Novell ifolder Edición profesional

Transcripción

1 Novell ifolder Edición profesional GUÍA DE INSTALACIÓN Y ADMINISTRACIÓN

2 Notificaciones legales Novell, Inc. no otorga ninguna garantía respecto al contenido y el uso de esta documentación, y específicamente renuncia a cualquier garantía explícita o implícita de comercialización o adecuación para un fin determinado. Además, Novell, Inc. se reserva el derecho a revisar este documento y a efectuar cambios en el contenido, en cualquier momento, sin la obligación de avisar a ninguna persona ni entidad acerca de estas revisiones o cambios. Además, Novell, Inc. no ofrece ninguna garantía con respecto a ningún software, y rechaza específicamente cualquier garantía explícita o implícita de comercialización o adecuación para un fin determinado. Asimismo, Novell, Inc. se reserva el derecho a realizar cambios en cualquiera de las partes o en la totalidad del software de Novell en cualquier momento, sin obligación de notificar tales cambios a ninguna persona ni entidad. Queda prohibido la exportación o reexportación de este producto si así vulnera las normas y regulaciones vigentes, incluidas, sin limitación alguna, las regulaciones sobre exportación de EE.UU. y las leyes de su país de residencia. Copyright 2002 Novell, Inc. Reservados todos los derechos. Se prohíbe la reproducción, realización de fotocopias, almacenamiento en un sistema de recuperación y la transmisión de cualquier parte de este documento sin el consentimiento explícito por escrito del editor. Patentes pendientes. Novell, Inc South Novell Place Provo, UT Estados Unidos Guía de instalación y administración de ifolder de Novell Julio de 2002 Documentación en línea: Para acceder a la documentación en línea para este y otros productos de Novell y para obtener actualizaciones, consulte

3 Marcas comerciales de Novell ConsoleOne es una marca comercial de Novell, Inc. edirectory es una marca comercial de Novell, Inc. ifolder es una marca comercial de Novell, Inc. NetWare es una marca comercial registrada de Novell, Inc. en Estados Unidos y en otros países. Novell es una marca registrada de Novell, Inc. en los Estados Unidos y en otros países. Servicios de clúster de Novell es una marca comercial de Novell, Inc. Novell Directory Services y NDS son marcas comerciales registradas de Novell, Inc. en Estados Unidos y en otros países. Marcas comerciales de otras compañías Todas las marcas comerciales de otros fabricantes son propiedad de sus respectivas empresas. RSA Data Security es una marca comercial de RSA Data Security, Inc.

4

5 Tabla de contenido Acerca de esta guía 9 Documentación adicional Convenciones de la documentación Descripción general 11 Diferencias entre la edición estándar y la edición profesional Novedades Qué hacer a continuación? Tiene alguna consulta? Descripción de la arquitectura de ifolder de Novell 15 Ventajas del despliegue masivo Apache e ifolder LDAP e ifolder Directorios LDAP Autenticación y sincronización Para obtener más información Inicio en cuatro pasos 19 4 Actualización de la edición estándar a la edición profesional de ifolder de Novell 21 5 Instalación de ifolder de Novell en NetWare 5.1 o NetWare 6 23 Requisitos generales del servidor Requisitos del navegador Información que se debe tener en cuenta durante la instalación Instalación de ifolder Qué hacer a continuación? Localización de archivos de ifolder Instalación de ifolder de Novell en Windows NT 4.0 y Windows Requisitos del servidor Requisitos del navegador Información que se debe tener en cuenta durante la instalación

6 Instalación de ifolder Tareas de postinstalación Qué hacer a continuación? Localización de archivos de ifolder Instalación de ifolder de Novell en Linux y Solaris 39 Requisitos del servidor Requisitos del navegador Antes de instalar ifolder Instalación de Linux Instalación de Java Creación de claves y certificados Instalación de Apache Copia de certificados y claves SSL Información que se debe tener en cuenta durante la instalación Instalación de ifolder Qué hacer a continuación? Configuración de ifolder de Novell basándose en Servicios de clúster de Novell 49 9 Utilización de la consola de gestión de ifolder de Novell 55 Configuración del primer servidor ifolder Entrada a la consola de gestión de ifolder Definición del contexto de usuario Habilitación de usuarios para que accedan a ifolder Configuración del servidor LDAP Instalación de ifolder en servidores adicionales Acceso a los sitios Web de ifolder Gestión de cuentas de usuario ifolder Configuración de directivas globales de cliente Cambio de directivas individuales de usuario Recuperación de contraseñas codificadas Recuperación de archivos suprimidos o dañados Supresión de datos de usuario en el servidor Utilización de la bandeja de conflictos Gestión de servidores ifolder y LDAP Servidores ifolder Servidores LDAP Control del sistema ifolder Ejecución de informes Guía de instalación y administración de ifolder de Novell

7 10 Trucos y sugerencias para la optimización de ifolder de Novell 75 Aumento de hilos Apache Servidores NetWare Servidores Linux Adición de RAM adicional Sincronización de los datos del Cliente ifolder A Información más detallada sobre la autenticación y la sincronización 79 Descripción general Autenticación Sincronización Para obtener más información B Preguntas frecuentes 83 Más preguntas y respuestas

8 8 Guía de instalación y administración de ifolder de Novell

9 Acerca de esta guía Esta documentación contiene instrucciones sobre la instalación y configuración de la Edición profesional 2.0 de ifolder TM de Novell. Esta guía está destinada a los administradores de red y se divide en las siguientes secciones: Capítulo 1, Descripción general, en la página 11 Capítulo 2, Descripción de la arquitectura de ifolder de Novell, en la página 15 Capítulo 3, Inicio en cuatro pasos, en la página 19 Capítulo 4, Actualización de la edición estándar a la edición profesional de ifolder de Novell, en la página 21 Capítulo 5, Instalación de ifolder de Novell en NetWare 5.1 o NetWare 6, en la página 23 Capítulo 6, Instalación de ifolder de Novell en Windows NT 4.0 y Windows 2000, en la página 31 Capítulo 7, Instalación de ifolder de Novell en Linux y Solaris, en la página 39 Capítulo 8, Configuración de ifolder de Novell basándose en Servicios de clúster de Novell, en la página 49 Capítulo 9, Utilización de la consola de gestión de ifolder de Novell, en la página 55 Capítulo 10, Trucos y sugerencias para la optimización de ifolder de Novell, en la página 75 Acerca de esta guía 9

