Novell BorderManager Begleit-CD – Readme

20. Oktober 2003
1.0 Einführung
2.0 Dokumentation
3.0 Komponenten
3.1 Novell eDirectory 8.7.1
3.2 NICI 2.6 (NetWare 5.1, NetWare 6)
3.3 netnlm32.nlm
3.4 TCP/IP (nur für VPN)
3.4.1 Installieren von TCPIP von der CD:
3.4.2 Installieren von TCPIP aus dem Web:
3.5 ICE-Patch
3.6 JVM 1.4.1
3.7 Installieren von iManager 2.0.1-Snapins
3.7.1 NetWare 5.1 SP6
3.7.2 NetWare 6 SP3
3.7.3 NetWare 6.5 mit iManager 2.0
3.8 NIS
3.9 PKTSCAN
3.10 Call Connection Manager (callmgr.nlm)
4.0 Rechtliche Hinweise
Novell BorderManager Begleit-CD – Readme

1.0 Einführung

Dieses Dokument listet alle Komponenten aus dem Lieferumfang von Novell® BorderManager® 3.8 im Rahmen einer Begleit-CD auf. Für einige der Komponenten sind auch die zur Installation erforderlichen Schritte angegeben.


2.0 Dokumentation

Die relevante Dokumentation für jede der Komponenten von der Begleit-CD ist unter www.novell.com/documentation verfügbar.


3.0 Komponenten

Diese CD enthält folgende Komponenten: Novell eDirectory 8.7.1, NICI 2.6, netnlm32.nlm, TCP/IP, das ICE-Patch, iManager 2.0.1-Snapins, JVM 1.4.1, PKTSCAN und callmgr.nlm.


3.1 Novell eDirectory 8.7.1

Novell eDirectory 8.7.1TM steht als EXE-Datei zur Verfügung. Entpacken Sie die ZIP-Datei, führen Sie die EXE-Datei aus und führen Sie anschließend NWCONFIG aus, um einen NetWare-Server auf Novell eDirectory 8.7.1 aufzurüsten.

Novell eDirectory 8.7.1 befindet sich im Ordner \EDIR\eDir8.7.1 im Stammverzeichnis der CD.


3.2 NICI 2.6 (NetWare 5.1, NetWare 6)

NICI 2.6 (Novell International Cryptography Infrastructure) befindet sich im Verzeichnis nici\nwserver der CD.

So installieren Sie NICI 2.6:

  1. Erstellen Sie eine lokale Kopie von NICI 2.6 auf dem Server, auf dem Novell BorderManager 3.8 installiert wird (entpacken Sie dazu die Datei nici_u0.exe auf diesem Server).

  2. Gehen Sie zu "NWCONFIG" > "Produktoptionen" und wählen Sie "Ein nicht aufgeführtes Produkt installieren". Geben Sie dann den Pfad zu dem Ordner an, in den Sie NICI 2.6.0 kopiert haben.

  3. Führen Sie nach der Installation einen Server-Neustart durch.


3.3 netnlm32.nlm

Die erforderliche Mindestversion von netnlm32.nlm ist 5.5.8 (vom 4. Juni 2003). Diese Version wird benötigt, um NMASTM 2.2 zu starten. Sollte diese Version nicht vorhanden sein, kann es während des Starts von NMAS 2.2 zu einem Server-Abbruch kommen. Wenn diese erforderliche Minimalversion von NLMTM auf dem Server nicht vorhanden ist, müssen Sie die Datei netnlm32.nlm aus dem NETNLM32-Verzeichnis der Begleit-CD in das Verzeichnis sys:\system des Servers kopieren.

Die aktuelle NLM-Version kann unter support.novell.com heruntergeladen werden. Laden Sie nwlib5.exe herunter und führen Sie die Datei auf dem Server aus. Bei der Extraktion der Dateien wird das DSAPI-Verzeichnis erstellt. Kopieren Sie die Datei ntnlm32.nlm aus dem DSAPI-Verzeichnis in das Verzeichnis sys:\system.


3.4 TCP/IP (Nur für VPN)

TCP/IP ist auf der Begleit-CD verfügbar und kann durch Ausführung eines Perl-Skripts (tinstall.pl) auf dem Server installiert werden.


3.4.1 Installieren von TCPIP von der CD:

  1. Legen Sie die Begleit-CD ein und aktivieren Sie die CD.

  2. Geben Sie den folgenden Befehl an der Serverkonsole ein:

    perl NBM38CCD:\TCPIP\tinstall.pl [-f]

    Geben Sie die Option "-f" an, wenn es auf dem Server Nullverschlüsselungsversionen dieser NLMs gibt.

  3. Führen Sie einen Neustart des Servers durch.


3.4.2 Installieren von TCPIP aus dem Web:

  1. Entpacken Sie die Novell BorderManager 2.8 Begleit-CD auf einem vom Server aus zugänglichen Laufwerk.

  2. Geben Sie den folgenden Befehl an der Serverkonsole ein:

    perl <Begleit-CD-Pfad>\TCPIP\tinstall.pl [-f] [-p pfad]

    Geben Sie die Option "-f" an, wenn es auf dem Server Nullverschlüsselungsversionen dieser NLMs gibt.

