Podręcznik instalowania

Transkrypt

1 IBM Security Access Manager for Web Wersja 8.0 Podręcznik instalowania GC

2

3 IBM Security Access Manager for Web Wersja 8.0 Podręcznik instalowania GC

4 Uwaga Przed wykorzystaniem zamieszczonych tu informacji i użyciem omówionego w nich produktu, należy zapoznać się z sekcją Uwagi na stronie 423. Uwaga Uwaga: To wydanie dotyczy wersji 7, wydania 0, modyfikacji 0 produktu IBM Security Access Manager (numer produktu 5724-C87) i wszystkich kolejnych wydań i modyfikacji, o ile nie wskazano inaczej. Copyright IBM Corporation 2001, 2013.

5 Spis treści Rysunki ix Tabele xi Informacje o tej publikacji xiii Audytorium xiii Dostęp do publikacji i terminologii xiii Publikacje pokrewne xi Dostępność xiii Szkolenia techniczne xiii Informacje dotyczące wsparcia xiii Część 1. Planowanie instalacji Rozdział 1. Przegląd instalacji Planowanie wdrożenia Domeny bezpieczne - przegląd Komponenty instalacji Security Access Manager Podstawowe komponenty produktu Security Access Manager Komponenty zabezpieczeń serwisów WWW produktu Security Access Manager Komponent Security Access Manager do zarządzania rozproszonymi sesjami Wymagane produkty Obsługiwane rejestry Komponenty i wymagania wstępne dla systemów Security Access Manager Systemy podstawowe Security Access Manager Systemy zabezpieczeń WWW Security Access Manager Systemy zarządzania rozproszonymi sesjami Security Access Manager Włączanie zgodności dla protokołów SSL i TLS Rozdział 2. Metody instalowania Rozdział 3. Przewodnik przejścia instalacji Część 2. Instalowanie wstępnie wymaganego oprogramowania Rozdział 4. Przewodnik wymaganych wstępnie instalacji i konfiguracji Przygotowanie systemu operacyjnego Przygotowanie systemu AIX Przygotowanie systemu Linux Przygotowanie systemu Windows Przygotowanie systemu Solaris Instalowanie środowiska wykonawczego IBM Jaa AIX: instalowanie środowiska wykonawczego IBM Jaa Runtime Linux: instalowanie środowiska wykonawczego IBM Jaa Runtime Solaris: instalowanie środowiska wykonawczego IBM Jaa Windows: instalowanie środowiska wykonawczego IBM Jaa Runtime Instalowanie produktu IBM Global Security Kit (GSKit) 35 AIX: instalowanie pakietu IBM Global Security Kit (GSKit) Linux: instalowanie pakietu IBM Global Security Kit (GSKit) Solaris: instalowanie pakietu IBM Global Security Kit (GSKit) Windows: instalowanie pakietu IBM Global Security Kit (GSKit) Instalowanie licencji na program IBM Security Access Manager AIX, Linux, Solaris: instalowanie licencji programu IBM Security Access Manager Windows: instalowanie licencji programu IBM Security Access Manager Instalowanie programu IBM Security Utilities AIX: instalowanie programu IBM Security Utilities.. 40 Linux: instalowanie programu IBM Security Utilities 40 Solaris: instalowanie programu IBM Tioli Security Utilities Windows: instalowanie programu IBM Security Utilities Instalowanie klienta programu IBM Tioli Directory Serer AIX: instalowanie klienta serwera IBM Tioli Directory Serer Linux: instalowanie klienta serwera IBM Tioli Directory Serer Solaris: instalowanie klienta serwera IBM Tioli Directory Serer Windows: instalowanie klienta serwera IBM Tioli Directory Serer Instalowanie WebSphere Application Serer Rozdział 5. Instalowanie i konfigurowanie serwera rejestru użytkowników Różnice między rejestrami użytkowników Uwagi ogólne Uwagi dotyczące LDAP Uwagi dotyczące URAF Długość nazw Instalowanie i konfigurowanie produktu Tioli Directory Serer Instalowanie serwera IBM Tioli Directory Serer przy użyciu kreatora instalacji Tioli Directory Serer.. 59 Copyright IBM Corp. 2001, 2013 iii

