Guide d installation et de configuration

Transcription

1 IBM Tioli Directory Serer Guide d installation et de configuration Version 5.2 SC

2

3 IBM Tioli Directory Serer Guide d installation et de configuration Version 5.2 SC

4 Important Aant d utiliser le présent document et le produit associé, prenez connaissance des informations générales figurant à la section Annexe L, «Remarques», à la page 203. Première édition - septembre 2003 Réf. US : SC LE PRESENT DOCUMENT EST LIVRE EN L ETAT. IBM DECLINE TOUTE RESPONSABILITE, EXPRESSE OU IMPLICITE, RELATIVE AUX INFORMATIONS QUI Y SONT CONTENUES, Y COMPRIS EN CE QUI CONCERNE LES GARANTIES DE QUALITE MARCHANDE OU D ADAPTATION A VOS BESOINS. Certaines juridictions n autorisent pas l exclusion des garanties implicites, auquel cas l exclusion ci-dessus ne ous sera pas applicable. Ce document est mis à jour périodiquement. Chaque nouelle édition inclut les mises à jour. Les informations qui y sont fournies sont susceptibles d être modifiées aant que les produits décrits ne deiennent eux-mêmes disponibles. En outre, il peut contenir des informations ou des références concernant certains produits, logiciels ou serices non annoncés dans ce pays. Cela ne signifie cependant pas qu ils y seront annoncés. Pour plus de détails, pour toute demande d ordre technique, ou pour obtenir des exemplaires de documents IBM, référez-ous aux documents d annonce disponibles dans otre pays, ou adressez-ous à otre partenaire commercial. Vous pouez également consulter les sereurs Internet suiants : (sereur IBM en France) (sereur IBM au Canada) (sereur IBM aux Etats-Unis) Compagnie IBM France Direction Qualité Tour Descartes Paris-La Défense Cedex 50 Copyright IBM France Tous droits réserés. Copyright International Business Machines Corporation 1998, All rights resered.

5 Table des matières Préface ii A qui s adresse ce guide? ii Publications ii Bibliothèque IBM Tioli Directory Serer... ii Publications connexes iii Accès aux publications en ligne iii Accessibilité iii serice de support logiciel ix Conentions utilisées dans ce guide......ix Conentions typographiques ix Différences entres les systèmes d exploitation..ix Chapitre 1. Chemin d installation rapide 1 Chapitre 2. A propos de cette édition.. 3 Noueautés de cette édition Prise en charge des normes industrielles Chapitre 3. Installation, configuration et migration - Généralités Migration à partir d une édition précédente....9 Aant l installation : fichiers zip, tar et iso....9 Installation Configuration Chapitre 4. Conditions système requises Conditions requises pour le client Conditions requises pour le système d exploitation Windows Conditions requises pour le système d exploitation AIX Conditions requises pour le système d exploitation Linux xseries Conditions requises pour le système d exploitation Linux zseries Conditions requises pour le système d exploitation Linux iseries et pseries Conditions requises pour le système d exploitation Solaris Conditions requises pour le système d exploitation Hewlett-Packard (HP-UX) UNIX.18 Conditions requises pour le sereur (incluant le client) Conditions requises pour le système d exploitation Windows Conditions requises pour le système d exploitation AIX Conditions requises pour le système d exploitation Linux xseries Conditions requises pour le système d exploitation Linux zseries Conditions requises pour le système d exploitation Linux iseries et pseries Conditions requises pour le système d exploitation Solaris Conditions requises pour le système d exploitation HP-UX Conditions requises pour l Outil d administration Web GSKit SSL (Global Security Kit Secure Socket Layer) 30 Chapitre 5. Migration à partir des éditions précédentes Migration de SecureWay Directory ersion pour des installations à l aide de l interface graphique InstallShield souswindows Migration de SecureWay Directory ersion pour des installations sous AIX Migration de SecureWay Directory ersion pour des installations sous Solaris et Linux Migration d IBM Directory Serer ersion 4.1 ou 5.1 pour des installations sous Windows Migration d IBM Directory Serer ersion 4.1 ou 5.1 pour des installations sous AIX Migration d IBM Directory Serer Migration d IBM Directory Serer 5.1 aec DB bits Migration d IBM Directory Serer 5.1 aec DB Migration d IBM Directory Serer ersion 4.1 ou 5.1 pour des installations sous UNIX Migration de l Outil d administration Web et mise à nieau de la ersion intégrée de WebSphere Application Serer - Express Pour des installations sous Windows Pour des installations UNIX Pour les installations Linux zseries Chapitre 6. Installation à l aide d InstallShield Installation sur une plateforme Windows Etapes préalables à l installation Installation d IBM Tioli Directory Serer sur une plateforme Windows Installation sur une plateforme UNIX Etapes préalables à l installation Installation d IBM Tioli Directory Serer sur une plateforme UNIX Chapitre 7. Installation d IBM Tioli Directory Serer à l aide des utilitairesaix Etapes préalables à l installation sur un noeud en enironnement SP RS/ Installation à l aide de SMIT Installation à partir de la ligne de commande à l aide d installp Copyright IBM Corp. 1998, 2003 iii

