スライド 1

Size: px

Start display at page:

Download "スライド 1"

まれあにばし
5 years ago
Views:

1 Tivoli Access Manager for Enterprise Single Sign-On v8.1 Unofficial Installation Guide 2010 SRCHACK.ORG

2 本資料について IBM のシングルサインオン製品 Tivoli Access Manager for Enterprise Single Sign-On v8.1 の導入手順を srchack.org にて独自に記載したものであり記載内容での導入手順を保障するものではありません srchack.org は利用者がこれらの情報を用いて行う一切の行為について何ら責任を追うものではありません 2010/05/21 に記載内容の修正を実施しております 2

3 動作確認環境 Windows Server 2003 Enterprise Edition ServicePack2 (2009/11/30 までの Fix 適用済 ) Tivoli Access Manager for Enterprise Single Sign-On v8.1 WebSphere Application Server Network Deployment V7.0 FixPack7 IBM HTTP Server V7.0 FixPack7 IBM DB2 9.7 Workgroup Server Edition FixPack1 VMware Server Athlon GB Memory 3

4 DB2 導入 DB2 9.7 FixPack1 のインストールウィザードを起動します 4

5 以下の画面が表示されます製品のインストールをクリックしてください Workgroup Server Edition を選択 ( 同梱ライセンス ) 5

6 以下の画面が表示されます次へをクリックします 6

7 以下の画面が表示されます使用条件を確認し次へをクリックします 7

8 以下の画面が表示されます標準インストールタイプを選択して次へをクリックします 8

9 以下の画面が表示されます応答ファイルは保存せずに以下のラジオボタンを選択して次へ進みます 9

10 以下の画面で導入ディレクトリを確認し次へ進みます 10

11 以下の画面に示すように DAS で使用するユーザを指定してください 11

12 以下の画面で DB2 のデフォルトインスタンス名を確認して次へ進みます 12

13 以下の画面で DB2 のカタログを作成せずに次へ進みます 13

14 以下の画面で管理者への通知送信機能を使用しない選択を行い次へ進みます 14

15 以下の画面でオペレーティングシステムセキュリティを使用しない選択を行い次へ進みます 15

16 以下の設定内容の確認画面を確認しインストールをクリックします 16

17 以下の画面でモジュールの導入が開始されます (DB2 の導入には数分 ~ 数十分程度かかります ) 17

18 以下の画面で示されたオプションのインストールは行わずに完了します導入後 Windows 再起動を行います ( 後々 JDBC ドライバ絡みの問題が発生する為 ) 18

19 IMSDB 作成スタート - プログラム - IBM DB2 - DB2 COPY1( デフォルト ) - コマンド行ツール - コマンドウィンドウのメニューから DB2 のコマンドウィンドウを起動します以下の手順に従い IMS が使用する DB2 データベースを事前に作成します C: IBM SQLLIB BIN>cd c: C: >db2 create database IMSDB automatic storage yes on 'C: ' dbpath on 'C: ' using codeset utf-8 territory us collate using system pagesize 8192 DB20000I CREATE DATABASE コマンドが正常に完了しました C: >db2 connect to IMSDB データベース接続情報データベースサーバー = DB2/NT SQL 許可 ID = ADMINIST... ローカルデータベース別名 = IMSDB C: >db2 grant createtab,bindadd,connect on database to user db2admin DB20000I SQL コマンドが正常に完了しました 19

