4.1 Aufrüstungsszenarien

In den folgenden Abschnitten werden mehrere Aufrüstungsszenarien für iManager beschrieben:

4.1.1 Aufrüsten auf iManager 3.0

Es folgt ein allgemeines Szenario zum Aufrüsten der iManager-Version von 2.7.7.x auf iManager 3.0. Patches und Support-Packs sind kumulativ, Sie müssen also nur das neueste verfügbare Pack oder den neuesten Patch installieren, um Ihre iManager-Installation aufzurüsten.

Führen Sie zum Aufrüsten von iManager die folgenden Schritte aus:

  1. Melden Sie sich bei iManager an.

  2. Klicken Sie auf Konfigurieren > Plugin-Installation > Verfügbare Novell-Plugin-Module. Die Seite "Verfügbare Novell-Plugin-Module" wird angezeigt.

  3. Navigieren Sie zur Novell-Download-Website, und laden Sie das neueste Support-Pack oder den neuesten Patch herunter.

  4. Klicken Sie in iManager unter Novell-Plugin-Module auf Hinzufügen.

  5. Navigieren Sie zu der mit dem Support-Pack oder Patch heruntergeladenen NPM-Datei, wählen Sie sie aus, und klicken Sie dann auf OK.

  6. Wählen Sie in der Liste "Novell-Plugin-Module" das Support-Pack oder den Patch aus, auf das bzw. den Sie iManager 3.0 aufrüsten möchten, und klicken Sie auf Installieren.

  7. Wenn in iManager die Lizenzvereinbarungsseite angezeigt wird, lesen Sie die Lizenzvereinbarung, und wählen Sie Ich stimme zu aus.

  8. Klicken Sie auf OK. Die Fortschrittsanzeige wird angezeigt. Wenn Sie die Installation anhalten möchten, klicken Sie auf Stoppen.

  9. Klicken Sie nach Abschluss der Installation auf Schließen. Daraufhin wird die folgende Erfolgsmeldung angezeigt.

    Success: The plug-in module has been successfully installed. 
You must now restart Tomcat in order for the changes to take effect.
After Tomcat restarts, if Role Based Services is installed you will need to configure the newly installed modules.

  10. Öffnen Sie eine Befehlszeilenschnittstelle, und geben Sie die folgenden Befehle ein, um Tomcat neu zu starten:

    /etc/init.d/novell-tomcat8 stop

    /etc/init.d/novell-tomcat8 start

4.1.2 Aufrüsten auf iManager 3.0 unter Linux

Wenn bei der Installation von iManager eine frühere installierte Version von iManager 2.7.7.x erkannt wird, werden Sie zur Aufrüstung der installierten Version aufgefordert. Wenn Sie die Aufforderung zur Aufrüstung bestätigen, ersetzt das Installationsprogramm die vorhandenen JRE- und Tomcat-Versionen mit den neuesten Versionen. Außerdem wird iManager auf die neueste Version aufgerüstet.

WICHTIG:Installieren Sie das Paket für die eigenständige iManager-Version nicht auf einem Server, auf dem eine OES-Version ausgeführt wird. Rüsten Sie stattdessen über den Patch-Kanal der OES-Version auf die aktuelle iManager-Version auf.

Überprüfen Sie in Vorbereitung auf die Installation die Checkliste der Voraussetzungen unter Voraussetzungen und Überlegungen für die Installation von iManager und Überlegungen für die Installation von iManager auf einem Linux-Server.

Bei der Installation von iManager werden folgende Produkte auf Ihren Server aufgespielt:

  • Tomcat 8.0.22

  • Java 1.8.0_66

  1. (Bedingt) Wenn Sie die Konfigurationsdateien server.xml und context.xml geändert haben, erstellen Sie an einem anderen Standort eine Sicherungskopie der Dateien, bevor Sie die Aufrüstung vornehmen. Der Aufrüstungsprozess ersetzt die Konfigurationsdateien.

  2. Suchen Sie auf der NetIQ-Download-Website nach iManager-Produkten, wählen Sie iManager 3.0 aus und laden Sie iMan_30_linux.tgz in ein Verzeichnis auf Ihrem Server herunter.

  3. Verwenden Sie zum Extrahieren in den iManager-Ordner den folgenden Befehl:

    tar -zxvf iMan_30_linux.tgz

  4. Öffnen Sie eine Shell und wechseln Sie zum Verzeichnis /Extraktionsverzeichnis/iManager/installs/linux.

