IBM Tivoli Remote Control. Guia do Usuário. Versão 3.8 S

Transcrição

1 IBM Tioli Remote Control Guia do Usuário Versão 3.8 S

2

3 IBM Tioli Remote Control Guia do Usuário Versão 3.8 S

4 Nota Antes de utilizar estas informações e o produto que elas suportam, leia as informações em Aisos na página 157. Primeira Edição (Dezembro de 2002) Esta edição aplica-se à ersão 3, release 8, modificação 0 do IBM Tioli Remote Control (número do produto 5724-C21) e a todos os releases e modificações subseqüentes até que seja indicado o contrário em edições futuras. Copyright International Business Machines Corporation 1996, Todos os direitos reserados.

5 Índice Prefácio ii Quem Dee Ler Este Guia ii O Conteúdo Deste Guia ii Publicações iii Biblioteca do Tioli Remote Control..... iii Publicações de Pré-requisito ix Publicações Relacionadas ix Acessando Publicações Online ix Solicitando Publicações x Fornecendo Feedback Sobre Publicações.... x Acessibilidade x Entrando em Contato com o Suporte ao Cliente.. x Conenções Utilizadas Neste Guia x Conenções Tipográficas xi Variáeis e Caminhos Dependentes do Sistema Operacional xi Ícone do Tioli Remote Control xi Capítulo 1. Visão Geral do Tioli Remote Control O Que Você Pode Fazer com o Tioli Remote Control 1 Componentes do Tioli Remote Control Controle de Segurança do Tioli Remote Control.. 2 Funções de Autorização Política Padrão Geração de Aisos Geração de Logs e Rastreios Criptografia de Dados Atiação de Firewall O Que Há de Noo no Tioli Remote Control Versão 3.8? Capítulo 2. Planejando e Instalando o Tioli Remote Control Antes de Começar Pré-requisito Requisitos de Hardware Plataformas de Hardware Suportadas Requisitos de RAM Requisitos de Espaço em Disco Requisitos de Software Requisitos de Permissões de Usuário em Nós de Extremidade Windows Etapa 1: Instalando o Tioli Remote Control e Iniciando uma Sessão Etapa 2: Executando uma Sessão Instalando o Tioli Remote Control Componentes e Sistemas Operacionais e Protocolos Suportados Etapa 1: Instalando o Seridor Tioli Remote Control nos Nós Gerenciados Utilizando o Tioli Software Installation Serice Utilizando o Desktop Tioli Utilizando o Comando winstall Etapa 2: Instalando Controladores e Destinos em Nós de Extremidade Instalando o IBM Tioli Remote Control Drier em Destinos do Windows XP Sessão no Modo Limitado Integração com o Tioli Inentory Database 17 Etapa 3: Instalando o Gateway Tioli Remote Control em Nós Gerenciados Etapa 4: Instalando o Proxy Tioli Remote Control Fazendo o Upgrade de Releases Anteriores Fazendo o Upgrade de um Único Tioli Management Region Fazendo o Upgrade de uma Região da Versão para a Versão Mecanismos de Upgrade Fazendo o Upgrade de Regiões Interconectadas 23 Utilizando Versões Diferentes em Regiões Interconectadas Desinstalando o Tioli Remote Control Desinstalando o Controlador ou Destino Desinstalando o Seridor Tioli Remote Control 23 Desinstalando o Proxy Tioli Remote Control.. 24 Capítulo 3. Estabelecendo Sessões Atraés de Firewalls Antes de Começar Identificando os seus Cenários Cenários com Base no Firewall Security Toolbox 26 Controlador no Lado Mais Seguro Controlador no Lado Menos Seguro Controlador e Destino Fora de Firewalls Utilização de Vários Relés Cenário com Base no Proxy Remote Control Independente Destino e Controlador Pertencentes a Regiões Interconectadas Diididas por um Firewall.. 31 Identificando o Proxy Remote Control como um Pai ou Filho Trabalhando com o Tioli Firewall Security Toolbox Trabalhando com Proxies Remote Control Independentes Definindo rc_def_proxy como o Proxy do Destino 33 Instalando o Proxy Tioli Remote Control Utilizando a Interface Gráfica com o Usuário.. 33 Proxy Remote Control Pai no Topo do Proxy do Nó de Extremidade Proxy Remote Control Filho no Topo do Proxy do Gateway Proxy Remote Control Pai no Modo Independente Proxy Remote Control Filho no Modo Independente Utilizando um Arquio de Resposta Copyright IBM Corp. 1996, 2002 iii

6 Instalando o Relé Configurando o Proxy Remote Control Log (Proxy Remote Control Pai e Filho) Communication-layer (Proxy Remote Control Pai) 51 Communication-layer (Proxy Remote Control Filho) Children-cm-info (Proxy Remote Control Pai).. 52 Parent-cm-info (Proxy Remote Control Filho).. 53 Rcproxy (Proxy Remote Control Pai e Filho).. 55 Definindo o Caminho para os Proxies Filhos nos Cenários do Proxy Remote Control Independente.. 56 Uma Amostra de Cenário Arquitetura Corporatia Conectiidade do Firewall firea1 do Proxy do Gateway firea2 do Proxy do Nó de Extremidade rca1 do Proxy do Destino rca2 do Proxy do Controlador fireb1 do Proxy do Nó de Extremidade fireb2 do Proxy do Gateway rcb1 do Proxy do Destino rcb2 do Proxy do Controlador Capítulo 4. Configurando o Ambiente Tioli para Utilizar as Interfaces do Tioli Remote Control Atiando Conexões Remotas Definindo um Administrador Tioli Especial para a Interface da Web Capítulo 5. Configurando Regiões de Política para Trabalhar com o Tioli Remote Control Etapa 1: Incluindo o Recurso Gerenciado RemoteControl em uma Região de Política Etapa 2: Criando uma Ferramenta Remote Control na Região de Política Etapa 3: Atribuindo Funções do Tioli Remote Control Etapa 4: Atribuindo Destinos a Regiões de Política 70 Capítulo 6. Alterando as Definições Padrão da Ferramenta Remote Control. 71 Alterando a Política Padrão RemoteControl Etapa 1: Criando uma Cópia da Política Padrão RemoteControl Etapa 2: Personalizando o Conteúdo de um Método de Política Etapa 3: Atribuindo a Noa Política Padrão.. 72 A Partir do Desktop A partir da Linha de Comandos Resumo dos Métodos de Política Padrão Métodos de Política do Tioli Remote Control rc_def_alt_t rc_def_backgrnd rc_def_color rc_def_command rc_def_comp rc_def_define rc_def_encryption rc_def_ftmode rc_def_grace_time rc_def_gw rc_def_inactiity rc_def_initstate rc_def_optimize rc_def_polfilter_mode rc_def_ports rc_def_proxy rc_def_rate rc_def_rcmode rc_def_targets rc_def_timeout_op rc_def_uncheckedlist Capítulo 7. Personalizando a Interface do Tioli Remote Control Personalizando a Lista de Destinos Definindo rc_def_define como DefinableTargetList Definindo rc_def_define como FilteredList Definindo rc_def_define como UncheckedList.. 87 Modificando uma Lista de Destinos Existente por meio de um Diálogo Personalizando as Definições de Sessão Personalizando a Página da Web do Tioli Remote Control Capítulo 8. Iniciando o Tioli Remote Control Iniciando uma Ação do Tioli Remote Control Iniciando no Desktop Tioli Diálogo com Lista de Destinos Diálogo com Regiões de Política e Listas de Destinos Iniciando a Partir de um Naegador da Web.. 93 Iniciando a Partir de um Ambiente Terminal Serer Iniciando a Partir da linha de comandos Iniciando o Gateway Tioli Remote Control Iniciando o Proxy Tioli Remote Control Capítulo 9. Utilizando as Ações Remote Control e Reinicialização Utilizando a Ação Remote Control Iniciando e Finalizando uma Sessão Remote Control Janela Remote Control Alterando o Estado da Sessão Alterando Estados a partir do Controlador 100 Alterando Estados a partir do Destino Alternando entre os Modos do Teclado Eniando Teclas do Sistema Limitações de Seqüência de Teclas em um Gateway OS/ Utilizando Teclados Mistos Sincronizando Teclados Utilizando a Ação de Reinicialização i IBM Tioli Remote Control: Guia do Usuário

7 Capítulo 10. Utilizando a Ação Bate-papo Iniciando e Encerrando uma Sessão de Bate-papo 105 Janela Bate-papo Trocando Mensagens Suspendendo e Reatiando uma Sessão Bate-papo 107 Registrando Conersações de Bate-papo Registrando Eentos de Bate-papo Utilizando o Bate-papo Durante uma Sessão de Controle Remoto Capítulo 11. Utilizando a Ação Transferência de Arquio Iniciando e Finalizando uma Sessão de Transferência de Arquios Janela Transferência de Arquio Copiando Arquios Criando Diretórios Excluindo Diretórios e Arquios Registrando Eentos de Transferência de Arquios 111 Capítulo 12. Detectando Problemas e Melhorando o Desempenho Detectando Problemas Definindo Logs do Tioli Remote Control Registrando Eentos de Controle Remoto no Controlador e no Destino Registrando Eentos de Transferência de Arquios no Controlador e no Destino Registrando Eentos de Bate-papo no Controlador e no Destino Conteúdo dos Arquios de Log Registrando Informações de Instalação no Seridor Remote Control Definindo Rastreios do Tioli Remote Control 117 Definindo Rastreios no Seridor Remote Control Definindo Rastreios no Controlador e Destino do Windows Definindo Rastreios no Controlador e Destino do OS/ Conteúdo do Arquio de Rastreio Resumo de Logs e Rastreios do Tioli Remote Control Registrando Eentos de Aplicatio em um Controlador do Windows NT, Windows 2000 ou Windows XP Utilizando o Tioli Enterprise Console Definindo Rastreios do Seridor Tioli Registrando Erros do Nó de Extremidade Coletando Informações sobre o Ambiente Relatório de Configuração da Estação de Trabalho Log de Layout do Teclado Melhorando o Desempenho Uma Forma Rápida de Carregar Destinos para a Lista de Destinos Apêndice A. Acessibilidade Naegando pela Interface com o Uso do Teclado 131 Ampliando as Informações Exibidas na Tela Apêndice B. Perguntas Freqüentes 133 Instalação Controlando e Monitorando Linha de Comandos Remoção da Instalação Mensagens de Erro Apêndice C. Registros e Arquios Alterados na Instalação Registro do Controlador Windows Arquio Controlador do OS/ CONFIG.SYS Arquios de Destino do Windows 98 Second Edition SYSTEM.INI Registro de Destino do Windows 98 Second Edition Registro de Destino do Windows NT, Windows 2000 e Windows XP Arquios de Destino do OS/ CONFIG.SYS SYSTEM.INI OS2.INI Apêndice D. Interface da Linha de Comandos Sintaxe da Linha de Comandos rcproxy wcreatecontroller wcreaterc wdeletecontroller wrc wrcinstep wrcmdpcr wrcuninstep Aisos Marcas Glossário Índice Remissio Índice

8 i IBM Tioli Remote Control: Guia do Usuário

9 Prefácio O Tioli Remote Control permite que um administrador do sistema utilize um controlador (estação de trabalho do administrador) para desempenhar operações em um destino (estação de trabalho remota). Controladores e destinos deem ser nós de extremidade. O Tioli Remote Control fornece as seguintes ações: controle remoto reinicialização transferência de arquios bate-papo Permite que o administrador controle a entrada do teclado e do mouse e monitore a saída de exibição de destinos. Permite que o administrador reinicialize destinos. Permite que o administrador enie ou receba arquios ou diretórios para/de destinos. Permite que o administrador troque comunicação por escrito com o usuário de um destino. Quem Dee Ler Este Guia O Conteúdo Deste Guia Este guia destina-se a administradores de sistema que utilizam o Tioli Remote Control para gerenciar sistemas distribuídos. Os usuários deste guia deem ter, pelo menos, algum conhecimento sobre o Tioli Management Framework. Este manual contém as seguintes seções: Capítulo 1, Visão Geral do Tioli Remote Control, na página 1 Fornece uma introdução ao aplicatio descreendo os recursos do Tioli Remote Control, as opções específicas para cada plataforma, a terminologia do Tioli Remote Control e a segurança. Capítulo 2, Planejando e Instalando o Tioli Remote Control, na página 7 Descree como planejar e instalar os componentes adequados do Tioli Remote Control. Capítulo 3, Estabelecendo Sessões Atraés de Firewalls, na página 25 Descree como instalar e configurar o proxy Tioli Remote Control para permitir que o Tioli Remote Control trabalhe atraés de firewalls. Capítulo 4, Configurando o Ambiente Tioli para Utilizar as Interfaces do Tioli Remote Control, na página 65 Descree como configurar o ambiente Tioli para utilizar as interfaces do Tioli Remote Control. Capítulo 5, Configurando Regiões de Política para Trabalhar com o Tioli Remote Control, na página 67 Descree como configurar regiões de política para trabalhar com o Tioli Remote Control. Capítulo 6, Alterando as Definições Padrão da Ferramenta Remote Control, na página 71 Descree as etapas para alterar as definições de ferramenta do Tioli Remote Control por meio dos métodos de política. Copyright IBM Corp. 1996, 2002 ii

10 Prefácio Capítulo 7, Personalizando a Interface do Tioli Remote Control, na página 85 Descree como personalizar a interface do Tioli Remote Control utilizando a interface ou modificando a política padrão associada ao recurso gerenciado RemoteControl de uma região de política. Capítulo 8, Iniciando o Tioli Remote Control, na página 91 Descree as diferentes maneiras de iniciar uma sessão do Tioli Remote Control. Capítulo 9, Utilizando as Ações Remote Control e Reinicialização, na página 99 Descree como utilizar a ação de controle remoto para monitorar ou controlar um destino. Também descree como ocê pode utilizar a ação de reinicialização para reinicializar um destino. Capítulo 10, Utilizando a Ação Bate-papo, na página 105 Descree como utilizar a ação de bate-papo para trocar mensagens com o usuário de um destino. Capítulo 11, Utilizando a Ação Transferência de Arquio, na página 109 Descree como utilizar a ação de transferência de arquios para transmitir arquios ou diretórios entre o controlador e o destino. Capítulo 12, Detectando Problemas e Melhorando o Desempenho, na página 113 Fornece uma isão geral das tarefas que ocê desempenha para coletar as informações que o ajudarão a solucionar problemas com o Tioli Remote Control. Também fornece descrições sobre as informações coletadas. A segunda parte deste apêndice descree os aprimoramentos de desempenho do Tioli Remote Control. Apêndice A, Acessibilidade, na página 131 Descree os recursos do Tioli Remote Control fornecidos para ajudar pessoas com deficiências a utilizá-lo. Apêndice B, Perguntas Freqüentes, na página 133 Fornece uma lista de perguntas freqüentes sobre o Tioli Remote Control Apêndice C, Registros e Arquios Alterados na Instalação, na página 139 Descree as alterações nos arquios de configuração das máquinas Windows 98 Second Edition e OS/2 e no registro do Windows NT, Windows 2000, Windows XP e Windows 98 Second Edition. Apêndice D, Interface da Linha de Comandos, na página 143 Descree os comandos do Tioli Remote Control que podem ser utilizados para execução nas estações de trabalho em que ocê instalou o seridor Remote Control. Publicações Esta seção lista as publicações na biblioteca do Tioli Remote Control e quaisquer outros documentos relacionados. Também descree como acessar publicações online Tioli, como solicitar publicações Tioli e como fazer comentários sobre publicações Tioli. Biblioteca do Tioli Remote Control Os seguintes documentos estão disponíeis na biblioteca do Tioli Remote Control: IBM Tioli Remote Control: Guia do Usuário, S Fornece conceitos sobre o Tioli Remote Control e descrições sobre como instalá-lo e utilizá-lo. IBM Tioli Remote Control: Messages and Codes, SC iii IBM Tioli Remote Control: Guia do Usuário

11 Prefácio Fornece informações sobre mensagens do Tioli Remote Control. IBM Tioli Remote Control: Notas Sobre o Release, S Fornece as últimas informações sobre o Tioli Remote Control, bem como uma listagem de detalhes sobre defeitos corrigidos e em aberto no produto e na respectia documentação. IBM Tioli Remote Control: Leia Isto Primeiro, S Fornece informações sobre o conteúdo dos CD-ROMs do Tioli Remote Control. Publicações de Pré-requisito Para poder utilizar efetiamente as informações neste manual, é necessário ter algum conhecimento de pré-requisito, que pode ser obtido nos seguintes manuais: Tioli Management Framework: Firewall Security Toolbox: Guia do Usuário, G Fornece uma solução para gerenciar a rede Tioli atraés de firewalls sem comprometer a segurança. Tioli Management Framework: Guia do Usuário, G , Tioli Management Framework: Manual de Referência, G Fornece informações detalhadas e procedimentos para gerenciar o ambiente Tioli a partir de um desktop Tioli ou da linha de comandos. Tioli Enterprise Console: Guia do Usuário, G Fornece informações detalhadas sobre a integração de gerenciamento de rede, sistemas, banco de dados e aplicatios com o Tioli Enterprise Console. Publicações Relacionadas O Tioli Glossary inclui definições para ários termos técnicos relacionados ao software Tioli. O Tioli Glossary está disponíel somente em inglês no seguinte site da Web: Acessando Publicações Online As publicações nas bibliotecas do produto estão incluídas no formato PDF no CD do produto. Para acessar as publicações utilizando um naegador da Web, abra o arquio infocenter.htm, localizado no CD de documentação do produto. Quando a IBM publica uma ersão atualizada de uma ou mais publicações online ou impressas, elas são lançadas no IBM Tioli Information Center. É possíel acessar publicações atualizadas no Tioli Information Center a partir do seguinte site da Web de Suporte ao Cliente IBM: O Tioli Information Center contém a ersão mais recente dos manuais na biblioteca de produtos nos formatos PDF, HTML ou em ambos os formatos. Para alguns produtos, também estão disponíeis documentos traduzidos. Nota: Se ocê imprimir documentos PDF em papéis que não sejam do tamanho Carta, selecione a caixa de opções Ajustar à página no diálogo Imprimir do Adobe Acrobat (disponíel quando ocê clica em Arquio--> Imprimir) para garantir que as dimensões completas de uma página de tamanho Carta sejam impressas no papel que está sendo utilizado. Prefácio ix

12 Prefácio Solicitando Publicações Você pode solicitar publicações Tioli online no seguinte site da Web: Acessibilidade cgibin/pbi.cgi Também pode solicitar por telefone ligando para um destes números: Nos Estados Unidos: No Canadá: Em outros países, para obter uma lista completa de números de telefone, consulte o seguinte site da Web: Fornecendo Feedback Sobre Publicações Estamos muito interessados em saber sobre sua experiência com os produtos e a documentação Tioli; suas sugestões são benindas para podermos aprimorá-los. Se ocê tier comentários ou sugestões sobre nossos produtos e sobre a documentação, entre em contato conosco em uma das seguintes formas: Enie um para pubs@tioli.com. Preencha a pesquisa de feedback do cliente no seguinte site da Web: Os recursos de acessibilidade ajudam um usuário com deficiência física, como mobilidade restrita ou isão limitada, a utilizar produtos de software com sucesso. Com este produto, ocê pode utilizar tecnologias de assistência para ouir e naegar pela interface. Também é possíel utilizar o teclado em ez do mouse para operar todos os recursos da interface gráfica com o usuário. Para obter informações adicionais, consulte o Apêndice A, Acessibilidade, na página 131. Entrando em Contato com o Suporte ao Cliente Se ocê tier um problema com qualquer produto Tioli, poderá entrar em contato com o Suporte ao Cliente. Consulte o Manual de Suporte ao Cliente no seguinte site da Web: O manual fornece informações sobre como entrar em contato com o Suporte ao Cliente, dependendo da graidade do seu problema, e as seguintes informações: Registro e elegibilidade Números de telefone e endereços de , dependendo do país em que ocê está localizado. Quais informações ocê dee recolher antes de entrar em contato com o suporte Conenções Utilizadas Neste Guia Este manual utiliza árias conenções para termos e ações especiais, comandos e caminhos dependentes do sistema operacional. x IBM Tioli Remote Control: Guia do Usuário

13 Conenções Tipográficas As seguintes conenções tipográficas são utilizadas neste manual: Negrito Comandos em letras minúsculas, em maiúsculas e minúsculas misturadas, opções de comandos e sinalizadores que aparecem no texto desta maneira em negrito. Elementos da interface gráfica com o usuário (exceto títulos de janelas e diálogos) e nomes de teclas também aparecem desta maneira em negrito. Itálico Variáeis, alores que deem ser fornecidos, noos termos e palaras e frases enfatizadas aparecem desta maneira em itálico. Espaçamento Fixo Comandos, opções de comandos e sinalizadores que aparecem em uma linha separada, exemplos de código, saída e texto de mensagens aparecem assim, emespaçamento fixo. Nomes de arquios e diretórios, cadeias de textos que deem ser digitadas quando forem exibidas em um texto, nomes de métodos e classes Jaa e marcações HTML e XML também são exibidas desta maneira com espaçamento fixo. Variáeis e Caminhos Dependentes do Sistema Operacional Este manual utiliza a conenção do Windows para especificar as ariáeis de ambiente e para notação de diretório. AO utilizar a linha de comandos UNIX, substitua %ariable% por $ariable para ariáeis de ambiente e substitua cada barra inertida (\) por uma barra (/) nos caminhos de diretório. Nota: Se ocê estier utilizando o shell bash em um sistema Windows, poderá utilizar as conenções do UNIX. Ícone do Tioli Remote Control O seguinte ícone representa a ferramenta Tioli Remote Control: Prefácio A ferramenta Remote Control é criada no contexto de uma região de política. Ela possibilita operações remotas, como controle remoto ou reinicialização de uma estação de trabalho, transferência de arquios e bate-papo. Prefácio xi

14 Prefácio xii IBM Tioli Remote Control: Guia do Usuário

15 Capítulo 1. Visão Geral do Tioli Remote Control O Tioli Remote Control ajuda a gerenciar estações de trabalho em uma rede. Você pode utilizá-lo em uma localização central para monitorar e controlar estações de trabalho em localizações remotas. Há alguns problemas de segurança que ocê dee considerar antes de instalar as ferramentas. Os problemas são descritos em Controle de Segurança do Tioli Remote Control na página 2. O Que Você Pode Fazer com o Tioli Remote Control Ao utilizar o Tioli Remote Control, a estação de trabalho do seu administrador é conhecida como um controlador. As estações de trabalho remotas são conhecidas como destinos. No controlador, é possíel: Monitorar a exibição de um destino. Consulte Utilizando a Ação Remote Control na página 99. Controlar a entrada do teclado e do mouse em um destino. Consulte Utilizando a Ação Remote Control na página 99. Reinicializar um destino. Consulte Utilizando a Ação de Reinicialização na página 104. Abrir uma conersação de texto com um destino. Consulte Capítulo 10, Utilizando a Ação Bate-papo, na página 105. Transferir arquios ou diretórios entre o controlador e o destino. Consulte Capítulo 11, Utilizando a Ação Transferência de Arquio, na página 109. Executar o Tioli Remote Control em um ambiente Terminal Serer. Operar remotamente atraés de firewalls. Isso não é álido para a ação de bate-papo. O período entre iniciar uma ação e sair da ação é conhecido como uma sessão. Componentes do Tioli Remote Control O Tioli Remote Control é um aplicatio cliente/seridor. Ele possui cinco componentes principais, como segue: Seridor Remote Control. Fornece a funcionalidade do Tioli Remote Control. Ele dee ser instalado em um nó gerenciado. Controlador (a estação de trabalho do seu administrador). Executa o software cliente que solicita funções do seridor. Controladores deem ser nós de extremidade. Destino (estação de trabalho do usuário). Executa o software cliente que solicita funções do seridor. Destinos deem ser nós de extremidade. Entretanto, a Versão 3.8 do seridor suporta ersões anteriores (3.7.1) do cliente de destino. Proxy Remote Control. Componente opcional que simplifica a comunicação atraés de firewalls entre controladores e destinos. Gateway Remote Control. Componente legado opcional que gerencia a comunicação entre controladores e destinos quando eles não se comunicam diretamente. Copyright IBM Corp. 1996,

