Guia de Instalação e Configuração

Transcrição

1 IBM Tioli Directory Serer Guia de Instalação e Configuração Versão 5.2 S

2

3 IBM Tioli Directory Serer Guia de Instalação e Configuração Versão 5.2 S

4 Nota Antes de utilizar estas informações e o produto suportado por elas, leia as informações gerais em Apêndice L, Aisos, na página 201. Primeira Edição (Outubro de 2003) Esta edição aplica-se à ersão 5, release 2, do IBM Tioli Directory Serer e a todos os releases e modificações subseqüentes, até que seja indicado de outra forma em noas edições. Copyright International Business Machines Corporation 1998, Todos os direitos reserados.

5 Índice Prefácio ii Quem Dee Ler Esse Manual ii Publicações ii Biblioteca do IBM Tioli Directory Serer... ii Publicações Relacionadas iii Acessando Publicações On-line iii Acessibilidade iii Entrando em Contato com o Suporte ao Software iii Conenções Utilizadas Neste Manual......ix Conenções Tipográficas ix Diferenças do Sistema Operacional......ix Capítulo 1. Caminho de Instalação Rápida Capítulo 2. Sobre Este Release O que Há de Noo Neste Release Suporte para Padrões Industriais Capítulo 3. Visão Geral de Instalação, Configuração e Migração Migração a partir de um Release Anterior....9 Antes de Instalar: Arquios zip, tar e iso Instalação Configuração Capítulo 4. Requisitos do Sistema Requisitos para o Cliente Requisitos do Cliente dos Sistemas Operacionais Windows Requisitos do Cliente do Sistema Operacional AIX Requisitos do Cliente do Sistema Operacional xseries Linux Requisitos do Cliente do Sistema Operacional zseries Linux Requisitos do Cliente do Sistema Operacional Linux iseries e pseries Requisitos do Cliente do Sistema Operacional Solaris Requisitos do Cliente do Sistema Operacional Hewlett-Packard UNIX (HP-UX) Requisitos para o Seridor (Incluindo o Cliente)..18 Requisitos do Seridor dos Sistemas Operacionais Windows Requisitos do Seridor do Sistema Operacional AIX Requisitos do Seridor do Sistema Operacional Linux xseries Requisitos do Seridor do Sistema Operacional zseries Linux Requisitos do Seridor do Sistema Operacional Linux iseries e pseries Requisitos do Seridor do Sistema Operacional Solaris Requisitos do Seridor do Sistema Operacional HP-UX Requisitos para a Web Administration Tool GSKit (Global Security Kit) do SSL (Secure Sockets Layer) Capítulo 5. Migração a partir de Releases Anteriores Migração a partir do SecureWay Directory Versão para Instalações da GUI do Installshield do Windows Migração a partir do SecureWay Directory Versão para Instalações do AIX Migração a partir do SecureWay Directory Versão para Instalações do Solaris e Linux Migração a partir do IBM Directory Serer Versão 4.1 ou 5.1 para Instalações do Windows Migração a partir do IBM Directory Serer Versão 4.1 ou 5.1 para Instalações do AIX Migrando a partir do IBM Directory Serer Migrando a partir do IBM Directory Serer 5.1 com DB2 8.1 de 32 Bits Migrando a partir do IBM Directory Serer 5.1 com DB Migração a partir do IBM Directory Serer Versão 4.1 ou 5.1 para Instalações do UNIX Migrando a Web Administration Tool e Fazendo o Upgrade da Versão Embutida do WebSphere Application Serer - Express Para Instalações do Windows Para Instalações do UNIX Para Instalações do zseries Linux Capítulo 6. Instalando Utilizando a GUI do InstallShield Instalando em uma Plataforma Windows Antes de Instalar Instalando o IBM Tioli Directory Serer em uma Plataforma Windows Instalando em uma Plataforma Baseada em UNIX 56 Antes de Instalar Instalando o IBM Tioli Directory Serer em uma Plataforma Baseada em UNIX Capítulo 7. Instalando o IBM Tioli Directory Serer Utilizando os Utilitários do AIX Antes de Instalar em um Nó Dentro de um Ambiente RS/6000 SP Instalação com o SMIT Instalação a partir da Linha de Comandos Utilizando installp Copyright IBM Corp. 1998, 2003 iii

