5.3 Planejando o GroupWise WebAccess

Antes de instalar o GroupWise WebAccess, execute as tarefas de planejamento relacionadas a seguir. Essas tarefas o ajudarão a reunir as informações de que você precisará para instalar e configurar o GroupWise WebAccess. Você pode usar a Section 5.6, Planilha de instalação do GroupWise WebAccess para registrar suas informações de instalação e configuração.

IMPORTANT:Se você planeja instalar o WebAccess em um ambiente de servidor com cluster, consulte o Guia de Inteoperabilidade do GroupWise 7 ao planejar sua instalação do WebAccess.

5.3.1 Decidindo onde instalar os componentes do GroupWise WebAccess

Após analisar a Section 5.1, Visão geral do GroupWise WebAccess e os requisitos de sistema relacionados na Section 5.2, Requisitos de sistema do WebAccess, planeje o local em que deseja instalar os componentes do WebAccess em seu sistema.

PLANILHA DE INSTALAÇÃO DO GROUPWISE WEBACCESS

No Item 2: Plataforma do servidor e diretório de instalação, especifique a plataforma em que o Agente WebAccess será instalado e, em seguida, especifique o diretório no qual deseja instalar os arquivos do Agente WebAccess. Os diretórios de instalação padrão são:

No Item 13: Tipo de servidor web e diretório raiz, selecione o tipo de servidor web em que os Aplicativos WebAccess e WebPublisher serão instalados e especifique o diretório raiz do servidor web.

No Item 14: Diretório raiz da Novell, especifique um diretório do servidor web em que deseja instalar os arquivos de configuração dos Aplicativos WebAccess e WebPublisher.

No Item 15: Mecanismo de Servlet Java, marque se deseja usar o Container de Servlet Tomcat (recomendável) ou outro mecanismo de servlet.

5.3.2 Determinando a configuração do Agente WebAccess

Durante a instalação do Agente WebAccess, você será solicitado a fornecer as informações de configuração descritas nas seguintes seções:

Endereço de Rede

O Agente WebAccess se comunica com os Aplicativos WebAccess e WebPublisher (no servidor web) através do TCP/IP.

PLANILHA DE INSTALAÇÃO DO GROUPWISE WEBACCESS

No Item 3: Endereço do servidor, especifique o endereço IP ou o nome DNS de host do servidor do Agente WebAccess e, em seguida, especifique o número da porta que o agente deverá utilizar. O padrão é 7205.

Nome e localização do diretório de gateway

O Agente WebAccess requer um diretório de gateway do GroupWise para armazenar as informações de configuração e os arquivos de trabalho. Esse diretório precisa estar localizado sob um diretório de domínio do GroupWise. O nome do diretório padrão é webac70a. Se você mudar o nome, use as seguintes convenções específicas da plataforma:

NetWare:

Use o máximo de 8 caracteres

Linux:

Use apenas caracteres minúsculos (recomendados, mas não exigidos)

Windows:

Sem limitações

Depois de especificar o local do diretório de domínio e um nome de diretório para o gateway, o programa de instalação do WebAccess cria o diretório do gateway no diretório domínio\wpgate (por exemplo, provo\wpgate\webac70a).

PLANILHA DE INSTALAÇÃO DO GROUPWISE WEBACCESS

No Item 5: Diretório do gateway, especifique o nome do domínio e o caminho completo para o diretório do domínio no qual deseja criar o diretório de gateway e, em seguida, forneça um nome para o diretório de gateway.

Se estiver instalando o Agente WebAccess do Linux, registre o contexto do eDirectory™ do objeto Domínio (por exemplo, cn=provo3,ou=groupwise,o=corporate).

Nome do objeto Gateway

O Agente WebAccess também requer um objeto Gateway do GroupWise no Novell eDirectory. Por padrão, esse objeto terá o mesmo nome que o diretório de gateway e será indicado como objeto Agente WebAccess. Esse objeto armazena as informações do Agente WebAccess, além de permitir sua configuração pelo ConsoleOne®.

O objeto Agente WebAccess é criado abaixo do objeto Domínio. Se houver vários domínios, o programa de instalação do WebAccess utilizará o objeto Domínio associado ao diretório do domínio no qual está sendo criado o diretório de gateway do Agente WebAccess.