6 Konfigurowanie serwera Tioli Directory Serer przy użyciu plików skryptowych Instalowanie serwera Tioli Directory Serer przy użyciu startera (tylko w systemie Windows) Konfigurowanie serwera IBM Tioli Directory Serer do używania protokołu SSL Instalowanie i konfigurowanie produktu IBM Tioli Directory Serer for z/os Aktualizacje plików schematu Tworzenie przyrostka Definicje przyrostków dla produktu Security Access Manager Administrowanie rodzimym uwierzytelnianiem użytkowników Konfigurowanie dostępu SSL do serwera IBM Tioli Directory Serer dla z/os Instalowanie i konfigurowanie produktu Microsoft Actie Directory Instalowanie i konfigurowanie produktu Microsoft Actie Directory Lightweight Directory Serice (AD LDS) Instalowanie i konfigurowanie serwera ADLDS (Actie Directory Lightweight Directory Serice) dla Security Access Manager Konfigurowanie schematu Security Access Manager dla trybu AD LDS (Actie Directory Lightweight Directory Serice) Położenie danych domeny zarządzania dla AD LDS (Actie Directory Lightweight Directory Serice).. 86 Konfigurowanie partycji katalogu Security Access Manager Dodawanie administratora do partycji katalogu metadanych Security Access Manager Zezwalanie na wykonywanie powiązań anonimowych 90 Konfigurowanie obsługi SSL dla usługi AD LDS (Actie Directory Lightweight Directory Serice).. 91 Instalowanie i konfigurowanie produktu Noell edirectory 92 Konfigurowanie produktu Noell edirectory dla Security Access Manager Użytkownicy i grupy w serwerze Noell edirectory.. 95 Położenie domeny zarządzania Dostęp SSL na serwerze Noell edirectory Instalowanie i konfigurowanie serwera Jaa System Directory Serer Część 3. Instalowanie systemu podstawowego Rozdział 6. Instalowanie i konfigurowanie serwera strategii Wybór formatu danych LDAP Domeny zarządzania Security Access Manager Przykład położenia domeny zarządzania Położenie domeny zarządzania dla rejestru Actie Directory Lightweight Directory Serice (AD LDS). 108 Instalowanie serwera strategii za pomocą wiersza komend 108 AIX: instalowanie serwera strategii Linux: instalowanie serwera strategii System Solaris: instalowanie i konfigurowanie serwera strategii Windows: instalowanie serwera strategii Instalowanie serwera strategii przy użyciu startera (Windows) Instalowanie serwera strategii za pomocą plików skryptowych Automatyzowanie instalacji serwera strategii (AIX, Linux lub Solaris) Automatyzowanie instalacji serwera strategii (Windows) Automatyzowanie konfiguracji serwera strategii Rozdział 7. Konfigurowanie serwera autoryzacji Instalowanie serwera autoryzacji za pomocą wiersza komend AIX: instalowanie serwera autoryzacji Linux: instalowanie serwera autoryzacji Solaris: instalowanie serwera autoryzacji Windows: instalowanie serwera autoryzacji Instalowanie serwera autoryzacji przy użyciu startera (Windows) Instalowanie serwera autoryzacji za pomocą plików skryptowych Automatyzowanie instalacji serwera autoryzacji (AIX, Linux lub Solaris) Automatyzowanie instalacji serwera autoryzacji (Windows) Automatyzowanie konfiguracji serwera autoryzacji 136 Rozdział 8. Konfigurowanie systemu do tworzenia oprogramowania Konfigurowanie systemu do tworzenia oprogramowania przy użyciu wiersza komend AIX: instalowanie systemu do tworzenia oprogramowania (ADK) Linux: instalowanie systemu do tworzenia oprogramowania (ADK) Solaris: instalowanie systemu tworzenia aplikacji (ADK) Windows: instalowanie systemu do tworzenia oprogramowania (ADK) Konfigurowanie systemu programistycznego przy użyciu startera (Windows) Konfigurowanie systemu do tworzenia oprogramowania przy użyciu skryptów Automatyzowanie instalacji systemu do tworzenia oprogramowania (AIX, Linux lub Solaris) Automatyzowanie instalacji systemu do tworzenia oprogramowania (Windows) Rozdział 9. Konfigurowanie środowiska IBM Security Access Manager Runtime for Jaa Konfigurowanie środowiska wykonawczego Security Access Manager Runtime for Jaa przy użyciu wiersza komend AIX: instalowanie pakietu IBM Security Access Manager Runtime for Jaa Linux: instalowanie pakietu IBM Security Access Manager Runtime for Jaa i IBM Security Access Manager for Web Wersja 8.0: Podręcznik instalowania

7 Solaris: instalowanie pakietu IBM Security Access Manager Runtime for Jaa Windows: instalowanie pakietu IBM Security Access Manager Runtime for Jaa Konfigurowanie środowiska wykonawczego Jaa przy użyciu startera (Windows) Konfigurowanie środowiska wykonawczego dla serwera Jaa przy użyciu skryptów Automatyzowanie instalacji środowiska wykonawczego Jaa (AIX, Linux lub Solaris) Automatyzowanie instalacji środowiska wykonawczego Jaa (Windows) Automatyzowanie konfiguracji środowiska wykonawczego Jaa Rozdział 10. Konfigurowanie systemu serwera proxy strategii Konfigurowanie serwera proxy strategii przy użyciu wiersza komend AIX: instalowanie serwera proxy strategii Linux: instalowanie serwera proxy strategii System Solaris: instalowanie serwera proxy strategii 165 Windows: instalowanie serwera proxy strategii Konfigurowanie serwera proxy strategii przy użyciu startera (Windows) Konfigurowanie serwera proxy strategii przy użyciu skryptów Automatyzowanie instalacji serwera proxy strategii (AIX, Linux lub Solaris) Automatyzowanie instalacji systemu proxy strategii (Windows) Automatyzowanie konfiguracji serwera proxy strategii 171 Rozdział 11. Instalowanie i konfigurowanie środowiska wykonawczego Konfigurowanie serwera środowiska wykonawczego przy użyciu wiersza komend AIX: instalowanie środowiska wykonawczego programu Security Access Manager Linux: instalowanie środowiska wykonawczego programu Security Access Manager Solaris: instalowanie środowiska wykonawczego programu Security Access Manager Windows: instalowanie środowiska wykonawczego programu Security Access Manager Konfigurowanie serwera środowiska wykonawczego przy użyciu startera (Windows) Konfigurowanie serwera środowiska wykonawczego przy użyciu skryptów Automatyzowanie instalacji środowiska wykonawczego (AIX, Linux lub Solaris) Automatyzowanie instalacji środowiska wykonawczego (Windows) Automatyzowanie konfiguracji środowiska wykonawczego Rozdział 12. Konfigurowanie systemu Web Portal Manager Konfigurowanie systemu Web Portal Manager przy użyciu wiersza komend AIX: instalowanie systemu Web Portal Manager Linux: instalowanie systemu Web Portal Manager 188 Solaris: instalowanie systemu Web Portal Manager 191 Windows: instalowanie systemu Web Portal Manager 193 Konfigurowanie systemu Web Portal Manager przy użyciu startera (Windows) Konfigurowanie produktu Web Portal Manager przy użyciu skryptów Konfigurowanie dla serwera WebSphere Application Serer przy użyciu skryptów Automatyzowanie instalacji systemu Web Portal Manager (AIX, Linux lub Solaris) Automatyzowanie instalacji produktu Web Portal Manager (Windows) Automatyzowanie konfiguracji systemu Web Portal Manager Konfigurowanie zabezpieczeń serwera WebSphere Application Serer Część 4. Instalowanie komponentu System Web Security Rozdział 13. Konfigurowanie usługi pobierania atrybutów programu Security Access Manager Konfigurowanie usługi pobierania atrybutów przy użyciu wiersza komend AIX: instalowanie usługi pobierania atrybutów Security Access Manager przy użyciu wiersza komend 212 Linux: instalowanie usługi pobierania atrybutów programu Security Access Manager przy użyciu wiersza komend Solaris: instalowanie usługi pobierania atrybutów Security Access Manager przy użyciu wiersza komend 214 Windows: instalowanie usługi pobierania atrybutów programu Security Access Manager Rozdział 14. Konfigurowanie wtyczki dla serwerów Wymagania wstępne instalacji Instalowanie wtyczki dla serwera Apache przy użyciu wiersza komend AIX: wtyczka dla serwera WWW Apache Linux dla x86-64: wtyczka dla serwera WWW Apache Linux dla System z: wtyczka dla serwera WWW Apache Solaris: wtyczka dla serwera WWW Apache Instalowanie wtyczki dla serwera IBM HTTP Serer przy użyciu wiersza komend AIX: wtyczka dla IBM HTTP Serer Linux: wtyczka dla IBM HTTP Serer Solaris: wtyczka dla IBM HTTP Serer Instalowanie wtyczki dla serwera IIS przy użyciu wiersza komend Konfigurowanie wtyczki dla serwera Internet Information Serices przy użyciu startera (Windows) Spis treści