6 Instalando o GSKit Definindo Variáeis de Sistema para Sistemas Operacionais AIX Remoendo o GSKit Capítulo 8. Instalando o IBM Tioli Directory Serer Utilizando os Utilitários do Linux Instalando o IBM Tioli Directory Serer Instalando o GSKit Remoendo o GSKit Capítulo 9. Instalando o IBM Tioli Directory Serer Utilizando os Utilitários do Solaris Instalando o IBM Tioli Directory Serer Dependências do Pacote Versão Não-IBM do LDAP no Seu Sistema..72 Instalação da AdminTool Instalação a partir da Linha de Comando Utilizando pkgadd Instalando o GSKit Remoendo o GSKit Capítulo 10. Instalando o IBM Tioli Directory Serer Utilizando os Utilitários do HP-UX Antes de Instalar o IBM Tioli Directory Serer..77 Definindo os Parâmetros de Configuração Atuais do Kernel Instalando o IBM Tioli Directory Serer Instalando o GSKit Definindo as Variáeis do Sistema para o HP-UX 80 Remoendo o GSKit Capítulo 11. Instalando nas Plataformas Windows Utilizando a Instalação Silenciosa Instalação Silenciosa Verificando a Instalação Silenciosa Arquio de Opções para Instalação Silenciosa..83 Instalando o GSKit nos Sistemas Operacionais Windows Remoendo o GSKit Capítulo 12. Configuração Utilizando a Ferramenta de Configuração do IBM Tioli Directory Serer (ldapxcfg) Definindo o DN e a Senha do Administrador..88 Configurando ou Desconfigurando o Banco de Dados Atiando ou Desatiando o Log de Alteração..92 Gerenciando Sufixos Gerenciando Arquios Esquema Importando e Exportando Dados LDIF Fazendo Backup, Restaurando e Otimizando o Banco de Dados Utilizando o Utilitário ldapcfg Definindo o DN e a Senha do Administrador..98 Configurando o Banco de Dados Alterando a Senha do Administrador do DB2 100 Atiando o Log de Alteração Incluindo um Sufixo Importando ou Exportando Dados Fazendo Backup, Restaurando e Otimizando o Banco de Dados Fazendo Backup do Banco de Dados Utilizando o Comando dbback Restaurando o Banco de Dados Utilizando o Comando dbrestore Otimizando o Banco de Dados Utilizando o Comando runstats Capítulo 13. Após a Instalação e a Configuração Iniciando o Seridor de Diretório Iniciando o Seridor de Aplicatio para Utilizar a Web Administration Tool Parando o Seridor de Aplicatios Iniciando a Web Administration Tool Capítulo 14. Desconfigurando o Banco de Dados e Desinstalando o IBM Tioli Directory Serer Desconfigurando o Banco de Dados Desinstalando o IBM Tioli Directory Serer Desinstalando Utilizando a GUI do InstallShield 106 Desinstalando Utilizando os Utilitários do Sistema Operacional Capítulo 15. Resolução de Problemas 111 Instalação com a GUI do InstallShield Falha na Instalação Recuperando de uma Falha na Instalação Configuração Arquio de Licença do DB2 Expirado Títulos Traduzidos Podem Truncar na Ferramenta de Configuração Interrupção das Tarefas do Banco de Dados da Ferramenta de Configuração Pode Causar Status Incorreto dos Arquios Falha de Jaa ao Configurar uma Instância e Banco de Dados Existentes Erro ao Iniciar a Ferramenta de Configuração no AIX Finalização de Programas de Configuração no AIX O DB2 Não Está Configurado Corretamente..116 O Desempenho do Banco de Dados É Baixo..116 O Seridor Não É Iniciado Após as Alterações nos Atributos de Arquios de Configuração..116 O Log de Transações Está Cheio Ferramenta de Configuração Depuração Erro ao Abrir o slapd.cat em Windows Efetuando Login no Console da Web Administration Tool no Internet Explorer i IBM Tioli Directory Serer: Guia de Instalação e Configuração

7 Corrupção de Dados Inseridos no Web Administration Tool Erros do DB2 Registrados Modo de Depuração do Seridor Verificando se o Hardware do AIX é de 64 Bits 121 Verificando se o Kernel do AIX é de 64 Bits Erro no AIX 5.1 ao Executar o db2start Erro ao Iniciar a Versão Embutida do WebSphere Application Serer - Express em AIX 122 Migração Problemas no Naegador da Web Microsoft Internet Explorer Apêndice A. Planejamento da Configuração do Banco de Dados Apêndice B. Suporte para Locales Adicionais em Plataformas UNIX Apêndice C. Migrando Seridores de Replicação Apêndice D. Instalando, Configurando e Desinstalando a Versão Embutida do WebSphere Application Serer - Express Instalando e Configurando Manualmente a Versão Embutida do WebSphere Application Serer - Express Instalando a Versão Embutida do WebSphere Application Serer - Express Instalando a Web Administration Tool na Versão Embutida do WebSphere Application Serer - Express Desinstalando a Web Administration Tool da Versão Embutida do WebSphere Application Serer - Express Portas Padrão para a Versão Embutida do WebSphere Application Serer - Express Utilizando HTTPS para a Versão Embutida do WebSphere Application Serer - Express Versão V Apêndice E. Instalando a Web Administration Tool no WebSphere Apêndice F. Instalando e Configurando o DSML Apêndice G. Carregando um Banco de Dados de Amostra Apêndice H. Suporte ao UTF Por que Escolher Algo Diferente do UTF-8? Utilitários do Seridor Exemplos Conjuntos de Caracteres Suportados IANA Apêndice I. Configurando o GSKit para Suportar Bancos de Dados da Chae CMS Apêndice J. Configurando o Banco de Dados em um Local Diferente de /home Quando /home é uma Montagem de NFS Apêndice K. Esquema de Configuração do IBM Tioli Directory Serer Árore de Informações do Diretório cn=configuration cn=admin cn=admingroup cn=eent Notification cn=front End cn=kerberos cn=master Serer cn=referral cn=schemas cn=ibm Directory cn=config Backends cn=configdb cn=rdbm Backends cn=directory cn=change Log cn=ldcf Backends cn=schemadb cn=ssl cn=crl cn=transaction cn=digest cn=admin audit cn=audit cn=connection Management Atributos cn ibm-slapdaclcache ibm-slapdaclcachesize ibm-slapdadmindn ibm-slapdadmingroupenabled ibm-slapdadminpw ibm-slapdallowanon ibm-slapdallreapingthreshold ibm-slapdanonreapingthreshold ibm-slapdboundreapingthreshold ibm-slapdbulkloaderrors ibm-slapdcachedattribute ibm-slapdcachedattributesize ibm-slapdchangelogmaxage ibm-slapdchangelogmaxentries ibm-slapdclierrors ibm-slapdconcurrentrw ibm-slapddb2cp ibm-slapddbalias ibm-slapddbconnections ibm-slapddbinstance Índice