6 Installation de GSKit Définition des ariables système pour les systèmes d exploitation AIX Retrait de GSKit Chapitre 8. Installation d IBM Tioli Directory Serer à l aide des utilitaires Linux Installation d IBM Tioli Directory Serer Installation de GSKit Retrait de GSKit Chapitre 9. Installation d IBM Tioli Directory Serer à l aide des utilitaires Solaris Installation d IBM Tioli Directory Serer Dépendances des modules Version non IBM de LDAP sur otre système 74 Installation à l aide d AdminTool Installation à partir de la ligne de commande à l aide de pkgadd Installation de GSKit Retrait de GSKit Chapitre 10. Installation d IBM Tioli Directory Serer à l aide des utilitaires HP-UX Etapes préalables à l installation d IBM Tioli Directory Serer Définition des paramètres de configuration du noyau en cours Installation d IBM Tioli Directory Serer Installation de GSKit Définition des ariables système pour HP-UX..82 Retrait de GSKit Chapitre 11. Installation sur des plateformes Windows à l aide de l installation automatique Installation automatique Vérification de l installation automatique...84 Fichier d options pour l installation automatique 85 Installation de GSKit sur les systèmes d exploitation Windows Retrait de GSKit Chapitre 12. Configuration Utilisation de l Outil de configuration IBM Tioli Directory Serer (ldapxcfg) Définition du nom distinctif et du mot de passe administrateur Configuration ou annulation de la configuration de la base de données Actiation et désactiation du journal des modifications Gestion des suffixes Gestion des fichiers schéma Importation et exportation de données LDIF..97 Sauegarde, restauration et optimisation de la base de données Utilitaire ldapcfg Définition du nom distinctif et du mot de passe administrateur Configuration de la base de données Modification du mot de passe administrateur DB Actiation du journal des modifications Ajout d un suffixe Importation ou exportation de données Sauegarde, restauration et optimisation de la base de données Sauegarde de la base de données à l aide de la commande dbback Restauration de la base de données à l aide de la commande dbrestore Optimisation de la base de données à l aide de la commande runstats Chapitre 13. Etapes postérieures à l installation et à la configuration Démarrage du sereur d annuaire Démarrage du sereur d applications pour utiliser l Outil d administration Web Arrêt du sereur d applications Démarrage de l Outil d administration Web Chapitre 14. Annulation de la configuration de la base de données et désinstallation d IBM Tioli Directory Serer Annulation de la configuration de la base de données Désinstallation d IBM Tioli Directory Serer Désinstallation à l aide de l interface graphique InstallShield Désinstallation à l aide des utilitaires du système d exploitation Chapitre 15. Identification et résolution des incidents Installation à l aide de l interface graphique InstallShield Echec de l installation Reprise après l échec d une installation Configuration Expiration du fichier de licence DB Troncation des titres traduits dans l Outil de configuration Etat incorrect des fichiers lors de l interruption des tâches de la base de données de l Outil de configuration Echec de Jaa lors de la configuration d une instance et d une base de données existantes..117 Erreur au démarrage de l Outil de configuration sous AIX Fin des programmes de configuration sous AIX 118 Configuration incorrecte de DB i IBM Tioli Directory Serer : Guide d installation et de configuration

7 Faibles performances de la base de données..119 Echec du démarrage du sereur après aoir modifié des attributs des fichiers de configuration Journal des transactions saturé Outil de configuration Débogage Erreur lors de l ouerture de slapd.cat sous Windows Connexion à la console de l Outil d administration Web ia Internet Explorer Altération des données entrées dans l Outil d administration Web Journalisation des erreurs liées à DB Mode débogage du sereur Vérification du matériel AIX 64 bits Vérification du noyau AIX 64 bits Erreur sous AIX 5.1 lors de l exécution de db2start Erreur lors du démarrage de la ersion intégrée de WebSphere Application Serer - Express sous AIX Migration Incidents liés au naigateur Web Microsoft Internet Explorer Annexe A. Planification de la configuration de la base de données. 127 Annexe B. Prise en charge d enironnement locaux supplémentaires sur les plateformes UNIX Annexe C. Migration des sereurs de réplication Annexe D. Installation, configuration et désinstallation de la ersion intégrée de WebSphere Application Serer - Express Installation et configuration manuelles de la ersion intégrée de WebSphere Application Serer - Express Installation de ersion intégrée de WebSphere Application Serer - Express Installation de l Outil d administration Web dans la ersion intégrée de WebSphere Application Serer - Express Désinstallation de l Outil d administration Web à partir de la ersion intégrée de WebSphere Application Serer - Express Ports par défaut pour la ersion intégrée de WebSphere Application Serer - Express Utilisation du HTTPS pour la ersion intégrée de WebSphere Application Serer - Express ersion Annexe E. Installation de l Outil d administration Web dans WebSphere Annexe F. Installation et configuration de DSML Annexe G. Chargement d une base de données exemple Annexe H. Prise en charge d UTF Limites d UTF Utilitaires du sereur Exemples Jeux de caractères IANA pris en charge Annexe I. Configuration de GSKit pour la prise en charge des bases de données de clés CMS Annexe J. Configuration de la base de données dans un emplacement autre que /home quand /home est un système NFS Annexe K. Schéma de configuration IBM Tioli Directory Serer DIT (Directory Information Tree) cn=configuration cn=admin cn=admingroup cn=eent Notification cn=front End cn=kerberos cn=master Serer cn=referral cn=schemas cn=ibm Directory cn=config Backends cn=configdb cn=rdbm Backends cn=directory cn=change Log cn=ldcf Backends cn=schemadb cn=ssl cn=crl cn=transaction cn=digest cn=admin audit cn=audit cn=connection Management Attributs cn ibm-slapdaclcache ibm-slapdaclcachesize ibm-slapdadmindn Table des matières

