Versión 6.1 de AIX. IBM Systems Director Console para AIX

Transcripción

1 Versión 6.1 de AIX IBM Systems Director Console para AIX

2

3 Versión 6.1 de AIX IBM Systems Director Console para AIX

4 Nota Antes de utilizar esta información y el producto al que hace referencia, lea la información del apartado Avisos en la página 31. Esta edición se aplica a AIX Versión 6.1 y a todos los releases y modificaciones posteriores, a menos que se indique lo contrario en nuevas ediciones. Copyright IBM Corporation 2007, 2014.

5 Contenido Acerca de este documento v Resalte v Sensibilidad a mayúsculas y minúsculas en AIX.. v ISO v IBM Systems Director Console para AIX 1 Conceptos de IBM Systems Director Console para AIX Requisitos del sistema Diseño de la interfaz de usuario de IBM Systems Director Console para AIX Navegación por IBM Systems Director Console para AIX Accesibilidad de IBM Systems Director Console para AIX Valores de idioma de IBM Systems Director Console para AIX Rol de administrador de la consola Instalación de IBM Systems Director Console para AIX Habilitación del tiempo de ejecución Cambio de los valores de los puertos Configuración de SSL (Capa de sockets seguros) entre IBM Systems Director Console para AIX y el navegador web Configuración de SSL (Capa de sockets seguros) entre IBM Systems Director Console para AIX y el cliente de navegador web utilizando certificados firmados por la entidad emisora de certificados (CA) Configuración de SSL (Capa de sockets seguros) entre IBM Systems Director Console para AIX y el cliente de navegador web utilizando certificados autofirmados Inicio de IBM Systems Director Console para AIX 13 Resolución de problemas de IBM Systems Director Console para AIX Consejero de determinación de problemas Acceso al Consejero de determinación de problemas Analizadores del Consejero de determinación de problemas Reglas del Consejero de determinación de problemas Historial de tareas Acceso al Historial de tareas Modificar los valores del Historial de tareas.. 24 Supresión de entradas del Historial de tareas.. 25 Gestión de entradas del Historial de tareas Utilización del Gestor de ejecución de mandatos distribuidos con el Historial de tareas Autorización de usuario de consola Acceso a la Autorización de usuario de consola 26 Adición de usuarios a la Autorización de usuario de consola Eliminación de usuarios de la aplicación Autorización de usuario de consola Control de acceso basado en rol for IBM Systems Director Console para AIX Acceso al Control de acceso basado en rol Creación de autorizaciones del Control de acceso basado en rol Creación de los roles del Control de acceso basado en rol Gestión de las autorizaciones del Control de acceso basado en rol Gestión de los roles de Control de acceso basado en rol Avisos Consideraciones sobre la política de privacidad.. 33 Marcas registradas Índice Copyright IBM Corp. 2007, 2014 iii

6 iv Versión 6.1 de AIX: IBM Systems Director Console para AIX

7 Acerca de este documento IBM Systems Director Console para AIX permite administrar tareas de gestión de AIX con habilitación de la Web. Se puede acceder a la consola desde cualquier navegador web soportado. Esta publicación está destinada a programadores, administradores del sistema o representantes de servicio cuando realicen la instalación, la configuración o la determinación de problemas. Resalte En este manual se utilizan los convenios de resaltado siguientes: Negrita Cursiva Monospace Identifica mandatos, subrutinas, palabras clave, archivos, estructuras, directorios y otros elementos cuyos nombres están predefinidos por el sistema. También identifica objetos gráficos tales como botones, etiquetas e iconos que el usuario selecciona. Identifica los parámetros cuyos nombres o valores reales suministra el usuario. Identifica ejemplos de valores de datos específicos, ejemplos de texto similar a lo que puede aparecer visualizado, ejemplos de partes de código de programa similar a lo que puede escribir como programador, mensajes del sistema o información que debe escribir. Sensibilidad a mayúsculas y minúsculas en AIX Todo en el sistema operativo AIX es sensible a las mayúsculas y minúsculas; esto significa que se distingue entre letras mayúsculas y minúsculas. Por ejemplo, puede utilizar el mandato ls para listar archivos. Si escribe LS, el sistema responderá que el mandato no se ha encontrado. Del mismo modo, FILEA, FiLea y filea son tres nombres de archivo diferentes, aunque residen en el mismo directorio. Para impedir que se ejecuten acciones no deseadas, asegúrese siempre de utilizar el tipo de letra mayúscula o minúscula correcta. ISO 9000 En el desarrollo y la fabricación de este producto se han utilizado sistemas de calidad registrados que cumplen la norma ISO Copyright IBM Corp. 2007, 2014 v