8 ibm-slapddblocation ibm-slapddbname ibm-slapddbuserid ibm-slapddbuserpw ibm-slapdderefaliases ibm-slapddigestadminuser ibm-slapddigestattr ibm-slapddigestrealm ibm-slapdenableeentnotification ibm-slapdentrycachesize ibm-slapderrorlog ibm-slapdesizethreshold ibm-slapdethreadactiate ibm-slapdethreadenable ibm-slapdetimethreshold ibm-slapdfiltercachebypasslimit ibm-slapdfiltercachesize ibm-slapdidletimeout ibm-slapdincludeschema ibm-slapdsslkeyringfilepw ibm-slapdkrbadmindn ibm-slapdkrbenable ibm-slapdkrbidentitymap ibm-slapdkrbkeytab ibm-slapdkrbrealm ibm-slapdlanguagetagsenabled ibm-slapdldapcrlhost ibm-slapdldapcrlpassword ibm-slapdldapcrlport ibm-slapdldapcrluser ibm-slapdmasterdn ibm-slapdmasterpw ibm-slapdmasterreferral ibm-slapdmaxeentsperconnection ibm-slapdmaxeentstotal ibm-slapdmaxnumoftransactions ibm-slapdmaxoppertransaction ibm-slapdmaxpendingchangesdisplayed ibm-slapdmaxtimelimitoftransactions ibm-slapdpagedresallownonadmin ibm-slapdpagedreslmt ibm-slapdpagesizelmt ibm-slapdplugin ibm-slapdport ibm-slapdpwencryption ibm-slapdreadonly ibm-slapdreferral ibm-slapdrepldbconns ibm-slapdreplicasubtree ibm-slapdschemaadditions ibm-slapdschemacheck ibm-slapdsecureport ibm-slapdsecurity ibm-slapdsererid ibm-slapdseten ibm-slapdsizelimit ibm-slapdsortkeylimit ibm-slapdsortsrchallownonadmin ibm-slapdsslauth ibm-slapdsslcertificate ibm-slapdsslcipherspec ibm-slapdsslfipsmodeenabled ibm-slapdsslkeydatabase ibm-slapdsslkeydatabasepw ibm-slapdsslkeyringfile ibm-slapdstartuptraceenabled ibm-slapdsuffix ibm-slapdsupportedwebadmversion ibm-slapdsyslogleel ibm-slapdtimelimit ibm-slapdtracemessageleel ibm-slapdtracemessagelog ibm-slapdtransactionenable ibm-slapduseprocessidpw ibm-slapdversion ibm-slapdwritetimeout objectclass Apêndice L. Aisos Marcas Comerciais Índice Remissio i IBM Tioli Directory Serer: Guia de Instalação e Configuração