8 ibm-slapdadmingroupenabled ibm-slapdadminpw ibm-slapdallowanon ibm-slapdallreapingthreshold ibm-slapdanonreapingthreshold ibm-slapdboundreapingthreshold ibm-slapdbulkloaderrors ibm-slapdcachedattribute ibm-slapdcachedattributesize ibm-slapdchangelogmaxage ibm-slapdchangelogmaxentries ibm-slapdclierrors ibm-slapdconcurrentrw ibm-slapddb2cp ibm-slapddbalias ibm-slapddbconnections ibm-slapddbinstance ibm-slapddblocation ibm-slapddbname ibm-slapddbuserid ibm-slapddbuserpw ibm-slapdderefaliases ibm-slapddigestadminuser ibm-slapddigestattr ibm-slapddigestrealm ibm-slapdenableeentnotification ibm-slapdentrycachesize ibm-slapderrorlog ibm-slapdesizethreshold ibm-slapdethreadactiate ibm-slapdethreadenable ibm-slapdetimethreshold ibm-slapdfiltercachebypasslimit ibm-slapdfiltercachesize ibm-slapdidletimeout ibm-slapdincludeschema ibm-slapdsslkeyringfilepw ibm-slapdkrbadmindn ibm-slapdkrbenable ibm-slapdkrbidentitymap ibm-slapdkrbkeytab ibm-slapdkrbrealm ibm-slapdlanguagetagsenabled ibm-slapdldapcrlhost ibm-slapdldapcrlpassword ibm-slapdldapcrlport ibm-slapdldapcrluser ibm-slapdmasterdn ibm-slapdmasterpw ibm-slapdmasterreferral ibm-slapdmaxeentsperconnection ibm-slapdmaxeentstotal ibm-slapdmaxnumoftransactions ibm-slapdmaxoppertransaction ibm-slapdmaxpendingchangesdisplayed ibm-slapdmaxtimelimitoftransactions ibm-slapdpagedresallownonadmin ibm-slapdpagedreslmt ibm-slapdpagesizelmt ibm-slapdplugin ibm-slapdport ibm-slapdpwencryption ibm-slapdreadonly ibm-slapdreferral ibm-slapdrepldbconns ibm-slapdreplicasubtree ibm-slapdschemaadditions ibm-slapdschemacheck ibm-slapdsecureport ibm-slapdsecurity ibm-slapdsererid ibm-slapdseten ibm-slapdsizelimit ibm-slapdsortkeylimit ibm-slapdsortsrchallownonadmin ibm-slapdsslauth ibm-slapdsslcertificate ibm-slapdsslcipherspec ibm-slapdsslfipsmodeenabled ibm-slapdsslkeydatabase ibm-slapdsslkeydatabasepw ibm-slapdsslkeyringfile ibm-slapdstartuptraceenabled ibm-slapdsuffix ibm-slapdsupportedwebadmversion ibm-slapdsyslogleel ibm-slapdtimelimit ibm-slapdtracemessageleel ibm-slapdtracemessagelog ibm-slapdtransactionenable ibm-slapduseprocessidpw ibm-slapdversion ibm-slapdwritetimeout objectclass Annexe L. Remarques Marques Index i IBM Tioli Directory Serer : Guide d installation et de configuration

9 Préface A qui s adresse ce guide? Le présent document décrit comment installer, configurer et désinstaller IBM Tioli Directory Serer ersion 5.2. IBM Tioli Directory Serer 5.2 est pris en charge sur les plateformes exécutant les systèmes d exploitation Windows, AIX, Linux (xseries, zseries, pseries et iseries), Solaris et Hewlett-Packard UNIX (HP-UX). Pour plus d informations sur les ersions de système d exploitation prises en charge, ainsi que sur les autres logiciels et le matériel requis, consultez le Chapitre 4, «Conditions système requises», à la page 13. Ce guide est destiné aux administrateurs système. Publications Lisez les descriptions de la bibliothèque IBM Tioli Directory Serer pour déterminer quelles publications peuent ous être utiles. Une fois que ous aez identifié les publications utiles, consultez la section «Accès aux publications en ligne» à la page iii. Bibliothèque IBM Tioli Directory Serer Les publications de la bibliothèque IBM Tioli Directory Serer sont les suiantes : IBM Tioli Directory Serer ersion 5.2 Readme Addendum Allez sur le site Web Tioli Software Library pour accéder à IBM Tioli Directory Serer ersion 5.2 Readme Addendum, qui contient des informations importantes, non incluses dans les fichiers Readme. Pour plus d informations sur l accès aux publications en ligne, consultez la section «Accès aux publications en ligne» à la page iii. IBM Tioli Directory Serer ersion Fichier Readme du client Contient des informations de dernière minute sur le client. IBM Tioli Directory Serer ersion Fichier Readme du sereur Contient des informations de dernière minute sur le sereur. IBM Tioli Directory Serer ersion Fichier Readme de l outil d administration Web Contient des informations de dernière minute sur l outil d administration Web. Ce fichier Readme est disponible à partir de l écran principal de l outil d administration Web. IBM Tioli Directory Serer ersion Guide d installation et de configuration Contient des informations complètes sur l installation du client, du sereur et de l outil d administration Web IBM Tioli Directory Serer. Il comprend des informations sur la migration à partir d une ersion précédente d IBM Tioli Directory Serer ou SecureWay Directory. IBM Tioli Directory Serer Version 5.2 Tuning Guide Contient des informations sur l optimisation des performances du sereur. IBM Tioli Directory Serer Version 5.2 Administration Guide Contient des instructions pour effectuer des tâches d administration à l aide de l outil d administration Web ou de la ligne de commande. Copyright IBM Corp. 1998, 2003 ii