8 Konfigurowanie wtyczki dla serwerów WWW przy użyciu skryptów Automatyzowanie instalacji wtyczki dla serwera Apache lub serwera IBM HTTP Serer Automatyzowanie konfiguracji wtyczki dla serwera Apache lub serwera IBM HTTP Serer Automatyzowanie instalacji wtyczki dla serwera IIS (Internet Information Serices) Automatyzowanie konfiguracji wtyczki dla serwera IIS (Internet Information Serice) Rozdział 15. Konfigurowanie systemu do tworzenia oprogramowania do zabezpieczania serwisów Konfigurowanie systemu do tworzenia oprogramowania do zabezpieczania serwisów WWW przy użyciu wiersza komend AIX: instalowanie systemu narzędzi programistycznych WebADK przy użyciu wiersza komend Linux: instalowanie systemu narzędzi programistycznych WebADK przy użyciu wiersza komend Solaris: instalowanie systemu narzędzi programistycznych WebADK przy użyciu wiersza komend Windows: instalowanie systemu narzędzi programistycznych WebADK przy użyciu wiersza komend Konfigurowanie systemu programistycznego do tworzenia zabezpieczeń serwisów WWW przy użyciu startera (Windows) Konfigurowanie systemu do tworzenia oprogramowania do zabezpieczania serwisów WWW przy użyciu skryptów 247 Automatyzowanie instalacji systemu do tworzenia oprogramowania do zabezpieczania serwisów WWW (AIX, Linux, Solaris) Automatyzowanie instalacji systemu do tworzenia oprogramowania do zabezpieczania serwisów WWW (Windows) Rozdział 16. Konfigurowanie systemu WebSEAL Konfigurowanie systemu WebSEAL przy użyciu wiersza komend AIX: instalowanie pakietu WebSEAL przy użyciu wiersza komend Linux: instalowanie pakietu WebSEAL przy użyciu wiersza komend Solaris: instalowanie pakietu WebSEAL przy użyciu wiersza komend Windows: instalowanie pakietu WebSEAL przy użyciu wiersza komend Konfigurowanie systemu WebSEAL przy użyciu startera (Windows) Konfigurowanie systemu WebSEAL przy użyciu skryptów Automatyzowanie instalacji systemu WebSEAL (AIX, Linux, Solaris) Automatyzowanie instalacji systemu WebSEAL (Windows) Automatyzowanie konfiguracji systemu WebSEAL 262 Część 5. Instalowanie komponentu SMS (Session Management System) Rozdział 17. Konfigurowanie serwera zarządzania sesjami Wymagania wstępne instalacji Konfigurowanie serwera zarządzania sesjami przy użyciu wiersza komend AIX: instalowanie systemu serwera zarządzania sesjami Linux: instalowanie systemu serwera zarządzania sesjami Solaris: instalowanie serwera zarządzania sesjami Windows: instalowanie systemu serwera zarządzania sesjami Tworzenie bazy danych historii logowań Instalowanie rozszerzenia konsoli Logowanie się i wylogowywanie z konsoli serwera zarządzania sesjami Wdrażanie aplikacji serwera zarządzania sesjami Konfigurowanie serwera zarządzania sesjami Konfigurowanie serwera zarządzania sesjami przy użyciu startera (Windows) Konfigurowanie serwera zarządzania sesjami przy użyciu skryptów Konfigurowanie środowiska wykonawczego dla serwera WebSphere Application Serer przy użyciu skryptów Automatyzowanie instalacji serwera zarządzania sesjami (AIX, Linux lub Solaris) Automatyzowanie instalacji serwera zarządzania sesjami (Windows) Automatyzowanie konfiguracji serwera zarządzania sesjami Rozdział 18. Konfigurowanie wiersza komend zarządzania sesjami Wymagania wstępne instalacji Konfigurowanie interfejsu wiersza komend do zarządzania sesjami przy użyciu wiersza komend AIX: instalowanie interfejsu wiersza komend do zarządzania sesjami Linux: instalowanie interfejsu wiersza komend do zarządzania sesjami Solaris: instalowanie wiersza komend do zarządzania sesjami Windows: instalowanie interfejsu wiersza komend do zarządzania sesjami Konfigurowanie interfejsu wiersza komend do zarządzania sesjami przy użyciu startera (Windows) Konfigurowanie interfejsu wiersza komend do zarządzania sesjami Automatyzowanie instalacji wiersza komend do zarządzania sesjami (AIX, Linux lub Solaris) i IBM Security Access Manager for Web Wersja 8.0: Podręcznik instalowania