PLANILHA DE INSTALAÇÃO DO GROUPWISE WEBACCESS

No Item 6: Objeto Gateway, especifique o nome que você deseja atribuir ao objeto Agente WebAccess. O padrão é o nome do diretório gateway escolhido para o Item 5.

Acesso ao domínio e às agências postais

O Agente WebAccess requer acesso ao domínio e também a todas as agências postais em que estejam localizadas as caixas de correio ou bibliotecas que os usuários do WebAccess ou do WebPublisher irão acessar.

Domínio: O Agente WebAccess precisa de acesso direto (unidade mapeada, caminho UNC ou montagem do sistema de arquivos) ao diretório do domínio, de modo que possa gravar dados em seu diretório de gateway (domínio\wpgate\webac70a).

Agências postais: O Agente WebAccess requer acesso direto (unidade mapeada, caminho UNC ou montagem do sistema de arquivos) ao diretório da agência postal, de modo que possa gravar dados na fila de entrada dos POAs, ou acesso cliente/servidor (TCP/IP) ao POA da agência postal. Por padrão, o Agente WebAccess utiliza o modo de acesso estabelecido para a agência postal na página de propriedades Configurações da Agência Postal do objeto Agência Postal no ConsoleOne.

Se o Agente WebAccess precisar acessar um servidor remoto para acessar um domínio ou uma agência postal, ele terá que efetuar login no servidor remoto.

NetWare:

Verifique se existe uma conta de usuário do eDirectory que conceda o acesso necessário aos diretórios do domínio e da agência postal. Para obter acesso direto ao diretório do domínio ou a um diretório de agência postal, o Agente WebAccess precisa ter direitos Ler, Gravar, Criar, Apagar, Modificar e Explorar Arquivos.

Windows:

Verifique se existe uma conta de usuário do Windows para o agente no servidor Windows.

Caso o diretório do domínio ou quaisquer diretórios de agência postal acessado diretamente pelo Agente WebAccess estejam em servidores Windows remotos, a conta de usuário do Windows deverá fornecer acesso de Controle Total a esses diretórios.

Caso o diretório do domínio ou quaisquer diretórios de agência postal acessados diretamente pelo Agente WebAccess estejam em servidores NetWare remotos, verifique se o Agente WebAccess tem uma conta de usuário do eDirectory com o mesmo nome de usuário e a mesma senha da conta de usuário do agente no Windows. A conta do eDirectory deve fornecer direitos Ler, Gravar, Criar, Apagar, Modificar e Explorar Arquivos aos diretórios.

Caso o Agente WebAccess exija uma conta de usuário do eDirectory, verifique se o contexto da conta está definido no contexto de bindery de todos os servidores NetWare que serão acessados.

PLANILHA DE INSTALAÇÃO DO GROUPWISE WEBACCESS

No Item 7: Autenticação do eDirectory, especifique o nome do usuário e a senha do eDirectory que o Agente WebAccess deve utilizar para acessar o diretório do domínio e os diretórios das agências postais. Isso se aplica apenas ao Agente WebAccess do NetWare.

Se estiver utilizando o Agente WebAccess do Windows, verifique se existem contas de usuário apropriadas no Windows e no eDirectory.

Console da Web

O console do servidor do Agente WebAccess permite monitorar o Agente WebAccess no servidor em que ele está sendo executado. Se desejar, você pode habilitar o Console da Web do Agente WebAccess. Esse Console da Web permite exibir informações estatísticas e de diagnóstico do Agente WebAccess por um browser da web, o que é útil quando você deseja ver a atividade do agente WebAccess sem visitar fisicamente o servidor em que ele é executado.

Para acessar o Console da Web, digite o endereço de rede do Agente WebAccess e o número da porta HTTP em um browser da web (por exemplo, http://172.16.5.18:7211). Se necessário, você pode mudar o número da porta HTTP padrão (7211) do Agente WebAccess.

Se quiser restringir o acesso ao Console da Web, você pode designar um nome de usuário e uma senha, que podem ser qualquer nome e senha desejados. Por padrão, o nome de usuário e a senha são passados por uma conexão não-segura entre o browser da web e o Agente WebAccess. Portanto, não utilize um nome de usuário e uma senha existentes no eDirectory, a menos que você torne essa conexão segura por meio do SSL. Para obter mais informações sobre como tornar as conexões do Agente WebAccess seguras, consulte WebAccess no GroupWise 7 Administration Guide (Guia de Administração do GroupWise 7).

