Podręcznik instalowania pakietu Base

Transkrypt

1 IBM Tioli Access Manager Podręcznik instalowania pakietu Base Wersja 5.1 SC

2

3 IBM Tioli Access Manager Podręcznik instalowania pakietu Base Wersja 5.1 SC

4 Uwaga Przed wykorzystaniem zamieszczonych tu informacji i użyciem omówionego w nich produktu, należy zapoznać się z treścią rozdziału Uwagi na stronie 317. Wydanie pierwsze (Listopad 2003) To wydanie dotyczy wersji 5, wydania 1, modyfikacji 0 produktu IBM Tioli Access Manager (numer produktu 5724-C08) i do wszelkich kolejnych wydań i modyfikacji, o ile nie wskazano inaczej. Copyright International Business Machines Corporation 2001, Wszelkie prawa zastrzeżone.

5 Spis treści Przedmowa ix Dla kogo przeznaczony jest ten podręcznik ix Co zamieszczono w tym podręczniku ix Publikacje xi Uwagi do wydania xi Informacje o pakiecie Base xi Informacje o ochronie Podręczniki dla programistów xii Dodatki techniczne xiii Publikacje pokrewne xiii Dostęp do publikacji elektronicznych w sieci xi Dostępność xi Kontakt ze wsparciem technicznym xi Konwencje stosowane w tym podręczniku xii Konwencje typograficzne xii Różnice dotyczące systemów operacyjnych xii Część 1. Planowanie instalacji Rozdział 1. Przegląd instalacji Planowanie wdrożenia Domeny bezpieczne - przegląd Tioli Access Manager - komponenty instalacji Komponenty systemu Tioli Access Manager Base Wymagane produkty Typy systemów Tioli Access Manager Metody instalowania Kreatorzy instalacji Rodzime narzędzia instalacyjne Proces instalacji Rozdział 2. Wymagania systemowe Obsługiwane rejestry Serwer IBM Tioli Directory IBM Security Serer for OS/ IBM z/os Security Serer LDAP Serer Lotus Domino Microsoft Actie Directory Netscape iplanet i Sun ONE Directory Serer Noell edirectory Wymagania dotyczące dysku i pamięci Obsługiwane platformy i wymagane poprawki Kompatybilność wsteczna Obsługa kart akceleracją sprzętową Rozdział 3. Obsługa wersji narodowych Przegląd obsługi języków Instalowanie pakietów językowych Instalowanie pakietów językowych dla serwera IBM Tioli Directory Deinstalowanie pakietów językowych Zmienne środowiskowe ustawień narodowych Zmienna LANG w systemach UNIX Zmienna LANG w systemach Windows Używanie wariantów ustawień narodowych Copyright IBM Corp. 2001, 2003 iii

6 Katalogi komunikatów Obsługa kodowania tekstu (zestawów kodowych) Położenie plików zestawów kodowych Część 2. Instalacja systemu podstawowego Rozdział 4. Instalowanie i konfigurowanie serwera rejestru Instalowanie i konfigurowanie pakietu IBM Tioli Directory Serer Wymagania przedinstalacyjne Instalowanie za pomocą kreatora instalacji Instalowanie za pomocą narzędzi rodzimych Konfigurowanie serwerów ochrony z/os i OS/ Aktualizowanie plików schematów Dodawanie przyrostków Konfigurowanie Tioli Access Manager dla LDAP Administrowanie uwierzytelniania rodzimego Konfigurowanie serwera Lotus Domino Tworzenie administratora Tioli Access Manager dla serwera Domino Instalowanie i konfigurowanie klienta Lotus Notes na serwerze Domino Konfigurowanie serwera Microsoft Actie Directory Uwarunkowania serwera Actie Directory Tworzenie domeny Actie Directory Przyłączanie domeny Actie Directory Tworzenie administratora Actie Directory Replikacja serwera Actie Directory Konfigurowanie serwera Noell edirectory Korzystanie z serwera Noell edirectory Konfigurowanie serwera Sun ONE Directory Serer Rozdział 5. Instalowanie i konfigurowanie serwera strategii Instalowanie za pomocą kreatora instalacji Instalowanie za pomocą narzędzi rodzimych System AIX: instalowanie i konfigurowanie serwera strategii System HP-UX: instalowanie i konfigurowanie serwera strategii System Linux: instalowanie i konfigurowanie serwera strategii System Solaris: instalowanie i konfigurowanie serwera strategii System Windows: instalowanie i konfigurowanie serwera strategii Rozdział 6. Instalowanie i konfigurowanie serwera autoryzacji Instalowanie za pomocą kreatora instalacji Instalowanie za pomocą narzędzi rodzimych AIX: instalowanie serwera autoryzacji HP-UX: instalowanie serwera autoryzacji Linux: instalowanie serwera autoryzacji Solaris: instalowanie serwera autoryzacji Windows: instalowanie serwera autoryzacji Rozdział 7. Instalowanie i konfigurowanie pakietu ADK Instalowanie za pomocą kreatora instalacji Instalowanie za pomocą narzędzi rodzimych AIX: instalowanie systemu tworzenia aplikacji (pakietu ADK) HP-UX: instalowanie systemu tworzenia aplikacji (pakietu ADK) Linux: instalowanie systemu tworzenia aplikacji (pakietu ADK) Solaris: instalowanie systemu tworzenia aplikacji (pakietu ADK) Windows: instalowanie systemu tworzenia aplikacji (pakietu ADK) Rozdział 8. Instalowanie i konfigurowanie środowiska wykonawczego programów Jaa 117 Instalowanie za pomocą kreatora instalacji Instalowanie za pomocą narzędzi rodzimych i IBM Tioli Access Manager: Podręcznik instalowania pakietu Base

