* * Entorno Operativo HP-UX 11i V2 Septiembre de 2004 (HP11I2).

Transcripción

1 Entorno Operativo HP-UX 11i V2 Septiembre de 2004 (HP11I2). AVISO IMPORTANTE: a partir de diciembre de 2004, Hewlett-Packard dejará de enviarle este documento en formato impreso. Encontrará esta información y otros datos sobre las actualizaciones del software HP en: Anuncio de suspensión importante: HP ha suspendido la familia HP Itanium Workstation a partir del 1 de septiembre de Se interrumpirán los envíos a finales de octubre. El soporte para productos de estaciones de trabajo Itanium (zx2000, zx6000) equipados con HP-UX o Linux permanecerá activo durante 5 años, tras la suspensión del producto. Junto con la obsolescencia del hardware de estaciones de trabajo, también suspendemos los productos de software de la estación de trabajo: B9000AA Minimal Technical Computing OE B9001AA Technical Computing OE Nota para clientes del soporte para servidores HP Integrity HP ha actualizado nuestros procesos de soporte para prestar un servicio mejorado a nuestros clientes y dar mayor cobertura a las necesidades de soporte tanto para software como hardware del servidor Integrity. HP ha actualizado los procesos para mejorar los tiempos de respuesta para todos nuestros clientes, sobre todo aquellos con servicios de nivel crítico. Como cliente de servidor Integrity, descubrirá que el soporte HP es experto, rápido, eficaz y listo para atender sus necesidades a cualquier momento del día o de la noche. Actualizaciones de HP-UX 11i v2 de septiembre de 2004 La versión de septiembre 2004 de UP-UX 11i v2, es una versión conjunta de HP-UX 11i para las familias de servidores Integrity y HP9000. Esta versión ofrece una gama completa de entornos operativos HP-UX y prestaciones como capacidad de ampliación a 128 vías, gestión de sistemas, seguridad y productos de software de alta disponibilidad. Esta versión de HP-UX 11i v2 se entrega en un DVD normal, con lo que se puede utilizar el mismo soporte para la instalación en servidores Integrity o HP Los sistemas equipados con Itanium ofrecen una mejor relación precio/rendimiento y una mayor capacidad de ampliación de rendimiento que los sistemas basados en arquitecturas actuales, y HP-UX 11i v2 proporciona la mejor manera de conservar su inversión durante la transición de servidores de arquitectura de precisión informática basada en conjunto de instrucciones reducido (PA-RISC) HP-9000 a servidores Integrity basados en Itanium. 1

2 La empresa de informática para empresas Hewlett-Packard ha planeado cuidadosamente la transición a sistemas basados en Itanium, insistiendo en la protección de la inversión del cliente y colaborador. HP-UX 11i v2 mantiene la compatibilidad entre los servidores HP 9000 e Integrity mediante: Aspecto común Compatibilidad con entorno generador de aplicaciones (compatibilidad con código fuente) Compatibilidad de datos Compatibilidad a nivel binario Con esta versión HP-UX 11i v2 para las familias de servidores Integrity y HP 9000, HP ha introducido con éxito un puente de transición entre la arquitectura PA-RISC y la arquitectura Itanium y ha proporcionado una vía de transición sin problemas para sus clientes y colaboradores a la arquitectura de próxima generación Itanium. Se han incluido otras mejoras y actualizaciones en todas las áreas funcionales de HP-UX, incluidas las siguientes: utilidades de administración manejo de discos y archivos alta disponibilidad con Serviceguard configuración de servicios de red seguridad comandos y llamadas al sistema lenguajes de programación y herramientas de utilidad HP-UX 11i versión 2 es compatible con todos los actuales servidores HP Integrity. Es plenamente compatible con los siguientes servidores HP 9000 PA-RISC (11iv1): Serie clase A/rp2400, excepto los modelos A180 y A180C, que contaban con procesadores de 32 bits Serie clase L/rp5400 Serie rp3400 Serie rp4400 Toda la serie clase N/rp7400 Toda la serie rp8400 Todos los HP 9000 Superdome HP le anima a buscar más información detallada sobre los cambios que se realizarán en septiembre de 2004 a los entornos operativos HP-UX 11i v2, en la siguiente URL. y hacer clic en el vínculo Release Notes para ver las notas de la versión HP-UX 11i v2 de septiembre 2004, MPN: , Capítulo 3, "What's New at a Glance" (Novedades de un vistazo) 2

