NetIQ imanager Inštalačná príručka Február 2018
Právne vyhlásenie Informácie o právnych poznámkach, ochranných známkach, vyhláseniach, zárukách, vývozných a ďalších obmedzeniach, právach vlády USA, patentových pravidlách a zhode s FIPS nájdete na lokalite https://www.netiq.com/company/legal/. Copyright 2018 NetIQ Corporation, spoločnosť skupiny Micro Focus. Všetky práva vyhradené.
Informácie o tejto publikácii a knižnici 5 Informácie o spoločnosti NetIQ Corporation 7 1 Plánovanie inštalácie aplikácie imanager 9 Kontrolný zoznam pre inštaláciu aplikácie imanager........................................... 9 Vysvetlenie serverovej a klientskej verzie aplikácie imanager................................... 10 Vysvetlenie inštalácie doplnkov aplikácie imanager........................................... 11 Predpoklady a dôležité informácie pre inštaláciu aplikácie imanager.............................. 11 Dôležité informácie pre inštaláciu aplikácie imanager.................................... 12 Dôležité informácie pre inštaláciu aplikácie imanager Server na serveri so systémom Linux...... 12 Dôležité informácie pre inštaláciu aplikácie imanager Server na platforme Windows............ 13 Dôležité informácie pre inštaláciu aplikácie imanager Workstation na klientoch so systémom Linux 13 Dôležité informácie pre inštaláciu aplikácie imanager Workstation na klientoch so systémom Windows14 Systémové požiadavky pre aplikáciu imanager Server......................................... 14 Systémové požiadavky pre aplikáciu Workstation (klientsku verziu).............................. 16 2 Inštalácia aplikácií imanager Server a Workstation 19 Inštalácia aplikácií imanager Server a imanager Workstation v systéme Linux...................... 19 Inštalácia aplikácie imanager Server v systéme Linux.................................... 19 Inštalácia aplikácie imanager Workstation na klientoch so systémom Linux................... 22 Inštalácia aplikácií imanager Server a imanager Workstation v systéme Windows................... 24 Inštalácia aplikácie imanager Server v systéme Windows................................. 24 Inštalácia aplikácie imanager Workstation v systéme Windows............................ 27 Tichá inštalácia aplikácie imanager....................................................... 28 Úprava súboru vlastností pre prispôsobenú tichú inštaláciu............................... 29 Spustenie tichej inštalácie aplikácie imanager..........................................30 Inštalácia opravy aplikácie imanager...................................................... 30 VYNÚTENÁ tichá inštalácia opravy aplikácie imanager.................................. 31 3 Úlohy vykonávané po inštalácii aplikácii imanager 33 Nahradenie dočasných certifikátov s vlastným podpisom pre aplikáciu imanager.................... 33 Nahradenie certifikátov s vlastným podpisom aplikácie imanager v systéme Linux............. 33 Nahradenie certifikátov s vlastným podpisom aplikácie imanager v systéme Windows.......... 35 Konfigurácia aplikácie imanager pre adresy IPv6 po inštalácii................................... 36 Určenie oprávneného používateľa pre službu edirectory....................................... 37 4 Inovácia aplikácie imanager 39 Scenáre inovácie...................................................................... 39 Inovácia aplikácie na verziu imanager 3.1 v systéme Linux................................ 39 Inovácia aplikácie na verziu imanager 3.1 v systéme Windows............................. 41 Tichá inovácia aplikácie imanager.................................................. 43 Inovácia doplnkových modulov aplikácie imanager...................................... 44 Oprávnení používatelia................................................................. 44 Aktualizácia služieb Role Based Services (RBS)............................................. 44 Opätovná inštalácia alebo migrácia doplnkov programu Plug-in Studio............................ 45 5 Odinštalovanie aplikácie imanager 47 Linux............................................................................... 47 Windows............................................................................ 48 imanager Workstation.................................................................. 48
4
Informácie o tejto publikácii a knižnici Inštalačná príručka obsahuje pokyny na inštaláciu produktu NetIQ imanager (imanager). Ak chcete získať najaktuálnejšiu verziu Inštalačnej príručky aplikácie NetIQ imanager, vyhľadajte anglickú verziu dokumentácie na online lokalite s dokumentáciou aplikácie NetIQ imanager (https:// www.netiq.com/documentation/imanager-31/). Komu je príručka určená Táto príručka je určená správcom sietí a obsahuje pokyny na inštaláciu, inováciu alebo odinštalovanie aplikácie imanager. Ďalšie informácie v knižnici Knižnica poskytuje prístup k týmto zdrojom informácií: Príručka správcu Poskytuje konceptuálne informácie o aplikácii imanager. Táto príručka definuje terminológiu a uvádza scenáre implementácie. Informácie o tejto publikácii a knižnici 5
Informácie o spoločnosti NetIQ Corporation Sme globálnou spoločnosťou, ktorá vyvíja podnikový softvér. Zameriavame sa na tri pretrvávajúce problémy vo vašom prostredí zmeny, komplexnosť a riziká a na spôsoby, ako vám ich môžeme pomôcť riadiť. Náš postoj Prispôsobenie sa zmenám a riadenie komplexnosti a rizík nie je ničím novým Tieto problémy sú v podstate najpodstatnejšími zo všetkých problémov, ktorým čelíte. Bránia vám získať požadovanú kontrolu na zabezpečené meranie, sledovanie a správu fyzických, virtuálnych a cloudových počítačových prostredí. Umožnenie kľúčových podnikových služieb lepšie a rýchlejšie Sme presvedčení, že jedine poskytnutie čo najväčšej kontroly umožní organizáciám v oblasti IT poskytovať včasnejšie a lacnejšie služby. Pretrvávajúce tlaky, napríklad na zmenu a komplexnosť, sa budú v súvislosti so zmenami organizácií neustále stupňovať a technológie potrebné na ich správu sa stanú nevyhnutne zložitejšími. Naša filozofia Predaj inteligentných riešení, nielen softvéru Chceme zabezpečovať spoľahlivé riadenie, a preto musíme porozumieť scenárom zo skutočného sveta, s ktorými sa organizácie v oblasti IT ako tá vaša každodenne stretávajú. Jedine takto môžeme vyvíjať praktické a inteligentné riešenia IT, ktoré vedú k osvedčeným a merateľným výsledkom. To nám prináša oveľa väčšie potešenie než len predaj softvéru. Odhodlanie pomôcť vám k úspechu Váš úspech je základom našich obchodných aktivít. Od začiatku vývoja až po nasadenie produktu myslíme na to, že potrebujete: riešenia IT, ktoré dobre fungujú a bezproblémovo sa integrujú do existujúcich investícií, neustálu technickú podporu a školenia po nasadení, ako aj osoby, s ktorými sa ľahko spolupracuje. Napokon, váš úspech je úspechom nás všetkých. Naše riešenia Kontrola identity a prístupu Riadenie prístupu Správa zabezpečenia Správa systémov a aplikácií Správa pracovného zaťaženia Správa služby Informácie o spoločnosti NetIQ Corporation 7