    Dieser Pfad ist relativ zu dem Verzeichnis, in das Sie die iManager-Dateien kopiert bzw. extrahiert haben.

  5. Geben Sie einen der nachstehend aufgeführten Befehle ein. Sie müssen dazu als Benutzer "root" angemeldet sein oder über entsprechende Zugriffsrechte verfügen:

    Geben Sie zum Ausführen einer Befehlszeileninstallation (textbasiert) Folgendes ein:

    ./iManagerInstallLinux.bin

    Geben Sie zum Ausführen einer GUI-Installation Folgendes ein:

    ./iManagerInstallLinux.bin -i gui

    Nach einer erfolgreichen Installation generiert das Installationsprogramm eine Konfigurationsdatei (/var/log/installer.properties) mit Werten, die auf den während des Installationsprozesses gestellten Fragen basieren. Diese Datei kann anschließen geändert und für eine automatische Installation verwendet werden. Weitere Informationen hierzu finden Sie unter Abschnitt 2.3, Automatische Installation von iManager.

  6. Wählen Sie im Eröffnungsbildschirm von iManager eine Sprache aus und klicken Sie dann auf OK.

  7. Wählen Sie in der Eingabeaufforderung Aufrüsten.

  8. Lesen Sie sich die Einführung durch und klicken Sie dann auf Weiter.

  9. Akzeptieren Sie die Lizenzvereinbarung und klicken Sie dann auf Weiter.

    HINWEIS:Standardmäßig werden für den HTTP-Port und den SSL-Port die Werte aus der vorherigen iManager-Konfiguration für die neue iManager-Version übernommen.

  10. Klicken Sie im Fenster "IPv6 aktivieren" auf Ja, um IPv6 zu aktivieren. Klicken Sie dann auf Weiter.

    Alternativ dazu können Sie IPv6 nach der Installation von iManager aktivieren, indem Sie die folgenden Schritte ausführen:

    1. Öffnen Sie unter <BENUTZER-INSTALLATIONSVERZEICHNIS> die Datei \Tomcat\conf\catalina.properties.

    2. Legen Sie in der Datei catalina.properties die folgenden Konfigurationseinträge fest:

      java.net.preferIPv4Stack=false              

      java.net.preferIPv4Addresses=true

    3. Starten Sie Tomcat neu.

  11. Geben Sie an, welchen Algorithmus für öffentliche Zertifikatschlüssel das TLS-Zertifikat verwenden soll, und klicken Sie auf Weiter.

    Die Optionen sind:

    • RSA: Das Zertifikat verwendet ein 2048-Bit-RSA-Schlüsselpaar.

    • ECDSA 256: Das Zertifikat verwendet ein ECDSA-Schlüsselpaar mit Kurve „secp256r1“.

    • ECDSA 384: Das Zertifikat verwendet ein ECDSA-Schlüsselpaar mit Kurve „secp384r1“.

    Standardmäßig ist RSA ausgewählt.

  12. Je nachdem, welches Zertifikat Sie in Schritt 15 gewählt haben, lässt iManager die Konfiguration der folgenden Cipher-Ebenen für die TLS-Datenübertragung zu.

    • RSA: Dieses Zertifikat lässt vier Cipher-Ebenen zu.

      • KEINE: Lässt einen beliebigen Cipher zu.

      • NIEDRIG: Lässt einen 56- oder 64-Bit-Cipher zu.

      • MITTEL: Lässt einen 128-Bit-Cipher zu.

      • HOCH: Lässt Ciphers mit mehr als 128 Bit zu.

    • ECDSA 256: Dieses Zertifikat lässt nur eine Cipher-Ebene zu.

      • NUR SUITEB 128: Lässt einen 128-Bit-Cipher zu.

    • ECDSA 384: Dieses Zertifikat lässt zwei Cipher-Ebenen zu.

      • SUITEB 128: Lässt einen 128-Bit- oder einen 256-Bit-Cipher zu.

      • SUITEB 192: Lässt einen 256-Bit-Cipher zu.

    Für ECDSA-Zertifikate lässt iManager nur Suite-B-Ciphers zu.

    Standardmäßig ist der Wert KEINE ausgewählt. Die ausgewählte Cipher-Ebene wird nach dem erneuten Starten des Tomcat-Servers aktiviert.

  13. Klicken Sie auf Weiter.

  14. Lesen Sie die "Übersicht vor der Aufrüstung" und klicken Sie auf Weiter.

    Während der Aufrüstung werden die neuen iManager-Dateien installiert. Dies verursacht Konfigurationsänderungen. Die Aufrüstung kann mehrere Minuten dauern. Nach Abschluss der Aufrüstung wird die Seite "Aufrüstung abgeschlossen" mit einem Hinweis zum Installationserfolg angezeigt.

