Guide de l'utilisateur Guide de l'utilisateur d'adobe LiveCycle Managed Services Gateway APPLICABLE À Adobe LiveCycle Managed Services Gateway Mai 2010 Adobe LiveCycle Managed Services Gateway vous permet de vous connecter aux ports du système hébergé LiveCycle Hosted à partir de votre réseau local. Cette application permet également au système LiveCycle Hosted de se connecter aux serveurs de votre réseau local, et ce même si votre réseau est protégé par un pare-feu. LiveCycle Managed Services Gateway utilise le port SSH (port 22) pour créer des tunnels depuis et vers un ordinateur du réseau local (ordinateur appelé ordinateur-passerelle dans le reste de ce document) afin d'assurer le transfert des données chiffrées entre l'hôte local et l'hôte du système LiveCycle Hosted. Vous pouvez utiliser LiveCycle Managed Services Gateway pour configurer à la fois la redirection de port entrante et sortante. SOMMAIRE Installation de LiveCycle Managed Services Gateway........................... 2 Démarrage de LiveCycle Managed Services Gateway........................... 3 Connexion au système LiveCycle Hosted.... 4 Configuration de la redirection de port...... 5 Modification du mot de passe lc_gateway_user..........................10 Accès aux fichiers journaux JBoss..........11 La redirection de port sortante achemine le trafic de données du port de la passerelle vers le port cible du système LiveCycle Hosted. Cela permet aux applications de votre réseau intranet d'accéder aux services du système LiveCycle Hosted. La redirection de port entrante permet quant à elle au système LiveCycle Hosted de se connecter à un serveur du réseau intranet avec un nom d'hôte et sur un port spécifiques. Cela permet à une application LiveCycle s'exécutant sur le système LiveCycle Hosted de synchroniser les données avec les services du réseau intranet. Conseil : reportez-vous à la page de la documentation LiveCycle Managed Services afin d'obtenir les dernières mises à jour pour ce document. MAI 2010 bbc
Installation de LiveCycle Managed Services Gateway LiveCycle Managed Services Gateway se présente sous la forme d'une application Java archivée et dotée de scripts de démarrage à la fois pour UNIX et Microsoft Windows. Cette section décrit comment installer l'application LiveCycle Managed Services Gateway. Assurez-vous que votre système présente la configuration requise avant d'installer cette application. Configuration système requise Avant d'installer LiveCycle Managed Services Gateway, vérifiez que Java Runtime Environment (JRE) 5.0 ou une version ultérieure ainsi que le fichier exécutable Java sont installés sur l'ordinateur. Le pare-feu de votre organisation doit également être configuré de façon à acheminer le trafic de données vers le port SSH (port 22) de l'ordinateur-passerelle. En outre, le pare-feu doit être configuré de façon à accepter le trafic entrant pour tous les ports entrants configurés. Installer LiveCycle Managed Services Gateway sous Windows 1. Utilisez un logiciel de décompression prenant en charge les fichiers.tgz et.tar pour ouvrir le fichier LiveCycle Managed Services Gateway.tgz. 2. Extrayez le fichier LiveCycle Managed Services Gateway.tar. Un dossier nommé Adobe LiveCycle Gateway contenant les fichiers LiveCycle Managed Services Gateway est créé. Installer LiveCycle Managed Services Gateway sous UNIX 1. Dans la console UNIX, accédez à l'emplacement auquel vous avez enregistré le fichier LiveCycle Managed Services Gateway.tgz. 2. Extrayez le fichier d'archives de l'application dans le dossier de destination souhaité. Exemple : gunzip LiveCycle\ Managed\ Services\ Gateway.tgz tar -xvf LiveCycle\ Managed\ Services\ Gateway.tar 2
