Configurando o iChain para autenticação no Novell Portal Services

Após instalar o NPS (Novell Portal Services), o Novell iChain ICS (Internet Caching Server), as extensões do esquema do iChain e os snap-ins para o ConsoleOne, você pode configurar o iChain para autenticação no NPS.

Para obter instruções sobre como instalar esses componentes, consulte os seguintes sites da Web:

  1. Localize os snap-ins do iChain no ConsoleOne.

    2.

  2. Selecione New iChain Object (Novo Objeto iChain) > iChain Service Object (Objeto Serviço do iChain).

    3.

  3. Digite um nome para o objeto.

    Por exemplo, OBJETO_ISO.

    4.

  4. Clique o botão direito do mouse no OBJETO_ISO e clique em Properties (Propriedades) > Protected Resource (Recurso Protegido) > Add (+) (Adicionar).

    Agora você pode procurar o novo usuário convidado.

    5.

  5. Digite um nome para o recurso.

    Por exemplo, Recurso1.

    6.

  6. Digite o prefixo do URL do nome DNS associado ao iChain ICS.

    7.

  7. Selecione Secure for Access (Acesso Seguro).

    8.

Você pode configurar vários recursos para acomodar imagens diferentes no site. Esse tipo de configuração aumenta o desempenho, pois não solicita uma verificação ACL nos vários recursos. Isso diminui o carregamento do processador necessário para cada imagem exibida.

  1. Selecione Add (+) (Adicionar).

    2.

  2. Dê um nome para o recurso.

    Por exemplo, recursoJPG.

    3.

  3. Digite o prefixo do URL do nome DNS associado ao servidor iChain.

    Por exemplo, http://mychain.provo.novell.com/*.jpg

    4.

  4. Selecione Public for Access (Acesso Público).

    5.

  5. Clique em Apply (Aplicar) e feche Properties (Propriedades).

    6.

  6. Clique em No (Não) quando solicitado a atualizar a configuração proxy do iChain.

    7.

Configurando a regra de controle de acesso

  1. Clique no ícone do objeto iChain e, em seguida, na Access Control Rule (Regra de Controle de Acesso).

    2.

  2. Digite um nome para a regra de controle de acesso.

    Por exemplo, OBJ_ISO_de_Controle_de_Acesso.

    3.

  3. Clique o botão direito do mouse em Access Control Rule (Regra de Controle de Acesso) e clique em Properties (Propriedades) > Resource (Recurso) > Add (Adicionar).

    4.

  4. Adicione o nome do novo recurso (por exemplo, Recurso1) criado na regra de controle de acesso.

    O sufixo do URL deve ser definido como *.

    5.

  5. Clique em Apply (Aplicar).

    6.

  6. Adicione todos os contextos dos usuários aos quais deseja conceder acesso.

    Por exemplo, Novell e Users.Novell. Especifique todos os contextos que deseja incluir, pois a herança não é transmitida em ordem descendente.

    7.

  7. Clique em Apply (Aplicar) > Close (Fechar).

    8.

  8. Clique em No (Não) quando solicitado a atualizar a configuração proxy do iChain.

    9.

  9. Feche o ConsoleOne.

    10.

Acessando a iChain Caching Server Administration Tool

Após configurar o iChain para autenticação no Novell Portal Services, você pode acessar a ferramenta de administração ICS baseada em browser. Ela permite administrar o servidor proxy a partir de um browser.

  1. Acesse o URL do servidor ICS no qual você instalou o software do servidor iChain Internet Caching (indicando a porta 1959).

    Por exemplo, http://xx.xx.xx.xx:1959/appliance/config.html

    Substitua xx.xx.xx.xx pelo endereço IP do servidor ICS. Você deve ter configurado um endereço IP durante a instalação do software do servidor iChain Internet Caching.

    Se o servidor ICS estiver por trás de um firewall e você estiver acessando o ICS de um browser fora desse firewall, você precisará abrir as portas 1959, 2222 e 1100 do firewall para administrar o servidor ICS.

    2.

  2. Aceite o nome de usuário padrão, não insira uma senha e clique em OK.

    3.

  3. Clique em Cache > Access Control (Controle Acesso).

    4.

  4. Defina as seguintes configurações:

    • Nome do objeto ISO (por exemplo: cn=OBJETO_ISO, ou=ichain,o=portal)
      •
    • Endereço IP do LDAP
      •
    • Senha e usuário do proxy do LDAP (esse usuário deve possuir direitos de Administrador)
      •

  5. Clique em Apply (Aplicar).

    6.

  6. Atualize ACLCHECK.

    7.

  7. Clique em Authentication (Autenticação) > Insert (Inserir) e siga este procedimento:

    1. Digite um nome de perfil (por exemplo: perfil1).

      2.

    2. Selecione LDAP authentication (Autenticação LDAP) > LDAP Options (Opções LDAP).

      3.

    3. Digite o endereço IP do LDAP.

      4.

    4. Digite os contextos dos usuários.

      Por exemplo: o=novell e ou=usuários, o=novell

      5.

    5. Clique em OK > OK > Apply (Aplicar).

      6.

  8. Clique em Web Server Accelerator (Acelerador do servidor Web) > Insert (Inserir) e siga este procedimento:

    1. Selecione um nome.

      Por exemplo: acc1

      2.