Kontaktovanie podpory predaja Ak máte otázky týkajúce sa produktov, cien a funkcií, obráťte sa na svojho miestneho partnera. Ak sa s týmto partnerom nemôžete skontaktovať, obráťte sa na náš tím podpory predaja. Celý svet: www.netiq.com/about_netiq/officelocations.asp USA a Kanada: 1-888-323-6768 E-mail: Webová lokalita: info@netiq.com www.netiq.com Kontaktovanie technickej podpory Ak máte konkrétne problémy s produktom, obráťte sa na náš tím technickej podpory. Celý svet: www.netiq.com/support/contactinfo.asp Severná a Južná Amerika: 1-713-418-5555 Európa, Blízky východ a Afrika: +353 (0) 91-782 677 E-mail: Webová lokalita: support@netiq.com www.netiq.com/support Kontaktovanie podpory pre oblasť dokumentácie Naším cieľom je poskytovať dokumentáciu, ktorá spĺňa vaše požiadavky. Ak máte návrhy na zlepšenia, kliknite na položku Add Comment naspodku ľubovoľnej stránky dokumentácie vo verzii HTML, ktorá je zverejnená na lokalite www.netiq.com/documentation. Takisto môžete zaslať e-mail na adresu Documentation-Feedback@netiq.com. Vaše pripomienky si vážime a radi sa s nimi oboznámime. Kontaktovanie komunity používateľov online Qmunity komunita spoločnosti NetIQ online je sieť, pomocou ktorej môžete spolupracovať so svojimi kolegami a odborníkmi zo spoločnosti NetIQ. Komunita Qmunity poskytuje aktuálne informácie, užitočné prepojenia na praktické zdroje a prístup k odborníkom zo spoločnosti NetIQ. Vďaka tomu získate vedomosti potrebné na plné využitie potenciálu investícií do IT, na ktoré sa spoliehate. Ďalšie informácie nájdete na lokalite http://community.netiq.com. 8 Informácie o spoločnosti NetIQ Corporation
1 1Plánovanie inštalácie aplikácie imanager V tejto časti sa uvádzajú nevyhnutné predpoklady, dôležité informácie a nastavenie systému potrebné na inštaláciu aplikácie imanager. Najprv si prejdite kontrolný zoznam, aby ste porozumeli procesu inštalácie. Kontrolný zoznam pre inštaláciu aplikácie imanager na strane 9 Vysvetlenie serverovej a klientskej verzie aplikácie imanager na strane 10 Vysvetlenie inštalácie doplnkov aplikácie imanager na strane 11 Predpoklady a dôležité informácie pre inštaláciu aplikácie imanager na strane 11 Systémové požiadavky pre aplikáciu imanager Server na strane 14 Systémové požiadavky pre aplikáciu Workstation (klientsku verziu) na strane 16 Kontrolný zoznam pre inštaláciu aplikácie imanager NetIQ odporúča, aby ste pred spustením inštalácie skontrolovali nasledujúce kroky. Položky kontrolného zoznamu 1. Zistite, aký je rozdiel medzi aplikáciami imanager a imanager Workstation. Ďalšie informácie nájdete v časti Vysvetlenie serverovej a klientskej verzie aplikácie imanager na strane 10. 2. (Podmienené iným krokom) Na zabezpečenie toho, aby počítače so systémom Linux spĺňali predpoklady na inštaláciu aplikácií imanager a imanager Workstation, si preštudujte nasledovné: Pre imanager si pozrite Dôležité informácie pre inštaláciu aplikácie imanager Server na serveri so systémom Linux na strane 12 Pre imanager Workstation si pozrite Dôležité informácie pre inštaláciu aplikácie imanager Workstation na klientoch so systémom Linux na strane 13 3. (Podmienené iným krokom) Na zabezpečenie toho, aby počítače so systémom Windows spĺňali predpoklady na inštaláciu aplikácií imanager a imanager Workstation, si preštudujte nasledovné: Pre imanager si pozrite Dôležité informácie pre inštaláciu aplikácie imanager Server na platforme Windows na strane 13 Pre imanager Workstation si pozrite Dôležité informácie pre inštaláciu aplikácie imanager Workstation na klientoch so systémom Windows na strane 14 4. Skontrolujte hardvérové a softvérové požiadavky na počítače, kde bude nainštalovaný imanager: Pre imanager si pozrite časť Systémové požiadavky pre aplikáciu imanager Server na strane 14 Pre imanager Workstation si pozrite Systémové požiadavky pre aplikáciu Workstation (klientsku verziu) na strane 16 Plánovanie inštalácie aplikácie imanager 9
Položky kontrolného zoznamu 5. Použite inštalačné súbory pre imanager z inštalačného balíka aplikácie imanager. Inštalačné súbory si tiež môžete prevziať z webovej lokality súčastí na prevzatie NetIQ. Vyhľadajte produkty aplikácií imanager, vyberte verziu aplikácie imanager, ktorú chcete použiť, a potom prevezmite súbor.tgz a tar.bz2 alebo win.zip do adresára na svojom serveri. Napríklad iman_310_linux_x86_64.tgz a iman_310_workstation_linux_x86_64.tar.bz2 alebo iman_310_win_x86_64.zip. 6. (Voliteľné) Ak si chcete prečítať viac o procese inštalácie doplnkov, pozrite časť Vysvetlenie inštalácie doplnkov aplikácie imanager na strane 11. 7. (Voliteľné) Ak chcete skontrolovať akcie, ktoré môžete vykonať po inštalácii aplikácie imanager, pozrite časť Kapitola 3, Úlohy vykonávané po inštalácii aplikácii imanager, na straně 33. 8. Ak chcete nainštalovať aplikácie imanager Server a imanager Workstation, pozrite si nasledujúce časti: Pre počítače so systémom Linux si pozrite Inštalácia aplikácií imanager Server a imanager Workstation v systéme Linux na strane 19 Pre počítače so systémom Windows si pozrite Inštalácia aplikácií imanager Server a imanager Workstation v systéme Windows na strane 24 Pre tichú inštaláciu si pozrite Tichá inštalácia aplikácie imanager na strane 28 Vysvetlenie serverovej a klientskej verzie aplikácie imanager Aplikáciu imanager musíte nainštalovať na serveri, ktorý má prístup k stromu služby edirectory. Ak chcete imanager namiesto servera nainštalovať na pracovnej stanici, potrebujete imanager Workstation, klientsku verziu aplikácie imanager. Pomocou nasledujúcich pokynov sa rozhodnite, ktorá verzia najviac vyhovuje vášmu prostrediu, alebo či by z inštalácie obidvoch verzií mali úžitok politiky správy služby edirectory: Ak máte jedného správcu, ktorý vždy spravuje službu edirectory z tej istej klientskej pracovnej stanice, môžete