Siga estas etapas para migrar o Management Server para o Tivoli SecureWay Policy Director, Versão 3.8, com um registro do LDAP:
1. Se você estiver migrando somente de um registro do DCE, instale e configure um servidor LDAP suportado para ser utilizado como o registro do usuário do Tivoli SecureWay Policy Director, Versão 3.8.
Para obter informações sobre quais servidores LDAP são suportados, consulte “Servidores LDAP Suportados” na página 10. Para instalar o IBM SecureWay Directory Server, consulte “Utilizando Instalação Fácil” na página 33.
2. No CD do Tivoli SecureWay Policy Director Base para sua plataforma específica, copie os seguintes arquivos do diretório
platform/migrate para o diretório temporário no sistema do
Management Server:
¶ migrate.conf ¶ migrate37 ¶ migrate38
Nota: Se você estiver instalando em um sistema UNIX,
também deverá copiar o arquivopdupgrade no diretório /tmp.
3. Edite o arquivo migrate.conf no sistema para configurar o
Tivoli SecureWay Policy Director para seu ambiente específico. Esse arquivo é necessário para executar os utilitários
migrate37, migrate38 e pdupdgrade. Para obter instruções,
consulte “Editando o Arquivo de Configuração de Migração” na página 79.
4. Pare os aplicativos do Tivoli SecureWay Policy Director em execução no sistema e execute as instruções específicas para cada aplicativo do Policy Director instalado no sistema. No entanto, não pare o seguinte:
¶ Serviços de base do Tivoli SecureWay Policy Director,
como o Management Server ou o Authorization Server. Esses componentes são requeridos pelo utilitário de migração.
¶ Se o WebSEAL estiver instalado, esse aplicativo deverá
estar em execução durante o uso do utilitário migrate37 para fazer backup dos dados dos campos de junção.
5. Utilize o comando dce_login para iniciar sessão como o usuário administrativo do DCE (cell_admin).
6. Faça backup das informações críticas do Tivoli SecureWay Policy Director usando o utilitário migrate37. Para obter instruções, consulte “Fazendo Backup de Dados do Tivoli SecureWay Policy Director” na página 82.
Nota: Se as informações não puderem ser acessadas por um
único usuário, pode ser necessário executar o utilitário
migrate37 várias vezes com usuários diferentes.
7. Somente em sistemas HP-UX e Solaris, digite o seguinte comando para fazer backup de informações de configuração no diretório/tmp/PolicyDirector:
/tmp/pdupgrade –export
Em outros sistemas operacionais, esse comando é emitido automaticamente pelo programa de instalação. Para obter mais informações sobre o utilitário pdupgrade, consulte “Sintaxe do pdupgrade” na página 159.
Atualizando o Management Server para a Versão 3.8
5. Atualizando da V ersão 3.7. x
8. Para parar todos os daemons e serviços do Tivoli SecureWay Policy Director, proceda de uma das seguintes maneiras:
¶ Em sistemas Windows, selecione Iniciar → Configurações
→ Painel de Controle e, em seguida, dê um clique duplo no
ícone Serviços. Pare todos os serviços do Tivoli SecureWay Policy Director em execução na máquina local, incluindo aplicativos, como o Tivoli SecureWay Policy Director WebSEAL.
¶ Em sistemas UNIX, utilize o script iv instalado com o
Tivoli SecureWay Policy Director, Versão 3.7.x. Para sistemas AIX, digite o seguinte:
/etc/iv/iv stop
Para sistemas HP-UX, digite o seguinte: /sbin/init.d/iv stop
Para sistemas Solaris, digite o seguinte: /etc/init.d/iv stop
Nota: Para assegurar que todos os serviços e aplicativos do
Tivoli SecureWay Policy Director sejam parados, emita o comando ps. Se algum serviço ou aplicativo do Tivoli SecureWay Policy Director ainda estiver em execução, emita o comando kill.
9. Atualize para o IBM Global Security Toolkit, Versão 4.0.3.168, e o IBM SecureWay Directory Client, Versão 3.2.1, com a correção efix4 do IBM SecureWay Directory.
Notas
¶ Para instruções de remoção, consulte a documentação que é
fornecida com o Tivoli SecureWay Policy Director, Versão 3.7.x. Para instruções de instalação, consulte “Utilizando Instalação Nativa” na página 39.
¶ Em sistemas AIX e Windows, não é necessário desinstalar o
GSKit e o IBM SecureWay Directory Client se você pretende instalar a Versão 4.0.3.168 no mesmo diretório.
¶ Se você estiver atualizando em um sistema que possui o
servidor LDAP instalado, também pode ser necessário atualizar o servidor LDAP.
10. Somente em sistemas HP-UX e Solaris, se você estiver
migrando de um registro do LDAP, remova o Tivoli SecureWay Policy Director, Versão 3.7.x. Não desconfigure os componentes primeiro.
Nota: Para obter instruções sobre como desconfigurar e
remover os componentes da Versão 3.7.x, consulte a documentação do produto que foi fornecida com o Tivoli SecureWay Policy Director, Versão 3.7.x.
Atenção:
¶ Somente no HP-UX, você deve executar os seguintes
comandos antes de remover quaisquer componentes: rm –f /opt/PolicyDirector/.configure/*
swremove –x enforce_dependencies=false pkg_name Esta etapa é requerida somente durante o processo de atualização.
¶ Somente em sistemas Solaris, o comando pkgrm pergunta
se você deseja continuar removendo o componente mesmo que ainda esteja configurado. Digiteyes para continuar. Se
houver dependências instaladas, como o Tivoli SecureWay Policy Director WebSEAL, também será perguntado se você deseja desinstalar o componente mesmo que existam
aplicativos dependentes dele. Digiteyes para continuar.
11. Proceda de uma das seguintes maneiras:
¶ Somente em sistemas HP-UX e Solaris, digite o seguinte comando para assegurar que o Tivoli SecureWay Policy Director, Versão 3.7.x, esteja desinstalado:
rm –fR /opt/PolicyDirector
¶ Em sistemas AIX somente com um registro do DCE, digite
o seguinte:
rm –f /opt/PolicyDirector/.configure/*
Atualizando o Management Server para a Versão 3.8
5. Atualizando da V ersão 3.7. x
¶ Em sistemas Windows somente com um registro do DCE,
digite o seguinte:
erase install_dir/.configure/*
12. Instale o Tivoli SecureWay Policy Director, Versão 3.8. Para obter instruções, consulte “Utilizando Instalação Nativa” na página 39.
Notas
¶ Não é possível utilizar scripts da instalação fácil para
atualizar para a Versão 3.8.
¶ Somente em sistemas Windows, reinicialize o sistema após
a instalação do Tivoli SecureWay Policy Director, Versão 3.8.
13. Se você estiver utilizando um registro do DCE, será necessário configurar o Tivoli SecureWay Policy Director, Versão 3.8. 14. Restaure as informações que você fez backup anteriormente.
Para obter instruções, consulte “Restaurando Dados do Tivoli SecureWay Policy Director” na página 84.
15. Inicie quaisquer aplicativos do Tivoli SecureWay Policy Director e execute as tarefas específicas para eles.
Nota: As senhas do usuário DCE não são migradas para o registro
do usuário LDAP. Assegure-se de redefinir as senhas de usuário.