9 Prefácio Quem Dee Ler Esse Manual Este documento descree como instalar, configurar e desinstalar o IBM Tioli Directory Serer ersão 5.2. IBM Tioli Directory Serer 5.2 é suportado nas plataformas do sistema operacional Windows, AIX, Linux (xseries, zseries, pseries e iseries), Solaris, e Hewlett-Packard UNIX (HP-UX). Para obter informações detalhadas sobre as ersões de sistema operacional suportadas, assim como todos os outros softwares e hardwares requeridos, consulte Capítulo 4, Requisitos do Sistema, na página 13. Esse manual foi projetado para administradores do sistema. Publicações Leia as descrições da biblioteca do IBM Tioli Directory Serer para determinar quais publicações ocê pode achar úteis. Depois de determinar as publicações necessárias, consulte Acessando Publicações On-line na página iii. Biblioteca do IBM Tioli Directory Serer As publicações na biblioteca do IBM Tioli Directory Serer são: Adendo ao Leia-me do IBM Tioli Directory Serer Versão 5.2 Vá para o Web site da Biblioteca do Tioli Software para acessar Adendo ao Leia-me do IBM Tioli Directory Serer Versão 5.2, que contém informações importantes não incluídas nos arquios Leia-me. Consulte Acessando Publicações On-line na página iii para obter informações sobre o acesso a publicações on-line. Leia-me do IBM Tioli Directory Serer Versão 5.2 Client Contém informações mais recentes sobre o cliente. Leia-me do IBM Tioli Directory Serer Versão 5.2 Serer Contém informações recentes sobre o seridor. Leia-me do IBM Tioli Directory Serer Versão 5.2 Web Administration Tool Contém informações recentes sobre a Web Administration Tool. Este Leia-me está disponíel no menu principal da Web Administration Tool. Guia de Instalação e Configuração do IBM Tioli Directory Serer Versão 5.2 Contém informações completas para instalação do seridor, do cliente e da Web Administration Tool do IBM Tioli Directory Serer. Inclui informações sobre a migração de uma ersão anterior do IBM Directory Serer ou SecureWay Directory. Guia de Ajuste do IBM Tioli Directory Serer Versão 5.2 Contém informações sobre o ajuste do seridor para melhor desempenho. Guia de Administração do IBM Tioli Directory Serer Versão 5.2 Contém instruções sobre as tarefas do administrador de desempenho atraés das Ferramentas de Administração da Web ou da linha de comando. Referência de Plug-ins do IBM Tioli Directory Serer Versão 5.2 Contém informações sobre os plug-ins de graação do seridor. Copyright IBM Corp. 1998, 2003 ii

10 Publicações Acessibilidade Referência de Programação do IBM Tioli Directory Serer Versão 5.2 C-Client SDK Contém informações sobre os aplicatios de graação do cliente LDAP. Relacionadas Informações relacionadas ao IBM Tioli Directory Serer estão disponíeis nas seguintes publicações: O IBM Tioli Directory Serer Versão 5.2 utiliza o cliente JNDI (Jaa Naming and Directory Interface) da Sun Microsystems. Para informações sobre o cliente JNDI, consulte o Jaa Naming and Directory Interface Specification no Web site da Sun Microsystems em: A Biblioteca de Software Tioli fornece links para uma ariedade de publicações Tioli, como informes oficiais, planilhas, demonstrações, redbooks e cartas de anúncio. A Biblioteca de Software Tioli está disponíel na Web em: O Tioli Software Glossary inclui definições para ários termos técnicos relacionados ao software Tioli. O Tioli Software Glossary está disponíel apenas em inglês, a partir do link Glossary no lado esquerdo da página da Web da Biblioteca de Software Tioli em Acessando Publicações On-line As publicações para esse produto estão disponíeis on-line no formato PDF (Portable Document Format) ou HTML (Hypertext Markup Language), ou nos dois formatos na biblioteca de software Tioli: Para localizar as publicações do produto na biblioteca, clique no link de Manuais do produto à esquerda da página da biblioteca. Em seguida, localize e clique no nome do produto na página do centro de informações sobre software Tioli. As informações estão organizadas por produtos e incluem arquios LEIA-ME, guias de instalação, guias do usuário, guias do administrador e referências do desenoledor. Nota: Para assegurar a impressão adequada das publicações PDF, selecione a caixa de opção Ajustar à página na janela de Impressão do Adobe Acrobat (disponíel ao clicar em Arquio Imprimir). Os recursos de acessibilidade ajudam um usuário que possui deficiência física, como mobilidade restrita ou isão limitada, na utilização de produtos de software com êxito. Com esse produto, ocê pode utilizar as tecnologias assistidas para ouir e naegar na interface. Após a instalação, ocê também pode utilizar o teclado em ez do mouse para operar todos os recursos da interface gráfica com o usuário. Entrando em Contato com o Suporte ao Software Antes de contatar o suporte ao Software IBM Tioli a respeito de um problema, consulte o Web site de Suporte ao Software Tioli em: iii IBM Tioli Directory Serer: Guia de Instalação e Configuração

