Guía de instalación y configuración

Transcripción

1 IBM Tioli Directory Serer Guía de instalación y configuración Versión 5.2 SC

2

3 IBM Tioli Directory Serer Guía de instalación y configuración Versión 5.2 SC

4 Nota Antes de utilizar esta información y el producto al que da soporte, lea la información general del Apéndice L, Aisos, en la página 203. Primera edición (octubre de 2003) Este manual es la traducción del original inglés IBM Tioli Directory Serer Installation and Configuration Guide, Version 5.2, (SC ). Esta edición se aplica a la ersión 5, release 2 de IBM Tioli Directory Serer y a todos los releases y modificaciones siguientes hasta que se indique lo contrario en nueas ediciones. Copyright International Business Machines Corporation 1998, Reserados todos los derechos.

5 Contenido Prefacio ii A quién a dirigido este manual ii Publicaciones ii Biblioteca de IBM Tioli Directory Serer... ii Publicaciones relacionadas iii Acceso a las publicaciones en línea..... iii Accesibilidad iii Cómo ponerse en contacto con sericio de soporte de software ix Conenciones utilizadas en este manual.....ix Conenciones de tipo de letra ix Diferencias entre sistemas operatios.....ix Capítulo 1. Método de instalación rápido 1 Capítulo 2. Acerca de este release... 3 Noedades de este release Soporte de los estándares de la industria Capítulo 3. Visión general de la instalación, configuración y migración. 9 Migración desde un release anterior Antes de instalar: archios zip, tar e iso Instalación Configuración Capítulo 4. Requisitos del sistema Requisitos del cliente Requisitos del cliente en sistemas operatios Windows Requisitos del cliente en el sistema operatio AIX 14 Requisitos del cliente en el sistema operatio xseries Linux Requisitos del cliente en el sistema operatio zseries Linux Requisitos del cliente en el sistema operatio iseries y pseries Linux Requisitos del cliente en el sistema operatio Solaris Requisitos del cliente en el sistema operatio Hewlett-Packard UNIX (HP-UX) Requisitos del seridor (incluido el cliente) Requisitos del seridor en sistemas operatios Windows Requisitos del seridor en el sistema operatio AIX Requisitos del seridor en el sistema operatio xseries Linux Requisitos del seridor en el sistema operatio zseries Linux Requisitos del seridor en sistemas operatios iseries y pseries Linux Requisitos del seridor en el sistema operatio Solaris Requisitos del seridor en el sistema operatio HP-UX Requisitos para la Herramienta de administración de Web Global Security Kit (GSKit) de Secure Sockets Layer (SSL) Capítulo 5. Migración desde releases anteriores Migración desde SecureWay Directory Versión para instalaciones en Windows con la GUI de InstallShield Migración desde SecureWay Directory Versión para instalaciones en AIX Migración desde SecureWay Directory Versión para instalaciones en Solaris y Linux Migración desde IBM Directory Serer ersión 4.1 ó 5.1 para instalaciones en Windows Migración desde IBM Directory Serer ersión 4.1 ó 5.1 para instalaciones en AIX Migración desde IBM Directory Serer Migración desde IBM Directory Serer 5.1 con DB2 8.1, de 32 bits Migración desde IBM Directory Serer 5.1 con DB Migración desde IBM Directory Serer Versión 4.1 o 5.1 para instalaciones en UNIX Migración de la Herramienta de administración de Web y actualización de la ersión incorporada de WebSphere Application Serer - Express Para instalaciones en Windows Para instalaciones en UNIX Para instalaciones en zseries Linux Capítulo 6. Instalación utilizando la GUI de InstallShield Instalación en una plataforma Windows Antes de la instalación Instalación de IBM Tioli Directory Serer en una plataforma Windows Instalación en una plataforma basada en UNIX..58 Antes de la instalación Instalación de IBM Tioli Directory Serer en una plataforma basada en UNIX Capítulo 7. Instalación de IBM Tioli Directory Serer mediante los programas de utilidad de AIX Antes de instalar en un nodo de un entorno RS/6000 SP Instalación mediante SMIT Instalación de línea de comandos utilizando installp 64 Instalación de GSKit Copyright IBM Corp. 1998, 2003 iii