  15. Klicken Sie auf Fertig, um das Installationsprogramm zu beenden.

    Wenn die Seite mit den ersten Schritten angezeigt wird, warten Sie vor einem Zugriffsversuch auf die iManager-Initialisierung.

    Klicken Sie für den Zugriff auf iManager auf den ersten Link auf der Einführungsseite und melden Sie sich dann an. Weitere Informationen finden Sie im Abschnitt Zugreifen auf iManager im NetIQ iManager-Administrationshandbuch.

  16. (Bedingt) Wenn Sie vor dem Start des Aufrüstungsprozesses Sicherungskopien der Konfigurationsdateien server.xml und context.xml erstellt haben, ersetzen Sie die neuen Konfigurationsdateien durch die Sicherungskopien.

4.1.3 Aufrüsten auf iManager 3.0 unter Windows

Wenn bei der Installation von iManager 3.0 eine frühere installierte Version von iManager 2.7.x erkannt wird, werden Sie zur Aufrüstung der installierten Version aufgefordert. Wenn Sie die Aufforderung zur Aufrüstung bestätigen, ersetzt das Installationsprogramm die vorhandenen JRE- und Tomcat-Versionen mit den neuesten Versionen. Außerdem wird iManager auf die neueste Version aufgerüstet.

Informationen zur Ausführung des iManager-Servers auf demselben Computer wie eDirectory finden Sie unter Ausführen von eDirectory und iManager auf demselben Computer (nur Windows) im NetIQ iManager-Administrationshandbuch.

  1. (Bedingt) Wenn Sie die Konfigurationsdateien server.xml und context.xml geändert haben, erstellen Sie an einem anderen Standort eine Sicherungskopie der Dateien, bevor Sie die Aufrüstung vornehmen. Der Aufrüstungsprozess ersetzt die Konfiguration. Dateien.

  2. Extrahieren Sie die Datei iMan_30_win.zip in den iManager-Ordner.

  3. Führen Sie die Datei iManagerInstall.exe im Ordner extracted_directory\iManager\installs\win aus.

  4. Wählen Sie im Eröffnungsbildschirm von iManager eine Sprache aus und klicken Sie dann auf OK.

  5. Klicken Sie dann auf der Einführungsseite auf Weiter.

  6. Akzeptieren Sie die Lizenzvereinbarung und klicken Sie dann auf Weiter.

  7. Wählen Sie in der Eingabeaufforderung Aufrüsten.

    HINWEIS:Standardmäßig werden für den HTTP-Port und den SSL-Port die Werte aus der vorherigen iManager-Konfiguration für die neue iManager-Version übernommen.

  8. Lesen Sie die Seite "Erkennungsübersicht" und klicken Sie dann auf Weiter.

    Die Erkennungsübersicht zeigt die neueste Version des Servlet-Containers und der JVM-Software an, die iManager nach der Installation verwendet.

  9. Geben Sie an, welchen Algorithmus für öffentliche Zertifikatschlüssel das TLS-Zertifikat verwenden soll, und klicken Sie auf Weiter.

    Sie können eine der folgenden Optionen auswählen:

    • RSA: Das Zertifikat verwendet ein 2048-Bit-RSA-Schlüsselpaar.

    • ECDSA 256: Das Zertifikat verwendet ein ECDSA-Schlüsselpaar mit Kurve „secp256r1“.

    • ECDSA 384: Das Zertifikat verwendet ein ECDSA-Schlüsselpaar mit Kurve „secp384r1“.

    Der Standardwert ist RSA.

  10. Je nachdem, welches Zertifikat Sie in Schritt 15 wählen, lässt iManager die Konfiguration der folgenden Cipher-Ebenen für die TLS-Datenübertragung zu.

    • RSA: Dieses Zertifikat lässt vier Cipher-Ebenen zu.

      • KEINE: Lässt einen beliebigen Cipher zu.

      • NIEDRIG: Lässt einen 56- oder 64-Bit-Cipher zu.

      • MITTEL: Lässt einen 128-Bit-Cipher zu.

      • HOCH: Lässt Ciphers mit mehr als 128 Bit zu.

    • ECDSA 256: Dieses Zertifikat lässt eine Cipher-Ebene zu.

      • NUR SUITEB 128: Lässt einen 128-Bit-Cipher zu.

