Sun Java System Directory Proxy Server Notes de mise à jour

Sun Java™ System Directory Proxy Server Notes de mise à jour

Version 5 2004Q2

Numéro de document 817-7020-10

Ces notes de mise à jour contiennent des informations importantes disponibles au moment de la mise sur le marché de Sun Java System Directory Proxy Server 5 2004Q2. Vous y trouverez des renseignements sur les nouvelles fonctions, les améliorations, les problèmes connus et les restrictions, et bien d’autres aspects.

Ce document vous sera utile si vous prévoyez d’effectuer une mise à jour vers Directory Proxy Server 5 2004Q2, ou si vous exploitez déjà le logiciel Directory Proxy Server 5 2004Q2.

Pour obtenir la version la plus récente de ces notes de mise à jour, reportez-vous au site suivant : http://docs.sun.com/db/coll/DirectoryProxyServer_04q2. Consultez ce site Web avant d’effectuer la mise à jour vers Directory Proxy Server 5 2004Q2, puis régulièrement pour vous procurer la documentation et les notes de mise à jour les plus récentes.

Ces notes de mise à jour contiennent les sections suivantes :

Des adresses URL de sites tiers, qui renvoient à des informations complémentaires connexes, sont fournies dans ce document.

Remarque

Sun décline toute responsabilité quant à la disponibilité des sites tiers mentionnés. Sun ne garantit pas le contenu, la publicité, les produits et autres matériaux disponibles sur ces sites ou dans ces ressources, ou accessibles par leur intermédiaire, et ne saurait en être tenu pour responsable. Par ailleurs, la responsabilité de Sun ne saurait être engagée en cas de dommages ou de pertes, réels ou supposés, occasionnés par, ou liés à, l’utilisation du contenu, des produits ou des services disponibles sur ces sites ou dans ces ressources, ou accessibles par leur biais, ou encore à la confiance qui a pu leur être accordée.

Historique des révisions des notes de mise à jour

Tableau 1  Historique des révisions 

Date

Description des modifications

13 juin 2003

Version initiale de ces notes de mise à jour

26 mars 2004

Version bêta des notes de mise à jour de Directory Proxy Server 5 2004Q2

6 mai 2004

Version définitive des notes de mise à jour de Directory Proxy Server 5 2004Q2

À propos de Directory Proxy Server 5 2004Q2

Sur la Console Directory Proxy Server, Directory Proxy Server 5 2004Q2 est parfois désigné sous le nom Directory Proxy Server 5.2. Directory Proxy Server 5 2004Q2 est une mise à jour corrective de Directory Proxy Server 5.2.

Cette section comprend les points suivants :

Nouveautés de cette version

Cette version de Directory Proxy Server contient les nouvelles fonctionnalités énumérées ci-après :

Configurations matérielle et logicielle requises

Les configurations matérielle et logicielle suivantes sont requises pour cette version de Directory Proxy Server.

Tableau 2  Configurations matérielle et logicielle requises pour Solaris 

Composant

Plate-forme requise

Unité centrale

Solaris 8 SPARC® Platform Edition avec correctifs requis pour Java Enterprise System

Solaris 9 SPARC® Platform Edition

Mémoire RAM

256 Mo

Espace disque

Environ 300 Mo d’espace disque pour une installation minimale.

Correctifs ou Service Packs

Consultez le site http://sunsolve.sun.com

Tableau 3  Configurations matérielle et logicielle requises pour Solaris x86 

Composant

Plate-forme requise

Unité centrale

Solaris 9 x86 Platform Edition

Mémoire RAM

256 Mo

Espace disque

Environ 300 Mo d’espace disque pour une installation minimale.

Correctifs ou Service Packs

Consultez le site http://sunsolve.sun.com

Tableau 4  Configurations matérielle et logicielle requises pour Linux 

Composant

Plate-forme requise

Unité centrale

RedHat Advanced Server 2.1 Update 2

Mémoire RAM

256 Mo

Espace disque

Environ 300 Mo d’espace disque pour une installation minimale.