7 System AIX: instalowanie środowiska wykonawczego programów Jaa System HP-UX: instalowanie środowiska wykonawczego programów Jaa System Linux: instalowanie środowiska wykonawczego programów Jaa System Solaris: instalowanie środowiska wykonawczego programów Jaa System Windows: instalowanie środowiska wykonawczego programów Jaa Rozdział 9. Instalowanie i konfigurowanie serwera proxy strategii Instalowanie za pomocą kreatora instalacji Instalowanie za pomocą narzędzi rodzimych System AIX: instalowanie serwera proxy strategii System HP-UX: instalowanie serwera proxy strategii System Linux: instalowanie serwera proxy strategii System Solaris: instalowanie serwera proxy strategii System Windows: instalowanie serwera proxy strategii Rozdział 10. Instalowanie i konfigurowanie środowiska wykonawczego Instalowanie za pomocą kreatora instalacji Instalowanie za pomocą narzędzi rodzimych System AIX: instalowanie środowiska wykonawczego System HP-UX: instalowanie środowiska wykonawczego System Linux: instalowanie środowiska wykonawczego System Solaris: instalowanie środowiska wykonawczego System Windows: instalowanie środowiska wykonawczego Rozdział 11. Instalowanie i konfigurowanie systemu Web Portal Manager Instalowanie za pomocą kreatora instalacji Instalowanie za pomocą narzędzi rodzimych System AIX: instalowanie systemu Web Portal Manager System HP-UX: instalowanie systemu Web Portal Manager System Linux: instalowanie systemu Web Portal Manager System Solaris: instalowanie systemu Web Portal Manager System Windows: instalowanie systemu Web Portal Manager Część 3. Informacje uzupełniające Rozdział 12. Instalowanie wstępne wymaganych produktów Instalowanie pakietu Global Security Kit AIX: instalowanie pakietu Global Security Kit HP-UX: instalowanie pakietu Global Security Kit Linux: instalowanie pakietu Global Security Kit Solaris: instalowanie pakietu Global Security Kit Windows: instalowanie pakietu Global Security Kit Konfigurowanie programu narzędziowego ikeyman pakietu GSKit Instalowanie klienta IBM Tioli Directory AIX: instalowanie klienta IBM Tioli Directory HP-UX: instalowanie klienta IBM Tioli Directory Linux: instalowanie klienta IBM Tioli Directory Solaris: instalowanie klienta IBM Tioli Directory Windows: instalowanie klienta IBM Tioli Directory Instalowanie pakietu IBM JRE AIX: instalowanie pakietu IBM JRE, wersja HP-UX: instalowanie pakietu IBM JRE, wersja Linux: instalowanie pakietu IBM JRE, wersja Solaris: instalowanie pakietu IBM JRE, wersja Windows: instalowanie pakietu IBM JRE, wersja Instalowanie WebSphere Application Serer AIX: instalowanie WebSphere Application Serer HP-UX: instalowanie WebSphere Application Serer Linux: instalowanie WebSphere Application Serer Spis treści

8 Solaris: instalowanie WebSphere Application Serer Windows: instalowanie WebSphere Application Serer Instalowanie programu Web Administration Tool AIX: instalowanie programu Web Administration Tool HP-UX: instalowanie programu Web Administration Tool Linux: instalowanie programu Web Administration Tool Solaris: instalowanie programu Web Administration Tool Windows: instalowanie programu Web Administration Tool Instalowanie programu Web Administration Tool na serwerze WebSphere Rozdział 13. Deinstalowanie komponentów Dekonfigurowanie komponentów Tioli Access Manager Dekonfigurowanie serwera IBM Tioli Directory System AIX: Usuwanie pakietów System HP-UX: Usuwanie pakietów System Linux: Usuwanie pakietów System Solaris: Usuwanie pakietów System Windows: Usuwanie pakietów Rozdział 14. Kreator instalacji - scenariusze Korzystanie z kreatora install_ldap_serer Wymagania przedinstalacyjne install_ldap_serer - scenariusz Używanie kreatora install_ammgr Rozdział 15. Opcje kreatora instalacji Środowisko wykonawcze Access Manager (LDAP) Środowisko wykonawcze Access Manager (Actie Directory) Środowisko wykonawcze Access Manager (Domino) install_amacld install_amadk install_amjrte install_ammgr install_amproxy install_amrte install_amwpm install_ldap_serer Rozdział 16. Opcje narzędzia pdconfig Środowisko wykonawcze Access Manager rejestr LDAP Środowisko wykonawcze Access Manager rejestr Actie Directory Środowisko wykonawcze Access Manager rejestr Domino Serwer autoryzacji Access Manager Środowisko wykonawcze programów Jaa Access Manager Serwer strategii Access Manager Serwer proxy strategii Access Manager Access Manager Web Portal Manager Rozdział 17. Włączanie protokołu Secure Sockets Layer Konfigurowanie serwera IBM Tioli Directory do obsługi protokołu SSL Tworzenie pliku bazy danych kluczy i certyfikatu Otrzymanie certyfikatu osobistego z ośrodka certyfikacji Tworzenie i wyodrębnianie samopodpisanego certyfikatu Włączanie dostępu do protokołu SSL Konfigurowanie serwerów ochrony IBM z/os i OS/390 do obsługi protokołu SSL Konfigurowanie opcji ochrony Tworzenie pliku bazy danych kluczy Konfigurowanie serwera Microsoft Actie Directory do obsługi protokołu SSL Eksportowanie certyfikatu do serwera Actie Directory Importowanie certyfikatu do systemu klienta LDAP i IBM Tioli Access Manager: Podręcznik instalowania pakietu Base

