5.3 Planificación de GroupWise WebAccess

Antes de instalar GroupWise WebAccess, deberá realizar las tareas de planificación que se exponen a continuación. Las tareas de planificación le ayudan a recopilar información que necesitará cuando instale y configure GroupWise WebAccess. Puede utilizar la Section 5.6, Hoja de trabajo de instalación de GroupWise WebAccess para registrar la información de instalación y configuración.

IMPORTANT:Si su intención es instalar WebAccess en un entorno de servidores agrupados en clúster, consulte la GroupWise 7 Interoperability Guide (Guía de interacción de GroupWise 7) mientras diseña la instalación de WebAccess.

5.3.1 Dónde instalar los componentes de GroupWise WebAccess

Después de revisar la Section 5.1, Descripción general de GroupWise WebAccess y los requisitos de sistema que aparecen en la Section 5.2, Requisitos de sistema WebAccess, piense en qué lugar de su sistema desea instalar los componentes de WebAccess.

HOJA DE TRABAJO DE LA INSTALACIÓN DE GROUPWISE WEBACCESS

En el apartado 2: Plataforma del servidor y directorio de instalación, especifique la plataforma en la que instalará el Agente de WebAccess y, a continuación, especifique el directorio en el que desea instalar los archivos del Agente de WebAccess. Los directorios de instalación por defecto son:

En el apartado 13: Tipo de servidor Web y directorio raíz, seleccione el tipo de servidor Web en el que instalará las aplicaciones WebAccess y WebPublisher y, a continuación, especifique el directorio raíz del servidor Web.

En el apartado 14: Directorio raíz de Novell, especifique un directorio en el servidor Web en el que desea instalar los archivos de configuración para las aplicaciones WebAccess y WebPublisher.

En el apartado 15: Motor servlet Java, indique si desea utilizar el contenedor servlet de Tomcat (recomendado) u otro motor servlet.

5.3.2 Determinación de la configuración del Agente de WebAccess

Cuando instale el Agente de WebAccess, se le pedirá que indique la información de configuración que se describe en las siguientes secciones:

Dirección de red

El Agente de WebAccess se comunica con las aplicaciones WebAccess y WebPublisher (en el servidor Web) mediante TCP/IP.

HOJA DE TRABAJO DE LA INSTALACIÓN DE GROUPWISE WEBACCESS

En el apartado 3: Dirección del servidor, especifique la dirección IP o el nombre de host DNS del servidor del Agente de WebAccess y, a continuación, especifique el número de puerto para que lo utilice el agente. El valor por defecto es 7205.

Ubicación y nombre del directorio del gateway

El Agente de WebAccess requiere un directorio de gateway de GroupWise en el que almacenar información de configuración y archivos de trabajo. El directorio del gateway debe estar situado bajo un directorio del dominio GroupWise. El nombre del directorio por defecto es webac70a. Si desea cambiar el nombre, use las siguientes convenciones específicas para la plataforma:

NetWare:

Utilice 8 caracteres como máximo

Linux:

Utilice únicamente caracteres en minúscula (recomendado aunque no obligatorio)

Windows:

No hay limitaciones

Una vez especificada la ubicación del directorio del dominio y un nombre del directorio del gateway, el programa de instalación de WebAccess crea el directorio del gateway en el directorio dominio\wpgate (por ejemplo, provo\wpgate\webac70a).

HOJA DE TRABAJO DE LA INSTALACIÓN DE GROUPWISE WEBACCESS

En el apartado 5: Directorio del gateway, especifique el nombre del dominio y la vía completa al directorio del dominio en que desee crear el directorio del gateway para, a continuación, dar el nombre del directorio del gateway.

Si está instalando el Agente de WebAccess para Linux, registre el contexto de eDirectory™ del objeto Dominio (por ejemplo, cn=provo3,ou=groupwise,o=corporación).

Nombre del objeto Gateway

El Agente de WebAccess también requiere un objeto Gateway de GroupWise en Novell eDirectory. Por defecto, recibe el mismo nombre que el directorio del gateway y se hace referencia a él como objeto Agente de WebAccess. Este objeto almacena la información del Agente de WebAccess y habilita la configuración del agente mediante ConsoleOne®.

El objeto Agente de WebAccess se creará en el objeto Dominio. Si tiene varios dominios, el programa de instalación de WebAccess usará el objeto Dominio asociado al directorio de dominio donde se cree el directorio de gateway del Agente de WebAccess.