Correctifs ou Service Packs

Aucun

Bogues corrigés dans cette version

Le tableau suivant répertorie les bogues corrigés dans Directory Proxy Server 5 2004Q2 depuis la version Directory Proxy Server 5.2. Pour obtenir les notes de mise à jour de Directory Proxy Server 5.2, reportez-vous à l’adresse http://docs.sun.com/db/doc/816-6392-10.

Tableau 5  Bogues corrigés dans Directory Proxy Server 5 2004Q2 depuis la version Directory Proxy Server 5.2  

Numéro du bogue

Descriptif du bogue

4554991

Le bouton d’enregistrement est toujours activé pour l’événement OnSSLEstablished.

4555088

Le contrôle de l’état ne doit pas seulement établir la connexion.

4789877

Message incorrect si le DS n’est pas lancé au moment du démarrage du DPS.

4870271

Les configurations de topologie du DPS n’affichent pas l’aide dans certains cas.

4874761

Le démon ne démarre pas lorsque SSL est configuré et qu’un jeton est demandé sur la ligne de commande.

4891322

ldapfwd génère des traces de noyau pendant une charge élevée avec des références.

4892644

La référence SSL bloque le client.

4894043

La recherche de référence bloque le proxy lorsqu’il est configuré pour supprimer la référence.

4895804

Une faute de frappe empêche les packages Solaris Native Mode de contrôler les dépendances.

4919517

DPS ne parvient pas à trouver les bibliothèques de composants.

4933448

Le correctif 3 de Directory Proxy Server 5.2 se bloque lorsque le serveur concerné est à l’arrêt.

4934980

Impossible d’annuler la configuration en tant que non-root (SolPkg).

4935314

Directory Proxy Server se bloque pendant l’exécution de l’utilitaire ldap_modify.

4942940

L’installation de la version 5.2 échoue lors de l’exécution de l’installation en tant que root si un utilisateur non-root est spécifié.

4966944

Sun ONE Directory Proxy Server 5.2 devrait utiliser la forme abrégée lorsque cela est possible.

4976424

Un changement de groupe peut entraîner un déséquilibre de charge.

4984682

La suppression d’une instance annule l’enregistrement des SIE de toutes les instances dans CDS.

4984800

Impossible d’effectuer une recherche avec un type d’attribut vide.

4990235

DPS 5.2 : la fonction de changement de nom des attributs ne fonctionne pas lorsque le filtre contient un opérateur NOT.

4992270

Les paramètres Server Load ne sont pas vérifiés lorsqu’une opération de changement de groupe se produit.

4994492

La suppression d’une instance DPS peut entraîner la suppression des certificats d’autres instances.

4997218

Les journaux d’erreur quickstart.tcl doivent être plus détaillés.

5006308

RPM : la recherche sur la connexion sécurisée est interrompue.

5031413

Impossible d’accéder aux pages de l’aide en ligne à partir des sous-menus du programme de configuration.

Informations importantes

Cette section comprend les toutes dernières informations qui n’ont pas pu être incluses dans la documentation de base des produits. Elle aborde les thèmes suivants :

Notes relatives à l’installation

Cette section contient des notes pour l’installation de Directory Proxy Server 5 2004Q2 ou la migration vers ce produit.

Correctifs requis

Le tableau suivant répertorie les correctifs requis pour mettre à jour Directory Proxy Server 5.2 vers Directory Proxy Server 5 2004Q2.

Tableau 6  Correctifs requis pour la mise à jour de Directory Proxy Server 5.2 vers Directory Proxy Server 5 2004Q2

Plate-forme

Correctif requis

Solaris

116373-09

Solaris x86

116374-09

Si vous effectuez la mise à jour depuis Directory Proxy Server 5.2 sur une plate-forme Linux, vous devez installer Directory Proxy Server 5 2004Q2 depuis le début. Vous pouvez enregistrer la configuration de votre installation actuelle et appliquer la configuration sauvegardée à la nouvelle installation.