10 Publications IBM Tioli Directory Serer Version 5.2 Plug-ins Reference Contient des informations sur l écriture de modules d extension du sereur. IBM Tioli Directory Serer Version 5.2 C-Client SDK Programming Reference Contient des informations sur l écriture d applications client LDAP. connexes Des informations connexes à IBM Tioli Directory Serer sont disponibles dans les publications suiantes : IBM Tioli Directory Serer ersion 5.2 utilise le client JNDI (Jaa Naming and Directory Interface) de Sun Microsystems. Pour plus d informations sur le client JNDI, reportez-ous à la page Jaa Naming and Directory Interface Specification du site Web de Sun Microsystems à l adresse suiante : La bibliothèque des logiciels Tioli propose un grand nombre de publications Tioli, tels que des lires blancs, des fiches techniques, des démonstrations, des redbooks et des lettres d annonce. La bibliothèque des logiciels Tioli est accessible sur le Web à l adresse suiante : Le glossaire des logiciels Tioli contient la définition de nombreux termes techniques en relation aec les logiciels Tioli. Le glossaire des logiciels Tioli est disponible, en anglais uniquement, à partir du lien Glossary situé à gauche de la page Web Tioli Software Library à l adresse Accès aux publications en ligne Les publications relaties à ce produit sont disponibles en ligne au format PDF (Portable Document Format) et/ou HTML (Hypertext Markup Language) dans la bibliothèque des logiciels Tioli : Pour trouer les publications concernant le produit dans la bibliothèque, cliquez sur le lien Product manuals à gauche de page de la bibliothèque. Recherchez le nom du produit sur la page du centre d informations sur les logiciels Tioli et cliquez dessus. Les informations sont organisées par produit et incluent des fichiers Readme, des guides d installation, des guides d utilisation, des guides d administration et des guides deréférence pour les déeloppeurs. Remarque : Pour assurer une impression correcte des publications PDF, cochez la case Ajuster dans la fenêtre Imprimer d Adobe Acrobat (qui s affiche lorsque ous cliquez sur Fichier Imprimer). Accessibilité Les fonctions d accessibilité permettent aux utilisateurs souffrant d un handicap physique, comme une mobilité réduite ou une déficience isuelle, de pouoir utiliser correctement les produits logiciels. Sur ce produit, ous pouez utiliser les technologies d assistance pour entendre des sons et naiguer dans l interface. Après l installation, ous pouez également utiliser le claier au lieu de la souris pour accéder à toutes les fonctions de l interface graphique utilisateur. iii IBM Tioli Directory Serer : Guide d installation et de configuration

11 serice de support logiciel Aant de contacter le serice de support logiciel IBM Tioli pour résoudre un problème, consultez le site Web du serice de support logiciel Tioli à l adresse suiante : Si ous aez encore besoin d aide, contactez le serice de support logiciel en utilisant les méthodes décrites dans le manuel IBM Software Support Guide à l adresse suiante : Ce guide fournit les informations suiantes : Conditions d inscription et d éligibilité pour receoir le support Numéros de téléphone et adresses électroniques selon le pays dans lequel ous résidez Liste des informations à réunir aant de contacter le serice de support Conentions utilisées dans ce guide Conentions Ce guide utilise plusieurs conentions pour des actions et des termes spéciaux et pour des chemins et des commandes qui dépendent du système d exploitation. typographiques Les conentions typographiques suiantes sont utilisées dans ce guide : Gras Les commandes en minuscules ou en minuscules et majuscules qui sont difficiles à distinguer du texte, les mots clés, les paramètres, les options, les noms de classes Jaa et les objets sont en gras. Italique Les titres de publications et les expressions ou mots spéciaux mis en éidence sont en italique. <Italique> Les ariables sont placées entre < > et sont en <italique>. Espace simple Les exemples de code, les lignes de commande, les sorties d écran, les noms de fichier et de répertoire qui sont difficiles à distinguer du texte, les messages système, le texte que l utilisateur doit entrer et les aleurs des options de commandes et des arguments sont affichés aec un espace simple. Différences entres les systèmes d exploitation Ce guide utilise la conention UNIX pour spécifier les ariables d enironnement et la notation des répertoires. Lorsque ous utilisez la ligne de commande Windows, remplacez $ariable par %ariable% pour les ariables d enironnement et remplacez chaque barre oblique (/) par une barre oblique inersée (\) pour les chemins de répertoire. Si ous utilisez le shell bash sur un système Windows, ous pouez utiliser les conentions UNIX. Préface ix

12 x IBM Tioli Directory Serer : Guide d installation et de configuration

13 Chapitre 1. Chemin d installation rapide Pour effectuer l installation de la manière la plus simple, utilisez la liste de contrôle figurant dans ce chapitre. Si ous effectuez une migration à partir d une édition précédente, n utilisez pas cette liste de contrôle. Pour plus d informations, consultez le Chapitre 5, «Migration à partir des éditions précédentes», à la page Vérifiez que ous possédez la configuration matérielle et logicielle minimale requise. Pour plus d informations, consultez le Chapitre 4, «Conditions système requises», à la page 13. Pour chaque système d exploitation, une section est consacrée au client et une autre au sereur. Pour connaître les informations de dernière minute, consultez également les documents IBM Tioli Directory Serer ersion Fichier Readme du sereur, IBM Tioli Directory Serer ersion Fichier Readme du client et IBM Tioli Directory Serer Version 5.2 Readme Addendum. (Pour plus d informations sur l accès aux publications en ligne, consultez la section «Accès aux publications en ligne» à la page iii.) 2. Planifier otre base de données. Pour plus d informations, consultez l Annexe A, «Planification de la configuration de la base de données», à la page Si ous installez le sereur, créez l ID utilisateur auquel la base de données appartiendra. (Sur des plateformes UNIX, ous pouez attendre la fin de l installation, mais ous deez créer l ID utilisateur aant la configuration.) Pour plus d informations, consultez la section «Etapes préalables à la configuration : Création du propriétaire de la base de données DB2 et du propriétaire de l instance de base de données» à la page Installez IBM Tioli Directory Serer à l aide de l interface graphique InstallShield, si elle est disponible sur la plateforme de otre système d exploitation. Vous pouez utiliser l interface graphique InstallShield sur les systèmes d exploitation Windows, AIX, Linux xseries et Solaris. Pour les plateformes Windows, consultez la section «Installation sur une plateforme Windows» à la page 54. Pour les plateformes UNIX, consultez la section «Installation sur une plateforme UNIX» à la page 58. Remarque : Si ous préférez installer IBM Tioli Directory Serer à l aide des utilitaires de otre système d exploitation, consultez le chapitre concernant otre système d exploitation. Ces chapitres sont les suiants : Chapitre 7, «Installation d IBM Tioli Directory Serer à l aide des utilitairesaix», à la page 61 Chapitre 8, «Installation d IBM Tioli Directory Serer à l aide des utilitaires Linux», à la page 69 Chapitre 9, «Installation d IBM Tioli Directory Serer à l aide des utilitaires Solaris», à la page 73 Chapitre 10, «Installation d IBM Tioli Directory Serer à l aide des utilitaires HP-UX», à la page Sous Windows, après le redémarrage du système, connectez-ous aec l ID utilisateur que ous aez utilisé pour ous connecter lors de l installation. Copyright IBM Corp. 1998,

