CA Process Automation

Tamaño: px
Comenzar la demostración a partir de la página:

Download "CA Process Automation"

Transcripción

1 CA Process Automation Guía de instalación Versión

2 Esta documentación, que incluye sistemas incrustados de ayuda y materiales distribuidos por medios electrónicos (en adelante, referidos como la "Documentación") se proporciona con el único propósito de informar al usuario final, pudiendo CA proceder a su modificación o retirada en cualquier momento. Esta documentación es propiedad de CA. Queda prohibida la copia, transferencia, reproducción, divulgación, modificación o duplicación de la totalidad o parte de esta Documentación sin el consentimiento previo y por escrito de CA. No obstante lo anterior, si dispone de licencias de los productos informáticos a los que se hace referencia en la Documentación, Vd. puede imprimir, o procurar de alguna otra forma, un número razonable de copias de la Documentación, que serán exclusivamente para uso interno de Vd. y de sus empleados, y cuyo uso deberá guardar relación con dichos productos. En cualquier caso, en dichas copias deberán figurar los avisos e inscripciones relativas a los derechos de autor de CA. Este derecho a realizar copias de la Documentación sólo tendrá validez durante el período en que la licencia aplicable para el software en cuestión esté en vigor. En caso de terminarse la licencia por cualquier razón, Vd. es el responsable de certificar por escrito a CA que todas las copias, totales o parciales, de la Documentación, han sido devueltas a CA o, en su caso, destruidas. EN LA MEDIDA EN QUE LA LEY APLICABLE LO PERMITA, CA PROPORCIONA ESTA DOCUMENTACIÓN "TAL CUAL" SIN GARANTÍA DE NINGÚN TIPO INCLUIDAS, ENTRE OTRAS PERO SIN LIMITARSE A ELLAS, LAS GARANTÍAS IMPLÍCITAS DE COMERCIALIZACIÓN, ADECUACIÓN A UN FIN CONCRETO Y NO INCUMPLIMIENTO. CA NO RESPONDERÁ EN NINGÚN CASO, ANTE VD. NI ANTE TERCEROS, EN LOS SUPUESTOS DE DEMANDAS POR PÉRDIDAS O DAÑOS, DIRECTOS O INDIRECTOS, QUE SE DERIVEN DEL USO DE ESTA DOCUMENTACIÓN INCLUYENDO A TÍTULO ENUNCIATIVO PERO SIN LIMITARSE A ELLO, LA PÉRDIDA DE BENEFICIOS Y DE INVERSIONES, LA INTERRUPCIÓN DE LA ACTIVIDAD EMPRESARIAL, LA PÉRDIDA DEL FONDO DE COMERCIO O LA PÉRDIDA DE DATOS, INCLUSO CUANDO CA HUBIERA PODIDO SER ADVERTIDA CON ANTELACIÓN Y EXPRESAMENTE DE LA POSIBILIDAD DE DICHAS PÉRDIDAS O DAÑOS. El uso de cualquier producto informático al que se haga referencia en la Documentación se regirá por el acuerdo de licencia aplicable. Los términos de este aviso no modifican, en modo alguno, dicho acuerdo de licencia. CA es el fabricante de esta Documentación. Esta Documentación presenta "Derechos Restringidos". El uso, la duplicación o la divulgación por parte del gobierno de los Estados Unidos está sujeta a las restricciones establecidas en las secciones , y (c)(1) - (2) de FAR y en la sección (b)(3) de DFARS, según corresponda, o en posteriores. Copyright 2013 CA. Todos los derechos reservados. Todas las marcas registradas, nombres comerciales, logotipos y marcas de servicios a los que se hace referencia en este documento pertenecen a sus respectivas empresas.

3 Información de contacto del servicio de Soporte técnico Para obtener soporte técnico en línea, una lista completa de direcciones y el horario de servicio principal, acceda a la sección de Soporte técnico en la dirección

4 Cambios en la documentación Desde la última versión de esta documentación, se han realizado las siguientes actualizaciones: Qué desea hacer? (en la página 13): Este tema existente tiene un nombre nuevo y se ha reducido a mostrar los vínculos de diversas tareas de instalación. Introducción a los componentes de un sistema CA Process Automation (en la página 15): Este capítulo nuevo describe a cada componente, empezando con los obligatorios para configurar un sistema sencillo. Un sistema sencillo de CA Process Automation (en la página 15) Un sistema típico de CA Process Automation (en la página 17) Un sistema agrupado en clúster de CA Process Automation (en la página 19) Asociaciones típicas de bases de datos (en la página 21) Los temas siguientes se han actualizado para reflejar que la única versión de JDK que es compatible con la versión 4.2 de CA Process Automation es JDK 1.7. Este operador se aplica únicamente a los orquestadores. CA Process Automation es compatible la versión 6 de Java de un JRE (hasta JRE 1.6.0_45) para los agentes. Requisitos y compatibilidad de plataforma para componentes de CA Process Automation (en la página 30) Requisitos previos de JDK (en la página 77) Consideraciones de la base de datos cuando se actualiza desde CA IT PAM 2.x a la versión 4.2 de CA Process Automation. Actualización a la versión 1.7 de JDK Actualización a la versión 4.2 de CA Process Automation Directrices para especificar el nombre del servidor de la base de datos para SQL Server (en la página 75): este nuevo tema explica que se puede alojar una base de datos de CA Process Automation en una instancia denominada de SQL Server. Privilegios del propietario de la base de datos (en la página 76): Este tema existente se ha corregido para incluir los derechos para actuar sobre las vistas. Instalación del orquestador del dominio (en la página 96): Este tema existente se ha actualizado con las páginas nuevas que se han agregado al Asistente de instalación para esta versión. Instalación de un agente interactivamente (en la página 174): Este tema existente se ha actualizado para documentar una nueva casilla de verificación que especifica si el agente utilizará la comunicación simplificada en puertos de Internet estándares (el valor predeterminado) o la comunicación desaprobada en el puerto 7003.

5 Compatibilidad posterior a la instalación para actualizaciones de CA EEM (en la página 166): Este tema nuevo describe cómo actualizar una versión 4.2 existente de CA Process Automation cuando se actualiza la versión de CA EEM o cuando se generan certificados nuevos con longitudes de clave más largas. Escenario de ejemplo: Configuración de la instalación existente para regenerar certificados de CA Process Automation: (en la página 162)este nuevo tema proporciona el procedimiento de instalación que se debe seguir si el administrador de CA EEM regenera certificados con claves de 2048 o 4096 bits después de que se instale CA Process Automation con CA EEM r Requisitos previos del equilibrador de carga de F5 (en la página 53): Esta sección existente se ha modificado para agregar los cambios realizados en la compatibilidad con la comunicación simplificada y para eliminar las referencias al nodo primario. Se han realizado otros cambios para mejorar la usabilidad. Equilibrador de carga de NGINX (en la página 35): Esta sección nueva documenta cómo configurar el equilibrador de carga de NGINX, que es compatible con la comunicación simplificada. Este equilibrador de carga es una buena alternativa a Apache, que es compatible solamente con la comunicación desaprobada. Acerca de la comunicación del agente (en la página 159): Este tema nuevo describe el nuevo método de comunicación simplificada.

6 Cómo actualizar CA Process Automation (en la página 142): Este nuevo escenario se ha agregado al capítulo Versión actual. Realización de copias de seguridad y preparación para la interrupción (en la página 143): Este tema nuevo proviene de la experiencia de campo con una actualización de un cliente. Cómo llevar a cabo los requisitos previos de la actualización (en la página 145) Actualización del orquestador del dominio (en la página 146) Actualización de un orquestador que no esté agrupado en clúster. (en la página 150) Actualización de un nodo de clúster (en la página 153) Realización de las tareas de actualización posterior (en la página 156): Este tema nuevo incluye directrices obtenidas de la experiencia de campo con una actualización de un cliente. Prueba de los procesos con los orquestadores actualizados (en la página 157) Cambio de los equilibradores de carga de Apache a NGINX (en la página 158) Actualización de las agrupaciones de F5, definición de irule, y configuración (en la página 158) Configuración de los agentes para que utilicen la comunicación simplificada (en la página 159) Prueba de los procesos con la comunicación simplificada (en la página 160) Ejemplos de actualización: Este nuevo apéndice incluye: Ejemplo: Actualización de orquestador no agrupado en clúster de la versión 4.1sp01 a la versión 4.2 (en la página 286): Este nuevo tema proporciona capturas de pantalla específicas de este escenario de actualización. Ejemplo: Actualización de cualquier nodo del orquestador del dominio de la versión 3.1sp01 a la versión 4.2 (en la página 277): Este tema nuevo proporciona capturas de pantalla específicas de este escenario de actualización. Ejemplo: Actualización de otro nodo del orquestador del dominio de la versión 3.1sp01 a la versión 4.2 (en la página 283): Este tema nuevo proporciona capturas de pantalla específicas de este escenario de actualización. Puertos usados por CA Process Automation (en la página 223): este nuevo apéndice enumera los puertos que utiliza cada componente de un sistema de CA Process Automation típico.

7 Contenido Capítulo 1: Qué desea hacer? 13 Capítulo 2: Introducción a los componentes de un sistema de CA Process Automation 15 Un sistema sencillo de CA Process Automation Un sistema típico de CA Process Automation Un sistema agrupado en clúster de CA Process Automation Opciones de configuración avanzada Ejemplo: Cómo los puntos de contacto permiten la portabilidad del contenido Cómo descargar la biblioteca de CA Process Automation sin acceso a Internet Capítulo 3: Compatibilidad de plataforma y requisitos de hardware. 29 Requisitos y compatibilidad de plataforma para componentes de CA Process Automation Requisitos de hardware Capítulo 4: Configuración de un equilibrador de carga para la agrupación en clústeres del orquestador 35 Equilibrador de carga de NGINX Requisitos previos Comunicación básica Comunicación segura Configuración de REST Generación de archivos de certificado SSL Requisitos previos del equilibrador de carga de F Creación de un nodo de F5 para cada nodo de clúster Creación de dos agrupaciones de F5 para cada clúster de CA Process Automation Creación de una irule de F5 para CA Process Automation Creación de un servidor virtual de F5 para CA Process Automation Configuración de F5 para utilizar la comunicación simplificada con HTTPS Preparación del equilibrador de carga de F5 para verificar la comunicación (ejemplo) Capítulo 5: Instale el orquestador del dominio. 65 Requisitos previos a la instalación del orquestador del dominio Planificación de la ubicación de los componentes compatibles Requisitos previos del servidor de base de datos Contenido 7

8 Requisitos previos de JDK Requisitos previos de CA EEM Requisitos previos de la planificación de puertos Instalación interactiva del orquestador del dominio Instalación del software de terceros Instale el orquestador del dominio Instalación desatendida del orquestador del dominio Creación de un archivo de respuesta Ejecutar o editar el archivo de script de instalación silenciosa Consideraciones sobre la actualización (instalación silenciosa) Tareas posteriores a la instalación para el orquestador del dominio Navegación a CA Process Automation e inicio de sesión como administrador predeterminado Cómo hacer que la biblioteca esté disponible a los usuarios sin acceso a Internet Configuración de cortafuegos para la comunicación bidireccional Instalación de controladores para operadores de bases de datos Activación de la transmisión de la autenticación NTLM después de la instalación Cómo interactuar con la configuración del escritorio Configuración de CA EEM para permitir que otros usuarios a los que se hace referencia inicien sesión con el nombre del correo electrónico Requisitos previos de la sincronización de hora Cómo instalar parches y conectores con CA Process Automation Cambio de la configuración del servidor de base de datos de Oracle para utilizar un RAC de Oracle Detención del orquestador Inicio del orquestador Desinstalación del orquestador del dominio Capítulo 6: Actualización a la versión actual 141 Cómo actualizar CA Process Automation Realización de copias de seguridad y preparación para la interrupción Cómo llevar a cabo los requisitos previos de la actualización Actualización del orquestador del dominio Actualización de un orquestador que no esté agrupado en clúster Actualización de un nodo de clúster Realización de las tareas posteriores a la actualización Prueba de los procesos con los orquestadores actualizados Cambio de los equilibradores de carga de Apache a NGINX Actualización de las agrupaciones de F5, definición de irule, y configuración Configuración de agentes para que utilicen la comunicación simplificada Acerca de la comunicación del agente Prueba de los procesos con la comunicación simplificada Guía de instalación

9 Capítulo 7: Reinstalación o configuración de la versión actual 161 Escenario de ejemplo: Configuración de la instalación existente para regenerar certificados de CA Process Automation Compatibilidad posterior a la instalación para actualizaciones de CA EEM Activación de comunicaciones seguras para el CA Process Automation existente Capítulo 8: Instalación de agentes 171 Requisitos previos para la instalación de agentes Identificación de host que necesitan agentes Verificación de los requisitos previos de Java para los agentes Determinación de la disponibilidad de un puerto para un agente Acceso a CA Process Automation e inicio de sesión Instalación de un agente interactivamente Realización de una instalación del agente desatendida Tareas posteriores a la instalación para los agentes Resolución del conflicto de puertos de un agente Configuración de los agentes para ejecutarse como un usuario estándar con pocos privilegios Cómo iniciar o detener un agente Capítulo 9: Cómo agregar un nodo al orquestador del dominio 185 Requisitos previos para la instalación de un nodo de clúster para el orquestador del dominio Instalación de un nodo de clúster para el orquestador del dominio Sincronización de la hora para un nodo de clúster Capítulo 10: Instalación de un orquestador adicional 193 Requisitos previos a la instalación de un orquestador Cómo instalar un orquestador Tareas posteriores a la instalación para un orquestador Capítulo 11: Cómo agregar un nodo a un orquestador adicional 203 Requisitos previos para la instalación de un nodo de clúster para un orquestador Instalación de un nodo de clúster para un orquestador Sincronización de la hora para un nodo de clúster Capítulo 12: Ajuste de CA Process Automation 211 Cómo mejorar el rendimiento de CA Process Automation Contenido 9

10 Apéndice A: Uso de SiteMinder con CA Process Automation 215 Requisitos previos de CA SiteMinder Configuración de los objetos de servidor de políticas CA SiteMinder Integración de CA Process Automation con IIS para el inicio de sesión único Configuración de IIS para redirigir a Tomcat Integre CA Process Automation con Apache para SSO Active Cerrar sesión en CA Process Automation para SSO Apéndice B: Puertos usados por CA Process Automation 223 Comunicación en una arquitectura típica Puertos usados por CA EEM Puertos que utiliza el equilibrador de carga Puertos usados por un orquestador Puertos usados por un agente Puertos usados por servidores de bases de datos Puertos usados por clientes web Apéndice C: Mantenimiento del nombre de DNS o la dirección IP del orquestador 243 Mantenimiento de direcciones IP Cómo corregir los caracteres no válidos en el nombre del DNS de CA Process Automation Activación de DNS para resolver un nombre de host no válido Mantenimiento del nombre de host de DNS Sintaxis para nombres de host de DNS Apéndice D: Solución de problemas 247 La instalación de CA Process Automation produce un error Posible problema al ejecutar CA Process Automation en un servidor de VMWare cuando se utiliza la interfaz de red de E Error de Oracle núm Limitaciones de Internet Explorer Instalación de CA Process Automation en entornos de red de doble pila (IPv4 e IPv6) Rendimiento lento utilizando MySQL No se puede crear una base de datos de tiempo de ejecución No se pueden ejecutar los operadores Ejecutar script o Ejecutar programas en RHEL Apéndice E: Equilibrador de carga de Apache 257 Requisitos previos del equilibrador de carga de Apache Configuración del equilibrador de carga de Apache en Windows Guía de instalación

11 Configuración básica (Windows) Configuración segura (Windows) Configuración del equilibrador de carga de Apache en sistemas que no sean Windows Configuración básica (sistemas que no sean Windows) Definición de una configuración segura (sistemas que no sean Windows) Apéndice F: Ejemplos de la actualización 277 Ejemplo: Actualización de cualquier nodo del orquestador del dominio de la versión 3.1 SP01 a la versión 4.2 en Windows Ejemplo: Actualización de otro nodo del orquestador del dominio de la versión 3.1 SP01 a la versión 4.2 en Windows Ejemplo: Actualización de un orquestador no agrupado en clúster de la versión 4.1 SP01 a la versión 4.2 en Windows Actualización desde una versión anterior a la versión 3.1 SP Contenido 11

12

13 Capítulo 1: Qué desea hacer? Instalar CA Process Automation por primera vez Introducción a componentes de un sistema de CA P (en la página 15)rocess Automation. Compatibilidad de plataforma y requisitos de hardware (en la página 29). Instalación del orquestador del dominio (en la página 65). Actualizar CA Process Automation a partir de una versión anterior (en la página 141) Actualizar la versión actual de CA Process Automation a: Utilizar varios dominios de Active Directory. (en la página 166) (después de actualizar CA EEM a la versión 12.5) Utilizar los nuevos certificados de CA EEM 12.5 (en la página 162) (con una instalación de CA EEM 12.5 existente) Permitir las comunicaciones seguras (HTTPS) (en la página 170) Utilizar una dirección IP de host nueva (en la página 243) Instalar un agente (en la página 171). Construir el sistema Configurar un equilibrador de carga para la agrupación en clúster del orquestador (en la página 35) Agregar un nodo al orquestador del dominio (en la página 185). Instalar un orquestador adicional (en la página 193). Agregar un nodo a un orquestador adicional (en la página 203). Solucionar problemas (en la página 247) Utilizar CA SiteMinder con CA Process Automation (en la página 215) Capítulo 1: Qué desea hacer? 13

14

15 Capítulo 2: Introducción a los componentes de un sistema de CA Process Automation Esta sección contiene los siguientes temas: Un sistema sencillo de CA Process Automation (en la página 15) Un sistema típico de CA Process Automation (en la página 17) Un sistema agrupado en clúster de CA Process Automation (en la página 19) Opciones de configuración avanzada (en la página 21) Ejemplo: Cómo los puntos de contacto permiten la portabilidad del contenido (en la página 24) Cómo descargar la biblioteca de CA Process Automation sin acceso a Internet (en la página 26) Un sistema sencillo de CA Process Automation Un sistema sencillo de CA Process Automation incluye tres componentes: el orquestador del dominio, un servidor de base de datos y CA Embedded Entitlements Manager (CA EEM). Capítulo 2: Introducción a los componentes de un sistema de CA Process Automation 15

16 Un sistema sencillo de CA Process Automation El orquestador del dominio Los orquestadores son servidores de CA Process Automation. Los usuarios se conectan a un orquestador para diseñar y probar procesos, ejecutar procesos y configurar el sistema de CA Process Automation de diversas maneras. Todos los sistemas de CA Process Automation tienen un orquestador del dominio y también pueden tener uno o más orquestadores que no sean del dominio. Una implementación sencilla tiene un único orquestador del dominio. Un servidor de base de datos Durante la instalación del orquestador del dominio, se identifica el servidor de base de datos en el que se desea crear las tres bases de datos de CA Process Automation. La base de datos de biblioteca almacena el contenido de automatización que se crea. Los ejemplos incluyen procesos, conjuntos de datos y formularios. La base de datos de tiempo de ejecución almacena la información sobre los estados de las instancias de proceso que se han ejecutado o que se están ejecutando. La base de datos de informes almacena información acerca de las instancias de proceso que se han ejecutado en un formato apropiado para generar informes. CA Embedded Entitlements Manager (CA EEM) Durante la instalación del orquestador del dominio, se registra la aplicación de CA Process Automation con CA EEM. Se puede utilizar una única instancia de CA EEM con varios productos de CA Technologies para proporcionar un único lugar para gestionar las identidades del usuario y sus permisos de aplicación. CA EEM autentica a los usuarios de CA Process Automation. CA EEM intenta hacer coincidir las credenciales que los usuarios introducen en el inicio de sesión con las credenciales de los usuarios conocidos de CA Process Automation. Todas las credenciales válidas se definen directamente en CA EEM o, más comúnmente, CA EEM les hace referencia desde uno o más de los repositorios basados en LDAP como, por ejemplo, Microsoft Active Directory. CA EEM también gestiona los niveles de autorización para los usuarios de CA Process Automation. Dentro de CA EEM, se asignan permisos a cada cuenta de usuario después de instalar CA Process Automation para proporcionar a ese usuario con permisos relevantes dentro de la aplicación de CA Process Automation. 16 Guía de instalación

17 Un sistema típico de CA Process Automation Un sistema típico de CA Process Automation Muchas implementaciones requieren la capacidad para distribuir parte de la carga de trabajo que se tiene que ejecutar en host diferentes del orquestador del dominio. Algunos tipos de carga de trabajo se pueden ejecutar en un host remoto sin tener un agente instalado. Sin embargo, hay más funcionalidad disponible cuando un agente de CA Process Automation está instalado en el host de destino. Capítulo 2: Introducción a los componentes de un sistema de CA Process Automation 17

18 Un sistema típico de CA Process Automation Agentes Cada instancia de proceso está formada por uno o más operadores. Cada operador tiene como objetivo ejecutarse en un host específico, ya sea utilizando directa o indirectamente el concepto de los puntos de contacto. Cada punto de contacto se asigna a un host específico mediante la configuración del sistema. El mismo nombre del punto de contacto se puede asignar a host diferentes en dominios o entornos de CA Process Automation diferentes. De esta forma, los puntos de contacto permiten que el mismo contenido de proceso se implemente inalterado en dominios o entornos de CA Process Automation diferentes. Los puntos de contacto se pueden asignar a un orquestador de CA Process Automation o a un agente de CA Process Automation. Los puntos de contacto del proxy se asignan a un host remoto sin software de CA Process Automation. Los orquestadores pueden distribuir carga de trabajo a un host remoto conectándose al mismo directamente utilizando SSH o conectándose a través de un agente, que a su vez se conecta al host remoto utilizando SSH. Como un punto de contacto, un punto de contacto del proxy es una entidad lógica. Es un nombre que se puede utilizar en el diseñador de procesos para especificar un objetivo de ejecución del operador. Mientras un punto de contacto se define y se asigna a un agente específico mediante la configuración del entorno, un punto de contacto del proxy se asigna a un host remoto específico que no tiene agente. Un agente instalado en un host diferente gestiona cada host remoto sin agente (asignado a un punto de contacto del proxy). Cuando un orquestador distribuye trabajo que está apuntando a un punto de contacto del proxy, envía el trabajo al agente que gestiona el host remoto y ese agente a su vez establece una sesión de SSH al host remoto para ejecutar el trabajo. Por consiguiente, la tarea principal de un agente de CA Process Automation es ejecutar la carga de trabajo en el host en el que está instalado. Adicionalmente, los agentes pueden actuar como una puerta de enlace a través de la cual la carga de trabajo se distribuye a los host remotos en los que no se puede instalar un agente. 18 Guía de instalación

19 Un sistema agrupado en clúster de CA Process Automation Un sistema agrupado en clúster de CA Process Automation Muchas instalaciones implementan un orquestador del dominio agrupado en clúster para obtener una alta disponibilidad y escalabilidad en la implementación. Capítulo 2: Introducción a los componentes de un sistema de CA Process Automation 19

20 Un sistema agrupado en clúster de CA Process Automation Orquestadores agrupados en clúster Un orquestador agrupado en clúster está formado por dos o más nodos. En operaciones normales, la carga de trabajo se comparte a través de los nodos del orquestador. Se pueden agregar nodos adicionales para escalar hacia afuera la capacidad del orquestador según sea necesario. En caso de error de un nodo del orquestador, los otros nodos asumen las responsabilidades del nodo erróneo hasta que se recupera, proporcionando una alta disponibilidad. Cada nodo del orquestador se instala en un host diferente. Se instala y actualiza cada nodo separadamente. Nota: Si previamente se ha instalado un orquestador en una configuración independiente, es necesario volver a ejecutar el asistente de instalación para volver a configurarlo como un nodo de un orquestador agrupado en clúster. Equilibrador de carga CA Process Automation es compatible tanto con los equilibradores de carga del hardware como con los equilibradores de carga de software. Por ejemplo: F5 NGINX Apache (con limitaciones funcionales) Nota: El equilibrador de carga de Apache es compatible con la comunicación entre los agentes actualizados y un orquestador agrupado en clúster. Sin embargo, el equilibrador de carga de Apache no es compatible con el protocolo que el mecanismo de comunicación simplificada necesita. Puede continuar utilizando el modelo de comunicación desaprobada con Apache, pero si se planea realizar la implementación con un equilibrador de carga de software, se recomienda encarecidamente utilizar NGINX. CA EEM de alta disponibilidad Se puede configurar CA EEM con un nodo de conmutación por error para las implementaciones que requieren una completa configuración de alta disponibilidad. 20 Guía de instalación

21 Opciones de configuración avanzada Opciones de configuración avanzada Orquestadores que no son del dominio Se puede dividir la carga de trabajo de automatización implementando otros orquestadores. Como con los orquestadores del dominio, los orquestadores que no son del dominio se pueden agrupar en clúster. Tenga en cuenta el caso donde cierta carga de trabajo se deba ejecutar en centro de datos o en una región geográfica específica y se necesite configurar de manera diferente el sistema de CA Process Automation en cada ubicación. Un enfoque sería implementar un orquestador en cada centro de datos y utilizar la configuración a nivel del orquestador para anular la configuración a nivel del de dominio adecuadamente. Entornos Una implementación estándar tiene un dominio y un entorno único, el entorno predeterminado. Se puede dividir un dominio de CA Process Automation en varios entornos. A continuación, diversos aspectos de la configuración del dominio se pueden adaptar a cada entorno. Por ejemplo, con varios entornos se puede realizar la configuración de una forma en un contexto de desarrollo de contenido y de otra forma en un contexto de prueba o producción. Cada entorno puede tener su propia biblioteca, así se pueden tener potencialmente diferentes versiones del contenido en los diferentes entornos. Los entornos también dividen la carga de trabajo. Cualquier orquestador proporcionado se asocia a un entorno. El entorno predeterminado tiene el orquestador del dominio y puede tener uno o más orquestadores que no son del dominio. Todos los otros entornos tienen uno o más orquestadores que no son del dominio. Cada orquestador del dominio y cada orquestador que no es del dominio se pueden agrupar en clúster (varios nodos) o no se pueden agrupar (un nodo). Los entornos le pueden ayudar también a dividir la carga de trabajo dentro de un contexto de producción. Por ejemplo, un proveedor de servicios puede implementar un entorno por cliente. Esta configuración permite ejecutar el mismo contenido de automatización estándar en varios entornos cuya carga de trabajo se haya dividido físicamente. Estos entornos que están ejecutando el mismo contenido se configuran de forma diferente y, potencialmente, se ejecutan en ubicaciones geográficas diferentes. Capítulo 2: Introducción a los componentes de un sistema de CA Process Automation 21

22 Opciones de configuración avanzada Implicaciones de la base de datos al agregar entornos y orquestadores que no son del dominio Se tiene flexibilidad en cómo se asigna la participación de las bases de datos a través de los orquestadores. Las asociaciones ilustradas típicas son: Una base de datos de informes que se comparte entre todos los orquestadores del dominio. Aunque no se puede compartir ninguna base de datos a través de los dominios, es posible tener más de una base de datos de informes. Una base de datos de biblioteca para cada entorno, donde todos los orquestadores del mismo entorno comparten cada base de datos de biblioteca. Una base de datos de tiempo de ejecución por orquestador. Esto es un requisito. Cada orquestador independiente (que no está agrupado en clúster) tiene su propia base de datos de tiempo de ejecución. Asimismo, cada orquestador agrupado en clúster utiliza una única base de datos de tiempo de ejecución. En una implementación sencilla con un orquestador del dominio no agrupado en clúster en el entorno predeterminado, las tres bases de datos de CA Process Automation se instalan en un servidor de base de datos. El agregar otros entornos e instalar orquestadores que no sean del dominio aumenta significativamente la complejidad de la configuración de la base de datos necesaria. 22 Guía de instalación

23 Opciones de configuración avanzada Más información: Sobre las bases de datos de CA Process Automation (en la página 70) Capítulo 2: Introducción a los componentes de un sistema de CA Process Automation 23

24 Ejemplo: Cómo los puntos de contacto permiten la portabilidad del contenido Ejemplo: Cómo los puntos de contacto permiten la portabilidad del contenido Tenga en cuenta un ejemplo de implementación con un dominio de prueba y un dominio de producción, donde cada uno tiene su propio servidor SMTP. smtptest1.myorg.com en el dominio de prueba smptserver.myorg.com en el dominio de producción El administrador instala un agente en cada servidor SMTP y configura cada agente con un punto de contacto llamado servidor SMTP. Un diseñador de contenido crea un proceso con un operador Send_ , donde el objetivo de la ejecución se establece en el nombre del punto de contacto servidor SMTP. Este proceso se puede implementar sin cambios en el dominio de prueba y en el dominio de producción. 24 Guía de instalación

25 Ejemplo: Cómo los puntos de contacto permiten la portabilidad del contenido Nota: Las guías de CA Process Automation y la Ayuda en línea describen cómo conseguir la portabilidad del contenido a través de entornos dentro de un único dominio. Capítulo 2: Introducción a los componentes de un sistema de CA Process Automation 25

26 Cómo descargar la biblioteca de CA Process Automation sin acceso a Internet Cómo descargar la biblioteca de CA Process Automation sin acceso a Internet Esta sección describe cómo descargar la biblioteca de CA Process Automation biblioteca sin tener acceso a Internet. Nota: Para obtener acceso a la biblioteca de CA Process Automation, tiene que descargar el archivo bookshelf.zip que se encuentra en todos los nodos de CA Process Automation. Lleve a cabo los pasos siguientes: 1. Utilice las credenciales del Administrador para iniciar sesión en un nodo de CA Process Automation con acceso a Internet. Se abre la interfaz de usuario de CA Process Automation. 2. En la interfaz de usuario de CA Process Automation, haga clic en el vínculo Biblioteca que se encuentra en el menú desplegable Ayuda. Se abre la biblioteca de CA Process Automation. 3. En la página de la biblioteca de CA Process Automation, haga clic en el vínculo Descargar esta biblioteca. Se abre un cuadro de diálogo solicitando que se guarde el archivo zip. 4. Cree una carpeta, biblioteca bajo la ubicación siguiente: <ubicación_servidor>\c2o\.c2orepository\ 5. Cree un <nombre de la carpeta de la configuración regional> basándose en el idioma de la biblioteca que se selecciona en la ubicación siguiente: <ubicación_servidor>\c2o\.c2orepository\bookshelf\ Nota: Basándose en el idioma de la biblioteca que se ha seleccionado, utilice el <nombre de carpeta de la configuración regional> adecuado, tal y como se muestra a continuación: Inglés - el <nombre de la carpeta de la configuración local> es en_us Alemán - de_de Español - es_es Francés - fr_fr Italiano - it_it Japonés - ja_jp Portugués (Brasil) - pt_br Turco - tr_tr Chino - zh_cn 26 Guía de instalación

27 Cómo descargar la biblioteca de CA Process Automation sin acceso a Internet 6. Abra el archivo zip y coloque los archivos de la biblioteca de CA Process Automation en la carpeta local siguiente: <ubicación_servidor>\c2o\.c2orepository\bookshelf\<nombre de la carpeta de la configuración regional>\ bookshelf files. Ahora, se puede acceder a los archivos de la biblioteca de CA Process Automation desde la carpeta local. Capítulo 2: Introducción a los componentes de un sistema de CA Process Automation 27

28

29 Capítulo 3: Compatibilidad de plataforma y requisitos de hardware. Esta sección contiene los siguientes temas: Requisitos y compatibilidad de plataforma para componentes de CA Process Automation (en la página 30) Requisitos de hardware (en la página 32) Capítulo 3: Compatibilidad de plataforma y requisitos de hardware. 29

30 Requisitos y compatibilidad de plataforma para componentes de CA Process Automation Requisitos y compatibilidad de plataforma para componentes de CA Process Automation La siguiente tabla resume las plataformas compatibles con componentes de CA Process Automation. Nota: El sistema operativo enumerado y la compatibilidad del software pueden cambiar al cabo del tiempo. Para la información más reciente sobre versiones compatibles, consulte Compatibilidades" en support.ca.com. Componente de CA Process Automation Sistemas operativos admitidos Requisitos de software Otros requisitos Orquestador Microsoft Windows Server 2003 R2 x64 SPx, 2008 x64 SPx, 2012 x64 Solaris SPARC 10 Solaris 11 Red Hat Enterprise Linux 5 x64, 6 x64 SPx CentOS Linux 6 x64 Kit de desarrollo Java (JDK) 1.7 Nota: La versión 3.4 de Catalyst incrustada también requiere JDK 1.7. Catalyst es compatible con la API de REST y todos los conectores UCF. Consultar Requisitos previos a la instalación del orquestador del dominio (en la página 65). 30 Guía de instalación

31 Requisitos y compatibilidad de plataforma para componentes de CA Process Automation Componente de CA Process Automation Sistemas operativos admitidos Requisitos de software Otros requisitos Agente Microsoft Windows Server 2003 R2 x64 SPx, 2003 R2 x32 SPx, 2008 x64 SPx, 2012 x64 SUSE Linux Enterprise Server 10 x64,11 x32 SPx, 11 x64 SPx Solaris SPARC 9, 10 Solaris 10 x86 x32 bit, 11 Red Hat Enterprise Linux 5 x64, 6 x32 SPx, 6 x64 SPx CentOS Linux 6 x64 AIX 6.1, 7.1 HP-UX 11i V3 (Itanium) Una de las siguientes versiones de Java Runtime Environment (JRE) compatible con el sistema operativo. Con Windows, Solaris SPARC y Linux: Oracle JRE 1.6 y 1.7. Con AIX, IBM JRE 1.6 Con HP-UX, el nivel mínimo es 1.6_04. HP Java 1.6 (JRE). Importante: No utilice las actualizaciones 27 (1.6.0_27) a 29 (1.6.0_29) de Java 6 Runtime Environment. Un problema en esas versiones afecta a aplicaciones, incluido CA Process Automation, que utilizan JDBC para conectarse a Microsoft SQL Server. La base de datos de errores SDN muestra este problema como error La actualización 45 de Java 1.6 es la última versión de Java 6 con la que los agentes de CA Process Automation son compatibles. Para puntos de contacto de proxy y grupos de host, cada host remoto debe ejecutar un servidor SSHv2. UN host remoto UNIX debe tener ksh. Servidor de base de datos Consulte la documentación del distribuidor para conocer los sistemas operativos compatibles. Una de las siguientes bases de datos relacionales: MySQL r5.5 Microsoft SQL Server 2005, 2008, 2008 R2, 2012 Oracle 11g R2 Consulte Requisitos previos del servidor de base de datos (en la página 69) para conocer los requisitos en detalle. Para Oracle, se recomiendan las versiones , o superiores. Capítulo 3: Compatibilidad de plataforma y requisitos de hardware. 31

32 Requisitos de hardware Componente de CA Process Automation Sistemas operativos admitidos Requisitos de software Otros requisitos Servidor de directorio Consulte la documentación de CA Embedded Entitlements Manager (CA EEM). CA Embedded Entitlements Manager (CA EEM) r8.4 SP4 o CA EEM r12.0 a la r UI basada en explorador N/D Uno de los exploradores siguientes: Microsoft Internet Explorer 9x, 10 JavaScript activado Adobe Flash Player Google Chrome, versiones 17, 18 Mozilla Firefox, desde la versión 4.x hasta la 15.0 Apple Safari Nota: Si se usa un explorador Firefox o Chrome, desactive la función de comprobación de ortografía en línea para evitar procesos innecesarios. Requisitos de hardware La siguiente tabla proporciona los requisitos mínimos de hardware para cada componente de CA Process Automation: Componente de CA Process Automation Hardware requerido Orquestador Hardware de clase servidor que ejecute múltiples CPU o CPU con múltiples núcleos 8 GB de RAM Espacio libre en disco obligatorio de 40 GB Conexión de red de 100 Mbps Nota: Se recomienda 1000 Mbps. Agente Equipo capaz de ejecutar un sistema operativo compatible 2 GB de RAM 4 GB de espacio en disco Conexión de red de 100 Mbps 32 Guía de instalación

33 Requisitos de hardware Componente de CA Process Automation Servidor de base de datos CA EEM Interfaz de usuario basada en el explorador Hardware requerido Consulte las especificaciones del proveedor. Almacenamiento adicional según sea necesario para las bases de datos alojadas. Nota: Recomendamos un mínimo de 40 GB para las bases de datos. Consulte la documentación de CA Embedded Entitlements Manager. Cualquier host capaz de ejecutar un explorador compatible. Nota: Las configuraciones podrían ser para máquinas virtuales o físicas. Capítulo 3: Compatibilidad de plataforma y requisitos de hardware. 33

34

35 Capítulo 4: Configuración de un equilibrador de carga para la agrupación en clústeres del orquestador Le animamos a reemplazar sus equilibradores de carga de Apache por equilibradores de carga de NGINX. NGINX permite la comunicación simplificada entre agentes y orquestadores mientras que Apache solo es compatible con la comunicación desaprobada. Si en el futuro planea agrupar un orquestador en clúster, configure un equilibrador de carga antes de instalar el orquestador y, a continuación, configure el orquestador como node1. El proceso de alto nivel para NGINX es similar al de Apache: 1. Instale un equilibrador de carga. 2. Configure la comunicación básica. 3. Instale CA Process Automation, incluyendo los nodos de clúster. 4. Genere los archivos de certificado SSL. 5. Configure la comunicación segura. Esta sección contiene los siguientes temas: Equilibrador de carga de NGINX (en la página 35) Requisitos previos del equilibrador de carga de F5 (en la página 53) Equilibrador de carga de NGINX Un orquestador en clúster es un conjunto de nodos que aparecen y actúan como un único orquestador y usan una biblioteca compartida. Se puede agrupar cualquier orquestador de CA Process Automation para una mayor disponibilidad, tolerancia a fallos y escalabilidad. Capítulo 4: Configuración de un equilibrador de carga para la agrupación en clústeres del orquestador 35

36 Equilibrador de carga de NGINX Es necesario un equilibrador de carga, como el servidor HTTP de NGINX, para agrupar un orquestador, incluido el orquestador del dominio. Un equilibrador de carga no forma parte de la instalación de CA Process Automation. Se debe instalar y configurar un equilibrador de carga antes de instalar CA Process Automation. El modo de comunicación simplificada, que se incluye en CA Process Automation 4.2, usa el socket web y HTTP para producir una conexión unilateral constante del agente al orquestador. CA Technologies es compatible con NGINX para este nuevo método de comunicación simplificada, pero se puede usar cualquier equilibrador de carga compatible con el socket web para utilizarlo. Nota: El equilibrador de carga de Apache no es compatible con el modo de comunicación simplificada para agentes, por lo que se debe usar NGINX u otro equilibrador de carga basado en socket web para sacar partido de esta función. Si no se utiliza el modo de comunicación simplificada y se desea usar el método de comunicación desaprobada, se puede instalar el equilibrador de carga de Apache. Instale el equilibrador de carga de NGINX en un host externo a CA Process Automation para garantizar la compatibilidad del sistema operativo. Consulte la documentación de NGINX para conocer los sistemas operativos compatibles. Solamente es necesario un equilibrador de carga solamente para un orquestador en una configuración agrupada y en configuraciones Single Sign On (SSO). Importante: Si se desea agrupar un orquestador independiente existente, instale y configure un equilibrador de carga y, a continuación, reinstale el orquestador. Requisitos previos Los requisitos previos para usar el equilibrador de carga de NGINX se muestran a continuación. 36 Guía de instalación

37 Equilibrador de carga de NGINX Instalación de NGINX NGINX es un software gratuito de código abierto de servidor web que se puede descargar e instalar para el sistema operativo. Se certifica CA Process Automation con la versión de NGINX. Siga las instrucciones siguientes para realizar los procedimientos iniciales. Windows Linux Descargue el paquete de NGINX y extraiga los archivos. Lleve a cabo los pasos siguientes: 1. Descargue el paquete de NGINX y extraiga los archivos. 2. Abra un símbolo del sistema. 3. Ejecute el siguiente comando para instalar NGINX: rpm -ivh nginx-release-rhel-6-0.el6.ngx.noarch.rpm wget yum install nginx Nota: Los comandos anteriores son para Red Hat Enterprise Linux. Para otras versiones de Linux, consulte la documentación del SO y de NGINX para obtener los comandos equivalentes. Tanto para Windows como para Linux, invoque NGINX utilizando el símbolo del sistema. Vaya a la ubicación del directorio de NGINX y escriba: nginx.exe Para comprobar que NGINX se ha instalado correctamente y que se está ejecutando actualmente, vaya a la dirección URL a través de un explorador: Capítulo 4: Configuración de un equilibrador de carga para la agrupación en clústeres del orquestador 37

38 Equilibrador de carga de NGINX Copia de las plantillas de configuración Una vez se haya instalado NGINX, extraiga los archivos de plantilla de los medios de instalación de CA Process Automation a su directorio de instalación de NGINX. Lleve a cabo los pasos siguientes: 1. Desplácese a la siguiente carpeta en los medios de instalación de CA Process Automation: dir_instalación\dvd1/nginxconftemplates\apacheconftemplates 2. Extraiga los archivos del archivo NginxConfig.zip: 3. Vaya a la subcarpeta pam. Esta carpeta incluye los archivos siguientes: pam-server.conf Se utiliza para la configuración no segura. secure-pam-server.conf Se utilizado para la configuración segura. pam-rest.conf Se utiliza para la configuración de REST Estos archivos son específicos de la configuración de CA Process Automation con NGINX. 4. Copie estos tres archivos y péguelos en la carpeta siguiente: dir_instalación_nginx/conf Ahora, se puede configurar el equilibrador de carga de NGINX. Comunicación básica Las instrucciones siguientes describen cómo configurar la comunicación básica y no segura para NGINX en sistemas Windows y Linux. 38 Guía de instalación

39 Equilibrador de carga de NGINX Windows Lleve a cabo los pasos siguientes: 1. Vaya a la carpeta siguiente dir_instalación_nginx/conf Esta carpeta contiene el archivo pam-server.conf. 2. Abra el archivo pam-server.conf. 3. Hay tres bloques de código que requieren edición para cada nodos que se agrega. a. Agregue el nombre de host node1 en el bloque upstream loadbalancer: server <Introducir aquí el nombre de host node1>:8080 max_fails=3 fail_timeout=3s b. Agregue el nombre de host node1 bajo el bloque upstream jettyloadbalancer. server <Introducir aquí el nombre de host node1>:8080 max_fails=3 fail_timeout=3s c. Agregue el nombre de host node1 bajo el bloque Define node1: server <nombre de host del equipo donde se ha instalado node1>:<puerto del servidor jetty> max_fails=3 fail_timeout=3s Reemplace los marcadores de posición Introducir aquí el nombre de host node1 con un valor válido. No cambie los números de puerto a menos que use un puerto diferente para el nodo de CA Process Automation. Nota: Los valores válidos son la dirección IP, el nombre de dominio completo (FQDN) o el alias DNS que resuelve al host donde está instalando el nodo de orquestador del dominio inicial. El valor válido es el mismo valor que se utiliza para el host del servidor al instalar el orquestador del dominio. Repita estos pasos para cada nodo adicional que se instale. 4. Guarde y cierre el archivo pam-server.conf. 5. Abra el archivo dir_instalación_nginx/conf/nginx.conf. 6. Agregue esta entrada en el bloque http al final del archivo nginx.conf: include dir_instalación_nginx/conf/pam-server.conf; Esta entrada vincula NGINX con los cambios de configuración hechos para CA Process Automation en el archivo pam-server.conf. 7. Guarde y cierre el archivo nginx.conf. Importante: Realice el resto de los pasos después de instalar como mínimo un nodo del orquestador. Consulte Instalación interactiva del orquestador del dominio (en la página 93) o Instalación desatendida del orquestador del dominio (en la página 118) para obtener instrucciones. 8. Una vez se haya instalado como mínimo un nodo del orquestador, abra el archivo dir_instalación_nginx/conf/nginx.conf. Capítulo 4: Configuración de un equilibrador de carga para la agrupación en clústeres del orquestador 39

40 Equilibrador de carga de NGINX 9. Elimine cualquier bloque del servidor de código ya que pueden crear un conflicto con el servidor identificado en el archivo pam-server.conf. Por ejemplo: server { listen 80; server_name <NOMBREHOST_EQUILIBRADORCARGA>; location / { root /usr/share/nginx/html; index index.html index.htm; } } 10. Guarde y cierre el archivo nginx.conf. 11. Detenga NGINX. En un símbolo del sistema, vaya a la ubicación del directorio de NGINX y escriba: nginx s stop 12. Reinicie NGINX. Los cambios se aplican. 40 Guía de instalación

41 Equilibrador de carga de NGINX Linux Lleve a cabo los pasos siguientes: 1. Vaya a la carpeta siguiente dir_instalación_nginx/conf Esta carpeta contiene el archivo nginx.conf. 2. Abra el archivo nginx.conf. 3. Proporcione el bloque server tal y como se muestra a continuación para verificar el NGINX independiente. server { listen 80; server_name <NOMBREHOST_EQUILIBRADORCARGA>; location / { root /usr/share/nginx/html; index index.html index.htm; } } 4. Guarde el archivo y ciérrelo. 5. Vaya a la carpeta siguiente dir_instalación_nginx/conf Esta carpeta contiene el archivo pam-server.conf. 6. Abra el archivo pam-server.conf. 7. Hay tres bloques de código que requieren edición para cada nodos que se agrega. a. Agregue el nombre de host node1 en el bloque upstream loadbalancer: server <Introducir aquí el nombre de host node1>:8080 max_fails=3 fail_timeout=3s b. Agregue el nombre de host node1 bajo el bloque upstream jettyloadbalancer. server <Introducir aquí el nombre de host node1>:8080 max_fails=3 fail_timeout=3s c. Agregue el nombre de host node1 bajo el bloque Define node1: server <nombre de host del equipo donde se ha instalado node1>:<puerto del servidor jetty> max_fails=3 fail_timeout=3s Reemplace los marcadores de posición Introducir aquí el nombre de host node1 con un valor válido. No cambie los números de puerto a menos que use un puerto diferente para el nodo de CA Process Automation. Nota: Los valores válidos son la dirección IP, el nombre de dominio completo (FQDN) o el alias DNS que resuelve al host donde está instalando el nodo de orquestador del dominio inicial. El valor válido es el mismo valor que se utiliza para el host del servidor al instalar el orquestador del dominio. Repita estos pasos para cada nodo adicional que se instale. Capítulo 4: Configuración de un equilibrador de carga para la agrupación en clústeres del orquestador 41

42 Equilibrador de carga de NGINX 8. Guarde y cierre el archivo pam-server.conf. 9. Abra el archivo nginx.conf. 10. Agregue esta entrada en el bloque http al final del archivo nginx.conf: include dir_instalación_nginx/conf/pam-server.conf; Esta entrada vincula NGINX con los cambios de configuración hechos para CA Process Automation en el archivo pam-server.conf. 11. Elimine la siguiente entrada: include dir_instalación_nginx/nginx/conf.d/*.conf; 12. Guarde y cierre el archivo nginx.conf. Importante: Realice el resto de los pasos después de instalar como mínimo un nodo del orquestador. Consulte Instalación interactiva del orquestador del dominio (en la página 93) o Instalación desatendida del orquestador del dominio (en la página 118) para obtener instrucciones. 13. Una vez se haya instalado como mínimo un nodo del orquestador, abra el archivo dir_instalación_nginx/conf/nginx.conf. 14. Elimine cualquier bloque del servidor de código ya que pueden crear un conflicto con el servidor identificado en el archivo pam-server.conf. Por ejemplo: server { listen 80; server_name <NOMBREHOST_EQUILIBRADORCARGA>; location / { root /usr/share/nginx/html; index index.html index.htm; } } 15. Guarde y cierre el archivo nginx.conf. 16. Detenga NGINX. En un símbolo del sistema, vaya a la ubicación del directorio de NGINX (nginx-1.42) y escriba: nginx s stop 17. Reinicie NGINX. Los cambios se aplican. Comunicación segura Las instrucciones siguientes describen cómo configurar la comunicación segura para NGINX en sistemas de Windows y Linux. La comunicación segura difiere de la comunicación básica en que requiere el uso de certificados y archivos de clave. 42 Guía de instalación

43 Equilibrador de carga de NGINX Windows La comunicación segura para NGINX necesita los certificados SSL (archivos c2okey2.pem y c2ocert.pem). Asegúrese de que se generan estos archivos (en la página 50) antes de empezar este procedimiento. Lleve a cabo los pasos siguientes: 1. Vaya a la carpeta siguiente: dir_instalación_nginx/conf Esta carpeta contiene el archivo secure-pam-server.conf. 2. Abra el archivo secure-pam-server.conf. 3. Hay tres bloques de código que requieren edición para cada nodos que se agrega. Edite los bloques según las medidas de seguridad necesarias. a. Agregue el nombre de host node1 en el bloque upstream loadbalancer: server <Introducir aquí el nombre de host node1>:8443 max_fails=3 fail_timeout=3s b. Agregue el nombre de host node1 bajo el bloque upstream jettyloadbalancer. server <Introducir aquí el nombre de host node1>:8443 max_fails=3 fail_timeout=3s c. Agregue el nombre de host node1 bajo el bloque Define node1: server <nombre de host del equipo donde se ha instalado node1>:<puerto del servidor jetty> max_fails=3 fail_timeout=3s Reemplace los marcadores de posición Introducir aquí el nombre de host node1 con un valor válido. No cambie los números de puerto a menos que use un puerto diferente para el nodo de CA Process Automation. Nota: Los valores válidos son la dirección IP, el nombre de dominio completo (FQDN) o el alias DNS que resuelve al host donde está instalando el nodo de orquestador del dominio inicial. El valor válido es el mismo valor que se utiliza para el host del servidor al instalar el orquestador del dominio. Repita estos pasos para cada nodo adicional que se instale. 4. Actualice las siguientes líneas especificando la ubicación de los archivos c2ocert.pem y c2okey2.pem (en el directorio ubicación_nginx_instalado\conf). ssl_certificate <ubicación_certificado\c2ocert.pem>; ssl_certificate_key <ubicación_certificado\c2okey2.pem>; Por ejemplo: ssl_certificate <dir_instalación_nginx\conf\c2ocert.pem>; 5. Guarde y cierre el archivo secure-pam-server.conf. 6. Abra el archivo nginx.conf. Capítulo 4: Configuración de un equilibrador de carga para la agrupación en clústeres del orquestador 43

44 Equilibrador de carga de NGINX 7. Agregue esta entrada en el bloque http al final del archivo nginx.conf: include dir_instalación_nginx/conf/secure-pam-server.conf; Esta entrada vincula NGINX con los cambios de configuración hechos para CA Process Automation en el archivo secure-pam-server.conf. 8. Guarde y cierre el archivo nginx.conf. Importante: Realice el resto de los pasos después de instalar como mínimo un nodo del orquestador. Consulte Instalación interactiva del orquestador del dominio (en la página 93) o Instalación desatendida del orquestador del dominio (en la página 118) para obtener instrucciones. 9. Una vez se haya instalado como mínimo un nodo del orquestador, abra el archivo dir_instalación_nginx/conf/nginx.conf. 10. Elimine cualquier bloque del servidor de código ya que pueden crear un conflicto con el servidor identificado en el archivo secure-pam-server. Por ejemplo: server { listen 80; server_name <NOMBREHOST_EQUILIBRADORCARGA>; location / { root /usr/share/nginx/html; index index.html index.htm; } } 11. Guarde y cierre el archivo nginx.conf. 12. Detenga NGINX. En un símbolo del sistema, vaya a la ubicación del directorio de NGINX (nginx-1.42) y escriba: nginx s stop 13. Reinicie NGINX. Los cambios se aplican. 44 Guía de instalación

45 Equilibrador de carga de NGINX Linux La comunicación segura para NGINX necesita los certificados SSL (archivos c2okey2.pem y c2ocert.pem). Asegúrese de que se generan estos archivos (en la página 50) antes de empezar este procedimiento. Lleve a cabo los pasos siguientes: 1. Vaya a la carpeta siguiente dir_instalación_nginx/conf Esta carpeta contiene el archivo nginx.conf. 2. Abra el archivo nginx.conf. 3. Proporcione el bloque server tal y como se muestra a continuación para verificar el NGINX independiente. server { listen 80; server_name <NOMBREHOST_EQUILIBRADORCARGA>; location / { root /usr/share/nginx/html; index index.html index.htm; } } 4. Guarde el archivo y ciérrelo. 5. Vaya a la carpeta siguiente: dir_instalación_nginx/conf Esta carpeta contiene el archivo secure-pam-server.conf. 6. Abra el archivo secure-pam-server.conf. 7. Hay tres bloques de código que requieren edición para cada nodos que se agrega. Edite los bloques según las medidas de seguridad necesarias. a. Agregue el nombre de host node1 en el bloque upstream loadbalancer: server <Introducir aquí el nombre de host node1>:8443 max_fails=3 fail_timeout=3s b. Agregue el nombre de host node1 bajo el bloque upstream jettyloadbalancer. server <Introducir aquí el nombre de host node1>:8443 max_fails=3 fail_timeout=3s c. Agregue el nombre de host node1 bajo el bloque Define node1: server <nombre de host del equipo donde se ha instalado node1>:<puerto del servidor jetty> max_fails=3 fail_timeout=3s Reemplace los marcadores de posición Introducir aquí el nombre de host node1 con un valor válido. No cambie los números de puerto a menos que use un puerto diferente para el nodo de CA Process Automation. Capítulo 4: Configuración de un equilibrador de carga para la agrupación en clústeres del orquestador 45

46 Equilibrador de carga de NGINX Nota: Los valores válidos son la dirección IP, el nombre de dominio completo (FQDN) o el alias DNS que resuelve al host donde está instalando el nodo de orquestador del dominio inicial. El valor válido es el mismo valor que se utiliza para el host del servidor al instalar el orquestador del dominio. Repita estos pasos para cada nodo adicional que se instale. 8. Actualice las siguientes líneas especificando la ubicación de los archivos c2ocert.pem y c2okey2.pem (en el directorio ubicación_nginx_instalado\conf). ssl_certificate <ubicación_certificado\c2ocert.pem>; ssl_certificate_key <ubicación_certificado\c2okey2.pem>; Por ejemplo: ssl_certificate <dir_instalación_nginx\conf\c2ocert.pem>; 46 Guía de instalación

47 Equilibrador de carga de NGINX 9. Guarde y cierre el archivo secure-pam-server.conf. 10. Abra el archivo nginx.conf. 11. Agregue esta entrada en el bloque http al final del archivo nginx.conf: include dir_instalación_nginx/conf/pam-server.conf; Esta entrada vincula NGINX con los cambios de configuración hechos para CA Process Automation en el archivo secure-pam-server.conf. 12. Elimine la siguiente entrada de: include dir_instalación_nginx/nginx/conf.d/*.conf; 13. Guarde y cierre el archivo nginx.conf. Importante: Realice el resto de los pasos después de instalar como mínimo un nodo del orquestador. Consulte Instalación interactiva del orquestador del dominio (en la página 93) o Instalación desatendida del orquestador del dominio (en la página 118) para obtener instrucciones. 14. Una vez se haya instalado como mínimo un nodo del orquestador, abra el archivo dir_instalación_nginx/conf/nginx.conf. 15. Elimine cualquier bloque del servidor de código ya que pueden crear un conflicto con el servidor identificado en el archivo secure-pam-server.conf. Por ejemplo: server { listen 80; server_name <NOMBREHOST_EQUILIBRADORCARGA>; location / { root /usr/share/nginx/html; index index.html index.htm; } } 16. Guarde y cierre el archivo nginx.conf. 17. Detenga NGINX. En un símbolo del sistema, vaya a la ubicación del directorio de NGINX (nginx-1.42) y escriba: nginx s stop 18. Reinicie NGINX. Los cambios se aplican. Configuración de REST CA Process Automation proporciona la opción de configurar un equilibrador de carga de NGINX para la API de Catalyst RESTful. Las siguientes instrucciones describen cómo configurar el equilibrador de carga de NGINX para utilizar REST para la comunicación básica y segura tanto en sistemas Windows como en sistemas Linux. Capítulo 4: Configuración de un equilibrador de carga para la agrupación en clústeres del orquestador 47

