Guia de Instalação do Servidor no UNIX utilizando o WebLogic

Transcrição

1 IBM Tivoli Identity Manager Guia de Instalação do Servidor no UNIX utilizando o WebLogic Versão S

2

3 IBM Tivoli Identity Manager Guia de Instalação do Servidor no UNIX utilizando o WebLogic Versão S

4 Nota: Antes de utilizar estas informações e o produto a que elas se referem, leia as informações no Apêndice E, Avisos, na página 111. Primeira Edição (Agosto de 2003) Esta edição aplica-se à versão do Tivoli Identity Manager e a todos os releases e modificações subseqüentes, até que seja indicado de outra maneira em novas edições. Copyright International Business Machines Corporation Todos os direitos reservados.

5 Índice Prefácio v A quem se Destina Este Manual v Publicações v Tivoli Identity Manager Server Library....v Publicações de Produtos de Pré-requisito...vi Publicações Relacionadas vi Acessando Publicações On-line vi Acessibilidade vii Entrando em Contato com o Suporte ao Software vii Convenções Utilizadas neste Manual......vii Capítulo 1. Introdução Requisitos de Hardware e de Software CDs do Produto Capítulo 2. Visão Geral da Configuração e Implementação do Servidor Terminologia do WebLogic Configuração de Servidor Único Configuração de Cluster Capítulo 3. Configuração do Banco de Dados Instalação e Configuração do Oracle para Tivoli Identity Manager Preparando para Instalar o Oracle no AIX...9 Preparando para Instalar o Oracle no Solaris..11 Preparando para Instalar o Oracle no Windows 12 Configurando o Oracle após a Instalação...12 Capítulo 4. Configuração do Servidor de Diretórios Configuração do Sun ONE Directory Server...15 Capítulo 5. Instalação em Servidor Único: Tivoli Identity Manager Server. 17 Antes de Começar Planilha de Informações para Instalação de um Servidor Único Instalando o Tivoli Identity Manager Server...21 Navegar para as Janelas Iniciais de Boas-vindas e de Licença Selecionar o Tipo de Instalação e os Diretórios..25 Definir a Localização de Instalação do Tivoli Identity Manager Especifique a Chave de Criptografia e Instalar o Tivoli Identity Manager Server Configuração Inicial do Banco de Dados do Tivoli Identity Manager Configuração Inicial do Diretório para o Tivoli Identity Manager Configuração Inicial do Tivoli Identity Manager 31 Instalando Opcionalmente um Pacote de Idiomas..35 Iniciando e Parando o Tivoli Identity Manager Server Testando a Comunicação do Tivoli Identity Manager Server Autoridade de Certificação para Comunicação Agente-Servidor Aumentando a Utilização da Memória do Sistema 37 Capítulo 6. Instalação do Cluster: Tivoli Identity Manager Server Antes de Começar Planilha de Informações para Instalação em Cluster Instalando o Tivoli Identity Manager Server...43 Instalando o Servidor Admin Instalando um Servidor Gerenciado Instalando Opcionalmente um Pacote de Idiomas..72 Iniciando e Parando o Tivoli Identity Manager Server Testando a Comunicação do Tivoli Identity Manager Server Autoridade de Certificação para Comunicação Agente-Servidor Configurando o Servidor Proxy Configuração do Servidor HTTP IIS Configuração do Servidor HTTP Apache...74 Aumentando a Utilização da Memória do Sistema 75 Apêndice A. CDs (Discos a Laser) CD de Pacotes de Idiomas CD do Solaris de Códigos Base para o Tivoli Identity Manager Utilizando o WebSphere Application Server CD do Solaris de Códigos Base para o Tivoli Identity Manager para Servidores de Aplicativos não-ibm CD Complementar 1 do Solaris CD Complementar 2 do Solaris CD Complementar 3 do Solaris CD Complementar 4 do Solaris CD do AIX de Códigos Base para o Tivoli Identity Manager Utilizando o WebSphere Application Server CD do AIX de Códigos Base para o Tivoli Identity Manager para Servidores de Aplicativos não-ibm.79 CD Complementar 1 do AIX CD Complementar 2 do AIX CD Complementar 3 do AIX CD do HP-UX de Código Base para o Tivoli Identity Manager para Servidores de Aplicativos não-ibm.80 CD do Windows 2000 de Código Base para o Tivoli Identity Manager Utilizando o WebSphere Application Server Copyright IBM Corp iii

6 CD do Windows 2000 de Código Base para o Tivoli Identity Manager para Servidores de Aplicativos não-ibm CD Complementar 1 do Windows CD Complementar 2 do Windows CD Complementar 3 do Windows CD Complementar 4 do Windows Apêndice B. Requisitos de Software e de Hardware no UNIX Requisitos Mínimos do Sistema Operacional e de Hardware para o Tivoli Identity Manager Utilizando WebLogic no UNIX Bancos de Dados para Tivoli Identity Manager Server Utilizando WebLogic Servidores de Diretórios para Tivoli Identity Manager Server Utilizando WebLogic Pré-requisitos do Tivoli Identity Manager Server para Servidores WebLogic Navegadores da Web Suportados Apêndice C. Upgrade do Tivoli Identity Manager 4.3 Utilizando o WebLogic.. 87 Antes do Upgrade Upgrade do Servidor Único Versão 4.3 para o Servidor Único Versão Preparar para o Upgrade do Servidor Selecionar o Tipo de Instalação e os Diretórios..89 Definir a Localização de Instalação Upgrade dos Esquemas do Tivoli Identity Manager Server Concluir o Processo de Upgrade Atualizando Informações de Certificado Re-implementar Personalizações Iniciando e Parando o Tivoli Identity Manager Server Testando a Comunicação do Tivoli Identity Manager Server Upgrade do Cluster Versão 4.3 para o Cluster Versão Upgrade do Servidor Admin Upgrade dos Servidores Gerenciados Atualizando Informações de Certificado Re-implementar Personalizações Iniciando e Parando o Tivoli Identity Manager Server Testando a Comunicação do Tivoli Identity Manager Server Apêndice D. Desinstalando Etapas para Desinstalar o Tivoli Identity Manager 109 Apêndice E. Avisos Marcas Glossário Índice Remissivo iv IBM Tivoli Identity Manager: Guia de Instalação do Servidor no UNIX utilizando o WebLogic