Démarrage de LiveCycle Managed Services Gateway Vous pouvez démarrer LiveCycle Managed Services Gateway dans l'un des deux modes suivants : Mode GUI : lorsque vous démarrez l'application en mode GUI (interface utilisateur graphique), une boîte de dialogue s'affiche pour vous permettre de spécifier les paramètres à utiliser pour la connexion au système LiveCycle Hosted. Utilisez ce mode lorsque vous vous connectez au système LiveCycle Hosted pour la première fois. (voir «Démarrer LiveCycle Managed Services Gateway en mode GUI», page 3.) Mode de ligne de commande : vous pourrez ensuite vous connecter en mode de ligne de commande. Dans ce mode, l'interface utilisateur ne s'affiche pas. Les données de sortie s'affichent sur la console. (voir «Démarrer LiveCycle Managed Services Gateway en mode de ligne de commande», page 3.) Démarrer LiveCycle Managed Services Gateway en mode GUI 1. Accédez au dossier racine de l'application LiveCycle Managed Services Gateway. 2. Démarrez l'application comme suit : (Windows) Cliquez deux fois sur le fichier start.bat. (UNIX) Exécutez la commande suivante :./start.sh Démarrer LiveCycle Managed Services Gateway en mode de ligne de commande 1. Ouvrez la ligne de commande (sous Windows) ou la console (sous UNIX). 2. Accédez au dossier racine de l'application LiveCycle Managed Services Gateway. 3. Démarrez l'application comme suit : (Windows) Exécutez la commande suivante : start.bat headless (UNIX) Exécutez la commande suivante :./start.sh headless 3
Connexion au système LiveCycle Hosted Lorsque vous démarrez LiveCycle Managed Services Gateway en mode GUI, la fenêtre principale s'affiche. Elle vous permet de configurer la connexion au système LiveCycle Hosted. Pour vous connecter au système LiveCycle Hosted, procédez de la façon suivante : 1. Démarrez LiveCycle Managed Services Gateway. (voir «Démarrer LiveCycle Managed Services Gateway en mode GUI», page 3.) 2. Dans la zone de texte LiveCycle Instance Hostname, saisissez le nom d'hôte ou le nom DNS indiqué dans la lettre LiveCycle Hosted System Access de bienvenue. 3. Dans la zone de texte Login, la valeur par défaut est lc_gateway_user. Conservez cette valeur. 4. Dans la zone de texte Password, saisissez le mot de passe pour lc_gateway_user. Lors de votre première connexion, vous devez utiliser le mot de passe changeme. Ensuite, modifiez-le dès que possible. (voir «Modification du mot de passe lc_gateway_user», page 10.) 5. Dans la zone de texte Local Gateway IP, saisissez l'adresse IP ou le nom d'hôte de l'ordinateur-passerelle. Pour connecter cet ordinateur au système LiveCycle Hosted pour vos propres besoins en développement, définissez cette valeur sur localhost. Si vous souhaitez ouvrir la passerelle aux autres utilisateurs, spécifiez l'adresse IP de l'ordinateur. 6. Cliquez sur Connect. Ensuite, vous pouvez cliquer sur le bouton de port. pour ouvrir la fenêtre de configuration de la redirection 4
Configuration de la redirection de port Une fois connecté au système LiveCycle Hosted, vous pouvez configurer la redirection de port entrante et sortante. Pour ce faire, vous pouvez utiliser l'interface utilisateur de LiveCycle Managed Services ou modifier un fichier de configuration XML. Lorsque vous cliquez sur le bouton dans la fenêtre principale, la fenêtre Port Forwarding Configuration s'ouvre. Elle vous permet d'ajouter, de modifier ou de supprimer des tunnels de redirection de port. La colonne Outbound répertorie les tunnels de redirection de port sortante qui sont configurés pour cette passerelle. La colonne Inbound répertorie les tunnels de redirection de port entrante. Configuration de la redirection de port sortante Vous devez configurer la redirection sortante à partir de l'ordinateur-passerelle vers le système LiveCycle