3.2 Preparando-se para utilizar o Servidor de Camada Intermediária do ZENworks

O Servidor de Camada Intermediária do ZENworks pode ser instalado nos servidores NetWare 6, NetWare 6.5 e Windows 2000 ou em plataformas Windows Server 2003, SLES 9 SP1 ou OES Linux. As seções a seguir fornecem detalhes sobre fontes para encontrar informações adicionais relacionadas aos pré-requisitos, às etapas de instalação e à configuração para o Servidor de Camada Intermediária:

3.2.1 Preparando-se para o Servidor de Camada Intermediária

É importante compreender o procedimento de preparação para instalar o Servidor de Camada Intermediária. Recomendamos a revisão da seguinte documentação:

Essa documentação inclui informações que fornecem detalhes sobre as limitações do Servidor de Camada Intermediária do ZENworks, os requisitos de hardware e de software e outros pré-requisitos de instalação.

Se você planeja instalar o Servidor de Camada Intermediária do ZENworks em um servidor SLES 9 SP1 ou OES Linux, consulte Preparando um servidor Linux para as funções do ZENworks na seção Preparação do Guia de Instalação do Novell ZENworks 7 Desktop Management.

3.2.2 Instalando o Servidor de Camada Intermediária do ZENworks

O procedimento que deve ser utilizado para a instalação do software Servidor de Camada Intermediária do ZENworks em um servidor Windows ou NetWare está detalhado em Instalando o Servidor de Camada Intermediária do ZENworks e Instalando o Servidor do Desktop Management e o Servidor de Camada Intermediária na mesma máquina na seção Instalação com base no Windows do Guia de Instalação do Novell ZENworks 7 Desktop Management.

As opções que você pode usar para instalar o software Servidor de Camada Intermediária do ZENworks em um servidor SLES 9 SP1 ou OES Linux estão detalhadas em Instalando os Serviços do ZENworks Desktop Management no Linux do Guia de Instalação do Novell ZENworks 7 Desktop Management.

3.2.3 Configurando o Servidor de Camada Intermediária do ZENworks com o NSAdmin

Quando o software Servidor de Camada Intermediária do ZENworks é instalado, ele cria novas entradas de registro na máquina de instalação. Para editar ou definir os parâmetros de configuração, edite o registro do servidor NetWare ou Windows no qual o Servidor de Camada Intermediária do ZENworks está instalado ou use o utilitário NSAdmin para mudar a configuração.

IMPORTANTE:Tome cuidado ao mudar as configurações de registro do NetWare. Algumas entradas do registro do NetWare só devem ser mudadas com orientação da Novell. A mudança das entradas pode comprometer o Servidor de Camada Intermediária, o NetStorage, o ZENworks Desktop Management e o servidor NetWare.

É possível chamar a interface do utilitário NSAdmin abrindo o Internet Explorer e digitando o URL do NSAdmin na caixa Endereço. Por exemplo:

http://endereço_ip ou nome_dns/oneNet/nsadmin

IMPORTANTE:Não utilize um browser diferente do Internet Explorer (por exemplo, o Mozilla Firefox) para executar o utilitário NSAdmin. Outros browsers podem não executar o NSAdmin com sucesso.

Se o servidor for executado em um número de porta diferente de 80, utilize a sintaxe a seguir para executar o utilitário:

http://endereço_ip ou nome_dns:port/oneNet/nsadmin

NOTA:se o servidor for executado em um número de porta diferente de 80, quando você instalar o Agente do Desktop Management, certifique-se de configurar apropriadamente o endereço IP para o Servidor de Camada Intermediária.

A página do NSAdmin na Web exibe uma lista de links na coluna esquerda. Esses links são utilizados para acessar as diversas páginas que possibilitam a edição e a exibição de informações de configuração do Servidor de Camada Intermediária no registro. As descrições e as informações relativas a cada página do NSAdmin podem ser encontradas nas seções a seguir.

Geral

A página Geral do utilitário NSAdmin é a exibição padrão.