11 Se ocê precisar de ajuda adicional, entre em contato com o suporte ao software utilizando os métodos descritos no Guia de Suporte ao Software IBM no seguinte Web site: O guia fornece as seguintes informações: Requisitos de registro e elegibilidade para receber suporte Números de telefone e endereços de , dependendo do país no qual ocê está localizado Uma lista de informações que ocê dee coletar antes de entrar em contato com o suporte ao cliente Conenções Utilizadas Neste Manual Conenções Esta referência utiliza árias conenções para termos especiais e ações e para caminhos e comandos dependentes do sistema operacional. Tipográficas São utilizadas as seguintes conenções tipográficas nesta referência: Negrito Comandos em minúsculas ou comandos com mistura de maiúsculas e minúsculas difíceis de distinguir do texto, palaras-chae, parâmetros, opções e nomes ao redor das classes Jaa e objetos estão em negrito. Itálico Títulos de publicações e palaras especiais ou frases que são enfatizadas estão em itálico. <Itálico> As ariáeis são expressas com < > e estão em <itálico>. Monoespaço Os exemplos de código, linhas de comandos, saídas da tela, arquios e nomes de diretório difíceis de distinguir do texto ao redor, mensagens do sistema, texto que o usuário dee digitar e alores para argumentos ou opções de comandos estão em espaçamento fixo. Diferenças do Sistema Operacional Este manual utiliza a conenção UNIX para especificação de ariáeis de ambiente e notação de diretório. Ao utilizar a linha de comandos do Windows, substitua $ariable por %ariable% para ariáeis de ambiente e substitua cada barra (/) por uma barra inertida (\) nos caminhos do diretório. Se ocê estier utilizando o shell bash em um sistema Windows, é possíel utilizar conenções UNIX. Prefácio ix

12 x IBM Tioli Directory Serer: Guia de Instalação e Configuração

13 Capítulo 1. Caminho de Instalação Rápida Para seguir o caminho mais fácil atraés da instalação, utilize a lista de erificação deste capítulo. Se estier migrando de um release anterior, não utilize essa lista de erificação. Consulte Capítulo 5, Migração a partir de Releases Anteriores, na página 31 para obter instruções. 1. Certifique-se de ter o hardware e o software mínimos requeridos. Consulte Capítulo 4, Requisitos do Sistema, na página 13 para obter informações. Há uma seção para o cliente e para o seridor para cada sistema operacional. Consulte também o Leia-me do IBM Tioli Directory Serer Versão 5.2 Serer, Leia-me do IBM Tioli Directory Serer Versão 5.2 Client e o Adendo do Leia-me do IBM Tioli Directory Serer Versão 5.2 para obter as informações mais recentes (consulte Acessando Publicações On-line na página iii para obter informações sobre acesso a publicações on-line). 2. Planeje seu banco de dados. Consulte Apêndice A, Planejamento da Configuração do Banco de Dados, na página 125 para obter informações. 3. Se ocê estier instalando o seridor, crie o ID do usuário que será o proprietário do banco de dados (nas plataformas baseadas em UNIX, ocê pode aguardar até terminar a instalação, mas dee criar o ID do usuário antes da configuração). Consulte Antes da Configuração: Criando o Proprietário do Banco de Dados e o Proprietário da Instância do Banco de Dados do DB2 na página 89 para obter informações. 4. Instale o IBM Tioli Directory Serer utilizando a GUI do InstallShield, se estier disponíel para o seu sistema operacional. É possíel utilizar a GUI do InstallShield nos sistemas operacionais Windows, AIX, xseries Linux e Solaris. Para plataformas Windows, consulte Instalando em uma Plataforma Windows na página 52. Para plataformas baseadas em UNIX, consulte Instalando em uma Plataforma Baseada em UNIX na página 56. Nota: Se preferir instalar o IBM Tioli Directory Serer utilizando os utilitários para o seu sistema operacional, consulte o capítulo referente ao seu sistema. Esses capítulos são: Capítulo 7, Instalando o IBM Tioli Directory Serer Utilizando os Utilitários do AIX, na página 59 Capítulo 8, Instalando o IBM Tioli Directory Serer Utilizando os Utilitários do Linux, na página 67 Capítulo 9, Instalando o IBM Tioli Directory Serer Utilizando os Utilitários do Solaris, na página 71 Capítulo 10, Instalando o IBM Tioli Directory Serer Utilizando os Utilitários do HP-UX, na página Em Windows, após a reinicialização do sistema, efetue logon como o usuário utilizado para a efetuar a instalação. 6. Após a reinicialização do Ferramenta de Configuração, defina o DN (Nome Distinto) do Administrador e a senha. Copyright IBM Corp. 1998,

14 Consulte Definindo o DN e a Senha do Administrador na página 88 para obter informações. Nota: Se utilizou utilitários do sistema operacional para efetuar a instalação, é necessário iniciar a configuração a partir da linha de comandos, utilizando um dos comandos a seguir: ldapxcfg para utilizar o Ferramenta de Configuração. ldapcfg para utilizar o utilitário da linha de comandos. Consulte Utilizando o Utilitário ldapcfg na página 97 para obter informações. 7. Configure o banco de dados utilizando a Ferramenta de Configuração. Consulte Configurando o Banco de Dados na página 90 para obter informações. 8. Opcionalmente, erifique a instalação e a configuração carregando o banco de dados de amostra. Consulte Apêndice G, Carregando um Banco de Dados de Amostra, na página 139 para obter informações. 9. Inicie o seridor e a Web Administration Tool. Consulte Capítulo 13, Após a Instalação e a Configuração, na página 103 para obter informações. 10. Consulte o IBM Tioli Directory Serer Versão Guia de Administração para obter informações sobre a configuração e o uso do seridor. 2 IBM Tioli Directory Serer: Guia de Instalação e Configuração