9 Testowanie dostępu do protokołu SSL Konfigurowanie serwera Noell edirectory do obsługi protokołu SSL Tworzenie obiektu ośrodka certyfikacji organizacji Tworzenie certyfikatu samopodpisanego Tworzenie certyfikatu serwera dla serwera LDAP Włączanie protokołu SSL Dodawanie certyfikatu samopodpisanego ośrodka CA do pliku kluczy IBM Konfigurowanie serwera Sun ONE Directory do obsługi protokołu SSL Otrzymanie certyfikatu serwera Instalowanie certyfikatu serwera Włączanie dostępu do protokołu SSL Konfigurowanie klienta IBM Tioli Directory do obsługi protokołu SSL Tworzenie pliku bazy danych kluczy Dodawanie certyfikatu osoby podpisującej Testowanie dostępu do protokołu SSL Konfigurowanie uwierzytelniania serwera i klienta LDAP Tworzenie pliku bazy danych kluczy Otrzymanie certyfikatu osobistego z ośrodka certyfikacji Tworzenie i wyodrębnianie samopodpisanego certyfikatu Dodawanie certyfikatu osoby podpisującej Testowanie dostępu do protokołu SSL Rozdział 18. System AIX: instalowanie i konfigurowanie rezerwowego serwera strategii 261 Wymagania przedinstalacyjne Środowisko HACMP - scenariusz Przykładowa konfiguracja środowiska HACMP Tworzenie środowiska rezerwowego serwera strategii Skrypt: określanie identyfikatorów UID dla systemu głównego i rezerwowego Skrypt: tworzenie dowiązań do plików i katalogów w systemie głównym Przykład: sprawdzanie katalogów, dowiązań z opcją soft i uprawnień na głównym serwerze strategii Skrypt: dowiązywanie plików systemowych systemu AIX do współużytkowanego katalogu w systemie rezerwowego serwera strategii Przykład: sprawdzanie katalogów, dowiązań z opcją soft i uprawnień na rezerwowym serwerze strategii Rozdział 19. Narzędzia systemu Tioli Access Manager amwpmcfg irgy_tool pdbackup pdconfig pdjrtecfg pd_start Rozdział 20. Używanie plików odpowiedzi Szablon pliku odpowiedzi Uwagi OpenSSL Licencja na pakiet analizatora składni XML (XML Parser Toolkit) Licencja na dodatkowy moduł uwierzytelniania Apache Axis Serlet Pakiet JArgs przetwarzania opcji wiersza komend dla języka Jaa Implementacja modelu DOM języka Jaa Oprogramowanie Alfalfa Kerberos InfoZip gsoap Oprogramowanie Apache Znaki towarowe Glosariusz Spis treści ii

10 Indeks iii IBM Tioli Access Manager: Podręcznik instalowania pakietu Base

11 Przedmowa IBM Tioli Access Manager (Tioli Access Manager) jest podstawowym oprogramowaniem wymaganym do uruchamiania aplikacji wchodzących w skład pakietu produktów Access Manager. Umożliwia ono integrację aplikacji Access Manager udostępniających szeroki zakres usług związanych z autoryzacją i zarządzaniem. Produkty te, dostarczane w postaci zintegrowanego systemu, umożliwiają scentralizowane zarządzanie strategią ochrony na poziomie sieci i aplikacji w systemach e-biznesu. Uwaga: IBM Tioli Access Manager jest nową nazwą oprogramowania dotychczas znanego pod nazwą Tioli SecureWay Policy Director. Ponadto, użytkownicy zaznajomieni z oprogramowaniem i dokumentacją systemu Tioli SecureWay Policy Director powinni zwrócić uwagę, że termin serwer zarządzania został zastąpiony terminem serwer strategii. Podręcznik IBM Tioli Access Manager Podręcznik instalowania pakietu Base wyjaśnia, jak zainstalować i skonfigurować pakiet Tioli Access Manager Base. Dla kogo przeznaczony jest ten podręcznik Ten podręcznik przeznaczony jest dla administratorów odpowiedzialnych za instalowanie i wdrażanie systemu IBM Tioli Access Manager. Czytelnik powinien być zaznajomiony z następującymi zagadnieniami: Systemy operacyjne PC i UNIX Architektura i pojęcia dotyczące baz danych Zarządzanie ochroną Protokoły internetowe, w tym HTTP, TCP/IP, FTP i telnet Protokół LDAP (Lightweight Directory Access Protocol) i usługi katalogowe Uwierzytelnianie i autoryzacja Użytkownicy wykorzystujący komunikację opartą na protokole Secure Sockets Layer (SSL) powinni także być zaznajomieni zagadnieniami dotyczącymi protokołu SSL, wymiany kluczy (publicznych i prywatnych), podpisów cyfrowych, algorytmów szyfrujących i ośrodków certyfikacji. Co zamieszczono w tym podręczniku Podręcznik Część 1, Planowanie instalacji zawiera następujące rozdziały: Rozdział 1, Przegląd instalacji, na stronie 3 Zawiera opis instalacji programu Tioli Access Manager z wykorzystaniem kreatorów instalacji lub rodzimych narzędzi instalacyjnych. Rozdział 2, Wymagania systemowe, na stronie 19 Zawiera listę wymagań programowych i systemowych niezbędnych do pomyślnej instalacji programu Tioli Access Manager. Rozdział 3, Obsługa wersji narodowych, na stronie 33 Zawiera instrukcje dotyczące instalacji pakietów językowych, co umożliwia skonfigurowanie programu Tioli Access Manager dla środowisk w językach innych niż angielski. Copyright IBM Corp. 2001, 2003 ix

