Program NetIQ iManager 3.0 zawiera nowe funkcje oraz rozwiązania kilku występujących wcześniej problemów. Wiele z tych ulepszeń wprowadzono w odpowiedzi na sugestie naszych klientów. Dziękujemy za poświęcony czas i przekazane informacje. Liczymy na dalszą pomoc w dostosowywaniu naszych produktów do wymagań użytkowników. Opinie można publikować na forach wsparcia iManager Community — witrynie wspólnoty online, która udostępnia też powiadomienia o produktach, blogi i grupy użytkowników produktów.
Pełną listę wszystkich problemów rozwiązanych w programie NetIQ iManager 3.x, w tym wszystkich poprawek i pakietów Service Pack, można znaleźć w artykule TID 7016795 — „History of Issues Resolved in Novell iManager 3.x” („Historia problemów rozwiązanych w programie NetIQ iManager 3.x”).
Więcej informacji na temat tego wydania oraz najnowszy dokument Informacje o wydaniu można znaleźć w witrynie z dokumentacją do programu iManager w sieci Web. Ten produkt można pobrać z witryny pobierania firmy NetIQ w sieci Web.
To wydanie programu — iManager 3.0 — zawiera następujące najważniejsze funkcje, ulepszenia i poprawki:
To wydanie wprowadza następujące nowe funkcje:
W tym wydaniu program iManager obsługuje platformy 64-bitowe.
Wcześniej program iManager umożliwiał zarządzanie tylko jednym drzewem eDirectory jednocześnie, co ograniczało użytkownika w zakresie wyświetlania wielu drzew i zarządzania wieloma drzewami.
Program iManager 3.0 oferuje łatwą metodę zarządzania wieloma drzewami eDirectory w jednym interfejsie. Interfejs umożliwia wybranie drzewa, którym chce się zarządzać, a także przełączanie drzew, w których obecnie jest się zalogowanym użytkownikiem. Więcej informacji można znaleźć w części Zarządzanie wieloma drzewami eDirectory
w Podręczniku administracji programu NetIQ iManager.
W tym wydaniu wprowadzono nowy dodatek typu plug-in do zarządzania różnymi aspektami funkcji rozszerzonego uwierzytelniania w tle wprowadzonej w usłudze eDirectory 9.0. Więcej informacji można znaleźć w części Zarządzanie rozszerzonym uwierzytelnianiem w tle przy użyciu programu iManager.
W tym wydaniu oprogramowanie Java zaktualizowano do wersji 1.8.0_66.
Informacje na temat wymagań wstępnych, wymagań dotyczących komputera oraz instalacji, uaktualniania i migracji można znaleźć w części Planowanie instalacji programu iManager w Podręczniku instalacji programu NetIQ iManager.
WAŻNE:Program iManager 3.0 nie jest jeszcze obsługiwany na platformach Identity Manager 4.5.x i Open Enterprise Server (OES).
Program iManager zarządzający serwerami eDirectory nie jest obsługiwany w przypadku translacji adresów sieciowych (NAT).
To wydanie zawiera poprawki oprogramowania dla następujących komponentów:
Problem: W angielskiej wersji umowy licencyjnej użytkownika oprogramowania (EULA) jest wyświetlany niespójny rozmiar czcionki w kreatorach instalacji dla systemów Linux i Windows.
Rozwiązanie: W programie iManager 3.0 jest wyświetlany spójny rozmiar czcionki w angielskiej wersji umowy EULA.
Problem: Program iManager nie jest w stanie wypełniać obiektów widoku drzewa, jeśli dostęp do programu został uzyskany z przeglądarki Internet Explorer 11 w systemie Windows 2012.
Rozwiązanie: To wydanie aktualizuje program iManager, umożliwiając mu wypełnianie obiektów widoku drzewa w przeglądarce Internet Explorer 11.