15 Capítulo 2. Sobre Este Release Este capítulo fornece informações detalhadas sobre os noos recursos e padrões de mercador implementados neste release do IBM Tioli Directory Serer. O que Há de Noo Neste Release Os aperfeiçoamentos e as alterações a seguir foram feitos para o IBM Tioli Directory Serer para o release 5.2. Versões Atualizadas de Produtos Simultâneos Obrigatórios O programa de instalação da GUI do InstallShield inclui uma instalação integrada dos seguintes produtos. Esses produtos também estão disponíeis no CD ou podem ser transferidos por download. DB2 Uniersal Database ersão 8.1 Enterprise Serer Edition (DB2) com FixPak 2. GSKit (Global Security Kit) ersão 7a. O GSKit inclui bibliotecas de código-fonte aberto. A Versão Embutida do WebSphere Application Serer - Express ersão Suporte para Windows Serer 2003 O IBM Tioli Directory Serer suporta o sistema operacional Microsoft Windows Serer 2003, edições Standard e Enterprise. Pacotes não-ssl apenas no AIX Em ersões anteriores, tanto os pacotes SSL (Secure Sockets Layer) quanto os não-ssl eram fornecidos em todas as plataformas dos sistemas operacionais. Para o IBM Tioli Directory Serer ersão 5.2, os pacotes não-ssl são fornecidos apenas no AIX. Suporte completo do seridor de 64 bits no AIX O IBM Tioli Directory Serer foi portado para arquitetura de 64 bits no AIX apenas. Solaris, HP-UX, Linux zseries, Linux Intel, Linux iseries e pseries, e Windows permanecem como seridores de 32 bits. A Web Administration Tool permanece como um aplicatio de 32 bits. O seridor de 32 bits não estará mais disponíel no AIX; entretanto, o cliente SDK ainda estará disponíel como um aplicatio de 32 bits. A arquitetura de 64 bits aumenta a capacidade de armazenar em cache um grande número de entradas de diretório. Notas: 1. AIX Versão 5.1 ou posterior é exigido para o AIX Serer de 64 bits. 2. Para ir para um suporte de seridor de 64 bits, é necessário migrar seu banco de dados. No entanto, não é necessário descarregar e recarregar seus dados. Consulte Capítulo 5, Migração a partir de Releases Anteriores, na página 31 para obter informações. Métodos de autenticação para LDAP (RFC 2829) O IBM Tioli Directory Serer 5.2 fornece suporte para autenticação DIGEST-MD5 SASL (Simple Authentication and Security Layer) e também suporte TLS (Transport Layer Security) conforme definido em RFC LDAP 3 Extensions for TLS (RFC 2830) O TLS permite que os clientes se conectem ao seridor em uma Copyright IBM Corp. 1998,

16 porta não-segura e emita um comando de início TLS. Se o GSKit estier instalado, o seridor respeitará o pedido e começará uma conexão segura com o cliente. O RFC 2830 especifica como o LDAP dee suportar o TLS. DIGEST-MD5 SASL Mechanism (RFC 2831) O RFC 2831 define como o HTTP Digest Authentication (Digest) pode ser utilizado como um mecanismo SASL para qualquer protocolo que possua um perfil SASL (o RFC 2222 define o SASL). O DIGEST-MD5 foi projetado para ser um aperfeiçoamento sobre o CRAM-MD5 e uma forma coneniente de suportar um único mecanismo de autenticação para Web, correio, LDAP e outros protocolos. Uso de Códigos de Idioma (RFC 2596) O RFC 2596 define um mecanismo que permite ao diretório associar códigos de idioma natural aos alores que atendem a determinados requisitos de idioma natural. O IBM Tioli Directory Serer 5.2 suporta uma única opção de código do idioma e descoberta de suporte de marcação de idioma. Pesquisa de subárore na base nula Uma subárore agora pode ser pesquisada a partir de uma base nula. Isso fornece um meio mais rápido de se recuperar todas as entradas no diretório. Nos releases anteriores, eram necessárias árias pesquisas para cada sufixo a fim de pesquisar o diretório inteiro. Atributos Exclusios O IBM Tioli Directory Serer 5.2 permite que o administrador identifique os atributos que deem possuir alores exclusios. Isso assegura a não-existência de entradas de diretório com os mesmos alores de atributos. Por exemplo, dois usuários podem ter o mesmo ID do usuário ou endereço de se esses atributos foram configurados para reforçar a exclusiidade. Delegação da administração do seridor para um grupo de usuários administratios Nos releases anteriores, o IBM Directory Serer precisaa de que o ID do usuário do administrador fosse utilizado para executar tarefas do seridor, como a configuração de réplica e início e parada do seridor. Para o release 5.2, existe um grupo de administração que contém os IDs de usuários com direitos administratios e priilégios. Isso eita o uso de um único ID de administração compartilhado por inúmeros administradores. O administrador root pode adicionar ou remoer os membros do grupo de administração. Preenção de negação de seriço Para o release 5.2, foi adicionado suporte para reduzir a ulnerabilidade do seridor contra ataques maldosos, proocando negação de seriço. O seridor pode ser configurado para rejeitar clientes não-responsios após algumas tentatias. Também foi adicionado suporte para encerrar as conexões emitidas por um endereço IP ou DN específicos. Um encadeamento de emergência fica disponíel quando algum número de itens, configuráel no seridor, estier na fila de trabalho. Isso fornece um método para o administrador acessar o seridor durante um ataque do tipo denial of serice. As conexões mais antigas podem ser, atraés de parâmetros configuráeis, reutilizadas primeiro. 4 IBM Tioli Directory Serer: Guia de Instalação e Configuração

