2.1 Installazione di iManager Server e iManager Workstation su Linux

Per installare iManager su Linux:

1. Sul sito Web dei download di NetIQ, cercare i prodotti iManager, selezionare la versione che si desidera utilizzare, quindi effettuarne il download in una directory del server. Ad esempio, iMan_300_linux_x86_64.tgz.

2. Estrarre il file di cui è stato effettuato il download nella cartella di iManager:

   Ad esempio, utilizzare il comando seguente:

   tar -zxvf iMan_300_linux_x86_64.tgz

3. Aprire una shell e modificare la directory in /directory_estrazione/iManager/installs/linux.

   Il percorso è relativo alla directory in cui sono stati copiati o estratti i file di iManager.

4. Immettere uno dei seguenti comandi durante il login come utente root o equivalente.

   Per eseguire l'installazione da una riga di comando (testo), immettere:

   ./iManagerInstallLinux.bin

   Per eseguire l'installazione da una GUI, immettere:

   ./iManagerInstallLinux.bin -i gui

   Al termine dell'installazione, il programma genera un file di configurazione (/var/log/installer.properties) con valori basati sulle impostazioni effettuate durante l'installazione. È possibile modificare questo file per l'utilizzo in un'installazione batch. Vedere Sezione 2.3, Installazione di iManager in modalità batch.

5. Nella schermata di avvio, specificare una lingua, quindi scegliere OK.

6. Leggere l'Introduzione e fare clic su Avanti.

7. Accettare il Contratto di licenza e fare clic su Avanti.

8. Per i componenti che si desidera installare, specificare iManager, Tomcat, JVM.

   NOTA:È necessario selezionare solo questa opzione. Se viene selezionata una delle altre due opzioni, iManager non funziona.

9. Fare clic su Avanti.

10. (Opzionale) Per utilizzare gli indirizzi IPv6 con iManager, fare clic su Sì nella finestra Abilita IPv6.

    È possibile abilitare gli indirizzi IPv6 dopo aver installato iManager. Per ulteriori informazioni, vedere Sezione 3.2, Configurazione degli indirizzi IPv6 di iManager dopo l'installazione.

11. Fare clic su Avanti.

12. (Opzionale) Per effettuare il download e installare i plug-in durante il processo di installazione, completare i passaggi seguenti:

    1. Specificare che si desidera effettuare il download e installare i plug-in, quindi fare clic su Avanti.

    2. (Condizionale) Se si sta eseguendo l'installazione dalla console, immettere un elenco separato da virgole dei numeri dei plug-in di cui effettuare il download.

    3. (Condizionale) Se si utilizza la procedura guidata, selezionare le caselle di controllo dei plug-in che si desidera installare.

       (Opzionale) Per effettuare il download dei plug-in da un'ubicazione di rete diversa, indicare un URL della rete alternativo.

       Quando si utilizza un URL alternativo per scaricare i plug-in, è necessario verificare il contenuto dell'URL e controllare che il plug-in sia adeguato all'uso. Per default, il programma di installazione effettua il download dei plug-in da . Per ulteriori informazioni, vedere Sezione 1.3, Informazioni sull'installazione dei plug-in di iManager.

    4. Fare clic su Avanti.

    5. (Condizionale) Il programma di installazione potrebbe visualizzare il messaggio seguente:

       No new or updated plug-ins found. All plug-ins are downloaded or updated or the iManager download server is unavailable.
       

       In tal caso, si verificano una o alcune delle condizioni seguenti:

       • Nessun plug-in aggiornato è disponibile sul sito dei download.

       • Esiste un problema con la connessione a Internet. Verificare la connessione e riprovare.

       • Connessione a Descriptor File non riuscita. Questo URL fa riferimento a un file descrittore XML dei plug-in di iManager disponibili.

       • L'installazione di iManager si trova dietro un proxy che non consente la connessione all'URL suddetto.

    6. Specificare se si desidera installare i plug-in da una unità locale, quindi fare clic su Avanti.

    7. Condizionale: per installare i plug-in da una directory locale, specificare il percorso della directory contenente i file (.npm) dei plug-in appropriati.

       Il percorso di default è /percorso di estrazione/iManager/installs/plugins, tuttavia è possibile specificare qualsiasi punto di montaggio valido.

    8. Fare clic su Avanti.

13. Specificare le porte su cui si desidera eseguire Tomcat.

    Le porte di default sono 8080 per HTTP, 8443 per HTTPS e 9009 come porta del connettore MOD_JK.

14. Fare clic su Avanti.

15. Indicare l'algoritmo della chiave pubblica del certificato che si desidera venga utilizzata dal certificato TLS, quindi scegliere Avanti.

    Le opzioni sono:

    • RSA: Il certificato utilizza una coppia di chiavi RSA a 2048 bit.

    • ECDSA 256: Il certificato utilizza una coppia di chiavi ECDSA con una curva secp256r1.

    • ECDSA 384: Il certificato utilizza una coppia di chiavi ECDSA con una curva secp384r1.

    Per default, RSA è selezionato.

16. In base al certificato selezionato in Passaggio 15, iManager consente di configurare i livelli di cifratura seguenti per la comunicazione TLS.