Zaloguj się na stronie pobierania firmy NetIQ i skorzystaj z łącza umożliwiającego pobranie oprogramowania. Dostępne są następujące pliki:
Tabela 1 Pliki dostępne dla programu iManager 3.0
|
Nazwa pliku |
Opis |
|---|---|
|
iMan_300_linux_x86_64.tgz |
Zawiera plik programu iManager w formacie TAR dla platform Linux. |
|
iManagerInstall.exe |
Zawiera plik programu iManager w formacie EXE dla platform Windows. |
|
eDir_IMANPlugins.npm |
Zawiera moduł dodatków typu plug-in programu iManager. Moduły dodatków typu plug-in należy zainstalować zgodnie z instrukcjami w Podręczniku instalacji programu NetIQ iManager. |
Uaktualnienie do programu iManager 3.0 można wykonać z wersji iManager 2.7.0 lub nowszej.
Więcej informacji na temat uaktualniania do programu iManager 3.0 zawiera Podręcznik instalacji programu iManager.
Firma NetIQ Corporation nie ustaje w staraniach, aby jej produkty były wysokiej jakości rozwiązaniami spełniającymi potrzeby przedsiębiorstw w zakresie oprogramowania. Obecnie trwają badania nad rozwiązaniem opisanych dalej problemów. Gdyby którykolwiek z tych problemów wymagał dodatkowej pomocy, należy się skontaktować z pomocą techniczną.
Sekcja 4.1, Dodatek typu plug-in programu Identity Manager zwraca błąd języka Java Script
Sekcja 4.2, Po uaktualnieniu nie można uruchomić usługi Tomcat
Sekcja 4.3, Nie można uruchomić programu iManager Workstation na komputerze z systemem openSUSE
Sekcja 4.7, Błąd „Nie znaleziono pliku” na platformach RHEL 5.8
Sekcja 4.8, Błąd „Nieobsługiwana platforma” na platformach RHEL 6.5 i RHEL 5.10
Sekcja 4.9, Zależność programu iManager od klienta Novell z obsługą usługi NMAS
Sekcja 4.10, Nowo dodani członkowie grup dynamicznych nie są wyświetlani w odpowiednich polach
Sekcja 4.16, Dodatek typu plug-in programu Identity Manager nie działa w programie iManager 3.0
Sekcja 4.19, Nieobsługiwane przeglądarki w przypadku operacji Suite B z opcją ECDSA 384 Cipher 192
Sekcja 4.20, Logowanie do programu iManager kończy się niepowodzeniem na platformie Windows 7
Sekcja 4.22, Logowanie na tym samym serwerze eDirectory przy użyciu nazwy drzewa i adresu IP serwera
Sekcja 4.25, Błąd wyświetlany podczas modyfikowania grupy przy użyciu opcji Wybierz kilka obiektów
Sekcja 4.26, W programie iManager nie jest wyświetlana lista partycji na platformach Windows
Sekcja 4.29, Wyjątek podczas ponownego uruchamiania usługi Tomcat
Sekcja 4.30, Przerwane łącza symboliczne dla bibliotek ldapsdk firmy Novell w systemie Linux
Po wykonaniu uaktualnienia do programu iManager 3.0. w przypadku zarządzania zestawami programów obsługi lub programami obsługi przy użyciu dodatku typu plug-in programu Identity Manager pojawia się ostrzeżenie języka Javascript. Po przejściu do innej lokalizacji, takiej jak obszar Wyświetl obiekty, użytkownik jest natychmiast przenoszony do ekranu logowania.
Ten problem występuje, gdy przeglądarka buforuje informacje programu iManager, które nie mają wymaganych tokenów. Aby rozwiązać ten problem, należy wyczyścić pamięć podręczną przeglądarki, a następnie ponownie zalogować się do programu iManager. (816973)
Po wykonaniu uaktualnienia do programu iManager 3.0 na komputerze z systemem Windows Server 2012 usługa Tomcat może nie zostać automatycznie uruchomiona ponownie. Należy uruchomić ją ponownie ręcznie.
