A NetIQ iManager 3.0 új szolgáltatásokat tartalmaz és számos korábbi problémát orvosol. Az elvégzett fejlesztések jelentős részét közvetlenül az ügyfeleink visszajelzéseire alapozva valósítottuk meg. Ezúton köszönjük Önöknek, hogy idejüket feláldozva értékes visszajelzést nyújtottak nekünk. Reméljük, továbbra is segíteni fog bennünket abban, hogy az igényeinek megfelelő termékeket tudjunk kínálni Önnek. Visszajelzését a közösségi webhelyünkön, az iManager közösségi támogatási fórumokon teheti közzé, ahol emellett a termékekkel kapcsolatos értesítéseket, blogokat és termékfelhasználói csoportokat is találhat.
A NetIQ iManager 3.x-es verziójában javított hibák teljes listáját (beleértve az ahhoz kiadott összes javítást és szervizcsomagot is) a 7016795-ös azonosítójú, „A NetIQ iManager 3.x-es verziójában kijavított hibák teljes jegyzéke” című cikk tartalmazza.
A szoftver eme új kiadásával kapcsolatos további információkat, valamint a legújabb kiadáshoz mellékelt fontos megjegyzéseket az iManager dokumentációs webhelyéről töltheti le. A termék letöltéséhez látogasson el a NetIQ letöltési webhelyére.
Az iManager 3.0 ezen kiadása a következő fontosabb szolgáltatásokat, fejlesztéseket és javításokat tartalmazza:
A jelen kiadás az alábbi új szolgáltatásokat tartalmazza:
Az iManager ezen kiadása gyárilag támogatja a 64 bites rendszereket.
Korábban az iManager egyszerre csak egy eDirectory-fa kezelését tette lehetővé. Ez korlátozásokat jelentett olyan esetekben, amikor egyszerre több fát kellett volna megtekinteni és kezelni.
Az iManager 3.0 már lehetővé teszi több eDirectory-fa egyszerű kezelését egyetlen kezelőfelületen. A kezelőfelületen kiválaszthatja a kezelni kívánt fát, valamint válthat azon fák között, amelyekbe bejelentkezett. A további részleteket a NetIQ iManager – felügyeleti útmutató Több eDirectory-kapcsolat kezelése
című részében olvashatja.
A kiadás részét képezi egy új beépülő modul, mely az eDirectory 9.0-s verziójával bevezetett Továbbfejlesztett háttér-hitelesítési szolgáltatás különböző funkcióit kezeli. A további részletekért tekintse meg a Továbbfejlesztett háttér-hitelesítés kezelése az iManager alkalmazással című cikket.
A jelen kiadásban a Java szoftver az 1.8.0_66-os verzióra frissült.
Az előfeltételekről, a rendszerkövetelményekről, a telepítésről, a frissítésről és az átállásról a NetIQ iManager – telepítési útmutató Az iManager telepítésének tervezése című részében olvashat.
FONTOS:Az iManager 3.0 használata még nem támogatott az Identity Manager 4.5.x és az Open Enterprise Server (OES) platformon.
eDirectory-kiszolgálókat kezelő iManager program esetében a NAT hálózati címfordítás nem támogatott.
A kiadás az alábbi összetevőkhöz tartalmaz szoftverjavításokat:
Hiba: Az angol nyelvű végfelhasználói licencszerződés betűmérete a Linux és Windows rendszerű telepítési varázslóban sem egységes.
Hibajavítás: Az iManager 3.0 egységes betűmérettel jeleníti meg az angol nyelvű végfelhasználói licencszerződést.
Hiba: Az iManager Windows 2012 rendszerben IE (Internet Explorer) 11 böngészőből megnyitva nem tudja kitölteni a fanézet objektumait.
Hibajavítás: A kiadás frissíti az iManagert, hogy IE 11 böngészőben is ki tudja tölteni a fanézet objektumait.
