CA Nimsoft Unified Management Portal 7.0

Transcrição

1 CA Nimsoft Unified Management Portal Guia de DMZ 7.0

2 Histórico da revisão do documento Versão do documento Data Alterações 1.0 Setembro 2013 Versão inicial do UMP 7.0.

3 Avisos legais Copyright 2013, CA. Todos os direitos reservados. Garantia O material contido neste documento é fornecido "como está" e está sujeito a alterações em edições futuras sem aviso prévio. Além disso, na medida permitida pela lei aplicável, a Nimsoft LLC isenta-se de todas as garantias, sejam implícitas ou expressas, com relação a este manual e todas as informações contidas no presente documento, incluindo, sem limitação, garantias implícitas de comerciabilidade e adequação para um determinado fim. A Nimsoft LLC não será responsabilizada por erros ou danos acidentais ou resultantes do fornecimento, uso ou desempenho deste documento ou de qualquer outra informação contida no presente. Caso a Nimsoft LLC e o usuário tenham um acordo por escrito à parte sobre termos de garantia que cobrem o material deste documento conflitando com estes termos, os termos de garantia do acordo à parte prevalecerão. Licenças de tecnologia O hardware e/ou software descritos neste documento são fornecidos sob uma licença e poderão ser usados ou copiados somente de acordo com os termos da referida licença. Nenhuma parte deste manual poderá ser reproduzida de qualquer forma ou por qualquer meio (incluindo a recuperação e o armazenamento eletrônico ou a tradução em um idioma estrangeiro) sem um acordo prévio e consentimento por escrito da Nimsoft LLC, em conformidade com as leis de direitos autorais internacional e dos EUA. Legenda de direitos restritos Se o uso do software for destinado ao cumprimento de um contrato ou subcontrato do governo dos Estados Unidos da América -EUA, o software será fornecido e licenciado como "software comercial para computadores", conforme definido no DFAR (junho de 1995), ou como um "item comercial", conforme definido no FAR 2.101(a); ou como "software de computador restrito", conforme definido no FAR (junho de 1987) ou em qualquer regulamento equivalente do órgão ou Cláusula contratual. O uso, a duplicação ou a divulgação do software está sujeito aos termos de licença comercial padrão da Nimsoft LLC, os departamentos que não fazem parte do DOD (Department of Defense) e os órgãos do governo dos EUA não receberão mais Direitos do que os Direitos Restritos, conforme definido no FAR (c)(1-2) (junho de 1987). Os usuários do governo dos EUA não receberão mais que Direitos Limitados, conforme definido no FAR (junho de 1987) ou no DFAR (b)(2) (novembro de 1995), conforme aplicável em quaisquer dados técnicos. Marcas registradas Nimsoft é uma marca registrada da CA. Adobe, Acrobat, Acrobat Reader e Acrobat Exchange são marcas registradas da Adobe Systems Incorporated. Intel e Pentium são marcas registradas da Intel Corporation dos EUA. Java(TM) é uma marca registrada da Sun Microsystems, Inc. dos EUA. Microsoft e Windows são marcas registradas da Microsoft Corporation dos EUA. Netscape(TM) é uma marca registrada da Netscape Communications Corporation dos EUA. Oracle é uma marca registrada da Oracle Corporation, Redwood City, Califórnia, Estados Unidos. UNIX é uma marca registrada do Open Group. ITIL é uma marca comercial registrada do Office of Government Commerce no Reino Unido e em outros países. Todas as marcas comerciais, nomes comerciais, marcas de serviços e logotipos mencionados neste documento pertencem às respectivas empresas. Para obter informações sobre software de domínio público e licença, consulte a Licença de Terceiros e Termos de Uso do Nimsoft Monitor do documento no site:

4 Entre em contato com a CA Nimsoft Entrar em contato com a CA Support Para sua conveniência, a CA Technologies oferece um site onde é possível acessar as informações necessárias a seus produtos da CA Technologies para escritório doméstico, pequena empresa e corporativos. Em é possível acessar os seguintes recursos: Informações para contato online e telefônico, assistência técnica e atendimento ao cliente Informações sobre fóruns e comunidades de usuário Downloads de produto e documentação Políticas e diretrizes de CA Support Outros recursos úteis adequados ao seu produto Fornecendo comentários sobre a documentação do produto Enviar comentários ou perguntas sobre a documentação de produtos da Nimsoft da CA Technologies para ca.com. Se desejar fornecer comentários sobre a documentação geral dos produtos da CA Technologies, responda nossa breve pesquisa do cliente, disponível no site de CA Support, encontrado em

5 Índice Capítulo 1: Introdução 7 Pré-requisitos... 8 Capítulo 2: Instalando o DMZ: 9 Novas instalações do Apache Instalando o Apache Instalações existentes do Apache Configurando o servidor web do Apache com mod_proxy_ajp Configurando o servidor web Apache para comunicação segura Índice 5