12 Podręcznik Część 2, Instalacja systemu podstawowego zawiera następujące rozdziały: Rozdział 4, Instalowanie i konfigurowanie serwera rejestru, na stronie 47 Opisuje sposób instalacji i konfiguracji obsługiwanych rejestrów w celu używania ich z Tioli Access Manager. Rozdziały od 5 do 11 zawierają instrukcje dotyczące instalowania i konfigurowania komponentów programu Tioli Access Manager oraz informacje o wstępnie wymaganych produktach niezbędnych do skonfigurowania systemów Tioli Access Manager Base. Podane są także instrukcje dotyczące korzystania z kreatorów instalacji i narzędzi rodzimego wiersza poleceń. Rozdział 5, Instalowanie i konfigurowanie serwera strategii, na stronie 93 Rozdział 6, Instalowanie i konfigurowanie serwera autoryzacji, na stronie 103 Rozdział 7, Instalowanie i konfigurowanie pakietu ADK, na stronie 111 Rozdział 8, Instalowanie i konfigurowanie środowiska wykonawczego programów Jaa, na stronie 117 Rozdział 9, Instalowanie i konfigurowanie serwera proxy strategii, na stronie 123 Rozdział 10, Instalowanie i konfigurowanie środowiska wykonawczego, na stronie 131 Rozdział 11, Instalowanie i konfigurowanie systemu Web Portal Manager, na stronie 137 Podręcznik Część 3, Informacje uzupełniające zawiera następujące rozdziały: Rozdział 12, Instalowanie wstępne wymaganych produktów, na stronie 153 Zawiera opis instalacji wstępnie wymaganych produktów, niezbędnych na określonych systemach Tioli Access Manager. Omawiane produkty to: pakiet GSKit, klient IBM Tioli Directory, IBM JRE, serwer IBM WebSphere Application Serer i narzędzie IBM Tioli Directory Serer Web Administration. Rozdział 13, Deinstalowanie komponentów, na stronie 183 Udostępnia instrukcje dekonfigurowania i usuwania wstępnie wymaganych produktów i pakietów programu Tioli Access Manager. Rozdział 14, Kreator instalacji - scenariusze, na stronie 189 Zawiera scenariusze i opisy opcji konfiguracji, które należy określić, korzystając z kreatorów instalacji. Rozdział 15, Opcje kreatora instalacji, na stronie 207 Zawiera opisy opcji konfiguracji, które należy określić podczas konfigurowania programu Tioli Access Manager za pomocą kreatorów instalacji. Rozdział 16, Opcje narzędzia pdconfig, na stronie 227 Zawiera opisy opcji konfiguracji, które należy określić podczas konfigurowania programu Tioli Access Manager za pomocą narzędzia pdconfig. Rozdział 17, Włączanie protokołu Secure Sockets Layer, na stronie 237 Objaśnia, w jaki sposób włączyć szyfrowanie danych SSL w celu zapewnienia bezpiecznej komunikacji między serwerem rejestru a klientami IBM Tioli Directory. Rozdział 18, System AIX: instalowanie i konfigurowanie rezerwowego serwera strategii, na stronie 261 Zawiera opis konfigurowania rezerwowego serwera strategii na wypadek awarii systemu (tylko dla systemu AIX ). Możliwość ta wymaga dodatkowego oprogramowania i sprzętu, m.in. oprogramowania High Aailability Cluster Multiprocessing (HACMP). Rozdział 19, Narzędzia systemu Tioli Access Manager, na stronie 285 Zawiera informacje uzupełniające dotyczące narzędzi konfiguracyjnych używanych podczas konfigurowania systemów Tioli Access Manager. Rozdział 20, Używanie plików odpowiedzi, na stronie 307 x IBM Tioli Access Manager: Podręcznik instalowania pakietu Base

13 Zawiera instrukcje dotyczące używania plików odpowiedzi w celu jednoczesnego instalowania wielu produktów na wielu komputerach. Publikacje Zapraszamy do zapoznania się z opisami biblioteki Tioli Access Manager, wymaganych wstępnie publikacji oraz publikacji pokrewnych, aby stwierdzić, które z nich mogą być przydatne. Po wybraniu publikacji, należy zapoznać się z instrukcjami wyjaśniającymi jak uzyskać do nich dostęp w sieci WWW. Dodatkowe informacje o samym produkcie IBM Tioli Access Manager for e-business znajdują się pod adresem: Biblioteka dokumentacji Tioli Access Manager została podzielona na następujące kategorie: Uwagi do wydania Informacje o pakiecie Base Informacje o ochronie WWW Podręczniki dla programistów na stronie xii Dodatki techniczne na stronie xiii Uwagi do wydania IBM Tioli Access Manager for e-business Przeczytaj zanim zaczniesz (GI ) Zawiera informacje, które pomagają zainstalować i rozpocząć użytkowanie Tioli Access Manager. IBM Tioli Access Manager for e-business Release Notes (GI ) Zawiera najnowsze informacje dotyczące między innymi ograniczeń oprogramowania i sposobów rozwiązywania problemów, a także aktualizowania dokumentacji. Informacje o pakiecie Base IBM Tioli Access Manager Podręcznik instalowania pakietu Base (SC ) Zawiera opis procedur instalowania i konfigurowania pakietu podstawowego Tioli Access Manager, w tym interfejsu Web Portal Manager. Podręcznik ten jest podzbiorem dokumentacji IBM Tioli Access Manager for e-business Podręcznik instalowania ochrony WWW i jest przeznaczony do użycia wraz z innymi produktami Tioli Access Manager, takimi jak IBM Tioli Access Manager for Business Integration oraz IBM Tioli Access Manager for Operating Systems. IBM Tioli Access Manager Base Administration Guide (SC ) Zawiera opis pojęć i procedur używania usług Tioli Access Manager. W podręczniku tym zamieszczono także instrukcje wykonywania zadań za pomocą interfejsu Web Portal Manager oraz polecenia pdadmin. Informacje o ochronie WWW IBM Tioli Access Manager for e-business Podręcznik instalowania ochrony WWW (SC ) Zawiera instrukcje dotyczące instalowania, konfigurowania i usuwania podstawowego oprogramowania Tioli Access Manager, jak również komponentów pakietu Web Security. Podręcznik ten jest nadzbiorem dokumentacji IBM Tioli Access Manager Podręcznik instalowania pakietu Base. Przedmowa xi