6 Establecimiento de las ariables del sistema para los sistemas operatios AIX Eliminación de GSKit Capítulo 8. Instalación de IBM Tioli Directory Serer mediante los programas de utilidad de Linux Instalación de IBM Tioli Directory Serer Instalación de GSKit Eliminación de GSKit Capítulo 9. Instalación de IBM Tioli Directory Serer mediante los programas de utilidad de Solaris Instalación de IBM Tioli Directory Serer Dependencias de los paquetes Versión de LDAP que no es de IBM en el sistema Instalación mediante el programa de utilidad AdminTool Instalación de línea de comandos utilizando pkgadd Instalación de GSKit Eliminación de GSKit Capítulo 10. Instalación de IBM Tioli Directory Serer mediante los programas de utilidad de HP-UX Antes de la instalación IBM Tioli Directory Serer 79 Establecimiento de los parámetros de configuración del kernel actual Instalación de IBM Tioli Directory Serer Instalación de GSKit Establecimiento de ariables del sistema para HP-UX Eliminación de GSKit Capítulo 11. Instalación en plataformas Windows mediante instalación silenciosa Instalación silenciosa Verificación de la instalación silenciosa Archio de opciones para la instalación silenciosa 85 Instalación de GSKit en sistemas operatios Windows Eliminación de GSKit Capítulo 12. Configuración Utilización de la Herramienta de configuración de IBM Tioli Directory Serer (ldapxcfg) Establecimiento de la contraseña y el DN de administrador Configuración o desconfiguración de la base de datos Habilitación o inhabilitación del registro de cambios Gestión de sufijos Gestión de archios de esquema Importación y exportación datos LDIF Copia de seguridad, restauración y optimización de la base de datos Utilización del programa de utilidad ldapcfg Establecimiento de la contraseña y el DN de administrador Configuración de la base de datos Modificación de la contraseña de administrador de DB Habilitación del registro de cambios Adición de un sufijo Importación o exportación de datos Copia de seguridad, restauración y optimización de la base de datos Copia de seguridad de la base de datos utilizando el comando dbback Restauración de la base de datos utilizando el comando dbrestore Optimización de la base de datos utilizando el comando runstats Capítulo 13. Después de instalar y configurar Inicio del seridor de directorios Inicio del seridor de aplicaciones para utilizar la Herramienta de administración de Web Detención del seridor de aplicaciones Inicio de la Herramienta de administración de Web 106 Capítulo 14. Desconfiguración de la base de datos y desinstalación de IBM Tioli Directory Serer Desconfiguración de la base de datos Desinstalación de IBM Tioli Directory Serer Desinstalación utilizando la GUI de InstallShield 108 Desinstalación de los programas de utilidad de los sistemas operatios Capítulo 15. Resolución de problemas 113 Instalación con la GUI de InstallShield Instalación anómala Recuperación de una instalación anómala Configuración Archio de licencia de DB2 caducado Los títulos traducidos pueden truncarse en la Herramienta de configuración La interrupción de las tareas de base de datos de la Herramienta de configuración causa un estado incorrecto en los archios Error de Jaa al configurar una instancia y una base de datos existente Error al iniciar la Herramienta de configuración en AIX Los programas de configuración finalizan en AIX DB2 no se configura correctamente El rendimiento de la base de datos es bajo El seridor no se inicia después de efectuar cambios en los atributos de los archios de configuración i IBM Tioli Directory Serer: Guía de instalación y configuración

7 El registro de transacciones está lleno Herramienta de configuración Depuración Error al abrir slapd.cat en Windows Inicio de sesión en la consola de la Herramienta de administración de Web en Internet Explorer. 120 Corrupción de los datos entrados en la Herramienta de administración de Web Errores registrados de DB Modo de depuración del seridor Verificación de la presencia de hardware de 64 bits Verificación de la presencia de un kernel de 64 bits Error en AIX 5.1 al ejecutar db2start Error al iniciar la ersión incorporada de WebSphere Application Serer - Express en AIX. 125 Migración Problemas del naegador Web Microsoft Internet Explorer Apéndice A. Planificación de la configuración de la base de datos Apéndice B. Soporte para entornos locales adicionales en plataformas UNIX Apéndice C. Migración de seridores de replicación Apéndice D. Instalación, configuración y desinstalación de la ersión incorporada de WebSphere Application Serer - Express Instalación y configuración manual de la ersión incorporada de WebSphere Application Serer - Express Instalación de la ersión incorporada de WebSphere Application Serer - Express Instalación de la Herramienta de administración de Web en la ersión incorporada de WebSphere Application Serer - Express Desinstalación de la Herramienta de administración de Web de la ersión incorporada de WebSphere Application Serer - Express Puertos predeterminados de la ersión incorporada de WebSphere Application Serer - Express Utilización de HTTPS con la ersión incorporada de WebSphere Application Serer - Express Versión V Apéndice E. Instalación de la Herramienta de administración de Web en WebSphere Apéndice F. Instalación y configuración de DSML Apéndice G. Carga de una base de datos de ejemplo Apéndice H. Soporte de UTF Por qué elegir otra opción que no sea UTF-8? Programas de utilidad del seridor Ejemplos Juegos de caracteres IANA soportados Apéndice I. Configuración de GSKit para dar soporte a bases de datos de claes CMS Apéndice J. Configuración de la base de datos en una ubicación distinta de /home cuando /home se encuentra en un montaje NFS Apéndice K. Esquema de configuración de IBM Tioli Directory Serer Árbol de información de directorio cn=configuration cn=admin cn=admingroup cn=eent Notification cn=front End cn=kerberos cn=master Serer cn=referral cn=schemas cn=ibm Directory cn=config Backends cn=configdb cn=rdbm Backends cn=directory cn=change Log cn=ldcf Backends cn=schemadb cn=ssl cn=crl cn=transaction cn=digest cn=admin audit cn=audit cn=connection Management Atributos cn ibm-slapdaclcache ibm-slapdaclcachesize ibm-slapdadmindn ibm-slapdadmingroupenabled ibm-slapdadminpw ibm-slapdallowanon ibm-slapdallreapingthreshold ibm-slapdanonreapingthreshold ibm-slapdboundreapingthreshold ibm-slapdbulkloaderrors Contenido