10 Documentación adicional Apéndice A, Información más detallada sobre la autenticación y la sincronización, en la página 79 Apéndice B, Preguntas frecuentes, en la página 83 Para obtener información sobre la instalación del Cliente ifolder, consulte Inicio rápido de ifolder. Convenciones de la documentación En esta documentación, un símbolo de mayor que (>) se utiliza para separar las acciones que componen un mismo paso y los elementos en una vía de referencias cruzadas. Asimismo, un símbolo de marca registrada (, TM, etc.) indica una marca comercial registrada de Novell. Un asterisco (*) indica una marca comercial de otro fabricante. 10 Guía de instalación y administración de ifolder de Novell

11 1 Descripción general La edición profesional de ifolder TM de Novell permite que los profesionales móviles obtengan acceso a sus archivos locales desde cualquier computador que tenga instalado el Cliente ifolder y una conexión a Internet activa. ifolder es como disponer de una única carpeta virtual de trabajo a la que se puede acceder desde cualquier computador. Es una manera fácil de sincronizar, crear una copia de seguridad y acceder a los archivos, desde cualquier sitio y en todo momento. Los archivos están disponibles instantáneamente, independientemente de si está trabajando con el computador en la oficina o en el hogar, con un portátil desconectado o un quiosco Internet en un aeropuerto en el otro lado del planeta. Se realiza instantáneamente una copia de seguridad del trabajo. Por lo tanto, los archivos están siempre protegidos y se pueden recuperar fácilmente en caso de la pérdida de datos. Más tarde, si se traslada a otra ubicación y a un computador distinto, los archivos se actualizarán automáticamente para reflejar el trabajo realizado en otro sitio, sin necesidad de disquetes ni transferencia de archivos. Ya no importa en qué sitio del mundo se encuentre. Con ifolder, podrá realizar su trabajo sin tener que enviarse a sí mismo archivos por correo electrónico ni tratar con entradas remotas complicadas o clientes VPN temperamentales. Ya no tiene que preocuparse por hacer un seguimiento de los archivos, puesto que su entorno de trabajo va a donde usted vaya y los datos están con usted dondequiera que se encuentre. Descripción general 11

12 Diferencias entre la edición estándar y la edición profesional La edición estándar de ifolder de Novell se incluye con NetWare 6 y proporciona apoyo al servidor para Windows* NT* 4/2000 y NetWare 5.1/6. Más adelante, la edición profesional de ifolder se incluirá con las versiones de NetWare y proporcionará funcionalidad para los siguientes sistemas operativos: NetWare 5.1 y 6, Windows NT 4/2000, Linux Red* Hat* 7.2 y Solaris* 8. La edición profesional de ifolder puede obtenerse de Novell o un Distribuidor Autorizado de Novell SM, e incluye todas las funciones de la edición estándar de ifolder, además de funciones adicionales. Si desea obtener una lista completa de dichas funciones, consulte la sección siguiente, Novedades. Novedades Edición estándar Edición profesional Apoyo al servidor para NetWare 5.1/6 y Windows NT 4/2000 Acceso a los archivos de ifolder a través de un navegador Web Cifrado de archivos para protegerlos contra un acceso no autorizado Sincronización automática de los archivos entre el servidor ifolder y las estaciones de trabajo locales a través de una conexión a Internet Gestión del servidor y las cuentas ifolder a través de un navegador Web Apoyo al servidor para NetWare 5.1 y 6, Windows NT 4/2000, Linux Red Hat 7.2 y Solaris 8 Admite un despliegue masivo para instalaciones de dos o más servidores ifolder que funcionan como un solo sistema Recuperación de contraseña codificada El usuario final puede elegir la ubicación del directorio ifolder local Acceso a ifolder a través de WebDAV, HTTP y PDA (para computador de bolsillo) mediante NetStorage de Novell 12 Guía de instalación y administración de ifolder de Novell

13 Funcionalidad de generación de informes sobre los usuarios de ifolder y el sistema ifolder Un apoyo de alterno (proxy) optimizado para Clientes ifolder Apoyo a clientes ligeros para servidores Citrix* Metaframe*, Windows NT/2000 Terminal Server y servidores ZENworks OnDemand Services TM a través de NetDrive de Novell Capacidad de asignar una unidad a un servidor ifolder sin ningún Cliente Novell TM Software adicional que se incluye con ifolder NetDrive de Novell NetDrive de Novell es un software que le permite asignar una unidad de red, mediante el protocolo de ifolder, a un servidor ifolder que no tiene ningún Cliente Novell ni ifolder. Si desea obtener más información sobre el funcionamiento de NetDrive, consulte la documentación de NetWare 6 ( La característica más interesante de NetDrive es que le permite conectarse a varias cuentas ifolder desde la misma estación de trabajo. Qué hacer a continuación? Ahora que tiene una comprensión básica del funcionamiento de ifolder, puede comenzar. La instalación y configuración del primer servidor ifolder es un proceso en cuatro pasos. Para obtener instrucciones sobre cómo instalar y configurar ifolder, consulte Capítulo 3, Inicio en cuatro pasos, en la página 19. Si desea obtener una descripción más detallada del funcionamiento de ifolder, consulte Capítulo 2, Descripción de la arquitectura de ifolder de Novell, en la página 15. Descripción general 13

14 Tiene alguna consulta? Para ver las preguntas frecuentes, consulte Apéndice B, Preguntas frecuentes, en la página 83. Para obtener soluciones, preguntas y respuestas enviadas por los usuarios y administradores de ifolder, TID y otra información, también puede acceder al sitio Web ifolder Cool Solutions ( ifmag). 14 Guía de instalación y administración de ifolder de Novell