Aby uruchomić program iManager Workstation na komputerze z systemem operacyjnym OpenSUSE w wersji 12.2 lub 12.3, należy się upewnić, że zostały zainstalowane następujące pakiety OpenSUSE:
libgtk-2_0-0-32bit
libXt6-32bit
libgthread-2_0-0-32bit
libXtst6-32bit
W programie iManager 2.7.7 występują następujące problemy związane z protokołem IPv6:
Program Symantec Network Threat Protection powoduje konflikt z adresami IPv6. Aby korzystać z adresów IPv6 w programie iManager 3.0, należy wyłączyć program Network Threat Protection.
Jeśli w programie iManager 3.0 mają być używane adresy IPv6, należy korzystać z przeglądarki Firefox 32.
Jeśli dana instalacja programu iManager używa adresów IPv6 oraz jest używany Kreator importu, konwersji i eksportu do łączenia się z usługą eDirectory korzystającą z adresów IPv6, kreator nie może nawiązać połączenia i wyświetla następujący błąd:
Unable to connect to the requested server. Verify the name/address and port.
Aby skonfigurować program iManager do obsługi adresów IPv6, należy wykonać następujące czynności:
Otwórz plik catalina.properties i wykomentuj następujące wiersze:
java.net.preferIPv4Stack=false
java.net.preferIPv4Addresses=true
UWAGA:Właściwość java.net.preferIPv4Stack dotyczy komunikacji między programem iManager a usługą eDirectory. Właściwość java.net.preferIPv4Addresses dotyczy komunikacji między przeglądarkami a programem iManager.
Uruchom ponownie serwer Tomcat.
W programie iManager kliknij pozycję Role i zadania.
Kliknij kolejno pozycje LDAP > Opcje LDAP, a następnie wybierz kartę Wyświetl serwery LDAP.
Wybierz serwer, który chcesz skonfigurować, a następnie kliknij kartę Połączenia.
W obszarze Serwer LDAP dodaj serwery LDAP dla adresów w formacie IPv6, uwzględniając numery portów, w następujący sposób:
ldap://[xx::xx]:389 ldaps://[xx::xx]:636
Kliknij przycisk OK.
Skonfiguruj usługi oparte na rolach, a następnie wyloguj się z sesji i zaloguj się ponownie.
W programie iManager 2.7.7 występują następujące problemy związane z kartą Drzewo w widoku obiektu:
Widok drzewa nie zapisuje swojego stanu, w tym bieżącego położenia w drzewie, w przypadku przełączania między tym widokiem a kartami Przeglądaj/Szukaj.
Po kliknięciu przycisku Wyświetl obiekty nie można wykonywać żadnych operacji związanych z menu podręcznym na kartach Widok drzewa, Przeglądaj i Szukaj.
Aby obejść ten problem, należy uruchomić przeglądarkę Internet Explorer 10 w trybie zgodności.
Program iManager 3.0 nie obsługuje widoku interfejsu użytkownika w stylu Metro w programie Internet Explorer 10.0 w systemie Windows w wersjach 7.0 i 8.0.
Podczas instalowania najnowszego dodatku typu plug-in usługi eDirectory w systemie RHEL 5.8 w wersji 64-bitowej w programie iManager jest wyświetlany następujący komunikat o wyjątku:
File not found exception message
Aby obejść ten problem, należy ponownie uruchomić usługę Tomcat.
Podczas instalowania programu iManager 3.0 w systemach RHEL Server 6.5 i RHEL Server 5.10 w programie instalacyjnym jest wyświetlany komunikat ostrzegawczy z informacją o nieobsługiwanej platformie.
Aby obejść ten problem, należy umieścić systemy RedHat Enterprise Linux Server 6.5 i RedHat Enterprise Linux Server 5.10 w pliku platforms.xml. Więcej informacji o instalowaniu programu iManager na nieobsługiwanych platformach można znaleźć w części Instalowanie programu iManager na nieobsługiwanych platformach w Podręczniku instalacji programu NetIQ iManager.