HOJA DE TRABAJO DE LA INSTALACIÓN DE GROUPWISE WEBACCESS

En el apartado 6: Objeto Gateway, especifique el nombre que desee asignar al objeto Agente de WebAccess. El nombre de gateway por defecto es el mismo que el que eligió para el Elemento 5.

Acceso al dominio y a las oficinas postales

El Agente de WebAccess requiere tener acceso al dominio. También requiere el acceso a cada oficina postal en la que se encuentren los buzones o las bibliotecas a los que accederán los usuarios de WebAccess o WebPublisher.

Dominio: el Agente de WebAccess necesita acceso directo (unidad asignada, vía de acceso UNC o instalación de sistema de archivos) al directorio del dominio para que pueda escribir en su directorio de gateway (dominio\wpgate\webac70a).

Oficinas postales: el Agente de WebAccess necesita acceso directo (unidad asignada, vía de acceso UNC o instalación de sistema de archivos) al directorio de oficina postal para que pueda escribir en la cola de entrada de los POA. También puede necesitar acceso de cliente/servidor (TCP/IP) al POA de la oficina postal. Por defecto, el Agente de WebAccess usará el modo de acceso que se haya establecido para la oficina postal en la página de propiedades Ajustes de la oficina postal del objeto Oficina Postal en ConsoleOne.

Si el Agente de WebAccess debe acceder a un servidor remoto para tener acceso a un dominio o a una oficina postal, necesitará poder iniciar sesión en el servidor remoto.

NetWare:

Asegúrese de que exista una cuenta de usuario en eDirectory que proporcione el acceso requerido a los directorios de la oficina postal y del dominio. Para el acceso directo al directorio de dominio o a un directorio de oficina postal, el Agente de WebAccess necesita derechos de lectura, escritura, creación, borrado, modificación y exploración de archivos.

Windows:

Asegúrese de que exista una cuenta de usuario de Windows en el servidor Windows para el agente.

Si los directorios de dominio y de oficina postal (a los que el Agente de WebAccess accede directamente) están en servidores Windows remotos, la cuenta de usuario de Windows debe proporcionar acceso con control completo a dichos directorios.

Si el directorio de dominio o cualquier directorio de oficina postal (a los que accede directamente el Agente de WebAccess) se encuentran en servidores NetWare remotos, el Agente de WebAccess deberá disponer de una cuenta de usuario eDirectory con una contraseña y un nombre de usuario idénticos a la cuenta de usuario Windows del agente. La cuenta eDirectory debe otorgar derechos de lectura, escritura, creación, borrado, modificación y exploración de archivos respecto a los directorios.

Si el Agente de WebAccess requiere una cuenta de usuario eDirectory, asegúrese de que el contexto de la cuenta se defina en el contexto del Bindery de todos los servidores NetWare a los que se acceda.

HOJA DE TRABAJO DE LA INSTALACIÓN DE GROUPWISE WEBACCESS

En el apartado 7: Autenticación eDirectory, especifique el nombre de usuario y la contraseña eDirectory que desea que use el Agente de WebAccess para acceder al directorio del dominio y a los directorios de la oficina postal. Esto sólo es relevante para el Agente de WebAccess para NetWare.

Si usa el Agente de WebAccess para Windows, asegúrese de que existen las cuentas de usuario Windows y eDirectory apropiadas.

Consola Web

La consola del servidor del Agente de WebAccess permite monitorizar el Agente de WebAccess desde el servidor en el que se esté ejecutando. Si lo desea, puede habilitar la consola Web del Agente de WebAccess. La consola Web permite ver la información estadística y de diagnóstico del Agente de WebAccess mediante un navegador Web, lo que es muy útil si desea ver la actividad del Agente de WebAccess sin ir físicamente a ver el servidor del agente.

A la consola Web se accede escribiendo la dirección de red del Agente de WebAccess y el número de puerto HTTP en un navegador Web; por ejemplo, http://172.16.5.18:7211. Si es necesario, puede cambiar el número de puerto HTTP por defecto del Agente de WebAccess (7211).

Si desea restringir el acceso a la consola Web, puede asignar un nombre de usuario y una contraseña. Puede ser el nombre de usuario y la contraseña que desee. Por defecto, el nombre de usuario y la contraseña se pasan mediante una conexión insegura entre el navegador Web y el Agente de WebAccess. En consecuencia, no utilice un nombre de usuario ni una contraseña existentes de eDirectory a menos que asegure la conexión mediante SSL. Para obtener información acerca de asegurar las conexiones del Agente de WebAccess, consulte WebAccess (WebAccess) en la GroupWise 7 Administration Guide (Guía de administración de GroupWise 7).