využiť verziu imanager Workstation. Verzia imanager Workstation je plne sebestačná a vyžaduje minimálne nastavovanie. Automaticky načítava a uvoľňuje z pamäte prostriedky, ktoré potrebuje pri spúšťaní a zastavovaní. imanager Workstation sa inštaluje a spúšťa v rôznych klientskych pracovných staniciach so systémom Linux alebo Windows a v serverovej verzii aplikácie imanager nemá žiadne závislosti. Môže existovať spoločne s akýmikoľvek inými verziami aplikácie imanager nainštalovanými v sieti. Doplnky aplikácie imanager sa medzi inštanciami aplikácie imanager nesynchronizujú automaticky. Ak máte viacerých správcov a používate prispôsobené doplnky, aplikácia imanager Workstation a tieto doplnky musia byť nainštalované v klientskej pracovnej stanici každého správcu. Ak službu edirectory spravujete z viacerých klientskych pracovných staníc alebo ak máte viacerých správcov, nainštalujte aplikáciu imanager Server, aby bola služba dostupná z ktorejkoľvek pripojenej pracovnej stanice. Prispôsobené doplnky navyše stačí inštalovať pre každú aplikáciu imanager Server len raz. 10 Plánovanie inštalácie aplikácie imanager
Vysvetlenie inštalácie doplnkov aplikácie imanager Moduly doplnkov sa predvolene nereplikujú medzi servermi aplikácie imanager. Doplnky, ktoré chcete mať nainštalované, musíte nainštalovať na každom serveri aplikácie imanager. Pri čistej inštalácii musíte vybrať doplnky, ktoré sa majú nainštalovať. Predvolené výbery môžete zmeniť a môžete pridať nové doplnky na prevzatie. Vo všeobecnosti platí, že by ste mali vždy inovovať doplnky, ktoré ste nainštalovali s predošlou verziou aplikácie imanager. Okrem toho nemusia byť najnovšie doplnky kompatibilné s predošlými verziami aplikácie imanager. Základné doplnky pre aplikáciu imanager sú dostupné iba ako súčasť prevzatia celého softvéru imanager (napríklad správcovské doplnky služby edirectory). Pokiaľ nie sú k dispozícii špecifické aktualizácie týchto doplnkov, môžete ich prevziať a nainštalovať iba s celým produktom imanager. Inštalačný program používa na zisťovanie doplnkov dostupných na inštaláciu súbor popisovača XML iman_mod_desc.xml. Predvolená adresa URL tohto súboru je http://www.novell.com/products/ consoles/imanager/iman_mod_desc.xml. Inštalačný program však môžete nasmerovať aj na inú sieťovú adresu URL. Môžete napríklad inštalovať imanager spoza servera proxy alebo brány firewall zabraňujúcej inštalačnému programu v prístupe k predvolenej adrese URL. DÔLEŽITÉ: Ak chcete v prostredí novo inštalovanej verzie používať akékoľvek vlastné doplnky, musíte ich rekompilovať použitím najnovšej súpravy SDK aplikácie imanager. Pokyny na prevzatie a inštaláciu doplnkov nájdete v krokoch v jednej z nasledujúcich častí: Linux: Inštalácia aplikácií imanager Server a imanager Workstation v systéme Linux na strane 19 Windows: Inštalácia aplikácií imanager Server a imanager Workstation v systéme Windows na strane 24 Tichá inštalácia: Tichá inštalácia aplikácie imanager na strane 28 Ďalšie informácie o prispôsobení procesu prevzatia a inštalácie doplnkov nájdete v časti Prevzatie a inštalácia modulov doplnkov. Predpoklady a dôležité informácie pre inštaláciu aplikácie imanager Táto časť poskytuje informácie o inštalácii verzií aplikácie imanager pre server a pracovnú stanicu. Dôležité informácie pre inštaláciu aplikácie imanager na strane 12 Dôležité informácie pre inštaláciu aplikácie imanager Server na serveri so systémom Linux na strane 12 Dôležité informácie pre inštaláciu aplikácie imanager Server na platforme Windows na strane 13 Dôležité informácie pre inštaláciu aplikácie imanager Workstation na klientoch so systémom Linux na strane 13 Dôležité informácie pre inštaláciu aplikácie imanager Workstation na klientoch so systémom Windows na strane 14 Plánovanie inštalácie aplikácie imanager 11
Dôležité informácie pre inštaláciu aplikácie imanager Pred inštaláciou aplikácie imanager vezmite do úvahy nasledovné: Ak inštalačný program servera aplikácie imanager zistí predtým nainštalovanú verziu aplikácie imanager staršiu ako 2.7.7.x, inštalácia sa automaticky zastaví a vy budete musieť manuálne odstrániť existujúce inštalácie aplikácií imanager, JRE a Tomcat. Keďže aplikácia imanager Workstation je sebestačná, v tej istej pracovnej stanici môžete nainštalovať viacero verzií vrátane starších verzií aplikácie Mobile imanager. Nemali by ste sa však pokúšať o ich súčasné spúšťanie. Ak potrebujete používať rôzne verzie, spustite jednu verziu, zatvorte ju a až potom spustite ďalšiu verziu. Aplikáciu imanager Workstation nemôžete spustiť z cesty, ktorá obsahuje medzery. Napríklad: C:\NetIQ\iManager Workstation\working. Musíte mať práva na prístup ku koreňom serverov so systémom Linux alebo správcovský prístup k serverom so systémom Windows. Ak chcete v strome služby edirectory vytvoriť kolekciu služby RBS (Role-Based Services), musíte mať rovnaké práva ako správca. Ak chcete spustiť sprievodcu imanager RBS Configuration Wizard, musíte mať rovnaké práva ako správca. Ak chcete spravovať rovnaký strom služby edirectory s viacerými verziami aplikácie imanager, musíte aktualizovať svoje kolekcie služby RBS na najnovšiu verziu aplikácie imanager. Dôležité informácie pre inštaláciu aplikácie imanager Server na serveri so systémom Linux Váš server so systémom Linux musí mať pred inštaláciou aplikácie imanager už nainštalované konkrétne balíky. Vo všeobecnosti môžete prevziať nasledujúce súbory.rpm z webovej lokality, ako je napríklad http://rpmfind.net/linux. Red Hat Enterprise Linux (RHEL) compat-libstdc++-33 (RHEL 5) compat-libstdc++-33-*.el6.i686.rpm (RHEL 6, 64-bitová verzia) compat-libstdc++-33-*.el6.x86_64.rpm (RHEL 6, 64-bitová verzia) libstdc++-4.4.*.el6.i686.rpm (RHEL 7, RHEL 6 64-bitová verzia) libstdc++-4.4.*.el6.x86_64.rpm (RHEL 7, RHEL 6 64-bitová verzia pre režim inštalácie v grafickom používateľskom rozhraní) glibc-2.12-*.el6.i686 (RHEL 7, RHEL 6 64-bitová verzia) libxau-*.el6.i686.rpm (RHEL 7, RHEL 6 64-bitová verzia) libxcb-*.el6.i686.rpm (RHEL 7, RHEL 6 64-bitová verzia) libx11-*.el6.i686.rpm (RHEL 7, RHEL 6 64-bitová verzia) libxext-*.el6.i686.rpm (RHEL 7, RHEL 6 64-bitová verzia) libxi-*.el6.i686.rpm (RHEL 7, RHEL 6 64-bitová verzia) libxtst-*.el6.i686.rpm (RHEL 7, RHEL 6 64-bitová verzia) libstdc++-*.el6.i686.rpm (RHEL 7, RHEL 6 64-bitová verzia) 12 Plánovanie inštalácie aplikácie imanager