48 Equilibrador de carga de NGINX Comunicación básica Lleve a cabo los pasos siguientes: 1. Vaya a la carpeta siguiente dir_instalación_nginx/conf Esta carpeta contiene el archivo pam-rest.conf. 2. Abra el archivo pam-rest.conf. 3. Edite el siguiente bloque del código: HTTP upstream ucfcluster { server <Introducir aquí el nombre de host node1>:7000 max_fails=3 fail_timeout=5s server <Introducir aquí el nombre de host node2>:7000 max_fails=3 fail_timeout=5s } Reemplace los marcadores de posición Introducir aquí el nombre de host node1 con un valor válido. No cambie los números de puerto a menos que use un puerto diferente para el nodo de CA Process Automation. Repita estos pasos para cada nodo adicional que se instale. 4. Guarde y cierre el archivo pam-rest.conf. 5. Abra el archivo nginx.conf. 6. Agregue esta entrada en el bloque http al final del archivo nginx.conf: include dir_instalación_nginx/conf/pam-rest.conf; Esta entrada vincula NGINX con los cambios de configuración hechos para CA Process Automation en el archivo pam-rest.conf. 7. Guarde y cierre el archivo nginx.conf. Importante: Realice el resto de los pasos después de instalar como mínimo un nodo del orquestador. Consulte Instalación interactiva del orquestador del dominio (en la página 93) o Instalación desatendida del orquestador del dominio (en la página 118) para obtener instrucciones. 8. Una vez se haya instalado como mínimo un nodo del orquestador, abra el archivo dir_instalación_nginx/conf/nginx.conf. 9. Guarde y cierre el archivo nginx.conf. 10. Detenga NGINX. En un símbolo del sistema, vaya a la ubicación del directorio de NGINX (nginx-1.42) y escriba: nginx s stop 11. Reinicie NGINX. Los cambios se aplican. 48 Guía de instalación

49 Equilibrador de carga de NGINX Comunicación segura Se requieren los archivos de certificado SSL para la comunicación segura con REST. Asegúrese de que se generan estos archivos (en la página 50) antes de empezar este procedimiento. Lleve a cabo los pasos siguientes: 1. Vaya a la carpeta siguiente dir_instalación_nginx/conf Esta carpeta contiene el archivo pam-rest.conf. 2. Abra el archivo pam-rest.conf. 3. Edite el siguiente bloque del código: ## HTTPS upstream sslcluster { server <Introducir aquí el nombre de host node1>:7443 max_fails=3 fail_timeout=5s server <Introducir aquí el nombre de host node2>:7443 max_fails=3 fail_timeout=5s } Reemplace los marcadores de posición Introducir aquí el nombre de host node1 con un valor válido. No cambie los números de puerto a menos que use un puerto diferente para el nodo de CA Process Automation. Repita estos pasos para cada nodo adicional que se instale. 4. Actualice las siguientes líneas especificando la ubicación de los archivos c2ocert.pem y c2okey2.pem (en el directorio ubicación_nginx_instalado\conf). ssl_certificate <ubicación_certificado\c2ocert.pem>; ssl_certificate_key <ubicación_certificado\c2okey2.pem>; Por ejemplo: ssl_certificate <dir_instalación_nginx\conf\c2ocert.pem>; 5. Guarde y cierre el archivo pam-rest.conf. 6. Abra el archivo nginx.conf. Capítulo 4: Configuración de un equilibrador de carga para la agrupación en clústeres del orquestador 49

50 Equilibrador de carga de NGINX 7. Agregue esta entrada en el bloque http al final del archivo nginx.conf: include dir_instalación_nginx/conf/pam-rest.conf; Esta entrada vincula NGINX con los cambios de configuración hechos para CA Process Automation en el archivo pam-rest.conf. 8. Guarde y cierre el archivo nginx.conf. Importante: Realice el resto de los pasos después de instalar como mínimo un nodo del orquestador. Consulte Instalación interactiva del orquestador del dominio (en la página 93) o Instalación desatendida del orquestador del dominio (en la página 118) para obtener instrucciones. 9. Una vez se haya instalado como mínimo un nodo del orquestador, abra el archivo dir_instalación_nginx/conf/nginx.conf. 10. Guarde y cierre el archivo nginx.conf. 11. Detenga NGINX. En un símbolo del sistema, vaya a la ubicación del directorio de NGINX (nginx-1.42) y escriba: nginx s stop 12. Reinicie NGINX. Los cambios se aplican. Generación de archivos de certificado SSL La generación de los certificados SSL se debe hacer después de instalar CA Process Automation, pero antes de configurar la comunicación segura para el equilibrador de carga. No se requieren certificados SSL si se desea utilizar la comunicación básica y no segura para el equilibrador de carga. Una vez se hayan generado, la ubicación del archivo de certificado se deberá identificar cuando se configure la configuración del equilibrador de carga para la comunicación segura. 50 Guía de instalación

51 Equilibrador de carga de NGINX Lleve a cabo los pasos siguientes: 1. Acceda a un distribuidor tercero para descargar e instalar OpenSSL. Nota: El host en el que vaya a instalar OpenSSL debe tener JDK instalado. 2. Después de instalar CA Process Automation en modo de clúster (y como mínimo con un nodo instalado), el asistente de instalación de CA Process Automation genera el archivo c2okeystore en la ubicación siguiente: \ubicación_servidor\c2o\.config Copie c2okeystore y péguelo en el directorio siguiente: \ubicación_jdk\bin Se pueden ejecutar los comandos localmente desde esta ubicación. 3. Utilice keytool en JDK para importar el almacén de claves al formato pksc12 de la siguiente forma: a. Vaya al directorio ubicación_jdk\bin y ejecute el comando siguiente: keytool -importkeystore -srckeystore c2okeystore -srcstoretype jks -destkeystore c2okeystore.p12 -deststoretype pkcs12 La consola le solicitará la contraseña del almacén de claves. Nota: El archivo OasisConfig.properties contiene la contraseña del almacén de claves. Encuentre el archivo en este directorio: \ubicación_servidor\c2o\.config\ Abra el archivo y copie la contraseña. El valor se puede encontrar al lado de la entrada KEYSTOREID=. Por ejemplo, KEYSTOREID=723e1830-a98c-49a1-8f16-a0794c La contraseña es 723e1830-a98c-49a1-8f16-a0794c b. Pegue la contraseña en la petición de la contraseña del almacén de claves de destino en la consola abierta. c. Cuando se le solicite, vuelva a especificar la contraseña. d. En la petición de la contraseña clave de fuente, introduzca la contraseña otra vez. A continuación se genera un archivo c2okeystore.p12 en el directorio \ubicación_jdk\bin. e. Se debe convertir el almacén de claves con formato p12 en archivos de certificado y claves con formato de PEM. Para hacer esto, ejecute el comando openssl en la ubicación del directorio \ubicación_jdk\bin: openssl pkcs12 -nocerts -in c2okeystore.p12 -out c2okey.pem f. En la petición para importar la contraseña, introduzca la contraseña del almacén de claves. g. En la petición de la frase de contraseña de PEM, introduzca cualquier frase. Capítulo 4: Configuración de un equilibrador de carga para la agrupación en clústeres del orquestador 51

52 Equilibrador de carga de NGINX h. Vuelva a especificar la frase de contraseña de PEM. i. Ejecute el comando siguiente en la ubicación del directorio \ubicación_jdk\bin: openssl pkcs12 -clcerts -in c2okeystore.p12 -out c2ocert.pem j. En la petición para importar la contraseña, introduzca la contraseña del almacén de claves. k. En la petición de la frase de contraseña de PEM, introduzca la frase que se ha creado previamente en el paso g. l. Vuelva a especificar la frase de contraseña de PEM. m. Ejecute el comando siguiente en la ubicación del directorio \ubicación_jdk\bin: openssl rsa -in c2okey.pem -out c2okey2.pem n. En la petición de la frase de contraseña de PEM, introduzca la frase que se ha creado previamente en el paso g. o. Vuelva a especificar la frase de contraseña de PEM. p. Copie los archivos c2okey2.pem y c2ocert.pem en el directorio \conf del equilibrador de carga. Nota: Haga una copia de seguridad de estos archivos. 52 Guía de instalación

53 Requisitos previos del equilibrador de carga de F5 Requisitos previos del equilibrador de carga de F5 Cada orquestador en clúster necesita un equilibrio de carga. Si se tiene un equilibrador de carga de F5, se puede utilizar para equilibrar el procesamiento de las solicitudes del operador o las solicitudes de servicios web en nodos del clúster del orquestador objetivo. Antes de instalar el primer nodo de un orquestador del dominio en clúster u otro orquestador en clúster, prepare F5 para realizar el equilibrio de carga. Primero, recopile la siguiente información: Identifique los host o los servidores virtuales donde se vayan a implementar los nodos del orquestador. Las credenciales para iniciar sesión en la interfaz de F5. A continuación, se deben configurar los siguientes elementos de F5 para que funcionen con CA Process Automation. 1. Cree un nodo de F5 para cada nodo de clúster (en la página 54). Para CA Process Automation, un nodo es cualquier host o servidor virtual en el que se instala un nodo del clúster del orquestador (o donde se podría instalar en el futuro). 2. Cree una agrupación de F5 para cada clúster de CA Process Automation (en la página 55). Para CA Process Automation, cada agrupación incluye los nodos del clúster del orquestador que pertenecen al mismo orquestador en clúster. 3. Cree una irule de F5 para CA Process Automation (en la página 56). En CA Process Automation, una irule enruta las solicitudes del operador que dirigen al punto de contacto de un orquestador en clúster. 4. Cree un servidor virtual de F5 para CA Process Automation (en la página 59). F5 puede tener varios servidores virtuales. CA Process Automation se configura como uno de los servidores virtuales. 5. Configure F5 para utilizar la comunicación simplificada con HTTPS (en la página 61). 6. Prepare el equilibrador de carga de F5 para verificar la comunicación (en la página 63). 7. Active sesiones permanentes en el equilibrador de carga de F5. Se deberán activar sesiones permanentes en F5 para que funcione con un clúster de CA Process Automation. Capítulo 4: Configuración de un equilibrador de carga para la agrupación en clústeres del orquestador 53

54 Requisitos previos del equilibrador de carga de F5 Creación de un nodo de F5 para cada nodo de clúster En lugar de configurar nodos de clúster después de que estén en CA Process Automation, configure antes los nodos que agregarán a cualquier orquestador en clúster. Lleve a cabo los pasos siguientes: 1. Inicie de sesión en F5. 2. Seleccione la ficha Main (Principal), haga clic en Local Traffic (Tráfico local) y, a continuación, haga clic en Nodes (Nodos). La lista de nodos muestra los detalles siguientes para cada nodo de red definido para F5: el estado, la dirección IP, la partición y el nombre de host. 3. Haga clic en Crear. Aparecerá la página New Node (Nuevo nodo). 4. Complete la sección de propiedades generales. Address Nombre Especifica la dirección IP del nodo nuevo. Especifica el nombre de host de la dirección IP asociada. 5. Complete la sección de configuración. Health Monitors (Controladores de estado) Especifica el controlador de estado de este nodo. Si no está configurado, seleccione None (Ninguno). Valor predeterminado: valor predeterminado de nodo Ratio (Proporción) Especifica un valor ponderado para asignar al nodo. Si todos los nodos que pertenecen al mismo clúster tienen la misma capacidad, introduzca 1 como el valor de la proporción para cada nodo. Connection Limit (Límite de conexión) Especifica el número máximo de conexiones que este nodo puede gestionar. 6. Haga clic en Finalizar. El nodo agregado se muestra en la lista de nodos. 54 Guía de instalación

55 Requisitos previos del equilibrador de carga de F5 Creación de dos agrupaciones de F5 para cada clúster de CA Process Automation Cree dos agrupaciones de F5 para cada clúster de CA Process Automation. Para cada agrupación de F5 que se cree, deben agregarse los nodos que pertenezcan al clúster asociado. Por ejemplo, cree dos agrupaciones como los ejemplos siguientes: PAMPOOL llamada PAMSRVPOOL, donde los miembros usan el puerto 8080 (básico) o el puerto 8443 (seguro). Esta agrupación se utiliza para todas las comunicaciones PAMWSPOOL PAMJETTYPOOL, donde los miembros usan el puerto 80 (básico) o el puerto 443 (seguro). Esta agrupación es compatible con los agentes configurados para la comunicación simplificada, que utilizan los socket web. Lleve a cabo los pasos siguientes: 1. Inicie de sesión en F5. 2. Seleccione la ficha Main (Principal), haga clic en Local Traffic (Tráfico local) y, a continuación, haga clic en Pools (Agrupaciones). La lista de agrupaciones está vacía si se están configurando agrupaciones por primera vez. La lista de agrupaciones muestra los detalles siguientes para cada agrupación: el estado, el nombre de la agrupación, la partición y el número de miembros de la agrupación. 3. Haga clic en Crear. Aparecerá la página New Pool (Nueva agrupación). 4. Complete la sección de configuración. a. Seleccione Basic (Básico) en la lista desplegable. b. Introduzca un nombre para la nueva agrupación. c. En los controladores de estado disponibles, seleccione http y desplácelo a la lista activa. 5. Seleccione Round Robin en la lista desplegable Load Balancing Method (Método de equilibrio de carga). 6. Seleccione Disabled (Desactivado) en la lista desplegable Priority Group Activation (Activación de grupo prioritaria). 7. Agregue cada nodo a la nueva agrupación de F5 de esta manera: a. Seleccione Node List (Lista de nodos), ya que se va a agregar un nodo definido. b. Seleccione la dirección IP (nombre de host) de la lista desplegable Address (Dirección) que identifica el nodo que se va a agregar a esta agrupación de F5. c. Introduzca uno de los valores siguientes para el puerto de servicio basándose en el nivel de seguridad de la comunicación (básico o seguro) y en el tipo de comunicación (desaprobada o simplificada): Capítulo 4: Configuración de un equilibrador de carga para la agrupación en clústeres del orquestador 55

56 Requisitos previos del equilibrador de carga de F5 Comunicación básica (no segura) y desaprobada 8080 Comunicación básica (no segura) y simplificada 80 (Seleccione HTTP, 80 se rellena automáticamente en el campo Service Port (Puerto del servicio).) Comunicación segura y desaprobada 8443 Comunicación segura y simplificada 443 (Seleccione HTTPS, 443 se rellena automáticamente en el campo Service Port (Puerto del servicio).) d. Haga clic en Agregar. La información agregada para este nodo aparece en la lista New Members (Nuevos miembros). 8. Haga clic en Finalizar. La nueva agrupación se agrega a la lista de agrupaciones de F5. Creación de una irule de F5 para CA Process Automation irule enruta las solicitudes del operador que dirigen al punto de contacto de un orquestador en clúster. F5 crea una dirección URL de esta información y utiliza esa dirección URL como el destino del punto de contacto. Para crear una irule de F5 para CA Process Automation, copie la definición de irule que se proporciona en el cuadro de texto Descripción. A continuación, establezca los valores para la variable MyPool. Nota: Una irule equivale a uriworkermap.properties en Apache. irule identifica un nodo del clúster del orquestador para una solicitud que apunta al punto de contacto de un orquestador en clúster. La decisión se basa en la dirección URL. Lleve a cabo los pasos siguientes: 1. Inicie de sesión en F5. 2. Seleccione la ficha Main (Principal), haga clic en Local Traffic (Tráfico local) y, a continuación, haga clic en irules. La lista de irules está vacía si se están configurando irules por primera vez. La lista de irules muestra la información siguiente para cada irule: el nombre de la irule y la partición. 3. Haga clic en Crear. Aparecerá la página New irule (Nueva irule). 56 Guía de instalación

57 Requisitos previos del equilibrador de carga de F5 4. Complete la sección de propiedades. Nombre Especifica el nombre de la irule. Definición Especifica la definición de la irule. Copie el texto de La definición de la irule (en la página 58) en este cuadro de texto. Nota: El lenguaje de programación utilizado para las irules es Tcl, el lenguaje de comandos de herramientas. Extend Text Area (Ampliar área de texto) Especifica si es necesario ampliar el área de texto del cuadro de texto Definition (Definición) a su tamaño máximo. Seleccionado: extiende el área de texto a su tamaño máximo. No seleccionado: muestra el área de texto en un tamaño inferior al tamaño máximo. Wrap Text (Justificar texto) Especifica si es necesario justificar el texto para ajustarlo al cuadro de texto Definition (Definición) en lugar de mostrar una barra de desplazamiento horizontal. Seleccionado: justifica el texto que se extiende más allá de la parte visible del cuadro de texto Definition (Definición) y no incluye una barra de desplazamiento horizontal. No seleccionado: muestra el texto tal y como se ha introducido con una barra de desplazamiento horizontal si fuera necesario. 5. Haga clic en Finalizar. La irule introducida aparece en la lista de irules. Capítulo 4: Configuración de un equilibrador de carga para la agrupación en clústeres del orquestador 57

58 Requisitos previos del equilibrador de carga de F5 La definición de la irule Escriba la definición siguiente en el cuadro de texto Definition (Definición) para su nueva irule. Adapte los valores para las declaraciones set según sea necesario. Establezca la variable BasicPool con valores específicos de la agrupación actual como el puerto 8080 para la comunicación básica (no segura). Establezca las direcciones IP de NODE1 y NODE2 con valores de los servidores de la agrupación PAMWSPOOL. Utilice set WSPORT "80" para HTTP o set WSPORT "443" para usar el puerto seguro (HTTPS) para la comunicación simplificada. when HTTP_REQUEST { set PAMPOOL "PAMSRVRPOOL" set PAMWSPOOL "PAMJETTYPOOL" set NODE1 " " set NODE2 " " set WSPORT "80" switch -glob [ { "/jmx-console*" { pool $PAMPOOL } "/web-console*" { pool $PAMPOOL } "/c2orepository/*" { pool $PAMPOOL } "/c2orepository/oasishelp*" { pool $PAMPOOL } "/c2orepository/htmlfile/aboutus/*" { pool $PAMPOOL } "/c2orepository/htmlfile/language/*" { pool $PAMPOOL } "/c2orepository/htmlfile/installation/*" { pool $PAMPOOL } "/c2orepository/media*" { pool $PAMPOOL } "/c2orepository/thirdparty*" { pool $PAMPOOL } "/c2orepository/maininstallerconfiguration.properties" { pool $PAMPOOL } "/itpam*" { pool $PAMPOOL } "/itpam/serverconfigurationrequestservlet" { pool $PAMPOOL } "/itpam/mirroringrequestprocessor*" { pool $PAMPOOL } "/itpam/agentconfigurationrequestservlet" { pool $PAMPOOL } "/itpam/startagent*" { pool $PAMPOOL } "/itpam/oasisprimary" { pool $PAMPOOL } "/itpam/jnlprequestprocessor*" { pool $PAMPOOL } "/itpam/jnlprequestprocessor/installation" { pool $PAMPOOL } "/itpam/clientproxy/c2oresourceaction" { pool $PAMPOOL } "/itpam/clientproxy/c2oreportaction" { pool $PAMPOOL } "/mirroringrepository*" { pool $PAMPOOL } "/birt/*" { pool $PAMPOOL } default { pool $PAMPOOL } "/ws/node1" { pool $PAMWSPOOL member $NODE1 $WSPORT } "/ws/node1/*" { pool $PAMWSPOOL member $NODE1 $WSPORT } "/ws/node2" { pool $PAMWSPOOL member $NODE2 $WSPORT } "/ws/node2/*" { pool $PAMWSPOOL member $NODE2 $WSPORT } "/*" { pool $PAMWSPOOL } } 58 Guía de instalación

59 Requisitos previos del equilibrador de carga de F5 } Creación de un servidor virtual de F5 para CA Process Automation Se puede crear un servidor virtual de F5. Lleve a cabo los pasos siguientes: 1. Inicie de sesión en F5. 2. Seleccione la ficha Main (Principal), haga clic en Local Traffic (Tráfico local) y, a continuación, haga clic en Virtual Servers (Servidores virtuales). La lista de servidores virtuales muestra los detalles siguientes para cada servidor virtual: el estado, el nombre, la partición, la dirección IP de destino, el puerto de servicio, el tipo y un vínculo de edición para los recursos. 3. Haga clic en Crear. Aparecerá la página New Virtual Server (Nueva irule). 4. Complete la sección de propiedades generales. Nombre Especifica el nombre del servidor virtual; por ejemplo, PAMLB. Destination Type (Tipo de destino) Especifica el host para una sola dirección IP. Destination Address (Dirección de destino) Especifica la dirección IP del servidor virtual; por ejemplo, Service Port (Puerto de servicio) Estado Especifica el puerto asociado al servidor virtual; por ejemplo, 80 para HTTP o 443 para HTTPS. Especifica si el servidor virtual está disponible para el equilibrio de carga. Especifique Enabled (Activado). Capítulo 4: Configuración de un equilibrador de carga para la agrupación en clústeres del orquestador 59

60 Requisitos previos del equilibrador de carga de F5 5. Complete la sección de configuración. Acepte todos los valores predeterminados, excepto HTTP Profile (Perfil de HTTP). Tipo Especifica el tipo de servidor virtual. Standard (Estándar) es un servidor virtual que dirige todo el tráfico a la agrupación definida como la agrupación de equilibrio de carga predeterminada. Valor predeterminado: Standard (Estándar) HTTP Profile (Perfil de HTTP) Especifica el perfil de HTTP para gestionar tráfico HTTP. Seleccione http. 6. Complete la sección Resources (Recursos). irules Especifica las irules que deben activarse para este servidor virtual. Seleccione el script de irules creado para el orquestador en clúster. Incluya la irule creada para la agrupación predeterminada. Dafult Pool (Agrupación predeterminada) Especifica el nombre de la agrupación a la que el servidor virtual enruta el tráfico. Especifique la agrupación de CA Process Automation como la predeterminada. Default Persistence Profile (Perfil de persistencia predeterminado) Especifica el perfil de persistencia para este servidor virtual. Por ejemplo, source_addr. Fallback Persistence Profile (Perfil de persistencia de repliegue) Especifica el perfil de persistencia que este servidor virtual utiliza si no se puede utilizar el perfil de persistencia predeterminado. Por ejemplo, dest_addr. 7. Haga clic en Finalizar. 60 Guía de instalación

61 Requisitos previos del equilibrador de carga de F5 Configuración de F5 para utilizar la comunicación simplificada con HTTPS La comunicación SSL en F5 requiere un archivo de certificado y un archivo de clave. La comunicación simplificada solo puede usar certificados que se generan mediante keytool y se copian en el almacén de claves de CA Process Automation. Lleve a cabo los pasos siguientes: 1. Genere archivos de certificado SSL (en la página 50). 2. Cargue el certificado y clave SSL. a. Inicie de sesión en F5. b. Haga clic en Local Traffic (Tráfico local), SSL Certificates (Certificados SSL), Importar (Importar). c. Importe la clave: Seleccione Clave como el Tipo de importación, introduzca el nombre de la clave, haga clic en Examinar y vaya a la ubicación del archivo de clave. A continuación, haga clic en Importar. ubicación-especificada-por-usuario/c2okey2.pem d. Haga clic en Local Traffic (Tráfico local), SSL Certificates (Certificados SSL), Importar (Importar). e. Importe el certificado: Seleccione Certificado como el Tipo de importación, introduzca el nombre del certificado, haga clic en Examinar y vaya a la ubicación del certificado. A continuación, haga clic en Importar. ubicación-especificada-por-usuario/c2ocert2.pem 3. Cree el perfil Cliente. a. Haga clic en Local Traffic (Tráfico local), Profiles (Perfiles), SSL, Client (Cliente). b. Haga clic en Crear. c. Introduzca un nombre en el campo Name (Nombre). Acepte el valor predeterminado para el perfil padre, clientssl. d. Seleccione Opciones avanzadas para la configuración. e. En el lado derecho, seleccione los campos Certificado, Clave y Frase de contraseña para hacerlos editables. f. En la lista desplegable Certificado, seleccione el certificado c2ocert2.pem importado en el paso anterior. g. En la lista desplegable Clave, seleccione la clave c2okey2.pem importada en el paso anterior. h. En los campos Frase de contraseña y Confirmar frase de contraseña, introduzca la frase clave que se ha utilizado para generar los archivos de certificado. i. Haga clic en Finalizar. Capítulo 4: Configuración de un equilibrador de carga para la agrupación en clústeres del orquestador 61

62 Requisitos previos del equilibrador de carga de F5 4. Cree el perfil Servidor. a. Haga clic en Local Traffic (Tráfico local), Profiles (Perfiles), SSL, Server (Servidor). b. Haga clic en Crear. c. Introduzca un nombre en el campo Name (Nombre). Acepte el valor predeterminado para el perfil padre, serverssl. d. Seleccione Opciones avanzadas para la configuración. e. En el lado derecho, seleccione los campos Certificado, Clave y Frase de contraseña para hacerlos editables. f. En la lista desplegable Certificado, seleccione el certificado c2ocert2.pem importado en el paso anterior. g. En la lista desplegable Clave, seleccione la clave c2okey2.pem importada en el paso anterior. h. En los campos Frase de contraseña y Confirmar frase de contraseña, introduzca la frase clave que se ha utilizado para generar los archivos de certificado. i. Haga clic en Finalizar. 5. Vincule los perfiles Cliente y Servidor al servidor virtual de F5 a. Haga clic en Local Traffic (Tráfico local), Virtual Servers (Servidores virtuales), Virtual Server List (Lista de servidores virtuales). b. Seleccione el servidor virtual para CA Process Automation como, por ejemplo, pamlib. Tenga en cuenta de que el Puerto de Servicio muestra 443 y HTTPS. c. Para el Perfil de SSL (Cliente), seleccione clientssl (el valor predeterminado utilizado para el Perfil padre en los últimos dos pasos.) d. Para el Perfil de SSL (Servidor), seleccione serverssl. e. Haga clic en Finalizar. Comparación de los valores de configuración de los puertos para HTTPS y HTTP HTTPS (seguro) HTTP (básico) Puerto de servicio Miembros del nodo agregados a la agrupación irule que hace referencia al puerto de socket web Guía de instalación

63 Requisitos previos del equilibrador de carga de F5 Preparación del equilibrador de carga de F5 para verificar la comunicación (ejemplo) El proceso de instalación del orquestador presenta una página de configuración donde se puede optar por configurar un equilibrador de carga: Para Nombre del host público en la instalación de CA Process Automation, introduzca el nombre del host que se define en F5. Para validar que CA Process Automation se pueda comunicar con el host especificado para Nombre del host público, el proceso de instalación de CA Process Automation envía una solicitud HTTP Get al objetivo especificado. El problema del proceso de instalación de CA Process Automation es que este nombre de host se asigna a la dirección IP privada del servidor virtual que adjudica F5, una dirección IP que no forma parte de la red local de CA Process Automation. En el ejemplo siguiente, es una dirección IP que forma parte de la red de F5, y no de la red de CA Process Automation. Capítulo 4: Configuración de un equilibrador de carga para la agrupación en clústeres del orquestador 63

64 Requisitos previos del equilibrador de carga de F5 Sin una solución alternativa, se produce un error similar al siguiente: java.net.unknownhostexception:pamlb Para activar la validación de la comunicación para que se complete correctamente, cree una entrada en el archivo de host que asigna la entrada para Nombre del host público a una dirección IP de un servidor que pueda responder a esta solicitud. Por ejemplo, cree una entrada de archivo de host que asigne la entrada de Nombre del host público a la dirección IP de un servidor en la red de CA Process Automation con un equilibrador de carga de Apache instalado. xxx.xxx.xxx.xxx pamlb Después de que el instalador pase la página del equilibrador de carga, elimine esta línea de solución alternativa del archivo de los host. Nota: También se puede configurar F5 para que la dirección IP adjudicada pueda aceptar la solicitud del flujo abierto de HTTP del proceso de instalación del orquestador de CA Process Automation. Consulte la documentación de F5 para obtener más detalles. Más información: Puertos que utiliza el equilibrador de carga (en la página 227) 64 Guía de instalación

65 Capítulo 5: Instale el orquestador del dominio. El orquestador del dominio es lo que se instala cuando se instala CA Process Automation por primera vez. Antes de instalar el orquestador del dominio, se deben completar los requisitos previos. Se puede instalar el orquestador del dominio interactivamente con un asistente. O bien, se puede crear un archivo de respuesta con valores para los parámetros que no tienen ningún valor predeterminado y, a continuación, ejecutar el script para instalar el orquestador del dominio silenciosamente. Después de la instalación, configure los puertos y los cortafuegos. A continuación, configure CA Process Automation como se describen en la Guía del administrador de contenido. Esta sección contiene los siguientes temas: Requisitos previos a la instalación del orquestador del dominio (en la página 65) Instalación interactiva del orquestador del dominio (en la página 93) Instalación desatendida del orquestador del dominio (en la página 118) Tareas posteriores a la instalación para el orquestador del dominio (en la página 125) Desinstalación del orquestador del dominio (en la página 140) Requisitos previos a la instalación del orquestador del dominio Considere la posibilidad de configurar un equilibrador de carga en su primera instalación en preparación para una expansión posterior: (Se pueden agregar nodos de clúster cuando surja la necesidad). Nota: Se recomienda un equilibrador de carga del hardware. Consulte Requisitos previos del equilibrador de carga de F5 (en la página 53). Si esto no es posible, se recomienda elegir NGINX como el equilibrador de carga de software. NGINX para UNIX es altamente escalable. NGINX para Windows puede ser compatible con hasta 300 agentes mediante la comunicación simplificada. Consulte Requisitos previos del equilibrador de carga de NGINX. Planifique la instalación de CA Process Automation inicial. Para ver los requisitos de los componentes, consulte: Requisitos y compatibilidad de plataforma para componentes de CA Process Automation (en la página 30). Requisitos de hardware (en la página 32). Lleve a cabo los pasos siguientes: 1. Identifique un host para el orquestador del dominio que cumpla los requisitos. Capítulo 5: Instale el orquestador del dominio. 65

66 Requisitos previos a la instalación del orquestador del dominio 2. Verifique que el host del orquestador del dominio tiene un JDK compatible Consulte Requisitos previos de JDK (en la página 77). 3. Planifique si buscar componentes compatibles en el host con el orquestador del dominio. Consulte Planificación de la ubicación de los componentes compatibles (en la página 67). 4. Identifique el servidor de base de datos que alojará las bases de datos de biblioteca, informes y tiempo de ejecución para el orquestador del dominio. 5. Prepare el servidor de base de datos. Consulte Requisitos previos del servidor de base de datos (en la página 69). 6. Identifique el host para CA EEM si aún no hay un CA EEM en uso con otro producto de CA Technologies. 7. Evalúe las opciones de configuración de CA EEM. Consulte Requisitos previos de CA EEM (en la página 79), incluido el apartado Requisitos previos para la configuración de la autenticación NTLM. 8. Si se configura CA EEM con CA SiteMinder, considere configurar CA Process Automation de manera que utilice la capacidad de SSO. Consulte Uso de CA SiteMinder con CA Process Automation (en la página 215). 9. Opcionalmente, configure un equilibrador de carga si se prevé la necesidad de agrupar en clúster el orquestador del dominio más adelante. Consulte Configuración de un equilibrador de carga para la agrupación en clústeres del orquestador (en la página 35). 10. Registre, en una ubicación segura, la contraseña del certificado que planea establecer en el campo Contraseña del certificado para el orquestador del dominio. Importante: Se debe proporcionar esta misma contraseña cuando se instalan otros orquestadores o nodos de orquestador adicionales. Si se olvida esta contraseña, se deberán volver a instalar todos los orquestadores en el sistema, empezando por el orquestador del dominio. Esta misma contraseña se requiere cuando se actualiza a una versión nueva. 66 Guía de instalación

67 Requisitos previos a la instalación del orquestador del dominio Planificación de la ubicación de los componentes compatibles Una parte más de la planificación de un sistema de CA Process Automation es determinar qué nuevos componentes se pueden ubicar en el mismo host con el orquestador del dominio de CA Process Automation y cuáles deben instalarse en host independientes. Permítanos considerar estos componentes de una red de CA Process Automation. JDK: se debe ubicar en el mismo servidor. CA Embedded Entitlements Manager (CA EEM): se puede ubicar en el mismo servidor, pero no se recomienda. Servidores de base de datos para las bases de datos de CA Process Automation: se pueden ubicar en el mismo servidor, pero no se recomienda. Equilibrador de carga (si se planea agrupar): no se puede ubicar en el mismo servidor. Otros orquestadores: no se pueden ubicar en el mismo servidor. Nodos de clúster: no se puede ubicar en el mismo servidor. Servidor NTP: externo a la red CA SiteMinder (opcional): se puede ubicar en el mismo servidor, pero no se recomienda. Cada nodo de clúster y cada orquestador se suelen instalar en un host separado. El servidor NTP puede ser externo a la red. Para un CA Process Automation con una carga ligera, se pueden instalar las entidades siguientes en el mismo host donde se ha instalado el orquestador del dominio: CA EEM. Servidor de base de datos para las bases de datos de biblioteca, informes y tiempo de ejecución. Considere los factores siguientes al determinar si ubicar entidades en el mismo host o usar varios host: Características del host Los factores principales incluyen la cantidad y velocidad de las CPU, la memoria, el almacenamiento de disco y las redes. Volumen de procesos. Considere no sólo el número total de procesos, sino también sus índices máximos sostenidas durante períodos de actividad máxima. Capítulo 5: Instale el orquestador del dominio. 67

68 Requisitos previos a la instalación del orquestador del dominio Implementación del proceso. No todos los procesos son iguales. Algunos procesos tienen pocos operadores; otros tienen cientos. Algunos procesos contienen muchas actividades intensivas de CPU, mientras que otros dedican la mayor parte de su tiempo esperando eventos o interacciones del usuario. Esta variabilidad impide especificar la carga en términos de volumen/índice del proceso. Incluso con la mejor granularidad de los operadores, el rendimiento varía. Nivel necesario de respuesta. Con la implementación actual, es imposible conseguir una respuesta en tiempo real. Sin embargo, incluso lo requisitos menos estrictos cuentan cuando entra en juego más hardware para orquestadores adicionales. Con un acuerdo de nivel de servicio estricto, el sistema necesita más capacidad de espacio para seguir funcionando bien en los períodos de carga máxima. Sin un acuerdo de nivel de servicio, el sistema sólo necesita la capacidad suficiente para cubrir una carga media. Intensidad de uso para componentes compartidos. Considere para qué más se utilizan CA EEM y RDBMS. En previsión de un crecimiento futuro, desaconsejamos ubicar CA EEM y el servidor de base de datos con el orquestador del dominio. La única forma segura de determinar cuándo se tienen suficientes recursos es realizando una prueba de carga completa. 68 Guía de instalación

69 Requisitos previos a la instalación del orquestador del dominio Requisitos previos del servidor de base de datos CA Process Automation requiere que tenga uno o más de los servidores de base de datos de terceros siguientes en los que CA Process Automation pueda almacenar y guardar los datos: MySQL Server r5.5 Microsoft SQL Server 2005, 2008, 2008 R2, 2012 Base de datos Oracle 10g versión 2 u 11g versión 2 CA Process Automation tiene tres bases de datos. Cada una de estas bases de datos puede residir en el mismo servidor de base de datos, en servidores de base de datos diferentes del mismo tipo o en servidores de base de datos de tipos diferentes. Si no se tiene ya uno de estos servidores, consulte los requisitos previos de cada uno antes de obtener a uno. Se recomienda que este servidor y CA Process Automation residan en host separados. Siga las directrices del tipo de servidor de base de datos que se esté utilizando para el orquestador que se esté instalando. Preparación de MySQL Server para CA Process Automation (en la página 72). Preparación de Microsoft SQL Server para CA Process Automation (en la página 73). Preparación de un servidor de base de datos de Oracle para CA Process Automation (en la página 75). Capítulo 5: Instale el orquestador del dominio. 69

70 Requisitos previos a la instalación del orquestador del dominio Sobre las bases de datos de CA Process Automation Cada orquestador requiere tres bases de datos lógicas: La base de datos de repositorio, o base de datos de biblioteca, es una base de datos que almacena los objetos de automatización creados en carpetas en la ficha Biblioteca en CA Process Automation. Los datos almacenados incluyen la estructura de árbol de la biblioteca y la definición completa de cada objeto, así como la propiedad e información sobre las versiones. Nota: Varios orquestadores pueden compartir la base de datos de repositorio en el orquestador del dominio o cada orquestador puede tener la suya propia. La base de datos de tiempo de ejecución es una base de datos específica del orquestador que almacena datos de instancia del proceso para un solo orquestador o para un clúster de orquestadores. Los datos incluyen información sobre las instancias del proceso en ejecución, las instancias que se han ejecutado pero aún no se han desplazado a la tabla de archivado y las instancias archivadas. Se puede acceder a datos actuales y archivados desde la ficha Operaciones. Cada registro de tiempo de ejecución incluye el estado, el conjunto de datos y el propietario de la instancia de objeto, así como información sobre la planificación. Nota: Cada orquestador requiere una base de datos de tiempo de ejecución separada. Un orquestador independiente tiene su propia base de datos. Un clúster de orquestadores se ve como un orquestador lógico único; en este caso, todos los nodos comparten la misma base de datos. La Base de datos de informes almacena datos históricos para las instancias de proceso y operador. Los administradores pueden generar informes casi en tiempo real con estos datos mediante las definiciones de informe predeterminadas y las definiciones de informe personalizadas en la ficha Informes. Nota: La base de datos de informes generalmente se comparte entre todos los orquestadores. 70 Guía de instalación

71 Requisitos previos a la instalación del orquestador del dominio Estas bases de datos lógicas pueden compartir una base de datos física, pero es mejor que cada una tenga su propia base de datos. CA Process Automation requiere que los nombres de las bases de datos distingan entre mayúsculas y minúsculas. Se recomienda un mínimo de 40 GB de espacio libre para las bases de datos. Las operaciones específicas como la actualización de CA Process Automation suelen ser muy exigentes. Disponer de espacio suficiente y monitorizar periódicamente el consumo de espacio es una buena práctica. Consideraciones sobre la política de archivamiento Las bases de datos de tiempo de ejecución aumentan a medida que se ejecutan los procesos y el espacio requerido para almacenar estos datos depende del tamaño del contenido de la instancia del proceso así como de las configuraciones de la política de archivamiento de CA Process Automation. Se almacenan las instancias del proceso basándose en la política de archivamiento. Se puede configurar la política de borrado definitivo de archivos de archivado para que: Mueva instancias al archivo de archivado después de un período de tiempo. Suprima automáticamente las instancias más antiguas sin moverlas al archivo de archivado. No toma ninguna medida. Nota: Cuando la política se establece para que no realice ninguna acción, se recomienda que se lleven a cabo las tareas de archivamiento de datos fuera de CA Process Automation. La política de archivamiento es específica de los orquestadores. Nota: Consulte Configurar políticas de orquestador en la Guía del administrador de contenido. Más información: Opciones de configuración avanzada (en la página 21) Capítulo 5: Instale el orquestador del dominio. 71

72 Requisitos previos a la instalación del orquestador del dominio Preparación de MySQL Server para CA Process Automation Durante la instalación del orquestador del dominio o un orquestador adicional, el instalador crea bases de datos de CA Process Automation en el servidor de MySQL especificado. El instalador presenta los siguientes requisitos previos: Durante la instalación, acceda al controlador JDBC MySQL. Este controlador no está incluido en los medios de instalación de CA Process Automation. Nota: Se recomienda utilizar la versión del controlador JDBC MySQL o superior. Credenciales de usuario con privilegios administrativos para crear las bases de datos de tiempo de ejecución, biblioteca e informes. Dos variables de MySQL personalizadas para CA Process Automation. Antes de instalar un orquestador que utilice el servidor de base de datos MySQL, prepare el servidor de MySQL para CA Process Automation. Lleve a cabo los pasos siguientes: 1. Descargue el controlador JDBC del sitio Web de MySQL. Por ejemplo, obtenga el conector de MySQL/J Guarde el controlador en una ubicación a la cual se pueda acceder durante la instalación. 3. Abra MySQL Workbench y seleccione Options File (Archivo de opciones) bajo Configuration (Configuración). 4. Defina la variable del tiempo que una transacción espera a que el bloqueo ocurra antes de retroceder: a. Seleccione la ficha InnoDB. b. Desplácese al grupo Various (Variado). c. Seleccione innodb_lock_wait_timeout. d. Cambie el valor predeterminado, 50, a un valor superior a 60. innodb_lock_wait_timeout = Guía de instalación

73 Requisitos previos a la instalación del orquestador del dominio 5. Establezca la longitud de paquete máxima en bytes (32 MB) que se puede enviar al servidor y recibir del servidor. El valor predeterminado es a. Seleccione la ficha Networking (Redes). b. Busque el grupo Data / Memory size (Tamaño de memoria / Datos). c. Seleccione max_allowed_packet. d. Especifique el valor requerido. 6. Haga clic en Aplicar. Aparecerá la confirmación de los cambios que se aplicarán al archivo de configuración de MySQL. Preparación de Microsoft SQL Server para CA Process Automation Antes de instalar el orquestador del dominio de CA Process Automation o un orquestador adicional, en el que las bases de datos de CA Process Automation residen en SQL Server, haga lo siguiente: Compruebe que SQL Server cumpla los requisitos de CA Process Automation (en la página 74). Cómo se hace referencia al controlador JDBC 3.0. (en la página 74) Revise las directrices para especificar el nombre del servidor de la base de datos para SQL Server (en la página 75). Capítulo 5: Instale el orquestador del dominio. 73

74 Requisitos previos a la instalación del orquestador del dominio Verifique que SQL Server cumpla los requisitos de CA Process Automation El SQL Server preparado para bases de datos de CA Process Automation debe cumplir los requisitos siguientes: SQL Server se debe instalar o configurar usando una autenticación de modo mixto. Se especifica una cuenta con autenticación de SQL Server durante la instalación del orquestador. El instalador del orquestador requiere credenciales de usuario con privilegios administrativos a fin de crear las bases de datos de CA Process Automation. La intercalación de SQL Server para bases de datos de CA Process Automation debe ser SQL_Latin1_General_CP1_CI_AS. De forma predeterminada, el instalador de CA Process Automation crea bases de datos con esta intercalación. Examine el archivo de configuración para su SQL Server con el fin de verificar que su SQL Server cumple los requisitos de CA Process Automation. Lleve a cabo los pasos siguientes: 1. Vaya al archivo ConfigurationFile.ini, que se crea en una ruta similar a la siguiente: C:\Archivos de programa\microsoft SQL Server\100\Setup Bootstrap\Log\aaaammdd_hhmmss 2. Verifique que la configuración del modo de seguridad se parezca a la siguiente: ; el valor predeterminado es la autenticación de Windows. Utilice "SQL" para la autenticación de modo mixto. SECURITYMODE="SQL" 3. Verifique que la configuración de las credenciales de la cuenta del administrador del sistema SQL se parezca a la siguiente: ; cuenta(s) de Windows para funcionar como administradores del sistema de SQL Server. SQLSYSADMINACCOUNTS=".\Administrator" 4. Verifique que la configuración de la intercalación se parezca a la siguiente: ; especifica una intercalación de Windows o una intercalación de SQL que se usará con el motor de base de datos. SQLCOLLATION="SQL_Latin1_General_CP1_CI_AS" Debe saberse cómo se hace referencia al controlador JDBC de JTDS Durante la instalación del orquestador, el instalador requiere el controlador JTDS 1.3 para SQL Server, que se encuentra en el DVD 1. La ruta es:.../dvd1/drivers/jtds-1.3.jar 74 Guía de instalación

75 Requisitos previos a la instalación del orquestador del dominio Directrices para especificar el nombre del servidor de la base de datos para SQL Cuando se instala el orquestador del dominio o cualquier orquestador sin agrupar, se especifican detalles para tres bases de datos de CA Process Automation: de biblioteca, de tiempo de ejecución y de informes. Si se define el tipo de base de datos como Microsoft SQL, deben usarse las directrices siguientes para especificar el servidor de la base de datos: Si se tiene únicamente una instancia de SQL Server en el servidor de host, debe especificarse el nombre del host del servidor. Este nombre es la instancia predeterminada. Si se tienen varias instancias de SQL Server en el servidor de host, especifique la instancia denominada de SQL Server con el formato host_name\named_instance. Una instancia denominada de SQL Server es otra copia de SQL Server que se ejecuta en el mismo host. Cada copia se ejecuta de forma independiente; el nombre de la instancia distingue cada copia. Un servidor de base de datos puede tener muchas instancias denominadas pero solamente una instancia predeterminada (sin nombre). Preparación de un servidor de base de datos de Oracle para CA Process Automation Antes de instalar el orquestador del dominio o un orquestador adicional que utilice Oracle para alojar sus bases de datos internas, se requieren varios preparativos. Lleve a cabo los pasos siguientes: 1. Cree un usuario con permisos de conexión y recursos. 2. Compruebe que Oracle tiene espacio de tabla suficiente para alojar las bases de datos siguientes: Base de datos de biblioteca base de datos de tiempo de ejecución base de datos de informes Capítulo 5: Instale el orquestador del dominio. 75

76 Requisitos previos a la instalación del orquestador del dominio 3. Cree las bases de datos de tiempo de ejecución, biblioteca e informes manualmente. 4. Lleve a cabo la configuración siguiente: Establezca el número máximo de conexiones en 100 (o como mínimo 150 para conexiones agrupadas). Todas las conexiones se realizan a través de los orquestadores, pero se requieren unas pocas conexiones agrupadas para un comportamiento óptimo. Establezca el procesamiento de transacciones en línea (OLTP) para facilitar las transacciones. 5. Cómo se hace referencia al controlador Oracle JDBC. Notas: Durante la instalación del orquestador, el instalador requiere el controlador Oracle JDBC para Oracle, incluido en el DVD 1. La ruta es:.../dvd1/drivers/ojdbc14.jar Actualmente no se admite la partición de datos. Privilegios del propietario de la base de datos Cuando se inicia CA Process Automation por primera vez, o después de haber aplicado un parche, la aplicación ajusta la estructura del esquema o de la base de datos. Los privilegios mínimos de la base de datos que requiere CA Process Automation son los siguientes: El derecho a acceder a los metadatos (a determinar la estructura) El derecho crear/modificar/descartar) los derechos de DDL para las tablas, índices, vistas, restricciones y secuencias en la base de datos. Derechos de lectura y escritura en todas las tablas La aplicación de CA Process Automation requiere los privilegios siguientes para sus tablas: Seleccionar Insertar Suprimir 76 Guía de instalación

77 Requisitos previos a la instalación del orquestador del dominio Requisitos previos de JDK Antes de instalar un orquestador, compruebe que se cumplan los requisitos previos del kit de desarrollo Java (JDK). Utilice el siguiente comando: Java versión El ejemplo anterior muestra una versión de Java válida para Windows. Lleve a cabo los pasos siguientes: 1. Inicie sesión en el host donde prevé instalar el orquestador del dominio. 2. Verifique que Java Development Kit sea Oracle JDK 1.7. Nota: Para obtener más información, consulte Requisitos y compatibilidad de plataforma para componentes de CA Process Automation (en la página 30). Si la versión predeterminada de Java es diferente, cambie la versión predeterminada de Java en el shell en el que se inició el instalador de CA Process Automation. 3. Si la versión de JDK obligatoria no está instalada, descárguela del sitio web de Oracle y ejecute el asistente de instalación para instalar el JDK. 4. Para un orquestador agrupado en clúster, asegúrese de que el JDK de Oracle está instalado en cada nodo. Capítulo 5: Instale el orquestador del dominio. 77

78 Requisitos previos a la instalación del orquestador del dominio Configuración de la ruta del directorio predeterminado de Java Si la versión predeterminada es diferente, cambie la versión predeterminada de Java en el shell en el que iniciará la instalación de CA Process Automation. Lleve a cabo los pasos siguientes: 1. Acceda a la carpeta DVD1. 2. Especifique el directorio predeterminado de Java en el símbolo del sistema o en el shell. Windows set JAVA_HOME=<directorio_principal_jdk (no_bin)> set PATH=%JAVA_HOME%\bin;%PATH% UNIX o Linux export JAVA_HOME=<directorio_principal_jdk (no_bin)> export PATH=$JAVA_HOME/bin:$PATH 3. Inicie el instalador desde este símbolo del sistema o shell. Windows.\ Domain_Installer_windows.bat UNIX o Linux./ Domain_Installer_unix.sh El instalador primero inicia el instalador de terceros y, a continuación, inicia el instalador del orquestador del dominio. 78 Guía de instalación

79 Requisitos previos a la instalación del orquestador del dominio Requisitos previos de CA EEM CA Process Automation utiliza CA Embedded Entitlements Manager (CA EEM) para la autenticación y autorización del usuario. CA EEM es un requisito previo necesario. Si se está utilizando CA EEM con otro producto de CA Technologies, compruebe si es una versión compatible con CA Process Automation. Consulte Requisitos y compatibilidad de plataforma para componentes de CA Process Automation (en la página 30). Si no tiene CA EEM o si su versión de CA EEM es anterior a las versiones compatibles con CA Process Automation, descargue e instale CA EEM (en la página 80). Planifique cómo autenticar usuarios de CA Process Automation (en la página 86). Recopile información relacionada con CA EEM para la instalación del orquestador del dominio. (en la página 82) Para crear dos instancias de CA EEM durante la instalación (una para uso y otro como conmutación por error en espera), consulte Preparación para la conmutación por error con un CA EEM en espera (en la página 81). Este procedimiento es opcional y se puede realizar más adelante. Capítulo 5: Instale el orquestador del dominio. 79

80 Requisitos previos a la instalación del orquestador del dominio Configuración de CA EEM CA Process Automation requiere CA EEM para gestionar la autorización y autenticación. Una instancia de CA EEM apropiada debe estar disponible antes de instalar o actualizar CA Process Automation. CA Process Automation puede utilizar cualquier versión de CA EEM desde la versión 8.4 SP04 CR10 hasta la versión , pero algunas funciones de CA EEM que CA Process Automation puede utilizar no son compatibles con todas las versiones de CA EEM. Por ejemplo: La compatibilidad con los certificados de seguridad de 2048 bits y 4096 bits requiere la versión 12.0 o posterior de CA EEM. La compatibilidad de varios dominios de Microsoft Active Directory requiere la versión 12.5 o posterior de CA EEM. Si su sitio tiene una instancia existente de CA EEM que no está en la versión obligatoria, póngase en contacto con el administrador del sitio para ver si la instancia de CA EEM se puede actualizar al nivel deseado. Las limitaciones de compatibilidad de las versiones para otros productos utilizando la instancia de CA EEM pueden impedir actualizar la instancia. Nueva instalación de CA EEM Se requiere una instalación de CA EEM nueva si no hay disponible ninguna instancia de CA EEM en la versión deseada. Lleve a cabo los pasos siguientes: Descargue los instaladores deca EEM de la ubicación de los medios de instalación de CA Process Automation. Siga las instrucciones proporcionadas en la documentación de CA EEM al implementar o al actualizar la instancia de CA EEM. Consideraciones sobre la configuración de CA EEM Cuando se configura CA EEM para utilizar el almacén de usuarios interno o un almacén de usuarios externo, tenga en cuenta las implicaciones siguientes para CA Process Automation: Si se selecciona el almacén de usuarios interno predeterminado, se podrán crear cuentas de usuario para usuarios de CA Process Automation. Se usan las credenciales de usuario definidas en CA EEM para la autenticación en el inicio de sesión. Si se indica un almacén de usuarios externo las cuentas de usuario de dicho almacén se cargarán automáticamente en CA EEM como usuarios globales. Se usan las credenciales de usuario definidas en el Microsoft Active Directory al cual se hace referencia para la autenticación. Consulte Referencia de usuarios globales de referencia y grupos globales de Microsoft Active Directory (en la página 91). (CA EEM 8.4) 80 Guía de instalación

81 Requisitos previos a la instalación del orquestador del dominio Consulte Usuarios globales de referencia de varios dominios de Active Directory (en la página 91). (CA EEM 12.51) Cuando se configura CA EEM para el modo FIPS, tenga en cuenta lo siguiente: CA Process Automation encripta los datos que se transfieren entre CA Process Automation y CA EEM. Si se selecciona el modo FIPS en CA EEM, se deberá configurar CA Process Automation para que utilice algoritmos compatibles con FIPS para la comunicación entre CA Process Automation y CA EEM. Durante la instalación de CA Process Automation, se selecciona Utilizar certificado conforme con FIPS para utilizar los algoritmos compatibles con FIPS. Preparación para la conmutación por error a un CA EEM de reserva Considere configurar dos instancias de CA EEM en una configuración Alta disponibilidad. Si se configura CA EEM de esta manera, el CA EEM primario actúa como el servidor de autorización y autenticación de seguridad activo para CA Process Automation. El CA EEM secundario es el servidor de autorización y autenticación de seguridad de reserva. El CA EEM secundario refleja el CA EEM primario. Las dos instancias de CA EEM pueden señalar el mismo directorio externo. CA Process Automation automáticamente y de forma transparente conmuta por error del CA EEM primario al CA EEM secundario si el CA EEM primario falla después de que CA Process Automation haga la conexión inicial. La conmutación por error se produce independientemente de que el servidor primario estuviera desactivado al configurarse ambos servidores de CA EEM en CA Process Automation. Consulte la documentación de CA EEM correspondiente a la versión de CA EEM que está implementada en su sitio para obtener información sobre cómo configurar CA EEM en una configuración Alta disponibilidad. Hay información adicional disponible en la página de prácticas recomendables de implementación de CA Process Automation (accesible mediante un vínculo rápido en la ficha Página principal de CA Process Automation). Capítulo 5: Instale el orquestador del dominio. 81

82 Requisitos previos a la instalación del orquestador del dominio Recopile información relacionada con CA EEM para la instalación del orquestador del dominio. Antes de que empiece la instalación del orquestador del dominio, tenga a mano los siguientes detalles de la configuración de CA EEM: Las credenciales del administrador de CA EEM, en las que EiamAdmin es el nombre de usuario. La versión de publicación de CA EEM y la configuración de FIPS en CA EEM. 1. Vaya a la versión de CA EEM que está utilizando Seleccione el nombre de la aplicación de CA Process Automation en la lista desplegable Aplicación. 3. Introduzca las credenciales de inicio de sesión válidas, EiamAdmin y la contraseña asociada. Haga clic en Inicio de sesión. 4. Haga clic en Acerca de. La versión de publicación de CA EEM y la configuración de FIPS aparecen en Especificaciones del producto. 82 Guía de instalación

83 Requisitos previos a la instalación del orquestador del dominio Nota: Durante la instalación de CA Process Automation, el proceso que registra la aplicación de CA Process Automation con CA EEM también genera los certificados que CA Process Automation usa para conectarse a CA EEM. Si CA EEM cuenta con la activación de FIPS, se generarán PAM.cer y PAM.key. Si CA EEM no cuenta con la activación de FIPS, proporcione una contraseña (la del certificado de CA EEM) antes de registrar la aplicación de CA Process Automation con CA EEM. A continuación, esta contraseña se utiliza para proteger el certificado PAM.p12 que se genera después de registrar la aplicación de CA Process Automation con CA EEM. Si se instala la aplicación de CA Process Automation con CA EEM sin registrar, se le solicita seleccionar el SDK correspondiente a la versión del servidor de CA EEM. El nombre de host del servidor de CA EEM. Para determinar el nombre de host, inicie sesión en CA EEM. El nombre de host se muestra con la etiqueta Back-end en la barra de títulos. Importante: Necesita la contraseña de EiamAdmin para iniciar sesión en CA EEM. Si se realiza la actualización y se planea configurar CA EEM para usar varios dominios de Microsoft Active Directory, debe conocerse el nombre del dominio de Active Directory al que actualmente se hace referencia. Considere especificar este dominio como el de Active Directory predeterminado. Los usuarios de CA Process Automation que pertenecen al dominio predeterminado de Active Directory pueden iniciar sesión en CA Process Automation con el nombre de usuario no apto después de que se vuelva a realizar la asignación a un grupo de aplicaciones. Registre la contraseña del certificado que planea introducir. Esta contraseña del certificado controla el acceso a las claves que se utilizan para encriptar contraseñas y otros datos importantes. La contraseña del certificado es específica de un solo Dominio de CA Process Automation. (Esta contraseña del certificado no está relacionada con CA EEM, pero es importante registrarla.) Importante: Se debe utilizar esta misma contraseña cuando instale cualquier otro orquestador o cuando se agreguen nodos de clúster a un orquestador. Esta misma contraseña es una entrada obligatoria cuando se actualiza CA Process Automation. Capítulo 5: Instale el orquestador del dominio. 83