Jelentkezzen be a NetIQ letöltési webhelyére, és kövesse a szoftver letöltését felkínáló hivatkozást. A következő fájlok érhetők el:
Táblázat 1 Az iManager 3.0-hoz elérhető fájlok
|
Fájlnév |
Leírás |
|---|---|
|
iMan_300_linux_x86_64.tgz |
Az iManager .tar fájlját tartalmazza Linux platformhoz. |
|
iManagerInstall.exe |
Az iManager .exe fájlját tartalmazza Windows platformhoz. |
|
eDir_IMANPlugins.npm |
Az iManager beépülő moduljaihoz tartozó npm csomagot tartalmazza. Telepítse az NPM-et a NetIQ iManager telepítési útmutatójában leírtak szerint. |
Az iManager 3.0-s verziójára való frissítéshez iManager 2.7.0 vagy újabb iManager alkalmazással kell rendelkeznie.
Az iManager 3.0-s verziójára való frissítésről az iManager telepítési útmutatójában olvashat bővebben.
A NetIQ legfőbb törekvése, hogy termékeivel kiváló minőségű megoldásokat kínáljon az Ön vállalati szoftverigényeire. Az alábbi problémákat jelenleg vizsgáljuk ki. Ha bármilyen problémájával kapcsolatban további segítségre lenne szüksége, keresse fel technikai tanácsadó szolgálatunkat.
Szakasz 4.1, Az Identity Manager beépülő modul JavaScript-hibát ad vissza
Szakasz 4.2, A Tomcat szolgáltatás nem indul el frissítés után
Szakasz 4.3, Az iManager Workstation nem indul el OpenSUSE rendszeren
Szakasz 4.7, „Nem található a fájl” hiba az RHEL 5.8 platformon
Szakasz 4.8, „Nem támogatott platform” hiba RHEL 6.5 és RHEL 5.10 platformon
Szakasz 4.9, Az iManager függősége az NMAS-támogatással rendelkező Novell ügyfélprogramtól
Szakasz 4.10, A dinamikus csoporthoz frissen hozzáadott tagok nem jelennek meg a megfelelő mezőkben
Szakasz 4.16, Az Identity Manager beépülő modul nem működik az iManager 3.0-s verziójában
Szakasz 4.19, A Suite B művelet ECDSA 384 Cipher 192 beállítását nem támogató böngészők
Szakasz 4.20, Nem sikerül bejelentkezni az iManager programba Windows 7 rendszerben
Szakasz 4.21, Az Objektumok megtekintése oldal nem töltődik be
Szakasz 4.22, Bejelentkezés ugyanazon eDirectory-kiszolgálóra a fanévvel és a kiszolgáló IP-címével
Szakasz 4.23, Műveletek végzésekor a Certificate Server beépülő modulban hibaüzenetek jelennek meg
Szakasz 4.26, Az iManager nem jeleníti meg a partíciók listáját Windows rendszerben
Szakasz 4.29, A Tomcat szolgáltatás újraindítása kivételt okoz
Szakasz 4.30, A Novell ldapsdk könyvtárak szimbolikus hivatkozásai nem működnek Linux rendszerben
Ha az iManager 3.0-es verziójára való frissítés után megpróbálja az Identity Manager beépülő modullal kezelni az eszközillesztő-készletét vagy az eszközillesztőit, akkor egy Javascript-figyelmeztetést kap. Amikor máshova navigál, például az Objektumok megtekintése részhez, akkor azonnal visszakerül a bejelentkezési képernyőre.
Ez a probléma akkor jelentkezik, ha a böngésző olyan iManager-adatokat gyorsítótáraz, amelyek nem rendelkeznek a szükséges tokenekkel. A probléma megoldásához ürítse a böngésző gyorsítótárát, majd jelentkezzen be ismét az iManager programba. (816973)
Windows Server 2012 rendszert futtató számítógépen az iManager 3.0-es verziójára való frissítést követően előfordulhat, hogy a Tomcat szolgáltatás nem indul el újra automatikusan. A szolgáltatást manuálisan kell újraindítania.