17 Desligar de DN/IP ligado Esse aperfeiçoamento de segurança permite que o administrador force um endereço IP ou DN ligado específico a se desligar. O encadeamento de emergência adicionado no recurso de preenção de negação de seriço aprimora esse recurso, assegurando que um administrador sempre terá acesso para desligar endereços IP e DNs ligados. Limites de pesquisa específicos de grupo Agora ocê pode configurar limites de pesquisa estendidos para um grupo definido de pessoas que não são o administrador ou parte de um grupo de administração. Preseração dos atributos operacionais Os atributos operacionais creatorsname, createtimestamp, lastmodifiedby e lastmodifiedtime agora são preserados para que sejam consistentes entre um master e suas réplicas. Além disso, esses atributos agora são importados pelos utilitários ldif2db e bulkload e exportados pelo utilitário db2ldif. Cache de atributo O cache do atributo aprimora o desempenho da pesquisa para determinados filtros de pesquisa permitindo que atributos configurados e seus alores sejam armazenados na memória. Quando uma pesquisa é realizada utilizando um filtro que contém todos os atributos armazenados em cache e o filtro é de um tipo suportado pelo gerenciador do cache de atributos, o filtro pode ser resolido na memória, isso lea ao desempenho aprimorado da pesquisa. Aperfeiçoamentos de utilidade Os seguintes noos recursos aprimoram a utilidade do IBM Tioli Directory Serer: Registro de entrada e saída do seridor A entrada e saída reais do seridor agora podem ser registradas para permitirem melhor análise dos problemas. Nas ersões anteriores, a biblioteca do cliente LDAP resultaa nos dados BER para stderr ou um arquio. O noo recurso adiciona a capacidade de graar os mesmos dados BER formatados de uma ez para o rastreio em memória. O recurso de rastreio pode então ser utilizado para extrair esses dados. Atiação do rastreio dinâmico As informações de rastreio do seridor agora podem ser capturadas sem parar a reinicializar o seridor. O níel de rastreio e o tamanho disponíeis para a saída do rastreio também podem ser configurados dinamicamente. Aperfeiçoamentos de monitor Mais informações foram adicionadas na saída do cn=monitor para que fossem utilizadas na análise do desempenho do seridor. Esses atributos são destinados apenas aos administradores do diretório. As noas informações incluem contas de operações concluídas por tipo (por exemplo: BIND, MODIFY, COMPARE, SEARCH), profundidade da fila de trabalho, número de trabalhadores disponíeis, contagem de mensagens adicionadas no log do seridor, log de auditoria, erros na interface da linha de comandos e contagens de conexões SSL. Também estão incluídas informações sobre o que os encadeamentos de trabalhador estão fazendo e quando foram iniciados. Capítulo 2. Sobre Este Release 5

