リモートローダのWindowsサーバへのインストール

1. Identity Manager 2インストールプログラムを実行します(\nt\install.exeなど)。

2. 最初の画面を確認して、使用許諾契約に同意し、2つの概要ページを表示します。

3. ［DirXML Install］ダイアログボックスで、［DirXML Connected System］以外のすべてのコンポーネントを選択解除して、［Next］をクリックします。

   
   

4. 接続システム(リモートローダとリモートドライバシム)の場所を選択し、［Next］をクリックします。

   
   

5. ［DirXML Remote Loader Service］とリモートドライバシムを選択し、［Next］をクリックします。

   
   

6. アクティベーション要件を確認して、インストールする製品を表示し、［Finish］をクリックします。

7. デスクトップに［Remote Loader Console］アイコンを作成するかどうかを選択します。

Solaris、Linux、またはAIXへのリモートローダのインストール

Novell WebサイトからダウンロードしたIdentity Manager 2ファイルを展開した後で、次の手順を実行します。

1. プラットフォームに合わせて次のインストールファイルの1つを実行します。

   • dirxml_solaris.bin
   • dirxml_linux.bin
   • dirxml_aix.bin

2. 使用許諾契約に同意した後で、<Enter>キーを押し、次の［Choose Install Set］ページを表示します。

   
   

3. 「2」と入力して［DirXML Connected System Server］を選択し、<Enter>キーを押します。

4. ［Pre-Installation Summary］画面で、インストールするよう選択したコンポーネントを確認し、<Enter>キーを押します。

   
   

HR-UX、AS/400、OS/390、またはz/OSへのリモートローダのインストール

1. Javaリモートローダを実行するターゲットシステムにディレクトリを作成します。

2. 手順1で作成したディレクトリに、Identity Manager 2 CDまたはダウンロードイメージから/java_remoteloaderディレクトリ内の適切なファイルをコピーします。

   プラットフォーム	ファイル
   HP-UX AS/400 z/OS	dirxml_jremote.tar.gz
   OS/390	dirxml_jremote_mvs.tar

3. HP-UX、AS/400、またはz/OSについては、dirxml_jremoteファイルを解凍します。

4. コピーしたtar形式ファイルを解凍(untar)します。

   これでJavaリモートローダを設定する準備ができました。このtarファイルはドライバを含まないため、ドライバを手動でlibディレクトリにコピーする必要があります。

MVSの情報については、dirxml_jremote_mvs.tarファイルを解凍(untar)して、usage.htmlドキュメントを参照してください。

Windowsでのリモートローダの設定

Dirxml_remote.exeは、Windowsプラットフォーム上でリモートローダを実行します。DirXMLリモートローダは、パラメータを指定せずにdirxml_remote.exeを実行することで設定できます。この実行可能ファイルは、リモートローダを設定できる設定ウィザードを起動します。

リモートローダコンソールは、Identity Manager 2の新しい機能です。dirxml_remote.exeによって起動されるウィザードの代わりにリモートローダコンソールを使用することをお勧めします。デスクトップの［Remote Loader Console］アイコンをクリックすると、次のリモートローダコンソールが表示されます。

コンソールを使用して、コンピュータのリモートローダ下で実行されているすべてDirXMLドライバ(またはこれらのドライバのインスタンス)を管理できます。

• ローカルコンピュータにリモートローダの新しいインスタンスを追加し、設定する。
• 設定を編集する。
• リモートローダのインスタンスを開始および停止する。
• 各ドライバのインスタンスのトレースを開始および停止する。

注:  Identity Manager 2にアップグレードすると、コンソールはリモートロードの既存のインスタンスを検出し、インポートします(自動的にインポートするには、ドライバ設定をremoteloaderディレクトリ(通常はc:\novell\remoteloader)に保存する必要があります)。これでコンソールを使用してリモートドライバを管理できます。

ウィザードとコンソールを併用すると、予期しない動作が生じることがあります。実行中のコンソールを使用して、既存の設定をコンソールにアップグレードすることをお勧めします。