libgcc-*.el6.i686.rpm (RHEL 7, RHEL 6 64-bitová verzia) libxrender-0.9.5-1.el6.i686.rpm (RHEL 7, RHEL 6 64-bitová verzia) Keď inštalujete imanager na 64-bitovej verzii systému RHEL, skontrolujte, či sú nainštalované aj 32- bitové verzie knižníc RHEL. SUSE Linux Enterprise Server (SLES), 64-bitová verzia libstdc++33-32bit (SLES 11) libstdc++43-32bit (SLES 11 SP1) libstdc++46-32bit (SLES 11 SP2) libxtst6-32bit (pre 64-bitovú verziu SLES 12) Ak chcete použiť doplnok PKI, musíte na serveri imanager nainštalovať aj nasledujúce súbory RPM: SLES 11, 64-bitová verzia: compat-32bit (compat-32bit-2009.1.19-2.1) Dôležité informácie pre inštaláciu aplikácie imanager Server na platforme Windows Ak používate službu Microsoft Internet Information Services (IIS)alebo Apache HTTP Server pre Windows, musíte manuálne integrovať imanager s týmito infraštruktúrami webových serverov. Na serveroch so systémom Windows používa imanager predvolene Tomcat. Dôležité informácie pre inštaláciu aplikácie imanager Workstation na klientoch so systémom Linux Vaši klienti so systémom Linux musia mať pred inštaláciou aplikácie imanager Workstation už nainštalované konkrétne balíky: GTK2 GLIBC 2.3 libstdc++33 SUSE Linux Enterprise Desktop (SLED) 11 (32-bitová verzia) SLED 12 (32-bitová verzia) SLED 11 SP1 (32-bitová verzia) opensuse 11.x (32-bitová verzia) opensuse 12.x (32-bitová verzia) opensuse 13.2 (32-bitová verzia) libstdc++33-32bit SLED 11 (64-bitová verzia) SLED 11 SP1 (64-bitová verzia) SLED 12 (64-bitová verzia) opensuse 11.x (64-bitová verzia) opensuse 12.x (64-bitová verzia) opensuse 13.2 (64-bitová verzia) Plánovanie inštalácie aplikácie imanager 13
libgtk-2_0-0-32bit opensuse 12.x (64-bitová verzia) opensuse 13.2 (32-bitová verzia) opensuse 13.2 (64-bitová verzia) libxt6-32bit opensuse 12.x (64-bitová verzia) opensuse 13.2 (32-bitová verzia) opensuse 13.2 (64-bitová verzia) libgthread-2_0-0-32bit opensuse 12.x (64-bitová verzia) opensuse 13.2 (32-bitová verzia) opensuse 13.2 (64-bitová verzia) libxtst6-32bit opensuse 12.x (64-bitová verzia) opensuse 13.2 (32-bitová verzia) opensuse 13.2 (64-bitová verzia) SLED 12 (64-bitová verzia) NICI, OpenSSL RPM a novell-libstdc Dôležité informácie pre inštaláciu aplikácie imanager Workstation na klientoch so systémom Windows NetIQ odporúča, aby ste pred inštaláciou aplikácie imanager Workstation na klientoch so systémom Windows vzali do úvahy nasledovné: Ak chcete umožniť programu Internet Explorer používanie servera proxy pre vašu sieť LAN, musíte vybrať možnosť Nepoužívať server proxy pre lokálne adresy v časti Nástroje > Možnosti siete internet > Pripojenia > Nastavenie siete LAN. Ak spustíte imanager Workstation z cesty, kde ktorýkoľvek z adresárov obsahuje v názve temp alebo tmp, napríklad c:\programs\temp\imanager, doplnky aplikácie imanager sa nenainštalujú. Namiesto toho spustite imanager Workstation z adresára C:\imanager alebo z adresára, ktorý nie je dočasný. Pri prvom spustení aplikácie imanager Workstation na pracovnej stanici so systémom Windows použite konto, ktoré je na pracovnej stanici členom skupiny Správcovia. Systémové požiadavky pre aplikáciu imanager Server V tejto časti sa uvádzajú minimálne požiadavky, ktoré vám pomôžu nastaviť server, ktorý bude hostiť aplikáciu imanager. Ďalšie informácie o serverovej verzii aplikácie imanager nájdete v časti Vysvetlenie serverovej a klientskej verzie aplikácie imanager na strane 10. DÔLEŽITÉ: V rámci príprav na inštaláciu si pozrite dôležité informácie a systémové požiadavky uvedené v Poznámkach k vydaniu dodávaných spolu s vydaním. Ďalšie informácie nájdete na stránke s dokumentáciou produktu. 14 Plánovanie inštalácie aplikácie imanager
DÔLEŽITÉ: Aplikáciu imanager 3.1 podporuje aplikácia Identity Manager 4.7. 1,4 GHz 64-bitový procesor 1 GB pamäte Miesto na disku 200 MB pre systém Linux 500 MB pre systém Windows Webový prehľadávač Internet Explorer 11 (najnovšia verzia) POZNÁMKA: Aplikácia imanager nepodporuje zobrazenie používateľského rozhrania Metro v programe Internet Explorer 10 v systémoch Windows 7 a 8. Google Chrome 47, 42, 38, 37, 31 a 30 Mozilla Firefox 42, 37, 33, 32, 26, 25, 23, 22 a 21 Apple Safari 8.0 a 7.0.6 Aplikačný server Na serveroch so systémom Windows inštaluje imanager službu Tomcat. imanager 3.1 dodáva službu Tomcat vo verzii 8.5.27. POZNÁMKA Existujúci webový server IIS alebo Apache môžete na serveri so systémom Windows manuálne integrovať s aplikáciou imanager. Samostatný balík aplikácie imanager neinštalujte na serveri Tomcat, na ktorom sú spustené iné aplikácie. Aplikácia imanager 3.1 je kompatibilná s adresárovými službami edirectory 9.1. POZNÁMKA: Aplikácia imanager 3.1 by sa mala inštalovať iba so službou edirectory 9.0 alebo novšou na rovnakom serveri. Predvolené porty 8080, 8443 a 9009. Jeden z nasledujúcich operačných systémov: Nasledujúca tabuľka obsahuje zoznam certifikovaných a podporovaných operačných systémov servera, v ktorých sa môže spúšťať služba edirectory. Plánovanie inštalácie aplikácie imanager 15
DÔLEŽITÉ: Certifikovaný znamená, že operačný systém bol plne testovaný a je plne podporovaný. Ak je operačný systém uvedený ako Podporovaný, znamená to, že ešte nebol testovaný, ale očakáva sa, že bude fungovať. Verzia certifikovaného operačného systému servera Windows Server 2012, Windows Server 2012 R2 a 2016 (64-bitová verzia) SUSE Linux Enterprise Server 11 SP3 (64-bitová verzia), SP4 (64- bitová verzia) SUSE Linux Enterprise Server 12, SP1, SP2 (64-bitová verzia) Red Hat 6.6, 6.7 (64-bitová verzia) Red Hat Enterprise Linux (RHEL) Server 7.0, 7.1, 7.2, 7.3, 7.4 (64- bitová verzia) Podporované operačné systémy Podporované v najnovších verziách servisných balíkov Podporované v najnovších verziách balíkov podpory Podporované v najnovších verziách balíkov podpory Podporované v najnovších verziách balíkov podpory Podporované v najnovších verziách balíkov podpory Poznámky imanager sa spúšťa iba v 64- bitovom režime. imanager sa spúšťa iba v 64- bitovom režime. imanager sa spúšťa iba v 64- bitovom režime. imanager sa spúšťa iba v 64- bitovom režime. imanager sa spúšťa iba v 64- bitovom režime. Systémové požiadavky pre aplikáciu Workstation (klientsku verziu) V tejto časti sa uvádzajú požiadavky, ktoré vám pomôžu nastaviť počítač, na ktorom bude spustená aplikácia imanager Workstation. Ďalšie informácie o klientskej verzii aplikácie imanager nájdete v časti Vysvetlenie serverovej a klientskej verzie aplikácie imanager na strane 10. DÔLEŽITÉ: V rámci príprav na inštaláciu si pozrite dôležité informácie a systémové požiadavky uvedené v Poznámkach k vydaniu dodávaných spolu s vydaním. Ďalšie informácie nájdete na stránke s dokumentáciou produktu. 1 GHz 64-bitový procesor 1 GB pamäte 300 MB miesta na disku Aplikačný server Na serveroch so systémom Windows inštaluje imanager službu Tomcat. imanager 3.1 dodáva službu Tomcat vo verzii 8.5.27. POZNÁMKA: Existujúci webový server IIS alebo Apache môžete na serveri so systémom Windows manuálne integrovať s aplikáciou imanager. Predvolené porty 8080, 8443 a 9009. Softvér Java 1.8.0_162 (64-bitová verzia) dodávaný s aplikáciou imanager Workstation Jeden z nasledujúcich operačných systémov: Nasledujúca tabuľka obsahuje zoznam certifikovaných a podporovaných operačných systémov servera, v ktorých sa môže spúšťať služba edirectory. 16 Plánovanie inštalácie aplikácie imanager