14 IBM Tioli Access Manager for e-business WebSEAL Administration Guide (SC ) Zawiera informacje ogólne, procedury administracyjne i informacje techniczne dotyczące używania serwera WebSEAL do zarządzania zasobami domeny bezpiecznej w sieci WWW. IBM Tioli Access Manager for e-business IBM WebSphere Application Serer Podręcznik integrowania (SC ) Zawiera instrukcje dotyczące instalowania, usuwania i administrowania w celach zintegrowania pakietu Tioli Access Manager z pakietem IBM WebSphere Application Serer. IBM Tioli Access Manager for e-business IBM WebSphere Edge Serer Integration Guide (SC ) Zawiera instrukcje dotyczące instalowania, usuwania i administrowania w celach zintegrowania pakietu Tioli Access Manager z aplikacją IBM WebSphere Edge Serer. IBM Tioli Access Manager for e-business Plug-in for Web Serers Integration Guide (SC ) Zawiera instrukcje instalowania, procedury administrowania oraz informacje techniczne dotyczące zabezpieczania domeny sieci WWW za pomocą modułu dodatkowego dla serwerów WWW. IBM Tioli Access Manager for e-business BEA WebLogic Serer Podręcznik integrowania (SC ) Zawiera instrukcje dotyczące instalowania, usuwania i administrowania w celach zintegrowania pakietu Tioli Access Manager z pakietem BEA WebLogic Serer. IBM Tioli Access Manager for e-business IBM Tioli Identity Manager Proisioning Fast Start Guide (SC ) Zawiera przegląd zadań związanych z zintegrowaniem pakietu Tioli Access Manager z pakietem Tioli Identity Manager oraz wyjaśnia jak używać i zainstalować kolekcję Proisioning Fast Start. Podręczniki dla programistów IBM Tioli Access Manager for e-business Authorization C API Deeloper Reference (SC ) Zawiera szczegółowy opis interfejsu autoryzacji API Tioli Access Manager (funkcje w języku C) oraz interfejsu modułów dodatkowych Tioli Access Manager, umożliwiających dodanie funkcji ochrony Tioli Access Manager do aplikacji. IBM Tioli Access Manager for e-business Authorization Jaa Classes Deeloper Reference (SC ) Zawiera szczegółowy opis implementacji interfejsu autoryzacji API w języku the Jaa, umożliwiającego wykorzystanie funkcji ochrony Tioli Access Manager z poziomu aplikacji. IBM Tioli Access Manager for e-business Administration C API Deeloper Reference (SC ) Zawiera informacje referencyjne o wykorzystywaniu interfejsu API administracji do umożliwienia aplikacjom wykonywania zadań administracyjnych pakietu Tioli Access Manager. W dokumencie opisano implementację funkcji API w języku C. IBM Tioli Access Manager for e-business Administration Jaa Classes Deeloper Reference (SC ) Zawiera informacje referencyjne o wykorzystywaniu implementacji języka Jaa interfejsu API administracji do umożliwienia aplikacjom wykonywania zadań administracyjnych pakietu Tioli Access Manager. xii IBM Tioli Access Manager: Podręcznik instalowania pakietu Base

15 IBM Tioli Access Manager for e-business Web Security Deeloper Reference (SC ) Zawiera informacje przeznaczone dla administratorów i programistów dotyczące usługi cross-domain authentication serice (CDAS), środowiska cross-domain mapping framework (CDMF) oraz modułu password strength. Dodatki techniczne IBM Tioli Access Manager Upgrade Guide (SC ) Zawiera instrukcje dotyczące aktualizowania pakietu Tioli Access Manager for e-business do poziomu 5.1. IBM Tioli Access Manager for e-business Command Reference (SC ) Zawiera informacje na temat narzędzi wiersza poleceń i skryptów dostarczanych z pakietem Tioli Access Manager. IBM Tioli Access Manager Error Message Reference (SC ) Zawiera objaśnienia komunikatów o błędach pakietu Tioli Access Manager oraz zalecane procedury usuwania błędów. IBM Tioli Access Manager for e-business Problem Determination Guide (SC ) Zawiera informacje o określaniu problemów w Tioli Access Manager. IBM Tioli Access Manager for e-business Performance Tuning Guide (SC ) Zawiera informacje dotyczące zwiększania wydajności środowiska opartego na Tioli Access Manager i używającego serwera IBM Tioli Directory zdefiniowanego jako rejestr użytkowników. Publikacje pokrewne W tej sekcji wymieniono publikacje związane z biblioteką Tioli Access Manager. Biblioteka oprogramowania Tioli obejmuje różnorodne publikacje na temat produktów Tioli: raporty, arkusze danych, prezentacje, dokumenty techniczne i anonse. Biblioteka oprogramowania Tioli jest dostępna w sieci WWW pod adresem Glosariusz oprogramowania Tioli zawiera definicje wielu terminów technicznych związanych z oprogramowaniem Tioli. Glosariusz oprogramowania Tioli jest dostępny, wyłącznie w języku angielskim, po kliknięciu odsyłacza Glossary (Glosariusz) w lewej ramce strony WWW Biblioteka oprogramowania Tioli, pod adresem IBM Global Security Kit W programie Tioli Access Manager szyfrowanie danych jest obsługiwane przez pakiet IBM Global Security Kit (GSKit), wersja 7. Pakiet GSKit jest dostarczany na dysku CD IBM Tioli Access Manager Base, na dyskach CD IBM Tioli Access Manager Web Administration Interfaces, a także na dyskach CD IBM Tioli Access Manager Directory Serer dla obsługiwanych platform. Pakiet GSKit zawiera program narzędziowy do zarządzania kluczami ikeyman gsk7ikm, który umożliwia tworzenie baz danych kluczy, par kluczy publicznych i prywatnych oraz żądań certyfikatów. Poniższy dokument jest dostępny w serwisie WWW Centrum informacyjnego Tioli w tej samej sekcji co dokumentacja produktu IBM Tioli Access Manager: IBM Global Security Kit Secure Sockets Layer and ikeyman User s Guide (SC ) Zawiera informacje przeznaczone dla administratorów sieci i ochrony, którzy planują wdrożenie komunikacji opartej na protokole SSL w środowisku Tioli Access Manager. Przedmowa xiii