14 6. Une fois l Outil de configuration démarré, définissez le nom distinctif (DN) et le mot de passe administrateur. Pour plus d informations, consultez la section «Définition du nom distinctif et du mot de passe administrateur» à la page 91. Remarque : Si ous aez utilisé les utilitaires du système d exploitation pour l installation, ous deez démarrer la configuration à partir de la ligne de commande, en utilisant l une des commandes suiantes : ldapxcfg pour utiliser l Outil de configuration. ldapcfg pour utiliser l utilitaire de ligne de commande. Pour plus d informations, consultez la section «Utilitaire ldapcfg» à la page Configurez la base de données à l aide de l Outil de configuration. Pour plus d informations, consultez la section «Configuration de la base de données» à la page Si nécessaire, érifiez l installation et la configuration en chargeant la base de données exemple. Pour plus d informations, consultez l Annexe G, «Chargement d une base de données exemple», à la page Démarrez le sereur et l Outil d administration Web. Pour plus d informations, consultez le Chapitre 13, «Etapes postérieures à l installation et à la configuration», à la page Consultez le document IBM Tioli Directory Serer Version 5.2 Administration Guide pour plus d informations sur la configuration et l utilisation du sereur. 2 IBM Tioli Directory Serer : Guide d installation et de configuration

15 Chapitre 2. A propos de cette édition Noueautés de cette édition Le présent chapitre contient des informations détaillées sur les nouelles fonctions et normes industrielles mises en oeure dans cette édition d IBM Tioli Directory Serer. Les modifications et améliorations suiantes ont été apportées à IBM Tioli Directory Serer ersion 5.2. Versions mises à jour des produits associés Le programme d installation de l interface graphique InstallShield inclut une installation intégrée des produits suiants. Ces produits sont également disponibles sur le CD-ROM ou peuent être téléchargés. DB2 Uniersal Database ersion 8.1 Enterprise Serer Edition (DB2) aec FixPak 2. GSKit (Global Security Kit) ersion 7a. GSKit inclut des bibliothèques à source ouerte. La ersion intégrée de WebSphere Application Serer - Express ersion Prise en charge de Windows Serer 2003 IBM Tioli Directory Serer prend en charge le système d exploitation Microsoft Windows Serer 2003, éditions Standard et Enterprise. Modules non SSL uniquement sous AIX Dans les ersions précédentes, les modules SSL (Secure Sockets Layer) et non SSL étaient fournis pour tous les systèmes d exploitation. Pour IBM Tioli Directory Serer ersion 5.2, seuls les modules non SSL sont fournis sous AIX. Prise en charge complète de sereur 64 bits sous AIX IBM Tioli Directory Serer accepte maintenant une architecture 64 bits sous AIX uniquement. Solaris, HP-UX, Linux zseries, Linux Intel, Linux iseries et pseries et Windows restent des sereurs 32 bits. L Outil d administration Web reste une application 32 bits. Le sereur 32 bits ne sera plus disponible sous AIX ; cependant, le SDK client restera disponible en tant qu application 32 bits. L architecture 64 bits permet de placer dans le cache un plus grand nombre d entrées d annuaire. Remarques : 1. AIX ersion 5.1 ou ultérieure est requis pour le sereur 64 bits AIX. 2. Pour une prise en charge de sereur 64 bits, ous deez migrer otre base de données. Cependant, ous n aez pas besoin de décharger et recharger os données. Pour plus d informations, consultez le Chapitre 5, «Migration à partir des éditions précédentes», à la page 31. Méthodes d authentification pour LDAP (RFC 2829) IBM Tioli Directory Serer 5.2 fournit une prise en charge pour l authentification SASL (Simple Authentication and Security Layer) DIGEST-MD5 et une prise en charge TLS (Transport Layer Security) comme indiqué dans le RFC Copyright IBM Corp. 1998,