84 Requisitos previos a la instalación del orquestador del dominio Identificación de la versión del SDK de CA EEM que utiliza CA Process Automation Se puede determinar si el SDK de CA EEM que utiliza CA Process Automation es la versión 8 o la 12 del SDK. Lleve a cabo los pasos siguientes: 1. Detenga el orquestador del dominio. 2. Aumente el nivel de registro del orquestador del dominio a "Información". 3. Inicie el orquestador del dominio. 4. Inicie sesión en el servidor de CA Process Automation. 5. Revise los registros. Si CA Process Automation utiliza el SDK de CA EEM r8.4: 13:03:16,859 INFO [com.optinuity.c2o.eemconfiguration.eemmanagerfactory] (http-user01-m4600.ca.com ) Found method: soretrievebyusername in class: com.ca.eiam.safeglobaluser. The current EEM SDK's version is 8 13:03:16,861 INFO [com.optinuity.c2o.eemconfiguration.eem8manager] (http-user01-m4600.ca.com ) Initialized EEM8Manager... Si CA Process Automation utiliza el SDK de CA EEM 12.51: 13:32:37,195 INFO [com.optinuity.c2o.eemconfiguration.eemmanagerfactory] (http-user02-m4600.ca.com ) Found method: soretrievebyprincipalname in class: com.ca.eiam.safeglobaluser. The current EEM SDK's version is 12 13:32:37,198 INFO [com.optinuity.c2o.eemconfiguration.eem12manager] (http-user02-m4600.ca.com ) Initialized EEM12Manager Detenga el orquestador del dominio, devuelva la configuración del nivel de registro al nivel anterior y, a continuación, reinicie el orquestador del dominio. 84 Guía de instalación

85 Requisitos previos a la instalación del orquestador del dominio Requisitos previos para la configuración de la autenticación NTLM Realice los siguientes pasos antes de configurar la autenticación NTLM: Verifique que CA EEM está instalado en un servidor con el sistema operativo Microsoft Windows. Verifique que CA EEM utiliza Microsoft Active Directory como el almacén de usuarios externo. Verifique que no se ha configurado CA EEM para varios dominios de Active Directory o para un bosque de Active Directory. Verifique que los usuarios van a CA Process Automation desde un equipo con Windows instalado. Verifique que el servidor de CA EEM y el equipo desde el que los usuarios van a CA Process Automation forman parte del mismo dominio de red. Si los equipos forman parte de dominios anidados, asegúrese de que el servidor de CA EEM y el equipo en el que se ha iniciado la aplicación pertenecen a dominios que tienen una relación de confianza establecida. Verifique que los usuarios del dominio se agregan a Grupos de usuarios en el equipo donde la aplicación se inicia. Capítulo 5: Instale el orquestador del dominio. 85

86 Requisitos previos a la instalación del orquestador del dominio Planificación de cómo autenticar usuarios de CA Process Automation Si esta es una nueva instalación de CA Process Automation, parte de la preparación determina cómo autenticar usuarios de CA Process Automation. La configuración real que aquí se describe se realiza después de que se complete la instalación. Sin embargo, las opciones de instalación de CA Process Automation que se seleccionen se basan en los planes. Las opciones incluyen: Cree una cuenta de usuario para cada usuario de CA Process Automation en CA EEM. El administrador de CA EEM asigna un ID de usuario a cada cuenta. Los usuarios pueden actualizar sus propias contraseñas en CA EEM. Cuando los usuarios inician sesión en CA Process Automation, CA EEM autentica a los usuarios verificando que tanto el ID de usuario como la contraseña introducidos (las credenciales) pertenecen a una cuenta de usuario activa. Consulte las cuentas de usuario almacenadas en uno o varios dominios de Microsoft Active Directory. CA EEM proporciona las credenciales usadas en el inicio de sesión de CA Process Automation en Active Directory. A continuación, Active Directory realiza la autenticación. Utilice la autenticación NTLM (transmisión) sin utilizar CA SiteMinder. El requisito previo es hacer referencia a cuentas de usuario almacenadas en un dominio de Microsoft Active Directory. La autenticación NTLM no es compatible si se hace referencia a varios dominios de Microsoft Active Directory. La autenticación NTLM requiere que todos los equipos afectados utilicen un sistema operativo Microsoft Windows y que estén en el mismo dominio o en dominios con relaciones de confianza. Active el Inicio de sesión único mediante la autenticación NTLM. Esto se hace mediante el uso de CA SiteMinder o cumpliendo los requisitos previos para la configuración de la autenticación NTLM (en la página 85). En los dos casos, seleccione la autenticación NTLM durante la instalación. NTLM gestiona la autenticación cuando los usuarios van a CA Process Automation. Los usuarios autenticados inician sesión con sus credenciales de Windows. Como alternativa, active la transmisión de la autenticación NTLM después de la instalación (en la página 131). Si se está llevando a cabo una nueva instalación de CA Process Automation, parte de la preparación es determinar cómo autenticar a los usuarios de CA Process Automation. La configuración real descrita aquí se realiza después de que la instalación se complete. Sin embargo, el método de autenticación que se elige determina los valores de configuración especificados durante la instalación de CA Process Automation. Las opciones de autenticación incluyen lo siguiente: Autenticación de EEM-based Usuario nativo basado en CA EEM Requisitos previos Instalación de CA EEM 86 Guía de instalación

87 Requisitos previos a la instalación del orquestador del dominio Detalles: Un administrador de CA EEM crea una cuenta de usuario en CA EEM para cada usuario que requiere obtener acceso a CA Process Automation. El administrador de CA EEM proporciona a cada usuario un ID de inicio de sesión. Los usuarios pueden actualizar sus propias contraseñas en CA EEM. Cuando los usuarios inician sesión en CA Process Automation, CA EEM autentica a los usuarios verificando que tanto el ID de usuario como la contraseña introducidos (las credenciales) pertenecen a una cuenta de usuario activa. Acción necesaria durante la instalación de CA Process Automation No es necesario realizar ninguna acción. Referencia al directorio LDAP Requisitos previos Instalación de CA EEM Acceso a un directorio externo basado en LDAP Detalles: Están disponibles los siguientes tipos de directorio y configuraciones: Active Directory (AD) Se puede configurar CA EEM para que haga referencia a cuentas de usuario almacenadas en uno o más Microsoft Active Directory. CA Process Automation proporciona a CA EEM las credenciales del inicio de sesión y CA EEM proporciona dichas credenciales a Active Directory para la validación. Directorio que no sea de Active Directory y basado en LDAP También se puede configurar CA EEM para que utilice un directorio basado en LDAP que no sea de Active Directory. La autenticación se gestiona de la misma forma en este caso. Acción necesaria durante la instalación de CA Process Automation No es necesario realizar ninguna acción. Inicio de sesión único utilizando la autenticación NTLM Requisitos previos Se necesitan los mismos requisitos previos como cuando se utiliza la opción mencionada anteriormente de Active Directory con el directorio LDAP (SE DEBE VERIFICAR si la autenticación NTLM no es compatible si se hace referencia a varios dominios de Microsoft Active Directory.) Capítulo 5: Instale el orquestador del dominio. 87

88 Requisitos previos a la instalación del orquestador del dominio Además, se debe ser capaz de cumplir los requisitos previos de la configuración de la autenticación NTLM. Nota: Uno de los requisitos es que los usuarios de PAM se ejecuten en un sistema operativo Windows y que estén en el mismo dominio que el servidor de CA EEM o en dominios con relaciones de confianza con el servidor de CA EEM. Detalles: CA EEM gestiona la autenticación mediante NTLM cuando los usuarios van a CA Process Automation. Los usuarios autenticados inician sesión con sus credenciales de Windows. Acción necesaria durante la instalación de CA Process Automation Seleccione la opción de NTLM en la página del asistente de CA EEM durante la instalación de CA Process Automation. Es la forma recomendada de activar el inicio de sesión único. Nota: Se puede activar la transmisión de la autenticación de NTLM después de la instalación, si es necesario. Autenticación de SiteMinder-based Inicio de sesión único mediante CA SiteMinder Requisitos previos [Hacer referencia a la documentación de CA SiteMinder] Detalles: CA SiteMinder realiza la autenticación con un directorio externo y envía el nombre de usuario a CA Process Automation. El usuario se autoriza a continuación en CA EEM. [Se debe llevar al usuario a la sección de CA SiteMinder de nuestra guía de instalación para obtener más detalles.] Acción necesaria durante la instalación de CA Process Automation Se especifican el nombre de host de CA SiteMinder y los encabezados en la página del asistente del equilibrador de carga. Autorización y autenticación del usuario en el modo FIPS Se puede configurar CA EEM para utilizar el modo FIPS. Es una opción. Solamente si se configura CA EEM para utilizar FIPS, se puede configurar CA Process Automation para que utilice FIPS. Aunque se configure CA EEM para utilizar FIPS, se puede configurar CA Process Automation para que no utilice FIPS. 88 Guía de instalación

89 Requisitos previos a la instalación del orquestador del dominio Tanto si el modo FIPS está activado como desactivado, los datos transferidos entre CA EEM y CA Process Automation estarán cifrados. La diferencia está en los algoritmos utilizados para la encriptación. Cuando los usuarios inician sesión, CA Process Automation transfiere el nombre de usuario y la contraseña a CA EEM. CA EEM devuelve los datos de autenticación y autorización a CA Process Automation. Cuando el modo FIPS está activado: Los datos transferidos se encriptan con el algoritmo SHA1 compatible con FIPS. Se utiliza un certificado PAM.cer. Cuando el modo FIPS está desactivado: Los datos transferidos se encriptan con el algoritmo MD5. Se utiliza un certificado PAM.p12. Definición del tipo de configuración de CA EEM para almacenar usuarios globales Si se están completando los requisitos previos de CA EEM para la instalación inicial de CA Process Automation, tenga en cuenta lo siguiente: Parte de la configuración de CA EEM consiste en seleccionar si se deben almacenar las credenciales de usuario internamente o si se debe hacer referencia a dichas credenciales de usuario desde un directorio externo o desde CA SiteMinder. Capítulo 5: Instale el orquestador del dominio. 89

90 Requisitos previos a la instalación del orquestador del dominio Si se está utilizando una instalación de CA EEM existente que es compatible con aplicaciones distintas de CA Process Automation, ya están definidos esta opción y el tipo de configuración. Todas las aplicaciones utilizan el mismo tipo de configuración. Los tipos de configuración varían según la versión. La opción Referencia desde un directorio externo de CA EEM 8.4 incluye el tipo de configuración de Microsoft Active Directory. La opción Referencia desde un directorio externo de CA EEM 12.5 incluye su propio conjunto de tipos de configuración, incluyendo varios dominios de Active Directory y un bosque de Active Directory. Si se está utilizando una nueva instancia de CA EEM, considere utilizar este procedimiento: 1. Instale CA EEM e inicie CA EEM. 2. Instale CA Process Automation. Durante la instalación, regístrese con CA EEM, que crea la aplicación de CA Process Automation en CA EEM, y omita la prueba para la conectividad con CA EEM. 3. Inicie sesión en CA EEM con las credenciales de usuario de EiamAdmin y el nombre de la aplicación de CA Process Automation. 4. Defina el almacén de usuarios y, si se selecciona Referencia desde un directorio externo, defina los detalles. Para obtener más información sobre la configuración de usuarios globales de un almacén de usuarios al que se hace referencia en CA EEM, consulte la documentación de CA EEM. Consulte también los siguientes ejemplos: Usuarios globales de referencia y grupos globales de Microsoft Active Directory (en la página 91) (CA EEM r8.4) Usuarios globales de referencia de varios dominios de Active Directory (CA EEM r12.5) (en la página 91) 5. Mientras se está en CA EEM, configure los usuarios de CA Process Automation. Consulte la sección Asignación de grupos de aplicaciones a usuarios globales en la Guía del administrador del contenido. 6. Opcionalmente, configure CA EEM para permitir que otros usuarios a los que se hace referencia inicien sesión con el nombre del correo electrónico (en la página 132). 90 Guía de instalación

91 Requisitos previos a la instalación del orquestador del dominio Usuarios globales de referencia de Microsoft Active Directory (CA EEM r8.4) Mientras se instala CA EEM r8.4, se puede seleccionar la referencia a partir de una opción de directorio externo y, a continuación, seleccionar Microsoft Active Directory como tipo. Cuando se utiliza NTLM para la seguridad, seleccione la casilla de verificación Recuperar los grupos de intercambio como grupos de usuarios globales como en el siguiente ejemplo: Cuando se guarda la configuración, se mostrarán los siguientes los mensajes de estado: Enlace del directorio externo realizado correctamente. Los datos del directorio externos están cargados. Si se activa NTLM y un usuario global se conecta por primera vez, se mostrará el cuadro de diálogo Se requiere autenticación. A continuación, CA EEM utilizará el protocolo NTLM para autenticar usuarios. Usuarios globales de referencia de varios dominios de Active Directory (CA EEM 12.5) Mientras se está instalando CA EEM r12.51, se puede configurar CA EEM para que haga referencia a varios Microsoft Active Directory o a un bosque de Active Directory. Lleve a cabo los pasos siguientes: 1. Inicie sesión en CA EEM con el usuario EiamAdmin. Especifique <Global> como la aplicación. 2. Haga clic en la ficha Configurar y, a continuación, haga clic en Almacén de usuarios. 3. Seleccione Almacén de usuarios de la paleta Almacén de usuarios. 4. Para Usuarios y grupos globales, seleccione Hacer referencia desde un directorio LDAP externo. Capítulo 5: Instale el orquestador del dominio. 91

92 Requisitos previos a la instalación del orquestador del dominio 5. Seleccione Varios dominios de Microsoft Active Directory en la lista desplegable Tipo de configuración. 6. Haga clic en Agregar directorio e introduzca el primer nombre de Active Directory en el campo Nombre. 7. En Configuración del dominio, introduzca el dominio en el campo Dominio. 8. Introduzca el nombre de host y el número de puerto en los campos Host y Puerto y, a continuación, haga clic en la flecha derecha. La lista Nombres de host seleccionados especifica donde se ubica Active Directory. 9. Seleccione el protocolo que necesita en la lista desplegable Protocolo. 10. Para Nombre distintivo base, introduzca un valor sin espacios. El valor especifica el directorio LDAP externo que contiene datos para usuarios y grupos globales. En el siguiente ejemplo, el valor OU= limita los grupos globales cargados a los de la unidad organizativa especificada. OU=myorganizationalunit,DC=foo,DC=com 11. Especifique las credenciales que CA EEM utilizará para acceder la unidad organizativa o del dominio especificada. Este usuario debe ser un miembro de la unidad organizativa o del dominio especificada para el nombre distintivo base. a. Para Nombre distintivo de usuario, introduzca el nombre común del usuario para conectarse al directorio LDAP externo. Utilice el carácter de escape (\) antes de una coma entre partes del nombre común. Por ejemplo: CN=firstname\,lastname,DC=foo,DC=com b. Introduzca la contraseña asociada al nombre común especificado para Nombre distintivo de usuario Contraseña del usuario y Confirmar contraseña. 12. Complete la configuración avanzada o acepte los valores predeterminados. 13. Repita los pasos 6 a 12 para cada dominio de Active Directory al que se va a hacer referencia. 14. Haga clic en Guardar. Cuando se guarda la configuración, se mostrarán los siguientes los mensajes de estado: Enlace del directorio externo realizado correctamente. Los datos del directorio externos están cargados. 92 Guía de instalación

93 Instalación interactiva del orquestador del dominio Requisitos previos de la planificación de puertos Los puertos se configuran durante la instalación. Al configurar puertos de red, acepte los valores predeterminados excepto cuando: Otra aplicación esté usando el puerto predeterminado en el host. Una restricción del cortafuegos impida la comunicación en el puerto predeterminado. Revise el uso de los puertos en Puertos usados por CA Process Automation (en la página 223) y planifique su sustitución por cualquier puerto que utilice la red o el host aplicable. A excepción del puerto para los agentes y CA EEM, todas las demás propiedades se guardan en el archivo OasisConfig.properties en directorio_instalación/server/c2o/.config. Si se produce un conflicto después de la instalación, este archivo se puede modificar manualmente. Instalación interactiva del orquestador del dominio La instalación del orquestador del dominio de CA Process Automation depende de que ciertos componentes estén presentes. Por lo tanto, la instalación de CA Process Automation se lleva a cabo en dos fases principales: 1. Instalación del software de terceros. 2. Instalación del orquestador del dominio. Los dos pasos se deben realizar cuando se instala, reinstala o actualiza CA Process Automation. La instalación se puede realizar desde medios físicos o desde una copia realizada del medio físico u obtenida mediante descarga. Se puede salir del proceso de instalación en cualquier momento. Si se cancela, aparecerá una ventana emergente de confirmación. Si se confirma la cancelación, los pasos de instalación que haya realizado se desharán. Si se tiene un equilibrador de carga, se recomienda configurar el orquestador del dominio como un orquestador en clúster, aunque no se tenga previsto agrupar en clúster en estos momentos. Si decide agrupar en clúster más tarde y no ha configurado el orquestador del dominio como un orquestador en clúster, se debe reinstalar el orquestador del dominio para que sea compatible con la agrupación en clústeres. Para obtener más detalles, consulte: Requisitos previos del equilibrador de carga de NGINX Requisitos previos del equilibrador de carga de F5 Requisitos previos del equilibrador de carga de Apache Capítulo 5: Instale el orquestador del dominio. 93

94 Instalación interactiva del orquestador del dominio Las instalaciones subsiguientes requerirán ciertos valores que se configuran durante la instalación del orquestador del dominio. Por ejemplo, hay que volver a introducir ciertas contraseñas durante la actualización o instalación de otros orquestadores. Una forma sencilla de conservar un registro de los valores introducidos es crear un plan para contraseñas antes de que comience la instalación interactiva. Por ejemplo, registre contraseñas de lo siguiente, además de algunas contraseñas específicas de servidores de base de datos. Certificado de CA Process Automation. Certificado de CA EEM. Base de datos de repositorio. Base de datos de informes. Base de datos de tiempo de ejecución. Administrador de CA EEM. Más información: Instalación desatendida del orquestador del dominio (en la página 118) Instalación del software de terceros Se empieza la instalación de CA Process Automation instalando el software de terceros. Cuando esta instalación se completa, la instalación del orquestador empieza automáticamente. Lleve a cabo los pasos siguientes: 1. Inserte el DVD1 de los medios de instalación de CA Process Automation en una unidad. O bien vaya a la ubicación donde se han copiado las carpetas de DVD1 y DVD2 que contienen los archivos de instalación. 2. Ejecute el programa de instalación apropiado para su plataforma y medio: Windows: Domain_Installer_windows.bat Linux o UNIX: Domain_Installer_unix.sh Estos archivos invocan el instalador de terceros y, a continuación, el instalador del orquestador del dominio. 94 Guía de instalación

95 Instalación interactiva del orquestador del dominio 3. Seleccione el idioma deseado en el cuadro de diálogo Selección de idioma. Esto establece el idioma predeterminado. Independientemente del idioma seleccionado, CA Process Automation se instala de forma que es compatible con todas las localizaciones disponibles. Aparece la página de bienvenida del asistente de instalación del instalador de terceros de CA Process Automation. 4. Haga clic en Siguiente para iniciar la instalación de los componentes de terceros. 5. Lea el acuerdo de licencia. Para aceptar, seleccione Acepto los términos del acuerdo de licencia y seleccione Siguiente. 6. Haga clic en Siguiente para instalar los componentes en el directorio de destino predeterminado. O bien, vaya a otro directorio y haga clic en Siguiente. El instalador crea automáticamente la carpeta si no existe. Se requiere un espacio en disco de 8 GB como mínimo. Importante: Asegúrese de que la estructura de carpetas de CA Process Automation, incluida la ubicación de la instalación, no exceda los 255 caracteres. CA Technologies recomienda que la ruta de la instalación (install_dir) no supere los 64 caracteres. La lista de requisitos previos de terceros aparece. Los requisitos previos de terceros para el orquestador del dominio incluyen Instalación de JBoss, Instalación de Hibernate e Instalación de los archivos jar de JDBC. En CA Process Automation r 4.2, el servicio de mensajería de ActiveMQ se utiliza con JBoss Haga clic en Siguiente y, a continuación, monitorice la instalación de JBoss y los componentes de terceros. Aparece Instalación de los archivos jar de JDBC. Capítulo 5: Instale el orquestador del dominio. 95

96 Instalación interactiva del orquestador del dominio 8. Seleccione una o más aplicaciones de servidor de base de datos para utilizar en el acceso interno a bases de datos de CA Process Automation y especifique la ruta del archivo jar del controlador JDBC apropiado. A continuación, haga clic en Siguiente. MySQL: vaya al archivo jar del controlador JDBC que haya descargado previamente para MySQL. Por ejemplo:...su_dir\mysql-connector-java bin.jar MS SQL: acepte la ruta predeterminada del archivo.jar de JTDS JDBC en el disco de instalación DVD1. Por ejemplo:...\dvd1\drivers\jtds-1.3.jar (También se puede ir a un archivo jar de JDBC diferente). Oracle: acepte la ruta predeterminada del archivo jar de JDBC en el disco de instalación DVD 1. Por ejemplo:...dvd1\drivers\ojdbc14.jar (También se puede ir a un archivo jar de JDBC diferente). Nota: Se debe especificar como mínimo un controlador JDBC. No es necesario especificar varios controladores JDBC para la comunicación interna. Durante la instalación del orquestador del dominio, se pueden instalar controladores JDBC adicionales. Otros orquestadores o agentes podrían usarlos con los operadores de base de datos (antes el módulo JDBC). 9. Cuando se muestre Completando la instalación de CA Process Automation, introduzca el DVD2 de instalación de CA Process Automation o sustituya el DVD1 por el DVD2 en el campo. Alternativamente, examine el directorio que contiene los archivos del medio de instalación del DVD2. A continuación, haga clic en Finalizar. El instalador de terceros transfiere el control al instalador del orquestador del dominio de CA Process Automation. Puede haber un breve intervalo mientras la IU del instalador de tercero se cierra y no aparece todavía la IU para la instalación del dominio de CA Process Automation. Esto es normal. Instale el orquestador del dominio. Después de que el Instalador de terceros instale los componentes de otros fabricantes, el instalador copia los archivos de instalación de CA Process Automation en el host e inicia el instalador del orquestador del dominio. En esta sección se describe cómo se instala un orquestador del dominio que no está agrupado en clúster o el primer nodo de un orquestador del dominio agrupado en clúster. Lleve a cabo los pasos siguientes: 1. En la pantalla de bienvenida, haga clic en Siguiente. 2. Acepte el acuerdo de licencia y haga clic en Siguiente. 96 Guía de instalación

97 Instalación interactiva del orquestador del dominio 3. Compruebe que la ruta mostrada sea la ruta al directorio Java Home. Si no se muestra la ruta al Directorio Java Home, lleve a cabo los pasos siguientes: a. Haga clic en Examinar. b. Acceda a la ubicación que proceda. c. Seleccione el uso del kit de desarrollo Java (JDK). Por ejemplo, seleccione lo siguiente: C:\Archivos de programa\java\jdk1.7.0_21 d. Haga clic en Siguiente. Se valida el JDK. 4. Monitorice el progreso a medida que se copian los archivos. 5. Para configurar CA Process Automation para el uso con CA SiteMinder, compruebe que se encuentran todos los requisitos previos de CA SiteMinder. A continuación, rellene los campos siguientes en la pantalla de configuración del dominio de CA Process Automation: Configuración de Single Sign-on(SSO) Seleccione esta casilla de verificación para configurar CA SiteMinder con el orquestador del dominio. Verifique que CA SiteMinder WebAgent se haya configurado con el mismo equilibrador de carga de Apache que se usa para CA Process Automation. Tipo de autenticación de SSO Seleccione Encabezado como el tipo de autenticación al configurar CA SiteMinder. El tipo de autenticación determina cómo se informa a CA Process Automation sobre el ID de usuario cuando un usuario inicia sesión mediante CA SiteMinder. Los usuarios pueden seleccionar los valores predeterminados rellenos en la lista Tipo de autenticación de CA SSO. Parámetro de autenticación de SSO Especifica el nombre del parámetro de autenticación cuando se configura CA SiteMinder. Acepte los valores predeterminados o introduzca valores nuevos en función de su configuración de CA SiteMinder. Tipo de servidor Seleccione sm_user como el parámetro de autenticación de CA SSO para IIS. Seleccione SM_User como el parámetro de autenticación de CA SSO para Apache. Especifica el tipo de instalación como Nuevo orquestador. Capítulo 5: Instale el orquestador del dominio. 97

98 Instalación interactiva del orquestador del dominio 6. Realice la acción adecuada: Si planea configurar un orquestador del dominio agrupado en clúster, lea las instrucciones y, a continuación, rellene esta Pantalla de configuración. Si se está configurando el Orquestador del dominio para usarlo con CA SiteMinder, lea las instrucciones y, a continuación, rellene esta Pantalla de configuración. Configuración del equilibrador de carga Indica si instalar el orquestador del dominio con potencial para agruparse en clúster. Seleccionado Instale el orquestador del dominio para que tenga posibilidad de agruparse en clúster. Antes de seleccionar esta opción, compruebe que ha completado los requisitos previos del equilibrador de carga de NGINX (en la página 35) o los requisitos previos del equilibrador de carga de F5 (en la página 53). Borrado Instale el orquestador del dominio sin opciones para agruparse en clúster. Nodo de trabajo del equilibrador de carga Define el nombre del Nodo de trabajo del equilibrador de carga. Dado que la primera instalación del orquestador del dominio es el primer nodo en el clúster, normalmente, este valor es node1. Si Apache es el equilibrador de carga, la entrada debe coincidir con el nombre del nodo en la variable worker.nodename.host asociada a este host en el archivo de Apache apache_install_dir\conf\workers.properties. En el ejemplo siguiente, el valor de la variable (node1) es el valor que se debe asignar aquí. worker.node1.host=nombre de host del orquestador de dominio Si el archivo workers.properties especifica worker.abc.host, se introduce abc. Si F5 es el equilibrador de carga, acepte el valor predeterminado. El valor de los nodos del trabajador no es relevante para F5, por lo que no se produce ningún punto de unión con los requisitos previos de F5 realizados. Valor predeterminado: node1 (no son compatibles los caracteres especiales, incluidos los guiones). 98 Guía de instalación

99 Instalación interactiva del orquestador del dominio Nombre del host público Especifica el nombre del host público para el servidor de Apache. el servidor de NGINX o el servidor de F5. Por ejemplo: hostequilibradordecarga.miempresa.com Configure este campo como el FQDN del IIS/Apache donde CA SiteMinder WebAgent está configurado si selecciona la casilla de verificación Configuración de Single Sign-on (SSO). Configure este campo como el FQDN del equilibrador de carga de Apache, F5 o NGINX si se ha seleccionado la casilla de verificación Configurar equilibrador de carga sin la opción Configurar Single Sign-on (SSO). Número de puerto del host público Define el puerto HTTP para el host de F5 o IIS/Apache (el host público) si la casilla de verificación Compatibilidad con comunicación segura está desactivada. Si se cambia este valor durante la instalación y la configuración del equilibrador de carga de Apache, F5 o NGINX, se debe actualizar este valor en consecuencia. Este puerto y el valor Nombre del host público se utilizan para acceder a CA Process Automation. Por ejemplo: Valor predeterminado: 80 Puerto seguro del host público Define el puerto HTTPS para el host público especificado si la casilla de verificación Compatibilidad con comunicación segura está activada. Este puerto forma parte de la URL que se utiliza para acceder a los servicios Web de CA Process Automation. Este puerto y el valor Nombre del host público se utilizan para acceder a CA Process Automation. Por ejemplo: Valor predeterminado: 443 Capítulo 5: Instale el orquestador del dominio. 99

100 Instalación interactiva del orquestador del dominio Compatibilidad con comunicación segura Especifica si el equilibrador de carga (F5, NGINX o Apache) utiliza HTTPS para la comunicación segura. Seleccionado Indica que IIS o Apache (el host público) utilizan HTTPS para comunicarse. Nota: Si se han ejecutado los pasos de configuración de una comunicación segura para Apache, seleccione esta opción. Borrado Indica que F5 utiliza HTTPS para comunicarse. Indica que IIS o Apache (el host público) utilizan HTTP para comunicarse. Indica que F5 utiliza HTTP para comunicarse. 7. Haga clic en Siguiente. 8. En el campo Compañía, escriba el nombre de su compañía y, a continuación, haga clic en Siguiente. CA Process Automation muestra su entrada como el valor Este producto dispone de licencia de uso para al hacer clic en Ayuda, Acerca de. 9. Escriba una contraseña para el certificado, escríbala de nuevo y haga clic en Siguiente. Contraseña del certificado Define la contraseña que controla el acceso a las claves que encriptan las contraseñas y otros datos críticos. Utilice esta misma contraseña cuando instale cualquier otro orquestador o cuando se agreguen nodos de clúster a un orquestador. La contraseña del certificado es específica de un solo Dominio de CA Process Automation. Confirmar contraseña de certificado Haga coincidir su entrada en este campo con su entrada en el campo Contraseña del certificado para verificar la contraseña. Importante: En la página Establecer contraseña del certificado, antes de hacer clic en Siguiente, registre su entrada de Contraseña del certificado en una ubicación segura para consultarla posteriormente. Esta misma contraseña del certificado se requiere cuando se actualizan el orquestador del dominio y otros orquestadores (incluyendo los nodos del clúster) a una versión nueva. 100 Guía de instalación

101 Instalación interactiva del orquestador del dominio 10. (Solo Windows) Especifique las preferencias del menú Inicio y, acto seguido, haga clic en Siguiente. [Nombre de la carpeta del menú Inicio] Define el nombre de la carpeta de menú Inicio de CA Process Automation si se desactiva la casilla de verificación No crear una carpeta en el menú Inicio. Acepte el valor predeterminado o escriba el nombre de la carpeta del menú Inicio para CA Process Automation. Valor predeterminado: CA Process Automation 4.0 Crear accesos directos para todos los usuarios Especifica si el nombre de la carpeta del menú del acceso directo especificado se muestra para todos los usuarios que inician sesión en el servidor con el orquestador del dominio de CA Process Automation. Seleccionado: muestra los accesos directos. No seleccionado: no muestra los accesos directos. No crear una carpeta en el menú Inicio Especifica si se debe crear una entrada para CA Process Automation en el menú Inicio. Seleccionado: permite crear una entrada de menú Inicio para CA Process Automation. No seleccionado: no crea una entrada en el menú Inicio para CA Process Automation. 11. Complete los campos siguientes para definir cómo se comunica el orquestador del dominio con otros componentes y aplicaciones de CA Process Automation. Después, haga clic en Siguiente. Host del servidor Define una de las propiedades siguientes: El nombre de host o la dirección IP del sistema del host en el cual se implementa el orquestador del dominio. Un alias DNS que resuelve en el sistema del host. Nombre para mostrar Especifica el nombre del orquestador del dominio que aparece en el explorador de configuración de CA Process Automation. Si no se configura un equilibrador de carga, el nombre para mostrar es el mismo que el nombre del host del servidor. Si se configura un equilibrador de carga, el nombre para mostrar es el FQDN del servidor en el que está instalado el equilibrador de carga. Capítulo 5: Instale el orquestador del dominio. 101

102 Instalación interactiva del orquestador del dominio Compatibilidad con comunicación segura Especifica si la comunicación a CA Process Automation es segura, en contraposición a la comunicación básica estándar. Este valor controla si el puerto HTTP o el HTTPS están activados. Seleccionado: se utiliza el protocolo HTTPS para la comunicación. No seleccionado: no se utiliza el protocolo HTTPS para la comunicación. Se usa HTTP en su lugar. Puerto del servidor Define el puerto que el orquestador del dominio usa para comunicarse con otros orquestadores y agentes. Valor predeterminado: 80 (básico: HTTP) o 443 (seguro: HTTPS) Puerto de HTTP Define el puerto HTTP que se usa para el servidor Web si la casilla de verificación Compatibilidad con comunicación segura está desactivada. Nota: Este puerto forma parte de la URL que se utiliza para acceder a los servicios Web de CA Process Automation y a la pantalla de inicio de sesión CA Process Automation. Valor predeterminado: 8080 Puerto de HTTPS Cuando se selecciona Compatibilidad con comunicación segura, este campo especifica el puerto usado en la dirección URL que accede a los servicios Web de CA Process Automation y a la interfaz de usuario de CA Process Automation basada en explorador. Valor predeterminado: 8443 Nota: Seleccione Compatibilidad con comunicación segura para activar la entrada en este campo. Puerto de JNDI Define el puerto del servidor de denominación de Java que usa el servidor Web. Nota: No se debe acceder a este puerto desde fuera de este sistema de host. Valor predeterminado: 1099 Puerto de RMI Define el puerto RMI que usa el servidor Web. Nota: No se debe acceder a este puerto desde fuera de este sistema de host. Valor predeterminado: Guía de instalación

103 Instalación interactiva del orquestador del dominio Puerto de SNMP Define el puerto de escucha de mensaje SNMP para CA Process Automation. Valor predeterminado: Acepte la ruta predeterminada o vaya a un directorio temporal donde se puedan ejecutar scripts. Haga clic en Siguiente. Todos los usuarios deben poder escribir en este directorio. 13. Complete los campos siguientes para definir los valores de configuración de PowerShell. Después, haga clic en Siguiente. Establecer política de ejecución de PowerShell Indica si se debe activar el uso de PowerShell. Seleccionado: se activa el uso de PowerShell, estableciendo la política de ejecución de PowerShell en la ruta especificada como "Remote Signed". No seleccionado: no se activa el uso de PowerShell. Ruta de PowerShell en el equipo de host CA Process Automation detecta automáticamente la ruta de PowerShell. Nota: al hacer clic en Siguiente, el programa de instalación valida la ruta de PowerShell proporcionada. Capítulo 5: Instale el orquestador del dominio. 103

104 Instalación interactiva del orquestador del dominio 14. Define la configuración de seguridad de CA EEM. El orden en el que se presentan campos en este paso se basa en dependencias en lugar de en el orden del campo que se muestra en la interfaz de usuario. a. Complete los siguientes campos obligatorios: EEM Server Define el FQDN del servidor de CA EEM que CA Process Automation usa para autenticar y autorizar a los usuarios de CA Process Automation. Si está configurando EEM para alta disponibilidad (HA), se puede definir también un servidor de CA EEM de copia de seguridad. Utilice una coma como delimitador entre los nombres de servidor. Nombre de la aplicación CA EEM Define cómo aparece el nombre de la aplicación de CA Process Automation en CA EEM. Si se usa el mismo servidor de CA EEM con varios dominios de CA Process Automation, cada dominio de CA Process Automation debe tener un nombre de aplicación único de EEM. El nombre que se introduce aquí aparece en la lista desplegable de la página de inicio de sesión del servidor de CA EEM. Si se realiza la actualización, este campo ya aparece rellenado con el valor utilizado en la instalación inicial. Este valor conserva los grupos personalizados, las políticas personalizadas y las asignaciones del grupo de usuarios de CA EEM. CA EEM utiliza este valor para identificar este dominio de CA Process Automation. Valor predeterminado: CA Process Automation Utilizar certificado conforme con FIPS Especifica si se utilizan certificados conforme con FIPS. Esta configuración debe coincidir con la de CA EEM para el modo FIPS. Nota: Para determinar la configuración de CA EEM para FIPS, haga clic en Acerca de en CA EEM; las especificaciones del producto incluyen FIPS activado o desactivado. Seleccionado: el modo FIPS se establece como Activado en CA EEM. No seleccionado: el modo FIPS se establece como Desactivado en CA EEM. 104 Guía de instalación

105 Instalación interactiva del orquestador del dominio b. Debe especificarse la intención de registrar el nombre de la aplicación especificado para este dominio de CA Process Automation con CA EEM después de completar esta página. El proceso de registro genera certificados conformes con FIPS o certificados no conformes con FIPS, según se seleccione. Esta casilla de verificación aparece sobre el botón Registrar. La selección es la configuración típica. Registro de la aplicación con CA EEM Especifica si se registra el valor Nombre de la aplicación de CA EEM para CA Process Automation con CA EEM y se genera el certificado que CA Process Automation utiliza para conectarse a la aplicación en el servidor de CA EEM. El SDK de CA EEM gestiona la conexión. Si se solicita, debe indicarse que se desea actualizar la aplicación de CA Process Automation en CA EEM. Seleccionado: se activa el botón Registrar. (Consulte el paso 16) Desactive el campo Archivo de certificado de CA EEM. Para una nueva instalación de un orquestador del dominio, debe seleccionarse siempre esta casilla de verificación. Cuando se rellenan los campos Configuración de la seguridad de CA EEM, haga clic en Registro. Sin seleccionar: se desactiva el botón Registrar. Active el campo Archivo de certificado de CA EEM. c. En el caso de una instalación nueva, complete el siguiente campo únicamente si no se realiza el registro de la aplicación con CA EEM. Haga clic en Examinar y busque la ubicación del certificado. Una vez que se cargue el archivo del certificado, el instalador lo coloca en este directorio: install_dir/server/c2o/.c2orepository/public/certification Nota: Si realiza la actualización, este campo se rellena automáticamente con la ruta del archivo del certificado. Archivo de certificado de CA EEM Define el archivo de certificado de CA EEM que se debe utilizar para CA Process Automation. Por lo general, se puede aceptar el valor predeterminado. Valores predeterminados: PAM.cer si se ha seleccionado la casilla de verificación Utilizar certificado conforme con FIPS. PAM.p12 si ha desactivado la casilla de verificación Utilizar certificado conforme con FIPS. Capítulo 5: Instale el orquestador del dominio. 105

106 Instalación interactiva del orquestador del dominio d. Rellene uno de los campos siguientes, según sea necesario. Archivo de la clave de certificado En caso de que sea necesario (vea las Notas), haga clic en Examinar y busque la ubicación de la clave del certificado; por ejemplo, el archivo PAM.key. Una vez que se cargue el archivo del certificado, el instalador lo coloca en este directorio: install_dir/server/c2o/.c2orepository/public/certification Notas: Si es una instalación nueva, este campo no es obligatorio si se está utilizando FIPS y pretende registrarse. (El proceso de registro genera el archivo de clave del certificado con el certificado.) Si es una instalación nueva, este campo es obligatorio si se está utilizando FIPS y no pretende registrarse. Si se está llevando a cabo una actualización, este campo se rellena con la ruta del archivo de clave. Contraseña del certificado de CA EEM Obligatorio si no se utiliza FIPS. Define la contraseña del certificado de CA EEM. Esta contraseña protege el certificado PAM.p12; CA Process Automation necesita esta contraseña para abrir y usar el certificado PAM.p Guía de instalación

107 Instalación interactiva del orquestador del dominio e. Complete los siguientes campos solamente si se configura CA EEM para hacer referencia a los usuarios de un directorio LDAP externo. De lo contrario, omita este paso. Dominio predeterminado de Active Directory Solo es aplicable si se prevé hacer referencia a varios dominios de Active Directory cuando se configura la versión de CA EEM. (Consulte el paso 17) Especifica el dominio de Active Directory para utilizarlo como dominio predeterminado. Los usuarios de CA Process Automation que pertenecen al dominio que aquí se especifica pueden iniciar sesión en CA Process Automation con el nombre de usuario no apto. Los usuarios que pertenecen a otros dominios de Active Directory deben especificar el nombre principal (dominio\nombre de usuario o nombre de usuario@dominio) y la contraseña cuando inician sesión en CA Process Automation. Esta entrada debe coincidir con la del campo Dominio para uno de los diversos dominios de Active Directory que se configuran para el almacén de datos de CA EEM al que se hace referencia. CA EEM se deberá configurar de forma adecuada para realizar la autenticación con el formulario nombre de usuario@dominio del nombre principal. Nota: Consulte Configuración de CA EEM para permitir que otros usuarios a los que se hace referencia inicien sesión con el nombre del correo electrónico (en la página 132). Activar la transmisión de la autenticación NTLM Especifica si CA EEM utiliza el protocolo NTLM para autenticar a los usuarios de CA Process Automation. Seleccionado: activa transmisión de la autenticación NTLM. CA EEM utiliza el protocolo NTLM para autenticar usuarios que examinan CA Process Automation. No seleccionado: desactiva la transmisión de la autenticación de NTLM. Los usuarios que desean acceder a CA Process Automation deben introducir las credenciales en el cuadro de diálogo de inicio de sesión de CA Process Automation. CA EEM valida las credenciales con Microsoft Active Directory de referencia para autenticar a los usuarios. Capítulo 5: Instale el orquestador del dominio. 107

108 Instalación interactiva del orquestador del dominio 15. Registre el valor Nombre de la aplicación de CA EEM configurado con CA EEM u omita el registro. El proceso de registro genera certificados de CA Process Automation de la longitud necesaria. Si se trata de una instalación nueva, haga clic en Registrar, complete los siguientes campos en la ventana Credenciales de CA EEM y haga clic en Aceptar. Cuando aparezca la confirmación Aplicación registrada, haga clic en Aceptar. Nombre de usuario de admin de CA EEM Define el nombre de usuario del administrador de CA EEM. Tipo: EiamAdmin. Contraseña de administrador de EEM Especifica la contraseña para la cuenta de usuario de EiamAdmin. Si se ha instalado CA EEM, introduzca la contraseña creada para el usuario EiamAdmin. De lo contrario, póngase en contacto con el administrador de CA EEM para obtener la contraseña. Si se usan certificados FIPS, los certificados PAM.cer y PAM.key nuevos sobrescriben los certificados existentes, si los hay. Si no se utilizan certificados FIPS, el nuevo PAM.p12 sobrescribe el certificado existente en CA Process Automation, si existe. Este certificado está protegido con la contraseña que se introdujo en el campo Contraseña del certificado de CA EEM. El archivo de certificado de CA EEM se rellena con una ruta y un nombre de archivo similar a este ejemplo: install_dir/server/c2o/.c2orepository/public/certification/ PAM.p12 Nota: Los certificados no se regeneran si se solicita que se realice la actualización de la aplicación de CA Process Automation en CA Embedded Entitlements Manager, y se opta por no actualizarla. 108 Guía de instalación

109 No acep to Instalación interactiva del orquestador del dominio La siguiente lista de puntos describe los casos de uso: Nueva instalación con el registro: el proceso de instalación detecta la versión del servidor de CA EEM y selecciona el SDK adecuado. Nueva instalación sin el registro: el proceso de instalación solicita que se seleccione un SDK basado en la versión de publicación de CA EEM. Si no se conoce la versión de publicación del servidor de CA EEM, inicie sesión en CA EEM y revise la información de la sección Acerca de. Capítulo 5: Instale el orquestador del dominio. 109

110 Instalación interactiva del orquestador del dominio 16. (Opcional) Si se desean probar los valores de configuración de CA EEM y se ha configurado CA EEM para que haga referencia desde un directorio externo, se debe crear primero un usuario de prueba. Un usuario de prueba es un usuario que se obtiene de un Active Directory seleccionado y, a continuación, se asigna al grupo de PAMAdmins. Lleve a cabo los pasos siguientes: a. Vaya al CA EEM que CA Process Automation utiliza. Utilice la siguiente dirección URL: Se abre el cuadro de diálogo CA Embedded Entitlements Manager. b. En la lista desplegable Aplicación, seleccione el nombre que se ha configurado en el campo Nombre de la aplicación de CA EEM. c. Escriba EiamAdmin y la contraseña de administrador de CA EEM configurada. d. Haga clic en Iniciar sesión. e. Haga clic en la ficha Gestión de identidades. f. En Buscar usuarios, donde se seleccionan los usuarios globales, elija Apellido o Nombre e introduzca los datos correspondientes en el campo Valor. A continuación, haga clic en Ir. (Se acepta el uso de valores parciales). Su nombre aparece en Usuarios, en el panel Usuarios. g. Haga doble clic en su nombre para mostrar su cuenta de usuario cargada. La cuenta de usuario tiene dos secciones de Detalles de usuario. La sección superior permite definir un grupo para su rol en CA Process Automation. La sección inferior, Detalles del usuario global, contiene información del directorio externo. h. Haga clic en el botón Agregar detalles de usuario de la aplicación debajo de la parte superior. La lista Grupos de usuarios disponibles contiene un grupo para cada rol. i. Seleccione PAMAdmins y haga clic en la flecha hacia la derecha para mover ese grupo a la lista Grupos de usuarios seleccionados. j. Haga clic en Guardar. k. Haga clic en Cerrar sesión. 110 Guía de instalación

111 Instalación interactiva del orquestador del dominio 17. (Opcional) Compruebe la configuración de CA EEM. Este paso requiere que se introduzcan las credenciales de un usuario definido en CA EEM. Si se está utilizando CA EEM como directorio local (el valor predeterminado), se pueden introducir credenciales de uno de los usuarios predeterminados. Si CA EEM señala a un directorio externo, introduzca sus propias credenciales (si se ha completado el anterior paso). a. Haga clic en Comprobar la configuración de CA EEM. b. Si utiliza CA EEM como un directorio local y se trata de una instalación nueva, escriba pamadmin para el nombre del usuario y pamadmin para la contraseña, y haga clic en Aceptar. c. Si utiliza una cuenta de usuario a la que se hace referencia desde un directorio externo, escriba sus credenciales de usuario tal y como estén definidas en el directorio externo. Es la cuenta del usuario de prueba creado en el paso anterior. La pantalla Comprobar configuración de CA EEM muestra los campos siguientes: Connect Indica si se puede establecer una conexión con el servidor de CA EEM especificado con los valores proporcionados en la pantalla de configuración de CA EEM. Límites: Aceptar y NO CORRECTO Nota: Si el valor es NO CORRECTO, los campos siguientes no se muestran. El usuario proporcionado forma parte del grupo de usuarios Indica si el usuario se puede autenticar, es decir, si se permite que inicie sesión. Límites: Aceptar y NO CORRECTO El usuario es un administrador Indica si el usuario tiene autorización para realizar tareas de administrador. Los miembros del grupo PAMAdmins tienen este derecho. Límites: Sí y No Actualización de EEM Indica si se ha actualizado el esquema de aplicación de CA Process Automation en el servidor de CA EEM. Si aparece el mensaje Actualización no requerida, haga clic en Aceptar. Nota: Este campo sólo se muestra cuando el valor es NO CORRECTO. Cuando el valor es NO CORRECTO, la instancia debe actualizarse. 18. Después de revisar los resultados, haga clic en Aceptar y, a continuación, en Siguiente. Capítulo 5: Instale el orquestador del dominio. 111

112 Instalación interactiva del orquestador del dominio 19. Rellene los campos siguientes para definir la configuración de la base de datos de la base de datos de biblioteca (es decir, la base de datos del repositorio). Tipo de base de datos Especifica el tipo de sistema de base de datos. Seleccione un tipo compatible en la lista desplegable. Valores: MySQL, MS SQL, Oracle Nota: Si esta instalación es para el uso de producción, la mejor práctica es seleccionar o MS SQL u Oracle. MySQL es una elección apropiada para un orquestador del dominio ligeramente cargado. Nombre de usuario Especifica un nombre de usuario autorizado para crear la base de datos en el servidor de base de datos, así como para acceder a ella. La cuenta debe tener permisos para crear la base de datos en el servidor o debe tener propiedad (DBO) para una base de datos existente. Los valores siguientes se rellenan automáticamente basándose en la selección de la base de datos: Contraseña MS SQL: sa MySQL: raíz Define la contraseña que se asocia al nombre de usuario especificado. Servidor de base de datos Define el nombre de host o la dirección IP del servidor de base de datos. Si se configuraba el tipo de base de datos como Microsoft SQL y solamente se requiere una instancia de SQL Server en el servidor del host o si se selecciona otro tipo de base de datos, especifique el nombre de host o la dirección IP del servidor de la base de datos. Este nombre es la instancia predeterminada. Si se configura el tipo de base de datos como Microsoft SQL y se tienen varias instancias de SQL Server en el servidor del host, debe especificarse la instancia denominada de SQL Server. Utilice el formato host\instancia; por ejemplo, dbserver.miempresa.com\pamdb. Si se configura el tipo de base de datos como Oracle, proporcione un nombre de SID. Puerto de base de datos Define el puerto de conexión que está configurado en el servidor de base de datos. Para MS SQL, el puerto predeterminado es Para MySQL, el puerto predeterminado es Para Oracle, el puerto predeterminado es Guía de instalación

113 Instalación interactiva del orquestador del dominio Base de datos de repositorio Define el nombre de la base de datos donde se almacenarán los objetos de la biblioteca y otros datos. Cada orquestador puede tener su propia base de datos de repositorio o biblioteca. La base de datos de biblioteca también se puede compartir con todos los orquestadores. Cada base de datos debe tener un nombre único. Considere establecer una convención de denominación para sus bases de datos de CA Process Automation con esta instalación inicial. Archivo jar de controlador Define el archivo JAR del controlador JDBC para el tipo de base de datos especificada. La carpeta de controladores de la carpeta DVD1 de los medios de instalación incluye los controladores predeterminados para los servidores de bases de datos de Microsoft SQL Server y Oracle. Valores predeterminados: SQL Server: jtds-1.3.jar Oracle: ojdbc14.jar MySQL: haga clic en Examinar y vaya al archivo JAR que ha descargado; por ejemplo, mysql-connector-java bin.jar. Intercalación de base de datos Define las reglas establecidas para clasificar los datos de MS SQL y Oracle. La distinción entre mayúsculas y minúsculas, las marcas de acento, los tipos de caracteres kana y la anchura de los caracteres pueden formar parte del conjunto de reglas. Este campo es una lista desplegable. Se recomienda aceptar el valor predeterminado. Este campo no se aplica a MySQL. Valor predeterminado: SQL_Latin1_General_CP1_CI_AS Uso de la cadena de conexión Seleccione esta casilla de verificación para proporcionar una cadena de conexión para conectarse a la base de datos de Oracle. Nota: Esta casilla de verificación solamente se activa para la base de datos de Oracle. Cadena de conexión Introduzca una cadena de conexión de jdbc con uno de los formatos siguientes: jdbc:oracle:thin:databaseserver:portnumber:databasename jdbc:oracle:thin:@(description=(address=(protocol=tcp)(host =hostname)(port=portnumber)) (CONNECT_DATA=(SERVICE_NAME=serviceid))) Capítulo 5: Instale el orquestador del dominio. 113

114 Instalación interactiva del orquestador del dominio 20. Haga clic en Comprobar la configuración de la base de datos para comprobar la conectividad desde CA Process Automation hasta el servidor de base de datos especificado mediante el puerto de la base de datos especificado y el archivo JAR. Si un mensaje indica que faltan bases de datos, cierre el mensaje y haga clic en el botón Crear base de datos. Excepto para Oracle, las bases de datos que requiere el orquestador pueden crearse durante la instalación. Cómo crear una base de datos Cree la base de datos de repositorio si se ha especificado MS SQL o MySQL. Nota: Si se utiliza un servidor de base de datos de Oracle, ya se habrá creado la base de datos de repositorio como parte de las tareas de requisito previo del servidor de base de datos. Un mensaje indica que se ha creado una base de datos con el nombre que ha proporcionado. Haga clic en Aceptar. Haga clic en Comprobar la configuración de la base de datos. 21. Haga clic en Siguiente. 114 Guía de instalación

115 Instalación interactiva del orquestador del dominio 22. Introduzca la información de base de datos de tiempo de ejecución. Se puede hacer manualmente o copiando las especificaciones desde sus entradas para la base de datos de repositorio. Haga clic en Crear base de datos si el tipo de base de datos es MSSQL o MySQL. Haga clic en Comprobar la configuración de la base de datos. Los campos de Base de datos de tiempo de ejecución son similares a los campos de Configuración de base de datos para la base de datos de repositorio (biblioteca) excepto por dos campos. Consulte el paso 20 para ver las descripciones de los otros campos. Copiar desde el repositorio principal Indica si se debe copiar la configuración de la base de datos de biblioteca en la pantalla de configuración de la base de datos en tiempo de ejecución. Seleccionado: copia la configuración de la base de datos de biblioteca en este cuadro de diálogo. Esta opción permite ahorrar tiempo cuando se utiliza el mismo servidor de base de datos para las dos bases de datos de CA Process Automation. Si se selecciona esta opción, escriba el nombre de la base de datos de tiempo de ejecución en el campo Base de datos de tiempo de ejecución. A continuación, haga clic en Comprobar la configuración de la base de datos. Después, haga clic en Crear base de datos. No seleccionado: no copia la configuración de la base de datos de biblioteca en este cuadro de diálogo. Esta opción resulta adecuada cuando se utiliza un tipo diferente de base de datos para los datos de tiempo de ejecución que se utilizan para los registros de la biblioteca. Base de datos de tiempo de ejecución Define el nombre de la base de datos o el esquema en el que se almacenan instancias de tiempo de ejecución. Dos orquestadores no pueden señalar a la misma base de datos de tiempo de ejecución. Especifique un nombre exclusivo. Valor predeterminado: pam Importante: No se puede compartir una base de datos de tiempo de ejecución con los orquestadores. Si se desinstala CA Process Automation y después se reinstala, la base de datos de tiempo de ejecución que se configura aquí no cambia. 23. Haga clic en Siguiente. Capítulo 5: Instale el orquestador del dominio. 115

116 Instalación interactiva del orquestador del dominio 24. Configure la base de datos de informes de una de las formas siguientes: Si se usa el mismo servidor de base de datos para la base de datos de informes que se utiliza para la base de datos de repositorio: a. Escriba un nombre único para la base de datos de informes en el campo Base de datos de informes. b. Seleccione la copia mediante la casilla de verificación del repositorio principal para introducir automáticamente los datos compartidos. c. Haga clic en Comprobar la configuración de la base de datos. d. Haga clic en Crear base de datos si el tipo de base de datos es MS SQL o MySQL. Si se está utilizando un servidor de base de datos diferente para la base de datos de informes del que se está utilizando para la base de datos de repositorio: a. Escriba un nombre único para la base de datos de informes en el campo Base de datos de informes. b. Desactive la casilla de verificación de la copia del repositorio principal. c. Seleccione el formulario de tipo de base de datos en la lista desplegable Tipo de base de datos. d. En el campo Nombre de usuario, introduzca un nombre de usuario que esté autorizado a crear bases de datos en el servidor de base de datos y a acceder a ellas. (Por ejemplo, escriba sa para MS SQL y raíz para MySQL). e. Haga clic en Comprobar la configuración de la base de datos. f. Haga clic en Crear base de datos si el tipo de base de datos es MS SQL o MySQL. (No haga clic en este botón si la base de datos de informes se ejecuta en un servidor de base de datos de Oracle). Consulte las descripciones de campo siguientes: Copiar desde el repositorio principal Indica si se deben copiar los valores de configuración de la base de datos de biblioteca en la pantalla de los valores de configuración de la base de datos de informes. Los campos de Base de datos de informes son similares a los campos de Configuración de base de datos para la base de datos de repositorio (biblioteca) excepto por dos campos. Consulte el paso 20 para ver las descripciones de los otros campos. Seleccionado: copia la configuración de la base de datos de repositorio en este cuadro de diálogo. Esta opción permite ahorrar tiempo cuando se utiliza el mismo servidor de base de datos para las dos bases de datos de CA Process Automation. 116 Guía de instalación