16 IBM Tioli Directory Serer Pakiet Serwer IBM Tioli Directory wersja 5.2 jest załączony do dysku CD IBM Tioli Access Manager Directory Serer dla wymaganego systemu operacyjnego. Uwaga: Serwer IBM Tioli Directory jest nową nazwą dla oprogramowania wydanego wcześniej pod nazwami: IBM Directory Serer (wersja 4.1 i 5.1) IBM SecureWay Directory Serer (wersja 3.2.2) Produkty IBM Directory Serer wersja 4.1, IBM Directory Serer wersja 5.1 oraz IBM Tioli Directory Serer wersja 5.2 są obsługiwane przez pakiet IBM Tioli Access Manager wersja 5.1. Dodatkowe informacje dotyczące produktu IBM Tioli Directory Serer znajdują się pod adresem: IBM DB2 Uniersal Database IBM DB2 Uniersal Database Enterprise Serer Edition, wersja 8.1 jest dostarczany na dysku CD IBM Tioli Access Manager Directory Serer i instalowany wraz z oprogramowaniem IBM Tioli Directory Serer. Pakiet DB2 jest wymagany przy korzystaniu z serwerów LDAP IBM Tioli Directory Serer, z/os lub OS/390 jako rejestrów użytkowników dla pakietu Tioli Access Manager. Dodatkowe informacje dotyczące produktu DB2 znajdują się pod adresem: IBM WebSphere Application Serer Pakiet IBM WebSphere Application Serer w wersji znajduje się na dysku CD IBM Tioli Access Manager Web Administration Interfaces dla wymaganego systemu operacyjnego. Serwer WebSphere Application Serer umożliwia obsługę interfejsu Web Portal Manager oraz narzędzia administrowania serwera IBM Tioli Directory. Dodatkowe informacje dotyczące produktu IBM WebSphere Application Serer znajdują się pod adresem: IBM Tioli Access Manager for Business Integration Pakiet IBM Tioli Access Manager for Business Integration jest dostępny jako oddzielny produkt i stanowi rozwiązanie kwestii ochrony dla produktów IBM MQSeries, wersja 5.2 i IBM WebSphere MQ dla komunikatów wersji 5.3. IBM Tioli Access Manager for Business Integration pozwala aplikacjom WebSphere MQSeries wysyłać dane chroniąc ich prywatność i integralność za pomocą kluczy powiązanych z wysyłaniem i odbieraniem aplikacji. Podobnie jak WebSEAL i IBM Tioli Access Manager for Operating Systems, IBM Tioli Access Manager for Business Integration jest jednym z menedżerów zasobów, które korzystają z usług IBM Tioli Access Manager. Dodatkowe informacje dotyczące produktu IBM Tioli Access Manager for Business Integration znajdują się pod adresem: xi IBM Tioli Access Manager: Podręcznik instalowania pakietu Base

17 Następujące dokumenty powiązane z IBM Tioli Access Manager for Business Integration wersja 5.1 są dostępne w serwisie WWW Centrum informacyjne Tioli: IBM Tioli Access Manager for Business Integration Administration Guide (SC ) IBM Tioli Access Manager for Business Integration Problem Determination Guide (GC ) IBM Tioli Access Manager for Business Integration Release Notes (GI ) IBM Tioli Access Manager for Business Integration Read This First (GI ) IBM Tioli Access Manager for WebSphere Business Integration Brokers Pakiet IBM Tioli Access Manager for WebSphere Business Integration Brokers dostępny jako część pakietu IBM Tioli Access Manager for Business Integration, udostępnia rozwiązania dotyczące ochrony dla produktów WebSphere Business Integration Message Broker, wersja 5.0 oraz WebSphere Business Integration Eent Broker, wersja 5.0. Produkt IBM Tioli Access Manager for WebSphere Business Integration Brokers współpracuje z pakietem Tioli Access Manager w celu chronienia aplikacji JMS publish/subscribe przez zapewnienie hasła, uwierzytelniania opartego o referencje, centralnie zdefiniowanej autoryzacji oraz usług kontroli. Dodatkowe informacje dotyczące produktu IBM Tioli Access Manager for WebSphere Integration Brokers można uzyskać pod adresem: Następujące dokumenty powiązane z produktem IBM Tioli Access Manager for WebSphere Integration Brokers wersja 5.1 są dostępne w serwisie WWW Centrum informacyjne Tioli: IBM Tioli Access Manager for WebSphere Business Integration Brokers Administration Guide (SC ) IBM Tioli Access Manager for WebSphere Business Integration Brokers Release Notes (GI ) IBM Tioli Access Manager for Business Integration Read This First (GI ) IBM Tioli Access Manager for Operating Systems Pakiet IBM Tioli Access Manager for Operating Systems jest dostępny jako osobny produkt i udostępnia w systemach UNIX warstwę strategii autoryzacji istniejącą obok strategii rodzimej. IBM Tioli Access Manager for Operating Systems, podobnie jak WebSEAL i IBM Tioli Access Manager for Business Integration, jest jednym z menedżerów zasobów korzystających z usług IBM Tioli Access Manager. Dodatkowe informacje dotyczące produktu IBM Tioli Access Manager for Operating Systems znajdują się pod adresem: Następujące dokumenty powiązane z IBM Tioli Access Manager for Operating Systems wersja 5.1 są dostępne w serwisie WWW Centrum informacyjne Tioli: IBM Tioli Access Manager for Operating Systems Installation Guide (SC ) IBM Tioli Access Manager for Operating Systems Administration Guide (SC ) IBM Tioli Access Manager for Operating Systems Problem Determination Guide (SC ) IBM Tioli Access Manager for Operating Systems Release Notes (GI ) IBM Tioli Access Manager for Operating Systems Read Me First (GI ) Przedmowa x