Hosted. Si vous souhaitez par exemple que LiveCycle Managed Services Gateway se connecte au système LiveCycle Hosted en utilisant le port 8080 et si votre pare-feu bloque l'accès au port 8080, configurez le tunnel comme indiqué dans la capture d'écran ci-dessous. Les utilisateurs finaux pourront ainsi accéder à l'espace de travail LiveCycle Workspace au moyen de l'url suivante : http://[nom d'hôte ou adresse IP de l'ordinateur-passerelle]:8080/workspace L'application LiveCycle Managed Services Gateway est préconfigurée pour les tunnels sortants HTTP (port 8080) et HTTPS (port 8443). 5
Pour ajouter ou modifier un tunnel sortant, procédez comme suit : 1. Dans la fenêtre Port Forwarding Configuration, cliquez sur le bouton dans la colonne Outbound pour ajouter un tunnel, ou cliquez sur le bouton pour modifier un tunnel sélectionné. La fenêtre suivante s'affiche : 2. Dans la zone de texte Port Name, saisissez un nom pour le tunnel sortant. Ce nom s'affichera dans la fenêtre Port Forwarding Configuration. 3. Dans la zone de texte Local Gateway Listen Port, saisissez le numéro du port de l'ordinateur-passerelle qui sera employé pour la redirection. 4. Dans la zone de texte LiveCycle Instance Target Port, saisissez le numéro du port cible sur le système LiveCycle Hosted. 5. Cliquez sur le bouton Save pour fermer la boîte de dialogue Outbound Forward, puis faites de même dans la boîte de dialogue Port Forwarding Configuration. Pour supprimer un tunnel sortant, procédez comme suit : 1. Dans la fenêtre Port Forwarding Configuration, sélectionnez un port dans la liste Outbound et cliquez sur le bouton. 2. Cliquez sur Save. 6
Configuration de la redirection de port entrante La redirection de port entrante permet au système LiveCycle Hosted de communiquer avec un serveur de réseau local, tel qu'un serveur LDAP ou un serveur de messagerie. Si vous souhaitez par exemple que le serveur LDAP de votre réseau local soit synchronisé avec le système LiveCycle Hosted et si votre pare-feu bloque les connexions entrantes à votre réseau local, configurez un tunnel comme indiqué dans la capture d'écran ci-dessous. Pour ajouter ou modifier un tunnel entrant, procédez de la façon suivante : 1. Dans la fenêtre Port Forwarding Configuration, cliquez sur le bouton dans la colonne Inbound pour ajouter un tunnel, ou cliquez sur le bouton pour modifier un tunnel que vous avez sélectionné. La fenêtre suivante s'affiche : 2. Dans la zone de texte Port Name, saisissez un nom pour le tunnel entrant. Ce nom s'affichera dans la fenêtre Port Forwarding Configuration. 3. Dans la zone de texte LiveCycle Instance Listen Port, saisissez le numéro du port du système LiveCycle Hosted qui sera employé pour la redirection. Ce numéro de port doit être supérieur à 1024. 4. Dans la zone de texte Local Server Target Hostname, saisissez le nom d'hôte ou l'adresse IP du serveur de réseau local qui recevra les données du système LiveCycle Hosted. 5. Dans la zone de texte Local ServerTarget Port, saisissez le numéro de port du serveur de réseau local. 6. Cliquez sur le bouton Save pour fermer la boîte de dialogue Inbound Forward, puis faites de même dans la boîte de dialogue Port Forwarding Configuration. Pour supprimer un tunnel entrant, procédez comme suit : 1. Dans la fenêtre Port Forwarding Configuration, sélectionnez un port dans la liste Inbound et cliquez sur le bouton. 2. Cliquez sur Save. 7