16 Visão Geral do Tioli Remote Control Consulte o Tioli Management Framework Planning and Installation Guide e o Tioli Management Framework User s Guide para obter mais informações sobre nós gerenciados e nós de extremidade. O exemplo a seguir mostra uma configuração típica. Você pode utilizar um controlador para monitorar os destinos e os proxies remote control para cruzarem o firewall. Controle de Segurança do Tioli Remote Control Estes são os níeis de segurança associados ao Tioli Remote Control: Funções de Autorização Política Padrão na página 3 Geração de Aisos na página 3 Geração de Logs e Rastreios na página 3 Criptografia de Dados na página 3 Atiação de Firewall na página 3 Funções de Autorização As funções de autorização fornecem acesso básico às ações do Tioli Remote Control. O Tioli Remote Control fornece funções de autorização exclusias que não são hierárquicas. Portanto, um administrador dee ser atribuído explicitamente a cada uma das funções do Tioli Remote Control para desempenhar as tarefas associadas às funções. As funções podem ser atribuídas da seguinte forma: Na região de política que contém o sistema de destino. No TMR (Tioli Management Region). 2 IBM Tioli Remote Control: Guia do Usuário

17 Para obter mais detalhes, consulte Etapa 3: Atribuindo Funções do Tioli Remote Control na página 69. Política Padrão A política padrão é um conjunto de alores de propriedade de recurso atribuídos a um recurso quando ele é criado. A política padrão define os métodos de política associados a uma ferramenta Remote Control. Dessa forma, ela controla o comportamento das ações do Tioli Remote Control. Você pode configurar a política padrão para corresponder ao seu modelo de confiança. Por exemplo: Visão Geral do Tioli Remote Control É possíel permitir que todos os administradores desempenhem qualquer função fornecida pelo Tioli Remote Control. Como um administrador sênior, ocê pode editar a política padrão para restringir o tipo de uso das ferramentas Remote Control. Para restringir o controle de um administrador, ocê pode utilizar os métodos associados à política padrão. Para obter mais informações, consulte Capítulo 6, Alterando as Definições Padrão da Ferramenta Remote Control, na página 71. Geração de Aisos O Tioli Remote Control utiliza os Aisos como uma trilha de auditoria para operações importantes que ocê executa. É possíel acessar aisos por meio do ícone Aisos no desktop Tioli. O Tioli Remote Control gera um aiso para os seguintes eentos: O início e fim de uma sessão. A falha de uma sessão. Também especifica o resultado da operação (aiso ou erro), o administrador responsáel por ele e, dependendo do tipo de eento, o rótulo do controlador, o rótulo do destino e também as opções utilizadas para desempenhar a sessão, como período de Expiração, Prosseguir se atingir tempo limite, estado Inicializar, estado Alterar. Por padrão, essas informações são eniadas para o grupo de aisos do Tioli Remote Control. Geração de Logs e Rastreios É possíel registrar operações do Tioli Remote Control em arquios de log e rastreio. Os arquios de log podem ser utilizados para fins de auditoria e depuração, enquanto os arquios de rastreio podem ser utilizados apenas para fins de depuração. Criptografia de Dados É possíel criptografar todas as informações trocadas durante uma sessão de controle remoto ou de transferência de arquios entre um controlador e um destino. Para criptografar dados, o Tioli Remote Control utiliza o algoritmo triplo de criptografia DES. As chaes priadas são geradas e trocadas com o uso do protocolo de intercâmbio de chaes Diffie-Hellman. Para obter detalhes sobre como definir a criptografia de dados, consulte rc_def_encryption na página 77. Atiação de Firewall É possíel utilizar o Tioli Remote Control em um ambiente de rede com firewalls. O noo componente do Tioli Remote Control, o proxy Remote Control, possibilita a comunicação de árias máquinas de um lado do firewall, por meio de uma porta comum definida, com árias máquinas do outro lado desse firewall. Dessa forma, Capítulo 1. Visão Geral do Tioli Remote Control 3

18 Visão Geral do Tioli Remote Control qualquer controlador em um lado do firewall (ou de uma cadeia de firewalls) pode iniciar uma sessão com um destino no outro lado do firewall (ou de uma cadeia de firewalls) respeitando as restrições desse firewall. 4 IBM Tioli Remote Control: Guia do Usuário

19 Visão Geral do Tioli Remote Control O Que Há de Noo no Tioli Remote Control Versão 3.8? Utilizando o Tioli Remote Control, Versão 3.8, ocê tem a possibilidade de: Criptografar todas as informações trocadas durante uma sessão de controle remoto ou de transferência de arquios. Executar sessões seguras atraés de firewalls. Isso não é álido para sessões de bate-papo. Registrar e rastrear a maioria das operações do Remote Control. Trabalhar com uma interface da Web mais utilizáel. Executar os componentes Seridor Tioli Remote Control e proxy Remote Control na plataforma Linux. Aprimorar a função de auditoria. Utilizar o Tioli Remote Control no idioma chinês tradicional. Explorar a funcionalidade NAT. Aprimorar o desempenho. Desinstalar o controlador e do destino, utilizando o comando wrcuninstep. Capítulo 1. Visão Geral do Tioli Remote Control 5

20 Visão Geral do Tioli Remote Control 6 IBM Tioli Remote Control: Guia do Usuário

21 Capítulo 2. Planejando e Instalando o Tioli Remote Control Antes de Começar Este capítulo descree como planejar e instalar os componentes adequados do Tioli Remote Control. As seguintes informações são fornecidas: Uma lista de tarefas e erificações que ocê dee desempenhar antes de iniciar a instalação ou o upgrade do Tioli Remote Control 3.8. Consulte Antes de Começar na página 7. Informações sobre os requisitos de hardware, software e permissões de usuário. Consulte Pré-requisito na página 8. Informações sobre os componentes que estão incluídos no Tioli Remote Control, Versão 3.8, e o tipo de sistema no qual cada componente dee ser instalado. Consulte Componentes e Sistemas Operacionais e Protocolos Suportados na página 12. Instruções para planejar o ambiente Tioli Remote Control e instalar o aplicatio utilizando diferentes mecanismos de instalação. Consulte Instalando o Tioli Remote Control na página 11. Instruções para fazer o upgrade do Tioli Remote Control, Versão 3.8, utilizando diferentes mecanismos de instalação. Consulte Fazendo o Upgrade de Releases Anteriores na página 18. Instruções para remoer o Tioli Remote Control, Versão 3.8. Consulte Desinstalando o Tioli Remote Control na página 23. Consulte o IBM Tioli Remote Control: Notas Sobre o Release para obter as informações mais recentes sobre os requisitos de sistema, alterações no procedimento de instalação e soluções para problemas conhecidos. Antes de começar instalação ou o upgrade do Tioli Remote Control Versão 3.8, faça o seguinte: Antes de instalar o Tioli Remote Control, coném fazer o backup do banco de dados do Tioli Management Framework para todas as máquinas no TMR (Tioli Management Region). A criação de backups permite retornar ao estado do banco de dados antes da instalação se, por algum motio, ocorrer um problema durante a instalação do Tioli Remote Control. Para criar um backup do seridor e nós gerenciados Tioli, selecione Desktop Backup no desktop Tioli ou utilize o comando wbkupdb. Consulte o Tioli Management Framework: Guia de Referência para obter informações sobre o comando wbkupdb. Assegure-se de que o seridor, os nós gerenciados e os nós de extremidade nos quais ocê deseja instalar componentes do Tioli Remote Control Versão 3.8 atendam aos pré-requisitos de hardware e software do produto. Assegure-se de que os nós de extremidade nos quais ocê planeja instalar o Tioli Remote Control estejam atribuídos a seus gateways com um nome de host completo ou com um endereço IP. Leia a seção Componentes e Sistemas Operacionais e Protocolos Suportados na página 12 e decida qual dos componentes ocê irá instalar em quais sistemas. Assegure-se de que outros tipos de software do remote control não estejam instalados, pois o Tioli Remote Control não pode coexistir com esses softwares. Copyright IBM Corp. 1996,

22 Pré-requisitos Pré-requisito Ao instalar o Tioli Remote Control pela primeira ez, ocê dee erificar se o hardware e o software correspondem ou excedem os requisitos mostrados nesta seção. Para obter informações sobre os arquios alterados pela instalação, consulte o Apêndice C, Registros e Arquios Alterados na Instalação, na página 139. Requisitos de Hardware O Tioli Remote Control possui pré-requisitos de hardware específicos que deem ser atendidos para que possa ser instalado e considerado funcional. Esses requisitos incluem plataformas de hardware, RAM e espaço em disco. Os pré-requisitos listados nesta seção correspondem ao ambiente recomendado para o Tioli Remote Control no momento da publicação. O Tioli Remote Control somente é suportado quando utilizado com os pré-requisitos oficialmente suportados por outro fornecedor. Plataformas de Hardware Suportadas A tabela a seguir identifica as ersões de sistemas operacionais suportadas para cada plataforma de hardware suportada. Sistema Operacional Plataforma de Hardware Suportada AIX Os sistemas pseries e PowerPC no modo de 32 bits executando o AIX Versão e 5.1 HP-UX Séries HP9000/700 e 800 executando o HP-UX Versões 11.0 e 11i. Linux para Intel Sistemas Intel ou Pentium executando o Red Hat 7.2, SuSE 7.3 ou TurboLinux 6.5 Linux para S/390 Sistema IBM S/390 G5, G6 ou MP3000 executando o Red Hat 7.2 no zseries, SuSE Enterprise Serer 7.0 no zseries OS/2 Sistemas Intel ou Pentium executando o IBM OS/2 Warp Serer e o Warp Serer para E-Biz 4.5. Ambiente operacional Solaris Sun série SPARC executando o Solaris Operating Enironment Versões 7 e 8. Windows Sistemas Intel ou Pentium executando o Windows 98 Second Edition. Windows NT Sistemas Intel ou Pentium executando o Microsoft Windows NT Versão 4.0 SP6A, Windows NT Terminal Serer Edition+SP4 ou posterior. Windows 2000 Sistemas Intel ou Pentium executando o Microsoft Windows Windows XP Sistemas Intel ou Pentium executando o Microsoft Windows XP. Requisitos de RAM Para executar o Tioli Remote Control, a estação de trabalho dee ter pelo menos 64 megabytes de RAM 8 IBM Tioli Remote Control: Guia do Usuário

23 Software Tioli Remote Control Controlador de controle remoto Destino do controle remoto Seridor/gateway Tioli Remote Control Controlador de transferência de arquios Destino de transferência de arquios Requisitos de Espaço em Disco As tabelas a seguir mostram o espaço em disco rígido requerido pelo destino, controlador, seridor e proxy Tioli Remote Control para as possíeis configurações do sistema operacional. Para conhecer o espaço em disco necessário quando o software para transferência de arquios e bate-papo for instalado, é necessário considerar o espaço em disco ocupado pelos arquios do Jaa Run-time Enironment 1.3. O download desses arquios, se ainda não estierem presentes, é feito na primeira ez que ocê inicia uma sessão de transferência de arquios ou bate-papo. Windows 98 Second Edition Windows XP Espaço em Disco Rígido Requerido (MB) Windows NT Windows 2000 UNIX/Linux para Intel Linux para S/390 Pré-requisitos ,7 1,7 1,7 1, ,7 Controlador de Bate-Papo Destino do Bate-Papo JRE OS/2 Software Tioli Remote Espaço em Disco Rígido Requerido (MB) Control Windows 2000 AIX Linux para Intel Ambiente operacional Solaris Proxy Tioli Remote Control Para obter informações mais detalhadas e atualizadas, consulte o IBM Tioli Remote Control: Notas Sobre o Release. Requisitos de Software O Tioli Remote Control não pode coexistir com outros tipos de software de controle remoto. Antes de instalar o Tioli Remote Control, é necessário que os seguintes tipos de software estejam instalados e em execução: Um sistema operacional e protocolo de rede suportados. O Tioli Management Framework ou superior. Capítulo 2. Planejando e Instalando o Tioli Remote Control 9

24 Pré-requisitos Além disso, é necessário instalar: O Tioli management agent do Tioli Management Framework Versão ou superior (lcf ersão 91 ou superior) nas estações de trabalho que deem funcionar como controladores e destinos. O desktop Tioli nas estações de trabalho em que ocê deseja utilizar a interface gráfica com o usuário do Tioli Remote Control. Um dos seguintes naegadores da Web nas estações de trabalho em que ocê deseja utilizar a interface da Web do Tioli Remote Control: Netscape 4.6 ou posterior Internet Explorer 5.0 ou 5.5+SP1 IBM Tioli Firewall Security Toolbox 1.3 ou posterior, se precisar utilizar o proxy Remote Control em um modo não independente. Requisitos de Permissões de Usuário em Nós de Extremidade Windows Para utilizar o Tioli Remote Control nos nós de extremidade Windows NT, Windows 2000 e Windows XP, certifique-se de possuir os priilégios de permissões de usuário descritos nas próximas seções. Etapa 1: Instalando o Tioli Remote Control e Iniciando uma Sessão Antes de instalar o Tioli Remote Control e iniciar uma sessão, assegure-se de que o nome da conta de usuário especificado no mapa root_user seja uma conta de administrador para o sistema operacional do nó de extremidade. O mapa root_user é definido no TMR (Tioli Management Region). Você pode erificar seus alores utilizando o comando widmap a seguir. Para nós de extremidade Windows NT, Windows 2000 e Windows XP, o alor padrão do mapa root_user é a conta de administrador incorporada padrão (por exemplo, em máquinas em inglês, ele corresponde a Administrator). Se ocê renomear a conta de administrador incorporada padrão ou utilizar um nome de conta do Windows diferente como o mapa root_user, assegure-se de que essa conta de usuário esteja em conformidade com as seguintes regras: Esteja definida no níel do domínio ou em cada nó de extremidade do TMR (Tioli Management Region). Nota: Se ocê estier trabalhando com o Tioli Management Framework e tier renomeado a conta de administrador incorporada em alguns nós de extremidade, poderá utilizar BuiltinNTAdministrator como o alor de root_user. Dessa forma, é possíel instalar o Tioli Remote Control e iniciar uma sessão em qualquer nó de extremidade de uma região Tioli, mesmo que os nomes de conta de administrador incorporada sejam diferentes nos nós de extremidade. Esteja definida nos grupos Windows Administrators e Tioli_Admin_Priileges em cada nó de extremidade. Possua permissão de Controle Total nos seguintes diretórios: %WINDIR% %WINDIR%\system32 %WINDIR%\system32\driers %LCF_DIR% Possua acesso de Controle Total às seguintes chaes de registro: 10 IBM Tioli Remote Control: Guia do Usuário

25 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Serices HKEY_LOCAL_MACHINE\SOFTWARE\Tioli Esteja autorizada a: Efetuar logon localmente. Acessar a estação de trabalho a partir da rede. Instalar seriços e driers. Reinicializar a estação de trabalho. Etapa 2: Executando uma Sessão Depois o início de uma sessão, o Tioli Remote Control é executado na conta Sistema local predefinida do Windows, que possui priilégios extensios na máquina local. Se ocê modificar os priilégios dessa conta, assegure-se de que ela esteja em conformidade pelo menos com as seguintes regras em cada sistema operacional dos nós de extremidade Windows: Possua permissão de Controle Total nos seguintes diretórios: %WINDIR% %WINDIR%\system32 %WINDIR%\system32\driers %LCF_DIR% Possua acesso de Controle Total em toda as chaes de registro. Esteja autorizada a efetuar logon localmente. Instalando o Tioli Remote Control Pré-requisitos Para instalar o Tioli Remote Control em uma região, ocê instalará o seguinte: 1. O seridor Tioli Remote Control primeiro no seridor Tioli em, em seguida: Nos gateways Tioli conectados aos nós de extremidade nos quais ocê deseja instalar controladores e destinos. Nos nós gerenciados que ocê deseja utilizar como o gateway Remote Control. Nos nós gerenciados nos quais ocê deseja localizar a ferramenta Remote Control. Para obter detalhes, consulte a Etapa 1: Instalando o Seridor Tioli Remote Control nos Nós Gerenciados na página Controladores e destinos nos nós de extremidade. Esses componentes são distribuídos para nós de extremidade na primeira ez que ocê inicia uma ação do Tioli Remote Control entre esses nós. Para obter detalhes, consulte a Etapa 2: Instalando Controladores e Destinos em Nós de Extremidade na página Como opção, o gateway Remote Control nos nós gerenciados. Para fazer isso, instale o seridor Remote Control e configure-o como o gateway Remote Control. Para obter detalhes, consulte a Etapa 3: Instalando o Gateway Tioli Remote Control em Nós Gerenciados na página Proxies Remote Control se ocê precisar executar uma sessão entre firewalls. Dependendo dos posicionamentos do firewall, será necessário instalar o proxy Remote Control nas estações de trabalho de proxies do nó de extremidade e gateway ou em qualquer par de estações de trabalho. Para obter detalhes, consulte o Capítulo 3, Estabelecendo Sessões Atraés de Firewalls, na página 25. Se ocê estier fazendo o upgrade do produto a partir de uma ersão anterior, consulte o Fazendo o Upgrade de Releases Anteriores na página 18. Capítulo 2. Planejando e Instalando o Tioli Remote Control 11

26 Componentes e Sistemas Operacionais Suportados Componentes e Sistemas Operacionais e Protocolos Suportados A tabela a seguir lista os nomes de arquios de índice, nomes de componentes e marcações de produtos utilizados nos diferentes mecanismos para identificar o componente a ser instalado. Arquio de Índice Nome do componente Marcação do Produto RC_ALI Seridor Tioli Remote Control 3.8 RC_ALI O arquio de índice é utilizado para instalar o componente utilizando o comando winstall. O nome do componente é utilizado para instalar o componente a partir do desktop Tioli ou do console do SIS. A marcação do produto é utilizada para desinstalar o componente por meio do comando wuninst. As imagens de instalação estão nos seguintes diretórios do CD do IBM Tioli Remote Control. Nome da Imagem Seridor Tioli Remote Control 3.8 Proxy Tioli Remote Control Upgrade do Seridor Tioli Remote Control 3.8 Diretório do CD noo\rc noo\rcproxy upgrade\rc A tabela a seguir lista os componentes do Tioli Remote Control suportados por ários sistemas operacionais: Sistema Operacional Versão Seridor, Gateway Proxy Control. Destino AIX U U Ambiente operacional Solaris 7 8 HP-UX i U Seridor Red Hat U U Linux Red Hat Linux para 7.2 U S/390 SuSE Linux 7.3 U U TurboLinux 6.5 U U Suse Linux Enterprise Serer para zseries e S/390 7 U Windows 2000 Professional ou posterior U U Serer ou posterior U U U U Adanced Serer ou post. U U U U U U 12 IBM Tioli Remote Control: Guia do Usuário

27 Componentes e Sistemas Operacionais Suportados Sistema Operacional Versão Seridor, Gateway Proxy Control. Destino Windows NT SP 6A U U 4.0 Terminal Serer Edition ou posterior U Windows 98 Second Edition U U Windows XP Professional U U OS/2 Warp Serer U U OS/2 Warp Serer para E-Biz 4.5 U U Nota: Se ocê estier instalando o proxy Remote Control, assegure-se de: Ter 48 Mb de espaço disponíel no sistema de arquios /tmp. Ter instalado o pacote AIX Maintenance Leel no AIX Ter instalado as correções necessárias para executar o JRE 1.3 no Solaris Operating Enironment 7e8.Para obter detalhes sobre as correções necessárias, consulte o seguinte site: É possíel conectar controladores e destinos que executam qualquer um dos seguintes sistemas operacionais, desde que os protocolos correspondentes estejam instalados no destino e no controlador: Sistema Operacional OS/2 Warp Serer ou superior, para países que utilizam conjunto de caracteres de byte único OS/2 Warp Serer para E-Biz 4.5 Windows 2000, Windows NT, Windows XP, Windows 98 Second Edition Protocolo IBM TCP/IP 4.2 para OS/2 ou posterior Pilha TCP/IP incorporada Para obter mais informações sobre a pilha TCP/IP suportada, consulte o Tioli Management Framework - Notas sobre o Release. Etapa 1: Instalando o Seridor Tioli Remote Control nos Nós Gerenciados É possíel instalar o seridor Remote Control utilizando qualquer uma das seguintes opções: Tioli Software Installation Serice. Consulte Utilizando o Tioli Software Installation Serice. Desktop Tioli. Para obter detalhes, consulte Utilizando o Desktop Tioli na página 14. Comando winstall. Para obter detalhes, consulte Utilizando o Comando winstall na página 15. Utilizando o Tioli Software Installation Serice O Tioli SIS (Software Installation Serice) pode instalar ários produtos Tioli em ários sistemas paralelamente. Esse produto baseado em Jaa pode, portanto, instalar mais produtos em mais sistemas, em menos tempo que o recurso de instalação do Tioli Management Framework. Capítulo 2. Planejando e Instalando o Tioli Remote Control 13

28 Etapa 1: Instalando o Seridor Tioli Remote Control Antes de instalar o seridor Remote Control utilizando o SIS, assegure-se de ter aplicado as correções 3.7-SIS-DEPOT-0005 e 3.7-SISCLNT O procedimento básico para utilizar o SIS para instalar o seridor Remote Control é o seguinte: 1. Importe as imagens do produto para o depósito SIS. 2. Selecione o componente seridor Remote Control. 3. Selecione as máquinas onde cada componente será instalado. 4. Clique no botão Instalar. Nos gateways do Tioli no qual foi instalado o seridor do Remote Control, execute o prompt de comandos: wgateway <gateway_label> restart Para obter informações detalhadas sobre como utilizar o SIS para instalar os componentes, consulte o Tioli Software Installation Serice User s Guide. Utilizando o Desktop Tioli O procedimento para instalar o seridor Remote Control utilizando o desktop Tioli é o seguinte: 1. Selecione Desktop Instalar Instalar Produto para exibir o diálogo Instalar Produto. Se o componente seridor Remote Control não estier listado em Selecionar Produto para Instalação, pule para a etapa 2. Caso contrário, pule para a etapa Clique em Selecionar Mídia para exibir o diálogo Naegador de Arquios. O Naegador de Arquios permite identificar ou especificar o caminho para a mídia de instalação. Se ocê souber o caminho para a imagem de CD-ROM: a. Digite o caminho completo no campo Nome do Caminho. b. Clique em Definir Caminho para alterar para o diretório especificado. c. Clique em Definir Mídia & Fechar para salar o noo caminho de mídia e retornar ao diálogo Instalar Produto. O diálogo agora lista os produtos que estão disponíeis para instalação. Se ocê não souber o caminho exato para a imagem de CD-ROM: a. No quadro de listagem Hosts, selecione o host no qual as imagens de instalação estão localizadas. Essa ação atualiza Diretórios para listar os diretórios do host que ocê selecionou. b. No quadro de listagem Diretórios, selecione o diretório que contém as imagens de instalação. c. Clique em Definir Mídia & Fechar para salar o noo caminho das imagens de instalação e retornar ao diálogo Instalar Produto. O diálogo agora lista os produtos que estão disponíeis para instalação. 3. Selecione Seridor Tioli Remote Control 3.8 na lista de rolagem Selecionar Produto para Instalação. 4. Para especificar os clientes nos quais o componente selecionado será instalado, clique nas teclas de seta para moer os nomes de clientes entre Clientes Onde Será Feita a Instalação e Clientes Disponíeis. Nota: Uma mensagem de erro será exibida se ocê tentar instalar um componente do Tioli Remote Control em um tipo inálido de máquina. 14 IBM Tioli Remote Control: Guia do Usuário