DÔLEŽITÉ: Certifikovaný znamená, že operačný systém bol plne testovaný a je plne podporovaný. Ak je operačný systém uvedený ako Podporovaný, znamená to, že ešte nebol testovaný, ale očakáva sa, že bude fungovať. Verzia certifikovaného operačného systému servera Windows 7 Enterprise Edition (64- bitová verzia) Windows 7 Ultimate Edition (64- bitová verzia) Windows 7 Professional Edition (64-bitová verzia) Windows 7 SP1 (64-bitová verzia) Windows 8, 8.1 Enterprise Edition (64-bitová verzia) Windows 10 (64-bitová verzia) OpenSUSE 13.2 (64-bitová verzia) SLED 12 (64-bitová verzia) Podporované operačné systémy Podporované v najnovších verziách servisných balíkov Podporované v najnovších verziách servisných balíkov Podporované v najnovších verziách balíkov podpory Podporované v najnovších verziách balíkov podpory Podporované v najnovších verziách balíkov podpory Podporované v najnovších verziách balíkov podpory Podporované v najnovších verziách balíkov podpory Podporované v najnovších verziách balíkov podpory Poznámky imanager sa spúšťa iba v 64- bitovom režime. imanager sa spúšťa iba v 64- bitovom režime. imanager sa spúšťa iba v 64- bitovom režime. imanager sa spúšťa iba v 64- bitovom režime. imanager sa spúšťa iba v 64- bitovom režime. imanager sa spúšťa iba v 64- bitovom režime. imanager sa spúšťa iba v 64- bitovom režime. imanager sa spúšťa iba v 64- bitovom režime. POZNÁMKA: imanager Workstation nefunguje v systémoch SLED 12 SP3 a OpenSUSE 42.3 ani novších. Ak chcete tento problém vyriešiť, spustite aplikáciu imanager pomocou príkazu imanager.sh a získajte prístup k pracovnej stanici prostredníctvom iného prehľadávača použitím adresy URL: http://localhost:48080/nps. Plánovanie inštalácie aplikácie imanager 17
2 2Inštalácia aplikácií imanager Server a Workstation V tejto kapitole sa popisuje proces inštalácie aplikácie imanager. V rámci príprav na inštaláciu skontrolujte predpoklady a systémové požiadavky uvedené v časti Predpoklady a dôležité informácie pre inštaláciu aplikácie imanager na strane 11. Ak si chcete prejsť celý proces inštalácie, pozrite časť Plánovanie inštalácie aplikácie imanager na strane 9. Inštalácia aplikácií imanager Server a imanager Workstation v systéme Linux na strane 19 Inštalácia aplikácií imanager Server a imanager Workstation v systéme Windows na strane 24 Tichá inštalácia aplikácie imanager na strane 28 Inštalácia opravy aplikácie imanager na strane 30 Inštalácia aplikácií imanager Server a imanager Workstation v systéme Linux V tejto časti sa uvádzajú kroky inštalácie aplikácií imanager Server a imanager Workstation na serveroch a klientoch so systémom Linux. V rámci príprav na inštaláciu skontrolujte predpoklady a systémové požiadavky: imanager: Dôležité informácie pre inštaláciu aplikácie imanager Server na serveri so systémom Linux na strane 12 a Systémové požiadavky pre aplikáciu imanager Server na strane 14 imanager Workstation: Dôležité informácie pre inštaláciu aplikácie imanager Workstation na klientoch so systémom Linux na strane 13 a Systémové požiadavky pre aplikáciu Workstation (klientsku verziu) na strane 16. Pozrite si tiež Poznámky k vydaniu dodávané spolu s vydaním. Inštalácia aplikácie imanager Server v systéme Linux Nasledujúci postup popisuje, ako nainštalovať serverovú verziu aplikácie imanager na serveri so systémom Linux pomocou sprievodcu inštaláciou buď vo formáte grafického používateľského rozhrania, alebo z konzoly. Ak chcete vykonať tichú, bezobslužnú inštaláciu, pozrite časť Tichá inštalácia aplikácie imanager na strane 28. Ak inštalačný program aplikácie imanager Server zistí predtým nainštalovanú verziu aplikácie imanager, môže vám umožniť zastaviť inštaláciu alebo odstrániť existujúce inštalácie aplikácií imanager, JRE a Tomcat. Pri inštalácii aplikácie imanager sa na váš server nainštalujú nasledujúce produkty: Tomcat 8.5.27 Java 1.8.0_162 (64-bitová verzia) Inštalácia aplikácií imanager Server a Workstation 19
Po úspešnom nainštalovaní inštalátor vygeneruje konfiguračný súbor, predvolene /var/log/ install.properties, s hodnotami závislými od otázok položených počas inštalácie. Tento súbor môžete upraviť na použitie pri tichej inštalácii. Ďalšie informácie nájdete v časti Tichá inštalácia aplikácie imanager na strane 28. Postup inštalácie aplikácie imanager v systéme Linux: 1 Na webovej lokalite súčastí na prevzatie NetIQ (http://dl.netiq.com/), vyhľadajte produkty aplikácií imanager, vyberte verziu aplikácie imanager, ktorú chcete použiť, a potom ju prevezmite do adresára na svojom serveri. Napríklad iman_310_linux_x86_64.tgz. 2 Extrahujte prevzatý súbor do priečinka aplikácie imanager: Použite napríklad nasledujúci príkaz: tar -zxvf iman_310_linux_x86_64.tgz 3 Otvorte príkazový riadok a zmeňte adresár na adresár /adresár_extrakcie/imanager/ installs/linux. Táto cesta je relatívna voči adresáru, do ktorého ste kopírovali alebo extrahovali súbory aplikácie imanager. 4 Prihláste sa ako koreňový používateľ alebo ako používateľ s ekvivalentnými oprávneniami a zadajte jeden z nasledujúcich príkazov. Inštalácia pomocou príkazového riadka (textová):./imanagerinstalllinux.bin Inštalácia pomocou rozhrania GUI:./iManagerInstallLinux.bin -i gui 5 Na úvodnej obrazovke určite jazyk a potom kliknite na tlačidlo OK. 6 Prečítajte si úvod a potom kliknite na položku Ďalej. 7 Vyjadrite svoj súhlas s licenčnou zmluvou a potom kliknite na položku Ďalej. 