7 Prefácio O IBM Tivoli Identity Manager Installation Guide no UNIX utilizando o WebLogic descreve como instalar e configurar o Tivoli Identity Manager Server em um Servidor UNIX para gerenciar recursos a partir de uma localização central. A quem se Destina Este Manual Publicações Este manual é destinado a administradores de sistema e de segurança que instalam, mantêm ou administram software nos sistemas de computadores em seu site. Os leitores devem estar familiarizados com os conceitos de administração de segurança e do sistema. Além disso, o leitor deve estar familiarizado com os conceitos de administração para o seguinte: v v v v Servidor de diretórios Banco de dados WebLogic Application Server Servidor HTTP Apache ou Servidor HTTP Microsoft IIS Leia as descrições da biblioteca do Tivoli Identity Manager, as publicações de pré-requisito e as publicações relacionadas para determinar quais publicações podem ser úteis. Depois de determinar as publicações necessárias, consulte as instruções para acessar publicações on-line. Tivoli Identity Manager Server Library As publicações na biblioteca do Tivoli Identity Manager Server são: v v v v v v v Assistência on-line ao usuário para o Tivoli Identity Manager Fornece tópicos de ajuda on-line integrados para todas as tarefas administrativas do Tivoli Identity Manager. Versões separadas do Tivoli Identity Manager Server Installation Guide no UNIX ou no Windows, utilizando WebSphere ou WebLogic. Utilize a versão apropriada ao seu local. Fornece informações de instalação para o Tivoli Identity Manager. Tivoli Identity Manager: Guia de Administração de Critérios e Organizações Fornece tópicos para tarefas administrativas do Tivoli Identity Manager. Tivoli Identity Manager Server: Guia de Configuração Fornece informações de configuração para um único servidor e configurações de cluster do Tivoli Identity Manager. Tivoli Identity Manager: Guia do Usuário Final Fornece informações iniciais sobre o usuário para o Tivoli Identity Manager. Tivoli Identity Manager: Notas sobre o Release Fornece requisitos de software e hardware para o Tivoli Identity Manager, informações adicionais sobre correção e outras informações de suporte. Tivoli Identity Manager: Guia de Resolução de Problemas Fornece informações adicionais para resolução de problemas do produto Tivoli Identity Manager. Copyright IBM Corp v

8 Publicações de Produtos de Pré-requisito Para utilizar as informações neste manual com eficiência, você deve ter algum conhecimento dos produtos que são pré-requisitos para o Tivoli Identity Manager. As publicações estão disponíveis nas seguintes localizações: v v WebLogic Application Server Servidores de bancos de dados Oracle v Aplicativos do servidor de diretórios Sun ONE Directory Server v Servidor Proxy da Web Servidor Microsoft IIS HTTP Servidor Apache HTTP Publicações Relacionadas Informações relacionadas ao Tivoli Identity Manager Server estão disponíveis nas seguintes publicações: v v O Tivoli Software Library fornece uma variedade de publicações Tivoli, como informes, folhetos, demonstrações, assuntos de interesse geral e cartas de avisos. O Tivoli Software Library está disponível na Web no endereço: O Tivoli Software Glossary inclui definições para vários termos técnicos relacionados ao software Tivoli. O Tivoli Software Glossary está disponível apenas em inglês a partir do link Glossary no lado esquerdo da página da Web do Tivoli Software Library: Acessando Publicações On-line As publicações da IBM para este produto estão disponíveis on-line no formato PDF (Portable Document Format) e/ou no formato HTML (Hypertext Markup Language) no Tivoli Software Library: Para localizar publicações do produto na biblioteca, clique no link Product manuals no lado esquerdo da página Library. Em seguida, localize e clique no nome do produto na página Tivoli Software Information Center. As publicações de produtos incluem notas sobre o release, guias de instalação, guias do usuário, guias do administrador e referências para o desenvolvedor. Nota: Para garantir a impressão correta de publicações PDF, selecione a caixa de opções Ajustar à página na janela Imprimir do Adobe Acrobat (disponível quando você clica em Arquivo Imprimir). vi IBM Tivoli Identity Manager: Guia de Instalação do Servidor no UNIX utilizando o WebLogic

9 Acessibilidade A documentação do produto inclui os seguintes recursos para auxiliar a acessibilidade: v v A documentação está disponível nos formatos HTML e PDF de forma a oferecer a oportunidade máxima para que os usuários apliquem software leitor de tela. Todas as imagens da documentação são fornecidas com o texto alternativo para que os usuários da documentação com problemas de visão possam compreender o conteúdo das imagens. Entrando em Contato com o Suporte ao Software Antes de entrar em contato com o suporte IBM Tivoli Software indicando um problema, visite o Web site do suporte IBM Tivoli Software no endereço: Se você precisar de ajuda adicional, entre em contato com o suporte do software utilizando os métodos descritos no IBM Software Support Guide, localizado neste Web site: Esse guia fornece as seguintes informações: v v v Requisitos de registro e elegibilidade para o recebimento de suporte Números de telefone, dependendo do país em que você está Uma lista de informações que devem ser reunidas antes de entrar em contato com o suporte ao cliente Convenções Utilizadas neste Manual Esta referência utiliza várias convenções para termos e ações especiais e para comandos e caminhos que dependem do sistema operacional. As seguintes convenções de fontes são utilizadas neste guia: Negrito O texto em negrito indica botões selecionáveis da janela, campos de entrada e comandos que aparecem neste manual, exceto em exemplos ou no conteúdo dos arquivos. Espaçamento fixo O texto em tipo de espaçamento fixo indica o conteúdo de arquivos, nomes de arquivos ou a saída de comandos. itálico O texto em itálico indica valores específicos do contexto, como: v v v v v nomes de caminhos nomes de arquivos nomes de usuários nomes de grupos parâmetros do sistema v variáveis de ambiente % O sinal de porcentagem (%) indica o prompt de tela do shell C como parte de exemplos incluídos neste manual. O prompt de tela do shell C do sistema pode ser diferente. Prefácio vii

10 # O sinal de sustenido (#) representa o prompt de tela mostrado aos usuários com login efetuado como superusuários (acesso raiz). viii IBM Tivoli Identity Manager: Guia de Instalação do Servidor no UNIX utilizando o WebLogic