8 ibm-slapdcachedattribute ibm-slapdcachedattributesize ibm-slapdchangelogmaxage ibm-slapdchangelogmaxentries ibm-slapdclierrors ibm-slapdconcurrentrw ibm-slapddb2cp ibm-slapddbalias ibm-slapddbconnections ibm-slapddbinstance ibm-slapddblocation ibm-slapddbname ibm-slapddbuserid ibm-slapddbuserpw ibm-slapdderefaliases ibm-slapddigestadminuser ibm-slapddigestattr ibm-slapddigestrealm ibm-slapdenableeentnotification ibm-slapdentrycachesize ibm-slapderrorlog ibm-slapdesizethreshold ibm-slapdethreadactiate ibm-slapdethreadenable ibm-slapdetimethreshold ibm-slapdfiltercachebypasslimit ibm-slapdfiltercachesize ibm-slapdidletimeout ibm-slapdincludeschema ibm-slapdsslkeyringfilepw ibm-slapdkrbadmindn ibm-slapdkrbenable ibm-slapdkrbidentitymap ibm-slapdkrbkeytab ibm-slapdkrbrealm ibm-slapdlanguagetagsenabled ibm-slapdldapcrlhost ibm-slapdldapcrlpassword ibm-slapdldapcrlport ibm-slapdldapcrluser ibm-slapdmasterdn ibm-slapdmasterpw ibm-slapdmasterreferral ibm-slapdmaxeentsperconnection ibm-slapdmaxeentstotal ibm-slapdmaxnumoftransactions ibm-slapdmaxoppertransaction ibm-slapdmaxpendingchangesdisplayed ibm-slapdmaxtimelimitoftransactions ibm-slapdpagedresallownonadmin ibm-slapdpagedreslmt ibm-slapdpagesizelmt ibm-slapdplugin ibm-slapdport ibm-slapdpwencryption ibm-slapdreadonly ibm-slapdreferral ibm-slapdrepldbconns ibm-slapdreplicasubtree ibm-slapdschemaadditions ibm-slapdschemacheck ibm-slapdsecureport ibm-slapdsecurity ibm-slapdsererid ibm-slapdseten ibm-slapdsizelimit ibm-slapdsortkeylimit ibm-slapdsortsrchallownonadmin ibm-slapdsslauth ibm-slapdsslcertificate ibm-slapdsslcipherspec ibm-slapdsslfipsmodeenabled ibm-slapdsslkeydatabase ibm-slapdsslkeydatabasepw ibm-slapdsslkeyringfile ibm-slapdstartuptraceenabled ibm-slapdsuffix ibm-slapdsupportedwebadmversion ibm-slapdsyslogleel ibm-slapdtimelimit ibm-slapdtracemessageleel ibm-slapdtracemessagelog ibm-slapdtransactionenable ibm-slapduseprocessidpw ibm-slapdversion ibm-slapdwritetimeout objectclass Apéndice L. Aisos Marcas registradas Índice i IBM Tioli Directory Serer: Guía de instalación y configuración