HOJA DE TRABAJO DE LA INSTALACIÓN DE GROUPWISE WEBACCESS

En el apartado 10: Consola Web, seleccione para habilitar la consola Web. Si desea restringir el acceso a la consola Web, escriba un nombre de usuario y una contraseña.

WebPublisher

Puede seleccionar si desea o no que el Agente de WebAccess admita GroupWise WebPublisher. Si habilita la compatibilidad para WebPublisher, tendrá que especificar una cuenta de GroupWise (ID de buzón y contraseña). La cuenta de GroupWise se utiliza con dos fines:

  • Los usuarios de GroupWise publican documentos para usuarios de WebPublisher compartiendo los documentos con esta cuenta de GroupWise.
  • Cuando los usuarios de Web acceden a WebPublisher, el Agente de WebAccess entra en esta cuenta de GroupWise. Esto permite al Agente de WebAccess saber los documentos que se han compartido con los usuarios de WebPublisher. A continuación, puede recuperar estos documentos (y únicamente éstos) para los usuarios de WebPublisher.

Cree una cuenta nueva de GroupWise específicamente para GroupWise WebPublisher. Si ya ha creado una cuenta eDirectory para que el Agente de WebAccess la utilice al acceder a directorios de la oficina postal o del dominio, tal y como se describe en Acceso al dominio y a las oficinas postales, quizás desee crear la cuenta de GroupWise en esta cuenta de usuario de eDirectory.

HOJA DE TRABAJO DE LA INSTALACIÓN DE GROUPWISE WEBACCESS

En el apartado 12: Soporte de WebPublisher, seleccione para habilitar el Agente de WebAccess a fin de que sea compatible con WebPublisher, a continuación, escriba el ID del buzón y la contraseña de la cuenta de GroupWise que desee que utilice el Agente de WebAccess.

Si habilita la compatibilidad para GroupWise WebPublisher, tendrá que seleccionar las bibliotecas que desee hacer públicas. El Agente de WebAccess, actuando en representación de los usuarios de WebPublisher, sólo accede a documentos de bibliotecas públicas.

El hecho de convertir en pública una biblioteca no concede a los usuarios de WebPublisher acceso automático a todos los documentos de la biblioteca. Para que los usuarios de WebPublisher tengan acceso a un documento de una biblioteca pública, el propietario del documento deberá compartirlo con la cuenta de usuario de WebPublisher.

HOJA DE TRABAJO DE LA INSTALACIÓN DE GROUPWISE WEBACCESS

En el apartado 13: Bibliotecas, indique las bibliotecas en las que se pueden compartir documentos. El programa de instalación de WebAccess mostrará una lista de todas las bibliotecas del sistema GroupWise. Si lo desea, puede esperar a que termine para seleccionar las bibliotecas.

NOTE:cuando un usuario de WebPublisher solicita un documento de biblioteca en formato HTML en vez de en su formato original, el Agente de Visor convierte el documento de su formato original al formato HTML. El Agente de Visor se puede configurar para almacenar en caché el documento HTML en un subdirectorio del directorio de instalación del Agente de WebAccess. Esto permite al Agente de WebAccess usar el documento almacenado en la memoria caché para futuras peticiones. Para obtener instrucciones de configuración del Agente de Visor, consulte WebAccess (WebAccess) en la GroupWise 7 Administration Guide (Guía de administración de GroupWise 7).

Opción de instalación de NetWare: Servicios de clúster de Novell

Servicios de clúster de Novell es un sistema de agrupación en clúster de servidores que garantiza una alta disponibilidad y capacidad de gestión de recursos de red fundamentales, incluidos volúmenes (donde residen los dominios y las oficinas postales de GroupWise) y aplicaciones (como el Agente de GroupWise WebAccess). Novell Cluster Services (Servicios de clúster de Novell) admite la transferencia, la recuperación ante fallos y la migración de recursos de clúster gestionados individualmente.

Durante la instalación, el Agente de WebAccess para NetWare se puede configurar para aprovechar el entorno tolerante a fallos proporcionado por los Servicios de clúster de Novell si se cumple con los siguientes requisitos:

  • Los dominios y las oficinas postales a los que el Agente de WebAccess para NetWare da servicio ya se han creado en volúmenes NSS compartidos del clúster.
  • El Agente de WebAccess para NetWare se va a instalar en un servidor que forma parte del mismo clúster.