29 Etapa 1: Instalando o Seridor Tioli Remote Control 5. Clique em Instalar para instalar o componente. Você receberá um prompt com um diálogo Instalação de Produtos. Isso lista as operações que ocorrerão durante a instalação. Este diálogo também aisa sobre quaisquer problemas que ocê possa querer corrigir antes de instalar o componente. 6. Clique em Continuar Instalação para começar a instalação. O diálogo Instalação de Produtos apresenta as informações de status durante a instalação. Quando a instalação é concluída, o diálogo Instalação de Produtos retorna uma mensagem de conclusão. 7. Clique em Fechar para retornar ao diálogo Instalação de Produtos. Nos gateways Tioli em que ocê instalou o seridor Remote Control, execute o seguinte a partir do prompt de comandos: wgateway <gateway_label> restart Utilizando o Comando winstall O exemplo de comando a seguir instala o componente seridor Remote Control em um nó gerenciado. Execute winstall winstall -c cdrom_dir -s product_serer -i node1 node2 onde: -c cdrom_dir Especifica o caminho da imagem de CD-ROM. -s product_serer Especifica o nome do nó gerenciado onde está localizada a imagem de CD-ROM do aplicatio Tioli Remote Control. -i file Especifica o arquio de índice a partir do qual os componentes do Tioli Remote Control são instalados. O argumento file é o node1 node2 RC_ALI Instala o componente seridor Remote Control no seridor Tioli ou em outros nós gerenciados na região local. Cria qualquer diretório especificado se ele ainda não existir. Especifica os nomes dos nós gerenciados nos quais o seridor será instalado se o protocolo de nó for TCP. Se nenhum nó for especificado, a instalação será executada em todos os nós da região atual. Para obter informações adicionais sobre esse comando, digite winstall em um prompt de comandos e consulte o Tioli Management Framework: Guia de Referência. Nos gateways do Tioli no qual foi instalado o seridor do Remote Control, execute o prompt de comandos: wgateway <gateway_label> restart Etapa 2: Instalando Controladores e Destinos em Nós de Extremidade Não é necessário instalar manualmente o software Tioli Remote Control nos nós de extremidade. Quando ocê inicia uma sessão de controle remoto pela primeira ez a partir de um nó de extremidade por meio do desktop Tioli, utilizando o comando wrc (conforme descrito em wrc na página 148) ou utilizando a Capítulo 2. Planejando e Instalando o Tioli Remote Control 15

30 Etapa 2: Instalando Controladores e Destinos interface Web, o software do controlador de controle remoto é instalado nesse nó de extremidade. O software de destino de controle remoto é instalado no nó de extremidade contactado pelo controlador para iniciar uma sessão. Depois de instalar um destino de controle remoto, ocê poderá executar uma sessão de controle remoto no modo limitado sem reinicializá-lo. Para obter mais informações, consulte Sessão no Modo Limitado na página 17.Quando o destino for reinicializado, será possíel executar uma sessão de controle remoto no modo completo. O controlador do OS/2 e o destino do OS/2 ainda precisam ser reinicializados após a instalação. O mesmo tipo de instalação ocorre quando ocê inicia pela primeira ez a sessão de transferência de arquios ou bate-papo. Antes de iniciar uma sessão de transferência de arquios ou de bate-papo no Windows NT, Windows XP ou Windows 2000, o Tioli Remote Control erifica se o JRE 1.3 já foi instalado no controlador e no destino utilizando o Tioli Configuration Manager. Se ele não tier sido instalado, ocê poderá optar por instalá-lo antes de executar uma sessão de transferência de arquios ou de bate-papo por meio do comando wrcinstep ou na primeira ez que tentar executar uma sessão de transferência de arquios ou de bate-papo por meio do comando wrc ou da interface do Tioli Remote Control. O início da sessão dee poderá demorar ários minutos se a instalação do JRE 1.3 for requerida. Para instalar o Tioli Remote Control ou o JRE 1.3 em ários nós de extremidade ao mesmo tempo em um ambiente de grande porte, é possíel utilizar o comando wrcinstep, conforme descrito em wrcinstep na página 151. Nota: Se, em uma região do Tioli Management Framework Versão 4.1, ocê instalar o Tioli Remote Control em mais de um nó de extremidade executado na mesma máquina, assegure-se de que os gateways que atendem a esses nós de extremidade tenham o mesmo níel do Tioli Remote Control. Instalando o IBM Tioli Remote Control Drier em Destinos do Windows XP Quando ocê inicia uma sessão com um destino do Windows NT ou Windows 2000, o IBM Tioli Remote Control 3.8 instala um drier de espelho no modo kernel chamado IBM Tioli Remote Control Drier. Esse drier é fundamental para atingir um ótimo desempenho, mas não é obrigatório para desempenhar operações de controle remoto. Quando ocê inicia uma sessão de controle remoto com um destino do Windows XP, o Windows XP pergunta se ocê deseja aceitar a instalação do IBM Tioli Remote Control Drier. Se ocê aceitar clicando em OK, coném fechar essa sessão e iniciar noamente outra sessão. Também é possíel optar por não instalá-lo clicando em Ignorar. Se as restrições de segurança estierem adequadamente relaxadas nos destinos do Windows XP, o Tioli Remote Control instalará o IBM Tioli Remote Control Drier automaticamente. É possíel instalar o IBM Tioli Remote Control Drier nos destinos do Windows XP de uma das seguintes maneiras: Relaxando as restrições de segurança localmente em cada destino do Windows XP. 16 IBM Tioli Remote Control: Guia do Usuário

31 Etapa 2: Instalando Controladores e Destinos Relaxando as restrições de segurança a partir de uma localização central atuando na política de instalação do drier em todo o domínio (se os destinos do Windows XP fizerem parte de um domínio do Actie Directory). Para aprimorar o desempenho, desempenhe uma das seguintes ações: Permita que a instalação do IBM Tioli Remote Control Drier seja executada localmente seguindo as instruções no artigo do Microsoft Knowledge Base: Drier Signing Policy Values Cannot Be Modified Directly in Windows XP ( Permita que a instalação do IBM Tioli Remote Control Drier seja executada em um domínio: 1. Siga as instruções no artigo do Microsoft Knowledge Base: Drier Signing Policy Values Cannot Be Modified Directly in Windows XP ( 2. Siga as instruções no artigo Microsoft Knowledge Base: A Domain Drier-Signing Policy Is Not Applied ( 3. Assegure-se de que as alterações da política de assinatura de drier tenham sido aplicadas a todos os destinos do Windows XP no domínio do Actie Directory. Sessão no Modo Limitado Depois de instalar um destino de controle remoto em uma plataforma Windows, ocê poderá executar uma sessão de controle remoto no modo limitado sem reinicializá-lo. Isso significa que a sessão apresenta as seguintes restrições, dependendo do sistema operacional do destino: Destinos do Windows XP, Windows 2000 e Windows NT: Durante uma sessão atia, o teclado e o mouse apenas permanecerão traados se o destino estier trabalhando com o desktop Padrão. A tela inteira do DOS não é exibida na janela Remote Control. O desempenho talez não seja ideal. Isso ocorre somente em destinos do Windows NT. Destinos do Windows 98 Second Edition: Durante uma sessão atia, o teclado e o mouse não permanecem traados. A tela inteira do DOS não é exibida na janela Remote Control. Quando o destino for reinicializado, será possíel executar uma sessão de controle remoto no modo completo. Integração com o Tioli Inentory Database O IBM Tioli Inentory pode fazer a arredura das máquinas no TMR (Tioli Management Region) e reunir informações de hardware e software que ele armazena em um banco de dados chamado de repositório de configuração. A instalação de destino cria um arquio de assinatura, EQN380.SIG, que permite ao Tioli Inentory detectar a instalação dos destinos e atualizar automaticamente o repositório de configuração do Tioli Inentory com os nomes de destinos. Capítulo 2. Planejando e Instalando o Tioli Remote Control 17

32 Etapa 2: Instalando Controladores e Destinos Para recuperar a lista das estações de trabalho de destino, desempenhe uma das seguintes etapas: Atualize manualmente o arquio de configuração SWSIGS.INI de assinatura de software. Inclua a assinatura do Tioli Remote Control Versão 38 utilizando a linha de comandos do inentário winsig: winsig -a -d "Tioli Remote Control" -n EQN380.SIG -s Para obter informações adicionais, consulte o Tioli Inentory: Guia do Usuário. Etapa 3: Instalando o Gateway Tioli Remote Control em Nós Gerenciados Para instalar o gateway Remote Control em um nó gerenciado, instale o seridor Remote Control e defina o método de política rc_def_gw, conforme descrito na página 78. Notas: 1. Nos releases anteriores do Tioli Remote Control, o gateway Remote Control foi utilizado no lugar do proxy Remote Control para cruzar firewalls. Se ocê corresponder a porta do gateway Remote Control com as configurações de firewall, permitirá que todos os controladores acessem todos os destinos que residem no outro lado do firewall por meio do mesmo gateway Remote Control. 2. O gateway Remote Control não pode ser utilizado como uma ponte para dois segmentos de LAN diferentes. 3. No mesmo nó gerenciado, um gateway pode manipular até 32 portas de entradas diferentes e até 64 sessões para cada porta de entrada. Etapa 4: Instalando o Proxy Tioli Remote Control Antes de instalar o proxy Remote Control, assegure-se de possuir as informações básicas sobre a configuração do proxy, por exemplo, a função do proxy, o tipo de conexão ou alguns alores de porta. Para coletar todas essas informações e instalar o proxy Remote Control, consulte o Capítulo 3, Estabelecendo Sessões Atraés de Firewalls, na página 25. Fazendo o Upgrade de Releases Anteriores Esta seção explica como fazer upgrade para o Tioli Remote Control Versão 3.8 a partir da Versão Para upgrade de releases anteriores ao 3.7.1, consulte Tioli Remote Control Versão Notas sobre o Release. É possíel fazer o upgrade dos seguintes itens: Regiões indiiduais. Consulte Fazendo o Upgrade de um Único Tioli Management Region na página 18. Regiões interconectadas. Consulte Fazendo o Upgrade de Regiões Interconectadas na página 23. Fazendo o Upgrade de um Único Tioli Management Region É possíel fazer o upgrade da região de uma das seguintes formas: O seridor Tioli e todos os gateways para o Tioli Remote Control Versão 3.8 (upgrade completo). 18 IBM Tioli Remote Control: Guia do Usuário

33 Fazendo o Upgrade de um Única Tioli Management Region O seridor Tioli e um ou mais gateways para o Tioli Remote Control Versão 3.8 (upgrade parcial). Nesse caso, ocê precisa planejar a implementação da região decidindo a partir de qual gateway o upgrade dee ser feito no momento atual e posteriormente. Nota: Se ocê precisar manter um nó de extremidade com uma ersão antiga do Tioli Remote Control, configure o script de política do nó de extremidade select_gateway_policy para determinar o conjunto de gateways que podem gerenciar esse nó de extremidade e não faça o upgrade nesses gateways. Fazendo o Upgrade de uma Região da Versão para a Versão 3.8 Neste cenário, o ambiente central consiste em um seridor Remote Control Versão instalado em um seridor Tioli e em todos os gateways da região. Todos os nós de extremidade atendidos executam o Tioli Remote Control Versão Nota: O upgrade para o Tioli Remote Control Versão 3.8 modifica a sintaxe de alguns métodos de política. Os alores padrão dos métodos de política são coletados a partir dos métodos de política antigos. Você pode encontrar uma cópia de backup dos métodos de política antigos rc_def_ports, rc_def_define, rc_def_gw, rc_def_unchekedlist e rc_def_commands no diretório %DBDIR%: def_ports_remotecontrol_default_policy_object_name.bk def_define_remotecontrol_default_policy_object_name.bk def_gw_remotecontrol_default_policy_object_name.bk def_uncheckedlist_remotecontrol_default_object_policy_name.bk def_cmd_remotecontrol_default_object_policy_name.bk Upgrade Completo: Para fazer o upgrade da região, desempenhe as seguintes etapas: 1. Instale o Upgrade do Seridor Tioli Remote Control 3.8 Upgrade no seridor Tioli e em todos os gateways, conforme descrito em Mecanismos de Upgrade na página Nos gateways Tioli nos quais foi instalado o seridor Remote Control, execute o seguinte comando: wgateway <gateway_label> restart 3. Instale o Tioli Remote Control Versão 3.8 nos nós de extremidade do controlador e destino de uma das seguintes formas: Execute o comando wrcinstep. Para obter informações adicionais sobre o comando wrcinstep, consulte wrcinstep na página 151. Inicie uma sessão do Tioli Remote Control. O download do Tioli Remote Control Versão 3.8 é feito automaticamente a partir de gateways que atendem aos nós de extremidade. 4. No OS/2, reinicialize as estações de trabalho do controlador quando for solicitado. Para os destinos instalados em outras plataformas, se ocê não fizer a reinicialização, a sessão permanecerá no modo limitado (para obter detalhes, consulte Sessão no Modo Limitado na página 17). 5. No Windows 2000 e Windows XP, reinicialize as estações de trabalho de destino para explorar completamente as funcionalidades do Tioli Remote Control Versão 3.8. Capítulo 2. Planejando e Instalando o Tioli Remote Control 19

34 Fazendo o Upgrade de um Única Tioli Management Region Upgrade Parcial: As seguintes etapas permitem fazer o upgrade parcial de uma região. Dessa forma, ocê pode continuar a trabalhar com os nós de extremidade do controlador e destino que executam o Tioli Remote Control Versão Para fazer o upgrade da região, desempenhe as seguintes etapas: 1. É importante desempenhar essa primeira etapa corretamente. Por motios de compatibilidade, aplique o Fixpack 01 - PTF U (3.7.1-RCL-FP01) ou posterior do Tioli Remote Control no seridor Tioli e nos gateways que deem continuar a executar o Tioli Remote Control Versão quando a Versão 3.8 estier instalada no seridor Tioli. Isso dee ser feito antes do upgrade de outros gateways para o Tioli Remote Control Versão Instale o Upgrade do Tioli Remote Control Serer 3.8 no seridor Tioli e em cada gateway no qual deseja fazer upgrade para a Versão 3.8, conforme descrito em Mecanismos de Upgrade na página Nos gateways Tioli em que o seridor Remote Control foi instalado, execute o seguinte comando: wgateway <gateway_label> restart 4. Instale o Tioli Remote Control Versão 3.8 nos nós de extremidade do controlador e destino, que são gerenciados por gateways em que o upgrade foi feito, de uma das seguintes formas: Execute o comando wrcinstep. Para obter informações adicionais sobre o comando wrcinstep, consulte wrcinstep na página 151. Inicie uma sessão do Tioli Remote Control. O download do Tioli Remote Control Versão 3.8 é feito automaticamente a partir de gateways atendem aos nós de extremidade. 5. No OS/2, reinicialize as estações de trabalho do controlador quando for solicitado. Para os destinos instalados em outras plataformas, se ocê não fizer a reinicialização, a sessão permanecerá no modo limitado (para obter detalhes, consulte Sessão no Modo Limitado na página 17). 6. No Windows 2000 e Windows XP, reinicialize as estações de trabalho de destino para explorar completamente as funcionalidades do Tioli Remote Control Versão 3.8. Depois de fazer o upgrade de parte da região para o Tioli Remote Control Versão 3.8 e antes de iniciar uma sessão, obsere o seguinte: Quando ocê inclui um nó de extremidade em uma região e esse nó de extremidade não possui os binários do controlador e do destino, certifique-se de que ele seja atendido por um gateway Tioli Remote Control, Versão 3.8. Somente uma ferramenta Tioli Remote Control Versão 3.8 dee ser utilizada. Os controladores do Tioli Remote Control Versão 3.8 podem iniciar sessões de controle remoto com destinos do Tioli Remote Control Versão 3.8 ou com o Fixpack 01. Os controladores de transferência de arquios do Tioli Remote Control Versão 3.8 não podem iniciar sessões com destinos com o Fixpack 01. Os controladores de transferência de arquios e de bate-papo com Fixpack podem iniciar sessões com destinos com o Fixpack 01. Se a sessão for estabelecida entre nós de extremidade com o Fixpack 01, os métodos de política rc_def_encryption, rc_def_proxy e rc_def_optimize não serão álidos. A ersão do controlador dee ser igual ou superior à ersão do destino (por exemplo, se o destino estier na Versão 3.7.1, o controlador deerá estar na Versão ou 3.8). 20 IBM Tioli Remote Control: Guia do Usuário

35 Fazendo o Upgrade de um Única Tioli Management Region As seguintes tabelas descreem as ações suportadas nos ambientes mistos com o Tioli Remote Control Versão mais Fixpack 01 (mostrado nas tabelas como Fixpack 01) eotioli Remote Control Versão 3.8 (mostrado nas tabelas como 3.8). Ações de controle remoto e reinicialização. seridor Tioli Ferramenta Controlador Destino Suportado Remote Control Fixpack 01 Fixpack 01 Fixpack 01 Fixpack 01 S 3.8 Fixpack 01 Fixpack 01 Fixpack 01 N Fixpack 01 Fixpack 01 S Fixpack 01 S S Ações de transferência de arquios e bate-papo. seridor Tioli Ferramenta Controlador Destino Suportado Remote Control Fixpack 01 Fixpack 01 Fixpack 01 Fixpack 01 S 3.8 Fixpack 01 Fixpack 01 Fixpack 01 N Fixpack 01 Fixpack 01 S Fixpack 01 Somente bate-papo S Mecanismos de Upgrade É possíel fazer o upgrade dos componentes seridor Tioli e nó gerenciado do Tioli Remote Control, Versão 3.7.1, para o Tioli Remote Control, Versão 3.8, utilizando um dos seguintes mecanismos: Tioli Software Installation Serice. Para obter detalhes adicionais, consulte Tioli Software Installation Serice User s Guide. Desktop Tioli. O comando wpatch do Tioli Management Framework. Antes de fazer o upgrade para o Tioli Remote Control, Versão 3.8, utilizando qualquer desses métodos, certifique-se de: Ter instalado o Fixpack 01. Possui funções super ou de instalação do produto. Utilizando o Tioli Software Installation Serice: Antes de instalar o seridor Remote Control utilizando o SIS, assegure-se de ter aplicado as correções 3.7-SIS-DEPOT-0005 e 3.7-SISCLNT O procedimento básico para fazer upgrade dos componentes do Tioli Remote Control utilizando o SIS é o seguinte: 1. Importe as imagens do produto para o Depósito do Software Installation Serice. 2. Selecione os componentes a serem instalados. 3. Selecione as máquinas onde cada componente será instalado. 4. Clique em Instalar. Capítulo 2. Planejando e Instalando o Tioli Remote Control 21

36 Fazendo o Upgrade de um Única Tioli Management Region Para obter informações detalhadas sobre a utilização do Tioli Software Installation Serice para fazer upgrade dos componentes, consulte o Tioli Enterprise - Guia de Instalação. Utilizando o Desktop Tioli: Quando o Tioli Remote Control Versão estier instalado na sua máquina e ocê desejar fazer o upgrade do Tioli Remote Control Versão 3.8, desempenhe as seguintes etapas: 1. No menu Desktop, selecione Instalar Instalar Correção para exibir o diálogo Instalar Correção. 2. Se os componentes do Tioli Remote Control não estierem listados em Selecionar Correção para Instalação, clique em Selecionar Mídia para identificar o caminho da mídia de instalação. 3. No quadro de listagem Selecionar Correção para Instalação, selecione Upgrade do Tioli Remote Control Serer 3.8. Este componente faz o upgrade do seridor Remote Control no seridor Tioli ou em outros nós gerenciados no TMR (Tioli Management Region) local. 4. Para especificar os clientes nos quais o componente selecionado será atualizado, clique nas teclas de seta para moer os nomes de clientes entre Clientes Selecionados e Clientes Disponíeis. 5. Clique em Instalar para instalar a correção do componente. O diálogo Instalação da Correção lista as operações que ocorrem durante a instalação. Também aisa sobre os problemas que deem ser corrigidos antes de instalar a correção do componente. 6. Selecione Continuar Instalação para começar a instalação. O diálogo Instalação da Correção exibe o status durante a instalação. Quando a instalação é concluída, o diálogo Instalação da Correção retorna um mensagem de conclusão. 7. Clique em Fechar para retornar ao diálogo Instalar Correção. Utilizando o Comando wpatch: Os exemplos a seguir estão relacionados à utilização do comando wpatch para fazer o upgrade dos componentes do Tioli Remote Control. Para instalar o componente seridor Remote Control no seridor Tioli jupiter a partir de uma imagem de CD-ROM, insira o seguinte comando: wpatch -c \root\images\upgrade -i RCALI38U.IND jupiter onde: -c \root\images\upgrade Especifica o caminho da imagem de CD-ROM. -i RCALI38U.IND Especifica o arquio de índice de instalação do produto a partir do qual a correção é instalada. jupiter Especifica o nó gerenciado no qual a correção é instalada. Nota: Se não for especificado um nó gerenciado, a correção será instalada em todos os nós gerenciados nos quais o produto básico está atualmente instalado na TMR (Tioli Management Region). Para obter informações detalhadas sobre o comando wpatch, consulte o Tioli Management Framework - Manual de Referência. 22 IBM Tioli Remote Control: Guia do Usuário

37 Fazendo o Upgrade de Regiões Interconectadas Dependendo dos requisitos da empresa, ocê pode fazer o upgrade de cada região completa ou parcialmente. Para cada região, siga as etapas descritas em Fazendo o Upgrade de um Único Tioli Management Region na página 18. Utilizando Versões Diferentes em Regiões Interconectadas Para iniciar sessões entre controladores e destinos que pertencem a regiões interconectadas, em uma das quais foi feito upgrade para o Tioli Remote Control Versão 3.8, obsere o seguinte: Os controladores que pertencem a regiões nas quais o upgrade foi feito deem utilizar uma ferramenta Tioli Remote Control Versão 3.8 para iniciar sessões de controle remoto com destinos que pertencem a regiões nas quais o upgrade não foi feito. Os controladores que pertencem a regiões nas quais o upgrade foi feito não podem iniciar sessões de transferência de arquios com destinos que pertencem a regiões nas quais o upgrade não foi feito. A ersão do controlador dee ser inferior ou igual à ersão da ferramenta Remote Control utilizada para iniciar uma sessão. O seridor Remote Control utilizado para iniciar uma sessão dee pertencer ao TMR (Tioli Management Region) do controlador. Desinstalando o Tioli Remote Control Para desinstalar o Tioli Remote Control, ocê dee remoer os seridores, proxies, controladores e gateways Tioli Remote Control, conforme descrito nas seguintes seções: Desinstalando o Controlador ou Destino Desinstalando o Seridor Tioli Remote Control Desinstalando o Proxy Tioli Remote Control na página 24 Desinstalando o Controlador ou Destino Para desinstalar o controlador ou destino, utilize o comando wrcuninstep e, em seguida, reinicialize a estação de trabalho. Para obter detalhes sobre o comando, consulte wrcuninstep na página 155. Desinstalando o Seridor Tioli Remote Control O Tioli Management Framework fornece o comando wuninst para desinstalar aplicatios Tioli a partir de um nó gerenciado especificado ou de todo o TMR. O comando wuninst é um script de reinício que chama scripts de desinstalação específicos do produto. Para obter informações detalhadas sobre o comando wuninst, consulte o Tioli Management Framework Reference Manual. É possíel desinstalar o seridor Remote Control a partir de qualquer nó gerenciado em seu ambiente ou a partir do TMR. Para fazer isso, é necessário: 1. Fechar todos os diálogos das ferramentas Remote Control em execução no nó gerenciado. 2. Executar o comando wuninst da seguinte forma. (No Windows 2000, execute o comando wuninst a partir de um shell bash.) wuninst comp_tag node_name [ rmfiles][-all] Fazendo Upgrade de Regiões Interconectadas Capítulo 2. Planejando e Instalando o Tioli Remote Control 23

