11.3 配置 Remote Loader 和驱动程序

要在 Designer 中配置驱动程序，请执行以下操作：

1. 在 Designer 中打开您的项目。

2. 在“建模器”视图的面板中，选择您要创建的驱动程序。

3. 将驱动程序的图标拖到“建模器”视图上。

4. 遵循安装向导中的步骤操作。

5. 在“Remote Loader”窗口中，选择是。

   1. 主机名: 指定用于运行驱动程序 Remote Loader 服务的服务器的主机名或 IP 地址。例如，输入 hostname=192.168.0.1。如果未为此参数指定值，则该值默认为 localhost。

   2. 端口： 指定用于为此驱动程序安装和运行 Remote Loader 的端口号。默认端口号为 8090.

   3. KMO： 指定包含 Remote Loader 用于 SSL 连接的密钥和证书的 KMO 密钥名称。例如，输入 kmo=serverkmo。如果您要配置使用 KMO 进行的相互鉴定，则必须为此参数指定值。您还需要在“其他参数”部分指定根文件参数的值。

   4. 其他参数： 指定您要使用的 Remote Loader 的设置。可以在此参数中包括有关相互鉴定通讯的信息。指定的所有参数都必须使用键值对格式，如下所示：paraName1=paraValue1 paraName2=paraValue2

      例如，对于密钥存储区，请使用以下语法：

      UseMutualAuth=true keystore='/home/certs/serverkmo_server.ks' storepass='dirxml' keypass='dirxml' key='serverkmo'

      例如，对于 KMO，请使用以下语法：

      useMutualAuth=true rootFile='/home/cacert.b64'

   5. 远程口令: 指定 Remote Loader 口令。

   6. 驱动程序口令: 指定驱动程序口令。

6. 单击下一步。

7. 按照向导中的其余说明操作，直到完成驱动程序的安装。

8. 复查为了创建驱动程序将要完成的任务摘要，然后单击完成。

1. 在 Designer 的“概要”视图中，右键单击驱动程序。

2. 选择属性。

3. 在导航窗格中，选择驱动程序配置。

4. 选择鉴定。

5. 在 Remote Loader 鉴定部分下，指定配置 Remote Loader 与 Identity Manager 引擎间的相互鉴定所需的信息。

   对于 KOM，请使用以下语法：

   hostname=xxx.xxx.xxx.xxx port=xxxx useMutualAuth=true kmo=certificatename rootFile=<absolute path to the file>

   例如：

   hostname=192.168.0.1 port=8090 useMutualAuth=true kmo=serverkmo rootFile='/home/cacert.b64'

   对于密钥存储区，请使用以下语法：

   hostname=xxx.xxx.xxx.xxx port=xxxx useMutualAuth=true keystore=<absolute path to the keystore file> storepass=<keystore password> key=<alias name> keypass= <password for the key>

   例如：

   hostname=192.168.0.1 port=8097 useMutualAuth=true keystore='/home/certs/serverkmo_server.ks' storepass='dirxml' key='serverkmo' keypass='dirxml' 

要在 iManager 中修改配置，请执行以下操作：

1. 起动 iManager。

2. 在概述中，选择 Identity Manager 驱动程序对象。

3. 在驱动程序对象的属性中，完成以下步骤：

   1. 对于驱动程序模块，请选择连接到 Remote Loader。

   2. 对于驱动程序对象口令，请指定 Remote Loader 用于向引擎鉴定的口令。

      此口令必须与 Remote Loader 中定义的驱动程序对象口令相匹配。

   3. 对于 Remote Loader 连接参数，请指定连接到 Remote Loader 所需的信息。

      对于 KOM，请使用以下语法：

      hostname=xxx.xxx.xxx.xxx port=xxxx useMutualAuth=true kmo=certificatename rootFile=<absolute path to the file>

      例如：

      hostname=192.168.0.1 port=8090 useMutualAuth=true kmo=serverkmo rootFile='/home/cacert.b64'

      对于密钥存储区，请使用以下语法：

      hostname=xxx.xxx.xxx.xxx port=xxxx useMutualAuth=true keystore=<absolute path to the keystore file> storepass=<keystore password> key=<alias name> keypass= <password for the key>

      例如：

      hostname=192.168.0.1 port=8097 useMutualAuth=true keystore='/home/certs/serverkmo_server.ks' storepass='dirxml' key='serverkmo' keypass='dirxml' 

   4. （可选）对于 Remote Loader 口令，请指定 Identity Manager 引擎（或 Remote Loader shim）鉴定到 Remote Loader 所需的口令。

   5. 单击应用，然后单击确定。

要修改配置，请执行以下操作：

1. 登录安装了驱动程序和 Remote Loader 的服务器。

2. 停止 Remote Loader。

   例如，输入以下命令：

   rdxml -config /home/drivershim.conf -u

3. 根据 Remote Loader 类型提供密钥存储区或密钥口令：

   Java Remote Loader：

   使用以下语法指定密钥存储区口令和密钥口令的组合：

   dirxml_jremote -config /home/drivershim.conf -ksp <keystorepassword> -kp <keypassword>

   例如：

   dirxml_jremote -config /home/drivershim.conf -ksp dirxml -kp dirxml

   本机 Remote Loader：

   使用以下语法指定密钥口令：

   dirxml_jremote -config /home/drivershim.conf -kp <keypassword>

   例如：

   dirxml_jremote -config /home/drivershim.conf -kp dirxml

4. 在文本编辑器中打开驱动程序的 Remote Loader 配置文件。

5. 在该文件中添加启用相互鉴定所需的内容。

   • 例如，对于 Java 驱动程序，请添加以下条目：

     -connection "port=8090 useMutualAuth=true keystore='/home/certs/clientkmo_client.ks' key='clientkmo' 

   • 例如，对于本机驱动程序，请添加以下条目：

     -connection "useMutualAuth=true port=8090 rootfile='/home/certs/trustedcert.b64' certfile='/home/certs/clientkmo_clientcert.pem' keyfile='/home/certs/clientkmo_clientkey.pem' certform=PEM keyform=PEM" 

6. 保存并关闭文件。

7. 重启动驱动程序。