リモートローダインスタンスの情報の提供

リモートローダのインスタンスを追加または編集すると、次の情報を求めるメッセージが表示されます。

Remote Driver Configuration

• Description

  リモートローダのインスタンスを識別する説明を指定します。

• Driver

  ドライバに適したシムを参照して選択します。

• Config File

  設定ファイルの名前を指定します。リモートローダのコンソールは設定パラメータをこのテキストファイルに保存し、実行時にこれらのパラメータを使用します。

Communication

• IP Address

  リモートローダがDirXMLサーバからの接続をリッスンするIPアドレスを指定します。

• Connection Port - DirXML Server

  リモートローダがDirXMLサーバからの接続をリッスンするTCPポートを指定します。この接続のデフォルトのTCP/IPポートは8090です。作成する新しいインスタンスごとに、デフォルトのポート番号が自動的に1つずつ増えます。

• Command Port - Local Host Communication Only

  リモートローダがStopやChange Trace LevelなどのコマンドをリッスンするTCPポート番号を指定します。特定のコンピュータ上で実行されるリモートローダの各インスタンスには、異なるコマンドポート番号を設定する必要があります。デフォルトのコマンドポートは8000です。作成する新しいインスタンスごとに、デフォルトのポート番号が自動的に1つずつ増えます。

  注:  異なる接続ポートとコマンドポートを指定することによって、複数のドライバインスタンスをホストする同じサーバ上で、リモートローダの複数のインスタンスを実行できます。

Remote Loader Password

• Password

  このパスワードは、ドライバのリモートローダインスタンスへのアクセスを制御するために使用します。リモート接続するためのドライバの設定時に(Novell iManagerの［Driver Parameters］のページで)指定したパスワードと同じパスワードを指定する必要があります。

• Confirm

  パスワードを再入力します。

Driver Object Password

• Password

  リモートローダはこのパスワードを使用してDirXMLサーバで自身を認証します。このパスワードには、ドライバをリモートで接続するように設定する際に(Novell iManagerの［Driver Parameters］のページで)指定したパスワードと同じパスワードを指定する必要があります。

• Confirm

  パスワードを再入力します。

Secure Socket Link (SSL)

• Use an SSL Connection

  SSL接続を指定する場合は、このオプションを選択します。

• Trusted Root File

  適切なルート認証局証明書を含む証明書ファイルを参照し、選択します。これは、eDirectoryツリーの組織認証局からエクスポートされた自己署名証明書です。証明書はBase64形式(たとえば、akranes-tree CA.b64)でエクスポートする必要があります。

Trace File

• Trace Level

  リモートローダインスタンスがローダとドライバの両方からの情報メッセージを含むトレースウィンドウを表示するには、ゼロよりも大きいトレースレベルを設定します。

• Trace File

  トレースメッセージを書き込むトレースファイル名を指定します。特定のマシン上で実行されているリモートローダの各インスタンスは、別々のトレースファイルを使用する必要があります。トレースメッセージは、トレースレベルがゼロよりも大きい場合にだけトレースファイルに書き込まれます。

• Maximum Disk Space Allowed for all Trace Logs (MB)

  トレースファイルがディスク上で使用できる最大サイズを指定します。［Unlimited］を選択しないと、デフォルト値は4096MB (4ギガバイト)に設定されます。

リモートローダサービスの設定

• リモートローダのインスタンスをサービスとして設定するには、このオプションを選択します。このオプションを有効にすると、オペレーティングシステムはコンピュータの起動時に自動的にリモートローダを起動します。

リモートローダの設定ファイルの作成

RdxmlはSolaris、Linuｘ、またはAIXプラットフォーム上でリモートローダを実行する実行可能ファイルです。Rdxmlは、ネイティブドライバまたはJavaドライバのいずれかをホストできます。rdxmlを使用してリモートローダの環境を設定できます。rdxmlはコマンドラインから実行します。

