test

Note sul prodotto e sull'installazione di SEAM

Preconfigurare le installazioni SEAM

Questa procedura permette di preconfigurare buona parte delle informazioni necessarie per la configurazione dei KDC o dei client SEAM. Se è richiesta una preconfigurazione, deve essere disponibile un file system scrivibile per le informazioni di preconfigurazione (vedere "Copiare l'immagine di SEAM su un file system locale" o "Attivare un file system scrivibile sul CD di SEAS"). Le informazioni memorizzate nel file system NFS possono essere consultate da tutti gli host del settore durante la procedura di installazione. Questo processo è facoltativo, ma può rivelarsi molto utile nei siti di grandi dimensioni.

Nota -

Questa procedura installerà SEAM sul server NFS usando le informazioni di preconfigurazione, ma nessuna delle applicazioni SEAM potrà funzionare finché non verrà installato almeno un KDC master.

In questa procedura verranno usati i seguenti parametri di configurazione:

  1. Diventare root su un server NFS.

  2. Avviare il processo di installazione.


    # cd /export/SEAM/products/Sun_Enterprise_Authentication_Mechanism_1.0
# ./installer
    Nota -

    Se invece di usare un server NFS si utilizza il CD per l'installazione dei package, il programma di installazione si trova in: /net/milano/cdrom/products/Sun_Enterprise_Authentication_Mechanism_1.0.

  3. Fare clic su Avanti nella videata iniziale.

  4. Selezionare il tipo di installazione.

    La videata successiva chiederà di selezionare un'installazione predefinita o un'installazione personalizzata. Per accedere alle finestre di preconfigurazione, selezionare l'installazione personalizzata. Fare clic su Avanti per continuare.

  5. Fare clic su Avanti nella videata di selezione della lingua.

  6. Selezionare i componenti software da installare.

    Se il server NFS non dovrà essere utilizzato come client SEAM, o se si stanno solo raccogliendo le informazioni di preconfigurazione, non sarà necessario selezionare nessuno dei componenti. Per un server NFS Solaris 7 che debba fornire un supporto NFS basato su Kerberos, gli unici componenti che dovranno essere selezionati sono "5.6 Kernel Module" e "SEAM Client". Per un server NFS Solaris 2.6 che debba fornire un supporto NFS basato su Kerberos, selezionare gli stessi componenti con l'aggiunta di "5.6 Patches" e della GSS-API. Fare clic su Avanti per continuare.

    Nota -

    Dopo questa operazione viene eseguito un controllo dello spazio su disco. Se vi è spazio sufficiente, non sarà richiesta nessuna operazione.

  7. Definire le informazioni di configurazione del sito.

    La videata successiva permette di selezionare la procedura di configurazione e di inserire le informazioni di configurazione.

    1. Selezionare la procedura di configurazione.

      La parte superiore della videata permette di selezionare il metodo di configurazione del sistema. Per questa procedura, selezionare "Riconfigura informazioni del sito". Le opzioni disponibili sono le seguenti:

      • Usa informazioni precedentemente configurate per il sito -- Usare questa opzione al termine del processo di preconfigurazione

      • Riconfigura informazioni del sito -- Usare questa opzione per inserire nuove informazioni

      • Configura solo questo sistema -- Usare questa opzione per inserire nuove informazioni per l'host corrente

      • Rinvia configurazione del sistema -- Usare questa opzione quando non si è certi sui valori di tutti i parametri di configurazione ma si desidera installare ugualmente i package

    2. Identificare la directory di configurazione del sito.

      Il percorso dovrebbe essere un file system attivabile da tutti i sistemi che richiedono l'installazione di SEAM.

    3. Specificare il nome del settore.

      Per convenzione, il nome del settore viene scritto a lettere maiuscole per differenziarlo dagli altri nomi di dominio. In questo esempio, il nome del dominio è SPA.IT.

    4. Identificare i nomi del KDC master e dei KDC slave.

      Usare nomi host pienamente qualificati. In questo esempio, i nomi host sono kdc1.spa.it per il master e kdc2.spa.it per lo slave. È possibile aggiungere il numero di slave necessari.

    5. Inserire il nome del dominio DNS per il settore.

    6. Specificare l'URL per la guida in linea.

      Questo URL viene usato dall'Amministrazione SEAM, perciò deve essere definito correttamente per consentire il funzionamento del menu "Indice della guida". La versione Web di questo manuale può essere installata su qualsiasi server AnswerBook2 appropriato. Sarà necessario cambiare la voce localhost e aggiungere informazioni dopo la parte SEAM dell'indirizzo.

      In questo esempio, l'URL dovrebbe puntare a http://milano:8888/ab2/coll.384.1/SEAM/@AB2PageView/6685, a meno che non vi sia un'altra posizione più appropriata. Si consiglia di usare la sezione intitolata "Amministrazione SEAM" del capitolo "Amministrazione dei nomi principali e dei criteri" del Manuale di Sun Enterprise Authentication Mechanism.

      Per verificare l'URL, inserirlo in un Web browser e verificare che la pagina sia disponibile. Prima di procedere, verificare che la documentazione di SEAS sia stata installata.

    7. Identificare la durata massima dei ticket.

      Se il valore predefinito è accettabile, non modificarlo.

    8. Identificare la durata massima per i ticket rinnovabili.

      Se il valore predefinito è accettabile, non modificarlo.

    9. Rivedere le definizioni impostate.

      Se le definizioni sono corrette, fare clic su Avanti per procedere. Facendo clic su Avanti, le informazioni di preconfigurazione verranno salvate nella directory di configurazione.

      Graphic

  8. Fare clic su "Installa ora" per avviare l'installazione.

    Verranno presentati i componenti selezionati. Se non vi sono componenti selezionati e si stanno solo raccogliendo le informazioni di preconfigurazione, è possibile fare clic su Esci.

  9. Verrà presentato un riepilogo del processo di installazione; fare clic su Avanti per continuare.

  10. Nella videata successiva verranno presentate informazioni aggiuntive; fare clic su Esci per terminare la procedura.

    Verrà aperta una finestra che chiederà se si desidera riavviare il sistema. Il riavvio non sarà necessario finché il server non dovrà utilizzare SEAM.