Novell Documentation: GroupWise 6.5 - Planejando o GroupWise WebAccess

Planejando o GroupWise WebAccess

Antes de instalar o GroupWise WebAccess, execute as tarefas de planejamento relacionadas a seguir. Essas tarefas o ajudarão a reunir as informações de que você precisará para instalar e configurar o GroupWise WebAccess. Você pode utilizar a Planilha de instalação do GroupWise WebAccess para registrar suas informações de instalação e configuração.

Decidindo onde instalar os componentes do GroupWise WebAccess

Após revisar a seção Visão geral do GroupWise WebAccess e os requisitos de sistema relacionados em Requisitos de sistema do WebAccess, planeje o local em que deseja instalar os componentes do WebAccess em seu sistema.

Depois de selecionar os servidores em que os componentes do WebAccess serão instalados, verifique se eles atendem aos requisitos relacionados na tabela a seguir.

PLANILHA
Sob o Item 2: Plataforma do servidor e diretório de instalação, especifique a plataforma em que o Agente WebAccess será instalado e, em seguida, especifique o diretório no qual deseja instalar os arquivos do Agente WebAccess. O diretório padrão do Linux é /opt/novell/groupwise/agents/bin. O diretório padrão do NetWare é sys:\system. O diretório padrão do Windows é c:\webacc. Se você estiver instalando o Agente WebAccess em um servidor NetWare que esteja utilizando o NetWare Cluster Services, sob o Item 4: Suporte a cluster, selecione Sim. Sob o Item 13: Tipo de servidor Web e diretório raiz, selecione o tipo de servidor Web em que os Aplicativos WebAccess e WebPublisher serão instalados e especifique o diretório raiz do servidor Web. Sob o Item 17: Diretório raiz da Novell, especifique um diretório do servidor Web em que deseja instalar os arquivos de configuração dos Aplicativos WebAccess e WebPublisher. Sob o Item 18: Mecanismo de servlet Java, se estiver fazendo a instalação em um servidor NetWare ou Windows, selecione se deseja utilizar o Gateway de Servlet da Novell, o mecanismo de servlet Tomcat ou outro mecanismo de servlet Java. Se você utilizar o mecanismo de servlet Tomcat ou outro mecanismo de servlet Java, ele já deverá estar instalado e você deverá especificar o caminho de seu diretório raiz. (Se você estiver fazendo a instalação em um servidor Linux, o Apache 2 Web Server, o Java SDK, o mecanismo de servlet Tomcat 4 e o conector Jakarta serão instalados e configurados durante a instalação dos Aplicativos WebAccess e WebPublisher; portanto, não será preciso fazer essa seleção.)

PLANILHA

Sob o Item 2: Plataforma do servidor e diretório de instalação, especifique a plataforma em que o Agente WebAccess será instalado e, em seguida, especifique o diretório no qual deseja instalar os arquivos do Agente WebAccess. O diretório padrão do Linux é /opt/novell/groupwise/agents/bin. O diretório padrão do NetWare é sys:\system. O diretório padrão do Windows é c:\webacc.

Se você estiver instalando o Agente WebAccess em um servidor NetWare que esteja utilizando o NetWare Cluster Services, sob o Item 4: Suporte a cluster, selecione Sim.

Sob o Item 13: Tipo de servidor Web e diretório raiz, selecione o tipo de servidor Web em que os Aplicativos WebAccess e WebPublisher serão instalados e especifique o diretório raiz do servidor Web.

Sob o Item 17: Diretório raiz da Novell, especifique um diretório do servidor Web em que deseja instalar os arquivos de configuração dos Aplicativos WebAccess e WebPublisher.

Sob o Item 18: Mecanismo de servlet Java, se estiver fazendo a instalação em um servidor NetWare ou Windows, selecione se deseja utilizar o Gateway de Servlet da Novell, o mecanismo de servlet Tomcat ou outro mecanismo de servlet Java. Se você utilizar o mecanismo de servlet Tomcat ou outro mecanismo de servlet Java, ele já deverá estar instalado e você deverá especificar o caminho de seu diretório raiz. (Se você estiver fazendo a instalação em um servidor Linux, o Apache 2 Web Server, o Java SDK, o mecanismo de servlet Tomcat 4 e o conector Jakarta serão instalados e configurados durante a instalação dos Aplicativos WebAccess e WebPublisher; portanto, não será preciso fazer essa seleção.)