38 Desinstalando o Seridor Tioli Remote Control em que: comp_tag node_name rmfiles -all Especifica a marcação do componente do Tioli Remote Control que ocê deseja desinstalar. Dee ser a seguinte: RC_ALI Desinstala o Remote Control. Especifica o nó a partir do qual será remoida a instalação do componente. Se node_name for o seridor Tioli e a opção -all estier especificada, o aplicatio será remoido de todo o TMR. Você receberá um prompt com uma mensagem de confirmação antes de o aplicatio ser remoido do TMR. Especifica que todos os arquios associados deem ser remoidos, sejam ou não arquios compartilhados. Se essa opção for utilizada quando node_name for o seridor Tioli, o aplicatio será remoido de todo o TMR. O comportamento padrão sem a opção rmfiles é remoer as entradas do banco de dados apenas para o nó especificado.se o nó for o seridor Tioli, o uso dessa opção remoerá todos os objetos do banco de dados. Desinstalando o Proxy Tioli Remote Control Para desinstalar o proxy Remote Control, é necessário: No Windows: 1. Selecionar Iniciar Configurações Painel de controle. 2. Dar um clique duplo no ícone Adicionar ou remoer programas. 3. Selecionar o Proxy IBM Tioli Remote Control. 4. Clicar em Adicionar ou remoer. No UNIX, execute o uninstall.sh a partir do seguinte diretório: <Remote Control proxy installation path>/_uninst 24 IBM Tioli Remote Control: Guia do Usuário

39 Capítulo 3. Estabelecendo Sessões Atraés de Firewalls Antes de Começar Este capítulo descree como instalar e configurar proxies Remote Control para permitir que o Tioli Remote Control trabalhe em um ambiente de rede com um ou mais firewalls. Nesse tipo de ambiente, os canais de comunicação permitidos pelo firewall são limitados. Entretanto, proxies Remote Control interconectados permitem que o controlador e o destino se comuniquem atraés de firewalls ao mesmo tempo em que respeitam as restrições desse firewall. Um proxy Remote Control é conectado ao destino como proxy do controlador. O outro proxy Remote Control é conectado ao controlador como um proxy do destino. Esses proxies se comunicam atraés do firewall. Para saber onde instalar os proxies Remote Control e definir sua configuração básica, é necessário: 1. Identificar os firewalls e as restrições que eles impõem ao ambiente. 2. Definir o posicionamento dos controladores e destinos com relação ao Tioli management gateway e aos firewalls. 3. Identificar qual dos cenários ou combinação de cenários, descritos em Identificando os seus Cenários, corresponde ao ambiente. 4. Identificar o posicionamento dos componentes do Tioli Firewall Security Toolbox quando o Tioli management gateway e o seu nó de extremidade estão separados por um firewall. 5. Definir qual proxy Remote Control é o pai e qual é o filho. Consulte Identificando o Proxy Remote Control como um Pai ou Filho na página Definir a porta no proxy do destino, se ocê estier utilizando componentes do Tioli Firewall Security Toolbox, ou o nome do host e a porta do proxy do destino, se ocê estier utilizando o proxy independente. Consulte Definindo rc_def_proxy como o Proxy do Destino na página 33. Identificando os seus Cenários Os cenários de firewall suportados pelo Tioli Remote Control podem ser diididos nas seguintes categorias correspondentes aos posicionamentos de firewalls. Em qualquer cenário, ocê pode incluir ários firewalls. Cenários nos quais o firewall é posicionado entre o Tioli management gateway e o nó de extremidade. Nesse tipo de cenário, ocê dee utilizar proxies Remote Control junto com os componentes do Firewall Security Toolbox. Para obter mais informações, consulte Cenários com Base no Firewall Security Toolbox na página 26. Nota: Você também utiliza os proxies Remote Control quando executa uma sessão entre um controlador e um destino que estão no mesmo lado do firewall, enquanto o Tioli management gateway está do outro lado desse firewall. Copyright IBM Corp. 1996,

40 Estabelecendo Sessões Atraés de Firewalls Cenários nos quais regiões interconectadas estão diididas por um firewall. Nesse cenário, ocê dee utilizar somente proxies Remote Control. Para obter mais informações, consulte Cenário com Base no Proxy Remote Control Independente na página 31. Nesses cenários, o Tioli Remote Control apenas oferecerá suporte ao NAT se o NAT atribuir endereços estáticos permanentes aos proxies Remote Control da rede priada e pública. Cenários com Base no Firewall Security Toolbox Nesses cenários, ocê utiliza o proxy Remote Control com o Firewall Security Toolbox, pois os firewalls separam não apenas o controlador do destino, mas também separam o Tioli management gateway do seu nó de extremidade do controlador ou destino. O proxy Remote Control utiliza as informações de topologia do Firewall Security Toolbox mantidas pelo proxy do nó de extremidade e pelo proxy do gateway para localizar a rota adequada para conectar o controlador ao destino por meio de uma cadeia de proxies. Nesses cenários, os proxies Remote Control deem ser instalados nas mesmas máquinas nas quais o proxy do nó de extremidade e o proxy do gateway são executados. Além disso, os rótulos do proxy do gateway e do proxy Remote Control instalados na estação de trabalho do proxy do gateway deem ser iguais. Nota: Se o nó de extremidade no qual ocê inicia a sessão também for um proxy Remote Control e um proxy do nó de extremidade, utilize o comando wrc. Para obter detalhes sobre esse comando, consulte wrc na página 148. No local em que a rede inclui diersos firewalls, além dos componentes do proxy do nó de extremidade e do proxy do gateway, ocê dee instalar outro componente do Firewall Security Toolbox: o relé. Consulte Utilização de Vários Relés na página 30. Controlador no Lado Mais Seguro Nesse cenário, o controlador fica no lado mais seguro do firewall e o destino fica no lado menos seguro. 26 IBM Tioli Remote Control: Guia do Usuário

41 Estabelecendo Sessões Atraés de Firewalls O controlador solicita o início de uma sessão com um destino que está separado do seu Tioli management gateway por um firewall. A solicitação, que contém os endereços de rede do controlador e do destino, é roteada para o proxy do destino em execução na máquina do proxy do nó de extremidade. Acessando o banco de dados do proxy do nó de extremidade, o proxy do destino identifica o rótulo do proxy do gateway e o endereço no qual o destino está registrado no proxy do gateway. Nesse ponto, o proxy do destino comunica a solicitação para o proxy do controlador em execução na máquina do proxy do gateway. Nota: O mecanismo para alcançar o destino tem como base o fato de que os rótulos do proxy do gateway e do proxy Remote Control instalados na estação de trabalho do proxy do gateway são os mesmos. O proxy do controlador inicia a sessão com o destino especificado na solicitação. Controlador no Lado Menos Seguro Nesse cenário, o controlador fica no lado menos seguro de um firewall e o destino fica no lado mais seguro. Capítulo 3. Estabelecendo Sessões Atraés de Firewalls 27

42 Estabelecendo Sessões Atraés de Firewalls O controlador, que está separado do seu Tioli management gateway por um firewall, solicita o início de uma sessão com um destino. A solicitação, que contém o endereço de rede do controlador e do destino, é roteada para o proxy do destino em execução na máquina do proxy do gateway. O proxy do destino comunica a solicitação para o proxy do controlador em execução na máquina do proxy do nó de extremidade. Em seguida, o proxy do controlador inicia a sessão com o destino especificado na solicitação. Controlador e Destino Fora de Firewalls Nesse cenário, o controlador e o destino pertencem a Tioli management gateways diferentes. Cada Tioli management gateway é separado do seu nó de extremidade por um firewall. 28 IBM Tioli Remote Control: Guia do Usuário

43 Estabelecendo Sessões Atraés de Firewalls O controlador solicita o início de uma sessão com o destino. A solicitação, que contém os endereços de rede do controlador e do destino, é roteada para o proxy do destino em execução na máquina do proxy do gateway. O proxy do destino comunica a solicitação para o proxy do controlador em execução na máquina do proxy do nó de extremidade. O proxy do controlador comunica-se com o proxy do destino em execução na máquina do proxy do nó de extremidade. Acessando o banco de dados do proxy do nó de extremidade, o proxy do destino identifica o rótulo do proxy do gateway e o endereço no qual o destino está registrado no proxy do gateway. Nesse ponto, o proxy do destino comunica a solicitação para o proxy do controlador em execução na máquina do proxy do gateway. O proxy do controlador inicia a sessão com o destino especificado na solicitação. Capítulo 3. Estabelecendo Sessões Atraés de Firewalls 29

44 Estabelecendo Sessões Atraés de Firewalls Utilização de Vários Relés Em todos os cenários anteriores, é possíel utilizar um ou mais relés para atraessar ários firewalls, conforme descrito na figura a seguir: Se ocê estier utilizando o Tioli Firewall Security Toolbox para atraessar os firewalls, certifique-se de que cada máquina de relé contenha duas instâncias de relé instaladas, uma para comunicação com o proxy do nó de extremidade e o proxy do gateway e a outra para comunicação com os proxies Remote Control. 30 IBM Tioli Remote Control: Guia do Usuário

45 Estabelecendo Sessões Atraés de Firewalls Cenário com Base no Proxy Remote Control Independente Nesse cenário, o Tioli management gateway permanece no mesmo lado do firewall como seus nós de extremidade. Os proxies Remote Control podem ser executados em qualquer máquina. Um exemplo típico é apresentado a seguir. Destino e Controlador Pertencentes a Regiões Interconectadas Diididas por um Firewall Nesse cenário, o destino e o controlador pertencem a regiões interconectadas. O controlador conecta-se ao proxy do destino especificado no método de política rc_def_proxy. (Para obter informações adicionais, consulte Definindo rc_def_proxy como o Proxy do Destino na página 33.) O proxy do destino conecta-se ao proxy do controlador definido no arquio rcproxy.route (Para obter informações adicionais, consulte Definindo o Caminho para os Proxies Filhos nos Cenários do Proxy Remote Control Independente na página 56) e enia a solicitação da conexão de destino. O proxy do controlador utiliza as informações do destino armazenadas na primeira solicitação para iniciar uma sessão com esse destino. Identificando o Proxy Remote Control como um Pai ou Filho Antes de configurar um proxy Remote Control, é necessário defini-lo como um proxy Remote Control pai ou filho. Trabalhando com o Tioli Firewall Security Toolbox Se ocê estier trabalhando com o Tioli Firewall Security Toolbox, aplique as seguintes definições: Capítulo 3. Estabelecendo Sessões Atraés de Firewalls 31

46 Identificando o Proxy Remote Control como um Pai ou Filho Proxy Remote Control pai O proxy Remote Control executado na máquina em que o proxy do nó de extremidade é executado. Ele pode conter ários filhos, relés e proxies Remote Control filhos. Proxy Remote Control filho O proxy Remote Control executado na máquina em que o proxy do gateway é executado. O proxy Remote Control filho pode ter somente um pai: o proxy Remote Control pai ou um relé. O proxy Remote Control filho não tem filhos. A figura a seguir ilustra as funções pai e filho: O proxy Remote Control instalado na estação de trabalho em que o proxy do nó de extremidade é executado é o pai dos seguintes componentes: Relé. É um filho do proxy Remote Control em execução no proxy do nó de extremidade. Proxy Remote Control em execução no local em que o proxy do gateway 3 está sendo executado. O proxy Remote Control é um filho do proxy Remote Control em execução no proxy do nó de extremidade. O relé é o pai dos seguintes componentes: Proxy Remote Control em execução no local em que o proxy do gateway 1 está sendo executado. O proxy Remote Control é um filho do relé. Proxy Remote Control em execução no local em que o proxy do gateway 2 está sendo executado. O proxy Remote Control é um filho do relé. Trabalhando com Proxies Remote Control Independentes Se ocê estier trabalhando com proxies Remote Control independentes, designe qual proxy Remote Control dee ser o pai e qual dee ser o filho. Para aprimorar a configuração, defina o proxy do destino como o pai e o proxy do controlador como 32 IBM Tioli Remote Control: Guia do Usuário

47 Identificando o Proxy Remote Control como um Pai ou Filho o filho. Isso é necessário porque o proxy do destino está conectado a alguns controladores e ao proxy do controlador que está conectado a ários destinos. Definindo rc_def_proxy como o Proxy do Destino Nas regiões de política em que ocê utiliza os proxies de destino, é necessário configurar o método de política rc_def_proxy da seguinte forma: Se o proxy do destino trabalha com o Tioli Firewall Security Toolbox: YES auto <rc proxy port> em que <rc proxy port> identifica a porta que todos os proxies deem utilizar para emular os destinos. Se os proxies de destino trabalham no modo independente: YES manual <rc proxy ip address> <rc proxy port> onde: <rc proxy ip address> identifica o endereço IP da máquina em que o proxy do destino está sendo executado. <rc proxy port> Identifica a porta que todos os proxies de destino deem utilizar para emular os destinos. Instalando o Proxy Tioli Remote Control Esta seção descree como instalar o proxy Remote Control como um pai ou filho nos seguintes ambientes: No topo do IBM Firewall Security Toolbox Em um modo independente Você pode instalar os proxies Remote Control utilizando a interface gráfica com o usuário ou um arquio de resposta. Utilizando a Interface Gráfica com o Usuário Primeiro, desempenhe as seguintes etapas comuns: 1. No diretório RCPROXY, acesse o diretório da plataforma na qual ocê deseja instalar o proxy e execute o programa de instalação. O Assistente InstallShield do Proxy Tioli Remote Control é iniciado. Clique em Next (Aançar). 2. No próximo diálogo, clique em Yes (Sim) se ocê aceitar o acordo de licença. 3. No próximo diálogo, digite o nome do diretório de instalação e clique em Next (Aançar). Nesse ponto, a instalação pode ter um dos quatro fluxos de diálogo diferentes a seguir, dependendo de ocê estar instalando o proxy Remote Control como um pai ou filho no topo do Firewall Security Toolbox ou no modo independente: Proxy Remote Control Pai no Topo do Proxy do Nó de Extremidade na página 34 Proxy Remote Control Filho no Topo do Proxy do Gateway na página 37 Proxy Remote Control Pai no Modo Independente na página 40 Proxy Remote Control Filho no Modo Independente na página 45 Capítulo 3. Estabelecendo Sessões Atraés de Firewalls 33

48 Instalando o Proxy Tioli Remote Control Nota: As telas do assistente descritas nas seguintes seções estão preenchidas com dados de exemplo. Proxy Remote Control Pai no Topo do Proxy do Nó de Extremidade Se ocê estier instalando o proxy Remote Control no topo do Tioli Firewall Security Toolbox, será exibido um diálogo com informações sobre esse ambiente. 1. Clique em Next (Aançar). O diálogo a seguir é exibido. 2. Digite o número da porta do proxy remote control pai na qual ele atende a conexões de relés ou proxies remote control filhos. 3. Clique em Next (Aançar). O diálogo a seguir é exibido. 4. Preencha os seguintes campos: Network interface on which the child proxy or relay is listening for connections (Interface de rede na qual o proxy filho ou relé atende a conexões) Digite a interface de rede (nome DNS ou endereço IP) do filho (proxy Remote Control ou relé) a partir da qual ele atende a conexões do seu pai (relé ou proxy Remote Control). 34 IBM Tioli Remote Control: Guia do Usuário

49 Proxy Remote Control no Topo do Proxy do Nó de Extremidade Port number on which the child proxy or relay is listening for connections (Número da porta na qual o proxy filho ou relé atende a conexões) Digite o número da porta do filho (relé ou proxy Remote Control) a partir da qual ele atende a conexões com o seu pai (relé ou proxy Remote Control pai). 5. Clique em Add (Incluir) para incluir o proxy Remote Control filho na lista. 6. Clique em Next (Aançar). O diálogo a seguir é exibido. 7. Especifique como as conexões entre esse proxy e o seu filho (proxy ou relé) são iniciadas: Selecione Bidirectional (Bidirecional) para permitir conexões iniciadas por qualquer máquina. Selecione Unidirectional (Unidirecional) para permitir que as conexões sejam iniciadas somente por uma máquina. Se ocê optar por essa opção, deerá selecionar uma das seguintes opções: Initiator (Iniciador) Inicia a conexão com o proxy filho ou relé. Listener (Atendente) Atende conexões do seu proxy filho ou relé. Capítulo 3. Estabelecendo Sessões Atraés de Firewalls 35

50 Proxy Remote Control no Topo do Proxy do Nó de Extremidade 8. Clique em Next (Aançar). O diálogo a seguir é exibido. 9. Selecione uma ou ambas as funções do proxy Remote Control e clique em Next (Aançar). Se ocê tier selecionado Target (Destino), o seguinte diálogo será exibido. Caso contrário, será exibido o diálogo mostrado na etapa 11 na página Digite o número da porta na qual esse proxy atende às solicitações do controlador e dos proxies do controlador. O alor da porta dee corresponder ao alor definido no método de política, conforme descrito em Definindo rc_def_proxy como o Proxy do Destino na página IBM Tioli Remote Control: Guia do Usuário

51 Proxy Remote Control no Topo do Proxy do Nó de Extremidade 11. Clique em Next (Aançar). O diálogo a seguir é exibido. 12. Digite o número da porta na qual o proxy oue as solicitações da linha de comandos. 13. Clique em Next (Aançar). O próximo diálogo mostra um resumo da sua entrada. 14. Para oltar e fazer alterações, clique em Back (Voltar). Caso contrário, clique em Next (Aançar) para continuar. O programa continua a instalar o proxy Remote Control. Proxy Remote Control Filho no Topo do Proxy do Gateway Se ocê estier instalando o proxy Remote Control no topo do Tioli Firewall Security Toolbox, será exibido um diálogo com informações sobre esse ambiente. 1. Clique em Next (Aançar). O diálogo a seguir é exibido. 2. Preencha os seguintes campos: Capítulo 3. Estabelecendo Sessões Atraés de Firewalls 37

52 Proxy Remote Control no Topo do Proxy do Gateway Local port on which this proxy listens for connections (Porta local na qual este proxy atende às conexões Digite o número da porta da máquina do proxy Remote Control filho a partir da qual ele atende a conexões com o seu pai (relé ou proxy Remote Control). Network interface on which the parent proxy or relay is listening for connections (Interface de rede na qual o proxy pai ou relé atende a conexões) Digite a interface de rede (nome DNS ou endereço IP) do pai (proxy Remote Control ou relé) a partir da qual ele atende a conexões do seu filho (relé ou proxy Remote Control). Port number on which the parent proxy or relay is listening for connections (Número da porta na qual o proxy pai ou relé atende a conexões) Digite o número da porta do pai (relé ou proxy Remote Control) a partir da qual ele atende a conexões com os seus filhos (relés ou proxies Remote Control). 3. Clique em Next (Aançar). O diálogo a seguir é exibido. 4. Especifique como as conexões entre esse proxy e o proxy pai ou relé são iniciadas: Selecione Bidirectional (Bidirecional) para permitir conexões iniciadas por qualquer máquina. Selecione Unidirectional (Unidirecional) para permitir que as conexões sejam iniciadas somente por uma máquina. Se ocê optar por essa opção, deerá selecionar uma das seguintes opções: Initiator (Iniciador) Inicia a conexão com o seu pai (proxy ou relé). Listener (Atendente) Atende a conexões do seu pai (proxy ou relé). 38 IBM Tioli Remote Control: Guia do Usuário

53 Proxy Remote Control no Topo do Proxy do Gateway 5. Clique em Next (Aançar). O diálogo a seguir é exibido. 6. Selecione a regra ou as regras do proxy Remote Control e clique em Next (Aançar). Se ocê tier selecionado Target (Destino), o seguinte diálogo será exibido. Caso contrário, será exibido o diálogo mostrado na etapa 8 na página Digite o número da porta na qual esse proxy atende às conexões do controlador e dos proxies do controlador. O alor da porta dee corresponder ao alor definido no método de política, conforme descrito em Definindo rc_def_proxy como o Proxy do Destino na página 33. Capítulo 3. Estabelecendo Sessões Atraés de Firewalls 39

54 Proxy Remote Control no Topo do Proxy do Gateway 8. Clique em Next (Aançar). O diálogo a seguir é exibido. 9. Digite o número da porta na qual o proxy oue as solicitações da linha de comandos. 10. Clique em Next (Aançar). O diálogo exibido mostra um resumo da entrada. 11. Para oltar e fazer alterações, clique em Back (Voltar). Caso contrário, clique em Next (Aançar) para instalar o proxy Remote Control. Proxy Remote Control Pai no Modo Independente Se ocê estier instalando o proxy Remote Control como independente, o seguinte diálogo será exibido. 40 IBM Tioli Remote Control: Guia do Usuário

55 Proxy Remote Control no Modo Independente 1. Selecione No (Não) e clique em Next (Aançar). O diálogo a seguir é exibido. 2. Digite o número da porta do proxy Remote Control pai na qual ele atende a conexões de relés ou proxies remote control filhos. 3. Clique em Next (Aançar). O diálogo a seguir é exibido. 4. Preencha os seguintes campos: Network interface on which the child proxy or relay is listening for connections (Interface de rede na qual o proxy filho ou relé atende a conexões) Digite a interface de rede (nome DNS ou endereço IP) do filho (proxy Remote Control ou relé) a partir da qual ele atende a conexões do seu pai (relé ou proxy Remote Control). Capítulo 3. Estabelecendo Sessões Atraés de Firewalls 41

56 Proxy Remote Control no Modo Independente Port number on which the child proxy or relay is listening for connections (Número da porta na qual o proxy filho ou relé atende a conexões) Digite o número da porta do filho (relé ou proxy Remote Control) a partir da qual ele atende a conexões com o seu pai (relé ou proxy Remote Control). 5. Clique em Add (Incluir) para incluir o proxy Remote Control filho na lista. 6. Clique em Next (Aançar). O diálogo a seguir é exibido. 7. Especifique como as conexões entre esse proxy e o seu filho (proxy ou relé) são iniciadas: Selecione Bidirectional (Bidirecional) para permitir conexões iniciadas por qualquer máquina. Selecione Unidirectional (Unidirecional) para permitir que as conexões sejam iniciadas somente por uma máquina. Se ocê optar por essa opção, deerá selecionar uma das seguintes opções: Initiator (Iniciador) Inicia a conexão com o seu filho (proxy ou relé). Listener (Atendente) Atende a conexões do seu filho (proxy ou relé). 42 IBM Tioli Remote Control: Guia do Usuário

57 Proxy Remote Control no Modo Independente 8. Clique em Next (Aançar). O diálogo a seguir é exibido. 9. Preencha os seguintes campos: Rótulo do nó de extremidade de destino Digite o rótulo de um destino. Rótulo do proxy Remote Control Digite o rótulo do proxy do controlador conectado ao destino especificado. 10. Clique em Add (Incluir) para incluir o rótulo do destino e o rótulo do proxy do controlador conectado na lista de proxies Remote Control. Essas informações são salas no arquio rcproxy.route no diretório de instalação do proxy Remote Control. Para obter informações adicionais, consulte Definindo o Caminho para os Proxies Filhos nos Cenários do Proxy Remote Control Independente na página Clique em Next (Aançar). O diálogo a seguir é exibido. Capítulo 3. Estabelecendo Sessões Atraés de Firewalls 43

58 Proxy Remote Control no Modo Independente 12. Selecione a regra ou as regras do proxy Remote Control e clique em Next (Aançar). Se ocê tier selecionado Target (Destino), o seguinte diálogo será exibido. Caso contrário, será exibido o diálogo mostrado na etapa Digite o número da porta na qual esse proxy atende às conexões do controlador e dos proxies do controlador. O alor da porta dee corresponder ao alor definido no método de política, conforme descrito em Definindo rc_def_proxy como o Proxy do Destino na página Clique em Next (Aançar). O diálogo a seguir é exibido. 15. Digite o número da porta na qual o proxy oue as solicitações da linha de comandos. 16. Clique em Next (Aançar). O diálogo exibido mostra um resumo da entrada. 17. Para oltar e fazer alterações, clique em Back (Voltar). Caso contrário, clique em Next (Aançar) para instalar o proxy Remote Control. 44 IBM Tioli Remote Control: Guia do Usuário

59 Proxy Remote Control no Modo Independente Proxy Remote Control Filho no Modo Independente Se ocê estier instalando o proxy Remote Control como independente, o seguinte diálogo será exibido. 1. Selecione Yes (Sim) para definir um rótulo do proxy Remote Control e clique em Next (Aançar). O diálogo a seguir é exibido. 2. Digite um nome para identificar o proxy Remote Control e clique em Next (Aançar). O diálogo a seguir é exibido. Capítulo 3. Estabelecendo Sessões Atraés de Firewalls 45