    2. Selecione o DNS.

      Ele deve corresponder ao nome DNS constante na iChain box (caixa do iChain). Por exemplo, mychain.provo.novell.com.

      3.

    3. Digite o endereço de um servidor Web.

      Ele deverá ser o endereço da máquina do Novell Portal Services.

      4.

    4. Marque a caixa de seleção Accelerator IP Addresses (Endereços IP do Acelerador).

      5.

    5. Selecione o nome de host alternativo e digite o endereço IP da máquina do Novell Portal Services: 127.0.0.1.

      6.

    6. Se o nome do host enviado pelo browser não corresponder ao nome do host do DNS do acelerador, desmarque a caixa de diálogo Return Error (Retornar Erro).

      7.

    7. Marque a caixa de seleção Enable Authentication (Habilitar Autenticação).

      8.

    8. Clique em Authentication Options (Opções de Autenticação).

      9.

    9. Ajuste o tempo máximo de inatividade da configuração desejada.

      Por exemplo, 30 minutos.

      10.

    10. Marque Forward Authentication Information to Web Server (Encaminhar informações de autenticação ao servidor Web).

      Essa opção transmite as credenciais de login do usuário usadas para a iChain box (caixa do iChain) ao servidor do Novell Portal Services, permitindo um único login.

      IMPORTANTE:  Se o Novell Portal Services estiver instalado com o Internet Information Server, faça a seguinte mudança: no servidor do Novell Portal Services, clique em Iniciar > Programas > Ferramentas Administrativas > Gerenciador de Serviços de Internet. Abra seu site e clique o botão direito do mouse no site padrão da Web. Selecione Propriedades > Segurança do Diretório. Edite a autenticação. Clique em OK > OK.

      Já deve haver um perfil (no exemplo, perfil 1).

      11.

    11. Clique em Add (Adicionar).

      12.

    12. (Opcional) Configure o SSLizer através dessa página marcando a caixa de seleção Enable SSLizer (Habilitar SSLizer).

      O SSLizer permite a comunicação SSL entre a iChain box (caixa do iChain) e o browser do usuário final.

      13.

    13. Clique em OK > OK.

      14.

  9. Clique em Management (Gerenciamento) e siga este procedimento:

    1. Confira a lista Enable Pin (Habilitar Pin).

      Ela indica à iChain box (caixa do iChain) o que não deve ser armazenado em cache. O Novell Portal Services cria uma página dinâmica baseada no usuário que está conectado ao NPS. Isso impede que o iChain armazene informações específicas do usuário.

      2.

    2. Selecione Insert (Inserir).

      3.

    3. Digite o seguinte comando:

      *\nps\servlet\*

      4.

    4. Selecione o tipo de pin a ser ignorado.

      5.

    5. Clique em Apply (Aplicar).

      Faça essa mudança na máquina do Novell Portal Services no diretório raiz de seu servidor Web. (Por exemplo, Apache Web Server = C:\Arquivos de programas\ApacheGroup\Apache\htdocs e Internet Information Server = C:\Inetpub\wwwroot.) É necessário criar um arquivo INDEX.HTML ou DEFAULT.HTM (dependendo do servidor Web: Apache=index.html, Internet Information Server = DEFAULT.HTM). Digite o seguinte código nesse arquivo:

      <HTML>
      <HEAD>
      <META HTTP-EQUIV="REFRESH" CONTENT="0; URL=/nps/servlet/portal?render=on">
      <HEAD>
      <HTML>
      6.

    1. Grave o arquivo.

      2.

    2. Na folha de estilo main.xsl, retire o comentário do código a seguir para garantir que você se desconectará do NPS e do iChain:

      <!--Uncomment the following for ICS logout NOTE: verify logout page-->
      <!--
      <input>
      <xsl:attributename="type">HIDDEN</xsl:attribute>
      <xsl:attributename="name">ICSLogoutPage</xsl:attribute>
      <xsl:attributename="value">http://www.i-login.net/BMLogout</xsl:attribute></input>
      <input>
      <input>
      <xsl:attributename="type">HIDDEN</xsl:attribute>
      <xsl:attributename="type">CUSTOM_CONTENT_TYPE</xsl:attribute>
      <xsl:attributename="value">true</xsl:attribute>
      </input>
      -->

      Substitua http://www.ilogin.net/BMLogout pelo URL para a iChain box (caixa do iChain). Então, no exemplo, ele se parece com http://mychain.provo.novell.com/cmd/BM-Logout

      3.

    3. Grave as mudanças e reinicie o NPS.

      4.

  10. Siga o procedimento a seguir para testar a configuração:

    1. Abra um browser e digite o URL da iChain box (caixa do iChain).

      Por exemplo, mychain.provo.novell.com.

      O browser solicitará uma Certificate Name Check (Verificação do Nome do Certificado).

      2.

    2. Aceite a verificação do nome.

      A tela de login padrão do iChain é exibida.

      3.

    3. Digite as credenciais sem contexto de um usuário presente em um dos contextos anteriormente especificados.

      Por exemplo, nome do usuário: Senha Admin: novell.

      4.

    4. Clique em Login.

      Agora você deverá estar conectado ao Novell Portal Services e ao iChain. Seu portal aparecerá no browser e o URL deverá ser semelhante a:

      http://mychain.provo.novell.com/nps/servlet/portal?render=on

      5.