Determinando a configuração do Agente WebAccess

Durante a instalação do Agente WebAccess, você será solicitado a fornecer as informações de configuração descritas nas seguintes seções:

Endereço de rede

O Agente WebAccess se comunica com os Aplicativos WebAccess e WebPublisher (no servidor Web) através do TCP/IP.

PLANILHA
Sob o Item 3: Endereço do servidor, especifique o endereço IP ou o nome do host de DNS do servidor do Agente WebAccess e, em seguida, especifique o número da porta que o agente deverá utilizar. O padrão é 7205.

Nome e localização do diretório de gateway

O Agente WebAccess requer um diretório de gateway do GroupWise para armazenar as informações de configuração e os arquivos de trabalho. Esse diretório precisa estar localizado sob um diretório de domínio do GroupWise. O nome de diretório padrão é WEBAC65A no NetWare e no Windows e webacc65a no Linux. Se você mudar o nome, utilize no máximo oito caracteres no novo nome.

Depois que você especifica a localização do diretório do domínio e o nome do diretório de gateway, o programa de Instalação do WebAccess cria o diretório de gateway sob o diretório domínio\wpgate (por exemplo, provo\wpgate\webac65a no NetWare e no Windows e provo/wpgate/webacc65a no Linux).

PLANILHA
Sob o Item 5: Diretório do gateway, especifique o nome do domínio e o caminho completo para o diretório do domínio no qual deseja criar o diretório de gateway e, em seguida, forneça um nome para o diretório de gateway. Se estiver instalando o Agente WebAccess do Linux, registre o contexto do eDirectory do objeto Domínio (por exemplo, cn=provo3,ou=groupwise,o=corporate).

PLANILHA

Sob o Item 5: Diretório do gateway, especifique o nome do domínio e o caminho completo para o diretório do domínio no qual deseja criar o diretório de gateway e, em seguida, forneça um nome para o diretório de gateway.

Se estiver instalando o Agente WebAccess do Linux, registre o contexto do eDirectory do objeto Domínio (por exemplo, cn=provo3,ou=groupwise,o=corporate).

Nome do objeto Gateway

O Agente WebAccess também requer um objeto Gateway do GroupWise no Novell eDirectory. Esse objeto armazena as informações do Agente WebAccess, além de permitir sua configuração pelo ConsoleOne^®.

O objeto do Agente WebAccess é criado abaixo do objeto Domínio. Se houver vários domínios, o programa de Instalação do WebAccess utilizará o objeto Domínio associado ao diretório do domínio no qual está sendo criado o diretório de gateway do Agente WebAccess.

PLANILHA
Sob o Item 6: Objeto Gateway, especifique o nome que deseja dar ao objeto do Agente WebAccess. O nome padrão é o mesmo que o nome do diretório de gateway escolhido no Item 5.

Acesso ao domínio e às agências postais

O Agente WebAccess requer acesso ao domínio e também a todas as agências postais em que estejam localizadas as caixas de correio ou bibliotecas que os usuários do WebAccess ou do WebPublisher irão acessar.

Domínio: O Agente WebAccess requer acesso direto (unidade mapeada, caminho UNC ou montagem do sistema de arquivos) ao diretório do domínio.

Agências postais: O Agente WebAccess requer acesso direto (unidade mapeada, caminho UNC ou montagem do sistema de arquivos) ao diretório da agência postal ou acesso cliente/servidor (TCP/IP) ao POA da agência postal. Por padrão, o Agente WebAccess utiliza o modo de acesso estabelecido para a agência postal (ConsoleOne > objeto Agência postal > guia GroupWise > página Configurações da Agência Postal).