11 Capítulo 1. Introdução Este manual descreve como instalar, configurar inicialmente e verificar o Tivoli Identity Manager Server em uma configuração de único servidor ou de cluster. Utilize a documentação de instalação que corresponde ao sistema operacional e ao aplicativo da Web em seu sistema. Existe também um Tivoli Identity Manager Server Installation Guide para Windows utilizando WebLogic. As etapas principais para instalar e iniciar o uso do Tivoli Identity Manager Server variam dependendo se a instalação é para servidor único ou para configuração em cluster. Uma visão geral das etapas inclui o seguinte: 1. Determinar se sua configuração deve ser de servidor único ou se exige uma solução de cluster, mais escalável, descrita no Capítulo 2, Visão Geral da Configuração e Implementação do Servidor, na página Instalar e configurar um banco de dados, descrito no Capítulo 3, Configuração do Banco de Dados, na página Instalar e configurar um servidor de diretórios, descrito no Capítulo 4, Configuração do Servidor de Diretórios, na página Instalando e configurando o Tivoli Identity Manager Server. Instalar o Tivoli Identity Manager Server em uma configuração de servidor único, descrita no Capítulo 5, Instalação em Servidor Único: Tivoli Identity Manager Server, na página 17. Instalar o Tivoli Identity Manager Server em uma configuração de cluster, descrita no Capítulo 6, Instalação do Cluster: Tivoli Identity Manager Server, na página 39. Requisitos de Hardware e de Software CDs do Produto Para obter uma lista de requisitos de hardware e de software, consulte o Apêndice B, Requisitos de Software e de Hardware no UNIX, na página 83. O produto Tivoli Identity Manager Server é fornecido em um conjunto de CDs. Para ajudá-lo a obter os CDs, entre em contato com o Suporte IBM. Para obter uma lista dos CDs e de seu conteúdo, consulte o Apêndice A, CDs (Discos a Laser), na página 77. Copyright IBM Corp

12 2 IBM Tivoli Identity Manager: Guia de Instalação do Servidor no UNIX utilizando o WebLogic

13 Capítulo 2. Visão Geral da Configuração e Implementação do Servidor Servidores em um ambiente WebLogic são organizados em uma configuração de servidor único ou em uma configuração em cluster. Esta seção fornece uma descrição breve, de alto nível das opções de configuração e uma visão geral das respectivas seqüências de implementação. Os capítulos subseqüentes fornecem detalhes adicionais da implementação. Notas: Terminologia do WebLogic 1. As configurações de amostra neste capítulo requerem um número de atividades de planejamento anteriores, antes de executar as etapas que instalam e configuram este produto. Para obter documentação adicional que descreve como planejar para atender as necessidades de negócios, entre em contato com o representante do cliente. 2. Para obter informações adicionais sobre os produtos WebLogic, consulte a documentação adicional, descrita em Publicações de Produtos de Pré-requisito na página vi. 3. São necessárias correções para a maioria dos aplicativos. Para obter informações adicionais, consulte Apêndice B, Requisitos de Software e de Hardware no UNIX, na página 83. Os termos a seguir descrevem elementos em configurações do WebLogic: servidor admin O servidor de administração (servidor admin) fornece um ponto central para o gerenciamento do domínio de um WebLogic Server. Os recursos do Tivoli Identity Manager são instalados no servidor admin. A instalação dos recursos do Tivoli Identity Manager no servidor admin permite o controle de todas as informações sobre conexão de uma localização. O Servidor de Aplicativos Tivoli Identity Manager não é instalado no servidor admin. servidor gerenciado Uma instância do WebLogic Application Server em um domínio que não é o servidor admin. O Servidor de Aplicativos Tivoli Identity Manager é instalado em um servidor gerenciado. Os usuários efetuam logon no Servidor de Aplicativos Tivoli Identity Manager no servidor gerenciado para utilizar o aplicativo Tivoli Identity Manager. servidor proxy da Web Um servidor que age em nome de outro, roteando arquivos e solicitações para outros servidores. Geralmente, o servidor proxy da Web é utilizado para aumentar a segurança. cluster Um agrupamento lógico de um ou mais servidores de aplicativos de funcionalidade idêntica. Um cluster fornece facilidade de implementação, configuração, equilíbrio de carga de trabalho e redundância em recursos de emergência. Um cluster é uma coleta de servidores trabalhando juntos em um sistema único para garantir que os aplicativos e os recursos críticos Copyright IBM Corp

14 para a missão permaneçam disponíveis para os clientes. Um cluster do Tivoli Identity Manager está localizado em um domínio do WebLogic Server. servidor único Uma configuração que consiste em apenas uma instância do Tivoli Identity Manager Server. A localização física do Tivoli Identity Manager Server em relação ao servidor de diretórios ou ao banco de dados é irrelevante. Configuração de Servidor Único Uma configuração de servidor único do Tivoli Identity Manager tem apenas uma instância do Tivoli Identity Manager Server instalada e em execução. Desde que o Tivoli Identity Manager Server possa conectar-se ao banco de dados e ao servidor de diretórios, sua localização física é irrelevante em relação às localizações físicas do banco de dados ou do servidor de diretórios. As figuras a seguir exibem três configurações possíveis de servidor único para o Tivoli Identity Manager. Há várias outras configurações possíveis. Nota: Se o Tivoli Identity Manager Server não estiver instalado no mesmo sistema que o banco de dados, é necessário instalar um cliente do banco de dados no sistema no qual o Tivoli Identity Manager Server está instalado. Figura 1. Configuração do Servidor Único em um Computador Físico 4 IBM Tivoli Identity Manager: Guia de Instalação do Servidor no UNIX utilizando o WebLogic

15 Figura 2. Configuração do Servidor Único em Dois Computadores Físicos Capítulo 2. Visão Geral da Configuração e Implementação do Servidor 5

16 Figura 3. Configuração do Servidor Único em Três Computadores Físicos Configuração de Cluster Uma configuração em cluster tem várias instâncias do Tivoli Identity Manager Server configuradas para funcionarem juntas, a fim de melhorar o desempenho e a escalabilidade. Um dos Tivoli Identity Manager Servers deve ser designado como servidor admin. O servidor admin gerencia a alocação de recursos no cluster. Todos os outros Tivoli Identity Manager Servers devem ser instalados como servidores gerenciados. Notas: 1. Todos os Tivoli Identity Manager Servers do cluster devem ser instalados no mesmo sistema operacional. 2. Não coloque membros de dois clusters diferentes no mesmo computador físico. 6 IBM Tivoli Identity Manager: Guia de Instalação do Servidor no UNIX utilizando o WebLogic