Rdxmlは、ネイティブインタフェースを使用するJavaドライバをサポートするために、JVMをロードします。また、ネイティブドライバもロードします。

次の表に示されたコマンドを使用して次の作業を実行できます。

• 設定ファイルにコマンドラインのオプションとパラメータを指定する。

  テキストエディタを使用して、テキストエディタで設定ファイルを開くか、作成します。続いて、コマンドを追加します。

• 環境設定ファイルを起動する。
• リモートローダの実行中に一部の設定を変更する。

SSLで実行するリモートローダの設定

1. (オプション) DirXMLサーバとJavaリモートローダとの通信にSSLを使用する場合は、次の手順を実行します。

   1. DirXMLサーバが表示されているツリーの組織CAから自己署名証明書をエクスポートします。

      証明書とともにプライベートキーをエクスポートする必要はありません。証明書をバイナリ(DER)形式で保存します。

   2. create_keystoreスクリプトを実行して、リモートローダで使用するJavaキーストアファイルを作成します。

      たとえば、次のように入力します。

      create_keystore tree-root.der my.keystore

      設定ファイルで使用できるよう、create_keystoreスクリプトによって表示される設定パラメータを書き留めます。create_keystoreスクリプトは、キーストアのパスワードに、ハードコードされたパスワード「dirxml」を指定します。キーストアに保存されるのはパブリック証明書とパブリックキーのみなので、セキュリティリスクはありません。

2. サンプルの設定ファイル(config8000.txt)を編集し、任意のプロパティを指定します。

   特に、実行されるドライバのクラス名、接続パラメータ、およびコマンドポートを指定します。

3. (オプション) DirXMLサーバとJavaリモートローダとの通信にSSLを使用する場合は、create_keystoreスクリプトによって報告されるキーストア値とストアパス値を接続文字列に追加します。

ドライバオブジェクトのプロパティの設定

リモートローダとDirXMLドライバをインストールした後、ドライバオブジェクトに、リモートローダに接続するためのパラメータを指定する必要もあります。

1. Novell iManagerで、［DirXML Management］>［Overview］の順にクリックします。

2. 設定するドライバオブジェクトを参照して選択します。

3. ドライバのステータスアイコンをクリックし、［Edit Properties］をクリックします。

   
   

4. リモートローダのパラメータを入力します。

   • Communication
     • IP Address

       この通信パラメータを指定しないと、値はデフォルトでlocalhostに設定されます。

     • Connection port

       これは、リモートローダがリモートインタフェースシムからの接続を受け付けるポートです。この通信パラメータを指定しないと、値はデフォルトで8090に設定されます。

   • Application Password

     アプリケーションユーザIDのパスワードを指定します。通常、ドライバがアプリケーションと接続するために、ドライバシムはこのパスワードを必要とします。

   • Remote Loader Password

     リモートローダのパスワードを指定します。リモートインタフェースは、このパスワードを使用してリモートローダで自身を認証します。

     注:  アプリケーションのパスワードとリモートローダのパスワードは、両方を同時に設定するか、または両方を同時にリセットしてください。

   • Secure Socket Link

     この通信パラメータを指定しないと、値は保存されません。つまり、SSLは使用されません。

5. ［OK］をクリックします。

コマンドラインオプションとパラメータの使用

DirXMLリモートローダでコマンドラインオプションを使用すると、次の操作を実行できます。

• DirXMLアプリケーションシムをホストしているリモートローダのインスタンスの各種パラメータを指定する。

  これらのオプションには、シムクラス名の指定、DirXMLサーバ上のリモートインタフェースシムとの通信に使用される接続パラメータの指定、またはトレースレベルの設定などがあります。

• DirXMLアプリケーションシムをホストしているリモートローダのインスタンスにコマンドを送信する。

  これらのオプションには、トレースウィンドウの開閉やリモートローダのアンロードなどがあります。

• リモートローダを設定する。

  これらのオプションには、パスワードの設定や、リモートローダインスタンスのWin32サービスとしてのインストールおよびアンインストールなどがあります。

オプションリストについては、リモートローダの設定ファイルの作成の表を参照してください。

セキュリティで保護されたデータ転送の提供

SSLを使用してセキュリティで保護されたデータ転送を提供する場合は、次に示す作業を完了します。

• サーバ証明書を作成する。
• 自己署名証明書をエクスポートする。
• DirXMLエンジンとリモートローダ間のSSL接続を設定する。

キーストアスクリプトの作成

キーストアは、暗号化キーおよび証明書(オプション)を含むJavaファイルです。リモートローダとDirXMLエンジンの間でSSLを使用する必要があり、Javaシムを使用する場合は、キーストアファイルを作成する必要があります。