15 2 Descripción de la arquitectura de ifolder de Novell ifolder TM de Novell le permite gestionar archivos de la manera más sencilla: automáticamente. Independientemente del lugar en el que decida trabajar, ifolder realiza toda la gestión de archivos. Esto significa que aunque los usuarios trabajen localmente, todos sus datos se cargan y guardan de forma segura en la red. Esta seguridad de datos es automática, segura y transparente para los usuarios. ifolder de Novell incluye tres componentes: el software del servidor ifolder, el software del Cliente ifolder y el applet Java*. Estos componentes funcionan conjuntamente para proporcionar acceso inmediato a cualquier archivo de ifolder almacenado en el disco duro y desde cualquier lugar del mundo. La siguiente ilustración muestra cómo se accede al servidor ifolder de Novell desde distintos computadores o lugares. John puede acceder a sus datos ifolder desde su cada, oficina o a través de un navegador. Cuando trabaja en un computador local, accede a sus datos de forma local. El servidor ifolder asegura que todos los computadores de John tienen la versión más reciente de sus datos. Si John accede a su cuenta a través de un navegador, en realidad está trabajando con los datos almacenados en el servidor ifolder. Para obtener más información sobre cómo acceder a los datos ifolder a través de un navegador, consulte la sección Acceso a ifolder mediante un navegador Web del Inicio rápido de ifolder. Para obtener más información sobre la sincronización, consulte Autenticación y sincronización en la página 18. Descripción de la arquitectura de ifolder de Novell 15

16 Portátil Directorio personal de John Vista de los archivos de ifolder a través de un navegador Cortafuegos de la empresa Servidor ifolder de Novell Directorio LDAP Oficina Directorio personal de John Domicilio Directorio personal de John Cuenta ifolder de John Cuenta ifolder de Kathy Cuenta ifolder de Sam Ventajas del despliegue masivo Una de las principales características de la edición profesional de ifolder es su capacidad de adaptarse a un entorno de gran tamaño y en crecimiento. Con la edición estándar de ifolder de Novell, estaba limitado a un solo servidor ifolder para gestionar todas las cuentas y datos de ifolder. Ahora, con la edición profesional, puede instalar ifolder en varios servidores, lo que permite que su entorno ifolder crezca junto con la empresa. El número de servidores ifolder que puede tener la red ifolder no tiene límite. Un servidor ifolder gestiona hasta cuentas de usuario. A la vez, todos estos servidores funcionan en conjunto como un solo sistema. Puesto que ifolder se encarga del redireccionamiento de peticiones de autenticación de usuario al servidor ifolder correcto, el proceso de entrada es una experiencia sencilla para el usuario final. Además, a medida que crezca la red ifolder, los costes de gestión permanecen iguales, puesto que la gestión de todos los servidores ifolder se centraliza a través de la consola de gestión de ifolder. 16 Guía de instalación y administración de ifolder de Novell

17 Apache e ifolder LDAP e ifolder ifolder utiliza Apache como su servidor Web por defecto para los sistemas operativos de servidor NetWare, Linux y Solaris. Windows NT 4 y 2000 utilizan el servidor Web IIS. Cuando ifolder está activo, se ejecuta en el espacio de dirección protegida del servidor, con su propia instancia de Apache. Dado que ifolder requiere algunos cambios de configuración en los archivos específicos de Apache, se recomienda instalar ifolder en un servidor que no tenga ninguna otra aplicación que dependa de Apache. Si hay otras aplicaciones que utilizan Apache y se instala ifolder, es posible que dichas aplicaciones no funcionen. LDAP (Lightweight Directory Access Protocol, Protocolo ligero de acceso al Directorio) es un protocolo de directorio que le permite comunicar con servidores que utilizan un servicio de directorios. ifolder utiliza edirectory TM de Novell como ubicación central para todos sus objetos de edirectory específicos a ifolder, y utiliza el protocolo LDAP para la autenticación de usuarios. ifolder y LDAP pueden ejecutarse en el mismo servidor o en servidores distintos. Directorios LDAP ifolder utiliza dos tipos de directorios LDAP: el directorio Ajustes LDAP globales y el directorio Protocolos LDAP de usuario. El directorio Ajustes LDAP globales almacena información sobre la configuración del sistema ifolder y contiene los objetos Ajustes de ifolder, Servidor ifolder y Servidor. (Para obtener más información acerca de estos objetos, consulte Entrada a la consola de gestión de ifolder en la página 56. El directorio Protocolos LDAP de usuario se utiliza para la autenticación y añade el nombre de servidor ifolder y el atributo Cuota de disco a los objetos Usuario que se han autorizado en la consola de gestión de ifolder para el uso de ifolder. Descripción de la arquitectura de ifolder de Novell 17

18 Independientemente de la cantidad de servidores ifolder que haya, habrá un solo Ajuste LDAP global. No obstante, puede haber ocho directorios Protocolos LDAP de usuario. El hecho de disponer de varios directorios LDAP es una ventaja para aquellas empresas cuyos objetos Usuario ya están divididos en distintos directorios LDAP. Por ejemplo, si existe un directorio LDAP para todos los proveedores, otro para los empleados a tiempo completo y otro para los empleados temporales, puede configurar tres directorios Protocolos LDAP de usuario en ifolder para gestionar las cuentas ifolder de cada directorio. De este modo, se mantiene la gestión actual de la organización y del grupo. Autenticación y sincronización Cuando un usuario entra, el Cliente ifolder se autentica para el servidor ifolder mediante el envío del nombre de usuario y la contraseña cifrados al servidor ifolder a través de una conexión a Internet. El servidor ifolder utiliza esta información para comprobar la existencia del usuario y luego verifica si el objeto Usuario ha sido habilitado para utilizar ifolder. Si el objeto se ha habilitado, se creará una cuenta de usuario en la consola de gestión de ifolder. La primera vez que un usuario entra a través del Cliente ifolder, la cuenta se creará en el servidor ifolder y se activará en la consola de gestión de ifolder. Después de la primera entrada, un usuario puede comenzar a añadir archivos a su directorio ifolder y se inicia la sincronización automática. El Cliente ifolder siempre es consciente de toda actividad local y, según las preferencias de sincronización seleccionadas por el usuario, solicita regularmente al servidor ifolder la descarga de los datos nuevos. Una vez que el servidor ifolder haya descargado los datos, carga todas las actualizaciones del directorio local ifolder. Cuando el usuario acceda a su cuenta desde otro computador, el servidor ifolder descarga primero las actualizaciones antes de cargar los cambios del Cliente ifolder. Para obtener más información Si desea obtener una descripción técnica del funcionamiento de ifolder, consulte Apéndice A, Información más detallada sobre la autenticación y la sincronización, en la página Guía de instalación y administración de ifolder de Novell