17 Figura 4. Configuração em Cluster Capítulo 2. Visão Geral da Configuração e Implementação do Servidor 7

18 8 IBM Tivoli Identity Manager: Guia de Instalação do Servidor no UNIX utilizando o WebLogic

19 Capítulo 3. Configuração do Banco de Dados Este capítulo descreve como configurar um banco de dados para uso com o Tivoli Identity Manager Server. Para obter informações adicionais sobre releases de bancos de dados para os quais existe suporte e sobre as correções necessárias para o Tivoli Identity Manager Server utilizando o WebLogic, consulte o Apêndice B, Requisitos de Software e de Hardware no UNIX, na página 83. Esta seção descreve o seguinte: v Instalação e Configuração do Oracle para Tivoli Identity Manager Instalação e Configuração do Oracle para Tivoli Identity Manager Esta seção descreve os procedimentos de pré-instalação e as etapas de configuração pós-instalação para uma instalação de Oracle dentro de uma estrutura do Tivoli Identity Manager. Em todos os casos, consulte o Oracle 8i Installation Guide para obter informações completas. Nota: Ao instalar o Oracle, você deve incluir a opção JServer como parte da instalação. Se você escolher uma instalação típica do Oracle, o JServer estará incluído. Se você escolher a execução de uma instalação personalizada do Oracle, assegure-se de que o JServer esteja selecionado como uma opção da instalação. Preparando para Instalar o Oracle no AIX Conclua os seguintes procedimentos antes de instalar o Oracle em um sistema AIX: 1. Efetue login no sistema AIX como raiz. 2. Assegure-se de que o sistema AIX tenha os seguintes conjuntos de arquivos instalados: v bos.adt.base v bos.adt.libm A instalação do produto Oracle efetua links com as bibliotecas locais para criar executáveis do Oracle. Sem os conjuntos de arquivos, os links falharão e o Oracle não instalará ou executará corretamente. Você pode instalar esses conjuntos de arquivos a partir do CD de kit de ferramentas do desenvolvedor do AIX. 3. Verifique se o seu sistema corresponde ou excede os requisitos de espaço livre em disco para os seguintes diretórios: v v /usr: 3 GB /var: 300 MB v /tmp: 2 GB Para AIX, o diretório de instalação padrão do Oracle é /usr. Notas: 1. Para determinar a disponibilidade de espaço em disco, insira o seguinte comando: df - Ivk Copyright IBM Corp

20 Os valores de saída estão em unidades de 1024 bytes. 2. Para alterar o tamanho dos diretórios /usr ou /var utilizando SMIT ou SMITTY, navegue pelas seguintes janelas: Gerenciamento de Armazenamento do Sistema > Sistemas de Arquivos > Adicionar/Alterar/Mostrar/Excluir Sistemas de Arquivos > Sistemas de Arquivos Registrados em Diário > Alterar/Mostrar Características de um Sistema de Arquivos Registrado em Diário > /usr > TAMANHO do sistema de arquivos (em blocos de 512 bytes). 4. Crie um sistema de arquivos CD-ROM, se ainda não houver um, utilizando o utilitário SMITTY: a. Digite $ mkdir /cdrom no console ou na linha de comandos. b. Digite $ smitty crcdrfs a partir do console ou da linha de comando. O seguinte menu é exibido: Add a CDROM File System Type or select values in entry fields. Press Enter AFTER making all desired changes. [Entry Fields] * DEVICE name + * MOUNT POINT [] Mount AUTOMATICALLY at system restart? no + c. Selecione uma unidade de disco de CD-ROM pressionando F4, selecionando uma unidade e pressionando Enter. d. Pressione Enter novamente para criar o sistema de arquivos. Saia do SMITTY com F10 quando o comando de criação for concluído. e. Monte o diretório de cd-rom com o seguinte comando: mount /cdrom 5. Crie pontos de montagem para utilizar com os bancos de dados do Oracle: $ mkdir /u01 $ mkdir /u02 6. Defina as permissões para os pontos de montagem, a fim de permitir que a conta do usuário Oracle grave nesses pontos durante a instalação: $ chmod 777 /u01 $ chmod 777 /u02 7. Utilize o SMIT para criar dois grupos; um grupo de usuários chamado dba e um grupo de usuários chamado oper. 8. Utilize o SMIT para criar um novo usuário chamado oracle. Conclua as etapas a seguir para a nova conta de usuário. a. Defina o GRUPO Principal da conta como o grupo dba que você criou. b. Defina o diretório HOME da conta como /home/oracle. c. Defina o shell de login (PROGRAMA Inicial) como /bin/sh. A conta Oracle executará o instalador. Essa conta deve ser utilizada apenas para instalação e manutenção do Oracle. 9. Verifique se existe o caminho de arquivo /usr/lbin e se está incluído em PATH para a conta de usuário Oracle. Esse caminho pode ser definido editando /home/oracle/.profile. 10. Crie o arquivo oratab executando o script oratab.sh, localizado no diretório orainst do CD. $./oratab.sh 11. Conecte-se ao sistema como o usuário oracle: $ su - oracle 10 IBM Tivoli Identity Manager: Guia de Instalação do Servidor no UNIX utilizando o WebLogic

