Einrichten von BMD Webanwendungen

Transkript

1 Einrichten von BMD en 1) IIS muss am Webserver mit folgenden Rollendiensten installiert werden (nur die nicht standardmäßigen aufgelistet) a. Komprimieren dynamischer Inhalte b. ISAPI-Erweiterungen c. ISAPI-Filter d. Kompatibilität mit der IIS 6-Verwaltung (inkl. aller Unterpunkte) Seite 1

2 2) Einen eigenen Windows-Benutzer anlegen. Unter diesem Benutzer läuft dann die Anwendung. Webserver = BMD Server Benutzer als lokalen Benutzer anlegen Webserver BMD Server (im gleichen Netzwerk) Benutzer als Domänen-Benutzer anlegen Webserver BMD Server (in einer DMZ) Benutzer direkt am Webserver anlegen a. Benutzername: z. B. bmdcom-sa (Es wird empfohlen für jede einen eigenen User anzulegen.) Benutzername bmdcom-sa bmdweb-sa bmdonlbew-sa bmdntcsws-sa bmdmobile-sa b. Kennwort: ein beliebiges/komplexes Kennwort c. Gruppenzugehörigkeit 1. Benutzer bzw. Domänen-Benutzer 2. IIS_ISRS Seite 2

3 3) Anlage der Ordnerstruktur je nach verwendeter am Webserver a. C:\Inetpub\ Ordnerstruktur C:\Inetpub\bmdcom C:\Inetpub\bmdweb C:\Inetpub\bmdonlbew C:\Inetpub\bmdntcsws C:\Inetpub\bmdmobile b. Auf diesem Ordner dem User bmdcom-sa Lesen gewähren und die Gruppe Benutzer entfernen (NTFS-Vererbung muss deaktiviert werden.) c. Darunter die Ordner LOG und CACHE anlegen d. Auf diesen beiden Ordnern dem User bmdcom-sa Ändern und Schreiben gewähren 4) Kopieren der notwendigen Verzeichnisse und Dateien auf den Webserver a. \\ BMDSERVER \BMDNTCS_PGM\BMDWEBCORE_SubFolder.zip in den vorher angelegten Ordner kopieren und entpacken. b. \\ BMDSERVER \BMDNTCS_PGM\bmdwebcore.dll in den vorher angelegten Ordner kopieren und je nach umbenennen (Ausnahmen und ).dll bmdcom.dll bmdweb.dll onlinebew.dll Hier muss anstatt der bmdwebcore.dll die Datei bmdntcsws.dll kopiert werden Hier muss anstatt der bmdwebcore.dll die Datei bmdmobile.dll kopiert werden Beispiel c. Falls ein dedizierter Webserver verwendet wird, muss die Datei \\ BMDSERVER \BMDNTCS_PGM\midas.dll in das Verzeichnis C:\Windows kopiert und registriert werden d. Dazu eine Eingabeaufforderung (CMD) per rechter Maustaste Als Administrator ausführen starten und folgenden Befehl absetzen: regsvr32 C:\Windows\midas.dll 5) Anlage BMD.ini am Webserver a. Im Verzeichnis der eine Datei BMD.ini anlegen. b. Je nach Konstellation gibt es verschiedene Templates (Pfade an die Gegebenheiten anpassen. ACHTUNG: Werden Pfade mit Leerzeichen angegeben, diese ohne angeben!!!). Seite 3