8 Ako súčasti, ktoré chcete nainštalovať, vyberte možnosť imanager, Tomcat, JVM. POZNÁMKA: Musíte vybrať iba túto možnosť. Ak vyberiete ktorúkoľvek z ďalších dvoch možností, imanager nebude fungovať očakávaným spôsobom. 9 Kliknite na tlačidlo Ďalej. 10 (Voliteľné) Ak chcete s aplikáciou imanager používať adresy IPv6, v okne Povoliť adresy IPv6 kliknite na položku Áno. Adresy IPv6 môžete povoliť po nainštalovaní aplikácie imanager. Ďalšie informácie nájdete v časti Konfigurácia aplikácie imanager pre adresy IPv6 po inštalácii na strane 36. 11 Kliknite na tlačidlo Ďalej. 12 (Voliteľné) Ak chcete prevziať a nainštalovať doplnky ako súčasť inštalácie, vykonajte nasledujúce kroky: 12a Určite, že chcete prevziať a nainštalovať doplnky a potom kliknite na položku Ďalej. 12b (Podmienené iným krokom) Pri inštalácii pomocou konzoly zadajte zoznam čísel doplnkov (oddelených čiarkami), ktoré chcete prevziať. 12c (Podmienené iným krokom) Ak používate sprievodcu, začiarknite políčka doplnkov, ktoré chcete prevziať. (Voliteľné) Ak chcete prevziať doplnky z iného sieťového umiestnenia, zadajte alternatívnu sieťovú adresu URL. 20 Inštalácia aplikácií imanager Server a Workstation
Ak na preberanie doplnkov používate alternatívnu adresu URL, musíte overiť jej obsah a skontrolovať, či je príslušný doplnok vhodný na vaše účely. Inštalačný program predvolene preberá doplnky z umiestnenia http://www.novell.com/products/consoles/imanager/ iman_mod_desc.xml. Ďalšie informácie nájdete v časti Vysvetlenie inštalácie doplnkov aplikácie imanager na strane 11. 12d Kliknite na tlačidlo Ďalej. 12e (Podmienené iným krokom) Inštalačný program môže zobraziť nasledujúce hlásenie: No new or updated plug-ins found. All plug-ins are downloaded or updated or the imanager download server is unavailable. Ak sa to stane, nastala nasledujúca situácia alebo situácie: Na lokalite súčastí na prevzatie nie sú k dispozícii žiadne aktualizované doplnky. Vyskytol sa problém s pripojením na internet. Overte pripojenie a skúste to znova. Pripojenie k súboru popisovača (http://www.novell.com/products/consoles/imanager/ iman_mod_desc.xml) nebolo úspešné. Táto adresa URL odkazuje na súbor popisovača XML dostupných doplnkov aplikácie imanager. Inštalácia aplikácie imanager prebieha za serverom proxy, ktorý nepovoľuje pripojenie k adrese URL uvedenej vyššie. 12f Určite, či chcete doplnky nainštalovať z lokálnej jednotky, a potom kliknite na položku Ďalej. 12g (Podmienené iným krokom) Ak chcete doplnky nainštalovať z lokálneho adresára, zadajte cestu k adresáru, ktorý obsahuje súbory príslušného doplnku (.npm). Predvolená cesta je /umiestnenie_extrahovaných_súborov/imanager/installs/ plugins. Môžete však zadať ľubovoľný platný bod pripojenia. 12h Kliknite na tlačidlo Ďalej. 13 Môžete zadať porty, na ktorých má byť služba Tomcat spustená. Skontrolujte dostupnosť vlastných portov, ktoré zadávate. Predvolené porty sú 8080 pre protokol HTTP, 8443 pre protokol HTTPS a 9009 ako port konektora MOD_JK. 14 Kliknite na tlačidlo Ďalej. 15 Vyberte algoritmus verejného kľúča certifikátu, ktorý má používať certifikát TLS, a potom kliknite na položku Ďalej. Možnosti sú: RSA: Certifikát používa 2048-bitový pár kľúčov RSA. ECDSA 256: Certifikát používa pár kľúčov ECDSA s krivkou secp256r1. Predvolene je vybratá možnosť RSA. 16 Na základe certifikátu vybratého v kroku Krok 15 vám imanager umožní konfigurovať úrovne šifry pre komunikáciu TLS. RSA: Tento certifikát umožňuje štyri úrovne šifry. ŽIADNA: Umožňuje akýkoľvek typ šifry. NÍZKA: Umožňuje 56-bitovú alebo 64-bitovú šifru. STREDNÁ: Umožňuje 128-bitovú šifru. VYSOKÁ: Umožňuje vyššie než 128-bitovú šifru. ECDSA 256: Tento certifikát umožňuje iba jednu úroveň šifry. IBA SUITEB 128: Umožňuje 128-bitovú šifru. Pre certifikáty ECDSA umožňuje aplikácia imanager iba šifry Suite B. Inštalácia aplikácií imanager Server a Workstation 21
Úroveň šifry je predvolene nastavená na hodnotu ŽIADNA. Vybratá úroveň šifry sa aktivuje po reštartovaní servera Tomcat. 17 (Voliteľné) Zadajte oprávneného používateľa a príslušný názov stromu v službe edirectory, ktorý tento používateľ bude spravovať. POZNÁMKA Spoločnosť NetIQ neodporúča ponechať tieto nastavenia prázdne. Ak tieto polia necháte prázdne, aplikácia imanager umožní ktorémukoľvek používateľovi inštalovať doplnky a meniť nastavenia servera aplikácie imanager. Po dokončení inštalácie môžete určiť oprávneného používateľa. Ďalšie informácie nájdete v časti Určenie oprávneného používateľa pre službu edirectory na strane 37. Inštalačný program neoveruje zadané poverenia používateľa v službe edirectory. 18 Kliknite na tlačidlo Ďalej. 19 Prečítajte si stránku so súhrnnými informáciami pred inštaláciou a kliknite na položku Ďalej. 20 Po dokončení inštalácie kliknite na položku Hotovo. 21 Keď sa dokončí inicializácia aplikácie imanager, kliknite na prvé prepojenie na stránke Začíname a potom sa prihláste. Ďalšie informácie nájdete v časti Prístup k aplikácii imanager v Príručke správcu aplikácie NetIQ imanager. POZNÁMKA: Ak v budúcnosti plánujete spúšťať aplikáciu imanager Workstation ako používateľ bez koreňových oprávnení, prvýkrát ju nespúšťajte ako koreňový používateľ. Ďalšie informácie nájdete v časti Inštalácia aplikácií imanager Server a imanager Workstation v systéme Windows na strane 24. 22 Použite príkaz chmod na zmenu povolení v nasledujúcich súboroch programu InstallAnywhere na 644 (čítanie), aby ste zabránili úpravám: /var/opt/novell/tomcat8/webapps/nps/uninstallerdata/.com.zerog.registry.xml /var/opt/novell/tomcat8/webapps/nps/uninstallerdata/uninstall_pluginname/.com.zerog.registry.xml V týchto súboroch nemeňte obsah. Zmena obsahu by mohla ovplyvniť iné inštalácie používajúce program InstallAnywhere. Inštalácia aplikácie imanager Workstation na klientoch so systémom Linux Aplikácia imanager Workstation predstavuje sebestačné prostredie. V tej istej pracovnej stanici môžete nainštalovať viacero verzií (vrátane starších verzií aplikácie Mobile imanager). Nemali by ste sa však pokúšať o ich súčasné spúšťanie. Ak potrebujete používať rôzne verzie, spustite jednu verziu, zatvorte ju a až potom spustite ďalšiu verziu. Pri inštalácii aplikácie imanager sa na váš server nainštalujú nasledujúce produkty: Tomcat 8.5.27 Java 1.8.0_162 (64-bitová verzia) POZNÁMKA: Aplikáciu imanager Workstation nemôžete spustiť z cesty, ktorá obsahuje medzery. Napríklad products/imanager Workstation/working. 22 Inštalácia aplikácií imanager Server a Workstation