117 Instalación interactiva del orquestador del dominio No seleccionado: no copia la configuración de la base de datos de repositorio en este cuadro de diálogo. Esta opción resulta adecuada cuando se utiliza un tipo diferente de base de datos para los datos de informes del que se utiliza para los registros de tiempo de ejecución. Base de datos de informes Define el nombre de la base de datos de informes que almacena todos los informes generados. Especifique un nombre exclusivo. 25. Haga clic en Siguiente. 26. Seleccione los archivos JAR adicionales, por lo general, controladores JDBC que se deben incluir en la instalación. De forma predeterminada, se muestran los controladores JDBC cargados en la instalación del software de terceros y no están seleccionados. Se puede usar el botón Agregar archivos para agregar más archivos JAR. Seleccione cada archivo JAR que desee implementar. Verifique que se hayan seleccionado todos los controladores que se van a implementar para el uso del operador de JDBC en agentes y orquestadores de CA Process Automation. Use el botón Agregar archivos para agregar más controladores. No es necesario prever las necesidades de controladores JDBC de los diseñadores. Un administrador de dominios puede implementar controladores JDBC cuando sean necesarios. Nota: Para obtener más información sobre la adición y gestión de los recursos del agente y del orquestador, incluidos los archivos JAR JDBC, consulte la Guía del administrador de contenido. Cuando esté satisfecho con la selección de los archivos JAR, haga clic en Siguiente. 27. Monitorice el progreso de la instalación. El programa de instalación copia y firma todos los componentes de CA Process Automation. La instalación puede tardar unos minutos. 28. Haga clic en Finalizar para salir del programa de instalación. La instalación del orquestador del dominio ha terminado. La primera vez que se inicia CA Process Automation después de una actualización o instalación, el ajuste del esquema de la base de datos puede requerir tiempo adicional. Como guía se puede calcular 1 hora por GB de datos; sin embargo, esto variará en función del distribuidor de DBMS, las especificaciones del equipo y el volumen de datos. Inicie el orquestador (en la página 139). Verifique la operación correcta de este orquestador inicial antes de continuar con la instalación o actualización de otros componentes del sistema. Capítulo 5: Instale el orquestador del dominio. 117

118 Instalación desatendida del orquestador del dominio Instalación desatendida del orquestador del dominio CA Process Automation ofrece la opción de instalar el orquestador del dominio de forma silenciosa o desatendida mediante el uso de un archivo de respuesta. El archivo de respuesta contiene diversos parámetros predeterminados que se usan durante el proceso de instalación. Después de crear un archivo de respuesta, se puede editar y ejecutar el archivo de script de instalación para empezar la instalación. La carpeta raíz del DVD1 contiene un archivo de respuesta de ejemplo. Se recomienda utilizar una copia de este archivo como base para el archivo de respuesta. Creación de un archivo de respuesta El primer paso al realizar una instalación silenciosa de CA Process Automation es crear un archivo de respuesta. Tenga en cuenta las notas siguientes sobre el archivo de respuesta: No cambie los nombres de variables, ya que la instalación utiliza los nombres de variables existentes. Utilice las barras diagonales inclinadas hacia delante (/) como separadores de directorio para especificar ubicaciones de la carpeta. Utilice el carácter almohadilla (#) para suprimir los comentarios de las variables que no desea utilizar. Consulte el siguiente registro de instalación para revisar los errores: ${install_dir}/server/c2o/installation.log Lleve a cabo los pasos siguientes: 1. Inserte el disco 1 del medio de instalación de CA Process Automation o acceda a la ubicación donde se hayan copiado previamente los archivos de instalación desde el medio de instalación. 2. Abra la carpeta DVD Guía de instalación

119 Instalación desatendida del orquestador del dominio 3. Abra el archivo siguiente. response.varfile 4. Proporcione los valores del parámetro adecuados. El archivo varfile incluye descripciones del parámetro. Por ejemplo, para activar CA EEM a fin de que pueda utilizar el protocolo NTLM para autenticar usuarios de CA Process Automation, utilice la siguiente configuración: enablentlm=true Los parámetros obligatorios se pueden encontrar aquí. 5. Guarde el archivo varfile en la ruta que contiene el archivo de script para la instalación silenciosa. Se crea el archivo de respuesta. Capítulo 5: Instale el orquestador del dominio. 119

120 Instalación desatendida del orquestador del dominio Parámetros obligatorios en el archivo response.varfile Tal y como se ha mencionado anteriormente, la carpeta raíz del DVD1 contiene un archivo de respuesta de ejemplo. Los parámetros que se requieren para realizar una instalación desatendida de CA Process Automation incluyen la lista siguiente. Los parámetros que no se incluyen en esta lista son opcionales. Licencia thirdpartylicenseaccepted licenseaccepted Ubicación de la instalación sys.installationdir Ubicación de Java javahome Ubicación del DVD2 domaininstallerdir Modo de comunicación issecure (verdadero/falso) Detalles de base de datos databasetype dbusername databaseserver databaseportnumber libdb driver runtimedbtype runtimedbusername runtimedbserver runtimedbport runtimedb runtimedriver reportingdbtype reportingdbusername reportingdbserver reportingdbport 120 Guía de instalación

121 Instalación desatendida del orquestador del dominio reportingdb reportingdriver Detalles de CA EEM registerapplication (definido como verdadero para una actualización) upgradeapplication (definido como verdadero para una actualización) eiamserver eiamappname eiamadminusrname eiamsdklevel Parámetros nuevos para CA Process Automation 4.2: nodecommsv2port El puerto usado para las comunicaciones simplificadas para el orquestador del dominio. eiamsdklevel La entrada para el nivel del SDK de CA EEM. #hasoracleconnectionstring Especifica si se debe proporciona una dirección URL de conexión. Solamente es aplicable en Oracle. #dboracleconnectionstring Dirección URL de la conexión con JDBC Ejemplo: =<nombre de host de la base de datos>) (PORT=<número de puerto>)) (CONNECT_DATA=(SERVICE_NAME=<base de datos de biblioteca>))). Nota: Las últimas dos entradas aparecen tres veces; dos veces para cada base de datos. Estos parámetros solamente se aplican si se selecciona Oracle como la base de datos y se utiliza una cadena de conexión. Capítulo 5: Instale el orquestador del dominio. 121

122 Instalación desatendida del orquestador del dominio Ejecutar o editar el archivo de script de instalación silenciosa Después de crear el archivo de respuesta, utilice una de las opciones siguientes para iniciar la instalación silenciosa: Ejecute el archivo de script para la instalación silenciosa y transfiera sus parámetros mediante el símbolo del sistema. Esta opción es la recomendada cuando se está instalando un único orquestador. Edite los parámetros del archivo de script de instalación y, a continuación, ejecute el script. Esta opción es la recomendada cuando se están instalando varios orquestadores. Utilice el archivo de script de instalación que sea adecuado para su entorno operativo: Nota: Para UNIX, si se invoca el archivo de script de instalación utilizando el signo del dólar ($) en un parámetro, ponga delante de dicho signo del dólar una barra inclinada invertida (\). Por ejemplo, si la contraseña de la base de datos es 'abc$123', coloque la barra inclinada invertida (\) de esta manera: 'abc\$123'. Windows UNIX Sintaxis Silent_Install_windows.bat [Parameter1] [Parameter2] [Parameter3]... Uso: Silent_Install_windows.bat -VcertPassword=a -VeiamCertPass=eiamadmin -VeiamPassword=eiamadmin -VdbPassword=sa -VreportingDbPassword=sa -VruntimeDbPassword=sa -VeiamAdminPass=eiamadmin Sintaxis Silent_Install_unix.sh [Parameter1] [Parameter2] [Parameter3]... Uso: Silent_Install_unix.sh -VcertPassword=a -VeiamCertPass=eiamadmin -VeiamPassword=eiamadmin -VdbPassword=sa -VreportingDbPassword=sa -VruntimeDbPassword=sa -VeiamAdminPass=eiamadmin 122 Guía de instalación

123 Instalación desatendida del orquestador del dominio Los scripts de instalación incluyen los siguientes parámetros: -VcertPassword=value Define la contraseña que controla el acceso a las claves que encriptan las contraseñas. -VeiamCertPass Define la contraseña del certificado de CA EEM (por ejemplo, pamadmin). -VeiamPassword Especifica la contraseña para la base de datos que se utiliza para los objetos de automatización (por ejemplo, pamadmin). Nota: VeiamPassword es la contraseña de dominio de Windows. -VdbPassword Especifica la contraseña para la base de datos que se utiliza para los objetos de automatización (por ejemplo, objectsroot). -VreportingDbPassword Define la contraseña para la base de datos de informes (por ejemplo, root). -VruntimeDbPassword Define la contraseña para la base de datos que se utiliza en tiempo de ejecución (por ejemplo, root). -VeiamAdminPass Define la contraseña para el administrador de CA EEM, donde el valor de nombre del usuario es EiamAdmin (por ejemplo, eiamadmin). Importante: Los parámetros de contraseña, independientemente de si se transfieren mediante la línea de comandos o se almacenan en el archivo de script de instalación, no se encriptan. Después de que termine la instalación, se puede iniciar el orquestador. Revise el archivo installation.log para comprobar si hay errores después de que el script se ejecute (install_dir\server\c2o). Capítulo 5: Instale el orquestador del dominio. 123

124 Instalación desatendida del orquestador del dominio Consideraciones sobre la actualización (instalación silenciosa) Antes de realizar una actualización desatendida a la versión 4.2 de CA Process Automation, encuentre el archivo response.varfile de la instalación actual de CA Process Automation. Este archivo se puede encontrar aquí: <dir_instalación>\server\c2o\.install4j\response.varfile Se necesitan los valores para los parámetros obligatorios (en la página 120) para completar la actualización a la versión 4.2 de CA Process Automation. Una vez se hayan obtenido estos valores, inicie la actualización desatendida con el mismo comando utilizado en una instalación nueva (en la página 122). Nota: Los controladores de jtds son obligatorios en CA Process Automation 4.2. El archivo jtds jar está incluido en la carpeta de controladores del DVD1. Cualquier parámetro del archivo response.varfile de una instalación anterior que incluye una referencia a un archivo JAR de SQL se deberá reemplazar ahora por un valor de jtds del archivo response.varfile de CA Process Automation 4.2. Por ejemplo, un archivo response.varfile de CA Process Automation 3.1 puede incluir el parámetro siguiente: runtimedriver=c:/users/administrator/desktop/2013_11_11/dvd1/drive rs/sqljdbc.jar En CA Process Automation 4.2, ese parámetro se convierte en: runtimedriver=c:/users/administrator/desktop/2013_11_11/dvd1/drive rs/jtds jar 124 Guía de instalación

125 Tareas posteriores a la instalación para el orquestador del dominio Tareas posteriores a la instalación para el orquestador del dominio Realice las tareas posteriores a la instalación que sean aplicables. Si se ha reinstalado (en lugar de actualizar) el orquestador del dominio para que se pueda establecer una comunicación segura usando HTTPS, consulte Activación de comunicaciones seguras para el CA Process Automation existente (en la página 170). Si se ha instalado CA Process Automation por primera vez: Verifique los Requisitos previos de la planificación de puertos (en la página 93) para configurar los puertos. Configure los cortafuegos para la comunicación bidireccional (en la página 129). Para utilizar los operadores de bases de datos para conectar a bases de datos con un RDBMS diferente al que utiliza CA Process Automation, instale controladores para los operadores de bases de datos (en la página 130). Para utilizar la autenticación de Windows (seguridad integrada) con JDBC para MSSQL Server, instale controladores para los operadores de base de datos (en la página 130). Si se ha instalado el orquestador del dominio en un servidor con el sistema operativo HP-UX, realice pasos de configuración adicionales en HP-UX. Si ha instalado CA EEM con Microsoft Active Directory como el directorio externo, CA EEM puede autenticar a los usuarios mediante el protocolo NTLM. Si no ha activado la transmisión de la autenticación NTLM durante instalación, puede hacerlo manualmente ahora. Consulte Activación de la transmisión de la autenticación NTLM después de la instalación (en la página 131). Las tareas como implementar controladores para operadores de base de datos requieren que reinicie el orquestador del dominio. Consulte Detención del orquestador (en la página 138). Consulte Inicio del orquestador (en la página 139). Antes de configurar el primer administrador en CA EEM, puede ir a CA Process Automation e iniciar sesión como administrador predeterminado. Consulte Cómo ir a CA Process Automation e iniciar sesión como administrador predeterminado (en la página 126). Capítulo 5: Instale el orquestador del dominio. 125

126 Tareas posteriores a la instalación para el orquestador del dominio Navegación a CA Process Automation e inicio de sesión como administrador predeterminado En muchos de los temas que incluye esta guía se asume que el usuario tiene acceso la interfaz de usuario de CA Process Automation. En la ficha Configuración de CA Process Automation, se inician tareas como la implementación de controladores, la instalación de orquestadores y la adición de nodos. Los administradores suelen iniciar sesión en CA Process Automation con sus propias credenciales para realizar tales tareas. Nota: Para obtener más información sobre cómo crear su propia cuenta de usuario, consulte la Guía del administrador de contenido. Para estar disponible, CA Process Automation requiere que se cumplan las siguientes condiciones: CA EEM debe estar en ejecución. El equilibrador de carga, si se usa, debe estar en ejecución. El servicio del orquestador del dominio debe haberse iniciado. Para obtener más información, consulte Inicio del orquestador (en la página 139). Para realizar tareas que requieran acceso a CA Process Automation antes de tener una cuenta de usuario de CA Process Automation, puede iniciar sesión en CA Process Automation con las credenciales de administrador predeterminadas. Importante: Las credenciales de administrador predeterminadas no están disponibles si se configura CA EEM para utilizar Microsoft Active Directory como un almacén de usuarios. Las credenciales predeterminadas para cada rol de usuario están disponibles solamente si se ha configurado CA EEM para utilizar el almacén de usuarios local para crear y almacenar las cuentas de usuario. 126 Guía de instalación

127 Tareas posteriores a la instalación para el orquestador del dominio Lleve a cabo los pasos siguientes: 1. Acceda a la URL pertinente de CA Process Automation. En los ejemplos siguientes, el servidor hace referencia al servidor donde está instalado un orquestador del dominio no agrupado en clúster. En el caso de un orquestador de dominio agrupado, servidor se refiere al servidor con el equilibrador de carga. Utilice la siguiente sintaxis para acceder a una comunicación segura: Ejemplos: Utilice la siguiente sintaxis para la comunicación básica: Ejemplos: Aparecerá la página de inicio de sesión de CA Process Automation. Nota: Si se activa la autenticación NTLM y sus credenciales de dominio coinciden con las credenciales de una cuenta de usuario de CA EEM, se muestra la ficha Página principal. Para que se pueda utilizar la autenticación NTLM en Mozilla Firefox, especifique los valores de configuración del explorador. Para obtener más información, consulte la ayuda de Mozilla. 2. Introduzca pamadmin para el nombre del usuario. 3. Introduzca pamadmin para la contraseña. 4. Haga clic en Iniciar sesión. CA Process Automation se abre. Se muestra la ficha Página principal. 5. En la lista desplegable Ayuda, haga clic en Biblioteca. Verifique que la biblioteca se puede abrir desde el Servicio de atención al cliente de CA Technologies. 6. Si la biblioteca no se abre porque no se proporciona acceso a Internet en el entorno donde funcionan los usuarios de CA Process Automation: a. Vaya a una ubicación de la compañía con acceso a Internet. b. Vaya a la dirección URL de la Biblioteca de CA Process Automation versión ENU/Bookshelf.html. c. Haga clic en el vínculo Descargar esta biblioteca. d. Mueva la biblioteca de la ubicación de la descarga a: Capítulo 5: Instale el orquestador del dominio. 127

128 Tareas posteriores a la instalación para el orquestador del dominio Cómo hacer que la biblioteca esté disponible a los usuarios sin acceso a Internet Los usuarios con acceso a Internet pueden abrir la biblioteca de la documentación de CA Process Automation desde el vínculo Biblioteca CA Process Automation. Este vínculo accede a la biblioteca de CA Process Automation 4.2 publicada en el Servicio de atención al cliente de CA Technologies. Los usuarios sin acceso a Internet necesitan ayuda para hacer que la biblioteca de CA Process Automation esté disponible. Active el vínculo Biblioteca descargando la biblioteca y moviéndola a una ubicación que reconocerá la copia del servidor locar. Lleve a cabo los pasos siguientes: 1. Vaya a CA Process Automation e inicie sesión como administrador predeterminado (en la página 126). 2. En la lista desplegable Ayuda, haga clic en Biblioteca. Determine si la biblioteca se puede abrir desde el Servicio de atención al cliente de CA Technologies. 3. Si la biblioteca no se abre porque no se proporciona acceso a Internet en el entorno donde funcionan los usuarios de CA Process Automation: a. Vaya a una ubicación de la compañía con acceso a Internet. b. Vaya a la dirección URL de la Biblioteca de CA Process Automation versión ENU/Bookshelf.html. c. Haga clic en el vínculo Descargar esta biblioteca. d. Mueva la biblioteca de la ubicación de la descarga a: dir_instalación\server\c2o\.c2orepository\bookshelf 4. En la lista desplegable Ayuda, haga clic en Biblioteca. Verifique que se abre la biblioteca. 128 Guía de instalación

129 Tareas posteriores a la instalación para el orquestador del dominio Configuración de cortafuegos para la comunicación bidireccional Se puede acceder a los componentes de CA Process Automation mediante clientes web. Consulte Puertos usados por CA Process Automation (en la página 223) para obtener más información sobre los puertos usados por cada componente en un sistema de CA Process Automation. Se deben configurar cortafuegos para permitir la comunicación bidireccional. Se necesita la comunicación bidireccional entre los pares de componentes siguientes: El orquestador del dominio y el servidor de base de datos utilizado para la base de datos de biblioteca. El orquestador del dominio y el servidor de base de datos utilizado con su base de datos de informes. El orquestador del dominio y el servidor de base de datos utilizado con su base de datos de tiempo de ejecución. El orquestador del dominio y CA EEM. Cada orquestador y el servidor de base de datos utilizado para la base de datos de biblioteca. Cada orquestador y el servidor de base de datos utilizado con su base de datos de informes. Cada orquestador y el servidor de base de datos utilizado con su base de datos de tiempo de ejecución. Si usa cortafuegos locales en máquinas host del orquestador o del agente, asegúrese de que los archivos ejecutables de CA Process Automation pueden escuchar y conectarse de forma bidireccional a través del cortafuegos en cada host. Algunos programas de cortafuegos basados en el host (como el Cortafuegos de Windows) permiten excepciones para archivos ejecutables. Capítulo 5: Instale el orquestador del dominio. 129

130 Tareas posteriores a la instalación para el orquestador del dominio Instalación de controladores para operadores de bases de datos Los diseñadores de CA Process Automation pueden utilizar operadores de la categoría de base de datos (antes el módulo JDBC) para conectarse a diversos sistemas de gestión de bases de datos relacionales (RDBMS). Cuando la conexión es a una base de datos de MySQL, una base de datos de Oracle o una base de datos de Microsoft SQL Server, los controladores correctos están disponibles. (La disponibilidad de los tres controladores depende de su selección durante la instalación del orquestador del dominio). Cuando la conexión se realiza a una base de datos desde otro distribuidor, se puede implementar el controlador JDBC para operadores de base de datos para esa base de datos desde la ficha Configuración de CA Process Automation. Por ejemplo, si un diseñador desea utilizar los operadores de base de datos para Sybase, un administrador implementa los controladores JDBC para Sybase. Un administrador puede implementar controladores JDBC en orquestadores o en host con agentes de CA Process Automation. Nota: Consulte la sección Cómo implementar controladores JDBC para operadores de base de datos en el capítulo Gestionar recursos de usuario de la Guía del administrador de contenido para conocer los procedimientos. 130 Guía de instalación

131 Tareas posteriores a la instalación para el orquestador del dominio Activación de la transmisión de la autenticación NTLM después de la instalación La transmisión de la autenticación NTLM activa CA EEM para autenticar usuarios mediante el protocolo NTLM. Esto supone una alternativa al uso de las credenciales que los usuarios introducen en el cuadro de diálogo de inicio de sesión basado en formularios. Gracias a la transmisión de la autenticación NTLM, se prescinde del cuadro de diálogo de inicio de sesión. El siguiente procedimiento no resulta aplicable si ya se ha activado la transmisión de la autenticación NTLM, por ejemplo: Ha seleccionado Activar la transmisión de la autenticación NTLM durante la instalación interactiva de CA Process Automation. Ha especificado enablentlm=true en response.varfile utilizado para instalar CA Process Automation silenciosamente. Se puede activar la transmisión de la autenticación NTLM agregando manualmente ntlm.enabled=true al archivo OasisConfig.properties. Utilice el siguiente procedimiento solamente cuando se desea activar esta función pero no lo realizó durante la instalación. Lleve a cabo los pasos siguientes: 1. Inicie sesión como administrador en el servidor donde está instalado el orquestador del dominio. 2. Vaya a la carpeta siguiente, donde install_dir hace referencia a la ruta en donde está instalado el orquestador del dominio: install_dir/server/c2o/.config 3. Abra el archivo OasisConfig.properties con un editor. 4. Utilice Buscar para encontrar la propiedad siguiente: ntlm.enabled= 5. Cambie el valor de la propiedad a "verdadero", es decir: ntlm.enabled=true 6. Guarde el archivo y salga. 7. Reinicie el servicio del orquestador. a. Detenga el orquestador (en la página 138). b. Inicie el orquestador (en la página 139). 8. Repita este proceso en cada orquestador. Capítulo 5: Instale el orquestador del dominio. 131

132 Tareas posteriores a la instalación para el orquestador del dominio Cómo interactuar con la configuración del escritorio Los orquestadores y los agentes normalmente se ejecutan como servicios de consola y no necesitan interactuar con el escritorio. Si un orquestador o agente debe interactuar con el escritorio de Windows, el servicio de orquestador o de agente se debe iniciar utilizando la misma cuenta de usuario que el inicio de sesión del usuario actual o utilizando la cuenta del sistema local con el servicio Permitir para interactuar con la opción de escritorio seleccionada. Esta opción se selecciona de forma predeterminada cuando se instala un orquestador o agente. También, este servicio se puede configurar usando la consola de servicios en Herramientas administrativas de Windows. La casilla de verificación que permite este privilegio está en la ficha Conexión de la ventana Propiedades para el servicio. Configuración de CA EEM para permitir que otros usuarios a los que se hace referencia inicien sesión con el nombre del correo electrónico Cuando se instala CA Process Automation, se puede configurar Usuarios y grupos globales en la configuración del servidor de CA EEM como referencia desde un directorio externo. A continuación, se puede seleccionar la opción Varios dominios de Microsoft Active Directory y especificar los dominios de Microsoft Active Directory en los que se definen posibles usuarios de CA Process Automation. Durante una instalación de CA Process Automation, se identifica el dominio de Active Directory predeterminado. Los usuarios que pertenecen al dominio predeterminado de Active Directory pueden iniciar sesión en CA Process Automation con la contraseña y el nombre de usuario. Los usuarios que pertenezcan a otros dominios de Active Directory deben introducir el nombre principal y la contraseña al iniciar sesión. El formulario estándar para un nombre principal es dominio\nombre de usuario. Se puede configurar CA EEM para autenticar los usuarios de Active Directory con la dirección de correo electrónico, es decir, nombre de usuario@dominio. CA EEM se configura para buscar el usuario mediante userprincipalname. Lleve a cabo los pasos siguientes: 1. Inicie sesión en CA EEM como el administrador de CA EEM y seleccione el nombre de la aplicación que se configura durante la instalación de CA Process Automation. 2. Seleccione la ficha Configurar. 3. En la paleta Almacén de usuarios, seleccione Asignación de atributos LDAP. 132 Guía de instalación

133 Tareas posteriores a la instalación para el orquestador del dominio 4. Cree una asignación de atributos de la asignación de atributo existente cambiando el filtro de autenticación del usuario. Es decir, cambie samaccountname a userprinciaplname. a. Seleccione Microsoft Active Directory de la lista desplegable Nombre de la asignación. b. En el panel Búsqueda de usuarios, Filtro de búsqueda de usuarios es similar al ejemplo siguiente: (&(objectclass=user)(!(objectclass=computer))) c. Edite el campo Filtro de autenticación de usuarios para que userprincipalname sustituya a samaccountname. Consulte el siguiente resultado de ejemplo: (&(ObjectClass=user)(!(objectClass=computer)(userPrincipalN ame=... d. {UserName} se define como se muestra a continuación: )) 5. Guarde la asignación de atributos. Por ejemplo, escriba el nombre madauthmail en el campo Nombre de la asignación y, a continuación, haga clic en Guardar. 6. Los datos de Asignación de atributos de usuario se parecen a los datos siguientes: Nombre de usuario: samaccountname Nombre: givenname Apellido: sn Nombre para mostrar: displayname 7. En la sección General de Configuración del directorio LDAP, escriba el nombre de la asignación de atributos creado en el paso 5. Verifique que las entradas se parecen a las del siguiente texto: Nombre: domain Asignación del atributo: madauthmail Dominio: domain Nombres de host seleccionados: hostname:389 Protocolo: LDAP Nombre distintivo base: ou=mylocation,dc=mycompany,dc=com Nombre distintivo de usuario: cn=userid,ou=users,ou=mylocation,dc=mycompany,dc=com Contraseña del usuario: passwordforuserid Capítulo 5: Instale el orquestador del dominio. 133

134 Tareas posteriores a la instalación para el orquestador del dominio Requisitos previos de la sincronización de hora Se recomienda sincronizar la hora del orquestador del dominio con un servidor de hora externo estándar. Esto prepara al orquestador del dominio para la hora cuando se agrega un nodo de clúster. Todos los nodos en clúster de cualquier orquestador deben tener la misma hora; idealmente, deben estar sincronizados con un servidor de hora externo estándar. El equilibrador de carga no gestiona la sincronización de hora. Más información: Sincronización de la hora para un nodo de clúster (en la página 191) Cómo instalar parches y conectores con CA Process Automation 4.2 Esta sección describe cómo instalar conectores de CA Process Automation con JBoss 5.1 en un host. Los administradores pueden instalar los conectores de CA Process Automation para que CA Process Automation pueda interactuar con otros productos (de CA y de terceros) con el fin de automatizar casos de uso empresariales. Cada conector actúa como un módulo que contiene un conjunto de operadores. Los operadores interactúan con API de otros productos y se utilizan para crear flujos de CA Process Automation. Como requisito previo, debe asegurarse de tener instalado CA Process Automation en el host. El archivo ejecutable del conector de CA Process Automation se encuentra en el host. Importante: Para instalar correctamente el parche y el conector de CA Process Automation, cierre todos los nodos del orquestador e instale el parche y el conector de CA Process Automation en todos los nodos (dominio y no dominio). Lleve a cabo los pasos siguientes: 134 Guía de instalación

135 Tareas posteriores a la instalación para el orquestador del dominio 1. Ejecute el archivo ejecutable del conector de CA Process Automation. Aparecerá la página de bienvenida. 2. Acepte el acuerdo de licencia y haga clic en Siguiente. 3. En la página Seleccionar el directorio de instalación de CA Process Automation, proporcione la ubicación del dir_instalación. 4. En la página Seleccionar conectores para instalar/actualizar, elija los conectores que se deben instalar y seleccione Siguiente. Se habrá instalado el conector de CA Process Automation. 5. Para verificar la instalación del conector de CA Process Automation, vaya a CA Process Automation e inicie sesión. Haga clic en la ficha Diseñador y haga clic en Proceso nuevo. El conector instalado de CA Process Automation con sus operadores se muestra en la vista Operadores. Capítulo 5: Instale el orquestador del dominio. 135

136 Tareas posteriores a la instalación para el orquestador del dominio Cambio de la configuración del servidor de base de datos de Oracle para utilizar un RAC de Oracle Se puede continuar utilizando el servidor de base de datos de Oracle que se ha establecido para CA Process Automation y se ha configurado durante la instalación de CA Process Automation. Si este único servidor de Oracle forma parte de un RAC agrupado de Oracle, se puede (de manera opcional) configurar el RAC de Oracle como el servidor de base de datos como una tarea posterior a la instalación. Lleve a cabo los pasos siguientes: 1. Verifique que CA Process Automation utiliza correctamente el único servidor de base de datos de Oracle configurado especificado en la instalación de la base de datos de biblioteca, la base de datos de tiempo de ejecución y la base de datos de informes. 2. Detenga el servicio de CA Process Automation tal y como se describe en Detención del orquestador (en la página 138). 3. Abra el archivo OasisConfig.properties. dir_instalación\server\c2o\.config\oasisconfig.properties 4. Modifique las entradas siguientes de la base de datos de biblioteca: oasis.database.connectionurl=jdbc:oracle:thin:@//oracle-server: 1521/ oasis.database.lib.dbname=nombreservicio oasis.database.queues.dbname=nombreservicio oasis.database.dbhostname=rac-oracle 5. Modifique las entradas siguientes para la base de datos de tiempo de ejecución: oasis.runtime.database.connectionurl=jdbc:oracle:thin:@//servid or-oracle:1521/ oasis.runtime.database.dbname=nombreservicio oasis.runtime.database.dbhostname=rac-oracle 6. Modifique las entradas siguientes para la base de datos de informes: oasis.reporting.database.connectionurl=jdbc:oracle:thin:@//serv idor-oracle:1521/ oasis.reporting.database.dbname=nombreservicio oasis.reporting.database.dbhostname=rac-oracle 7. Guarde el archivo OasisConfig.properties. 8. Inicie el orquestador (en la página 139). Nota: Para las declaraciones de dirección URL de conexión, las siguientes notaciones también son válidas: Notación de TNS 136 Guía de instalación

137 Tareas posteriores a la instalación para el orquestador del dominio jdbc:oracle:thin:@(description=(address=(protocol=tcp)(host=ser vidor-oracle)(port=1521))(connect_data=(service_name=nombreserv icio))) Notación de TNS de RAC jdbc:oracle:thin:@(description=(load_balance=off)(failover=on)( ADDRESS_LIST=(ADDRESS=(PROTOCOL=TCP)(HOST=servidor-oracle)(PORT =1521))(ADDRESS=(PROTOCOL=TCP)(HOST=servidor-oracle)(PORT=1521) ))(CONNECT_DATA=(SERVER=DEDICATED)(SERVICE_NAME=NombreServicio) )) Otra notación (sin barras inclinadas hacia delante, declaración que termina con dos puntos) jdbc:oracle:thin:@servidor-oracle:1521: Capítulo 5: Instale el orquestador del dominio. 137

138 Tareas posteriores a la instalación para el orquestador del dominio Detención del orquestador Solamente los administradores con credenciales de administrador en el servidor donde el orquestador está instalado pueden detener el orquestador. Importante: Si un orquestador no se cierra adecuadamente, la carpeta temporal siguiente puede aumentar varios gigabytes de archivos. Si esto sucede, se puede suprimir de forma segura la carpeta tmp: install_dir/server/c2o/tmp Lleve a cabo los pasos siguientes: 1. Con las credenciales de Administrador, inicie sesión en el host donde está instalado el orquestador objetivo. 2. Si inicia sesión en un host de Windows, el servicio del orquestador se puede detener desde el menú Inicio, la ventana Servicios o la línea de comandos. Complete una de las acciones siguientes: Seleccione Programas, CA, CA Process Automation 4.0 y Detener servicio del orquestador en el menú Inicio. Seleccione Herramientas administrativas y Servicios en el Panel de control. Seleccione el servicio siguiente y haga clic en Detener: Orquestador de CA Process Automation (C:/Archivos de programa/ca/pam/server/c2o) Abra un símbolo del sistema e introduzca el siguiente comando: install_dir/server/c2o/bin/stopc2osvc.bat 3. Si inicia sesión en un host de UNIX o Linux, realice los siguientes pasos: a. Cambie los directorios a ${PAM_HOME}/server/c2o/. Por ejemplo, cambie los directorios a: /usr/local/ca/pam/server/c2o b. Ejecute el script c2osvrd.sh con la opción detener. Por ejemplo:./c2osvrd.sh stop 138 Guía de instalación

139 Tareas posteriores a la instalación para el orquestador del dominio Inicio del orquestador. Solamente los administradores con credenciales de administrador en el servidor donde el orquestador está instalado pueden reiniciar el orquestador. Lleve a cabo los pasos siguientes: 1. Con las credenciales de administrador, inicie sesión en el host donde está instalado el orquestador objetivo. 2. Si inicia sesión en un host de Windows, el servicio del orquestador se puede reiniciar desde el menú Inicio, la ventana Servicios o la línea de comandos. Complete una de las tareas siguientes: Seleccione Programas, CA, CA Process Automation e Iniciar servicio del orquestador en el menú Inicio. Seleccione Herramientas administrativas y Servicios en el Panel de control. Seleccione el servicio siguiente y haga clic en Inicio: Orquestador de CA Process Automation (C:/Archivos de programa/ca/pam/server/c2o) Abra un símbolo del sistema e introduzca el siguiente comando: install_dir/server/c2o/bin/startc2osvc.bat 3. Si ha iniciado sesión en un host de UNIX o Linux, realice las siguientes tareas: a. Cambie los directorios a ${PAM_HOME}/server/c2o/. Por ejemplo, cambie los directorios a: /usr/local/ca/pam/server/c2o b. Ejecute el script c2osvrd.sh con la opción - start. Es decir, ejecute:./c2osvrd.sh start Nota: Después de iniciar el servicio del orquestador del dominio, inicie CA Process Automation. Capítulo 5: Instale el orquestador del dominio. 139

140 Desinstalación del orquestador del dominio Desinstalación del orquestador del dominio Solamente los administradores con credenciales de administrador en el servidor donde está instalado el orquestador del dominio pueden desinstalarlo. Nota: Detenga el orquestador del dominio antes de desinstalarlo. Lleve a cabo los pasos siguientes: 1. Con las credenciales de administrador, inicie sesión en el host donde está instalado el orquestador del dominio objetivo. 2. Si se inicia sesión en los siguientes host: a. Un host de Windows: Se puede desinstalar el orquestador del dominio desde el menú Inicio, Panel de control. Realice a una de estas tareas: Seleccione Programas, CA, CA Process Automation 4.2 y Desinstalar CA Process Automation en el menú Inicio. Seleccione la entrada del dominio de CA Process Automation en el menú Inicio, Panel de control, Programas y características y haga clic en Desinstalar. Se mostrará el asistente de desinstalación. b. Un host de UNIX o de Linux, lleve a cabo estas tareas: a. Cambie los directorios a ${PAM_HOME}/standalone/. Por ejemplo, cambie los directorios a: /usr/local/ca/pam/server/c2o b. Ejecute el script./uninstall. Se mostrará el asistente de desinstalación. 3. Después de que se desinstale el orquestador del dominio, compruebe los cambios siguientes: En Herramientas administrativas y Servicios de Panel de control, se ha eliminado el servicio Dominio de CA Process Automation. La entrada Dominio de CA Process Automation se ha eliminado del menú Inicio, Panel de control, Programas y características. La carpeta del orquestador del dominio se ha eliminado de la ubicación de instalación. 140 Guía de instalación

141 Capítulo 6: Actualización a la versión actual Se puede actualizar a la versión 4.2 de CA Process Automation desde las siguientes versiones de CA Process Automation: CA Process Automation 3.1 SP01 CA Process Automation 4.0 SP01 CA Process Automation versión 4.1 CA Process Automation 4.1 SP01 Esta sección contiene los siguientes temas: Cómo actualizar CA Process Automation (en la página 142) Realización de copias de seguridad y preparación para la interrupción (en la página 143) Cómo llevar a cabo los requisitos previos de la actualización (en la página 145) Actualización del orquestador del dominio (en la página 146) Actualización de un orquestador que no esté agrupado en clúster. (en la página 150) Actualización de un nodo de clúster (en la página 153) Realización de las tareas posteriores a la actualización (en la página 156) Prueba de los procesos con los orquestadores actualizados (en la página 157) Cambio de los equilibradores de carga de Apache a NGINX (en la página 158) Actualización de las agrupaciones de F5, definición de irule, y configuración (en la página 158) Configuración de agentes para que utilicen la comunicación simplificada (en la página 159) Prueba de los procesos con la comunicación simplificada (en la página 160) Capítulo 6: Actualización a la versión actual 141

142 Cómo actualizar CA Process Automation Cómo actualizar CA Process Automation Se puede actualizar a la versión 4.2 de CA Process Automation desde la versión 3.1 SP01 y anteriores utilizando el proceso que se muestra a continuación. Importante: Si es necesario, actualice desde una versión anterior a la versión r3.1 SP01 (en la página 292) antes empezar el proceso documentado aquí. 142 Guía de instalación

143 Realización de copias de seguridad y preparación para la interrupción Lleve a cabo los pasos siguientes: 1. Realice copias de seguridad y prepárese para la interrupción (en la página 143). 2. Lleve a cabo los requisitos previos de la actualización (en la página 145). 3. Actualice el orquestador del dominio (en la página 146). 4. Actualice otros orquestadores y todos los nodos agrupados en clúster. Actualice un orquestador que no esté agrupado en clúster (en la página 150). Actualice un nodo de clúster (en la página 153). 5. Lleve a cabo las tareas posteriores a la actualización (en la página 156). 6. Pruebe los procesos con los orquestadores actualizados (en la página 157). 7. Uno de los siguientes: Cambie los equilibradores de carga de Apache a NGINX (en la página 158). Actualice las agrupaciones de F5, la definición de irule y la configuración (en la página 158). 8. Configure los agentes para que utilicen la comunicación simplificada (en la página 159). 9. Pruebe los procesos con la comunicación simplificada (en la página 160). Realización de copias de seguridad y preparación para la interrupción Incidentes imprevistos o incontrolables pueden interrumpir o hacer que se produzca un error en el proceso de actualización. Como precaución, se recomienda realizar copias de seguridad de todos los datos valiosos almacenados en las carpetas de CA Process Automation antes de iniciar la actualización. Para prepararse para una reversión total, también se deben realizar copias de seguridad del contenido de CA Process Automation que se ha almacenado en los servidores de base de datos y en CA EEM. Lleve a cabo los pasos siguientes: 1. Verifique que los servidores de base de datos tienen acceso como mínimo al doble del espacio que utilizan actualmente las bases de datos existentes de CA Process Automation. 2. Para prepararse para una reversión potencial, realice una instantánea de todas las máquinas virtuales del orquestador o realice una copia de seguridad de la carpeta siguiente de todos los orquestadores: dir_instalación/server/c2o/ La mejor práctica es realizar copias de seguridad de esta carpeta a un disco físico diferente del disco que hospeda la carpeta dir_instalación. Capítulo 6: Actualización a la versión actual 143

144 Realización de copias de seguridad y preparación para la interrupción 3. Realice copias de seguridad de las bases de datos de biblioteca, tiempo de ejecución e informes que cada orquestado utiliza antes de llevar a cabo la actualización. Los almacenes de datos pueden residir en servidores de base de datos separados o todos en el mismo servidor de base de datos. 4. Realice la copia de seguridad de la aplicación de CA Process Automation en el servidor de CA EEM. a. Inicie sesión en CA EEM, especificando la aplicación de CA Process Automation. b. Haga clic en la ficha Configurar, haga clic en Servidor de EEM y haga clic en Exportar aplicación. c. Haga clic en Exportar y guarde el archivo <nombre-aplicación>.gz en su unidad local. 5. Prepárese para una interrupción. La duración de una actualización del orquestador depende del tamaño de los almacenes de datos. Cuantos más datos se tengan, más tiempo tardará en realizarse la actualización. Si se tienen otras aplicaciones que dependen de los servicios de CA Process Automation, prepárese para esta interrupción. Por ejemplo, si se usa CA Service Catalog para iniciar los procesos de CA Process Automation, se puede cerrar CA Service Catalog durante la actualización de CA Process Automation. También se puede crear un cuadro de diálogo que indique que no están disponibles temporalmente los elementos de CA Service Catalog que dependen de CA Process Automation y, a continuación, eliminar dicho cuadro de diálogo cuando la actualización de CA Process Automation se complete. Planifique una ventana de mantenimiento adecuada e informe a todos los interesados sobre el intervalo durante el que se espera que CA Process Automation no esté disponible. 144 Guía de instalación

145 Cómo llevar a cabo los requisitos previos de la actualización Cómo llevar a cabo los requisitos previos de la actualización Antes de que se inicie el proceso de actualización a la versión de CA Process Automation, complete las siguientes tareas de los requisitos previos: 1. Tenga a mano las credenciales de administrador de CA EEM, donde EiamAdmin normalmente es el nombre de usuario administrador de CA EEM y la contraseña de administrador de EEM es conocida por el administrador de CA EEM. 2. Registre la contraseña del certificado que se va a utilizar para esta actualización del sistema. La contraseña del certificado se utiliza para controlar el acceso a las claves que se utilizan para encriptar las contraseñas y otros datos importantes. Se especifica esta contraseña para el primer orquestador que se actualiza. A continuación, se debe introducir esta misma contraseña cuando se instalan otros nodos del orquestador del dominio, otros orquestadores independientes y los nodos de otros orquestadores agrupados en clúster para la misma versión. Importante: Se debe utilizar la misma contraseña del certificado que se ha utilizado con la versión desde la que se está actualizando. 3. Asegúrese de que ningún proceso de CA Process Automation esté activo actualmente, es decir, con el estado En ejecución o Bloqueado. 4. Cierre todos los orquestadores que no sean del dominio. En el caso de orquestadores que no sean del dominio agrupados, cierre el servicio del orquestador en cada nodo. Consulte Detención del orquestador (en la página 138). 5. Cierre el orquestador del dominio. Para un orquestador del dominio agrupado, cierre el servicio del orquestador en cada nodo. Consulte Detención del orquestador (en la página 138). Notas: Los agentes activos no pueden conectarse a los orquestadores que se cierran, pero se volverán a conectar cuando estos orquestadores se reinicien. Los procesos planificados y los operadores no se ejecutarán durante el proceso de actualización. 6. Si se usa un equilibrador de carga de Apache, copie las plantillas de configuración actualizadas de Apache que encontrará en el DVD1. Para obtener más detalles, consulte Equilibrador de carga de Apache (en la página 257). 7. Si se usa un equilibrador de carga de F5, actualice la definición de irule para eliminar la designación del nodo primario. Este cambio hace posible continuar utilizando la comunicación desaprobada para la primera fase de la actualización. a. Eliminar: set PRIMARY "[PrimaryIP]" b. Eliminar: set PRIMPORT "[PrimaryPort]" c. Elimine todas las apariciones de: member $PRIMARY $PRIMPORT Capítulo 6: Actualización a la versión actual 145

146 Actualización del orquestador del dominio 8. Verifique que la versión del JDK instalada en todos los nodos del orquestador sea una versión compatible. Consulte Requisitos previos de JDK (en la página 77). 9. Si el nombre de host de DNS que se definió al instalar CA Process Automation contenía caracteres restringidos (como guiones bajos), corrija el nombre de host de DNS. Para obtener más información, consulte Cómo corregir los caracteres no válidos en el nombre del DNS de CA Process Automation (en la página 244). 10. Verifique que CA EEM se está ejecutando. Nota: Si se ha estado utilizando un servidor LDAP en lugar de CA Embedded Entitlements Manager (CA EEM), debe instalarse CA EEM ahora e iniciarse. (CA EEM es el único servidor de directorio con el cual CA Process Automation 4.0 y posteriores son compatibles.) 11. Actualice cualquier conector de CA Process Automation que no sea un conector de 4.x. Actualización del orquestador del dominio Se puede actualizar directamente a CA Process Automation 4.2 a partir de las siguientes versiones de CA Process Automation: CA Process Automation Service Pack 3.1sp01 CA Process Automation Service Pack 4.0sp01 CA Process Automation 4.1 CA Process Automation Service Pack 4.1sp01 Lleve a cabo los pasos siguientes: 1. Inicie sesión en el host en el que está instalado el orquestador del dominio (o un nodo del orquestador del dominio). 2. Vaya a la carpeta del DVD1 que se encuentra en los medios de instalación e inicie el asistente de instalación utilizando el archivo de su sistema operativo: Windows: Domain_Installer_windows.bat Linux o UNIX: Domain_Installer_unix.sh Estos archivos invocan el instalador de terceros y, a continuación, el instalador del orquestador del dominio. 146 Guía de instalación

147 Actualización del orquestador del dominio 3. Haga clic en Siguiente para desplazarse por las primeras páginas del asistente: Idioma Bienvenido al asistente de instalación del instalador de terceros de CA Process Automation Acuerdo de licencia: Acepto los términos del Acuerdo de licencia Selección del directorio de destino Requisitos previos para la instalación de CA Process Automation 4. Cuando se muestra la página Instalación de los archivos jar de JDBC, Haga clic en Siguiente si se utiliza Oracle como servidor de base de datos. Haga clic en Agregar archivos si se utiliza MySQL o SQL Server como servidor de base de datos. Si se utiliza MySQL, vaya a la ubicación donde se ha descargado el archivo JAR adecuado. Si se utiliza SQL Server, vaya a...dvd1\drivers\jtds-1.3.jar. 5. Haga clic en Siguiente para ir a los Requisitos previos de la instalación de CA Process Automation. 6. Cuando aparezca la página Completando del Asistente de instalación de CA Process Automation, sustituya DVD1 por DVD2 en la ruta del directorio. A continuación, haga clic en Finalizar. Aparecerá el siguiente mensaje: "Copiando el instalador de CA Process Automation. Puede tardar unos minutos en completarse, espere." Puede experimentar un retraso entre el cierre de esta página y la abertura de la página Bienvenida. 7. Cuando aparezca la página Bienvenido al asistente de instalación del dominio de CA Process Automation, haga clic a través de las primeras páginas del asistente: Idioma Bienvenido al asistente de instalación del dominio de CA Process Automation Acuerdo de licencia: Acepto los términos del Acuerdo de licencia 8. Verifique que el directorio principal de Java hace referencia a la versión de JDK que es compatible con esta versión. 9. Continúe, haciendo clic por las siguientes páginas: Reinstalación Pantalla de configuración 10. Cuando aparezca la página Establecer la contraseña del certificado, introduzca la contraseña que se ha especificado durante la instalación de la última versión. Registre la contraseña para futura referencia ya que se necesitará esta contraseña para actualizar todos los otros orquestadores y los nodos del orquestador de este dominio de CA Process Automation. Haga clic en Siguiente. Capítulo 6: Actualización a la versión actual 147

148 Actualización del orquestador del dominio 11. Haga clic por la página Selección de la carpeta del menú Inicio para utilizar la selección anterior. 12. En la página Propiedades generales, anote los cambios siguientes en los valores predeterminados para el puerto del servidor del orquestador: Puerto del servidor Define el puerto que el orquestador del dominio usa para comunicarse con otros orquestadores y agentes. La comunicación simplificada usa este puerto. Valor predeterminado: 80 (básico: HTTP) o 443 (seguro: HTTPS) Puerto del servidor desaprobado El valor Puerto del servidor que se ha definido para una versión anterior de CA Process Automation. La comunicación desaprobada usa este puerto. Valor predeterminado: Haga clic por las páginas siguientes, haciendo cambios según sea necesario. Directorio temporal de scripts Política de ejecución de PowerShell 14. Cuando aparezca la página Configuración de seguridad de CA Embedded Entitlements Manager (EEM), a. Seleccione Registrar aplicación con CA EEM y haga clic en Registrar. b. Proporcione las credenciales para iniciar sesión en CA EEM como el administrador EiamAdmin. c. Acepte actualizar. El proceso de instalación detecta la versión del servidor de CA EEM y elige el SDK adecuado. d. Cuando aparezca la confirmación Aplicación registrada, haga clic en Aceptar. 15. Haga clic a través de las páginas de configuración de las bases de datos ya que ya las ha definido: base de datos de repositorio base de datos de tiempo de ejecución base de datos de informes 16. Haga clic a través de la página Archivos JAR adicionales para la instalación si no hay nada para agregar. 148 Guía de instalación

149 Actualización del orquestador del dominio 17. Cuando aparezca la página Completando el Asistente de instalación del dominio de CA Process Automation, haga clic en Finalizar. Importante: Pasa una cantidad significativa de tiempo antes de que el orquestador del dominio esté disponible para el inicio de sesión. La actualización de orquestadores adicionales o nodos adicionales, si el orquestador del dominio está agrupado en clúster, solo puede empezar después de que se pueda conectar al orquestador del dominio. 18. Inicie el servicio del orquestador en el orquestador del dominio. Nota: Consulte Inicio de los orquestadores (en la página 139) para obtener detalles específicos del sistema operativo. Tareas de actualización adicionales (después de que finalice el Asistente de instalación del dominio) 1. Considere en llevar a cabo ajustes en JVM actualizando los valores de dir_instalación/server/c2o/bin/c2osvcw.conf. Por ejemplo: wrapper.java.additional.7=-xx:permsize=256m wrapper.java.additional.8=-xx:maxpermsize=768m wrapper.java.initmemory=4096 wrapper.java.maxmemory=4096 Los valores wrapper.java.initmemory y wrapper.java.maxmemory deben ser idénticos. Si se requiere memoria adicional y está disponible en el servidor, estos valores se pueden cambiar. Después de cambiar algunos valores de configuración, reinicie el servicio de CA Process Automation. 2. Considere actualizar los valores predeterminados de JBOSS JMS y de las agrupaciones de base de datos en dir_instalación/server/c2o/conf/standardjboss.xml. Por ejemplo: Debajo de <jndi-name> DefaultDS</jndi-name> <idle-timeout-minutes>10</idle-timeout-minutes> <prepared-statement-cache-size>250</prepared-statement-cach e-size> <max-pool-size>375</max-pool-size> Debajo de <jndi-name> DDLDatasourceDS</jndi-name> <idle-timeout-minutes>10</idle-timeout-minutes> <max-pool-size>375</max-pool-size> 3. Si se está utilizando CA EEM con la versión de CA Process Automation actualizada y se ha configurado CA EEM para que haga referencia a varios Microsoft Active Directory o a un bosque de Active Directory, vuelva a crear los usuarios de CA Process Automation en CA EEM. Nota: Consulte "Gestionar acceso para cuentas de usuario mediante referencia" en la Guía del administrador de contenido. Capítulo 6: Actualización a la versión actual 149

150 Actualización de un orquestador que no esté agrupado en clúster. Más información: Consideraciones sobre la actualización (instalación silenciosa) (en la página 124) Actualización de un orquestador que no esté agrupado en clúster. Después de actualizar el orquestador del dominio invocando un script distribuido en los medios, se pueden actualizar otros orquestadores desde la interfaz de usuario de CA Process Automation. Lleve a cabo los pasos siguientes: 1. Inicie sesión en el host que contiene el orquestador que se debe actualizar. 2. Acceda a CA Process Automation e inicie sesión (en la página 173) con las credenciales de administrador. 3. Haga clic en la ficha Configuración y seleccione la paleta Instalación. 4. Haga clic en Instalar en la sección Instalación del orquestador para empezar la actualización. 5. Seleccione un idioma y haga clic en Aceptar. Aparece la página de bienvenida del asistente de instalación de productos de terceros de CA Process Automation. 6. Haga clic en Siguiente para continuar por las siguientes páginas del asistente de instalación: Acuerdo de licencia: Seleccione la opción para aceptar el acuerdo. Directorio de instalación predeterminado Requisitos previos para la instalación de CA Process Automation 150 Guía de instalación

151 Actualización de un orquestador que no esté agrupado en clúster. 7. Especifique Archivos jar de JDBC para la instalación de una de las formas siguientes: Deje la casilla de verificación Utilizar dominio seleccionada y haga clic en Siguiente. Esto especifica utilizar los archivos jars de JDBC que se configuraron al instalar el orquestador del dominio. Lleve a cabo el siguiente procedimiento: a. Desactive la casilla de verificación Utilizar dominio. b. Haga clic en Agregar archivos. c. Seleccione el tipo de servidor de base de datos. d. Haga clic en Examinar y acceda al archivo JAR de JDBC para el tipo de servidor seleccionado. e. Haga clic en Siguiente. 8. Haga clic en Siguiente para confirmar y, a continuación, haga clic en Finalizar para ir al instalador de CA Process Automation. 9. Haga clic en Siguiente en la página de bienvenida. 10. Seleccione la opción para aceptar el Acuerdo de licencia y haga clic en Siguiente. 11. Cuando aparezca la página Directorio principal de Java, vaya a la ubicación del JDK actualizado y, a continuación, haga clic en Siguiente. 12. Haga clic en Siguiente para continuar por las siguientes páginas del asistente de instalación: URL del dominio Página de configuración del inicio de sesión único y del equilibrador de carga Nombre de compañía 13. Introduzca la contraseña del certificado y haga clic en Siguiente. Esta contraseña del certificado es la que utiliza el orquestador del dominio. Escriba la misma contraseña del certificado que se ha introducido cuando se ha instalado el orquestador del dominio. Es también la misma contraseña del certificado utilizada en la versión desde la que se está actualizando. Capítulo 6: Actualización a la versión actual 151

152 Actualización de un orquestador que no esté agrupado en clúster. 14. Haga clic en Siguiente para aceptar la configuración anterior en las siguientes páginas del asistente de instalación: Preferencias de la carpeta del menú Inicio y haga clic en Siguiente. Propiedades generales Directorio temporal de scripts Política de ejecución de PowerShell Configuración de la base de datos de repositorio para este orquestador Configuración de la base de datos de tiempo de ejecución Configuración de base de datos de informes 15. Haga clic en Finalizar. 16. Cuando se complete el proceso, inicie el servicio del orquestador en el orquestador no agrupado en clúster actualizado. Nota: Consulte Inicio de los orquestadores (en la página 139) para obtener detalles específicos del sistema operativo. Tareas de actualización adicionales 1. Considere en llevar a cabo ajustes en JVM actualizando los valores de dir_instalación/server/c2o/bin/c2osvcw.conf. Por ejemplo: wrapper.java.additional.7=-xx:permsize=256m wrapper.java.additional.8=-xx:maxpermsize=768m wrapper.java.initmemory=4096 wrapper.java.maxmemory=4096 Los valores wrapper.java.initmemory y wrapper.java.maxmemory deben ser idénticos. Si se requiere memoria adicional y está disponible en el servidor, estos valores se pueden cambiar. 2. Considere actualizar los valores predeterminados de JBOSS JMS y de las agrupaciones de base de datos en dir_instalación/server/c2o/conf/standardjboss.xml. Por ejemplo: Debajo de <jndi-name> DefaultDS</jndi-name> <idle-timeout-minutes>10</idle-timeout-minutes> <prepared-statement-cache-size>250</prepared-statement-cach e-size> <max-pool-size>375</max-pool-size> Debajo de <jndi-name> DDLDatasourceDS</jndi-name> <idle-timeout-minutes>10</idle-timeout-minutes> <max-pool-size>375</max-pool-size> 152 Guía de instalación

153 Actualización de un nodo de clúster Más información: Ejemplo: Actualización de un orquestador no agrupado en clúster de la versión 4.1 SP01 a la versión 4.2 en Windows (en la página 286) Actualización de un nodo de clúster Cuando se actualiza un orquestador agrupado en clúster, se actualiza un nodo cada vez, empezando con cualquier nodo en el clúster. Lleve a cabo los pasos siguientes: 1. Conéctese al host en el cual está instalado un nodo del clúster. 2. Vaya a la dirección URL del orquestador del dominio (el equilibrador de carga para el orquestador del dominio, si está agrupado en clúster). 3. Inicie sesión, haga clic en la ficha Configuración y, a continuación, haga clic en la paleta Instalación. 4. Bajo Instalar nodo de clúster para el orquestador, haga clic en Instalar para empezar la actualización. 5. Primero aparece el cuadro de diálogo de selección del idioma. Haga clic en Aceptar. 6. Haga clic a través de las siguientes páginas del asistente: Bienvenido al asistente de instalación de productos de terceros de CA Process Automation. Acuerdo de licencia: Seleccione Acepto los términos del Acuerdo de licencia Seleccione el directorio de destino, C:\Archivos de programa\ca\pam, de forma predeterminada. Requisitos previos para la instalación de CA Process Automation: invoca la instalación. Completando el asistente de instalación de CA Process Automation con Uso del dominio seleccionado: Haga clic en Finalizar Espere hasta que la página siguiente aparezca. No hay ningún indicador visual del procesamiento que precede a la visualización de la página siguiente. Bienvenido al asistente de instalación del dominio de CA Process Automation Acuerdo de licencia 7. Si se ha actualizado el JDK, vaya al directorio principal de Java como, por ejemplo, C:\Archivos de programa\java\jdk1.7.0_45 Capítulo 6: Actualización a la versión actual 153