Configuration de Directory Proxy Server pour SSL/certificats

Pour obtenir des informations sur la procédure de configuration de Directory Proxy Server 5 2004Q2 afin d’établir une communication via SSL, reportez-vous au document Directory Proxy Server 5 2004Q2 Administration Guide.

Emplacement des fichiers journaux d’installation

Pour obtenir des informations sur les fichiers journaux créés au cours de l’installation, reportez-vous au tableau suivant :

Tableau 7  Emplacement des fichiers journaux d’installation

Plate-forme

Journal (administrateur/root)

Journal (administrateur/root)

Solaris

/var/sadm/install/logs

/var/tmp

Solaris x86

/var/sadm/install/logs

/var/tmp

Linux

/var/tmp

/var/tmp

Problèmes de compatibilité

Les pages du manuel de l’utilitaire LDAP traitant des plates-formes Sun Solaris ne mentionnent pas la version Sun Java System des utilitaires LDAP ldapsearch, ldapmodify, ldapdelete et ldapadd. Pour obtenir des informations sur ces utilitaires, reportez-vous à Sun Java SystemDirectory Server Resource Kit Tools Reference.

Mises à jour de la documentation concernant Directory Proxy Server 5 2004Q2

Directory Proxy Server 5 2004Q2 est désormais installé par le programme d’installation de Sun Java Enterprise System. Pour obtenir des informations sur la procédure d’installation de Directory Proxy Server 5 2004Q2, reportez-vous à la documentation Sun Java System disponible à l’adresse http://docs.sun.com/db/coll/entsys_04q2. Il n’existe pas de manuel d’installation pour Directory Proxy Server 5 2004Q2.

Pour obtenir des informations sur la procédure de mise à jour de Directory Proxy Server 5.2 vers Directory Proxy Server 5 2004Q2, reportez-vous au fichier README fourni lors de la distribution de Directory Proxy Server 5 2004Q2.

Problèmes connus et restrictions

Cette section contient une liste des problèmes connus.

Après le démarrage, Directory Proxy Server n’est pas automatiquement accessible sur le réseau (#4818122)

Lorsque Directory Proxy Server est démarré à partir de la ligne de commande, il n’est pas automatiquement accessible sur le réseau. Si le mode SSL est activé, vous devez fournir un jeton et un mot de passe pour démarrer SSL. Une fois la demande de jeton satisfaite, Directory Proxy Server devient accessible sur le réseau.

Solution
Aucune

Impossible de renommer un objet avec un nom précédemment utilisé (#4863003)

Il n’est pas possible de renommer un objet avec un nom précédemment utilisé. Par exemple, un objet ne peut pas être nommé ou renommé comme suit :

Cette restriction s’applique à toutes les propriétés de l’objet portant un nom, y compris le nom de la configuration.

Solution
Choisissez toujours un nouveau nom pour renommer un objet.

L’utilisation de l’écran des propriétés des journaux sur la console Directory Proxy Server peut altérer la configuration (#4864081)

La modification des propriétés des journaux à l’aide de l’écran des propriétés des journaux affiché sur la console Directory Proxy Server peut altérer la configuration du serveur d’annuaire de configuration.

Solution
Aucune

L’aide en ligne peut se bloquer si plusieurs instances de Directory Proxy Server sont enregistrées (#4869580)

Pour afficher l’aide en ligne, la console Directory Proxy Server contacte une instance de Directory Proxy Server enregistrée dans l’annuaire de configuration. Si plusieurs instances de Directory Proxy Server sont enregistrées dans l’annuaire de configuration, il n’est pas possible de spécifier l’instance utilisée.

Si l’instance de Directory Proxy Server qui répond à la requête pour afficher l’aide en ligne n’est pas disponible, la requête échoue. La console Directory Proxy Server ne sait pas que la valeur de retour est nulle et qu’aucune exception n’est renvoyée.

Solution
Aucune

Configurations en double en raison du changement de nom des configurations à l’aide de la console (#4923242)

Si vous utilisez la console Directory Proxy Server pour renommer une configuration de Directory Proxy Server, le nom de la configuration est dupliqué.

