Requisitos de dependencia de software

• Requisitos de dependencia de software de Directory Server Enterprise Edition

• Servidores de aplicaciones admitidos para Centro de control del servicio de directorios

• Orígenes de datos JDBC admitidos

• Navegadores compatibles con Centro de control del servicio de directorios

• Requisitos de los complementos de Identity Synchronization para Windows y Directory Server en un entorno de servidor de seguridad

• Requisitos de dependencia de software de Identity Synchronization para Windows

• Requisitos de Identity Synchronization para Windows en un entorno de servidor de seguridad

Requisitos de dependencia de software de Directory Server Enterprise Edition

A continuación, se indican los principales requisitos de dependencia de software:

• Directory Server utiliza la capa de servicios de seguridad de red, NSS, para los algoritmos criptográficos. NSS se ha validado para su uso con la estructura criptográfica de Sun proporcionada en los sistemas Solaris 10, que admite los dispositivos de aceleración criptográfica.

• En los sistemas Microsoft Windows, debe inhabilitar el bloqueador de ventanas emergentes para que Centro de control del servicio de directorios funcione correctamente.

• Directory Proxy Server funciona con cualquier servidor de directorios compatible con LDAPv3, pero sólo se ha probado con el componente de servidor de directorios de Directory Server Enterprise Edition.

• En Solaris 10, se ha desaprobado el uso de rc.scripts, por lo que no se admiten comandos como dsadm autostart. En su lugar, utilice la utilidad de administración de servicios (SMF) de Solaris 10 para administrar estos tipos de solicitudes. Por ejemplo, dsadm enable-service. Para obtener más información sobre SMF, consulte la documentación del sistema operativo Solaris.

Servidores de aplicaciones admitidos para Centro de control del servicio de directorios

Centro de control del servicio de directorios admite los siguientes servidores de aplicaciones:

• GlassFish 3.x

• Tomcat 6.0+

• Sun Java System Web Server 7.0+

• Oracle WebLogic Server 10.3.3

• Oracle iPlanet Web Server 7.0.9

Para obtener más información, consulte el Apéndice A, Deploying the DSCC WAR File de Oracle Fusion Middleware Installation Guide for Oracle Directory Server Enterprise Edition.

Orígenes de datos JDBC admitidos

Se ha validado el uso de Directory Proxy Server con los siguientes orígenes de datos JDBC para la virtualización mediante los controladores indicados a continuación. No obstante, Directory Proxy Server funciona con todos los controladores compatibles con JDBC 3.

Navegadores compatibles con Centro de control del servicio de directorios

En la siguiente tabla, se muestran los navegadores compatibles con cada sistema operativo que admite Centro de control del servicio de directorios.

Requisitos de los complementos de Identity Synchronization para Windows y Directory Server en un entorno de servidor de seguridad

Cada complemento de Directory Server debe acceder al puerto del servidor que se seleccionó al instalar el conector de Directory Server. Los complementos que se ejecuten en las réplicas principales de Directory Server deben poder conectarse al puerto LDAP 389 o el puerto LDAPS 636 de Active Directory’. Los complementos que se ejecuten en otras réplicas principales de Directory Server deben poder acceder a los puertos principales LDAP y LDAPS de Directory Server.

Requisitos de dependencia de software de Identity Synchronization para Windows

Antes de poder instalar Identity Synchronization para Windows, debe instalar como requisito previo los componentes de software de Sun Java System, incluidos JRE y Message Queue.

• No se proporciona ningún JRE con Identity Synchronization para Windows.

  El programa de instalación de Identity Synchronization para Windows requiere J2SE o JRE 1.5.0_09. Para obtener más información, consulte http://java.sun.com.

• Identity Synchronization para Windows requiere la instalación y configuración de Cola de mensajes 4.3, que está disponible para su descarga en Oracle Software Downloads. Seleccione el listado A-Z de descargas de Sun y busque Cola de mensajes 4.3.

  También se admite Cola de mensajes 3.7 (distribuida como un componente compartido de Java Enterprise System).

  Al instalar Identity Synchronization para Windows, debe especificar la ruta a la versión correcta de Cola de mensajes. El programa de instalación de Identity Synchronization para Windows instala a continuación el agente necesario en Cola de mensajes a fin de que Identity Synchronization para Windows pueda utilizar Cola de mensajes para la sincronización.

Requisitos de Identity Synchronization para Windows en un entorno de servidor de seguridad

Puede ejecutar Identity Synchronization para Windows en un entorno de servidor de seguridad. En las siguientes secciones, se enumeran los puertos del servidor cuyo acceso debe permitir a través del servidor de seguridad.

Requisitos de Message Queue

Cola de mensajes utiliza de forma predeterminada puertos dinámicos, excepto para el asignador de puertos. Para acceder al agente de Cola de mensajes a través de un servidor de seguridad, éste debe utilizar puertos fijos para todos los servicios.

Después de instalar el componente central, debe establecer la propiedad de configuración del agente imq.<nombre del servicio>.<tipo de protocolo>.port . Debe establecer específicamente la opción imq.ssljms.tls.port. Consulte la documentación de Cola de mensajes para obtener más información.

Requisitos del programa de instalación

El programa de instalación Identity Synchronization para Windows debe poder comunicarse con la instancia de Directory Server que actúa como directorio de configuración.

• Si va a instalar un conector de Active Directory, el programa de instalación debe poder establecer comunicación con el puerto LDAP 389 de Active Directory’.

• Si va a instalar un conector o un complemento (subcomponente) de Directory Server, el programa de instalación debe poder establecer comunicación con el puerto predeterminado 389 de Directory Server.

Requisitos de los componentes centrales

La interfaz de línea de comandos y el administrador del sistema de Message Queue, deben poder acceder a la instancia de Directory Server en la que se encuentra almacenada la configuración de Identity Synchronization para Windows.

Requisitos de la consola

La consola de Identity Synchronization para Windows debe poder acceder a los siguientes componentes:

• Active Directory a través del puerto LDAP 389 o el puerto LDAPS 636

• El catálogo global de Active Directory a través del puerto LDAP 3268 o el puerto LDAPS 3269

• Cada instancia de Directory Server a través de LDAP o LDAPS

• Servidor de administración

• Cola de mensajes

Requisitos del conector

Todos los conectores deben poder comunicarse con Cola de mensajes.

Además, se deben cumplir los siguientes requisitos asociados al conector.

• El conector de Active Directory debe poder acceder al controlador de dominio de Active Directory a través del puerto LDAP 389 o el puerto LDAPS 636.

• El conector de Directory Server debe poder acceder a las instancias de Directory Server a través del puerto LDAP predeterminado 389 o el puerto LDAPS predeterminado 636.