Configuración de SunPlex Manager

 SunPlex Manager es una interfaz gráfica de usuario que puede utilizarse para administrar y ver el estado de algunos aspectos de los dispositivos del quórum, grupos IPMP, componentes de la interconexión y dispositivos globales. Puede utilizarlo en lugar de muchos de los comandos de interfaz de la línea de comandos de Sun Cluster.

El procedimiento de instalación de SunPlex Manager en el clúster se detalla en Sun Cluster 3.1 10/03: Guía de instalación del software. La ayuda en línea de SunPlex Manager contiene instrucciones para efectuar diversas tareas mediante la interfaz gráfica de usuario.

En esta sección se indican los siguientes procedimientos para reconfigurar SunPlex Manager después de la instalación inicial.

• Cómo cambiar el número de puerto de SunPlex Manager

• Cómo cambiar la dirección de servidor de SunPlex Manager

• Cómo configurar un nuevo certificado de seguridad

Juego de caracteres admitido en SunPlex Manager

Para mayor seguridad, SunPlex Manager reconoce un juego de caracteres limitado. Los caracteres que no forman parte de este juego se filtran al enviar formularios HTML al servidor de SunPlex Manager. Éste acepta los siguientes caracteres.

()+,-./0-9:=@A-Z^_a-z{|}~

Este filtro podría causar problemas en dos aspectos.

• Entrada de contraseñas para Sun One. Si la contraseña contiene caracteres infrecuentes, éstos se eliminarán, lo que podría causar dos tipos de problemas. O bien la contraseña resultante tendrá menos de 8 caracteres y no será válida, o bien la aplicación quedará configurada con una contraseña distinta de la esperada por el usuario.

• Adaptación al entorno nacional. No se podrán utilizar juegos de caracteres alternativos (por ejemplo: caracteres acentuados o asiáticos).

Cómo cambiar el número de puerto de SunPlex Manager

 Si el número de puerto predeterminado (3000) entra en conflicto con otro proceso en marcha, cambie el número de puerto de SunPlex Manager en todos los nodos del clúster.

El número de puerto debe ser el mismo en todos los nodos del clúster.

1. Abra el archivo de configuración /opt/SUNWscvw/conf/httpdconfiguración con un editor de texto.

2. Cambie la entrada Port number.

   La entrada Port está en la sección 2, 'Main' server configuration.

3. Edite la entrada VirtualHost para que refleje el nuevo número de puerto.

   La entrada <VirtualHost _default_:3000> se encuentra en la sección “SSL Virtual Host Context”.

4. Guarde el archivo de configuración y salga del editor.

5. Reinicie SunPlex Manager.

   # /opt/SUNWscvw/bin/apachectl restart

6. Repita el procedimiento en todos los nodos del clúster.

Cómo cambiar la dirección de servidor de SunPlex Manager

 Si cambia el nombre de sistema de un nodo del clúster, deberá cambiar la dirección desde la que se ejecuta SunPlex Manager. El certificado de seguridad predeterminado se genera según el nombre de sistema del nodo en el momento de la instalación de SunPlex Manager, por lo que deberá eliminar uno de los paquetes de instalación de SunPlex Manager y reinstalarlo. Deberá efectuar este procedimiento en todos los nodos cuyo nombre se haya cambiado.

1. Ponga a disposición del nodo la imagen del CD-ROM de Sun Cluster 3.1 10/03.

2. Elimine el paquete SUNWscvw.

   # pkgrm SUNWscvw

3. Reinstale el paquete SUNWscvw.

   # cd<ruta_a_imagen_de_CD-ROM>/SunCluster_3_1_u1/Packages # pkgadd -d . SUNWscvw

Cómo configurar un nuevo certificado de seguridad

 Puede generar su propio certificado de seguridad para habilitar la administración de seguridad del clúster y, a continuación, configurar SunPlex Manager para que utilice dicho certificado en lugar del que se genera de forma predeterminada. Este procedimiento es un ejemplo de configuración de SunPlex Manager para utilizar un certificado de seguridad generado por un paquete de seguridad específico. Las tareas que deben llevarse a cabo dependerán del paquete de seguridad utilizado.

Deberá generar un certificado no cifrado para permitir que el servidor se inicie por sí mismo durante el arranque. Una vez generado un nuevo certificado para cada uno de los nodos del clúster, configure SunPlex Manager para que utilice dichos certificados. Cada nodo deberá disponer de su propio certificado.

1. Copie en el nodo el certificado apropiado.

2. Abra el archivo de configuración /opt/SUNWscvw/conf/httpdconfiguración con un editor de texto.

3. Edite la entrada siguiente para habilitar SunPlex Manager para que utilice el nuevo certificado.

   SSLCertificateFile <ruta_al_archivo_de_certificado>

4. Si la clave privada del servidor no está combinada con el certificado, edite la entrada SSLCertificateKeyFile.

   SSLCertificateKeyFile <ruta_a_clave_de_servidor>

5. Guarde el archivo y salga del editor.

6. Reinicie SunPlex Manager.

   # /opt/SUNWscvw/bin/apachectl restart

7. Repita el procedimiento en todos los nodos del clúster.

Ejemplo: configurar SunPlex Manager para que utilice un nuevo certificado de seguridad

En el ejemplo siguiente se muestra cómo editar el archivo de configuración de SunPlex Manager para que utilice un nuevo certificado de seguridad.

[Copie los certificados de seguridad apropiados en cada nodo.]
[Edite el archivo de configuración.]
# vi /opt/SUNWscvw/conf/httpdconfiguración
[Edite las entradas apropiadas.]
SSLCertificateFile /opt/SUNWscvw/conf/ssl/phys-schost-1.crt
SSLCertificateKeyFile /opt/SUNWscvw/conf/ssl/phys-schost-1.key
[Guarde el archivo y salga del editor.]
[Reinicie SunPlex Manager.]
# /opt/SUNWscvw/bin/apachectl restart