8 vi Versión 6.1 de AIX: IBM Systems Director Console para AIX

9 IBM Systems Director Console para AIX IBM Systems Director Console para AIX es una aplicación basada en web que proporciona una interfaz gráfica mediante la cual que puede administrar servidores AIX de forma remota. IBM Systems Director Console para AIX está instalado como parte del paquete de gestión de sistemas. Puede acceder a IBM Systems Director Console para AIX desde los siguientes navegadores web soportados: Internet Explorer 7 o posterior en Windows, Mozilla Firefox 2.0 o posterior en Windows y Mozilla Firefox o posterior en AIX. La ventana de la consola de IBM Systems Director Console para AIX contiene dos paneles primarios. El panel en la izquierda muestra las tareas que puede realizar desde la consola. Este panel se denomina árbol de navegación. El panel de la derecha, denominado área de trabajo, muestra los resultados que están basados en el elemento que se ha seleccionado en el árbol de navegación. Cuando selecciona una tarea en el árbol de navegación, el área de trabajo se actualiza para mostrar las opciones disponibles. Conceptos de IBM Systems Director Console para AIX Antes de empezar a trabajar con IBM Systems Director Console para AIX es necesario tener unos conocimientos básicos sobre la interfaz de usuario, los requisitos del sistema y las características de accesibilidad. Requisitos del sistema IBM Systems Director Console para AIX tiene los siguientes requisitos del sistema: Servidor v AIX 6.1 o posterior v 80 MB de espacio de disco v Java 5 Cliente v Internet Explorer 7 o posterior en Windows v Mozilla Firefox 2.0 o posterior en Windows v Mozilla Firefox o posterior en AIX Diseño de la interfaz de usuario de IBM Systems Director Console para AIX El diseño de la interfaz de usuario de IBM Systems Director Console para AIX consta de tres elementos principales: el mensaje de cabecera y la barra de herramientas, el árbol de navegación, así como el área de trabajo. Mensaje de cabecera y barra de herramientas El mensaje de cabecera y la barra de herramientas tienen una imagen común en todas las instalaciones de IBM Systems Director Console para AIX. El mensaje de cabecera y la barra de herramientas incluyen un saludo al usuario que inicia la sesión y enlaces para finalizar la sesión de la consola y abrir la ayuda de la consola. Copyright IBM Corp. 2007,

10 Árbol de navegación El árbol de navegación lista las tareas que están disponibles en la consola. Las tareas se agrupan en nodos organizativos que representan categorías de tareas (por ejemplo, Gestión del SO o Valores). Los nodos organizativos se pueden anidar en varios niveles. El árbol de navegación sólo muestra las tareas a las que tiene acceso, en función de las autorizaciones que le han otorgado. Cuando selecciona una tarea en el árbol de navegación, aparece en el área de trabajo una página que contiene uno o más módulos para completar la tarea. Área de trabajo Cuando inicia la sesión por primera vez en la consola, el área de trabajo muestra una página de bienvenida. Tras ejecutar una tarea desde el árbol de navegación, el contenido de la tarea aparece en una página del área de trabajo. Una página contiene uno o más módulos de consola que se utilizan para ejecutar operaciones. Cada módulo de consola tiene sus propios controles de navegación. Algunas páginas incluyen un control para cerrar la página y volver a la página de bienvenida. Navegación por IBM Systems Director Console para AIX En este tema se describe cómo navegar por las páginas y los módulos en IBM Systems Director Console para AIX. La navegación por IBM Systems Director Console para AIX incluye las tareas siguientes: v Ejecutar páginas desde el árbol de navegación v Utilizar los controles de la barra de título v Acceder a la ayuda v Utilizar los controles de ayuda de la consola Ejecutar páginas desde el árbol de navegación El árbol de navegación de la consola proporciona una vista jerárquica de todas las aplicaciones o tareas disponibles en la consola. Una tarea es una página en el área de trabajo. En la página se proporcionan todos los módulos para iniciar y completar la tarea. Para abrir una tarea, pulse el nombre de la tarea en el árbol de navegación. La tarea se abre en una página nueva en el área de trabajo. La tabla siguiente describe los controles para el árbol de navegación de la consola y las entradas en el árbol: Icono Función + Representa un nodo organizativo en el árbol de navegación que contiene páginas u otros nodos de navegación. Pulse el icono para expandir el nodo. - Cierra un nodo organizativo. Ninguno Se trata de una tarea administrativa elemental. Cuando pulsa en este tipo de nodo, el área de trabajo visualizará todos los selectores y diálogos necesarios para realizar la acción, así como sugerencias para el contenido. 2 Versión 6.1 de AIX: IBM Systems Director Console para AIX

