Sun Cluster 3.1 8/05 mit Sun Java Enterprise System 5 - Spezielle Anweisungen

Konfigurieren von HTTPS-Verbindungen mit Sun Cluster HA für N1TM Grid Service Provisioning System

Die Konfigurationsanweisungen in Sun Cluster Data Service for N1 Grid Service Provisioning System for Solaris OS gelten auch für die Version der Sun Cluster 3.1 8/05-Software in der Sun Java Enterprise System 5-Verteilung, abgesehen von den in den folgenden Abschnitten erwähnten Ausnahmen.

Sun Cluster HA für N1 Grid Service Provisioning System in der mit Sun Java Enterprise System 5 ausgegebenen Version bietet Unterstützung für HTTPS-Konfigurationen.

ProcedureKonfigurieren von HTTPS-Verbindungen mit Sun Cluster HA für N1 Grid Service Provisioning System

Führen Sie folgende Aufgabe aus, um Ihre Master-Server-Ressource so zu konfigurieren, dass nur HTTPS-Verbindungen abgehört werden. Führen Sie diese Aufgabe während des Vorgangs How to Register and Configure Sun Cluster HA for N1 Service Provisioning System Master Server as a failover data service in Sun Cluster Data Service for N1 Grid Service Provisioning System for Solaris OS durch.

Bevor Sie beginnen

Vergewissern Sie sich, dass GNU Wget auf allen Knoten installiert ist. Wenn die Wget-Software nicht bereits auf allen Knoten installiert ist, installieren Sie auf eine der folgenden Weisen:

    Ändern Sie folgende Variablen in der Parameterdatei pfile.

    Weitere Informationen zu den Variablen Tport und TestCmd finden Sie unter Understanding the Sun Cluster HA for N1 Service Provisioning System Master Server Parameter File in Sun Cluster Data Service for N1 Grid Service Provisioning System for Solaris OS.

    WgetPath

    Gibt den vollständigen Pfad zum Befehl wget an.

    Tport

    Gibt die Nummer des HTTPS-Ports an, den Sie bei der Konfiguration von N1 Grid Service Provisioning System verwendet haben.

    TestCmd

    Gibt einen Testbefehl an, bei dem es sich nicht um einen HTTP-Befehl handelt. Bei dem Testbefehl muss es sich um den letzten Teil einer Webseitenadresse handeln, einschließlich des voranstehenden Schrägstrichs (/).


    Hinweis –

    Der Beispiel-Testbefehl get /index.jsp, der in Kapitel 1, Installing and Configuring Sun Cluster HA for MySQL in Sun Cluster Data Service for MySQL Guide for Solaris OS verwendet ist, gilt nicht für HTTPS-Verbindungen.


    Die Parameterwerte würden etwa wie folgt aussehen:


    WgetPath=/usr/sfw/bin/wget
    Tport=8443
    TestCmd="/index.jsp"

ProcedureAufrüsten von Sun Cluster HA für N1 Grid Service Provisioning System zur Konfiguration von HTTPS-Verbindungen

Führen Sie das folgende Verfahren aus, um eine bestehende Sun Cluster HA für N1 Grid Service Provisioning System-Installation so zu konfigurieren, dass nur HTTPS-Verbindungen abgehört werden.

  1. Fahren Sie die Sun Cluster HA für N1 Grid Service Provisioning System-Ressource herunter.


    # scswitch -n -j resource
    
    -n

    Deaktiviert die angegebene Ressource.

    -j resource

    Gibt den Namen der zu deaktivierenden Ressource an.

  2. Rüsten Sie Sun Cluster HA für N1 Grid Service Provisioning System auf jedem Knoten auf.

    1. Installieren Sie die Software.

      Befolgen Sie die Verfahren unter How to Install the Sun Cluster HA for N1 Service Provisioning System Packages Using the scinstall Utility in Sun Cluster Data Service for N1 Grid Service Provisioning System for Solaris OS.

    2. Registrieren Sie den neuen Ressourcentyp.

      Befolgen Sie die Verfahren unter How to Install and Register an Upgrade of a Resource Type in Sun Cluster Data Services Planning and Administration Guide for Solaris OS.

    3. Migrieren Sie die Sun Cluster HA für N1 Grid Service Provisioning System-Ressource in den neuen Ressourcentyp.

      Befolgen Sie die Verfahren unter How to Migrate Existing Resources to a New Version of the Resource Type in Sun Cluster Data Services Planning and Administration Guide for Solaris OS.

  3. Ändern Sie folgende Variablen in der Master-Server-Parameterdatei, pfile, die Sie zum Registrierungszeitpunkt angegeben haben.

    Weitere Informationen zu den Variablen Tport und TestCmd finden Sie unter Understanding the Sun Cluster HA for N1 Service Provisioning System Master Server Parameter File in Sun Cluster Data Service for N1 Grid Service Provisioning System for Solaris OS.

    WgetPath

    Gibt den vollständigen Pfad zum Befehl wget an.

    Tport

    Gibt die Nummer des HTTPS-Ports an, den Sie bei der Konfiguration von N1 Grid Service Provisioning System verwendet haben.

    TestCmd

    Gibt einen Testbefehl an, bei dem es sich nicht um einen HTTP-Befehl handelt. Bei dem Testbefehl muss es sich um den letzten Teil einer Webseitenadresse handeln, einschließlich des voranstehenden Schrägstrichs (/).

    Die Parameterwerte würdenn etwa wie folgt aussehen:


    WgetPath=/usr/sfw/bin/wget
    Tport=8443
    TestCmd="/index.jsp"
  4. Aktivieren Sie die Sun Cluster HA für N1 Grid Service Provisioning System-Ressource.


    # scswitch -e -j resource
    
    -e

    Aktiviert die angegebene Ressource