berechtigungen zum Zurücksetzen von Kennwörtern für den Verzeichnisserver angeben. Beispiel:
myresetusr.
Anmerkung: Siehe „Verzeichnisserver vorbereiten” auf Seite 36.
a. Stoppen Sie WebSphere Application Server (für eigenständige Implementierungen) oder den Deployment Manager (für Netzimplementierungen).
b. Starten Sie WebSphere Application Server (für eigenständige Implementierungen) oder den Deployment Manager (für Netzimplementierungen).
Nächste Schritte
Falls die Konfiguration des Unternehmensverzeichnisses Teil einer Neuinstallation
von IMS Server ist, finden Sie in den folgenden Abschnitten weitere Informationen:
v Für Implementierungen virtueller Einheiten siehe „Virtuelle Einheit aktivieren
und konfigurieren” auf Seite 52.
v Für eigenständige Implementierungen fahren Sie mit Schritt 18 auf Seite 81 unter
„IMS Server für eine Neuinstallation mit dem IMS-Konfigurationsassistenten
konfigurieren (eigenständig)” auf Seite 78 fort.
v Für Netzimplementierungen fahren Sie mit Schritt 18 auf Seite 81 unter „IMS
Server mit dem IMS-Konfigurationsassistenten konfigurieren
(Netzimplementierung)” auf Seite 109 fort.
IMS Server für die Verwendung von LDAP-Servern konfigurieren
Sie können vorbereitete LDAP-Server, wie Tivoli Directory Server, hinzufügen, damit IMS Server den Verzeichnisserver bezüglich der Berechtigungsnachweisautorisierung durchsuchen kann. Sie können einen einzigen LDAP-Server hinzufügen.
Sie müssen die folgenden Unternehmensverzeichnisinformationen vorbereiten:
v Berechtigungsnachweise für den Benutzer für die Suche des Verzeichnisses. Beispiel: lookupusr.
v Definierter Name für Bindung. Beispiel: cn=lookupusr,ou=users,o=example,c=us.
v Basis-DN. Beispiel: ou=users,o=example,c=us.
Wenn Sie Verzeichnisserver für eine Neuinstallation von IMS Server konfigurieren,
müssen Sie sicherstellen, dass Sie sich beim IMS-Konfigurationsassistenten anmelden.
Wenn Sie das Arbeitsblatt für die Planung verwenden, finden Sie in Kapitel 5, „Arbeitsblatt für die Planung”, auf Seite 175 Informationen.
197
Für SSL-Verzeichnisserververbindungen müssen Sie das SSL-Zertifikat zu WebSphere Application Server hinzufügen.
Wenn Sie sich mitten in der Konfiguration von IMS Server mit dem IMS-Konfigurationsassistenten befinden, führen Sie diese Schritte aus. Fahren Sie dann mit den
Prozeduren in „IMS Server für eine Neuinstallation mit dem IMS-Konfigurationsassistenten konfigurieren (eigenständig)” auf Seite 78 fort.
Vorgehensweise
1. Klicken Sie auf Neues Repository hinzufügen.
2. Wählen Sie den Unternehmensverzeichnistyp aus.
a. Wenn Sie LDAP-Server verwenden, wählen Sie LDAP aus.
3. Geben Sie für den LDAP-Server die folgenden Details an:
a. Geben Sie die Repositorydetails an.
Geben Sie den Hostnamen oder den vollständig qualifizierten Domänennamen des LDAP-Servers an. Beispiel: mydirsvr
Port
Geben Sie die Portnummer an. Beispiel: Die Standardeinstellung ist
389 (ohne SSL) oder 636 (mit SSL).
Hinweis: Wenn bei Ihrer Implementierung nicht standardmäßige
Portnummern verwendet werden oder Sie über SSL eine Verbindung zum Repository herstellen, müssen Sie die korrekte Portnummer angeben.
Zeigt den definierten Namen für den Benutzer für die Suche an.
Der definierte Name ist der Name, der einen Eintrag im Verzeichnis
eindeutig angibt. Der Benutzer für die Suche muss für die Ausführung von Verzeichnissuchvorgängen auf dem Server autorisiert werden.
Ein definierter Name besteht aus Attribut/Wert-Paaren
(Attribut=Wert), die durch Kommas voneinander getrennt sind. Beispiel: cn=lookupusr,ou=users,o=example,c=us.
Kennwort
4. Klicken Sie zum Anpassen weiterer Repositorydetails auf Erweitert.
SSL verwenden
Geben Sie an, ob Sie eine SSL-Verbindung verwenden.
Geben Sie den vollständig qualifizierten Domänennamen (FQDN) des
Domänencontrollers an. Beispiel: mydirsvr.
Port
198
Geben Sie die Portnummer an. Beispiel: Der Standardport ist 389 (ohne
SSL) oder 636 (mit SSL).
Geben Sie den definierten Namen (DN) für den Benutzer für die Suche
ein. Der definierte Name ist der Name, der einen Eintrag im Verzeichnis eindeutig angibt.
Ein definierter Name besteht aus Attribut/Wert-Paaren (Attribut=Wert),
die durch Kommas voneinander getrennt sind. Beispiel:
cn=lookupusr,ou=users,o=example,c=us.
Kennwort
Benutzernamensattribute
Geben Sie ein gültiges Attribut für den Benutzernamen des Unternehmensverzeichnisses an, das Benutzer als ihren Benutzernamen für die
Authentifizierung angeben. Andere Attribute können ebenfalls für den
Benutzernamen verwendet werden. Beispiel: Wenn Sie das Attribut
Mail angeben, müssen Benutzer ihre E-Mail-Adressen als Benutzernamen eingeben.
Um andere Attribute für den Benutzernamen (z. B. Ausweisnummer, EMail-Adresse oder Personalnummer) zu verwenden, müssen Sie stattdessen die Eigenschaften für angepasste Attribute angeben.
Für LDAP ist die Standardeinstellung cn.
Basis-DN
Mindestens ein Basis-DN ist erforderlich. Der Basis-DN gibt den Ausgangspunkt für Suchvorgänge auf diesem LDAP-Verzeichnisserver an.
Für die Autorisierung muss für dieses Feld standardmäßig die Groß-/
Kleinschreibung beachtet werden. Gleichen Sie die Groß-/
Kleinschreibung mit der auf dem Verzeichnisserver ab.
cn=lookupusr,ou=users,o=example,c=us müssen Sie den Basis-DN mit
der folgenden Option angeben: ou=users,o=example,c=us.
Verwenden Sie einen Failover-Domänencontroller, um die Hochverfügbarkeit des LDAP-Servers sicherzustellen.
Geben Sie den Hostnamen oder den vollständig qualifizierten Domänennamen sowie die Portnummer des sekundären Domänencontrollers
an. Der sekundäre Domänencontroller wird verwendet, wenn der primäre Domänencontroller fehlschlägt.
a. Stoppen Sie WebSphere Application Server (für eigenständige Implementierungen) oder den Deployment Manager (für Netzimplementierungen).
b. Starten Sie WebSphere Application Server (für eigenständige Implementierungen) oder den Deployment Manager (für Netzimplementierungen).
Ergebnisse
Sie haben Verzeichnisserververbindungen für IMS Server hinzugefügt und konfiguriert. IMS Server prüft Benutzerberechtigungsnachweise anhand der angegebenen
Verzeichnisserver.
199
Nächste Schritte
Wenn Sie einen anderen Verzeichnisserver als IBM Tivoli Directory Server verwenden, gibt es zusätzliche Konfigurationsschritte. Siehe „Anderen generischen LDAPVerzeichnisserver als Tivoli Directory Server konfigurieren”.
Stellen Sie sicher, dass Sie WebSphere Application Server erneut starten, um die
Änderungen an der Verzeichnisserverkonfiguration anzuwenden.
So setzen Sie die Konfiguration von IMS Server mit dem IMS-Konfigurationsassistenten fort:
v Für Implementierungen virtueller Einheiten siehe „Virtuelle Einheit aktivieren
und konfigurieren” auf Seite 52.
v Für eigenständige Implementierungen siehe „IMS Server für eine Neuinstallation
mit dem IMS-Konfigurationsassistenten konfigurieren (eigenständig)” auf Seite
78.
v Für Netzimplementierungen siehe „IMS Server mit dem IMS-Konfigurationsassistenten konfigurieren (Netzimplementierung)” auf Seite 109.
Anderen generischen LDAP-Verzeichnisserver als Tivoli Directory Server konfigurieren
Wenn Sie einen anderen LDAP-Verzeichnisserver als Tivoli Directory Server konfigurieren, müssen Sie den Verzeichnistyp angeben und dann den Anwendungsserver erneut starten.
Führen Sie die Konfiguration des LDAP-Verzeichnisservers für IMS Server aus.
Führen Sie die Konfiguration des Verzeichnisservers mithilfe des IMS-Konfigurationsdienstprogramms oder des IMS-Konfigurationsassistenten aus. Siehe „IMS Server für die Verwendung von LDAP-Servern konfigurieren” auf Seite 197.
Vorgehensweise
1. Legen Sie den LDAP-Verzeichnistyp fest.
a. Melden Sie sich bei der WebSphere-Administrationskonsole an.
b. Klicken Sie in der Administrationskonsole auf Security > Global security.
c. Stellen Sie unter User account repository in der Liste Available realm definitions sicher, dass Federated repositories ausgewählt ist.
d. Klicken Sie auf Configure.
e. Klicken Sie unter Related Items auf Manage repositories.
f. Klicken Sie auf den konfigurierten LDAP-Server.
g. Wählen Sie in Directory type den korrekten Verzeichnistyp aus. Beispiel:
IBM Lotus Domino.
h. Klicken Sie auf Apply.
Sichern und wiederherstellen
Sie müssen Ihre Serverkonfiguration und Ihre Datenbank sichern, bevor Sie mit einem Server-Upgrade beginnen. Sie können Ihre Implementierung auch als Routineprozedur in Ihrem Wiederherstellungsplan für Notfälle sichern.
200
Verwenden Sie das Befehlszeilentool manageprofiles, um WebSphere Application
Server-Profile zu sichern.
Hinweis: Um sicherzustellen, dass Sie bekannte Serversicherungen zur raschen
Wiederherstellung erforderlicher Serversysteme bei Notfällen verwenden können,
müssen Sie wie folgt vorgehen:
v Prüfen Sie Serversicherungen in regelmäßigen Abständen.
v Testen und verwalten Sie Änderungen an zusätzlichen internen Wiederherstellungsprozeduren stets.
WebSphere Application Server-Profile sichern (Befehl manageprofiles)
Sie können Ihre WebSphere Application Server-Profile mit dem Befehl
manageprofiles sichern, bevor Sie ein Upgrade für einen Server durchführen oder
wenn Sie routinemäßige Systemsicherungen bei Prozeduren für die Notfallwiederherstellung durchführen.
Stellen Sie sicher, dass die folgenden Komponenten gestoppt sind:
v WebSphere Application Server. Siehe „WebSphere Application Server unter Windows stoppen” auf Seite 210.
v (Netzimplementierung) Knotenagent.
v (Netzimplementierung) Deployment Manager.
v IBM HTTP Server.
Vorgehensweise
2. Navigieren Sie zum Verzeichnis <was-ausgangsverzeichnis>\bin. Geben Sie beispielsweise Folgendes ein:
cd <was-ausgangsverzeichnis>\bin
Beispiel:
cd c:\Programme\IBM\WebSphere\AppServer\bin
3. Verwenden Sie den WebSphere Application Server-Befehl manageprofiles mit
dem Parameter backupProfile.
manageprofiles.bat -backupProfile -profileName <profilname> -backupFile
<sicherungsdateiname>
Beispiel:
Eigenständig
manageprofiles.bat -backupProfile -profileName AppSrv01
-backupFile c:\backup\AppSrv01yymmdd.zip
Netzimplementierung
manageprofiles.bat -backupProfile -profileName Dmgr01 -backupFile
c:\backup\Dmgr01yymmdd.zip
201
IMS Server-Konfiguration sichern (Export Configuration Utility)
Sie können die IMS Server-Konfiguration in einer Datei sichern oder in eine Datei
exportieren und dazu das Dienstprogramm für den Konfigurationsexport (Export
Configuration Utility) verwenden.
Stellen Sie sicher, dass die folgenden Server aktiv sind und auf Anforderungen antworten:
v Datenbankserver
v Verzeichnisserver
Zu IMS Server gehört ein integriertes Sicherungsdienstprogramm für Serverkonfigurationen.
Sie können mit Export Configuration Utility Serverkonfigurationen replizieren oder
IMS Server 8.2.1 sichern.
Das Dokument IBM Security Access Manager for Enterprise Single Sign-On Configuration Guide enthält Informationen zur Verwendung von Export Configuration Utility
für die Sicherung der Konfiguration des Serverprofils.
Datenbank in DB2 9.7 sichern
Sichern Sie die Datenbank in DB2, bevor Sie ein Upgrade durchführen, oder nach
einer erfolgreichen Serverinstallation.
Stellen Sie sicher, dass die folgenden Server gestoppt sind:
v Knoten
v Deployment Manager
v IBM HTTP Server
Vorgehensweise
1. Starten Sie die DB2-Steuerzentrale.
2. Klicken Sie mit der rechten Maustaste auf die zu sichernde IMS Server-Datenbank. Beispiel: Klicken Sie mit der rechten Maustaste auf imsdb.
3.
4.
5.
6.
7.
8.
9.
Wählen Sie Backup aus.
Wählen Sie in Media Type die Option File System aus.
Klicken Sie auf Add.
Geben Sie den Pfad für die Speicherung der Sicherungsdateien an.
Klicken Sie auf OK.
10. Klicken Sie auf der Seite Choose your backup options auf Next.
11. Klicken Sie auf der Seite Specify performance options for the backup auf
Next.
202
12.
13.
14.
15.
Wählen Sie Run now without saving task history aus.
Überprüfen Sie die Zusammenfassung.
Klicken Sie auf Finish.
Ergebnisse
Sie haben die Datenbank gesichert.
Nächste Schritte
Starten Sie IBM HTTP Server und WebSphere Application Server.
Wenn Sie die Datenbanksicherung vor einem Upgradeprozess ausführen, finden
Sie die zugehörigen Informationen bei den Upgradeprozeduren. Prüfen Sie, ob Sie
die Server vor dem Durchführen des Upgrades stoppen müssen.
Datenbank in DB2 10.1 sichern
Sichern Sie die Datenbank in DB2, bevor Sie ein Upgrade durchführen, oder nach
einer erfolgreichen Serverinstallation.
Sie müssen über die Berechtigung 'SYSADM', 'SYSCTRL' oder 'SYSMAINT' verfügen.
Datenbanken müssen katalogisiert werden. Geben Sie in der Befehlszeile die Zeichenfolge DB2 LIST DATABASE DIRECTORY ein, um die katalogisierte Datenbank in
der aktuellen Instanz anzuzeigen.
Vorgehensweise
1. Klicken Sie auf Programme > IBM DB2 > Command Line Processor.
2. Trennen Sie alle Anwendungen und Benutzer von der Datenbank.
v Rufen Sie mithilfe des Befehls db2 LIST APPLICATIONS eine Liste aller Datenbankverbindungen für die aktuelle Instanz ab.
Der Befehl gibt die folgende Meldung zurück, wenn alle Anwendungen getrennt wurden:SQL1611W No data was returned by the Database System
Monitor. SQLSTATE=00000.
v Um alle Anwendungen und Benutzer zu trennen, verwenden Sie den Befehl
db2 FORCE APPLICATION ALL.
3. Sichern Sie Ihre Datenbank mithilfe des Befehls BACKUP DATABASE. Verwenden
Sie die folgenden Parameter:
v Datenbankalias: database_alias
v Benutzername: username
v Kennwort: password
v Verzeichnis, in dem die Sicherungsdateien erstellt werden sollen: backup-dir
Weitere Informationen finden Sie unter http://pic.dhe.ibm.com/infocenter/
db2luw/v10r1/index.jsp?topic=%2Fcom.ibm.db2.luw.qb.upgrade.doc
%2Fdoc%2Ft0007139.html
203
Ergebnisse
Sie haben die Datenbank gesichert.
Nächste Schritte
Starten Sie IBM HTTP Server und WebSphere Application Server.
Wenn Sie die Datenbanksicherung vor einem Upgradeprozess ausführen, finden
Sie die zugehörigen Informationen bei den Upgradeprozeduren. Prüfen Sie, ob Sie
die Server vor dem Durchführen des Upgrades stoppen müssen.
WebSphere Application Server-Profile wiederherstellen
Stellen Sie die WebSphere Application Server-Profile aus einer Sicherung wieder
her, wenn Sie eine Wiederherstellung aus einem zuvor gesicherten, funktionierenden WebSphere Application Server-Profil ausführen müssen.
Stellen Sie sicher, dass die folgenden Server gestoppt sind:
v Knotenagenten
v IBM HTTP Server
Stellen Sie sicher, dass das Verzeichnis <was-ausgangsverzeichnis>/profiles keinen Ordner enthält, dessen Namen Ähnlichkeit mit dem wiederherzustellenden
Profil aufweist. Wenn ein Duplikat vorhanden ist, können Sie das Profil mit dem
Befehl manageprofiles löschen oder den Ordner an eine andere Position verschieben.
