.) Ips Ip subnet gateway dns

Transkript

1 .) Vorhandene Rechner: Mini Towerldap: ab bh6 1x 128; Celeron 333; HD: 8,4 GB (IDE) Midi Towersql: asus p2b; 2x 128mb; Pentium2 333; HD: 15,2 GB (IDE) Big Towerportal: asus p2b-s; 4x 128mb; Pentium2 450; HD: 2x IBM ultrastar 18zx 18,2GB HD (SCSI), 22 GB (IDE) ) Ips Ip subnet gateway dns ) geplante aufteilung: mini Towerldap: maschine) midi Towersql: big Towerportal: ldap (stellt keinerlei harwareanforderungen deswegen schwächste sql (das Stiefkind bekommt auch ein Spielzeug) Portal, webserver, javaengine (event sql backup) (beste maschine, deswegen hauptgerät).) geplante vorgehensweise: windows installation 3x winzip 3x acrobate reader 3x ie update 3x sql auf midi jdk & jre auf big j2ee auf big iis auf big ldap auf mini databaseclient auf big mdac big ndk auf big PORTAL km?!

2 .) beginn d. windows 2000 installation big tower beginn: 18:30 ende 19:40 name: portal/****** zusätzliches feature: iis win 2000 srv auf midi - beginn 19:45 ende 20:45 name: sql/****** zusätliches feature: management & monitoring win 2000 srv auf mini - beginn 20:50 ende 22:05 name: ldap/****** zusätliches feature: management & monitoring.) winzip installation auf allen drei geräten standard einstellungen.) sql installation auf midi (dauer ca 20min) standard einstellungen service accounts - use local account authorization mode mixed mode pwd : ****** certification : per seats 5 (SAP CDs, anzahl angeblich egal).) jdk installation auf big (dauer ca 3min) standard einstellungen umgebungsvariable JAVA_HOME gesetzt path erweitert.) jre installation auf big (dauer ca 1min).) j2ee installation auf big (dauer ca 10min) start mittels visual.bat standard einstellungen heapgr. default auswahl d. javaruntime.) ldap auf mini 14:15 15:30 auswahl: install novell Directory (ldap) & Install ConsoleOne custom - installation nur novell client für windows ip only nds bindery licens path auswahl reboot standard einstellungen create new nds tree treename: SAPLVA add containername: SAPTU add containername: services pwd ****** allow clear textpasswords iconsole standardeinstellungen reboot anmeldung (workstation only) iconsole starten anmelden, tree und context auswählen

3 unter services: neuen user anlegen neuer user: portaladmin pwd: ****** unter SAPTU neue organization unit name: usermapping name: roles name: CustomAttributes properties nds rights (add trustee saptu/services/portaladmin-all attributes rights) für alle 3 setzen gleicher Schritt für Baum SAPLVA. NDS server neu starten!.) databaseclient auf big standard client tool only (setup installiert mdac 2.6 mit) reboot.) ndk installation standard einstellungen - automatisches PATH update novell/ndk/cldapsdk/bin/win32/ldapssl.dll kopieren nach winnt/system32/.) Portal Installation iis starten j2ee config tool änderung: port http 80 auf 8100 ssl port 443 auf 4430 enable zipped response von true auf false cmd: service -install start j2ee test: EP 5.0 SP5 starten (run) Stand alone Standardeinstellungen Anmeldung: administrator/leeres passwort Verbindung zu sql-server (ip eingeben) Standarduser sa / ****** EPUser / ****** Verzeichnis auf sql freigeben \\sql\sqldata keine yahoo-angaben portal address hotfix installieren iis & j2ee anhalten.) änderung in iis admin default website commontools http headers enable content expiration die gleiche änderung auch unter sapportal & irj.) installation von ie 5.5 sp2

4 standardeinstellungen.) installation PCAnywhere auf sql/portal/ldap sappcanywhere standardeinstellungen reboot neue(n) host anlegen callers pcanywhere authentication type pcanywher administrator / ****** neue(n) remote anlegen settings ip- add von ziel host eingeben z.b auf portal neuer user (Sigi / ******) deinstallation von portal änderungen bei der j2ee in:alone\services\http\properties CacheTimeout von -1 auf änderung im j2ee config tool änderung unter alone 64M auf 256 Xmx64M auf Xmx änderung im iis computermanagement services&applications iis default website/scripts/ properties directory security aktiviert basic autentication deaktiviert Integrated Windows authentication /596221/ nicht freigegeben! Updates zur portal installation erneute portal installation standard einstellungen user Name: Administrator / ****** encryption pwd: ****** zu sql verbinden ip standarduser sa create new database owner EPUser ****** sql verzeichnis angegeben \\sql\sqldata keine yahoo ID neustart von iis & j2ee problem 2 teilung versuch: windowsupdates! Iis & j2ee angehalten Hotfix installiert Db-passwort eingabe