W celu zainstalowania programu iManager w systemie Windows, w którym zainstalowano program iManager, wymagana jest obsługa usługi NMAS. Nie jest wymagany klient Novell. Aby można było używać klienta Novell, program iManager wymaga wersji z obsługą usługi NMAS.
W przypadku uzyskania dostępu do programu iManager przy użyciu adresu IPv6, a następnie dodania nowych członków do grupy dynamicznej, członkowie nie są wyświetlani w polach Uwzględnieni członkowie i Wszyscy członkowie.
Aby obejść ten problem, można skonfigurować protokół LDAP przy użyciu programu iManager lub wiersza poleceń usługi eDirectory.
Aby skonfigurować protokół LDAP przy użyciu programu iManager, należy wykonać następujące czynności:
Zainstaluj oprogramowanie eDirectory 8.8 SP8.
W programie iManager przejdź do listy Role i zadania, a następnie kliknij kolejno pozycje LDAP > Opcje LDAP.
Kliknij kartę Wyświetl serwery LDAP, a następnie wybierz odpowiedni serwer.
Na stronie Serwer LDAP kliknij kartę Połączenia, dodaj nowy serwer LDAP (na przykład ldaps: [adres_IPv6]:LDAP_SSL_PORT) w polu Interfejsy LDAP, a następnie kliknij przycisk OK.
Kliknij przycisk Zastosuj, a następnie przycisk OK.
Aby ustalić, czy protokół LDAP został skonfigurowany dla adresu IPv6, wpisz polecenie ldapconfig get w wierszu poleceń usługi eDirectory. Jeśli protokół LDAP został skonfigurowany, wyniki będą zawierać następujące wartości:
ldapInterfaces: ldaps://[ipv6_address]:LDAP_SSL_PORT
Require TLS for Simple Binds with Password: yes
Jeśli protokół LDAP nie został skonfigurowany, wprowadź następujące polecenie, aby go skonfigurować:
ldapconfig set "ldapInterfaces= ldaps://[ipv6_address]:LDAP_SSL_PORT"
Dodatek typu plug-in Grupy zgłasza błąd, gdy w atrybucie ldapInterfaces serwera LDAP występują nieokreślone adresy.
Podczas instalacji lub konfiguracji usługa eDirectory automatycznie konfiguruje serwer LDAP do nasłuchiwania wszystkich dostępnych interfejsów, dodając wpisy ldap://:389 i ldaps://:636 do atrybutu ldapInterfaces. Dodatek typu plug-in niepoprawnie interpretuje te wartości i próbuje połączyć się z portem LDAPS na komputerze serwera programu iManager. Połączenie kończy się niepowodzeniem, a dodatek typu plug-in Grupy wyświetla następujące komunikaty o błędach:
Unable to obtain a valid LDAP context.
Creating secure SSL LDAP context failed: localhost:636
Aby obejść ten problem, należy usunąć nieokreślone adresy IP i dodać konkretne adresy IP do atrybutu ldapInterfaces.
Po wykonaniu uaktualnienia do programu iManager 3.0 z wcześniejszej wersji programu iManager na jego stronie logowania jest wyświetlane logo firmy Novell.
Aby obejść ten problem, należy wyczyścić pamięć podręczną przeglądarki i uruchomić ponownie program iManager.
Gdy zostanie wykonane uaktualnienie z programu iManager 2.7.6 do iManager 3.0, na liście Dostępne moduły dodatków typu plug-in firmy NetIQ jest wyświetlany moduł Podstawowa zawartość programu iManager. Mimo że moduł Podstawowa zawartość jest widoczny na liście dostępnych dodatków typu plug-in, jest on instalowany podczas procesu uaktualniania.
Można bezpiecznie zignorować ten problem i kontynuować pracę w programie iManager, ponieważ w żaden sposób nie wpływa on na funkcjonalność programu iManager. Aby jednak usunąć moduł Podstawowa zawartość z listy, należy wybrać pozycję Podstawowa zawartość programu iManager, kliknąć przycisk Instaluj, a następnie ponownie uruchomić usługę Tomcat.