    • RSA: Questo certificato consente quattro livelli di cifratura.

      • NONE: Consente tutti i tipi di cifratura.

      • BASSA: Consente la cifratura a 56 o 64 bit.

      • MEDIA: Consente la cifratura a 128 bit.

      • ALTA: Consente cifrature oltre i 128 bit.

    • ECDSA 256: Questo certificato consente solo un livello di cifratura.

      • SOLO SUITEB 128: Consente la cifratura a 128 bit.

    • ECDSA 384: Questo certificato consente due livelli di cifratura.

      • SUITEB 128: Consente solo una cifratura a 128 bit o a 256 bit.

      • SUITEB 192: Consente la cifratura a 256 bit.

    Per i certificati ECDSA, iManager permette solo cifrature di suite B.

    Per default, il livello di cifratura è impostato su NESSUNA. Il livello di cifratura selezionato viene attivato dopo il riavvio del server Tomcat.

17. (Opzionale) Specificare un utente autorizzato e il nome dell'albero di eDirectory appropriato che verrà gestito da tale utente.

    NOTA:

    • Non è consigliabile lasciare vuoti i campi relativi a queste impostazioni. Se questi campi vengono lasciati vuoti, iManager consentirà a qualsiasi utente di installare plug-in e di apportare modifiche alle impostazioni del server iManager. È possibile specificare un utente autorizzato dopo aver completato il processo di installazione. Per ulteriori informazioni, vedere Sezione 3.3, Configurazione di un utente autorizzato per eDirectory.

    • Il programma di installazione non convalida le credenziali dell'utente specificato con eDirectory.

18. Fare clic su Avanti.

19. Leggere la pagina di riepilogo preliminare all'installazione, quindi fare clic su Avanti.

20. Una volta completata l'installazione, fare clic su Fatto.

21. Quando viene completata l'inizializzazione di iManager, fare clic sul primo collegamento nella pagina introduttiva, quindi eseguire il login. Per ulteriori informazioni, consultare "Accesso a iManager" nella Guida all'amministrazione di NetIQ iManager.

    NOTA:Se in futuro si intende eseguire iManager Workstation come utente non root, non eseguire iManager come utente root la prima volta. Per ulteriori informazioni, vedere Sezione 2.2, Installazione di iManager Server e iManager Workstation su Windows.

22. Utilizzare il comando chmod per modificare le autorizzazioni dei seguenti file InstallAnywhere su 644 (lettura) per impedire modifiche:

    /var/opt/novell/tomcat8/webapps/nps/UninstallerData/.com.zerog.registry.xml
    

    /var/opt/novell/tomcat8/webapps/nps/UninstallerData/Uninstall_PluginName/.com.zerog.registry.xml
    

    Non modificare il contenuto di questi file. La modifica del contenuto potrebbe interessare altre installazioni che utilizzano InstallAnywhere.

Per installare iManager Workstation su client Linux:

1. Nel sito Web dei download di NetIQ, cercare i prodotti iManager, selezionare iManager 3.0, quindi effettuare il download di iMan_64_workstation_linux.tar.bz2 in una directory sul server.

2. Utilizzare il seguente comando per estrarre il file:

   tar -xjvf iMan_300_workstation_linux_x86_64.tar.bz2

   L'estrazione crea una cartella imanager nella stessa cartella in cui si trova il file tar.bz2 di iManager Workstation.

3. Per installare o eseguire l'upgrade del software NICI (Novell International Cryptography Infrastructure), eseguire il login come utente root o con diritti equivalenti a un utente root, in quanto i pacchetti NICI richiesti vengono utilizzati in tutto il sistema.

   NetIQ richiede l'installazione di NICI a 32 e 64 bit.

4. Per installare NICI, immettere i comandi seguenti dalle directory NICI a 32 bit e 64 bit:

   • NICI a 32 bit: rpm -Uvh nici.i586.rpm

   • NICI a 64 bit: rpm -Uvh nici64.x86_64.rpm

   Sui computer desktop in cui NICI non è stato installato, mediante questi comandi è possibile installare NICI. Sui computer desktop in cui NICI è già stato installato, mediante questi comandi è possibile eseguire l'upgrade di NICI.

5. (Condizionale) Se in futuro si intende eseguire iManager Workstation come utente non root, non eseguire iManager come utente root la prima volta. Spostarsi nella directory imanager/bin ed eseguire lo script di avvio di iManager Workstation.

   ./iManager.sh
   

6. Nella finestra di login di iManager, specificare un nome utente, una password e un albero di eDirectory.

   Per ulteriori informazioni sull'accesso a iManager, consultare "Accessing iManager" (Accesso a iManager) nella NetIQ iManager Administration Guide (Guida all'amministrazione di NetIQ iManager).

7. (Opzionale) Per abilitare gli indirizzi IPv6, completare i passaggi seguenti:

   1. Aprire il file User_Install_Directory/Tomcat/conf/catalina.properties.

   2. Impostare le seguenti voci di configurazione nel file catalina.properties:

      java.net.preferIPv4Stack=false
      

      java.net.preferIPv4Addresses=true
      

   3. Riavviare Tomcat.