3 Productos recientemente lanzados o actualizados Plataforma de estación de trabajo Product Update/ Base Category Description Number Version New NETWORKING ACC/X.25 SW bnd Z7344A B New NETWORKING ATM PCI ATM-00 M Update MULTIMEDIA Audio Clients AudioClient B New NETWORKING Auto Port Aggreg J4240AA B New CASE C SB LTU -Eng B6449EB E Update CASE C SB LTU -Jpn B6450EB E Update CASE C++ SB LTU -Eng B6451EB E Update CASE C++ SB LTU -Jpn B6452EB E Update LANGUAGE C/ANSI C Dev LTU B3899BA C Update OTHER Device Manager PeriphDev B Update NETWORKING Dual Gbe S/W IEther-00 B Update OTHER EMS Framework B7609BA A Update NETWORKING FCD PCI-X Adaptr FibrChanl-01 B New NETWORKING FDDI Univ PCI FDDI-00 B Update LANGUAGE Fortran90 LTU B3907DB B Update CASE GNU Src for SB SBGNU E Update OTHER GTK+ LIbraries B6848BA 1.4.gm.46.9 Update NETWORKING GbE PCI 1000B-T GigEther-01 B Update NETWORKING GbE PCI 1000BT GigEther-00 B Update OTHER Glance + M/M B3691AA C Update OTHER Glance + Pak B3699AA C Update OTHER GraphicsTechCom Graphics B New OTHER HP CIFS Client B8724AA A Update OTHER HP CIFS Server B8725AA A Update OTHER HP MPI B6060BA B Update OTHER HP VxVM - Base Base-VXVM B IA. Update LANGUAGE HP ac++ LTU B3911DB C Update LANGUAGE HP-UX Apache hpuxwsapache B Update NETWORKING HP-UX IPFilter B9901AA A Update NETWORKING HP-UX IPSec J4256AA A Update LANGUAGE HP-UX Tomcat hpuxwstomcat B Update LANGUAGE HP-UX Tools hpuxwsxml A.2.00 Update LANGUAGE HP-UX Webmin hpuxwswebmin A Update OTHER HPUXOpenSSL OpenSSL A New OTHER HW Par Provider NPar B Update NETWORKING HyperFabric drvr HyprFabrc-00 B Update OTHER IDS/9000 HPUX-HIDS D New OTHER ISEEPlatform ISEEPlatform A New OTHER Ignite-UX B5725AA C Update NETWORKING InfiniBand-Core IB4X-00 B New OTHER Java Out-of-Box JAVAOOB Update LANGUAGE Java2 JDK 1.4 T1456AA Update LANGUAGE Java2 JPI 1.3 T1455AA Update LANGUAGE Java2 JPI 1.4 T1458AA Update LANGUAGE Java2 JRE 1.3 B9789AA Update LANGUAGE Java2 JRE 1.4 T1457AA Update LANGUAGE Java2 RTE Addon T1457AAaddon New LANGUAGE Java2 SDK 1.3 B9788AA Update LANGUAGE Java2 SDK Addon T1456AAaddon New 3

4 Plataforma de estación de trabajo (continuación) Productos recientemente lanzados o actualizados Product Update/ Base Category Description Number Version New LANGUAGE Java3D for 1.3 T1868AA Update LANGUAGE Java3D for 1.4 T1869AA Update OTHER Kerberos Server T1417AA C New OTHER Kernel Config Casey B Update OTHER LDAP-UX Integ J4269AA B Update OTHER MLIB Math Lib B6061AA B Update OTHER MWA Wk M/M B4965AA C Update NETWORKING MobileIPv6 HA/CN HPUXMOBILEIP A New OTHER Mozilla MOZILLA Update OTHER Mozilla Source MOZILLAsrc Update OTHER MySQL MySQL a.01 Update OTHER NetscapeDirSvrV6 J4258CA B New NETWORKING PCI Mux 8/64Port TermIO-00 B Update NETWORKING PCI Token Ring TokenRing-00 B Update OTHER PRM Sw Libs B7697BA C Update OTHER PRM sw/lic B3835DA C Update NETWORKING Pam Kerberos J5849AA C Update OTHER ParMgr ParMgr B Update OTHER Pay Per Use T2351AA B Update NETWORKING RAID SA software RAID-01 B New NETWORKING SCSI U320 scsiu B Update NETWORKING SNA J2722BA R Update NETWORKING SNA+2 API J2724BA R Update NETWORKING SNA+2 APPN EN J2721BA R Update NETWORKING SNA+2 Link J2720BA R Update NETWORKING SNA+2 RJE J2723BA R Update OTHER Sec Patch Check SecPatchCk B New OTHER Secure Shell T1471AA A Update OTHER Security Tools Sec00Tools B Update OTHER SwPkgBuilder SwPkgBuilder A Update OTHER SysMgmtAgent B8339BA B Update OTHER SysMgmtBASE SysMgmtBASE B New NETWORKING TL pci/hsc Adapt FibrChanl-00 B Update NETWORKING TN3270 J2636BA R Update OTHER Tech Sys Config TechSysConf B Update NETWORKING USB driver USB-00 B Update OTHER WBEM SDK T1434BA A Update OTHER WBEM Services B8465BA A Update NETWORKING WBEMProvider-LAN WBEMP-LAN-00 B New OTHER WLM Monitor GUI WLMUtilities A New MULTIMEDIA WTSharedX SharedX B Update NETWORKING X.25/9000 Link J2793B B Update OTHER Zeus Web Server ZWST41_TRY B Update OTHER icod SW B9073BA B Update NETWORKING iscsi-00 iscsi-00 B c New LANGUAGE perl-non CPL perl D D Update 4

5 Productos recientemente lanzados o actualizados Plataforma de servidor Product Update/ Base Category Description Number Version New NETWORKING ACC/X.25 SW bnd Z7344A B New NETWORKING ATM PCI ATM-00 M Update NETWORKING Auto Port Aggreg J4240AA B New CASE C SB LTU -Eng B6445EB E Update CASE C SB LTU -Jpn B6446EB E Update CASE C++ SB LTU -Eng B6447EB E Update CASE C++ SB LTU -Jpn B6448EB E Update LANGUAGE C/ANSI C Dev LTU B3901BA C Update OTHER Cluster Obj Mgr B8324BA B Update OTHER ContCluster T2346BA A New OTHER Device Manager PeriphDev B Update NETWORKING Dual Gbe S/W IEther-00 B Update OTHER ECM Toolkit T1909BA B Update OTHER EMS Framework B7609BA A Update NETWORKING FCD PCI-X Adaptr FibrChanl-01 B New NETWORKING FDDI Univ PCI FDDI-00 B Update LANGUAGE Fortran90 LTU B3909DB B Update CASE GNU Src for SB SBGNU E Update OTHER GTK+ LIbraries B6848BA 1.4.gm.46.9 Update NETWORKING GbE PCI 1000B-T GigEther-01 B Update NETWORKING GbE PCI 1000BT GigEther-00 B Update OTHER Glance + M/M B3693AA C Update OTHER Glance + Pak B3701AA C Update OTHER HA Monitors B5736DA A Update OTHER HP CIFS Client B8724AA A Update OTHER HP CIFS Server B8725AA A Update OTHER HP MPI B6060BA B Update OTHER HP Online JFS B3929DA B Update OTHER HP VxVM - Base Base-VXVM B IA. Update LANGUAGE HP ac++ LTU B3913DB C Update LANGUAGE HP-UX Apache hpuxwsapache B Update OTHER HP-UX Dev Kit HPDesktopDev B New NETWORKING HP-UX IPFilter B9901AA A Update NETWORKING HP-UX IPSec J4256AA A Update LANGUAGE HP-UX Tomcat hpuxwstomcat B Update LANGUAGE HP-UX Tools hpuxwsxml A.2.00 Update LANGUAGE HP-UX Webmin hpuxwswebmin A Update OTHER HPUXOpenSSL OpenSSL A New OTHER HW Par Provider NPar B Update NETWORKING HyperFabric drvr HyprFabrc-00 B Update OTHER IDS/9000 HPUX-HIDS D New OTHER ISEEPlatform ISEEPlatform A New OTHER Ignite-UX B5725AA C Update NETWORKING InfiniBand-Core IB4X-00 B New OTHER Java Out-of-Box JAVAOOB Update LANGUAGE Java2 JDK 1.4 T1456AA Update LANGUAGE Java2 JPI 1.3 T1455AA Update LANGUAGE Java2 JPI 1.4 T1458AA Update LANGUAGE Java2 JRE 1.3 B9789AA Update LANGUAGE Java2 JRE 1.4 T1457AA Update 5