Vorgehensweise
1. Navigieren Sie in einer Eingabeaufforderung zum Verzeichnis <wasausgangsverzeichnis>\bin. Geben Sie cd <was-ausgangsverzeichnis>\bin ein.
Beispiel: cd c:\Programme\IBM\WebSphere\AppServer\bin
2. Stellen Sie das Profil wieder her. Geben Sie manageprofiles -restoreProfile
-backupFile <position_der_sicherungsdatei> ein. Beispiel:
manageprofiles -restoreProfile -backupFile c:\backup\AppSrv01yymmdd.zip
Das Befehlszeilentool manageprofiles führt die Wiederherstellung immer in
demselben Pfad durch, in dem das Profil auch gesichert wurde.
3. Stellen Sie sicher, dass das Profil auch wiederhergestellt wurde. Navigieren Sie
zum Verzeichnis <was-ausgangsverzeichnis>\profiles. Beispiel: <wasausgangsverzeichnis>\profiles\AppSrv01. Wenn das Profil erfolgreich wiederhergestellt wurde, wird ein zugehöriger Ordner angezeigt.
Ergebnisse
Sie haben das WebSphere Application Server-Profil wiederhergestellt.
Wenn Sie diese Task bei einer Prozedur zur Wiederherstellung eines Servers ausführen, starten Sie das Profil nicht. Stellen Sie fest, ob Sie zunächst die Datenbank
wiederherstellen müssen.
204
Datenbank in DB2 wiederherstellen
Sie können die Datenbank in DB2 wiederherstellen, um eine Wiederherstellung aus
einer früheren Datenbanksicherung auszuführen.
Vorgehensweise
1. Starten Sie die DB2-Steuerzentrale.
2. Klicken Sie mit der rechten Maustaste auf die wiederherzustellende Datenbank.
3. Wählen Sie Restore to an existing database aus.
5. Wählen Sie unter Available back up images die ausgeführte Sicherung aus.
6. Klicken Sie auf die Rechtspfeilschaltfläche.
8. Klicken Sie in Set non-automatic storage containers for redirected restore auf
Next.
9. Klicken Sie in Choose your restore options auf Next.
10. Klicken Sie in Select performance options for the restore auf Next.
11. Wählen Sie Run now without saving task history aus.
13. Überprüfen Sie die Zusammenfassung.
14. Klicken Sie auf Finish. Der Wiederherstellungsprozess der Datenbank beginnt.
Ergebnisse
Sie haben die Datenbank wiederhergestellt.
Nächste Schritte
Wenn Sie diese Task bei einer Wiederherstellungsprozedur für den Server ausführen, können Sie die Datenbank, IBM HTTP Server und WebSphere Application Server starten.
Gehen Sie wie folgt vor, um WebSphere Application Server für eine Netzimplementierung zu starten:
1. Starten Sie den Deployment Manager.
2. Starten Sie die Knotenagenten.
Komponenten stoppen und starten
Starten oder stoppen Sie den IBM Security Access Manager for Enterprise Single
Sign-On-Server, WebSphere Application Server, Cluster oder IBM HTTP Server, um
Installations-, Upgrade- oder Konfigurationstasks auszuführen.
Wichtig: Bei der Ausführung von Befehlszeilentools unter den Betriebssystemen
Windows 7 und Windows Server 2008 (bei aktivierter Windows-Benutzerkonten-
205
steuerung) erfordern bestimmte Operationen Administratorberechtigungen. Als Beispiele können Operationen genannt werden, zu deren Ausführung WindowsDienste erforderlich sind.
Um sicherzustellen, dass die folgenden Befehlszeilentools über ausreichende Berechtigungen verfügen, führen Sie sie auf Systemen mit Windows-Benutzerkontensteuerung mit erhöhter Administratorberechtigung sowie mit aktivierter Richtlinie
Alle Administratoren im Administratorbestätigungsmodus ausführen aus. Um
diese Befehlszeilentools in einer Eingabeaufforderung ausführen, gehen Sie folgendermaßen vor:
1. Klicken Sie mit der rechten Maustaste auf eine Eingabeaufforderungsverknüpfung.
2. Klicken Sie auf Als Administrator ausführen.
Daraufhin wird ein Dialogfenster des Betriebssystems angezeigt.
3. Klicken Sie zum Fortfahren auf Weiter.
IBM HTTP Server unter Windows stoppen und starten
Sie können den Dienst für IBM HTTP Server unter Windows über die WebSphereAdministrationskonsole, das Startmenü oder die Befehlszeile stoppen und starten.
Stellen Sie sicher, dass der Verwaltungsdienst für IBM HTTP Server gestartet ist.
In einer Clusterimplementierung können Sie dazu die WebSphere-Administrationskonsole verwenden, wenn Sie mehrere ferne Web-Server von einer einzigen Position aus verwalten oder erneut starten müssen. Normalerweise müssen Sie IBM
HTTP Server stoppen, bevor Sie Fixpacks oder IBM HTTP Server-Konfigurationsänderungen anwenden.
Vorgehensweise
v Gehen Sie wie folgt vor, um IBM HTTP Server über das Windows-Startmenü
zu starten und zu stoppen:
Option
Bezeichnung
IBM HTTP Server starten
Klicken Sie auf Start > Alle Programme >
IBM HTTP Server V7.0 > Start HTTP Server.
IBM HTTP Server stoppen
Klicken Sie auf Start > Alle Programme >
IBM HTTP Server V7.0 > Stop HTTP Server.
v Gehen Sie wie folgt vor, um IBM HTTP Server über die WebSphere-Administrationskonsole zu starten und zu stoppen:
Anmerkung: Wenn der Web-Server nicht in der Administrationskonsole angezeigt wird, müssen Sie sicherstellen, dass Sie IBM HTTP Server konfiguriert haben. Durch Konfigurieren von IBM HTTP Server wird die Web-Server-Definition
in der WebSphere-Administrationskonsole erstellt.
206
Option
Bezeichnung
IBM HTTP Server starten
1. Starten Sie die WebSphereAdministrationskonsole und melden Sie
sich mit WebSphereAdministratorberechtigungen an.
2. Klicken Sie auf Servers > Server Types >
Web servers.
3. Wählen Sie das Kontrollkästchen neben
jedem Web-Server aus. Beispiel: webserver1.
4. Klicken Sie auf Start.
IBM HTTP Server stoppen
1. Starten Sie die WebSphereAdministrationskonsole und melden Sie
sich mit WebSphereAdministratorberechtigungen an.
2. Klicken Sie auf Servers > Server Types >
Web servers.
3. Wählen Sie das Kontrollkästchen neben
jedem Web-Server aus. Beispiel: webserver1.
4. Klicken Sie auf Stop.
v Gehen Sie wie folgt vor, um den Verwaltungsdienst von IBM HTTP Server zu
starten und zu stoppen:
Siehe die folgenden Beispiele:
Verwaltungsdienst für IBM HTTP Server starten
Klicken Sie auf Start > Alle Programme > IBM HTTP Server V7.0 >
Start Admin Server.
Verwaltungsdienst für IBM HTTP Server stoppen
Klicken Sie auf Start > Alle Programme > IBM HTTP Server V7.0 >
Stop Admin Server.
Anmerkung: Für einige Prozeduren, wie das Anwenden von IBM HTTP ServerFixpacks, kann das Stoppen des Verwaltungsdiensts von HTTP Server eine Voraussetzung sein.
Ergebnisse
Sie haben IBM HTTP Server erneut gestartet.
Beispiel
Befehlszeilenalternativen (Windows)
HTTP Server-Dienst stoppen
net stop "IBM HTTP Server 7.0"
HTTP-Verwaltungsserverdienst stoppen
net stop "IBM HTTP Administration 7.0"
HTTP Server-Dienst starten
net start "IBM HTTP Server 7.0"
HTTP-Verwaltungsdienst starten
net start "IBM HTTP Administration 7.0"
207
Nächste Schritte
Prüfen Sie den Status von IBM HTTP Server in der Managementkonsole für Dienste.
Führen Sie auf dem Web-Server-Host die Managementkonsole für Dienste aus.
Prüfen Sie die Statusanzeiger für die Dienste IBM HTTP Server 7.0 und IBM HTTP
Administration 7.0.
WebSphere Application Server unter Windows starten
Starten Sie WebSphere Application Server nach dem Herunterfahren oder einem
Warmstart in einem Netzimplementierungscluster oder in einer eigenständigen
Windows-Umgebung.
Wenn Sie eine WebSphere Application Server-Anwendung erneut starten müssen,
müssen Sie sie zunächst stoppen. Wenn Sie über mehrere Knoten in einem Cluster
verfügen, müssen Sie den Dienst für den Knotenagenten in jedem Knoten einzeln
starten.
WebSphere Application Server umfasst Befehlszeilentools, wie startServer.bat,
startNode.bat und startManager.bat, als Alternativen für das Starten von Servern,
Knotenagenten oder des Deployment Manager-Knotens.
Möglicherweise werden Sie zur Angabe weiterer WebSphere Application ServerAdministratorberechtigungsnachweise als Argumente aufgefordert, wenn Sie mit
diesen Verwaltungsbefehlen arbeiten. Hilfe zur Verwendung von Befehlszeilentools
mit aktivierter Sicherheit können Sie der Produktdokumentation von WebSphere
Application Server entnehmen.
Anmerkung: Wenn für WebSphere Application Server und den Knotenagenten ein
Dienst erstellt wurde, wird dieser automatisch gestartet, nachdem der Host erneut
gestartet wurde.
Vorgehensweise
v Gehen Sie wie folgt vor, um WebSphere Application Server in einer eigenständigen Konfiguration zu starten:
Eigenständige Serverumgebung starten
Klicken Sie auf Start > Alle Programme > IBM WebSphere > Application Server Network Deployment V7.0 > <AppSrv01-profil> > Start the
server.
v Gehen Sie wie folgt vor, um WebSphere Application Server in einer Clusterkonfiguration zu starten:
Deployment Manager starten
Klicken Sie auf Start > Alle Programme > IBM WebSphere > Application Server Network Deployment V7.0 > <Dmgr01-profil> > Start the
deployment manager.
Knotenagent starten
<was-ausgangsverzeichnis>\profiles\Custom01\bin\startNode.bat
208
Anmerkung: Wenn der Knotenagent gestoppt ist, kann die WebSphere
Application Server-Administratorkonsole nicht zum Starten des Knotenagenten verwendet werden. Das Starten des Knotenagenten wird durch
Verwenden des Befehls startNode erreicht.
Cluster starten
1. Melden Sie sich bei der WebSphere-Administrationskonsole an. Beispiel: https://localhost:9043/ibm/console.
2. Klicken Sie in der Navigationsstruktur der Konsole auf Servers >
Server Types > WebSphere application server clusters.
3. Wählen Sie das Kontrollkästchen für den nicht gestarteten Cluster
aus. Beispiel: cluster1.
Ergebnisse
Sie haben WebSphere Application Server gestartet.
Beispiele
Weitere Methoden zum Starten des Knotenagenten können Sie den folgenden Beispielen entnehmen:
v Starten Sie den Knotenagenten mit dem WebSphere-Befehl startNode.bat.
Geben Sie in einer Eingabeaufforderung den Befehl <was-ausgangsverzeichnis>\
profiles\Custom01\bin\startNode ein.
v Starten Sie den Windows-Dienst für den Knotenagenten (Befehlszeile).
1. Klicken Sie auf Start > Ausführen. Geben Sie cmd ein.
2. Geben Sie in der Eingabeaufforderung net start "IBM WebSphere
Application Server V7.0 - <name_des_knotenagentendiensts>" ein und drücken Sie dann die Eingabetaste.
Beispiel: net start "IBM WebSphere Application Server V7.0 Custom01_nodeagent".
Am Ende der Anzeige werden die folgenden Zeilen angezeigt:
The IBM WebSphere Application Server V7.0 - Custom01_nodeagent service was started
successfully.
v Starten Sie den Knotenagenten (Managementkonsole für Windows-Dienste).
1. Klicken Sie auf Start > Ausführen.
2. Geben Sie services.msc ein.
3. Wählen Sie den Dienst für den Knotenagenten von IBM WebSphere Application Server aus. Beispiel: IBM WebSphere Application Server V7.0 Custom01_nodeagent.
Anmerkung: Wenn kein Dienst für einen Knotenagenten verfügbar ist, haben
Sie den Windows-Dienst für den Knotenagenten nicht erstellt.
Nächste Schritte
(Eigenständig) Stellen Sie sicher, dass der eigenständige Server gestartet ist. Melden
Sie sich bei der WebSphere-Administrationskonsole an.
209
(Netzimplementierung) Stellen Sie sicher, dass Cluster, Knotenagent und Deployment Manager-Knoten gestartet sind. Melden Sie sich bei der WebSphere-Administrationskonsole an, um den Status der einzelnen Komponenten zu ermitteln.
WebSphere Application Server unter Windows stoppen
Sie können die Knoten in einer Netzimplementierung oder einen eigenständigen
Server stoppen. Sie müssen Middleware stoppen, z. B. nach dem Anwenden von
Administratoränderungen oder vor dem Anwenden von Fixpacks.
Das Stoppen des Servers kann beim Ausführen einer Serverneuinstallation, einer
Komponentenkonfiguration oder eines Upgrades erforderlich sein.
Anmerkung: Nach dem Aktivieren der WebSphere-Administrationssicherheit müssen Sie zusätzliche WebSphere Application Server-Administratorberechtigungsnachweise als Argumente angeben, wenn Sie die WebSphere Application Server-Befehlszeilentools stopNode.bat und stopManager.bat verwenden. Hilfe bei der
Verwendung von Befehlszeilentools mit aktivierter Sicherheit finden Sie in der Produktdokumentation von WebSphere Application Server. Bei den folgenden Beispielen werden standardmäßige Windows-Verknüpfungen und die WebSphere-Administrationskonsole verwendet, um dieselben Ergebnisse zu erzielen.
Vorgehensweise
v Gehen Sie wie folgt vor, um eine eigenständige WebSphere Application Server
Version 7.0-Konfiguration zu stoppen:
Eigenständigen Server stoppen
Klicken Sie auf Start > Alle Programme > IBM WebSphere > Application Server Network Deployment V7.0 > <AppSrv01-profil> > Stop the
server.
v Gehen Sie wie folgt vor, um eine eigenständige WebSphere Application Server
Version 8.5-Konfiguration zu stoppen:
Eigenständigen Server stoppen
Websphere Application Server > <AppSrv01-profil> > Stop the server.
v Gehen Sie wie folgt vor, um eine WebSphere Application Server Version 7.0Clusterkonfiguration (Netzimplementierung) zu stoppen:
Cluster stoppen
Melden Sie sich bei der WebSphere Application Server-Administratorkonsole an. Beispiel: https://localhost:9043/ibm/console.
Klicken Sie in der Navigationsstruktur der Konsole auf Servers > Server
Types > WebSphere application server clusters.
Wählen Sie das Kontrollkästchen für den Cluster aus.
Klicken Sie auf Stop.
Knotenagenten stoppen
Klicken Sie in der Navigationsstruktur der Konsole auf Servers > System administration > Node agents.
210
Wählen Sie das Kontrollkästchen nodeagent aus.
Deployment Manager stoppen
Klicken Sie auf Start > Alle Programme > IBM WebSphere > Application Server Network Deployment V7.0 > <Dmgr01-profil> > Stop the
deployment manager.
v Gehen Sie wie folgt vor, um eine WebSphere Application Server Version 8.5Clusterkonfiguration (Netzimplementierung) zu stoppen:
Cluster stoppen
Klicken Sie in der Navigationsstruktur der Konsole auf Servers > Server
Types > WebSphere application server clusters.
Wählen Sie das Kontrollkästchen für den Cluster aus.
Knotenagenten stoppen
Klicken Sie in der Navigationsstruktur der Konsole auf Servers > System administration > Node agents.
Wählen Sie das Kontrollkästchen nodeagent aus.
Deployment Manager stoppen
Websphere Application Server > <Dmgr01-profil> > Stop the deployment manager.
Ergebnisse
Sie haben WebSphere Application Server in einer eigenständigen Umgebung oder
einer Clusterumgebung gestoppt.
Beispiele
Im Folgenden finden Sie Alternativen für das Stoppen des Knotenagenten.
v Stoppen Sie den Knotenagenten mit dem WebSphere-Befehl stopNode.bat.
Geben Sie in einer Eingabeaufforderung den Befehl <was-ausgangsverzeichnis>\
profiles\Custom01\bin\stopNode -user <was-admin> -password <was-adminkennwort> ein.
v Stoppen Sie den Dienst für den Knotenagenten (Managementkonsole für Dienste).
Klicken Sie auf Start > Ausführen.
Geben Sie services.msc ein.
Wählen Sie den Dienst für den Knotenagenten von IBM WebSphere Application
Server aus. Beispiel: IBM WebSphere Application Server V7.0 Custom01_nodeagent.
211
v Stoppen Sie den Dienst für den Knotenagenten (Befehlszeile).
Geben Sie in der Eingabeaufforderung net stop "IBM WebSphere Application
Server V7.0 - <name_des_knotenagentendiensts>" ein.
Drücken Sie die Eingabetaste.
Beispiel: net stop "IBM WebSphere Application Server V7.0 Custom01_nodeagent".