Se você estiver utilizando as versões do Agente WebAccess para NetWare ou Linux, verifique se existe uma conta de usuário do eDirectory que forneça o acesso necessário aos diretórios do domínio e da agência postal. Para obter acesso direto ao diretório do domínio ou a um diretório de agência postal, o Agente WebAccess precisa ter direitos Ler, Gravar, Criar, Apagar, Modificar e Explorar Arquivos.

Se você estiver utilizando a versão do Agente WebAccess para Windows, verifique os seguintes requisitos:

Deve existir uma conta de usuário do Windows para o agente no servidor Windows.
Caso o diretório do domínio ou qualquer diretório de agência postal (acessados diretamente pelo Agente WebAccess) estejam em servidores Windows, a conta de usuário do Windows deve fornecer acesso de Controle Total a esses diretórios.
Caso o diretório do domínio ou qualquer diretório de agência postal (acessados diretamente pelo Agente WebAccess) estejam em servidores NetWare, o Agente WebAccess deve ter uma conta de usuário do eDirectory com o mesmo nome de usuário e a mesma senha da conta de usuário do agente no Windows. A conta do eDirectory deve fornecer direitos Ler, Gravar, Criar, Apagar, Modificar e Explorar Arquivos aos diretórios.
Caso o Agente WebAccess exija realmente uma conta de usuário do eDirectory, o contexto da conta deve estar definido no contexto do bindery de todos os servidores NetWare que serão acessados.

PLANILHA
Sob o Item 7: Autenticação do eDirectory, especifique o nome do usuário e a senha do eDirectory que o Agente WebAccess deve utilizar para acessar o diretório do domínio e os diretórios das agências postais. Isso se aplica apenas ao Agente WebAccess do NetWare. Se estiver utilizando o Agente WebAccess do Windows, verifique se existem contas de usuário apropriadas no Windows e no eDirectory.

PLANILHA

Sob o Item 7: Autenticação do eDirectory, especifique o nome do usuário e a senha do eDirectory que o Agente WebAccess deve utilizar para acessar o diretório do domínio e os diretórios das agências postais. Isso se aplica apenas ao Agente WebAccess do NetWare.

Se estiver utilizando o Agente WebAccess do Windows, verifique se existem contas de usuário apropriadas no Windows e no eDirectory.

Opções do Windows

Esta seção aplica-se apenas à versão do Agente WebAccess do Windows.

O Agente WebAccess pode ser configurado para suportar o SNMP. Isso permite que ele seja monitorado e gerenciado através de um programa de gerenciamento de SNMP.

PLANILHA
Se quiser que o Agente WebAccess suporte o SNMP, sob o Item 8: Opções de execução, selecione a opção Instalar e Configurar o SNMP para o Agente WebAccess.

O Agente WebAccess também pode ser executado como um serviço do Windows, em vez de como um aplicativo padrão do Windows. Para isso, o serviço Agente WebAccess requer uma conta de usuário. Os requisitos da conta de usuário de serviço do Windows são os mesmos relacionados para o Agente WebAccess do Windows em Acesso ao domínio e às agências postais.

PLANILHA
Sob o Item 8: Opções de execução, selecione Executar o Agente WebAccess como um Serviço do Windows. Sob o Item 9: Usuário do serviço do Windows, digite o nome do usuário e a senha da conta de usuário do serviço.

PLANILHA

Sob o Item 8: Opções de execução, selecione Executar o Agente WebAccess como um Serviço do Windows.

Sob o Item 9: Usuário do serviço do Windows, digite o nome do usuário e a senha da conta de usuário do serviço.

Console da Web

O console do Agente WebAccess permite monitorar o Agente WebAccess no servidor em que ele está sendo executado. Se quiser, você pode habilitar o console da Web do Agente WebAccess. Esse console permite exibir informações estatísticas e de diagnóstico do Agente WebAccess por um browser da Web, o que é útil quando você deseja ver a atividade do agente sem visitar fisicamente o servidor em que ele é executado.

Para acessar o console da Web, digite o endereço de rede do Agente WebAccess e o número da porta HTTP em um browser da Web (por exemplo, http://172.16.5.18:7211). Se necessário, você pode mudar o número da porta HTTP padrão (7211) do Agente WebAccess.