60 Proxy Remote Control no Modo Independente 3. Preencha os seguintes campos: Local port on which this proxy listens for connections (Porta local na qual este proxy atende às conexões Digite o número da porta da máquina do proxy Remote Control filho a partir da qual ele atende a conexões com o seu pai (relé ou proxy Remote Control). Network interface on which the parent proxy or relay is listening for connections (Interface de rede na qual o proxy pai ou relé atende a conexões) Digite a interface de rede (nome DNS ou endereço IP) do pai (proxy Remote Control ou relé) a partir da qual ele atende a conexões do seu filho (relé ou proxy Remote Control). Port number on which the parent proxy or relay is listening for connections (Número da porta na qual o proxy pai ou relé atende a conexões) Digite o número da porta do pai (relé ou proxy Remote Control pai) a partir da qual ele atende a conexões com os seus filhos (relés ou proxies Remote Control). 46 IBM Tioli Remote Control: Guia do Usuário

61 Proxy Remote Control no Modo Independente 4. Clique em Next (Aançar). O diálogo a seguir é exibido. 5. Especifique como as conexões entre esse proxy e o proxy pai ou relé são iniciadas: Selecione Bidirectional (Bidirecional) para permitir conexões iniciadas por qualquer máquina. Selecione Unidirectional (Unidirecional) para permitir que as conexões sejam iniciadas somente por uma máquina. Se ocê optar por essa opção, deerá selecionar uma das seguintes opções: Initiator (Iniciador) Inicia a conexão com o seu pai (proxy ou relé). Listener (Atendente) Atende a conexões do seu pai (proxy ou relé). 6. Clique em Next (Aançar). O diálogo a seguir é exibido. Capítulo 3. Estabelecendo Sessões Atraés de Firewalls 47

62 Proxy Remote Control no Modo Independente 7. Selecione a regra ou as regras do proxy Remote Control e clique em Next (Aançar). Se ocê tier selecionado Target (Destino), o seguinte diálogo será exibido. Caso contrário, será exibido o diálogo mostrado na etapa Digite o número da porta na qual esse proxy atende às solicitações do controlador e dos proxies do controlador. O alor da porta dee corresponder ao alor definido no método de política, conforme descrito em Definindo rc_def_proxy como o Proxy do Destino na página Clique em Next (Aançar). O diálogo a seguir é exibido. 10. Digite o número da porta na qual o proxy oue as solicitações da linha de comandos. 11. Clique em Next (Aançar). O diálogo exibido mostra um resumo da entrada. 12. Para oltar e fazer alterações, clique em Back (Voltar). Caso contrário, clique em Next (Aançar) para instalar o proxy Remote Control. 48 IBM Tioli Remote Control: Guia do Usuário

63 Proxy Remote Control no Modo Independente Utilizando um Arquio de Resposta É possíel instalar o proxy Remote Control no modo silencioso. No modo silencioso, o processo de instalação faz a leitura das informações sobre a instalação a partir de um arquio de resposta em ez de solicitar a entrada do teclado. Para fazer isso, desempenhe as seguintes ações: 1. Personalize um dos seguintes arquios de resposta incluídos no CD do IBM Tioli Remote Control, no diretório new\rcproxy: Nome do Arquio de Resposta epp.rsp gwp.rsp stdl_epp.rsp stdl_gwp.rsp Descrição Utilize-o quando o proxy do nó de extremidade já estier instalado na estação de trabalho em que ocê deseja instalar o proxy Remote Control. Utilize-o quando o proxy do gateway já estier instalado na estação de trabalho em que ocê deseja instalar o proxy Remote Control. Utilize-o quando nem o proxy do nó de extremidade e nem o proxy do gateway estierem instalados na estação de trabalho em que ocê deseja instalar o proxy Remote Control. Utilize-o também quando o pai precisar ser a função do proxy Remote Control. Utilize-o quando nem o proxy do nó de extremidade nem o proxy do gateway estierem instalados na estação de trabalho em que ocê deseja instalar o proxy Remote Control. Utilize-o também quando o filho precisar ser a função do proxy Remote Control. As entradas em arquios de resposta utilizam o seguinte formato: keyword=alue Nota: Depois de editar o arquio de resposta, assegure-se de que nenhuma linha em branco acompanhe a última entrada. 2. Coloque a mídia de instalação do proxy Remote Control em uma unidade acessíel como uma letra de unidade pelos sistemas nos quais ocê deseja instalar o proxy Remote Control no modo silencioso. 3. Instale o proxy Remote Control executando o seguinte comando: No Windows 2000: setup.exe -is:silent -silent -options <Absolute_Path>\<response_file_name>.rsp No Linux, AIX, Solaris Operating Enironment: install.sh -is:silent -silent -options <Absolute_Path>/<response_file_name>.rsp Capítulo 3. Estabelecendo Sessões Atraés de Firewalls 49

64 Proxy Remote Control no Modo Independente Instalando o Relé Para instalar o relé, siga as etapas descritas no Tioli Management Framework: Firewall Security Toolbox: Guia do Usuário. Aplique a regra determinada na seguinte tabela: Se o programa de instalação solicitar informações sobre... Relé ou proxy do nó de extremidade Relé ou proxy do gateway Forneça estas informações O pai, que pode ser o relé ou proxy remote control O filho, que pode ser o relé ou proxy remote control Se ocê estier utilizando o Tioli Firewall Security Toolbox para atraessar os firewalls, instale em cada máquina de relé duas instâncias de relé: uma para comunicação com um proxy do nó de extremidade, um proxy do gateway ou um relé e a outra para comunicação com os proxies Remote Control. Para fazer isso, siga as etapas descritas no Tioli Management Framework: Firewall Security Toolbox: Guia do Usuário. Configurando o Proxy Remote Control Depois de instalar o proxy Remote Control, o arquio de configuração rcproxy.cfg é criado no diretório de instalação. Esse arquio contém a entrada de configuração que ocê fornece durante a instalação. Você também pode configurar outras opções. Para alterar essas opções ou configurar outras opções, edite o arquio rcproxy.cfg com um editor de texto. Pare e inicie o proxy Remote Control para efetiar as suas alterações. Para saber como parar ou iniciar o proxy Remote Control, consulte rcproxy na página 144. A seguir, estão as descrições das seções do arquio de configuração. Cada seção fornece uma tabela de palaras-chae e comentários. Digite os alores no formato: palara-chae=alor Os títulos das seções não fazem distinção entre maiúsculas e minúsculas. Log (Proxy Remote Control Pai e Filho) A seção [log] lista opções de log. As palaras-chae estão descritas na tabela a seguir. Palara-chae debug-leel log-file Descrição O níel de detalhes no log. Os níeis 0 e 1 são recomendados para a operação normal. Os níeis maiores que 3 deem ser utilizados somente quando recomendado pelo Suporte ao Cliente Tioli para diagnosticar problemas. Um níel maior que 6 influenciará sensielmente o desempenho do seriço e dee ser utilizado com moderação. A faixa é de 0a11.Opadrão é 3. O caminho completo do arquio de log no qual as mensagens do proxy Remote Control são graadas. O padrão é rcproxy.log. Se nenhum arquio for especificado, o padrão será o erro padrão. 50 IBM Tioli Remote Control: Guia do Usuário

65 Seção Log Palara-chae max-size Descrição O tamanho máximo, em megabytes, que o arquio de log pode atingir. Quando o arquio de log atinge o tamanho máximo, ele é renomeado como filename.log.bak e um noo arquio de log é iniciado. Para nenhum limite, especifique 0. O padrão é 1. Communication-layer (Proxy Remote Control Pai) A seção [communication-layer] lista opções para a maneira como o proxy Remote Control pai conecta-se ao seu filho (relés ou proxies Remote Control filhos). As palaras-chae estão descritas na tabela a seguir. Palara-chae children-local-host children-local-port children-remote-list children-cm-type buffer-size Descrição A interface de rede (nome DNS ou endereço IP) do proxy Remote Control pai que atende a comunicação do seu filho (relés ou proxies Remote Control filho). O número da porta da máquina do proxy Remote Control pai a partir da qual ele atende a conexões com os seus filhos (relés ou proxies Remote Control filhos). Essa palara-chae é obrigatória. A lista de hosts filhos (relés ou proxies Remote Control filhos) aos quais o proxy Remote Control pai está conectado. Separe as entradas com um ponto-e-írgula (;), mas deixe o fim da linha sem o delimitador. Por exemplo, um relé com endereço e porta 7071 e um proxy Remote Control filho com endereço e porta 7073: ; Essa palara-chae é obrigatória. A direção da conexão (unidirecional ou bidirecional) que o proxy Remote Control pai utiliza com os seus filhos (relés ou proxies Remote Control filhos). Os alores são cm-tcp-bidirectional, cm-tcp-unidirectional. Essa palara-chae é obrigatória. O número de mensagens de ponto fora de ordem armazenadas em cache pelo proxy Remote Control. A faixa é de 4 a O padrão é 8. Para otimizar o desempenho da rede, um proxy Remote Control pode ser configurado para eniar mensagens sem aguardar a confirmação do ponto remoto (definindo use-rsm-reply como 0 na seção rcproxy). Com essa configuração, algumas mensagens podem chegar ao ponto remoto na ordem errada. Nesse caso, o ponto remoto as armazena em cache em uma fila interna para colocá-las na ordem correta. O comprimento dessa fila, que é o número máximo de mensagens fora de ordem que um proxy pode gerenciar, é configurado por meio do parâmetro buffer-size. Por exemplo ocê pode ter a seção a seguir: [communication-layer] children-local-host=lab001 children-local-port=7081 children-remote-list=lab children-cm-type=cm-tcp-unidirectional Capítulo 3. Estabelecendo Sessões Atraés de Firewalls 51

66 Communication-layer Section Communication-layer (Proxy Remote Control Filho) A seção [communication-layer] lista opções para a maneira como o proxy Remote Control filho conecta-se ao seu pai (relé ou proxy Remote Control pai). As palaras-chae estão descritas na tabela a seguir. Palara-chae parent-local-host parent-local-port parent-remote-host parent-remote-port parent-cm-type buffer-size Descrição A interface de rede (nome DNS ou endereço IP) do proxy Remote Control filho a partir da qual ele atende a comunicação do seu pai (relé ou proxy Remote Control pai). O número da porta da máquina do proxy Remote Control filho a partir da qual ele atende a conexões com o seu pai (relé ou proxy Remote Control pai). Essa palara-chae é obrigatória. A interface de rede (nome DNS ou endereço IP) do host pai (relé ou proxy Remote Control pai). O número da porta do pai (relé ou proxy Remote Control pai) a partir da qual ele atende a conexões com os seus filhos (relés ou proxies Remote Control filhos). Essa palara-chae é obrigatória. A direção da conexão (unidirecional ou bidirecional) que o proxy Remote Control filho utiliza com o seu pai (relés ou proxies Remote Control pai). Os alores são cm-tcp-bidirectional, cm-tcp-unidirectional. Essa palara-chae é obrigatória. O número de mensagens de ponto fora de ordem armazenadas em cache pelo proxy Remote Control. A faixa é de 4 a O padrão é 8. Para otimizar o desempenho da rede, um proxy Remote Control pode ser configurado para eniar mensagens sem aguardar a confirmação do ponto remoto (definindo use-rsm-reply como 0 na seção rcproxy). Com essa configuração, algumas mensagens podem chegar ao ponto remoto na ordem errada. Nesse caso, o ponto remoto as armazena em cache em uma fila interna para colocá-las na ordem correta. O comprimento dessa fila, que é o número máximo de mensagens fora de ordem que um proxy pode gerenciar, é configurado por meio do parâmetro buffer-size. Por exemplo ocê pode ter a seção a seguir: [communication-layer] parent-local-host=lab002 parent-local-port=7080 parent-remote-host=lab001 parent-remote-port=7081 parent-cm-type=cm-tcp-unidirectional Children-cm-info (Proxy Remote Control Pai) A seção [children-cm-info] lista opções adicionais sobre a conectiidade entre o proxy Remote Control pai e o seu filho (relés ou proxies Remote Control filhos). As palaras-chae estão descritas na tabela a seguir. 52 IBM Tioli Remote Control: Guia do Usuário

67 Seção Children-cm-info Palara-chae connection-mode local-port-range receie-buffer-size connect-timeout send-timeout log-mode drop-timeout polling-interal drop-interal Descrição A função do proxy Remote Control pai somente em conexões unidirecionais. Valores possíeis: initiator É a máquina que inicia a conexão. Normalmente, é a máquina que está no lado mais seguro. listener É a máquina que atende à conexão. Normalmente, é a máquina que está no lado menos seguro. O padrão é listener. Essa palara-chae é obrigatória. A faixa de portas locais a serem utilizadas na conexão com o outro ponto. Por exemplo, as portas 6060, 7000 a 7070, 9050, e 8000 a 8080: 6060, ,9050, O tamanho (em kilobytes) do buffer que é utilizado para receber comunicações de um soquete TCP/IP. O alor mínimo é 1. O padrão é 17. O interalo de tempo limite, em segundos, após o qual uma operação de conexão TCP/IP falha. Para desatiar o tempo limite e utilizar o padrão da biblioteca TCP/IP, especifique 0. O interalo de tempo limite, em segundos, após o qual uma operação de enio TCP/IP falha. Para desatiar o tempo limite, especifique 0. O padrão é 120. O buffer que é eniado ou recebido durante a conexão de ponto. A especificação de um alor diferente de 0 pode diminuir o desempenho. Valores: 0=nenhum 1=apenas eniar dados 2=apenas receber dados 3=todos os dados transmitidos. O padrão é 0. Apenas para conexões bidirecionais, o número de segundos após o qual uma conexão inatia é fechada. Para fechar a conexão assim que o contador de utilização cair para zero, especifique 0. O padrão é 5. Em conexões unidirecionais, apenas para componentes do iniciador, o iniciador registra o atendente periodicamente para erificar se ele precisa estabelecer uma conexão. Essa opção corresponde ao interalo em segundos após o qual um iniciador conecta-se automaticamente ao atendente. O padrão é 2. Em conexões unidirecionais apenas para componentes do atendente, o interalo em segundos após o qual o atendente suspende uma conexão inatia. O padrão é 5. Por exemplo ocê pode ter a seção a seguir: [children-cm-info] connection-mode=initiator Parent-cm-info (Proxy Remote Control Filho) A seção [parent-cm-info] lista opções adicionais sobre a conectiidade entre o proxy Remote Control filho e o seu pai (relé ou proxy Remote Control pai). As palaras-chae que ocê pode utilizar nesta seção são as mesmas daquelas descritas para a seção [children-cm-info]. Capítulo 3. Estabelecendo Sessões Atraés de Firewalls 53

68 Seção Parent-cm-info Por exemplo, ocê pode ter a seção a seguir: [parent-cm-info] connection-mode=listener 54 IBM Tioli Remote Control: Guia do Usuário

69 Seção Rcproxy Rcproxy (Proxy Remote Control Pai e Filho) A seção [rcproxy] lista as principais opções para o proxy Remote Control. As palaras-chae estão descritas na tabela a seguir. Palara-chae proxy-label proxy-type proxy-port proxy-interface comm-timeout cmdline-port epp-directory max-sessions Descrição O rótulo que identifica o proxy Remote Control. Essa palara-chae é obrigatória nos seguintes cenários: O proxy Remote Control é executado na máquina em que proxy do gateway está sendo executado. Durante a instalação do proxy Remote Control, essa palara-chae é automaticamente definida como o rótulo do proxy do gateway. Não a modifique. O proxy Remote Control independente dee trabalhar como filho. Se ocê não atribuir um rótulo, o proxy Remote Control será executado como pai. Padrão: hostname. As funções de proxies Remote Control. Valores possíeis: controller destino O proxy Remote Control que é conectado ao destino como se fosse o controlador. O proxy Remote Control que é conectado ao controlador como se fosse o destino. both O proxy Remote Control que pode ser um proxy do controlador ou do destino. A porta do proxy do destino na qual ele atende a comunicação do controlador ou do proxy do controlador. Essa porta dee ser a mesma porta definida no método de política rc_def_proxy. Padrão: Essa opção é utilizada para proxies Remote Control de árias localizações. (Um host de árias localizações é uma máquina que possui mais de uma interface e endereço de rede.) É o endereço DNS ou IP da interface de rede a partir do qual o proxy do destino atende a conexões de controladores ou proxies do controlador. Será obrigatória somente se o tipo de proxy for target ou both. O interalo de tempo limite, em segundos, após o qual uma operação TCP/IP falha. Controla as tentatias de conexão de transmissão e recepção entre o proxy e o pai ou nós de extremidade. Esse tempo limite assegura que o proxy não possa ser sobrecarregado pelos ataques de negação de seriço dos clientes que abrem conexões, mas nunca as fecham. O padrão é 240. A porta do proxy Remote Control na qual ele atende a comandos de uma linha de comandos. Essa palara-chae é obrigatória e não possui um alor padrão. O diretório no qual o proxy do nó de extremidade está instalado. Essa palara-chae dee ser utilizada na configuração do proxy Remote Control pai. Se ocê não especificar essa palara-chae, o proxy Remote Control trabalhará no modo independente. O número de conexões que o proxy Remote Control pode gerenciar ao mesmo tempo. O padrão é 10. Capítulo 3. Estabelecendo Sessões Atraés de Firewalls 55

70 Seção Rcproxy Palara-chae use-rsm-reply Descrição Esse parâmetro aprimora o desempenho e deerá ser modificado somente se for sugerido pelo Suporte ao Cliente. Seu alor dee ser o mesmo dos dois proxies Remote Control. Valores possíeis são: 0 Se ocê não estier utilizando relés. 1 Se ocê estier utilizando relés. Padrão: 0. Por exemplo, ocê pode ter as seguintes seções: Se estier trabalhando com o Tioli Firewall Security Toolbox e configurando a máquina do proxy Remote Control pai: [rcproxy] proxy-type=target proxy-port=9494 proxy-interface=lab001 cmdline-port=9999 epp-directory=<endpoint proxy installation directory> Se estier trabalhando com o Tioli Firewall Security Toolbox e configurando a máquina do proxy Remote Control filho: [rcproxy] proxy-label=<gateway proxy label> proxy-type=controller cmdline-port=9999 Se estier trabalhando com o proxy Remote Control independente e configurando a máquina do proxy Remote Control pai: [rcproxy] proxy-type=target proxy-port=9494 proxy-interface=lab001 cmdline-port=9999 Se ocê estier trabalhando com o proxy Remote Control independente e configurando a máquina do proxy Remote Control filho: [rcproxy] proxy-type=controller cmdline-port=9999 Definindo o Caminho para os Proxies Filhos nos Cenários do Proxy Remote Control Independente Depois de instalar o proxy Remote Control pai em um ambiente independente, o arquio de configuração rcproxy.route é criado no diretório de instalação. Esse arquio contém as informações fornecidas durante a instalação sobre o proxy filho a ser contactado para iniciar uma sessão com um destino. Para alterar essas informações, edite o arquio rcproxy.route com um editor de texto. Em cada linha do arquio rcproxy.route, é necessário especificar o rótulo do destino e o rótulo do proxy filho separados por uma írgula e sem espaços em branco. Quando ocê especifica um rótulo, pode utilizar os seguintes caracteres curinga: * Para corresponder a qualquer cadeia.? Para corresponder a um único caractere. 56 IBM Tioli Remote Control: Guia do Usuário

71 Segue um exemplo do arquio rcproxy.route: Definindo o Caminho para os Proxies Filhos # # This file contains static routing table information # for the Remote Control proxy # # Each line specifies an endpoint (target) label and the label # of the controller proxy that seres it, separated by a comma like this: # # endpoint_label,proxy_label # # When you specify a label you can use the following # wildcard characters: # asterisk (*) to match any string # question mark (?) to match any character # f???o,foo_proxy z*,any_proxy y*,bar_proxy Nota: Se seu ambiente consistir em um TMR (Tioli Management Region), o arquio rcproxy.route deerá conter apenas a seguinte linha: *,proxy_label em que proxy_label corresponde ao nome do proxy filho do controlador. Capítulo 3. Estabelecendo Sessões Atraés de Firewalls 57

72 Arquitetura Corporatia Uma Amostra de Cenário Esta seção apresenta uma amostra de cenário de uma empresa que utiliza o Tioli Remote Control para fornecer seriços de IT terceirizados a seus clientes. O Help Desk da empresa dee transpor o espaço da rede pública para acessar os domínios do cliente e resoler problemas de rede desse cliente. Para configurar esse ambiente, é essencial que ocê entenda e planeje a topologia de rede corporatia. Arquitetura Corporatia A arquitetura corporatia consiste em três sub-redes irtuais: duas na rede intranet e uma no ambiente DMZ. A sub-rede do HelpDesk e do cliente estão no lado mais seguro da rede. A sub-rede do HelpDesk contém os controladores, enquanto a sub-rede do cliente contém os destinos a serem monitorados. Os seridores Tioli pertencem à sub-rede do Seridor que está no DMZ. Os clientes corporatios e terceiros protegem suas redes colocando firewalls que controlam quais conexões são estabelecidas. Dependendo do posicionamento dos firewalls, os terceiros deerão instalar os componentes do proxy Remote Control. Como os firewalls separam os Tioli management gateways dos seus nós de extremidade, ocê dee utilizar os proxies Remote Control juntamente com os componentes do Firewall Security Toolbox. A seguinte figura descree o ambiente corporatio e os posicionamentos dos firewalls e, conseqüentemente, dos proxies. As seguintes seções fornecem os parâmetros de configuração básicos que ocê pode definir durante o processo de instalação e que são armazenados nos arquios de configuração de proxies de nó de extremidade, proxies de gateway e proxies Remote Control. Você pode especificar parâmetros de configuração aançados (por exemplo, para máquinas de árias localizações) editando os arquios de configuração com base em texto. 58 IBM Tioli Remote Control: Guia do Usuário

73 Arquitetura Corporatia Conectiidade do Firewall Antes de iniciar a configuração dos proxies, é necessário saber o tipo de conectiidade que os firewalls utilizam. Se, por exemplo, os firewalls neste cenário permitirem uma comunicação unidirecional, ocê deerá se certificar de que os firewalls permitirão a comunicação nas portas definidas de acordo com o seguinte esquema: O Firewall1 precisa permitir comunicação: Na porta 7071 entre firea1 e firea2 Na porta 7081 entre rca1 e rca2 O Firewall2 precisa permitir comunicação: Capítulo 3. Estabelecendo Sessões Atraés de Firewalls 59

74 Arquitetura Corporatia Na porta 7060 entre fireb2 e fireb1 Na porta 7050 entre rcb2 e rcb1 firea1 do Proxy do Gateway O arquio de configuração do proxy do gateway, gwproxy.cfg, contido no diretório de instalação do proxy do gateway, dee ter as seguintes informações: [gateway-proxy] gateway-port = 9394 proxy-label = firea1 [communication-layer] parent-local-host = firea1 parent-local-port = 7070 parent-remote-host = firea2 parent-remote-port = 7071 parent-cm-type = cm-tcp-unidirectional [parent-cm-info] connection-mode = initiator firea2 do Proxy do Nó de Extremidade O arquio de configuração do proxy do nó de extremidade, epproxy.cfg, contido no diretório de instalação do proxy do nó de extremidade dee ter as seguintes informações: [endpoint-proxy] gateway-host = firea+9494 [communication-layer] children-local-host = firea2 children-local-port = 7071 children-remote-list = firea children-cm-type = cm-tcp-unidirectional [children-cm-info] connection-mode = listener 60 IBM Tioli Remote Control: Guia do Usuário

