2.1 Az iManager Server és Workstation telepítése Linux rendszerű számítógépen

Az iManager telepítése Linux rendszeren:

1. A NetIQ letölthető fájlokat tartalmazó webhelyén keressen rá az iManager termékekre, válassza ki az iManager használni kívánt verzióját, és töltse le kiszolgálója valamelyik mappájába. Például: iMan_300_linux_x86_64.tgz.

2. Csomagolja ki a letöltött fájl tartalmát az iManager mappába:

   Használja például a következő parancsot:

   tar -zxvf iMan_300_linux_x86_64.tgz

3. Nyisson meg egy rendszerhéjprogramot, és lépjen a /kicsomagolt_fájlok_mappája/iManager/installs/linux mappába.

   Ez az elérési útvonal azon a mappán belül értendő, amelybe bemásolta, illetve kicsomagolta az iManager-fájlokat.

4. Írja be a következő parancsok valamelyikét úgy, hogy gyökérszintű (root) vagy ezzel megegyező jogosultságú felhasználóként van bejelentkezve.

   Ha parancssori (szöveges) telepítést szeretne végrehajtani:

   ./iManagerInstallLinux.bin

   Ha grafikus felületen keresztüli telepítést szeretne végrehajtani:

   ./iManagerInstallLinux.bin -i gui

   A telepítés sikeres lefutását követően a telepítőprogram létrehoz egy konfigurációs fájlt (/var/log/installer.properties) a telepítés során feltett kérdésekre megadott értékekből. Ezt a fájlt szükség szerint módosítva felhasználhatja csendes telepítéshez. Lásd: Szakasz 2.3, Az iManager csendes telepítése.

5. A nyitóképernyőn válasszon ki egy nyelvet, és kattintson az OK gombra.

6. Olvassa el a bevezetést, majd kattintson a Tovább gombra.

7. Fogadja el a licencszerződés feltételeit, és kattintson a Tovább gombra.

8. Telepítendő összetevőként adja meg az iManager, Tomcat, JVM elemeket.

   MEGJEGYZÉS:Csak ezt a lehetőséget válassza ki. Ha a másik két lehetőség valamelyikét választja, az iManager nem fog megfelelően működni.

9. Kattintson a Tovább gombra.

10. (Nem kötelező lépés) Ha az iManager alkalmazással IPv6-címeket kíván használni, az IPv6 engedélyezése ablakban kattintson az Igen lehetőségre.

    Az IPv6-címeket az iManager telepítése után is engedélyezheti. További információ: Szakasz 3.2, Az iManager beállítása az IPv6-címek használatára telepítés után.

11. Kattintson a Tovább gombra.

12. (Nem kötelező lépés) Ha a telepítés részeként beépülő modulokat szeretne letölteni és telepíteni, hajtsa végre az alábbi lépéseket:

    1. Állítsa be, hogy a telepítés részeként modulokat kíván letölteni és telepíteni, majd kattintson a Tovább gombra.

    2. (Feltételes lépés) Parancssori telepítés esetén írja be egymás után, vesszővel elválasztva a letöltendő beépülő modulok számait.

    3. (Feltételes lépés) Ha varázslót használ, jelölje be a letöltendő beépülő modulok melletti jelölőnégyzetet.

       (Nem kötelező lépés) Ha más hálózati helyről kíván beépülő modulokat letölteni, adjon meg egy másik hálózati URL-címet.

       Amikor másik URL-címről tölti le a beépülő modulokat, ellenőriznie kell az URL-en elérhető tartalmat, valamint azt, hogy az adott modul megfelel-e az Ön céljainak. Alapbeállítások mellett a telepítőprogram a következő helyről tölti le a beépülő modulokat: . További információ: Szakasz 1.3, Az iManager beépülő moduljainak telepítése.

    4. Kattintson a Tovább gombra.

    5. (Feltételes lépés) A telepítőprogram az alábbi üzeneteket jelenítheti meg:

       No new or updated plug-ins found. All plug-ins are downloaded or updated or the iManager download server is unavailable.
       

       Ilyen esetben a következő feltételek közül legalább egy teljesül:

       • Nem érhetők el frissített beépülő modulok a letöltési webhelyen.