Javaリモートローダで使用する新しいドライバの設定

1. ［Overview］から［DirXML Driver］オブジェクトをクリックします。

2. ［Driver Configuration］ページで［Connect to Remote Loader］を選択します。

3. ［Driver Object］編集ボックスにパスワードを入力します。

   リモートローダは、このパスワードを使用してリモートインタフェースシムで自身を認証します。

4. ［Authentication］ページでアプリケーションのパスワードを入力します。

   リモートローダは、このパスワードを使用してリモートインタフェースシムで自身を認証します。

5. リモートローダのパスワードを入力します。

   リモートローダは、このパスワードを使用してリモートインタフェースシムで自身を認証します。

6. リモートローダの通信パラメータを入力します。

   パラメータはキーと値のペアです。

   • hostname

     ホスト名またはIPアドレス(190. 162.0.など)。リモートローダを実行しているコンピュータのアドレスまたは名前を指定します。

   • port

     TCPポート番号(8090など)。リモートローダがリモートインタフェースシムからの接続を受け付けるポートを指定します。

   • kmo

     SSLに使用するキーと証明書を含む暗号化キーオブジェクトのキー名(kmo=remotecertなど)を指定します。

   たとえば、通信パラメータは、hostname=192.168.0.1 port=8090 kmo=remotecertのようになります。

Windowsでのリモートローダコンソールからのリモートローダの実行

Windowsでリモートローダを実行するには、デスクトップの［Remote Loader Console］アイコンをクリックします。

コマンドラインからのリモートローダの実行

Solaris、Linux、またはAIXでは、バイナリコンポーネントrdxmlがリモートローダの機能を提供します。このコンポーネントは/usr/bin/ディレクトリにあります。Windowsでは、デフォルトはc:\novell\RemoteLoaderです。

リモートローダを実行する

1. パスワードを設定します。

   プラットフォーム	コマンド
   Windows	dirxml_remote -config path_to_config_file -sp password password
   Solaris LInux AIX	rdxml -config path_to_config_file -sp password password
   HP-UX AS/400 OS/390 z/OS	dirxml_jremote -config path_to_config_file -sp password password

2. 設定ファイルを起動するコマンドを入力して、リモートローダを起動します。

   プラットフォーム	コマンド
   Windows	dirxml_remote -config path_to_config_file
   Solaris LInux AIX	rdxml -config path_to_config_file
   HP-UX AS/400 OS/390 z/OS	dirxml_jremote -config path_to_config_file

3. iManagerを使用してドライバを起動します。

4. リモートローダが適切に動作していることを確認します。

   psコマンドまたはトレースファイルを使用して、コマンドと接続ポートがリッスンしているかどうかを確認します。

   Javaリモートローダが実行されている間は、トレースファイルで次のtailコマンドを使用して、その進捗を監視できます。

   tail -f trace filename

   ログの最終行に次の情報が表示される場合、ローダは正常に実行されていて、DirXMLリモートインタフェースシムからの接続を待機しています。

   TRACE: Remote Loader: Entering listener accept()

   リモートローダは、リモートローダがDirXMLサーバ上のリモートインタフェースシムと通信している場合にのみ、DirXMLアプリケーションシムをロードします。つまり、たとえば、リモートローダがDirXMLサーバとの通信を失うと、アプリケーションシムはシャットダウンされます。

リモートローダを停止するには、コマンドラインで次を入力します。

コンピュータ上でリモートローダの複数のインスタンスが実行されている場合は、リモートローダが適切なインスタンスを停止できるように-cp command portオプションを渡します。