Configuration de LiveCycle Managed Services Gateway à l'aide d'un fichier de configuration En plus de pouvoir configurer LiveCycle Managed Services Gateway via l'interface utilisateur, vous pouvez modifier le fichier configuration.xml afin d'en ajuster les paramètres de configuration. Ce fichier est situé dans le dossier d'installation de LiveCycle Managed Services Gateway. Voici un fichier de configuration d'exemple : <configuration xmlns="http://adobe.com/eagle/xml"> <username>lc_gateway_user</username> <password> ykfjcemnlnitss0dp5rgag==password> <hostname>dns_prefix.adobelivecycle.com</hostname> <localgatewayip>192.168.111.70</localgatewayip> <pinginterval>60000</pinginterval> <maxretryconnect>1000</maxretryconnect> <serveraliveinterval>600000</serveraliveinterval> <serveralivecountmax>10</serveralivecountmax> <tunnels> <inbound> <name>ldap Sync</name> <remote_port>5389</remote_port> <remote_host><live_cycle_instance_host></remote_host> <local_port>389</local_port> <local_host><ldap server host></local_host> </inbound> <outbound> <name>http</name> <local_port>8080</local_port> <remote_host>localhost</remote_host> <remote_port>8080</remote_port> </outbound> <outbound> <name>https</name> <local_port>8443</local_port> <remote_host>localhost</remote_host> <remote_port>8443</remote_port> </outbound> </tunnels> </configuration> Description des balises XML utilisées dans le fichier configuration.xml : Balise XML configuration username password hostname Description Balise XML racine. Nom d'utilisateur du compte SSH (lc_gateway_user par défaut). Mot de passe du compte SSH, chiffré pour le système LiveCycle Hosted. Vous ne pouvez modifier le mot de passe qu'en mode GUI. Adresse IP du système LiveCycle Hosted ou dns_prefix.adobelivecycle.com. 8
Balise XML localgatewayip pinginterval maxretryconnect serveraliveinterval serveralivecountmax tunnels outbound inbound name local_port local_host remote_port remote_host Description Adresse IP ou nom d'hôte de l'ordinateur-passerelle. Intervalle de pings (en millisecondes) utilisé pour vérifier la disponibilité du système LiveCycle Hosted. Nombre maximal de tentatives de connexion au système LiveCycle Hosted par LiveCycle Managed Services Gateway avant d'indiquer qu'il n'est pas disponible. Délai d'expiration (en millisecondes) au bout duquel SSH envoie un message via le canal chiffré pour demander une réponse au serveur si aucune donnée n'a été reçue de ce dernier. Nombre maximal de messages de disponibilité du serveur pouvant être envoyés sans que SSH reçoive de réponse de la part du serveur. Si ce seuil est atteint alors que des messages de disponibilité du serveur sont envoyés, SSH se déconnectera du serveur, ce qui mettra fin à la session. Contient la configuration des tunnels de redirection. Contient le tunnel de redirection sortante. Contient le tunnel de redirection entrante. Nom du tunnel de redirection. Port du serveur de réseau local ou de l'ordinateur-passerelle. Nom ou adresse IP du serveur du réseau local ou de l'ordinateur passerelle. Port du système LiveCycle Hosted. Nom ou adresse IP du système LiveCycle Hosted. Connexion à un serveur LDAP Adobe User Management (faisant partie de LiveCycle Hosted System) offre des fonctions d'authentification, d'autorisation et de gestion des utilisateurs pour les modules LiveCycle. User Management stocke les informations sur les utilisateurs et les groupes dans une base de données, pouvant être synchronisée avec un ou plusieurs répertoires d'utilisateurs tiers. Pour connecter LiveCycle Hosted System à un répertoire LDAP dans votre pare-feu : 1. Configurez la redirection de port entrante pour le serveur LDAP. (voir «Configuration de la redirection de port entrante», page 7.) Dans la zone de texte Local Server Target Hostname, saisissez le nom de l'hôte ou l'adresse IP du serveur LDAP. Dans la zone de texte Local ServerTarget Port, saisissez le numéro de port du serveur LDAP. 9