11 Utilizar los controles de la barra de título Cada página contiene una o más aplicaciones web o uno o más módulos de la consola. Un módulo de la consola le permite realizar una operación, como por ejemplo visualizar una lista o detener un sistema gestionado. El título y los controles para el módulo aparecen en la barra de título. Las funciones que soporta el módulo determinan qué iconos aparecen. Además de los controles en la barra de título, un módulo puede incluir controles para otras acciones, tales como un botón para someter la entrada. Algunos módulos tienen controles que inician otros módulos. Si un módulo inicia otro módulo, el módulo recién iniciado aparece en la misma página en un área situada junto a la parte inferior de la página. Acceder a la ayuda La ayuda está disponible para toda la consola o para un módulo específico en la consola. Para acceder a la ayuda de la consola, efectúe los pasos siguientes: 1. Pulse la ayuda en la barra de herramientas de la consola. La ayuda aparece en una ventana del navegador separada. 2. En el árbol de navegación de la ayuda, seleccione el grupo de ayuda que desea ver. Por ejemplo, pulse ayuda de la consola para ver temas que proporcionan información útil para nuevos usuarios de la consola. Si lo necesita, utilice los controles de ayuda de la consola. Para acceder a la ayuda para un módulo en una página, efectúe los pasos siguientes: 1. En la barra de título para el módulo, pulse el icono?. Este icono únicamente aparece si está disponible la ayuda para el módulo. La ayuda aparece en una ventana del navegador separada. 2. Cierre la ventana de ayuda cuando haya acabado de ver la ayuda. Valores de la consola La categoría Valores de consola en el árbol de navegación contiene tareas para establecer y modificar propiedades de la consola tales como asignaciones de usuarios a funciones y habilitación del registro cronológico. Accesibilidad de IBM Systems Director Console para AIX La interfaz de usuario de IBM Systems Director Console para AIX se ejecuta en el navegador. Consulte la documentación del navegador para obtener información sobre las características de accesibilidad del navegador. Para usuarios con problemas de vista se proporcionan las siguientes características: v Soporta interfaces habitualmente utilizadas por lectores de pantalla (únicamente en Microsoft Windows ) v Puede manejarse utilizando únicamente el teclado v Comunica toda la información independientemente del color v Soporta interfaces habitualmente utilizados por ampliadores de pantalla (únicamente en sistemas Microsoft Windows) v Soporta la conexión de dispositivos de salida alternativos v Proporciona información de ayuda en un formato accesible Para los usuarios con problemas de movilidad o que tienen un uso limitado de las manos: v Permite al usuario solicitar más tiempo para completar las respuestas programadas v Puede manejarse utilizando únicamente el teclado v Soporta la conexión de dispositivos de entrada y de salida alternativos IBM Systems Director Console para AIX 3

12 Para usuarios sordos o con problemas de sordera se proporcionan las siguientes características: v Da soporte a alternativas para la información en audio v Da soporte a control de volumen ajustable El sistema de ayuda de IBM Systems Director Console para AIX tiene las siguientes características de accesibilidad: v Utiliza el soporte de accesibilidad que habilita el navegador y que sirve para mostrar la ayuda v Habilita la navegación mediante el teclado Valores de idioma de IBM Systems Director Console para AIX El entorno de idioma de una sesión está determinado por las preferencias de idioma del navegador, los idiomas disponibles instalados en la máquina gestionada y el valor LANG de la cuenta de AIX en ~/.profile or /etc/environment. Los idiomas instalados para bos.help.msg se utilizan para determinar los idiomas que están disponibles. Se utiliza el primer idioma de la lista de preferencias del navegador que está instalado. Si el valor LANG es para este idioma, se utilizará el conjunto de códigos, el código de país y la variante instalados que muestren una mayor coincidencia. En caso contrario, se otorga una preferencia a los conjuntos de códigos UTF-8. No todos los mensajes se han traducido a todos los idiomas. Los mensajes no traducidos aparecerán en inglés. Este comportamiento es coherente con la SMIT. Los mensajes traducidos proceden de múltiples imágenes instalables, que dependen de las características implicadas. Asegúrese de instalar el idioma o idiomas necesarios utilizando el conector del entorno del sistema. Algunos mensajes en inglés no se instalan de manera predeterminada. Deben instalarse como parte del entorno local en_us o EN_US. Rol de administrador de la consola El rol de administrador es un rol especial de la consola especial que permite acceder a todas las tareas de la consola. De forma predeterminada, al ID de usuario root se le asigna el rol de administrador de consola. Puesto que al usuario root se le autoriza realizar cualquier tarea en AIX, como administrador de la consola, el usuario root puede seleccionar y completar cualquier tarea de la consola. Si desea autorizar a usuarios adicionales para que accedan a todas las tareas de la consola, puede utilizar la tarea Autorización de usuario de consola para añadirlos al rol de administrador de la consola. Esta autorización les permite seleccionar cualquier tarea y les otorga la autorización aix, que es equivalente a ser usuario root. Instalación de IBM Systems Director Console para AIX La instalación y configuración de IBM Systems Director Console para AIX incluye instalar el conjunto de archivos necesarios y opcionales, habilitar el tiempo de ejecución de IBM Systems Director Console para AIX y cambiar los valores de los puertos si es necesario. Para utilizar IBM Systems Director Console para AIX, debe instalarse en cada servidor gestionado. IBM Systems Director Console para AIX se incluye en el paquete de gestión de sistemas (SystemMgmtClient.bnd) y forma parte de la instalación predeterminada del sistema operativo. Para verificar si IBM Systems Director Console para AIX está instalado, puede utilizar los menús de SMIT List Installed Software o las herramientas de la línea de mandatos del sistema operativo. Por ejemplo, puede ejecutar el mandato siguiente: lslpp h sysmgt.pconsole.rte 4 Versión 6.1 de AIX: IBM Systems Director Console para AIX