6 Productos recientemente lanzados o actualizados Plataforma de servidor (continuación) Product Update/ Base Category Description Number Version New LANGUAGE Java2 RTE Addon T1457AAaddon New LANGUAGE Java2 SDK 1.3 B9788AA Update LANGUAGE Java2 SDK Addon T1456AAaddon New OTHER Kerberos Server T1417AA C New OTHER Kernel Config Casey B Update OTHER LDAP-UX Integ J4269AA B Update OTHER MLIB Math Lib B6061AA B Update OTHER MWA Svr M/M B4967AA C Update OTHER Metro Clstr SRDF B6264BA A New OTHER MetroClstr XP256 B8109BA A New NETWORKING MobileIPv6 HA/CN HPUXMOBILEIP A New OTHER Mozilla MOZILLA Update OTHER Mozilla Source MOZILLAsrc Update OTHER MySQL MySQL a.01 Update OTHER NetscapeDirSvrV6 J4258CA B New NETWORKING PCI Mux 8/64Port TermIO-00 B Update NETWORKING PCI Token Ring TokenRing-00 B Update OTHER PRM Sw Libs B7697BA C Update OTHER PRM sw/lic B3835DA C Update NETWORKING Pam Kerberos J5849AA C Update OTHER ParMgr ParMgr B Update OTHER Pay Per Use T2351AA B Update NETWORKING RAID SA software RAID-01 B New NETWORKING SCSI U320 scsiu B Update OTHER SG Ext for SAP T2357BA B Update OTHER SGeFF SW T2389BA A New OTHER SGeRAC T1907BA A Update NETWORKING SNA J2722BA R Update NETWORKING SNA+2 API J2724BA R Update NETWORKING SNA+2 APPN EN J2721BA R Update NETWORKING SNA+2 Link J2720BA R Update NETWORKING SNA+2 RJE J2723BA R Update OTHER Sec Patch Check SecPatchCk B New OTHER Secure Shell T1471AA A Update OTHER Security Tools Sec00Tools B Update OTHER Serviceguard T1905BA A Update OTHER SwPkgBuilder SwPkgBuilder A Update OTHER SysMgmtAgent B8339BA B Update OTHER SysMgmtBASE SysMgmtBASE B New NETWORKING TL pci/hsc Adapt FibrChanl-00 B Update NETWORKING TN3270 J2636BA R Update NETWORKING USB driver USB-00 B Update OTHER WBEM SDK T1434BA A Update OTHER WBEM Services B8465BA A Update NETWORKING WBEMProvider-LAN WBEMP-LAN-00 B New OTHER WLM Monitor GUI WLMUtilities A New OTHER WLM Toolkits T1302AA A Update OTHER Workload Manager B8843CA A Update NETWORKING X.25/9000 Link J2793B B Update OTHER Zeus Web Server ZWST41_TRY B Update OTHER icod SW B9073BA B Update NETWORKING iscsi-00 iscsi-00 B c New LANGUAGE perl-non CPL perl D D Update 6

7 ACC- Nuevo Los clientes actualizando a HP-UX 11i v.2 en PA-RISC y/o clientes migrando a la plataforma IA 64 se beneficiarán de esta versión. Productos ACC incluidos en esta versión Z7344A ACC/X.25 SW bnd 700, Casey en Actualización Los tres aspectos más importantes, o mejor dicho, los "aspectos fundamentales" que llevarían al cliente a solicitar la actualización del producto. a) Disponibilidad en plataforma PA b) Soporte para la interfaz de usuario terminal (TUI). Esta actualización afecta a los administradores de sistemas que gestionen las actualizaciones de los parches para UNIX y/o que tengan previsto realizar actualizaciones del hardware UNIX. Productos Casey incluidos en esta versión Casey Kernel Config 700, CIFS Client (B8724AA) - Actualización Esta versión contiene solución de defectos y soporte de PAM-NTLM de 64 bits Productos CIFS-Client incluidos en esta versión B8724AA HP CIFS Client 700, Gigabit Ethernet; Fast Ethernet - Actualización Tarjetas de red Gigabit Ethernet y Fast Ethernet para la versión de entorno operativo HP-UX 11i v2 de septiembre 2004 y sus controladores siempre instalados. Los controladores Gigabit son todos versión B RESUMEN: Los cambios desde la versión de junio de 2004 de 11iv 1.0 incluyen: Soporte de TCP Segmentation Offload (TSO) para controladores Gigabit Ethernet iether e igelan. El TSO descarga partes del procesamiento de un paquete TCP saliente de CPU del sistema a una tarjeta de interfaz de red para reducir la intensidad de trabajo del sistema. Soporte de estadísticas de la Base de información de gestión (MIB) de 64 bits Ordena al proveedor DLS devolver estadísticas de 64 bits. Soporte del proveedor de HP-UX LAN. Puede utilizar clientes basados en WBEM para acceder al Proveedor LAN y recopilar información sobre los enlaces Ethernet en el sistema. Para obtener información sobre el proveedor LAN, consulte la sección titulada HP-UX LAN Provider (Proveedor HP-UX LAN) en el capítulo Internet and Networking (Internet y redes). 7