Jeśli zainstalowano oprogramowanie NICI 2.7.6, logowanie do programu iManager 3.0 kończy się niepowodzeniem i jest wyświetlany następujący komunikat o błędzie:
Unable to create AdminNamespace.java.lang.NoClassDefFoundError: Could not initialize class novell.jclient.JClient
Aby obejść ten problem, należy usunąć oprogramowanie NICI 2.7.6 przy użyciu opcji Dodaj lub usuń programy w Panelu sterowania, a następnie zainstalować oprogramowanie NICI 2.7.7, które jest dostępne w kompilacji programu iManager 3.0.
Podczas instalowania dodatków typu plug-in programu iManager 3.0 dodatki wybrane z dysku lokalnego nie są wyświetlane na stronie Podsumowanie instalacji, podczas gdy dodatki wybrane ze strony pobierania firmy NetIQ są widoczne.
Dodatki typu plug-in wybrane z dysku lokalnego są jednak instalowane, nawet jeśli nie widać ich na stronie Podsumowanie instalacji.
Dodatek typu plug-in programu Identity Manager nie działa w programie iManager 3.0, jeśli podczas instalowania programu iManager wybrano zarówno opcję dodatku typu plug-in programu Identity Manager, jak i opcję dodatku typu plug-in usługi SecretStore.
Aby obejść ten problem, podczas instalowania programu iManager należy wybrać tylko dodatek typu plug-in programu Identity Manager. Można też zainstalować dodatek typu plug-in programu Identity Manager przy użyciu interfejsu użytkownika programu iManager, a następnie zainstalować oddzielnie dodatek typu plug-in usługi SecretStore.
W autonomicznym wydaniu programu iManager 3.0 następujące dodatki typu plug-in nie są wymienione na stronie Dostępne moduły dodatków typu plug-in firmy NetIQ:
DNS Management
DNSDHCP
FTP
Novell iFolder 3
iPrint Linux Management Plug-in
iPrint Management Plugin for Netware
LinuxUserManagement Module
DHCP Management for NetWare
NetStorage Management
DHCP OES Linux
QuickFinder Server Management
SMS Module
Jest to spowodowane tym, że poprawka zapobiegająca atakom Cross-Site Request Forgery (CSRF) powoduje uszkodzenie tych dodatków.
Zainstalowanie programu iManager 3.0 powoduje zmianę pliku konfiguracyjnego, w efekcie której program iManager przestaje wysyłać zdarzenia audytu.
Aby obejść ten problem, wykonaj następujące czynności:
Zainstaluj program iManager 3.0.
W pliku /var/opt/novell/iManager/nps/WEB-INF/imanager_logging.xml usuń oznaczenie komentarza z następującego wiersza: <appender-ref ref="NAUDIT_APPENDER"/>
Uruchom ponownie serwer Tomcat.
Przeglądarki Google Chrome i Mozilla Firefox nie obsługują uruchamiania pakietu Suite B z opcją ECDSA 384 Cipher 192. Ten problem nie jest zgłaszany w przypadku innych obsługiwanych przeglądarek. (Błąd nr 933037)
Aby używać tej opcji z pakietem Suite B, należy korzystać z przeglądarki Microsoft Internet Explorer.
Nie należy przeprowadzać uaktualnienia do programu iManager 3.0 ani instalować nowej wersji programu iManager na komputerze, na którym są zainstalowane inne produkty firmy Novell nieobsługujące usługi eDirectory 9.0, oprogramowania NICI 3.0 lub programu iManager 3.0.
Obecnie nie ma żadnego obejścia tego problemu.
Program iManager nie może załadować strony Wyświetl obiekty, jeśli usługa eDirectory ma 1 milion obiektów. Strona, w przypadku uzyskaniu do niej dostępu z programu iManager, blokuje się w stanie ładowania.