Solution
Pour cloner une configuration, créez une nouvelle configuration et copiez toutes les valeurs de la configuration d’origine vers cette nouvelle configuration.

Faute de frappe dans le titre de la version française de la console Directory Proxy Server (#4940286)

Le titre de la version française de la console Directory Proxy Server comporte un caractère incorrect.

Solution
Aucune

La commande BIND/UNBIND est exécutée pour chaque référence (#4943985)

Au lieu de réutiliser les connexions en place vers les serveurs LDAP d’arrière-plan, Directory Proxy Server exécute la commande BIND/UNBIND pour chaque référence. Ce problème amoindrira les performances si le serveur d’arrière-plan se trouve sur un réseau étendu (WAN).

Solution
Aucune

Impossible de suivre les références dans les requêtes BIND (#4951403)

Lorsque le Directory Proxy Server lance une requête Bind à un autre serveur, un DN est renvoyé. Cependant, le Directory Proxy Server n’utilise pas le DN renvoyé pour se connecter au serveur. Le Directory Proxy Server utilise le DN d’origine à la place. La requête Bind échoue.

Solution
Cette caractéristique est une restriction qui s’applique uniquement aux requêtes Bind. Elle ne constitue pas une restriction pour les requêtes de recherche, de modification et autre.

L’instance distante ne peut démarrer à partir de la console lorsque SSL est activé (#4961059)

Lorsque SSL est activé dans une instance distante de Directory Proxy Server, vous ne pouvez pas utiliser la console pour démarrer ou redémarrer cette instance. La console affiche un message signalant l’absence de fichier PIN.

Solution
Installez un fichier PIN côté console en utilisant le même chemin que celui utilisé côté serveur.

La restauration échoue si la configuration précédente de l’Administration Server est rétablie avant celle du Directory Proxy Server (#5015762)

La restauration échoue si la configuration précédente de l’Administration Server 5 2004Q2 est rétablie avant celle du Directory Proxy Server 5 2004Q2.

Solution
Rétablissez la configuration précédente du Directory Proxy Server 5 2004Q2 avant celle de l’Administration Server 5 2004Q2. Pour obtenir plus d’informations sur la mise à jour et la restauration du Directory Proxy Server, reportez-vous au manuel Sun Java Enterprise System 2004Q2 Installation Guide.

Les scripts utilitaires doivent être utilisés uniquement dans le répertoire racine du serveur (#5033742)

Des versions des scripts utilitaires, dpsconfig2ldif, dpsldif2config et migratefromidar50 peuvent figurer dans des répertoires différents du répertoire racine du serveur. Cependant, ces versions peuvent ne pas être correctes.

Solution
Utilisez les scripts utilitaires présents dans le répertoire suivant uniquement : <serverroot>/bin/dps_utilities.

La migration de IDAR 5.0 ou 5.0 SP1 vers Directory Proxy Server 5 2004Q2 échoue (#5037424)

Le script migratefromidar50 échoue lors d’une migration depuis Directory Access Router 5.0 ou 5.0 SP1 vers Directory Proxy Server 5 2004Q2. L’échec se produit car le mot de passe est crypté dans le fichier tailor.txt concernant l’instance de Directory Proxy Server 5 2004Q2.

Solution
1) Remplacez le mot de passe crypté par le mot de passe non crypté dans le fichier tailor.txt concernant l’instance de Directory Proxy Server 5 2004Q2.

2) Lancez le script de migration.

Un message d’erreur est généré la première fois que la console est lancée pour une nouvelle instance (#5041832)

La première fois que la console Directory Proxy Server est lancée pour une nouvelle instance, le message d’erreur suivant est généré : « Impossible d’ouvrir la base de données de certificats ». L’erreur se produit car la base de données de certificats n’a pas encore été créée.

Solution
Cliquez sur ok pour faire disparaître le message d’erreur et continuez. La base de données de certificats par défaut pour l’instance est créée et le problème ne se représentera pas au cours de cette instance.