8 RESUMEN: 11i v 2.0 Septiembre de 2004 Los cambios desde la versión de marzo de 2004 de 11iv 2.0 incluyen: Soporte de TCP Segmentation Offload (TSO) para controladores Gigabit Ethernet iether e igelan. El TSO descarga partes del procesamiento de un paquete TCP saliente de CPU del sistema a una tarjeta de interfaz de red para reducir la intensidad de trabajo del sistema. Soporte de estadísticas de la Base de información de gestión (MIB) de 64 bits Ordena al proveedor Data Link Service devolver estadísticas de 64 bits. Soporte del proveedor de HP-UX LAN. Puede utilizar clientes basados en WBEM para acceder al Proveedor LAN y recopilar información sobre los enlaces Ethernet en el sistema. Para obtener información sobre el proveedor LAN, consulte la sección titulada HP-UX LAN Provider (Proveedor HP-UX LAN) en el capítulo Internet and Networking (Internet y redes). Soporte de Virtual LAN (VLAN) para la versión del entorno operativo HP-UX 11iv2 de septiembre IMPACTO: TCP Segmentation Offload (TSO) es una mejora del rendimiento que reduce la intensidad de trabajo del sistema. API nuevos o cambiados: * Nueva opción agregada a los controladores iether e igelan para obtener y establecer un nuevo ajuste llamado vmtu. Se describe a continuación la sintaxis de la nueva opción: * lanadmin -x vmtu <ppa> * lanadmin -X vmtu new_vmtu_value <ppa> Soporte de estadísticas de la Base de información de gestión (MIB) de 64 bits Ordena al proveedor Data Link Service devolver estadísticas de 64 bits. También afecta al comando lanadmin. Consulte la página man para obtener más información. Soporte del proveedor de HP-UX LAN. Puede utilizar clientes basados en WBEM para acceder al Proveedor LAN y recopilar información sobre los enlaces Ethernet en el sistema. Para obtener información sobre el proveedor LAN, consulte la sección titulada HP-UX LAN Provider (Proveedor HP-UX LAN) en el capítulo Internet and Networking (Internet y redes). Soporte de Virtual LAN (VLAN) para la versión HP-UX 11iv2 de septiembre de Consulte Using HP-UX VLANs (uso de HP-UX VLAN) para obtener más información en la dirección: Haga clic en las notas de la versión. COMPATIBILIDAD: Las tarjetas Gigabit Ethernet y Fast Ethernet eran compatibles con la versión HP-UX de septiembre de Las tarjetas Gigabit lanzadas a partir de septiembre de 2004 también serán compatibles. Hay tarjetas Fast Ethernet y Gigabit Ethernet que funcionaban en las versiones HP-UX 11iv 1.0, e incluso en la de marzo de i v 2.0 que ya no funcionarán con la versión HP-UX 11i v2 de septiembre de Para obtener más información consulte la siguiente dirección: Haga clic en las notas de la versión. 8

9 TCP Segmentation Offload (TSO) sólo funciona con las tarjetas de red que utilizan controladores Gigabit Ethernet iether e igelan. Si tiene una versión de HP-UX 11 i v 1.0 o v 2.0 antes de la versión de septiembre 2004, puede descargar la mejora de TSO en en la sección de versiones de mejora y paquetes de parches. TSO requiere que el software de transporte TOUR 2.0 esté instalado el software de transporte TOUR 2.0 es parte de la versión HP-UX 11iv2 de septiembre de RENDIMIENTO: Para obtener información sobre el rendimiento de TSO consulte la siguiente dirección: Haga clic en las notas de la versión. DOCUMENTOS: Para obtener información sobre el rendimiento de TSO consulte la siguiente dirección: Haga clic en las notas de la versión. Las estadísticas de MIB de 64 bits cumplen con el estándar RFC2863 (estándar para la interpretación de estadísticas de 64 bits). Consulte la página man de lanadmin para obtener más información. Este documento del capítulo Internet and Networking (Internet y redes) en la sección titulada HP-UX LAN Provider (Proveedor de LAN HP-UX) contiene información sobre el proveedor LAN. OBSOLESCENCIA: En el momento de la elaboración de este documento, sólo las tarjetas Gigabit Ethernet y Fast Ethernet mostradas en la Tabla 4-1 son compatibles con la versión del entorno operativo HP-UX 11iv2 de septiembre Las tarjetas Gigabit lanzadas a partir de la publicación de este documento también serán compatibles pero no aparecen en esta Tabla. Hay tarjetas Fast Ethernet y Gigabit Ethernet más antiguas que funcionaban en las versiones HP-UX 11iv 1,0, e incluso en la de marzo de i v 2.0 que ya no funcionarán con esta versión HP-UX de septiembre de Entre las tarjetas GigE que no son compatibles con esta versión están: Tarjetas GigE PCI A3738A, A5172A, A6792A, y A8685A. Entre las tarjetas Fast Ethernet que no son compatibles con esta versión están: Tarjetas Ethernet A3658AA, A4308B, J2780BA, A3495A, A3495B, y J2459BA. Las tarjetas LAN adicionales que son compatibles con esta versión HP-UX de septiembre de 2004 son los tipos EISA, HP-PB y HSC. MÁQUINAS-AFECTADAS: Las tarjetas LAN de los tipos mencionados en la sección OBSOLESCENCIA no funcionarán con la versión del entorno operativo HP-UX 11iv2 de septiembre de Productos GigabitEthernet incluidos en esta versión A4926A GbE PCI 1000SX 700, A4929A GbE PCI 1000BT 700, GigEthe GbE PCI 1000BT 700,

