2.1 Instalace součástí iManager Server a iManager Workstation v systému Linux

Instalace aplikace iManager v systému Linux:

1. Na webu NetIQ Downloads vyhledejte produkty iManager, vyberte verzi aplikace iManager, kterou chcete použít, a potom ji stáhněte do adresáře na serveru. Příklad: iMan_300_linux_x86_64.tgz

2. Stažený soubor rozbalte do složky iManager:

   Použijte například tento příkaz:

   tar -zxvf iMan_300_linux_x86_64.tgz

3. Otevřete prostředí a změňte adresář na /rozbalený_adresář/iManager/installs/linux.

   Cesta je relativní vzhledem k adresáři, do kterého jste nakopírovali nebo rozbalili soubory aplikace iManager.

4. Přihlaste se jako uživatel root nebo uživatel se stejným oprávněním jako uživatel root a zadejte některý z následujících příkazů.

   Instalace z příkazového řádku (text):

   ./iManagerInstallLinux.bin

   Instalace pomocí grafického uživatelského rozhraní:

   ./iManagerInstallLinux.bin -i gui

   Pokud je instalace úspěšně dokončena, instalační program vygeneruje konfigurační soubor (/var/log/installer.properties) s hodnotami, které určí na základě odpovědí na otázky v průběhu instalace. Tento soubor můžete změnit, pokud ho chcete použít při tiché instalaci. Viz část Část 2.3, Tichá instalace aplikace iManager.

5. V úvodním okně zadejte jazyk a klikněte na tlačítko OK.

6. Přečtěte si úvod a klikněte na tlačítko Další.

7. Vyjádřete svůj souhlas s licenčními smlouvou a potom klikněte na tlačítko Další.

8. U součástí, které chcete nainstalovat, zadejte iManager, Tomcat, JVM.

   POZNÁMKA:Musíte vybrat pouze tuto možnost. Aplikace iManager nebude fungovat podle očekávání, pokud vyberete některou z ostatních dvou možností.

9. Klikněte na tlačítko Další.

10. (Volitelné) Chcete-li s aplikací iManager používat adresy IPv6, klikněte v okně Povolit protokol IPv6 na možnost Ano.

    Adresy IPv6 můžete povolit po instalaci aplikace iManager. Další informace naleznete v části Část 3.2, Konfigurace aplikace iManager pro adresy IPv6 po instalaci.

11. Klikněte na tlačítko Další.

12. (Volitelné) Chcete-li jako součást instalace stáhnout a nainstalovat moduly plug-in, postupujte takto:

    1. Označte, že chcete stáhnout a nainstalovat moduly plug-in, a potom klikněte na tlačítko Další.

    2. (Podmíněné) Při instalaci konzole zadejte čárkami oddělený seznam čísel modulů plug-in, které chcete stáhnout.

    3. (Podmíněné) Pokud používáte program průvodce, zaškrtněte políčka modulů plug-in, které chcete stáhnout.

       (Volitelné) Chcete-li moduly plug-in stáhnout do jiného síťového umístění, zadejte alternativní Síťovou adresu URL.

       Při použití alternativní adresy URL ke stažení modulů plug-in je nutné ověřit obsah adresy URL a zjistit, zda je tento modul plug-in vhodný pro vaše účely. Ve výchozím nastavení instalační program stáhne moduly plug-in z adresy . Další informace naleznete v části Část 1.3, Princip instalace modulů plug-in iManager.

    4. Klikněte na tlačítko Další.

    5. (Podmíněné) Instalační program může zobrazit následující zprávu:

       No new or updated plug-ins found. All plug-ins are downloaded or updated or the iManager download server is unavailable.
       

       Pokud se tak stane, existuje minimálně jedna z těchto podmínek:

       • Na webu pro stahování nejsou k dispozici žádné aktualizované moduly plug-in.

       • Existuje problém s internetovým připojením. Ověřte připojení a zkuste to znovu.

       • Připojení k souboru deskriptoru nebylo úspěšné. Tato adresa URL odkazuje na soubor popisovače XML s dostupnými moduly plug-in aplikace iManager.

       • Instalace aplikace iManager probíhá za serverem proxy, který neumožňuje připojení k výše uvedené adrese URL.

    6. Určete, zda chcete nainstalovat moduly plug-in z místní jednotky, a potom klikněte na tlačítko Další.

    7. (Podmíněné) Pokud chcete instalovat moduly plug-in z místního adresáře, zadejte cestu k adresáři, která obsahuje příslušné soubory modulu plug-in (.npm).

       Výchozí cesta je /extrahované umístění/iManager/installs/plugins, ale můžete zde určit libovolný platný bod připojení.

    8. Klikněte na tlačítko Další.

13. Určete porty, na kterých má být spuštěna služba Tomcat.

    Výchozí porty jsou 8080 pro HTTP, 8443 pro HTTPS a 9009 jako připojovací port MOD_JK.

14. Klikněte na tlačítko Další.

15. Zadejte algoritmus veřejného klíče certifikátu, který má používat certifikát TLS, a potom klikněte na tlačítko Další.

    K dispozici jsou tyto možnosti:

    • RSA: Certifikát používá 2048bitový pár klíčů RSA.

    • ECDSA 256: Certifikát používá pár klíčů ECDSA s křivkou secp256r1.

    • ECDSA 384: Certifikát používá pár klíčů ECDSA s křivkou secp384r1.

    Ve výchozím nastavení je vybrán klíč RSA.

