2.1 Installieren von iManager Server und iManager Workstation unter Linux

So installieren Sie iManager unter Linux:

1. Suchen Sie auf der NetIQ Downloads-Website nach iManager-Produkten, wählen Sie die gewünschte iManager-Version aus und laden Sie sie in ein Verzeichnis auf dem Server herunter. Beispiel: iMan_300_linux_x86_64.tgz.

2. Extrahieren Sie die heruntergeladene Datei im iManager-Ordner:

   Verwenden Sie beispielsweise diesen Befehl:

   tar -zxvf iMan_300_linux_x86_64.tgz

3. Öffnen Sie eine Shell und wechseln Sie zum Verzeichnis /Extraktionsverzeichnis/iManager/installs/linux.

   Dieser Pfad ist relativ zu dem Verzeichnis, in das Sie die iManager-Dateien kopiert bzw. extrahiert haben.

4. Geben Sie einen der folgenden Befehle ein. Sie müssen dazu als Benutzer root angemeldet sein oder über entsprechende Zugriffsrechte verfügen.

   So führen Sie eine Befehlszeileninstallation (auf Textbasis) aus:

   ./iManagerInstallLinux.bin

   So führen Sie eine GUI-Installation aus:

   ./iManagerInstallLinux.bin -i gui

   Nach erfolgter Installation generiert das Installationsprogramm eine Konfigurationsdatei (/var/log/installer.properties) mit Werten, die auf den während der Installation gestellten Fragen basieren. Sie können diese Datei für die Verwendung in einer automatischen Installation ändern. Weitere Informationen hierzu finden Sie unter Abschnitt 2.3, Automatische Installation von iManager.

5. Wählen Sie im Eröffnungsbildschirm eine Sprache aus, und klicken Sie auf OK.

6. Lesen Sie die Einführung, und klicken Sie auf Weiter.

7. Akzeptieren Sie die Lizenzvereinbarung, und klicken Sie auf Weiter.

8. Geben Sie für die zu installierenden Komponenten die Option iManager, Tomcat, JVM an.

   HINWEIS:Wählen Sie ausschließlich diese Option. Wenn Sie eine der anderen beiden Optionen wählen, funktioniert iManager nicht erwartungsgemäß.

9. Klicken Sie auf Weiter.

10. (Optional) Sollen IPv6-Adressen in iManager verwendet werden, klicken Sie im Fenster „IPv6 aktivieren“ auf Ja.

    Sobald Sie iManager installiert haben, können Sie IPv6-Adressen aktivieren. Weitere Informationen finden Sie in Abschnitt 3.2, Konfigurieren von iManager nach der Installation für die Verwendung von IPv6-Adressen.

11. Klicken Sie auf Weiter.

12. (Optional) Wenn Sie Plugins im Rahmen der Installation herunterladen und installieren möchten, führen Sie die folgenden Schritte aus:

    1. Geben Sie an, dass Plugins heruntergeladen und installiert werden sollen, und klicken Sie auf Weiter.

    2. (Bedingt) Bei der konsolenbasierten Installation geben Sie eine Liste mit den Nummern der herunterzuladenden Plugins ein. Trennen Sie die Plugin-Nummern dabei jeweils mit Kommas voneinander ab.

    3. (Bedingt) Wenn Sie den Assistenten verwenden, markieren Sie die Kontrollkästchen der herunterzuladenden Plugins.

       (Optional) Sollen die Plugins von einem anderen Netzwerkort heruntergeladen werden, geben Sie eine andere Netzwerk-URL an.

       Wenn Sie eine Alternativ-URL für das Herunterladen von Plugins verwenden, müssen Sie den Inhalt der URL überprüfen und sicherstellen, dass das Plugin geeignet ist. Standardmäßig lädt das Installationsprogramm die Plugins von der folgenden URL herunter: . Weitere Informationen finden Sie in Abschnitt 1.3, Erläuterungen zur Installation der iManager Plugins.

    4. Klicken Sie auf Weiter.

    5. (Bedingt) Unter Umständen wird im Setup-Programm die folgende Meldung angezeigt:

       No new or updated plug-ins found. All plug-ins are downloaded or updated or the iManager download server is unavailable.
       