PLANILHA DE INSTALAÇÃO DO GROUPWISE WEBACCESS

No Item 10: Console da Web, selecione Sim se quiser habilitar o Console da Web. Se quiser restringir o acesso ao Console da Web, digite um nome de usuário e uma senha.

WebPublisher

Você pode escolher se deseja ou não que o Agente WebAccess suporte o GroupWise WebPublisher. Se você habilitar o suporte ao WebPublisher, terá que especificar uma conta do GroupWise (ID de caixa de correio e senha). A conta do GroupWise tem duas finalidades:

  • Os usuários do GroupWise publicam documentos para usuários do WebPublisher através do compartilhamento desses documentos com a conta do GroupWise.
  • Quando os usuários da web acessam o WebPublisher, o Agente WebAccess efetua login nessa conta do GroupWise. Isso permite que o Agente WebAccess saiba quais documentos foram compartilhados com usuários do WebPublisher. Dessa forma, ele pode recuperar esses documentos (e apenas esses) para os usuários do WebPublisher.

Crie uma nova conta do GroupWise especificamente para o GroupWise WebPublisher. Se já tiver criado uma conta do eDirectory para o Agente WebAccess usar ao acessar os diretórios do domínio ou da agência postal, como descrito em Acesso ao domínio e às agências postais, convém criar a conta do GroupWise nessa conta de usuário do eDirectory.

PLANILHA DE INSTALAÇÃO DO GROUPWISE WEBACCESS

No Item 12: Suporte ao WebPublisher, selecione Sim se quiser que o Agente WebAccess suporte o WebPublisher e digite o ID da Caixa de Correio e a senha da conta do GroupWise que o Agente WebAccess deve utilizar.

Se você habilitar o suporte ao GroupWise WebPublisher, terá que selecionar as bibliotecas que deseja tornar públicas. O Agente WebAccess, agindo em nome dos usuários do WebPublisher, acessará apenas os documentos das bibliotecas públicas.

Tornar uma biblioteca pública não concede automaticamente aos usuários do WebPublisher o acesso a todos os seus documentos. Para que os usuários do WebPublisher tenham acesso a um documento de uma biblioteca pública, o proprietário desse documento precisa compartilhá-lo com a conta de usuário do WebPublisher.

PLANILHA DE INSTALAÇÃO DO GROUPWISE WEBACCESS

No Item 13: Bibliotecas, relacione as bibliotecas cujos documentos podem ser compartilhados. O programa de instalação do WebAccess mostra todas as bibliotecas existentes em seu sistema GroupWise. Se quiser, você pode aguardar até esse momento para selecionar bibliotecas.

NOTE:Quando um usuário do WebPublisher solicita um documento da biblioteca no formato HTML, e não em seu formato nativo, o Agente Viewer converte-o do formato nativo para o formato HTML. É possível configurar o Agente Viewer para armazenar em cache o documento HTML em um subdiretório do diretório de instalação do Agente WebAccess. Isso permite que o Agente WebAccess utilize o documento armazenado em cache para solicitações futuras. Para obter instruções de configuração do Agente Viewer, consulte WebAccess no GroupWise 7 Administration Guide (Guia de Administração do GroupWise 7).

Opção de instalação do NetWare: Novell Cluster Services

O Novell Cluster Services é um sistema de cluster de servidores que garante alta disponibilidade e grande capacidade de gerenciamento de recursos de rede críticos, incluindo volumes (nos quais residem os domínios e as agências postais do GroupWise) e aplicativos (como o Agente WebAccess do GroupWise). O Novell Cluster Services oferece suporte para failover, failback e migração de recursos de cluster gerenciados individualmente.

Durante a instalação, o Agente WebAccess do NetWare pode ser configurado para se beneficiar do ambiente tolerante a falhas oferecido pelo Novell Cluster Services. Para isso, os seguintes requisitos devem ser atendidos:

  • Os domínios e as agências postais a serem atendidos pelo Agente WebAccess do NetWare já devem ter sido criados em volumes NSS compartilhados no cluster;
  • O Agente WebAccess do NetWare deve estar sendo instalado em um servidor que faça parte do mesmo cluster.