21 12. Exiba as definições da máscara do usuário para a conta oracle. $ umask A máscara do usuário deve ser definida como 022. Se a máscara do usuário da conta não estiver definida como 022, defina-a com o seguinte comando: $ umask Edite.profile e adicione as seguintes definições de variáveis de ambiente: ORACLE_BASE=/u01/app/oracle; export ORACLE_BASE ORACLE_HOME=$ORACLE_BASE/product/8.1.7; export ORACLE_HOME LIBPATH=$ORACLE_HOME/lib; export LIBPATH LD_LIBRARY_PATH=$ORACLE_HOME/lib:$ORACLE_HOME/network/lib; export LD_LIBRARY_PATH ORACLE_SID=or1; export ORACLE_SID ORACLE_TERM=vt100; export ORACLE_TERM Certifique-se de que o PATH do usuário oracle inclua $ORACLE_HOME/bin, /bin e /usr/bin. Se não estiverem incluídos, adicione-os em.profile. 14. Crie o perfil utilizando o seguinte comando: $../.profile 15. Execute rootpre.sh, a fim de aprontar a máquina para a instalação a partir de /cdrom: $./rootpre.sh Agora você está pronto para começar a instalação do Oracle. Preparando para Instalar o Oracle no Solaris Conclua os seguintes procedimentos antes de instalar o Oracle em um sistema Solaris: 1. Efetue login no sistema Solaris como raiz. 2. Assegure-se de que a definição dos parâmetros de kernel para o sistema atenda ou exceda os valores necessários para a instalação. Consulte o Oracle 8i Installation Guide para obter informações adicionais. 3. Crie pontos de montagem para utilizar com os bancos de dados Oracle: $ mkdir /u01 $ mkdir /u02 4. Inicie o utilitário admintool a partir de um console, utilizando o seguinte comando: # admintool 5. Na janela Admintool, clique em Procurar > Grupos. A janela Admintool:Grupos é aberta. 6. Na janela Admintool:Grupos, clique em Editar > Adicionar. A janela Admintool:Adicionar Grupo é aberta. 7. Crie dois grupos; um grupo de usuários chamado dba e um grupo de usuários chamado oinstall. 8. Na janela Admintool:Grupos, clique em Procurar > Usuários. A janela Admintool:Usuários é aberta. 9. Utilize o admintool para criar um novo usuário chamado oracle. Conclua as etapas a seguir para a nova conta de usuário. a. Defina o Grupo Principal da conta como o grupo oinstall que você criou. b. Defina o Grupo Secundário da conta como o grupo dba que você criou. c. Assegure-se de que o botão de opções ao lado do campo Criar Diretório Inicial esteja selecionado. No campo Caminho, insira /export/home/oracle como o diretório inicial do usuário oracle. Capítulo 3. Configuração do Banco de Dados 11

22 d. Defina o Shell de Login para /bin/sh. O instalador do Oracle deve ser executado nesta conta. Essa conta será utilizada apenas para instalação e manutenção do Oracle. 10. Conecte-se ao sistema como o usuário oracle: # su - oracle Exiba as definições da máscara do usuário para a conta oracle. $ umask A máscara do usuário deve ser definida como 022. Se a máscara do usuário da conta não estiver definida como 022, defina-a com o seguinte comando: $ umask 022 Modifique também.profile para refletir a alteração. 11. Adicione o seguinte em /export/home/oracle/.profile para a conta oracle: ORACLE_BASE=/u01/app/oracle; export ORACLE_BASE ORACLE_HOME=$ORACLE_BASE/product/8.1.7; export ORACLE_HOME ORACLE_SID=or1; export ORACLE_SID ORACLE_DOC=$ORACLE_HOME/doc; export ORACLE_DOC ORA_NLS33=$ORACLE_HOME/ocommon/nls/admin/data; export ORA_NLS33 PATH=$ORACLE_HOME/bin:/usr/bin:/usr/local/bin:/usr/ccs/bin:/usr/ucb:/usr/openwin/bin:. Se você necessita de /usr/ucb em seu caminho de pesquisa, certifique-se de que ele seja listado após /usr/ccs/bin na definição PATH. 12. Crie o perfil utilizando o seguinte comando: $../.profile Agora você está pronto para começar a instalação do Oracle. Consulte a documentação apropriada do Oracle e instale o software. Após uma instalação bem-sucedida, retorne às instruções de configuração contidas nesta seção. Preparando para Instalar o Oracle no Windows Conclua os seguintes procedimentos antes de instalar o Oracle em um sistema Windows: 1. Verifique se o seu sistema atende ou excede os requisitos de sistema listados no Oracle 8i Installation Guide para o tipo de instalação que você pretende executar. 2. Efetue login no sistema Windows com a conta de Administrador que você utilizará para a instalação. Agora você está pronto para começar a instalação do Oracle. Configurando o Oracle após a Instalação Existem várias tarefas pós-instalação que devem ser concluídas para configurar o Oracle para utilização em uma estrutura Tivoli Identity Manager. 1. Verifique se a seguinte linha existe no arquivo init.ora: compatible= Crie um banco de dados para utilizar com o Tivoli Identity Manager. A seguir, um script SQL de amostra que pode ser utilizado para criar seu banco de dados. Os valores no script devem ser alterados para atender aos requisitos do seu site. -- Create database CREATE DATABASE sample CONTROLFILE REUSE LOGFILE /u01/oracle/sample/redo01.log SIZE 1M REUSE, /u01/oracle/sample/redo02.log SIZE 1M REUSE, 12 IBM Tivoli Identity Manager: Guia de Instalação do Servidor no UNIX utilizando o WebLogic

23 /u01/oracle/sample/redo03.log SIZE 1M REUSE, /u01/oracle/sample/redo04.log SIZE 1M REUSE DATAFILE /u01/oracle/sample/system01.dbf SIZE 10M REUSE AUTOEXTEND ON NEXT 10M MAXSIZE 200M CHARACTER SET UTF8; -- Create another (temporary) system tablespace CREATE ROLLBACK SEGMENT rb_temp STORAGE (INITIAL 100 k NEXT 250 k); -- Alter temporary system tablespace online before proceeding ALTER ROLLBACK SEGMENT rb_temp ONLINE; -- Create additional tablespaces RBS: For rollback segments -- USERs: Create user sets this as the default tablespace -- TEMP: Create user sets this as the temporary tablespace CREATE TABLESPACE rbs DATAFILE /u01/oracle/sample/sample.dbf SIZE 5M REUSE AUTOEXTEND ON NEXT 5M MAXSIZE 150M; CREATE TABLESPACE users DATAFILE /u01/oracle/sample/users01.dbf SIZE 3M REUSE AUTOEXTEND ON NEXT 5M MAXSIZE 150M; CREATE TABLESPACE temp DATAFILE /u01/oracle/sample/temp01.dbf SIZE 2M REUSE AUTOEXTEND ON NEXT 5M MAXSIZE 150M; -- Create rollback segments. CREATE ROLLBACK SEGMENT rb1 STORAGE(INITIAL 50K NEXT 250K) tablespace rbs; CREATE ROLLBACK SEGMENT rb2 STORAGE(INITIAL 50K NEXT 250K) tablespace rbs; CREATE ROLLBACK SEGMENT rb3 STORAGE(INITIAL 50K NEXT 250K) tablespace rbs; CREATE ROLLBACK SEGMENT rb4 STORAGE(INITIAL 50K NEXT 250K) tablespace rbs; -- Bring new rollback segments online and drop the temporary system one ALTER ROLLBACK SEGMENT rb1 ONLINE; ALTER ROLLBACK SEGMENT rb2 ONLINE; ALTER ROLLBACK SEGMENT rb3 ONLINE; ALTER ROLLBACK SEGMENT rb4 ONLINE; ALTER ROLLBACK SEGMENT rb_temp OFFLINE; DROP ROLLBACK SEGMENT rb_temp ; 3. Aumente o valor das conexões Oracle do padrão 50 para o valor 150, editando o parâmetro PROCESSES do arquivo $ORACLE_HOME/dbs/init.ora. Nota: Os requisitos de conexão do Oracle variarão bastante entre as empresas. Defina seu valor de conexão para um valor apropriado ao seu ambiente. 4. Aumente o espaço de tabelas do Oracle do padrão para o valor máximo disponível, utilizando o comando sql alter. SQL> alter database datafile <location of DBF file>\enrole1_data_001.dbf resize 500m SQL> alter database datafile <Oracle db location of DBF file>\enrole1_idx_001.dbf resize 500m 5. Iniciar o Oracle: # su - oracle # svrmgrl > connect internal > startup > quit 6. Iniciar o serviço do atendente do Oracle: # su - oracle # Insrctl start Capítulo 3. Configuração do Banco de Dados 13

