Le chargeur distant peut héberger les modules d'interface d'application Identity Manager contenus dans les fichiers .dll, .so ou .jar. Pour que le chargeur distant s'exécute, un fichier de configuration est requis pour l'application, tel que LDAPShim.txt. L'utilitaire de console du chargeur distant (la console) vous permet de gérer toutes les instances de pilotes Identity Manager qui s'exécutent sur le serveur Windows. Vous pouvez lancer, arrêter, ajouter, supprimer et modifier chaque instance d'un chargeur distant. Le programme d'installation du chargeur distant installe également la console.
Si vous effectuez une mise à niveau, la console détecte et importe les instances de pilote existantes. Pour pouvoir importer un pilote automatiquement, son fichier de configuration doit être enregistré dans le répertoire du chargeur distant situé par défaut à l'emplacement c:\novell\remoteloader. Vous pouvez ensuite utiliser la console pour gérer les pilotes distants.
Vous pouvez utiliser la ligne de commande ou la console pour configurer le chargeur distant afin qu'il reconnaisse un pilote sous Windows. Pour plus d'informations sur l'utilisation de la ligne de commande, reportez-vous à la Section 20.2, Présentation des paramètres de configuration du chargeur distant.
Cette section fournit des instructions concernant les activités suivantes :
Ouvrez la console du chargeur distant.
REMARQUE :au cours de l'installation, si vous avez choisi de créer un raccourci pour la console, utilisez l'icône Console du chargeur distant Identity Manager sur le bureau. Dans le cas contraire, exécutez le fichier rlconsole.exe qui se trouve par défaut à l'emplacement C:\novell\remoteloader\nnbit.
Pour ajouter une instance de votre pilote sur ce serveur, cliquez sur Ajouter.
Dans le champ Description, indiquez un nom abrégé représentatif pour cette instance.
La console utilise cette information comme valeur par défaut pour le fichier de configuration.
Pour le champ Pilote, sélectionnez le nom de la classe Java.
REMARQUE :pour utiliser le pilote Active Directory, sélectionnez ADDriver.dll. Pour plus d'informations sur les noms de classe de chaque pilote, reportez-vous à la section Présentation des noms du paramètre -class Java.
Pour le champ Fichier de configuration, indiquez le chemin du fichier dans lequel le chargeur distant stocke ses paramètres de configuration. La valeur par défaut est C:\novell\remoteloader\nnbit\Description-config.txt.
Indiquez les mots de passe du chargeur distant et de l'objet Pilote.
(Facultatif) Pour utiliser une connexion TLS/SSL entre le chargeur distant et le serveur du moteur Identity Manager, procédez comme suit :
Sélectionnez Utiliser une connexion SSL
REMARQUE :NetIQ recommande d'utiliser la même version de SSL sur le serveur du moteur Identity Manager et le chargeur distant. Si les versions de SSL sur le serveur et le chargeur distant ne correspondent pas, le serveur renvoie un message d'erreur SSL3_GET_RECORD:wrong version number (SSL3_GET_RECORD: numéro de version incorrect). Ce message est un simple avertissement ; la communication entre le serveur et le chargeur distant n'est pas interrompue. Toutefois, l'erreur peut prêter à confusion.
Pour Fichier de racine approuvée (fichier au format base64), spécifiez le certificat auto-signé exporté à partir de l'autorité de certification organisationnelle de l'arborescence eDirectory. Pour plus d'informations, reportez-vous à la Section 20.1, Création d'une connexion sécurisée au moteur Identity Manager et à la Section 20.2, Présentation des paramètres de configuration du chargeur distant.
(Facultatif) Pour configurer le fichier de trace pour le chargeur distant, procédez comme suit :
REMARQUE :NetIQ recommande de n'utiliser la fonctionnalité de trace que pour le dépannage des problèmes. L'activation de la trace réduit les performances du chargeur distant. Ne laissez pas la trace en production.
Pour le niveau de trace, entrez une valeur supérieure à zéro qui définit le niveau des messages d'information envoyés par le chargeur distant et le pilote que vous voulez afficher dans la fenêtre de trace. Les valeurs 1 à 4 sont prédéfinies par la console. Pour créer des types de messages personnalisés, spécifiez une valeur de 5 ou supérieure.