    • ECDSA 384: Dieses Zertifikat lässt zwei Cipher-Ebenen zu.

      • SUITEB 128: Lässt einen 128-Bit- oder einen 256-Bit-Cipher zu.

      • SUITEB 192: Lässt einen 256-Bit-Cipher zu.

    Für ECDSA-Zertifikate lässt iManager nur Suite-B-Ciphers zu.

    Standardmäßig ist der Wert KEINE ausgewählt. Die ausgewählte Cipher-Ebene wird nach dem erneuten Starten des Tomcat-Servers aktiviert.

  11. Klicken Sie im Fenster "IPv6 aktivieren" auf Ja, um IPv6 zu aktivieren. Klicken Sie dann auf Weiter.

    Alternativ dazu können Sie IPv6 nach der Installation von iManager aktivieren, indem Sie die folgenden Schritte ausführen:

    1. Öffnen Sie unter <BENUTZER-INSTALLATIONSVERZEICHNIS> die Datei \Tomcat\conf\catalina.properties.

    2. Legen Sie in der Datei catalina.properties die folgenden Konfigurationseinträge fest:

      java.net.preferIPv4Stack=false              

      java.net.preferIPv4Addresses=true

    3. Starten Sie Tomcat neu.

  12. Lesen Sie die Seite "Übersicht vor der Installation", und klicken Sie dann auf Installieren.

    Der Aufrüstungsprozess kann mehrere Minuten in Anspruch nehmen.

    Nach Abschluss der Aufrüstung wird die Seite "Aufrüstung abgeschlossen" mit einem Hinweis zum Installationserfolg angezeigt.

    HINWEIS:Unter Windows enthält die Seite "Installation abgeschlossen" auch bei einer erfolgreichen Installation folgende Fehlermeldung:

    The installation of iManager Install 3.0 is complete, but some errors occurred during the install.
Please see the installation log <Log file path> for details. Press "Done" to quit the installer.

    Wenn diese Fehlermeldung angezeigt wird, gehen Sie folgendermaßen vor:

    1. Notieren Sie den Protokolldateipfad, der in der Fehlermeldung auf der Seite "Installation abgeschlossen" angegeben ist.

    2. Klicken Sie auf der Seite "Installation abgeschlossen" auf Fertig.

    3. Öffnen Sie die Protokolldatei.

    4. Wenn die Protokolldatei folgende Fehlermeldung enthält, können Sie die Fehlermeldung ignorieren: Die Installation wurde erfolgreich ausgeführt und iManager funktioniert ordnungsgemäß.

      Custom Action: com.novell.application.iManager.install.InstallDLLs 
Status: ERROR 
Additional Notes: ERROR - class com.novell.application.iManager.install.InstallDLLs NonfatalInstallException C:\WINDOWS\system32\msvcr71.dll (The process cannot access the file because it is being used by another process)

  13. Klicken Sie auf Fertig, um das Installationsprogramm zu beenden.

    Ein Browserfenster mit einer Einführungsseite wird angezeigt.

    Warten Sie, bis iManager initialisiert wurde, bevor Sie darauf zugreifen.

    Klicken Sie für den Zugriff auf iManager auf den ersten Link auf der Einführungsseite und melden Sie sich dann an. Weitere Informationen finden Sie im Abschnitt Zugreifen auf iManager im NetIQ iManager-Administrationshandbuch.

  14. (Bedingt) Wenn Sie vor dem Start des Aufrüstungsprozesses Sicherungskopien der Konfigurationsdateien server.xml und context.xml erstellt haben, ersetzen Sie die neuen Konfigurationsdateien durch die Sicherungskopien.

4.1.4 Automatische Aufrüstung von iManager

Beim automatischen (nicht interaktiven) Aufrüsten wird keine Benutzeroberfläche angezeigt, und der Benutzer muss keinerlei Fragen beantworten. Stattdessen verwendet InstallAnywhere die Informationen aus einer Eigenschaftsdatei.

Verwenden Sie zum Ausführen einer automatischen Standardinstallation unter Linux Server und Windows Server die Standardinstallationswerte.

  1. Öffnen Sie ein Konsolenfenster, und wechseln Sie in das Verzeichnis, das die heruntergeladene iManager-Datei enthält.

  2. Führen Sie in der Befehlszeile den folgenden Befehl aus:

    Für Linux:

    ./iManagerInstall< Plattform>.bin -i silent

    Für Windows:

    iManagerInstall.exe -i silent