Ahhoz, hogy az iManager Workstation programot futtatni tudja 12.2-es vagy 12.3-as verziójú OpenSUSE rendszeren, telepítse az alábbi OpenSUSE-csomagokat:
libgtk-2_0-0-32bit
libXt6-32bit
libgthread-2_0-0-32bit
libXtst6-32bit
Az iManager 2.7.7-es verziójában az alábbi IPv6 vonatkozású problémák vannak jelen:
A Symantec Network Threat Protection alkalmazás ütközik az IPv6-címekkel. Ahhoz, hogy IPv6-címeket használhasson az iManager 3.0-ben, ki kell kapcsolnia a Network Threat Protection alkalmazást.
Ha IPv6-címeket szeretne használni az iManager 3.0-s verziójában, akkor a Firefox 32 böngészőt kell használnia.
Ha telepített iManager-példánya IPv4-címeket használ, és az Import Convert Export Wizard varázslóval csatlakozik egy IPv6-címeket használó eDirectory szolgáltatáshoz, akkor a varázsló nem tudja létrehozni a kapcsolatot, és a következő hibaüzenetet adja:
Unable to connect to the requested server. Verify the name/address and port.
Az iManager programot a következő lépésekkel állíthatja be úgy, hogy használni tudja az IPv6-címeket:
Nyissa meg a catalina.properties fájlt, és alakítsa megjegyzéssé a következő sorokat:
java.net.preferIPv4Stack=false
java.net.preferIPv4Addresses=true
MEGJEGYZÉS:A java.net.preferIPv4Stack tulajdonság az iManager és az eDirectory közötti kommunikációra vonatkozik. A java.net.preferIPv4Addresses tulajdonság a böngészők és az iManager közötti kommunikációra vonatkozik.
Indítsa újra a Tomcat szolgáltatást.
Az iManager programban kattintson a Szerepek és feladatok gombra.
Kattintson az LDAP > LDAP-beállítások elemre, majd lépjen az LDAP-kiszolgálók megtekintése lapra.
Jelölje ki a beállítani kívánt LDAP-kiszolgálót, és kattintson a Kapcsolatok fülre.
Az LDAP-kiszolgáló területen az alábbiak szerint vegyen fel LDAP-felületeket az IPv6 formátumú címekhez, a portszámok megadásával:
ldap://[xx::xx]:389 ldaps://[xx::xx]:636
Kattintson az OK gombra.
Állítsa be a szerepköralapú szolgáltatásokat, majd jelentkezzen ki a munkamenetből, és jelentkezzen be ismét.
Az Objektum nézet Fa lapjával kapcsolatban az alábbi problémák állnak fenn az iManager 2.7.7-ben:
A fanézet jelenleg nem menti az állapotát (például a fában az aktuális pozíciót) a fanézet és a Tallózás/Keresés lap közötti váltáskor.
Amikor az Objektumok megtekintése gombra kattint a Fa nézetben, a Tallózás vagy a Keresés lapon, az előugró kapcsolódó műveletek közül egyiket sem fogja tudni végrehajtani.
A probléma megoldásához kompatibilitási módban indítsa el az Internet Explorer 10 böngészőt.
Az iManager 3.0-es verziója nem támogatja a Windows 7 és 8 rendszeren futó Internet Explorer 10.0 böngésző Metro felhasználói kezelőfelületen alapuló nézetét.
A legújabb eDirectory beépülő modul 64 bites, 5.8-as verziójú RHEL platformon való telepítésekor az iManager az alábbi kivételhibát adja:
File not found exception message
A probléma megoldásához indítsa újra a Tomcat szolgáltatást.
Az iManager 3.0 az RHEL Server 6.5-ös vagy 5.10-es kiadásán való telepítésekor a telepítő egy üzenetben arra figyelmezteti a felhasználót, hogy a platform nem támogatott.