    Geben Sie die Option "-p" an, um den Namen des Ordners anzugeben, in dem die Begleit-CD entpackt wurde.

  3. Führen Sie einen Neustart des Servers durch.


3.5 ICE-Patch

Das Novell-Dienstprogramm ICE (Import Convert Export) für Novell eDirectory 8.6.2 befindet sich ebenfalls auf der Begleit-CD. Wenn Sie eDirectory 8.6.2 verwenden und das VPN-Schema mithilfe von SSL erweitern, kopieren Sie die Dateien aus dem ICE-Patch-Ordner der Begleit-CD in den Ordner sys:system.


3.6 JVM 1.4.1

JVM 1.4.1 (Java Virtual Machine) für NetWare wird benötigt, wenn Sie iManager 2.0.1 auf einem NetWare 6 SP3-Computer installieren. Kopieren Sie JVM 1.4.1 von der Begleit-CD und führen Sie es in einem beliebigen Verzeichnis auf dem Desktop aus. Installieren Sie zuerst JVM 1.4.1 und anschließend iManager 2.0.1.


3.7 Installieren von iManager 2.0.1-Snapins

iManager ist ein Windows*-basiertes Konfigurationsprogramm, das Sie bei der Konfiguration von Virtual Private Networks und Filtern auf Novell BorderManager 3.8-Computern unterstützt. Führen Sie folgende Schritte aus, wenn auf einer dieser Plattformen Novell BorderManager 2.8 läuft:


3.7.1 NetWare 5.1 SP6

So konfigurieren Sie die Novell BorderManager 3.8 VPN und Filter-Services unter NetWare 5.1 SP6:

  1. Installieren Sie iManager 2.0.1 auf einem Windows 2000- oder XP-Computer. Führen Sie dazu die Datei iManagerInstall.exe aus, die sich im Verzeichnis IMANAGER20\installs\win der Begleit-CD befindet.

  2. Konfigurieren Sie iManager 2.0.1, indem Sie während der iManager-Installation die Anweisungen auf dem Bildschirm befolgen.

  3. Führen Sie die Datei NBM_IM2_Snapin_Install.exe aus, die sich im Verzeichnis CL_INST\SNAPINS der Hauptprodukt-CD befindet, um die iManager-Snapins für Novell BorderManager 3.8 zu installieren.

  4. Starten Sie iManager. Geben Sie dazu die IP-Adresse des Windows-Computers an (https://<ip-addresse>/nps/iManager.html). Melden Sie sich an und wählen Sie im linken Anzeigebereich "VPN" oder "Filterung" aus.


3.7.2 NetWare 6 SP3

Zum Konfigurieren der Novell BorderManager 3.8 VPN- und Filter-Services auf NetWare 6 SP3-Computern führen Sie einen der folgenden Schritte aus:

  1. Installieren Sie iManager 2.0.1 auf einem Windows 2000- oder XP-Computer laut Anleitung unter 3.7.1 NetWare 5.1 SP6 und führen Sie anschließend die Datei NBM_IM2_Snapin_Install.exe aus.

oder

  1. Installieren Sie eDirectory 8.7.1 und JVM 1.4.1, wenn diese Komponenten noch nicht installiert wurden. eDirectory 8.7.1 und JVM 1.4.1 befinden sich auf der Begleit-CD.

  2. Installieren Sie iManager 2.0.1 auf diesem Computer. iManager 2.0.1 für NetWare 6 befindet sich im Verzeichnis IMANAGER20\installs\NW6 auf der Begleit-CD.

  3. Installieren Sie die Novell BorderManager 3.8-Snapins manuell. Detaillierte Informationen finden Sie unter 3.7.3 NetWare 6.5 mit iManager 2.0 .


3.7.3 NetWare 6.5 mit iManager 2.0

NetWare 6.5 wird standardmäßig mit iManager 2.0 geliefert. Um mit Novell BorderManager 3.8 arbeiten zu können, müssen Sie die entsprechenden Snapins entweder während der Installation von Novell BorderManager 3.8 auswählen oder später manuell installieren. Auf einem Windows-Computer können Sie iManager 2.0.1 verwenden.

So installieren Sie die Snapins manuell:

  1. Starten Sie iManager 2.0 im Browser. Geben Sie dazu die IP-Adresse des Windows-Computers an (https://<ip-addresse>/nps/iManager.html).

  2. Klicken Sie im oberen Bereich der iManager-Oberfläche auf die Registerkarte "Konfigurieren". Wählen Sie anschließend im linken Anzeigebereich "iManager-Konfiguration" > "Module".

  3. Klicken Sie auf "Installieren" und wählen Sie dann die NPM-Datei für das VPN-Snapin. Das VPN-Snapin befindet sich im VPN-Ordner im Stammverzeichnis des Hauptprodukt-Downloads. Der Name des Snapins ist vpn.npm.