Se quiser restringir o acesso ao console da Web, você pode designar um nome de usuário e uma senha, que podem ser qualquer nome e senha desejados. Por padrão, o nome de usuário e a senha são passados por uma conexão não-segura entre o browser da Web e o Agente WebAccess. Portanto, recomendamos que não sejam utilizados um nome de usuário e uma senha existentes no eDirectory ou no Windows, a menos que você torne essa conexão segura por meio do SSL. Para obter informações sobre como proteger as conexões do Agente WebAccess, consulte "WebAccess" no GroupWise 6.5 Administration Guide (Guia de administração do GroupWise 6.5).

PLANILHA
Sob o Item 10: Console da Web, selecione Sim se quiser habilitar o console da Web. Se quiser restringir o acesso ao console da Web, digite um nome de usuário e uma senha.

Informações do LDAP (apenas no Linux)

Se você estiver instalando o Agente WebAccess e o Aplicativo WebAccess do Linux, o Consultor de Instalação precisará acessar o eDirectory pelo LDAP. O acesso ao eDirectory é necessário para que os objetos Agente WebAccess e Aplicativo WebAccess sejam criados. Para obter acesso, o Consultor de Instalação precisa do endereço IP e do número da porta de um servidor LDAP, além de um nome de usuário e uma senha para efetuar login. Como o Consultor de Instalação do Linux utiliza o LDAP para acessar o eDirectory, você deve fornecer o nome de usuário em formato LDAP. Por exemplo:

cn=admin,ou=users,o=corporate

Se você quiser proteger a conexão ao eDirectory com o SSL, poderá especificar um arquivo de certificado. Para obter informações básicas sobre SSL, consulte "Encryption and Certificates" (Criptografia e certificados) em "Security" (Segurança) no GroupWise 6.5 Administration Guide (Guia de administração do GroupWise 6.5). Se você não quiser utilizar o SSL, o servidor LDAP deverá ser configurado para aceitar senhas de texto sem criptografia.

PLANILHA
Sob o Item 11: Informações do LDAP, especifique o endereço IP e o número da porta de um servidor LDAP, um nome de usuário em formato LDAP, a senha desse nome e, se necessário, o caminho completo de seu arquivo de certificado SSL.

WebPublisher

Você pode escolher se deseja ou não que o Agente WebAccess suporte o GroupWise WebPublisher. Se você habilitar o suporte ao WebPublisher, terá que especificar uma conta do GroupWise (ID de caixa de correio e senha). A conta do GroupWise tem duas finalidades:

Os usuários do GroupWise publicam documentos para usuários do WebPublisher através do compartilhamento desses documentos com a conta do GroupWise.
Quando os usuários da Web acessam o WebPublisher, o Agente WebAccess efetua login nessa conta do GroupWise. Isso permite que o Agente WebAccess saiba quais documentos foram compartilhados com usuários do WebPublisher. Dessa forma, ele pode recuperar esses documentos (e apenas esses) para os usuários do WebPublisher.

Recomendamos a criação de uma nova conta do GroupWise especificamente para o WebPublisher. Se você já tiver criado uma conta do eDirectory a ser utilizada pelo Agente WebAccess ao acessar os diretórios do domínio ou da agência postal (consulte Acesso ao domínio e às agências postais), convém criar a conta do GroupWise sob essa conta de usuário do eDirectory.

PLANILHA
Sob o Item 12: Suporte ao WebPublisher, selecione Sim se quiser que o Agente WebAccess suporte o WebPublisher e digite o ID da Caixa de Correio e a senha da conta do GroupWise que o Agente WebAccess deve utilizar.

Se você habilitar o suporte ao GroupWise WebPublisher, terá que selecionar as bibliotecas que deseja tornar públicas. O Agente WebAccess, agindo em nome dos usuários do WebPublisher, acessará apenas os documentos das bibliotecas públicas.

Tornar uma biblioteca pública não concede automaticamente aos usuários do WebPublisher o acesso a todos os seus documentos. Para que os usuários do WebPublisher tenham acesso a um documento de uma biblioteca pública, o proprietário desse documento precisa compartilhá-lo com a conta de usuário do WebPublisher.