10 Productos GigabitIgelan incluidos en esta versión A7011A Dual GbE Fiber 700, A7012A Dual Gbe Copper 700, AB352A Dual Gbe Core 700, IEther- Dual Gbe S/W 700, Productos Gigabitiether incluidos en esta versión A6794A GBE PCI 1000BT 700, A6825A GBE PCI 1000BT 700, A6847A GBE PCI 1000SX 700, A7109A GBE PCI 1000BT 700, A9782A GBE PCI 1000SX 700, A9784A GBE PCI 1000BT 700, GigEthe GbE PCI 1000B-T 700, icod - Actualización - soluciones para actualizar a cualquier versión 6.* de icod, desde versiones anteriores a soluciones para bloqueos del sistema durante la parada al utilizar el comando de parada - solución para un informe de recursos del icod más preciso PPU métrica de cpu activa con protección de cpu - Comunicación de WBEM a metro PPU - informes más precisos mediante caché de informes Estos cambios se aplican a los administradores de sistemas administrando actualizaciones de parches UNIX y a los que planifican actualizaciones de hardware. Productos ICOD incluidos en esta versión B9073BA icod SW 700, T2351AA Pay Per Use 700, IPFilter A Actualización - Correcciones de errores, principalmente en las funciones DCA y NAT - Compatibilidad con DCA y NAT en HP-UX 11i v2 (antes sólo eran compatibles en HP-UX 11iv1). 10

11 Tenga en cuenta que la versión suministrada en el AR/OE de septiembre ha sido diseñada para ser idéntica a la versión de Web que saldrá dentro de unas semanas (mismo número de versión, mismo código). Productos IPFilter incluidos con esta versión B9901AA HP-UX IPFilter 700, IPSec A Actualización - Actualización de la configuración dinámica - Compatible con MIPv6 - Compatible con tecleo manual - Método de interfaz de línea de comandos para configuración - Reparación de defectos Tenga en cuenta que la versión suministrada en el AR de septiembre tendrá la misma funcionalidad que la próxima versión de Web (A.02.00), pero tendrá algunas diferencias de código menores por lo que tendrán otro número de versión (A ). Productos IPSecurity incluidos con esta versión J4256AA HP-UX IPSec 700, IUX - Actualización El producto Ignite-UX es un conjunto de herramientas de administración de HP-UX que le ayuda a realizar las siguientes tareas: * instalar HP-UX 11.0 y 11i v1 (B.11.11), v1.6 (B.11.22), v2 (B.11.23) en varios sistemas clientes de la red basados en PA-RISC y/o Intel Itanium ; * crear configuraciones de instalación personalizadas, o imágenes doradas (Golden Images), que puede utilizar en múltiples instalaciones de sistemas clientes * recuperar sistemas clientes HP-UX de manera remota; * crear soportes de recuperación personalizados como cintas, CD-ROM y DVD; * manejar y tener en monitor múltiples sesiones de instalación de sistemas clientes. Productos IUX incluidos con esta versión B5725AA Ignite-UX 700, Productos Kerberos -PAM Kerberos - Actualización PAM Kerberos v 1.11 proporciona autentificación Kerberos como la arquitectura de Pluggable Authentication Module (PAM) que se especifica en el grupo Open RFC 86.0 PAM permite que coexistan varias tecnologías de autentificación. Un archivo de configuración /etc/pam.conf determina qué módulo de autentificación se debe utilizar, de manera transparente para las aplicaciones que utilizan la librería PAM. PAM Kerberos cuenta con el soporte para cuatro módulos PAM, que son el módulo de autentificación, el módulo de administración de cuentas, el módulo de administración de sesiones y el módulo de administración de contraseñas. 11

12 La librería PAM Kerberos es uno de los muchos módulos de autentificación que PAM puede activar según lo que se defina con el archivo de configuración PAM: /etc/pam.conf. Si la gestión de autentificación de PAM está dirigido a la librería PAM Kerberos compartible y cargable dinámicamente (p. ej.: /usr/lib/security/libpam_krb5.1), se activa PAM Kerberos para la autentificación de usuarios. El depósito PAM-Kerberos en HP-UX también contiene el producto Kerberos Support v1.1 como parte del paquete de software. Kerberos Support v1.1 (KRBS-Support) depende del producto Kerberos Support (KRB-Support). Además, PAM-Kerberos está disponible en HP-UX 11.00, HP-UX 11.22, y HP-UX El depósito HP-UX PAM- Kerberos incluye Kerberos-Client, KRB5-Client, y productos GSSAPI, GSS-API, como parte del paquete. Sin embargo, estos dos productos son parte del sistema operativo principal en HP-UX 11.11, HP-UX y HP-UX PAM Kerberos tiene dependencia del conjunto de archivos Kerberos-Client, KRB5-Client.IA32SLIB, ambos en y Características y ventajas: A continuación se indican las tres funciones más importantes de PAM-Kerberos en HP-UX y en HP-UX 11.00: Herramienta de validación de PAM Kerberos: Esta herramienta validará la configuración de PAM Kerberos. Valida las entradas relacionadas con PAM Kerberos en los archivos de configuración /etc/pam.conf, /etc/pam_user.conf, /etc/krb5.conf y /etc/krb5.keytab y también comprueba la presencia del servidor de autentificación (KDC). Administración de sesiones: Las credenciales creadas por PAM Kerberos para el usuario durante el inicio de sesión no se eliminarán del sistema cuando el usuario cierre la sesión, lo que puede provocar un uso innecesario del espacio en disco. Por consiguiente, la administración de sesiones se ofrece ahora mejorada para proporcionar esta función a través de pam_sm_close_session(), lo que eliminará las credenciales creadas por pam_sm_setcred(). Solicitud de contraseña configurable: La contraseña para PAM-Kerberos se puede configurar ahora especificando el indicador krb_prompt en la entrada correspondiente del archivo de configuración de PAM /etc/pam.conf. Las dos principales opciones de Kerberos-Support en HP-UX y Kerberos-Client en HP-UX son: Compatible con appdefault: El archivo de configuración de Kerberos Client /etc/krb5.conf es compatible con la sección [appdefaults]. Cada etiqueta de la sección [appdefaults] identifica una aplicación Kerberos V5. El valor de la etiqueta es una subsección con relaciones que definen el comportamiento predeterminado de esa aplicación. Compatible con multidominio ADS: Si la cuenta de usuario está presente en el multidominio Windows 2000, el Kerberos Client resolverá el dominio Windows 2000 al que pertenece el usuario. Hará la autentificación consistente con nss_ldap (LDAPUX). 12