    HINWEIS:  Zur Installation von Firewall-Snapins führen Sie die Schritte 1 bis 3 aus, wählen aber dann die Datei bm.npm aus dem Border-Ordner im Stammverzeichnis der Begleit-CD.

  4. Führen Sie einen Neustart von Tomcat auf dem NetWare 6.5-Server durch.


3.8 NIS

Bei Benutzern von NetWare 5.1 SP6 kann es bei der Installation zu einem schwerwiegenden Fehler kommen. Die Fehlermeldung weist darauf hin, dass sp.db nicht gefunden wurde. Das kann passieren, wenn nicht alle erforderlichen Installationsdateien ordnungsgemäß in das System extrahiert wurden oder wenn die NIS-Dateien nicht mindestens auf das Consolidated Support Pack 9 aktualisiert wurden. In einem solchen Fall müssen Sie das Verzeichnis ni\lib des Servers durch das Verzeichnis NIS\lib von der Begleit-CD ersetzen und die Installation neu starten. Vergessen Sie nicht, eine Sicherungskopie des vorhandenen Verzeichnisses ni\lib anzufertigen, bevor Sie es ersetzen. Möglicherweise müssen Sie auch einen Neustart des Servers durchführen.


3.9 PKTSCAN

Das Dienstprogramm Packet Scan ermöglicht Systemadministratoren die Erfassung der Sniffer-kompatiblen Protokollverfolgung. Das ist zur Behebung von Netzwerkproblemen hilfreich. Packet Scan wird lediglich als Zusatztool angeboten; es gibt dafür keine Unterstützung durch Novell Technical Services. Weitere Informationen und Beispiele finden Sie unter TID 10084291.

  1. Erstellen Sie die folgende Verzeichnisstruktur: sys:rdb\outbox

  2. Kopieren Sie pktscan.nlm in Ihr Verzeichnis sys:system.

  3. Geben Sie den folgenden Befehl an der Serverkonsole ein: pktscan

  4. Starten Sie die Verfolgung, indem Sie F2 drücken.

  5. Duplizieren Sie den Prozess, der erfasst werden soll.

  6. Halten Sie die Verfolgung an, indem Sie F2 drücken.

  7. Speichern Sie die Verfolgung, indem Sie F4 drücken. Geben Sie der erfassten Datei einen Namen und drücken Sie die Eingabetaste.

  8. Drücken Sie die Esc-Taste, um das Dienstprogramm zu beenden.

Packet Scan verfügt über Optionen zum Wechseln/Bearbeiten von Erfassungsprofilen, zum Erfassen mehrerer Schnittstellen und zum Speichern der erfassten Daten.


3.10 Call Connection Manager (callmgr.nlm)

Diese NLM-Datei kann zur Statusüberprüfung von IP/IPX-WAN-Anrufen zwischen VPN-Servern verwendet werden. Zur Verwendung dieser NLM-Datei müssen Sie sie in das Verzeichnis sys:\system kopieren und an der Systemkonsole callmgr.nlm laden. Verwenden Sie den angezeigten Bildschirm zur Überprüfung der Details von bestehenden WAN-Anrufen.

4.0  Rechtliche Hinweise

Novell, Inc. übernimmt für Inhalt oder Verwendung dieser Dokumentation keine Haftung und schließt insbesondere jegliche ausdrücklichen oder impliziten Gewährleistungsansprüche bezüglich der Marktfähigkeit oder Eignung für einen bestimmten Zweck aus. Novell, Inc. behält sich das Recht vor, dieses Dokument jederzeit teilweise oder vollständig zu ändern, ohne dass für Novell, Inc. die Verpflichtung entsteht, Personen oder Organisationen davon in Kenntnis zu setzen.

Novell übernimmt des Weiteren keine Haftung für jegliche Software und schließt insbesondere jegliche ausdrücklichen oder impliziten Gewährleistungsansprüche bezüglich Marktfähigkeit oder Eignung für einen bestimmten Zweck aus. Außerdem behält sich Novell, Inc. das Recht vor, Novell-Software jederzeit ganz oder teilweise zu ändern, ohne dass für Novell, Inc. die Verpflichtung entsteht, Personen oder Organisationen von diesen Änderungen in Kenntnis zu setzen.

Dieses Produkt darf nicht exportiert oder erneut exportiert werden, wenn dabei gültige Rechte oder Bestimmungen verletzt werden, einschließlich und ohne Einschränkung der Exportbestimmungen der USA oder der Gesetze des Landes, in dem Sie Ihren Wohnsitz haben.

Copyright © 1997-1999, 2001, 2002-2003 Novell, Inc. Alle Rechte vorbehalten. Ohne die ausdrückliche, schriftliche Genehmigung des Herausgebers darf kein Teil dieser Veröffentlichung reproduziert, fotokopiert, übertragen oder in einem Speichersystem verarbeitet werden.


BorderManager, NetWare und Novell sind eingetragene Marken von Novell, Inc. in den Vereinigten Staaten und anderen Ländern.

eDirectory, NLM und NMAS sind Marken von Novell, Inc.

Die Rechte für alle Drittanbieter-Produkte liegen bei den jeweiligen Eigentümern.