Am Ende der Anzeige wird die folgende Zeile angezeigt:
The IBM WebSphere Application Server V7.0 - Custom01_nodeagent service was stopped
successfully.
IMS Server-Anwendungen stoppen und starten
In diesem Abschnitt erfahren Sie, wie IMS Server-Anwendungen mit Integrated
Solutions Console erneut gestartet werden.
Für IMS Server 8.2 und 8.2.1:
v Führen Sie einen Neustart von ISAMESSOIMS durch, um AccessAdmin, AccessAssistant und Web Workplace erneut zu starten.
v Führen Sie einen Neustart von ISAMESSOIMSConfig durch, um den IMS-Konfigurationsassistenten und das IMS-Konfigurationsdienstprogramm erneut zu
starten.
Für IMS Server 8.1 müssen Sie TAM E-SSO IMS Server erneut starten.
Vorgehensweise
2. Melden Sie sich bei Integrated Solutions Console an.
4. Wählen Sie die folgenden Kontrollkästchen aus:
Für IMS Server 8.2 oder 8.2.1
v ISAMESSOIMS
v ISAMESSOIMSConfig
Für IMS Server 8.1
TAM E-SSO IMS Server
5. Klicken Sie auf Stop.
6. Wählen Sie das der Anwendung entsprechende Kontrollkästchen aus.
IMS Server manuell in WebSphere Application Server implementieren
Sie können IMS Server manuell implementieren, wenn Sie IMS Server nicht in
WebSphere Application Server implementiert haben. Diese Task können Sie außerdem auch ausführen, wenn das Installationsprogramm keine der EAR-Dateien von
IMS Server implementieren konnte.
212
v Aktivieren Sie die Anwendungssicherheit in WebSphere Application Server.
v Entnehmen Sie dem Arbeitsblatt für die Planung die verschiedenen Daten, die
für die Ausführung der Installation erforderlich sind. Siehe Kapitel 5, „Arbeitsblatt für die Planung”, auf Seite 175.
Vorgehensweise
1. Kopieren Sie den Ordner isamesso aus <ims-ausgangsverzeichnis> in die folgenden Verzeichnisse:
Eigenständige Implementierung
<was-ausgangsverzeichnis>\profiles\<anwendungsserverprofilname>\
config
Netzimplementierung
<was-ausgangsverzeichnis>\profiles\<dmgr-profilname>\config
2. Optional: Installieren Sie den Ressourcenadapter Native Library Invoker.
3. Richten Sie die Umgebung für das Befehlszeilentool ein.
4. Implementieren Sie die EAR-Dateien von IMS Server in WebSphere Application
Server.
Implementieren Sie ISAMESSOIMS und ISAMESSOIMSConfig auf dem Anwendungsserver.
Siehe „EAR-Dateien von IMS Server manuell installieren” auf Seite 215.
Netzimplementierung
a. Implementieren Sie ISAMESSOIMSConfig auf dem Deployment Manager und verwenden Sie dazu die Befehlszeile.. Siehe „EAR-Dateien
von IMS Server installieren (Befehlszeile)” auf Seite 216.
b. Implementieren Sie ISAMESSOIMS im Cluster und verwenden Sie
dazu Integrated Solutions Console. Siehe „EAR-Dateien von IMS
Server manuell installieren” auf Seite 215.
5. Für WebSphere Application Server Network Deployment müssen Sie eine vollständige Resynchronisation der Knoten ausführen.
Anwendungssicherheit in WebSphere Application Server aktivieren
Sie müssen die Anwendungssicherheit aktivieren, wenn Sie die EAR-Dateien von
IMS Server manuell in einem bestehenden IBM WebSphere Application Server implementieren. Wenn Sie IMS Server mit dem Installationsprogramm installieren,
wird der Prozess, bei dem die Anwendungssicherheit aktiviert wird, automatisiert
und ist somit nicht erforderlich.
Wenn die Anwendungssicherheit nicht aktiviert ist, kann die Einrichtungsanwendung keine formulargestützte Sicherheit im IMS-Konfigurationsdienstprogramm
aktivieren.
Vorgehensweise
213
3. Im Navigationsfenster von Integrated Solutions Console: Wählen Sie Security >
Global security aus.
4. Wählen Sie auf der Seite Global security die Option Enable application security aus.
6. Klicken Sie auf Save.
Ergebnisse
Sie haben Die Anwendungssicherheit von WebSphere Application Server aktiviert.
Anmerkung: Nachdem die Anwendungssicherheit aktiviert wurde, müssen Sie
beim Stoppen des Servers oder von Knoten über die Befehlszeile WebSphere-Administratorberechtigungen als Argumente angeben.
Ressourcenadapter Native Library Invoker installieren
Wenn Sie biometrische Unterstützung wünschen, müssen Sie den Ressourcenadapter Native Library Invoker (NLI) in jedem Knoten im WebSphere Application Server-Cluster installieren.
Das Installationsprogramm von IMS Server implementiert den Ressourcenadapter
Native Library Invoker nicht automatisch in WebSphere Application Server. Wenn
Sie BIO-key-Unterstützung für Überprüfungssysteme für Fingerabdrücke oder biometrische Daten benötigen, müssen Sie diesen Ressourcenadapter manuell in jedem
Knoten im WebSphere-Cluster installieren. Geben Sie nach der Installation des Adapters den JNDI-Schlüssel für den Ressourcenadapter an, damit auf den Adapter
zugegriffen werden kann.
Vorgehensweise
3. Im Navigationsfenster von Integrated Solutions Console: Wählen Sie Resources > Resource Adapters > Resource adapters aus.
4. Klicken Sie auf Install RAR. Die Seite Install RAR File wird angezeigt.
5. Wählen Sie unter Scope den Knoten aus, in dem die RAR-Datei für NLI installiert werden soll.
6. Wählen Sie unter Path die Option Local file system aus und geben Sie dann
den vollständigen Pfad zur Datei com.ibm.tamesso.imsdelhi.j2c.adapters.win32.rar im Verzeichnis <ims-ausgangsverzeichnis> an.
7. Klicken Sie auf Next. Die Seite "General Properties" des neuen Ressourcenadapters wird angezeigt.
8. Behalten Sie die Standardwerte bei. Klicken Sie auf OK.
9. Klicken Sie in Messages auf Save.
10. Fügen Sie der Verbindungsfactory den JNDI-Schlüssel für den Ressourcenadapter NLI hinzu.
a. Klicken Sie auf ISAM E-SSO IMS Server Native Library Invoker J2C Resource. Die Seite "General Properties" des neuen Ressourcenadapters wird
angezeigt.
214
b. Klicken Sie unter Additional Properties auf J2C connection factories.
c. Klicken Sie auf New. Die Seite "General Properties" der Verbindungsfactory wird angezeigt.
d. Geben Sie in das Feld Name den Wert TAMESSO_NLI_J2C_ConnFactory ein.
e. Geben Sie in das Feld JNDI name den Wert tamesso/nli/j2c/shared ein.
f. Behalten Sie die Standardwerte für die restlichen Felder bei.
h. Klicken Sie im Feld Messages am Seitenanfang auf Save.
Umgebung für das Befehlszeilentool einrichten
Das Befehlszeilentool für die Einrichtung definiert die Umgebungsvariablen, damit
die Befehlszeile und Scripts erfolgreich ausgeführt werden.
Vorgehensweise
1. Öffnen Sie das Installationsverzeichnis bin von IMS Server. Beispiel:
C:\Programme\IBM\ISAM ESSO\IMS Server\bin.
2. Öffnen Sie die Datei setupCmdLine.bat mit einem Texteditor.
3. Ändern Sie den Wert für die Variable SET WAS_PROFILE_HOME.
v Für eigenständige Implementierungen: Ändern Sie den Wert in den Stammordner für das WebSphere Application Server-Profil. Beispiel: C:\Programme\
IBM\WebSphere\AppServer\profiles\AppSrv01.
v Für Netzimplementierungen: Ändern Sie den Wert in den Stammordner für
das Deployment Manager-Profil von WebSphere Application Server. Beispiel:
C:\Programme\IBM\WebSphere\AppServer\profiles\Dmgr01.
EAR-Dateien von IMS Server manuell installieren
IMS Server enthält zwei EAR-Dateien, ISAMESSOIMS und ISAMESSOIMSConfig. In diesem Abschnitt erhalten Sie Informationen zur manuellen Installation der EAR-Dateien von IMS Server in einer eigenständigen Implementierung von WebSphere Application Server.
v Entnehmen Sie dem Arbeitsblatt für die Planung die Daten, die für die Ausführung der Installation erforderlich sind.
v Aktivieren Sie in WebSphere Application Server die Anwendungssicherheit.
Verwenden Sie diese Prozedur bei einem der folgenden Szenarios:
v Implementieren Sie ISAMESSOIMSConfig und ISAMESSOIMS für eigenständige Implementierungen von WebSphere Application Server.
v Implementieren Sie ISAMESSOIMS für WebSphere Application Server Network Deployment.
Wichtig: ISAMESSOIMSConfig kann nur über die Befehlszeile für WebSphere Application Server Network Deployment implementiert werden. Siehe „EAR-Dateien von IMS Server installieren (Befehlszeile)” auf Seite 216.
215
Implementieren Sie ISAMESSOIMSConfig vor ISAMESSOIMS. Die EAR-Dateien werden
standardmäßig gestoppt, wenn Sie diese Dateien manuell implementieren.
Vorgehensweise
1. Starten Sie die Administrationskonsole. Wählen Sie Start > Programme > IBM
WebSphere > Application Server <version> > Profiles > <profilname> > Administrative console aus.
3. Im Navigationsfenster von Integrated Solutions Console: Klicken Sie auf Applications > Application Types > WebSphere enterprise applications.
4. Klicken Sie auf Install.
5. Klicken Sie unter Path auf Browse. Die Datei com.ibm.tamesso.imsdelhi.deploy.isamessoIms.ear ist standardmäßig im Verzeichnis
C:\Programme\IBM\ISAM ESSO\IMS Server\ enthalten.
6. Klicken Sie auf Next. Die Seite für die Vorbereitungen für die Anwendungsinstallation wird angezeigt.
7. Wählen Sie Fast Path - Prompt only when additional information is required
aus.
Klicken Sie auf Next. Die Seite Install New Application wird angezeigt.
Behalten Sie unter Select installation options die Standardwerte bei.
Wählen Sie alle Module aus.
Geben Sie im Feld Clusters and servers die Zielcluster und Web-Server an.
Der Web-Server wird standardmäßig ausgewählt.
8.
9.
10.
11.
12.
Nächste Schritte
Verwenden Sie für die Implementierung von ISAMESSOIMSConfig in einem Cluster
das Befehlszeilentool.
EAR-Dateien von IMS Server installieren (Befehlszeile)
IMS Server enthält zwei EAR-Dateien, ISAMESSOIMS und ISAMESSOIMSConfig. In diesem Abschnitt erhalten Sie Informationen zur manuellen Installation der EAR-Dateien von IMS Server in WebSphere Application Server Network Deployment.
v Entnehmen Sie dem Arbeitsblatt für die Planung die Daten, die für die Ausführung der Installation erforderlich sind.
v Anwendungssicherheit in WebSphere Application Server aktivieren.
v Richten Sie die Umgebung für das Befehlszeilentool ein.
Implementieren Sie ISAMESSOIMSConfig vor ISAMESSOIMS. Die EAR-Dateien werden
standardmäßig gestoppt, wenn Sie diese Dateien manuell implementieren.
216
Vorgehensweise
1. Klicken Sie im Menü Start auf Ausführen.
2. Geben Sie im Fenster Öffnen den Befehl cmd ein.
3. Wechseln Sie im Fenster mit der Eingabeaufforderung in das Verzeichnis <imsausgangsverzeichnis>\bin. Beispiel: C:\Programme\IBM\ISAM ESSO\IMS Server\
bin.
4. Bei Verwendung eines eigenständigen WebSphere Application Server:
a. Führen Sie die Datei deployIsamessoConfig.bat aus. Beispiel:
deployIsamessoConfig.bat <WAS-admin-benutzer-id> <kennwort>
b. Führen Sie die Datei deployIsamesso.bat aus. Beispiel:
deployIsamesso.bat <WAS-admin-benutzer-id> <kennwort>
5. Wenn Sie WebSphere Application Server Network Deployment verwenden:
a. Führen Sie die Datei deployIsamessoConfig.bat aus. Beispiel:
deployIsamessoConfig.bat <WAS-admin-benutzer-id> <kennwort>
Nächste Schritte
Aktualisieren Sie die Modulzuordnung für ISAMESSOIMS.
Knoten resynchronisieren
Die Resynchronisation von Ressourcen ist erforderlich, wenn eine IMS Server-Anwendung eine Ressource, wie eine Datenquelle und Zertifikate, erstellt. Diese Task
ist auch dann erforderlich, wenn es im Unternehmensverzeichnis zu Änderungen
kommt. In WebSphere Application Server Network Deployment werden alle Ressourcen zunächst in dem Deployment Manager erstellt, in dem IMS Server installiert ist.
v Stellen Sie sicher, dass die Knoten gestartet sind.
Vorgehensweise
3. Im Navigationsfenster von Integrated Solutions Console: Wählen Sie System
administration > Nodes aus.
4. Wählen Sie das Kontrollkästchen für den Knoten aus, auf dem IMS Server installiert ist.
5. Klicken Sie auf Full Resynchronize.
Web-Server-Plug-in für WebSphere Application Server manuell installieren
Installieren Sie das WebSphere-Plug-in auf dem System mit dem Web-Server-Host.
Sie müssen das Web-Server-Plug-in für WebSphere Application Server manuell installieren, wenn Sie die Installation des Plug-ins während der Installation von IBM
HTTP Server übersprungen haben. Sie können die Installation des Plug-ins überspringen, wenn das Plug-in bereits mit IBM HTTP Server installiert ist.
217
Vorgehensweise
1. Melden Sie sich auf dem Host, auf dem IBM HTTP Server installiert wurde,
als Administrator an.
2. Navigieren Sie an der Position, an der Sie den Ergänzungsdatenträger von
WebSphere Application Server (C1G2HML) extrahiert haben, in das Verzeichnis plug-in. Beispiel: c:\images\C1G2HML\plug-in
3. Klicken Sie auf die Datei install.exe.
4. Wählen Sie im Fenster Welcome das Kontrollkästchen Installation road map:
Overview and installation scenarios ab.
6. Akzeptieren Sie die Lizenzvereinbarung.
8. Klicken Sie nach erfolgreichem Abschluss der Überprüfung der Systemvoraussetzungen auf Next.
9. Wählen Sie im Auswahlfenster für das Plug-in das Web-Server-Plug-in aus
und klicken Sie dann auf Next. Beispiel: IBM HTTP Server V7.
10. Klicken Sie im Installationsszenario auf WebSphere Application Server machine (local).
Wenn sich der Anwendungsserver und der Web-Server auf demselben Host
befinden
Klicken Sie auf WebSphere Application Server machine (local).
Wenn sich der Anwendungsserver und der Web-Server nicht auf demselben
Host befinden
Klicken Sie auf Web server machine (remote).
11. Akzeptieren Sie im Fenster für das Installationsverzeichnis die Standardwerte.
Beispiel: <ihs-ausgangsverzeichnis>\Plugins
13. (Wenn WebSphere Application Server lokal ist) Führen Sie die folgenden
Schritte aus:
Wählen Sie WebSphere Application Server aus. Beispiel: C:\Programme\
IBM\WebSphere\AppServer.
a.
c. Führen Sie die Anweisungen im Assistenten aus, um die Plug-in-Installation für einen lokalen WebSphere Application Server auszuführen.
14. (Wenn WebSphere Application Server über Fernzugriff angebunden ist) Geben
Sie im Web-Server-Konfigurationsfenster die folgenden Werte an:
Select the existing IBM HTTP Server httpd.conf file
Navigieren Sie zu der Position der Datei httpd.conf. Die Standardeinstellung hierfür ist <ihs-ausgangsverzeichnis>/conf/httpd.conf.
Specify the Web server port
Die Standardeinstellung ist Port 80.
Wenn Sie auf Next klicken, kann dies eine Warnung zur Folge haben, die angibt, dass der ausgewählte IBM HTTP Server bereits Plug-in-Einträge enthält.
Wenn Sie fortfahren, wird diese neue Konfigurationsdatei mit einer neuen Datei plug-in-cfg.xml aktualisiert. Zum Fortfahren können Sie auf OK klicken.
15. Geben Sie im Fenster für die Web-Server-Definition einen eindeutigen WebServer-Definitionsnamen an. Beispiel: Der Standardwert ist webserver1. Beispiel: Wenn Sie das Plug-in für einen zweiten HTTP-Server installieren, ist der
Wert webserver2.
218
a. Akzeptieren Sie den standardmäßigen Namen der Konfigurationsdatei für
das Web-Server-Plug-in (plug-in-cfg.xml) sowie die zugehörige Position.
b. Klicken Sie auf Next, um die manuellen Konfigurationsschritte zu bestätigen.
c. Wenn die Installation abgeschlossen ist, klicken Sie auf Next.
16. Starten Sie WebSphere Application Server erneut. Geben Sie auf dem Anwendungs-Server-Host die folgenden Befehle in einer Eingabeaufforderung ein.