A probléma megoldásához vegye fel a RedHat Enterprise Linux Server 6.5 és a RedHat Enterprise Linux Server 5.10 kiadást a platforms.xml fájlba. Az iManager program nem támogatott platformokon való telepítéséről részletesebben a NetIQ iManager – telepítési útmutató Az iManager telepítése nem támogatott platformokon című részében olvashat.
Az iManager program Windows rendszeren való működésének feltétele, hogy a rendszerre NMAS-támogatás is legyen telepítve. A Novell Client telepítése nem szükséges. Ha mégis használni fogja a Novell Client programot, akkor ügyeljen arra, hogy az iManager működéséhez NMAS-támogatású verzióra van szükség.
Ha IPv6-címmel jelentkezik be az iManager programba, és új tagokat vesz fel egy dinamikus csoportba, akkor a tagok nem jelennek meg a Bevont tagok és az Összes tag mezőben.
A probléma megkerüléséhez konfigurálja az LDAP-t az iManager program vagy az eDirectory parancssor segítségével.
A következő módon konfigurálhatja az LDAP-t az iManager használatával:
Telepítse az eDirectory 8.8 SP8 verzióját.
Indítsa el az iManager programot, váltson a Szerepek és feladatok listára, majd válassza az LDAP > LDAP-beállítások lehetőséget.
Kattintson az LDAP-kiszolgálók megtekintése lapfülre, és válassza ki a megfelelő kiszolgálót.
Az LDAP-kiszolgáló lapon kattintson a Kapcsolatok lapfülre, és vegyen fel egy új LDAP-kiszolgálót (például ldaps: [ipv6_cím]:LDAP_SSL_PORT) az LDAP-felületek mezőben. Ezután kattintson az OK gombra.
Kattintson az Alkalmaz, majd az OK gombra.
Annak megállapításához, hogy az LDAP konfigurálva van-e az IPv6-ban, írja be az ldapconfig get parancsot az eDirectory parancssorába. Ha az LDAP konfigurálva van, akkor a parancs hatására az alábbi értékeknek kell megjelennie:
ldapInterfaces: ldaps://[ipv6_address]:LDAP_SSL_PORT
Require TLS for Simple Binds with Password: yes
Ha az LDAP nincs konfigurálva, a konfigurálásához írja be az alábbi parancsot a parancssorba:
ldapconfig set "ldapInterfaces= ldaps://[ipv6_address]:LDAP_SSL_PORT"
A Csoportok beépülő modul hibát jelez, ha meg nem határozott címeket talál az LDAP-kiszolgáló ldapInterfaces attribútumában.
A telepítés, illetve beállítás során az eDirectory automatikusan úgy állítja be az LDAP-kiszolgálót, hogy az minden rendelkezésre álló felületen keresztül figyeljen. Ezt azáltal éri el, hogy hozzáadja az ldap://:389 és az ldaps://:636 címet az ldapInterfaces attribútumhoz. A beépülő modul helytelenül értelmezi ezeket az értékeket, és az iManager-kiszolgáló LDAPS portjához próbál kapcsolódni. A csatlakozás nem sikerül, és a Csoportok beépülő modul a következő hibaüzeneteket jeleníti meg:
Unable to obtain a valid LDAP context.
Creating secure SSL LDAP context failed: localhost:636
A problémát azzal kerülheti meg, hogy törli a meg nem határozott címeket az ldapInterfaces attribútumból, és helyettük konkrét IP-címeket ad hozzá.
Az iManager bejelentkezési lapján a NetIQ iManager 3.0-es verzióra frissítését követően is a Novell emblémája jelenik meg.
A probléma megoldásához ürítse a böngésző gyorsítótárát, majd indítsa újra az iManager programot.