16. Podle certifikátu vybraného v krok 15 vám aplikace iManager umožní nakonfigurovat pro komunikaci TLS následující úrovně šifry.

    • RSA: Tento certifikát umožňuje čtyři úrovně šifry.

      • ŽÁDNÁ: Umožňuje jakýkoli druh šifry.

      • NÍZKÁ: Umožňuje 56bitovou nebo 64bitovou šifru.

      • STŘEDNÍ: Umožňuje 128bitovou šifru.

      • VYSOKÁ: Umožňuje vyšší než 128bitové šifry.

    • ECDSA 256: Tento certifikát umožňuje pouze jednu úroveň šifry.

      • POUZE SUITEB 128: Umožňuje 128bitovou šifru.

    • ECDSA 384: Tento certifikát umožňuje dvě úrovně šifry.

      • SUITEB 128: Umožňuje 128bitovou nebo 256bitovou šifru.

      • SUITEB 192: Umožňuje 256bitovou šifru.

    Pro certifikáty ECDSA aplikace iManager umožňuje pouze šifry sady Suite B.

    Ve výchozím nastavení je úroveň šifry nastavena na ŽÁDNÁ. Vybraná úroveň šifry se aktivuje po restartování serveru Tomcat.

17. (Volitelné) Určete oprávněného uživatele a vhodný název stromu eDirectory, který bude uživatel spravovat.

    POZNÁMKA:

    • Společnost NetIQ nedoporučuje nechat toto nastavení prázdné. Pokud tato pole ponecháte prázdná, aplikace iManager umožní jakémukoli uživateli nainstalovat moduly plug-in a provést změny nastavení serveru iManager. Oprávněného uživatele můžete určit po dokončení instalace. Další informace naleznete v části Část 3.3, Zadání oprávněného uživatele služby eDirectory.

    • Instalační program neověří zadaná pověření uživatele u služby eDirectory.

18. Klikněte na tlačítko Další.

19. Přečtěte si stránku Souhrn před instalací a klikněte na tlačítko Další.

20. Po dokončení instalace klikněte na tlačítko Hotovo.

21. Po dokončení inicializace aplikace iManager klikněte na první odkaz na stránce Začínáme a potom se přihlaste. Další informace naleznete v části Přístup k aplikaci iManager v Příručce pro správu aplikace NetIQ iManager.

    POZNÁMKA:Pokud se součást iManager Workstation chystáte v budoucnu používat jako jiný uživatel než root, nespouštějte ji poprvé jako uživatel root. Další informace naleznete v části Část 2.2, Instalace součástí iManager Server a iManager Workstation v systému Windows.

22. Pomocí příkazu chmod změňte oprávnění k těmto souborům InstallAnywhere na 644 (čtení), abyste zabránili změnám:

    /var/opt/novell/tomcat8/webapps/nps/UninstallerData/.com.zerog.registry.xml
    

    /var/opt/novell/tomcat8/webapps/nps/UninstallerData/Uninstall_PluginName/.com.zerog.registry.xml
    

    Obsah souborů neměňte. Změna obsahu může ovlivnit další instalace, které využívají službu InstallAnywhere.

Instalace součásti iManager Workstation na klienty Linux:

1. Na webu NetIQ Downloads vyhledejte produkty iManager, vyberte položku iManager 3.0 a do adresáře na svém serveru stáhněte soubor iMan_300_workstation_linux_x86_64.tar.bz2.

2. Soubor extrahujte pomocí následujícího příkazu:

   tar -xjvf iMan_300_workstation_linux_x86_64.tar.bz2

   Při extrakci se vytvoří složka imanager ve stejné složce, ve které je uložen soubor tar.bz2 součásti iManager Workstation.

3. Pokud chcete nainstalovat nebo inovovat software NICI (Novell International Cryptography Infrastructure), přihlaste se jako uživatel root nebo ekvivalent uživatele root, protože požadované balíčky NICI jsou používány v celém systému.

   NetIQ vyžaduje, abyste nainstalovali 32bitový i 64bitový software NICI.

4. Chcete-li nainstalovat software NICI, spusťte z 32bitového a 64bitového adresáře NICI následující příkazy:

   • 32bitový software NICI: rpm -Uvh nici.i586.rpm

   • 64bitový software NICI: rpm -Uvh nici64.x86_64.rpm

   Ve stolních počítačích, v nichž není software NICI nainstalován, tyto příkazy nainstalují software NICI. Ve stolních počítačích, v nichž již je software NICI nainstalován, tyto příkazy inovují software NICI.

5. (Podmíněné) Pokud chcete součást iManager Workstation používat jako jiný typ uživatele než root, nespouštějte ji poprvé jako uživatel root. Přejděte do adresáře imanager/bin a spusťte spouštěcí skript součásti iManager Workstation.

   ./iManager.sh
   

6. V přihlašovacím okně aplikace iManager zadejte uživatelské jméno, heslo a strom služby eDirectory.

   Další informace o přístupu k aplikaci iManager naleznete v části Přístup k aplikaci iManager v Příručce pro správu aplikace NetIQ iManager.

7. (Volitelné) Pokud chcete povolit adresy IPv6, postupujte takto:

   1. Otevřete soubor User_Install_Directory/Tomcat/conf/catalina.properties.

   2. V souboru catalina.properties nastavte následující položky konfigurace:

      java.net.preferIPv4Stack=false
      

      java.net.preferIPv4Addresses=true
      

   3. Restartujte službu Tomcat.