Für eigenständige Produktimplementierungen (ohne Deployment ManagerKnoten)
So starten Sie die Anwendungsserver erneut:
<was-ausgangsverzeichnis>\profiles\AppSrv01\bin\stopServer.bat
server1
<was-ausgangsverzeichnis>\profiles\AppSrv01\bin\startServer.bat
server1
Für Netzimplementierungen
So starten Sie den Deployment Manager erneut:
<was-ausgangsverzeichnis>\profiles\Dmgr01\bin\stopManager.bat
<was-ausgangsverzeichnis>\profiles\Dmgr01\bin\startManager.bat
Anmerkung: Wenn WebSphere Application Server an einem fernen Standort
installiert ist, wird dieser Schritt durch Anmelden beim Deployment ManagerHost von WebSphere Application Server ausgeführt.
Ergebnisse
Sie haben das WebSphere-Plug-in für IBM HTTP Server installiert. Sie haben die
Dienste für IBM HTTP Server und den Verwaltungsserver (Admin Server) erneut
gestartet.
Nächste Schritte
Sie sind nun bereit zum Anwenden des aktuellsten Fixpacks für das WebSpherePlug-in für IBM HTTP Server.
Datenbank in SQL Server manuell erstellen
Wenn Sie die IMS Server-Datenbank in Microsoft SQL Server 2005 und 2008 manuell erstellen, müssen Sie die korrekten Attribute für den Anmeldenamen, den Benutzer und die Sortierfolge angeben.
Vorgehensweise
1. Melden Sie sich bei SQL Server Management Studio mit den Berechtigungsnachweisen für sa an.
2. Erstellen Sie eine Datenbank.
a. Klicken Sie im Fenster Object Explorer mit der rechten Maustaste auf Databases.
b. Klicken Sie auf New Database.
c. Geben Sie im Feld Database Name den Datenbanknamen an. Beispiel: imsdb
3. Definieren Sie die Sortierfolge.
a. Klicken Sie im Fenster Select a Page auf Options.
219
b. Wählen Sie aus der Liste Collation die Sortierfolge
SQL_Latin1_General_CP1_CS_AS aus.
c. Klicken Sie auf OK.
4. Erstellen Sie eine SQL Server-Anmeldung. Beispiel: imsdbusr
a. Blenden Sie im Fenster Object Explorer die Optionen Security > Logins ein.
b. Wählen Sie Logins aus, klicken Sie mit der rechten Maustaste auf New
Login und wählen Sie SQL Server authentication aus.
c. Geben Sie einen Anmeldenamen ein. Beispiel: imsdbusr
d. Geben Sie das Kennwort zwei Mal ein.
e. Wählen Sie das Kontrollkästchen Enforce password policy ab.
f. Wählen Sie für Default Database die Datenbank aus, die Sie in Schritt 2 auf
Seite 219 erstellt haben.
5. Erstellen Sie einen Benutzer.
a. Blenden Sie im Fenster Object Explorer die Optionen Databases > <db-name> > Security > Users ein.
b. Wählen Sie Users aus.
c. Klicken Sie mit der rechten Maustaste auf Users und wählen Sie dann New
User aus.
d. Geben Sie in jedem der folgenden Felder den Namen ein, den Sie bereits in
Schritt 4 angegeben haben:
v User name
v Login name
v Default schema
Beispiel: imsdbusr
e. Wählen Sie im Fenster Database role membership die Option db_owner aus.
6. Fügen Sie das Schema hinzu.
a. Blenden Sie im Fenster Object Explorer die Optionen Databases > <db-name> > Security > Schemas ein.
b. Klicken Sie auf New Schema.
c. Geben Sie den in Schritt 4 angegebenen Namen in jedes der folgenden Felder ein:
v Schema name
v Schema owner
Beispiel: imsdbusr
d. Klicken Sie auf OK.
7. Schließen Sie SQL Server Management Studio.
Grundlegende Befehle für die Verwaltung von WebSphere Application
Server-Profilen
Sie können grundlegende Befehlszeilentools zum Auflisten, Prüfen und Löschen
von WebSphere Application Server-Profilen verwenden.
Die folgenden Befehle, bei denen die Groß-/Kleinschreibung beachtet werden
muss, können für die Verwaltung von Profilen in WebSphere Application Server
nützlich sein:
220
Task
Befehl
Löschen eines Profils
<was-ausgangsverzeichnis>/bin/
manageprofiles.bat -delete -profileName
profilname
Aktualisieren der Registry (z. B. nach dem
Löschen eines Profils)
manageprofiles.bat
-validateAndUpdateRegistry
Auflisten bestehender Profile
manageprofiles.bat -listProfiles
Informationen zur vollständigen Liste von WebSphere Application Server-Befehlen
für die Verwaltung von Profilen finden Sie in der folgenden WebSphere Application Server-Dokumentation:
Dokumentation für WebSphere Application Server Version 7.0: http://
v
Suchen Sie dort nach managing profiles using commands.
Informationen zu den bereitgestellten Befehlszeilentools für IBM Security Access
Manager for Enterprise Single Sign-On finden Sie im Dokument IBM Security Access Manager for Enterprise Single Sign-On Configuration Guide.
Methoden zum Auflösen von Hosts und IP-Adressen
Sie können eine Datei mit dem Namen "hosts" oder einen Domänennamensserver
verwenden, um Hostnamen und IP-Adressen in einer eigenständigen oder verteilten Implementierung aufzulösen.
Hostnamen mit einem DNS-Server auflösen
Wenn Sie zum Auflösen von Hostnamen einen Namensserver oder einen DNS-Server verwenden, muss der jeweilige Hostname auf dem DNS-Server konfiguriert
werden. Der auf dem DNS-Server konfigurierte Hostname muss außerdem mit
dem Hostnamen übereinstimmen, der auf dem Betriebssystem konfiguriert wurde.
1. Geben Sie zum Prüfen des Hostnamens auf dem Betriebssystem Folgendes in
einer Eingabeaufforderung ein:
hostname
Beispiel: Wenn der Computer ibm1 ist, wird vom System das folgende Ergebnis
angezeigt:
ibm1
2. Prüfen Sie die Angaben zum Computernamen:
a. Klicken Sie mit der rechten Maustaste auf Arbeitsplatz.
b. Klicken Sie auf Eigenschaften.
c. Klicken Sie auf die Registerkarte Computername.
d. Stellen Sie sicher, dass im Feld Vollständiger Computername der vollständig qualifizierte Domänenname des Computers angezeigt wird. Beispiel:
ibm1.example.com
221
Anmerkung: Klicken Sie zum Anzeigen des NetBIOS-Namens des lokalen
Computers auf Ändern und danach auf Weitere. Alternativ dazu können
Sie auch in einer Eingabeaufforderung den Befehl nbtstat -n eingeben.
3. Prüfen Sie den auf dem DNS-Server konfigurierten Hostnamen. Führen Sie
dazu folgenden Befehl aus:
nslookup hostname
Dabei steht hostname für den Hostnamen.
Durch den Befehl nslookup wird der vollständig qualifizierte Domänenname
zurückgegeben, der auf dem DNS-Server konfiguriert ist. Beispiel:
ibm1.example.com.
4. Stellen Sie sicher, dass der Host antwortet. Dazu können Sie folgenden Befehl
ausführen:
ping hostname
Dabei steht hostname für den Hostnamen.
Anmerkung: In einigen Umgebungen kann es sein, dass der Befehl ping fehlschlägt, wenn der Computer so konfiguriert ist, dass er Pinganforderungen ignoriert. Wenden Sie sich an den Netzadministrator, um Alternativmethoden zu
erfahren, wenn das Problem weiterhin besteht.
Hostnamen mit der Datei "hosts" auflösen
Domänennamen oder IP-Adressen auf einem lokalen Computer können durch Hinzufügen von Einträgen zu der lokalen Datei "hosts" auf einem Computer aufgelöst
werden. Einträge in der lokalen Datei "hosts" haben den weiteren Vorteil, dass das
System den Anwendungsserver ausführen kann, auch wenn die Verbindung zum
Netz getrennt ist. Wenn Sie für das Auflösen von IP-Adressen mit der Datei "hosts"
arbeiten, muss diese ordnungsgemäß konfiguriert werden.
Position der Datei "hosts" für folgende Betriebssysteme:
Windows
systemlaufwerk:\Windows\System32\Drivers\etc\
Linux /etc/hosts
Die Datei muss die folgenden Informationen enthalten:
v Die IP-Adresse, den vollständig qualifizierten Domänennamen und den Hostnamen des Computers
v Die IP-Adresse 127.0.0.1, den vollständig qualifizierten Domänennamen
localhost.localdomain und den Hostnamen localhost
Beispiel: Die Datei "hosts" für einen Computer mit dem Hostnamen ibm1 kann die
folgenden Einträge enthalten:
#IP address
192.0.2.0
127.0.0.1
Fully Qualified Domain Name
ibm1.example.com
localhost.localdomain
Short Name
ibm1
localhost
SSL-Zertifikat für IBM HTTP Server erneuern
Wenn ein persönliches Zertifikat beeinträchtigt ist oder in Kürze abläuft, müssen
Sie es erneuern.
222
Die Standardablaufzeit eines Zertifikats beträgt ein Jahr. Durch Erneuern eines Zertifikats werden alle Informationen aus dem ursprünglichen Zertifikat mit Ausnahme des Paars aus Ablaufdatum und Schlüssel erneut erstellt. Das erneuerte Zertifikat enthält ein neues Ablaufdatum sowie ein Paar aus öffentlichen oder privaten
Schlüsseln. Wenn das Zertifikat zum Signieren des verketteten Zertifikats nicht im
Rootschlüsselspeicher enthalten ist, müssen Sie zum Erneuern des Zertifikats das
standardmäßige Stammzertifikat verwenden.
Vorgehensweise
3. Klicken Sie im Navigationsfenster von IBM Integrated Solutions Console auf
4. Klicken Sie auf <web-server-name>.
5. Klicken Sie im Abschnitt Additional Properties auf der Registerkarte Configuration auf Plug-in properties.
6. Klicken Sie unter Repository copy of Web server plug-in files auf Manage
keys and certificates.
7. Klicken Sie unter der Liste Additional properties auf Personal certificates.
8. Wählen Sie default aus.
9. Klicken Sie auf Renew.
10. Klicken Sie auf Save, um die Änderungen direkt in der Hauptkonfiguration
zu speichern.
11. Klicken Sie auf den Link Plug-in properties.
12. Klicken Sie unter Repository copy of Web server plug-in files auf Copy to
Web server key store directory.
13. Für WebSphere Application Server Network Deployment:
a. Geben Sie die Konfiguration des Web-Server-Plug-ins weiter.
b. Resynchronisieren Sie die Knoten mit dem Deployment Manager.
IMS-Stammzertifizierungsstelle dem Truststore hinzufügen
Wenn WebSphere Application Server einen nicht standardmäßigen Truststore verwendet, müssen Sie die IMS-Stammzertifizierungsstelle dem Truststore hinzufügen.
Vorgehensweise
1. Extrahieren Sie das Zertifikat:
auf Security > SSL certificate and key management.
b. Wählen Sie auf der Seite SSL certificate and key management unter Related Items die Option Key stores and certificates aus.
c. Klicken Sie in der Tabelle auf TAMESSOIMSKeystore.
d. Klicken Sie auf der Seite TAMESSOIMSKeystore unter Additional Properties auf Personal certificates.
e. Wählen Sie <ims-stammzertifizierungsstelle> in der Tabelle aus.
f. Klicken Sie auf Extract.
223
Geben Sie im Feld Certificate file name den entsprechenden Dateipfad an.
Wählen Sie Base64-encoded ASCII data in der Liste Data type aus.
Klicken Sie auf OK.
Klicken Sie in IBM Integrated Solutions Console auf Security > SSL certificate
and key management.
6. Wählen Sie auf der Seite SSL certificate, and key management unter Related
Items die Option Key stores and certificates aus.
7. Klicken Sie auf den Truststore.
2.
3.
4.
5.
Für WebSphere Application Server (eigenständig):
Klicken Sie auf NodeDefaultTrustStore.
Für WebSphere Application Server Network Deployment:
Klicken Sie auf CellDefaultTrustStore und auf alle NodeDefaultTrustStore-Einträge.
8. Klicken Sie unter Additional Properties auf Signer certificates.
9. Klicken Sie auf Add.
10. Geben Sie in das Feld Alias den Wert <ims-stammzertifizierungsstelle> ein.
11. Geben Sie im Feld File name den Dateipfad an, aus dem Sie das Zertifikat extrahiert haben, wie in Schritt 2 beschrieben.
12. Wählen Sie Base64-encoded ASCII data in der Liste Data type aus.
15. Löschen Sie das extrahierte Zertifikat aus Schritt 2 aus dem Dateisystem.
SSL-Zertifikat des Verzeichnisservers zu WebSphere Application Server hinzufügen
Wenn die Verzeichnisserververbindung SSL-fähig ist, müssen Sie die Zertifikate des
Verzeichnisservers zu WebSphere Application Server hinzufügen. Durch das Abrufen des jeweiligen Zertifikats wird sichergestellt, dass Sie eine Verbindung zwischen dem Verzeichnisserver und WebSphere Application Server herstellen können.
Stellen Sie sicher, dass die SSL-Verbindung erfolgreich ist, bevor Sie IMS Server für
Verzeichnisserver konfigurieren.
v Konfigurieren Sie den Verzeichnisserver für SSL. Weitere Informationen dazu
finden Sie in der Dokumentation des verwendeten Verzeichnisservers.
v Starten Sie den Verzeichnisserver.
v Starten Sie WebSphere Application Server.
v Stellen Sie sicher, dass die Hostnamen zwischen den Computern aufgelöst werden können.
v Stellen Sie sicher, dass Sie sich mit WebSphere Application Server-Administratorberechtigungen anmelden können.
Diese Task gilt nur für Verzeichnisserver mit aktiviertem SSL.
224
Vorgehensweise
1. Melden Sie sich bei der WebSphere Application Server-Administratorkonsole
an.
2. Klicken Sie im Navigationsfenster auf Security > SSL certificate and key management.
3. Klicken Sie unter Related Items auf Key stores and certificates.
4. Öffnen Sie den Truststore.
Für eigenständige Implementierungen
Klicken Sie auf NodeDefaultTrustStore.
Für Netzimplementierungen
Klicken Sie auf CellDefaultTrustStore.
5. Klicken Sie unter Additional Properties auf Signer Certificates.
6. Klicken Sie auf Retrieve from port.
7. Geben Sie in den folgenden Feldern Informationen an:
8.
9.
10.
11.
Host
Geben Sie den Hostnamen, die IP-Adresse oder den vollständig qualifizierten Domänennamen des Verzeichnisservers an.
Port
Geben Sie die SSL-Portnummer für den Verzeichnisserver ein. Üblicherweise wird der Port 636 als SSL-Portnummer verwendet.
Aliasname
Geben Sie den Zertifikatsaliasnamen als Verweis auf den Unterzeichner in der Konfiguration ein. Beispiel: myldap1
Klicken Sie auf Retrieve signer information. Informationen über den SSL-Unterzeichner werden angezeigt.
Klicken Sie auf OK.
Synchronisieren Sie bei Netzimplementierungen die Knoten erneut.
Name und Kennwort des IBM HTTP Server-Administrators abrufen
Wenn Sie die Berechtigungsnachweise des IBM HTTP Server-Administrators vergessen haben, können Sie diese der Datei admin.passwd entnehmen. Außerdem
können Sie das Kennwort mit dem Dienstprogramm htpasswd zurücksetzen.
Gehen Sie wie folgt vor, um den Namen des IBM HTTP Server-Administrators
abzurufen:
1. Wechseln Sie in das Verzeichnis <ihs-ausgangsverzeichnis>\conf. Beispiel:
C:\Programme\IBM\HTTPServer\conf
2. Öffnen Sie die Datei admin.passwd.
Gehen Sie wie folgt vor, um das Kennwort zurückzusetzen:
1. Öffnen Sie das Befehlszeilentool.
2. Navigieren Sie zum Verzeichnis <ihs-ausgangsverzeichnis>\conf.
3. Geben Sie "<ihs-ausgangsverzeichnis>\bin\htpasswd.exe" admin.passwd
<web-server-administratorname>.
225
Anwendung TAM E-SSO IMS in WebSphere Application Server deinstallieren
TAM E-SSO IMS Server 8.1 deinstallierenin Integrated Solutions Console, bevor Sie
ein Upgrade starten.
Vorgehensweise
4. Wählen Sie das Kontrollkästchen TAM E-SSO IMS Server aus.
5. Klicken Sie auf Uninstall.
Ergebnisse
Sie haben die Anwendung TAM E-SSO IMS Server 8.1 erfolgreich aus WebSphere
Application Server entfernt.
Anwendungen ISAMESSOIMS und ISAMESSOIMSConfig aus WebSphere Application Server deinstallieren
Deinstallieren Sie die Anwendungen ISAMESSOIMS und ISAMESSOIMSConfig in
Integrated Solutions Console, bevor Sie mit einem Upgrade beginnen.
Vorgehensweise
4. Wählen Sie die beiden Anwendungen ISAMESSOIMS und ISAMESSOIMSConfig aus.
5. Klicken Sie auf Deinstallieren.
6. Klicken Sie auf Speichern.
Ergebnisse
Sie haben nun die Anwendungen ISAMESSOIMS und ISAMESSOIMSConfig
aus WebSphere Application Server entfernt.