PLANILHA
Sob o Item 13: Bibliotecas, relacione as bibliotecas cujos documentos podem ser compartilhados. O programa de Instalação do WebAccess mostrará todas as bibliotecas existentes em seu sistema GroupWise. Se quiser, você pode aguardar até esse momento para selecionar bibliotecas.

NOTA: Quando um usuário do WebPublisher solicita um documento da biblioteca no formato HTML e não em seu formato nativo, o Agente WebAccess converte-o do formato nativo para o formato HTML. Ele também armazena o documento HTML em cache em um diretório da unidade local do próprio agente. Isso permite que o Agente WebAccess utilize o documento armazenado em cache para solicitações futuras. No NetWare, o diretório de cache é sys:\system\cache. No Windows, o diretório de cache é c:\groupwise\cache. No Linux, o diretório de cache é /opt/novell/groupwise/webpublisher/cache. Para obter informações sobre como mudar a localização, o tamanho e o intervalo de atualização do diretório de cache, consulte "WebAccess" no GroupWise 6.5 Administration Guide (Guia de administração do GroupWise 6.5).

Determinando a configuração dos Aplicativos WebAccess e WebPublisher

Durante a instalação dos Aplicativos WebAccess e/ou WebPublisher em um servidor Web, você será solicitado a fornecer as informações de configuração descritas nas seguintes seções:

NOTA: Você já deve ter selecionado o servidor Web no qual instalará os Aplicativos WebAccess e WebPublisher. Se não tiver, consulte Decidindo onde instalar os componentes do GroupWise WebAccess.

URL do PQA (WebAccess para NetWare e Windows)

Durante a instalação em um servidor NetWare ou Windows, o programa de Instalação do WebAccess cria um PQA (Aplicativo de clipping da Web), também conhecido como Aplicativo de consulta Palm, para habilitar os usuários de dispositivos Palm OS a efetuar login no GroupWise WebAccess. (O Aplicativo de clipping da Web não está disponível no Linux.)

O Aplicativo de clipping da Web, chamado groupwise.pqa, inclui o URL necessário para a conexão com a instalação do GroupWise WebAccess, uma página de Login, a página Sobre o Novell GroupWise e as imagens utilizadas na exibição do GroupWise WebAccess no dispositivo Palm OS.

Você precisa especificar o URL a ser utilizado. Por exemplo:

http://groupwise.novell.com

O programa de Instalação do WebAccess anexará automaticamente /servlet/webacc ao URL para que os usuários sejam direcionados à página de login do WebAccess. Por exemplo, utilizando o URL acima, o programa de Instalação do WebAccess criaria o seguinte URL no arquivo groupwise.pqa:

http://groupwise.novell.com/servlet/webacc

Ao determinar o URL, tenha em mente o seguinte:

Se o servidor Web utilizar o SSL, substitua http por https.
Se estiver utilizando um servidor proxy, digite o endereço do servidor proxy.
Atualmente, o servidor proxy de clipping da web (gateway) não suporta a autenticação de solicitação e resposta. Portanto, você deve garantir que o servidor Web não esteja configurado para exigir a autenticação básica de solicitação e resposta ou, pelo menos, que esteja configurado para não exigir essa autenticação para o URL definido no arquivo groupwise.pqa.

PLANILHA
Sob o Item 14: URL do PQA (Aplicativo de clipping da Web), especifique o URL que deseja incluir no arquivo groupwise.pqa.

Página padrão do servidor Web (WebAccess para NetWare e Windows)

Durante a instalação em um servidor NetWare ou Windows, o programa de Instalação do WebAccess copia a página Serviços Web da Novell para o diretório raiz do servidor Web. Essa página inclui links para o GroupWise WebAccess e o GroupWise WebPublisher (desde que você instale os dois). Você pode substituir a página padrão atual do servidor Web por essa página ou manter a página atual e criar um link para a página de Serviços Web da Novell. (Essa página da Web é tratada de forma diferente no Linux; portanto, não há necessidade de substituir uma página existente no Linux.)