19 3 Inicio en cuatro pasos La instalación y configuración de la edición profesional de ifolder TM de Novell es un proceso fácil de cuatro pasos: 1 Instale ifolder en el primer servidor. Sugerencia: Si se trata de una actualización de la Edición estándar 1.0 a la Edición profesional 2.0 de ifolder, siga las instrucciones que se incluyen en Capítulo 4, Actualización de la edición estándar a la edición profesional de ifolder de Novell, en la página 21. Para instalar ifolder en NetWare 5.1 ó 6 Entorno NetWare en clúster Windows* NT* 4 ó 2000 Linux* Red Hat* 7.2 Solaris* 8 Consulte Capítulo 5, Instalación de ifolder de Novell en NetWare 5.1 o NetWare 6, en la página 23 Capítulo 8, Configuración de ifolder de Novell basándose en Servicios de clúster de Novell, en la página 49 Capítulo 6, Instalación de ifolder de Novell en Windows NT 4.0 y Windows 2000, en la página 31 Capítulo 7, Instalación de ifolder de Novell en Linux y Solaris, en la página 39 2 Realice los pasos que se describen en Configuración del primer servidor ifolder en la página Realice los pasos que se describen en Instalación de ifolder en servidores adicionales en la página 61. Inicio en cuatro pasos 19

20 4 Utilice la consola de gestión de ifolder para gestionar las cuentas de usuario ifolder, los servidores ifolder y los servidores Protocolos LDAP de usuario. Para obtener más información, consulte Acceso a los sitios Web de ifolder en la página Guía de instalación y administración de ifolder de Novell

21 4 Actualización de la edición estándar a la edición profesional de ifolder de Novell Para actualizar de la edición estándar a la edición profesional de ifolder TM de Novell, siga los pasos siguientes: 1 Detenga el servicio ifolder o el servicio de publicación en Internet en el servidor que va a actualizar. 2 Instale ifolder en el servidor que desea actualizar. No es necesario suprimir la edición estándar de ifolder antes de instalar la edición profesional de ifolder. Para obtener instrucciones sobre la instalación, consulte Capítulo 3, Inicio en cuatro pasos, en la página 19. Si LDAP se ejecuta en el mismo servidor que contiene los objetos Usuario, no se requiere ninguna configuración LDAP adicional. No obstante, si el servidor que ejecuta LDAP no contiene los objetos Usuario, realice uno de los siguientes procedimientos: En la consola de gestión de ifolder, añada los contextos de usuario a los ajustes para el directorio Protocolos LDAP de usuario. Para ello, entre en la sección Ajustes globales de la consola de gestión de ifolder, haga clic en Protocolos LDAP de usuario, haga clic en el nombre del servidor que está actualizando, introduzca el contexto de los objetos Usuario y, a continuación, haga clic en Actualizar. Actualización de la edición estándar a la edición profesional de ifolder de Novell 21

22 Añada el directorio LDAP que contiene los objetos Usuario en la consola de gestión de ifolder. Para ello, entre en la sección Ajustes globales de la consola de gestión de ifolder y haga clic en Protocolos LDAP de usuario. Para obtener más instrucciones, consulte Servidores LDAP en la página En la consola de gestión de ifolder, haga clic en Ajustes globales > Servidores ifolder. 4 Seleccione el servidor que acaba de actualizar a la edición profesional de ifolder. 5 Haga clic en el botón Actualizar. De este modo, se asignará el atributo ifolder a los usuarios de ifolder del servidor que acaba de actualizar. Este atributo autoriza a los usuarios de ifolder a acceder al servidor ifolder actualizado. Para obtener más información Instalación de ifolder en servidores adicionales: Instalación de ifolder en servidores adicionales en la página 61 Gestión de las cuentas de usuario, los servidores y los directorios LDAP de ifolder: Acceso a los sitios Web de ifolder en la página Guía de instalación y administración de ifolder de Novell

23 5 Instalación de ifolder de Novell en NetWare 5.1 o NetWare 6 Antes de comenzar con la instalación de ifolder TM de Novell, asegúrese de cumplir con los siguientes requisitos referentes al servidor y a la estación de trabajo. Requisitos generales del servidor edirectory TM 8.6. de Novell o posterior. (Otros directorios compatibles con LDAP v3 no funcionarán con esta versión de ifolder.) 10 Mb de espacio libre en el volumen SYS: en el que va a instalar ifolder. Si el servidor LDAP no es el mismo servidor que el servidor ifolder y desea utilizar LDAP en SSL, copie el certificado de raíz de confianza (denominado, normalmente, ROOTCERT.DER) desde el servidor LDAP al directorio SYS:PUBLIC del servidor ifolder. (Recuerde la ubicación donde ha copiado este archivo porque deberá proporcionarla durante la instalación de ifolder.) Si ha configurado un nombre DNS para el servidor ifolder, compruebe que el nombre DNS y la dirección IP correspondiente se encuentren en el archivo SYS:ETC\HOSTS del servidor ifolder. Debe haberse instalado un servidor NetWare 5.1 con Support Pack 4 o posterior, o un servidor NetWare 6 con Support Pack 1 o posterior. Los Support Pack para NetWare están disponibles en la página principal de Support Pack consolidado ( csplist.html). Instalación de ifolder de Novell en NetWare 5.1 o NetWare 6 23