226
Bemerkungen
Die vorliegenden Informationen wurden für Produkte und Services entwickelt, die
auf dem deutschen Markt angeboten werden. Möglicherweise bietet IBM die in
dieser Dokumentation beschriebenen Produkte, Services oder Funktionen in anderen Ländern nicht an. Informationen über die gegenwärtig im jeweiligen Land verfügbaren Produkte und Services sind beim zuständigen IBM Ansprechpartner erhältlich. Hinweise auf IBM Lizenzprogramme oder andere IBM Produkte bedeuten
nicht, dass nur Programme, Produkte oder Services von IBM verwendet werden
können. Anstelle der IBM Produkte, Programme oder Services können auch andere, ihnen äquivalente Produkte, Programme oder Services verwendet werden, solange diese keine gewerblichen oder anderen Schutzrechte von IBM verletzen. Die
Verantwortung für den Betrieb von Produkten, Programmen und Services anderer
Anbieter liegt beim Kunden.
Für in diesem Handbuch beschriebene Erzeugnisse und Verfahren kann es IBM Patente oder Patentanmeldungen geben. Mit der Auslieferung dieses Handbuchs ist
keine Lizenzierung dieser Patente verbunden. Lizenzanforderungen sind schriftlich
an folgende Adresse zu richten (Anfragen an diese Adresse müssen auf Englisch
formuliert werden):
IBM Director of Licensing
IBM Europe, Middle East & Africa
Tour Descartes
2, avenue Gambetta
92066 Paris La Defense
France
Trotz sorgfältiger Bearbeitung können technische Ungenauigkeiten oder Druckfehler in dieser Veröffentlichung nicht ausgeschlossen werden. Die hier enthaltenen Informationen werden in regelmäßigen Zeitabständen aktualisiert und als Neuausgabe veröffentlicht. IBM kann ohne weitere Mitteilung jederzeit Verbesserungen und/
oder Änderungen an den in dieser Veröffentlichung beschriebenen Produkten und/
oder Programmen vornehmen.
Verweise in diesen Informationen auf Websites anderer Anbieter werden lediglich
als Service für den Kunden bereitgestellt und stellen keinerlei Billigung des Inhalts
dieser Websites dar. Das über diese Websites verfügbare Material ist nicht Bestandteil des Materials für dieses IBM Produkt. Die Verwendung dieser Websites geschieht auf eigene Verantwortung.
Werden an IBM Informationen eingesandt, können diese beliebig verwendet werden, ohne dass eine Verpflichtung gegenüber dem Einsender entsteht.
Lizenznehmer des Programms, die Informationen zu diesem Produkt wünschen
mit der Zielsetzung: (i) den Austausch von Informationen zwischen unabhängig
voneinander erstellten Programmen und anderen Programmen (einschließlich des
vorliegenden Programms) sowie (ii) die gemeinsame Nutzung der ausgetauschten
Informationen zu ermöglichen, wenden sich an folgende Adresse:
227
IBM Corporation
2Z4A/101
11400 Burnet Road
Austin, TX 78758 U.S.A.
Die Bereitstellung dieser Informationen kann unter Umständen von bestimmten
Bedingungen - in einigen Fällen auch von der Zahlung einer Gebühr - abhängig
sein.
Die Lieferung des in diesem Dokument beschriebenen Lizenzprogramms sowie des
zugehörigen Lizenzmaterials erfolgt auf der Basis der IBM Rahmenvereinbarung
bzw. der Allgemeinen Geschäftsbedingungen von IBM, der IBM Internationalen
Nutzungsbedingungen für Programmpakete oder einer äquivalenten Vereinbarung.
Alle in diesem Dokument enthaltenen Leistungsdaten stammen aus einer kontrollierten Umgebung. Die Ergebnisse, die in anderen Betriebsumgebungen erzielt werden, können daher erheblich von den hier erzielten Ergebnissen abweichen. Einige
Daten stammen möglicherweise von Systemen, deren Entwicklung noch nicht abgeschlossen ist. Eine Gewährleistung, dass diese Daten auch in allgemein verfügbaren Systemen erzielt werden, kann nicht gegeben werden. Darüber hinaus wurden
einige Daten unter Umständen durch Extrapolation berechnet. Die tatsächlichen Ergebnisse können davon abweichen. Benutzer dieses Dokuments sollten die entsprechenden Daten in ihrer spezifischen Umgebung prüfen.
Alle Informationen zu Produkten anderer Anbieter stammen von den Anbietern
der aufgeführten Produkte, deren veröffentlichten Ankündigungen oder anderen
allgemein verfügbaren Quellen. IBM hat diese Produkte nicht getestet und kann
daher keine Aussagen zu Leistung, Kompatibilität oder anderen Merkmalen machen. Fragen zu den Leistungsmerkmalen von Produkten anderer Anbieter sind
an den jeweiligen Anbieter zu richten.
Aussagen über Pläne und Absichten von IBM unterliegen Änderungen oder können zurückgenommen werden und repräsentieren nur die Ziele von IBM.
Alle von IBM angegebenen Preise sind empfohlene Richtpreise und können jederzeit ohne weitere Mitteilung geändert werden. Händlerpreise können unter Umständen von den hier genannten Preisen abweichen.
Diese Veröffentlichung dient nur zu Planungszwecken. Die in dieser Veröffentlichung enthaltenen Informationen können geändert werden, bevor die beschriebenen Produkte verfügbar sind.
Diese Veröffentlichung enthält Beispiele für Daten und Berichte des alltäglichen
Geschäftsablaufs. Sie sollen nur die Funktionen des Lizenzprogramms illustrieren
und können Namen von Personen, Firmen, Marken oder Produkten enthalten. Alle
diese Namen sind frei erfunden; Ähnlichkeiten mit tatsächlichen Namen und Adressen sind rein zufällig.
COPYRIGHTLIZENZ:
Diese Veröffentlichung enthält Beispielanwendungsprogramme, die in Quellensprache geschrieben sind und Programmiertechniken in verschiedenen Betriebsumgebungen veranschaulichen. Sie dürfen diese Beispielprogramme kostenlos kopieren,
ändern und verteilen, wenn dies zu dem Zweck geschieht, Anwendungsprogramme zu entwickeln, zu verwenden, zu vermarkten oder zu verteilen, die mit der
Anwendungsprogrammierschnittstelle für die Betriebsumgebung konform sind, für
228
die diese Beispielprogramme geschrieben werden. Diese Beispiele wurden nicht
unter allen denkbaren Bedingungen getestet. Daher kann IBM die Zuverlässigkeit,
Wartungsfreundlichkeit oder Funktion dieser Programme weder zusagen noch
gewährleisten.
Marken
IBM, das IBM Logo und ibm.com sind Marken oder eingetragene Marken der IBM
Corporation in den USA und/oder anderen Ländern. Weitere Produkt- und Servicenamen können Marken von IBM oder anderen Unternehmen sein. Eine aktuelle Liste der IBM Marken finden Sie auf der Webseite "Copyright and trademark
information" unter www.ibm.com/legal/copytrade.shtml.
Adobe, Acrobat, PostScript und alle auf Adobe basierenden Marken sind Marken
oder eingetragene Marken der Adobe Systems Incorporated in den USA und/oder
anderen Ländern.
IT Infrastructure Library ist eine eingetragene Marke der Central Computer and
Telecommunications Agency. Die Central Computer and Telecommunications
Agency ist nunmehr in das Office of Government Commerce eingegliedert worden.
Intel, das Intel-Logo, Intel Inside, das Intel Inside-Logo, Intel Centrino, das Intel
Centrino-Logo, Celeron, Intel Xeon, Intel SpeedStep, Itanium und Pentium sind
Marken oder eingetragene Marken der Intel Corporation oder ihrer Tochtergesellschaften in den USA oder anderen Ländern.
Linux ist eine Marke von Linus Torvalds in den USA und/oder anderen Ländern.
Microsoft, Windows, Windows NT und das Windows-Logo sind Marken der Microsoft Corporation in den USA und/oder anderen Ländern.
ITIL ist eine eingetragene Marke, eine eingetragene Gemeinschaftsmarke des Office
of Government Commerce und eine eingetragene Marke, die beim U.S. Patent and
Trademark Office eingetragen ist.
UNIX ist eine eingetragene Marke von The Open Group in den USA und anderen
Ländern.
Java und alle auf Java basierenden Marken und Logos sind Marken oder
eingetragene Marken der Oracle Corporation und/oder ihrer verbundenen
Unternehmen.
Cell Broadband Engine wird unter Lizenz verwendet und ist eine Marke der Sony
Computer Entertainment, Inc. in den USA und/oder anderen Ländern.
Linear Tape-Open, LTO, das LTO-Logo, Ultrium und das Ultrium-Logo sind Marken von HP, der IBM Corporation und von Quantum in den USA und/oder anderen Ländern.
Weitere Unternehmens-, Produkt- oder Servicenamen können Marken anderer Hersteller sein.
Bemerkungen
229
Hinweise zur Datenschutzrichtlinie
IBM Softwareprodukte, einschließlich Software as a Service-Lösungen ("Softwareangebote"), können Cookies oder andere Technologien verwenden, um Informationen
zur Produktnutzung zu erfassen, die Endbenutzererfahrung zu verbessern und Interaktionen mit dem Endbenutzer anzupassen oder zu anderen Zwecken. In vielen
Fällen werden von den Softwareangeboten keine personenbezogenen Daten erfasst.
Einige der IBM Softwareangebote können Sie jedoch bei der Erfassung personenbezogener Daten unterstützen. Wenn dieses Softwareangebot Cookies zur Erfassung
personenbezogener Daten verwendet, sind nachfolgend nähere Informationen über
die Verwendung von Cookies durch dieses Angebot zu finden.
Dieses Softwareangebot verwendet andere Technologien zum Erfassen der Benutzernamen, Kennwörter oder anderer personenbezogener Daten einzelner Benutzer
für die Sitzungsverwaltung, Authentifizierung, Single-Sign-on-Konfiguration oder
andere Nutzungsüberwachungs- oder funktionale Zwecke. Diese Technologien
können inaktiviert werden, damit wird aber zugleich die dadurch ermöglichte
Funktionalität inaktiviert.
Wenn die für dieses Softwareangebot genutzten Konfigurationen Sie als Kunde in
die Lage versetzen, personenbezogene Daten von Endbenutzern über Cookies und
andere Technologien zu erfassen, müssen Sie sich zu allen gesetzlichen Bestimmungen in Bezug auf eine solche Datenerfassung, einschließlich aller Mitteilungspflichten und Zustimmungsanforderungen, rechtlich beraten lassen.
Weitere Informationen zur Nutzung verschiedener Technologien, einschließlich
Cookies, für diese Zwecke finden Sie in der "IBM Online-Datenschutzerklärung,
Schwerpunkte" unter http://www.ibm.com/privacy, in der "IBM Online-Datenschutzerklärung" unter http://www.ibm.com/privacy/details/us/en, im Abschnitt
"Cookies, Web-Beacons und sonstige Technologien" und unter "IBM Software Products and Software-as-a Service Privacy Statement".
230
Glossar
zen Netzes ermöglicht und eine zentrale
Komponente der Plattform Microsoft Windows ist.
Dieses Glossar enthält Begriffe und Definitionen
für IBM Security Access Manager for Enterprise
Single Sign-On.
In diesem Glossar werden die folgenden Querverweise verwendet:
v Siehe verweist von einem Begriff auf ein bevorzugtes Synonym oder von einem Akronym
oder einer Abkürzung auf die definierte Langform.
v Siehe auch verweist auf einen verwandten oder
gegensätzlichen Begriff.
Active Directory-Berechtigungsnachweis
Benutzername und Kennwort von Active
Directory.
Active Directory-Kennwortabgleich
Eine Funktion von IBM Security Access
Manager for Enterprise Single Sign-On,
die das ISAM ESSO-Kennwort mit dem
Active Directory-Kennwort abgleicht.
AD
Um Glossare für andere IBM Produkte einzusehen, rufen Sie die Adresse www.ibm.com/
software/globalization/terminology auf (wird in
einem neuen Fenster geöffnet).
A
Accountdaten
Die Anmeldedaten, die zur Überprüfung
eines Authentifizierungsservice erforderlich sind. Dies können der Benutzername,
das Kennwort und der Authentifizierungsservice sein, in dem die Anmeldedaten gespeichert sind.
Accountdatenbehälter
Eine Datenstruktur, deren Speicher Benutzerberechtigungsnachweise enthält, während für eine Anwendung eine einmalige
Anmeldung ausgeführt wird.
Accountdatenelement
Die Benutzerberechtigungsnachweise, die
für die Anmeldung erforderlich sind.
Accountdatenelementschablone
Eine Schablone, die die Eigenschaften eines Accountdatenelements definiert.
Accountdatenschablone
Eine Schablone, die das Format der Accountdaten definiert, die als in einen bestimmten AccessProfile erfassten Berechtigungsnachweise gespeichert werden
sollen.
Active Directory (AD)
Ein hierarchischer Verzeichnisservice, der
zentrales, sicheres Management eines gan-
Siehe Active Directory (AD).
Administrator
Eine für Verwaltungsaufgaben wie beispielsweise Zugriffsberechtigungen und
Content-Management verantwortliche
Person. Administratoren können auch dafür verantwortlich sein, Benutzern verschiedene Berechtigungsebenen zuzuweisen.
Aktion
Bei der Profilerstellung ist eine Aktion ein
Schritt, der als Reaktion auf einen Trigger
ausgeführt werden kann. Beispiel: die
automatische Eingabe des Benutzernamens und des Kennworts, sobald ein Anmeldefenster angezeigt wird.
Aktive Radiofrequenzidentifikation (RFID)
Ein zweiter Authentifizierungsfaktor und
ein Anwesenheitsdetektor. Siehe auch Radiofrequenzidentifikation (RFID).
Aktive RFID
Siehe Aktive Radiofrequenzidentifikation
(RFID).
Anwendung
Ein System, das die Benutzerschnittstelle
zum Lesen oder Eingeben der Authentifizierungsnachweise bereitstellt.
Anwendungsprogrammierschnittstelle (API)
Eine Schnittstelle, mit der ein Anwendungsprogramm, das in einer höheren
Programmiersprache geschrieben ist, bestimmte Daten oder Funktionen des Betriebssystems oder eines anderen Programms verwenden kann.
231
Anwendungsrichtlinie
Eine Gruppe von Richtlinien und Attributen, die den Zugriff auf Anwendungen regelt.
Anwesenheitsdetektor
Ein Gerät, das an einen Computer angeschlossen werden kann und dann feststellt, ob sich eine Person vom Computer
entfernt. Dieses Gerät macht ein manuelles Sperren des Computers überflüssig,
wenn dieser nur kurzzeitig verlassen
wird.
API
Siehe Anwendungsprogrammierschnittstelle (API).
Authentifizierungsfaktor
Das Gerät, die biometrischen Angaben
oder geheimen Daten, die als Berechtigungsnachweise zum Prüfen digitaler
Identitäten erforderlich sind. Beispiele:
Kennwörter, Smartcard, RFID, biometrische Angaben und OTP-Tokens.
Authentifizierungsservice
Ein Dienst, der die Gültigkeit eines Accounts prüft. Anwendungen authentifizieren sich gegenüber ihrem eigenen Benutzerspeicher oder gegenüber einem
Unternehmensverzeichnis.
Automatische Anmeldung
Ein Feature, mit dem sich Benutzer beim
Anmeldeautomatisierungssystem anmelden können. Das System führt dann die
Anmeldung des Benutzers bei allen anderen Anwendungen aus.
Automatisches Erfassen
Ein Prozess, der es einem System ermöglicht, Benutzerberechtigungsnachweise für
verschiedene Anwendungen zu erfassen
und wiederzuverwenden. Diese Berechtigungsnachweise werden erfasst, wenn der
Benutzer die Daten zum ersten Mal eingibt, und dann für die zukünftige Verwendung gespeichert und geschützt.
Automatisch generiertes Kennwort
Ein nach dem Zufallsprinzip generiertes
Kennwort zur Verbesserung der Authentifizierungssicherheit zwischen Client und
Server.
Automatisierung der Anmeldung
Eine Technologie, die zusammen mit Anwendungsbenutzerschnittstellen eingesetzt wird, um den Anmeldeprozess für
Benutzer zu automatisieren.
232
Autorisierungscode
Ein alphanumerischer Code, der für Verwaltungsfunktionen (z. B. Zurücksetzung
von Kennwörtern oder Umgehung der
Zwei-Faktor-Authentifizierung) generiert
wird.
B
Basis-DN
Ein Name, der den Ausgangspunkt für
Suchvorgänge auf dem Verzeichnisserver
angibt.
Basisimage
Eine Schablone für den virtuellen Desktop.
Befehlszeilenschnittstelle (Command-Line Interface, CLI)
Eine Computerschnittstelle, in der die
Ein- und Ausgabe textbasiert erfolgt.