154 Actualización de un nodo de clúster 8. Complete la pantalla de configuración. a. Si ya se ha actualizado un nodo en este clúster, seleccione en la lista desplegable Orquestador el nodo del orquestador que se ha actualizado en primer lugar. b. Escriba node1, node2, node3 o node4 en el campo Nodo del trabajador del equilibrador de carga para identificar el nodo que se está actualizando. 9. Escriba el nombre de la compañía, si no se muestra 10. Escriba la contraseña del certificado. Importante: Esta entrada debe coincidir con la contraseña del certificado que se ha especificado cuando se ha actualizado el orquestador del dominio. 11. Haga clic a través de las páginas siguientes, si aparecen. Los otros nodos utilizan los valores de configuración utilizados por node1 en el clúster. Seleccione el nombre de la carpeta del menú Inicio. Página Propiedades generales (Instalación como servicio de Windows no se muestra pero se asume). Directorio temporal de scripts PowerShell Configuración de seguridad de CA Embedded Entitlements Manager (CA EEM) Configuración de la base de datos: Repositorio Configuración de la base de datos: Tiempo de ejecución Configuración de la base de datos: Informes La instalación de la actualización se iniciará. 12. Cuando aparezca la página Completando el Asistente de instalación de CA Process Automation, haga clic en Finalizar. El procesamiento continúa después de hacer clic en Finalizar. 13. Cuando se completa el proceso, inicie el servicio del orquestador en el nodo de clúster actualizado. Nota: Consulte Inicio de los orquestadores (en la página 139) para obtener detalles específicos del sistema operativo. 154 Guía de instalación

155 Actualización de un nodo de clúster Tareas de actualización adicionales 1. Considere en llevar a cabo ajustes en JVM actualizando los valores de dir_instalación/server/c2o/bin/c2osvcw.conf. Por ejemplo: wrapper.java.additional.7=-xx:permsize=256m wrapper.java.additional.8=-xx:maxpermsize=768m wrapper.java.initmemory=4096 wrapper.java.maxmemory=4096 Los valores wrapper.java.initmemory y wrapper.java.maxmemory deben ser idénticos. Si se requiere memoria adicional y está disponible en el servidor, estos valores se pueden cambiar. 2. Considere actualizar los valores predeterminados de JBOSS JMS y de las agrupaciones de base de datos en dir_instalación/server/c2o/conf/standardjboss.xml. Por ejemplo: Debajo de <jndi-name> DefaultDS</jndi-name> <idle-timeout-minutes>10</idle-timeout-minutes> <prepared-statement-cache-size>250</prepared-statement-cach e-size> <max-pool-size>375</max-pool-size> Debajo de <jndi-name> DDLDatasourceDS</jndi-name> <idle-timeout-minutes>10</idle-timeout-minutes> <max-pool-size>375</max-pool-size> Más información: Ejemplo: Actualización de cualquier nodo del orquestador del dominio de la versión 3.1 SP01 a la versión 4.2 en Windows (en la página 277) Ejemplo: Actualización de otro nodo del orquestador del dominio de la versión 3.1 SP01 a la versión 4.2 en Windows (en la página 283) Capítulo 6: Actualización a la versión actual 155

156 Realización de las tareas posteriores a la actualización Realización de las tareas posteriores a la actualización Tras realizar la actualización de CA Process Automation r4.2, complete las siguientes tareas posteriores a la actualización: 1. Lleve a cabo las modificaciones del archivo de configuración. a. Desplácese hasta la siguiente ubicación de la copia de seguridad: dir_instalación/copia_seguridad_config_mm_dd_aaaa_hhmm b. Utilice una herramienta de comparación de archivos para resaltar las diferencias entre los siguientes archivos de configuración de los que ha realizado una copia de seguridad y la versión actual de CA Process Automation. dir_instalación/server/c2o/.config/oasisconfig.properties dir_instalación/server/c2o/bin/c2osvcw.conf dir_instalación/server/c2o/conf/standardjboss.xml dir_instalación/server/c2o/conf/log4j.xml c. Aplique los cambios adecuados a la versión actual de CA Process Automation. 2. Vaya a CA Process Automation e inicie sesión (en la página 173). 3. Haga clic en la ficha Configuración y examine la paleta Configuración. 4. Verifique que todos los orquestadores aparecen bajo el nodo de orquestadores y que los puntos de contacto del orquestador asociados aparecen en la jerarquía del dominio bajo el entorno correcto. Si cualquier orquestador no está activo, inicie el orquestador (en la página 139). 5. Verifique que los agentes se hayan reiniciado. Los agentes que utilizan la comunicación desaprobada se reinician automáticamente. Si se cierra algún agente, inícielo tal y como se describe en Inicio de un agente (en la página 183). 6. Si se está utilizando CA EEM con la versión actualizada de CA Process Automation y se ha configurado CA EEM para que haga referencia a varios Microsoft Active Directory vario o a un bosque de Active Directory, vuelva a instaurar la propiedad del objeto. Nota: Consulte Cambio de la propiedad para un objeto de automatización en la Guía del diseñador del contenido. 156 Guía de instalación

157 Prueba de los procesos con los orquestadores actualizados Prueba de los procesos con los orquestadores actualizados Después de completar la actualización, pruebe los procesos con la versión actualizada de CA Process Automation. Tenga en cuenta el siguiente enfoque. Verifique que los procesos se ejecutan correctamente en cada uno de los orquestadores. Lleve a cabo los pasos siguientes: 1. Inicie un proceso que genere una tarea. Tome la propiedad de la tarea. Verifique que la instancia de proceso aparece en la ficha Principal. Verifique que la tarea de la que ha tomado la propiedad aparece en la lista de tareas. 2. Inicie un proceso planificado u operador. Verifique que se inicia puntualmente y que se completa correctamente. 3. Inicie un proceso con los operadores que se ejecutan en los puntos de contacto del agente o en los host remotos a través de puntos de contacto del proxy. Compruebe que la instancia de proceso finaliza correctamente. 4. Permita que las soluciones que utilizan CA Process Automation como un componente integrado se ejecuten. Monitorice los resultados y verifique que no ocurre nada inesperado. Capítulo 6: Actualización a la versión actual 157

158 Cambio de los equilibradores de carga de Apache a NGINX Cambio de los equilibradores de carga de Apache a NGINX Si se ha utilizado un equilibrador de carga de Apache para los orquestadores agrupados en clúster antes de la actualización, se recomienda que retenga este equilibrador de carga hasta que se haya verificado que todo está funcionando correctamente con la nueva versión. Esto requiere que se actualice la configuración de Apache con las nuevas plantillas proporcionadas en los medios de instalación. El cambio a NGINX después de una actualización no es diferente de la configuración de NGINX en una versión nueva excepto para las actualizaciones, se instala NGINX en el mismo servidor donde el equilibrador de carga de Apache actualmente existe. Esto le permite aprovechar la dirección URL establecida previamente y los nombres de host y puertos establecidos previamente. Para obtener más detalles sobre la configuración, consulte Equilibrador de carga de NGINX (en la página 35). Los agentes se comunican con los orquestadores; los orquestadores se comunican con los agentes. La versión 4.2 introduce un método mejorado de comunicación simplificada. Apache utiliza el método de comunicación desaprobada. De forma predeterminada, los agentes existentes están configurados para utilizar la comunicación desaprobada. Esta configuración predeterminada le permite cambiar los equilibradores de carga de Apache a NGINX y convertir los agentes existentes para utilizar la comunicación simplificada en el momento oportuno después de completar las tareas de actualización obligatorias. NGINX es compatible con la comunicación simplificada. (NGINX también es compatible con la comunicación desaprobada.) Actualización de las agrupaciones de F5, definición de irule, y configuración Para utilizar la comunicación simplificada, modifique la configuración de F5. Lleve a cabo los pasos siguientes: 1. Cree dos agrupaciones de F5 para cada clúster de CA Process Automation (en la página 55). 2. Reemplace el irule actual por la definición de irule (en la página 58). 3. Configure F5 para utilizar la comunicación simplificada con HTTPS (en la página 61). 158 Guía de instalación

159 Configuración de agentes para que utilicen la comunicación simplificada Configuración de agentes para que utilicen la comunicación simplificada Se deben reinstalar los agentes existentes para cambiar la comunicación del agente de la comunicación desaprobada a la comunicación simplificada. Se puede hacer para todos los agentes después de actualizar a CA Process Automation e instalar y configurar un equilibrador de carga de NGINX. Reinstale cada agente tal y como se describe en Instalación de un agente interactivamente (en la página 174). De forma predeterminada, la casilla de verificación Utilizar la comunicación desaprobaba no está seleccionada. Al no seleccionar esta casilla, el agente se instala para utilizar la comunicación simplificada. El agente crea conexiones de socket web y envía detalles de la conexión a todos los nodos del orquestador. Los orquestadores utilizan la conexión de socket web constante para enviar solicitudes o actualizaciones al agente según sea necesario. Acerca de la comunicación del agente Se configuran comunicaciones del agente cuando se instala un agente. De forma predeterminada, los nuevos agentes utilizan la comunicación simplificada (la casilla de verificación Utilizar comunicación desaprobada no está seleccionada). Los agentes actualizados utilizan la comunicación desaprobada. Se puede volver a configurar este valor de configuración sin reinstalar el agente. Comunicación simplificada La comunicación simplificada usa sockets web y HTTP para producir una conexión unilateral y constante desde agente al orquestador. CA Process Automation usa un puerto estándar (80 o 443) que proporciona una conexión rápida entre los componentes. Comunicación desaprobada La comunicación desaprobada, que usa varios puertos, no acepta fácilmente los cortafuegos ni tampoco los enrutadores NAT como la comunicación simplificada. Las conexiones iniciadas por el orquestador utilizadas en la comunicación desaprobada no son tan eficaces como las conexiones constantes utilizadas en la comunicación simplificada. Capítulo 6: Actualización a la versión actual 159

160 Prueba de los procesos con la comunicación simplificada Más información Puertos que utiliza el equilibrador de carga (en la página 227) Prueba de los procesos con la comunicación simplificada Después de configurar el equilibrador de carga de NGINX para cada orquestador agrupado en clúster, pruebe los procesos otra vez. Tenga en cuenta el siguiente enfoque. Verifique que los procesos se ejecutan correctamente en cada uno de los orquestadores. Lleve a cabo los pasos siguientes: 1. Inicie un proceso que genere una tarea. Tome la propiedad de la tarea. Verifique que la instancia de proceso aparece en la ficha Principal. Verifique que la tarea de la que ha tomado la propiedad aparece en la lista de tareas. 2. Inicie un proceso planificado u operador. Verifique que se inicia puntualmente y que se completa correctamente. 3. Inicie un proceso con los operadores que se ejecutan en los puntos de contacto del agente o en los host remotos a través de puntos de contacto del proxy. Compruebe que la instancia de proceso finaliza correctamente. 4. Permita que las soluciones que utilizan CA Process Automation como un componente integrado se ejecuten. Monitorice los resultados y verifique que no ocurre nada inesperado. 5. Cuando esté convencido que la nueva versión de CA Process Automation que funciona con las comunicaciones simplificadas está funcionando tal y como estaba previsto, reanude todo el procesamiento normal. 160 Guía de instalación

161 Capítulo 7: Reinstalación o configuración de la versión actual Se pueden hacer cambios a la versión del orquestador actual volviendo a ejecutar el asistente de instalación. Las opciones incluyen "Reinstalar" y "Configurar la instalación existente." Esta sección contiene los siguientes temas: Escenario de ejemplo: Configuración de la instalación existente para regenerar certificados de CA Process Automation (en la página 162) Compatibilidad posterior a la instalación para actualizaciones de CA EEM (en la página 166) Activación de comunicaciones seguras para el CA Process Automation existente (en la página 170) Capítulo 7: Reinstalación o configuración de la versión actual 161

162 Escenario de ejemplo: Configuración de la instalación existente para regenerar certificados de CA Process Automation Escenario de ejemplo: Configuración de la instalación existente para regenerar certificados de CA Process Automation Cuando se ejecuta el proceso de instalación para la versión que se instaló previamente, tiene la opción de reinstalar o configurar la instalación existente. Este escenario de ejemplo muestra cómo utilizar la opción de instalación existente para regenerar certificados que CA Process Automation usa para conectarse a CA EEM. El proceso de instalación del orquestador del dominio permite registrar (o volver a registrar) CA Process Automation con CA EEM. Este proceso de registro genera certificados de la aplicación para CA Process Automation con la misma longitud de claves que los certificados que usa CA EEM. Nota: CA Process Automation tiene otros certificados a los que no afecta el registro; este solamente genera los certificados que CA Process Automation usa para conectarse a CA EEM. La ubicación del certificado es install_dir/server/c2o/.c2orepository/public/certification. Este escenario de ejemplo asume la configuración siguiente: 1. El administrador de CA EEM instala CA EEM r12.51 o actualiza esta versión con certificados predeterminados, que tienen claves de 1024 bits. 2. Se instala o actualiza a CA Process Automation r4.2. Los certificados de CA Process Automation generados también tienen claves de 1024 bits. 3. Posteriormente, el administrador de CA EEM genera nuevos certificados de CA EEM con mayores longitudes de claves (2048 bits o 4096 bits). En este caso, utilice el procedimiento siguiente para regenerar certificados de CA Process Automation con longitudes de claves que coincidan con las de los certificados de CA EEM. Lleve a cabo los pasos siguientes: 1. Instale el software de terceros. Cuando la instalación del software de terceros se complete, se inicia el proceso de instalación de configuración del dominio de CA Process Automation. 2. Haga clic por las páginas originales hasta que aparezca la página Reinstalar/configurar. 3. Seleccione Configurar instalación existente. Este proceso modifica los archivos de propiedades, pero no los archivos JAR. 162 Guía de instalación

163 Escenario de ejemplo: Configuración de la instalación existente para regenerar certificados de CA Process Automation 4. Haga clic en las páginas hasta que aparezca Configuración de seguridad del gestor de atribuciones incrustado (EEM). 5. Seleccione la casilla de verificación Registrar aplicación con CA EEM y, a continuación, haga clic en Registrar. Capítulo 7: Reinstalación o configuración de la versión actual 163

164 Escenario de ejemplo: Configuración de la instalación existente para regenerar certificados de CA Process Automation 6. Introduzca las credenciales del administrador de CA EEM. Escriba EiamAdmin para el nombre de usuario del administrador de EEM. Escriba la contraseña asociada. 7. Haga clic en Sí para actualizar la aplicación, aunque no se realice la actualización de la versión de CA Process Automation. Es preciso hacer clic en Sí para generar los certificados de la aplicación que necesita CA Process Automation. 8. Haga clic en Comprobar la configuración de CA EEM. Haga clic en Aceptar en los mensajes de configuración. 9. Introduzca las credenciales de un usuario de CA Process Automation que esté asignado al grupo PAMAdmins. Nota: La entrada de ejemplo de pamadmin, pamadmin, solo es válida si se configura CA EEM para que utilice el almacén de usuarios interno. 164 Guía de instalación

165 Escenario de ejemplo: Configuración de la instalación existente para regenerar certificados de CA Process Automation 10. Verifique que CA Process Automation se conecta a CA EEM y que CA EEM autentica las credenciales. 11. Haga clic en el resto del proceso de instalación y, a continuación, en Finalizar. Capítulo 7: Reinstalación o configuración de la versión actual 165

166 Compatibilidad posterior a la instalación para actualizaciones de CA EEM Compatibilidad posterior a la instalación para actualizaciones de CA EEM Si se está ejecutando el proceso de instalación contra la misma versión de CA Process Automation, se le presentan las opciones siguientes: Reinstalación Se muestra el asistente de instalación completo. Seleccione Reinstalar si la instalación anterior utilizaba el servidor de la versión 8.4 de CA EEM pero se ha realizado la actualización al servidor de la versión 12 de CA EEM. Si se registra la aplicación con la versión 12.x de CA EEM, el procesamiento de la reinstalación selecciona el SDK de la versión 12 principal de CA EEM. Si no se registra la aplicación, el proceso de reinstalación pide que se seleccione un SDK basado en la versión de CA EEM. Seleccione Reinstalar si se utiliza la versión 12.5 de CA EEM, pero la versión del SDK es la versión 8 principal. El proceso de reinstalación actualiza el SDK a la versión 12 principal. Nota: CA Process Automation puede utilizar el SDK de la versión 8 principal de CA EEM con la versión 12.x de CA EEM. El actualizar el SDK a la versión 12 principal le permite utilizar las nuevas funciones de CA EEM. Configuración de la instalación existente Solo se muestra en las páginas seleccionadas. Este proceso modifica los archivos de propiedades, pero no los archivos JAR. Seleccione esta opción si se han generado certificados de CA EEM con las longitudes mayores de claves (2048 o 4096) tras instalar o realizar la actualización a CA Process Automation r4.2. Cuando se hace clic en Registrar en la página de configuración de CA EEM, CA Process Automation solicita la actualización de la aplicación existente en CA EEM. Cuando se acepta dicha actualización, se vuelven a generar certificados de CA Process Automation (que se utilizan para comunicarse con CA EEM). Los nuevos certificados de CA Process Automation tienen longitudes de claves que coinciden con las de los certificados de CA EEM. Nota: Consulte la documentación de CA EEM para obtener más información sobre la actualización de CA EEM o sus certificados. 166 Guía de instalación

167 Compatibilidad posterior a la instalación para actualizaciones de CA EEM CA Process Automation utiliza el SDK de CA EEM para comunicarse con CA EEM; esta comunicación se protege mediante certificados. Tanto CA EEM como CA Process Automation tienen certificados. Los certificados de CA Process Automation deben tener la misma longitud de claves que los de CA EEM. Durante la instalación de CA Process Automation r4.2 o la actualización a la versión r4.2, el proceso de instalación recupera los certificados de CA Process Automation desde CA EEM y selecciona el SDK adecuado para la versión asociada de CA EEM. Estos certificados se pueden encontrar aquí: install_dir/server/c2o/.c2orepository/public/certification Mientras no se cambie CA EEM, no se requerirá ninguna acción. Sin embargo, los siguientes cambios de CA EEM requieren que se lleven a cabo determinadas acciones. Instalación de la versión 4.2 de CA Process Automation con la versión 8.4 de CA EEM y, a continuación, actualización de CA EEM a la versión 12.x Es posible no llevar a cabo ninguna acción y seguir utilizando CA Process Automation con CA EEM siempre que los certificados de CA EEM se generen con las longitudes de claves predeterminadas. CA Process Automation puede utilizar la versión 8 principal del SDK de CA EEM para comunicarse con la versión 12.x de CA EEM. Sin embargo, la versión 12 principal del SDK de CA EEM permite aprovechar nuevas funciones en CA EEM 12.x. Se recomienda actualizar los certificados que CA Process Automation usa para comunicarse con CA EEM y actualizar CA Process Automation para poder usar la versión 12 principal del SDK de CA EEM. Para ello, vuelva a ejecutar el instalador. El siguiente procedimiento hace referencia a números de pasos de la instalación del orquestador del dominio (en la página 96). Paso 5: Seleccione Reinstalar, y no Configurar instalación existente. Paso 16: Seleccione la casilla de verificación Registrar aplicación con CA EEM. Paso 17: Haga clic en Registrar, seleccione Sí en el mensaje de actualización y haga clic en Aceptar cuando aparezca la confirmación de la aplicación registrada. Capítulo 7: Reinstalación o configuración de la versión actual 167

168 Compatibilidad posterior a la instalación para actualizaciones de CA EEM Instalación de la versión 4.2 de CA Process Automation con la versión de CA EEM y, a continuación, generación de los nuevos certificados de CA EEM con las longitudes de clave 2048 o La versión 4.2 de CA Process Automation se instala con CA EEM r12.51 mediante certificados con longitudes de clave de 1024 bits. 2. Genere nuevos certificados de CA EEM con longitudes de claves de 2048 o 4096 bits. 3. Vuelva a ejecutar el asistente de instalación de CA Process Automation, pero esta vez seleccione la opción Configurar la instalación existente (no Reinstalar). 4. Registre CA Process Automation con CA EEM. Es decir, registre el valor configurado de "Nombre de la aplicación de CA EEM" con CA EEM. El proceso de registro genera nuevos certificados de CA Process Automation. Resultado: Certificados que CA Process Automation utilizar al invocar la coincidencia del SDK de CA EEM r12.51 con las longitudes mayores de claves que utiliza CA EEM. Consulte Escenario de ejemplo: configuración de la instalación existente para regenerar certificados de CA Process Automation (en la página 162). 168 Guía de instalación

169 Compatibilidad posterior a la instalación para actualizaciones de CA EEM Configuración de CA EEM para permitir que otros usuarios a los que se hace referencia inicien sesión con un nombre de correo electrónico 1. La versión 4.2 de CA Process Automation se instala con CA EEM mediante un almacén de usuarios al que se hace referencia. El almacén de usuarios al que se hace referencia se configura como varios dominios de Active Directory. 2. Durante la instalación de CA Process Automation, define qué dominio de Active Directory debe usarse como el predeterminado. Los usuarios a los que se hace referencia y que pertenecen al dominio predeterminado de Active Directory pueden iniciar sesión en CA Process Automation con la contraseña y el nombre de usuario no apto. 3. Sin el paso siguiente, CA EEM permite que los usuarios a los que se hace referencia en otros dominios inicien sesión con la contraseña y el nombre principal (dominio\nombre de usuario). 4. Configure CA EEM para permitir que otros usuarios a los que se hace referencia inicien sesión con el nombre del correo electrónico (en la página 132). Resultado: Los usuarios que no estén en el dominio predeterminado configurado de Active Directory pueden iniciar sesión con el nombre principal y la contraseña; donde los siguientes formatos para el nombre principal son compatibles: nombreusuario@dominio dominio\nombreusuario Resumen del registro de la aplicación con CA EEM Si se selecciona la casilla de verificación Registrar aplicación con CA EEM y esto no se trata de una instalación nueva, haga clic en Registrar. Se pregunta si se desea actualizar la aplicación de CA Process Automation. Seleccione Sí para actualizar a una versión nueva. Seleccione Sí para generar nuevos certificados de CA Process Automation como parte del proceso de configuración de la instalación existente. Seleccione No si se reinstala la misma versión y no se desea volver a generar certificados. Capítulo 7: Reinstalación o configuración de la versión actual 169

170 Activación de comunicaciones seguras para el CA Process Automation existente Activación de comunicaciones seguras para el CA Process Automation existente Si previamente se seleccionó HTTP como el protocolo a través del cual el orquestador del dominio se comunica, puede empezar a comunicarse a través del protocolo de HTTPS seguro. Lleve a cabo los pasos siguientes: 1. Reinstalación del orquestador del dominio. Especifique la comunicación segura de una de las formas siguientes, en función del método de instalación: Si se reinstala el orquestador del dominio interactivamente (Instalación del orquestador del dominio (en la página 96)), seleccione Compatibilidad con comunicación segura. Si se crea un archivo de respuesta para una instalación del orquestador del dominio desatendida, establezca la variable issecure como true para activar comunicaciones seguras (HTTPS): issecure=true 2. Permita la comunicación segura mediante agentes en una de las formas siguientes, basadas en su configuración. Verifique que se reinician automáticamente los agentes configurados para utilizar la comunicación desaprobada. La comunicación desaprobada es el valor predeterminado de los agentes existentes que establecen comunicación con orquestadores agrupados en clúster que usan un equilibrador de carga de Apache. Inicie cualquier agente (en la página 183) que se ha cerrado antes de la reinstalación. Reinstale los agentes que están configurados para utilizar la comunicación simplificada. La comunicación simplificada es el valor predeterminado de los agentes nuevos que establecen comunicación con orquestadores agrupados en clúster que usan un equilibrador de carga de NGINX. Reinstale los agentes tal y como se describe en Instalación de un agente (en la página 171). A continuación, inicie los agentes (en la página 183). HTTPS se utiliza para toda la comunicación entre los agentes y el orquestador del dominio. 3. Asegúrese de que todas las instancias de proceso que utilizan los archivos adjuntos de SOAP existentes estén completas. Nota: Sólo se podrá acceder a los archivos adjuntos de SOAP existentes mediante HTTP. 4. Defina reglas para el cortafuegos a fin de bloquear las comunicaciones de HTTP. 170 Guía de instalación

171 Capítulo 8: Instalación de agentes Esta sección contiene los siguientes temas: Requisitos previos para la instalación de agentes (en la página 171) Acceso a CA Process Automation e inicio de sesión (en la página 173) Instalación de un agente interactivamente (en la página 174) Realización de una instalación del agente desatendida (en la página 176) Tareas posteriores a la instalación para los agentes (en la página 180) Requisitos previos para la instalación de agentes Utilice las directrices siguientes para preparar la instalación del agente: 1. Identificación de host que necesitan agentes (en la página 171). 2. Verificación de los requisitos previos de Java para los agentes (en la página 172). 3. Determine la disponibilidad del puerto para el agente (en la página 172) (solamente cuando se utiliza la comunicación desaprobada). Identificación de host que necesitan agentes En la mayor parte de los casos, los operadores se ejecutan en un orquestador. Es decir, el operador apunta al punto de contacto para un orquestador. Los operadores también se ejecutan en host con agentes. En este caso, el operador apunta a un punto de contacto asociado con uno o más agentes. Ejemplo: instalación de agentes en host que ejecutan operadores Normalmente, se instalan agentes de CA Process Automation en host donde se ejecutan operadores, no en los host a los que el operador se conecta durante la ejecución. Por ejemplo, considere un host que necesita un archivo en el servidor FTP. El host que necesita el archivo ejecuta el operador get para FTP. Debe haber un agente instalado en el host donde se ejecuta el operador. No se requiere ningún agente en el host con el servidor FTP Capítulo 8: Instalación de agentes 171

172 Requisitos previos para la instalación de agentes Nota: Cuando no se puede instalar un agente en un host remoto donde se debe ejecutar un operador, se puede crear una conexión SSH desde un host con un agente hasta el host remoto. Consulte la Guía del administrador de contenido para obtener información acerca de los puntos de contacto del proxy. Verificación de los requisitos previos de Java para los agentes Antes de instalar un agente en un host, verifique que se cumplan los requisitos previos de Java. Lleve a cabo los pasos siguientes: 1. Inicie sesión en el host. Asegúrese de que se instala una versión compatible de un JRE de Java Runtime Environment. Si no existe una versión apropiada, descargue el JRE del distribuidor e instálela. 2. (Opcional) Configure la variable de entorno JAVA_HOME con la ruta del JRE para el agente. Si no se establece esta variable, el instalador de CA Process Automation pedirá al usuario que vaya al directorio donde JRE esté instalado. Determinación de la disponibilidad de un puerto para un agente Este paso solamente es obligatorio para agentes que utilizan la comunicación desaprobada. La comunicación simplificada usa puertos estándares para HTTP (puerto 80) y HTTPS (puerto 443). Los agentes y los orquestadores se comunican entre sí mediante los puertos siguientes. Puerto del orquestador: 7001 Puerto del agente: 7003 Durante la instalación del agente deben configurarse los puertos que utilizan los agentes. Al configurar puertos de red para un agente, acepte los valores de configuración predeterminados excepto cuando: Otra aplicación del host utilice el puerto predeterminado. Una restricción del cortafuegos impida la comunicación en el puerto predeterminado. Para usar un puerto distinto del puerto predeterminado, seleccione un puerto válido y sin utilizar. 172 Guía de instalación

173 Acceso a CA Process Automation e inicio de sesión Acceso a CA Process Automation e inicio de sesión La dirección URL que se utiliza para acceder a CA Process Automation depende en si el orquestador del dominio se configura con un nodo (que no está agrupado en clúster) o varios nodos (agrupado en clúster). Se puede examinar directamente en CA Process Automation que no esté agrupado en clúster. Para CA Process Automation agrupado en clúster, examine el equilibrador de carga asociado. Se puede llegar a todos los orquestadores del dominio iniciando la dirección URL del orquestador del dominio o del equilibrador de carga para el orquestador del dominio. Lleve a cabo los pasos siguientes: 1. Examine CA Process Automation. Utilice la siguiente sintaxis para acceder a una comunicación segura: Ejemplos: Utilice la siguiente sintaxis para la comunicación básica: Ejemplos: Aparecerá la página de inicio de sesión de CA Process Automation. 2. Introduzca las credenciales de la cuenta de usuario. Nota: Si se configura CA EEM para hacer referencia a varios usuarios de Microsoft Active Directory y CA Process Automation no acepta un nombre de usuario incompleto, debe indicarse el nombre principal, es decir domain_name\user_name. 3. Haga clic en Iniciar sesión. CA Process Automation se abre. Se muestra la ficha Página principal. Capítulo 8: Instalación de agentes 173

174 Instalación de un agente interactivamente Más información Acerca de la comunicación del agente (en la página 159) Instalación de un agente interactivamente Los procesos pueden incluir operadores que deban ejecutarse en servidores con una base de datos, un sistema o una aplicación objetivo. Si es posible, instale un agente en tal servidor. Si no es posible, instale el agente en un host que se pueda conectar a ese servidor a través de SSH. Importante: Antes de instalar un agente, asegúrese de que el orquestador del dominio se esté ejecutando. Lleve a cabo los pasos siguientes: 1. Haga clic en la ficha Configuración. 2. Haga clic en la paleta Instalación. 3. Haga clic en Instalar para instalar el agente. Un cuadro de diálogo aparece mostrando el progreso para descargar la aplicación. 4. Si recibe una advertencia de seguridad, haga clic en Ejecutar. Se abre el cuadro de diálogo Selección de idioma. El idioma del equipo de host se selecciona de forma predeterminada. 5. Haga clic en Aceptar o seleccione otro idioma y haga clic en Aceptar. La página de bienvenida del asistente de instalación del agente de CA Process Automation aparece. 6. Haga clic en Siguiente. Se abrirá el acuerdo de licencia. 7. Lea la licencia. Si acepta los términos, haga clic en Acepto los términos del acuerdo de licencia. Haga clic en Siguiente. Se abre la página Establecer el directorio Java Home. 8. Si el directorio Java Home mostrado no es correcto, vaya a la carpeta JRE. Todas las plataformas son compatibles con jre6; Windows es compatible con jre6 y jre7. Consulte la siguiente ruta de ejemplo para la plataforma de Windows: C:\Archivos de programa\java\jdk1.7.0_ Guía de instalación

175 Instalación de un agente interactivamente 9. Haga clic en Siguiente. Se abrirá la página de selección del directorio de destino. En los host de Windows, esta es la ruta predeterminada: C:\Archivos de programa\ca\pam Agent 10. Haga clic en Siguiente para aceptar el valor predeterminado o introducir un directorio de destino para el nuevo agente y haga clic en Siguiente. Se abrirá la página de selección de la carpeta del menú Inicio. 11. (Solo Windows) Haga clic en Siguiente para aceptar el agente de CA Process Automation como el acceso directo del menú Inicio o escriba un nombre nuevo y haga clic en Siguiente. (Opcional) Cree un acceso directo para todos los usuarios en este host. (Opcional) No cree una carpeta en el menú Inicio 12. Examine la dirección URL del dominio. Es la dirección URL desde la que se ha iniciado la instalación del agente. Haga clic en Siguiente. 13. Si el dominio tiene seguridad, proporcione una contraseña. 14. Complete la página Propiedades generales y, a continuación, haga clic en Siguiente. a. Introduzca el nombre del host del agente para el Host del agente. Este nombre identifica el host desde el cual se ha iniciado la instalación. b. Cambie o acepte el nombre para mostrar predeterminado, el nombre del host. c. Si ha iniciado la instalación del agente desde un host de Windows, seleccione Instalar como servicio de Windows. d. Para imponer una conexión nueva para cada comunicación de un orquestador a un agente, seleccione Utilizar la comunicación desaprobada. Se recomienda dejar esta casilla de verificación sin marcar. Se prefiere el valor predeterminado Comunicaciones simplificadas, ya que utiliza una conexión constante. e. Si se ha seleccionado Utilizar la comunicación desaprobada, debe aceptarse el puerto 7003 como el puerto del agente a menos que esté en uso. Si no se usa el puerto predeterminado, introduzca un número de puerto sin utilizar, como 57003, como el puerto en el que el agente atiende la comunicación con los orquestadores. Nota: Si no se emplea la comunicación desaprobada, los orquestadores utilizan una conexión de socket web (establecida por agentes) para comunicarse con agentes. Los orquestadores usan el puerto 80 para comunicarse con agentes mediante HTTP. Los orquestadores usan el puerto 443 para comunicarse con agentes mediante HTTPS. f. Seleccione Iniciar agente tras la instalación. El inicio del agente permite conocer el agente activo y continuar con la configuración del agente. Capítulo 8: Instalación de agentes 175

176 Realización de una instalación del agente desatendida 15. Haga clic en Siguiente para aceptar el directorio temporal predeterminado para ejecutar scripts o introducir otra ruta y, a continuación, haga clic en Siguiente. Nota: Una ruta aceptable no contiene espacios. Aparecerá la página Establecer política de ejecución de PowerShell. 16. Complete la configuración de una de las siguientes maneras. Para ejecutar scripts de PowerShell de Windows por este agente, siga los pasos que se mencionan a continuación: a. Seleccione la casilla de verificación Establecer política de ejecución de PowerShell. b. Examine la ubicación del host de PowerShell si difiere del valor predeterminado que se muestra. c. Haga clic en Siguiente. Si no utiliza Windows PowerShell, haga clic en Siguiente. Se iniciará la instalación del agente. 17. Haga clic en Finalizar. 18. (Sólo Windows) Inicie el servicio del agente. Haga clic en Inicio, Programas, CA, Agente de CA Process Automation, Iniciar servicio del agente. 19. Haga clic en la paleta Explorador de configuración en la ficha Configuración 20. Haga clic en Actualizar (o cierre sesión y vuelva a iniciarla). 21. Expanda los agentes y verifique que el nombre del agente aparezca en la lista. Nota: Para utilizar el host del agente como un objetivo, configure un punto de contacto. Para utilizar el host del agente como una puerta de enlace a un host remoto, configure un punto de contacto del proxy. Realización de una instalación del agente desatendida CA Process Automation admite la instalación desatendida de un agente para permitir que los administradores puedan instalar agentes de forma remota en un equipo de host. La instalación desatendida se puede utilizar para incluir el agente en la rutina inicial de configuración de equipos de host nuevos. Se puede utilizar también la instalación desatendida para que sea compatible con la instalación a través de las soluciones de entrega de software. Cuando se introduce la URL del dominio con -VdomainUrl=url_dominio, la url_dominio es http(s):<fqdn_de_orquestador_dominio>:<número_puerto>. Importante: La url_dominio se debe introducir sin /itpam/. 176 Guía de instalación

177 Realización de una instalación del agente desatendida Se puede realizar una instalación desatendida del agente. Lleve a cabo los pasos siguientes: 1. Inicie sesión como administrador en el servidor donde se ha instalado el orquestador del dominio. 2. Compruebe que el orquestador del dominio se esté ejecutando. Nota: Un instalador de agente desatendido debe tener aún conectividad con el orquestador del dominio para que la instalación del agente se realice correctamente. 3. Desplácese hasta el siguiente directorio: directorio_instalación/server/c2o/.c2orepository/media La carpeta de medios incluye los archivos siguientes: AgentInstaller AgentInstaller.sh AgentInstaller_64 AgentInstaller-hpux.sh CA_PAM_Agent_unix.sh CA_PAM_Agent_windows_32 CA_PAM_Agent_windows_64 4. Busque los dos archivos correspondientes a su sistema operativo: Windows de 32 bits: AgentInstaller.bat y CA_PAM_Agent_windows_32.exe Windows de 64 bits: AgentInstaller_64.bat y CA_PAM_Agent_windows_64.exe UNX y Linux: Agente Install.sh y CA_PAM_Agent_unix.sh HP-UX: AgentInstaller-hpux.sh y CA_PAM_Agent_unix.sh 5. Copie los dos archivos correspondientes a su sistema operativo en un directorio en el host donde desee instalar el agente. 6. Inicie sesión en el host donde desee instalar el agente y acceda al directorio donde haya copiado el instalador del agente y los archivos del encapsulador. 7. (Opcional) Ejecute el instalador del agente sin argumentos para mostrar la ayuda. 8. Utilice los argumentos de la línea de comandos siguientes con el instalador del agente: AgentInstaller.bat -VdomainUrl=domain_url -VacceptLicense=true [-option1 -option2...] AgentInstaller.sh -VdomainUrl=domain_url VacceptLicense=true[-option1 -option2...] Por ejemplo: Capítulo 8: Instalación de agentes 177

178 Realización de una instalación del agente desatendida -VdomainURL= ense=true -VdomainURL= 178 Guía de instalación

179 Realización de una instalación del agente desatendida El instalador del agente acepta las siguientes opciones de la línea de comandos: VlisteningAddress=nombrehost Especifica el nombre de dominio completo o la dirección IP de la máquina de host en la que se está instalando el agente. Esto es necesario si su máquina de host tiene interfaces de red múltiples. -VdisplayName=nombre_visualización Especifica el nombre que se muestra para este agente. -VnodePort=número_puerto Especifica el puerto para utilizar en el host. -VwinService=booleano Establezca el valor como verdadero para instalar el agente como un servicio de Windows. -Vsys.installationDir=ruta Especifica la ruta completa para la instalación en el host. -VstartAgent=booleano Establezca el valor como verdadero para iniciar el agente cuando la instalación haya terminado. -VjavaHome=valor Especifica la ubicación principal de Java. -Vscripts.tmpDir=valor Especifica el directorio temporal para ejecutar los scripts. VcertPassword=valor Especifica la contraseña del certificado tal y como se haya configurado en el orquestador del dominio. Este valor es obligatorio cuando se utiliza SSL o cuando se trabaja en el modo seguro. VisLookUpDNSForIP=booleano Defina este valor como verdadero para buscar del nombre de host del agente a partir del DNS. jetty.ssl.ciphers=valor La lista de cifrados separados por coma que se debe utilizar durante la comunicación del agente con el orquestador del dominio. -VsetPowerShellExecPolicy=valor La ejecución de scripts de PowerShell en una plataforma Windows requiere establecer la política de ejecución como "Remote Signed". Si pretende ejecutar scripts de PowerShell mediante CA Process Automation, configure el valor de esta variable como verdadera. Capítulo 8: Instalación de agentes 179

180 Tareas posteriores a la instalación para los agentes -VpowerShellPath=valor Especifica la ruta de PowerShell en el equipo de host. -VdeprecatedComms=booleano Especifica el modo de comunicación (en la página 159). Establezca el valor como verdadero para que sea compatible con el modo de comunicación desaprobado. Establezca el valor como falso para que sea compatible con el nuevo modo de comunicación. Tareas posteriores a la instalación para los agentes Las tareas posteriores a la instalación para los agentes son condicionales. Si surge un conflicto de puerto después de instalar un agente, se puede resolver el conflicto de puerto del agente (en la página 181). Si su sitio no permite ejecutar agentes con privilegios raíz, se pueden ejecutar programas para configurar agentes para ejecutarse como el usuario estándar con pocos privilegios (en la página 182). Los agentes que se instalan con CA Process Automation r4.2 utilizan la comunicación simplificada de forma predeterminada. Consulte la Guía del administrador de contenido sobre cómo configurar agentes para que utilicen la comunicación desaprobada, si se está usando un equilibrador de carga de Apache. Si solo se realiza la actualización a CA Process Automation r4.2, consulte el tema sobre cómo configurar los agentes existentes para que utilicen la comunicación simplificada. 180 Guía de instalación

181 Tareas posteriores a la instalación para los agentes Resolución del conflicto de puertos de un agente Si un puerto pasa a no estar disponible después de la instalación de un agente, cambie la asignación de puerto mediante uno de los enfoques siguientes: Windows: 1. Vaya al directorio siguiente en el host donde el agente está instalado: directorio_instalación_agente\.config 2. Abra el archivo siguiente en un editor: OasisConfig.properties 3. Modifique la asignación del puerto siguiente: oasis.jxta.port= 4. Guarde el archivo. Cierre el archivo. 5. Vaya al directorio siguiente en el servidor donde el orquestador del dominio está instalado. directorio_instalación/server/c2o/.system 6. Elimine la carpeta.c2o, si existe. UNIX o Linux: ajuste la configuración de arranque. Capítulo 8: Instalación de agentes 181

182 Tareas posteriores a la instalación para los agentes Configuración de los agentes para ejecutarse como un usuario estándar con pocos privilegios Los programas descritos en esta sección se aplican a un agente instalado en un host con un sistema operativo Windows. Estos programas hacen lo siguiente: Cree la cuenta de usuario estándar utilizada para todos los agentes de CA Process Automation. Asigne a este agente los derechos necesarios en el host local. Nota: Estos programas no se han validado para funcionar con todas las versiones de Windows. Si estos programas no funcionan en su versión de Windows, configure los valores de configuración de forma manual. Utilice el Editor de directivas de grupo de las Herramientas administrativas de Windows. Antes de empezar, determine el nombre_de_usuario o nombre_de_grupo de la cuenta de usuario para se desea utilizar como estándar en todos los agentes y orquestadores instalados. Se puede utilizar una cuenta de usuario normal. No es necesario que sea una cuenta de dominio con derechos administrativos. Lleve a cabo los pasos siguientes: 1. Abra un símbolo del sistema. Por ejemplo, ejecute cmd. 2. Desplácese hasta el siguiente directorio: directorio_instalación_agente\pamagent\.c2orepository\public\to ols 3. Escriba el comando siguiente: itpamsvcacct.bat user_name group_name La cuenta de usuario se crea con el nombre especificado. 4. Escriba los cinco comandos siguientes. (Se puede escribir un solo comando y utilizar un espacio como delimitador entre derechos). itpamassgnrights.exe user_name host_name + SeTcbPrivilege itpamassgnrights.exe user_name host_name + SeCreateTokenPrivilege itpamassgnrights.exe user_name host_name + SeServiceLogonRight itpamassgnrights.exe user_name host_name + SeBatchLogonRight itpamassgnrights.exe user_name host_name + SeAssignPrimaryTokenPrivilege La cuenta de usuario especificada tiene los privilegios necesarios para ejecutar el agente en el host local especificado. 182 Guía de instalación

183 Tareas posteriores a la instalación para los agentes Cómo iniciar o detener un agente Inicio de un agente La forma de iniciar y detener un agente depende del sistema operativo utilizado en el host donde el agente está instalado. Inicio de un agente (en la página 183). Detención de un agente (en la página 184). Utilice el método de inicio o reinicio de un agente para el sistema operativo en el host que contiene el agente. Cómo iniciar o reiniciar un agente en un host de Microsoft Windows Los pasos siguientes se aplican a cualquier agente en el dominio de CA Process Automation que resida en un host con un sistema operativo Windows. Lleve a cabo los pasos siguientes: 1. Conéctese al host de Windows en el que está instalado un agente. 2. En el menú Inicio, seleccione Programas, CA, Agente de CA Process Automation, Iniciar el servicio del agente. 3. Cierre la sesión del host. Cómo iniciar o reiniciar un agente en un host de Linux Los pasos siguientes se aplican a cualquier agente en el dominio de CA Process Automation que resida en un host con un sistema operativo UNIX o Linux. Lleve a cabo los pasos siguientes: 1. Conéctese al host de UNIX o Linux en el que está instalado un agente. 2. Cambie al siguiente directorio: usr/local/ca/pamagent/pamagent 3. Ejecute el siguiente comando:./c2oagtd.sh start El agente se reinicia. Capítulo 8: Instalación de agentes 183

184 Tareas posteriores a la instalación para los agentes Cómo detener un agente Se puede detener un agente de CA Process Automation que se ejecuta en un host de Linux o UNIX. Cómo detener un agente en un host de Microsoft Windows Los pasos siguientes se aplican a cualquier agente en el dominio de CA Process Automation que resida en un host con un sistema operativo Windows. Lleve a cabo los pasos siguientes: 1. Conéctese al host de Windows en el que está instalado un agente. 2. En el menú Inicio, seleccione Programas, CA, Agente de CA Process Automation, Detener el servicio del agente. 3. Cierre la sesión del host. Cómo detener un agente en un host de Linux Los pasos siguientes se aplican a cualquier agente en el dominio de CA Process Automation que resida en un host con un sistema operativo UNIX o Linux. Lleve a cabo los pasos siguientes: 1. Conéctese al host de UNIX o Linux en el que está instalado un agente. 2. Cambie al siguiente directorio: usr/local/ca/pamagent/pamagent 3. Ejecute el siguiente comando:./c2oagtd.sh stop El agente deja de ejecutarse. 184 Guía de instalación

185 Capítulo 9: Cómo agregar un nodo al orquestador del dominio Se puede construir fuera del dominio de CA Process Automation mediante la ampliación de la capacidad del orquestador del dominio. Agregar un nodo de clúster ayuda a lograr una disponibilidad alta para el orquestador del dominio. Utilice el mismo proceso para actualizar un nodo utilizado para agregar un nodo. Esta sección contiene los siguientes temas: Requisitos previos para la instalación de un nodo de clúster para el orquestador del dominio (en la página 186) Instalación de un nodo de clúster para el orquestador del dominio (en la página 189) Sincronización de la hora para un nodo de clúster (en la página 191) Capítulo 9: Cómo agregar un nodo al orquestador del dominio 185

186 Requisitos previos para la instalación de un nodo de clúster para el orquestador del dominio Requisitos previos para la instalación de un nodo de clúster para el orquestador del dominio Puede instalar un nodo de clúster para el orquestador del dominio. Un nodo de clúster extiende la capacidad de procesamiento del orquestador del dominio y, por lo tanto, puede mejorar el rendimiento. Un nodo del clúster comparte las mismas bases de datos que se configuraron para los demás nodos existentes que forman parte del clúster del orquestador del dominio. Antes de la instalación, realice los siguientes requisitos previos: Lleve a cabo los pasos siguientes: 1. Identifique un host para el nodo de clúster del orquestador que cumpla los requisitos de plataforma y hardware. Para obtener información sobre el componente del orquestador, consulte los dos temas siguientes: Requisitos y compatibilidad de plataforma para componentes de CA Process Automation (en la página 30). Requisitos de hardware (en la página 32). 2. Verifique que el host para este nodo del clúster está en la misma subred que otros nodos existentes que forman parte del orquestador del dominio. 3. Verifique que el host para este nodo del clúster está en la misma zona horaria que otros nodos existentes que forman parte del orquestador del dominio. 4. Verifique que el host de este nodo de clúster tenga un JDK compatible y, si no lo tiene, descárguelo. Consulte Requisitos previos de JDK (en la página 77). 5. Si el host para este nodo del clúster ejecuta una versión reciente de un sistema operativo Windows, revise la opción Control de cuentas de usuario (en Panel de control, Cuentas de usuario). Si se activa esta opción, desactive la casilla de verificación y reinicie este servidor. 186 Guía de instalación

187 Requisitos previos para la instalación de un nodo de clúster para el orquestador del dominio 6. Si el orquestador del dominio se hubiera configurado con un equilibrador de carga de F5, agregue este nodo al equilibrador de carga. Consulte Creación de un nodo de F5 para cada nodo de clúster (en la página 54). 7. Si el orquestador del dominio se hubiera configurado con un equilibrador de carga de Apache, agregue este nodo al equilibrador de carga. a. Vaya a ubicación_instalación_apache\conf. b. Abra el archivo workers.properties. c. No agregue comentarios en las líneas siguientes bajo Define Node 2 (Definir nodo 2) en el archivo worker.properties. worker.node2.port=8009 worker.node2.host=hostname worker.node2.type=ajp13 worker.node2.lbfactor=1 d. Cambie el nombre de host por el nombre de host del servidor donde se va a instalar el nodo del orquestador del dominio. e. Agregue node2 a la línea worker.loadbalancer.balance_workers= bajo el comportamiento del equilibrio de carga. La entrada se parece a la siguiente información: worker.loadbalancer.balance_workers=node1,node2 Nota: Para el tercer nodo y los nodos subsiguientes, siga las mismas instrucciones pero sustituya el número de nodo correcto por node2; por ejemplo, node3 o node4. f. Reinicie Apache. 8. Si el primer nodo del orquestador del dominio se ha configurado con un equilibrador de carga de NGINX, agregue este nodo (node2) al equilibrador de carga. a. Vaya al archivo pam-server.conf y ábralo. b. Busque la línea #Define node2. Los datos de node1 hacen referencia al primer nodo del orquestador del dominio; omita las secciones que hagan referencia a node1. Nota: node2_hostname es la dirección IP o nombre de DNS del host donde se instala node2. jetty_server_port es el valor del puerto del servidor proporcionado durante instalación del primer nodo del orquestador del dominio. Introduzca 80 para la comunicación simplificada o 7003 para la comunicación desaprobada. c. Cree las siguientes entradas en pam-server.conf para definir tanto node1 como el nuevo nodo (node2): // node1 is the worker node name upstream node1{ Capítulo 9: Cómo agregar un nodo al orquestador del dominio 187

188 Requisitos previos para la instalación de un nodo de clúster para el orquestador del dominio # Define node1 server node2_hostname:jetty_server_port max_fails=3 fail_timeout=3s; } // node2 is the worker node name upstream node2{ # Define node2 server node2_hostname:jetty_server_port max_fails=3 fail_timeout=3s; } d. En la etiqueta del servidor, cree las siguientes entradas para node1 y el nuevo nodo, node2: Server{... } location = /ws { // node1 is the upstream name provided above proxy_pass } location = /ws/ { // node1 is the upstream name provided above proxy_pass } location = /ws/node1 { // node1 is the upstream name provided above proxy_pass } location /ws/node1/ { // node1 is the upstream name provided above proxy_pass } location = /ws/node2 { // node2 is the upstream name provided above proxy_pass } location /ws/node2/ { // node2 is the upstream name provided above proxy_pass } 188 Guía de instalación

189 Instalación de un nodo de clúster para el orquestador del dominio Instalación de un nodo de clúster para el orquestador del dominio Los usuarios con privilegios de PAMAdmin pueden agregar opcionalmente nodos de clúster adicionales a un orquestador del dominio. La agrupación en clústeres ayuda a equilibrar la carga de procesamiento en los host en clúster. La agrupación en clústeres es una buena forma de promover la alta disponibilidad. Para que el orquestador del dominio pueda agruparse en clúster, se debe haber instalado un equilibrador de carga antes que el orquestador del dominio. Compruebe que se hayan cumplido los requisitos previos a la instalación de un nodo de clúster para el orquestador del dominio (en la página 186). A continuación, instale el nodo de clúster. Lleve a cabo los pasos siguientes: 1. Inicie sesión en el servidor donde prevé instalar este nodo del clúster para el orquestador del dominio 2. Vaya a la dirección URL del orquestador del dominio e inicie sesión Haga clic en la ficha Configuración. 4. Haga clic en la paleta Instalación. 5. Haga clic en Instalar para instalar el nodo de clúster para el orquestador del dominio. 6. Si no puede verificarse la firma electrónica, haga clic en Ejecutar para iniciar la instalación. 7. En la pantalla Bienvenido al asistente de instalación de productos de terceros de CA Process Automation, haga clic en Siguiente. 8. Acepte el acuerdo de licencia y haga clic en Siguiente. 9. Especifique el directorio de destino para instalar el nodo del orquestador y haga clic en Siguiente. El instalador crea automáticamente la carpeta si no existe. 10. En la pantalla Requisitos previos para la instalación de CA Process Automation, haga clic en Siguiente. La pantalla Completando la instalación de CA Process Automation de los requisitos previos muestra la casilla de verificación Utilizar dominio y una ruta. Verifique que esta casilla de verificación está seleccionada. El proceso de instalación utiliza la información recopilada por la instalación del orquestador del dominio. Normalmente no se modifica esta casilla de verificación durante la instalación pero, si desea introducir nueva información, seleccione la casilla de verificación e introduzca la nueva información. Capítulo 9: Cómo agregar un nodo al orquestador del dominio 189

190 Instalación de un nodo de clúster para el orquestador del dominio 11. Haga clic en Finalizar para iniciar la instalación del nodo de clúster para el orquestador del dominio. 12. En la pantalla de bienvenida, haga clic en Siguiente. 13. Acepte el acuerdo de licencia y haga clic en Siguiente. 14. Acepte la ruta mostrada o vaya al directorio Java Home. Haga clic en Siguiente. El JDK se valida y comienza la instalación del orquestador. Tardará un minuto en copiar los archivos de configuración. 15. Complete la pantalla Configuración y haga clic en Siguiente. Orquestador Especifica al orquestador al que se agregará el nodo del clúster. El orquestador seleccionado en la lista desplegable se deberá configurar con un nombre de host público que especifica el FQDN del servidor donde está instalado el equilibrador de carga. Nodo de trabajo del equilibrador de carga Especifica el nombre de nodo; por ejemplo, node2. Éste es el nombre de este nodo especificado en el archivo workers.properties de Apache, donde nombredehost es el nombre del host donde se está instalando el nodo de clúster: worker.node2.host=nombredehost.miempresa.com Nota: La primera instalación del orquestador del dominio es node1. Para el segundo nodo, escriba node Vea el nombre de la compañía y haga clic en Siguiente. 17. Introduzca la contraseña del certificado y haga clic en Siguiente. Contraseña del certificado Especifica la misma contraseña del certificado introducida durante la instalación de los nodos instalados previamente del orquestador del dominio. 18. Verifique las entradas en Propiedades generales del orquestador. La mayor parte de los valores de configuración proceden de la instalación del orquestador del dominio. Haga clic en Siguiente. Host del servidor Especifica el FQDN del host donde se está instalando este nodo de clúster para el orquestador del dominio. 19. Especifique una carpeta del menú Inicio y haga clic en Siguiente. 20. Consulte los valores de configuración de PowerShell. 21. Vea la configuración de seguridad de CA EEM y haga clic en Siguiente. 22. Consulte los valores de configuración de base de datos de la base de datos de repositorio (biblioteca) y haga clic en Siguiente. 190 Guía de instalación

191 Sincronización de la hora para un nodo de clúster 23. Consulte los valores de configuración de base de datos de la base de datos de tiempo de ejecución y haga clic en Siguiente. 24. Consulte los valores de configuración de base de datos de la base de datos de informes y haga clic en Siguiente. 25. Monitorice los mensajes de progreso que se mostrarán cuando la configuración instale el nodo de clúster para el orquestador del dominio en el equipo donde se inició la instalación. 26. Haga clic en Finalizar. Se ha instalado el nodo del clúster para el orquestador del dominio. Sincronización de la hora para un nodo de clúster Todos los nodos del clúster de cualquier orquestador deben tener exactamente la misma hora, que se sincroniza con un servidor de hora externo estándar. Ejecute una de las acciones siguientes para sincronizar la hora de todos los nodos en un clúster: Sincronice todos los orquestadores y los nodos de clúster con un servidor de hora estándar externo (preferido). Sincronice manualmente la hora de todos los nodos del clúster adicionales como se muestra a continuación: 1. Verifique la precisión de la hora de todos los nodos del clúster. 2. Ejecute el comando del SO adecuado en cada nodo del clúster para sincronizar la hora de todos ellos. Capítulo 9: Cómo agregar un nodo al orquestador del dominio 191

192

193 Capítulo 10: Instalación de un orquestador adicional Después de instalar el orquestador del dominio, podrá construir fuera del dominio instalando orquestadores adicionales. Se pueden instalar varios orquestadores en un entorno. Si se crea un entorno nuevo para, por ejemplo, su uso en la producción, instale un orquestador en ese entorno. Esta sección contiene los siguientes temas: Requisitos previos a la instalación de un orquestador (en la página 193) Cómo instalar un orquestador (en la página 196) Tareas posteriores a la instalación para un orquestador (en la página 201) Requisitos previos a la instalación de un orquestador Se puede instalar un orquestador en el entorno con el orquestador del dominio o en un entorno separado. Antes de instalar un orquestador, realice los requisitos previos siguientes: Lleve a cabo los pasos siguientes: 1. Identifique un host para el orquestador que cumpla los requisitos de plataforma y hardware. Para obtener información sobre el componente del orquestador, consulte los dos temas siguientes: Requisitos y compatibilidad de plataforma para componentes de CA Process Automation (en la página 30). Requisitos de hardware (en la página 32). 2. Compruebe que el host del orquestador tenga un JDK compatible, y si no lo tiene, descárguelo. Consulte Requisitos previos de JDK (en la página 77). Capítulo 10: Instalación de un orquestador adicional 193