       In diesem Fall liegt mindestens eine der folgenden Bedingungen vor:

       • Auf der Download-Website sind keine aktualisierten Plugins verfügbar.

       • Es liegt ein Problem mit Ihrer Internetverbindung vor. Überprüfen Sie die Verbindung, und wiederholen Sie den Vorgang.

       • Die Verbindung mit der Deskriptor-Datei war nicht erfolgreich. Diese URL verweist auf eine XML-Deskriptordatei mit den verfügbaren iManager-Plugins.

       • Die iManager-Installation wird hinter einem Proxy durchgeführt, der keine Verbindung zu der oben angeführten URL zulässt.

    6. Geben Sie an, ob die Plugin-Installation von einem lokalen Laufwerk aus erfolgen soll, und klicken Sie auf Weiter.

    7. (Bedingt) Wenn die Plugin-Installation von einem lokalen Verzeichnis aus erfolgen soll, geben Sie den Verzeichnispfad der entsprechenden Plugin-Dateien (.npm) an.

       Der Standardpfad lautet /Extraktionsstandort/iManager/installs/plugins, Sie können hier jedoch einen gültigen Mountpunkt angeben.

    8. Klicken Sie auf Weiter.

13. Geben Sie die Ports für die Tomcat-Ausführung an.

    Die Standardports lauten 8080 für HTTP, 8443 für HTTPS und 9009 für den MOD_JK-Connector-Port.

14. Klicken Sie auf Weiter.

15. Geben Sie an, welchen Algorithmus für öffentliche Zertifikatschlüssel das TLS-Zertifikat verwenden soll, und klicken Sie auf Weiter.

    Die Optionen sind:

    • RSA: Das Zertifikat verwendet ein 2048-Bit-RSA-Schlüsselpaar.

    • ECDSA 256: Das Zertifikat verwendet ein ECDSA-Schlüsselpaar mit Kurve „secp256r1“.

    • ECDSA 384: Das Zertifikat verwendet ein ECDSA-Schlüsselpaar mit Kurve „secp384r1“.

    Standardmäßig ist RSA ausgewählt.

16. Je nachdem, welches Zertifikat Sie in Schritt 15 gewählt haben, lässt iManager die Konfiguration der folgenden Cipher-Ebenen für die TLS-Datenübertragung zu.

    • RSA: Dieses Zertifikat lässt vier Cipher-Ebenen zu.

      • KEINE: Lässt einen beliebigen Cipher zu.

      • NIEDRIG: Lässt einen 56- oder 64-Bit-Cipher zu.

      • MITTEL: Lässt einen 128-Bit-Cipher zu.

      • HOCH: Lässt Ciphers mit mehr als 128 Bit zu.

    • ECDSA 256: Dieses Zertifikat lässt nur eine Cipher-Ebene zu.

      • NUR SUITEB 128: Lässt einen 128-Bit-Cipher zu.

    • ECDSA 384: Dieses Zertifikat lässt zwei Cipher-Ebenen zu.

      • SUITEB 128: Lässt einen 128-Bit- oder einen 256-Bit-Cipher zu.

      • SUITEB 192: Lässt einen 256-Bit-Cipher zu.

    Für ECDSA-Zertifikate lässt iManager nur Suite-B-Ciphers zu.

    Standardmäßig ist der Wert KEINE ausgewählt. Die ausgewählte Cipher-Ebene wird nach dem erneuten Starten des Tomcat-Servers aktiviert.

17. (Optional) Geben Sie einen autorisierten Benutzer und den Namen des entsprechenden eDirectory-Baums an, der von diesem Benutzer verwaltet werden soll.

    HINWEIS:

    • NetIQ rät davon ab, diese Einstellungen leer zu lassen. Wenn Sie diese Felder frei lassen, erlaubt iManager sämtlichen Benutzern die Installation von Plugins und die Änderung von iManager-Servereinstellungen. Nach Abschluss der Installation können Sie einen autorisierten Benutzer angeben. Weitere Informationen finden Sie in Abschnitt 3.3, Angeben eines autorisierten Benutzers für eDirectory.