16 Extensions LDAP 3 pour TLS (RFC 2830) TLS permet aux clients de se connecter au sereur sur un port non sécurisé et d exécuter une commande de démarrage TLS. Si GSKit est installé, le sereur tient compte de la requête et démarre une connexion sécurisée aec le client. RFC 2830 indique comment LDAP doit prendre en charge TLS. Mécanisme SASL DIGEST-MD5 (RFC 2831) RFC 2831 définit la manière dont HTTP Digest Authentication (Digest) peut être utilisé en tant que mécanisme SASL pour tout protocole qui possède un profil SASL. (RFC 2222 définit SASL.) DIGEST-MD5 est à la fois une amélioration de CRAM-MD5 et un moyen pratique de prendre en charge un mécanisme d authentification simple pour le Web, le courrier électronique, LDAP et d autres protocoles. Utilisation de codes de langue (RFC 2596) RFC 2596 définit un mécanisme qui permet à l annuaire d associer des codes de langue naturelle à des aleurs qui respectent certaines exigences en matière de langue naturelle. IBM Tioli Directory Serer 5.2 prend en charge une seule option de code de langue et la reconnaissance de la prise en charge de balises de langue. Recherche de sous-arborescence sur une base zéro Une sous-arborescence peut maintenant être recherchée à partir d une base zéro. Cela permet de récupérer rapidement toutes les entrées de l annuaire. Les éditions précédentes impliquaient des recherches multiples pour chaque suffixe pour effectuer une recherche dans tout l annuaire. Attributs uniques IBM Tioli Directory Serer 5.2 permet à l administrateur d identifier les attributs qui doient aoir des aleurs uniques. Cela garantit qu il n existe pas deux entrées d annuaire aec les mêmes aleurs d attributs. Par exemple, deux utilisateurs ne peuent pas aoir le même ID utilisateur et la même adresse électronique si ces attributs ont été configurés pour être uniques. Délégation de l administration du sereur à un groupe d administrateurs Dans des éditions précédentes, IBM Directory Serer exigeait que l ID utilisateur administrateur soit utilisé pour exécuter des tâches sereur telles que la configuration de réplication et le démarrage et l arrêt du sereur. Dans l édition 5.2, un groupe d administration contient les ID des utilisateurs disposant de droits et de priilèges administrateur. Cela éite l utilisation d un ID d administration unique partagé par plusieurs administrateurs. L administrateur root peut ajouter ou supprimer des membres dans le groupe d administration. Préention contre le refus de serice Dans l édition 5.2, une prise en charge a été ajoutée pour réduire la ulnérabilité du sereur contre les attaques hostiles qui prooquent un refus de serice. Le sereur peut être configuré pour rejeter les clients non conformes après un certain nombre de tentaties. Une prise en charge a également été ajoutée pour fermer les connexions établies par une adresse IP ou un DN spécifique. Une unité d exécution d urgence est disponible lorsqu un certain nombre d éléments (configurable sur le sereur) sont dans la file d attente de traaux. Cela permet à l administrateur d accéder au sereur pendant une attaque de refus de serice. Les anciennes connexions peuent d abord être réutilisées ia des paramètres configurables. 4 IBM Tioli Directory Serer : Guide d installation et de configuration

17 Annulation de la liaison d un DN ou d une adresse IP lié Cette amélioration de la sécurité permet à l administrateur de forcer l annulation de la liaison d un DN ou d une adresse IP lié. L unité d exécution d urgence ajoutée à la fonction de préention contre le refus de serice améliore cette fonction en garantissant aux administrateurs un accès permanent pour annuler la liaison des DN et des adresses IP liés. Limites de recherche d un groupe spécifique Vous pouez maintenant configurer des limites de recherche étendue pour un groupe de personnes défini qui ne sont ni l administrateur ni des membres du groupe d administration. Préseration des attributs opérationnels Les attributs opérationnels creatorsname, createtimestamp, lastmodifiedby et lastmodifiedtime sont maintenant préserés pour assurer une cohérence entre un maître et ses répliques. De plus, ces attributs sont maintenant importés par les utilitaires ldif2db et bulkload et exportés par l utilitaire db2ldif. Cache d attributs Le cache d attributs améliore les performances de recherche pour certains filtres de recherche en permettant la conseration des attributs configurés et de leur aleur dans la mémoire. Lorsqu une recherche est effectuée à l aide d un filtre contenant tous les attributs placés dans le cache et que ce type de filtre est pris en charge par le gestionnaire de cache d attributs, le filtre peut être conerti dans la mémoire, ce qui améliore les performances de recherche. Améliorations de la maintenabilité Les nouelles fonctions suiantes améliorent la maintenabilité d IBM Tioli Directory Serer : Journalisation des entrées-sorties du sereur Les entrées-sorties proprement dites du sereur peuent maintenant être journalisées pour permettre une meilleure analyse des incidents. Dans les éditions précédentes, la bibliothèque client LDAP enoyait les données BER ers stderr ou un fichier. La nouelle fonction permet d enregistrer une fois les mêmes données BER formatées sur la trace en mémoire. La fonction trace peut être ensuite utilisée pour extraire ces données. Actiation de la trace dynamique Les informations de trace du sereur peuent maintenant être capturées sans arrêter et redémarrer le sereur. Le nieau de traçage et la taille disponible pour la sortie de trace peuent également être configurés dynamiquement. Améliorations de la sureillance Un plus grand nombre d informations a été ajouté à la sortie de cn=monitor pour être utilisées lors de l analyse des performances du sereur. Ces attributs sont uniquement destinés aux administrateurs de l annuaire. Les nouelles informations incluent le nombre d opérations terminées triées par type (par exemple, BIND, MODIFY, COMPARE, SEARCH), la taille de la file d attente de traaux, le nombre de tâches disponibles, le nombre de messages ajoutés au journal du sereur, le journal de suii, les erreurs de l interface de ligne de commande et le nombre de connexions SSL. Les informations incluent également des explications sur ce que font les tâches et quand elles démarrent. Chapitre 2. A propos de cette édition 5