2. Connectez-vous à LiveCycle Administration Console et ajoutez un domaine d'entreprise. (Voir Ajout de domaines dans l'aide à l'administration de LiveCycle ES2.) 3. Ajoutez un répertoire au domaine d'entreprise. (Voir Ajout de répertoires ou de SPI personnalisés dans l'aide à l'administration de LiveCycle ES2.) En configurant les paramètres de répertoire, définissez le paramètre Server à localhost et le paramètre Port au numéro utilisé pour la redirection de port entrante. Connexion à un serveur de messagerie Les processus LiveCycle peuvent utiliser le service de messagerie pour envoyer et recevoir des messages électroniques. Pour en savoir plus sur le service de messagerie, voir Services LiveCycle ES2. Pour connecter LiveCycle Hosted System à un serveur de messagerie dans votre pare-feu : 1. Configurez la redirection de port entrante pour le serveur de messagerie. (voir «Configuration de la redirection de port entrante», page 7.) Dans la zone de texte Local Server Target Hostname, saisissez le nom de l'hôte ou l'adresse IP du serveur de messagerie. Dans la zone de texte Local ServerTarget Port, saisissez le numéro de port du serveur de messagerie. 2. Connectez-vous à LiveCycle Administration Console et configurez le service de messagerie. (Voir Gestion de services dans l'aide à l'administration de LiveCycle ES2, et suivez les instructions pour configurer les paramètres du service de messagerie.) Définissez le paramètre SMTP Host à localhost et le paramètre SMTP Port au numéro de port utilisé pour la redirection de port entrante. Modification du mot de passe lc_gateway_user Vous devez modifier votre mot de passe immédiatement après vous être connecté pour la première fois. Pour modifier le mot de passe lc_gateway_user, suivez la procédure ci-dessous : 1. (Windows) Si vous ne l'avez pas déjà fait, installez PuTTY (un client SSH) : http://the.earth.li/~sgtatham/putty/latest/x86/putty-0.60-installer.exe 2. Ouvrez la ligne de commande (sous Windows) ou la console (sous UNIX). 3. (Windows) Accédez au dossier PuTTY. 4. Connectez-vous au système LiveCycle Hosted à l'aide de cette commande. Lorsque vous êtes invité à saisir un mot de passe, saisissez changeme : Windows : putty lc_gateway_user@[instance_livecycle] UNIX : ssh lc_gateway_user@[instance_livecycle] où [instance_livecycle] correspond au nom d'hôte ou à l'adresse IP du système LiveCycle Hosted. 10
5. Dans l'invite de commande, utilisez cette commande pour modifier le mot de passe : passwd Vous serez invité à saisir votre mot de passe actuel ainsi que le nouveau mot de passe, puis à confirmer ce dernier. Le mot de passe sera modifié au bout d'une minute. Vous devez donc patienter au moins une minute avant de vous connecter à l'aide du nouveau mot de passe. 6. Pour permettre le chiffrement de votre nouveau mot de passe dans le fichier configuration.xml, vous devez démarrer LiveCycle Managed Services Gateway en mode GUI et vous connecter avec le nouveau mot de passe. Accès aux fichiers journaux JBoss Il existe trois façons d'accéder aux fichiers journaux JBoss sur le système LiveCycle Hosted : «Accès aux fichiers journaux via SSH», page 11 «Accès aux fichiers journaux via SFTP», page 12 «Accès aux fichiers journaux via SSHFS», page 13 Accès aux fichiers journaux via SSH 1. (Windows) Si vous ne l'avez pas déjà fait, installez PuTTY (un client SSH) : http://the.earth.li/~sgtatham/putty/latest/x86/putty-0.60-installer.exe 2. Ouvrez la ligne de commande (sous Windows) ou la console (sous UNIX). 3. (Windows) Accédez au dossier PuTTY. 4. Connectez-vous au système LiveCycle Hosted à l'aide de cette commande. Vous serez invité à saisir votre mot de passe : Windows : putty lc_gateway_user@[instance_livecycle] UNIX : ssh lc_gateway_user@[instance_livecycle] où [instance_livecycle] correspond au nom d'hôte ou à l'adresse IP du système LiveCycle Hosted. 5. Utilisez les commandes suivantes pour afficher les fichiers journaux JBoss : more cat vi tail Par exemple, dans le dossier utilisé pour vous connecter, saisissez la commande suivante : more logs/server.log Pour contrôler les dernières entrées du fichier journal, utilisez la commande suivante (appuyez sur Ctrl+C pour terminer le programme) : tail -f logs/server.log 11