       • Probléma van az internetkapcsolattal. Ellenőrizze a kapcsolatot, majd próbálkozzon újból.

       • Nem sikerült létrehozni a kapcsolatot a leírófájllal. Az URL az elérhető iManager beépülő modulok XML-leírófájljára mutat.

       • Az iManager telepítőprogramja olyan proxy mögött fut, amely nem engedélyezi a fenti URL megnyitását.

    6. Adja meg, hogy a beépülő modulokat helyi meghajtóról szeretné-e telepíteni, majd kattintson a Tovább gombra.

    7. (Feltételes lépés) A beépülő modulok helyi mappából való telepítéséhez adja meg annak a mappának az elérési útját, amelyben a megfelelő beépülő modulfájlok (.npm) találhatók.

       Az alapértelmezett útvonal a /kicsomagolt fájlok helye/iManager/installs/plugins, de ebben a lépésben bármilyen érvényes csatlakoztatási pont megadható.

    8. Kattintson a Tovább gombra.

13. Adja meg, hogy a Tomcat szolgáltatás mely portokon fusson.

    Az alapértelmezett portok a következők: HTTP esetén 8080, HTTPS esetén 8443, a MOD_JK csatlakozóport pedig 9009.

14. Kattintson a Tovább gombra.

15. Adja meg, hogy a TLS-tanúsítvány mely nyilvánoskulcs-képzési algoritmust használja, majd kattintson a Tovább gombra.

    A következő lehetőségek választhatók:

    • RSA: A tanúsítvány 2048 bites RSA-kulcspárt használ.

    • ECDSA 256: A tanúsítvány secp256r1 görbén alapuló ECDSA-kulcspárt használ.

    • ECDSA 384: A tanúsítvány secp384r1 görbén alapuló ECDSA kulcspárt használ.

    Alapértelmezés szerint az RSA lehetőség van kiválasztva.

16. A korábban (Lépés 15) kiválasztott tanúsítványnak megfelelően az iManager az alábbi titkosítási szintek beállítását teszi lehetővé a TLS-kommunikációhoz.

    • RSA: Ez a tanúsítvány négy titkosítási szint használatát teszi lehetővé.

      • NINCS: Bármilyen típusú titkosítás használatát lehetővé teszi.

      • ALACSONY: 56 bites vagy 64 bites rejtjel használatát teszi lehetővé.

      • KÖZEPES: 128 bites rejtjel használatát teszi lehetővé.

      • MAGAS: 128-nál több bites rejtjel használatát teszi lehetővé.

    • ECDSA 256: Ez a tanúsítvány csak egy titkosítási szint használatát teszi lehetővé.

      • CSAK SUITEB 128: 128 bites rejtjel használatát teszi lehetővé.

    • ECDSA 384: Ez a tanúsítvány két titkosítási szint használatát teszi lehetővé.

      • SUITEB 128: 128 bites vagy 256 bites rejtjel használatát teszi lehetővé.

      • SUITEB 192: 256 bites rejtjel használatát teszi lehetővé.

    ECDSA-tanúsítványoknál az iManager csak Suite B rejtjelek választását engedi.

    Az alapértelmezés szerint beállított titkosítási szint a NINCS. A kiválasztott titkosítási szint a Tomcat-kiszolgáló újraindítása után aktiválódik.

17. (Nem kötelező lépés) Adjon meg egy engedéllyel rendelkező felhasználót és annak a megfelelő eDirectory-fának a nevét, amelyet ez a felhasználó kezelni fog.

    MEGJEGYZÉS:

    • A NetIQ nem ajánlja, hogy üresen hagyja ezeknek a beállításoknak a mezőit. Ha üresen hagyja ezeket a mezőket, az iManager minden felhasználó számára engedélyezni fogja a beépülő modulok telepítését és az iManager kiszolgálóbeállításainak módosítását. Engedéllyel rendelkező felhasználót a telepítési folyamat befejezése után adhat meg. További információ: Szakasz 3.3, Adjon meg egy engedélyezett felhasználót az eDirectory-szolgáltatáshoz..

    • A telepítőprogram nem érvényesíti a megadott felhasználó hitelesítő adatait az eDirectory kezeléséhez.