9 Prefacio Este documento describe cómo instalar, configurar y desinstalar IBM Tioli Directory Serer ersión 5.2. IBM Tioli Directory Serer 5.2 está soportado en las plataformas de sistemas operatios Windows, AIX, Linux (xseries, zseries, pseries y iseries), Solaris y Hewlett-Packard UNIX (HP-UX). Para obtener información detallada sobre las ersiones de sistema operatio con soporte, además de otro software y hardware necesario, consulte el Capítulo 4, Requisitos del sistema, en la página 13. A quién a dirigido este manual Este manual está dirigido a administradores de sistemas. Publicaciones Lea las descripciones de la biblioteca de IBM Tioli Directory Serer para determinar qué publicaciones puede encontrar de utilidad. Después de determinar qué publicaciones necesita, consulte el apartado Acceso a las publicaciones en línea en la página iii. Biblioteca de IBM Tioli Directory Serer Las publicaciones de la biblioteca de IBM Tioli Directory Serer son: IBM Tioli Directory Serer Version 5.2 Readme Addendum Vaya al sitio Web Tioli Software Library para acceder a la publicación IBM Tioli Directory Serer Version 5.2 Readme Addendum; dicha publicación contiene información que no se ha incluido en los archios Readme. Consulte el apartado Acceso a las publicaciones en línea en la página iii para obtener más información acerca de cómo acceder a las publicaciones en línea. IBM Tioli Directory Serer Version Readme del cliente Contiene información de última hora acerca del cliente. IBM Tioli Directory Serer Version Readme del seridor Contiene información de última hora acerca del seridor. IBM Tioli Directory Serer Versión Readme de la Herramienta de administración de Web Contiene información de última hora acerca de la Herramienta de administración de Web. Este Readme esta disponible en el panel principal de la Herramienta de administración de Web. IBM Tioli Directory Serer Version Guía de instalación y configuración Contiene información completa acerca de la instalación del cliente, del seridor y de la Herramienta de administración de Web de IBM Tioli Directory. Incluye información acerca de la migración desde una ersión anterior de IBM Tioli Directory Serer o SecureWay Directory. IBM Tioli Directory Serer Version 5.2 Tuning Guide Contiene información detallada acerca de cómo ajustar el seridor para obtener un mejor rendimiento. IBM Tioli Directory Serer Version 5.2 Administration Guide Contiene información para realizar tareas de administración mediante la Herramienta de administración de Web o la línea de comandos. Copyright IBM Corp. 1998, 2003 ii

10 IBM Tioli Directory Serer Version 5.2 Plug-ins Reference Contiene información acerca de cómo crear plugins del seridor. IBM Tioli Directory Serer Version 5.2 C-Client SDK Programming Reference Contiene información acerca de cómo crear aplicaciones cliente de LDAP. Publicaciones relacionadas Existe información relacionada con IBM Tioli Directory Serer disponible en las siguientes publicaciones: IBM Tioli Directory Serer Versión 5.2 utiliza el cliente de Jaa Naming and Directory Interface (JNDI) de Sun Microsystems. Para obtener más información acerca del cliente de JNDI, consulte la publicación Jaa Naming and Directory Interface Specification en el sitio Web de Sun Microsystems en Tioli Software Library proporciona una ariedad de publicaciones de Tioli como informes, hojas de datos, demostraciones, libros rojos y cartas de aisos. Tioli Software Library se encuentra disponible en la Web en: Tioli Software Glossary incluye definiciones para muchos de los términos relacionados con el software Tioli. Tioli Software Glossary se encuentra disponible, sólo en inglés, partiendo desde el ínculo Glossary en la parte izquierda de la página Web de Tioli Software Library en Acceso a las publicaciones en línea Las publicaciones de este producto están disponibles en línea en formato PDF (Portable Document Format) o en formato HTML (Hypertext Markup Language) o en ambos en la biblioteca de software de Tioli: Para encontrar las publicaciones en la biblioteca, haga clic en el ínculo Product manuals (Manuales de productos) en la parte izquierda de la página de la biblioteca. A continuación, localice y haga clic en el nombre del producto en la página del centro de información de software de Tioli. La información se encuentra organizada por producto e incluye archios README, guías de instalación, guías del usuario, guías del administrador y guías de consulta del desarrollador. Nota: Para asegurarse de que las publicaciones PDF se imprimen correctamente, seleccione el cuadro de selección Ajustar a página en la entana Imprimir de Adobe Acrobat (disponible al hacer clic en Archio Imprimir). Accesibilidad Las características de accesibilidad proporcionan ayuda a usuarios con discapacidades físicas, como moilidad restringida o isión limitada, para que puedan utilizar los productos de software satisfactoriamente. Con este producto puede utilizar tecnologías de ayuda para escuchar y naegar por la interfaz. Después de la instalación también puede utilizar el teclado en lugar del ratón para utilizar todas las características de la interfaz gráfica de usuario. iii IBM Tioli Directory Serer: Guía de instalación y configuración

11 Cómo ponerse en contacto con sericio de soporte de software Antes de contactar con el sericio de soporte de IBM Tioli Software para notificar un problema, consulte el sitio Web de soporte de Tioli Software en: Si necesita ayuda adicional, póngase en contacto con el sericio de soporte de software utilizando los métodos descritos en la publicación IBM Software Support Guide en el siguiente sitio Web: Esta guía proporciona la siguiente información: Requisitos de registro e idoneidad para recibir soporte Números de teléfono y direcciones de correo electrónico, dependiendo del país en que se encuentre Una lista de información que debe reunir antes de ponerse en contacto con el sericio de soporte al cliente Conenciones utilizadas en este manual Este manual de consulta utiliza arias conenciones para términos especiales y acciones así como para comandos específicos de sistemas operatios y rutas. Conenciones de tipo de letra En este manual de consulta se utilizan las siguientes conenciones de tipos de letra: Negrita Los comandos en minúsculas o que mezclan mayúsculas y minúsculas difíciles de distinguir del texto que los rodea, las palabras clae, los parámetros, las opciones, los nombres de clases de Jaa y los objetos aparecen en negrita. Cursia Los títulos de publicaciones y las palabras o frases especiales enfatizadas aparecen en cursia. <Cursia> Las ariables están delimitadas por < > y aparecen en <cursia>. Monoespaciado Los ejemplos de códigos, las líneas de comandos, la salida de pantalla, los nombres de archios y directorios difíciles de distinguir del texto circundante, los mensajes del sistema, el texto que el usuario debe escribir y los alores de argumentos u opciones de comandos aparecen en monoespaciado. Diferencias entre sistemas operatios Este libro utiliza conenciones de UNIX para especificar ariables de entorno y para la notación de directorios. Al utilizar la línea de comandos de Windows, sustituya $ariable por %ariable% para las ariables de entorno y sustituya cada barra inclinada (/) por una barra inertida (\) en las rutas de los directorios. Si está utilizando el shell bash en un sistema Windows, puede utilizar las conenciones de UNIX. Prefacio ix