194 Requisitos previos a la instalación de un orquestador 3. Tenga a mano la contraseña del certificado que coincide con la contraseña del almacén de claves del orquestador del dominio. Esta contraseña controla el acceso a las claves usadas para encriptar contraseñas y otros datos críticos. Importante: No se puede instalar correctamente otro orquestador sin esta contraseña. 4. Identifique el servidor o los servidores de base de datos que alojarán la base de datos de tiempo de ejecución y, opcionalmente, de repositorio (biblioteca) para el orquestador. Tenga en cuenta los siguientes factores: Cada orquestador debe tener su propia base de datos de tiempo de ejecución. Un orquestador puede compartir la base de datos de biblioteca del orquestador del dominio o tener su propia base de datos. Normalmente, todos los orquestadores del dominio utilizan la base de datos de informes creada para el orquestador del dominio. Un servidor de base de datos debe cumplir los requisitos de plataforma y hardware. Para obtener información sobre el componente del servidor de base de datos, consulte los dos temas siguientes: Requisitos y compatibilidad de plataforma para componentes de CA Process Automation (en la página 30). Requisitos de hardware (en la página 32). 194 Guía de instalación

195 Requisitos previos a la instalación de un orquestador 5. Prepare el servidor de base de datos. Se pueden crear bases de datos de tiempo de ejecución y de repositorio en distintos servidores de base de datos. Consulte Requisitos previos del servidor de base de datos (en la página 69). 6. Evalúe la necesidad de un equilibrador de carga para este orquestador. CA Process Automation es compatible con los siguientes métodos de equilibrio de los orquestadores en clúster. Nota: Se recomienda un equilibrador de carga del hardware. Consulte Requisitos previos del equilibrador de carga de F5 (en la página 53). Si esto no es posible, se recomienda elegir NGINX como el equilibrador de carga de software. NGINX para UNIX es altamente escalable. NGINX para Windows puede ser compatible con hasta 300 agentes mediante la comunicación simplificada. Consulte Requisitos previos del equilibrador de carga de NGINX. 7. Si planea agrupar este orquestador con NGINX, lleve a cabo los siguientes pasos adicionales: a. Vaya al archivo pam-server.conf y ábralo. b. Busque la línea #Define node1. Los datos de node1 hacen referencia al nodo del orquestador que se instala primero. c. Inserte lo siguiente, donde jetty_server_port es el valor configurado en la instalación para el puerto del servidor. Normalmente, los valores son 80 para la comunicación simplificada o 7003 si los agentes que se conectan a este orquestador utilizan la comunicación desaprobada. // node1 is the worker node name upstream node1{ # Define node1 server node1_hostname:jetty_server_port max_fails=3 fail_timeout=3s; } d. En la etiqueta Servidor, cree estas entradas: Server{ location = /ws { // node1 is the upstream name provided above proxy_pass } location = /ws/ { // node1 is the upstream name provided above proxy_pass } location = /ws/node1 { // node1 is the upstream name provided above proxy_pass } location /ws/node1/ { // node1 is the upstream name provided above proxy_pass } Capítulo 10: Instalación de un orquestador adicional 195

196 Cómo instalar un orquestador... } } 8. Identifique un servidor de hora (servidor NTP). Configurar todos los orquestadores para usar el mismo servidor de hora externo (o servidor de hora local) es la mejor forma de garantizar la sincronización. 9. Asegúrele que se inician los siguientes antes de ir a CA Process Automation para empezar la instalación de un orquestador: CA EEM. El equilibrador de carga, si se usa. El servicio del orquestador del dominio. El servidor de base de datos que se planifica utilizar para la base de datos de tiempo de ejecución y, opcionalmente, una base de datos de repositorio (o biblioteca) independiente. Cómo instalar un orquestador Después de instalar el orquestador del dominio, se pueden agregar orquestadores en los otros host. Cada nuevo entorno necesita como mínimo un orquestador, pero puede tener más de uno. Varios orquestadores permiten la segmentación. Los orquestadores nuevos heredan información de CA EEM del orquestador del dominio. Antes de utilizar el siguiente procedimiento, debe cumplir los Requisitos previos a la instalación de un orquestador (en la página 193). Por ejemplo, verifique que tiene JDK instalado. Utilice el proceso siguiente para instalar un orquestador o para actualizar un orquestador existente. Lleve a cabo los pasos siguientes: 1. Inicie sesión en el servidor en el que va a instalar el nuevo orquestador. 2. Acceda a CA Process Automation e inicie sesión (en la página 173) con las credenciales de administrador. Por ejemplo, inicie sesión como miembro del grupo PAMAdmins. 3. Haga clic en la ficha Configuración y seleccione la paleta Instalación. 4. Haga clic en el vínculo de requisitos previos y compruebe que se hayan cumplido todos los requisitos previos. 196 Guía de instalación

197 Cómo instalar un orquestador 5. Haga clic en Instalar orquestador. Si se usa el explorador Web de Firefox, ábralo con el iniciador Web de Java (la opción predeterminada). Si es necesario, instale el certificado requerido según se indique. La aplicación se descarga. El cuadro de diálogo Selección de idioma puede aparecer en la bandeja del sistema. 6. Seleccione un idioma y haga clic en Aceptar. Aparece la página de bienvenida del asistente de instalación de productos de terceros de CA Process Automation. 7. Haga clic en Siguiente. 8. Haga clic en Acepto el acuerdo de licencia y haga clic en Siguiente. 9. Acepte el directorio de instalación predeterminado (install_dir) o cámbielo y haga clic en Siguiente. 10. Haga clic en Siguiente en la página Requisitos previos para la instalación de CA Process Automation. La página Instalación de JBoss muestra el progreso de instalar jboss Especifique Archivos jar de JDBC para la instalación de una de las formas siguientes: Deje la casilla de verificación Utilizar dominio seleccionada y haga clic en Siguiente. Esto especifica utilizar los archivos jars de JDBC que se configuraron al instalar el orquestador del dominio. Lleve a cabo el siguiente procedimiento: a. Desactive la casilla de verificación Utilizar dominio. b. Haga clic en Agregar archivos. c. Seleccione el tipo de servidor de base de datos. d. Haga clic en Examinar y acceda al archivo JAR de JDBC para el tipo de servidor seleccionado. e. Haga clic en Siguiente. 12. Haga clic en Siguiente en la pantalla de confirmación. 13. Haga clic en Finalizar para continuar con el instalador de CA Process Automation. 14. Haga clic en Siguiente en la pantalla de bienvenida. 15. Acepte el acuerdo de licencia y haga clic en Siguiente. 16. Realice una de las acciones siguientes en la página Directorio Java Home: Haga clic en Siguiente para aceptar el valor predeterminado. Vaya a la ubicación de JDK y haga clic en Siguiente. 17. Vea la URL del dominio y haga clic en Siguiente. Capítulo 10: Instalación de un orquestador adicional 197

198 Cómo instalar un orquestador 18. Si no se está usando el inicio de sesión único en un equilibrador de carga, haga clic en Siguiente y omita el paso siguiente. 19. Complete esta página y haga clic en Siguiente. Configuración de Single Sign-on(SSO) Especifica si está usando CA SiteMinder con SSO, donde el valor predeterminado no está seleccionado. Al seleccionar esta opción se activan estos campos: Tipo de autenticación de SSO (Encabezado) Parámetro de autenticación de SSO (sm-user) Tipo de servidor (Orquestador nuevo) Configuración del equilibrador de carga Especifica si se debe instalar este orquestador de forma que se pueda agrupar en clúster. Seleccionado Indica que se ha configurado un equilibrador de carga para este orquestador. Borrado Indica que no se ha configurado ningún equilibrador de carga para este orquestador. Nodo de trabajo del equilibrador de carga (Apache) Indica el nombre de este nodo. Como este orquestador es el primer nodo de este clúster, especifique node1. Nota: Para nodos distintos del node1 (por ejemplo, el nodo 2), consulte: Cómo agregar un nodo al orquestador del dominio (en la página 185). Cómo agregar un nodo a un orquestador adicional (en la página 203). Nombre del host público Especifica el nombre del host público, como en el ejemplo siguiente: hostequilibradordecarga.miempresa.com Si el orquestador del dominio utiliza Single Sign-on (SSO), este campo especifica el nombre de dominio completo (FQDN) de la aplicación Internet Information Services (IIS) o de la aplicación Apache con CA SiteMinder WebAgent. Si el orquestador del dominio no utiliza Single Sign-on (SSO), este campo especifica el nombre de dominio completo (FQDN) del equilibrador de carga. 198 Guía de instalación

199 Cómo instalar un orquestador Número de puerto del host público Si la opción Compatibilidad con comunicación segura está desactivada, este campo especifica el puerto HTTP para el host público (IIS o Apache). Predeterminado 80 Puerto seguro del host público Si la opción Compatibilidad con comunicación segura está activada, este campo especifica el puerto HTTPS para el host público (IIS o Apache). Predeterminado 443 Compatibilidad con comunicación segura Especifica si el host público debe usar HTTPS para lograr una comunicación segura. Seleccionado Borrado El host público debe usar HTTPS para lograr una comunicación segura. El host público no utiliza HTTPS para lograr una comunicación segura; en su lugar, utiliza HTTP para una comunicación básica. 20. Vea el nombre de la compañía y haga clic en Siguiente. 21. Introduzca la contraseña del certificado que el orquestador del dominio utiliza y haga clic en Siguiente. Si esta contraseña del certificado se pierde o se olvida, se deben reinstalar todos los orquestadores del sistema de CA Process Automation, empezando con el orquestador del dominio. 22. Especifique las preferencias de la carpeta del menú Inicio y haga clic en Siguiente. 23. Introduzca las propiedades generales del orquestador y haga clic en Siguiente. Host del servidor Especifica el FQDN de este orquestador. Nombre para mostrar Especifica el nombre que muestra el Explorador de configuración para este orquestador. Si no se configura un equilibrador de carga, el Nombre para mostrar será el mismo que el nombre del Host del servidor. Si se configura un equilibrador de carga, el Nombre para mostrar será el FQDN del servidor que aloja el equilibrador de carga. Capítulo 10: Instalación de un orquestador adicional 199

200 Cómo instalar un orquestador 24. Acepte el valor predeterminado o especifique el directorio temporal en el que se deben ejecutar los scripts. Después, haga clic en Siguiente. 25. Configure la política de ejecución de PowerShell y haga clic en Siguiente. 26. Introduzca los valores de configuración de la base de datos de repositorio de este orquestador de una de las formas siguientes: Para compartir la base de datos del repositorio (Biblioteca) que utiliza el orquestador del dominio, lleve a cabo el procedimiento siguiente: a. Especifique la misma información que se utilizó para el orquestador del dominio. b. Haga clic en Comprobar la configuración de la base de datos. c. Haga clic en Siguiente. Para crear una base de datos de repositorio separada (biblioteca) para este orquestador, lleve a cabo el procedimiento siguiente: a. Rellene todos los campos. b. Introduzca un nombre único para la base de datos de repositorio. c. Haga clic en Crear base de datos. d. Haga clic en Comprobar la configuración de la base de datos. e. Haga clic en Siguiente. 27. Introduzca los valores de configuración de la base de datos de tiempo de ejecución. Cada orquestador requiere una base de datos de tiempo de ejecución separada. a. Si la nueva base de datos de tiempo de ejecución reside en el mismo servidor de base de datos que la base de datos del repositorio para este orquestador, haga clic en Copiar desde el repositorio principal para copiar el nombre de usuario y la contraseña definidos. b. Si el servidor de base de datos especificado aloja otras bases de datos de tiempo de ejecución, cree un nombre único y válido para esta base de datos de tiempo de ejecución. c. Haga clic en Crear base de datos. d. Haga clic en Comprobar la configuración de la base de datos. e. Haga clic en Siguiente. 28. Vea la configuración de la base de datos de informes y haga clic en Siguiente. Todos los orquestadores del Dominio comparten la misma base de datos de informes. 29. Haga clic en Finalizar. 200 Guía de instalación

201 Tareas posteriores a la instalación para un orquestador Tareas posteriores a la instalación para un orquestador Realice las siguientes tareas posteriores a la instalación que sean aplicables. 1. Para configurar un equilibrador de carga de Apache para utilizar la comunicación segura por SSL, ejecute los pasos siguientes: a. Desplácese hasta la siguiente carpeta: directorio_instalación_apache\conf\extra\ b. Ejecute el archivo siguiente: httpd-ssl.conf c. Agregue las siguientes líneas entre las etiquetas <VirtualHost> </VirtualHost> al final del archivo: SSLOptions +StdEnvVars +ExportCertData JkMount /* loadbalancer Nota: Para configurar un equilibrador de carga para utilizar la comunicación básica, comente la sentencia anterior. d. Guarde el archivo. Cierre el archivo. e. Reinicie el servidor HTTP Apache. 2. Configure los puertos (en la página 93). 3. Configure los cortafuegos para la comunicación bidireccional (en la página 129). 4. Si se ha instalado el orquestador del dominio en un servidor con el sistema operativo HP-UX, realice pasos de configuración adicionales en HP-UX. 5. (Sólo Windows) Inicie el servicio del orquestador. El orquestador se registra con el orquestador del dominio. 6. Compruebe la instalación del orquestador adicional. a. Vaya a CA Process Automation e inicie sesión. b. Haga clic en la ficha Configuración. c. Haga clic en el nodo Orquestadores en la paleta Explorador de configuración. d. Consulte el nuevo orquestador en esta lista. Capítulo 10: Instalación de un orquestador adicional 201

202

203 Capítulo 11: Cómo agregar un nodo a un orquestador adicional Después de haber instalado un orquestador adicional, puede ampliar la capacidad y proporcionar una competencia de conmutación por error agregando un nodo del clúster. Si falla un nodo, otro toma el control. Para instalar nodos del clúster, se puede utilizar la instalación interactiva o la instalación desatendida. Esta sección contiene los siguientes temas: Requisitos previos para la instalación de un nodo de clúster para un orquestador (en la página 204) Instalación de un nodo de clúster para un orquestador (en la página 207) Sincronización de la hora para un nodo de clúster (en la página 209) Capítulo 11: Cómo agregar un nodo a un orquestador adicional 203

204 Requisitos previos para la instalación de un nodo de clúster para un orquestador Requisitos previos para la instalación de un nodo de clúster para un orquestador Se puede instalar un nodo de clúster para un orquestador. Un nodo de clúster amplía la capacidad de procesamiento de un orquestador y, por lo tanto, puede mejorar el rendimiento. Un nodo del clúster comparte las mismas bases de datos que se configuraron para los demás nodos existentes que forman parte del clúster del orquestador. Antes de la instalación, realice los requisitos previos siguientes: Lleve a cabo los pasos siguientes: 1. Identifique un host para el nodo de clúster del orquestador que cumpla los requisitos de plataforma y hardware. Para obtener información sobre el componente del orquestador, consulte los dos temas siguientes: Requisitos y compatibilidad de plataforma para componentes de CA Process Automation (en la página 30). Requisitos de hardware (en la página 32). 2. Verifique que el host para este nodo del clúster está en la misma subred que otros nodos existentes que forman parte del orquestador. 3. Verifique que el host para este nodo del clúster está en la misma zona horaria que otros nodos existentes que forman parte del orquestador. 4. Verifique que el host de este nodo de clúster tenga un JDK compatible y, si no lo tiene, descárguelo. Consulte Requisitos previos de JDK (en la página 77). 5. Si el host para este nodo del clúster ejecuta una versión reciente de un sistema operativo Windows, revise la opción Control de cuentas de usuario (en Panel de control, Cuentas de usuario). Si se activa esta opción, desactive la casilla de verificación y reinicie este servidor. 204 Guía de instalación

205 Requisitos previos para la instalación de un nodo de clúster para un orquestador 6. Si el orquestador se hubiera configurado con un equilibrador de carga de F5, agregue este nodo al equilibrador de carga. Consulte Creación de un nodo de F5 para cada nodo de clúster (en la página 54). 7. Si el orquestador se hubiera configurado con un equilibrador de carga de Apache, agregue este nodo al equilibrador de carga. a. Vaya a ubicación_instalación_apache\conf. b. Abra el archivo workers.properties. c. No agregue comentarios en las líneas siguientes bajo Define Node 2 (Definir nodo 2) en el archivo worker.properties. worker.node2.port=8009 worker.node2.host=hostname worker.node2.type=ajp13 worker.node2.lbfactor=1 d. Cambie el nombredehost por el nombre de host del servidor donde se va a instalar el nodo del orquestador. e. Agregue node2 a la línea worker.loadbalancer.balance_workers= bajo el comportamiento de equilibrio de carga. La entrada se parece a la siguiente: worker.loadbalancer.balance_workers=node1,node2 Nota: Para el tercer nodo y los nodos subsiguientes, siga las mismas instrucciones pero sustituya el número de nodo correcto por node2; por ejemplo, node3 o node4. f. Reinicie Apache. 8. Si el orquestador se hubiera configurado con un equilibrador de carga de NGINX, agregue este nodo al equilibrador de carga. a. Vaya al archivo pam-server.conf y ábralo. b. Busque la línea #Define node2. Los datos de node1 hacen referencia al primer nodo del orquestador; omita las secciones que hagan referencia a node1. c. Inserte lo siguiente: # Define node2 server node2_hostname:jetty_server_port max_fails=3 fail_timeout=3s; } Nota: El servidor Jetty es el valor del puerto del servidor proporcionado durante instalación del primer nodo del orquestador del dominio. Introduzca 80 para la comunicación simplificada o 7003 para la comunicación desaprobada. En la etiqueta Servidor, cree estas entradas: Server{ location = /ws { Capítulo 11: Cómo agregar un nodo a un orquestador adicional 205

206 Requisitos previos para la instalación de un nodo de clúster para un orquestador... } // node2 is the upstream name provided above proxy_pass } location /ws/node2/ { // node2 is the upstream name provided above proxy_pass } 206 Guía de instalación

207 Instalación de un nodo de clúster para un orquestador Instalación de un nodo de clúster para un orquestador Los usuarios con privilegios de PAMAdmins pueden agregar nodos de clúster adicionales a un orquestador que se haya instalado con un equilibrador de carga. Compruebe que se hayan cumplido los requisitos previos para la instalación de un nodo de clúster para un orquestador (en la página 204). A continuación, instale el nodo de clúster. Este mismo procedimiento se utiliza al actualizar un nodo de clúster a una nueva versión. Lleve a cabo los pasos siguientes: 1. Inicie sesión en el servidor donde prevé instalar este nodo de clúster para un orquestador adicional. 2. Vaya al orquestador al que desea agregar el nodo del clúster e inicie sesión Haga clic en la ficha Configuración y en la paleta Instalación. 4. Haga clic en Instalar el nodo de clúster para el orquestador. 5. Si no puede verificarse la firma electrónica, haga clic en Ejecutar para iniciar la instalación. 6. En la pantalla de instalación de terceros, haga clic en Siguiente. 7. Acepte el acuerdo de licencia y haga clic en Siguiente. 8. Especifique el directorio de destino para instalar el nodo del orquestador y haga clic en Siguiente. El instalador crea automáticamente la carpeta si no existe. 9. En la pantalla Requisitos previos para la instalación de CA Process Automation, haga clic en Siguiente. Aparecerá una pantalla con la casilla de verificación siguiente: Utilizar dominio Especifica si este nodo de clúster es para el orquestador del dominio. No seleccionado: especifica que este nodo de clúster no es para el orquestador del dominio. Haga clic en Siguiente en la pantalla de confirmación. 10. Haga clic en Finalizar para continuar con el instalador de CA Process Automation. 11. En la pantalla de bienvenida, haga clic en Siguiente. 12. Acepte el acuerdo de licencia y haga clic en Siguiente. Capítulo 11: Cómo agregar un nodo a un orquestador adicional 207

208 Instalación de un nodo de clúster para un orquestador 13. Especifique el directorio Java Home. El instalador de CA Process Automation habrá rellenado previamente este campo con el JDK apropiado más reciente que haya encontrado en la ruta. Si es necesario, vaya al directorio donde está instalado JDK y haga clic en Siguiente. El JDK se valida y comienza la instalación del orquestador. La copia de los archivos lleva un minuto aproximadamente. 14. Complete la pantalla Configuración y haga clic en Siguiente. Orquestador Especifica al orquestador al que se agregará el nodo del clúster. El orquestador seleccionado en la lista desplegable se deberá configurar con un nombre de host público que especifica el FQDN del servidor donde está instalado el equilibrador de carga. Nodo de trabajo del equilibrador de carga Especifica el nombre de nodo; por ejemplo, node2. Éste es el nombre de este nodo especificado en el archivo workers.properties de Apache, donde nombredehost es el nombre del host donde se está instalando el nodo de clúster: worker.node2.host=nombredehost.miempresa.com Nota: La primera instalación del orquestador del dominio es node1. Para el segundo nodo, escriba node Vea el nombre de la compañía y haga clic en Siguiente. 16. Introduzca la misma contraseña del certificado especificada durante la instalación del orquestador del dominio. Si esta contraseña del certificado se pierde o se olvida, se deben reinstalar todos los orquestadores del sistema, empezando con el orquestador del dominio. 17. Especifique una carpeta del menú Inicio y haga clic en Siguiente. 18. Introduzca las propiedades generales del orquestador y haga clic en Siguiente. Para obtener más información acerca de cada propiedad, consulte Cómo instalar y configurar el orquestador del dominio. 19. Vea la configuración de grupos de seguridad y haga clic en Siguiente. 20. Vea la configuración de la base de datos y haga clic en Siguiente. 21. Vea la configuración de la base de datos de informes y haga clic en Siguiente para completar la instalación. 22. Haga clic en Finalizar. Se ha instalado el nodo de clúster para el orquestador seleccionado. 208 Guía de instalación

209 Sincronización de la hora para un nodo de clúster Sincronización de la hora para un nodo de clúster Todos los nodos del clúster de cualquier orquestador deben tener exactamente la misma hora, que se sincroniza con un servidor de hora externo estándar. Ejecute una de las acciones siguientes para sincronizar la hora de todos los nodos en un clúster: Sincronice todos los orquestadores y los nodos de clúster con un servidor de hora estándar externo (preferido). Sincronice manualmente la hora de todos los nodos del clúster adicionales como se muestra a continuación: 1. Verifique la precisión de la hora de todos los nodos del clúster. 2. Ejecute el comando del SO adecuado en cada nodo del clúster para sincronizar la hora de todos ellos. Capítulo 11: Cómo agregar un nodo a un orquestador adicional 209

210

211 Capítulo 12: Ajuste de CA Process Automation Esta sección contiene los siguientes temas: Cómo mejorar el rendimiento de CA Process Automation (en la página 212) Capítulo 12: Ajuste de CA Process Automation 211

212 Cómo mejorar el rendimiento de CA Process Automation Cómo mejorar el rendimiento de CA Process Automation A medida que se acerca a aumentar o mejorar el rendimiento, debe tener en cuenta las directrices siguientes: Convierta a cada orquestador independiente en un clúster. El agregar un segundo nodo puede mejorar el rendimiento hasta un 80 %. La mejora depende de muchas variables, incluyendo el contenido de CA Process Automation que se ejecuta. Contenido Conjuntos de datos globales Minimice las referencias a conjuntos de datos globales ya que el acceso a dichos conjuntos se convierte en una serie. Es decir, solamente un objeto puede acceder a un conjunto de datos a la vez. Esta directriz se aplica a las escrituras de datos (y no a las lecturas de datos). La mejor práctica es realizar una copia a nivel del proceso de los datos obligatorios y, a continuación, hacer referencia a ese conjunto de datos del proceso. Procesos en línea Limite el uso de los inicios de los procesos en línea a los casos en los que las dos siguiente condiciones son verdaderas: Las CPU Existen menos de 10 operadores en el proceso en línea. El proceso en línea no se llama desde dentro de un bucle. Monitorice el uso de la CPU en todos los nodos del orquestador para determinar qué nodos se pueden beneficiar de tener CPU o núcleos adicionales. Agregue más CPU o núcleos, según sea necesario. Cuando se lleva a cabo la ejecución en un entorno virtual, las CPU se deben dedicar a las máquinas virtuales de CA Process Automation. Memoria Cuando se lleva a cabo la ejecución en un entorno virtual, la memoria RAM debe estar dedicada a las máquinas virtuales de CA Process Automation. Monitorice el uso de memoria del proceso en todos los nodos del orquestador para determinar si se necesita memoria RAM adicional. Optimización del servidor de máquina virtual Consulte el distribuidor del servidor de máquina virtual para obtener instrucciones sobre cómo aumentar el rendimiento. Optimización y mantenimiento de la base de datos 212 Guía de instalación

213 Cómo mejorar el rendimiento de CA Process Automation Consulte el distribuidor del servidor de base de datos para obtener instrucciones sobre cómo aumentar y mantener el rendimiento de la base de datos de CA Process Automation. Estas instrucciones normalmente incluyen la reindexación de la base de datos, la actualización de las estadísticas y la monitorización y el mantenimiento del sistema de archivos en el que están almacenados los datos. Desactive todas las funciones no necesarias Catalyst Si no se están utilizando los conectores de Catalyst, busque el valor siguiente en el archivo OasisConfig.properties y cámbielo de verdadero a falso: # enable connector ucf.connector.enabled=true Generación de informes Si no se está utilizando la base de datos de informes, inserte el siguiente par de clave-valor en el archivo OasisConfig.properties. Los cambios realizados en este archivo entran en vigor cuando el servicio de CA Process Automation se reinicia. oasis.disable.reporting.manager=true VMware: Si se utiliza VMware, cambie el NIC virtual de E1000 a VMXNET3. Este cambio normalmente mejora tanto el rendimiento como la fiabilidad. Capítulo 12: Ajuste de CA Process Automation 213

214

215 Apéndice A: Uso de SiteMinder con CA Process Automation CA SiteMinder ofrece prestaciones Single Sign-On (SSO) en dominios con cookies individuales o múltiples, permitiendo a los usuarios obtener acceso a varios servidores Web y plataformas introduciendo sus credenciales solamente una vez en cada sesión. Esta sección contiene los siguientes temas: Requisitos previos de CA SiteMinder (en la página 216) Configuración de los objetos de servidor de políticas CA SiteMinder (en la página 216) Integración de CA Process Automation con IIS para el inicio de sesión único (en la página 218) Configuración de IIS para redirigir a Tomcat (en la página 219) Integre CA Process Automation con Apache para SSO. (en la página 221) Active Cerrar sesión en CA Process Automation para SSO. (en la página 221) Apéndice A: Uso de SiteMinder con CA Process Automation 215

216 Requisitos previos de CA SiteMinder Requisitos previos de CA SiteMinder Verifique que su sistema cumple los siguientes requisitos previos para instalar CA Process Automation con CA SiteMinder: Un servidor de CA EEM integrado con el mismo LDAP/AD que se usa como directorio de usuario en el servidor de políticas de SiteMinder. Un agente Web de CA SiteMinder integrado con IIS o Apache. Nota: Solamente se puede utilizar el agente de Apache de SiteMinder cuando haya un equilibrador de carga basado en Apache y un orquestador en clúster. Para un orquestador autónomo, configure el redireccionamiento de puertos desde Tomcat 8080 al puerto 80 de IIS para que pueda funcionar el agente de IIS de SM. Nota: Para obtener más información, consulte la Guía de instalación del agente Web de CA SiteMinder. Por razones de seguridad, trabaje directamente con el administrador de CA SiteMinder para asegurarse de comprender y seguir todas las pautas existentes para el uso de CA SiteMinder por parte de su organización. Importante: Se deben reinstalar los agentes de CA Process Automation (en lugar de reiniciarlos solamente) cuando cambia la URL del orquestador del dominio. Los cambios siguientes pueden afectar a la URL del orquestador del dominio: Cambio del orquestador del dominio del modo activado para SSO al modo desactivado para SSO. Cambio del orquestador del dominio del modo desactivado para SSO al modo activado para SSO. Cómo apuntar el orquestador del dominio a un servidor SSO diferente. Configuración de los objetos de servidor de políticas CA SiteMinder Para configurar CA SiteMinder, obtenga acceso a la IU de administración del servidor de políticas SiteMinder de CA. Para más información, consulte la Guía de configuración del servidor de políticas de CA SiteMinder. Importante: Antes configurar CA SiteMinder para CA Process Automation, consulte a su Administrador de CA SiteMinder. Su empresa puede haber establecido políticas para la selección o creación de dominios, convenciones de denominación para otras entidades u otras consideraciones de seguridad específicas de sitios. 216 Guía de instalación

217 Configuración de los objetos de servidor de políticas CA SiteMinder Para configurar un objeto Agente Web para integrarlo con CA Process Automation: 1. Cree un objeto Agente de configuración en la sección Infraestructura de la IU administrativa de CA SiteMinder. Seleccione ApacheDefaultSettings o IISDefaultSettings, en función del agente Web que alojarán los servidores. Busque la propiedad BadUrlChars del agente Web y elimine las partes "/." y "//" de la propiedad. Busque la propiedad IgnoreExt y elimine la parte ".gif,.jpg,.jpeg,.png" del valor de la propiedad. Busque la propiedad LogoffUri y configúrela en "/itpam/logout". 2. Cree un objeto de configuración de host. Seleccione ApacheDefaultSettings o IISDefaultSettings, en función del agente Web que alojarán los servidores. 3. Cree un Objeto de directorio de usuario en la sección Infraestructura de la IU administrativa de CA SiteMinder. 4. Cree o seleccione un dominio en la sección de dominio de la interfaz de usuario administrativa de CA SiteMinder. 5. Cree un nuevo territorio en la sección de dominio de la interfaz de usuario del servidor de políticas de CA SiteMinder. 6. En el nuevo territorio, especifique el nombre correcto del agente y establezca el filtro de recurso como "/itpam"; a continuación, seleccione Protegido en la sección de protección de recurso predeterminado. 7. En el nuevo territorio, cree una regla con Recurso como "*", de modo que el recurso sea del tipo web_agent/itpam* y seleccione todas en la sección Acciones. Nota: Especifique esta regla en la sección Políticas agregándola a una política existente o una nueva política. Para más información, consulte la Guía de configuración del servidor de políticas de CA SiteMinder. 8. Cree un subterritorio para cada una de las direcciones URL siguientes y seleccione Desprotegido en la sección de protección de recurso predeterminada: /swaref.xsd /genericnosecurity /images /StartAgent /itpamclient /ServerConfigurationRequestServlet /MirroringRequestProcessor /soapattachment /AgentConfigurationRequestServlet Apéndice A: Uso de SiteMinder con CA Process Automation 217

218 Integración de CA Process Automation con IIS para el inicio de sesión único /soap /css /js 9. Cree una política en la sección Políticas y agregue a la política la regla que haya creado en el Paso 7. Para más información, consulte la Guía de configuración del servidor de políticas de CA SiteMinder. 10. (Opcional) Utilice los valores predeterminados para crear una variable de respuesta personalizada y utilícela como Parámetro de autenticación de SSO. a. Cree un atributo de respuesta personalizado pamuser del tipo WebAgent-HTTP-Encabezado-Variable. b. Configure el valor de la variable como el parámetro utilizado para el ID de usuario de LDAP/ActiveDirectory. c. Agregue esta respuesta personalizada a la regla mencionada en el paso 9. Nota: Durante la instalación de CA Process Automation se debe especificar el parámetro de encabezado pamuser como parámetro de autenticación de CA SSO con tipo de autenticación de CA SSO como encabezado. Para más información, consulte la Guía de configuración del servidor de políticas de CA SiteMinder. Integración de CA Process Automation con IIS para el inicio de sesión único Nota: Para integrar CA SiteMinder en grupos, seleccione el agente SiteMinder de Apache. Para configurar el inicio de sesión único con IIS 1. Pida al administrador de CA SiteMinder que instale el agente Web de CA SiteMinder en un equipo donde esté instalado IIS. 2. En el caso de que IIS esté configurado para SSL, descomprima el archivo IIS_https_httpfolders.zip que se encuentra en la carpeta SSO/IIS de los medios de requisitos previos de terceros de CA Process Automation, en el directorio principal del sitio Web en el que está integrado CA SiteMinder. 218 Guía de instalación

219 Configuración de IIS para redirigir a Tomcat 3. Compruebe si se han creado las siguientes carpetas en el directorio principal: c2orepository + itpam mirroringrepository 4. Abra el Gestor de IIS y elimine el modo de SSL de las carpetas siguientes: En el sitio Web: c2orepository mirroringrepository En la carpeta itpam: MirroringRequestProcessor StartAgent genericnosecurity Para eliminar el modo de SSL: a. Abra las propiedades de la carpeta correspondiente. b. Seleccione la ficha Seguridad de directorio y luego seleccione Editar en la sección Comunicación segura y desactive la casilla de verificación Requerir canal SSL. Nota: Para integrar CA Process Automation, utilice el filtro "Redirector de Tomcat" cuando se el agente Web de CA SiteMinder está implementado en IIS. Configuración de IIS para redirigir a Tomcat Requisito previo El agente de CA SiteMinder debe ejecutarse en el mismo servidor de IIS antes de configurar Redirector de Tomcat para redirigir solicitudes a CA Process Automation. Para más información, consulte la Guía de instalación CA SiteMinder. Lleve a cabo los pasos siguientes: 1. Compruebe que el servidor Web de IIS esté instalado y ejecutándose correctamente. 2. Copie la carpeta TomcatRedirector al equipo donde está instalado IIS, preferiblemente en la ruta siguiente: C:\Archivos de programa\ca\sharedcomponents Apéndice A: Uso de SiteMinder con CA Process Automation 219

220 Configuración de IIS para redirigir a Tomcat 3. Edite el archivo isapi_redirect.properties de la carpeta bin para reflejar la ruta correcta si es diferente. Ejemplo # Archivo de configuración para el Jakarta ISAPI Redirector # Ruta a la extensión ISAPI Redirector, relativa al sitio web # Esta debe encontrarse en un directorio virtual con privilegios de ejecución. extension_uri=/tomcatredirector/isapi_redirect.dll Nota: TomcatRedirector es el nombre del directorio virtual. # Ruta completa del archivo de registro de ISAPI Redirector log_file=c:\archivos de programa\ca\sharedcomponents\tomcatredirector\logs\isapi_redire ct.log # Nivel de registro (debug, info, warn, error o trace) log_level=error # Ruta completa del archivo workers.properties worker_file=c:\archivos de programa\ca\sharedcomponents\tomcatredirector\conf\workers.prop erties # Ruta completa del archivo uriworkermap.properties\ worker_mount_file=c:\archivos de programa\ca\sharedcomponents\tomcatredirector\conf\uriworkermap.properties 4. Edite el nombre de host en el archivo TomcatRedirector\conf\workers.properties para reflejar el nombre de host correcto. Reemplace las referencias a localhost. Ejemplo: # declaración y supresión de comentarios de las tres líneas worker.ajp13w01 ############################################################### ####### # Los trabajadores que debe crear jk y trabajar con ellos worker.list=ajp13w01 # Definición de un trabajador llamado ajp13w01 y del tipo ajp13 # Observe que el nombre y el tipo no deben coincidir. worker.ajp13w01.type=ajp13 worker.ajp13w01.host=pa-w2k3 worker.ajp13w01.port=8009 Nota: En el anterior código, pa-w2k3 es el equipo en el cual se instala CA Process Automation. 5. Abra la consola de gestor de IIS. 6. Haga clic con el botón secundario del ratón en el sitio web predeterminado y elija el directorio virtual nuevo y haga referencia a la carpeta TomcatRedirector\bin creada en el paso Guía de instalación

221 Integre CA Process Automation con Apache para SSO. 7. Vaya hasta la carpeta TomcatRedirector\logs en el Explorador de Windows y dé todos los permisos al archivo de registro de esa carpeta al usuario del servicio de red. 8. Haga clic con el botón secundario del ratón sobre las propiedades del directorio y elija propiedades; haga clic en "Crear" junto al nombre de la aplicación, seleccione Scripts y archivos ejecutables para permisos de Ejecución y seleccione Aceptar. Nota: Compruebe que el valor Nombre de aplicación es mismo que el nombre del directorio virtual proporcionado en el archivo isapi_redirect.properties (Paso 3). a. Haga clic con el botón secundario del ratón sobre Extensiones de servicio Web, nómbrelo como TomcatRedirector y seleccione la ruta al archivo TomcatRedirector\bin\isapi_redirect.dll para agregar una extensión de servicio Web. Seleccione Establecer estado de extensión para la opción permitida. b. Reciclado del servicio de administrador de IIS 9. Agregue el isapi_redirect.dll como filtro de ISAPI en el sitio Web de IIS. Abra el gestor de IIS y haga clic con el botón secundario del ratón sobre la carpeta de sitios Web para abrir el cuadro de diálogo de propiedades para todos los sitios Web, seleccione la ficha Filtro ISAPI, seleccione Agregar y seleccione isapi_redirect.dll como ejecutable. 10. Verifique que las solicitudes se reenvían a Tomcat yendo a Integre CA Process Automation con Apache para SSO. Para configurar el inicio de sesión único con Apache 1. Se debe solicitar al administrador de CA SiteMinder que instale el agente Web de CA SiteMinder en un equipo que tiene instalado Apache. 2. Configure Apache con valores de configuración de host públicos. Para más información, consulte Instalación del orquestador del dominio (en la página 96). Nota: Póngase en contacto con el administrador de CA SiteMinder CA para obtener más detalles. Active Cerrar sesión en CA Process Automation para SSO. Se puede permitir el cierre de sesión de Single Sign-on en CA Process Automation. Lleve a cabo los pasos siguientes: 1. Vaya hasta la siguiente ubicación: install_dir/server/c2o/.config Apéndice A: Uso de SiteMinder con CA Process Automation 221

222 Active Cerrar sesión en CA Process Automation para SSO. 2. Haga doble clic para abrir el archivo OasisConfig.properties. 3. Modifique ALLOW_SSO_LOGOUT como verdadero. 222 Guía de instalación

223 Apéndice B: Puertos usados por CA Process Automation Este apéndice se compone de tablas que describen en detalle los puertos que utilizan los diversos componentes de CA Process Automation. Estas tablas son muy completas y ofrecen una imagen completa de cada componente. Para ver una ilustración de cómo se comunican los componentes, consulte Comunicación en una arquitectura típica (en la página 224). Esta sección contiene los siguientes temas: Comunicación en una arquitectura típica (en la página 224) Puertos usados por CA EEM (en la página 225) Puertos que utiliza el equilibrador de carga (en la página 227) Puertos usados por un orquestador (en la página 230) Puertos usados por un agente (en la página 239) Puertos usados por servidores de bases de datos (en la página 240) Puertos usados por clientes web (en la página 241) Apéndice B: Puertos usados por CA Process Automation 223

224 Comunicación en una arquitectura típica Comunicación en una arquitectura típica El diagrama siguiente muestra las relaciones entre los componentes a los que se hace referencia en este apéndice sobre los puertos usados por CA Process Automation. Más información: Planificación de la ubicación de los componentes compatibles (en la página 67) 224 Guía de instalación

225 Puertos usados por CA EEM Puertos usados por CA EEM En las tablas siguientes se proporciona a una descripción general de los puertos usados para las comunicaciones desde y hasta CA Embedded Entitlements Manager (CA EEM). Comunicación desde CA EEM Desde Puert o Para Puerto de escucha predeter minado Protocol o Configuración Descripción CA EEM CA EEM CA EEM Cualq uiera Cualq uiera Cualq uiera CA EEM 509 TCP Configuración de CA EEM La utiliza CA EEM itechpoz cuando CA EEM se configura como un clúster de HA. CA EEM 1684 TCP Configuración de CA EEM La utiliza CA EEM itechpoz Router cuando CA EEM se configura como un clúster de HA (solo para CA EEM 8.4). CA EEM 5250 TCP Configuración de CA EEM La utiliza CA EEM igateway cuando CA EEM se configura como un clúster de HA. Comunicación a CA EEM Desde CA EEM CA EEM Puert o Cualq uiera Cualq uiera Para Puerto de escucha predeter minado Protocol o Configuración Descripción CA EEM 509 TCP Configuración de CA EEM La utiliza CA EEM itechpoz cuando CA EEM se configura como un clúster de HA. CA EEM 1684 TCP Configuración de CA EEM La utiliza CA EEM itechpoz Router cuando CA EEM se configura como un clúster de HA (solo para CA EEM 8.4). Apéndice B: Puertos usados por CA Process Automation 225

226 Puertos usados por CA EEM Desde Puert o Para Puerto de escucha predeter minado Protocol o Configuración Descripción CA EEM Orquestador Explorador web (Administrado r de CA EEM) Cualq uiera Cualq uiera Cualq uiera CA EEM 5250 TCP Configuración de CA EEM La utiliza CA EEM igateway cuando CA EEM se configura como un clúster de HA. CA EEM 5250 TCP Configuración de CA EEM Usada por CA EEM igateway CA EEM 5250 TCP Configuración de CA EEM Explorador web que accede a la interfaz de usuario de CA EEM. 226 Guía de instalación

227 Puertos que utiliza el equilibrador de carga Puertos que utiliza el equilibrador de carga En las siguientes tablas se proporciona una descripción general de los puertos utilizados para las comunicaciones desde y hasta el equilibrador de carga configurado. Entre los equilibradores de carga compatibles se incluyen NGINX, Apache y F5. Entre los puertos se incluyen los de Jboss@Orchestrator y Jetty@Orchestrator. Comunicación desde el equilibrador de carga Nota: Se pueden configurar los puertos de escucha para un equilibrador de carga en el archivo anotado en la columna Configuración. La documentación de cada equilibrador de carga contiene la ubicación de cada archivo de configuración. Apache NGINX F5 httpd.conf tomcat.connector.ajp.port pam-server.conf secure-pam-server.conf pam-rest.conf Desde Puert o Para Puerto de escucha predeter minado Protocol o Configuración Descripción Equilibrador de carga Cualq uiera Orquestador 80 HTTP httpd.conf El equilibrador de carga se comunica con el orquestador de este puerto. Este puerto no se aplica a NGINX. Apéndice B: Puertos usados por CA Process Automation 227

228 Puertos que utiliza el equilibrador de carga Desde Puert o Para Puerto de escucha predeter minado Protocol o Configuración Descripción Equilibrador de carga Cualq uiera Orquestador 443 HTTPS httpd.conf El equilibrador de carga se comunica de forma segura con los orquestadores de este puerto. Este puerto no se aplica a NGINX. Equilibrador de carga Cualq uiera Orquestador 8010 TCP/AJP tomcat.connector.ajp.po rt Equilibrador de carga: puerto del conector AJP entre el equilibrador de carga y el orquestador. Este puerto no se aplica a NGINX. Equilibrador de carga Cualq uiera Orquestador 8080 HTTP httpd.conf, pam-server.conf El equilibrador de carga se comunica con el orquestador de este puerto. Equilibrador de carga Cualq uiera Orquestador 8443 HTTPS httpd.conf, secure-pam-server.conf El equilibrador de carga se comunica de forma segura con los orquestadores de este puerto. Equilibrador de carga Cualq uiera Orquestador 8009 TCP/AJP tomcat.connector.ajp.po rt Equilibrador de carga: puerto del conector AJP entre el equilibrador de carga y el orquestador. Este puerto no se aplica a NGINX. Equilibrador de carga Cualq uiera Orquestador 7000 HTTP node0-config.xml, http.port, pam-rest.conf Puerto del contenedor de CA Process Automation Catalyst Equilibrador de carga Cualq uiera Orquestador 7443 HTTPS node0-config.xml, https.port, pam-rest.conf Puerto seguro del contenedor de CA Process Automation Catalyst 228 Guía de instalación

229 Puertos que utiliza el equilibrador de carga Comunicación al equilibrador de carga Desde Puert o Para Puerto de escucha predeter minado Protocol o Configuración Descripción Cliente REST de Catalyst Cualq uiera Equilibrador de carga 7000 HTTP node0-config.xml, http.port, pam-rest.conf Puerto del contenedor de CA Process Automation Catalyst Cliente REST de Catalyst Cualq uiera Equilibrador de carga 7443 HTTPS node0-config.xml, https.port, pam-rest.conf Puerto seguro del contenedor de CA Process Automation Catalyst Agente Cualq uiera Equilibrador de carga 80 HTTP httpd.conf Puerto del equilibrador de carga para una comunicación básica Agente Cualq uiera Equilibrador de carga 443 HTTPS httpd.conf Puerto del equilibrador de carga para una comunicación segura Explorador Web (usuario de CA Process Automation) Cualq uiera Equilibrador de carga 80 TCP httpd.conf Puerto del equilibrador de carga para una comunicación básica Explorador Web (usuario de CA Process Automation) Cualq uiera Equilibrador de carga 443 TCP httpd.conf Puerto del equilibrador de carga para una comunicación segura Cliente de los servicios Web (SOAP) Cualq uiera Equilibrador de carga 80 TCP httpd.conf Puerto del equilibrador de carga para una comunicación básica Cliente de los servicios Web (SOAP) Cualq uiera Equilibrador de carga 443 TCP httpd.conf Puerto del equilibrador de carga para una comunicación segura Apéndice B: Puertos usados por CA Process Automation 229

230 Puertos usados por un orquestador Puertos usados por un orquestador En las tablas siguientes se proporciona a una descripción general de los puertos usados para las comunicaciones, sobre todo: Comunicación desde un orquestador a otro componente en un sistema de CA Process Automation Comunicación entre orquestadores Comunicación hasta un orquestador desde otro componente en un sistema de CA Process Automation Comunicación de un orquestador a otro componente Desde Puert o Para Puerto de escucha predeter minado Protocol o Configuración Descripción Orquestador Cualq uiera CA EEM 5250 TCP Configuración de CA EEM Usada por CA EEM igateway Orquestador Cualq uiera Agente 7003 HTTP/HT TPS Script del agente de instalación Obsoleto El agente presta atención a este puerto desaprobado cuando utiliza el modo antiguo de comunicación con orquestadores. Orquestador Cualq uiera Base de datos de Microsoft SQL Server 1433 TCP Microsoft SQL configurado El puerto de la base de datos se puede cambiar en la instalación del servidor de la base de datos; 1433 es el valor predeterminado. Orquestador Cualq uiera Servidor de base de datos MySQL 3306 TCP MySQL configurado El puerto de la base de datos se puede cambiar en la instalación del servidor de la base de datos; 3306 es el valor predeterminado. 230 Guía de instalación

231 Puertos usados por un orquestador Desde Puert o Para Puerto de escucha predeter minado Protocol o Configuración Descripción Orquestador Cualq uiera servidor de base de datos de Oracle 1521 TCP Escucha configurada de Oracle El puerto de la base de datos se puede cambiar durante la creación de escucha; 1521 es el valor predeterminado para el puerto de escucha de Oracle. La instancia de la base de datos se puede asociar con una escucha diferente. Consulte la configuración de Oracle. Orquestador Cualq uiera Host remoto objetivo 22 TCP Puerto SSH estándar Para la comunicación de SSH con un punto de contacto de proxy o un grupo de host. Comunicación entre orquestadores del dominio y orquestadores que no son del dominio Desde Puert o Para Puerto de escucha predeter minado Protocol o Configuración Descripción Orquestador del dominio Cualq uiera Orquestador que no es del dominio 1090 TCP jboss.remoting.port El puerto JBoss Remoting se utiliza solamente entre orquestadores. Orquestador Cualq uiera Orquestador que no es del dominio 1098 TCP jboss.rmi.port El puerto JBoss RMI se utiliza solamente entre orquestadores. Orquestador Cualq uiera Orquestador que no es del dominio 1099 TCP jboss.jndi.port El puerto JBoss JNDI se utiliza solamente entre orquestadores. Apéndice B: Puertos usados por CA Process Automation 231

232 Puertos usados por un orquestador Desde Puert o Para Puerto de escucha predeter minado Protocol o Configuración Descripción Orquestador Cualq uiera Orquestador que no es del dominio 1100 TCP jboss.ha.jndi.port La interfaz de directorio y de denominación JBoss: HA_Java se utiliza solamente entre Orquestadores. Orquestador Cualq uiera Orquestador que no es del dominio 1101 TCP jboss.ha.jndi.port La invocación del método remoto JBoss: HA-Java se utiliza solamente entre Orquestadores. Orquestador Cualq uiera Orquestador que no es del dominio 1102 UDP jboss.mcast.jndi.autodisc overy.port El servicio de detección automática JBoss: JNDI se utiliza solamente entre orquestadores. Orquestador Cualq uiera Orquestador que no es del dominio 3873 TCP jboss.remoting.transport.connector.port El conector remoto JBoss: EJB3 se utiliza solamente entre orquestadores. Orquestador Cualq uiera Orquestador que no es del dominio 4444 TCP jboss.rmi.object.port El puerto JBoss RMI Server se utiliza solamente entre orquestadores. Orquestador Cualq uiera Orquestador que no es del dominio 4445 TCP jboss.ha.pooledinvoker.s erverbind.port El puerto JBoss Pooled Invoker se utiliza solamente entre orquestadores. Orquestador Cualq uiera Orquestador que no es del dominio 4446 TCP jboss.pooledinvoker.serv erbind.port El puerto JBoss HA Pooled Invoker se utiliza solamente entre orquestadores. Orquestador Cualq uiera Orquestador que no es del dominio 4447 TCP jboss.ha.rmi.object.port El puerto JBoss HA-RMI Server se utiliza solamente entre orquestadores. Orquestador Cualq uiera Orquestador que no es del dominio 4448 TCP El puerto JBoss HA Pooled Invoker se utiliza solamente entre orquestadores. 232 Guía de instalación

233 Puertos usados por un orquestador Desde Puert o Para Puerto de escucha predeter minado Protocol o Configuración Descripción Orquestador Orquestador Orquestador Orquestador Orquestador Orquestador Orquestador Orquestador Orquestador Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Orquestador que no es del dominio Orquestador que no es del dominio Orquestador que no es del dominio Orquestador que no es del dominio Orquestador que no es del dominio Orquestador que no es del dominio Orquestador que no es del dominio Orquestador que no es del dominio Orquestador que no es del dominio 4457 TCP jboss.service.binding.por t 4712 TCP jboss.tx.recovery.manag er.port El puerto JBoss Messaging se utiliza solamente entre orquestadores. El puerto JBoss Transaction Status Recovery Manager se utiliza solamente entre orquestadores TCP El puerto JBoss Transaction Status Manager se utiliza solamente entre orquestadores HTTP/HT TPS oasis.jxta.port 7600 TCP jboss.jgroups.tcp.tcp_por t 7900 TCP jboss.messaging.datacha nneltcpport 7901 TCP jboss.messaging.controlc hanneltcpport 8083 TCP jboss.rmi.classloader.we bservice.port 8080 Puerto usado para la comunicación entre orquestadores. El puerto JBoss clustering se utiliza solamente entre orquestadores. El puerto JBoss clustering se utiliza solamente entre orquestadores. El puerto JBoss clustering se utiliza solamente entre orquestadores. El puerto JBoss RMI WebService se utiliza solamente entre orquestadores. Apéndice B: Puertos usados por CA Process Automation 233

234 Puertos usados por un orquestador Desde Puert o Para Puerto de escucha predeter minado Protocol o Configuración Descripción Orquestador Cualq uiera Orquestador que no es del dominio 8443 Orquestador Cualq uiera Orquestador que no es del dominio Comunicación entre nodos de orquestador agrupados Desde Orquestador Orquestador Orquestador Orquestador Orquestador Puert o Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Para Puerto de escucha predeter minado Protocol o Configuración Descripción Orquestador 1090 TCP jboss.remoting.port El puerto JBoss Remoting se utiliza solamente entre orquestadores. Orquestador 1098 TCP jboss.rmi.port El puerto JBoss RMI se utiliza solamente entre orquestadores. Orquestador 1099 TCP jboss.jndi.port El puerto JBoss JNDI se utiliza solamente entre orquestadores. Orquestador 1100 TCP jboss.ha.jndi.port La interfaz de directorio y de denominación JBoss: HA_Java se utiliza solamente entre Orquestadores. Orquestador 1101 TCP jboss.ha.jndi.port La invocación del método remoto JBoss: HA-Java se utiliza solamente entre Orquestadores. 234 Guía de instalación

235 Puertos usados por un orquestador Desde Puert o Para Puerto de escucha predeter minado Protocol o Configuración Descripción Orquestador Orquestador Orquestador Orquestador Orquestador Orquestador Orquestador Orquestador Orquestador Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Orquestador 1102 UDP jboss.mcast.jndi.autodisc overy.port Orquestador 3873 TCP jboss.remoting.transport.connector.port El servicio de detección automática JBoss: JNDI se utiliza solamente entre orquestadores. El conector remoto JBoss: EJB3 se utiliza solamente entre orquestadores. Orquestador 4444 TCP jboss.rmi.object.port El puerto JBoss RMI Server se utiliza solamente entre orquestadores. Orquestador 4445 TCP jboss.ha.pooledinvoker.s erverbind.port Orquestador 4446 TCP jboss.pooledinvoker.serv erbind.port El puerto JBoss Pooled Invoker se utiliza solamente entre orquestadores. El puerto JBoss HA Pooled Invoker se utiliza solamente entre orquestadores. Orquestador 4447 TCP jboss.ha.rmi.object.port El puerto JBoss HA-RMI Server se utiliza solamente entre orquestadores. Orquestador 4448 TCP El puerto JBoss HA Pooled Invoker se utiliza solamente entre orquestadores. Orquestador 4457 TCP jboss.service.binding.por t Orquestador 4712 TCP jboss.tx.recovery.manag er.port El puerto JBoss Messaging se utiliza solamente entre orquestadores. El puerto JBoss Transaction Status Recovery Manager se utiliza solamente entre orquestadores. Apéndice B: Puertos usados por CA Process Automation 235

236 Puertos usados por un orquestador Desde Puert o Para Puerto de escucha predeter minado Protocol o Configuración Descripción Orquestador Orquestador Orquestador Orquestador Orquestador Orquestador Orquestador Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Orquestador 4713 TCP El puerto JBoss Transaction Status Manager se utiliza solamente entre orquestadores. Orquestador 7001 HTTP/HT TPS oasis.jxta.port Orquestador 7600 TCP jboss.jgroups.tcp.tcp_por t Orquestador 7900 TCP jboss.messaging.datacha nneltcpport Orquestador 7901 TCP jboss.messaging.controlc hanneltcpport Orquestador 8083 TCP jboss.rmi.classloader.we bservice.port Puerto usado para la comunicación entre orquestadores. El puerto JBoss clustering se utiliza solamente entre orquestadores. El puerto JBoss clustering se utiliza solamente entre orquestadores. El puerto JBoss clustering se utiliza solamente entre orquestadores. El puerto JBoss RMI WebService se utiliza solamente entre orquestadores. Orquestador ActiveMQ... Nota: CA Process Automation emplea JBoss 5.1. A su vez, JBoss 5.1 usa puertos dinámicos intermitentes en el intervalo ( ) cuando se configura como un clúster para la comunicación entre nodos (solamente orquestadores). Muchos de los puertos se utilizan para la gestión interna del clúster. CA no recomienda clústeres de separación entre vínculos/cortafuegos de WAN. La configuración de clúster predeterminada emplea multidifusión; si la comunicación no está abierta de forma integral entre nodos del clúster, estos no son parte del mismo clúster y se provocaría un comportamiento imprevisible. 236 Guía de instalación

237 Puertos usados por un orquestador Comunicación hasta un orquestador agrupado en clúster desde otro componente Desde Equilibrador de carga Equilibrador de carga Equilibrador de carga Equilibrador de carga Equilibrador de carga Agente Agente Agente Puert o Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Para Puerto de escucha predeter minado Protocol o Configuración Descripción Orquestador 8080 HTTP Apache httpd.conf El equilibrador de carga de Apache se comunica con los orquestadores de este puerto. Orquestador 8443 HTTPS Apache httpd.conf El equilibrador de carga de Apache se comunica de forma segura con los orquestadores de este puerto. Orquestador 7000 HTTP node0-config.xml, http.port Orquestador 7443 HTTPS node0-config.xml, https.port Orquestador 8009 TCP/AJP tomcat.connector.ajp.po rt Orquestador 8080 HTTP tomcat.connector.http.p ort Puerto del contenedor de CA Process Automation Catalyst Puerto seguro del contenedor de CA Process Automation Catalyst Loadbalancer: puerto del conector AJP entre el equilibrador de carga y el orquestador Solo comunicaciones desaprobadas. Orquestador 8443 HTTPS tomcat.secure.port Solo comunicaciones desaprobadas. Orquestador 7001 HTTP/HT TPS oasis.jxta.port Puerto desaprobado Apéndice B: Puertos usados por CA Process Automation 237