Postup inštalácie aplikácie imanager Workstation na klientoch so systémom Linux: 1 Na webovej lokalite súčastí na prevzatie NetIQ (http://www.dl.netiq.com/) vyhľadajte produkty aplikácií imanager, vyberte verziu imanager 3.1 a potom prevezmite súbor iman_310_workstation_linux_x86_64.tar.bz2 do adresára na svojom serveri. 2 Na extrakciu súboru použite nasledujúci príkaz: tar -xjvf iman_310_workstation_linux_x86_64.tar.bz2 Pri extrakcii sa v tom istom priečinku, ako je umiestnený súbor tar.bz2 aplikácie imanager Workstation, vytvorí priečinok imanager. 3 Ak chcete nainštalovať alebo inovovať softvér Novell International Cryptography Infrastructure (NICI), prihláste sa ako koreňový používateľ alebo ako používateľ s oprávneniami ekvivalentnými koreňovému používateľovi, pretože požadované balíky NICI sa používajú v celom systéme. Aplikácia NetIQ vyžaduje inštaláciu 64-bitovej infraštruktúry NICI. 4 Ak chcete nainštalovať infraštruktúru NICI, zadajte z priečinka preinstalls nasledujúce príkazy: rpm -Uvh nici*.rpm V počítačoch, v ktorých nie je infraštruktúra NICI nainštalovaná, nainštalujte infraštruktúru NICI pomocou príkazu uvedeného vyššie. V počítačoch, v ktorých už je infraštruktúra NICI nainštalovaná, inovujte infraštruktúru NICI pomocou príkazu uvedeného vyššie. 5 Ak chcete nainštalovať súbor rpm aplikácie OpenSSL, zadajte z priečinka preinstalls nasledujúci príkaz: rpm -Uvh netiq-openssl*.rpm 6 (Podmienené iným krokom) Ak v budúcnosti plánujete spúšťať aplikáciu imanager Workstation ako používateľ bez koreňových oprávnení, prvýkrát ju nespúšťajte ako koreňový používateľ. Prejdite do adresára imanager/bin a spustite skript spustenia aplikácie imanager Workstation../iManager.sh 7 V okne prihlásenia do aplikácie imanager zadajte meno používateľa, heslo a strom programu edirectory. Ďalšie informácie o prístupe k aplikácii imanager nájdete v časti Prístup k aplikácii imanager v Príručke správcu aplikácie NetIQ imanager. 8 (Voliteľné) Ak chcete povoliť adresy IPv6, vykonajte tieto kroky: 1. Otvorte súbor <Inštalačný_adresár_používateľa>/Tomcat/conf/ catalina.properties. 2. V súbore catalina.properties nastavte tieto konfiguračné položky: java.net.preferipv4stack=false java.net.preferipv4addresses=true 3. Reštartujte aplikáciu imanager. Inštalácia aplikácií imanager Server a Workstation 23
Inštalácia aplikácií imanager Server a imanager Workstation v systéme Windows V tejto časti sa uvádzajú kroky inštalácie aplikácií imanager Server a imanager Workstation na serveroch a klientoch so systémom Windows. V rámci príprav na inštaláciu skontrolujte predpoklady a systémové požiadavky: Server aplikácie imanager: Dôležité informácie pre inštaláciu aplikácie imanager Server na platforme Windows na strane 13. imanager Workstation: Dôležité informácie pre inštaláciu aplikácie imanager Workstation na klientoch so systémom Windows na strane 14. Pozrite si tiež Poznámky k vydaniu dodávané spolu s vydaním. Inštalácia aplikácie imanager Server v systéme Windows Nasledujúci postup popisuje, ako nainštalovať serverovú verziu aplikácie imanager na serveri so systémom Windows pomocou sprievodcu inštaláciou. Ak chcete vykonať tichú, bezobslužnú inštaláciu, pozrite časť Tichá inštalácia aplikácie imanager na strane 28. Ak inštalačný program aplikácie imanager Server zistí predtým nainštalovanú verziu aplikácie imanager, môže vám umožniť zastaviť inštaláciu alebo odstrániť existujúce inštalácie aplikácií imanager, JRE a Tomcat. Keď inštalačný program odstráni predtým nainštalovanú verziu aplikácie imanager, zálohuje štruktúru adresára do pôvodného adresára TOMCAT_HOME, aby sa zachoval akýkoľvek predtým vytvorený vlastný obsah. Informácie o spúšťaní aplikácie imanager Server v tom istom počítači, v ktorom je spustená aj aplikácia NetIQ edirectory, nájdete v časti Používanie produktov edirectory a imanager v jednom počítači (len v systéme Windows) v Príručke správcu aplikácie NetIQ imanager. Pri inštalácii aplikácie imanager Server sa na váš server nainštalujú nasledujúce produkty: Tomcat 8.5.27 Java 1.8.0_162 (64-bitová verzia) Postup inštalácie aplikácie imanager Server v systéme Windows: 1 Prihláste sa ako používateľ s oprávneniami správcu na počítači, na ktorom chcete nainštalovať imanager. 2 Na webovej lokalite súčastí na prevzatie NetIQ vyhľadajte produkty aplikácií imanager, vyberte verziu imanager 3.1 a potom prevezmite súbor iman_310_win_x86_64.zip do adresára na svojom serveri. 3 Extrahujte súbor do priečinka aplikácie imanager. 4 Spustite súbor imanagerinstall.exe (adresár_extrakcie\imanager\installs\win). 5 (Voliteľné) Ak chcete zobraziť výstup ladenia inštalačného programu, ihneď po spustení inštalačného programu podržte stlačený kláves Ctrl, kým sa nezobrazí okno konzoly. Ďalšie informácie o ladení nájdete v časti Riešenie problémov v Príručke správcu aplikácie NetIQ imanager. 6 V uvítacom okne aplikácie imanager vyberte jazyk a kliknite na tlačidlo OK. 7 V okne Úvod kliknite na tlačidlo Ďalej. 8 Vyjadrite svoj súhlas s licenčnou zmluvou a potom kliknite na položku Ďalej. 24 Inštalácia aplikácií imanager Server a Workstation
9 (Podmienené iným krokom) Ak váš server už má verziu JVM alebo služby Tomcat alebo iných podporných súčastí, ktoré sa inštalujú ako súčasť aplikácie imanager, v okne Zhrnutie detekcie vykonajte nasledujúce kroky: 9a V časti Inštalujte nasledujúce súčasti overte, či sa verzie uvedené pre súčasti zhodujú s verziami, ktoré chcete nainštalovať. 9b (Voliteľné) Ak inštalačný program neuvádza verzie, ktoré chcete nainštalovať, prejdite na príslušné súčasti v priečinku inštalácie. 10 Kliknite na tlačidlo Ďalej. 11 V okne Načítanie vstupu pre porty zadajte čísla portov, na ktorých musí byť spustený server Tomcat, a potom kliknite na položku Ďalej. Predvolené hodnoty portov HTTP a SSL sú 8080, resp. 8443. Ak však predvolené porty používa iná služba alebo server Tomcat, môžete zadať iné porty, na ktorých má byť server Tomcat spustený. Skontrolujte dostupnosť vlastných portov, ktoré zadávate. 12 (Voliteľné) Ak chcete s aplikáciou imanager používať adresy IPv6, v okne Povoliť adresy IPv6 kliknite na položku Áno. Adresy IPv6 môžete povoliť po nainštalovaní aplikácie imanager. Ďalšie informácie nájdete v časti Konfigurácia aplikácie imanager pre adresy IPv6 po inštalácii na strane 36. 13 Kliknite na tlačidlo Ďalej. 14 V okne Výber inštalačného priečinka určite priečinok, v ktorom majú byť uložené inštalačné súbory, a kliknite na položku Ďalej. Predvolene sa inštalácia umiestni do priečinka C:\Program Files\Novell. 