20 WAS 導入 WebSphere Application Server のインストールウィザードを起動します 20

21 以下の画面が表示されます次へをクリックします 21

22 以下の画面が表示されます使用条件を確認し次へをクリックします 22

23 以下の画面が表示されます次へをクリックします 23

24 以下の画面が表示されますサンプルアプリケーションはインストールしない選択を行い次へをクリックします 24

25 以下の画面で導入ディレクトリを確認し次へ進みます 25

26 以下の画面が表示されますアプリケーションサーバーを選択し次へをクリックします 26

27 以下の画面に示すように WAS で使用するユーザを指定してください 27

28 以下の画面でモジュールの導入が開始されます (WAS の導入には数分 ~ 数十分程度かかります ) 28

29 以下の画面で示された終了します 29

30 HIS 導入 IBM HTTP Server のインストールウィザードを起動します 30

31 以下の画面が表示されます次へをクリックします 31

32 以下の画面が表示されます使用条件を確認し次へをクリックします 32

33 以下の画面が表示されます次へをクリックします 33

34 以下の画面で導入ディレクトリを確認し次へ進みます 34

35 以下の画面に示すように使用するポートを指定してください 35

36 以下の画面に示すように HIS Windows サービスで使用するユーザを指定してください 36

37 以下の画面に示すように IHS で使用するユーザを指定してください 37

38 以下の画面で連携する WebSphere 定義を確認し次へ進みます 38

39 以下の画面でモジュールの導入が開始されます 39

40 以下の画面で示された終了します 40

41 WebSphere セキュリティ設定 WebSphere 管理コンソールを起動 41

42 グローバルセキュリティ設定のアプリケーションセキュリティを使用可能に変更する 42

43 WebSphere FixPack 適用 WebSphere IBM HTTP Server Plugin の FixPack を適用します - 手順記載省略 - 43

44 IMS Server 導入 IMS Server のインストールウィザードを起動します 44

45 以下の画面が表示されます使用条件を確認し次へをクリックします 45

46 以下の画面が表示されます次へをクリックします 46

47 以下の画面で導入ディレクトリを確認し次へ進みます 47

48 以下の画面が表示されますデプロイするを選択し次へをクリックします 48

49 以下の画面が表示されます次へをクリックします 49

50 以下の画面に示すように次ページ記載の一覧を元に指定してください 50

51 管理ユーザー名 : wasadmin(websphere 導入時選択 ) SSL トラステッド Java 鍵ストアファイル : <WebSphere Application Server installation folder> AppServer profiles <profile name> config cells <cell name> nodes <node name> trust.p12 SSL トラステッド鍵ストアパスワード : WebAS SSL Java 鍵ストアファイル : <WebSphere Application Server installation folder> AppServer profiles <profile name> config cells <cell name> nodes <node name> key.p12 SSL 鍵ストアパスワード : WebAS 51

52 以下の画面が表示されます SOAP コネクターポートを指定し次へをクリックします 52

53 以下の画面でモジュールの導入が開始されます (IMS Server の導入には数分 ~ 数十分程度かかります ) 53

54 以下の画面で示された完了します 54

55 IHS WebSphere 連携 configurewebserver1.bat を <IBM HTTP Server installation directory> Plugins bin から <WebSphere Application Server installation directory> bin へコピーし実行し以下画面で WebSphere 管理ユーザ情報を入力する 55

56 WebSphere 設定 WebSphere 管理コンソールからサーバー - サーバータイプ - Web サーバーを選択します 56

57 リモート Web サーバー管理を選択します 57

58 IHS 導入時に指定した管理ユーザー名を指定し OK を選択します IHS WAS 別サーバである場合は SSL を使用する事をお勧めします 58

59 プラグインプロパティーを選択します 59

60 Web サーバー鍵ストアディレクトリーへコピーを選択します 60

61 構成ファイルを選択します 61

62 以下画面で次ページの内容を追記します 62

63 LoadModule ibm_ssl_module modules/mod_ibm_ssl.so Listen :443 ## IPv6 support: #Listen [::]:443 <VirtualHost *:443> SSLEnable SSLProtocolDisable SSLv2 SSLServerCert <alias of the IBM HTTP Server SSL certificate> </VirtualHost> KeyFile "<absolute path of the plugin-key.kdb file>" SSLDisable <alias of the IBM HTTP Server SSL certificate>: default <absolute path of the plugin-key.kdb file>: <IHS インストール先 > Plugins config < サーバ名 > plugin-key.kdb 63

64 IMS Server Configration にアクセスし構成ウィザードを起動 64

65 以下の画面でデータソース情報を入力し次へ進みます 65

66 以下の画面で IMS データベーススキーマの作成を指定し次へ進みます 66

67 以下の画面で DB2 サーバを選択し次へ進みます 67

68 以下の画面で事前に作成した imsdb を指定し次へ進みます 68

69 以下の画面でルート CA 詳細を指定し次へ進みます 69

70 以下の画面で IMS Server の URL を指定し次へ進みます 70

71 以下の画面が表示されます保存をクリックします 71

72 以下の画面で示された IMS Server を再起動します 72

73 構成ユーティリティへの初回ログイン wasadmin(websphere 管理ユーザでログイン ) します 73

74 OS 起動時エラー対策 IHS 7.0 導入後出力されるドライバエラー解消方法は以下となります 74

75 スタート - プログラム - アクセサリ - コマンドプロンプトのメニューからコマンドウィンドウを起動します以下の手順に従いドライバ定義を削除し Windowsを再起動します C: >cd C: IBM HTTPServer bin C: IBM HTTPServer bin >AfpaCmd.exe -u C: IBM HTTPServer bin > 75

WebSphere Application Server V7.0 Network Deployment V

WebSphere Application Server V7.0 Network Deployment V1.4 2009 10 1....2 2....4 3....6 4....9 5....17 6....23 7. Web...30 8....35 1 1. WAS V7.0 1 1 15 WAS V7.0 Network Deployment Deployment Manager Node