Quando o Agente WebAccess estiver configurado para cluster, seu arquivo de inicialização (webac70a.waa) será configurado com nomes de volumes compartilhados em vez de nomes de servidores específicos.

PLANILHA DE INSTALAÇÃO DO GROUPWISE WEBACCESS

No Item 4: Suporte de cluster, selecione se deseja ou não configurar o Agente WebAccess do NetWare para cluster. Se desejar, siga as instruções de instalação em Implementing WebAccess in a NetWare Cluster (Implementando o WebAccess em um cluster do NetWare) em Novell Cluster Services on NetWare (Novell Cluster Services no NetWare), no GroupWise 7 Interoperability Guide (Guia de Interoperabilidade do GroupWise 7), e não nas instruções de instalação neste guia.

Opções de instalação no Linux: Informações e cluster do LDAP

Ao instalar o Agente WebAccess no Linux, estão disponíveis no programa de instalação as seguintes opções específicas do Linux:

Informações do LDAP

Se você estiver instalando o Agente WebAccess e o Aplicativo WebAccess do Linux, o programa de instalação do WebAccess precisará acessar o eDirectory pelo LDAP. O acesso ao eDirectory é necessário para que os objetos Agente WebAccess e Aplicativo WebAccess sejam criados. Para obter acesso, o programa de instalação precisa do endereço IP e do número da porta de um servidor LDAP, além de um nome de usuário e uma senha para efetuar login no eDirectory. O usuário deve ter direitos suficientes para criar objetos do GroupWise no eDirectory. Como o programa de instalação do Linux utiliza o LDAP para acessar o eDirectory, você deve fornecer o nome de usuário em formato LDAP. Por exemplo:

cn=admin,ou=users,o=corporate

Se você quiser proteger a conexão ao eDirectory com o SSL, poderá especificar um arquivo de certificado. Para obter informações de segundo plano sobre o SSL, consulte Encryption and Certificates (Criptografia e certificados) , em Security Administration (Administração de segurança) no GroupWise 7 Administration Guide (Guia de Administração do GroupWise 7).

IMPORTANT:Se você não quiser utilizar o SSL, o servidor LDAP deverá ser configurado para aceitar senhas não criptografadas. Isso é configurado no objeto do Grupo LDAP do servidor no ConsoleOne desmarcando-se a opção Requer TLS para Vinculações Simples com Senha.

PLANILHA DE INSTALAÇÃO DO GROUPWISE WEBACCESS

No Item 11: Autenticação LDAP, especifique o endereço IP e o número da porta de um servidor LDAP, um nome de usuário em formato LDAP, a senha desse nome e, se necessário, o caminho completo de seu arquivo de certificado SSL.

Alternativas de cluster no Linux

No Linux, você pode instalar o Agente WebAccess em três ambientes diferentes de cluster, como associados no Guia de Interoperabilidade do GroupWise 7:

Se estiver usando o Novell Cluster Services™, o programa de instalação do GroupWise no Linux fornece uma opção Configurar o GroupWise para Clusters que simplifica o processo de instalar o Agente WebAccess no Linux em múltiplos nós no cluster.

PLANILHA DE INSTALAÇÃO DOS AGENTES WEBACCESS DO GROUPWISE

No Item 2: Opções de instalação, selecione se deseja ou não configurar o Agente WebAccess do Linux para cluster usando o Novell Cluster Services. Se desejar, siga as instruções de instalação em Using WebAccess in a Linux Cluster (Usando o WebAccess em um cluster do Linux) em Novell Cluster Services on Linux (Novell Cluster Services no Linux), no GroupWise 7 Interoperability Guide (Guia de Interoperabilidade do GroupWise 7), e não nas instruções de instalação neste guia.

Se estiver instalando o Agente WebAccess no Linux no PolyServe Matrix Server, o programa de instalação do GroupWise no Linux não o ajuda na instalação. Consulte o Guia de Interoperabilidade do GroupWise 7 para obter as instruções de instalação.

Opções de Instalação do Windows: Serviço e Aplicativo e Detecções SNMP

O Agente WebAccess do Windows pode ser configurado para suportar o SNMP. Isso permite que ele seja monitorado e gerenciado através de um programa de gerenciamento de SNMP.