6

7 Capítulo 1: Introdução Esta seção descreve como configurar o UMP (Unified Management Portal) para operar em uma DMZ (Demilitarized Zone - Zona desmilitarizada). Usar uma DMZ é a maneira recomendável para instalar o UMP em um ambiente de firewall. É possível instalar e configurar o servidor web do Apache 2 como um servidor proxy leve e ativar o SSL no servidor Apache 2. O gráfico a seguir mostra uma implementação do UMP com uma DMZ. Para obter mais informações sobre o uso de produtos da CA Nimsoft com DMZ, consulte a seção sobre instalação em um ambiente com firewall no Guia de Instalação do Nimsoft Monitor Server. Esta seção contém os seguintes tópicos: Pré-requisitos (na página 8) Capítulo 1: Introdução 7

8 Pré-requisitos Pré-requisitos O programa de instalação do DMZ é executado nas seguintes versões do Windows. Ambientes de produção: Microsoft Windows Server 2003 Microsoft Windows Server 2008 Ambientes de produção e de teste pequenos: Microsoft Windows XP Microsoft Windows Vista 8 Guia de DMZ

9 Capítulo 2: Instalando o DMZ: Esta seção informa como instalar um DMZ para uso com o UMP. Caso ainda não tenha o servidor web do Apache 2 e o conector do Apache Tomcat instalados, é necessário instalá-los usando o Assistente do SDP DMZ. Caos já tenha o servidor web do Apache 2 e o conector do Apache Tomcat instalado, configure-os para uso com o UMP editando os arquivos de configuração. Esta seção contém os seguintes tópicos: Novas instalações do Apache 2 (na página 9) Instalações existentes do Apache 2 (na página 11) Configurando o servidor web Apache para comunicação segura (na página 12) Novas instalações do Apache 2 Esta seção informa como instalar o Apache 2 com o conector do Apache Tomcat para permitir o acesso ao UMP da Internet. Caso já tenha o servidor web do Apache 2 com o conector do Apache Tomcat instalado, vá para Existing_Apache_2 Installations (na página 11). Instalar o Apache 2 e o conector do Apache Tomcat consiste nestas etapas de alto nível: 1. Execute o Assistente do SDP DMZ no servidor do DMZ. Este assistente instala o servidor web do Apache 2 e o conector do Tomcat. Ele também abre a porta 80 e porta 8009 (ou as portas especificadas no Assistente do SDP DMZ) no servidor. 2. Editar o arquivo httpd.conf. 3. Abra porta 8009 dentro do firewall e a porta 80 fora do firewall. Caso esteja usando o SSL, abra também a porta 443 (ou uma porta alternativa) dentro do firewall. As seções a seguir informam, em detalhes, como proceder. Capítulo 2: Instalando o DMZ: 9

10 Novas instalações do Apache 2 Instalando o Apache 2 Execute o Assistente do SDP DMZ no servidor do DMZ. Este assistente instala o servidor web do Apache 2 e o conector do Tomcat. 1. Faça download do arquivo de instalação do SDP DMZ no site de suporte da CA Nimsoft: Nimsoft-SDP-DMZ-V0261.exe Se o link não funcionar, vá para a página de downloads do site de suporte da CA Nimsoft e em Service Delivery Portal GA Build 1210 do Nimsoft clique na instalação do SDP DMZ do Nimsoft. 2. Executar o arquivo Nimsoft-SDP-DMZ-V0261.exe. 3. Na caixa de diálogo, Contrato de licença, leia o texto e clique em Sim. 4. Na caixa de diálogo Choose Destination Location, clique em Browse to choose another directory if wanted e em Avançar. 5. Na caixa de diálogo Proxy Server Configuration, digite: O endereço IP e porta do servidor do UMP. A porta padrão é a O endereço IP e o número da porta do Servidor de relatórios unificados (se deseja usar Relatórios Unificados). Observação: para o UMP, os relatórios unificados devem ser instalados no mesmo host que o UMP, portanto, o host e porta do servidor do SDP e do servidor de relatórios unificados do SDP devem ser o mesmo. A porta a ser aberta para o servidor do DMZ (fora do firewall para o servidor web no DMZ). A porta padrão é 80. Se for necessário alterar o número de porta do servidor do Tomcat, consulte a seção Existing_Apache_2 Installations (na página 11). 6. Clique em Instalar. O programa de instalação copia os arquivos. 7. Quando o programa de instalação for concluído, clique em Concluir para sair do assistente de instalação. 10 Guia de DMZ