9 Automatyzowanie instalacji wiersza komend do zarządzania sesjami (Windows) Automatyzowanie konfiguracji wiersza komend serwera zarządzania sesjami Część 6. Dodatki i uzupełnienia 309 Dodatek A. Konfigurowanie zabezpieczeń SSL (Secure Sockets Layer) Konfigurowanie obsługi SSL dla serwerów Security Access Manager Tworzenie bazy danych i dodawanie certyfikatu osoby podpisującej Konfigurowanie komunikacji SSL Testowanie dostępu do protokołu SSL Konfigurowanie uwierzytelniania klienta serwera Tioli Directory Serer Testowanie dostępu SSL w konfiguracji z uwierzytelnianiem serwera i klienta Dodatek B. Identyfikatory użytkowników i grup w systemach AIX, Linux i Solaris Dodatek C. Domyślne numery portów 321 Dodatek D. Opcje programu pdconfig 323 Środowisko wykonawcze Security Access Manager: LDAP Środowisko wykonawcze Security Access Manager: Actie Directory Usługa pobierania atrybutów Access Manager Serwer autoryzacji Security Access Manager IBM Security Access Manager Runtime for Jaa Wtyczka Security Access Manager dla serwerów WWW w systemach AIX, Linux lub Solaris Wtyczka Security Access Manager dla serwerów WWW w systemie Windows Serwer strategii Security Access Manager Serwer proxy strategii Security Access Manager Security Access Manager Web Portal Manager Security Access Manager WebSEAL Dodatek E. Instalowanie obsługi języków Przegląd obsługi języków Instalowanie pakietów językowych dla produktu Security Access Manager Instalowanie pakietów językowych dla serwera IBM Tioli Directory Serer Zmienne środowiskowe ustawień narodowych Zmienna LANG w systemach AIX, Linux lub Solaris 350 Zmienna LANG w systemach Windows Używanie wariantów ustawień narodowych Katalogi komunikatów Obsługa kodowania tekstu (zestawów kodowych) Położenie plików zestawów kodowych Deinstalowanie pakietów językowych programu Security Access Manager Dodatek F. Zarządzanie hasłami Zaciemnianie haseł w systemach AIX, Linux lub Solaris 358 Zaciemnianie haseł w systemach Windows Usuwanie zapisanych haseł w systemach AIX, Linux i Solaris Usuwanie zapisanych haseł w systemach Windows Dodatek G. Konfigurowanie rezerwowego serwera strategii (AIX). 363 Scenariusz dla środowiska IBM PowerHA Instalacja i konfiguracja klastra IBM PowerHA dla systemu AIX Tworzenie środowiska rezerwowego serwera strategii 365 Skrypt: określanie identyfikatorów UID dla systemu podstawowego i rezerwowego Skrypt: tworzenie dowiązań do plików i katalogów w systemie podstawowym Przykład: weryfikacja katalogów, dowiązań symbolicznych i uprawnień na serwerze podstawowym Skrypt: dowiązywanie plików systemowych systemu AIX do współużytkowanego katalogu w systemie rezerwowego serwera strategii Przykład: sprawdzanie katalogów, dowiązań symbolicznych i uprawnień na rezerwowym serwerze strategii Zarządzanie wysoką dostępnością Sprawdzanie konfiguracji wysokiej dostępności dla serwera strategii Przeglądanie plików dzienników Dodatek H. Konfigurowanie rezerwowego serwera strategii razem z produktem IBM Tioli System Automation for Multiplatforms Komponenty scenariusza Wymagania wstępne instalacji Wymagania dla serwera LDAP i systemu równoważenia obciążenia Wymagania dla serwera podstawowego Wymagania dla serwera rezerwowego Wymagania dla serwera środowiska wykonawczego 381 Instalowanie LDAP i systemu równoważenia obciążenia 382 Instalowanie serwera podstawowego Instalowanie serwera rezerwowego Weryfikowanie serwerów Security Access Manager Konfigurowanie systemu równoważenia obciążenia Instalowanie i konfigurowanie serwera środowiska wykonawczego Instalowanie i konfigurowanie produktu Tioli System Automation for Multiplatforms Włączanie automatycznego przełączania awaryjnego Skrypt polup dla serwera podstawowego Skrypt polup dla serwera rezerwowego Skrypt poldown dla serwera podstawowego Skrypt poldown dla serwera rezerwowego Spis treści ii

10 Skrypt polmon dla serwera podstawowego Skrypt polmon dla serwera rezerwowego Dodatek I. Konfigurowanie środowiska proxy Tioli Directory Serer Dodawanie przyrostka Security Access Manager do serwera proxy Konfigurowanie produktu Security Access Manager do używania proxy Przekierowanie serwera strategii do serwera proxy 405 Konfigurowanie kontroli dostępu dla serwera proxy 406 Dekonfigurowanie korzystania z serwera proxy przez Security Access Manager Dodatek J. Adapter rejestru Tioli Access Manager dla stowarzyszonych repozytoriów WebSphere Dodatek K. Deinstalacja Dekonfigurowanie komponentów produktu Security Access Manager Dekonfigurowanie serwera IBM Tioli Directory Serer 412 Dekonfigurowanie bazy danych Usuwanie instancji serwera usług katalogowych Usuwanie pakietów Deinstalowanie serwera IBM Tioli Directory Serer 415 AIX: usuwanie pakietów Linux: usuwanie pakietów System Solaris: usuwanie pakietów Windows: usuwanie pakietów Uwagi Indeks iii IBM Security Access Manager for Web Wersja 8.0: Podręcznik instalowania

11 Rysunki 1. Podstawowy serwer strategii po wstępnym skonfigurowaniu Podstawowy serwer strategii po dołączeniu współużytkowanego systemu plików Skonfigurowane środowisko podstawowego i rezerwowego serwera strategii Copyright IBM Corp. 2001, 2013 ix

12 x IBM Security Access Manager for Web Wersja 8.0: Podręcznik instalowania

13 Tabele 1. Wymagane komponenty systemów podstawowych Security Access Manager Wymagane komponenty systemów ochrony WWW Security Access Manager Wymagane komponenty dla systemów zarządzania sesjami Security Access Manager Metody instalacji w systemach AIX, Linux lub Solaris Metody instalacji w systemie Windows Zadania dotyczące planowania Zadanie wstępne Zadania dotyczące serwera strategii Zadania dla komponentów systemu podstawowego Zadania dla komponentów systemu do zabezpieczania serwisów Zadania dotyczące zarządzania sesjami Działania związane z instalacją i konfiguracją wymaganego wstępnie oprogramowania Pakiety klienta dla systemu AIX Pakiety klienta dla systemów operacyjnych Linux Pakiety klienta dla systemu Solaris Maksymalne i optymalne długości nazw w poszczególnych rejestrach Wartości zgodności dla pliku kluczy Wartości atrybutu zgodności Wartości konfiguracyjne SSL Użytkownicy i grupy wymagane przez Security Access Manager Numery portów domyślnych używane podczas instalacji programu Security Access Manager Opcje konfiguracji środowiska wykonawczego Security Access Manager dla rejestru LDAP Opcje konfiguracji środowiska wykonawczego Security Access Manager dla rejestru Actie Directory Usługa pobierania atrybutów Access Manager Opcje konfiguracyjne serwera autoryzacji Security Access Manager Opcje konfigurowania pakietu IBM Security Access Manager Runtime for Jaa Wtyczka dla serwerów WWW w systemach AIX, Linux lub Solaris Wtyczka dla serwerów WWW w systemach Windows Opcje konfiguracji serwera strategii Security Access Manager Opcje konfiguracji serwera proxy strategii Security Access Manager Opcje konfiguracyjne programu Security Access Manager Web Portal Manager Opcje konfiguracyjne programu Security Access Manager WebSEAL Zadania dotyczące automatycznej obsługi haseł Domyślne szablony plików opcji w systemach AIX, Linux lub Solaris Komponenty scenariusza z wykorzystaniem produktu IBM Tioli System Automation for Multiplatforms Metody deinstalowania serwera Tioli Directory Serer Copyright IBM Corp. 2001, 2013 xi