13 Productos Kerberos incluidos con esta versión J5849AA Pam Kerberos 700, Servidor Kerberos - Nuevo Servidor Kerberos versión 3.1, T1417AA, ya está disponible como parte de la familia de productos Kerberos Security. Kerberos es un protocolo de autentificación de redes maduro basado en la especificación RFC 1510 (el servicio de autentificación de redes Kerberos (V5)) del Internet Engineering Task Force (IETF). Ha sido diseñado para proporcionar una fuerte autentificación para aplicaciones cliente o servidor mediante la criptografía de clave secreta compartida. Server Kerberos v3.1, alternativamente, permite configurar el servidor Kerberos con LDAP como la base de datos de fondo. Las versiones anteriores del servidor Kerberos admitían C-tree como base de datos de fondo. Características y ventajas: A continuación se describen las principales características y ventajas que ofrece este producto, cuando el cliente actualiza de Servidor Kerberos versión 2.0 y 3.0 a Servidor Kerberos v3.1 en HP-UX 11i v2: Base de datos LDAP: esta versión, alternativamente, permite configurar Kerberos Server con LDAP como la base de datos de fondo. Al integrar los elementos principales de Kerberos con los usuarios correspondientes en el directorio LDAP, almacena datos para mecanismos, como UNIX y Kerberos en un depósito común. Administrador HP Kerberos: el Administrador HP Kerberos es una interfaz de usuario gráfico que se puede utilizar para administrar la base de datos principal de Kerberos. Servidor de subprocesos múltiples: se puede proporcionar esta prestación para dar servicio a las solicitudes en KDC. Logrando así una mejora del rendimiento del Servidor Kerberos. Gran disponibilidad: si el servidor principal se bloqueara o fallara, se puede asignar inmediatamente el servidor secundario (de seguridad) como principal. Para esto, el proceso principal debe siempre controlar el proceso daemon del servidor, kdcd. Si el proceso daemon del servidor falla o se bloquea, el proceso principal generará automáticamente un nuevo proceso daemon de servidor. Esto permite una alta disponibilidad en el caso de aplicaciones críticas. Productos krbsrv incluidos con esta versión T1 41 7AA Servidor Kerberos 700, Mobile IPv6 - Nuevo Mobile IPv6 es la próxima generación de tecnología de IP portátiles. HP-UX 11i Mobile IPv6 permite que nodos móviles cambien los puntos de conexión de red mediante una dirección IPv6 única y fija para períodos de tiempo extendidos. Los usuarios con dispositivos portátiles de bolsillo o portátiles ya pueden utilizar Internet desde un dominio a otro mientras se comunican constantemente con una aplicación remota (Nodo Correspondiente) con un servicio ininterrumpido. 13

14 Este producto consiste actualmente en dos componentes Mobile IPv6: Agente particular y Nodo correspondiente. El Agente particular es para los clientes que necesitan proporcionar un servicio móvil a Nodos móviles que les pertenezcan administrativamente (p. ej. proveedores de servicios). El Nodo correspondiente es para cualquier propietario de caja IPv6 que desee proporcionar la ruta del MIPv6 asistencia de optimización a Nodos móviles que se comunicarán directamente con la caja IPv6 omitiendo el Agente particular. Ventajas del HP-UX Mobile IPv6: *Es gratuito *Ha sido diseñado para soportar ampliaciones de MP *IPSec también está disponible a través de HP y también es gratuito *Ha sido sometido a pruebas de conformidad y comprobación de varios proveedores en foros de proyectos TAHI y numerosas evaluaciones finales Connectathon *La herramienta de seguimiento de nettl de HP admitirá el seguimiento del paquete Mobil IPv6 *El producto Mobile IPv6 incluye TOUR 2.0 y se puede obtener mediante el depósito de software de HP ( ) *Incluye herramientas de administrador sencillas para configuración y administración Mobile IPv6 A está basado en los siguientes estándares IETF: *RFC 3775 Admite portabilidad en IPv6 *RFC 3776 Uso de IPSec para proteger la señal de Mobile IPv6 entre nodos móviles y Agentes particulares Productos MobileIPv6 sometidos a esta versión HPUXMOB MobileIPv6 HA/CN 700, OpenSSL- Nuevo OpenSSL A d está basado en el producto de código abierto OpenSSL 0.9.7d, que ofrece una biblioteca de criptografía de uso general y la implantación de los protocolos Secure Sockets Layer (SSL v2/v3) y Transport Layer Security (TLS v1). OpenSSL A d ha sido probado minuciosamente y es compatible con el sistema operativo HP-UX. OpenSSL A d está disponible como actualización de Web en los sistemas operativos HP-UX 11iv1 y v2. Antes de esta versión OpenSSL formaba parte del conjunto Internet Express de productos y la versión suministrada con Internet Express era OpenSSL 0.9.7c, que es un porducto de código abierto. A partir de esta versión, OpenSSL será lanzado como actualización mediante Web y también estará disponible en los CD de versión de aplicación (AR) y en los entornos operativos (OE) HP-UX. HP ha creado OpenSSL A d con las siguientes opciones:./configure no-idea no-rc5 threads shared zlib no-krb5 --openssldir=/opt/openssl hpux-cc 14