Amikor az iManager 2.7.6-os verzióját az iManager 3.0-re frissíti, azt tapasztalhatja, hogy az Elérhető NetIQ beépülő modulok listában az iManager alaptartalma is megjelenik. Noha az alaptartalom megjelenik a telepítésre kiválasztható beépülő modulok között, valójában ezt a tartalmat a frissítési folyamat automatikusan telepíti.
Ezt a jelenséget nyugodtan figyelmen kívül hagyhatja, és zavartalanul tovább használhatja az iManager programot, mivel a jelenség egyáltalán nem akadályozza az iManager megfelelő működését. Ha azonban szeretné, hogy az alaptartalom eltűnjön a listából, jelölje ki az iManager alaptartalom elemet, kattintson a Telepítés hivatkozásra, majd indítsa újra a Tomcat szolgáltatást.
Ha telepítve van a számítógépen az NICI 2.7.6-os verziója, az iManager 3.0 nem tudja bejelentkeztetni a felhasználót, és a következő hibaüzenetet adja:
Unable to create AdminNamespace.java.lang.NoClassDefFoundError: Could not initialize class novell.jclient.JClient
A probléma megoldásához távolítsa el az NICI 2.7.6-ot a Vezérlőpult > Programok telepítése és törlése alkalmazásával, majd telepítse az NICI 2.7.7-es verzióját, amely része az iManager 3.0-s buildjének.
Az iManager 3.0 beépülő moduljainak telepítése közben a helyi lemezről kiválasztott modulok nem jelennek meg a telepítést összefoglaló lapon, ellentétben a NetIQ letöltési webhelyéről kiválasztott beépülő modulokkal.
A rendszer ennek ellenére telepíti a telepítést összefoglaló lapon nem látható, helyi lemezről kiválasztott beépülő modulokat is.
Az Identity Manager beépülő modul nem működik az iManager 3.0-s verziójában, ha az iManager telepítése során az Identity Manager és a SecretStore beépülő modult is kijelölte.
A probléma megoldásához az iManager telepítése során csak az Identity Manager beépülő modult válassza ki. További lehetőségként az iManager felhasználói felületén telepítheti az Identity Manager beépülő modult, majd külön a SecretStore beépülő modult.
A különálló iManager 3.0 kiadásban az alábbi beépülő modulok nem jelennek meg a rendelkezésre álló NetIQ beépülő modulok lapján:
DNS-kezelés
DNSDHCP
FTP
Novell iFolder 3
iPrint Linux Management beépülő modul
iPrint Management Plugin for Netware
LinuxUserManagement modul
DHCP Management for NetWare
NetStorage Management
DHCP OES Linux
QuickFinder kiszolgálókezelés
SMS modul
Ennek oka, hogy a webhelyközi kérések hamisításán (CSRF) alapuló támadásokat megakadályozó javítás következtében ezek a beépülő modulok nem működnek.
Az iManager 3.0 telepítése után a konfigurációs fájl módosul, és az iManager többé nem küld naplózási eseményeket.
A probléma megoldásához hajtsa végre a következő lépéseket:
Telepítse az iManager 3.0-t.
A /var/opt/novell/iManager/nps/WEB-INF/imanager_logging.xml fájlban törölje a következő sor megjegyzésként való megjelölését: <appender-ref ref="NAUDIT_APPENDER"/>
Indítsa újra a Tomcat szolgáltatást.
A Google Chrome és a Mozilla Firefox böngésző nem támogatja a Suite B futtatását az ECDSA 384 Cipher 192 beállítással. Ezt a hibát más támogatott böngésző esetében nem jelentették. (933037-es jelű hiba)
Ha ezt a beállítást kívánja használni a Suite B művelettel, használja a Microsoft Internet Explorer böngészőt.
Ne frissítsen az iManager 3.0-ra, illetve ne telepítse az iManager újabb verzióját olyan számítógépeken, amelyeken az eDirectory 9.0-t, az NICI 3.0-t vagy az iManager 3.0-t nem támogató egyéb Novell-termékek vannak telepítve.