238 Puertos usados por un orquestador Comunicación hasta un orquestador que no esté agrupado en clúster desde otro componente Desde Puert o Para Puerto de escucha predeter minado Protocol o Configuración Descripción Agente Agente Agente Orquestador Orquestador Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Orquestador 8080 HTTP tomcat.connector.http.p ort Interfaz de usuario de CA Process Automation: puerto básico Orquestador 8443 HTTPS tomcat.secure.port Interfaz de usuario de CA Process Automation: puerto seguro Orquestador 7001 HTTP/HT TPS oasis.jxta.port Puerto desaprobado Agente 80 HTPP Jetty Conexión de socket web establecida por agentes Agente 443 HTTPS Jetty Conexión de socket web establecida por agentes 238 Guía de instalación

239 Puertos usados por un agente Puertos usados por un agente En las tablas siguientes se proporciona a una descripción general de los puertos usados para las comunicaciones desde y hasta un agente de CA Process Automation. Comunicación desde un agente Desde Puert o Para Puerto de escucha predeter minado Protocol o Configuración Descripción Agente Agente Agente Agente Agente Agente Agente Agente Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Orquestador 8080 HTTP tomcat.connector.http.p ort Interfaz de usuario de CA Process Automation: puerto para la comunicación básica Orquestador 8443 HTTPS tomcat.secure.port Interfaz de usuario de CA Process Automation: puerto para la comunicación segura Equilibrador de carga de Apache Equilibrador de carga de Apache 80 HTTP Apache httpd.conf Puerto del equilibrador de carga Apache para una comunicación básica 443 HTTPS Apache httpd.conf Puerto del equilibrador de carga Apache para una comunicación segura Orquestador 7001 HTTP/HT TPS oasis.jxta.port Puerto del servidor desaprobado Orquestador 80 HTTP Jetty Puerto del servidor Orquestador 443 HTTPS Jetty Puerto del servidor Host remoto objetivo 22 TCP Puerto SSH estándar Para la comunicación de SSH con un punto de contacto de proxy o un grupo de host. Apéndice B: Puertos usados por CA Process Automation 239

240 Puertos usados por servidores de bases de datos Comunicación a un agente Desde Orquestador Orquestador Orquestador Puert o Cualq uiera Cualq uiera Cualq uiera Para Puerto de escucha predeter minado Protocol o Agente 7003 HTTP/HT TPS Configuración Script del agente de instalación Descripción Anteriormente, el agente escuchaba a este puerto desaprobado para la comunicación con orquestadores. Agente 80 HTTP Jetty Conexión de socket web establecida por agentes Agente 443 HTTPS Jetty Conexión de socket web establecida por agentes Puertos usados por servidores de bases de datos La tabla siguiente proporciona a una descripción general de los puertos usados para las comunicaciones hacia un servidor de base de datos. Comunicación a un servidor de base de datos. Desde Puert o Para Puerto de escucha predeter minado Protocol o Configuración Descripción Orquestador Cualq uiera Base de datos de Microsoft SQL Server 1433 TCP Microsoft SQL configurado El puerto de la base de datos se puede cambiar en la instalación del servidor de la base de datos; 1433 es el valor predeterminado. Orquestador Cualq uiera Servidor de base de datos MySQL 3306 TCP MySQL configurado El puerto de la base de datos se puede cambiar en la instalación del servidor de la base de datos; 3306 es el valor predeterminado. 240 Guía de instalación

241 Puertos usados por clientes web Desde Puert o Para Puerto de escucha predeter minado Protocol o Configuración Descripción Orquestador Cualq uiera servidor de base de datos de Oracle 1521 TCP Escucha configurada de Oracle El puerto de la base de datos se puede cambiar durante la creación de escucha; 1521 es el valor predeterminado para el puerto de escucha de Oracle. La instancia de la base de datos se puede asociar con una escucha diferente. Consulte la configuración de Oracle. Puertos usados por clientes web La tabla siguiente proporciona a una descripción general de los puertos usados para las comunicaciones desde clientes Web. Comunicación desde clientes Web Desde Puert o Para Puerto de escucha predeter minado Protocol o Configuración Descripción Explorador web (Administrado r de CA EEM) Cualq uiera CA EEM 5250 TCP Configuración de CA EEM Explorador web que accede a la interfaz de usuario de CA EEM. Explorador Web (usuario de CA Process Automation) Cualq uiera Equilibrador de carga de Apache 80 TCP Apache httpd.conf Puerto del equilibrador de carga Apache para una comunicación básica Explorador Web (usuario de CA Process Automation) Cualq uiera Equilibrador de carga de Apache 443 TCP Apache httpd.conf Puerto del equilibrador de carga Apache para una comunicación segura Apéndice B: Puertos usados por CA Process Automation 241

242 Puertos usados por clientes web Desde Puert o Para Puerto de escucha predeter minado Protocol o Configuración Descripción Cliente de servicios Web (SOAP) Cliente de servicios Web (SOAP) Cliente REST de Catalyst Cliente REST de Catalyst Explorador web (administrador de Catalyst de CA) Cualq uiera Cualq uiera Cualq uiera Cualq uiera Cualq uiera Equilibrador de carga de Apache Equilibrador de carga de Apache Equilibrador de carga de Apache Equilibrador de carga de Apache 80 TCP Apache httpd.conf Puerto del equilibrador de carga Apache para una comunicación básica 443 TCP Apache httpd.conf Puerto del equilibrador de carga Apache para una comunicación segura 7000 HTTP node0-config.xml, http.port 7443 HTTPS node0-config.xml, https.port Puerto del contenedor de CA Process Automation Catalyst Puerto seguro del contenedor de CA Process Automation Catalyst Orquestador 8181 TCP ucf.pax.web.http.port Interfaz del usuario administrador de Karaf de Catalyst: no se usa en operaciones típicas. 242 Guía de instalación

243 Apéndice C: Mantenimiento del nombre de DNS o la dirección IP del orquestador Esta sección contiene los siguientes temas: Mantenimiento de direcciones IP (en la página 243) Cómo corregir los caracteres no válidos en el nombre del DNS de CA Process Automation (en la página 244) Mantenimiento de direcciones IP Puede surgir la necesidad de mantener direcciones IP o nombres. A continuación, se ofrecen algunos ejemplos: Cambie la dirección IP y el nombre de un orquestador. Modifique la combinación de nombre y dirección IP donde aparezcan en los archivos siguientes. install_dir/server/c2o/.config/oasisconfig.properties install_dir/server/c2o/.config/domain.xml Nota: Para continuar utilizando un nombre de host sin cambios en todas las referencias en CA Process Automation, modifique el DNS con la nueva dirección IP. Si se instalan agentes mediante direcciones IP que cambian, debe volverse a configurar el agente actualizando el archivo siguiente: install_dir/pam Agent/PAMAgent/.config/OasisConfig.properties Cambie el valor de la propiedad siguiente: oasis.jxta.host Utilice varias direcciones IP para CA Process Automation cuando tenga dos NIC, una interna y otra externa. Para que CA Process Automation se enlace en la dirección IP externa, agregue la propiedad siguiente a OasisConfig.properties: jboss.bind.address=xxx.xxx.xxx.xxx Apéndice C: Mantenimiento del nombre de DNS o la dirección IP del orquestador 243

244 Cómo corregir los caracteres no válidos en el nombre del DNS de CA Process Automation Cómo corregir los caracteres no válidos en el nombre del DNS de CA Process Automation En la versión 3.1, CA Process Automation aceptaba la instalación de orquestadores con nombres de DNS con caracteres restringidos, como guiones bajos (_). Si se ha instalado un orquestador con un nombre de host no válido, se deben tomar las acciones correctivas siguientes: 1. Cree un registro de DNS que dirija el nombre de host corregido a su dirección IP. Consulte la sintaxis para nombres de host de DNS (en la página 246) para conocer los estándares. 2. Cree un registro de DNS que dirija el nombre incorrecto al nombre corregido. Consulte Activación de DNS para resolver un nombre de host no válido (en la página 244). 3. Actualice el archivo OasisConfig.properties con el nombre corregido. Consulte Mantenimiento del nombre de host de DNS (en la página 245). Activación de DNS para resolver un nombre de host no válido Si se ha creado un orquestador con un nombre de host que incluye un guión bajo u otro carácter no válido, se pueden tomar medidas para permitir al servidor DNS que resuelva la dirección IP correcta de un nombre de host no válido. Esto requiere que cree dos registros en el servidor DNS. El primer registro indica que el nombre original no válido es un alias de otro nombre canónico. Lleve a cabo los pasos siguientes: 1. En el sistema de nombres de dominio (DNS), cree un registro canónico con un nombre de host nuevo y válido. 2. Cree un registro de CNAME que dirija el nombre canónico al nombre original no válido. Nombre Tipo Valor my_host.mycompany.com. CNAME myhost.mycompany.com. myhost.mycompany.com A Guía de instalación

245 Cómo corregir los caracteres no válidos en el nombre del DNS de CA Process Automation En este ejemplo, my_host.mycompany.com es un alias para el nombre canónico (CNAME) myhost.mycompany.com. Cuando el interpretador de DNS detecta un registro de CNAME al consultar el registro de recurso original, reinicia la consulta mediante CNAME en lugar del nombre original. El nombre canónico al que señala un registro de CNAME puede estar en cualquier sitio en el DNS. Mantenimiento del nombre de host de DNS Se puede modificar el nombre de host de un orquestador. Por ejemplo, si el nombre de host no respeta la sintaxis compatible, se puede actualizar. Si se instala CA Process Automation con un nombre de host de DNS no válido con caracteres restringidos como guiones bajos, cree un alias que cumpla los estándares de DNS. A continuación, sustituya manualmente el nombre de host no válido por este alias en su archivo OasisConfig.properties. Lleve a cabo los pasos siguientes: 1. Cree un alias. Consulte Activación de DNS para resolver un nombre de host no válido (en la página 244). 2. Inicie sesión como administrador en el servidor donde está instalado el orquestador del dominio. 3. Vaya a la carpeta siguiente, donde install_dir hace referencia a la ruta en donde está instalado el orquestador del dominio: install_dir/server/c2o/.config 4. Abra el archivo OasisConfig.properties con un editor. 5. Utilice Buscar para encontrar la propiedad siguiente: oasis.local.hostname 6. Cambie el valor de la propiedad oasis.local.hostname=. 7. Guarde el archivo y salga. 8. Reinicie el servicio del orquestador. a. Detenga el orquestador (en la página 138). b. Inicie el orquestador (en la página 139). Apéndice C: Mantenimiento del nombre de DNS o la dirección IP del orquestador 245

246 Cómo corregir los caracteres no válidos en el nombre del DNS de CA Process Automation Sintaxis para nombres de host de DNS Hay muchos lugares donde se puede introducir un FQDN o una dirección IP. Si los nombres de host de DNS incluyen un guión bajo o no cumplen de algún modo la sintaxis necesaria, especifique la dirección IP. Los nombres de host de DNS válidos: Empiezan con un carácter alfanumérico. Terminan con un carácter alfanumérico. Contienen entre 2 y 24 caracteres alfanuméricos. Pueden contener el carácter especial (-) del signo menos. Importante: El signo menos (-) es el único carácter especial válido admitido en nombres de host de DNS. 246 Guía de instalación

247 Apéndice D: Solución de problemas Esta sección describe los métodos de solución de problemas para utilizar CA Process Automation. Esta sección contiene los siguientes temas: La instalación de CA Process Automation produce un error (en la página 247) Posible problema al ejecutar CA Process Automation en un servidor de VMWare cuando se utiliza la interfaz de red de E1000 (en la página 248) Error de Oracle núm (en la página 250) Limitaciones de Internet Explorer (en la página 251) Instalación de CA Process Automation en entornos de red de doble pila (IPv4 e IPv6) (en la página 252) Rendimiento lento utilizando MySQL (en la página 252) No se puede crear una base de datos de tiempo de ejecución (en la página 254) No se pueden ejecutar los operadores Ejecutar script o Ejecutar programas en RHEL6 (en la página 255) La instalación de CA Process Automation produce un error Síntoma: Si se produce un error en un intento de instalación inicial de CA Process Automation, los intentos subsiguientes de instalar CA Process Automation en la misma ubicación también producirán un error. Solución: Para volver a instalar CA Process Automation, debe limpiar los archivos, carpetas y entradas de registro que hayan quedado en la ubicación de la instalación antes de iniciar de nuevo la instalación o, alternativamente, utilizar una ubicación distinta. Apéndice D: Solución de problemas 247

248 Posible problema al ejecutar CA Process Automation en un servidor de VMWare cuando se utiliza la interfaz de red de E1000 Posible problema al ejecutar CA Process Automation en un servidor de VMWare cuando se utiliza la interfaz de red de E1000 Síntoma: Las causas raíces de este problema son fallos poco frecuentes y esporádicos de E/S del socket que pueden dejar el software de llamada a la espera de forma indefinida para que se complete una lectura. Desde el punto de vista del usuario, el síntoma más habitual sería el bloqueo inesperado de procesos que normalmente se completan sin problemas, que se reanudan y completan como estaba previsto tras el reinicio del orquestador de CA Process Automation. Esto puede afectar a un pequeño subconjunto de procesos o a todos los procesos en ejecución. No existe correlación alguna con el tiempo de actividad del orquestador y puede manifestarse poco después del reinicio o al cabo de varios días, semanas o meses; de lo contrario, se trata de una funcionalidad del orquestador sin problemas. Este problema únicamente se ha observado en entornos que ejecutan grandes volúmenes de procesos de CA Process Automation. En la mayoría de los entornos en los que se instala la tarjeta NIC E1000, el problema nunca se produce o lo hace con tan poca frecuencia que no se ha detectado. Solución: Este problema resulta muy difícil de confirmar. Si se produce, normalmente, el subproceso de CA Process Automation se bloquea durante la lectura de un socket y no se escriben errores relevantes en los archivos de registro. La confirmación del problema requiere la revisión de una serie de volcados de subprocesos de Java que se han realizado mientras se producía este problema para confirmar que el operador se ha bloqueado durante la lectura de un socket. Cuando se detectan errores relacionados con este problema, suelen indicar errores de conexión genéricos que pueden deberse a otras causas justificadas e inconexas. A continuación, se muestra un ejemplo de esto: :55:23,219 WARN [org.hibernate.jdbc.abstractbatcher] [npool Worker-23] exception clearing maxrows/querytimeout com.microsoft.sqlserver.jdbc.sqlserverexception: The connection is closed. at com.microsoft.sqlserver.jdbc.sqlserverexception.makefromdrivererro r(unknown Source) at com.microsoft.sqlserver.jdbc.sqlserverconnection.checkclosed(unkno wn Source) 248 Guía de instalación

249 Posible problema al ejecutar CA Process Automation en un servidor de VMWare cuando se utiliza la interfaz de red de E1000 at com.microsoft.sqlserver.jdbc.sqlserverstatement.checkclosed(unknow n Source) at com.microsoft.sqlserver.jdbc.sqlserverstatement.getmaxrows(unknown Source) at org.jboss.resource.adapter.jdbc.cachedpreparedstatement.getmaxrows (CachedPreparedStatement.java:367) at org.jboss.resource.adapter.jdbc.wrappedstatement.getmaxrows(wrappe dstatement.java:378) at org.hibernate.jdbc.abstractbatcher.closequerystatement(abstractbat cher.java:272) at org.hibernate.jdbc.abstractbatcher.closequerystatement(abstractbat cher.java:209)... and so on. En estos casos la identificación del problema es provisional y deben excluirse otras causas del fallo de comunicación. Un error de procesos frecuente o un fallo repetible de un operador individual o varios operadores indican que probablemente existan otros problemas inconexos en el diseño del proceso o la funcionalidad del orquestador. En sitios en los que se ha confirmado este problema, la reconfiguración del servidor de VMWare de una tarjeta de interfaz de red E1000 a un controlador de NIC de VMXnet-3 se considera una mitigación muy efectiva. CA Technologies vacila a la hora de declararla como una solución completa, ya que la tasa de este incidente es muy poco frecuente y el intervalo entre las ocurrencias puede ser muy largo, incluso con la NIC E1000. Si se requiere verificar la incidencia antes realizar este cambio, debe ponerse en contacto con soporte para obtener ayuda sobre la configuración del registro y los volcados de subprocesos de Java requeridos para verificar esta incidencia concreta y solucionar los problemas de esta. Apéndice D: Solución de problemas 249

250 Error de Oracle núm Error de Oracle núm Importante: Al ejecutar versiones de Oracle RDBMS anteriores a la publicación , se puede producir ocasionalmente en CA Process Automation el defecto de Oracle RDBMS , en el que las inserciones simultáneas de datos de CLOB (donde los valores de la columna individuales superan los 52 KB en tamaño) pueden causar que dichas columnas se actualicen de forma incorrecta sustituyendo por espacios los datos que superen el límite de tamaño especificado de 52 KB. Esta incidencia se ha observado mediante el uso de las versiones 10g y anteriores a la 11g de Oracle RDBMS. Síntoma: El proceso de CA Process Automation podría bloquearse. Es necesario restablecer el proceso a partir del operador correspondiente en el que se ha bloqueado para continuar la ejecución hasta que finalice el proceso. Este problema es poco frecuente y se produce solo con índices de contención de actualización extremadamente altos. Solución: Este problema no se ha observado al ejecutar la versión o de Oracle. Por tanto, se recomienda que los sitios que utilicen Oracle en sus bases de datos de CA Process Automation ejecuten la versión , o posteriores. 250 Guía de instalación

251 Limitaciones de Internet Explorer Limitaciones de Internet Explorer Internet Explorer restringe la instalación del agente en una red distinta de la red en la que está instalado el orquestador del dominio. Síntoma: Acceda al orquestador del dominio mediante Internet Explorer e instale el Agente de CA Process Automation en una red distinta de la red donde esté instalado el orquestador del dominio. La instalación puede fallar al descargar los archivos JAR para instalarlos. Solución: Una posible causa de esta incidencia esporádica podría ser que Java es incapaz de cargar archivos JAR mientras realiza un enrutamiento por el proxy en Internet Explorer. Para mitigar el problema, cambie la configuración de red de Java a la opción de conexión directa antes de instalar el agente. Lleve a cabo los pasos siguientes: 1. Abra el Panel de control de Java en el sistema de host donde se instala el agente. 2. Haga clic en Configuración de red en la ficha General. Aparece el cuadro de diálogo Configuración de red. 3. Seleccione la opción Conexión directa y haga clic en Aceptar para guardar los cambios. 4. Instale el agente. Apéndice D: Solución de problemas 251

252 Instalación de CA Process Automation en entornos de red de doble pila (IPv4 e IPv6) Instalación de CA Process Automation en entornos de red de doble pila (IPv4 e IPv6) Si se instala CA Process Automation en entornos de red de doble pila (IPv4 e IPv6), es posible que CA Process Automation genere un error al iniciarse. Síntoma: Cuando se instala CA Process Automation en entornos de red de doble pila (IPv6 e IPv4), puede haber problemas al activar los siguientes componentes de CA Process Automation a través de la red o al acceder a ellos: Orquestadores del dominio Orquestadores Agentes Solución: Desactive la pila de IPv6 en el sistema host donde se esté ejecutando cualquiera de los siguientes componentes de CA Process Automation y reinicie los servicios: Orquestadores del dominio Orquestadores Agentes Rendimiento lento utilizando MySQL Síntoma: Cuando instalo CA Process Automation utilizando MySQL u Oracle como la base de datos, me doy cuenta de que falta rendimiento. Solución: Luego de la instalación, modifique el archivo oasis-ds.xml para mejorar el rendimiento de CA Process Automation. Lleve a cabo los pasos siguientes: 1. Localice y abra el archivo oasis-ds.xml, que se encuentra en la siguiente ubicación: install_dir/server/c2o/ext-deploy 2. No agregue comentarios en las siguientes líneas: 252 Guía de instalación

253 Rendimiento lento utilizando MySQL 3. Agregue comentarios en las siguientes líneas: El archivo actualizado debería verse así: 4. Reinicie el orquestador. Apéndice D: Solución de problemas 253

254 No se puede crear una base de datos de tiempo de ejecución No se puede crear una base de datos de tiempo de ejecución Síntoma: Cuando instalo un orquestador y proporciono la base de datos de tiempo de ejecución en la pantalla Base de datos de tiempo de ejecución, aparece la excepción siguiente: Otro orquestador está utilizando la base de datos de tiempo de ejecución. Solución: CA Process Automation r4.0 no permite compartir la misma base de datos de tiempo de ejecución entre varios orquestadores. Por lo general, la solución consiste en crear la base de datos de tiempo de ejecución con otro nombre o alojarla en un servidor de base de datos diferente. Utilice el siguiente procedimiento solamente si se desea conservar la información de tiempo de ejecución de esta base de datos en una nueva instancia de CA Process Automation. Esto no suele ser frecuente; además, restablecer el RuntimeDbOrchestratorID tiene muchos efectos secundarios indeseables, como que sea imposible ejecutar operadores en esta base de datos de tiempo de ejecución. Asimismo, también se deberán reinstalar también todos los agentes y los orquestadores secundarios. Si tiene cualquier duda acerca de si este procedimiento es apropiado para su problema, consulte con el Soporte técnico antes de continuar. En esta versión se ha creado en la base de datos la tabla Propiedades que incluye las columnas siguientes: PropKey PropValue Cuando un orquestador utiliza una base de datos de tiempo de ejecución, se inserta una nueva fila en la tabla Propiedades. El valor de PropKey es RuntimeDbOrchestratorID y el valor de PropValue es el ID único del orquestador. Cuando otro orquestador solicita acceder a la misma base de datos, esta se valida en la tabla Propiedades. Si el ID único del orquestador solicitante no es similar al valor de Propvalue, aparece el mensaje siguiente: Otro orquestador ya está utilizando la base de datos de tiempo de ejecución. Importante: Las entradas de la base de datos de tiempo de ejecución no se suprimen incluso después de desinstalar el producto. Para utilizar la misma base de datos de nuevo de nuevo con el tiempo de ejecución, ejecute la consulta de SQL siguiente y suprima la fila correspondiente en la tabla Propiedades. delete from properties where propkey = 'RuntimeDbOrchestratorID' 254 Guía de instalación

255 No se pueden ejecutar los operadores Ejecutar script o Ejecutar programas en RHEL6 No se pueden ejecutar los operadores Ejecutar script o Ejecutar programas en RHEL6 Síntoma: Los operadores Ejecutar script o Ejecutar programas producen un error cuando se ejecutan en RHEL6. Solución: Los operadores Ejecutar programa y Ejecutar script buscan el shell Korn (ksh) cuando se ejecutan en plataformas UNIX o Linux. De forma predeterminada, RHEL 6 no tiene ksh instalado. Este problema se puede resolver siguiendo una de estas opciones: Instalando ksh: Se puede instalar ksh mediante el comando siguiente: yum install ksh Cómo dirigir un vínculo simbólico a un shell válido Cree un vínculo simbólico /bin/ksh y asigne el mismo a cualquier shell (como Bash) que exista en ese equipo. Utilice este comando, donde /bin/bash es la ubicación de bashshell: ln -s /bin/bash /bin/ksh Apéndice D: Solución de problemas 255

256

257 Apéndice E: Equilibrador de carga de Apache El equilibrador de carga de Apache no es compatible con la comunicación simplificada para agentes. Para sacar partido de la comunicación simplificada, se debe usar NGINX u otro equilibrador de carga basado en el socket web. Si se utiliza el método de comunicación desaprobado, deben usarse estas instrucciones para instalar y configurar el equilibrador de carga de Apache. Consulte la sección sobre la comunicación de agente (en la página 159) para obtener más información. Requisitos previos del equilibrador de carga de Apache Un orquestador en clúster es un conjunto de nodos que aparecen y actúan como un único orquestador y usan una biblioteca compartida. Se puede agrupar cualquier orquestador de CA Process Automation para una mayor disponibilidad, tolerancia a fallos y escalabilidad. Es necesario un equilibrador de carga, como el servidor HTTP de Apache, para agrupar un orquestador, incluido el orquestador del dominio. Un equilibrador de carga no forma parte de la instalación de CA Process Automation. Mientras el equilibrador de carga se puede configurar en el mismo host que uno de los nodos de orquestador, es más habitual que el equilibrador de carga resida en un host separado. Solamente es necesario un equilibrador de carga solamente para un orquestador en una configuración agrupada y en configuraciones Single Sign On (SSO). Importante: Si se instala un orquestador sin primero instalar y configurar un equilibrador de carga, no se puede agrupar ese orquestador posteriormente. Apéndice E: Equilibrador de carga de Apache 257

258 Configuración del equilibrador de carga de Apache en Windows Configuración del equilibrador de carga de Apache en Windows Esta sección ofrece instrucciones sobre cómo instalar y configurar el equilibrador de carga de Apache en Windows. Puede configurar los dos modos siguientes: Configuración básica (Windows) (en la página 258) Configuración segura (Windows) (en la página 263) Configuración básica (Windows) Esta sección proporciona instrucciones sobre cómo instalar y configurar el equilibrador de carga de Apache en el modo básico. Nota: Se puede usar un equilibrador de carga distinto de Apache. Sin embargo, un orquestador de CA Process Automation requiere que ciertos tipos de solicitud se dirijan a un nodo específico del orquestador en clúster. Por tanto, el equilibrio de carga sencillo es insuficiente. Nota: Consulte la página Prácticas recomendables de CA Process Automation o póngase en contacto con el servicio de soporte de CA para obtener ayuda con las alternativas. La Biblioteca incluye vínculos a estas páginas. Lleve a cabo los pasos siguientes: 1. Instalación de un equilibrador de carga y preparación de plantillas de configuración (Windows) (en la página 258) 2. Configure la comunicación básica (en la página 261). 3. (Opcional) Configuración del equilibrador de carga de Apache para la API RESTful de Catalyst (Windows) (en la página 262) Nota: Para que un servidor Web de Apache pueda enviar solicitudes https a operadores de Catalyst, los certificados SSL deben estar en formato PEM. Si es necesario, genere archivos de certificado SSL (en la página 50). Instalación de un equilibrador de carga y preparación de plantillas de configuración (Windows) Los medios de instalación de CA Process Automation incluyen el siguiente archivo de configuración de muestra para el equilibrador de carga de Apache que puede utilizarse como punto de partida para la configuración: ApacheConfig.zip 258 Guía de instalación

259 Configuración del equilibrador de carga de Apache en Windows Las siguientes instrucciones asumen que equilibrador de carga Apache 2.2 está dedicado a CA Process Automation. Primero, instale un equilibrador de carga Apache. A continuación, extraiga los archivos del archivo zip de CA Process Automation ApacheConfTemplates a la carpeta Conf, bajo la carpeta de instalación de Apache. Lleve a cabo los pasos siguientes: 1. Inicie sesión en el host donde se ejecutará el equilibrador de carga. Por lo general, el equilibrador de carga no se encuentra en el mismo host que el orquestador del dominio. Sin embargo, el host que aloja su orquestador del dominio debe poder redirigirse desde el equilibrador de carga. 2. Descargue e instale el último equilibrador de carga de Apache con compatibilidad de SSL. Siga las instrucciones del distribuidor. 3. Descargue el siguiente archivo para la versión de Apache que haya instalado: mod_jk.so Se recomienda que descargue la versión más reciente. 4. Copie el archivo mod_jk.so a la siguiente carpeta: apache_install_dir\modules 5. Desplácese a la siguiente carpeta en los medios de instalación de CA Process Automation: install_dir\dvd1\apacheconftemplates 6. Extraiga los archivos siguientes de ApacheConfig.zip: mod-jk.conf httpd-proxy.conf uriworkermap.properties workers.properties ARCHIVO httpd VIRTUALHOST_EXAMPLE Nota: El archivo httpd extraído VIRTUALHOST_EXAMPLE FILE contiene texto que se puede cortar y pegar en el archivo httpd de Apache cuando se configuren las comunicaciones seguras. El texto necesario también está en la documentación. Apéndice E: Equilibrador de carga de Apache 259

260 Configuración del equilibrador de carga de Apache en Windows 7. Copie los siguientes archivos extraídos en la carpeta dir_instalación_apache\conf: mod-jk.conf httpd-proxy.conf uriworkermap.properties workers.properties Nota: Si no dispone equilibrador de carga Apache 2.2 que dedicar, combine la información de configuración en las propiedades de la plantilla de ejemplo y los archivos de Conf en los archivos existentes. Como precaución, haga una copia de seguridad los archivos antes de modificarlos. 260 Guía de instalación

261 Configuración del equilibrador de carga de Apache en Windows Configuración de la comunicación básica Se puede configurar un equilibrador de carga para la comunicación básica con los nodos del orquestador del dominio u otro orquestador. Lleve a cabo los pasos siguientes: 1. Vaya a la carpeta siguiente: apache_install_dir\conf Esta carpeta contiene worker.properties y mod-jk.conf. 2. Abra el archivo workers.properties. 3. Agregue el primer nodo definiendo el node1 que empieza con la línea siguiente: worker.node1.host=<introducir nombre de host de node1 aquí> 4. A partir de esta línea, reemplace el marcador de posición introducir nombre de host de node1 aquí para worker.node1.host por el valor real. Nota: Los valores válidos son la dirección IP, el nombre de dominio completo (FQDN) o el alias DNS que resuelve al host donde está instalando el nodo de orquestador del dominio inicial. El valor válido es el mismo valor que se utiliza para el host del servidor al instalar el orquestador del dominio. 5. Guarde y cierre el archivo worker.properties. 6. Abra el archivo mod-jk.conf. 7. Descomente la siguiente línea: # JkMountFile conf/uriworkermap.properties 8. Guarde y cierre el archivo mod-jk. 9. Abra el archivo httpd.conf. 10. Agregue la siguiente entrada al final del archivo httpd.conf: #Módulo de equilibrio de carga Incluir conf/mod-jk.conf 11. Guarde y cierre el archivo httpd.conf. Apéndice E: Equilibrador de carga de Apache 261

262 Configuración del equilibrador de carga de Apache en Windows Configuración del equilibrador de carga de Apache para la API RESTful de Catalyst (Windows) Se puede configurar el servidor Web de Apache (equilibrador de carga) para la API RESTful de Catalyst. Los cambios de configuración de Apache están basados en el equilibrador de carga de Apache que ya está configurado para CA Process Automation. Después de configurar CA Process Automation en modo de clúster, realice las tareas posteriores a la instalación. Lleve a cabo los pasos siguientes: 1. Acceda a la siguiente carpeta del medio de instalación de CA Process Automation: install_dir\dvd1\apacheconftemplates 2. Extraiga los archivos siguientes de ApacheConfig.zip: httpd-proxy.conf 3. Copie el archivo httpd-proxy.conf en el directorio apachehome/conf/extra. 4. Actualice las siguientes líneas en los host virtuales http y https para reemplazar los nombres de host del orquestador para BalancerMember. Miembros del nodo no seguros <Proxy balancer://ucfcluster> BalancerMember introducir nombre de host de node1 >: 7000 BalancerMember introducir nombre de host node2 >: 7000 Miembros de nodo seguros <Proxy balancer://sslcluster> BalancerMember introducir nombre de host de node1 >: 7443 BalancerMember introducir nombre de host node2 >: Sustituya el marcador de posición <Introducir nombre de host de nodox para worker.nodex.host por el valor real. Nota: Los valores válidos son la dirección IP, el nombre de dominio completo (FQDN) o el alias DNS que resuelve al host donde está instalando el nodo de orquestador del dominio inicial. El valor válido es el mismo valor que se utiliza para el host del servidor al instalar el orquestador del dominio. 6. Guarde el archivo httpd-proxy.conf. 7. Abra el archivo apachehome/conf/httpd.conf y verifique que los puertos 7000 y 7443 no se están utilizando. 8. Agregue la siguiente línea al final del archivo httpd.conf: Include conf/extra/httpd-proxy.conf 9. Siga el procedimiento descrito en Generación de archivos de certificado SSL (en la página 50) para generar archivos c2okey2.pem y c2ocert.pem. 10. Copie los archivos generados en el directorio apachehome/conf. 262 Guía de instalación

263 Configuración del equilibrador de carga de Apache en Windows 11. Guarde los archivos modificados y reinicie el servidor Web de Apache. Configuración segura (Windows) Esta sección proporciona instrucciones sobre cómo instalar y configurar el equilibrador de carga de Apache en el modo seguro. Lleve a cabo los pasos siguientes: Generación de archivos de certificado SSL 1. Instale un equilibrador de carga y prepare plantillas de configuración (en la página 258). 2. Generación de archivos de certificado SSL (en la página 50) Nota: Para que un servidor web de Apache pueda enviar solicitudes https a operadores de Catalyst, los certificados SSL deben estar en formato PEM. 3. Configuración de una comunicación segura (Windows) 4. Configuración del equilibrador de carga de Apache para la API RESTful de Catalyst (Windows) (en la página 262) La generación de los certificados SSL se debe hacer después de instalar CA Process Automation, pero antes de configurar la comunicación segura para el equilibrador de carga. No se requieren certificados SSL si se desea utilizar la comunicación básica y no segura para el equilibrador de carga. Una vez se hayan generado, la ubicación del archivo de certificado se deberá identificar cuando se configure la configuración del equilibrador de carga para la comunicación segura. Apéndice E: Equilibrador de carga de Apache 263

264 Configuración del equilibrador de carga de Apache en Windows Lleve a cabo los pasos siguientes: 1. Acceda a un distribuidor tercero para descargar e instalar OpenSSL. Nota: El host en el que vaya a instalar OpenSSL debe tener JDK instalado. 2. Después de instalar CA Process Automation en modo de clúster (y como mínimo con un nodo instalado), el asistente de instalación de CA Process Automation genera el archivo c2okeystore en la ubicación siguiente: \ubicación_servidor\c2o\.config Copie c2okeystore y péguelo en el directorio siguiente: \ubicación_jdk\bin Se pueden ejecutar los comandos localmente desde esta ubicación. 3. Utilice keytool en JDK para importar el almacén de claves al formato pksc12 de la siguiente forma: a. Vaya al directorio ubicación_jdk\bin y ejecute el comando siguiente: keytool -importkeystore -srckeystore c2okeystore -srcstoretype jks -destkeystore c2okeystore.p12 -deststoretype pkcs12 La consola le solicitará la contraseña del almacén de claves. Nota: El archivo OasisConfig.properties contiene la contraseña del almacén de claves. Encuentre el archivo en este directorio: \ubicación_servidor\c2o\.config\ Abra el archivo y copie la contraseña. El valor se puede encontrar al lado de la entrada KEYSTOREID=. Por ejemplo, KEYSTOREID=723e1830-a98c-49a1-8f16-a0794c La contraseña es 723e1830-a98c-49a1-8f16-a0794c b. Pegue la contraseña en la petición de la contraseña del almacén de claves de destino en la consola abierta. c. Cuando se le solicite, vuelva a especificar la contraseña. d. En la petición de la contraseña clave de fuente, introduzca la contraseña otra vez. A continuación se genera un archivo c2okeystore.p12 en el directorio \ubicación_jdk\bin. e. Se debe convertir el almacén de claves con formato p12 en archivos de certificado y claves con formato de PEM. Para hacer esto, ejecute el comando openssl en la ubicación del directorio \ubicación_jdk\bin: openssl pkcs12 -nocerts -in c2okeystore.p12 -out c2okey.pem f. En la petición para importar la contraseña, introduzca la contraseña del almacén de claves. g. En la petición de la frase de contraseña de PEM, introduzca cualquier frase. 264 Guía de instalación

265 Configuración del equilibrador de carga de Apache en Windows h. Vuelva a especificar la frase de contraseña de PEM. i. Ejecute el comando siguiente en la ubicación del directorio \ubicación_jdk\bin: openssl pkcs12 -clcerts -in c2okeystore.p12 -out c2ocert.pem j. En la petición para importar la contraseña, introduzca la contraseña del almacén de claves. k. En la petición de la frase de contraseña de PEM, introduzca la frase que se ha creado previamente en el paso g. l. Vuelva a especificar la frase de contraseña de PEM. m. Ejecute el comando siguiente en la ubicación del directorio \ubicación_jdk\bin: openssl rsa -in c2okey.pem -out c2okey2.pem n. En la petición de la frase de contraseña de PEM, introduzca la frase que se ha creado previamente en el paso g. o. Vuelva a especificar la frase de contraseña de PEM. p. Copie los archivos c2okey2.pem y c2ocert.pem en el directorio \conf del equilibrador de carga. Nota: Haga una copia de seguridad de estos archivos. Configuración de una comunicación segura (Windows) Se puede configurar un equilibrador de carga para la comunicación segura. En los pasos siguientes, certloc indica la ubicación del certificado. Lleve a cabo los pasos siguientes: 1. Instale un equilibrador de carga y prepare plantillas de configuración (en la página 258). 2. Abra el archivo workers.properties. 3. Agregue el primer nodo definiendo el node1 que empieza con la línea siguiente: worker.node1.host=<introducir nombre de host de node1 aquí> 4. A partir de esta línea, sustituya el marcador de posición introducir nombre de host de node1 aquí para worker.node1.host por el valor real. Nota: Los valores válidos son la dirección IP, el nombre de dominio completo (FQDN) o el alias DNS que resuelve al host donde está instalando el nodo de orquestador del dominio inicial. El valor válido es el mismo valor que se utiliza para el host del servidor al instalar el orquestador del dominio. 5. Guarde y cierre el archivo workers. Apéndice E: Equilibrador de carga de Apache 265

266 Configuración del equilibrador de carga de Apache en Windows 6. Consulte las ubicaciones predeterminadas de CA en el archivo openssl en el siguiente directorio. ubicación_instalación_apache/conf 7. Cree u obtenga un archivo de certificado y un archivo de clave privada con un Nombre común que coincida con el ServerName en httpd.conf. Por ejemplo, los pasos siguientes muestran cómo se usa la utilidad openssl que se proporciona con el equilibrador de carga de Apache para crear un archivo de certificado. Opciones adicionales controlan el vencimiento de certificado, los nombres de archivo y algoritmos. Si su sitio tiene requisitos específicos, consulte la documentación que le proporcione el suministrador. a. Abra un símbolo del sistema. b. Cambie los directorios por la carpeta bin de Apache. cd ubicación_instalación_apache/bin c. Cree un archivo de solicitud de firma de certificado (CSR) y archivos PEM. Para ello, escriba el siguiente comando, donde miservidorpam es un nombre que usted haya elegido: openssl req -config../conf/openssl.cnf -new -out miservidorpam.csr Se le pide la frase de contraseña para el archivo PEM e información identificativa adicional. Se pueden aceptar valores predeterminados para la mayor parte de la información identificativa (por ejemplo, nombre del país, nombre del estado o la provincia, nombre de la localidad, nombre de la organización y nombre de la unidad de la organización). Para dejar un campo en blanco, introduzca un punto (.). Cuando aparezca la petición de Nombre común, introduzca la parte de nombre de host de ServerName como el valor en ubicación_instalación_apache/conf/httpd.conf. Por ejemplo, si ServerName en httpd.conf tiene el valor myhost.mycompany.com:80, especifique como "Nombre común" myhost.mycompany.com. Los siguientes campos son opcionales: dirección de correo electrónico, dir, una contraseña de reto y un nombre de compañía opcional. El equilibrador de carga de Apache crea mypamserver.csr y privkey.pem en el directorio actual. 266 Guía de instalación

267 Configuración del equilibrador de carga de Apache en Windows d. Cree su clave RSA privada. Para ello, introduzca una frase de contraseña para privkey.pem cuando el equilibrador de carga de Apache lo solicite. openssl rsa -in privkey.pem -out mypamserver.key e. Cree su certificado. openssl x509 -in mypamserver.csr -out mypamserver.cert -req -signkey mypamserver.key 8. Cierre el símbolo del sistema y abra el Explorador de Windows para copiar y suprimir los archivos generados: a. Seleccione la carpeta certloc o cree una carpeta donde guardar el certificado y los archivos de clave privada. b. Abra la carpeta directorio_instalación_apache\bin en la ubicación en la que se generaron los archivos CERT y KEY. c. Arrastre (o sea, mueva) mypamserver.cert y mypamserver.key y suéltelos en certloc. d. Suprima los archivos intermedios creados en la carpeta directorio_instalación_apache/. Algunos archivos intermedios son mypamserver.csr, privkey.pem y.rnd. 9. Realice una copia de seguridad de los archivos que haya creado. 10. Use un editor de texto para modificar el archivo de texto httpd (ubicación_instalación_apache\conf\httpd.conf) como se indica a continuación: a. No agregue comentarios en las siguientes líneas: LoadModule rewrite_module modules/mod_rewrite.so LoadModule ssl_module modules/mod_ssl.so Incluir conf/extra/httpd-ssl.conf b. Agregue las líneas siguientes al final de httpd.conf. Se puede copiar y pegar el texto del archivo httpd VIRTUALHOST_EXAMPLE que se ha extraído de SecureDomainConfig_Template.zip. <VirtualHost *:80> JkMountFile conf/uriworkermap.properties RewriteEngine On RewriteCond %{HTTPS} off RewriteCond MirroringRequestProcessor* mirror ingrepository* StartAgent* genericnosecurity* soapattachmen t* RewriteRule (.*) </VirtualHost> # Load balancing module include conf/mod-jk.conf c. Guarde el archivo httpd.conf modificado y cierre el editor. Apéndice E: Equilibrador de carga de Apache 267

268 Configuración del equilibrador de carga de Apache en sistemas que no sean Windows 11. Realice una copia de seguridad de los archivos que haya editado. 12. Mediante un editor de texto, modifique el archivo de configuración ubicación_instalación_apache/conf/extra/httpd-ssl.txt de la siguiente forma: a. Elimine los comentarios (en caso de que los haya) del siguiente texto: Listen 443 b. Cambie la ubicación de SSLCertificateFile location a.../certloc/mypamserver.cert. SSLCertificateFile "C:/certloc/mypamserver.cert" c. Cambie la ubicación de SSLCertificateKeyFile a.../certloc/mypamserver.key. SSLCertificateKeyFile "C:/certloc/mypamserver.key" d. Agregue las líneas siguientes al final del elemento <VirtualHost>, pero delante del elemento </VirtualHost>: SSLOptions +StdEnvVars +ExportCertData JkMountFile conf/uriworkermap.properties e. Guarde el archivo httpd.conf-ssl modificado y cierre el editor. 13. Reinicie el servicio Apache. Para ello, haga clic en Programas, Servidor Apache HTTP 2.2, Control Apache Server, Reiniciar en el menú Inicio. Los cambios se aplican. Configuración del equilibrador de carga de Apache en sistemas que no sean Windows Esta sección ofrece instrucciones sobre cómo instalar y configurar el equilibrador de carga de Apache en sistemas que no sean Windows. Puede configurar los dos modos siguientes: Configuración básica (sistemas que no sean Windows) (en la página 269) Configuración segura (sistemas que no sean Windows) (en la página 273) 268 Guía de instalación

269 Configuración del equilibrador de carga de Apache en sistemas que no sean Windows Configuración básica (sistemas que no sean Windows) Esta sección proporciona instrucciones sobre cómo instalar y configurar el equilibrador de carga de Apache en el modo básico. Nota: Se puede usar un equilibrador de carga distinto de Apache. Sin embargo, un orquestador de CA Process Automation requiere que ciertos tipos de solicitud se dirijan a un nodo específico del orquestador en clúster. Por tanto, el equilibrio de carga sencillo es insuficiente. Nota: Consulte la página Prácticas recomendables de CA Process Automation o póngase en contacto con el servicio de soporte de CA para obtener ayuda con las alternativas. La Biblioteca incluye vínculos a estas páginas. Lleve a cabo los pasos siguientes: 1. Instalación de un equilibrador de carga y preparación de plantillas de configuración (sistemas que no sean Windows) (en la página 269) 2. Configure la comunicación básica (en la página 261). 3. Configuración del equilibrador de carga de Apache para la API RESTful de Catalyst (sistemas que no sean Windows) (en la página 271) Nota: Para que un servidor Web de Apache pueda enviar solicitudes https a operadores de Catalyst, los certificados SSL deben estar en formato PEM. Si es necesario, genere archivos de certificado SSL (en la página 50). Instalación de un equilibrador de carga y preparación de plantillas de configuración (sistemas que no sean Windows) Los medios de instalación de CA Process Automation incluyen el siguiente archivo de configuración de muestra para el equilibrador de carga de Apache que puede utilizarse como punto de partida para la configuración: ApacheConfig.zip En las siguientes instrucciones se asume que el equilibrador de carga Apache 2.2 está dedicado a CA Process Automation. Primero, instale un equilibrador de carga Apache. A continuación, extraiga los archivos del archivo zip de CA Process Automation ApacheConfTemplates a la carpeta Conf, bajo la carpeta de instalación de Apache. Lleve a cabo los pasos siguientes: 1. Inicie sesión en el host donde se ejecutará el equilibrador de carga. Por lo general, el equilibrador de carga no se encuentra en el mismo host que el orquestador del dominio. Sin embargo, el host que aloja su orquestador del dominio debe poder redirigirse desde el equilibrador de carga. Apéndice E: Equilibrador de carga de Apache 269

270 Configuración del equilibrador de carga de Apache en sistemas que no sean Windows 2. Descargue e instale el último equilibrador de carga de Apache. Por ejemplo, vaya a la carpeta extraída y ejecute los comandos siguientes:./configure -prefix=<install location>-enable-so -enable-mods-shared=all -enable-mod-rewrite --with-z=<zlib home>--with-included-apr --with-mpm=worker --enable-ssl --with-ssl=<ssl home> Make Make install 3. Descargue e instale el conector de Tomcat para construir el módulo mod_jk. Por ejemplo, acceda al conector <Ubicación extracción Tomcat>/native/ y ejecute los comandos siguientes:./configure --with-apxs=<install location>/bin/apxs make make install 4. Asegúrese de que el servidor Web esté en ejecución. 5. Acceda a la siguiente carpeta del medio de instalación de CA Process Automation: install_dir\dvd1\apacheconftemplates 6. Extraiga los archivos siguientes de ApacheConfig.zip: mod-jk.conf httpd-proxy.conf uriworkermap.properties workers.properties ARCHIVO httpd VIRTUALHOST_EXAMPLE Nota: El archivo httpd extraído contiene texto que se puede cortar y pegar en el archivo httpd de Apache cuando se configuren las comunicaciones seguras. El texto necesario también está en la documentación. 7. Copie los archivos extraídos a la siguiente carpeta: apache_install_dir\conf 270 Guía de instalación

271 Configuración del equilibrador de carga de Apache en sistemas que no sean Windows Configuración del equilibrador de carga de Apache para la API RESTful de Catalyst (sistemas que no sean Windows) Se puede configurar el servidor Web de Apache (equilibrador de carga) para la API RESTful de Catalyst. Efectúe los cambios de configuración de Apache en el equilibrador de carga de Apache que ya está configurado para CA Process Automation. Los siguientes archivos binarios deben estar instalados en el servidor de Apache. mod_proxy.so mod_proxy_balancer.so mod_proxy_http.so Lleve a cabo los pasos siguientes: 1. Acceda a la siguiente carpeta del medio de instalación de CA Process Automation: install_dir\dvd1\apacheconftemplates 2. Extraiga el archivo siguiente de ApacheConfig.zip: httpd-proxy.conf 3. Copie httpd-proxy.conf en el siguiente directorio: apachehome/conf/extra 4. Abra httpd-proxy.conf y comente las líneas siguientes: LoadModule proxy_module modules/mod_proxy.so LoadModule proxy_balancer_module modules/mod_proxy_balancer.so LoadModule proxy_http_module modules/mod_proxy_http.so 5. Acceda de nuevo a la carpeta directorio_instalación_apache\conf, abra httpd.conf y suprima los comentarios de las siguientes líneas (en caso de que estén comentadas): LoadModule proxy_module modules/mod_proxy.so LoadModule proxy_balancer_module modules/mod_proxy_balancer.so LoadModule proxy_http_module modules/mod_proxy_http.so 6. Actualice las siguientes líneas en los host virtuales http y https para reemplazar los nombres de host del orquestador para BalancerMember. Miembros del nodo no seguros Nodo 1 BalancerMember introducir nombre de host de node1 >: 7000 Nodo 2 BalancerMember introducir nombre de host node2 >: 7000 Apéndice E: Equilibrador de carga de Apache 271

272 Configuración del equilibrador de carga de Apache en sistemas que no sean Windows Miembros de nodo seguros Nodo 1 BalancerMember introducir nombre de host de node1 >: 7443 Nodo 2 BalancerMember introducir nombre de host node2 >: Reemplace el marcador de posición "introducir nombre de host de node1 aquí" para worker.node1.host por el valor real. Nota: Los valores válidos son la dirección IP, el nombre de dominio completo (FQDN) o el alias DNS que resuelve al host donde está instalando el nodo de orquestador del dominio inicial. El valor válido es el mismo valor que se utiliza para el host del servidor al instalar el orquestador del dominio. 8. Guarde el archivo httpd-proxy.conf. 9. Abra el archivo apachehome/conf/httpd.conf y compruebe que los puertos 7000 y 7443 no estén en uso. 10. Agregue la siguiente línea al final del archivo httpd.conf: Include conf/extra/httpd-proxy.conf 11. Genere archivos de certificado SSL (en la página 50) para generar archivos c2okey2.pem y c2ocert.pem. 12. Copie los archivos generados en el directorio apachehome/conf. 13. Reinicie el servidor Web de Apache. 272 Guía de instalación

273 Configuración del equilibrador de carga de Apache en sistemas que no sean Windows Definición de una configuración segura (sistemas que no sean Windows) Esta sección proporciona instrucciones sobre cómo instalar y configurar el equilibrador de carga de Apache en el modo seguro. Nota: Se puede usar un equilibrador de carga distinto de Apache. Sin embargo, un orquestador de CA Process Automation requiere que ciertos tipos de solicitud se dirijan a un nodo específico del orquestador en clúster. Por tanto, el equilibrio de carga sencillo es insuficiente. Nota: Consulte la página Prácticas recomendables de CA Process Automation o póngase en contacto con el servicio de soporte de CA para obtener ayuda con las alternativas. La Biblioteca incluye vínculos a estas páginas. Lleve a cabo los pasos siguientes: 1. Instalación de un equilibrador de carga y preparación de plantillas de configuración (sistemas que no sean Windows) (en la página 269) 2. Configuración de una comunicación segura (sistemas que no sean Windows) (en la página 273) 3. Configuración del equilibrador de carga de Apache para la API RESTful de Catalyst (sistemas que no sean Windows) (en la página 271) Nota: Para que un servidor Web de Apache pueda enviar solicitudes https a operadores de Catalyst, los certificados SSL deben estar en formato PEM. Si es necesario, vuelva a generar los archivos de certificado SSL (en la página 50). Configuración de una comunicación segura (sistemas que no sean Windows) Se puede configurar un equilibrador de carga para la comunicación segura. En los pasos siguientes, certloc indica la ubicación del certificado. Lleve a cabo los pasos siguientes: 1. Instale un equilibrador de carga y prepare plantillas de configuración (en la página 258). 2. Abra el archivo workers.properties. 3. Agregue el primer nodo definiendo el node1 que empieza con la línea siguiente: worker.node1.host=<introducir nombre de host de node1 aquí> 4. A partir de esta línea, reemplace el marcador de posición introducir nombre de host de node1 aquí para worker.node1.host por el valor real. Nota: Los valores válidos son la dirección IP, el nombre de dominio completo (FQDN) o el alias DNS que resuelve al host donde está instalando el nodo de orquestador del dominio inicial. El valor válido es el mismo valor que se utiliza para el host del servidor al instalar el orquestador del dominio. 5. Guarde y cierre el archivo workers. Apéndice E: Equilibrador de carga de Apache 273

274 Configuración del equilibrador de carga de Apache en sistemas que no sean Windows 6. Consulte las ubicaciones predeterminadas de CA en el archivo openssl en el siguiente directorio. ubicación_instalación_apache/conf 7. Cree u obtenga un archivo de certificado y un archivo de clave privada con un Nombre común que coincida con el ServerName en httpd.conf. Por ejemplo, los pasos siguientes muestran cómo se usa la utilidad openssl que se proporciona con el equilibrador de carga de Apache para crear un archivo de certificado. Opciones adicionales controlan el vencimiento de certificado, los nombres de archivo y algoritmos. Si su sitio tiene requisitos específicos, consulte la documentación que le proporcione el suministrador. a. Abra un símbolo del sistema. b. Cambie los directorios por la carpeta bin de Apache. cd ubicación_instalación_apache/bin c. Cree un archivo de solicitud de firma de certificado (CSR) y archivos PEM. Para ello, escriba el siguiente comando, donde miservidorpam es un nombre que usted haya elegido: openssl req -new -out mypamserver.csr Se le pide la frase de contraseña para el archivo PEM e información identificativa adicional. Se pueden aceptar valores predeterminados para la mayor parte de la información identificativa (por ejemplo, nombre del país, nombre del estado o la provincia, nombre de la localidad, nombre de la organización y nombre de la unidad de la organización). Para dejar un campo en blanco, introduzca un punto (.). Cuando aparezca la petición de Nombre común, introduzca la parte de nombre de host de ServerName como el valor en ubicación_instalación_apache/conf/httpd.conf. Por ejemplo, si ServerName en httpd.conf tiene el valor myhost.mycompany.com:80, especifique como "Nombre común" myhost.mycompany.com. Los siguientes campos son opcionales: dirección de correo electrónico, dir, una contraseña de reto y un nombre de compañía opcional. El equilibrador de carga de Apache crea mypamserver.csr y privkey.pem en el directorio actual. d. Cree su clave RSA privada. Para ello, introduzca una frase de contraseña para privkey.pem cuando el equilibrador de carga de Apache lo solicite. openssl rsa -in privkey.pem -out mypamserver.key e. Cree su certificado. openssl x509 -in mypamserver.csr -out mypamserver.cert -req -signkey mypamserver.key 274 Guía de instalación

275 Configuración del equilibrador de carga de Apache en sistemas que no sean Windows 8. Cierre el símbolo del sistema y abra el Explorador de Windows para copiar y suprimir los archivos generados: a. Seleccione la carpeta certloc o cree una carpeta donde guardar el certificado y los archivos de clave privada. b. Abra la carpeta directorio_instalación_apache\bin en la ubicación en la que se generaron los archivos CERT y KEY. c. Arrastre (o sea, mueva) mypamserver.cert y mypamserver.key y suéltelos en certloc. d. Suprima los archivos intermedios creados en la carpeta directorio_instalación_apache/. Algunos archivos intermedios son mypamserver.csr, privkey.pem y.rnd. 9. Realice una copia de seguridad de los archivos que haya creado. 10. Use un editor de texto para modificar el archivo de texto httpd (ubicación_instalación_apache\conf\httpd.conf) como se indica a continuación: a. No agregue comentarios en las siguientes líneas: LoadModule rewrite_module modules/mod_rewrite.so LoadModule ssl_module modules/mod_ssl.so Incluir conf/extra/httpd-ssl.conf b. Agregue las líneas siguientes al final de httpd.conf. Se puede copiar y pegar el texto del archivo httpd VIRTUALHOST_EXAMPLE que se ha extraído de SecureDomainConfig_Template.zip. <VirtualHost *:80> JkMountFile conf/uriworkermap.properties RewriteEngine On RewriteCond %{HTTPS} off RewriteCond MirroringRequestProcessor* mirror ingrepository* StartAgent* genericnosecurity* soapattachmen t* RewriteRule (.*) </VirtualHost> # Load balancing module include conf/mod-jk.conf c. Guarde el archivo httpd.conf modificado y cierre el editor. 11. Realice una copia de seguridad de los archivos que haya editado. Apéndice E: Equilibrador de carga de Apache 275

276 Configuración del equilibrador de carga de Apache en sistemas que no sean Windows 12. Mediante un editor de texto, modifique el archivo de configuración ubicación_instalación_apache/conf/extra/httpd-ssl.txt de la siguiente forma: a. Elimine los comentarios (en caso de que los haya) del siguiente texto: Listen 443 b. Cambie la ubicación de SSLCertificateFile location a.../certloc/mypamserver.cert. SSLCertificateFile "/usr/local/certloc/mypamserver.cert" c. Cambie la ubicación de SSLCertificateKeyFile a.../certloc/mypamserver.key. SSLCertificateKeyFile "/usr/local/certloc/mypamserver.key" d. Agregue las líneas siguientes al final del elemento <VirtualHost>, pero delante del elemento </VirtualHost>: SSLOptions +StdEnvVars +ExportCertData JkMountFile conf/uriworkermap.properties e. Guarde el archivo httpd.conf-ssl modificado y cierre el editor. 13. Reinicie el servicio Apache. Para ello, haga clic en Programas, Servidor Apache HTTP 2.2, Control Apache Server, Reiniciar en el menú Inicio. Los cambios se aplican. 276 Guía de instalación