13 Si IBM Systems Director Console para AIX no está instalado, puede instalarlo utilizando los menús de SMIT Software Installation o las herramientas de la línea de mandatos del sistema operativo. Por ejemplo, puede ejecutar el mandato siguiente: /usr/lib/instl/sm_inst installp_cmd a d /dev/cd0 f sysmgt.pconsole c N g -X De esta forma, se instalan conjuntos de archivos para IBM Systems Director Console para AIX. Los siguientes conjuntos de archivos son obligatorios: v lwi.runtime v sysmgt.pconsole.rte v sysmgt.pconsole.apps.pda v sysmgt.pconsole.apps.wsmit v sysmgt.pconsole.apps.wdcem v sysmgt.pconsole.apps.wrbac v sysmgt.pconsole.apps.websm Habilitación del tiempo de ejecución El tiempo de ejecución de IBM Systems Director Console para AIX se registra como un subsistema bajo control del Controlador de recursos del sistema (SRC). Se inicia de forma predeterminada durante el arranque del sistema. Puede comprobar, detener e iniciar el tiempo de ejecución mediante los menús de SMIT -> Procesos y subsistemas -> Subsistemas o las herramientas de la línea de mandatos de SRC. Por ejemplo, ejecute el mandato siguiente para comprobar el tiempo de ejecución: lssrc s pconsole Para detener el tiempo de ejecución, ejecute el mandato siguiente: stopsrc s pconsole Para iniciar el tiempo de ejecución, ejecute el mandato siguiente: startsrc s pconsole Cambio de los valores de los puertos IBM Systems Director Console para AIX utiliza los puertos http: 5335 y https: Modifique las propiedades siguientes en el archivo /pconsole/lwi/conf/overrides/config.properties y, a continuación, reinicie pconsole para cambiar estos puertos: v com.ibm.pvc.webcontainer.port=5335 v com.ibm.pvc.webcontainer.port.secure=5336 Modifique también /pconsole/lwi/conf/webcontainer.properties. Cambie todas las apariciones de 5336 al puerto seguro que desee utilizar. Configuración de SSL (Capa de sockets seguros) entre IBM Systems Director Console para AIX y el navegador web De forma predeterminada, IBM Systems Director Console para AIX proporciona un certificado SSL (Capa de sockets seguros) que permite conexiones HTTPS entre IBM Systems Director Console para AIX y el cliente de navegador web. Para garantizar la autenticación del servidor, la privacidad de los datos y la integridad de los datos, es preciso que sustituya el certificado predeterminado por un certificado autofirmado o un certificado que esté firmado por la entidad emisora de certificados (CA) y que cambie la contraseña del almacén de IBM Systems Director Console para AIX 5

14 claves. La configuración de SSL garantiza la integridad y la confidencialidad de los datos entre el servidor y el cliente de navegador web. Esto es especialmente importante si accede a IBM Systems Director Console para AIX desde fuera de la red. Nota: Asegúrese de que el nombre de sistema principal que especifique en el campo Nombre común (CN) del certificado SSL (Capa de sockets seguros) coincida con el nombre de sistema principal que especifique en el URL que utiliza para acceder a la interfaz web. Por ejemplo, si especifica un nombre largo para el nombre de sistema principal en el campo CN del certificado, es preciso que especifique un nombre largo en el URL. Si estos nombres de sistema principal no coinciden, es posible que reciba errores al intentar abrir la interfaz web o iniciar las tareas de inicio en contexto. Siga las instrucciones en las tareas siguientes para asegurarse de que especifique el nombre de sistema principal correcto en el campo CN del certificado. Para sustituir el certificado predeterminado por un certificado nuevo y cambiar la contraseña del almacén de clase de SSL (Capa de sockets seguros), realice una de las tareas siguientes. Configuración de SSL (Capa de sockets seguros) entre IBM Systems Director Console para AIX y el cliente de navegador web utilizando certificados firmados por la entidad emisora de certificados (CA) Puede sustituir el certificado predeterminado por un certificado firmado por una entidad emisora de certificados (CA). Utilice este método si va a trabajar con IBM Systems Director Console para AIX en un entorno de producción. De forma predeterminada, IBM Systems Director Console para AIX proporciona un certificado SSL (Capa de sockets seguros) que permite conexiones HTTPS entre la consola y el cliente de navegador web. No obstante, para garantizar la autenticación del servidor, la privacidad y la integridad de los datos, es preciso que sustituya el certificado predeterminado por un certificado autofirmado o un certificado que esté firmado por la entidad emisora de certificados (CA) y es preciso que cambie la contraseña del almacén de claves. Puede solicitar un certificado digital de una entidad emisora de certificados (CA). Dado que las entidades emisoras de certificados son entes públicos que emiten certificados para identificar a otras entidades, los certificados firmados por la CA proporcionan un nivel de fiabilidad pública. Por consiguiente, este tipo de certificado es más adecuado para un entorno de producción. El proceso de sustituir el certificado predeterminado y la contraseña implica las tareas siguientes: v Detener el servidor IBM Systems Director Console para AIX. v Utilizar el programa de utilidad de gestión de claves (ikeyman) para llevar a cabo las tareas siguientes: Abrir el archivo de almacén de claves predeterminado. Suprimir el certificado predeterminado. Crear una solicitud de firma de certificado (CSR). Enviar la CSR a una CA. Recibir el certificado firmado por la CA. Añadir la versión pública del certificado firmado por la CA al archivo de almacén de confianza del navegador web. Cambiar la contraseña predeterminada del archivo de almacén de claves. v Actualizar las propiedades del contenedor web. v Reiniciar el servidor IBM Systems Director Console para AIX. v Actualizar el nuevo navegador con el certificado nuevo. Llevar a cabo los pasos siguientes: 6 Versión 6.1 de AIX: IBM Systems Director Console para AIX