Jelenleg ez a hiba nem kerülhető meg.
Az iManager nem tölti be az Objektumok megtekintése oldalt, ha az eDirectory 1 milliónál több objektumot tartalmaz. Az iManager programból való megnyitáskor az oldal folyamatos betöltést jelez.
Jelenleg ez a hiba nem kerülhető meg.
Ha egy kiszolgálóra annak IP-címét használva jelentkezett be, az iManager lehetővé teszi, hogy ismét bejelentkezzen a kiszolgáló fanevének használatával. A hiba akkor jelentkezik, ha a megadott fanév kisbetűkből áll.
Jelenleg ez a hiba nem kerülhető meg.
A Certificate Server beépülő modul használata során az iManager hibát naplóz a catalina.out fájlba.
CertInfo..............-1 javax.naming.ldap.LdapName cannot be cast to com.sun.jndi.ldap.LdapName
A Certificate Server beépülő modul használata előtt távolítsa el a hibaüzenetet a catalina.out fájlból.
Az iManager 3.0 és az új PKI beépülő modul telepítését, valamint a Tomcat-kiszolgáló újraindítását követően az eDirectory 9.0 szolgáltatásba való bejelentkezéskor az iManager a következő hibaüzenetet jeleníti meg:
InfoFactory.........484 For input string: "default"
Jelenleg ez a hiba nem kerülhető meg.
Az iManager hibát jelenít meg a Tagok és biztonság lap kiválasztáskor, miután egy csoportot a Több objektum kiválasztása beállítással módosított.
A probléma megoldásához módosítsa az egyes dinamikus csoportokat egyesével.
Az iManager nem listázza a partíciókat a Szerepkörök és feladatok > Partíciók és replikák > Replika nézet pontban.
Jelenleg ez a hiba nem kerülhető meg.
Amikor egy beépülő modult nem sikerül feltölteni az iManager programból, a Sentinel-kiszolgáló számára naplózott esemény nem a megfelelő állapotüzenetet jeleníti meg a beépülő modulnál. Ugyanakkor az iManager a megfelelő figyelmeztető üzenettel jelzi, hogy a beépülő modult nem sikerült feltölteni.
Jelenleg ez a hiba nem kerülhető meg.
Windows rendszerű számítógépen való indításkor az iManager Workstation a következő hibaüzenetet jeleníti meg:
Your NetIQ iManager 3.0.0 profile cannot be loaded. It may be missing or inaccessible
A probléma megoldásához zárja be a figyelmeztető üzenetet, majd folytassa az iManager Workstation indítását.
A Tomcat szolgáltatás indítása után az iManager Java-kivételről tájékoztató hibaüzenetet jelenít meg.
Jelenleg ez a hiba nem kerülhető meg.
Az iManager 3.0 telepítését és a legfrissebb beépülő modulok letöltését követően az alábbi (/var/opt/novell/iManager/nps/WEB-INF/bin/linux/ alatt található) hivatkozások nem működnek.
libldapsdk.so libldapsdk.so.0 libldapssl.so libldapssl.so.0 libldapx.so libldapx.so.0
A hibás hivatkozások figyelmen kívül hagyhatók. Az iManager működésére nincsenek hatással.
A frissítési folyamat nem távolítja el az Identity Manager 4.5.x és az OES beépülő moduljait.
Az iManager 3.0 még nem támogatja ezen beépülő modulok használatát. Ezért ezeket a beépülő modulokat manuálisan kell eltávolítania.
A jogi megjegyzésekkel, védjegyekkel, jogi nyilatkozatokkal, garanciákkal, szabadalmakra vonatkozó szabályokkal, FIPS-kompatibilitással, exportálási és egyéb felhasználási korlátozásokkal, illetve az USA kormányát megillető jogokkal kapcsolatban lásd: https://www.netiq.com/company/legal/.
Copyright © 2016 NetIQ Corporation, a Micro Focus leányvállalata. Minden jog fenntartva.