Impossible de démarrer la console Directory Proxy Server (#5041840)

Si, après l’installation, l’Administration Server est démarré avant le serveur d’annuaire de configuration, le Directory Proxy Server n’aura pas accès à l’Administration Server. Dans ce scénario, la console Directory Proxy Server ne peut pas être démarrée correctement.

Solution
Démarrez le serveur d’annuaire de configuration avant l’Administration Server.

La console se bloque lorsqu’une nouvelle instance est créée (#5042362)

Lorsque vous créez une nouvelle instance du Directory Proxy Server, la console se bloque et produit le message d’erreur suivant : « Une erreur s’est produite lors du chargement des données de cet affichage ».

Solution
Quittez la console ou redémarrez la console lorsque vous créez une nouvelle instance.

L’aide en ligne en japonais présente des incohérences en cas d’accès à l’aide de l’Administration Server avant l’aide du Directory Proxy Server (#5042362)

Dans la version japonaise de l’aide en ligne, si l’aide de l’Administration Server est ouverte avant celle du Directory Proxy Server, la page principale de l’aide du Directory Proxy Server est altérée.

Solution
Ouvrez l’aide en ligne du Directory Proxy Server avant celle de l’Administration Server.

Fichiers redistribuables

Sun Java System Directory Proxy Server 5 2004Q2 ne contient pas de fichiers que vous puissiez redistribuer.

Comment signaler des problèmes et apporter des commentaires

Si vous rencontrez des problèmes avec Sun Java System Directory Proxy Server, contactez le service clientèle Sun de l’une des manières suivantes :

Afin de vous aider à résoudre un problème, pensez à collecter les informations suivantes avant de contacter l’assistance technique :

Il vous est également conseillé de vous abonner aux groupes d’intérêt suivants, qui abordent des questions concernant Sun Java System Directory Proxy Server :

Sun attend vos commentaires

Afin d’améliorer sa documentation, Sun vous encourage à fournir des commentaires et des suggestions. Pour ce faire, utilisez le formulaire électronique disponible à l’adresse suivante :

Veuillez indiquer le titre complet du document ainsi que son numéro dans les champs appropriés. Le numéro de référence est constitué de sept ou neuf chiffres et figure sur la page de titre du manuel ou en haut du document. Dans le cas des présentes notes de mise à jour, la référence est 817-7020-10.

Ressources Sun supplémentaires

Vous pouvez obtenir des informations utiles concernant Sun Java System sur les sites Internet suivants :

Copyright © 2004 Sun Microsystems, Inc. Tous droits réservés.

Sun Microsystems, Inc. détient les droits de propriété intellectuelle relatifs à la technologie incorporée dans le produit qui est décrit dans ce document. En particulier, et ce sans limitation, ces droits de propriété intellectuelle peuvent inclure un ou plusieurs des brevets américains répertoriés à l’adresse http://www.sun.com/patents et un ou plusieurs des brevets supplémentaires ou demandes de brevet en attente aux États-Unis et dans d’autres pays.

PROPRIÉTÉ DE SUN/CONFIDENTIEL.

Droits soumis à la loi américaine - Logiciel de commerce. Les utilisateurs de l’État sont soumis au contrat de licence standard de Sun Microsystems, Inc. ainsi qu’aux clauses applicables du FAR et de ses suppléments.

L’utilisation est soumise aux termes du contrat de licence.

La distribution du logiciel peut s’accompagner de celle de composants mis au point par des tiers.

Des parties de ce produit pourront être dérivées des systèmes Berkeley BSD sous contrat de licence par l’Université de Californie.

Sun, Sun Microsystems, le logo Sun, Java et Solaris sont des marques ou des marques déposées de Sun Microsystems, Inc. aux États-Unis et dans d’autres pays. Toutes les marques SPARC sont utilisées dans le cadre d’un contrat de licence et sont des marques ou des marques déposées de SPARC International, Inc. aux États-Unis et dans d’autres pays.