277 Apéndice F: Ejemplos de la actualización Esta sección contiene los siguientes temas: Ejemplo: Actualización de cualquier nodo del orquestador del dominio de la versión 3.1 SP01 a la versión 4.2 en Windows (en la página 277) Ejemplo: Actualización de otro nodo del orquestador del dominio de la versión 3.1 SP01 a la versión 4.2 en Windows (en la página 283) Ejemplo: Actualización de un orquestador no agrupado en clúster de la versión 4.1 SP01 a la versión 4.2 en Windows (en la página 286) Actualización desde una versión anterior a la versión 3.1 SP01 (en la página 292) Ejemplo: Actualización de cualquier nodo del orquestador del dominio de la versión 3.1 SP01 a la versión 4.2 en Windows El ejemplo siguiente es el primero de los dos ejemplos relacionados sobre cómo actualizar un orquestador del dominio agrupado en clúster desde la versión 3.1 SP01 a la versión 4.2 en un sistema operativo Windows. Los ejemplos incluyen capturas de pantalla seleccionadas y comentarios para el escenario siguiente: Nodo del orquestador del dominio 1 - pam-sandbox-n1 Nodo del orquestador del dominio 2 - pam-sandbox-n2 Equilibrador de carga para el orquestador del dominio - pam-sandbox-lb Los pasos son los siguientes: 1. Inicie sesión en el host con el nodo del orquestador del dominio agrupado en clúster que se planea actualizar. 2. Abra la versión de CA Process Automation que se está actualizando. Por ejemplo, en el menú Inicio, seleccione Programas, CA, Dominio de CA Process Automation 3.1 SP1, Iniciar la Consola de gestión de CA Process Automation. Nota: Esta es una forma fácil de verificar que CA EEM se está ejecutando y que el servidor de base de datos está activo. Es un requisito previo para llevar a cabo la actualización. Apéndice F: Ejemplos de la actualización 277

278 Ejemplo: Actualización de cualquier nodo del orquestador del dominio de la versión 3.1 SP01 a la versión 4.2 en Windows 3. Haga clic en Cerrar sesión, cierre la Consola de gestión de CA Process Automation y detenga el servicio del orquestador. Si se abre Servicios, se puede verificar que el servicio no está en el estado Iniciado. No continúe mientras el estado sea "Deteniéndose". Actualice esta vista y espere a que se borra el campo Estado. 4. Vaya a la carpeta del DVD1 en los medios de instalación e inicie el archivo Domain_Installer_windows.bat. 5. Haga clic en Siguiente para desplazarse por las primeras páginas del asistente de instalación del instalador de terceros: Bienvenido al asistente de instalación del instalador de terceros de CA Process Automation Acuerdo de licencia: Acepto los términos del Acuerdo de licencia 6. En la página Selección del directorio de destino, vaya al directorio exacto que contiene los archivos de CA Process Automation 3.1sp01: bin, client, docs, lib y server. Este directorio puede tener el nombre predeterminado o un nombre previamente proporcionado. Importante: Se debe apuntar al directorio correcto para que el proceso de instalación reconozca las opciones de configuración anteriores. 7. Haga clic en Siguiente para ir a Requisitos previos de la instalación de CA Process Automation. Se inicia la instalación de los componentes de terceros. 8. Cuando aparece la página Instalación de los archivos JAR de JDBC, haga clic en Agregar archivos si se está usando un servidor de base de datos MySQL o SQL Server. Vaya a la ubicación del archivo JAR adecuado. Por ejemplo, el controlador JDBC para SQL Server ha cambiado, vaya a DVD1\drivers\jtds-1.3.jar para SQL Server. 278 Guía de instalación

279 Ejemplo: Actualización de cualquier nodo del orquestador del dominio de la versión 3.1 SP01 a la versión 4.2 en Windows 9. Cuando aparezca la página Completando el Asistente de instalación de CA Process Automation, a. Cambie el último directorio de la ruta mostrada de DVD1 a DVD2. b. Haga clic en Finalizar. Aparecerá el siguiente mensaje: "Copiando el instalador de CA Process Automation. Esta acción puede tardar varios minutos, espere." 10. Cuando aparezca la página Bienvenido al asistente de instalación del dominio de CA Process Automation, haga clic a través de las primeras páginas del asistente: Idioma Bienvenido al asistente de instalación del dominio de CA Process Automation Acuerdo de licencia: Acepto los términos del Acuerdo de licencia. Directorio principal de Java: este valor se selecciona automáticamente como, por ejemplo, C:\Archivos de programa\java\jdk1.7.0_x. Reinstalación/configuración: la opción Reinstalar significa Actualizar. Aparece el mensaje de copiando la configuración. Pantalla de configuración El siguiente ejemplo incluye nuestros datos de ejemplo: Apéndice F: Ejemplos de la actualización 279

280 Ejemplo: Actualización de cualquier nodo del orquestador del dominio de la versión 3.1 SP01 a la versión 4.2 en Windows 11. Cuando aparece la página para establecer la contraseña del certificado, especifique la misma contraseña del certificado que se ha utilizado en la versión anterior y haga clic en Siguiente. 12. Haga clic en Siguiente para seleccionar la carpeta del menú Inicio. El valor predeterminado es CA Process Automation Para las propiedades generales, haga clic en Siguiente. De forma predeterminada, la opción Instalar como servicio de Windows está seleccionada. El siguiente ejemplo incluye nuestros datos de ejemplo: 14. Haga clic en Siguiente para continuar por las siguientes páginas: Directorio temporal de scripts Política de ejecución de PowerShell 15. Cuando aparezca la página de la configuración de la seguridad de CA Embedded Entitlements Manager (CA EEM), se rellenan de manera predeterminada las entradas de la configuración anterior. Por ejemplo: 280 Guía de instalación

281 Ejemplo: Actualización de cualquier nodo del orquestador del dominio de la versión 3.1 SP01 a la versión 4.2 en Windows a. Omita el campo Dominio de Active Directory predeterminado a menos que se configurara CA EEM para usar varios Microsoft Active Directory. En este caso, introduzca el nombre de uno de los Active Directory configurados. b. Seleccione Registrar aplicación con CA EEM y haga clic en Registrar. c. Proporcione las credenciales necesarias para registrarse en CA EEM como el administrador EiamAdmin y haga clic en Aceptar. d. Haga clic en Sí para aceptar la actualización. Apéndice F: Ejemplos de la actualización 281

282 Ejemplo: Actualización de cualquier nodo del orquestador del dominio de la versión 3.1 SP01 a la versión 4.2 en Windows e. Haga clic en Aceptar en el mensaje Aplicación actualizada. f. (Opcional). Haga clic en Comprobar la configuración de CA EEM y complete la página Comprobar configuración de CA EEM: Si las credenciales de usuario se almacenan en CA EEM, introduzca el nombre de usuario y la contraseña de la cuenta de usuario de CA Process Automation. Si CA EEM usa Active Directory, introduzca las credenciales de Active Directory. Responda al mensaje de confirmación. 16. Cuando aparezcan los siguientes valores de configuración de la base de datos, haga clic en Comprobar la configuración de la base de datos para verificar que aparece el mensaje Prueba realizada correctamente. Haga clic en Siguiente. Base de datos de repositorio (también conocida como la base de datos de biblioteca) base de datos de tiempo de ejecución base de datos de informes El siguiente ejemplo incluye nuestros datos de ejemplo: 282 Guía de instalación

283 Ejemplo: Actualización de otro nodo del orquestador del dominio de la versión 3.1 SP01 a la versión 4.2 en Windows 17. En la página Archivos JAR adicionales para la instalación, haga clic en Siguiente o seleccione en la lista mostrada y agregue los archivos adicionales, si es necesario. 18. Espere mientras la configuración actualiza (instala) el dominio de CA Process Automation. 19. Cuando aparezca la página Completando el Asistente de instalación del dominio de CA Process Automation, haga clic en Finalizar. 20. Cierre la sesión en el servidor en el que se ha actualizado el nodo 1 del orquestador del dominio agrupado en clúster. Nota: Si se tienen conectores que se deben actualizar, defiera el inicio del servicio del orquestador hasta que esta actualización se haya completado. Ejemplo: Actualización de otro nodo del orquestador del dominio de la versión 3.1 SP01 a la versión 4.2 en Windows El ejemplo siguiente es el segundo de los dos ejemplos relacionados sobre cómo actualizar un orquestador del dominio agrupado en clúster desde la versión 3.1 SP01 a la versión 4.2 en un sistema operativo Windows. Los ejemplos incluyen capturas de pantalla seleccionadas y comentarios para el escenario siguiente: Nodo del orquestador del dominio 1 - pam-sandbox-n1 Nodo del orquestador del dominio 2 - pam-sandbox-n2 Equilibrador de carga para el orquestador del dominio - pam-sandbox-lb Los pasos son los siguientes: 1. Conéctese al primer servidor que se ha actualizado. Inicie el servicio del orquestador a través de Herramientas administrativas, Servicios. Tenga en cuenta de que la ruta es la misma ruta en la que inicialmente se ha instalado CA Process Automation. Apéndice F: Ejemplos de la actualización 283

284 Ejemplo: Actualización de otro nodo del orquestador del dominio de la versión 3.1 SP01 a la versión 4.2 en Windows 2. Regístrese en el servidor en el que está instalado otro nodo (por ejemplo, node2) del orquestador del dominio agrupado en clúster. 3. Vaya a la dirección URL del dominio, el equilibrador de carga del orquestador del dominio. En este ejemplo es 4. Inicie sesión, haga clic en la ficha Configuración y, a continuación, haga clic en la paleta Instalación (se encuentra a la izquierda en la parte inferior). 5. Bajo Instalar nodo de clúster para el orquestador del dominio, haga clic en Instalar para empezar la actualización. 6. Primero aparece el cuadro de diálogo de selección del idioma. Haga clic en Aceptar. 7. Haga clic a través de las siguientes páginas del asistente: Bienvenido al asistente de instalación de productos de terceros de CA Process Automation. Acuerdo de licencia: Seleccione Acepto los términos del Acuerdo de licencia Seleccione el directorio de destino, C:\Archivos de programa\ca\pam, de forma predeterminada. Requisitos previos para la instalación de CA Process Automation: invoca la instalación. Completando el asistente de instalación de CA Process Automation con Uso del dominio seleccionado: Haga clic en Finalizar Espere hasta que la página siguiente aparezca. No hay ningún indicador visual del procesamiento que precede a la visualización de la página siguiente. Bienvenido al asistente de instalación del dominio de CA Process Automation Acuerdo de licencia 8. Si se ha actualizado el JDK, vaya al directorio principal de Java como, por ejemplo, C:\Archivos de programa\java\jdk1.7.0_ Guía de instalación

285 Ejemplo: Actualización de otro nodo del orquestador del dominio de la versión 3.1 SP01 a la versión 4.2 en Windows 9. Cuando aparezca la pantalla Configuración, a. Haga clic en la lista desplegable Orquestadores y seleccione el nodo del orquestador del dominio que se ha actualizado en primer lugar. b. Introduzca un valor en el campo Nodo del trabajador del equilibrador de carga. Escriba el asignador del nodo (node2, node3, node4) en el que se está haciendo la actualización. Tenga en cuenta el formato worker.node2.host=host-actual tal y como se ha definido en el archivo workers.properties en la carpeta dir_instalación_apache/conf. En este ejemplo, se define node2 del clúster del orquestador del dominio como el valor de worker.node2.host=pam-espacio aislado-n2 en el archivo workers.properties. El FQDN del equilibrador de carga se rellena previamente en el campo Nombre del host público. 10. Escriba el nombre de la compañía. 11. Escriba la misma contraseña del certificado que se ha introducido cuando se ha instalado el nodo anterior del orquestador del dominio. Es la misma contraseña del certificado que el orquestador del dominio ha utilizado en la versión anterior. Apéndice F: Ejemplos de la actualización 285

286 Ejemplo: Actualización de un orquestador no agrupado en clúster de la versión 4.1 SP01 a la versión 4.2 en Windows 12. Haga clic por las páginas siguientes, que utilizan los valores de configuración del node1 en este ejemplo. Seleccione el nombre de la carpeta del menú Inicio. Página Propiedades generales (Instalación como servicio de Windows no se muestra pero se asume). Directorio temporal de scripts PowerShell Configuraciones de la seguridad de CA Embedded Entitlements Manager CA EEM Configuración de la base de datos: Repositorio Configuración de la base de datos: Tiempo de ejecución Configuración de la base de datos: Informes La instalación de la actualización se iniciará. 13. Cuando aparezca la página Completando el Asistente de instalación del dominio de CA Process Automation, haga clic en Finalizar. Ejemplo: Actualización de un orquestador no agrupado en clúster de la versión 4.1 SP01 a la versión 4.2 en Windows El ejemplo siguiente proporciona capturas de pantalla seleccionadas que se parecen a lo que se ve cuando se actualiza un orquestador no agrupado en clúster de la versión 4.1 SP01 a la versión 4.2 en un sistema operativo Windows. Si no está familiarizado con el asistente de instalación de CA Process Automation, encontrará muy útiles estas capturas de pantallas. Los pasos son los siguientes: 1. Inicie sesión en el servidor donde está configurado el orquestador del dominio. 2. Abra la versión de CA Process Automation que se está actualizando. Por ejemplo, desde el menú Inicio, CA, CA Process Automation 4.1 SP01, Iniciar CA Process Automation. Nota: Esta es una forma fácil de verificar que CA EEM se está ejecutando y que el servidor de base de datos está activo. Es un requisito previo para llevar a cabo la actualización. 286 Guía de instalación

287 Ejemplo: Actualización de un orquestador no agrupado en clúster de la versión 4.1 SP01 a la versión 4.2 en Windows 3. Cierre la sesión de CA Process Automation, cierre el explorador y detenga el servicio del orquestador. Por ejemplo, en el menú Inicio, seleccione CA, CA Process Automation 4.1 SP01, Detener servicio del orquestador. (Si se abre Servicios, se puede verificar que el servicio no está en el estado Iniciado.) 4. Vaya a la carpeta del DVD1 en los medios de instalación e inicie el archivo Domain_Installer_windows.bat. 5. Haga clic en Siguiente para desplazarse por las primeras páginas del asistente: Idioma Bienvenido al asistente de instalación del instalador de terceros de CA Process Automation Acuerdo de licencia: Acepto los términos del Acuerdo de licencia Selección del directorio de destino Requisitos previos para la instalación de CA Process Automation Se inicia la instalación, incluyendo la instalación de Active MQ y la instalación de los componentes de terceros. Instalación de los archivos JAR de JDBC (el valor predeterminado es utilizar los archivos JAR de JDBC especificados durante la actualización del orquestador del dominio.) Requisitos previos de la instalación de CA Process Automation (se han realizado correctamente) Apéndice F: Ejemplos de la actualización 287

288 Ejemplo: Actualización de un orquestador no agrupado en clúster de la versión 4.1 SP01 a la versión 4.2 en Windows 6. Cuando aparezca la página Completando del Asistente de instalación de CA Process Automation, sustituya DVD1 por DVD2 en la ruta del directorio. A continuación, haga clic en Finalizar. Aparecerá el siguiente mensaje: "Copiando el instalador de CA Process Automation. Puede tardar unos minutos en completarse, espere." Puede experimentar un retraso entre el cierre de esta página y la abertura de la página Bienvenida. 7. Cuando aparezca la página Bienvenido al asistente de instalación del dominio de CA Process Automation, haga clic a través de las primeras páginas del asistente: Idioma Bienvenido al asistente de instalación del dominio de CA Process Automation Acuerdo de licencia: Acepto los términos del Acuerdo de licencia 8. Para el Dominio de CA Process Automation, Please establecido directorio particular de Java, explorar al directorio correcto. 9. Continúe, haciendo clic por las siguientes páginas: Dominio de CA Process Automation, Reinstalar/configurar: la reinstalación es la única opción disponible para una actualización. Dominio de CA Process Automation, pantalla Configuración 10. Cuando aparezca la página para establecer la contraseña del certificado, introduzca la misma contraseña del certificado que utiliza el orquestador del dominio. Esta contraseña del certificado debe coincidir con la que se ha introducido cuando al principio se instaló este orquestador no agrupado en clúster. Haga clic en Siguiente. 288 Guía de instalación

289 Ejemplo: Actualización de un orquestador no agrupado en clúster de la versión 4.1 SP01 a la versión 4.2 en Windows 11. Haga clic por la página Selección de la carpeta del menú Inicio para utilizar la selección anterior. 12. En la página Propiedades generales, anote los cambios siguientes en los valores predeterminados para el puerto del servidor del orquestador: Puerto del servidor Define el puerto que el orquestador del dominio usa para comunicarse con otros orquestadores y agentes. Valor predeterminado: 80 (básico: HTTP) o 443 (seguro: HTTPS) Puerto del servidor desaprobado (Solo para actualizaciones y reinstalaciones) El valor Puerto del servidor que se ha definido para una versión anterior de CA Process Automation. Valor predeterminado: Haga clic por las páginas siguientes, haciendo cambios según sea necesario. Directorio temporal de scripts Política de ejecución de PowerShell 14. Cuando aparezca la página Configuración de seguridad de CA Embedded Entitlements Manager (EEM), a. Seleccione Registrar aplicación con CA EEM y haga clic en Registrar. Esto es siempre una buena idea a llevar a cabo para una actualización porque una versión nueva puede contener cambios o agregaciones a las políticas de CA EEM para CA Process Automation. Cuando no se lleva a cabo ningún cambio entre las versiones, se verá un mensaje indicando que no se requiere ninguna actualización. b. Si intenta salir de esta página sin registrarse y el proceso de instalación detecta una actualización de la versión de CA Process Automation, el proceso de instalación le solicitará que seleccione Registrar la aplicación con CA EEM y que, a continuación, haga clic en Registrar. Apéndice F: Ejemplos de la actualización 289

290 Ejemplo: Actualización de un orquestador no agrupado en clúster de la versión 4.1 SP01 a la versión 4.2 en Windows c. Proporcione las credenciales para iniciar sesión en CA EEM como el administrador EiamAdmin. d. Acepte actualizar. El proceso de instalación detecta la versión del servidor de CA EEM y selecciona el SDK adecuado. e. Si no se requiere ninguna actualización, aparecerá este mensaje: f. Cuando aparezca la confirmación Aplicación registrada, haga clic en Aceptar. 15. Haga clic a través de las páginas de configuración de las bases de datos ya que ya las ha definido: base de datos de repositorio base de datos de tiempo de ejecución base de datos de informes 16. Haga clic a través de la página Archivos JAR adicionales para la instalación si no hay nada para agregar. La configuración actualiza (instala) el dominio de CA Process Automation. 290 Guía de instalación

291 Ejemplo: Actualización de un orquestador no agrupado en clúster de la versión 4.1 SP01 a la versión 4.2 en Windows 17. Cuando aparezca la página Completando el Asistente de instalación del dominio de CA Process Automation, haga clic en Finalizar. Permita que pase un tiempo para que se completen las actualizaciones del esquema antes de intentar iniciar CA Process Automation. 18. Inicie el servicio del orquestador. 19. Inicie CA Process Automation.. Apéndice F: Ejemplos de la actualización 291

CA Desktop Migration Manager

CA Desktop Migration Manager CA Desktop Migration Manager Notas de la versión de CA DMM 12.9 Esta documentación, que incluye sistemas incrustados de ayuda y materiales distribuidos por medios electrónicos (en adelante, referidos como

Más detalles

CA Business Service Insight

CA Business Service Insight CA Business Service Insight Guía de contenido predeterminado de ISO 20000 8.2.5 Esta documentación, que incluye sistemas incrustados de ayuda y materiales distribuidos por medios electrónicos (en adelante,

Más detalles

CA Business Service Insight

CA Business Service Insight CA Business Service Insight Guía de contenido predeterminado de ISO 20000 8.2 Esta documentación, que incluye sistemas incrustados de ayuda y materiales distribuidos por medios electrónicos (en adelante,

Más detalles

CA Desktop Migration Manager

CA Desktop Migration Manager CA Desktop Migration Manager Notas de la versión Versión 12.8 Esta documentación, que incluye sistemas incrustados de ayuda y materiales distribuidos por medios electrónicos (en adelante, referidos como

Más detalles

CA Nimsoft Monitor Snap

CA Nimsoft Monitor Snap CA Nimsoft Monitor Snap Guía de configuración de Monitorización de EMC Celerra Serie de celerra 1.6 Aviso de copyright de CA Nimsoft Monitor Snap Este sistema de ayuda en línea (el "Sistema") se proporciona

Más detalles

CA Nimsoft Monitor Snap

CA Nimsoft Monitor Snap CA Nimsoft Monitor Snap Guía de configuración de Monitorización de la respuesta de DNS Serie de dns_response 1.6 Aviso de copyright de CA Nimsoft Monitor Snap Este sistema de ayuda en línea (el "Sistema")

Más detalles

CA Nimsoft Monitor Snap

CA Nimsoft Monitor Snap CA Nimsoft Monitor Snap Guía de configuración de Monitorización del servidor de Tomcat Serie de Tomcat 1.2 Aviso de copyright de CA Nimsoft Monitor Snap Este sistema de ayuda en línea (el "Sistema") se

Más detalles

CA Nimsoft Monitor Snap

CA Nimsoft Monitor Snap CA Nimsoft Monitor Snap Guía de configuración de Monitorización de la respuesta del servidor de DHCP Serie de dhcp_response 3.2 Aviso de copyright de CA Nimsoft Monitor Snap Este sistema de ayuda en línea

Más detalles

CA Nimsoft Monitor. Guía de sondas de Monitorización de estadísticas del sistema de iseries. Serie de sysstat 1.1

CA Nimsoft Monitor. Guía de sondas de Monitorización de estadísticas del sistema de iseries. Serie de sysstat 1.1 CA Nimsoft Monitor Guía de sondas de Monitorización de estadísticas del sistema de iseries Serie de sysstat 1.1 Aviso de copyright de CA Nimsoft Monitor Este sistema de ayuda en línea (el "Sistema") se

Más detalles

FileMaker Pro 13. Uso de una Conexión a Escritorio remoto con FileMaker Pro 13

FileMaker Pro 13. Uso de una Conexión a Escritorio remoto con FileMaker Pro 13 FileMaker Pro 13 Uso de una Conexión a Escritorio remoto con FileMaker Pro 13 2007-2013 FileMaker, Inc. Reservados todos los derechos. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, California 95054

Más detalles

Instrucciones de instalación de IBM SPSS Modeler (licencia de usuario autorizado)

Instrucciones de instalación de IBM SPSS Modeler (licencia de usuario autorizado) Instrucciones de instalación de IBM SPSS Modeler (licencia de usuario autorizado) Contenido Instrucciones para la instalación.... 1 Requisitos del sistema........... 1 Código de autorización..........

Más detalles

Acronis License Server. Guía del usuario

Acronis License Server. Guía del usuario Acronis License Server Guía del usuario TABLA DE CONTENIDO 1. INTRODUCCIÓN... 3 1.1 Generalidades... 3 1.2 Política de licencias... 3 2. SISTEMAS OPERATIVOS COMPATIBLES... 4 3. INSTALACIÓN DE ACRONIS LICENSE

Más detalles

Microsoft Dynamics. Migración de FRx 6.7 a Management Reporter for Microsoft Dynamics ERP

Microsoft Dynamics. Migración de FRx 6.7 a Management Reporter for Microsoft Dynamics ERP Microsoft Dynamics Migración de FRx 6.7 a Management Reporter for Microsoft Dynamics ERP Fecha: mayo de 2010 Tabla de contenido Introducción... 3 Información general sobre el proceso de migración de Management

Más detalles

Guía de instalación y configuración de IBM SPSS Modeler Social Network Analysis 16

Guía de instalación y configuración de IBM SPSS Modeler Social Network Analysis 16 Guía de instalación y configuración de IBM SPSS Modeler Social Network Analysis 16 Contenido Capítulo 1. Introducción a IBM SPSS Modeler Social Network Analysis.... 1 Visión general de IBM SPSS Modeler

Más detalles

CA Nimsoft Monitor Snap

CA Nimsoft Monitor Snap CA Nimsoft Monitor Snap Guía de configuración de Monitorización de Nimsoft JBoss Serie de JBOSS 1.3 Avisos legales Este sistema de ayuda en línea (el "Sistema") se proporciona con el único propósito de

Más detalles

Instrucciones de instalación de IBM SPSS Modeler Server 16 para Windows

Instrucciones de instalación de IBM SPSS Modeler Server 16 para Windows Instrucciones de instalación de IBM SPSS Modeler Server 16 para Windows Contenido Instrucciones para la instalación.... 1 Requisitos del sistema........... 1 Instalación............... 1 Destino...............

Más detalles

CA Nimsoft Monitor. Guía de sondas de Monitorización de la respuesta de Microsoft Exchange Server. Serie de ews_response 1.1

CA Nimsoft Monitor. Guía de sondas de Monitorización de la respuesta de Microsoft Exchange Server. Serie de ews_response 1.1 CA Nimsoft Monitor Guía de sondas de Monitorización de la respuesta de Microsoft Exchange Server Serie de ews_response 1.1 Aviso de copyright de CA Nimsoft Monitor Este sistema de ayuda en línea (el "Sistema")

Más detalles

CA Clarity Agile. Guía de implementación. Versión 13.3.00

CA Clarity Agile. Guía de implementación. Versión 13.3.00 CA Clarity Agile Guía de implementación Versión 13.3.00 Esta documentación, que incluye sistemas incrustados de ayuda y materiales distribuidos por medios electrónicos (en adelante, referidos como la "Documentación")

Más detalles

FileMaker Pro 14. Uso de una Conexión a Escritorio remoto con FileMaker Pro 14

FileMaker Pro 14. Uso de una Conexión a Escritorio remoto con FileMaker Pro 14 FileMaker Pro 14 Uso de una Conexión a Escritorio remoto con FileMaker Pro 14 2007-2015 FileMaker, Inc. Reservados todos los derechos. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, California 95054

Más detalles

CA Desktop Migration Manager

CA Desktop Migration Manager CA Desktop Migration Manager Guía de configuración de la implementación de DMM Versión 12.8 Esta documentación, que incluye sistemas incrustados de ayuda y materiales distribuidos por medios electrónicos

Más detalles

Microsoft Dynamics. Instalación de Management Reporter for Microsoft Dynamics ERP

Microsoft Dynamics. Instalación de Management Reporter for Microsoft Dynamics ERP Microsoft Dynamics Instalación de Management Reporter for Microsoft Dynamics ERP Fecha: mayo de 2010 Tabla de contenido Introducción... 3 Información general... 3 Requisitos del sistema... 3 Instalación

Más detalles

CA Nimsoft Monitor Snap

CA Nimsoft Monitor Snap CA Nimsoft Monitor Snap Guía de configuración de Monitorización de la conectividad de red Serie de net_connect 2.9 Aviso de copyright de CA Nimsoft Monitor Snap Este sistema de ayuda en línea (el "Sistema")

Más detalles

Componentes de Integración entre Plataformas Información Detallada

Componentes de Integración entre Plataformas Información Detallada Componentes de Integración entre Plataformas Información Detallada Active Directory Integration Integración con el Directorio Activo Active Directory es el servicio de directorio para Windows 2000 Server.

Más detalles

Instalación del Software Magaya

Instalación del Software Magaya Instalación del Software Magaya INSTALACIÓN DEL SOFTWARE MAGAYA INTRODUCCIÓN A LA INSTALACIÓN DEL SOFTWARE MAGAYA Introducción a la Instalación del Software Magaya Este tema de instalación explica las

Más detalles

Instrucciones de instalación de Utilidades Intel

Instrucciones de instalación de Utilidades Intel Instrucciones de instalación de Utilidades Intel Estas instrucciones describen la manera de instalar las Utilidades Intel a partir del CD 1 del Software Intel para administración de sistemas. Las instrucciones

Más detalles

Ayuda de Symantec pcanywhere Web Remote

Ayuda de Symantec pcanywhere Web Remote Ayuda de Symantec pcanywhere Web Remote Conexión desde un navegador web Este documento incluye los temas siguientes: Acerca de Symantec pcanywhere Web Remote Protección de la sesión de Web Remote Formas

Más detalles

CAPITULO 9. Diseño de una Base de Datos Relacional Distribuida

CAPITULO 9. Diseño de una Base de Datos Relacional Distribuida 9.1 Operaciones CAPITULO 9 Diseño de una Base de Datos Relacional Distribuida Las consultas distribuidas obtienen acceso a datos de varios orígenes de datos homogéneos o heterogéneos. Estos orígenes de

Más detalles

INTRANET M2M. Manual de Instalación y Configuración: Conector Intranet M2M

INTRANET M2M. Manual de Instalación y Configuración: Conector Intranet M2M INTRANET M2M Manual de Instalación y Configuración: Conector Intranet M2M ÍNDICE 1. Introducción... 2 2. Instalación del servicio... 3 2.1. Requisitos... 3 2.2. Pasos previos al proceso de instalación...

Más detalles

CA Nimsoft Monitor. Guía de sondas de HP Service Manager Gateway. Serie de hpsmgtw 1.0

CA Nimsoft Monitor. Guía de sondas de HP Service Manager Gateway. Serie de hpsmgtw 1.0 CA Nimsoft Monitor Guía de sondas de HP Service Manager Gateway Serie de hpsmgtw 1.0 Aviso de copyright de CA Nimsoft Monitor Este sistema de ayuda en línea (el "Sistema") se proporciona con el único propósito

Más detalles

Acronis Backup & Recovery 11 Guía de inicio rápido

Acronis Backup & Recovery 11 Guía de inicio rápido Acronis Backup & Recovery 11 Guía de inicio rápido Se aplica a las siguientes ediciones: Advanced Server Virtual Edition Advanced Server SBS Edition Advanced Workstation Server for Linux Server for Windows

Más detalles

Configuracion Escritorio Remoto Windows 2003

Configuracion Escritorio Remoto Windows 2003 Configuracion Escritorio Remoto Windows 2003 Instalar y configurar servicio de Terminal Server en Windows 2003 Fecha Lunes, 25 diciembre a las 17:04:14 Tema Windows (Sistema Operativo) Os explicamos cómo

Más detalles

Toda base de datos relacional se basa en dos objetos

Toda base de datos relacional se basa en dos objetos 1. INTRODUCCIÓN Toda base de datos relacional se basa en dos objetos fundamentales: las tablas y las relaciones. Sin embargo, en SQL Server, una base de datos puede contener otros objetos también importantes.

Más detalles

Instrucciones de instalación de IBM SPSS Modeler Text Analytics (licencia de usuario autorizado)

Instrucciones de instalación de IBM SPSS Modeler Text Analytics (licencia de usuario autorizado) Instrucciones de instalación de IBM SPSS Modeler Text Analytics (licencia de usuario autorizado) Contenido Instrucciones para la instalación.... 1 Requisitos del sistema........... 1 Código de autorización..........

Más detalles

Guía de instalación. Configuración necesaria Instalación y activación

Guía de instalación. Configuración necesaria Instalación y activación Guía de instalación Configuración necesaria Instalación y activación Configuración necesaria Las aplicaciones de la línea de productos 4D v15 requieren como mínimo la siguiente configuración: Windows OS

Más detalles

CA Nimsoft Monitor Snap

CA Nimsoft Monitor Snap CA Nimsoft Monitor Snap Guía de configuración de Monitorización de WebLogic Serie de WebLogic 1.3 Avisos legales Este sistema de ayuda en línea (el "Sistema") se proporciona con el único propósito de informar

Más detalles

Servicio de VPN de la Universidad de Salamanca

Servicio de VPN de la Universidad de Salamanca Servicio de VPN de la Universidad de Salamanca Descripción del Servicio El servicio de VPN de la Universidad de Salamanca permite el acceso a recursos internos de la misma desde cualquier acceso a Internet

Más detalles

CA Nimsoft Monitor Snap

CA Nimsoft Monitor Snap CA Nimsoft Monitor Snap Guía de configuración de Monitorización de WebSphere Serie de WebSphere 1.6 Aviso de copyright de CA Nimsoft Monitor Snap Este sistema de ayuda en línea (el "Sistema") se proporciona

Más detalles

Guía de instalación 1

Guía de instalación 1 Guía de instalación 1 Tabla de contenidos 1. Requisitos de software y hardware 3 2. Instalación del sistema 6 Bienvenida... 8 Archivo de licencia... del producto 9 Información de... licencia 12 Acuerdo

Más detalles

Guía Rápida de Inicio

Guía Rápida de Inicio Guía Rápida de Inicio 1. Acerca de esta Guía Esta guía le ayudará a instalar y dar los primeros pasos con BitDefender Security for SharePoint. Para disponer de instrucciones detalladas, por favor, diríjase

Más detalles

Manual del usuario y de referencia de MobileTogether Client

Manual del usuario y de referencia de MobileTogether Client Manual del usuario Manual del usuario y de referencia de MobileTogether Client Todos los derechos reservados. Ningún fragmento de esta publicación podrá ser reproducido de manera alguna (ya sea de forma

Más detalles

PRIMEROS PASOS EN DELTA

PRIMEROS PASOS EN DELTA PRIMEROS PASOS EN DELTA INTRODUCCIÓN Para comenzar a utilizar la aplicación Delta, es necesario llevar a cabo una serie de pasos de configuración y verificación previos. Algunos de ellos son comunes a

Más detalles

CA ARCserve Backup Patch Manager para Windows

CA ARCserve Backup Patch Manager para Windows CA ARCserve Backup Patch Manager para Windows Guía del usuario r16 Esta documentación, que incluye sistemas incrustados de ayuda y materiales distribuidos por medios electrónicos (en adelante, referidos

Más detalles

McAfee GroupShield versión 7.0.2 para Microsoft Exchange 2010 Guía del usuario: Anexo

McAfee GroupShield versión 7.0.2 para Microsoft Exchange 2010 Guía del usuario: Anexo McAfee GroupShield versión 7.0.2 para Microsoft Exchange 2010 Guía del usuario: Anexo COPYRIGHT Copyright 2009 McAfee, Inc. Reservados todos los derechos. Queda prohibida la reproducción, transmisión,

Más detalles

LLEVE SU NEGOCIO al SIGUIENTE NIVEL. digitalice todos sus documentos y procesos.

LLEVE SU NEGOCIO al SIGUIENTE NIVEL. digitalice todos sus documentos y procesos. LLEVE SU NEGOCIO al SIGUIENTE NIVEL. digitalice todos sus documentos y procesos. Qué es mydocument enterprise? MyDOCument Enterprise es una solución de gestión documental diseñada para que las empresas

Más detalles

FOROS. Manual de Usuario

FOROS. Manual de Usuario FOROS Manual de Usuario Versión: 1.1 Fecha: Septiembre de 2014 Tabla de Contenidos 1. INTRODUCCIÓN... 4 1.1 Propósito... 4 1.2 Definiciones, acrónimos y abreviaturas... 4 2. ESPECIFICACIONES TÉCNICAS...

Más detalles

Software Intel para administración de sistemas. Guía del usuario del Paquete de administración de servidores modulares Intel

Software Intel para administración de sistemas. Guía del usuario del Paquete de administración de servidores modulares Intel Software Intel para administración de sistemas Guía del usuario del Paquete de administración de servidores modulares Intel Declaraciones legales LA INFORMACIÓN CONTENIDA EN ESTE DOCUMENTO SE PROPORCIONA

Más detalles

Software para la gestión de la diabetes OneTouch Zoom Pro con SnapShot Guía de Instalación

Software para la gestión de la diabetes OneTouch Zoom Pro con SnapShot Guía de Instalación Software para la gestión de la diabetes OneTouch Zoom Pro con SnapShot Guía de Instalación Procedimiento de instalación 1. Inserte el CD de instalación de OneTouch Zoom Pro en la unidad de CD-ROM. NOTA:

Más detalles

Servinómina. Servicio de Visualización de Nóminas. (Servinómina) Agosto de 2013. Página 1 de 8 MINISTERIO DE HACIENDA Y ADMINISTRACIONES PÚBLICAS

Servinómina. Servicio de Visualización de Nóminas. (Servinómina) Agosto de 2013. Página 1 de 8 MINISTERIO DE HACIENDA Y ADMINISTRACIONES PÚBLICAS Servinómina Agosto de 2013 Página 1 de 8 ÍNDICE 1 INTRODUCCIÓN... 3 2 SERVINÓMINA... 3 3 OBSERVACIONES... 3 4 CARACTERÍSTICAS Y FUNCIONAMIENTO... 3 4.1 SEGURIDAD... 4 4.2 SERVIDORES COMPARTIDOS... 4 4.3

Más detalles

Guía de instalación Command WorkStation 5.6 con Fiery Extended Applications 4.2

Guía de instalación Command WorkStation 5.6 con Fiery Extended Applications 4.2 Guía de instalación Command WorkStation 5.6 con Fiery Extended Applications 4.2 Fiery Extended Applications Package (FEA) v4.2 contiene aplicaciones Fiery para realizar tareas asociadas con un Fiery Server.

Más detalles

CA User Activity Reporting Module

CA User Activity Reporting Module CA User Activity Reporting Module Guía de la API de automatización virtual de UARM r12.5 r12.5.02 Esta documentación, que incluye sistemas incrustados de ayuda y materiales distribuidos por medios electrónicos

Más detalles

Qlik Sense Desktop. Qlik Sense 1.1 Copyright 1993-2015 QlikTech International AB. Reservados todos los derechos.

Qlik Sense Desktop. Qlik Sense 1.1 Copyright 1993-2015 QlikTech International AB. Reservados todos los derechos. Qlik Sense Desktop Qlik Sense 1.1 Copyright 1993-2015 QlikTech International AB. Reservados todos los derechos. Copyright 1993-2015 QlikTech International AB. Reservados todos los derechos. Qlik, QlikTech,

Más detalles

Windows Server 2003. Windows Server 2003

Windows Server 2003. Windows Server 2003 Windows Server 2003 Windows Server 2003 Es un sistema operativo de la familia Windows de la marca Microsoft para servidores que salió al mercado en el año 2003. Está basada en tecnología NT y su versión

Más detalles

DOCENTES FORMADORES UGEL 03 PRIMARIA

DOCENTES FORMADORES UGEL 03 PRIMARIA DOCENTES FORMADORES UGEL 03 PRIMARIA 1. Recursos y Aplicaciones del Servidor La página de inicio del servidor (http://escuela) contiene los enlaces a las aplicaciones instaladas en el servidor, un enlace

Más detalles

Guía de integración de Management Reporter for Microsoft Dynamics GP

Guía de integración de Management Reporter for Microsoft Dynamics GP Microsoft Dynamics Guía de integración de Management Reporter for Microsoft Dynamics GP Octubre de 2012 Encontrará actualizaciones de esta documentación en la siguiente ubicación: http://go.microsoft.com/fwlink/?linkid=162565

Más detalles

Autenticación Centralizada

Autenticación Centralizada Autenticación Centralizada Ing. Carlos Rojas Castro Herramientas de Gestión de Redes Introducción En el mundo actual, pero en especial las organizaciones actuales, los usuarios deben dar pruebas de quiénes

Más detalles

HP Backup and Recovery Manager

HP Backup and Recovery Manager HP Backup and Recovery Manager Manual de usuario Version 1.0 Índice Introducción Instalación Cómo se instala Opciones de idioma HP Backup and Recovery Manager Recordatorios Copias de sguridad programadas

Más detalles

INSTITUTO TECNOLÓGICO DE COLIMA LIC. EN INFORMÁTICA

INSTITUTO TECNOLÓGICO DE COLIMA LIC. EN INFORMÁTICA INSTITUTO TECNOLÓGICO DE COLIMA LIC. EN INFORMÁTICA TERMINAL SERVER TUTOR: JORGE CASTELLANOS MORFIN 19/02/2012 VILLA DE ALVARES, COLIMA Indice Introducción... 3 Objetivo... 3 Lista de Materiales... 3 Procedimiento...

Más detalles

DESCRIPCIÓN TÉCNICA AZUAN PROPIEDAD DE AZUAN TECHNOLOGIES S.A.

DESCRIPCIÓN TÉCNICA AZUAN PROPIEDAD DE AZUAN TECHNOLOGIES S.A. DESCRIPCIÓN TÉCNICA AZUAN PROPIEDAD DE AZUAN TECHNOLOGIES S.A. La información contenida en este documento es confidencial y propiedad de AZUAN TECHNOLOGIES S.A. La información de este documento no puede

Más detalles

Roles y Características

Roles y Características dominio Roles y Características Una vez instalado Windows Server 2008 y configuradas algunas opciones básicas de Windows Server 2008 desde el Panel de Control o desde el Administrador del Servidor, las

Más detalles

EMC Soporte remoto seguro para VNXe Requisitos y configuración Número de referencia 302-000-196 Rev. 01 Mayo de 2014

EMC Soporte remoto seguro para VNXe Requisitos y configuración Número de referencia 302-000-196 Rev. 01 Mayo de 2014 EMC Soporte remoto seguro para VNXe Requisitos y configuración Número de referencia 302-000-196 Rev. 01 Mayo de 2014 Este documento proporciona información sobre la función de soporte remoto seguro de

Más detalles

Guía de Instalación para clientes de WebAdmin

Guía de Instalación para clientes de WebAdmin Panda Managed Office Protection Guía de Instalación para clientes de WebAdmin Tabla de contenidos 1. Introducción... 4 2. Instalación de Panda Managed Office Protection a partir de una instalación de Panda

Más detalles

INSTALACIÓ N A3ERP. Informática para empresas INTRODUCCIÓN CONSIDERACIONES GENERALES DE LA INSTALACIÓN PAQUETES DE INSTALACIÓN PREDEFINIDOS

INSTALACIÓ N A3ERP. Informática para empresas INTRODUCCIÓN CONSIDERACIONES GENERALES DE LA INSTALACIÓN PAQUETES DE INSTALACIÓN PREDEFINIDOS Página 1 de 20 INSTALACIÓ N A3ERP INTRODUCCIÓN La instalación de a3erp v9 ha sufrido una trasformación importante respecto a sus versiones anteriores. Cualquier instalación exige la existencia de un pc

Más detalles

FileMaker. Ejecución de FileMaker Pro 10 en Terminal Services

FileMaker. Ejecución de FileMaker Pro 10 en Terminal Services FileMaker Ejecución de FileMaker Pro 10 en Terminal Services 2004-2009 FileMaker, Inc. Reservados todos los derechos. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, California 95054 FileMaker y

Más detalles

Guía de instalación de Citrix EdgeSight for Load Testing. Citrix EdgeSight for Load Testing 3.6

Guía de instalación de Citrix EdgeSight for Load Testing. Citrix EdgeSight for Load Testing 3.6 Guía de instalación de Citrix EdgeSight for Load Testing Citrix EdgeSight for Load Testing 3.6 Copyright El uso del producto descrito en esta guía está sujeto a la aceptación previa del Contrato de licencia

Más detalles

comunicaciones IP al servicio de su empresa configuración de clientes de correo para Hosted Exchange

comunicaciones IP al servicio de su empresa configuración de clientes de correo para Hosted Exchange comunicaciones IP al servicio de su empresa configuración de clientes de correo para Hosted Exchange 1. introducción...2 2. configuración de Microsoft Outlook 2003 para Hosted Exchange (RPC sobre HTTPs)...2

Más detalles

Guía de selección de hardware Windows MultiPoint Server 2010

Guía de selección de hardware Windows MultiPoint Server 2010 Guía de selección de hardware Windows MultiPoint Server 2010 Versión de documento 1.0 Publicado en marzo del 2010 Información sobre los derechos de reproducción Este documento se proporciona como está.

Más detalles

Petición de certificados de servidor con IIS

Petición de certificados de servidor con IIS Petición de certificados de servidor con IIS Este documento es propiedad de la Agencia de Tecnología y Certificación Electrónica. Queda prohibida su reproducción total o parcial sin autorización previa

Más detalles

Acronis Backup & Recovery 10 Advanced Editions. Guía rápida de inicio

Acronis Backup & Recovery 10 Advanced Editions. Guía rápida de inicio Acronis Backup & Recovery 10 Advanced Editions Guía rápida de inicio Este documento describe cómo instalar y comenzar a utilizar las siguientes ediciones de Acronis Backup & Recovery 10: Acronis Backup

Más detalles

Guía de instalación de McAfee SiteAdvisor Enterprise Plus 3.0

Guía de instalación de McAfee SiteAdvisor Enterprise Plus 3.0 Guía de instalación de McAfee SiteAdvisor Enterprise Plus 3.0 COPYRIGHT Copyright 2009 McAfee, Inc. Reservados todos los derechos. Queda prohibida la reproducción, transmisión, transcripción, almacenamiento

Más detalles

INSTALACIÓN A3ERP INTRODUCCIÓN CONSIDERACIONES GENERALES DE LA INSTALACIÓN PAQUETES DE INSTALACIÓN PREDEFINIDOS

INSTALACIÓN A3ERP INTRODUCCIÓN CONSIDERACIONES GENERALES DE LA INSTALACIÓN PAQUETES DE INSTALACIÓN PREDEFINIDOS INSTALACIÓN A3ERP INTRODUCCIÓN La instalación de a3erp v9 ha sufrido una trasformación importante respecto a sus versiones anteriores. Cualquier instalación exige la existencia de un pc al que le asignaremos

Más detalles

Guía de instalación de Citrix EdgeSight for Load Testing. Citrix EdgeSight for Load Testing 3.7

Guía de instalación de Citrix EdgeSight for Load Testing. Citrix EdgeSight for Load Testing 3.7 Guía de instalación de Citrix EdgeSight for Load Testing Citrix EdgeSight for Load Testing 3.7 Copyright El uso del producto descrito en esta guía está sujeto a la aceptación previa del Contrato de licencia

Más detalles

Soporte: visite mysupport.mcafee.com para encontrar soporte, avisos y documentación de productos.

Soporte: visite mysupport.mcafee.com para encontrar soporte, avisos y documentación de productos. Notas de la versión McAfee Web Reporter versión 5.2.0 Este documento contiene información sobre McAfee Web Reporter versión 5.2.0. Puede encontrar información adicional en las siguientes ubicaciones: Ayuda:

Más detalles

El proceso de Instalación de Microsoft SQL Server 2008

El proceso de Instalación de Microsoft SQL Server 2008 El proceso de Instalación de Microsoft SQL Server 2008 Luis Alejandro Esteban C - nave_tze@hotmail.com Este documento va dirigido a profesionales de tecnología interesados en entender el proceso de instalación

Más detalles

IBM SPSS Statistics para Windows Instrucciones de instalación (Usuario individual)

IBM SPSS Statistics para Windows Instrucciones de instalación (Usuario individual) IBM SPSS Statistics para Windows Instrucciones de instalación (Usuario individual) Las siguientes instrucciones deben utilizarse para instalar IBM SPSS Statistics 20 utilizando un licencia de usuario individual.

Más detalles

Instalación de Crystal Reports

Instalación de Crystal Reports Este capítulo explica cómo instalar Crystal Reports localmente desde la distribución del producto. Asimismo describe cómo realizar la instalación de un servidor de red a una estación de trabajo. Instalación

Más detalles

Sophos Computer Security Scan Guía de inicio

Sophos Computer Security Scan Guía de inicio Sophos Computer Security Scan Guía de inicio Versión: 1.0 Edición: febrero de 2010 Contenido 1 Acerca del software...3 2 Pasos a seguir...3 3 Preparar los equipos para el escaneado...3 4 Instalar el software...4

Más detalles

CA Nimsoft Monitor. Guía de sondas de Monitorización de Amazon AWS. Serie de aws 2.0

CA Nimsoft Monitor. Guía de sondas de Monitorización de Amazon AWS. Serie de aws 2.0 CA Nimsoft Monitor Guía de sondas de Monitorización de Amazon AWS Serie de aws 2.0 Aviso de copyright de CA Nimsoft Monitor Este sistema de ayuda en línea (el "Sistema") se proporciona con el único propósito

Más detalles

Autor: Microsoft Licencia: Cita Fuente: Ayuda de Windows

Autor: Microsoft Licencia: Cita Fuente: Ayuda de Windows Qué es Recuperación? Recuperación del Panel de control proporciona varias opciones que pueden ayudarle a recuperar el equipo de un error grave. Nota Antes de usar Recuperación, puede probar primero uno

Más detalles

GUÍA PARA LA INSTALACIÓN DE MOODLE EN UN COMPUTADOR PERSONAL QUE USA EL SISTEMA OPERATIVO MS. WINDOWS

GUÍA PARA LA INSTALACIÓN DE MOODLE EN UN COMPUTADOR PERSONAL QUE USA EL SISTEMA OPERATIVO MS. WINDOWS GUÍA PARA LA INSTALACIÓN DE MOODLE EN UN COMPUTADOR PERSONAL QUE USA EL SISTEMA OPERATIVO MS. WINDOWS Objetivo: El propósito de esta guía es indicarle como configurar un entorno moodle de prácticas en

Más detalles

Familia de Windows Server 2003

Familia de Windows Server 2003 Familia de Windows Server 2003 Windows Server 2003 está disponible en cuatro ediciones. Cada edición se ha desarrollado para una función de servidor específica, como se describe en la tabla siguiente:

Más detalles

Creación y administración de grupos locales

Creación y administración de grupos locales Creación y administración de grupos locales Contenido Descripción general 1 Introducción a los grupos de Windows 2000 2 Grupos locales 5 Grupos locales integrados 7 Estrategia para utilizar grupos locales

Más detalles

Documento para la revisión de la configuración del ordenador para el uso del servicio electrónico de instalaciones de baja tensión

Documento para la revisión de la configuración del ordenador para el uso del servicio electrónico de instalaciones de baja tensión Documento para la revisión de la configuración del ordenador para el uso del servicio electrónico de instalaciones de baja tensión ÍNDICE ÍNDICE... 2 1. REVISION DE CONFIGURACION... 3 1.1. Comprobación

Más detalles

Guía de instaiación rápida SUSE Linux Enterprise Server 11 SP1

Guía de instaiación rápida SUSE Linux Enterprise Server 11 SP1 Guía de instaiación rápida SUSE Linux Enterprise Server 11 SP1 Guía de instaiación rápida SUSE Linux Enterprise Server 11 SP1 NOVELL GUÍA DE INICIO RÁPIDO Utilice los siguientes procedimientos para instalar

Más detalles

Requerimientos de los puestos de usuario para utilizar los aplicativos de Adquira

Requerimientos de los puestos de usuario para utilizar los aplicativos de Adquira Requerimientos de los puestos de usuario para utilizar los aplicativos de Adquira ÍNDICE 1.- Introducción 3 2.- Requerimientos Hardware de los equipos 4 3.- Requerimientos Software de los equipos 5 4.-

Más detalles

CA Nimsoft Monitor. Guía de sondas de Monitorización de la conectividad de red. Serie de net_connect 3.0

CA Nimsoft Monitor. Guía de sondas de Monitorización de la conectividad de red. Serie de net_connect 3.0 CA Nimsoft Monitor Guía de sondas de Monitorización de la conectividad de red Serie de net_connect 3.0 Aviso de copyright de CA Nimsoft Monitor Este sistema de ayuda en línea (el "Sistema") se proporciona

Más detalles

Creación y administración de grupos de dominio

Creación y administración de grupos de dominio Creación y administración de grupos de dominio Contenido Descripción general 1 a los grupos de Windows 2000 2 Tipos y ámbitos de los grupos 5 Grupos integrados y predefinidos en un dominio 7 Estrategia

Más detalles

Novo Interactive Tools Guía de instalación

Novo Interactive Tools Guía de instalación Tabla de contenido AVISO LEGAL... 3 1. INTRODUCCIÓN... 4 1.1 Acerca de Novo Interactive Tools... 4 1.2 Requisitos del sistema... 5 2. INSTALAR NOVO INTERACTIVE TOOLS... 6 2.1 Instalar NIT en su PC... 6

Más detalles

Soporte Técnico de Software HP

Soporte Técnico de Software HP Soporte Técnico de Software HP Servicios Tecnológicos HP Servicios contractuales Datos técnicos El Soporte Técnico de Software HP ofrece servicios integrales de soporte remoto de para los productos de

Más detalles

IBM SPSS Statistics para Linux Instrucciones de instalación (Usuario individual)

IBM SPSS Statistics para Linux Instrucciones de instalación (Usuario individual) IBM SPSS Statistics para Linux Instrucciones de instalación (Usuario individual) Las siguientes instrucciones deben utilizarse para instalar IBM SPSS Statistics 21 utilizando un licencia de usuario individual.

Más detalles

Guía de implementación

Guía de implementación Guía de implementación Instalación de software Contenido Descripción general de la implementación de software Servidor CommNet Windows Clúster de Windows - Servidor virtual Agente CommNet Windows Clúster

Más detalles

UNIDESYS UNIVERSAL BUSINESS SYSTEMS INSTALACIÓN NUEVO PUESTO DE TRABAJO

UNIDESYS UNIVERSAL BUSINESS SYSTEMS INSTALACIÓN NUEVO PUESTO DE TRABAJO www.ubs-systems.com Teléfono: 91 3681185 UNIDESYS UNIVERSAL BUSINESS SYSTEMS INSTALACIÓN NUEVO PUESTO DE TRABAJO Unidesys Versión 2011 1 CONTENIDO 1 INTRODUCCIÓN 3 2 FUENTES DE DATOS 4 3 INSTALACIÓN DEL

Más detalles

FileMaker Pro 12. Uso de una Conexión a Escritorio remoto con FileMaker Pro 12

FileMaker Pro 12. Uso de una Conexión a Escritorio remoto con FileMaker Pro 12 FileMaker Pro 12 Uso de una Conexión a Escritorio remoto con FileMaker Pro 12 2007-2012 FileMaker, Inc. Reservados todos los derechos. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, California 95054

Más detalles

IBM SPSS Modeler Text Analytics Server for Windows. Instrucciones de instalación

IBM SPSS Modeler Text Analytics Server for Windows. Instrucciones de instalación IBM SPSS Modeler Text Analytics Server for Windows Instrucciones de instalación IBM SPSS Modeler Text Analytics Server se puede instalar y configurar para ejecutarse en un ordenador con IBM SPSS Modeler

Más detalles

Internet Information Server

Internet Information Server Internet Information Server Internet Information Server (IIS) es el servidor de páginas web avanzado de la plataforma Windows. Se distribuye gratuitamente junto con las versiones de Windows basadas en

Más detalles

CA Nimsoft Monitor. Guía de sondas de Monitorización de EMC Celerra. Serie de celerra 1.6

CA Nimsoft Monitor. Guía de sondas de Monitorización de EMC Celerra. Serie de celerra 1.6 CA Nimsoft Monitor Guía de sondas de Monitorización de EMC Celerra Serie de celerra 1.6 Aviso de copyright de CA Nimsoft Monitor Este sistema de ayuda en línea (el "Sistema") se proporciona con el único

Más detalles

IBM SPSS Statistics para Windows Instrucciones de instalación (Licencia de sede)

IBM SPSS Statistics para Windows Instrucciones de instalación (Licencia de sede) IBM SPSS Statistics para Windows Instrucciones de instalación (Licencia de sede) Las siguientes instrucciones deben utilizarse para instalar IBM SPSS Statistics 20 utilizando un licencia de sede. ste documento

Más detalles

Descargar. Edición 1

Descargar. Edición 1 Descargar Edición 1 2008 Nokia. Todos los derechos reservados. Nokia, Nokia Connecting People y Nseries son marcas comerciales o marcas registradas de Nokia Corporation. Nokia tune es una marca de sonido

Más detalles

Online Help StruxureWare Data Center Expert

Online Help StruxureWare Data Center Expert Online Help StruxureWare Data Center Expert Version 7.2.7 Dispositivo virtual de StruxureWare Data Center Expert El servidor de StruxureWare Data Center Expert 7.2 está disponible como dispositivo virtual,

Más detalles