75 rca1 do Proxy do Destino O arquio de configuração do proxy do destino, rcproxy.cfg, contido no diretório de instalação do proxy do destino dee ter as seguintes informações: [communication-layer] parent-local-host = rca1 parent-local-port = 7080 parent-remote-host = rca2 parent-remote-port = 7081 parent-cm-type = cm-tcp-unidirectional [parent-cm-info] connection-mode = initiator [rcproxy] proxy-label = firea1 proxy-type = target proxy-port = 3501 proxy-interface = rca1 cmdline-port = 9999 Configurando os Proxies Remote Control rca2 do Proxy do Controlador O arquio de configuração do proxy do controlador, rcproxy.cfg, contido no diretório de instalação do proxy do controlador dee ter as seguintes informações: [communication-layer] children-local-host = rca2 children-local-port = 7081 children-remote-list = rca children-cm-type = cm-tcp-unidirectional [children-cm-info] connection-mode = listener [rcproxy] proxy-type = controller cmdline-port = 9999 epp-directory = endpoint proxy installation directory Capítulo 3. Estabelecendo Sessões Atraés de Firewalls 61

76 Configurando os Proxies Remote Control fireb1 do Proxy do Nó de Extremidade O arquio de configuração do proxy do nó de extremidade, epproxy.cfg, contido no diretório de instalação do proxy do nó de extremidade dee ter as seguintes informações: [endpoint-proxy] gateway-host = fireb+9494 [communication-layer] children-local-host = fireb1 children-local-port = 7060 children-remote-list = fireb children-cm-type = cm-tcp-unidirectional [children-cm-info] connection-mode = listener fireb2 do Proxy do Gateway O arquio de configuração do proxy do gateway, gwproxy.cfg, contido no diretório de instalação do proxy do gateway dee ter as seguintes informações: [gateway-proxy] gateway-port = 9394 proxy-label = fireb2 [communication-layer] parent-local-host = fireb2 parent-local-port = 7061 parent-remote-host = fireb1 parent-remote-port = 7060 parent-cm-type = cm-tcp-unidirectional [parent-cm-info] connection-mode = initiator 62 IBM Tioli Remote Control: Guia do Usuário

77 rcb1 do Proxy do Destino O arquio de configuração do proxy do destino, rcproxy.cfg, contido no diretório de instalação do proxy do destino dee ter as seguintes informações: [communication-layer] children-local-host = rcb1 children-local-port = 7050 children-remote-list = rcb children-cm-type = cm-tcp-unidirectional [children-cm-info] connection-mode = listener [rcproxy] proxy-type = target proxy-port = 3501 proxy-interface = rcb1 cmdline-port = 9999 epp-directory = endpoint proxy installation directory Configurando os Proxies Remote Control rcb2 do Proxy do Controlador O arquio de configuração do proxy do controlador, rcproxy.cfg, contido no diretório de instalação do proxy do controlador dee ter as seguintes informações: [communication-layer] parent-local-host = rcb2 parent-local-port = 7051 parent-remote-host = rcb1 parent-remote-port = 7050 parent-cm-type = cm-tcp-unidirectional [parent-cm-info] connection-mode = initiator [rcproxy] proxy-label = fireb2 proxy-type = controller cmdline-port = 9999 Capítulo 3. Estabelecendo Sessões Atraés de Firewalls 63

78 Configurando os Proxies Remote Control 64 IBM Tioli Remote Control: Guia do Usuário

79 Capítulo 4. Configurando o Ambiente Tioli para Utilizar as Interfaces do Tioli Remote Control Atiando Conexões Remotas Para poder utilizar as interfaces do Tioli Remote Control, é necessário configurar o ambiente Tioli desempenhando as seguintes tarefas: Atiando conexões remotas do seridor Tioli. Definindo um administrador Tioli especial. Necessário apenas para a interface da Web. Antes de conectar o desktop Tioli ou a interface da Web a um seridor Tioli com o Tioli Management Framework 4.1, ocê dee certificar-se de que o seridor Tioli permite conexões remotas. Para determinar se um seridor Tioli permite que sistemas remotos efetuem login, utilize o comando odadmin na máquina do host. Se o comando odadmin retornar a mensagem a seguir, o sistema não permite o início de sessão de sistemas remotos: Login de cliente remoto permitido = FALSE Para atiar conexões remotas, defina a opção Login de cliente remoto permitido como TRUE ou ersion_2 inserindo um dos seguintes comandos: odadmin set_allow_rconnect TRUE n em que n corresponde ao número do distribuidor de objetos. Para obter informações adicionais, consulte o Tioli Enterprise: Guia de Instalação. Definindo um Administrador Tioli Especial para a Interface da Web É necessário criar uma conta de administrador Tioli especial na qual ocê possa utilizar a interface da Web do Tioli Remote Control. Esse conta é diferente para cada sistema operacional. No UNIX, exceto no HP-UX: O nome de login do administrador dee ser nobody. No Windows 2000 e HP-UX: O nome de login do administrador dee ser tmersrd. Se ocê utilizar o desktop Tioli para criar esse administrador especial, poderá desempenhar as seguintes etapas: 1. Selecione Criar Administrador no menu popup do ícone Administrador para exibir o diálogo Criar Administrador. 2. Na caixa de texto Nome do Administrador/Rótulo do Ícone, digite o nome do administrador. 3. Na caixa de texto Nome de Login do Usuário, digite nobody para máquinas UNIX, exceto para HP-UX, e tmersrd para máquinas Windows 2000 e HP-UX. 4. Na caixa de texto Nome do Grupo, digite o nome do grupo de administradores (não um ID de grupo numérico). 5. Clique em Definir Logins para definir um nome de login álido para o seridor Tioli, por exemplo: nobody@tioli_serer. Copyright IBM Corp. 1996,

80 Configurando o Ambiente Tioli 6. Clique em Criar e Fechar. Consulte o Tioli Management Framework: Guia do Usuário para obter informações adicionais sobre como criar e utilizar os administradores Tioli no ambiente TMR (Tioli Management Region). 66 IBM Tioli Remote Control: Guia do Usuário

81 Capítulo 5. Configurando Regiões de Política para Trabalhar com o Tioli Remote Control Este capítulo descree como configurar regiões de política para trabalhar com o Tioli Remote Control. Antes de utilizar o Tioli Remote Control, é necessário desempenhar as seguintes tarefas: 1. Inclua o recurso gerenciado RemoteControl em uma região de política. Para obter detalhes, consulte Etapa 1: Incluindo o Recurso Gerenciado RemoteControl em uma Região de Política. 2. Crie uma ferramenta Remote Control na região de política. Para obter detalhes, consulte Etapa 2: Criando uma Ferramenta Remote Control na Região de Política. 3. Inclua funções do Tioli Remote Control nas funções existentes de cada administrador. Para obter detalhes, consulte Etapa 3: Atribuindo Funções do Tioli Remote Control na página Atribua destinos às regiões de política para as quais os administradores possuem funções do Tioli Remote Control. Para obter detalhes, consulte Etapa 4: Atribuindo Destinos a Regiões de Política na página 70. Para algumas operações, talez seja necessário consultar o Tioli Management Framework: Guia do Usuário ou o Tioli Management Framework: Manual de Referência. Etapa 1: Incluindo o Recurso Gerenciado RemoteControl em uma Região de Política Cada região de política mantém uma lista de recursos gerenciados. Para utilizar o Tioli Remote Control, ocê dee adicionar o recurso gerenciado RemoteControl à lista. Você pode executar esta tarefa a partir do desktop Tioli ou da linha de comandos. Para obter informações adicionais sobre como incluir um recurso gerenciado em uma região de política, consulte os manuais do Tioli Management Framework. Etapa 2: Criando uma Ferramenta Remote Control na Região de Política Depois de definir RemoteControl como um recurso gerenciado, ocê precisará criar uma ferramenta Remote Control na região de política. Para criar uma ferramenta Remote Control, desempenhe as seguintes tarefas: Copyright IBM Corp. 1996,

82 Etapa 2: Criando uma Ferramenta Remote Control 1. Em uma região de política, selecione Criar RemoteControl para exibir o diálogo Criar Ferramenta Remote Control. 2. Insira um nome exclusio para a ferramenta Remote Control no campo Nome/Rótulo do Ícone. Esse nome não pode incluir os seguintes caracteres: ponto-e-írgula (;) barra ertical ( ) acento grae (`) sinal de dólar ($) parêntese de abertura (( ) chae de abertura ({ ) Se o nome incluir espaços, coloque-o entre aspas duplas ( ). 3. Para criar a ferramenta Remote Control em um nó gerenciado diferente do seridor Tioli, insira o nome do nó no campo Nó Gerenciado. Nota: O componente do seridor Tioli Remote Control dee ser instalado no nó gerenciado especificado. 4. Clique em Criar e Fechar para criar a ferramenta Remote Control e retornar à janela Região de Política. Você também pode utilizar o seguinte comando para criar uma ferramenta Remote Control em uma região de política: wcreaterc <label> <location> <policy region> em que: <label> <location> Especifica o nome da ferramenta Remote Control a ser criada. Especifica o nó gerenciado no qual a ferramenta Remote Control dee ser criada. Nota: O componente do seridor Tioli Remote Control dee ser instalado no nó gerenciado especificado. <police region> Especifica o rótulo da região de política no qual a ferramenta Remote Control dee ser inserida. Para obter mais informações sobre wcreaterc, consulte o Apêndice D, Interface da Linha de Comandos, na página 143. Nota: Para criar ou excluir uma ferramenta Remote Control utilizando o desktop Tioli, é necessário possuir a função Admin na região de política em que ocê deseja criar a ferramenta. 68 IBM Tioli Remote Control: Guia do Usuário

83 Etapa 3: Atribuindo Funções do Tioli Remote Control Etapa 3: Atribuindo Funções do Tioli Remote Control Depois de criar uma ferramenta Remote Control, será necessário atribuir funções do Tioli Remote Control aos administradores. As funções podem ser atribuídas somente se ocê tier os direitos de acesso apropriados. A definição de funções no níel da região de política permite desempenhar as tarefas apropriadas do Tioli Remote Control na região de política especificada. Estes priilégios não abrangem outras regiões de política. Esses priilégios aplicam-se a qualquer região de subpolítica associada à região de política em que as funções do Tioli Remote Control foram definidas. Se a região de subpolítica tier sido criada antes de ocê ter atribuído noos priilégios à sua região de política pai, a região de subpolítica não herdará esses priilégios. A definição de funções do TMR (Tioli Management Region) permite ao administrador desempenhar as tarefas apropriadas do Tioli Remote Control em todo o TMR. As funções do Tioli Remote Control são requeridas na região de política onde os sistemas de destino estão definidos. Além dessas funções, a função admin é necessária nos locais em que o recurso gerenciado RemoteControl está definido. O Tioli Management Framework - Guia do Usuário explica como atribuir funções aos administradores. As duas tabelas a seguir mostram as atiidades disponíeis para os administradores Tioli Remote Control e a função associada a cada atiidade. Atiidade Utilizar qualquer ação do Tioli Remote Control Função necessária na região de política do controlador admin Atiidade Monitorar um destino. Consulte o Capítulo 9. Monitorar e controlar um destino. Consulte o Capítulo 9. Executar comandos em um destino utilizando a CLI wrcmdpcr. Consulte o Capítulo 9. Reinicializar um destino. Consulte o Capítulo 9. Trocar mensagens de texto com um destino. Consulte o Capítulo 10. Eniar arquios do controlador para o destino. Consulte o Capítulo 11, Utilizando a Ação Transferência de Arquio, na página 109. Receber arquios de um destino. Consulte o Capítulo 11. Função necessária na região de política do destino remote_monitor remote_control remote_probe remote_reboot remote_chat remote_ft_send remote_ft_receie Capítulo 5. Configurando Regiões de Política para Trabalhar com o Tioli Remote Control 69

84 Etapa 4: Atribuindo Destinos a Regiões de Política Etapa 4: Atribuindo Destinos a Regiões de Política É necessário atribuir destinos às regiões de política nas quais os administradores possuem funções do Tioli Remote Control. Para atribuir um destino a uma região de política, desempenhe as seguintes etapas: 1. Certifique-se de que a região de política na qual o nó de extremidade será atribuído possua o recurso do nó de extremidade na lista de tipos de recursos gerenciados álidos para essa região de política específica. 2. Utilize o comando wm a region> onde: <Endpoint_label> Especifica o rótulo do nó de extremidade a ser atribuído. <police region> Especifica o rótulo da região de política em que o rótulo do nó de extremidade tem que ser atribuído. 3. Sincronize o gateway Tioli no qual o nó de extremidade efetua logon utilizando os comandos wep sync_gateways. 4. Feche e reinicie o desktop Tioli para efetiar as alterações. Para obter informações adicionais sobre esses comandos, consulte o Tioli Management Framework Reference Manual. 70 IBM Tioli Remote Control: Guia do Usuário

85 Capítulo 6. Alterando as Definições Padrão da Ferramenta Remote Control O comportamento e a aparência gráfica da ferramenta Remote Control são controlados por uma política padrão. Quando ocê cria um recurso gerenciado RemoteControl em uma região de política, a política padrão RemoteControl_PDO é automaticamente associada ao recurso gerenciado RemoteControl e, conseqüentemente, à ferramenta Remote Control dessa região de política. Este capítulo descree: As etapas para alterar as definições da ferramenta Remote Control. Consulte Alterando a Política Padrão RemoteControl. Uma descrição dos métodos de política do Tioli Remote Control. Consulte Métodos de Política do Tioli Remote Control na página 74. Alterando a Política Padrão RemoteControl Para alterar as definições padrão da ferramenta Remote Control em uma região de política, ocê não dee modificar a política padrão RemoteControl_PDO, mas dee criar uma noa política padrão. Também é possíel criar qualquer número de políticas padrão RemoteControl diferentes de acordo com o número de instâncias existentes da ferramenta Remote Control em regiões de política diferentes. Como uma política padrão consiste em um conjunto de regras, conhecido como métodos de política, depois de criar uma noa política padrão, será necessário alterar os alores de alguns dos seus métodos, da seguinte maneira: 1. Crie uma cópia da política padrão para o recurso RemoteControl de uma região de política. Consulte a Etapa 1: Criando uma Cópia da Política Padrão RemoteControl. 2. Modifique os alores de alguns dos seus métodos. Consulte Etapa 2: Personalizando o Conteúdo de um Método de Política na página Atribua uma noa política padrão ao recurso gerenciado RemoteControl da região de política na qual reside a ferramenta Remote Control que ocê deseja personalizar. Consulte a Etapa 3: Atribuindo a Noa Política Padrão na página 72. Etapa 1: Criando uma Cópia da Política Padrão RemoteControl Para criar uma cópia da política padrão RemoteControl, faça o seguinte: 1. Insira a seguinte sintaxe para wcrtpol comando: wcrtpol -d RemoteControl RCPol RemoteControl_PDO onde: -d Cria uma noa política padrão. RemoteControl RCPol RemoteControl_PDO Identifica o tipo de recurso gerenciado. Identifica o noo nome da política padrão RemoteControl. Identifica o nome da política padrão Remote Copyright IBM Corp. 1996,

86 Alterando a Política Padrão RemoteControl Control existente a partir da qual a noa política herda seus métodos e atributos iniciais. 2. Verifica se a política padrão foi criada listando as políticas padrão disponíeis para o tipo de recurso gerenciado RemoteControl: wlspol -d RemoteControl saída: RemoteControl_PDO RCPol Lista quais métodos de política regem o recurso: wlspolm -d RemoteControl saída: rc_def_command rc_def_grace_time rc_def_timeout_op rc_def_polfilter_mode... Consulte as publicações do Tioli Management Framework para obter detalhes adicionais sobre os comandos utilizados anteriormente. Etapa 2: Personalizando o Conteúdo de um Método de Política Para personalizar o alor de alguns métodos da política padrão RemoteControl, desempenhe as seguintes operações: 1. Insira o seguinte comando para retornar o corpo do método de política especificado associado a uma política padrão RemoteControl: wgetpolm -d RemoteControl RCPol policy_method_name > outfile onde: -d Lista o método de política especificado RemoteControl RCPol policy_method_name Identifica o tipo de recurso gerenciado. Identifica um nome de política padrão RemoteControl. Identifica o nome do método de política cujo corpo dee ser substituído. outfile Especifica o nome de um arquio de saída. 2. Utilize um editor de linhas para modificar o arquio de saída. 3. Insira o seguinte comando para substituir o corpo do método de política especificado: wputpolm -d RemoteControl RCPol policy_method_name < outfile em que os argumentos são iguais aos especificados para o comando wgetpolm na etapa 1 deste procedimento. Etapa 3: Atribuindo a Noa Política Padrão Para atribuir a noa política padrão ao recurso gerenciado RemoteControl de uma região de política, ocê pode utilizar o desktop Tioli ou a linha de comando. A Partir do Desktop 1. Abra a região de política que contém a ferramenta Remote Control à qual deseja associar a noa política padrão RCPol. 72 IBM Tioli Remote Control: Guia do Usuário

87 2. Selecione Propriedades Políticas de Recursos Gerenciados. 3. No diálogo Políticas de Recursos Gerenciados, selecione RemoteControl na lista Recursos Gerenciados. 4. Selecione RCPol na lista drop down Política Padrão. 5. Clique em Definir e Fechar. A partir da Linha de Comandos Digite o seguinte comando: wsetpr -d RCPol Alterando a Política Padrão RemoteControl onde: -d RCPol Especifica RCPol como a noa política padrão. RemoteControl Especifica RemoteControl como o recurso gerenciado para o qual a noa política padrão é Especifica a região rc como a região de política à qual a noa política padrão será atribuída. Resumo dos Métodos de Política Padrão É possíel alterar os alores padrão da ferramenta Remote Control utilizando os seguintes métodos de política da política padrão associada ao recurso gerenciado RemoteControl. Método de política O que ele controla Consulte a página rc_def_alt_t Utilização de <Alt><T> no destino 74 rc_def_backgrnd Disponibilidade de papel de parede e protetor 75 de tela no destino rc_def_color Número de cores utilizadas para exibir a tela 75 do destino no controlador rc_def_command Atiidades disponíeis para os administradores 75 rc_def_comp Compactação de dados 76 rc_def_define Critérios para exibir destinos 76 rc_def_encryption Criptografia de dados 77 rc_def_ftmode Tipos de atiidade da transferência de arquios 78 disponíeis rc_def_grace_time Tempo de espera de resposta do usuário a um 78 pedido de atiidade rc_def_gw Se é necessário utilizar um gateway Remote 78 Control rc_def_inactiity Tempo de espera de atiidade do usuário em um destino antes de uma sessão ter o tempo limite excedido 79 rc_def_initstate Estado inicial da sessão. Efetio somente 79 quando rc_def_rcmode é definido para control rc_def_optimize Otimização de desempenho de conexão lenta 80 Capítulo 6. Alterando as Definições Padrão da Ferramenta Remote Control 73

88 Alterando a Política Padrão RemoteControl Método de política O que ele controla Consulte a página rc_def_polfilter_mode Se é necessário mostrar destinos apenas para 80 uma região especificada rc_def_ports Portas a serem utilizadas para comunicação 80 entre o controlador e o destino rc_def_proxy Se é necessário utilizar proxies remote control 81 rc_def_rate Taxa de atualização da exibição do controlador 82 rc_def_rcmode Atiidades possíeis para uma ação remote 83 control rc_def_targets Se um destino dee ser incluído na lista de 83 destinos rc_def_timeout_op Se uma sessão dee ser abandonada caso o 83 período de espera expire rc_def_uncheckedlist Destinos a serem exibidos quando rc_def_define é definido como UncheckedList 84 Métodos de Política do Tioli Remote Control Os seguintes métodos de política pertencem à política padrão associada ao recurso gerenciado RemoteControl. Eles permitem controlar as definições padrão da ferramenta Remote Control em uma região de política. Os alores especificados nos métodos de política fazem distinção entre maiúsculas e minúsculas. Os métodos de política são implementados utilizando a ligação de script de shell. O alor retornado por esses métodos corresponde a qualquer cadeia que eles graam na saída padrão. Eles são definidos como um alor padrão que ocê pode modificar conforme descrito na Etapa 2: Personalizando o Conteúdo de um Método de Política na página 72. Esses métodos podem ser diferentes entre as regiões de política. Uma região de política pode conter um conjunto de métodos de política padrão, enquanto outra região de política pode conter outro. rc_def_alt_t Determina se o usuário do destino pode pressionar a combinação de teclas <Alt><T> para alterar o estado durante a sessão de controle remoto. Os estados possíeis são actie, monitor, suspend e end. Valores possíeis: ENABLED A combinação de teclas <Alt><T> está atiada. DISABLED A combinação de teclas <Alt><T> está desatiada. DEPEND-ON-TARGET A combinação de teclas <Alt><T> está atiada e o usuário de destino pode alterar o estado da sessão para actie mesmo que o usuário do controlador tenha apenas a função remote_monitor na região ou mesmo que rc_def_mode esteja definido como monitor. Valor padrão: DISABLED 74 IBM Tioli Remote Control: Guia do Usuário

89 Se o alor tier o sufixo -locked, ele não poderá ser redefinido no diálogo Edit Settings (Editar Definições). Amostra do script de shell: #!/bin/sh echo DISABLED exit 0 rc_def_backgrnd Determina se é necessário desatiar o segundo plano do desktop do destino. Valores possíeis: Métodos de Política do Tioli Remote Control On Off O background e o protetor de tela são desatiados O background e o protetor de tela não são desatiados Valor padrão: On Se o alor tier o sufixo -locked, ele não poderá ser redefinido no diálogo Edit Settings (Editar Definições). Amostra do script de shell: #!/bin/sh echo On exit 0 rc_def_color Define o número de cores utilizadas para exibir a tela de destino no controlador. Valores possíeis: 0 Número de cores utilizadas na exibição do destino 4 16 cores cores Valor padrão: 8 Se o alor tier o sufixo -locked, ele não poderá ser redefinido no diálogo Edit Settings (Editar Definições). Amostra do script de shell: #!/bin/sh echo 8 exit 0 rc_def_command Determina se uma ação está disponíel. Valores possíeis: Qualquer combinação das seguintes marcações, separadas por um ponto-e-írgula (;). rc controle remoto Capítulo 6. Alterando as Definições Padrão da Ferramenta Remote Control 75

90 Métodos de Política do Tioli Remote Control reinicialização reinicialização filexfer bate-papo transferência de arquios bate-papo Valor padrão: reboot;chat;filexfer;rc; A marcação especificada por último torna-se a ação padrão. Amostra do script de shell: #!/bin/sh echo reboot;chat;filexfer;rc exit 0 rc_def_comp Determina se é necessário compactar os dados transmitidos para o controlador. Se o recurso gerenciado RemoteControl estier configurado para utilizar um gateway Tioli Remote Control, esse método será ignorado e os dados sempre serão compactados. Valores possíeis: On Off Os dados são compactados Os dados não são compactados Valor padrão: On Se o alor tier o sufixo -locked, ele não poderá ser redefinido no diálogo Edit Settings (Editar Definições). Amostra do script de shell: #!/bin/sh echo On exit 0 rc_def_define Determina como a lista Destinos é construída e exibida. Valores possíeis: DefinableTargetList FilteredList UncheckedList Lista o rótulo do destino de acordo com rc_def_targets. Lista pela região de política de acordo com rc_def_polfilter_mode e pelo rótulo de acordo com rc_def_targets. Lista de acordo com rc_def_uncheckedlist. Consulte a página 84. Valor padrão: DefinableTargetList Se o alor for DefinableTargetList ou FilteredList, um destino será listado se estier incluído por rc_def_targets. Consulte a página 83. Se o alor for DefinableTargetList, a lista de destinos poderá ser redefinida utilizando o diálogo Define Targets List (Definir Lista de Destinos). Consulte 76 IBM Tioli Remote Control: Guia do Usuário