15 Nota: Realice una copia de seguridad de los archivos para poder editarlos. 1. Especifique los mandatos siguientes en la línea de mandatos de AIX para detener el servidor IBM Systems Director Console para AIX: a. stopsrc -s pconsole b. lssrc -s pconsole 2. Siga los pasos siguientes para iniciar el programa de utilidad de gestión de claves (ikeyman): Ubicación_instalación/jre/bin/ikeyman.exe Donde Ubicación_instalación es la ubicación del directorio de instalación de Java 5. El directorio de instalación predeterminado es /usr/java5. 3. En ikeyman, siga estos pasos: a. Abra el archivo de almacén de claves predeterminado: 1) En la barra de menús, seleccione Key Database File > Open (Archivo de base de datos de claves > Abrir) y seleccione o especifique la información siguiente: v En Key Database Type (Tipo de base de datos de claves), seleccione JKS. v En los campos File Name (Nombre de archivo) y Location (Ubicación), pulse Browse... (Examinar) y seleccione el archivo de almacén de claves predeterminado tal como se indica a continuación: Ubicación_instalación/lwi/security/keystore/ibmjss2.jks Donde Ubicación_instalación es la ubicación del directorio de instalación de IBM Systems Director Console para AIX. El directorio de instalación predeterminado es /pconsole. v Pulse Open (Abrir) y pulse OK (Aceptar). v En la ventana Password Prompt (Solicitud de contraseña), especifique la contraseña predeterminada del archivo de almacén de claves y pulse OK (Aceptar). La contraseña del almacén de claves para IBM Systems Director Console para AIX es ibmpassw0rd. 2) Para suprimir el certificado predeterminado, siga estos pasos: En la ventana Key Database Content (Contenido de la base de datos de claves), seleccione el certificado personal predeterminado denominado lwiks y pulse Delete (Suprimir). 3) Cree una solicitud de firma de certificado (CSR). Es preciso que cree una solicitud de firma de certificado (CSR) para que pueda solicitar un certificado digital de la CA. v En la barra de menús, pulse Create > New Certificate Request... (Crear > Nueva solicitud de certificado). v En la ventana Create New Key and Certificate Request (Crear nueva clave y solicitud de certificado), especifique la siguiente información necesaria y pulse OK (Aceptar): Key Label (Etiqueta de la clave) Especifique una etiqueta para el nuevo certificado por ejemplo, AIXConsole) Key Size (Tamaño de la clave) Acepte el valor predeterminado Common Name (Nombre común) Especifique el nombre de sistema principal completo del servidor para el que está creando el certificado firmado por la CA. Nota: Este nombre de sistema principal debe coincidir con el nombre que aparece en el URL que especifique en el navegador para ir a IBM Systems Director Console para AIX. En la mayoría de los casos, es preciso que especifique el nombre de sistema principal completo. No obstante, si utiliza un nombre corto en el URL, debe especificar un nombre corto para Common Name (Nombre común). Organization (Organización) Especifique el nombre de la organización. IBM Systems Director Console para AIX 7