24 Requisitos del navegador Para obtener acceso al sitio Web de ifolder y a la consola de gestión de ifolder, utilice Netscape* 4.7 o IE 5 o posterior. Nota: Esta versión no brinda apoyo a Netscape 6. Para obtener información acerca de otras limitaciones del navegador, consulte Problemas conocidos de ifolder, edición profesional. Información que se debe tener en cuenta durante la instalación La siguiente tabla ofrece información acerca de las diferentes opciones en la instalación de ifolder y le ayudará a comprender y preparar los diferentes tipos de información que debe proporcionar durante la instalación. Opciones Apache Información ifolder utiliza el servidor Web Apache. Para obtener más información acerca del funcionamiento conjunto de Apache e ifolder, consulte Apache e ifolder en la página 17. Importante: Si va a instalar ifolder en un servidor NetWare 6 y va a compartir una dirección IP entre el servidor Web Apache y el servidor Web empresarial. A continuación, cambie los puertos de ifolder por defecto durante la instalación. Si cumple con estos criterios pero no selecciona esta opción, es posible que Apache e ifolder no se carguen correctamente. Para obtener más información, consulte la sección siguiente Puertos de ifolder en la página Guía de instalación y administración de ifolder de Novell

25 Opciones Información Puertos de ifolder Puesto que ifolder utiliza los mismos puertos (HTTP puerto desprotegido 80 y HTTPS puerto protegido 443) que otros servicios Web en NetWare (específicamente NetWare Enterprise Web Server), al instalar ifolder, debe realizar uno de los procedimientos siguientes: Durante la instalación de ifolder, asigne puertos exclusivos para el servidor ifolder, como HTTP puerto y HTTPS puerto protegido Antes de realizar la instalación de ifolder, asigne una dirección IP al servidor y conserve los puertos que se indican por defecto 80 y 443. El puerto desprotegido se utiliza para enviar el nombre de usuario, la contraseña y los datos cifrados del Cliente ifolder al servidor ifolder. ifolder utiliza el cifrado RSA* para cifrar el nombre de usuario y la contraseña, y el cifrado Blowfish* para cifrar los datos de usuario. El puerto protegido se utiliza para acceder a la consola de gestión de ifolder y al applet Java a través de SSL y HTTPS. Ajustes LDAP globales Los ajustes LDAP globales identifican el host que se utilizará para gestionar los servidores ifolder. Para obtener información básica sobre LDAP y su funcionamiento dentro de la arquitectura de ifolder, consulte LDAP e ifolder en la página 17. Importante: Si va a instalar más de un servidor ifolder, utilice los mismos ajustes LDAP globales para todos ellos, de lo contrario, ifolder no funcionará correctamente. Instalación de ifolder de Novell en NetWare 5.1 o NetWare 6 25

26 Opciones Puertos LDAP Información Seleccione el puerto 389 si desea utilizar LDAP sin el cifrado SSL o si el servidor LDAP no brinda apoyo a SSL. El puerto 389 también es una buena opción si ifolder y LDAP se ejecutan en el mismo servidor (no se transfieren comunicaciones ni datos a través del cable, por lo tanto, el cifrado no es necesario). Si utiliza el puerto 389, el objeto Grupo LDAP debe estar marcado para permitir contraseñas no cifradas. Para verificarlo, inicie ConsoleOne y ubique el contexto donde reside el servidor; haga clic con el botón derecho del ratón en el objeto Grupo LDAP, haga clic en Propiedades y marque Permitir contraseñas codificadas. Seleccione el puerto 636 si desea utilizar SSL, con lo que la red tendrá el cifrado y la seguridad necesarios al transferir datos a través del cable. Si selecciona el puerto 636, asegúrese de haber copiado el archivo ROOTCERT.DER del directorio SYS:PUBLIC del servidor LDAP en el directorio SYS.PUBLIC del servidor ifolder antes de instalar ifolder. Si selecciona el puerto 636, debe introducir la vía al certificado de raíz de confianza LDAP. Ésta es la vía a la ubicación del directorio SYS:PUBLIC en la que ha copiado ROOTCERT.DER antes de la instalación. Para obtener más información, consulte Requisitos generales del servidor en la página 23. Contexto DN de entrada LDAP Éste es el contexto del contenedor en el que se ubican los objetos Admin. También es el lugar donde se crearán los objetos LDAP y Servidor ifolder. Para obtener más información acerca de estos objetos, consulte Entrada a la consola de gestión de ifolder en la página 56. ifolder permite introducir múltiples contextos. Después de cada contexto, inserte un punto y coma (;). No deje espacios entre los contextos. Sugerencia: Anteriormente, especificó el contexto de usuario LDAP durante la instalación. Ahora, especifique el contexto de usuario modificando los ajustes globales después de finalizar la instalación de ifolder. Para obtener más información, consulte Definición del contexto de usuario en la página Guía de instalación y administración de ifolder de Novell