11 Instalações existentes do Apache 2 8. Abra o arquivo Apache2/conf/httpd.conf para editar e localizar a linha a seguir: #ServerName 9. Remova o caractere de cerquilha (#) e altere a linha para: ServerName <your_server_name>.<domain>.com 10. Adicione as seguintes linhas no final do arquivo httpd.conf antes da linha ProxyRequests Off: ProxyPass / ajp://<ump server>:8009/ ProxyPass /c/portal ajp://<ump server>:8009/c/portal ProxyPass /web/guest ajp://<ump server>:8009/web/guest As linhas são semelhantes a esta: ProxyRequests Off <Proxy *> Order deny,allow Allow from all </Proxy> ProxyPass / ajp://<ump server>:8009/ ProxyPass /c/portal ajp://<ump server>:8009/c/portal ProxyPass /web/guest ajp://<ump server>:8009/web/guest ProxyRequests Off 11. Abra porta 8009 dentro do firewall e a porta 80 fora do firewall. Caso esteja usando o SSL, abra também a porta 443 (ou uma porta alternativa) dentro do firewall. O DMZ agora está instalado para ser usado com o UMP. Instalações existentes do Apache 2 Esta seção informa como configurar um servidor web do Apache 2 existente com o conector do Apache Tomcat para permitir o acesso ao UMP da Internet. Configurando o servidor web do Apache com mod_proxy_ajp 1. Abra o arquivo de configuração do Apache, httpd.conf, para edição. 2. Exclua o comentário da linha: LoadModule proxy_module modules/mod_proxy.so 3. Exclua o comentário da linha: LoadModule proxy_ajp_module modules/mod_proxy_ajp.so 4. Adicione as seguintes linhas no final do arquivo antes da linha ProxyRequests Off: ProxyPass / ajp://<ump server>:8009/ ProxyPass /c/portal ajp://<ump server>:8009/c/portal ProxyPass /web/guest ajp://<ump server>:8009/web/guest Capítulo 2: Instalando o DMZ: 11

12 Configurando o servidor web Apache para comunicação segura As linhas são semelhantes a esta: ProxyRequests Off <Proxy *> Order deny,allow Allow from all </Proxy> ProxyPass / ajp://<ump server>:8009/ ProxyPass /c/portal ajp://<ump server>:8009/c/portal ProxyPass /web/guest ajp://<ump server>:8009/web/guest ProxyRequests Off 5. Reinicie o servidor web do Apache 2. Para obter mais informações sobre os servidores do Apache, consulte: Configurando o servidor web Apache para comunicação segura Se deseja executar o UMP com o SSL (Secure Sockets Layer) e HTTPS (Hypertext Transfer Protocol Secure), é necessário configurar o servidor web Apache 2 com suporte a SSL. As informações sobre como configurar o servidor web Apache 2 com SSL podem ser encontradas no seguinte site: Observação: o uso de comunicação segura adiciona sobrecarga para a comunicação entre o Apache e o UMP. Para configurar o servidor web Apache 2 para usar a comunicação segura: 1. Abra o arquivo httpd.conf para edição: Exclua o comentário da linha: LoadModule ssl_module modules/mod_ssl.so. Exclua o comentário da linha: Incluir conf/extra/httpd-ssl.conf. 12 Guia de DMZ

13 Configurando o servidor web Apache para comunicação segura 2. Criar o arquivo conf/extra/http-ssl.conf: Altere o número de porta Listen conforme necessário. Se estiver usando 443, verifique se não há outros aplicativos sendo usados, especialmente o IIS, pois é a porta SSL padrão para o IIS. Altere o caminho do SSLSessionCache para indicar o local correto. Altere o <VirtualHost> para indicar o número de porta especificado acima. Altere o caminho do DocumentRoot para indicar o local correto. Altere o ServerName para o valor correto, incluindo o número da porta. Altere o endereço de do ServerAdmin conforme necessário. Altere o caminho do ErrorLog para indicar o local correto. Altere o caminho do TransferLog para indicar o local correto. Altere o caminho do SSLCertificateFile para inidcar o certificado codificado PEM. (Caso não tenha um certificado, siga as instruções na etapa 3 para gerar um certificado auto-assinado.) Altere o caminho do SSLCertificateKeyFile para indicar a chave particular se não estiver combinada com o certificado. (Caso não tenha um certificado, siga as instruções na etapa 3 para gerar um certificado auto-assinado.) Altere o caminho do CustomLog para indicar o local correto. 3. Se não tiver um certificado, siga as etapas a seguir para gerar um certificado auto-assinado: a. Abra uma janela de comando do Windows e altere os diretórios para C:\Arquivos de programas\apache2\conf. b. Execute o seguinte comando para gerar uma chave particular:..\bin\openssl genrsa -des3 -out server.key 1024 c. Execute o seguinte comando para gerar um CSR (Certificate Signing Request - Solicitação de assinatura do certificado):..\bin\openssl req -config..\conf\openssl.cnf -new -key server.key -out server.csr d. Execute os comandos a seguir, dependendo do seu sistema operacional, para remover a senha da chave: Linux/UNIX: cp server.key server.key.org Windows: copy server.key server.key.org seguido por..\bin\openssl rsa -in server.key.org -out server.key Capítulo 2: Instalando o DMZ: 13

14 Configurando o servidor web Apache para comunicação segura e. Execute o seguinte comando para gerar um certificado auto-assinado:..\bin\openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt f. Atualize o SSLCertificateFile e o SSLCertificateKeyFile no arquivo http-ssl.conf para indicar o certificado e arquivos de chave particular recém-gerados. 4. Reinicie o servidor web do Apache. Observação: caso esteja usando um certificado auto-assinado e o Mozilla Firefox como navegador, devido à implementação do plug-in do Adobe FlashPlayer, é necessário definir a variável da configuração wasp webapps/sdp/use_html_upload=1 para poder fazer upload de imagens e painéis. Consulte a documentação do probe wasp para obter informações sobre variáveis de configuração do wasp. 14 Guia de DMZ