15 (Voliteľné) Ak chcete prevziať a nainštalovať doplnky ako súčasť inštalácie, vykonajte nasledujúce kroky: 15a V okne Výber doplnkov na prevzatie a inštaláciu vyberte požadované doplnky. 15b (Voliteľné) Ak chcete prevziať doplnky z iného sieťového umiestnenia, zadajte alternatívnu sieťovú adresu URL. Ak na preberanie doplnkov používate alternatívnu adresu URL, musíte overiť jej obsah a skontrolovať, či je príslušný doplnok vhodný na vaše účely. Inštalačný program predvolene preberá doplnky z umiestnenia http://www.novell.com/products/consoles/imanager/ iman_mod_desc.xml. Ďalšie informácie nájdete v časti Vysvetlenie inštalácie doplnkov aplikácie imanager na strane 11. 15c Kliknite na tlačidlo Ďalej. 15d (Podmienené iným krokom) Inštalačný program môže zobraziť nasledujúce hlásenie: No new or updated plug-ins found. All plug-ins are downloaded or updated or the imanager download server is unavailable. Ak sa zobrazí toto chybové hlásenie, nastala nasledujúca situácia alebo situácie: Na lokalite súčastí na prevzatie nie sú k dispozícii žiadne aktualizované doplnky. Vyskytol sa problém s pripojením na internet. Overte pripojenie a skúste to znova. Pripojenie k súboru popisovača (http://www.novell.com/products/consoles/imanager/ iman_mod_desc.xml) nebolo úspešné. Táto adresa URL odkazuje na súbor popisovača XML dostupných doplnkov aplikácie imanager. Inštalácia aplikácie imanager prebieha za serverom proxy, ktorý nepovoľuje pripojenie k adrese URL uvedenej vyššie. 15e (Voliteľné) Ak chcete doplnky nainštalovať z lokálneho adresára, v okne Výber doplnkov na inštaláciu z disku zadajte cestu k adresáru, ktorý obsahuje príslušné súbory.npm doplnku. Inštalácia aplikácií imanager Server a Workstation 25
Tento krok vám umožňuje nainštalovať skoršie prevzaté alebo vlastné doplnky. Predvolená cesta /extrahované umiestnenie/imanager/installs/plugins. Môžete však zadať akúkoľvek platnú cestu. 15f Kliknite na tlačidlo Ďalej. 16 Vyberte algoritmus verejného kľúča certifikátu, ktorý má používať certifikát TLS, a potom kliknite na položku Ďalej. Môžete vybrať jednu z nasledujúcich možností: RSA: Certifikát používa 2048-bitový pár kľúčov RSA. ECDSA 256: Certifikát používa pár kľúčov ECDSA s krivkou secp256r1. Predvolená možnosť je RSA. 17 Na základe certifikátu vybratého v kroku 15 vám imanager umožní konfigurovať úrovne šifry pre komunikáciu TLS. RSA: Tento certifikát umožňuje štyri úrovne šifry. ŽIADNA: Umožňuje akýkoľvek typ šifry. NÍZKA: Umožňuje 56-bitovú alebo 64-bitovú šifru. STREDNÁ: Umožňuje 128-bitovú šifru. VYSOKÁ: Umožňuje vyššie než 128-bitovú šifru. ECDSA 256: Tento certifikát umožňuje jednu úroveň šifry. IBA SUITEB 128: Umožňuje 128-bitovú šifru. Pre certifikáty ECDSA umožňuje aplikácia imanager iba šifry Suite B. Úroveň šifry je predvolene nastavená na hodnotu ŽIADNA. Vybratá úroveň šifry sa aktivuje po reštartovaní servera Tomcat. 18 (Voliteľné) V okne Načítať meno používateľa a názov stromu zadajte oprávneného používateľa a názov stromu služby edirectory, ktorý bude tento používateľ spravovať. POZNÁMKA Ak služba edirectory používa iný port než predvolený port 524, môžete pre server služby edirectory zadať adresu IP alebo názov servera DNS a k tomu číslo portu. Nepoužite názov localhost. Ak chcete napríklad zadať adresu IPv6, zadajte https:// [2001:db8::6]:1080/nps/servlet/webacc?taskId=fw.Startup&forceMaster=true. Spoločnosť NetIQ neodporúča ponechať tieto nastavenia prázdne. Ak tieto polia necháte prázdne, aplikácia imanager umožní ktorémukoľvek používateľovi inštalovať doplnky a meniť nastavenia servera aplikácie imanager. Po dokončení inštalácie môžete určiť oprávneného používateľa. Ďalšie informácie nájdete v časti Určenie oprávneného používateľa pre službu edirectory na strane 37. Inštalačný program neoveruje zadané poverenia používateľa v službe edirectory. 19 Kliknite na tlačidlo Ďalej. 20 Prečítajte si stránku súhrnu pred inštaláciou a potom kliknite na položku Inštalovať. 26 Inštalácia aplikácií imanager Server a Workstation
21 Po dokončení inštalácie sa v okne Inštalácia dokončená zobrazia relevantné hlásenia o úspešnosti procesu. POZNÁMKA: Niekedy sa v okne Inštalácia dokončená môže zobraziť nasledujúce chybové hlásenie: The installation of imanager version is complete, but some errors occurred during the install. Please see the installation log Log file path for details. Press "Done" to quit the installer. 22 (Podmienené iným krokom) Ak inštalátor zobrazí chybové hlásenie, ktoré zobrazuje Krok 21, vykonajte nasledujúce kroky: 22a Poznačte si cestu k súboru denníka, ktorý sa uvádza v chybovom hlásení. 22b V okne Inštalácia dokončená kliknite na položku Hotovo. 22c Otvorte súbor denníka. 22d (Podmienené iným krokom) Ak v súbore denníka nájdete nasledujúcu chybu, chybové hlásenie môžete ignorovať. Inštalácia bola úspešná a aplikácia imanager pracuje správne. Custom Action: com.novell.application.imanager.install.installdlls Status: ERROR Additional Notes: ERROR - class com.novell.application.imanager.install.installdlls NonfatalInstallException C:\WINDOWS\system32\msvcr71.dll (The process cannot access the file because it is being used by another process) 22e (Podmienené iným krokom) Ak súbor denníka neobsahuje chybu, ktorú uvádza Krok 22d, NetIQ odporúča, aby ste skúsili inštaláciu vykonať znova. 23 Kliknite na tlačidlo Hotovo. 24 Keď sa dokončí inicializácia aplikácie imanager, kliknite na prvé prepojenie na stránke Začíname a potom sa prihláste. Ďalšie informácie nájdete v časti Prístup k aplikácii imanager v Príručke správcu aplikácie NetIQ imanager. Inštalácia aplikácie imanager Workstation v systéme Windows Aplikácia imanager Workstation predstavuje sebestačné prostredie. V tej istej pracovnej stanici môžete nainštalovať viacero verzií (vrátane starších verzií aplikácie Mobile imanager). Nemali by ste sa však pokúšať o ich súčasné spúšťanie. Ak potrebujete používať rôzne verzie, spustite jednu verziu, zatvorte ju a až potom spustite ďalšiu verziu. POZNÁMKA: Aplikáciu imanager Workstation nemôžete spustiť z cesty, ktorá obsahuje medzery. Napríklad: C:\NetIQ\iManager Workstation\working. Pri inštalácii aplikácie imanager Workstation sa do počítača nainštalujú nasledujúce produkty: Tomcat 8.5.27 Java 1.8.0_162 (64-bitová verzia) Inštalácia aplikácií imanager Server a Workstation 27