27 Opciones Nombres de administradores Información Introduzca los nombres de todos los administradores que necesitan derechos para modificar la información de cuenta de usuario de ifolder mediante la consola de gestión del servidor. Los administradores deben tener cuentas de usuario en el directorio LDAP, así como derechos de supervisión para dicho directorio. Si introduce más de un nombre, separe los nombres de usuario con un punto y coma, sin espacios. Por ejemplo, si desea que John Smith y el usuario Admin posean derechos para administrar la consola de gestión del servidor, introduzca Admin;jsmith. Importante: Al menos uno de los usuarios Admin enumerados debe existir en un contenedor en Contexto DN de entrada LDAP en la página 26. Los nombres de usuario cuyos objetos se sitúan fuera del contexto no podrán utilizar ni acceder a la sección Ajustes globales de la consola de gestión de ifolder. Asimismo, si desean utilizar la sección Gestión de usuarios de la consola de gestión de ifolder, los usuarios Admin requieren derechos para añadir atributos a objetos de edirectory. Instalación de ifolder 1 Revise la información en Información que se debe tener en cuenta durante la instalación en la página 24 antes de iniciar la instalación. 2 En la estación de trabajo desde la que desea instalar ifolder, asigne una unidad Novell a la raíz del volumen SYS: del servidor NetWare en el que desea instalar ifolder y Apache. Importante: Apache debe estar instalado en el volumen SYS: 3 Ubique el software de ifolder que ha descargado y haga doble clic en el archivo ejecutable del servidor Apache de ifolder (ApacheiFolderServer.EXE) para NetWare. 4 Siga las instrucciones que aparecen en pantalla. Instalación de ifolder de Novell en NetWare 5.1 o NetWare 6 27

28 5 Cuando se haya completado la instalación, realice una de las operaciones siguientes: Si sólo utiliza una dirección IP, inicie ifolder de Novell rearrancando el servidor (esta operación ejecutará el archivo AUTOEXEC.NCF editado) o introduciendo los siguientes comandos en la consola del servidor: search add sys:\apache search add sys:\apache\ifolder\server STARTIFOLDER Si utiliza dos direcciones IP, introduzca las siguientes líneas después de la línea de comandos search add sys:\apache\ifolder\server para editar el archivo AUTOEXEC.NCF: set command line prompt default choice=on set command line prompt time out=60 Además, introduzca? delante de la línea de comandos STARTIFOLDER. Después de editar el archivo AUTOEXEC.NCF, inicie ifolder de Novell rearrancando el servidor (esta operación ejecutará el archivo AUTOEXEC.NCF editado) o introduciendo los siguientes comandos en la consola del servidor: search add sys:\apache search add sys:\apache\ifolder\server STARTIFOLDER Qué hacer a continuación? ifolder de Novell ya está instalado en el servidor NetWare 5.1. o NetWare 6. El próximo paso es la configuración del primer servidor ifolder. Para obtener más instrucciones, consulte Configuración del primer servidor ifolder en la página Guía de instalación y administración de ifolder de Novell

29 Localización de archivos de ifolder En NetWare, Apache se instala en el volumen SYS: Los archivos de inicio, configuración y servidor se encuentran en el directorio SYS:\Apache\iFolder\Server. Entre estos archivos se incluyen los siguientes: HTTPD_ADDITIONS_NW.CONF HTTPD.CONF IFOLDER.NLM ROOTCERT.DER STARTIFOLDER.NCF STOPIFOLDER.NCF Los archivos HTML que se utilizan para generar la página Web por defecto se encuentran en el directorio SYS:\Apache\iFolder \DocumentRoot. Instalación de ifolder de Novell en NetWare 5.1 o NetWare 6 29

30 30 Guía de instalación y administración de ifolder de Novell

31 6 Instalación de ifolder de Novell en Windows NT 4.0 y Windows 2000 Requisitos del servidor Antes de comenzar con la instalación de ifolder TM de Novell, asegúrese de cumplir con los siguientes requisitos referentes al servidor y a la estación de trabajo ifolder. Debe haberse instalado un servidor Windows NT 4.0 con Service Pack 6A o posterior, o un servidor Windows 2000 con Service Pack 2 oposterior. Los Microsoft Service Pack están disponibles en el sitio Web de Microsoft ( IIS 4 o posterior instalado. Importante: No instale otros productos distintos de ifolder en el servidor IIS. edirectory TM 8.6. de Novell instalado. (Otros directorios compatibles con LDAP v3 no funcionarán con esta versión de ifolder.) Cumplir con los requisitos mínimos de memoria que se especifican para el sistema operativo de red. (Generalmente, se recomiendan un mínimo de 256 Mb de RAM.) (Condicional) Para tener LDAP en un cifrado SSL mientras el servidor ifolder establece una comunicación con el servidor LDAP, exporte el certificado de raíz del servidor LDAP y cópielo en el servidor ifolder: Instalación de ifolder de Novell en Windows NT 4.0 y Windows

32 Requisitos del navegador Obtenga un certificado SSL e instálelo en el servidor ifolder. Puede hacerlo de dos maneras: 1) Si tiene su propio servidor de certificados como, por ejemplo, el Servidor de certificados de Novell, podrá obtener un certificado del servidor, o 2) puede dirigirse a un proveedor de certificados, tales como Entrust* o VeriSign* y adquirir uno. Para obtener más información sobre la instalación y creación de certificados SSL para IIS 4, vaya al sitio Web Servicio de asistencia técnica de productos Microsoft ( articles/q228/9/91.asp). Para obtener información sobre certificados SSL para IIS 5, vaya al sitio Web Servicio de asistencia técnica de productos Microsoft ( support.microsoft.com/support/kb/articles/q228/8/36.asp). Para obtener acceso al sitio Web de ifolder y a la consola de gestión de ifolder, utilice Netscape* 4.7 o IE 5 o posterior. Nota: Esta versión no brinda apoyo a Netscape 6. Para obtener información acerca de otras limitaciones del navegador, consulte Problemas conocidos de ifolder, edición profesional. 32 Guía de instalación y administración de ifolder de Novell