14 xii IBM Security Access Manager for Web Wersja 8.0: Podręcznik instalowania

15 Informacje o tej publikacji Audytorium Produkt IBM Security Access Manager for Web, wcześniej noszący nazwę IBM Tioli Access Manager for e-business, jest rozwiązaniem zapewniającym uwierzytelnianie i autoryzowanie użytkowników oraz obsługę pojedynczego logowania w celu wymuszenia zastosowania strategii bezpieczeństwa dla różnego typu aplikacji i zasobów udostępnianych przez WWW. Publikacja IBM Security Access Manager for Web - Podręcznik instalowania wyjaśnia sposób instalowania i konfigurowania programu Security Access Manager, w tym systemów Security Access Manager, systemów zarządzania sesjami i systemów do zabezpieczania serwisów WWW. Ten podręcznik przeznaczony jest dla administratorów odpowiedzialnych za instalowanie i wdrażanie systemu Security Access Manager. Czytelnicy powinni być zaznajomieni z następującymi zagadnieniami: Obsługiwane systemy operacyjne Architektura i pojęcia dotyczące baz danych Zarządzanie bezpieczeństwem Protokoły internetowe, w tym HTTP, TCP/IP, FTP i telnet Protokół LDAP (Lightweight Directory Access Protocol) i usługi katalogowe Uwierzytelnianie i autoryzacja Użytkownicy wykorzystujący komunikację wykorzystującą protokół Secure Sockets Layer (SSL) powinni także być zaznajomieni z zagadnieniami dotyczącymi protokołu SSL, wymiany kluczy publicznych i prywatnych, podpisów cyfrowych, algorytmów szyfrujących i ośrodków certyfikacji. Dostęp do publikacji i terminologii Ta sekcja zawiera: Listę publikacji, które zawiera Biblioteka produktu IBM Security Access Manager for Web. Odsyłacze do sekcji Publikacje elektroniczne na stronie x. Odsyłacze do serwisu Serwis WWW IBM Terminology na stronie xi. Biblioteka produktu IBM Security Access Manager for Web W bibliotece produktu IBM Security Access Manager for Web są dostępne następujące dokumenty: IBM Security Access Manager for Web Szybki start, GI Zawiera opis najważniejszych działań w trakcie instalowania i konfigurowania. IBM Security Web Gateway Appliance Quick Start Guide Hardware Offering Prowadzi użytkownika przez proces podłączania i początkowej konfiguracji urządzenia WebSEAL Hardware Appliance, SC IBM Security Web Gateway Appliance Quick Start Guide Virtual Offering Copyright IBM Corp. 2001, 2013 xiii

16 Prowadzi użytkownika przez proces podłączania i początkowej konfiguracji urządzenia WebSEAL Virtual Appliance IBM Security Access Manager for Web Installation Guide, GC Zawiera opis procedur instalowania i konfigurowania oprogramowania Security Access Manager. IBM Security Access Manager for Web Upgrade Guide, SC Zawiera informacje na temat aktualizowania produktu z wersji 6.0 lub 6.1.x do wersji 7.0. IBM Security Access Manager for Web Administration Guide, SC Opisuje pojęcia i procedury stosowane w programie Security Access Manager. Zawiera instrukcje wykonywania zadań w interfejsie Web Portal Manager i za pomocą programu narzędziowego pdadmin utility. IBM Security Access Manager for Web WebSEAL Administration Guide, SC Zawiera informacje ogólne, procedury administracyjne i informacje dotyczące używania serwera WebSEAL do zarządzania zasobami domeny bezpiecznej w sieci WWW. IBM Security Access Manager for Web Plug-in for Web Serers Administration Guide, SC Zawiera opis procedur i informacje dotyczące zabezpieczania domeny WWW za pomocą wtyczki dla serwera WWW. IBM Security Access Manager for Web Shared Session Management Administration Guide, SC Zawiera uwagi na temat administrowania i instrukcje operacyjne dla serwera zarządzania sesjami. IBM Security Access Manager for Web Shared Session Management Deployment Guide, SC Zawiera uwagi na temat instalowania dla serwera zarządzania sesjami. IBM Security Web Gateway Appliance Administration Guide, SC Przedstawia procedury administracyjne i informacje techniczne dotyczące produktu WebSEAL Appliance. IBM Security Web Gateway Appliance Configuration Guide for Web Reerse Proxy, SC Przedstawia procedury konfiguracyjne i informacje techniczne dotyczące produktu WebSEAL Appliance. IBM Security Web Gateway Appliance Web Reerse Proxy Stanza Reference, SC Zawiera pełny skorowidz sekcji konfiguracyjnych dla produktu IBM Security Web Gateway Appliance Web Reerse Proxy. IBM Security Access Manager for Web WebSEAL Configuration Stanza Reference, SC Zawiera pełny skorowidz sekcji konfiguracyjnych dla produktu WebSEAL. IBM Global Security Kit: CapiCmd Users Guide, SC Zawiera informacje na temat tworzenia baz danych kluczy, par kluczy prywatnych i publicznych oraz żądań certyfikatów. IBM Security Access Manager for Web Auditing Guide, SC Zawiera informacje dotyczące konfigurowania i zarządzania zdarzeniami kontrolowanymi za pomocą rozwiązania rodzimego Security Access Manager oraz usługi Common Auditing and Reporting Serice. Można również znaleźć tutaj informacje na temat instalowania i konfigurowania programu Common Auditing and Reporting Serice. Ta usługa służy do tworzenia i wyświetlania raportów operacyjnych. IBM Security Access Manager for Web Command Reference, SC xi IBM Security Access Manager for Web Wersja 8.0: Podręcznik instalowania