Benutzerberechtigungsnachweis
Informationen, die während der Authentifizierung angefordert werden, einen Benutzer, Gruppenzuordnungen oder andere
sicherheitsrelevanten Identitätsattribute
beschreiben und zur Ausführung von Services, wie Autorisierung, Prüfung oder
Delegierung, verwendet werden. Beispielsweise sind eine Benutzer-ID und ein
Kennwort Berechtigungsnachweise, die
den Zugriff auf Netz- und Systemressourcen ermöglichen.
Benutzereinrichtung
Der Vorgang des Einrichtens eines Benutzers zur Verwendung von IBM Security
Access Manager for Enterprise Single
Sign-On.
Benutzer für Suche
Ein Benutzer, der im Unternehmensverzeichnis authentifiziert wird und andere
Benutzer sucht. IBM Security Access Manager for Enterprise Single Sign-On verwendet den suchenden Benutzer zum Abruf von Benutzerattributen aus dem
Active Directory- oder LDAP-Unternehmensrepository.
Benutzerlöschung
Der Vorgang des Entfernens eines Benutzeraccounts aus IBM Security Access Manager for Enterprise Single Sign-On.
Berechtigungsnachweis
Informationen, die während der Authenti-
fizierung angefordert werden, einen Benutzer, Gruppenzuordnungen oder andere
sicherheitsrelevanten Identitätsattribute
beschreiben und zur Ausführung von Services, wie Autorisierung, Prüfung oder
Delegierung, verwendet werden. Beispielsweise sind eine Benutzer-ID und ein
Kennwort Berechtigungsnachweise, die
den Zugriff auf Netz- und Systemressourcen ermöglichen.
Bereitstellungs-API
Eine Schnittstelle, die IBM Security Access
Manager for Enterprise Single Sign-On
die Integration mit Benutzerbereitstellungssystemen ermöglicht.
Bereitstellungssystem
Ein System, das die Verwaltung von Identitäten während des gesamten Lebenszyklus für Anwendungsbenutzer in Unternehmen bereitstellt und die
Berechtigungsnachweise der Benutzer verwaltet.
Bidirektionale Sprache
Eine Sprache (z. B. Arabisch oder Hebräisch), die eine Schriftdarstellung verwendet, bei der der generelle Textfluss
waagerecht von rechts nach links verläuft,
bei der jedoch Zahlen sowie Elemente in
Englisch oder einer anderen Sprache, bei
der der Textfluss von links nach rechts
verläuft, von links nach rechts geschrieben werden.
Biometrie
Die Identifikation eines Benutzers auf der
Basis eines physischen Merkmals des Benutzers, wie z. B. Fingerabdruck, Iris, Gesicht, Stimme oder Handschrift.
C
CA
Siehe Zertifizierungsstelle (Certificate Authority, CA).
CAPI
Siehe Verschlüsselungsanwendungsprogrammierschnittstelle (CAPI).
CCOW
Siehe Clinical Context Object Workgroup
(CCOW).
CLI
Siehe Befehlszeilenschnittstelle (Command-Line Interface, CLI).
Clinical Context Object Workgroup (CCOW)
Ein herstellerunabhängiger Standard für
den Austausch von Informationen zwischen klinischen Anwendungen im Gesundheitswesen.
Cluster
Eine Gruppe von Anwendungsservern,
die zum Zweck des Lastausgleichs und
Funktionsübernahme (Failover) zusammenarbeiten.
Connector für virtuelle Kanäle
Ein Connector, der in einer Terminal-Serviceumgebung verwendet wird. Der Connector für virtuelle Kanäle richtet einen
virtuellen Kommunikationskanal ein, um
die fernen Sitzungen zwischen der Komponente Client-AccessAgent und dem Server-AccessAgent zu verwalten.
Cryptographic Service Provider (CSP)
Ein Feature des Betriebssystems i5/OS,
das APIs bereitstellt. Der CCA Cryptographic Service Provider ermöglicht Benutzern die Ausführung von Funktionen auf
IBM 4758 PCI Cryptographic Coprocessor.
CSN
Siehe Kartenseriennummer (Card Serial
Number, CSN).
CSP
Siehe Cryptographic Service Provider
(CSP).
D
Dashboard
Eine Schnittstelle, die Daten aus verschiedenen Quellen integriert und eine einheitliche Anzeige relevanter und kontextbezogener Informationen bietet.
Datenbankserver
Ein Softwareprogramm, in dem ein Datenbankmanager zum Bereitstellen von
Datenbankservices für andere Softwareprogramme oder Computer verwendet wird.
Datenquelle
Das Mittel, über das eine Anwendung auf
Daten aus einer Datenbank zugreift.
Definierter Name (DN)
Der Name, der einen Eintrag in einem
Verzeichnis eindeutig angibt. Ein definierter Name besteht aus Attribut/Wert-Paaren, die durch Kommas voneinander getrennt sind. Beispiele: CN=Personenname
und C=Land oder Region.
Glossar
233
Ein Name, der die Berechtigungsnachweise angibt, die der Anwendungsserver
beim Herstellen einer Verbindung zu einem Verzeichnisservice verwenden soll.
Der definierte Name gibt einen Eintrag in
einem Verzeichnis eindeutig an.
Deployment Manager
Ein Server, durch den Operationen für
eine logische Gruppe oder Zelle aus anderen Servern verwaltet und konfiguriert
werden.
Deployment Manager-Profil
Eine WebSphere Application Server-Laufzeitumgebung, über die Operationen für
eine logische Gruppe oder Zelle aus anderen Servern verwaltet werden.
Desktop-Pool
Eine Gruppe virtueller Desktops ähnlicher
Konfiguration, die von einer vorgesehenen Benutzergruppe verwendet werden
soll.
Direktaufruf
Eine Tastenkombination, mit der zwischen
verschiedenen Anwendungen oder zwischen verschiedenen Funktionen einer
Anwendung gewechselt wird.
DLL
Siehe Dynamic Link Library (DLL).
DN
Siehe Definierter Name (DN).
DNS
Siehe Domänennamensserver (DNS).
Domänennamensserver (DNS)
Ein Serverprogramm, das die Umsetzung
von Namen in Adressen über die Zuordnung von Domänennamen zu IP-Adressen bereitstellt.
Dynamic Link Library (DLL)
Eine Datei, die ausführbaren Code und
Daten enthält, die beim Laden oder bei
der Ausführung an ein Programm gebunden sind, nicht beim Verbinden. Der Code
und die Daten in einer DLL können
gleichzeitig von mehreren Anwendungen
genutzt werden.
E
Eine Implementierung, bei der der IMSServer in einem unabhängigen WebSphere
Application Server-Profil bereitgestellt
wird.
234
Eigenständiger Server
Ein vollständig betriebsbereiter Server, der
unabhängig von allen anderen Servern
verwaltet wird und eine eigene Administrationskonsole nutzt.
Einfacher Modus
Ein Server-AccessAgent-Modus. Die Ausführung im einfachen Modus führt zur
Verringerung des Speicherbedarfs von AccessAgent auf einem Terminal- oder Citrix-Server und zur Verbesserung der Startdauer für die einmalige Anmeldung.
Einmaliges Anmelden (Single Sign-on, SSO)
Ein Authentifizierungsprozess, bei dem
der Benutzer auf mehr als ein System
oder eine Anwendung zugreifen kann, indem er eine einzige Benutzer-ID und nur
ein Kennwort eingibt.
Einrichten
Bereitstellen, Implementieren und Überwachen eines Service, einer Komponente,
einer Anwendung oder einer Ressource.
Siehe auch Löschen.
Einrichtungsbridge
Ein automatischer Verteilungsprozess für
Berechtigungsnachweise von IMS Server
mit Bereitstellungssystemen anderer
Anbieter, der API-Bibliotheken mit einer
SOAP-Verbindung verwendet.
Enterprise Single Sign-On (ESSO)
Ein Mechanismus, der Benutzern die Anmeldung bei allen in einem Unternehmen
implementierten Anwendungen durch
Eingabe einer Benutzer-ID und anderer
Berechtigungsnachweise, wie z. B. eines
Kennworts, ermöglicht.
Ereigniscode
Ein Code, der ein spezielles Ereignis darstellt, das überwacht und in den Tabellen
des Prüfprotokolls protokolliert wird.
ESSO Siehe Enterprise Single Sign-On (ESSO).
F
Failover
Eine automatische Operation, mit der bei
einer Software-, Hardware- oder Netzunterbrechung zu einem redundanten
System bzw. Standby-System oder zu einem entsprechenden Knoten umgeschaltet
wird.
Federal Information Processing Standard (FIPS)
Ein vom National Institute of Standards
and Technology erstellter Standard, der
verwendet wird, wenn keine nationalen
und internationalen Standards vorhanden
sind oder die Anforderungen der Regierungsbehörden der USA nicht erfüllt werden können.
FIPS
Siehe Federal Information Processing
Standard (FIPS).
Fixierbarer Status
Der Status eines AccessProfile-Widgets,
der mit dem Haupt-AccessProfile zur
Wiederverwendung der AccessProfileWidgetfunktion genutzt werden kann.
Fixpack
Ein kumulatives Paket mit Programmkorrekturen (Fixes), das zwischen den geplanten Refresh-Packs, Produktaktualisierungen oder Releases veröffentlicht wird.
Ein Fixpack aktualisiert das System auf
eine bestimmte Wartungsstufe.
FQDN
Siehe Vollständig qualifizierter Domänenname (Fully Qualified Domain Name,
FQDN).
G
Geheime Frage
Eine Frage, deren Antwort nur dem Benutzer bekannt ist. Geheime Fragen werden als Sicherheitseinrichtung verwendet,
mit der die Identität eines Benutzers überprüft werden kann.
Geltungsbereich
Ein Begriff zur Beschreibung der Anwendbarkeit einer Richtlinie auf System-,
Benutzer- oder Maschinenebene.
GINA Siehe Graphical Identification and Authentication (GINA).
GPO
Siehe Gruppenrichtlinienobjekt (GPO,
Group Policy Object).
Graphical Identification and Authentication
(GINA)
Eine DLL (Dynamic Link Library), die
eine eng mit den Authentifizierungsfaktoren integrierte Benutzerschnittstelle bereitstellt und Optionen für das Zurücksetzen
von Kennwörtern und zur Umgehung des
zweiten Faktors bei der Authentifizierung
bietet.
Gruppenrichtlinienobjekt (GPO, Group Policy
Object)
Eine Sammlung von Gruppenrichtlinieneinstellungen. Gruppenrichtlinienobjekte
sind die Dokumente, die durch das Snapin für Gruppenrichtlinien erstellt werden.
Sie werden auf Domänenebene gespeichert und haben Auswirkungen auf Benutzer und Computer, die in Sites, Domänen und Organisationseinheiten enthalten
sind.
Gruppe von Registrierungsschlüsseln
Auf Windows-Systemen die Struktur der
in der Registry gespeicherten Daten.
H
HA
Siehe Hochverfügbarkeit (High Availability, HA).
Hochverfügbarkeit (High Availability, HA)
Die Funktionalität von IT-Services, alle
Ausfälle zu kompensieren und weiterhin
Verarbeitungsfunktionalität entsprechend
einem vordefinierten Serviceziel bereitzustellen. Kompensierte Ausfälle sind sowohl geplante Ereignisse, wie Wartungsund Sicherungsmaßnahmen, sowie ungeplante Ereignisse, wie Software- und
Hardwarefehler, Stromausfall und weitere
Notfälle.
Hostname
Bei der Kommunikation im Internet der
Name, der einem Computer zugewiesen
wurde. Der Hostname kann ein vollständig qualifizierter Domänenname wie mycomputer.city.company.com oder ein bestimmter Teilname wie mycomputer sein.
Siehe auch Vollständig qualifizierter Domänenname (Fully Qualified Domain
Name, FQDN), IP-Adresse.
Hybrid-Smartcard
Eine ISO-7816-konforme Smartcard, die
einen Public-Key-Verschlüsselungschip
und einen RFID-Chip enthält. Der Verschlüsselungschip ist über eine Kontaktschnittstelle zugänglich. Der RFID-Chip
ist über eine kontaktlose (RF-)Schnittstelle
zugänglich.
Glossar
235
riert wird und in manchen Fällen über einen sicheren Kanal zwischen Client und
Server übertragen wird.
I
Interaktiver grafischer Modus
Eine Reihe von Fenstern, in denen Sie zur
Eingabe von Informationen zur Ausführung der Installation aufgefordert werden.
Knoten
IP-Adresse
Eine eindeutige Adresse für ein Gerät
oder eine logische Einheit in einem Netz,
das/die den Internet Protocol-Standard
verwendet. Siehe auch Hostname.
Knotenagent
Ein Verwaltungsagent, der alle Anwendungsserver auf einem Knoten verwaltet
und den Knoten in der Verwaltungszelle
darstellt.
J
L
Java Management Extensions (JMX)
Ein Mittel für die Ausführung von Management-Tasks für und durch Java-Technologie. JMX ist eine universelle, offene
Erweiterung der Programmiersprache
Java für Management-Tasks, die in allen
Branchen, für die Management erforderlich ist, implementiert werden kann.
Lastausgleich
Die Überwachung von Anwendungsservern und das Management der Auslastung von Servern. Wenn ein Server die
vorgesehene Auslastung überschreitet,
werden Anforderungen an einen anderen
Server mit größerer Kapazität weitergeleitet.
Java Runtime Environment (JRE)
Eine Teilmenge eines Java Developer Kit,
die die ausführbaren Kernprogramme
und -dateien enthält, die die standardmäßige Java-Plattform bilden. Zur JRE gehören die Java Virtual Machine (JVM),
Kernklassen und unterstützende Dateien.
LDAP Siehe Lightweight Directory Access Protocol (LDAP).
Java Virtual Machine (JVM)
Eine Softwareimplementierung eines Prozessors, der kompilierten Java-Code (Applets und Anwendungen) ausführt.
JMX
Siehe Java Management Extensions (JMX).
JRE
Siehe Java Runtime Environment (JRE).
JVM
Siehe Java Virtual Machine (JVM).
K
Kartenseriennummer (Card Serial Number,
CSN) Ein eindeutiges Datenelement zur Identifizierung einer Hybrid-Smartcard. Es besteht kein Bezug zu den Zertifikaten, die
in der Smartcard installiert sind.
Kennwortalterung
Eine Sicherheitsfunktion, in der der Superuser angeben kann, wie oft die Benutzer
ihre Kennwörter ändern müssen.
Kennwort für einmaliges Anmelden (OTP)
Ein einmal verwendbares Kennwort, das
für ein Authentifizierungsereignis gene-
236
Eine logische Gruppe verwalteter Server.
Siehe auch Verwalteter Knoten.
Lightweight Directory Access Protocol (LDAP)
Ein offenes Protokoll, in dem TCP/IP zur
Bereitstellung von Zugriff auf Verzeichnisse verwendet wird, die Unterstützung für
ein X.500-Modell bieten. Ein LDAP kann
zum Suchen von Personen, Unternehmen
und anderen Ressourcen in einem Internet- oder Intranetverzeichnis verwendet
werden.
Löschen
Entfernen eines Service oder einer Komponente. Beispielsweise wird mit dem
Ausdruck "Account löschen" das Löschen
eines Accounts in einer Ressource bezeichnet. Siehe auch Bereitstellung.
M
Mobile Authentifizierung
Ein Authentifizierungsfaktor, der mobilen
Benutzern die sichere Anmeldung bei Unternehmensressourcen von jeder Stelle im
Netz ermöglicht.
Modale Systemnachricht
Ein Dialogfenster des Systems, das in der
Regel zum Anzeigen wichtiger Nachrichten verwendet wird. Wenn eine modale
Systemnachricht angezeigt wird, können
keine anderen Elemente der Anzeige ausgewählt werden, bis die Nachricht geschlossen wird.
N
Netzimplementierung
Die Implementierung eines IMS-Servers in
einem WebSphere Application ServerCluster.
Notfallwiederherstellung
Der Prozess der Wiederherstellung einer
Datenbank, eines Systems oder bestimmter Richtlinien nach einem teilweisen oder
vollständigen Ausfall einer Site, der durch
eine Katastrophe, beispielsweise ein Erdbeben oder einen Brand verursacht wurde. Normalerweise ist für die Notfallwiederherstellung ein vollständiges Backup
an einem anderen Standort erforderlich.
Notfallwiederherstellungssite
Ein zweiter Standort für die Produktionsumgebung für den Fall einer Katastrophe.
O
OTP
Siehe Kennwort für einmaliges Anmelden
(OTP).
OTP-Token
Eine kompakte, in hohem Maße portierbare Hardwareeinheit, die der Eigner als Berechtigung seines Zugriffs auf digitale
Systeme und/oder physische Ressourcen
bei sich führt.
P
Persönliche Identifikationsnummer (PIN)
Bei der Verschlüsselungsunterstützung
eine eindeutige Nummer, die eine Institution einer Einzelperson als Identitätsnachweis zuordnet. Gewöhnlich erteilen Geldinstitute Ihren Kunden PINs.
PIN
Siehe Persönliche Identifikationsnummer
(PIN).
PKCS Siehe Public Key Cryptography Standards
(PKCS).
Portal Ein einziger, sicherer Zugriffspunkt auf
verschiedene Informationen, Anwendungen und Personen, der angepasst und
personalisiert werden kann.
Primärer Authentifizierungsfaktor
Das IBM Security Access Manager for
Enterprise Single Sign-On-Kennwort oder
die Berechtigungsnachweise für den Verzeichnisserver.