5 Log-file checken Server neu starten domain hinweise neuer note relaxdomain??.) zusätzliche config zu j2ee Note ?!?! threadmanager.properties during installation...note change thread countstep... service.sap.com/patches sapportal5/binarypatches/portalplatform5.0/nt.../hotfix3 setup.exe (hinweise reinziehen...) einbinden von files errorcopyfile.log!!!! Licensing änderung -> per client (Lmhosts winsproblem zumindest doku warum das so ist) Hotfix-infodatei-verweis zu den notes Max queue size im richtigen ini angeben Services ausmisten!.) ldap corporate und ) portal funktioniert, sql komm passt aber ohne ldap.) defrag..) windows backup zippen ( checkdisk ).) ldap anbindung!.) special commander fashen inst.)ldap kontrolle ldap anmeldung user portaladmin.services.saptu pw:******.) portal angemeldet system configuration/usermanagement config/generall settings current host: local current config: default create new: portalconfig create Administratorsettings administrator ****** portal_admin Nt User Impersonation

6 Administrator ****** iis neustarten j2ee neustarten Local machine/software/sapportal/user management/configurations/portalconfig/ Authenticator: REG_SZ:NT.) configurating e-directory as corporatedldap create a new corporatedirectory angemeldet mit portaladmin organization - new object-class-organization SAPTU_LDAP - new - organizational unit-groups SAPTU_LDAP - new - organizational unit-users Group - new group - Testgroup Users - new user - Testgroup User1 user1.users.saptu_ldap Pwd init Users-Properties_NDS Rights.) Portal konfigurieren System Config/Usermanagement Config/Directory Server User Information Typ: LDAP Server typ : novell LDAP server: Port:389 User: cn=portaladmin,ou=services,o=saptu pwd:****** groups root: ou=groups, o=saptu_ldap (BROWSE!!!) people root: ou=users, o=saptu_ldap (BROWSE!!!) services restart System Config/Usermanagement Config/Authentication Server User authentication: LDAP copy settings test connection: user1/init iis & j2ee neu gestartet System Config/usermanagment config/portal roles/ role information type: ldap copy roles root: ou=roles,o=saptu System Config/usermanagment config/portal mapping/ user mapping type = ldap copy mapper root: ou=usermapping,o=saptu services neu starten

7 failed to creat sso-cookie user2 anlegen pw init wie user1; test ok aber lizenzen?? scsi platten einrichten windowspatchen sql windowspatchen ldap scan ok backup portal alles done backup sql gehäuse,kabel,... zammbauen alle sämtliche backups sind ab jetzt am portal auf der backup platte (SCSI) zu finden. (war bisher ungenutzt) backup ldap; hacker: - siehe log.txt server killen hotfix neu installieren... passwort server neu starten usermanagement.properties ersetzen j2ee patches downloaden (iis & j2ee) win rar installiert wichtig!!! portal ( via dns aufrufen!!!! neustart von j2ee! erneut sso cookiem -> zeit verstellen und problem behoben!.) iis absichern internet services manager - *portal - properties - edit master properties - home directory - config - lösche zeile:.ida c:\winnt\system32\idq.dll get, head, post.idq c:\winnt\system32\idq.dll get, head, post.htw c:\winnt\system32\webhits.dll get, head, post select all okay selbe einstellung unter default website

8 km?!?! 1.) cm installieren regedit localmachine/software/sapportals/eip/compression -> enabled 1 auf 0 server neu starten j2ee config tool alone (markieren)/ java parameters hinzufügen -Dhtmb.useUTF=X -Dfile.encoding=ISO IIS Default website-scripts-properties/configuration/add c:\inetpub\scripts\sapj2ee.dll extension * okay setup.exe default einst ip von portal eingeben trex addr freilassen default db addr ip angeben incl port name & pwd ----fertig----- copy km Content.zip einloggen als administrator portaladmin/import.) import from server.) overwrite all browse: unzipped kmcontent.zip package.pkg import problem: rolle com. existiert nicht! user anlegen! im ldap saptu/user neuen user anlegen -> username siehe forum/1nit problem: admin rolle nicht verfügbar... im ldap für portaladmin rights alle boxen checken... alte bzw neue server verbindungen angegeben... role portaladmin wird im ldap angelegt

9 .) Grundsätzlich wollen wir auf den Servern möglichst wenige Prozesse bzw. Services laufen lassen. Im Wesentlichen werden folgende Services verwendet:

10 Anbindung an einen Web Application Server Die Anbindung an andere SAP Komponentensysteme wird mit Single Sign On (SSO) mit SAP Anmeldetickets realisiert. Über die Dateien systems.xml und jcodestinations.xml wird die Anbindung an die Komponentensysteme definiert. Der Administrator kann diese Dateien im Portal unter System Configuration -> Portal Landscape einspielen Systems.xml: <?xml version="1.0" encoding="utf-8"?> - <Systems xmlns=" xmlns:pcd=" xmlns:xsi=" xsi:schemalocation="wpl_systems_v10.xsd"> - <!-- a R/3 system --> - <System name="was"> - <Title multilingual="true"> <pcd:titletext language="de">sap TU</pcd:TitleText> <pcd:titletext language="en">sap TU</pcd:TitleText> </Title> - <Description multilingual="true"> <pcd:descriptiontext language="de">sap TU</pcd:DescriptionText> <pcd:descriptiontext language="en">sap TU</pcd:DescriptionText> </Description> <Accessability value="true" /> - <Attributes> <pcd:attribute name="systemtype" value="sap_r3" /> <pcd:attribute name="connectionstring" value="/h/ /s/3299/h/ " /> <pcd:attribute name="logongroup" value="" /> <pcd:attribute name="client" value="100" /> <pcd:attribute name="usermappingtype" value="admin,user" /> </Attributes> - <WebAccessPoints> - <WebAccessPoint category="was"> <Protocol>HTTP</Protocol> <HostName>idc1.ccc.tuwien.ac.at:17432</HostName> <Path>/sap/bc/bsp/sap/</Path> </WebAccessPoint> </WebAccessPoints> - <LogonLanguages> <LogonLanguage value="de" /> <LogonLanguage value="en" /> </LogonLanguages> </System> </Systems> jcodestinations.xml: <?xml version="1.0" encoding="utf-8"?> - <wpl:destinations xmlns:wpl=" xmlns:xsi=" xsi:schemalocation="wpl_jco_destionations_v10.xsd"> - <wpl:destination name="was"> <wpl:system>was</wpl:system> <wpl:logonmethod>uidpw</wpl:logonmethod> <wpl:type>3</wpl:type> <wpl:ashost>/h/ /s/3299/h/ </wpl:ashost> <wpl:lang>de</wpl:lang> <wpl:client>100</wpl:client> <wpl:sysnr>00</wpl:sysnr> </wpl:destination> </wpl:destinations>

11 Falls die IP Adressen im Portalsystem geändert werden müssen ist wie folgt vorzugehen: Auf allen Rechnern (Portal, SQL, LDAP) sind die IP Adressen auf Betriebssystemebene zu ändern. (TCP/IP Properties) Zusätzlich müssen am Portal folgende Änderungen durchgeführt werden: Im Microsoft Client Network Utility unter Alias die neue IP Adresse des SQL Servers eintragen. Am Portal wir mit Hilfe des Database Connectivity Wizard die Verbindung zum Datenbankserver gemanagt. Auch dort ist die neue IP Adresse des SQL Servers einzutra gen. Im SAP Portal Config Tool ist die neue IP Adresse des LDAP Servers einzutragen. Feintuning: Portal: In der Management Console kann für das betroffene Web unter Properties -> Virtual Directory die Application protection verändert werden. Dies kann entweder zum debuggen hilfreich sein, oder wenn man die Performance verbessern möchte (IIS-Process auswählen). Der Prozessor des Portal Servers ist in unserer Konfiguration vom Taskload des Enterprise Portals total überfordert. Um trotzdem die bestmögliche Performance herauszuholen, installieren wir viel RAM und passen die Stack und Heap Size der JavaEngine an (J2EE Administartion Tool) Im laufe unserer Testphase wurden einige Hotfixes und Patches des SAP Enterprise Portals eingespielt. Es hat sich als sinnvoll erwiesen, die entsprechenden SAP notes genau zu befolgen.

12 Versionen und verwendete Software: Portal-System: Name Portal IP ROUTER OS win2000serv eng. sp4 IIS 5.0 J2EE Engine 6.20 PatchLevel J2EE Bridge 1250 /scripts/sapj2ee.ini java runtime environment 1.3.1_10 IE 5.5sp2 SAP Portal EP5.0, patch 1, hotfix 10 patch 3 verfügbar virenscan NAV CE vdef. update jeden Fr20h backup vollständig+reg Versionen SQL Name SQL IP ROUTER OS win2000serv eng. sp4 MSSQL server 2000 sp3 IE 5.5sp2 Versionen LDAP Name LDAP IP ROUTER OS win2000serv eng. sp4 Novell Console one IE 5.5sp2