16 Country or region (País o región) Acepte el valor predeterminado. Especifique o pulse Browse... (Examinar) para seleccionar el nombre de un archivo en el que desea guardar la solicitud de certificado (por ejemplo, AIXConsoleSecPubCertreq.arm) 4) Envíe la CSR a una CA. Es preciso que envíe la solicitud de firma de certificado (CSR) a una CA. Puede solicitar un certificado de prueba o un certificado de producción de la CA. No obstante, en un entorno de producción, es necesario que solicite un certificado de producción. Envíe el archivo que ha creado anteriormente a la CA siguiendo las instrucciones que se suministran para solicitar un certificado nuevo que la CA suministre. Puede consultar el sitio web de CA para obtener instrucciones específicas. 5) Reciba el certificado firmado por la CA. Una vez que la CA acepta la solicitud de firma de certificado, la CA procesa la solicitud y verifica la identidad. La CA vuelve a enviar el certificado firmado al correo electrónico del usuario. Reciba y guarda el certificado nuevo en el archivo de almacén de claves predeterminado. v Si la CA le envía el certificado nuevo como parte de un mensaje de correo electrónico, corte y pegue el certificado del mensaje de correo electrónico y guárdelo en un archivo de certificados (por ejemplo, AIXConsoleSecPubCert.cert). Nota: El mensaje de correo electrónico de la CA puede incluir texto suplementario antes y después del certificado. Por ejemplo, es posible que vea el texto BEGIN CERTIFICATE antes del certificado y END CERTIFICATE después del certificado. En este caso, asegúrese de que corta y pega el texto suplementario junto con el texto del certificado. Guarde el archivo de certificados en Ubicación_Instalación/lwi/security/keystore, donde Ubicación_Instalación es la ubicación del directorio de instalación de IBM Systems Director Console para AIX. El directorio de instalación predeterminado es /pconsole. v Abra el archivo de almacén de claves predeterminado si no está abierto. Nota: Inicie el programa de utilidad de gestión de claves (ikeyman) si todavía no lo ha hecho. a) En la barra de menús, seleccione Key Database File > Open (Archivo de base de datos de claves > Abrir) y seleccione o especifique la información siguiente: En Key Database Type (Tipo de base de datos de claves), seleccione JKS. En los campos File Name (Nombre de archivo) y Ubicación (Ubicación), pulse Browse... (Examinar) y seleccione el archivo de almacén de claves predeterminado Ubicación_Instalación/lwi/security/keystore/ibmjss2.jks, donde Ubicación_Instalación es la ubicación del directorio de instalación de IBM Systems Director Console para AIX. El directorio de instalación predeterminado es /pconsole. b) Pulse Open (Abrir) y pulse OK (Aceptar). c) En la ventana Password Prompt (Solicitud de contraseña), especifique la contraseña predeterminada del archivo de almacén de claves y pulse OK (Aceptar). La contraseña del almacén de claves para IBM Systems Director Console para AIX es ibmpassw0rd. v En la sección Key Database Content (Contenido de base de datos de claves) de la ventana ikeyman, seleccione Personal Certificates (Certificados personales). v Pulse Receive... (Recibir). v En la ventana Receive Certificate from a File (Recibir certificado de un archivo), seleccione o especifique la información siguiente: Data type (Tipo de datos) Seleccione Base64-encoded ASCII data (Datos ASCII codificados con Base64). 8 Versión 6.1 de AIX: IBM Systems Director Console para AIX

17 Certificate file name (Nombre del archivo de certificados) Especifique el nombre del archivo de certificado que ha creado cuando ha recibido el certificado de la CA (por ejemplo, AIXConsoleSecPubCert.cert). Location (Ubicación) Especifique la vía de acceso del directorio al archivo de certificados (Ubicación_Instalación/lwi/security/keystore, donde Ubicación_Instalación es la ubicación del directorio de instalación de IBM Systems Director Console para AIX. El directorio de instalación predeterminado es /pconsole. v Pulse OK (Aceptar). v En la ventana Enter a Label (Entrar una etiqueta) especifique una etiqueta para el certificado (por ejemplo, AIXConsoleSec). v Pulse OK (Aceptar). 6) (Opcional) Añada la versión pública del certificado firmado por la CA al archivo de almacén de confianza del navegador web. La versión pública del certificado contiene toda la información identificativa, así como la clave pública asociada con el certificado. Este paso opcional puede proporcionar seguridad adicional en la configuración de la SSL. El navegador web puede determinar si el servidor presenta un certificado que está firmado por un firmante fiable. Si el navegador determina que el certificado no está firmado por un firmante fiable, el navegador muestra un aviso que le alerta de una posible infracción de la seguridad. La configuración de la SSL para el navegador depende de cada navegador. Para obtener más instrucciones, consulte la documentación específica del navegador. 7) Cambie la contraseña predeterminada del archivo de almacén de claves. a) En la barra de menús, pulse Key Database File > Change Password (Archivo de base de datos de claves > Cambiar contraseña). b) En la ventana Change Password (Cambiar contraseña), especifique y confirme una contraseña nueva y pulse OK (Aceptar). 8) Salga de ikeyman. b. Actualice las propiedades del contenedor web. Puesto que ha cambiado la contraseña, necesita actualizar las propiedades del contenedor web con la contraseña nueva. Para actualizar las propiedades del contenedor web, no edite las propiedades directamente en el archivo webcontainer.properties. A cambio, cree un archivo denominado sslconfig en el mismo directorio, edite las propiedades en el archivo sslconfig y reinicie IBM Systems Director Console para AIX. El proceso de reiniciar IBM Systems Director Console para AIX cifra la contraseña nueva en las propiedades del contenedor web. Para actualizar las propiedades del contenedor web, siga estos pasos: 1) Vaya al directorio Ubicación_Instalación/lwi/conf, donde Ubicación_Instalación es la ubicación del directorio de instalación de IBM Systems Director Console para AIX. El directorio de instalación predeterminado es /pconsole. 2) Cambie el nombre del archivo webcontainer.properties por webcontainer.properties.bak. 3) En el mismo directorio, cree un archivo denominado sslconfig y copie el contenido del archivo webcontainer.properties.bak en el archivo sslconfig. 4) Abra el archivo sslconfig con un editor de texto y cambie las propiedades de la manera que se indica a continuación: v com.ibm.ssl.keystorepassword.5336=contraseña_nueva, donde Contraseña_nueva es la contraseña que ha establecido anteriormente. v com.ibm.ssl.truststore.5336=/../../security/keystore/ibmjsse2.jks v com.ibm.ssl.truststorepassword.5336=contraseña_nueva, donde Contraseña_nueva es la contraseña que ha establecido anteriormente. v Elimine la línea sslenabled=true del archivo sslconfig. 5) Guarde el archivo sslconfig. IBM Systems Director Console para AIX 9