17 Zawiera informacje uzupełniające dotyczące komend, programów narzędziowych i skryptów udostępnianych z programem Security Access Manager. IBM Security Access Manager for Web Administration C API Deeloper Reference, SC Zawiera informacje uzupełniające dotyczące użycia implementacji administracyjnego interfejsu API w języku C w celu umożliwienia aplikacjom wykonywania zadań administracyjnych programu Security Access Manager. IBM Security Access Manager for Web Administration Jaa Classes Deeloper Reference, SC Zawiera informacje uzupełniające dotyczące użycia implementacji administracyjnego interfejsu API w języku Jaa w celu umożliwienia aplikacjom wykonywania zadań administracyjnych programu Security Access Manager. IBM Security Access Manager for Web Authorization C API Deeloper Reference, SC Zawiera informacje uzupełniające dotyczące użycia implementacji autoryzacyjnego interfejsu API w języku C w celu umożliwienia aplikacjom korzystania z bezpieczeństwa Security Access Manager. IBM Security Access Manager for Web Authorization Jaa Classes Deeloper Reference, SC Zawiera informacje uzupełniające dotyczące użycia implementacji autoryzacyjnego interfejsu API w języku Jaa w celu umożliwienia aplikacjom korzystania z bezpieczeństwa Security Access Manager. IBM Security Access Manager for Web Web Security Deeloper Reference, SC Zawiera informacje dotyczące programowania i informacje uzupełniające pomocne podczas tworzenia modułów uwierzytelniania. IBM Security Access Manager for Web Error Message Reference, GI Zawiera wyjaśnienia oraz zalecane działania dla komunikatów i kodów błędów. IBM Security Access Manager for Web Podręcznik rozwiązywania problemów, GC Zawiera informacje o określaniu problemów. IBM Security Access Manager for Web Performance Tuning Guide, SC Zawiera informacje dotyczące dostrajania wydajności środowiska wykorzystującego program Security Access Manager i korzystającego z serwera IBM Tioli Directory Serer jako rejestru użytkowników. Publikacje elektroniczne IBM umieszcza publikacje produktu oraz ich aktualizacje w następujących lokalizacjach: Centrum informacyjne IBM Security Access Manager for Web Serwis WWW com.ibm.isam.doc_70/welcome.html zawiera Centrum informacyjne dla tego produktu. IBM Security Systems Documentation Central i strona powitania IBM Security Systems Documentation Central zawiera alfabetyczną listę całej dokumentacji produktów IBM Security Systems i odsyłacze do centrów informacyjnych poszczególnych produktów dla konkretnych wersji tych produktów. Strona Welcome to IBM Security Systems Information Centers zawiera wprowadzenie i odsyłacze do informacji ogólnych dotyczących centrów informacyjnych produktów IBM Security Systems. Informacje o tej publikacji x

18 Centrum publikacji IBM Na stronie dostępne są niestandardowe funkcje wyszukiwania ułatwiające znalezienie wszystkich potrzebnych publikacji IBM. Serwis WWW IBM Terminology Serwis WWW terminologii IBM zawiera w jednym miejscu terminologię dla całej biblioteki produktów. Jest on dostępny pod adresem terminology. Publikacje pokrewne W tej sekcji podano produkty IBM, które są powiązane z produktem Security Access Manager lub są z nim dostarczane. Uwaga: Poniższe produkty oprogramowania pośredniego nie są dostarczane z produktem IBM Security Web Gateway Appliance. IBM Global Security Kit Security Access Manager obsługuje szyfrowanie danych przy wykorzystaniu produktu Global Security Kit (GSKit) w wersji 8.0.x. Pakiet GSKit jest dostarczany razem z obrazem produktu IBM Security Access Manager for Web wersja 7.0 lub na dysku DVD dla używanej platformy. Wersja 8 pakietu GSKit zawiera program narzędziowy dla wiersza komend o nazwie GSKCapiCmd (gsk8capicmd_64). Pakiet GSKit w wersji 8 nie zawiera już programu narzędziowego do zarządzania kluczami ikeyman (gskikm.jar). Program ikeyman jest dostarczany razem z pakietem IBM Jaa w wersji 6 lub nowszej i stanowi teraz niezależną aplikację Jaa, która nie jest powiązana z rodzimym środowiskiem GSKit. Nie należy przenosić ani usuwać powiązanej z nim biblioteki jaa/jre/lib/gskikm.jar. W Centrum informacyjnym Security Access Manager jest dostępna publikacja IBM Deeloper Kit and Runtime Enironment, Jaa Technology Edition, Version 6 and 7, ikeyman User's Guide for ersion 8.0. Dokument ten można także pobrać bezpośrednio z adresu: Uwaga: ikeyman.8.user.guide.pdf Pakiet GSKit w wersji 8 zawiera ważne zmiany w implementacji protokołu TLS (Transport Layer Security), które rozwiązują problemy z bezpieczeństwem. Zmiany z wersji 8 pakietu GSKit są zgodne z wymaganiami dokumentów RFC (Request for Comments) opracowanymi przez zespół Internet Engineering Task Force (IETF). Nie jest on jednak zgodny z wcześniejszymi wersjami pakietu GSKit. Każdy komponent, który komunikuje się z produktem Security Access Manager używającym pakietu GSKit musi wykonać aktualizację pakietu GSKit do wersji albo lub nowszej. W przeciwnym razie mogą wystąpić problemy z komunikacją. xi IBM Security Access Manager for Web Wersja 8.0: Podręcznik instalowania