18 Prise en charge supplémentaire sous Linux iseries et pseries La prise en charge des nouelles plateformes Linux iseries et pseries a été ajoutée à IBM Tioli Directory Serer 5.1 FixPak 1. IBM Tioli Directory Serer 5.2 ajoute plus de prises en charge pour iseries et pseries : l Outil d administration Web peut maintenant être utilisé sur ces plateformes et des messages conertis ont été ajoutés. ACL système ou limitées - compatibilité aec OS/390 Une prise en charge a été ajoutée pour spécifier et éaluer les ACL des classes d attributs système et limitées. Cela résout les problèmes d interopérabilité suiants entre IBM Tioli Directory Serer et les ersions OS/390 du sereur LDAP. Dans les éditions précédentes, lors de la réplication, le sereur IBM Tioli Directory Serer rejetait toutes les données d entrées d annuaire qui contenaient des spécifications ACL faisant référence à des classes d attributs système ou limitées. La réplication d un sereur fournisseuros/390 ers un sereur client IBM Tioli Directory Serer échouait donc. Dans les éditions précédentes, il était impossible d écrire un code de gestion d ACL s exécutant correctement sur les deux types de sereur. Une application client écrite pour un enironnement IBM Tioli Directory Serer ne pouait pas fonctionner correctement sur un sereur OS/390 car les ACL pouaient refuser à l application de lire les attributs système. Réciproquement, une application client déeloppée pour un enironnement de sereur OS/390 ne pouait pas fonctionner pas correctement sur un sereur IBM Tioli Directory Serer si l application essayait de définir les ACL sur les attributs système ou limités. Cette fonction remplace la prise en charge ACL restreinte de la classe d attributs limitée, initialement fournie par la fonction de protection des informations de contrôle d accès d IBM Directory Serer 5.1 (ibm-slapdaclaccess), par la prise en charge ACL spécifique de tout un annuaire. Cette fonction est compatible aec une prise en charge ACL existante fournie pour les autres classes d accès aux attributs : normal, sensitie et critique. Pour conserer une cohérence aec le modèle ACL IBM Directory Serer hérité, les annuaires de la ersion 5.1 existants qui contiennent des entrées aec une spécification ACL explicite seront automatiquement migrés pour fournir un accès hérité de lecture, recherche et comparaison par défaut pour le DN de sujet group:cn=anybody et tout ID d accès spécifique. Cela éite de perdre l accès par défaut après la migration. Si un refus d accès est requis, il dera être explicitement spécifié dans l annuaire en fonction des besoins et enies particuliers de l administrateur IBM Tioli Directory Serer. Prise en charge des érifications d identité (authentification mandatée) Une prise en charge a été ajoutée pour les érifications d identité, également appelée contrôle d autorisation mandaté LDAP. Le contrôle d autorisation mandaté permet à un client de demander qu une opération soit effectuée aec une identité d autorisation fournie au lieu d utiliser l identité d autorisation actuelle associée à la connexion. Option permettant d éiter le déréférencement des alias effectué par défaut par le sereur Dans les éditions précédentes, le langage JNDI (Jaa Naming and Directory Interface) effectuait un déréférencement des alias par défaut. Cela occasionnait parfois une dégradation des performances sur le sereur 6 IBM Tioli Directory Serer : Guide d installation et de configuration

19 même si aucune entrée d alias n existait dans le sereur. Une option de configuration du sereur a été ajoutée pour remplacer l option de déférencement spécifiée dans la requête de recherche du client. De plus, si aucun objet d alias n existe dans l annuaire, le sereur ignore toujours la logique de déférencement. Réplication de passerelle La réplication de passerelle utilise les sereurs de passerelle pour rassembler et distribuer efficacement les informations de réplication sur un réseau de réplication. Le premier aantage de la réplication de passerelle est la réduction du trafic sur le réseau. Améliorations de l Outil d administration Web Des améliorations ont été apportées à l Outil d administration Web, concernant notamment les points suiants : La prise en charge de l administration des sereurs LDAP OS/400 V5R3 et z/os R4 La prise en charge de l héritage de la classe d objet à partir d objets supérieurs multiples La prise en charge de la réplication de poste à poste La prise en charge de la réplication de passerelle la prise en charge de l administration Web pour la plupart des nouelles fonctions Prise en charge des normes industrielles Les normes suiantes sont mises en oeure dans IBM Tioli Directory Serer 5.2. La liste inclut les normes qui étaient mises en oeure dans les éditions précédentes. Les nouelles normes mises en oeure sont signalées par un astérisque (*). RFC 1274 The COSINE and Internet X.500 Schema RFC 1777 Lightweight Directory Access Protocol (V2) RFC 1778 String Representation of Standard Attribute Syntaxes RFC 1779 String Representation of Distinguished Names RFC 1823 LDAP Application Program Interface (V2) RFC 2052 A DNS RR for Specifying the Location of Serices (DNS SRV) RFC 2219 Use of DNS Aliases for Network Serices RFC 2222 Simple Authentication and Security Layer (SASL) RFC 2247 Using Domains in LDAP/X.500 Distinguished Names RFC 2251 Lightweight Directory Access Protocol (V3) RFC 2252 Lightweight Directory Access Protocol (V3): Attribute Syntax Definitions RFC 2253 Lightweight Directory Access Protocol (V3): UTF-8 String Representation of Distinguished Names RFC 2254 The String Representation of LDAP Search Filters RFC 2255 The LDAP URL Format RFC 2256 A Summary of the X.500(96) User Schema for use with LDAP3 * RFC 2596 Use of Language code in LDAP RFC 2696 LDAP Control Extension for Simple Paged Results Manipulation * RFC 2829 Authentication Methods for LDAP * RFC 2830 (3) Extension for Transport Layer Security (TLS) * RFC 2831 Using DIGEST authentication as a SASL Mechanism Chapitre 2. A propos de cette édition 7

20 RFC 2849 The LDAP Data Interchange Format (LDIF) - Technical Specification RFC 2891 LDAP Control Extension for Serer Side Sorting of Search Results Le schéma Open Group pour liperson et liorganization (NAC/LIPS) 8 IBM Tioli Directory Serer : Guide d installation et de configuration