Privater Schlüssel
In der IT-Sicherheit der geheime Teil eines
Verschlüsselungsschlüsselpaars, das in
Verbindung mit einem Algorithmus mit
öffentlichem Schlüssel verwendet wird.
Nur der Schlüsselinhaber kennt den privaten Schlüssel. Private Schlüssel werden
typischerweise zur digitalen Signierung
und Entschlüsselung von Daten verwendet, die mit dem entsprechenden öffentlichen Schlüssel verschlüsselt wurden.
Prüfung
Ein Prozess, der die Aktivitäten von Benutzern, Administratoren und Help-Desk
protokolliert.
Public Key Cryptography Standards (PKCS)
Eine Gruppe standardisierter Protokolle
zum sicheren Informationsaustausch über
das Internet. Zertifikate im PKCS-Format
können von Domino Certificate Authority- und Server Certificate AdministrationAnwendungen akzeptiert werden.
R
Radiofrequenzidentifikation (RFID)
Eine Technologie, die die automatische
Identifikation und die Erfassung der Daten bestimmter Gegenstände ermöglicht,
die dann über Funkwellen übertragen
werden. Siehe auch Aktive Radiofrequenzidentifikation (RFID).
RADIUS
Siehe Remote Authentication Dial-in User
Service (RADIUS).
RDP
Siehe Remote Desktop Protocol (RDP).
Registry
Ein Repository, das Zugriffs- und Konfigurationsdaten für Benutzer, Systeme und
Software enthält.
Remote Authentication Dial-in User Service
(RADIUS)
Ein Authentifizierungs- und Abrechnungssystem, das Zugriffsserver verwendet, um Zugriffe auf umfangreiche Netze
zentral zu verwalten.
Glossar
237
Remote Desktop Protocol (RDP)
Ein Protokoll, das die ferne Anzeige und
Eingabe über Netzverbindungen für Windows-basierte Serveranwendungen ermöglicht. RDP unterstützt verschiedene
Netztopologien und mehrere Verbindungen.
Replikation
Der Prozess, mit dem eine definierte
Gruppe von Daten an mehreren Positionen oder Standorten gespeichert werden
kann. Die Replikation beinhaltet das Kopieren bestimmter Änderungen von einer
Position bzw. einem Standort (Quelle) an
eine andere Position bzw. einen anderen
Standort (Ziel) sowie die Synchronisation
der Daten an den beiden Positionen bzw.
Standorten.
RFID
Siehe Radiofrequenzidentifikation (RFID).
Richtlinienschablone
Ein vordefiniertes Richtlinienformat, mit
dessen Hilfe Benutzer eine Richtlinie definieren können. Die Schablone stellt die
festgelegten Richtlinienelemente bereit,
die nicht geändert werden können, sowie
die variablen und änderbaren Richtlinienelemente.
Richtlinie zur Kennwortkomplexität
Eine Richtlinie, die die minimale und maximale Länge des Kennworts sowie die
minimale Anzahl numerischer und alphabetischer Zeichen angibt. Außerdem wird
festgelegt, ob gemischte Groß- und Kleinbuchstaben zulässig sind.
Root CA
Siehe Stammzertifizierungsstelle (Root
CA).
S
Schlüsselspeicher
Im Sicherheitsbereich eine Datei oder eine
Hardwareverschlüsselungskarte, in der
Identitäten und private Schlüssel für die
Authentifizierung und die Verschlüsselung gespeichert werden. Einige Schlüsselspeicher enthalten auch vertrauenswürdige oder öffentliche Schlüssel. Siehe auch
Truststore.
Schneller Benutzerwechsel
Ein Feature, mit dem Benutzer zwischen
verschiedenen Benutzeraccounts auf einer
238
einzigen Workstation wechseln können,
ohne Anwendungen zu verlassen und
sich abzumelden.
Secure Sockets Layer (SSL)
Ein Sicherheitsprotokoll, das Schutz personenbezogener Daten bei der Kommunikation bietet. Mithilfe von SSL können
Client/Server-Anwendungen auf eine
Weise kommunizieren, die Abhören, Manipulation und Fälschen von Nachrichten
verhindern soll.
Serial ID Service Provider Interface (SPI)
Eine programmgesteuerte Schnittstelle,
die zur Integration von AccessAgent mit
Serial ID-Einheiten anderer Anbieter
dient, die für die Zwei-Faktor-Authentifizierung verwendet werden.
Seriennummer
Eine eindeutige Zahl, die in IBM Security
Sign-On-Schlüssel eingebettet ist; sie ist
für jeden Schlüssel eindeutig und kann
nicht geändert werden.
Server-Locator
Ein Verweis zum Gruppieren einer zusammengehörigen Gruppe von Webanwendungen, die die Authentifizierung
durch denselben Authentifizierungsservice erfordern. In AccessStudio dienen
Server-Locator zum Identifizieren des Authentifizierungsservice, dem eine Anwendungsanzeige zugeordnet ist.
Service Provider Interface (SPI)
Eine Schnittstelle, über die Anbieter alle
Geräte mit Seriennummern in IBM Security Access Manager for Enterprise Single
Sign-On integrieren und die Geräte als
zweiten Faktor in AccessAgent verwenden können.
Sichere digitale Identität
Eine Onlineperson, deren Identität schwer
vorzutäuschen ist und die möglicherweise
durch private Schlüssel auf einer Smartcard geschützt ist.
Sicherer Fernzugriff
Eine Lösung, die außerhalb der Firewall
browserbasierte einmalige Anmeldung für
alle Anwendungen bereitstellt.
Sicherheitstokenservice (STS)
Ein Web-Service für die Ausgabe und den
Austausch von Sicherheitstokens.
Sicherheits-Trust-Service-Kette
Eine Gruppe von Modulinstanzen, die für
die gemeinsame Nutzung konfiguriert
sind. Jede Modulinstanz in der Kette wird
der Reihe nach aufgerufen, um eine bestimmte Funktion innerhalb der Gesamtverarbeitung einer Anforderung auszuführen.
Signatur
Bei der Profilerstellung ist die Signatur
eine eindeutige Identifikationsinformation
für eine Anwendung, ein Fenster oder ein
Feld.
Simple Mail Transfer Protocol (SMTP)
Ein Internetanwendungsprotokoll für die
Übertragung von E-Mails zwischen Benutzern des Internets.
Smartcard
Ein intelligentes Token, das über einen ICChip eingebettet ist, der über Speicherkapazität und Rechenfunktionalität verfügt.
Smartcard-Middleware
Software, die als Schnittstelle zwischen
Smartcard-Anwendungen und der Smartcard-Hardware fungiert. In der Regel besteht die Software aus Bibliotheken, die
PKCS#11- und CAPI-Schnittstellen für
Smartcards implementieren.
SMTP Siehe Simple Mail Transfer Protocol
(SMTP).
Snapshot
Ein erfasster Status mit Daten und Hardwarekonfiguration, der von einer momentan aktiven virtuellen Maschine erstellt
wird.
SOAP Ein einfaches XML-basiertes Protokoll
zum Austausch von Informationen in einer dezentralen, verteilten Umgebung.
SOAP kann zur Abfrage und Rückgabe
von Informationen und zum Aufruf von
Services über das Internet genutzt werden. Siehe auch Web-Service.
SPI
Siehe Service Provider Interface (SPI).
SSL
Siehe Secure Sockets Layer (SSL).
SSL-VPN
Siehe SSL-VPN (Secure Sockets Layer Virtual Private Network).
SSL-VPN (Secure Sockets Layer Virtual Private
Network)
Eine Form von VPN, die mit einem standardmäßigen Web-Browser verwendet
werden kann.
SSO
Siehe Einmaliges Anmelden (Single Signon, SSO).
Stammzertifizierungsstelle (Root CA)
Die Zertifizierungsstelle auf der obersten
Ebene der Hierarchie von Zertifizierungsstellen, über die die Identität eines Zertifikatseigners geprüft werden kann.
Strikte Authentifizierung
Eine Lösung, die Mehrfachauthentifizierungsgeräte nutzt, um unbefugten Zugriff
auf vertrauliche Unternehmensdaten und
IT-Netze sowohl innerhalb als auch außerhalb des Unternehmensperimeters zu verhindern.
STS
Siehe Sicherheitstokenservice (STS).
Subskribieren
Eine Ressource anfordern.
T
Terminalemulator
Ein Programm, das es einem Gerät, z. B.
einem Mikrocomputer oder Personal
Computer gestattet, Daten einzugeben
oder von einem Datenverarbeitungssystem in derselben Weise zu empfangen,
wie dies bei einem angeschlossenen Terminal der Fall ist.
Terminaltyp (tty)
Ein allgemeiner Gerätetreiber für einen
Textbildschirm. Auf einem tty wird die
Ein- und Ausgabe normalerweise Zeichen
für Zeichen durchgeführt.
Thin Client
Ein Client, auf dem kaum oder keine Software installiert ist, der jedoch stattdessen
über Zugriff auf Software verfügt, die von
mit ihm verbundenen Netzservern verwaltet und bereitgestellt wird. Ein Thin
Client stellt eine Alternative zu einem Client mit vollem Funktionsumfang wie z. B.
einer Workstation dar.
Transparente Bildschirmsperre
Ein Feature, dessen Aktivierung es dem
Benutzer ermöglicht, die Desktopanzeigen
zu sperren, wobei der Inhalt des Desktops
aber weiterhin angezeigt wird.
Glossar
239
ses abgeglichen ist. Active Directory ist
ein Beispiel für ein Unternehmensverzeichnis.
Trigger
Bei der Profilerstellung ein Ereignis, das
Übergänge zwischen Statuszuständen in
einer Statusengine zur Folge hat, z. B. das
Laden einer Webseite oder das Anzeigen
eines Fensters auf dem Desktop.
Trust-Service-Kette
Eine Kette von Modulen, die in unterschiedlichen Modi arbeiten, z. B. in Modi
zum Prüfen, Abbilden und Ausgeben von
Truststores.
Truststore
Im Sicherheitsbereich ein Speicherobjekt
(eine Datei oder eine Hardwareverschlüsselungskarte), bei der öffentliche Schlüssel
für die Authentifizierung in Webtransaktionen in Form vertrauenswürdiger Zertifikate gespeichert werden. In einigen Anwendungen werden diese
vertrauenswürdigen Zertifikate in den
Anwendungsschlüsselspeicher verschoben, um mit den privaten Schlüsseln gespeichert zu werden. Siehe auch Schlüsselspeicher.
tty
Siehe Terminaltyp (tty).
U
Unbeaufsichtigter Modus
Ein Verfahren zur Installation bzw. Deinstallation von Produktkomponenten über
die Befehlszeile und ohne grafische Benutzeroberfläche. Bei Verwendung des
unbeaufsichtigten Modus werden die vom
Installations- bzw. Deinstallationsprogramm benötigten Daten direkt in der
Befehlszeile angegeben oder vom System
aus einer Datei (sog. "Optionsdatei" oder
"Antwortdatei") abgerufen.
Uniform Resource Identifier (URI)
Eine kompakte Zeichenfolge zum Angeben einer abstrakten oder physischen Ressource.
Unternehmensverzeichnis
Ein Verzeichnis der Benutzeraccounts, das
die Benutzer von IBM Security Access
Manager for Enterprise Single Sign-On
beschreibt. Es prüft Benutzerberechtigungsnachweise beim Subskribieren und
Anmelden, wenn das Kennwort mit dem
Kennwort des Unternehmensverzeichnis-
240
V
VB
Siehe Visual Basic (VB).
Verknüpfter Klon
Die Kopie einer virtuellen Maschine, die
mit der übergeordneten virtuellen Maschine virtuelle Platten kontinuierlich gemeinsam nutzt.
Veröffentlichte Anwendung
Eine Anwendung, die auf einem Citrix
XenApp-Server installiert wurde und auf
die über Citrix ICA Clients zugegriffen
werden kann.
Veröffentlichter Desktop
Ein Citrix XenApp-Feature, bei dem Benutzer jederzeit, an jedem Ort und von jedem Gerät aus über Fernzugriff auf einen
vollständigen Windows-Desktop verfügen.
Verschlüsselungsanwendungsprogrammierschnittstelle (CAPI)
Eine Anwendungsprogrammierschnittstelle, die Services bereitstellt, mit denen Entwickler Anwendungen mithilfe von Verschlüsselungstechniken schützen können.
Sie besteht aus einer Gruppe von dynamisch verbundenen Bibliotheken, die eine
Abstraktionsebene bereitstellen, die den
Programmierer von dem Code trennt, der
zur Verschlüsselung der Daten verwendet
wird.
Verwalteter Knoten
Ein Knoten, der in einem Deployment
Manager föderiert ist, einen Knotenagenten enthält und verwaltete Server enthalten kann. Siehe auch Knoten.
Verzeichnis
Eine Datei, die Namen und Steuerinformationen für Objekte oder andere Verzeichnisse enthält.
Verzeichnisservice
Ein Verzeichnis der Namen, Profilinformationen und Maschinenadressen jedes
Benutzers und jeder Ressource im Netz.
Es dient zur Verwaltung von Benutzeraccounts und Netzberechtigungen. Wenn
ein Benutzername gesendet wird, gibt er
die Attribute dieser Einzelperson zurück;
diese Attribute können eine Telefonnummer sowie eine E-Mail-Adresse umfassen.
Verzeichnisservices verwenden hochspezialisierte Datenbanken, die in der Regel hierarchisch strukturiert sind und die
schnelle Suche ermöglichen.
Virtual Desktop Infrastructure (VDI - Infrastruktur mit virtuellen Desktops)
Eine Infrastruktur, die aus Desktopbetriebssystemen besteht, die auf virtuellen
Maschinen auf einem zentralen Server
gehostet werden.
Virtual Member Manager (VMM)
Eine Komponente von WebSphere Application Server, die für Anwendungen eine
sichere Einrichtung für den Zugriff auf
grundlegende Organisationsentitätsdaten,
wie Personen, Anmeldeaccounts und Sicherheitsrollen, bereitstellt.
Virtual Private Network (VPN)
Eine Erweiterung des Intranets eines Unternehmens, die das vorhandene Gerüst
eines öffentlichen oder privaten Netzes
nutzt. Ein VPN stellt sicher, dass die Daten, die zwischen den beiden Endpunkten
der Verbindung gesendet werden, geschützt bleiben.
Virtuelle Einheit
Ein Image einer virtuellen Maschine mit
einem bestimmten Anwendungszweck,
das auf Virtualisierungsplattformen implementiert wird.
Virtueller Desktop
Eine Benutzerschnittstelle in einer virtualisierten Umgebung, die auf einem fernen
Server gespeichert ist.
Visual Basic (VB)
Eine ereignisgesteuerte Programmiersprache und integrierte Entwicklungsumgebung (Integrated Development Environment, IDE) von Microsoft.
VMM Siehe Virtual Member Manager (VMM).
Vollständig qualifizierter Domänenname (Fully
Qualified Domain Name, FQDN)
In der Internetkommunikation bezeichnet
der FQDN den Namen eines Hostsystems,
der alle Teilnamen des Domänennamens
beinhaltet. Ein Beispiel eines vollständig
qualifizierten Domänennamens ist rchland.vnet.ibm.com. Siehe auch Hostname.
VPN
W
Wallet Ein geschützter Datenspeicher für die Zugriffsberechtigungsnachweise und zugehörigen Informationen für einen Benutzer,
einschließlich Benutzer-IDs, Kennwörtern,
Zertifikaten und Verschlüsselungsschlüsseln.
Wallet Manager
Die GUI-Komponente von IBM Security
Sign-On, die es Benutzern ermöglicht, Berechtigungsnachweise für eine Anwendung in einer persönlichen Identitätswallet zu verwalten.
Walletzwischenspeicherung
Der Vorgang während der einmaligen Anmeldung bei einer Anwendung, bei dem
AccessAgent die Anmeldeberechtigungsnachweise aus der Wallet mit den Benutzerberechtigungsnachweisen abruft. Die
Wallet mit den Benutzerberechtigungsnachweisen wird auf die Benutzermaschine heruntergeladen und geschützt auf
dem IMS-Server gespeichert.
Web-Server
Ein Softwareprogramm, das HTTP-Anforderungen verarbeiten kann.
Web-Service
Eine eigenständige, selbstbeschreibende
modulare Anwendung, die mithilfe von
Standardnetzprotokollen über ein Netz
veröffentlicht, erkannt und aufgerufen
werden kann. Typischerweise wird XML
zur Markierung der Daten, SOAP zur
Übertragung der Daten, WDSL zur Beschreibung der verfügbaren Services und
UDDI zur Auflistung der verfügbaren Services verwendet. Siehe auch SOAP.
Widerrufen
Einer Berechtigungs-ID ein Zugriffsrecht
oder eine Berechtigung entziehen.
WS-Trust
Eine Web-Service-Sicherheitsspezifikation,
die ein Framework für Trust-Modelle definiert, um eine Vertrauensbeziehung zwischen Web-Services herzustellen.
Siehe Virtual Private Network (VPN).
Glossar
241
Z
Zelle
Eine Gruppe verwalteter Prozesse, die im
selben Deployment Manager föderiert
sind und Hochverfügbarkeitsstammgruppen enthalten können.