15 Opciones de seguridad compatibles Resumen de productos recientemente lanzados o actualizados OpenSSL A d admite las siguientes funciones de seguridad: Cifrado Resumen de mensajes Cifrado de claves públicas Certificados Codificación Componentes de OpenSSL A d OpenSSL A d contiene los siguientes componentes: La biblioteca openssl La herramienta de línea de comandos openssl Nuevos componentes OpenSSL A d proporciona los siguientes componentes nuevos comparados con Internet Express OpenSSL versión 0.9.7c. El Generador de números aleatorios prngd para HP-UX 11i v1 OpenSSL A d depende de números aleatorios para generar claves criptográficas y firmas digitales. Un generador de números aleatorios fuerte es necesario para proporcionar claves seguras y no reproducibles y certificados. Puede utilizar /dev/urandom, /dev/random, o /opt/openssl/prngd/prngd para generar números aleatorios. OpenSSL A d busca el generador de números aleatorios en el siguiente orden: 1. /dev/urandom 2. /dev/random 3. /opt/openssl/prngd/prngd Si ninguno de los tres generadores de números aleatorios están disponibles en el sistema, OpenSSL devuelve un error mientras ejecuta las funciones criptográficas Para evitar esta situación, el producto OpenSSL A d para HP-UX 11i v1 incluye el generador de números aleatorios /opt/openssl/prngd/prngd. El sistema operativo HP-UX 11i v2 contiene /dev/random de manera predeterminada, por lo que no requiere /opt/openssl/prngd/prngd. Generación de números aleatorios utilizando /dev/urandom o /dev/random es más rápido comparado con /opt/openssl/prngd/prngd, pero la función OpenSSL correspondiente utiliza prngd automáticamente cuando no hay instalado un /dev/urandom o /dev/random no está instalado en el sistema. Los usuarios de HP-UX 11iv1pueden descargar /dev/random, desde la siguiente dirección: El servidor prngd lee los comandos HP-UX del archivo prngd.conf, calcula números aleatorios en función de ciertos parámetros, y escribe los números aleatorios calculados en un conector HP-UX situado en el directorio /var/run/egd-pool. Las funciones OpenSSL pueden conectarse a números aleatorios y leerlos desde este conector. 15

16 Certificado de host generado automáticamente y con firma automática Un servidor con SSL requiere un certificado de host que identifique el servidor. Un certificado es un documento que contiene detalles como la identidad del host de la red, el nombre y la identidad de la Entidad emisora de certificados (CA) y la fecha de caducidad del certificado. Antes de instalar un servidor con SSL para producción, debe obtener un certificado firmado por una entidad emisora de certificados legítima. Sin embargo, por motivos de pruebas, el certificado también puede ser firmado automáticamente, puede ser firmado por la aplicación que lo genera. Normalmente, los certificados firmados automáticamente se utilizan para pruebas y certificaciones de servidores con SSL. Establecer una jerarquía de certificados puede consumir inicialmente mucho tiempo. Por lo que, si un certificado firmado automáticamente está realmente disponible, puede dirigir su servidor SSL a este certificado. A partir de esta versión, OpenSSL A d genera automáticamente un certificado de host con firma automática y clave privada. El certificado de host está guardado como /opt/openssl/certs/host.pem, y la clave privada del certificado de host como /opt/openssl/private/hostkey.pem. El nombre del asunto del certificado es como se indica a continuación: C=US, ST=CA, L=City, O=Company, CN=localhost/ Address=www@localhost También puede generar un certificado de host con firma automática con el siguiente comando: openssl req -new -x509 -out /opt/openssl/certs/host.pem -keyout /opt/openssl/private/hostkey.pem -nodes -subj /C=US/ST=CA/L=City/O=Company/CN=localhost/ Address=www@localhost Productos OpenSSL incluidos con esta versión OpenSSL HPUXOpenSSL 700, Secure Shell - Actualización HP-UX Secure Shell A , basado en OpenSSH 3.7p2, proporciona un canal seguro para comunicación remota codificando de modo transparente el tráfico de la red. HP-UX Secure Shell utiliza algoritmos de ubicación aleatoria para garantizar la integridad de los datos y admite varios métodos de autentificación. HP-UX Secure Shell admite los protocolos SSH-1 y SSH-2 y proporciona una seguridad más fuerte que los servicios tradicionales de ftp, remsh, telnet y rcp. HP-UX Secure Shell también incluye herramientas para crear manualmente claves públicas y privadas, almacenar claves privadas y agrupar claves públicas. HP-UX Secure Shell proporciona las siguientes funciones y beneficios: Cifrado fuerte Funciones de túneles seguros Varios sistemas de autentificación Kerberos 5/GSSAPI PAM para autentificación de contraseñas Clave pública Compatible con IPv6 Producto HP sometido a pruebas exhaustivas 16