18 Suporte adicional em iseries e pseries Linux Suporte para as noas plataformas iseries e pseries Linux foi incluído no IBM Tioli Directory Serer 5.1 FixPak 1. O IBM Tioli Directory Serer 5.2 adiciona mais suporte para o iseries e pseries: o Web Administration Tool pode agora ser utilizado nessas plataformas, e foram incluídas mensagens conertidas. ACLs restritos e sistema - compatibilidade com OS/390 Foi adicionado suporte para especificação e aaliação de ACLs para o sistema e classes de atributos restritos. Isso resole os seguintes problemas de interoperabilidade entre as ersões IBM Tioli Directory Serer e OS/390 do seridor LDAP. Nos releases anteriores, durante a replicação, o seridor IBM Tioli Directory Serer rejeitaa qualquer dado de entrada de diretório que continha as especificações ACL com referências ao sistema ou classes de atributo restritos. Portanto, a replicação de um proedor do seridor OS/390 em um consumidor do seridor IBM Tioli Directory Serer falhaa. Nos releases anteriores, não podia ser escrito o código de gerenciamento ACL que fosse executado corretamente nos dois tipos de seridores. Um aplicatio cliente graado em um ambiente do IBM Tioli Directory Serer pode não funcionar de maneira adequada em um seridor OS/390 porque os ACLs podem não permitir que o aplicatio leia os atributos do sistema. De modo oposto, um aplicatio cliente desenolido para um ambiente de seridor OS/390 não funcionaria corretamente em um seridor IBM Tioli Directory Serer se o aplicatio tentasse definir os ACLs em um sistema ou atributos restritos. Esse recurso substitui o suporte de ACL da classe de atributos restritos, originalmente fornecido pelo recurso Protection of Access Control Information (ibm-slapdaclaccess)do IBM Directory Serer 5.1, com suporte ACL completo de diretório específico. O comportamento desse recurso é consistente com o suporte a ACL existente fornecido para as outras classes de acesso ao atributo: normal, sensíel e crítica. Para manter a consistência com o modelo de ACL do IBM Directory Serer do legado, os diretórios da ersão 5.1 existente que contêm entradas com especificações de ACL explícitas serão automaticamente migrados para fornecer leitura, pesquisa e acesso comparado padrão do legado para o DN do assunto group:cn=anybody, bem como quaisquer IDs de acesso específicos. Esse procedimento sere para eitar uma perda inesperada de acesso padrão após a imigração. Se for necessária a recusa do acesso, ela dee ser especificada explicitamente no diretório, com base nas necessidades e nos desejos específicos do administrador indiidual do IBM Tioli Directory Serer. Suporte para identificar declarações (autenticação por proxy) Foi adicionado suporte para asserções de identidade, também conhecidas como Controle de Autorização em Proxy LDAP. O Proxied Authorization Control permite que um cliente solicite que uma operação seja processada sob uma identidade de autorização fornecida ao inés de como uma identidade de autorização atual associada à conexão. Opção que o seridor não remoe referência de alias por padrão Em releases anteriores, a JNDI (Jaa Naming and Directory Interface) possuía, por padrão, aliases de remoção de referência. Isso, algumas ezes, proocaa degradação de desempenho no seridor mesmo se nenhuma entrada de alias existisse no seridor. Foi adicionada uma opção de 6 IBM Tioli Directory Serer: Guia de Instalação e Configuração

19 configuração do seridor para substituir a opção de remoção de referência especificada no pedido de pesquisa do cliente. Além disso, se não existir nenhum objeto de alias no diretório, o seridor sempre desiará a lógica da remoção de referência. Replicação de gateway A replicação de gateway utiliza seridores Gateway para coletar e distribuir informações sobre replicação de forma efetia ao longo de uma rede replicante. O principal benefício da Replicação de gateway é a redução do tráfego na rede. Aperfeiçoamentos na Web Administration Tool Foram realizados aperfeiçoamentos no Web Administration Tool, incluindo os seguintes: Suporte para Padrões Industriais Suporte para administração dos seridores OS/400 V5R3 e z/os R4 LDAP Suporte para herança de classe de objeto de múltiplos objetos superiores Suporte para replicação ponto-a-ponto Suporte para replicação do gateway Suporte de Administração da Web para a maioria dos noos recursos Foram implementados os seguintes padrões no IBM Tioli Directory Serer 5.2. Essa lista inclui padrões implementados em releases anteriores. Padrões recentemente implementados são marcados com um asterisco (*). RFC 1274 The COSINE and Internet X.500 Schema RFC 1777 Lightweight Directory Access Protocol (V2) RFC 1778 String Representation of Standard Attribute Syntaxes RFC 1779 String Representation of Distinguished Names RFC 1823 LDAP Application Program Interface (V2) RFC 2052 A DNS RR for Specifying the Location of Serices (DNS SRV) RFC 2219 Use of DNS Aliases for Network Serices RFC 2222 Simple Authentication and Security Layer (SASL) RFC 2247 Using Domains in LDAP/X.500 Distinguished Names RFC 2251 Lightweight Directory Access Protocol (V3) RFC 2252 Lightweight Directory Access Protocol (V3): Attribute Syntax Definitions RFC 2253 Lightweight Directory Access Protocol (V3): UTF-8 String Representation of Distinguished Names RFC 2254 The String Representation of LDAP Search Filters RFC 2255 The LDAP URL Format RFC 2256 A Summary of the X.500(96) User Schema for use with LDAP3 * RFC 2596 Use of Language code in LDAP RFC 2696 LDAP Control Extension for Simple Paged Results Manipulation * RFC 2829 Authentication Methods for LDAP * RFC 2830 (V3) Extension for Transport Layer Security (TLS) * RFC 2831 Using DIGEST authentication as a SASL Mechanism RFC 2849 The LDAP Data Interchange Format (LDIF) - Technical Specification RFC 2891 LDAP Control Extension for Serer Side Sorting of Search Results Capítulo 2. Sobre Este Release 7

20 The Open Group schema for liperson and liorganization (NAC/LIPS) 8 IBM Tioli Directory Serer: Guia de Instalação e Configuração