Zertifikat
In der IT-Sicherheit stellt ein Zertifikat ein
digitales Dokument dar, das einen öffentlichen Schlüssel an die Identität eines Zertifikatsinhabers bindet. Dadurch wird der
Zertifikatsinhaber authentifiziert. Ein Zertifikat wird von einer Zertifizierungsstelle
ausgestellt und von dieser Stelle digital signiert. Siehe auch Zertifizierungsstelle
(Certificate Authority, CA).
Zertifizierungsstelle (Certificate Authority, CA)
Eine vertrauenswürdige Drittorganisation
oder -firma, die die digitalen Zertifikate
ausstellt. Die Zertifizierungsstelle prüft
normalerweise die Identität der Einzelpersonen, denen das eindeutige Zertifikat erteilt wird. Siehe auch Zertifikat.
Zwei-Faktor-Authentifizierung
Die Verwendung von zwei Faktoren für
die Authentifizierung von Benutzern. Beispiel: Verwendung von Kennwort und
RFID-Karte für die Anmeldung bei AccessAgent.
242
Index
Numerische
wörter
1024-Bit-Zertifikate
2048-Bit-Zertifikate
Stich-
76, 107
76, 107
A
AAInstallDir, Parameter 123
AboutThisProfile.txt, Datei 61, 87
AccessAgent
Citrix-Server 119
Dateien 132
Deinstallation 170
Installationspfad 123
Installationsübersicht 119
interaktive Installation 128
Registry-Einträge 132
Serververbindung 131
Terminal-Server 119
unbeaufsichtigte Installation 120
Upgrade 163
Voraussetzungen 127
AccessStudio
angepasste Installationsprogramme 136
Dateien 132
Deinstallation 170
Registry-Einträge 132
unbeaufsichtigte Installation 120
Upgrade 163
Active Directory
siehe Microsoft Active Directory
Adapter 39
Adressen 221
Angepasstes Profil 87
Antwortdatei 122, 129, 138
Anwendungsserverprofile
eigenständig 61
Netzimplementierung 87
Arbeitsblatt für die Planung
Benutzer 177
Hostnamen 176
Ports 176
Profilnamen 177
URLs 176
Verzeichnisse 175
Assistenten
IMS-Konfigurationsassistent 78
Auflösung, URL-Adressen 221
Aufteilung von Archiven 51
Außer Kraft setzen, Sitzungsmanagement 115
B
Basis-DN
Active Directory
LDAP 197
192
Basisprofil 61
BAT-Dateien
cleanImsConfig.bat, Datei 172
deployIsamesso.bat, Datei 216
deployIsamessoConfig.bat, Datei 216
manageprofiles.bat, Datei 220
setupCmdLine.bat, Datei 215
Befehlszeilenumgebung
Middleware 205
Behindertengerechte Bedienung xi
Benutzer für Suche
LDAP-Server 197
Microsoft Active Directory 192
Benutzer ohne Rootberechtigung 52
Beschreibung 179
Benutzerkontensteuerung (User Account
Control, UAC) 205
Benutzernamensattribut 199
BIO-key 214
Biometrie, Installation 214
C
cat, Befehl 51
Citrix-Server 119, 123
cleanImsConfig.bat, Datei 172
Cluster
Beschreibung 86
Cluster 99
Konfiguration 98
Member 117
Profile 87
starten 208
cn, Attribut 199
com.ibm.tamesso.imsdelhi.j2c.adapters.win32.rar, Datei 214
CONF-Dateien
httpd.conf, Datei 75, 105
Console Hook Loader 124
ConsoleAppSupportEnabled, Parameter 124
copy, Befehl 51
D
Datenbank
Schema 219
Sortierfolge 219
Datenbanken
DB2 19, 20
Installation 19
Microsoft SQL Server 21
Oracle Database 21
sichern 202, 203
virtuelle Einheit 50
Vorbereitung 18
wiederherstellen 205
DB2 18
Benutzer 188
Datenbankerstellung 20
DB2 (Forts.)
Installation 19
Schemaerstellung 187
Vorbereitung 19
Definierter Name (DN) 199
Active Directory 192
LDAP 197
Deinstallation 167
AccessStudio 170
AccessStudio, unbeaufsichtigt 171
ältere Versionen 226
Beschreibung 167
IMS Server 167
deployIsamesso.bat, Datei 216
deployIsamessoConfig.bat, Datei 216
Deployment Manager-Profil 87
maximale Größe des Heapspeichers 100
starten 208
DHCP (Dynamic Host Configuration Protocol) 52
Dienste
Konfiguration von WebSphere Application Server 64
starten 205
stoppen 205
Überprüfung 66
DisableWin7CAD, Parameter 124
DLL-Dateien
engina.dll 123
EnNetworkProvider.dll, Datei 133
MSGina.dll 122
nwgina.dll 123
DNS (Domain Name System) 193, 221
Domain Name System (DNS) 193
Dynamic Host Configuration Protocol
(DHCP) 52
E
EAR-Dateien 78, 213
Befehlszeile 216
ISAMESSOIMS 41
ISAMESSOIMSConfig 41
manuelle Implementierung 215
eigenständig
Beschreibung 61
Profile 62
Eigenständig
Beschreibung 60
EncentuateCredentialProviderEnabled,
Parameter 124
EncentuateNetworkProviderEnabled, Parameter 124
engina.dll, Datei 123
EnginaConflictPromptEnabled, Parameter 124
EnginaEnabled, Parameter 123
EnNetworkProvider.dll, Datei 133
Enterprise Archive (EAR) 78
243
ESSO Network Provider
Überprüfung 133
Export Configuration Utility
202
F
FirstSyncMaxRetries, Parameter 123
FirstSyncRetryIntervalMins, Parameter 123
Fixpacks
IBM HTTP Server 35
IBM HTTP Server-Plug-in 36
WebSphere Application Server 28
WebSphere Update Installer 27
G
Gemeinsam genutzte Bibliotheken 46
GinaWhiteList, Parameter 123
Glossar 231
Größe des Heapspeichers 100
Deployment Manager-Profil 65, 101
Leistung 65, 101
H
Hochverfügbarkeit
Cluster 86
hostname, Befehl 221
Hostnamen
hostname, Befehl 221
Namensauflösung 221
Variablen 176
hosts, Datei 221
httpd.conf, Datei 75, 105, 218
I
IBM
Software Support xi
Support Assistant xi
IBM HTTP Server 75, 78, 105
Berechtigungsnachweise des Administrators 225
Fixpacks 35
Installation 30, 32
Plug-in 36
starten 206
stoppen 206
Überprüfung 225
WebSphere-Plug-in 71, 103, 218
IBM Installation Manager 23
IBM Security Identity Manager Active
Directory Adapter 192
Installation 39
ikeyman, Dienstprogramm 66, 93
IMS-Konfigurationsassistent 78
IMS Server
Anwendungszuordnung 83, 114
Beschreibung 18
Datenbankschemas 187
Deinstallation 167
eigenständig 78
Einrichtung 82, 112
244
IMS Server (Forts.)
Installation 1
EAR-Dateien (Befehlszeile) 216
EAR-Dateien, manuell 215
mit Installationsprogrammen 41
Upgrades 157
ISAMESSOIMS 78
Konfiguration 78, 160
manuelle Implementierung 213
Migration 165
Neuinstallation 171
Roadmap zum Upgrade 141
Sitzungsmanagement außer Kraft setzen 115
starten 212
stoppen 212
Überprüfung
Konfigurationen 84, 116
WebSphere Application ServerImplementierungen 45
Upgrade 1, 109, 157, 161
Upgrade für 3.6 oder 8.0 156
Zielserver
Antwortdatei 132
Menüverknüpfung 132
IMS-Stammzertifizierungsstelle 223
IMSAddressPromptEnabled, Parameter 126
ImsConfigurationEnabled, Parameter 124
ImsConfigurationPromptEnabled, Parameter 124, 129
ImsDownloadPortDefault, Parameter 126
ImsDownloadProtocolDefault, Parameter 126
ImsSecurePortDefault, Parameter 125
ImsServerName, Parameter 126
INI-Dateien
SetupHlp.ini, Datei 122
Installation
AccessAgent 127, 129
AccessStudio 136, 138
IBM DB2 19
IBM HTTP Server 32
IMS Server 41, 213
vordefinierte Wallet 121
WebSphere Application Server 26
InstallTypeGpo, Parameter 124
IP-Adressen 222
ISAM ESSO AccessStudio.msi, Datei 138, 171
ISAMESSOIMS 78
Knoten hinzufügen 117
Serverzuordnung 83, 114
Java Virtual Machine (JVM) 65, 101
JAX-RS 46
jaxrslib, Bibliothek 46
JNDI (Java Naming and Directory Interface) 214
JVM (Java Virtual Machine)
Leistung 65, 101
JVMInstallationDirectories, Parameter 125
K
KDB-Dateien
plugin-key.kdb, Datei 75, 105
Kennwort, Zurücksetzung 192
Kennwortabgleich 192
key.p12, Datei 184
keytool, Befehl 66, 93
Knoten
starten 102
Synchronisation 217
verwaltete Member 87
Knotenagent
Serviceerstellung 102
Starten des Diensts 208
Stoppen des Diensts 208
Konfiguration
IBM HTTP Server-Plug-in 103
IMS Server mit IMS-Konfigurationsassistent 78
Unternehmensverzeichnisserver 191
WebSphere Application Server, eigenständig 64
WebSphere Application Server-Cluster 98
L
LCID (Locale ID; LändereinstellungsID) 126
LDAP (Lightweight Directory Access Protocol)
Data Interchange Format (LDIF) 41
LDIF (LDAP Data Interchange Format) 41
LDIF-Dateien 41
SSL-fähig 224
Tivoli Directory Server 36
Vorbereitung 36
Zertifikate für WebSphere Application
Server 224
Leistung
Größe des Heapspeichers 65, 101
Lightweight Directory Access Protocol
(LDAP)
siehe LDAP
Locale ID (LCID; LändereinstellungsID) 126
log, Parameter 129, 138
J
M
java.lang.OutOfMemoryError, Ereignis 100
Java Naming and Directory Interface
(JNDI) 214
machine.wlt, Datei 121
Mailattribut 199
manageprofiles, Befehl 201, 202
manageprofiles.bat, Datei 220
Mehrsprachig 126
Microsoft Active Directory 39
Application Mode (ADAM) 40
Group Policy Object (AD GPO) 124,
126
IBM Security Identity Manager Active
Directory Adapter 39
Lightweight Directory Services (AD
LDS) 40
NetBIOS 39
Vorbereitung 36
Microsoft SQL Server
Datenbanken 21, 219
Schemas 187
Voraussetzungen 18
Migration, IMS Server 165
Mozilla Firefox 128
MSGina.dll 123
MSI-Dateien 129, 138
ISAM ESSO AccessStudio.msi, Datei 138, 171
umfangreiche Implementierungen 120
msiexec, Befehl 129, 138
MST-Dateien 126
N
Native Library Invoker (NLI)
nbtstat, Befehl 221
NetBIOS
Beschreibung 221
LDAP-Konfiguration 197
Microsoft Active Directory,
tion 192
netstat, Befehl 41, 61, 87
Network Time Protocol (NTP)
Neuinstallation
IMS Server 171
Nicht überwacht
siehe auch Unbeaufsichtigt
Deinstallation 171
NLI, Ressourcenadapter 214
nslookup, Befehl 221
NTP (Network Time Protocol)
nwgina.dll 123
214
Portnummern
Arbeitsblatt für die Planung 176
eigenständige Implementierung 61
Verfügbarkeit 41
PriceLevel, Parameter 124
Problembestimmung xi
Profile
Deployment Manager 87, 89
eigenständig 61, 62
exportieren 201
importieren 201
IMS Server
sichern 202
interaktiv 89
Listen 220
löschen 220
sichern 201, 202
verwaltete Knoten, Erstellung 87
sichern 201
Programm für den Lastausgleich 78,
109, 127
Protokolle
Dateiposition 61, 87
Serverinstallation 78
Q
Konfigura-
55
55
quiet, Parameter
129, 138, 139
R
RAR-Dateien
com.ibm.tamesso.imsdelhi.j2c.adapters.win32.rar 214
RebootConfirmationEnabled, Parameter 124
RebootEnabled, Parameter 124
RemoveWallet, Parameter 124
ResetBioAPIPermission, Parameter 124
Rootbenutzer 52, 53
Beschreibung 179
O
OldJVMInstallationDirectories, Parameter 125
Online
Terminologie vii
Veröffentlichungen vii
Oracle Database
Schemas 187
Vorbereitung 18, 21
OVF-Dateien 51
P
Pakete, Installation 120
Pfade 175
plug-in-cfg.xml, Datei 218
plugin-key.kdb, Datei 75, 105
SSL
siehe auch Stammzertifizierungsstelle
Active Directory 195, 224
bidirektionale Konfiguration 41
IBM HTTP Server 75, 105
LDAP-Server 198, 224
nach Upgrade 162
verkettete Zertifikate 71, 103
Verzeichnisserverzertifikate 224
Zertifikatserneuerung 223
Stammzertifizierungsstelle 78
Deployment Manager 93
Konfiguration 109
Sicherheit 66
Upgrade für Konfigurationen
von 8.0.1 auf 8.2.1 161
von 8.1 oder 8.2 auf 8.2.1 160
startManager, Befehl 208, 218
startNode, Befehl 102, 208
startServer, Befehl 35, 208, 218
Statisch 52
stopManager, Befehl 210, 218
stopNode, Befehl 210
stopServer, Befehl 28, 210, 218
Synchronisation
Kennwort 192
Knoten 217
Szenarios
Cluster 12
eigenständig 6
Middleware wiederverwenden 4
virtuelle Einheit 2
T
TAM E-SSO IMS Server, Anwendung
Deinstallation 226
Terminal-Server 119, 123
Tivoli Directory Server 197
Beschreibung 36
Vorbereitung 41
Training xi
trust.p12, Datei 184
Truststore
eigenständig 66
Position 41
Stammzertifizierungsstelle 93
TXT-Dateien
AboutThisProfile.txt, Datei 61, 87
S
Schlüsselspeicher 66, 93
Schlüsselspeicherposition 41
Schulung xi
Secure Sockets Layer (SSL)
siehe SSL
services.msc, Befehl 66
setupCmdLine.bat, Datei 215
SetupHlp.ini, Datei 122
Sitzungsmanagement, außer Kraft setzen 115
SOAP 41
Sprache
Umsetzungen 126
SQL_Latin1_General_CP1_CS_AS, Sortierfolge 219
SQL-Scripts 187
U
UAC (User Account Control; Benutzerkontensteuerung) 205
Umsetzungen
Parameter 139
Sprache 126
Unbeaufsichtigt
siehe auch Unbeaufsichtigte Installation
Antwortdatei, Parameter 122
Deinstallation 171
Unternehmensverzeichnisse
Benutzer für Suche 192, 197
Beschreibung 191
generischer LDAP-Server 200
LDAP 41, 191, 197
Index
245
Unternehmensverzeichnisse (Forts.)
Microsoft Active Directory 39, 191,
192
SSL 224
Tivoli Directory Server 41, 197
Vorbereitung 36
Update Installer 27
Upgrades 141
AccessAgent 156, 163
AccessStudio 156
IMS Server 156, 157
von 3.6 oder 8.0 156
von 8.0.1 148, 152
von 8.1 141, 143, 145, 146
Portnummern
SOAP 157
Überprüfung 164
UsbKeyPromptEnabled, Parameter 124
WebSphere Application Server (Forts.)
Konfigurationsbereinigung 172
SSL-Zertifikate 224
Überprüfung von Diensten 66
Wiederherstellung von Profilen 204
WLT-Dateien
machine.wlt, Datei 121
X
XML-Dateien
plug-in-cfg.xml, Datei
218
Z
Zertifikate
1024 Bit 76, 107
2048 Bit 76, 107
Zertifizierungsstelle
siehe Stammzertifizierungsstelle
V
Verbindungen 221
Veröffentlichungen
Erklärung zu geeigneten Sicherheitsvorkehrungen xii
Liste für dieses Produkt vii
Onlinezugriff vii
Verzeichnisserver
siehe Unternehmensverzeichnisse
Virtual Member Manager, Komponente
Konfiguration 36, 191
Verzeichnisserver 36
Virtuelle Einheit
Implementierung 51
Virtuelle Einheiten
Aktivierung 52
Hochverfügbarkeit 58
Konfigurationsexport 58
Konfigurationsimport 58
VMDK-Dateien 51
VMware 48, 51
VMware ESXi 51
Vordefinierte Wallets 121
vSphere Client 51
W
Wallets 121
Entfernung 122
vordefiniert 121, 122
WalletTypeSupported, Parameter 126
WAS_PROFILE_HOME, Variable 215
Web-Server
siehe auch IBM HTTP Server
Vorbereitung 32
Anwendungssicherheit 213
Anwendungszuordnung 83, 114
Installation 24, 26
Fixpacks 28
Web-Server-Plug-in 218
WebSphere Update Installer 27
Konfiguration 64
246
GI11-3236-04

Installation

Transcription

Similar documents

Verwaltung von VMware View View 4.6

Informationen zu NetVault Backup

VMware View-Installationshandbuch

Gigaset QV830-QV831-QV1030 - If you want to learn more about