91 Modificando uma Lista de Destinos Existente por meio de um Diálogo na página 87. A lista editada é sala em rc_def_targets para utilização futura. Se o alor DefinableTargetList tier o sufixo -locked, a lista de destinos não poderá ser redefinida com o uso do diálogo Define Targets List (Definir Lista de Destinos). Se ocê estier utilizando o comando wrc e quiser filtrar os destinos de acordo com os métodos de política, deerá incluir o sufixo -apply2cli no alor rc_def_define especificado. O sufixo será útil se ocê definir DefinableTargetList como bloqueado ou rc_def_polfilter_mode como bloqueado quando estier utilizando FilteredList. Nota: Os sufixos -locked e -apply2cli podem ser especificados da seguinte maneira: #DefinableTargetList-locked-apply2cli #DefinableTargetList-apply2cli-locked Amostra do script de shell: #!/bin/sh # This script filters targets according to rc_def_uncheckedlist. # The filter does not work with the wrc command. echo UncheckedList exit 0 Amostra do script de shell: #!/bin/sh # This script filters targets according to rc_def_uncheckedlist. # The filter also works with the wrc command. echo "UncheckedList-apply2cli" exit 0 rc_def_encryption Determina se é necessário criptografar os dados transmitidos durante: Uma sessão de controle remoto entre os controladores do Windows NT, Windows 2000, Windows XP ou Windows 98 Second Edition e os destinos do Windows NT, Windows 2000 ou Windows XP. Uma sessão de transferência de arquios entre controladores e destinos executada em qualquer sistema operacional suportado. Valores possíeis: Métodos de Política do Tioli Remote Control Não Sim Os dados não são criptografados Os dados são criptografados, exceto para a troca de dados durante uma sessão de bate-papo Valor padrão: Não Amostra do script de shell: #!/bin/sh echo No exit 0 Capítulo 6. Alterando as Definições Padrão da Ferramenta Remote Control 77

92 Métodos de Política do Tioli Remote Control rc_def_ftmode Determina o tipo de operações de transferência de arquios que podem ser executadas dependendo da sua função no Tioli Remote Control. Valores possíeis: send receie both Se ocê tier a função remote_ft_send, poderá eniar arquios Se ocê tier a função remote_ft_receie, poderá receber arquios Se tier as duas funções, remote_ft_send e remote_ft_receie, poderá eniar ou receber arquios Valor padrão: both Amostra do script de shell: #!/bin/sh echo both exit 0 rc_def_grace_time Define o número de segundos de espera pela resposta do usuário do destino antes de uma atiidade ter início ou ter o tempo limite excedido. Valores possíeis: 0 0 segundo 5 5 segundos segundos segundos segundos 60 1 minuto minutos minutos minutos minutos Valor padrão: 5 Se o alor for definido para 0, a atiidade será iniciada sem exibir a caixa de mensagens para aceitação do usuário no destino. Se o alor tier o sufixo -locked, ele não poderá ser redefinido no diálogo Edit Settings (Editar Definições). Amostra do script de shell: #!/bin/sh echo 5 exit 0 rc_def_gw Determina se o gateway Remote Control dee ser utilizado. Valores possíeis: NO Não utilize o gateway Remote Control. 78 IBM Tioli Remote Control: Guia do Usuário

93 YES <ManagedNode-label> <GatewayPort> <MaxSessions> IP:<IP-Port> Utilize o gateway Remote Control especificado, em que: <ManagedNode-label> corresponde ao nome do nó gerenciado a ser utilizado como o gateway Remote Control. <GatewayPort> corresponde à porta TCP/IP utilizada pelo gateway Remote Control para atender à solicitação de conexões de controladores. <MaxSessions> corresponde ao número de sessões do Tioli Remote Control entre um controlador e um destino que o gateway Remote Control pode manipular na mesma porta de entrada. O alor máximo é 64. <IP-Port> corresponde à porta TCP/IP local utilizada pelo gateway Remote Control para comunicar-se com destinos TCP/IP. Se ele tier o alor 0, o gateway Remote Control utilizará uma porta gerada pela pilha de comunicação. Valor padrão: NO Amostra do script de shell: #!/bin/sh echo YES enigm IP:0 exit 0 Nota: Quando ocê utiliza os proxies do Remote Control, a configuração definida pelo método de política rc_def_gw é ignorada. rc_def_inactiity Define o número de minutos que uma sessão permanece atia quando não há atiidade de teclado ou mouse. Valores possíeis: 0 Sem tempo limite de sessão Métodos de Política do Tioli Remote Control <integer> A sessão atinge o tempo limite após<integer> minutos Valor padrão: 0 Se o alor tier o sufixo -locked, ele não poderá ser redefinido no diálogo Edit Settings (Editar Definições). Amostra do script de shell: #!/bin/sh echo 0 exit 0 rc_def_initstate Define o estado inicial de uma ação de controle remoto. O alor será efetiado somente se o alor de rc_def_rcmode for control. Consulte a página 83. Valores possíeis: monitor actie A ação é iniciada no estado monitor. A ação é iniciada no estado actie. Valor padrão: monitor Capítulo 6. Alterando as Definições Padrão da Ferramenta Remote Control 79

94 Métodos de Política do Tioli Remote Control Se o alor tier o sufixo -locked, ele não poderá ser redefinido no diálogo Edit Settings (Editar Definições). Amostra do script de shell: #!/bin/sh echo monitor exit 0 rc_def_optimize Otimiza o desempenho da sessão de controle remoto quando ocê está utilizando uma conexão lenta nos destinos do Windows NT, Windows 2000 ou Windows XP. Para obter informações adicionais sobre desempenho, consulte Melhorando o Desempenho na página 129. Valores possíeis: ENABLED DISABLED A otimização do desempenho é atiada. A otimização do desempenho é desatiada. Valor padrão: DISABLED Amostra do script de shell: #!/bin/sh echo DISABLED exit 0 rc_def_polfilter_mode Determina se é necessário mostrar destinos de uma região de política específica. Este método se efetiará, somente se o alor rc_def_define for definido como FilteredList. Consulte a página 76. Valores possíeis: region myregion all Exibe destinos para a região de política selecionada no diálogo de Lista de Destinos. Exibe somente os destinos da região de política à qual a ferramenta Remote Control pertence. Exibe todos os destinos. Valor padrão: myregion Se o alor tier o sufixo -locked, ele não poderá ser redefinido no diálogo Edit Settings (Editar Definições). Amostra do script de shell: #!/bin/sh echo myregion exit 0 rc_def_ports Determina as portas que os controladores e destinos utilizam para se comunicar. Valores possíeis: 80 IBM Tioli Remote Control: Guia do Usuário

95 rc TIP:<target TCP/IP port> CIP:<porta TCP/IP do controlador><\n> filexfer TIP:<target TCP/IP port> CIP:<porta TCP/IP do controlador><\n> chat TIP:<target TCP/IP port> CIP:<porta TCP/IP do controlador><\n> onde: Métodos de Política do Tioli Remote Control rc filexfer bate-papo <target TCP/IP port> <controller TCP/IP port> <\n> Define as portas para a ação de controle remoto. Define as portas para a ação de transferência de arquios. Define as portas para a ação de bate-papo. É a porta TCP/IP de destino utilizada para atender à conexão. Os alores possíeis são: <port> Port number (Número da porta) 0 Porta padrão (2501 para controle remoto, 2502 para transferência de arquios, 2503 para bate-papo) É a porta TCP/IP do controlador utilizada para iniciar a conexão. Os alores possíeis são: <port> Port number (Número da porta) 0 A porta é atribuída pela pilha de comunicação É o caractere de aanço de linha. Valores padrão: rc TIP:0 CIP:0<\n> filexfer TIP:0 CIP:0<\n> chat TIP:0 CIP:0<\n> Amostra do script de shell: #!/bin/sh echo rc TIP:0 CIP:0" echo filexfer TIP:0 CIP:0 echo chat TIP:0 CIP:0 exit 0 rc_def_proxy Determina se é necessário utilizar proxies do Remote Control. Se ocê utilizar proxies do Remote Control, rc_def_proxy definirá como o controlador utiliza esses proxies para iniciar uma sessão com um destino atraés de um firewall. Valores possíeis: NO Não utilize os proxies do Remote Control. YES <configuration type> <rc proxy ip address> <rc proxy port> Utilize os proxies do Remote Control, em que: <configuration type> Identifica os seguintes cenários: auto O controlador e os proxies do Remote Control Capítulo 6. Alterando as Definições Padrão da Ferramenta Remote Control 81

96 Métodos de Política do Tioli Remote Control Valor padrão: NO pesquisam a rota para o destino utilizando as informações armazenadas pelo IBM Tioli Firewall Security Toolbox. manual Os proxies do Remote Control são executados como independentes. O controlador utiliza o endereço de rede que ocê especifica nesse método para alcançar a máquina na qual o proxy do destino é executado. <rc proxy ip address> Identifica a máquina na qual o proxy do destino é executado. Somente é necessário utilizar esse parâmetro com o tipo de configuração manual. <rc proxy port> Identifica a porta que o proxy do destino utiliza para comunicar-se com o controlador ou proxy do controlador. Amostra dos scripts de shell: #!/bin/sh echo YES auto 3501" exit 0 #!/bin/sh echo YES manual " exit 0 Nota: Quando ocê utiliza os proxies do Remote Control, a configuração definida pelo método de política rc_def_gw é ignorada. rc_def_rate Define o período mínimo de milissegundos entre duas atualizações de tela consecutias eniadas do destino para o controlador. Valores possíeis: <integer> Qualquer alor inteiro maior ou igual a 50. Se ocê estier utilizando o Remote Control em um ambiente de LAN, o alor recomendado será 50. Se ocê estier utilizando o Remote Control com a comunicação de modem, o alor recomendado será 500. O alor máximo recomendado é 4000 Valor padrão: 50 Se o alor tier o sufixo -locked, ele não poderá ser redefinido no diálogo Edit Settings (Editar Definições). Amostra do script de shell: #!/bin/sh echo 50 exit 0 82 IBM Tioli Remote Control: Guia do Usuário

97 rc_def_rcmode Define as atiidades disponíeis para uma ação de controle remoto. Valores possíeis: Métodos de Política do Tioli Remote Control control monitor Se o administrador tier a função remote_control no destino, uma sessão atia poderá ser iniciada. O estado inicial é definido por rc_def_initstate. Consulte a página 79.O administrador pode alterar o estado para monitor. Se o administrador tier a função remote_monitor no destino, uma sessão de monitor poderá ser iniciada. O administrador não poderá alterar o estado para control. Se o administrador tier uma ou ambas as funções remote_monitor ou remote_control, uma sessão monitor será iniciada. O administrador não poderá alterar o estado para control. Valor padrão: control Amostra do script de shell: #!/bin/sh echo control exit 0 rc_def_targets Define uma lista de rótulos de destino para serem utilizados quando o alor de rc_def_define for DefinableTargetList ou FilteredList. Consulte a página 76. Valores possíeis: default-list Exibe todos os destinos <target_label> [{<\n> <target_label>}] Exibe os destinos da lista, em que: <target_label> Corresponde ao nome de um nó de extremidade. <\n> É o caractere de aanço de linha. Valor padrão: default-list Amostra do script de shell: #!/bin/sh echo default-list exit 0 rc_def_timeout_op Determina se uma sessão dee ser iniciada caso o usuário de destino não responda durante o período de espera. Valores possíeis: ENABLED DISABLED Iniciará a sessão se o tempo limite de espera for atingido. Cancelará a sessão se o tempo limite de espera for atingido. Valor padrão: DISABLED Capítulo 6. Alterando as Definições Padrão da Ferramenta Remote Control 83

98 Métodos de Política do Tioli Remote Control Se o alor tier o sufixo -locked, ele não poderá ser redefinido no diálogo Edit Settings (Editar Definições). Amostra do script de shell: #!/bin/sh echo DISABLED exit 0 rc_def_uncheckedlist Especifica o conteúdo da lista de destinos quando o método rc_def_define é UncheckedList. Consulte a página 76. Valores possíeis: <Endpoint_label>[{<\n> <Endpoint_label>}] onde: <Endpoint_label> corresponde ao nome de um nó de extremidade. <\n> corresponde ao caractere de aanço de linha. Valor padrão: wgetallinst Endpoint Amostra do script de shell: #!/bin/sh echo target1_ep echo target2_ep echo target3_ep exit 0 84 IBM Tioli Remote Control: Guia do Usuário

99 Capítulo 7. Personalizando a Interface do Tioli Remote Control Este capítulo descree como ocê pode personalizar: Os diálogos Lista de Destinos e Edit Settings (Editar Definições) associados a uma ferramenta Remote Control de uma região de política. Em particular, ele ilustra quais métodos de política afetam as definições da GUI ou da interface da Web do Tioli Remote Control. Nota: Se ocê personalizar essas definições utilizando a interface, terá as seguintes limitações: Apenas será possíel alterar os alores de definição exibidos que não foram bloqueados por um método de política. Os noos alores alterarão apenas as definições atuais e não as definições padrão que são obtidas a partir da política padrão. A única exceção é a lista de destinos: se for sala, ela se tornará o alor padrão para o método rc_def_targets. Consulte rc_def_targets na página 83. A página da Web do Tioli Remote Control. Personalizando a Lista de Destinos Quando ocê inicia a ferramenta Remote Control, um diálogo contendo a lista de destinos é exibido. Para gerar listas de destinos diferentes, é necessário alterar o alor do método de política rc_def_define para qualquer um dos seguintes: DefinableTargetList FilteredList UncheckedList Exibe a lista de rótulos de destino definidos em rc_def_targets. Consulte Definindo rc_def_define como DefinableTargetList. Exibe a lista de rótulos de destino listados em rc_def_targets e pertencentes a uma região de política definida em rc_def_polfilter_mode. Consulte Definindo rc_def_define como FilteredList na página 86. Exibe a lista de rótulos de destino definidos em rc_def_uncheckedlist. Nenhuma alidação é desempenhada nos rótulos de destino antes que eles sejam listados. Uma alidação é desempenhada após a seleção do destino. Consulte Definindo rc_def_define como UncheckedList na página 87. Os seguintes diálogos são exibidos dependendo do alor de rc_def_define. Definindo rc_def_define como DefinableTargetList Se ocê definir o alor do método de política rc_def_define como DefinableTargetList, o diálogo Remote Control será exibido com Destinos listados Copyright IBM Corp. 1996,

100 Definindo rc_def_define como DefinableTargetList da seguinte forma: Esse diálogo lista os destinos definidos no método de política rc_def_targets. Para obter mais detalhes, consulte a página 83. É possíel utilizar o botão Define Targets List (Definir Lista de Destinos) para modificar a lista de destinos. Nota: Esse botão estará desatiado se o alor do método de política rc_def_define for DefinableTargetList-locked. Definindo rc_def_define como FilteredList Se ocê definir o alor do método de política rc_def_define como FilteredList, o diálogo Remote Control será exibido com Regiões de Política e Destinos listados da seguinte forma: Esse diálogo lista os destinos definidos no método de política rc_def_targets e pertencentes a uma região de política ou a todas as regiões de política, conforme definido no método de política rc_def_polfilter_mode. 86 IBM Tioli Remote Control: Guia do Usuário

101 Definindo rc_def_define como UncheckedList Definindo rc_def_define como UncheckedList Se ocê definir o alor do método de política rc_def_define como UncheckedList, o diálogo Remote Control será exibido com Destinos listados da seguinte forma: Modificando uma Lista de Destinos Existente por meio de um Diálogo Quando ocê clica em Define Targets List (Definir Lista de Destinos em um diálogo Remote Control, o diálogo Define Targets List (Definir Lista de Destinos) é exibido. Os destinos já selecionados são exibidos na lista Current (Atual). Os destinos disponíeis são exibidos na lista Aailable (Disponíel). Para moer um destino entre as listas, selecione-o e clique na seta para a esquerda ou direita, conforme apropriado. Para restringir o tipo de destino mostrado na lista, selecione um tipo na lista drop down Tipo de Destino. Todas as alterações feitas na lista Atual são salas no arquio shell associado ao método de política rc_def_targets. Para aplicar as alterações, clique em Set (Definir) ou Set & Close (Definir e Fechar). Na caixa de diálogo exibida, confirme a alteração. Consulte rc_def_targets na página 83 para maiores informações. Capítulo 7. Personalizando a Interface do Tioli Remote Control 87

102 Personalizando as Definições de Sessão Personalizando as Definições de Sessão Você pode alterar as definições de sessão por meio da interface do Tioli Remote Control ou dos métodos de política. Se ocê utilizar a interface, poderá alterar somente as definições atuais e não as definições padrão obtidas a partir da política padrão. Os diagramas a seguir descreem a relação entre as definições de sessão e os métodos de política que as afetam: Interface Gráfica com o Usuário: Quando ocê clica em Edit Settings (Editar Definições) em um diálogo Remote Control, o diálogo Edit Settings (Editar Definições) é exibido. Interface da Web: Se ocê estier utilizando a interface da Web, antes de iniciar uma sessão, o mesmo conjunto de definições será exibido na seguinte página da Web: Para obter detalhes sobre as definições, consulte as descrições do método de política pertinente em Métodos de Política do Tioli Remote Control na página 74. Personalizando a Página da Web do Tioli Remote Control A página default.html contém um link para o aplicatio Tioli Remote Control que utiliza o script pcremoteaccess.cgi. É possíel personalizar a página da Web do Tioli Remote Control editando o arquio default.html. Por padrão, esse arquio contém um link que utiliza o script 88 IBM Tioli Remote Control: Guia do Usuário

103 pcremoteaccess.cgi. Para filtrar os alores que ocê deseja exibir na interface da Web do Tioli Remote Control, é possíel incluir quatro parâmetros (0 a 3) nesse script utilizando a seguinte sintaxe. (Como alternatia, ocê pode inserir os parâmetros desejados na linha de comandos do naegador.) pcremoteaccess.cgi?rctool=x&rcctrl=x&rctarg=x&rcactn=x onde: Personalizando a Página da Web do Tioli Remote Control RCTOOL RCCTRL RCTARG RCACTN O nome da ferramenta do Tioli Remote Control O nome do controlador O nome do destino. Se ocê especificar um nome, esse nome será associado, por padrão, a um destino de nó de extremidade. Para definir tipos diferentes de destinos, utilize a seguinte sintaxe: <target_name> A ação do Tioli Remote Control. Pode ter um dos seguintes alores: [rc reboot filexfer chat] Nota: A página default.html dee ser recarregada após quaisquer alterações. Para fazer isso, emita os comandos wstophttpd e wstarthttpd na linha de comandos do Tioli Management Framework. Se ocê quiser utilizar a sua própria página da Web, deerá chamar o script startsession.cgi utilizando a seguinte sintaxe: startsession.cgi?remotecontrol=x&controller=x&target=x&action=x [&G=x&P=x&D=x&B=x&C=x&T=x&Z=x&R=x&I=x&S=x] Em que: RemoteControl Controller Target Ação O nome da ferramenta do Tioli Remote Control O nome do controlador. Para definir o controlador, utilize a seguinte sintaxe: <controller_name> O nome do destino. Para definir o destino, utilize a seguinte sintaxe: <target_name> A ação do Tioli Remote Control. Pode ter um dos seguintes alores: [rc reboot filexfer chat] Para obter explicações das opções restantes, consulte wrc na página 148. Capítulo 7. Personalizando a Interface do Tioli Remote Control 89

104 Personalizando a Página da Web do Tioli Remote Control 90 IBM Tioli Remote Control: Guia do Usuário

105 Capítulo 8. Iniciando o Tioli Remote Control Este capítulo descree como iniciar uma sessão do Tioli Remote Control. Para obter informações sobre como utilizar cada ação do Tioli Remote Control, consulte os Capítulos 4 a 7. Iniciando uma Ação do Tioli Remote Control Você pode iniciar uma ação do Tioli Remote Control a partir do desktop Tioli, da linha de comandos (consulte wrc na página 148), ou da interface Web. Cada ação é executada independentemente. Você pode executar uma ou mais sessões, da mesma ou de diferentes ações, ao mesmo tempo. Quando ocê inicia uma sessão, o seguinte tempo de espera pode ser definido: Se o tempo de espera for definido para 0, uma sessão será iniciada sem aisar o usuário do destino. Se o tempo de espera for definido para maior que 0, um diálogo será exibido no destino. O diálogo pergunta ao usuário se deseja aceitar a sessão. Se o usuário não aceitar a sessão dentro do tempo de espera, ocorrerá uma das duas coisas, dependendo da definição de tempo limite. A ação continuará ou o diálogo desaparecerá e uma mensagem informará ao administrador que o tempo limite da sessão expirou. Se o usuário de destino rejeitar a sessão, uma mensagem aisando sobre a rejeição será exibida no controlador. O período de espera é definido pela política padrão e pode ser alterado. Para obter mais detalhes, consulte Métodos de Política do Tioli Remote Control na página 74. Iniciando no Desktop Tioli Para iniciar uma ação a partir do desktop Tioli: 1. Dê um clique duplo em uma região de política. 2. Dê um clique duplo em uma ferramenta Remote Control. Um dos dois diálogos a seguir é exibido. Diálogo com Lista de Destinos Quando o diálogo com a lista de destinos é exibido, ocê pode iniciar uma sessão da seguinte maneira: 1. Se quiser, utilize o botão Edit Settings (Editar Definições) para alterar as definições estabelecidas pela política padrão. Consulte Personalizando as Definições de Sessão na página 88. Se disponíel, ocê também poderá utilizar o botão Define Targets List (Definir Lista de Destinos) para alterar o conteúdo da lista de destinos. Consulte Modificando uma Lista de Destinos Existente por meio de um Diálogo na página Selecione um destino a partir da lista Targets (Destinos). Um nome de destino seguido por um + (mais) indica que o destino é um nó de extremidade. Copyright IBM Corp. 1996,

106 Iniciando uma Sessão no Desktop 3. Selecione uma ação a partir da lista Actions (Ações). Para obter uma descrição das ações disponíeis, consulte os Capítulos 4a7. 4. Clique no botão Run (Executar) para iniciar a sessão. Você pode também iniciar a sessão selecionando um destino e, em seguida, dando um clique duplo em uma ação; ou selecionando uma ação e, em seguida, dando um clique duplo em um destino. Diálogo com Regiões de Política e Listas de Destinos Se um diálogo com regiões de política e listas de destinos for exibido, ocê poderá alterar o conteúdo da lista de destinos selecionando uma região de política e um tipo de destino. Para iniciar uma sessão, proceda da seguinte maneira: 1. Se desejar, utilize o botão Edit Settings (Editar Definições) para alterar as definições da política Padrão. Consulte Personalizando as Definições de Sessão na página Utilize Policy Regions Mode (Modo de Regiões de Política) para selecionar as regiões de política que ocê deseja listar no painel Policy Regions (Regiões de Política). 3. Utilize Policy Regions (Regiões de Política) para selecionar a região de política cujos destinos ocê deseja listar no painel Targets (Destinos). 4. Selecione um destino a partir da lista Targest(Destinos). 5. Selecione uma ação a partir da lista Actions (Ações). Para obter uma descrição das ações disponíeis, consulte os Capítulos 4a7. 6. Clique no botão Run (Executar) para iniciar a sessão. Você pode também iniciar a sessão selecionando um destino e, em seguida, dando um clique duplo em uma ação; ou selecionando uma ação e, em seguida, dando um clique duplo em um destino. Para obter informações sobre como configurar a lista de destinos nesses diálogos, consulte Personalizando a Lista de Destinos na página IBM Tioli Remote Control: Guia do Usuário

107 Iniciando uma Sessão a Partir de um Naegador da Web Iniciando a Partir de um Naegador da Web Para iniciar uma ação a partir de um naegador da Web: 1. Abra o seguinte URL com um naegador da Web: em que TMR_serername corresponde ao nome do host do seridor Tioli e TMR_sererport corresponde ao número da porta em que o distribuidor de objetos está atendendo. Por padrão, o número de porta para o processo do distribuidor de objetos é 94. Um exemplo desse URL pode ser Nota: O alor de TMR_sererport dee ser igual àquele definido durante a instalação. Para obter mais informações, consulte Tioli Management Framework Planning and Installation Guide. Isso conecta ocê ao seridor HTTP Tioli, que somente é instalado no seridor Tioli. A página padrão default.cgi dinamicamente gerada é exibida. Nota: Existe suporte para o Internet Explorer 4 ou superior e o Netscape 4.6 ou superior. 2. Clique no link Remote Control. Na primeira ez que ocê clicar nesse clique, o naegador da Web exibirá uma janela com as caixas de texto de nome do usuário e senha. (Se não houer um link Remote Control, significa que o Remote Control não foi instalado.) Nota: Na segunda ez que ocê iniciar a interface da Web do Tioli Remote Control por meio do Internet Explorer, nenhum id do usuário e senha serão solicitados. Isso ocorre porque o Internet Explorer armazena em cache os tokens básicos de acesso de autenticação HTTP, enquanto o Netscape não efetua esse armazenamento. Por isso, o administrador não dee deixar uma estação de trabalho Windows NT, Windows XP ou Windows 2000 não-assistida na qual o Internet Explorer seja utilizado para acessar a interface da Web do Tioli Remote Control. O Internet Explorer apenas solicitará uma noa autenticação quando ocê efetuar logoff e logon e não quando fechar e iniciar o naegador noamente. 3. Insira o id do usuário e a senha de um administrador Tioli cujo login esteja definido no seridor TMR (Tioli Management Region). Isso é necessário porque o seridor da Web Tioli é executado no seridor TMR. Se a autenticação falhar, assegure-se de que ocê tenha desempenhado as tarefas descritas no Capítulo 4, Configurando o Ambiente Tioli para Utilizar as Capítulo 8. Iniciando o Tioli Remote Control 93