12 x IBM Tioli Directory Serer: Guía de instalación y configuración

13 Capítulo 1. Método de instalación rápido Para seguir el método más sencillo de instalación, utilice la lista de comprobación en este capítulo. Si está migrando desde un release anterior, no utilice la lista de comprobación. Consulte el Capítulo 5, Migración desde releases anteriores, en la página 31 para obtener instrucciones. 1. Asegúrese de tener el software y hardware mínimo requerido. Consulte el Capítulo 4, Requisitos del sistema, en la página 13 para obtener más información. Existe una sección para el cliente y para el seridor para cada sistema operatio. Consulte asimismo las publicaciones IBM Tioli Directory Serer Version Readme del seridor, IBM Tioli Directory Serer Version Readme del cliente y IBM Tioli Directory Serer Version 5.2 Readme Addendum para obtener información de última hora. (Consulte el apartado Acceso a las publicaciones en línea en la página iii para obtener información acerca del acceso a las publicaciones en línea). 2. Planifique la base de datos. Consulte el Apéndice A, Planificación de la configuración de la base de datos, en la página 127 para obtener más información. 3. Si está instalando el seridor, cree el ID de usuario que será el propietario de la base de datos. (En plataformas basadas en UNIX es posible esperar hasta después de la instalación, pero es necesario crear el ID de usuario antes de realizar la configuración.) Consulte el apartado Antes de la configuración: creación de un propietario de base de datos y de un propietario de instancia de base de datos de DB2 en la página 91 para obtener más información. 4. Instale IBM Tioli Directory Serer utilizando la GUI de InstallShield si se encuentra disponible para la plataforma del sistema operatio. Es posible utilizar la GUI de InstallShield en los sistemas operatios Windows, AIX, xseries Linux y Solaris. Para las plataformas Windows, consulte el apartado Instalación en una plataforma Windows en la página 53. Para plataformas basadas en UNIX, consulte el apartado Instalación en una plataforma basada en UNIX en la página 58. Nota: Si prefiere instalar IBM Tioli Directory Serer utilizando los programas de utilidad para el sistema operatio, consulte el capítulo correspondiente al sistema operatio. Dichos capítulos son: Capítulo 7, Instalación de IBM Tioli Directory Serer mediante los programas de utilidad de AIX, en la página 61 Capítulo 8, Instalación de IBM Tioli Directory Serer mediante los programas de utilidad de Linux, en la página 69 Capítulo 9, Instalación de IBM Tioli Directory Serer mediante los programas de utilidad de Solaris, en la página 73 Capítulo 10, Instalación de IBM Tioli Directory Serer mediante los programas de utilidad de HP-UX, en la página En Windows, una ez el sistema ha sido reiniciado, inicie la sesión como el mismo usuario con el que había iniciado la sesión durante la instalación. Copyright IBM Corp. 1998,

14 6. Después de iniciar la Herramienta de configuración, establezca el nombre distinguido (DN) del Administrador y la contraseña. Consulte el apartado Establecimiento de la contraseña y el DN de administrador en la página 91 para obtener más información. Nota: Si ha utilizado los programas de utilidad del sistema operatio para realizar la instalación, deberá iniciar la configuración desde la línea de comandos, utilizando uno de los siguientes comandos: ldapxcfg para utilizar Herramienta de configuración. ldapcfg para utilizar el programa de utilidad de la línea de comandos. Consulte el apartado Utilización del programa de utilidad ldapcfg en la página 100 para obtener más información. 7. Configure la base de datos utilizando la Herramienta de configuración. Consulte el apartado Configuración de la base de datos en la página 92 para obtener más información. 8. Puede erificar la instalación y configuración cargando la base de datos de ejemplo (opcional). Consulte el Apéndice G, Carga de una base de datos de ejemplo, en la página 141 para obtener más información. 9. Inicie el seridor y la Herramienta de administración de Web. Consulte el apartado Capítulo 13, Después de instalar y configurar, en la página 105 para obtener más información. 10. Consulte la publicación IBM Tioli Directory Serer Version 5.2 Administration Guide para obtener más información acerca de la configuración y utilización del seridor. 2 IBM Tioli Directory Serer: Guía de instalación y configuración