Figura 3-1 A página Geral do utilitário NSAdmin

Essa página permite ver ou editar as seguintes definições de configuração:

Usuário Proxy e Senha do Proxy: Correspondem ao nome de usuário e à senha do administrador que você digitou ao instalar o Servidor de Camada Intermediária. Se você quiser que o Servidor de Camada Intermediária use uma senha e um nome de usuário diferentes para o acesso do administrador, digite-os nos campos fornecidos.

Se você clicar no botão Definir Padrão, o valor será definido para qualquer valor que apareça na coluna Valor Padrão. Se não houver valor na coluna Valor Padrão, ele ficará em branco (sem valor).

Localização: Corresponde à localização registrada que os usuários devem digitar como parte do URL do Servidor de Camada Intermediária para acessarem o Servidor de Camada Intermediária do ZENworks. O padrão é oneNet.

Se essa configuração de registro for mudada em um Servidor de Camada Intermediária do ZENworks instalado no NetWare, também será necessário editar um arquivo de configuração para que as mudanças feitas sejam efetivadas. Edite o arquivo sys:\netstorage\xsrv.conf e mude a configuração /oneNet em Localização (primeira seção) para a mesma configuração especificada no NSAdmin.

Nome do Certificado: NetIdentity é o nome do certificado padrão. Ele é criado automaticamente durante a instalação do Servidor de Camada Intermediária. Se tiver adquirido um certificado e desejar usá-lo ou se apenas quiser usar um certificado diferente, digite o nome do certificado neste campo.

Todos os certificados utilizados pelo Servidor de Camada Intermediária devem residir no mesmo contexto do eDirectory.

Tempo de Espera da Sessão: Corresponde ao tempo, em segundos, durante o qual a sessão permanecerá inativa antes de ser encerrada. Se não houver atividade do Servidor de Camada Intermediária durante esse tempo, o usuário será solicitado a efetuar login novamente no Servidor de Camada Intermediária para poder ter acesso aos arquivos.

Intervalo do Janitor: Essa configuração não deve ser alterada, a não ser sob orientação da Novell.

Cookies Persistentes: A configuração Cookies Persistentes pode ser ativada ou desativada. Com o valor definido como 0, a configuração Cookies Persistentes é desativada. Essa configuração estará ativada (o padrão) se não houver nenhum valor ou se o valor estiver definido como um número diferente de 0.

Com a configuração Cookies Persistentes desativada, a sessão do NetStorage ou do ZENworks Desktop Management é encerrada quando o usuário fecha o browser ou a pasta da Web atual. Além disso, se houver uma instância atual do ZENworks Desktop Management ou do NetStorage sendo executada em uma janela do browser ou em uma pasta da Web e o usuário inicializar uma nova instância do browser ou da pasta da Web, ele será solicitado a executar a autenticação novamente.

A desativação da configuração Cookies Persistentes poderá ser benéfica se houver estações de trabalho compartilhadas, pois, desde que a instância do browser esteja fechada, o próximo usuário da estação de trabalho não poderá obter acesso (de maneira acidental ou intencional) à sua rede através do ZENworks Desktop Management ou do NetStorage.

Deixar a configuração Cookies Persistentes ativada pode ser benéfico caso as estações de trabalho não sejam compartilhadas, pois isso evitará que os usuários tenham que executar a autenticação repetidamente sem que haja necessidade.

Se o usuário selecionar a opção Logout no NetStorage ou no ZENworks Desktop Management, a sessão será encerrada, não importando se a configuração Cookies Persistentes estiver ativada ou desativada.

Porta LDAP: Permite mudar o número de porta LDAP se houver conflito entre o Active Directory * e o eDirectory para solicitações LDAP.