18. Kattintson a Tovább gombra.

19. Olvassa el a Telepítés előtti összefoglalás lap tartalmát, majd kattintson a Tovább gombra.

20. Amikor a telepítés befejeződött, kattintson a Kész gombra.

21. Amikor az iManager inicializálása befejeződik, kattintson a Getting Started lap első hivatkozására, majd jelentkezzen be. Erről részletesebben a NetIQ iManager – felügyeleti útmutató Bejelentkezés az iManager programba című részében olvashat.

    MEGJEGYZÉS:Ha az elkövetkezőkben nem gyökérszintű felhasználóként tervezi futtatni az iManager Workstation programot, akkor az első alkalommal se futtassa gyökérszintű felhasználóként az iManager programot. További információ: Szakasz 2.2, Az iManager Server és Workstation telepítése Windows rendszerű számítógépeken.

22. A chmod parancs használatával állítsa az alábbi InstallAnywhere fájlok engedélyeit 644 (olvasás) értékre, hogy azokon ne lehessen módosításokat végezni:

    /var/opt/novell/tomcat8/webapps/nps/UninstallerData/.com.zerog.registry.xml
    

    /var/opt/novell/tomcat8/webapps/nps/UninstallerData/Uninstall_PluginName/.com.zerog.registry.xml
    

    A fájlok tartalmát ne módosítsa. Tartalmuk módosítása hatással lehet az InstallAnywhere fájlokat használó egyéb telepítésekre is.

Az iManager Workstation telepítése Linux rendszerű ügyfélszámítógépeken:

1. A NetIQ letölthető fájlokat tartalmazó webhelyén keressen rá az iManager termékekre, válassza ki az iManager 3.0-s verzióját, és töltse le az iMan_300_workstation_linux_x86_64.tar.bz2 fájlt a kiszolgálója valamelyik mappájába.

2. Csomagolja ki a fájlt az alábbi parancs használatával:

   tar -xjvf iMan_300_workstation_linux_x86_64.tar.bz2

   A kicsomagolás létrehoz egy imanager mappát ugyanazon mappán belül, amelyben az iManager Workstation tar.bz2 fájlja található.

3. A Novell International Cryptography Infrastructure (NICI) szoftver telepítéséhez, illetve frissítéséhez gyökérszintű (root) vagy ezzel megegyező jogosultságú felhasználóként jelentkezzen be, mert a szükséges NICI-csomagokat a számítógép rendszerszinten használja.

   A NetIQ a 32 és 64 bites NICI telepítését is igényli.

4. Az NICI telepítéséhez használja az alábbi parancsokat a 32 és 64 bites NICI könyvtárában:

   • 32 bites NICI: rpm -Uvh nici.i586.rpm

   • 64 bites NICI: rpm -Uvh nici64.x86_64.rpm

   Azokon az asztali számítógépeken, amelyeken nincs telepítve az NICI, ezek a parancsok telepítik az NICI-t. Azokon az asztali számítógépeken, amelyeken az NICI már telepítve van, ezek a parancsok frissítik az NICI-t.

5. (Feltételes lépés) Ha az elkövetkezőkben nem gyökérszintű felhasználóként fogja futtatni az iManager Workstation programot, akkor az első alkalommal se futtassa gyökérszintű felhasználóként az iManager programot. Lépjen az imanager/bin mappába, és hajtsa végre az iManager Workstation indítási parancsfájlját.

   ./iManager.sh
   

6. Az iManager bejelentkezési képernyőjén adjon meg egy felhasználónevet, egy jelszót és egy eDirectory-fát.

   Az iManager programhoz való hozzáférésről részletesebben a NetIQ iManager – felügyeleti útmutató Bejelentkezés az iManager programba című részében olvashat.

7. (Nem kötelező lépés) Az IPv6-címek engedélyezéséhez hajtsa végre a következő lépéseket:

   1. Nyissa meg a felhasználói_telepítési_mappa/Tomcat/conf/catalina.properties fájlt.

   2. Állítsa be az alábbi konfigurációs bejegyzéseket a catalina.properties fájlban:

      java.net.preferIPv4Stack=false
      

      java.net.preferIPv4Addresses=true
      

   3. Indítsa újra a Tomcat szolgáltatást.