15 Capítulo 2. Acerca de este release Noedades de este release Este capítulo proporciona información detallada acerca de las nueas características y estándares de la industria implantados en este release de IBM Tioli Directory Serer. Se han realizado las siguientes mejoras y cambios en el release 5.2 de IBM Tioli Directory Serer. Versiones actualizadas de productos de correquisito El programa de instalación de GUI de InstallShield incluye una instalación integrada de los siguientes productos. Estos productos también se encuentran disponibles en el CD o bien pueden descargarse. DB2 Uniersal Database ersión 8.1 Enterprise Serer Edition (DB2) con FixPak 2. Global Security Kit (GSKit) ersión 7a. GSKit incluye bibliotecas de código abierto. La ersión incorporada de WebSphere Application Serer - Express ersión Soporte para Windows Serer 2003 IBM Tioli Directory Serer soporta el sistema operatio Microsoft Windows Serer 2003, en sus ediciones Standard y Enterprise. Paquetes de tipo no SSL sólo para AIX En ersiones anteriores, se proporcionaban paquetes de tipo Secure Sockets Layer (SSL) y no SSL en todas las plataformas de sistemas operatios. Para IBM Tioli Directory Serer ersión 5.2, los paquetes de tipo no SSL se proporcionan únicamente en AIX. Soporte completo para seridores de 64 bits en AIX IBM Tioli Directory Serer se ha portado a la arquitectura de 64 bits sólo para AIX. Solaris, HP-UX, Linux zseries, Linux Intel, Linux iseries y pseries y Windows permanecen como seridores de 32 bits. La Herramienta de administración de Web permanece como aplicación de 32 bits. El seridor de 32 bits ya no estará disponible en AIX; no obstante, el SDK del cliente permanecerá disponible como aplicación de 32 bits. La arquitectura de 64 bits aumenta la capacidad de colocar en el caché un gran número de entradas de directorio. Notas: 1. Es necesario disponer de AIX Versión 5.1 o posterior para el seridor de 64 bits AIX. 2. Para actualizar al soporte del seridor de 64 bits, es necesario migrar la base de datos. No obstante, no es necesario descargar y oler a cargar los datos. Consulte el Capítulo 5, Migración desde releases anteriores, en la página 31 para obtener más información. Métodos de autenticación de LDAP (RFC 2829) IBM Tioli Directory Serer 5.2 proporciona soporte para la autenticación Copyright IBM Corp. 1998,

16 DIGEST-MD5 Simple Authentication and Security Layer (SASL) así como soporte para Transport Layer Security (TLS) tal y como se define en RFC Extensiones de LDAP 3 para TLS (RFC 2830) TLS permite a los clientes conectarse al seridor mediante un puerto no seguro y emitir un comando de inicio TLS. Si GSKit está instalado, el seridor reconocerá la petición e iniciará una conexión segura con el cliente. RFC 2830 especifica cómo LDAP debe proporcionar soporte a TLS. Mecanismo DIGEST-MD5 SASL (RFC 2831) RFC 2831 define cómo puede utilizarse HTTP Digest Authentication (Digest) como mecanismo SASL para cualquier protocolo que tenga un perfil SASL. (RFC 2222 define SASL.) DIGEST-MD5 está pensado para ser una mejora de CRAM-MD5 y una manera coneniente de dar soporte a un mecanismo de autenticación único para la Web, correo, LDAP y otros protocolos. Utilización de códigos de idiomas (RFC 2596) RFC 2596 define un mecanismo que permite que el directorio asocie códigos de idiomas naturales con alores que cumplan determinados requisitos del idioma natural. IBM Tioli Directory Serer 5.2 da soporte a una única opción de código de idioma y descubrimiento de soporte de indicatio de idioma. Búsqueda de subárbol en una base nula Ahora es posible buscar en un subárbol desde una base nula. Esta opción proporciona una manera sencilla de recuperar todas las entradas del directorio. En releases anteriores era necesario realizar arias búsquedas para cada sufijo para buscar en todo el directorio. Atributos exclusios IBM Tioli Directory Serer 5.2 permite que el administrador identifique aquellos atributos que deben tener alores exclusios. Esto asegura que no haya dos entradas de directorio con los mismos alores de atributo. Por ejemplo, dos usuarios no pueden tener el mismo ID de usuario o la misma dirección de correo electrónico si dichos atributos se han configurado para cumplir con la opción de exclusiidad. Delegación de la administración del seridor en un grupo de usuarios administratios En releases anteriores, IBM Directory Serer requería la utilización del ID de usuario de administrador para realizar tareas del seridor tales como la configuración de replicaciones así como el inicio y detención del seridor. En el release 5.2 existe un grupo de administración que contiene ID de usuarios con derechos y priilegios de administración. Esto eita la utilización de un único ID de administración compartido por parte de un número de administradores. El administrador root puede añadir o eliminar miembros del grupo de administración. Preención de denegación de sericio En el release 5.2 se ha añadido soporte para reducir la ulnerabilidad del seridor a ataques malintencionados que prooquen una denegación de sericio. Es posible configurar el seridor para rechazar aquellos clientes que no respondan después de determinado número de intentos. También se ha añadido soporte para el cierre de las conexiones emitidas por determinadas direcciones IP o DN. Habrá un thread de emergencia disponible cuando cierto número de elementos, configurables en el 4 IBM Tioli Directory Serer: Guía de instalación y configuración