19 IBM Tioli Directory Serer IBM Tioli Directory Serer w wersji 6.3 FP17 ( ISS-ITDS-FP0017) jest dostarczany razem z obrazem produktu IBM Security Access Manager for Web wersja 7.0 lub na dysku DVD dla używanej platformy. Dodatkowe informacje o serwerze Tioli Directory Serer znajdują się pod adresem: IBM Tioli Directory Integrator IBM Tioli Directory Integrator w wersji jest dostarczany razem z obrazem produktu IBM Tioli Directory Integrator Identity Edition V for Multiplatform lub na dysku DVD dla używanej platformy. Dodatkowe informacje o produkcie IBM Tioli Directory Integrator znajdują się pod adresem: IBM DB2 Uniersal Database Baza danych IBM DB2 Uniersal Database Enterprise Serer Edition, w wersji 9.7 FP4 jest dostarczana razem z obrazem produktu IBM Security Access Manager for Web Version 7.0 lub na dysku DVD dla używanej platformy. Bazę danych DB2 można zainstalować razem z serwerem Tioli Directory Serer lub jako autonomiczny produkt. Baza danych DB2 jest wymagana w sytuacji, gdy jako rejestr użytkowników programu Security Access Manager używany jest serwer Tioli Directory Serer lub serwer LDAP dla z/os. W przypadku serwerów LDAP z/os należy oddzielnie zakupić bazę danych DB2. Dodatkowe informacje dotyczące bazy danych DB2 znajdują się pod adresem: Produkty IBM WebSphere Pakiety instalacyjne produktów WebSphere Application Serer Network Deployment wersja 8.0 i WebSphere extreme Scale wersja są dostarczane razem z produktem Security Access Manager wersja 7.0. Produkt WebSphere extreme Scale jest wymagany tylko wtedy, jeśli jest używany komponent Session Management Serer (SMS). Serwer WebSphere Application Serer umożliwia obsługę następujących aplikacji: Interfejs Web Portal Manager służący do administrowania produktem Security Access Manager. Web Administration Tool służący do administrowania produktem Tioli Directory Serer. Common Auditing and Reporting Serice przetwarzająca i raportująca zdarzenia kontrolowane. Serwer Session Management Serer zarządzający współużytkowanymi sesjami w środowisku serwera zabezpieczającego serwisy WWW. Usługa Attribute Retrieal Serice. Dodatkowe informacje o serwerze WebSphere Application Serer znajdują się pod adresem: Informacje o tej publikacji xii

20 Dostępność Szkolenia techniczne Opcje ułatwień dostępu umożliwiają korzystanie z oprogramowania osobom niepełnosprawnym fizycznie, np. z ograniczeniami poruszania się lub osłabionym wzrokiem. Używając tego produktu, można korzystać z dźwiękowych i nawigacyjnych technik wspomagania interfejsu. Wszystkie opcje graficznego interfejsu użytkownika są również dostępne z klawiatury. Przejdź do serwisu IBM Accessibility Center, aby uzyskać więcej informacji na temat ułatwień dostępu stosowanych przez firmę IBM. Aby uzyskać informacje na temat szkoleń technicznych, przejdź do serwisu WWW IBM Education pod adresem: Informacje dotyczące wsparcia Dział wsparcia IBM zapewnia pomoc dla problemów dotyczących oprogramowania, sposobów postępowania, instalacji lub użytkowania. Serwis WWW działu wsparcia dla oprogramowania IBM jest dostępny pod adresem probsub.html. Publikacja IBM Security Access Manager for Web Troubleshooting Guide zawiera następujące informacje: Jakie informacje należy zgromadzić przed skontaktowaniem się z działem wsparcia IBM Support. Dostępne sposoby kontaktu z działem wsparcia IBM Support. Sposób korzystania z programu IBM Support Assistant. Instrukcje i inne zasoby ułatwiające samodzielne izolowanie i rozwiązywanie problemów. Uwaga: Więcej informacji na temat wsparcia można znaleźć na karcie Community and Support (Społeczność i wsparcie) w Centrum informacyjnym produktu. xiii IBM Security Access Manager for Web Wersja 8.0: Podręcznik instalowania

21 Część 1. Planowanie instalacji Copyright IBM Corp. 2001,

22 2 IBM Security Access Manager for Web Wersja 8.0: Podręcznik instalowania

23 Rozdział 1. Przegląd instalacji Planowanie wdrożenia Ważną czynnością do wykonania przed rozpoczęciem instalowania oprogramowania Security Access Manager w środowisku rozproszonym jest utworzenie planu wdrożenia. Jeśli oprogramowanie Security Access Manager jest już zainstalowane, sprawdź poprzedni plan wdrożenia, aby określić najlepszą metodę wykonania aktualizacji do najnowszej wersji. Wykonaj instrukcje podane w publikacji IBM Security Access Manager for Web Upgrade Guide. Uwaga: Zapoznaj się z najnowszymi informacjami o wydaniu, w tym najnowszymi uwagami do wydania, wymaganiami dotyczącymi miejsca na dysku oraz znanymi defektami i ograniczeniami podanymi w Centrum informacyjnym IBM Security Access Manager for Web lub notach technicznych (Technotes) w bazie informacji serwisowych. Przed implementacją danego rozwiązania Security Access Manager należy określić założenia dotyczące bezpieczeństwa i zarządzania wymagane dla używanej sieci. Pierwszym krokiem w planowaniu wdrożenia środowiska ochrony Security Access Manager jest zdefiniowanie wymagań ochrony dla używanego środowiska przetwarzania danych. Definiowanie wymagań ochrony polega na określeniu strategii biznesowych, jakie muszą być stosowane względem użytkowników, programów i danych. Definicje te obejmują: Obiekty, które mają być chronione Działania dozwolone na poszczególnych obiektach Użytkowników uprawnionych do wykonywania działań Egzekwowanie strategii ochrony wymaga ustalenia sposobu przepływu żądań dostępu w topologii sieci. Należy określić role i lokalizacje dla firewalli, routerów i podsieci. Wdrożenie środowiska ochrony Security Access Manager wymaga też określenia wewnątrz sieci optymalnych miejsc do zainstalowania oprogramowania oceniającego żądania dostępu użytkownika oraz przyznającego lub odmawiającego dostępu. Wdrożenie strategii ochrony wymaga określenia liczby użytkowników, ilości danych oraz wymaganej przepustowości sieci. Należy oszacować parametry wydajności, skalowalności i sposób wykorzystania funkcji przełączania awaryjnego. Należy również rozważyć integrację poprzednich wersji oprogramowania, baz danych i aplikacji z oprogramowaniem Security Access Manager. Po zapoznaniu się z funkcjami, które chcesz zainstalować, możesz podjąć decyzję, które systemy Security Access Manager można zastosować w używanym środowisku. Informacje ułatwiające planowanie, w tym rzeczywiste scenariusze biznesowe, można znaleźć w dziale dodatkowych informacji o produkcie w następujących serwisach WWW: Copyright IBM Corp. 2001,