Cuando el Agente de WebAccess se configura para una agrupación en clúster, su archivo de inicio (webac70a.waa) se configura con nombres de volumen compartidos en lugar de con nombres de servidor específicos.

HOJA DE TRABAJO DE LA INSTALACIÓN DE GROUPWISE WEBACCESS

En el apartado 4: Compatibilidad con clústeres, indique si desea configurar o no el Agente de WebAccess para NetWare a fin de usarlo en la agrupación en clúster. En caso afirmativo, siga las instrucciones proporcionadas en Implementing WebAccess in a NetWare Cluster (Implementación de WebAccess en un clúster de Linux) en Novell Cluster Services on NetWare (Servicios de clúster de Novell en NetWare) en la GroupWise 7 Interoperability Guide (Guía de interacción de GroupWise 7), en lugar de las instrucciones de instalación presentes en esta guía.

Opciones de instalación de Linux: información LDAP y agrupación en clúster

Al instalar el Agente de WebAccess para Linux, encontrará a su disposición en el programa de instalación las siguientes opciones específicas para Linux:

Información LDAP

Si está efectuando la instalación del Agente de WebAccess para Linux, así como la de la aplicación WebAccess, el programa de instalación de WebAccess debe acceder a eDirectory mediante LDAP. El acceso a eDirectory es necesario para crear los objetos del Agente de WebAccess y los de la aplicación WebAccess. Para obtener acceso, el programa de instalación necesita la dirección IP y el número de puerto de un servidor LDAP, junto con un nombre de usuario y una contraseña de eDirectory. El usuario debe disponer de derechos suficientes para crear objetos de GroupWise en eDirectory. Dado que el programa de instalación para Linux se sirve de LDAP para acceder a eDirectory, debe proporcionar el nombre de usuario en formato LDAP. Por ejemplo:

cn=admin,ou=users,o=corporate

Si desea garantizar con SSL la seguridad de la conexión a eDirectory, puede especificar un archivo de certificado. Para obtener información general sobre SSL, consulte Encryption and Certificates (Cifrado y certificados) en Security Administration (Administración de seguridad) en la GroupWise 7 Administration Guide (Guía de administración de GroupWise 7).

IMPORTANT:Si no desea usar SSL, el servidor LDAP debe estar configurado para aceptar contraseñas de texto sin cifrar. Para ello, es preciso quitar la marca en ConsoleOne de la opción Require TLS for Simple Binds with Password (Requerir TLS para asociaciones sencillas con contraseña) del objeto Grupo LDAP del servidor.

HOJA DE TRABAJO DE LA INSTALACIÓN DE GROUPWISE WEBACCESS

En el apartado 11: Autenticación LDAP, especifique la dirección IP y el número de puerto de un servidor LDAP, un nombre de usuario en formato LDAP, la contraseña para el nombre de usuario y, si procede, la vía completa al archivo de certificado SSL.

Alternativas de agrupación en clúster de Linux

En Linux, puede instalar el Agente de WebAccess en tres entornos de agrupación en clúster distintos, tal y como se describe en la GroupWise 7 Interoperability Guide (Guía de interacción de GroupWise 7):

Si está utilizando Novell Cluster Services™ (Servicios de clúster de Novell), el programa de instalación de GroupWise para Linux proporciona una opción de configuración de GroupWise para agrupación en clúster que simplifica el proceso de instalación del Agente de WebAccess para Linux en varios nodos del clúster.

HOJA DE TRABAJO DE LA INSTALACIÓN DEL AGENTE DE GROUPWISE WEBACCESS

En el apartado 2: Opciones de instalación, indique si desea configurar o no el Agente de WebAccess para Linux a fin de usarlo en el clúster mediante Servicios de clúster de Novell (NCS). En caso afirmativo, siga las instrucciones proporcionadas en Using WebAccess in a Linux Cluster (Uso de WebAccess en un clúster de Linux) en Novell Cluster Services on Linux (Servicios de clúster de Novell en Linux) en la GroupWise 7 Interoperability Guide, (Guía de interacción de GroupWise 7), en lugar de las instrucciones de instalación presentes en esta guía.

Si está instalando el Agente de WebAccess para Linux en PolyServe Matrix Server, el programa de instalación de GroupWise para Linux no le ayudará con la configuración. Consulte la GroupWise 7 Interoperability Guide (Guía de interacción de GroupWise 7) para obtener instrucciones de instalación.

Opciones de instalación de Windows: aplicación o servicio y mensajes de alerta SNMP

El Agente de WebAccess para Windows se puede configurar de forma que admita SNMP. Esto permite que este agente se pueda monitorizar y administrar mediante un programa de administración SNMP.