Esse conflito ocorre porque o servidor back end está atuando como um controlador de domínio no qual o Active Directory está instalado. O conflito é criado pelo eDirectory e pelo Active Directory, que tentam usar a mesma porta padrão (o número de porta padrão é 389). Nesse conflito, em geral o Active Directory é o vencedor. O tipo de objeto Usuário do Proxy existe no eDirectory, mas não no Active Directory. Como conseqüência, quando o Servidor de Camada Intermediária tenta se vincular como Usuário do Proxy, a tentativa de vinculação falha. Essa também é a razão da falha nas procuras do LDAP.

Domínios de Autenticação (instalação do Xtier 2.6.2)

A página Domínios de Autenticação permite mudar ou adicionar os URLs e os contextos do servidor eDirectory necessários para o Servidor de Camada Intermediária do ZENworks. Se você tiver instalado o Servidor de Camada Intermediária do ZENworks 7 em um servidor Windows ou NetWare, ele terá a seguinte aparência:

Figura 3-2 A página Domínios de Autenticação do utilitário NSAdmin quando o Kernel Xtier (versão 2.6.2) do Servidor de Camada Intermediária está instalado

Essa página também permite mudar o servidor do eDirectory designado como Primário. Para obter mais informações sobre URLs e contextos do servidor eDirectory, consulte o etStorage Administration Guide (Guia de Administração do NetStorage) em http://www.novell.com/documentation/lg/nw6p.

A lista a seguir identifica as funções dos botões da página Domínios de Autenticação:

Adicionar Domínio: Permite adicionar outro endereço IP ou nome DNS do servidor eDirectory.

Tornar Primário: Transforma o URL do servidor eDirectory, relacionado acima do botão, no servidor Primário.

Remover Domínio: Remove o URL do servidor eDirectory da lista de URLs utilizados pelo Servidor de Camada Intermediária.

Remover Contexto: Remove o contexto (se houver) do URL do servidor eDirectory.

Adicionar Contexto: Permite adicionar um contexto ao URL do servidor eDirectory.

Adicionar Host: Permite listar hosts adicionais para um Domínio de Autenticação. Ao clicar no botão Adicionar Hosts, você poderá criar uma lista de hosts alternativos para o domínio.

Se o Servidor de Camada Intermediária do ZENworks não conseguir alcançar o host especificado no domínio, ele pesquisará a lista Outros Hosts especificada no campo de valor para encontrar outro servidor a ser utilizado para autenticação.

Digite nomes DNS ou endereços IP de servidores alternativos separados por um delimitador de vírgula no campo Valor. Por exemplo, você pode digitar uma string semelhante à seguinte:

Zenmaster.provo.novell.com,Zenmaster1.provo.novell.com

ou

137.65.67.150,137.65.67.152

Domínios de Autenticação (instalação do Xtier 3.1)

Se você instalar o Servidor de Camada Intermediária do ZENworks 7 em um servidor SLES 9 SPx ou em um servidor OES Linux, ou se instalar o ZENworks 7 com o Servidor de Camada Intermediária SP1, o kernel Xtier subjacente, versão 3.1 (versus o Xtier versão 2.6.2 instalado com o ZENworks 7 para instalações de Camada Intermediária no Windows e no NetWare) exibirá a página Domínios de Autenticação com a seguinte aparência:

Figura 3-3 A página Domínios de Autenticação do utilitário NSAdmin quando o Kernel Xtier (versão 3.1) do Servidor de Camada Intermediária está instalado

A página Domínios de Autenticação permite mudar ou adicionar os URLs e os contextos do servidor eDirectory necessários para o Servidor de Camada Intermediária do ZENworks.

Para obter mais informações sobre URLs e contextos do servidor eDirectory, consulte o NetStorage Administration Guide (Guia de Administração do NetStorage) em http://www.novell.com/documentation/lg/nw6p.

A lista a seguir identifica as funções dos botões da página Domínios de Autenticação:

Senha Universal: Marque essa caixa de seleção para habilitar a Senha Universal.

Usar Nomes de Endereços de E-mail: Marque essa caixa de seleção para habilitar nomes de endereços de e-mail. Isso permitirá aos usuários efetuar login na rede através do Servidor de Camada Intermediária do ZENworks usando a mesma sintaxe a que estão acostumados ao enviar e-mails.