18 Dostępność IBM Tioli Identity Manager Produkt IBM Tioli Identity Manager wersja 4.5, jest osobnym produktem umożliwiającym centralne zarządzanie użytkownikami (identyfikatorami i hasłami użytkowników) oraz zarządzanie udostępnianiem obiektów (udzielanie i odbieranie uprawnień dostępu do aplikacji, zasobów i systemów operacyjnych). Produkt Tioli Identity Manager może zostać zintegrowany z pakietem Tioli Access Manager za pomocą agenta Tioli Access Manager. Aby uzyskać więcej informacji dotyczących zakupu Agenta, należy skontaktować się z przedstawicielem IBM. Dodatkowe informacje dotyczące produktu IBM Tioli Identity Manager znajdują się pod adresem: Dostęp do publikacji elektronicznych w sieci Publikacje na temat tego produktu są dostępne w sieci WWW w formacie Portable Document Format (PDF), Hypertext Markup Language (HTML) lub w obu tych formatach, w Bibliotece oprogramowania Tioli, pod adresem Aby odszukać w bibliotece publikacje na temat określonego produktu, kliknij odsyłacz Product manuals (Podręczniki produktów) w lewej ramce strony Biblioteki. Następnie odszukaj i kliknij nazwę odpowiedniego produktu na stronie Centrum informacyjnego Tioli. Publikacje dotyczące produktu obejmują uwagi do wydania, podręczniki instalacji, podręczniki użytkownika, podręczniki administratora oraz podręczniki programisty. Uwaga: Aby dokumenty w formacie PDF były drukowane poprawnie, należy zaznaczyć pole wyboru Fit to page (Dopasuj do strony) w oknie drukowania programu Adobe Acrobat. Aby wyświetlić okno, kliknij kolejno polecenia File Print - (Plik, Drukuj). Funkcje dostępności są pomocne dla użytkowników niepełnosprawnych fizycznie, na przykład z ograniczoną mobilnością lub ograniczonym widzeniem i umożliwiają efektywne używanie oprogramowania. Używając tego produktu można korzystać z dźwiękowych i nawigacyjnych technik wspomagania interfejsu. Dostęp do wszystkich funkcji interfejsu graficznego jest możliwy za pomocą myszy i klawiatury. Kontakt ze wsparciem technicznym W razie wystąpienia usterek, przed skontaktowaniem się z serwisem wsparcia technicznego Tioli firmy IBM, należy zapoznać się z informacjami mieszczącymi się na stronie serwisu wsparcia technicznego Tioli w sieci WWW klikając odsyłacz Tioli support na następującej stronie WWW: Jeśli zawarte tam informacje są niewystarczające, można skontaktować się ze wsparciem technicznym w sposób opisany w publikacji IBM Software Support Guide w sieci WWW pod adresem Dokument ten zawiera następujące informacje: Procedury rejestracji i inne wymagania, jakie należy spełnić, aby móc uzyskać wsparcie techniczne. Numery telefonów, zależnie od kraju użytkownika. xi IBM Tioli Access Manager: Podręcznik instalowania pakietu Base

19 Lista informacji, jakie należy zgromadzić przed skontaktowaniem się ze wsparciem technicznym. Konwencje stosowane w tym podręczniku W podręczniku użyto specjalnych konwencji zapisywania pewnych terminów i działań, poleceń i ścieżek systemów operacyjnych. Konwencje typograficzne W podręczniku zastosowano następujące konwencje typograficzne: Czcionka pogrubiona Polecenia używające tylko małych liter lub liter małych i wielkich jednocześnie, słowa kluczowe, nazwy parametrów i opcji oraz nazwy klas języka Jaa i obiektów wydrukowano czcionką pogrubioną dla ułatwienia odróżnienia ich od otaczającego tekstu. Czcionka pochyła Nazwy zmiennych, tytuły publikacji oraz wyróżnione słowa i frazy wydrukowano czcionką pochyłą. Czcionka o stałej szerokości Przykłady kodu źródłowego, wiersze poleceń, informacje wyświetlane na ekranie, nazwy plików i katalogów trudne do odróżnienia od otaczającego tekstu, komunikaty systemowe, tekst wpisywany przez użytkownika oraz wartości argumentów i opcji poleceń wydrukowano czcionką o stałej szerokości. Różnice dotyczące systemów operacyjnych W podręczniku przyjęto konwencję zapisu zmiennych środowiskowych i katalogów stosowaną w systemie operacyjnym UNIX. Używając wiersza poleceń w systemie operacyjnym Windows, należy zastąpić zapis zmiennych środowiskowych $zmienna zapisem %zmienna%, a w nazwach katalogów zastąpić znak ukośnika (/) znakiem ukośnika odwrotnego (\). Jeśli w systemie Windows jest używana powłoka bash, można używać konwencji systemu UNIX. Przedmowa xii

20 xiii IBM Tioli Access Manager: Podręcznik instalowania pakietu Base

21 Część 1. Planowanie instalacji Rozdział 1. Przegląd instalacji Planowanie wdrożenia Domeny bezpieczne - przegląd Tioli Access Manager - komponenty instalacji....6 Komponenty systemu Tioli Access Manager Base..6 Pakiet Application Deelopment Kit Access Manager 6 Serwer autoryzacji Access Manager Środowisko wykonawcze programów Jaa Access Manager Serwer proxy strategii Access Manager Serwer strategii Access Manager Środowisko wykonawcze Access Manager....7 Access Manager Web Portal Manager Proisioning Fast Start Wymagane produkty IBM Global Security Kit Środowisko wykonawcze programów Jaa (JRE)..9 Klient IBM Tioli Directory Serwer IBM Tioli Directory Program IBM Tioli Directory Serer Web Administration Tool IBM WebSphere Application Serer Typy systemów Tioli Access Manager Metody instalowania Kreatorzy instalacji Rodzime narzędzia instalacyjne Proces instalacji Położenie plików zestawów kodowych Rozdział 2. Wymagania systemowe Obsługiwane rejestry Serwer IBM Tioli Directory Program IBM Tioli Directory Serer Web Administration Tool IBM Security Serer for OS/ IBM z/os Security Serer LDAP Serer Lotus Domino Microsoft Actie Directory Netscape iplanet i Sun ONE Directory Serer Noell edirectory Wymagania dotyczące dysku i pamięci Obsługiwane platformy i wymagane poprawki Kompatybilność wsteczna Obsługa kart akceleracją sprzętową Rozdział 3. Obsługa wersji narodowych Przegląd obsługi języków Instalowanie pakietów językowych Instalowanie pakietów językowych dla serwera IBM Tioli Directory Deinstalowanie pakietów językowych Zmienne środowiskowe ustawień narodowych Zmienna LANG w systemach UNIX Zmienna LANG w systemach Windows Używanie wariantów ustawień narodowych Katalogi komunikatów Obsługa kodowania tekstu (zestawów kodowych)...43 Copyright IBM Corp. 2001,