17 seridor, se encuentren en la cola de trabajo. De esta manera se proporciona un método para que el administrador acceda al seridor durante un ataque de denegación de sericio. Las conexiones más antiguas podrán reutilizarse primero mediante parámetros configurables. Desenlace de un DN o IP inculado Esta característica supone una mejora de seguridad que permite que un administrador fuerce el desenlace de un DN o de una dirección IP. El thread de emergencia añadido en la característica de preención de denegación de sericio mejora esta característica asegurándose de que un administrador siempre tiene acceso para desenlazar los DN y las direcciones IP. Límites de búsqueda específicos de grupo Ahora es posible configurar límites de búsqueda ampliados para un grupo de personas definido que no sean el administrador o parte del grupo de administración. Preseración de los atributos operatios Los atributos operatios creatorsname, createtimestamp, lastmodifiedby y lastmodifiedtime se preseran ahora de manera que son coherentes entre un maestro y sus réplicas. Además, los programas de utilidad ldif2db y bulkload se encargan de la importación de dichos atributos y el programa de utilidad db2ldif realiza su exportación. Caché de atributos El caché de atributos mejora el rendimiento de la búsqueda para determinados filtros de búsqueda permitiendo que los atributos configurados y sus alores se almacenen en la memoria. Cuando se realiza una búsqueda utilizando un filtro que contiene todos los atributos en caché y el filtro lo es de un tipo soportado por el gestor de caché de atributos, el filtro podrá resolerse en memoria; esto implica una mejora en el rendimiento de la búsqueda. Mejoras en el sericio Las siguientes nueas características mejoran el sericio de IBM Tioli Directory Serer: Registro de entrada y salida del seridor Ahora es posible registrar la entrada y salida real del seridor para permitir un mejor análisis de los problemas. En releases anteriores, la biblioteca cliente de LDAP dirigía la salida de los datos BER a stderr o bien a un archio. Esta nuea característica añade la capacidad de registrar los mismos datos BER formateados una ez en el rastreo en memoria. El recurso de rastreo puede utilizarse para extraer dichos datos. Habilitación del rastreo dinámico Ahora es posible capturar la información de rastreo del seridor sin detener y oler a iniciar el seridor. También es posible configurar dinámicamente el niel de rastreo y el tamaño disponible para la salida del rastreo. Mejoras en el monitor Se ha añadido más información a la salida de cn=monitor para su uso en el análisis del rendimiento del seridor. Estos atributos están pensados únicamente para los administradores de directorios. Esta nuea información incluye el número de operaciones completadas por tipo (por ejemplo, BIND, MODIFY, COMPARE, SEARCH), profundidad de la cola de trabajo, número de procesos Capítulo 2. Acerca de este release 5