A página Serviços Web da Novell apenas fornece um link para a página de login e a interface de usuário do WebPublisher. Você ou seus usuários podem ignorar a página Serviços Web da Novell e ir diretamente para o WebAccess ou o WebPublisher utilizando os seguintes URLs:

NetWare/Windows: http://endereço_do_servidor_Web/servlet/webacc
Linux: http://endereço_do_servidor_Web/gw/webacc
NetWare/Windows: http://endereço_do_servidor_Web/servlet/webpub
Linux: http://endereço_do_servidor_Web/gw/webpub

onde endereço_do_servidor_Web é o endereço IP ou o nome do host de DNS de seu servidor Web. Se o servidor Web utilizar o SSL, use https em vez de http.

Se você utilizar a página Serviços Web da Novell como padrão, o programa de Instalação renomeará a página padrão atual para nome_do_arquivo.001 (por exemplo, default.001 ou index.001). Mude a página padrão do servidor Web apenas se esse servidor for utilizado exclusivamente para produtos da Novell. À medida que você instalar produtos adicionais da Novell, como o Monitor do GroupWise, a página Serviços Web da Novell será atualizada para permitir o acesso a cada produto.

Se você mantiver a página padrão atual, o programa de Instalação copiará a página Serviços Web da Novell (novell.htm) para o diretório raiz do servidor Web. Será necessário adicionar um link da página padrão para a página Serviços Web da Novell.

PLANILHA
Sob o Item 15: Página padrão do servidor Web, especifique se deseja ou não utilizar a página Serviços Web da Novell como a página padrão do servidor Web.

Idioma padrão

O programa de Instalação do WebAccess instala todos os idiomas disponíveis. Você deve especificar qual idioma será utilizado na exibição da página Serviços Web da Novell. Ao acessarem essa página, os usuários terão a opção de utilizar o idioma padrão do WebAccess ou do WebPublisher ou selecionar outro idioma.

PLANILHA
Sob o Item 18: Idioma padrão, especifique o idioma da página Serviços Web da Novell.

Arquivos de configuração e objetos do eDirectory

As informações de configuração dos Aplicativos WebAccess e WebPublisher são armazenadas em dois lugares: 1) nos objetos do eDirectory e 2) nos arquivos webacc.cfg e webpub.cfg, localizados por padrão no diretório \novell do servidor Web (item 16 da planilha).

Os objetos Aplicativo WebAccess e Aplicativo WebPublisher permitem modificar com facilidade as informações de configuração no ConsoleOne. As informações do eDirectory são as informações master; quaisquer mudanças feitas nos objetos no eDirectory também serão gravadas nos arquivos de configuração.

Em alguns cenários de instalação, como a instalação em um servidor Web fora de um firewall ou em um servidor Web UNIX, talvez você não tenha acesso ao eDirectory, o que significa que o programa de Instalação do WebAccess não poderá criar os objetos. No entanto, ele ainda criará os arquivos de configuração no servidor Web. Nesse caso, para mudar a configuração do aplicativo, será preciso modificar manualmente os arquivos webacc.cfg e webpub.cfg.

Você deve selecionar o container do eDirectory no qual deseja criar os objetos. Todos eles são criados no mesmo container. O container padrão é o objeto Domínio, o que significa que os objetos serão criados abaixo do objeto Domínio (semelhante aos objetos MTA e Gateway do GroupWise).

NOTA: Cada aplicativo também possui vários provedores associados a ele. Por exemplo, o aplicativo WebAccess possui um Provedor do GroupWise e um Provedor do LDAP. O Provedor do GroupWise é o componente que realmente se comunica com o Agente WebAccess a fim de solicitar informações para os usuários. O Provedor do LDAP se comunica com os servidores LDAP para permitir que os usuários pesquisem blocos de endereços LDAP. Os objetos Provedor são criados na mesma localização que os objetos Aplicativo.

PLANILHA
Sob o Item 19: Configuração de objetos do eDirectory, especifique a árvore em que deseja criar os objetos e, em seguida, especifique o contexto. Se você for fazer a instalação em uma localização na qual não tenha acesso ao eDirectory, ignore este item.