18 Cuando reinicie IBM Systems Director Console para AIX, el archivo sslconfig se utiliza para crear automáticamente un archivo webcontainer.properties nuevo y cifrar la contraseña nueva en este archivo. Una vez que se haya creado el archivo webcontainer.properties, IBM Systems Director Console para AIX suprime el archivo sslconfig dado que ya no se necesita. Nota: Tras iniciar y conectarse a IBM Systems Director Console para AIX, puede suprimir el archivo webcontainer.properties.bak manualmente. c. Vuelva a iniciar el servidor IBM Systems Director Console para AIX siguiendo estos pasos: 1) startsrc -s pconsole 2) lssrc -s pconsole d. Actualice el navegador web con el nuevo certificado. Nota: Vaya al siguiente paso si la versión pública del certificado firmado por la CA ya está almacenado en el archivo de almacén de confianza del navegador. Algunos navegadores contienen la versión pública de certificados conocidos firmados por la CA. 1) En un navegador web, entre lo siguiente para apuntar a IBM Systems Director Console para AIX: Donde Nombre_Servidor_Usuario es el nombre de sistema principal del servidor IBM Systems Director Console para AIX y Número_Puerto es el puerto del servidor IBM Systems Director Console para AIX. El puerto predeterminado es Se visualiza una alerta de seguridad. Por ejemplo, puede que vea el mensaje siguiente: The security certificate was issued by a company you have not chosen to trust. View the certificate to determine whether you want to trust the certifying authority. 2) En la ventana Security Alert (Alerta de seguridad), pulse View Certificate (Ver certificado). 3) En la ventana Certificate (Certificado), pulse Install Certificate (Instalar certificado). 4) Complete el Certificate Import Wizard (Asistente de importación de certificados). En la ventana Security Warning (Aviso de seguridad), pulse Yes (Si). En la ventana Certificate Import Wizard (Asistente de importación de certificados), pulse OK (Aceptar). En la ventana Certificate (Certificado), pulse OK (Aceptar). En la ventana Security Alert (Aviso de seguridad), pulse Yes (Si). Nota: Los mensajes y valores pueden diferir en función del navegador de que disponga y de la versión de Java Web Start que esté ejecutando. Configuración de SSL (Capa de sockets seguros) entre IBM Systems Director Console para AIX y el cliente de navegador web utilizando certificados autofirmados Puede sustituir el certificado predeterminado por un certificado autofirmado. Utilice este método si va a trabajar con IBM Systems Director Console para AIX en un entorno de prueba. De forma predeterminada, IBM Systems Director Console para AIX proporciona un certificado SSL (Capa de sockets seguros) que permite conexiones HTTPS entre IBM Systems Director Console para AIX y el cliente de navegador web. No obstante, para garantizar la autenticación del servidor, la privacidad y la integridad de los datos, es preciso que sustituya el certificado predeterminado por un certificado autofirmado o un certificado que esté firmado por la CA y es preciso que cambie la contraseña del almacén de claves. Los certificados autofirmados son certificados que crea el usuario para uso privado. Una vez creados, puede utilizarlos inmediatamente. Puesto que cualquier persona puede crear certificados autofirmados, 10 Versión 6.1 de AIX: IBM Systems Director Console para AIX