Obecnie nie ma żadnego obejścia tego problemu.
Gdy użytkownik zaloguje się na serwerze przy użyciu adresu IP serwera, program iManager umożliwia mu ponowne zalogowanie się na tym serwerze przy użyciu nazwy drzewa serwera. Ten problem występuje w przypadku podania nazwy drzewa małymi literami.
Obecnie nie ma żadnego obejścia tego problemu.
Podczas używania dodatku typu plug-in serwera certyfikatu program iManager rejestruje komunikat o błędzie w pliku catalina.out.
CertInfo..............-1 javax.naming.ldap.LdapName cannot be cast to com.sun.jndi.ldap.LdapName
Należy usunąć komunikat o błędzie z pliku catalina.out przed użyciem dodatku typu plug-in serwera certyfikatu.
Gdy użytkownik zaloguje się w usłudze eDirectory 9.0 po zainstalowaniu programu iManager 3.0 oraz nowego dodatku typu plug-in PKI i ponownym uruchomieniu serwera Tomcat, w programie iManager jest wyświetlany następujący komunikat o błędzie:
InfoFactory.........484 For input string: "default"
Obecnie nie ma żadnego obejścia tego problemu.
Gdy użytkownik wybierze karty Członkowie i Zabezpieczenia po zmodyfikowaniu grupy przy użyciu opcji Wybierz kilka obiektów, w programie iManager jest wyświetlany błąd.
Aby obejść ten problem, należy wybrać każdą grupę dynamiczną i zmodyfikować ją oddzielnie.
W programie iManager nie jest wyświetlana lista partycji w widoku Role i zadania > Partycje i repliki > Widok repliki.
Obecnie nie ma żadnego obejścia tego problemu.
Gdy przekazywanie dodatku typu plug-in z programu iManager nie powiedzie się, w zdarzeniu audytu zarejestrowanym na serwerze Sentinel jest wyświetlany niepoprawny komunikat o stanie dotyczący dodatku. W programie iManager jest jednak wyświetlany poprawny komunikat ostrzegawczy informujący o niepowodzeniu przekazywania dodatku typu plug-in.
Obecnie nie ma żadnego obejścia tego problemu.
W programie iManager Workstation jest wyświetlany następujący komunikat o błędzie w przypadku uruchomienia produktu w systemie Windows:
Your NetIQ iManager 3.0.0 profile cannot be loaded. It may be missing or inaccessible
Aby obejść ten problem, należy zamknąć komunikat ostrzegawczy i kontynuować uruchamianie programu iManager Workstation.
Po uruchomieniu usługi Tomcat w programie iManager jest wyświetlany komunikat o błędzie wyjątku oprogramowania Java.
Obecnie nie ma żadnego obejścia tego problemu.
Po zainstalowaniu programu iManager 3.0 i przekazaniu najnowszych dodatków typu plug-in zostają przerwane następujące łącza symboliczne ze ścieżki /var/opt/novell/iManager/nps/WEB-INF/bin/linux/.
libldapsdk.so libldapsdk.so.0 libldapssl.so libldapssl.so.0 libldapx.so libldapx.so.0
Te przerwane łącza można bezpiecznie zignorować. Nie wpływają one na działanie programu iManager.
Proces uaktualniania nie powoduje odinstalowania dodatków typu plug-in Identity Manager 4.5.x i OES.
Program iManager 3.0 nie jest jeszcze obsługiwany z tymi dodatkami typu plug-in, dlatego należy je odinstalować ręcznie.
Informacje prawne, na temat znaków towarowych, zrzeczeń, gwarancji, eksportu i innych ograniczeń użytkowania, praw rządu Stanów Zjednoczonych, zasad dotyczących patentów oraz zgodności ze standardem FIPS można znaleźć na stronie https://www.netiq.com/company/legal/.
Copyright © 2016 NetIQ Corporation, spółka Micro Focus. Wszelkie prawa zastrzeżone.