108 Iniciando uma Sessão a Partir de um Naegador da Web Interfaces do Tioli Remote Control, na página 65. A página a seguir é exibida: 4. Selecione a ferramenta e insira os nomes do controlador e do destino. Clique em Continue (Continuar). Nota: Se ocê não se lembrar do nome do controlador ou do destino, poderá utilizar os caracteres curingas como * e? em que: * Corresponde a qualquer cadeia.? Corresponde a qualquer caractere. 94 IBM Tioli Remote Control: Guia do Usuário

109 Iniciando uma Sessão a Partir de um Naegador da Web Dependendo dos alores inseridos nos campos do controlador e destino, ocê poderá isualizar uma das páginas a seguir: Essa página é exibida quando ocê digita os rótulos do controlador e do destino. Capítulo 8. Iniciando o Tioli Remote Control 95

110 Iniciando uma Sessão a Partir de um Naegador da Web Essa página é exibida quando ocê digita o rótulo do controlador e utiliza caracteres curinga para o rótulo do destino. Nesse caso, ainda é necessário selecionar um rótulo de destino, pois ocê utilizou um caractere curinga na caixa de texto Destino da página anterior. Nas duas páginas, os campos restantes carregam seus alores padrão a partir dos métodos de política utilizados na região de política na qual a ferramenta selecionada reside. Para alterar os alores padrão, ocê dee editar os métodos de política relacionados. 5. Clique em um dos botões para iniciar a ação do Tioli Remote Control desejada. No Windows 2000, Windows NT, Windows XP e Windows 98 Second Edition, ocê pode iniciar a interface da Web do Tioli Remote Control executando: <lcf>\pcremote\<i>\ctl\trcwts.exe em que: <lcf> é o diretório no qual o Tioli Management Agent foi instalado <i > pode ter um dos seguintes alores: w32-ix86 para Windows NT, Windows 2000 e Windows XP win95 para Windows 98 Segunda Edição A caixa de texto do controlador é automaticamente preenchida com o nome do nó de extremidade em que o TRCWTS.EXE foi executado. Iniciando a Partir de um Ambiente Terminal Serer Você pode iniciar uma ação do Tioli Remote Control a partir de um controlador que seja um Cliente de Terminal. Para fazer isso, quando o Windows Terminal Serer estier em sessão, execute TRCWTS.EXE no seguinte diretório: <lcf>\pcremote\w32-ix86\ctl em que: <lcf> w32-ix86 é o diretório no qual o Tioli Management Agent foi instalado aplica-se somente onde o Windows Terminal Serer é suportado Nota: Assegure-se de que o TRCWTS.EXE seja executado a partir do diretório <lcf>\pcremote\<w32-ix86>\ctl e não moa esse programa para nenhum outro diretório. 96 IBM Tioli Remote Control: Guia do Usuário

111 Iniciando uma Sessão a Partir de um Terminal Serer O naegador da Web padrão abre a página padrão do Windows Terminal Serer para o Remote Control. Para personalizar a página da Interface da Web, no console do Windows Terminal Serer, desempenhe as seguintes etapas: 1. Crie o atalho para TRCWTS.EXE no Desktop. 2. Abra Propriedades no atalho TRCWTS. 3. No campo Destino no qual TRCWTS.EXE está localizado, é possíel especificar parâmetros adicionais utilizando a sintaxe descrita em Personalizando a Página da Web do Tioli Remote Control na página 88. TRCWTS.EXE também pode ser executado a partir da linha de comandos. Para iniciar a transferência de arquios e o bate-papo a partir de um Cliente do Windows Terminal Serices, o usuário que efetuou login atualmente deerá possuir permissões de leitura e graação no diretório de instalação do produto. Se o usuário não possuir esses priilégios, cada ação que exigir a criação ou a modificação de arquios (por exemplo, arquios de Bate-Papo e de log de transferência de arquios, rastreios e assim por diante) não será desempenhada e poderá causar a finalização da sessão. Iniciando a Partir da linha de comandos Geralmente, a CLI (interface de linha de comandos) utilizada por outros aplicatios para executar atiidades do Tioli Remote Control. Você mesmo pode digitar comandos na CLI. Para obter detalhes sobre o comando e a sintaxe para uso ao iniciar uma sessão, consulte wrc na página 148. Iniciando o Gateway Tioli Remote Control O gateway Remote Control é um processo em segundo plano executado no nó gerenciado em que ocê instalou o Seridor Remote Control e configurou o método de política rc_def_gw. Ele é iniciado quando ocê inicia uma sessão do Tioli Remote Control que precisa utilizá-lo. Capítulo 8. Iniciando o Tioli Remote Control 97

112 Iniciando o Gateway Remote Control e o Proxy Remote Control Iniciando o Proxy Tioli Remote Control Se ocê precisar iniciar o proxy Remote Control, desempenhe as seguintes etapas: Em sistemas Windows: 1. Abra Seriços no Painel de controle. 2. Selecione o proxy Remote Control na lista de seriços. 3. Selecione Iniciar no menu popup. Em sistemas UNIX: No diretório de instalação do proxy Remote Control, insira o comando:./rcproxy Nota: O processo do proxy Tioli Remote Control é iniciado em primeiro plano nas plataformas Unix. Para obter informações adicionais sobre os comandos que ocê pode executar para gerenciar o proxy Remote Control, consulte rcproxy na página IBM Tioli Remote Control: Guia do Usuário

113 Capítulo 9. Utilizando as Ações Remote Control e Reinicialização Este capítulo descree como utilizar a ação de controle remoto para monitorar ou controlar um destino. Também descree como ocê pode utilizar a ação de reinicialização para reinicializar um destino. A sessão de controle remoto é independente de outras ações do Tioli Remote Control e pode ser executada simultaneamente com as sessões de transferência de arquios e de bate-papo. É possíel executar uma ou mais sessões de controle remoto ao mesmo tempo. Utilizando a Ação Remote Control É possíel utilizar a ação de controle remoto para isualizar a exibição de tela de um ou mais destinos ao mesmo tempo. Cada destino é mostrado em uma janela separada. A barra de título da janela inclui o nome do destino atual. Iniciando e Finalizando uma Sessão Remote Control Para iniciar uma sessão de controle remoto, selecione a ação de controle remoto, conforme descrito em Iniciando uma Ação do Tioli Remote Control na página 91. Quando a sessão é iniciada, o estado é Actie ou Monitor, dependendo da definição do estado inicial. Consulte Personalizando as Definições de Sessão na página 88.Os estados são descritos em Alterando o Estado da Sessão na página 100. O estado da sessão, o modo do teclado e o modo de criptografia são indicados na barra de status ou na barra de título, dependendo do sistema operacional do controlador. Para fechar uma sessão de controle remoto, selecione Sair no menu Arquio. Copyright IBM Corp. 1996,

114 Utilizando a Ação de Controle Remoto Janela Remote Control Durante uma sessão de controle remoto, a janela Remote Control é exibida no controlador. Os menus são: File Keystrokes State View Help Possui opções para salar a tela de destino como um bitmap; imprimir o conteúdo da janela na impressora padrão; exibir uma isualização de impressão de um documento (não disponíel para OS/2) e sair para a lista de destinos. Possui opções para alternar entre os modos do teclado e eniar seqüências de teclas para o destino. Para obter informações adicionais, consulte Alternando entre os Modos do Teclado na página 102 e Eniando Teclas do Sistema na página 102. Possui opções para alternar entre os estados actie, monitor e suspend. Para obter mais informações, consulte Alterando Estados a partir do Controlador. Possui opções para mostrar ou ocultar a barra de ferramentas e a barra de status. Esse menu não está disponíel para OS/2. Fornece informações sobre o produto Tioli Remote Control. Alterando o Estado da Sessão O administrador ou o usuário do destino podem alterar o estado da sessão. Alterando Estados a partir do Controlador Você pode alterar o estado da sessão selecionando uma opção no menu State. Actie Assume o controle do teclado e do mouse do destino. O usuário de destino não pode controlar o mouse ou o teclado, a menos que pressione a seqüência de teclas <Alt><T> (se tier autorização para fazer isso). Nesse caso, ocê fica bloqueado até que o usuário do destino escolha um noo estado. Se um tempo limite de 100 IBM Tioli Remote Control: Guia do Usuário

115 Alterando o Estado da Sessão Monitor Suspend End inatiidade da sessão for aplicado, a sessão será finalizada se ocê não moer o mouse ou utilizar o teclado. Exibe o conteúdo da tela do destino. Você não controla a entrada do teclado e do mouse. Suspende a sessão. Você ainda permanece conectado ao destino mas não pode controlá-lo ou exibir quaisquer atualizações da tela. É possíel retornar ao estado actie ou monitor sem reiniciar a sessão. Finaliza a sessão e a conexão com o controlador. O estado Actie não estará disponíel se: Você tier somente a função remote_monitor para o destino. Consulte Etapa 3: Atribuindo Funções do Tioli Remote Control na página 69. O método de política rc_def_rcmode especifica somente o modo monitor. Consulte a página 83. Alterando Estados a partir do Destino Durante uma sessão, um dos seguintes ícones podem ser exibidos no destino, dependendo do estado da sessão. O padrão é definido pelo método de política rc_def_alt_t (consulte a página 74). Na barra de tarefas do destino Windows: No desktop de um destino OS/2 (somente se atiado): O seguinte diálogo será exibido se o usuário de destino digitar a seqüência de teclas <Alt><T> ou se: No Windows, o usuário de destino clicar no ícone ALT+T No OS/2, o usuário de destino der um clique duplo no ícone ALT+T Capítulo 9. Utilizando as Ações Remote Control e Reinicialização 101

116 Alterando o Estado da Sessão O usuário de destino pode alterar o estado da sessão. Para uma explicação dos diferentes estados, consulte Alterando Estados a partir do Controlador na página 100. Alternando entre os Modos do Teclado Somente é possíel alternar os modos do teclado somente quando ocê está no estado actie. No estado actie: Se o modo do teclado for REMOTE KEYS, as seqüências de teclas serão eniadas para o destino Se o modo do teclado for LOCAL KEYS, as seqüências de teclas terão um efeito local Para alternar entre os modos do teclado, ocê pode desempenhar uma das seguintes ações: Pressione a combinação de teclas <Alt><T> Selecione Comutar modo para remoto ou Comutar modo para local no menu Keystrokes Eniando Teclas do Sistema Algumas seqüências de teclas não podem ser eniadas para o destino utilizando o teclado porque são manuseadas pelo sistema operacional local. No entanto, ocê pode eniar essas seqüências selecionando Eniar teclas do sistema no menu Keystrokes. Você pode escolher a opção apropriada ou clicar no ícone correspondente. O efeito de uma seqüência de teclas depende do sistema operacional do destino. As seqüências de exemplo listadas abaixo são para plataformas Windows. Alt+Esc Vai para a próxima janela no destino. Alt+Tab Alterna para a janela anterior no destino. Ctrl+Esc Exibe o diálogo Lista de Tarefas no destino. Ctrl+Shift+Esc Ctrl+Alt+Del Nota: Você não pode eniar a função da tecla Iniciar do Windows para exibir a lista de tarefas. Em ez disso, utilize a seqüência Ctrl+Esc. Atia o Gerenciador de tarefas (somente no destino do Windows NT 4.0, Windows 2000 ou Windows XP). Exibe o diálogo Segurança nos destinos do Windows NT, Windows 2000 e Windows XP e o diálogo Finalizar Tarefa nos destinos do Windows 98 Second Edition. Essa opção não está disponíel para destinos OS/2. Nota: Se a sessão for finalizada anormalmente quando ocê efetuar logon em um destino do Windows NT, Windows 2000 ou Windows XP a partir de um controlador, o logoff será efetuado automaticamente. Se o usuário do destino tier iniciado sessão e a 102 IBM Tioli Remote Control: Guia do Usuário

117 Alternando Teclados e Eniando Seqüências de Teclas sessão for finalizada anormalmente, a sessão do usuário do destino não será encerrada automaticamente. Tecla de acesso rápido IME Atia e desatia o editor de método de entrada (IME) em um DBCS (conjunto de caracteres de duplo byte sistema de representação de caracteres utilizado em países do Extremo Oriente). Esta opção é desatiada se o destino for SBCS (conjunto de caracteres de único byte sistema de representação de caracteres utilizado em países ocidentais). Limitações de Seqüência de Teclas em um Gateway OS/2 Você pode ter problemas de toques de tecla quando um controlador ou um destino for instalado em um nó de extremidade que também é um gateway do OS/2. Nesse caso, defina o seguinte campo no arquio config.sys: TRUSTEDPATH=NO Obsere que uma reinicialização é necessária e que essa alternatia desatia o início de sessão para o gateway Tioli. Utilizando Teclados Mistos O Tioli Remote Control suporta conersão de teclas entre um controlador e um destino com teclados diferentes, ou seja, quando ocê pressiona uma tecla no teclado do controlador, o caractere associado é exibido na tela do destino. A conersão de teclas possui as seguintes limitações: Para conerter uma tecla no teclado do controlador, o caractere associado dee estar presente no teclado do destino. Algumas combinações de teclas no teclado do controlador são conertidas para caracteres diferentes na tela do destino. Por exemplo, o que acontece se ocê pressionar um acento seguido por uma ogal em um teclado francês? O resultado é que um único caractere (a ogal acentuada) é exibido na tela do controlador, mas dois caracteres (o acento e a ogal) são exibidos na tela do destino. A tabela a seguir mostra os tipos de teclado para os quais o Tioli Remote Control suporta a conersão de teclas. Obsere que os teclados na mesma linha da tabela são o mesmo tipo de teclado. Os tipos de teclado são nomeados à medida que são identificados no sistema operacional relacionado. Windows NT Windows 2000 Windows XP Windows 98 Second Edition OS/2 Francês (Bélgica) Belga Belga Português do Brasil (ABNT) Português do Brasil (ABNT2) Português do Brasil (275) Chinês (Simples) Chinês (Simples) Chinês (Simples) Chinês (Tradicional) Chinês (Tradicional) Chinês (Tradicional) Francês Francês Francês Alemão Alemão Alemão Italiano Italiano Italiano Capítulo 9. Utilizando as Ações Remote Control e Reinicialização 103

118 Utilizando Teclados Mistos Windows NT Windows 2000 Windows XP Japonês ( ) ( ) (5576-A01) (5576-B01) (5576-B05) (5576-C01) Windows 98 Second Edition Japonês ( ) ( ) (5576-A01) (5576-B01) (5576-B05) (5576-C01) OS/2 Japonês ( ) ( ) (5576-A01) (5576-B01) (5576-B05) (5576-C01) Coreano Coreano Coreano EUA EUA Estados Unidos EUA-Dorak EUA-Internacional EUA-Dorak EUA-Internacional Sincronizando Teclados Durante uma sessão atia de controle remoto, o status das teclas de bloqueio (como Num Lock, Scroll Lock e Caps Lock) do teclado de destino é sincronizado com o status das teclas correspondentes no teclado do controlador. O status das teclas de bloqueio do teclado de destino é definido como o seu alor original quando: A sessão de controle remoto é finalizada. O estado da sessão é alterado de actie para monitor. Utilizando a Ação de Reinicialização Para reinicializar um destino a partir do controlador, selecione a ação de reinicialização, conforme descrito em Iniciando uma Ação do Tioli Remote Control na página 91. Em um destino de inicialização múltipla, o destino é reinicializado para o sistema operacional padrão. 104 IBM Tioli Remote Control: Guia do Usuário

119 Capítulo 10. Utilizando a Ação Bate-papo Este capítulo descree como utilizar a ação de bate-papo para trocar mensagens com o usuário de um destino. A sessão de bate-papo é independente de outras ações do Tioli Remote Control e pode ser executada simultaneamente com as sessões de controle remoto e de transferência de arquios. Ela não pode ser executada atraés de firewalls com o uso de proxies do Remote Control. Antes de executar uma sessão de bate-papo, certifique-se de que as suas estações de trabalho exibam pelo menos 256 cores. Iniciando e Encerrando uma Sessão de Bate-papo Janela Bate-papo Para iniciar uma sessão de bate-papo, selecione a ação de bate-papo, conforme descrito em Iniciando uma Ação do Tioli Remote Control na página 91. É possíel executar uma ou mais sessões de bate-papo ao mesmo tempo. Quando a sessão é iniciada, a janela Bate-papo aparece no controlador e no destino. Consulte Janela Bate-papo. O administrador ou o usuário de destino pode fechar uma sessão de bate-papo. Para fechar uma sessão, clique no ícone Finalizar ou selecione a opção Finalizar no menu Ações. A janela Bate-papo desaparece do controlador e do destino. Durante uma sessão de bate-papo, a janela Bate-papo é exibida no controlador e no destino. No destino, a barra de títulos mostra o usuário do controlador. No controlador, mostra o nome do destino. Copyright IBM Corp. 1996,

120 Executando uma Sessão de Bate-papo A janela Bate-papo possui duas áreas principais, a zona Eniar e a zona Histórico. Você pode moer o diisor horizontal que separa as zonas Histórico e Eniar, clicando e arrastando. A zona Eniar exibe o texto que ocê deseja eniar. A zona Histórico exibe todas as mensagens da conersação atual, em ordem cronológica. A tabela a seguir descree os menus e os ícones dessa janela. Ícone Opção de menu Função Ações Suspender Ações Atiar Ações Finalizar Suspende a sessão de bate-papo no controlador e no destino Atia a sessão de bate-papo no controlador e no destino Finaliza a sessão de bate-papo Ações Registrar Atia o registro de mensagens de bate-papo Ações Nenhum Log Editar Eniar Desatia o registro de mensagens de bate-papo Enia o texto na zona Eniar para o destino Editar Limpar Exclui o texto da zona Eniar Ajuda Tópicos da Ajuda Exibe o auxílio online. Trocando Mensagens Para eniar uma mensagem do controlador ou do destino: 1. Digite o texto na zona Eniar. É possíel copiar e colar texto de maneira habitual e utilizar as teclas <Backspace>, <Delete> e <Tab> para edição. Você pode limpar o texto pressionando a combinação de teclas <Ctrl><Shift><Delete>. 2. Pressione <Enter>, clique no ícone Eniar ou selecione a opção Eniar no menu Editar. A mensagem aparece na zona Histórico do emissor e do receptor. O receptor pode digitar e eniar uma resposta utilizando a zona Eniar. A zona Histórico é protegida contra graação, mas ocê pode copiar o texto dela no modo usual. Quaisquer mensagens adicionais são anexadas às mensagens anteriores na zona Histórico. Se o registro estier atiado, os detalhes da conersação do bate-papo serão registrados no arquio de log do bate-papo. Consulte Registrando Conersações de Bate-papo na página IBM Tioli Remote Control: Guia do Usuário

121 Suspendendo e Reatiando uma Sessão Bate-papo Para suspender uma sessão de bate-papo, clique no ícone Suspender ou selecione Suspender no menu Ações. A zona Eniar é suspensa no controlador e no destino. Para reatiar a zona Eniar, clique no ícone Atio ou selecione Atio no menu Ações. A zona Eniar será desatiada se a janela Bate-papo for minimizada ou colocada em background. Se ocê receber uma mensagem enquanto a janela Bate-papo estier minimizada, uma mensagem do sistema o informará. Nota: O estado da sessão de bate-papo na estação de trabalho remota que está em bate-papo com ocê será alterado para Suspenso se ocorrer uma das seguintes situações na estação de trabalho local: A janela Bate-papo está no background A janela Bate-papo é minimizada O protetor de tela foi iniciado Registrando Conersações de Bate-papo Para registrar a conersação de bate-papo, clique no ícone Registrar ou selecione a opção Registrar no menu Ações (Ações->Registrar). Quando ocê atia o log, é exibido um diálogo no qual é possíel escolher a localização do noo arquio de log RC_CHAT.LOG. A localização padrão é o diretório onde o Tioli Remote Control está instalado. Registrando Eentos de Bate-papo Executando uma Sessão de Bate-papo Durante uma sessão de bate-papo, ocê pode registrar eentos informatios e erros. O registro dos eentos de bate-papo é automaticamente atiado. É possíel personalizar o níel de log da sessão atual em tempo de execução pressionando F2. A caixa de diálogo a seguir é exibida: Você pode selecionar um dos seguintes níeis de registro: Desatiado Erro Adertência Informação Os eentos de bate-papo são registrados nos seguintes arquios: <lcf>\pcremote\<i>\ctl\logs\rcctl_chyyyymmdd@hhmmss.log no controlador. onde: <lcf> é o diretório no qual o Tioli Management Agent foi instalado <i > pode ter um dos seguintes alores: w32-ix86 para Windows NT, Windows 2000 e Windows XP Capítulo 10. Utilizando a Ação Bate-papo 107

122 Executando uma Sessão de Bate-papo win95 para Windows 98 Segunda Edição os2-ix86 para OS/2 yyyymmdd é ano (4 dígitos), mês (2 dígitos), dia (2 dígitos). Um exemplo é: hhmmss é hora (2 dígitos), minutos (2 dígitos) e segundos (2 dígitos). Um exemplo é: <lcf>\pcremote\<i>\tgt\logs\rctgt_chyyyymmdd@hhmmss.log no destino. Para obter mais informações, consulte Registrando Eentos de Bate-papo no Controlador e no Destino na página 115. Utilizando o Bate-papo Durante uma Sessão de Controle Remoto Quando ocê inicia uma sessão de bate-papo enquanto uma sessão de controle remoto está em estado atio, essa sessão de controle remoto é suspensa. O usuário de destino pode utilizar o teclado e o mouse para a sessão de bate-papo. A sessão de controle remoto será reatiada se: A sessão de bate-papo for fechada ou suspensa. O usuário do destino seleciona um aplicatio diferente. Quando ocê inicia uma sessão de bate-papo enquanto uma sessão de controle remoto está no estado monitor, ambas as sessões são executadas normalmente. 108 IBM Tioli Remote Control: Guia do Usuário

123 Capítulo 11. Utilizando a Ação Transferência de Arquio Este capítulo descree como utilizar a ação de transferência de arquios para transmitir arquios ou diretórios entre o controlador e o destino. A sessão de transferência de arquios é independente de outras ações do Tioli Remote Control e pode ser executada simultaneamente com as sessões do Remote Control e de bate-papo. Antes de executar uma sessão de bate-papo, certifique-se de que as suas estações de trabalho exibam pelo menos 256 cores. Nota: A ação de transferência de arquios nas plataformas OS/2 com criptografia atiada somente funcionam na partição HPFS. Iniciando e Finalizando uma Sessão de Transferência de Arquios Para iniciar uma sessão de transferência de arquios, selecione a ação de transferência de arquios, conforme descrito em Iniciando uma Ação do Tioli Remote Control na página 91. É possíel executar uma ou mais sessões de transferência de arquios ao mesmo tempo. Quando a sessão é iniciada, a janela Transferência de Arquios aparece no controlador. Consulte Janela Transferência de Arquio. Para fechar uma sessão de transferência de arquios, selecione a opção Sair no menu Arquio. Janela Transferência de Arquio Durante uma sessão de transferência de arquios, a janela Transferência de Arquios é exibida no controlador. A barra de títulos mostra o nome do destino. Copyright IBM Corp. 1996,