24 14 IBM Tivoli Identity Manager: Guia de Instalação do Servidor no UNIX utilizando o WebLogic

25 Capítulo 4. Configuração do Servidor de Diretórios Este capítulo descreve como configurar o servidor de diretórios para uso com o Tivoli Identity Manager. Configuração do Sun ONE Directory Server Nota: Nas instruções a seguir, my_suffix é qualquer valor para o sufixo que você definir para o Tivoli Identity Manager, tal como com. Para configurar o Sun ONE Directory Server, faça o seguinte: 1. Inicie o Console iplanet. A janela de diálogo Login do Console iplanet é exibida. 2. Verifique o número da porta no URL de Administração, digite sua senha e clique em OK. 3. Vá para o seu Servidor de Diretórios na árvore do console e clique em Abrir. 4. Selecione a guia Configuração. 5. Clique com o botão direito do mouse em Dados na árvore do servidor de diretórios na guia Configuração e clique em Novo Sufixo de Raiz. A janela de diálogo Criar novo sufixo de raiz é exibida. 6. Digite dc=my_suffix no campo de texto Novo sufixo na janela de diálogo Criar novo sufixo de raiz. 7. Digite o nome desejado do banco de dados no campo de texto Nome do banco de dados. Por exemplo, digite o seguinte: itimdb 8. Selecione a caixa de opções Criar banco de dados associado automaticamente se ela não estiver selecionada e clique em OK. A janela de diálogo Confirmação Necessária é exibida. 9. Na janela de diálogo Confirmação Necessária, clique em Sim. O console do Servidor de Diretórios é exibido novamente. 10. Selecione a guia Diretório. 11. Clique com o botão direito do mouse no nome do servidor de diretórios na árvore do servidor de diretórios. Um menu pop-up é exibido. 12. Selecione dc=my_suffix em Novo Objeto Raiz, no menu pop-up. A janela de diálogo Novo Objeto é exibida. 13. Selecione domínio e clique em OK. A janela de diálogo Editor de Propriedades para dc=my_suffix é exibida. 14. Clique em OK na janela de diálogo Editor de Propriedades. O console do Servidor de Diretórios é exibido novamente. 15. Selecione a guia Tarefas e clique em Iniciar Novamente o Servidor de Diretórios. Agora o Sun ONE Directory Server está configurado. Copyright IBM Corp

26 16. Aumente o cache de memória disponível para o Tivoli Identity Manager Server, concluindo os seguintes procedimentos: a. Abra o console do servidor de diretórios e clique na guia Configuração. b. Expanda o Nó de dados na árvore de diretórios e clique na guia Definições do Banco de Dados. c. Clique na guia Definições do Plug-in LDBM. d. Configure a definição Tamanho Máximo de Cache para um valor apropriado com base na memória física do seu hardware. Se o Sun ONE Directory Server estiver instalado em uma máquina própria, é recomendável que esse valor seja definido para 75% da memória disponível do sistema. e. Clique em Salvar. f. Expanda o nó do aplicativo Tivoli Identity Manager. Por exemplo, poderia ser dc=com. g. Selecione o objeto de banco de dados no nó do aplicativo Tivoli Identity Manager e clique na guia Definições do Banco de Dados. h. Configure a definição Memória disponível para cache para um valor apropriado com base na memória física do seu hardware. Se o Tivoli Identity Manager for o único aplicativo utilizando esse diretório, é recomendável que esse valor seja definido para 60% do Tamanho Máximo de Cache, definido na guia Definições do Plug-in LDBM. i. Clique em Salvar. j. Clique na guia Tarefas e inicie novamente o servidor de diretórios. 16 IBM Tivoli Identity Manager: Guia de Instalação do Servidor no UNIX utilizando o WebLogic

27 Capítulo 5. Instalação em Servidor Único: Tivoli Identity Manager Server Antes de Começar Este capítulo descreve tarefas que instalam e configuram o Tivoli Identity Manager Server em uma configuração de um único servidor. As tarefas de instalação incluem o seguinte: v Antes de Começar v Instalando o Tivoli Identity Manager Server na página 21 v Instalando Opcionalmente um Pacote de Idiomas na página 35 v Iniciando e Parando o Tivoli Identity Manager Server na página 35 v Testando a Comunicação do Tivoli Identity Manager Server na página 36 v Autoridade de Certificação para Comunicação Agente-Servidor na página 36 v Aumentando a Utilização da Memória do Sistema na página 37 Antes de começar, faça o seguinte: v Assegure-se de que os seguintes pré-requisitos do Tivoli Identity Manager sejam atendidos para uma configuração de servidor único: Tabela 1. Aplicativos de Pré-requisitos Pré-requisito Executando Para Obter Informações Adicionais, Consulte Banco de dados U Capítulo 3, Configuração do Banco de Dados, na página 9 Servidor de Diretórios U Capítulo 4, Configuração do Servidor de Diretórios, na página 15 WebLogic Application Server U v v v Assegure-se de que os requisitos de espaço livre em disco e de memória virtual sejam atendidos. Para obter informações adicionais, consulte Apêndice B, Requisitos de Software e de Hardware no UNIX, na página 83. Nota: No UNIX, o processo de instalação pode calcular de forma incorreta a quantidade de espaço livre em uma unidade NFS compartilhada, indicando que o espaço não é suficiente. Para contornar este problema, instale em uma unidade local ou desative a verificação da quantidade de espaço livre disponível no processo de instalação. Para isto, defina a variável de ambiente CHECK_DISK_SPACE como OFF. Por exemplo: CHECK_DISK_SPACE=OFF;export CHECK_DISK_SPACE Assegure-se de ter a autoridade administrativa correta. Se não tiver, obtenha-a e efetue login no sistema novamente para ativar a autorização correta. No UNIX, é necessário ter autoridade root. No computador no qual o Tivoli Identity Manager será instalado, defina o valor apropriado para seu locale para garantir que o formato do idioma seja reconhecido. Copyright IBM Corp