PLANILHA DE INSTALAÇÃO DO GROUPWISE WEBACCESS

Se desejar que o Agente WebAccess suporte SNMP, no Item 8: Opções de Execução, selecione a opção Instalar e Configurar o SNMP para o Agente WebAccess.

NOTE:Os Agentes WebAccess do NetWare e Linux utilizam os componentes do sistema operacional para a funcionalidade SNMP e não requerem esta opção de instalação.

O Agente WebAccess também pode ser executado como um serviço do Windows, em vez de como um aplicativo padrão do Windows. Para isso, o serviço Agente WebAccess requer uma conta de usuário. Os requisitos da conta de usuário de serviço do Windows são os mesmos relacionados para o Agente WebAccess do Windows em Acesso ao domínio e às agências postais.

PLANILHA DE INSTALAÇÃO DO GROUPWISE WEBACCESS

No Item 8: Opções de Execução, selecione Executar o Agente WebAccess como um Serviço do Windows.

No Item 9: Usuário do serviço do Windows, digite o nome do usuário e a senha da conta de usuário do serviço.

5.3.3 Determinando a configuração dos Aplicativos WebAccess e WebPublisher

Durante a instalação dos Aplicativos WebAccess e/ou WebPublisher em um servidor web, você será solicitado a fornecer as informações de configuração descritas nas seguintes seções:

NOTE:Você já deve ter selecionado o servidor web no qual instalará os Aplicativos WebAccess e WebPublisher. Se não tiver, consulte a Section 5.3.1, Decidindo onde instalar os componentes do GroupWise WebAccess.

Idioma Padrão

O programa de instalação do WebAccess instala todos os idiomas disponíveis. Você deve especificar qual idioma será utilizado na exibição da página Serviços Web da Novell. Ao acessarem essa página, os usuários terão a opção de utilizar o idioma padrão do WebAccess ou do WebPublisher ou selecionar outro idioma.

PLANILHA DE INSTALAÇÃO DO GROUPWISE WEBACCESS

No Item 16: Idioma padrão, especifique o idioma da página Serviços Web da Novell.

Para obter mais informações, consulte Multilingual GroupWise Systems (Sistemas multilíngues do GroupWise) no GroupWise 7 Administration Guide (Guia de Administração do GroupWise 7).

Arquivos de configuração e objetos do eDirectory

As informações de configuração dos Aplicativos WebAccess e WebPublisher são armazenadas em dois lugares:

  • Objetos do eDirectory
  • Os arquivos webacc.cfg e webpub.cfg, localizados por padráo no diretório novell do servidor web (item 14 da planilha)

Os objetos Aplicativo WebAccess e Aplicativo WebPublisher permitem modificar com facilidade as informações de configuração no ConsoleOne. As informações do eDirectory são as informações master; quaisquer mudanças feitas nos objetos no eDirectory também serão gravadas nos arquivos de configuração.

Em alguns cenários de instalação, como a instalação em um servidor web fora de um firewall ou em um servidor web UNIX, talvez você não tenha acesso ao eDirectory, o que significa que o programa de instalação do WebAccess não poderá criar os objetos. No entanto, ele ainda criará os arquivos de configuração no servidor web. Nesse caso, para mudar a configuração do aplicativo, será preciso modificar manualmente os arquivos webacc.cfg e webpub.cfg.

Você deve selecionar o container do eDirectory no qual deseja criar os objetos. Todos eles são criados no mesmo container. O container padrão é o objeto Domínio, o que significa que os objetos serão criados abaixo do objeto Domínio, juntamente com os objetos MTA e Agente Internet.

NOTE:Cada aplicativo também possui vários provedores associados a ele. Por exemplo, o aplicativo WebAccess possui um Provedor do GroupWise e um Provedor do LDAP. O Provedor do GroupWise é o componente que realmente se comunica com o Agente WebAccess a fim de solicitar informações para os usuários. O Provedor do LDAP se comunica com os servidores LDAP para permitir que os usuários pesquisem blocos de endereços LDAP. Os objetos Provedor são criados na mesma localização que os objetos Aplicativo.

PLANILHA DE INSTALAÇÃO DO GROUPWISE WEBACCESS

No Item 17: Configuração de objetos do eDirectory, especifique a árvore em que deseja criar os objetos e, em seguida, especifique o contexto. Se você for fazer a instalação em uma localização na qual não tenha acesso ao eDirectory, ignore este item.