21 Chapitre 3. Installation, configuration et migration - Généralités Ce chapitre décrit brièement les procédures de migration, d installation et de configuration pour IBM Tioli Directory Serer ersion 5.2. Si une ersion de Lightweight Directory Access Protocol (LDAP) proenant d un fournisseur autre qu IBM est installée, ous deez la supprimer aant d installer IBM Tioli Directory Serer. Faute de quoi, les conflits de noms de fichier qui en résulteraient pourraient empêcher le fonctionnement des deux ersions. Remarque : Une ersion de LDAP est installée par défaut sur certains systèmes d exploitation. Migration à partir d une édition précédente Si ous disposez d une ersion précédente d IBM Directory, telle que SecureWay ersion , 3.2, ou 3.2.2, ou IBM Directory Serer 4.1, 5.1 ou 5.1 pour Linux iseries et pseries, la migration est nécessaire pour conserer toutes les modifications que ous aez apportées aux définitions de schéma et la configuration de otre sereur d annuaire. Si ous souhaitez migrer os données, consultez le Chapitre 5, «Migration à partir des éditions précédentes», à la page 31 aant de lancer l installation d IBM Tioli Directory Serer 5.2. Aertissement : Si SecureWay Directory ersion , 3.2, ou est installé sur otre machine et que ous souhaitez migrer os données, ous deez installer le nieau aant d installer IBM Tioli Directory Serer 5.2. Vous pouez télécharger SecureWay Directory ersion à partir du site Web IBM Directory : Consultez la documentation SecureWay Directory ersion pour plus d informations sur la migration à partir de la ersion Aant l installation : fichiers zip, tar et iso IBM Tioli Directory Serer est disponible sous trois formats de fichiers : zip, tar et iso. Si ous aez téléchargé un fichier zippé, utilisez un produit comme PKZIP pour décompresser le fichier téléchargé sur otre ordinateur. Un fichier tar (Tape ARchie) est un fichier archie. Après aoir téléchargé un fichier tar, ous deez le décompacter. La ersion iso du produit est utilisée pour créer un CD-ROM d installation qui pourra ensuite être utilisé au cours du processus d installation. Le fichier iso est une image qui doit être traitée par un logiciel de création de CD-ROM pour créer le CD-ROM. Lors de la création du CD-ROM, ne transformez pas le fichier iso en CD-ROM de données. Sélectionnez bien l option qui permet de désencapsuler les données du fichier iso et d inscrire les fichiers sur le CD-ROM. Copyright IBM Corp. 1998,

22 Après aoir traité le fichier téléchargé, ous pouez installer IBM Tioli Directory Serer, en suiant les instructions du chapitre d installation correspondant. Installation Lorsque ous installez IBM Tioli Directory Serer, ous pouez installer soit le client, soit le sereur, qui requiert le client. De plus, ous pouez installer l Outil d administration Web sur un sereur d applications, aec ou sans le sereur ou le client. Vous pouez utiliser l Outil d administration Web pour administrer des sereurs IBM Tioli Directory Serer localement ou à distance. Vous pouez installer une seule console d administration Web pour gérer plusieurs sereurs IBM Tioli Directory Serer. (Vous pouez gérer des sereurs à partir d éditions précédentes, notamment SecureWay Directory 3.2.x et IBM Directory Serer ersion 4.1 et 5.1. Consultez la section «Conditions requises pour l Outil d administration Web» à la page 28 pour obtenir la liste complète des sereurs qui peuent être gérés.) IBM Tioli Directory Serer 5.2 propose différentes options d installation. L installation peut s effectuer à l aide d une interface graphique InstallShield ou de méthodes spécifiques à une plateforme, telles que les outils de ligne de commande ou d installation du système d exploitation. Vous trouerez les instructions d utilisation de l interface graphique InstallShield dans le Chapitre 6, «Installation à l aide d InstallShield», à la page 53. Pour connaître les instructions d installation spécifiques de la plateforme, consultez le chapitre correspondant à la plateforme sur laquelle ous installez le produit. Consultez par exemple le Chapitre 7, «Installation d IBM Tioli Directory Serer à l aide des utilitairesaix», à la page 61. Remarque : Seules les méthodes d installation naties sont disponibles sur les systèmes d exploitation HP-UX ; iseries, pseries, Linux zseries et AIX (client uniquement). Pour connaître la configuration matérielle et logicielle requise, consultez lechapitre 4, «Conditions système requises», à la page 13. Configuration Vous pouez utiliser l Outil de configuration (ldapxcfg), ia son interface graphique, ou l utilitaire de ligne de commande ldapcfg pour configurer le sereur. Pour annuler la configuration du sereur, ous pouez utiliser ldapxcfg ou l utilitaire de ligne de commande ldapucfg. Si ous aez effectué l installation à l aide de l interface graphique InstallShield, l Outil de configuration se lance une fois l installation terminée (sur toutes les plateformes prenant en charge l interface graphique InstallShield). Si ous n aez pas utilisé l interface graphique InstallShield, ous deez lancer l Outil de configuration ou utiliser ldapcfg. Vous deez effectuer les tâches de configuration suiantes aant de pouoir utiliser le sereur : Définir le nom distinctif (DN) et le mot de passe administrateur IBM Tioli Directory Serer. Cette opération équiaut à la définition d un ID utilisateur root et du mot de passe associé sur un système UNIX. Configurer la base de données. (Assurez-ous d abord que ous aez bien créé l ID utilisateur qui sera propriétaire de la base de données. Pour plus 10 IBM Tioli Directory Serer : Guide d installation et de configuration