22 2 IBM Tioli Access Manager: Podręcznik instalowania pakietu Base

23 Rozdział 1. Przegląd instalacji Po przygotowaniu planu wdrożenia można przystąpić do instalowania systemu Tioli Access Manager w rozproszonym środowisku sieciowym. Jeśli oprogramowanie Tioli Access Manager jest już zainstalowane, należy zaktualizować istniejący plan wdrożenia i wykonać czynności opisane w rozdziale IBM Tioli Access Manager Upgrade Guide. Uwaga: Aktualne uwagi do wydania, w tym lista znanych problemów i ograniczeń, zamieszczono w publikacji IBM Tioli Access Manager for e-business Release Notes. Ten rozdział zawiera następujące sekcje: Planowanie wdrożenia na stronie 4 Domeny bezpieczne - przegląd na stronie 5 Tioli Access Manager - komponenty instalacji na stronie 6 Typy systemów Tioli Access Manager na stronie 11 Metody instalowania na stronie 16 Proces instalacji na stronie 18 Copyright IBM Corp. 2001,

24 Przegląd instalacji Planowanie wdrożenia Przed zaimplementowaniem określonego rozwiązania opartego na serwerze Tioli Access Manager, należy właściwości związane z ochroną i zarządzaniem, jakie sieć musi posiadać. Pierwszym krokiem w planowaniu wdrożenia środowiska ochrony Tioli Access Manager jest zdefiniowanie wymagań ochrony dla używanego środowiska przetwarzania danych. Definiowanie wymagań ochrony polega na określeniu strategii biznesowych, jakie muszą być stosowane względem użytkowników, programów i danych. Strategie te obejmują: Obiekty, które mają być chronione Dozwolone działania na poszczególnych obiektach Użytkownicy uprawnieni do wykonywania działań Egzekwowanie strategii ochrony wymaga ustalenia sposobu przepływu żądań dostępu w topologii sieci. Obejmuje to określenie właściwych ról i umiejscowienia serwerów zaporowych, routerów i podsieci. Wdrożenie środowiska ochrony Tioli Access Manager wymaga też określenia wewnątrz sieci optymalnych miejsc do instalowania oprogramowania oceniającego żądania dostępu użytkownika oraz przyznającego lub odmawiającego dostępu. Wdrożenie strategii ochrony wymaga określenia liczby użytkowników, ilości danych oraz wymaganej przepustowości sieci. Należy oszacować parametry wydajności, skalowalności i sposób wykorzystania funkcji przełączania awaryjnego. Zagadnienia takie jak integracja wcześniejszego oprogramowania, baz danych i aplikacji z oprogramowaniem Tioli Access Manager muszą także zostać wzięte pod uwagę. Po ustaleniu funkcji, jakie mają zostać wdrożone, można podjąć decyzję o tym, których systemów i modułów Tioli Access Manager należy użyć dla zapewnienia odpowiedniej strategii ochrony. Informacje ułatwiające planowanie, w tym rzeczywiste scenariusze biznesowe, można znaleźć w dziale dodatkowych informacji o produkcie w następujących serwisach WWW: IBM Tioli Access Manager: Podręcznik instalowania pakietu Base

25 Przegląd instalacji Domeny bezpieczne - przegląd Środowisko przetwarzania danych, w którym Tioli Access Manager wymusza używane strategie ochrony w celu uwierzytelniania, autoryzacji i kontroli dostępu jest nazywane domeną bezpieczną. Wstępna domena bezpieczna, nazywana domeną zarządzania, jest tworzona podczas instalowania i konfigurowania następujących systemów: Serwer strategii Przechowuje główną bazę danych autoryzacji dla domeny zarządzania. Serwer strategii aktualizuje także repliki bazy danych autoryzacji i przechowuje informacje o położeniu innych serwerów Tioli Access Manager. Rejestr Udostępnia bazę danych zawierającą informacje o użytkownikach znanych w systemie Tioli Access Manager. Rejestr udostępnia także reprezentację grup w rolach Tioli Access Manager, które mogą być powiązane z użytkownikami. Te podstawowe komponenty umożliwiają systemowi Tioli Access Manager przeprowadzanie podstawowych działań takich jak zezwalanie lub odmowa dostępu użytkownika do obiektów zabezpieczonych (zasobów). Wszystkie pozostałe usługi i komponenty Tioli Access Manager zostały oparte na tej podstawie. Komponenty systemu Tioli Access Manager można rozmieścić na wielu komputerach. Oprogramowanie wymagane do skonfigurowania i użytkowania domeny zarządzania można także zainstalować na jednym, autonomicznym komputerze. Instalacja jednosystemowa jest użyteczna tylko podczas projektowania wdrażania lub podczas programowania i testowania aplikacji. Po skonfigurowaniu serwera strategii i serwera rejestru można skonfigurować inne systemy w domenie zarządzania, takie jak serwer autoryzacji lub środowisko tworzenia aplikacji. Można także utworzyć dodatkowe domeny bezpieczne (jeśli używany jest rejestr LDAP), aby podzielić dane na osobne grupy logiczne. Aby uzyskać informacje na temat tworzenia wielu domen, patrz IBM Tioli Access Manager Base Administration Guide. Rozdział 1. Przegląd instalacji 5