    • Das Installationsprogramm überprüft nicht den Benutzerberechtigungsnachweis für eDirectory.

18. Klicken Sie auf Weiter.

19. Lesen Sie die Informationen auf der Seite zu den Aspekten vor der Installation, und klicken Sie dann auf Weiter.

20. Klicken Sie nach Abschluss der Installation auf Fertig.

21. Klicken Sie nach der Initialisierung von iManager auf den ersten Link auf der Einführungsseite, und melden Sie sich an. Weitere Informationen finden Sie im Abschnitt Zugreifen auf iManager im NetIQ iManager-Administrationshandbuch.

    HINWEIS:Wenn Sie iManager Workstation in Zukunft als Nicht-root-Benutzer ausführen möchten, führen Sie iManager beim ersten Mal nicht als root aus. Weitere Informationen finden Sie in Abschnitt 2.2, Installieren von iManager Server und iManager Workstation unter Windows.

22. Ändern Sie mit dem Befehl chmod die Berechtigungen für die folgenden InstallAnywhere-Dateien in 644 (Lesen), damit Änderungen verhindert werden:

    /var/opt/novell/tomcat8/webapps/nps/UninstallerData/.com.zerog.registry.xml
    

    /var/opt/novell/tomcat8/webapps/nps/UninstallerData/Uninstall_PluginName/.com.zerog.registry.xml
    

    Ändern Sie nicht den Inhalt in diesen Dateien. Eine Änderung des Inhalts kann sich auf andere Installationen auswirken, die auf InstallAnywhere zugreifen.

So installieren Sie iManager auf einem Linux-Client:

1. Suchen Sie auf der NetIQ-Download-Website nach iManager-Produkten, wählen Sie iManager 3.0 aus und laden Sie dann die Datei iMan_300_workstation_linux_x86_64.tar.bz2 in ein Verzeichnis auf Ihrem Server herunter.

2. Extrahieren Sie die Datei mithilfe des folgenden Befehls:

   tar -xjvf iMan_300_workstation_linux_x86_64.tar.bz2

   Beim Extraktionsvorgang wird ein imanager-Ordner in dem Ordner erstellt, in dem sich auch die tar.bz2-Datei von iManager Workstation befindet.

3. Melden Sie sich zum Installieren oder Aufrüsten der NICI-Software (Novell International Cryptography Infrastructure) als root- oder root-Äquivalent an, denn die erforderlichen NICI-Pakete werden im gesamten System genutzt.

   NetIQ verlangt die Installation beider NICI-Versionen (32 und 64 Bit).

4. Installieren Sie NICI, indem Sie im 32- bzw. 64-Bit-NICI-Verzeichnis folgende Befehle ausführen:

   • 32-Bit-NICI: rpm -Uvh nici.i586.rpm

   • 64-Bit-NICI: rpm -Uvh nici64.x86_64.rpm

   Auf Desktops ohne NICI-Installation wird die Software durch diese Befehle installiert. Auf Desktops mit NICI-Installation wird die Software durch diese Befehle aufgerüstet.

5. (Bedingt) Wenn Sie iManager Workstation in Zukunft als Nicht-root-Benutzer ausführen möchten, führen Sie iManager beim ersten Mal nicht als root aus. Begeben Sie sich zum Verzeichnis imanager/bin und führen Sie das iManager Workstation-Startskript aus.

   ./iManager.sh
   

6. Geben Sie im Anmeldungsbildschirm von iManager einen Benutzernamen, ein Passwort und einen eDirectory-Baum an.

   Weitere Informationen zum Zugreifen auf iManager finden Sie im Abschnitt Zugreifen auf iManager im NetIQ iManager-Administrationshandbuch.

7. (Bedingt) Sollen IPv6-Adressen aktiviert werden, führen Sie die folgenden Schritte aus:

   1. Öffnen Sie unter Benutzer_Installationsverzeichnis die Datei /Tomcat/conf/catalina.properties.

   2. Legen Sie in der Datei catalina.properties die folgenden Konfigurationseinträge fest:

      java.net.preferIPv4Stack=false
      

      java.net.preferIPv4Addresses=true
      

   3. Starten Sie Tomcat neu.