Le niveau de trace 3 est, qui permet un traitement général, est le paramètre le plus courant pour les documents XML et les messages du chargeur distant.
Pour le fichier de trace, indiquez le chemin d'accès au fichier dans lequel sont consignés les messages de trace. Par exemple, C:\novell\remoteloader\64bit\Test-Delimited-Trace.log.
Vous devez spécifier un fichier de trace par instance de pilote s'exécutant sur un ordinateur spécifique. Les messages de trace ne sont consignés dans le fichier de trace que si le niveau de trace indiqué est supérieur à zéro.
Dans le champ Espace disque maximum autorisé pour tous les journaux de trace (Mo), spécifiez la valeur approximative maximale que peut occuper le fichier de trace de cette instance sur l'espace disque.
(Facultatif) Pour autoriser le chargeur distant à démarrer automatiquement lors du démarrage de l'ordinateur, sélectionnez Établir un service de chargeur distant pour cette instance de pilote.
REMARQUE :en cas d'échec de la connexion SSL en raison d'un timeout de reconnaissance mutuelle (handshaketimeout) lors de l'établissement de la connexion entre le chargeur distant et le moteur Identity Manager, mettez à jour la variable handshaketimeout en la définissant sur 10000, puis redémarrez le pilote et le chargeur distant.
(Facultatif) Pour modifier les paramètres de la configuration Java, procédez comme suit :
Sélectionnez Avancé.
Dans le champ Chemin de classe, spécifiez les chemins dans lesquels la machine virtuelle Java doit rechercher les fichiers de paquetage (.jar) et de classe (.class). Pour indiquer plusieurs chemins, séparez-les par deux-points pour une machine virtuelle Linux ou UNIX et par un point-virgule pour une machine virtuelle Java Windows.
Ce paramètre équivaut à la commande java -classpath.
Pour le paramètre Options JVM, indiquez les options que vous souhaitez utiliser lors du démarrage de l'instance JVM du pilote.
Indiquez la taille des segments de mémoire initiale et maximale en Mo pour l'instance de la machine virtuelle Java.
Pour la communication Suite B, spécifiez enforceSuiteB=true. Cette communication est prise en charge uniquement avec le protocole TLS 1.2.
Pour plus d'informations, reportez-vous à la Section 20.1, Création d'une connexion sécurisée au moteur Identity Manager et à la Section 20.2, Présentation des paramètres de configuration du chargeur distant.
Cliquez sur OK.
(Facultatif) Pour permettre au chargeur distant d'utiliser le protocole sécurisé lors de la connexion au moteur Identity Manager, spécifiez la version du protocole sécurisé dans le fichier de configuration du chargeur distant. Par exemple : secureprotocol=TLSv1_2
Pour plus d'informations, reportez-vous à la Section 20.2, Présentation des paramètres de configuration du chargeur distant.
REMARQUE :si vous avez déjà configuré la version du protocole sécurisé sur le pilote, vous pouvez ignorer cette étape.
(Facultatif) Pour permettre au chargeur distant de communiquer en utilisant les protocoles spécifiés par Suite B, spécifiez enforceSuiteB=true dans le fichier de configuration du chargeur distant. Cette communication est prise en charge uniquement avec le protocole TLS 1.2.
Pour plus d'informations, reportez-vous à la Section 20.2, Présentation des paramètres de configuration du chargeur distant.
REMARQUE :si vous avez déjà activé la communication Suite B sur le pilote, vous pouvez ignorer cette étape.
Cliquez sur OK.
Dans la console du chargeur distant, sélectionnez l'instance de pilote dans la colonne Description.
Cliquez sur Arrêter.
Entrez le mot de passe du chargeur distant, puis cliquez sur OK.
Cliquez sur Éditer.
Modifiez les informations de configuration. Pour plus d'informations sur chaque paramètre, reportez-vous à la section Création d'une nouvelle instance de pilote dans le chargeur distant sous Windows.
Pour enregistrer les modifications, cliquez sur OK.