24 Domeny bezpieczne - przegląd Środowisko przetwarzania danych, w którym Security Access Manager wymusza używanie strategii ochrony w celu uwierzytelniania, autoryzacji i kontroli dostępu, jest nazywane domeną bezpieczną. Początkowa domena bezpieczna, nazywana domeną zarządzania, jest tworzona podczas instalowania i konfigurowania następujących systemów: Serwer strategii Przechowuje główną bazę danych autoryzacji dla domeny zarządzania. Serwer strategii aktualizuje także repliki bazy danych autoryzacji i przechowuje informacje o położeniu innych serwerów Security Access Manager. Rejestr Udostępnia bazę danych zawierającą informacje o użytkownikach znanych w systemie Security Access Manager. Rejestr udostępnia także reprezentację grup w rolach Security Access Manager, które mogą być powiązane z użytkownikami. Te podstawowe komponenty umożliwiają systemowi Security Access Manager wykonywanie podstawowych działań, takich jak zezwalanie lub odmowa dostępu użytkownika do obiektów zabezpieczonych (zasobów). Wszystkie pozostałe usługi i komponenty Security Access Manager wykorzystują tę podstawową funkcjonalność. Komponenty systemu Security Access Manager można zainstalować na wielu komputerach. Oprogramowanie wymagane do skonfigurowania i użytkowania domeny zarządzania można także zainstalować na jednym, autonomicznym komputerze. Instalacja jednosystemowa jest użyteczna tylko podczas projektowania wdrażania lub podczas programowania i testowania aplikacji. Po skonfigurowaniu serwera strategii i serwera rejestru można skonfigurować dodatkowe systemy w domenie zarządzania. Można na przykład skonfigurować serwer autoryzacji i system wdrażania aplikacji. Można także utworzyć dodatkowe bezpieczne domeny (jeśli używany jest rejestr użytkowników LDAP), aby podzielić dane na osobne grupy logiczne. Więcej informacji na temat tworzenia wielu domen zawiera publikacja IBM Security Access Manager for Web Administration Guide. Komponenty instalacji Security Access Manager Produkt Security Access Manager zawiera komponenty podstawowe i wymagane wstępnie, które są używane w większości instalacji. Komponentów tych należy użyć do skonfigurowania systemów Security Access Manager, które przedstawia sekcja Komponenty i wymagania wstępne dla systemów Security Access Manager na stronie 13. Uwaga: Podczas instalowania produktu Security Access Manager w systemie Windows można podać ścieżkę instalacyjną inną niż domyślna. Podana ścieżka nie może zawierać żadnych znaków narodowych. Podstawowe komponenty produktu Security Access Manager Podstawowy system The Security Access Manager zawiera wymienione poniżej komponenty instalacyjne. 4 IBM Security Access Manager for Web Wersja 8.0: Podręcznik instalowania

25 Komponenty te są dostarczane na nośnikach instalacyjnych produktu dla obsługiwanych platform. Komponentów tych należy użyć do skonfigurowania systemów podstawowych, które przedstawia sekcja Komponenty i wymagania wstępne dla systemów Security Access Manager na stronie 13. Security Access Manager Application Deelopment Kit Pakiet Security Access Manager Application Deelopment Kit udostępnia środowisko rozwojowe umożliwiające tworzenie własnych aplikacji, które będą otrzymywać decyzje dotyczące autoryzacji z serwera autoryzacji. Pakiet ADK umożliwia tworzenie procedur autoryzacji i administracji za pomocą funkcji API języka C oraz klas języka Jaa. Aby można było uruchamiać programy napisane w języku Jaa oraz kompilować i uruchamiać własne programy Jaa, należy zainstalować i skonfigurować środowisko wykonawcze programu Security Access Manager dla systemu Jaa. Serwer autoryzacji Security Access Manager Serwer autoryzacji programu Security Access Manager Authorization Serer udostępnia usługę autoryzacji aplikacjom firm trzecich, które korzystają z interfejsu API uwierzytelniania w programie Security Access Manager w trybie zewnętrznej pamięci podręcznej. Serwer autoryzacji umożliwia również gromadzenie danych rejestrowania i kontroli w celu gromadzenia informacji o pracy serwera. Serwer proxy strategii produktu Security Access Manager Serwer proxy strategii Security Access Manager pośredniczy w wymianie informacji między siecią zaufaną a siecią o niższym stopniu zaufania. Serwer ten zapewnia ochronę sieci, a także udostępnia usługi administrowania i buforowania. Jest on powiązany z (lub jest częścią): serwerem typu gateway oddzielającym sieć korporacyjną od sieci zewnętrznej, serwerem firewalla, który chroni sieć korporacyjną przed wtargnięciem z zewnątrz. W środowisku programu Security Access Manager serwer proxy udostępnia wybranym aplikacjom określone funkcje administracyjne, takie jak komenda pdadmin. Serwer strategii Security Access Manager Serwer strategii programu Security Access Manager przechowuje główną bazę danych autoryzacji dla domeny zarządzania. Ponadto przechowuje bazy danych strategii powiązane z innymi domenami bezpiecznymi, które zostały utworzone. Serwer ten wykonuje podstawowe zadania związane z przetwarzaniem żądań dostępu, uwierzytelniania i autoryzacji. Serwer strategii aktualizuje także repliki bazy danych autoryzacji i przechowuje informacje o położeniu innych serwerów systemu Security Access Manager. Produkt Security Access Manager umożliwia korzystanie z jednego rezerwowego rezerwowego serwera strategii na obsługiwanych platformach platform. W środowiskach z rezerwowym serwerem strategii w przypadku wyłączenia podstawowego serwera strategii serwer rezerwowy przejmuje jego działanie. Działa on jako podstawowy serwer strategii do czasu, aż ten z powrotem przejmie swą pierwotną rolę. Po przywróceniu Rozdział 1. Przegląd instalacji 5