28 v v Nota: Em japonês, assegure-se de que o método de codificação Shift-JIS seja suportado. As informações sobre licença não poderão ser visualizadas se esses valores não forem definidos. Defina o seguinte valor para a variável de ambiente do locale: Solaris: LC_ALL=ja_JP.PKC AIX: LC_ALL=Ja_JP Se estiver utilizando um banco de dados Oracle, deverá copiar o driver JDBC Oracle (no nome de arquivo classes12.zip) do CD complementar para um diretório local temporário. Conclua a planilha de informações de sua configuração. Planilha de Informações para Instalação de um Servidor Único Colete as seguintes informações antes de iniciar a instalação: Informações sobre o WebLogic Colete as seguintes informações sobre o WebLogic Application Server. Diretório Inicial do BEA Diretório de instalação do BEA. O valor padrão é /usr/local/bea Diretório do WebLogic Application Server Diretório inicial do WebLogic Application Server. O valor padrão é /usr/local/bea/weblogic700 Informações Sobre o Tivoli Identity Manager Determine os valores das seguintes propriedades do Tivoli Identity Manager Server: Tivoli Identity Manager Diretório no qual o Tivoli Identity Manager será instalado. Diretório Base do Domínio Localização do diretório base do domínio do WebLogic dedicado ao Tivoli Identity Manager. Nome de Domínio Nome do domínio do WebLogic dedicado ao Tivoli Identity Manager. Nome do Servidor Nome do servidor no qual esta instância do Tivoli Identity Manager está sendo instalada. Chave de Criptografia Chave utilizada para criptografar senhas do Tivoli Identity Manager e outros textos sigilosos. O valor padrão é sunshine. A chave pode ser qualquer palavra ou frase. Essa palavra ou frase deve ser utilizada como chave de criptografia para cada membro do cluster. Esse valor é armazenado no arquivo enrole.properties como enrole.encryption.password. Informações sobre Banco de Dados Colete as seguintes informações sobre o sistema de gerenciamento de banco de dados relacional: Tipo de Banco de Dados O tipo de banco de dados utilizado pelo seu sistema. Nota: Oferece suporte somente ao banco de dados Oracle. 18 IBM Tivoli Identity Manager: Guia de Instalação do Servidor no UNIX utilizando o WebLogic

29 ID do Admin O ID do usuário do Administrador criado ao configurar o banco de dados. Senha do Admin A senha do ID do usuário Administrador. Nome do Banco de Dados Nome do banco de dados a ser utilizado com o Tivoli Identity Manager Server. Credenciais para o Banco de Dados: Usuário do Banco de Dados A conta que o Tivoli Identity Manager Server utiliza para conectar-se ao banco de dados. O ID do usuário é enrole. Nota: Esse ID do usuário não pode ser alterado. Senha do Usuário Senha da conta que o Tivoli Identity Manager Server utiliza para conectar-se ao banco de dados. Essa senha pode ser alterada utilizando a Ferramenta de Configuração do Sistema. Consulte o Tivoli Identity Manager Server: Guia de Configuração para obter informações adicionais sobre a Ferramenta de Configuração do Sistema. Endereço IP Endereço IP ou nome do host do servidor do banco de dados. Necessário para bancos de dados Oracle e SQL Server Número da Porta O número da porta do servidor de banco de dados. Necessário para bancos de dados Oracle e SQL Server Além disso, as janelas de instalação relatam as seguintes informações sobre o Conjunto do Banco de Dados durante a instalação. As informações sobre conjuntos de bancos de dados determinam o número de conexões JDBC que o Tivoli Identity Manager Server pode abrir para o banco de dados. Para obter informações adicionais, consulte o Tivoli Identity Manager Server: Guia de Configuração. Avalie o seguinte em relação às necessidades do seu site: Capacidade Inicial O número inicial de conexões JDBC que o Tivoli Identity Manager Server pode abrir para o banco de dados Capacidade Máxima O número máximo de conexões JDBC que o Tivoli Identity Manager Server pode abrir para o banco de dados de uma só vez Segundos de Atraso de Login Tempo, em segundos, entre a criação da conexão. Informações do Servidor de Diretórios Colete as seguintes informações: DN do Proprietário Capítulo 5. Instalação em Servidor Único: Tivoli Identity Manager Server 19

30 O ID do usuário do Administrador do servidor de diretórios. Por exemplo, cn=root. Senha A senha do ID do usuário do Nome Distinto do Proprietário que você criou ao instalar o servidor de diretórios. Nome do Host O nome completo do host do servidor de diretórios. Por exemplo, identity1.mylab.mydomain.com. Porta Porta na qual o servidor de diretórios está atendendo, tal como 389. Número de Depósitos de Sinais Numéricos Um depósito de sinal numérico é um receptáculo virtual, um conjunto que pode ser utilizado para distribuir itens de dados para classificação ou consulta. Avalie o padrão (1) em relação às necessidades do seu site. Nome da sua Organização O valor que você inserir no campo Nome da sua organização será exibido no gráfico da organização, o qual é exibido em muitas das telas da interface gráfica com o usuário do Tivoli Identity Manager. Esse valor é, geralmente, o nome mais formal de sua empresa. Por exemplo, o nome da organização é IBM Corporation. Nota: Você pode inserir caracteres de byte único (ASCII) ou de byte duplo nesse campo. Nome Abreviado Padrão da Org O valor que você inserir no campo Nome Abreviado Padrão da Org será utilizado internamente no Sun ONE Directory Server para representar sua organização. Esse valor é, geralmente, uma abreviação do nome de sua empresa. Por exemplo, um nome abreviado é ibmcorp. Nota: Insira somente caracteres de byte único (ASCII) no campo Nome Abreviado Padrão da Org, como um identificador em inglês. Localização do DN do Gerenciador de Identidades O valor como dc=com inserido no campo Localização deve corresponder ao sufixo (por exemplo, dc=com) criado ao configurar o LDAP. Além disso, as janelas de instalação relatam os seguintes campos de Informações do Conjunto de Conexões LDAP para um conjunto de conexões LDAP acessíveis pelo Tivoli Identity Manager Server. Para obter informações adicionais, consulte o Tivoli Identity Manager Server: Guia de Configuração. Avalie o seguinte em relação às necessidades do seu site: Tamanho Máx. do Conjunto O número máximo de conexões que o Conjunto de Conexões LDAP pode ter a qualquer momento Tamanho Inicial do Conjunto O número inicial de conexões criadas para o Conjunto de Conexões LDAP 20 IBM Tivoli Identity Manager: Guia de Instalação do Servidor no UNIX utilizando o WebLogic