18 subordinados disponibles, número de mensajes añadidos al registro del seridor, registro de auditoría, errores de la interfaz de la línea de comandos y el número de conexiones SSL. También se incluye información acerca de qué están haciendo los threads de procesos subordinados y cuándo han sido iniciados. Soporte adicional en iseries y pseries Linux Se ha añadido soporte para las plataformas iseries y pseries Linux en IBM Tioli Directory Serer 5.1 FixPak 1. IBM Tioli Directory Serer 5.2 añade aún más soporte para iseries y pseries: ahora es posible utilizar la Herramienta de administración de Web en dichas plataformas y se ha añadido la traducción de los mensajes. ACL restringidas y del sistema - compatibilidad con OS/390 Se ha añadido soporte para la especificación y ealuación de las ACL para las clases de atributos restringidas y del sistema. Esto resuele los siguientes problemas de interoperatiidad entre IBM Tioli Directory Serer y las ersiones de OS/390 del seridor LDAP. En releases anteriores, durante la replicación, el seridor de IBM Tioli Directory Serer rechazaba cualquier dato de entrada de directorio que contuiese especificaciones ACL con referencias a clases de atributos restringidas o del sistema. Por lo tanto, la replicación desde el seridor OS/390 de un proeedor al seridor IBM Tioli Directory Serer de un cliente fallaba. En releases anteriores, no era posible escribir código de gestión de ACL de manera que funcionase correctamente en ambos tipos de seridores. Una aplicación cliente creada para un entorno IBM Tioli Directory Serer podía no funcionar adecuadamente en un seridor OS/390 ya que era posible que las ACL no permitiesen a la aplicación leer los atributos del sistema. Por otra parte, una aplicación cliente desarrollada para un entorno de seridor OS/390 no funcionaría adecuadamente un seridor IBM Tioli Directory Serer si la aplicación intentaba establecer las ACL en atributos restringidos o del sistema. Esta característica reemplaza al soporte limitado de ACL de clases de atributos restringidos originalmente proporcionado por la característica Protección de información de control de acceso de IBM Directory Serer 5.1 (ibm-slapdaclaccess), con soporte completo ACL específico de directorios. El comportamiento de esta característica es coherente con el soporte de ACL existente para otras clases de atributos: normal, sensible y crítica. Para mantener la coherencia con el modelo de ACL de ersiones anteriores IBM Directory Serer, los directorios existentes de la ersión 5.1 que contengan entradas con una especificación ACL explícita se migrarán automáticamente para proporcionar el acceso de forma predeterminada de ersiones anteriores de lectura, búsqueda y comparación para el asunto DN group:cn=anybody así como para cualquier ID de acceso específico. Esto eita una pérdida inesperada del acceso predeterminado después de la migración. Si es necesaria la denegación de acceso, debe especificarse explícitamente en el directorio, de acuerdo con las necesidades específicas y deseos del administrador de IBM Tioli Directory Serer indiidual. Soporte para declaraciones de identidad (autenticación mediante proxy) Se ha añadido soporte para declaraciones de identidad, también conocido como Control de autorización delegado de LDAP. El Control de autorización delegado permite que un cliente solicite que se procese una 6 IBM Tioli Directory Serer: Guía de instalación y configuración

19 operación bajo una identidad autorizada proporcionada en lugar de la identidad autorizada actual asociada con la conexión. Opción para que el seridor no elimine las referencias de los alias predeterminados En releases anteriores, JNDI (Jaa Naming and Directory Interface) eliminaba las referencias de los alias de forma predeterminada. Esto proocaba a eces una degradación en el rendimiento del seridor incluso si no existían entradas de alias en el seridor. Se ha añadido una opción de configuración de seridor para alterar temporalmente la opción de eliminación de referencias especificada en la petición de búsqueda del cliente. Además, si no existen objetos de alias en el directorio, el seridor siempre pasará por alto la lógica de eliminación de referencias. Replicación de Gateway La replicación de Gateway utiliza seridores de Gateway para recopilar y distribuir información de replicación de forma efectia a traés de una red de replicación. La principal entaja de la replicación de Gateway es la reducción del tráfico de red. Mejoras en la Herramienta de administración de Web Se han realizado mejoras en la Herramienta de administración de Web, incluyendo lo siguiente: Soporte para la administración de seridores LDAP OS/400 V5R3 y z/os R4 Soporte para la herencia de clases de objetos desde arios objetos superiores Soporte para la replicación punto a punto Soporte para la replicación de Gateway Soporte para la administración de Web de la mayoría de las nueas características Soporte de los estándares de la industria Los siguientes estándares están implementados en IBM Tioli Directory Serer 5.2. Esta lista incluye estándares que se implementaron en releases anteriores. Los nueos estándares implementados están marcados con un asterisco (*). RFC 1274 The COSINE and Internet X.500 Schema RFC 1777 Lightweight Directory Access Protocol (V2) RFC 1778 String Representation of Standard Attribute Syntaxes RFC 1779 String Representation of Distinguished Names RFC 1823 LDAP Application Program Interface (V2) RFC 2052 A DNS RR for Specifying the Location of Serices (DNS SRV) RFC 2219 Use of DNS Aliases for Network Serices RFC 2222 Simple Authentication and Security Layer (SASL) RFC 2247 Using Domains in LDAP/X.500 Distinguished Names RFC 2251 Lightweight Directory Access Protocol (V3) RFC 2252 Lightweight Directory Access Protocol (V3): Attribute Syntax Definitions RFC 2253 Lightweight Directory Access Protocol (V3): UTF-8 String Representation of Distinguished Names RFC 2254 The String Representation of LDAP Search Filters RFC 2255 The LDAP URL Format Capítulo 2. Acerca de este release 7

20 RFC 2256 A Summary of the X.500(96) User Schema for use with LDAP3 * RFC 2596 Use of Language code in LDAP RFC 2696 LDAP Control Extension for Simple Paged Results Manipulation * RFC 2829 Authentication Methods for LDAP * RFC 2830 (V3) Extension for Transport Layer Security (TLS) * RFC 2831 Using DIGEST authentication as a SASL Mechanism RFC 2849 The LDAP Data Interchange Format (LDIF) - Technical Specification RFC 2891 LDAP Control Extension for Serer Side Sorting of Search Results The Open Group schema for liperson and liorganization (NAC/LIPS) 8 IBM Tioli Directory Serer: Guía de instalación y configuración