Accès aux fichiers journaux via SFTP Pour accéder aux fichiers journaux via SFTP sous Windows, procédez comme suit : 1. (Windows) Si vous ne l'avez pas déjà fait, installez WinSCP (un client SFTP) : http://winscp.net/download/winscp419setup.exe 2. Démarrez WinSCP. La fenêtre suivante s'affiche : 3. Dans la zone de texte Host Name, saisissez le nom d'hôte du système LiveCycle Hosted. 4. Dans la zone de texte User Name, saisissez lc_gateway_user. 5. Dans la zone de texte Password, saisissez le mot de passe pour lc_gateway_user. 6. Cliquez sur Login pour ouvrir la fenêtre WinSCP principale avec votre session. Pour télécharger les fichiers journaux via SFTP sous UNIX, procédez comme suit : Sous UNIX, utilisez cette commande et votre mot de passe pour télécharger les fichiers journaux JBoss via SFTP. Cette commande enregistre les fichiers journaux dans le dossier en cours : sftp lc_gateway_user@[instance_livecycle]:/[fichiers_journaux] où : [instance_livecycle] correspond au nom d'hôte ou à l'adresse IP du système LiveCycle Hosted et [fichiers_journaux] correspond à un fichier journal ou à un modèle de fichier pour de nombreux fichiers journaux. 12
Exemple : Pour copier un fichier : sftp lc_gateway_user@[instance_livecycle]:/logs/server.log Pour copier tous les fichiers de février 2010 : sftp lc_gateway_user@[instance_livecycle]:/logs/server.log.2010-02* Accès aux fichiers journaux via SSHFS Pour accéder aux fichiers journaux via SSHFS sous Windows, procédez comme suit : 1. (Windows) Si vous ne l'avez pas déjà fait, installez Dokan SSHFS (un client SSHFS) : http://dokan-dev.net/wp-content/uploads/dokan-sshfs-0201226.zip 2. Démarrez Dokan SSHFS. La fenêtre suivante s'affiche : 3. Dans la zone de texte Host, saisissez le nom d'hôte du système LiveCycle Hosted. 4. Dans la zone de texte User, saisissez lc_gateway_user. 5. Dans la zone de texte Password, saisissez le mot de passe pour lc_gateway_user. 6. Dans la liste Drive, sélectionnez le lecteur Windows sur lequel Server Root sera monté. 7. Cliquez sur Connect. 13
Pour accéder aux fichiers journaux via SSHFS sous UNIX, procédez comme suit : 1. Installez fuse-sshfs en tant qu'utilisateur privilégié : Redhat : yum install fuse-sshfs Ubuntu : apt-get install sshfs Attention : ces commandes peuvent accéder à des dépendances et un module central pour FUSE. 2. Pour monter le système de fichiers distants en tant que SSHFS, exécutez la commande suivante : sshfs lc_gateway_user@[instance_livecycle]: /[dossier_local] où : [instance_livecycle] correspond au nom d'hôte ou à l'adresse IP du système LiveCycle Hosted et [dossier_local] correspond au dossier dans lequel vous souhaitez que les fichiers distants apparaissent. Pour démonter le système de fichiers distants, exécutez cette commande : umount [chemin_dossier_local] où [chemin_dossier_local] correspond au chemin d'accès complet au dossier dans lequel le système de fichiers distants est monté. 14