19 no se consideran certificados públicamente fiables. Por consiguiente, utilice los certificados autofirmados únicamente de forma temporal mientras prueba el entorno. El proceso de sustituir el certificado predeterminado y la contraseña implica las tareas siguientes: v Detener el servidor IBM Systems Director Console para AIX. v Utilizar el programa de utilidad de gestión de claves (ikeyman) para llevar a cabo las tareas siguientes: Abrir el archivo de almacén de claves predeterminado. Suprimir el certificado predeterminado. Crear un certificado autofirmado para un entorno de prueba. Cambiar la contraseña predeterminada del archivo de almacén de claves. v Actualizar las propiedades del contenedor web. v Reiniciar el servidor IBM Systems Director Console para AIX. v Actualizar el nuevo navegador con el certificado nuevo. Complete los pasos siguientes: Nota: Realice una copia de seguridad de los archivos para poder editarlos. 1. Detenga el servidor IBM Systems Director Console para AIX especificando los mandatos siguientes en la línea de mandatos de AIX: a. stopsrc -s pconsole b. lssrc -s pconsole 2. Ejecute el mandato siguiente para iniciar el programa de utilidad de gestión de claves (ikeyman): Ubicación_instalación/jre/bin/ikeyman.exe Donde Ubicación_instalación es la ubicación del directorio de instalación de Java 5. El directorio de instalación predeterminado es /usr/java5. 3. en ikeyman, siga estos pasos: a. Abra el archivo de almacén de claves predeterminado: 1) En la barra de menús, seleccione Key Database File > Open (Archivo de base de datos de claves > Abrir) y seleccione o especifique la información siguiente: v En Key Database Type (Tipo de base de datos de claves), seleccione JKS. v En los campos File Name (Nombre de archivo) y Location (Ubicación), pulse Browse... (Examinar) y seleccione el archivo de almacén de claves predeterminado Ubicación_Instalación/lwi/security/keystore/ibmjss2.jks, donde Ubicación_Instalación es la ubicación del directorio de instalación de IBM Systems Director Console para AIX. El directorio de instalación predeterminado es /pconsole. 2) Pulse Open (Abrir) y pulse OK (Aceptar). 3) En la ventana Password Prompt (Solicitud de contraseña), especifique la contraseña predeterminada del archivo de almacén de claves y pulse OK (Aceptar). La contraseña del almacén de claves para IBM Systems Director Console para AIX es ibmpassw0rd. b. Suprima el certificado predeterminado. En la ventana Key Database Content (Contenido de la base de datos de claves), seleccione el certificado personal predeterminado denominado lwiks y pulse Delete (Suprimir). c. Cree un certificado autofirmado nuevo: En la barra de menús, seleccione Create > New Self-Signed Certificate... (Crear > Nuevo certificado autofirmado). En la ventana Create New Self-Signed Certificate (Crear > Nuevo certificado autofirmado) especifique la información necesaria siguiente y pulse OK (Aceptar): Key Label (Etiqueta de la clave) Especifique una etiqueta para el nuevo certificado (por ejemplo, AIXConsole). IBM Systems Director Console para AIX 11

20 Version (Versión) Seleccione X509 V3 Key Size (Tamaño de clave) Acepte el valor predeterminado Common Name (Nombre común) Especifique el nombre de sistema principal completo del servidor para el que está creando el certificado autofirmado. Nota: El nombre de sistema principal debe coincidir con el nombre que aparece en el URL que especifique en el navegador para ir a IBM Systems Director Console para AIX. En la mayoría de los casos, es preciso que especifique el nombre de sistema principal completo. No obstante, si utiliza un nombre corto en el URL, debe especificar un nombre corto para Common Name (Nombre común). Organization (Organización) Especifique el nombre de la organización Country or region (País o región) Acepte el valor predeterminado Validity Period (Periodo de validez) Especifique la duración del certificado en días o la aceptación del valor predeterminado. d. Cambie la contraseña predeterminada del archivo de almacén de claves. 1) En la barra de menús, seleccione Key Database File > Change Password (Archivo de base de datos de claves > Cambiar contraseña). En la ventana Change Password (Cambiar contraseña), especifique y confirme una contraseña nueva y pulse OK (Aceptar). e. Salga de ikeyman. 4. Actualice las propiedades del contenedor web. Dado que ha cambiado la contraseña en el paso anterior, es preciso que actualice las propiedades del contenedor web con la nueva contraseña. Para actualizar las propiedades del contenedor web, no edite las propiedades directamente en el archivo webcontainer.properties. A cambio, cree un archivo denominado sslconfig en el mismo directorio, edite las propiedades en el archivo sslconfig y reinicie IBM Systems Director Console para AIX. El proceso de reiniciar IBM Systems Director Console para AIX cifra la contraseña nueva en las propiedades del contenedor web. Para actualizar las propiedades del contenedor web, siga estos pasos: a. Vaya al directorio Ubicación_Instalación/lwi/conf, donde Ubicación_Instalación es la ubicación del directorio de instalación de IBM Systems Director Console para AIX. El directorio de instalación predeterminado es /pconsole. b. Cambie el nombre del archivo webcontainer.properties por webcontainer.properties.bak. c. En el mismo directorio, cree un archivo denominado sslconfig y copie el contenido del archivo webcontainer.properties.bak en el archivo sslconfig. d. Abra el archivo sslconfig con un editor de texto y cambie las propiedades de la manera que se indica a continuación: Nota: Especifique únicamente valores de texto sin formato para las contraseñas en el archivo sslconfig. Nota: En este ejemplo, las propiedades siguientes indican que IBM Systems Director Console para AIX está utilizando el puerto seguro Si utiliza un puerto seguro que no sea 5336, las propiedades indicarán un puerto diferente. No cambie el puerto indicado en las propiedades. v com.ibm.ssl.keystorepassword.5336=contraseña_nueva, donde Contraseña_nueva es la contraseña que ha establecido anteriormente. v com.ibm.ssl.truststore.5336=/../../security/keystore/ibmjsse2.jks 12 Versión 6.1 de AIX: IBM Systems Director Console para AIX