33 Información que se debe tener en cuenta durante la instalación Decisiones Apache Puertos de ifolder Información No sobreescriba la versión de Apache instalada actualmente si va a instalar ifolder en un servidor NetWare 6 y va a compartir una dirección IP entre el servidor Web Apache y el servidor Web empresarial, pero cambie los puertos. Si cumple con estos criterios pero no selecciona esta opción, es posible que Apache e ifolder no se carguen correctamente. Puesto que ifolder utiliza los mismos puertos (HTTP puerto 80 y HTTPS puerto protegido 443) que otros servicios Web en NetWare (específicamente NetWare Enterprise Web Server), al instalar ifolder, debe realizar uno de los procedimientos siguientes: Durante la instalación de ifolder, asigne puertos exclusivos para el servidor ifolder, como HTTP puerto y HTTPS puerto protegido Antes de realizar la instalación de ifolder, asigne una dirección IP al servidor y conserve los puertos que se indican por defecto 80 y 443. El puerto 80 se utiliza para enviar el nombre de usuario, la contraseña y los datos cifrados del Cliente ifolder al servidor ifolder. ifolder utiliza el cifrado RSA* para cifrar el nombre de usuario y la contraseña, y el cifrado Blowfish* para cifrar los datos de usuario. El puerto 443 se utiliza para acceder a la consola de gestión de ifolder y al applet Java a través de SSL y HTTPS. Ajustes LDAP globales Los ajustes LDAP globales identifican el host que se utilizará para gestionar los servidores ifolder. Para obtener información básica sobre LDAP y su funcionamiento dentro de la arquitectura de ifolder, consulte LDAP e ifolder en la página 17. Importante: Si instala más de un servidor ifolder, utilice los mismos ajustes LDAP globales para todos ellos. Instalación de ifolder de Novell en Windows NT 4.0 y Windows

34 Decisiones Puertos LDAP Información Seleccione el puerto 389 si desea utilizar LDAP sin el cifrado SSL o si el servidor LDAP no brinda apoyo a SSL. El puerto 389 también es una buena opción si ifolder y LDAP se ejecutan en el mismo servidor (no se transfieren comunicaciones ni datos a través del cable, por lo tanto, el cifrado no es necesario). Si utiliza el puerto 389, el objeto Grupo LDAP debe estar marcado para permitir contraseñas no cifradas. Para verificarlo, inicie ConsoleOne y ubique el contexto donde reside el servidor; haga clic con el botón derecho del ratón en el objeto Grupo LDAP, haga clic en Propiedades y marque Permitir contraseñas codificadas. Seleccione el puerto 636 si desea utilizar SSL, con lo que la red tendrá el cifrado y la seguridad necesarios al transferir datos a través del cable. Si selecciona el puerto 636, asegúrese de haber copiado el archivo ROOTCERT.DER del directorio SYS:PUBLIC del servidor LDAP en el directorio SYS.PUBLIC del servidor ifolder antes de instalar ifolder. Si ha seleccionado el puerto 636, debe introducir la vía al certificado de raíz de confianza LDAP. Ésta es la vía a la ubicación del directorio SYS:PUBLIC en la que ha copiado ROOTCERT.DER antes de la instalación. Para obtener más información, consulte Requisitos del servidor en la página 31. Contexto DN de entrada LDAP Éste es el contexto del contenedor en el que se ubican los objetos Admin. También es el lugar donde se crearán los objetos LDAP y Servidor ifolder. Para obtener más información acerca de estos objetos, consulte Entrada a la consola de gestión de ifolder en la página 56. ifolder permite introducir múltiples contextos. Después de cada contexto, inserte un punto y coma (;). No deje espacios entre los contextos. Sugerencia: La configuración de contextos de usuario LDAP ahora se realiza al modificar los ajustes globales después de haber finalizado la instalación de ifolder. Para obtener más información, consulte Definición del contexto de usuario en la página Guía de instalación y administración de ifolder de Novell

35 Decisiones Nombres de administradores Información Introduzca los nombres de todos los administradores que necesitan derechos para modificar la información de cuenta de usuario de ifolder mediante la consola de gestión del servidor. Los administradores deben tener cuentas de usuario en el directorio LDAP, además de derechos de administración para dicho directorio. Si introduce más de un nombre, separe los nombres de usuario con un punto y coma, sin espacios. Por ejemplo, si desea que John Smith y el usuario Admin posean derechos para administrar la consola de gestión del servidor, introduzca Admin;jsmith. Importante: Al menos uno de los usuarios Admin enumerados debe existir en un contenedor en el contexto DN de entrada LDAP. Los nombres de usuario cuyos objetos se sitúan fuera del contexto no podrán utilizar ni acceder a la sección Ajustes globales de la consola de gestión de ifolder. Asimismo, si desean utilizar la sección Gestión de usuarios de la consola de gestión de ifolder, los usuarios Admin requieren derechos para añadir atributos a objetos de edirectory. Instalación de ifolder 1 Revise la información en Información que se debe tener en cuenta durante la instalación en la página 33 antes de iniciar la instalación. 2 Detenga Internet Information Server (IIS). Si utiliza Windows NT 4, vaya al Panel de control > Servicios > Servicios Admin IIS > Detener. Si utiliza Windows 2000, vaya al Panel de control > Herramientas administrativas > Servicios > Servicio Admin IIS > Detener. 3 Ubique el software de ifolder que ha descargado y haga doble clic en el archivo ejecutable del servidor IIS de ifolder (IISiFolderServer.EXE). 4 Siga las instrucciones que aparecen en pantalla. 5 Cuando se haya completado la instalación, reinicie el servidor IIS. Una vez instalado ifolder de Novell, debe realizar algunas tareas adicionales a través del Administrador de servicios Internet para que el sitio Web de ifolder y el applet Java funcionen correctamente. Continúe con la sección siguiente, Tareas de postinstalación. Instalación de ifolder de Novell en Windows NT 4.0 y Windows