Copyright 2010 Adobe Systems Incorporated and its licensors. All rights reserved. Adobe LiveCycle Managed Services Gateway User Guide This user guide is protected under copyright law, furnished for informational use only, is subject to change without notice, and should not be construed as a commitment by Adobe Systems Incorporated. Adobe Systems Incorporated assumes no responsibility or liability for any errors or inaccuracies that may appear in the informational content contained in this guide. This user guide is licensed for use under the terms of the Creative Commons Attribution Non-Commercial 3.0 License. This License allows users to copy, distribute, and transmit the user guide for noncommercial purposes only so long as (1) proper attribution to Adobe is given as the owner of the user guide; and (2) any reuse or distribution of the user guide contains a notice that use of the user guide is governed by these terms. The best way to provide notice is to include the following link. To view a copy of this license, visit http://creativecommons.org/licenses/by-nc-sa/3.0/ Adobe, the Adobe logo, and LiveCycle are either registered trademarks or trademarks of Adobe Systems Incorporated in the United States and/or other countries. Java is a trademark or registered trademark of Sun Microsystems, Inc. in the United States and other countries. JBoss is a registered trademark of Red Hat, Inc. Microsoft and Windows are either registered trademarks or trademarks of Microsoft Corporation in the United States and/or other countries. UNIX is a registered trademark of The Open Group in the US and other countries. All other trademarks are the property of their respective owners. Updated Information/Additional Third Party Code Information available at http://www.adobe.com/go/thirdparty. Portions include software under the following terms: This product contains either BSAFE and/or TIPEM software by RSA Security, Inc. This software is based in part on the work of the Independent JPEG Group. This product includes software developed by the Apache Software Foundation (http://www.apache.org/). Flash 10 video compression and decompression is powered by On2 TrueMotion video technology. 1992-2005 On2 Technologies, Inc. All Rights Reserved. http://www.on2.com. This product includes software developed by the OpenSymphony Group (http://www.opensymphony.com/). Speech compression and decompression technology licensed by Nellymoser, Inc. (http:www.nellymoser.com) Sorenson Spark video compression and decompression technology licensed from Sorenson Media, Inc. MPEG Layer-3 audio coding technology licensed from Fraunhofer IIS and Thomson. mp3 Surround audio coding technology licensed from Fraunhofer IIS, Agere Systems and Thomson. mp3pro audio coding technologies licensed from Coding Technologies, Fraunhofer IIS and Thomson Multimedia. Adobe Systems Incorporated, 345 Park Avenue, San Jose, California 95110, USA. Notice to U.S. Government End Users: The Software and Documentation are Commercial Items, as that term is defined at 48 C.F.R. 2.101, consisting of Commercial Computer Software and Commercial Computer Software Documentation, as such terms are used in 48 C.F.R. 12.212 or 48 C.F.R. 227.7202, as applicable. Consistent with 48 C.F.R. 12.212 or 48 C.F.R. 227.7202-1 through 227.7202-4, as applicable, the Commercial Computer Software and Commercial Computer Software Documentation are being licensed to U.S. Government end users (a) only as Commercial Items and (b) with only those rights as are granted to all other end users pursuant to the terms and conditions herein. Unpublished-rights reserved under the copyright laws of the United States. Adobe agrees to comply with all applicable equal opportunity laws including, if appropriate, the provisions of Executive Order 11246, as amended, Section 402 of the Vietnam Era Veterans Readjustment Assistance Act of 1974 (38 USC 4212), and Section 503 of the Rehabilitation Act of 1973, as amended, and the regulations at 41 CFR Parts 60-1 through 60-60, 60-250, and 60-741. The affirmative action clause and regulations contained in the preceding sentence shall be incorporated by reference. 15