HOJA DE TRABAJO DE LA INSTALACIÓN DE GROUPWISE WEBACCESS

Si desea que el Agente de WebAccess asista a SNMP, en el Apartado 8: Opciones de ejecución, seleccione la opción Instalar y configurar SNMP para el agente WebAccess.

NOTE:los agentes de WebAccess para NetWare y Linux dependen de componentes del sistema operativo para la funcionalidad SNMP y no necesitan esta opción de instalación.

El Agente de WebAccess también se puede ejecutar como un servicio de Windows en lugar de como una aplicación Windows estándar. Para hacerlo, el servicio del Agente de WebAccess requiere una cuenta de usuario. Los requisitos de la cuenta de usuario del servicio de Windows son los mismos que los que se enumeran para el Agente de WebAccess para Windows en Acceso al dominio y a las oficinas postales.

HOJA DE TRABAJO DE LA INSTALACIÓN DE GROUPWISE WEBACCESS

En el apartado 8: Opciones de ejecución, seleccione Ejecutar el agente WebAccess como servicio de Windows.

En el apartado 9: Usuario del servicio de Windows, introduzca el nombre de usuario y la contraseña para la cuenta de usuario del servicio.

5.3.3 Determinación de la configuración de las aplicaciones WebAccess y WebPublisher

Cuando instale la aplicación WebAccess o la aplicación WebPublisher en un servidor Web se le pedirá que indique la información de configuración que se describe en las siguientes secciones:

NOTE:ya deberá haber seleccionado el servidor Web en el que vaya a instalar las aplicaciones WebAccess y WebPublisher. De lo contrario, consulte Section 5.3.1, Dónde instalar los componentes de GroupWise WebAccess.

Idioma por defecto

El programa de instalación de WebAccess instala todos los idiomas disponibles. Tendrá que especificar qué idioma desea utilizar cuando se muestre la página de servicios Web de Novell. Cuando los usuarios accedan a la página de servicios Web de Novell, éstos pueden utilizar el idioma por defecto para WebAccess o WebPublisher, o bien pueden seleccionar otro idioma.

HOJA DE TRABAJO DE LA INSTALACIÓN DE GROUPWISE WEBACCESS

En el apartado 16: Idioma por defecto, especifique el idioma para la página de servicios Web de Novell.

Para obtener más información, consulte Multilingual GroupWise Systems (Sistemas GroupWise multilingües) en la GroupWise 7 Administration Guide (Guía de administración de GroupWise 7).

Objetos eDirectory y archivos de configuración

La información de configuración de las aplicaciones WebAccess y WebPublisher se almacena en dos ubicaciones:

Los objetos Aplicación WebAccess y Aplicación WebPublisher permiten modificar con facilidad la información de configuración en ConsoleOne. La información eDirectory es la información principal; cualquier cambio que se efectúe en los objetos en eDirectory también se escribirá en los archivos de configuración.

En algunos casos de instalación, como la instalación en un servidor Web fuera de un cortafuegos o la instalación en un servidor Web UNIX, puede que no tenga acceso a eDirectory, es decir, el programa de instalación de WebAccess no podrá crear los objetos. Sin embargo, aún podrá crear los archivos de configuración en el servidor Web. En este caso, para cambiar la configuración de la aplicación, tendrá que modificar manualmente los archivos webacc.cfg y webpub.cfg.

Debe seleccionar el contenedor eDirectory en el que desee crear los objetos. Todos se crearán en el mismo contenedor. El contenedor por defecto es el objeto Dominio, lo que significa que los objetos se crearán dentro del objeto Dominio, junto con los objetos MTA y Agente de Internet.

NOTE:cada aplicación tiene a su vez varios proveedores asociados a ella. Por ejemplo, la aplicación WebAccess tiene un proveedor GroupWise y un proveedor LDAP. El proveedor GroupWise es el componente que se comunica realmente con el Agente WebAccess para pedir información a los usuarios. El proveedor LDAP se comunica con servidores LDAP para permitir a los usuarios buscar guías de direcciones LDAP. Los objetos de proveedor se crean en la misma ubicación que los objetos de aplicación.

HOJA DE TRABAJO DE LA INSTALACIÓN DE GROUPWISE WEBACCESS

En el apartado 17: Configuración del objeto eDirectory, especifique el árbol en el que desea crear los objetos y, a continuación, especifique el contexto. Si va a instalar en una ubicación en la que no tenga acceso a eDirectory, puede omitir este elemento.