31 Contagem de Incrementos Número de conexões adicionadas ao Conjunto de Conexões LDAP cada vez que uma conexão for solicitada e todas as conexões estiverem em uso Informações de Logon do Tivoli Identity Manager Observe as seguintes informações sobre o Tivoli Identity Manager: ID do Usuário O ID do usuário do Tivoli Identity Manager. O padrão após a instalação é itim manager. Utilize esse ID do usuário ao efetuar logon no Tivoli Identity Manager. Senha Senha do ID do usuário do Tivoli Identity Manager especificado como itim manager. A senha padrão após a instalação é secret. Nota: É importante alterar essa senha e anotá-la imediatamente após o primeiro logon. Instalando o Tivoli Identity Manager Server A instalação do Tivoli Identity Manager requer a instalação do Tivoli Identity Manager Server e a configuração de diversas propriedades do servidor para permitir que ele conecte-se ao banco de dados e ao servidor de diretórios. Em uma configuração de servidor único, existe apenas uma instância do Tivoli Identity Manager Server instalada para uso. O fluxograma a seguir descreve a seqüência básica de janelas que instalam o Tivoli Identity Manager na configuração de servidor único. Capítulo 5. Instalação em Servidor Único: Tivoli Identity Manager Server 21

32 Figura 5. Visão Geral da Instalação do Tivoli Identity Manager Server Único 22 IBM Tivoli Identity Manager: Guia de Instalação do Servidor no UNIX utilizando o WebLogic

33 Navegar para as Janelas Iniciais de Boas-vindas e de Licença Uma série de janelas de boas-vindas e de licença iniciam o processo de instalação. Para navegar pelas janelas iniciais, faça o seguinte: 1. Efetue logon no computador em que o Tivoli Identity Manager Server será instalado. Nota: Você deve efetuar logon utilizando uma conta com privilégios de administração do sistema. 2. Insira o CD do Produto Tivoli Identity Manager na unidade de CD-ROM. 3. Abra uma janela de prompt de comandos e vá para a unidade de CD-ROM. 4. Execute o seguinte programa de instalação: instos-wl.bin em que OS é a abreviação que o sistema utiliza para seu sistema operacional. As abreviações são: AIX para o sistema operacional AIX; SOL para o sistema operacional Solaris; HPUX para o sistema operacional HP-UX. A janela Seleção do Idioma será aberta. Figura 6. Janela Seleção do Idioma 5. Selecione o idioma desejado no menu drop down de idioma e clique em OK. A janela Acordo de Licença é aberta. Capítulo 5. Instalação em Servidor Único: Tivoli Identity Manager Server 23

34 Figura 7. Janela Acordo de Licença 6. Leia o acordo de licença e decida se deseja aceitar seus termos. 7. Selecione o botão de opções Aceito os termos do Acordo de Licença se concordar com os termos e clique em Avançar. A janela Escolha o Tipo de Instalação é exibida. Escolha agora um tipo de instalação. Figura 8. Janela Escolha o Tipo de Instalação 24 IBM Tivoli Identity Manager: Guia de Instalação do Servidor no UNIX utilizando o WebLogic

35 Selecionar o Tipo de Instalação e os Diretórios As próximas etapas determinam o tipo de Tivoli Identity Manager a ser instalado e a localização do WebLogic Application Server utilizado pelo Tivoli Identity Manager. 1. Selecione o botão de opções do tipo de instalação desejada na janela Choose Installation Type e clique em Next. Se desejar instalar uma versão de servidor único do Tivoli Identity Manager, selecione o botão de opções Servidor Único. Se desejar instalar uma versão em cluster do Tivoli Identity Manager, selecione o botão de opções Cluster. A janela Você instalou o BEA WebLogic Server 7.0? será aberta. 2. Clique em Yes se já tiver instalado o WebLogic Application Server. Se você clicar em No, poderá continuar com a instalação, mas precisará instalar o WebLogic 7.0 antes de executar o Tivoli Identity Manager. É recomendado que você saia da instalação e instale o WebLogic Application Server antes de instalar o Tivoli Identity Manager. A janela Where have you installed WebLogic Server 7.0? será aberta. Figura 9. Janela Where have you installed WebLogic Server 7.0? 3. Insira os diretórios iniciais do BEA e do WebLogic Application Server em seus respectivos campos e clique em Next. Nota: Nas instalações em cluster, o diretório inicial do WebLogic Application Server deve ser igual para todos os membros do cluster. Consulte a seção a seguir para continuar com o processo de instalação. Definir a Localização de Instalação do Tivoli Identity Manager Esta seção descreve como definir onde o Tivoli Identity Manager Server é instalado e como o Tivoli Identity Manager Server é reconhecido pelo WebLogic Application Server. Capítulo 5. Instalação em Servidor Único: Tivoli Identity Manager Server 25

36 A seção anterior terminou com a janela Choose Install Folder aberta. Figura 10. Janela Choose Install Folder 1. Aceite o diretório de instalação padrão do Tivoli Identity Manager (/itim45) ou insira um diretório de instalação diferente e clique em Next. A janela Specify the Tivoli Identity Manager Domain Information é aberta. Figura 11. Janela IBM Tivoli Identity Manager Domain Information 2. Aceite o diretório base de domínio padrão (/bea/user_projects) ou insira uma localização de diretório diferente. 26 IBM Tivoli Identity Manager: Guia de Instalação do Servidor no UNIX utilizando o WebLogic