17 Asistencia incluida con el Contrato de asistencia de HP-UX Separación de privilegios Asistencia mejorada de Is para sftp Mejoras del protocolo SSH Se han agregado las siguientes funciones nuevas a HP-UX Secure Shell A : ssh_prng_cmds mejorados para generación de números aleatorios Nuevo carácter de escape (~B) para solicitar una pseudoterminal Compatibilidad para generar grupos KEX-GEX (/etc/moduli) en el archivo ssh-keygen Nueva opción AddressFamily en el cliente Secure Shell Nueva directiva de configuración, UsePAM para activar o desactivar la compatibilidad con PAM Compatibilidad para chroot en SSH y SFTP Directiva VerifyReverseMapping sustituida por la directiva de configuración UseDNS Compatibilidad con SOCKS V5 para modo de reenvío dinámico en ssh(1) Cambio de clave automático según cantidad de datos Soporte para directivas /etc/default/security Grabación de intentos de inicio se sesión incorrectos Rendimiento y seguridad de Secure Shell mejorado con el generador de números aleatorios fuerte HP El generador de números aleatorios fuerte HP mejora el rendimiento y la seguridad de HP-UX Secure Shell. El producto Generador de números aleatorios fuerte proporciona un código seguro y no reproducible de números aleatorios verdaderos. HP-UX Secure Shell detecta automáticamente y utiliza el Generador de números aleatorios fuerte si está instalado. Utilizar este generador con HP-UX Secure Shell agilizará de manera considerable el tiempo de inicialización del programa y mejorará la seguridad ya que genera un número aleatorio sobre el que no se puede influir. Descargar el Generador de números aleatorios fuerte En el sistema operativo HP-UX 11i Versión 2.0, el parche /dev/random es parte del sistema operativo principal. Así pues, la función de generación de números aleatorios está ya disponible una vez instalado el sistema operativo Productos SecureShell incluidos con esta versión T1 471AA Secure Shell 700,

18 Security Patch Check B Nuevo Se incluyen las siguientes funciones: a) Informa de todas las acciones recomendadas para solucionar boletines de seguridad HP-UX. En concreto, Security Patch Check analiza las actualizaciones de productos y acciones manuales necesarias para solucionar todos los boletines de seguridad relevantes. Las versiones anteriores sólo analizaban los parches. b) Permite descargas de SSL (resistente a manipulaciones) del catálogo de parches de seguridad, además de las descargas de FTP admitidas anteriormente. La herramienta es útil para administradores del sistema HP-UX responsables de mantener los sistemas actualizados con relación a los boletines de seguridad HP. Productos de parches de seguridad incluidos con esta versión SecPatc Compr. Parch. Seg. 700, SoftBench.- Actualización HP Softbench es un conjunto completo de herramientas para el desarrollo de aplicaciones que utilizan C y C++. Combina el desarrollo de nuevo software basado en proyectos con una interfaz de usuario gráfica sencilla (GUI) y un conjunto robusto de herramientas de desarrollo que superan la funcionalidad tradicional de editar-crear-depurar. El Modelo de proyecto de HP Softbench y la firme integración entre herramientas, permite que los investigadores empleen menos tiempo en interactuar con el sistema subyacente y más tiempo en programar aplicaciones de alto rendimiento y máxima calidad. Estos son los cambios principales que se producen con 11.23PI SoftBench que beneficiarían al cliente: 1. Se integra Softbench en sistemas 11.23PA por primera vez. 2. Se modifican los permisos en directorios grabables en softbench, para permitir el bit de permanencia (sticky bit). Esto mejorará las funciones de seguridad del producto. La actualización del producto es aplicada a través de parches UNIX por el Administrador del Sistema. Productos SoftBench incluidos en esta versión B6445EB C SB LTU -Eng B6446EB C SB LTU -Jpn B6447EB C++ SB LTU -Eng B6448EB C++ SB LTU -Jpn B6449EB C SB LTU -Eng B6450EB C SB LTU -Jpn B6451EB C++ SB LTU -Eng B6452EB C++ SB LTU -Jpn SBGNU GNU Src for SB 700, Para el lanzamiento fusión de septiembre, ofreceremos las últimas versiones de IPSec (A.02.00) e IPFilter (A ) en la base del sistema operativo HP-UX 11iv2. En este caso, la clave está en que esta versión será compatible con las plataformas de hardware IA y PA. Se facilitarán los detalles sobre las funciones que integran las últimas versiones de IPSec e IPFilter cuando se publiquen en el sitio Web. 18

19 WBEM Services Product - Actualización Las principales funciones incorporadas a la versión HP WBEM Services 2.0 son: (a) Compatible con WBEM Indication (Evento). Esta versión de HP WBEM Services proporciona componentes de infraestructura que cumplen con DMTF requeridos para la indicación, suscripción, creación, entrega y recepción. (b) Funciones de seguridad mejoradas. Esta versión de HP WBEM Services incluye un conjunto de mejoras de seguridad que aumenta la compatibilidad y las posibilidades de configuración del servidor CIM. (c) Soporte de plataforma mejorada. Esta versión de HP WBEM Services ya está disponible y es compatible con una gran variedad de plataformas HP-UX y Linux ( Esta actualización afecta a los administradores de sistemas que administren las actualizaciones de los parches para UNIX y/o que tengan previsto realizar actualizaciones del hardware UNIX. Productos WBEM sometidos a esta revisión B8465BA WBEM Services 700,800 11,23 T1434BA SDK WBEM 700,800 11,23 Varios Los productos enumerados a continuación son compatibles con esta versión de HP-UX 11iv2 Update 2. Los clientes que deseen esta nueva versión del sistema operativo podrán utilizarla en los sistemas HP Desde una perspectiva Serviceguard, ofreceremos asistencia para clústers combinados, con lo que los clientes podrán utilizar sistemas HP 9000 y HP Integrity en un clúster Serviceguard único. Los requisitos específicos de configuración están disponibles en una hoja de indicaciones en Productos ContClusters incluidos en esta versión - Nuevo B7660BA ContCluster Doc T2346BA ContCluster Productos EMS incluidos con esta versión - Actualización B5736DA HA Monitors B7609BA EMS Framework 700, Productos SGeFF incluidos en esta versión - Nuevo T2389BA SGeFF SW Productos SGeRAC incluidos con esta versión - Actualización T1907BA SGeRAC T1908BA SGeRAC Docs

20 Productos ServGuardAPI incluidos con esta versión B8324BA Cluster Obj Mgr Productos ServiceGuard incluidos con esta versión T1905BA Serviceguard T1906BA Servguard Docs Productos Toolkits incluidos con esta versión B6264BA Metro Clstr SRDF B8109BA MetroClstr XP T1909BA ECM Toolkit T2357BA SG Ext for SAP Resumen de productos recientemente lanzados o actualizados 20