Embora o ZENworks 7 Desktop Management não permita, por padrão, logins em formato de e-mail ou com nomes separados por pontos (devido ao processo complexo utilizado pelo Servidor de Camada Intermediária para localizar o usuário e também ao tráfego de rede que esse processo pode causar), ambos os métodos de login podem ser aplicados para autenticação com o uso do Agente do Desktop Management.

Contextos de autenticação configurados para a Camada Intermediária não devem conter pontos incorporados.

Permitir Nomes Separados por Pontos: Marque essa caixa de seleção para habilitar o suporte a nomes separados por pontos. Esta funcionalidade (suporte a nomes separados por pontos) aplica-se ao nome de usuário somente, não ao contexto do usuário. O Servidor de Camada Intermediária do ZENworks não suporta a autenticação com um nome separado por pontos no contexto de raiz da árvore do eDirectory: contextos de autenticação configurados para a Camada Intermediária não devem conter pontos incorporados. Para obter mais informações, consulte o TID 10098582 no Novell Support Knowledgebase.

Adicionar Domínio: Permite adicionar outro endereço IP ou nome DNS do servidor eDirectory.

Tornar Primário: Designa o eDirectory cujo URL é exibido como o servidor principal do eDirectory.

Remover Domínio: Remove o URL do servidor eDirectory da lista de URLs utilizados pelo Servidor de Camada Intermediária.

Adicionar Contexto: Permite adicionar um contexto ao URL do servidor eDirectory.

Adicionar Host: Permite listar hosts adicionais para um Domínio de Autenticação. Ao clicar no botão Adicionar Hosts, você poderá criar uma lista de hosts alternativos para o domínio.

Se o Servidor de Camada Intermediária do ZENworks não conseguir alcançar o host especificado no domínio, ele pesquisará a lista Outros Hosts especificada no campo Valor para encontrar outro servidor a ser utilizado para autenticação.

Digite nomes DNS ou endereços IP de servidores alternativos separados por um delimitador de vírgula no campo Valor. Por exemplo, você pode digitar uma string semelhante à seguinte:

Zenmaster.provo.novell.com,Zenmaster1.provo.novell.com

ou

137.65.67.150,137.65.67.152

Remover Contexto: Remove o contexto (se houver) do URL do servidor eDirectory.

Mudar Prioridade: Permite mudar a prioridade do contexto para o URL do servidor eDirectory.

Provedor WebDav

Essa página não é utilizada para a administração do Servidor de Camada Intermediária do ZENworks. Não mude seus respectivos valores.

Provedor de Armazenamento iFolder

Essa página não é utilizada para a administração do Servidor de Camada Intermediária do ZENworks. Não mude seus respectivos valores.

Provedor de Armazenamento NetWare

Essa página não é utilizada para a administração do Servidor de Camada Intermediária do ZENworks. Não mude seus respectivos valores.

Sessões Atuais

A página Sessões Atuais exibe um relatório com informações sobre as sessões atuais do Servidor de Camada Intermediária do ZENworks. O relatório é emitido no formato XML e pode ser personalizado com um analisador para fornecer informações específicas.

Figura 3-4 A página Sessões Atuais do utilitário NSAdmin

Utilização de Recursos

A página Uso de Recursos exibe um relatório detalhado sobre a utilização de recursos (memória etc.) do Servidor de Camada Intermediária do ZENworks. O relatório é emitido no formato XML e pode ser personalizado com um analisador para fornecer informações específicas.

Figura 3-5 A página Uso de Recursos do utilitário NSAdmin

Estatísticas

A página Estatísticas exibe um relatório com informações como tempo ativo do servidor, falhas de login e número de sessões ativas no Servidor de Camada Intermediária do ZENworks. O relatório é emitido no formato XML e pode ser personalizado com um analisador para fornecer informações específicas.

Figura 3-6 A página Estatísticas do utilitário NSAdmin