36 Tareas de postinstalación Realice uno de los siguientes pasos: Si el servidor ifolder ejecuta el servidor Windows NT 4.0, siga las instrucciones en Configuración del sitio Web de ifolder en Windows NT 4.0 en la página 36. Si el servidor ifolder ejecuta Windows 2000, siga las instrucciones en Configuración del sitio Web de ifolder en Windows 2000 en la página 37. Configuración del sitio Web de ifolder en Windows NT Lance el Administrador de servicios Internet haciendo clic en Inicio > Windows NT 4.0 Option Pack > Microsoft Internet Information Server > Administrador de servicios Internet. 2 Haga clic con el botón derecho del ratón en el icono Sitio Web por defecto y, a continuación, en Propiedades > Directorio personal. 3 Defina la vía local. Por ejemplo, si ha instalado ifolder en la unidad C:, debe introducir C:\inetpub\wwwroot\iFolder\DocumentRoot Sugerencia: Introduzca esta vía tal como aparece, excepto la letra de la unidad. La letra de la unidad que introduzca depende de la ubicación en la que haya instalado ifolder. 4 Del cuadro desplegable Permisos, seleccione Guión. 5 Haga clic en Documentos. 6 Marque la casilla de verificación Habilitar documentos por defecto y, a continuación, haga clic en Añadir. 7 Introduzca index.html en el campo de texto y haga clic en Aceptar. ifolder de Novell ya está instalado en el servidor Windows 4.0. El próximo paso es la configuración de este servidor en la consola de gestión de ifolder. Para obtener más instrucciones, consulte Configuración del primer servidor ifolder en la página Guía de instalación y administración de ifolder de Novell

37 Configuración del sitio Web de ifolder en Windows Lance el Administrador de servicios Internet haciendo clic en Inicio > Configuración > Panel de control > Herramientas administrativas > Administrador de servicios Internet. 2 Haga clic con el botón derecho del ratón en el icono Sitio Web por defecto y, a continuación, en Propiedades > Directorio personal. 3 Defina la vía local. Por ejemplo, si ha instalado ifolder en la unidad C:, debe introducir C:\inetpub\wwwroot\iFolder\DocumentRoot Sugerencia: Introduzca esta vía tal como aparece, excepto la letra de la unidad. La letra de la unidad que introduzca depende de la ubicación en la que haya instalado ifolder. 4 Marque la casilla de verificación Acceso al origen del guión. 5 Seleccione Sólo guiones del cuadro desplegable Ejecutar permisos. 6 Haga clic en la pestaña Documentos. 7 Marque la casilla de verificación Habilitar documentos por defecto y, a continuación, haga clic en Añadir. 8 Introduzca index.html en el campo de texto y haga clic en Aceptar. Qué hacer a continuación? ifolder de Novell ya está instalado en el servidor Windows El próximo paso es la configuración de este servidor en la consola de gestión de ifolder. Para obtener más instrucciones, consulte Configuración del primer servidor ifolder en la página 55. Localización de archivos de ifolder Con Windows NT/2000, ifolder se integra con el servicio Web de IIS. La ubicación por defecto para IIS es C:\inetpub\wwwroot. Los archivos del servidor ifolder (IISiFolderServer.DLL e IISiFolderUser.DLL) se encuentran en el directorio C:\inetpub\wwwroot\iFolder\Server. Los archivos de configuración de ifolder se encuentran en el registro HKLM System CurrentControlSet W3SVC ifolderserver. Los archivos HTML que se utilizan para el sitio Web de ifolder por defecto se encuentran en el directorio C:\inetpub\wwwroot\iFolder\. Instalación de ifolder de Novell en Windows NT 4.0 y Windows

38 38 Guía de instalación y administración de ifolder de Novell

39 7 Instalación de ifolder de Novell en Linux y Solaris Requisitos del servidor ifolder TM de Novell se puede instalar en servidores Linux* Red Hat* 7.2 y Solaris* 8. Antes de comenzar con la instalación de ifolder, asegúrese de haber cumplido con los siguientes requisitos referentes al servidor y al Cliente ifolder. edirectory TM 8.6 de Novell. (Otros directorios compatibles con LDAP v3 no funcionarán con esta versión de ifolder.) 17 Mb de espacio libre en la partición raíz de Linux. Haber entrado como Usuario con derechos. Cumplir con los requisitos mínimos de memoria que se especifican para el sistema operativo de red. (Condicional) Si el servidor LDAP no es el mismo que el servidor ifolder y desea utilizar LDAP en SSL, copie el certificado de raíz de confianza (normalmente denominado ROOTCERT.DER) desde el servidor LDAP a esta vía de acceso en el servidor Linux. /usr/local/apache2/ifolder/server Recuerde la ubicación donde lo ha copiado porque deberá proporcionarla durante la instalación de ifolder. Instalación de ifolder de Novell en Linux y Solaris 39

40 Requisitos del navegador Antes de instalar ifolder Para obtener acceso al sitio Web de ifolder, utilice Netscape 4.7 o posterior, o bien Internet Explorer 5 o posterior. Esta versión no brinda apoyo a Netscape 6. Importante: Aunque puede utilizar Netscape o Internet Explorer (IE) para descargar el Cliente ifolder, se debe instalar IE 5 o posterior en todas las estaciones de trabajo en las que desea instalar el Cliente ifolder. No utilice el navegador Red Hat 7.2 Mozilla para acceder a la consola de gestión de ifolder. Para obtener información acerca de otras limitaciones del navegador, consulte Problemas conocidos de ifolder, edición profesional. ifolder requiere la instalación de Linux como servidor. También se debe instalar el servidor Web Apache 2, Java y SSL. Para que estos productos se configuren correctamente con ifolder, debe realizar todos los procedimientos que se describen en esta sección. Si va a instalar Solaris, ignore las dos tareas siguientes (Instalación de Linux 7.2 e Instalación de Java) y lleve a cabo el resto de tareas de esta sección, comenzando con Creación de claves y certificados en la página 41. Instalación de Linux 7.2 Instale Linux 7.2 con los ajustes siguientes: Install Options (Opciones de instalación): Seleccione Server System (Sistema de servidor) y desmarque la casilla de verificación Configure Using DHCP (Configurar mediante DHCP) Disk Partitioning (Partición del disco): Cree una partición automáticamente y elimine los datos Network Configuration (Configuración de red): Desmarque la casilla de verificación Configure Using DHCP (Configurar mediante DHCP) e introduzca la dirección IP, la máscara de red, el gateway y el nombre DNS primario para el servidor Linux Firewall Configuration (Configuración de cortafuegos): Seleccione el nivel de seguridad en No Firewall (Sin cortafuegos) 40 Guía de instalación y administración de ifolder de Novell