4 Konstellation BMDSERVER = WEBSERVER BMDSERVER WEBSERVER (im gleichen Netz) BMDSERVER WEBSERVER (in einer DMZ) Inhalt der BMD.ini [BMD] BIN=D:\PROGRAMME\BMDSoftware\BIN NLS=D:\PROGRAMME\BMDSoftware\NLS DATA=D:\PROGRAMME\BMDSoftware\DATEN LOG=C:\Inetpub\ \LOG [BMD\ALIASNAMES] ALIAS0=BMDSERVER\BMD:BMD [BMD] BIN=\\ BMDSERVER \BMDNTCS_PGM\BIN NLS=\\ BMDSERVER \BMDNTCS_PGM\NLS DATA=\\ BMDSERVER \BMDNTCS_PGM\DATEN LOG=C:\Inetpub\ \LOG [BMD\ALIASNAMES] ALIAS0=BMDSERVER\BMD:BMD [BMD] BIN=C:\BMDUpdateservice\BIN NLS= C:\BMDUpdateservice\NLS DATA=C:\BMDUpdateservice\DATEN LOG=C:\Inetpub\ \LOG [BMD\ALIASNAMES] ALIAS0=IP-DES-BMDSERVERS\BMD:BMD 6) Je nach muss nun die BMD.ini noch erweitert werden. Ergänzung in der BMD.ini [BMD\BMDCOM] COM_DBALIAS=BMDSERVER\BMD:BMD COM_TIMEOUT=15 COM_FILESDIR=C:\Inetpub\bmdcom\FILES COM_TEMPLATEDIR=C:\Inetpub\bmdcom\TEMPLATE COM_CACHEDIR=C:\Inetpub\bmdcom\CACHE COM_CACHEEXPIRY=10 [BMD\PMS] PMS_DBALIAS= BMDSERVER\BMD:BMD PMS_TIMEOUT=15 PMS_FILESDIR=C:\Inetpub\bmdweb\FILES PMS_TEMPLATEDIR=C:\Inetpub\bmdweb\TEMPLATE PMS_CACHEDIR=C:\Inetpub\bmdweb\CACHE PMS_CACHEEXPIRY=10 [BMD\ONLINEBEW] ONLINEBEW_DBALIAS=BMDSERVER\BMD:BMD ONLINEBEW_TIMEOUT=15 ONLINEBEW_FILESDIR=C:\Inetpub\bmdonlbew\FILES ONLINE- BEW_TEMPLATEDIR=C:\Inetpub\bmdonlbew\TEMPLATE ONLINEBEW_CACHEDIR=C:\Inetpub\bmdonlbew\CACHE Hier sind keine zusätzlichen Einträge nötig [BMD\BMDMOBILE] DBALIAS=BMDSERVER\BMD:BMD Seite 4

5 a. Falls gewünscht, kann das standardmäßige Farbschema der bmd.com in der soeben angelegten BMD.ini angepasst werden. Ohne zusätzliche Einträge wird das Orange-Standard Farbschema verwendet. Hier ein paar Beispiele der Einträge für verschiedene Farbschemen: (In der Sektion [BMD\BMDCOM]) Silber: COL_FOCUS = #CCCCCC COL_PANELBG = #DDDDDD COL_MAINMENUBG = #AAAAAA COL_MENUSELECTED = # COL_MENUSELECTEDFONT = #FAFAFA COL_GRIDBG = #FFFFFF COL_PANELCENTERBG = #EEEEEE COL_FORMBG = #EEEEEE COL_SELECTEDROW = # Blau: COL_FOCUS = #BFD7FF COL_PANELBG = #CFE1FF COL_MAINMENUBG = #80AEFF COL_MENUSELECTED = #6677AA COL_MENUSELECTEDFONT = #E6EFFF COL_GRIDBG = #FFFFFF COL_PANELCENTERBG = #E6EFFF COL_FORMBG = #DCDFE3 COL_SELECTEDROW = #80AEFF Beispiel: Wollen Sie ein eigenes Farbschema definieren, kopieren Sie einfach einen unserer Vorschläge und fügen ihn unterhalb ein. Danach ändern Sie die 6-stelligen HTML-RGB-Farbcodes #xxxxxx auf die gewünschte Farbe. Achten Sie darauf, dass dieser Vorschlag dann aktiviert ist. Seite 5

6 Informationen, welche Farbe welchem Farbcode entspricht, können Sie im Internet auf diversen Colorpicker Seiten finden. (Suchbegriff: colorpicker javascript) Damit die Änderungen in der BMD.ini greifen, muss der -Anwendungspool neu gestartet werden. 7) Einrichtung der Datenbankverbindung Unterschied, ob Oracle oder MS SQL verwendet wird a. SQL Wird ein dedizierter Webserver verwendet, muss der MS SQL Native Client installiert werden (\\ BMDSERVER \BMDNTCS_PGM\redist\sqlncli11.msi). b. Oracle In der BMD.ini muss der Pfad zum Datenbankmanager angegeben werden. [BMD\BMDSETUPINFO] DBMGR_HOME=\\BMDSERVER\DBMGR\ Das Verzeichnis kann bei einem dedizierten Webserver auch lokal kopiert werden, um den Zugriff zu beschleunigen. 8) Nun erfolgt die Einrichtung im IIS (unterscheidet sich nur in der Namensgebung zwischen den einzelnen en) a. Einen Anwendungspool je nach erstellen Name des Anwendungspools bmdcom bmdweb bmdonlbew bmdntcsws bmdmobile Beispiel b. Die erweiterten Einstellungen des Anwendungspool bearbeiten 1) 32-Bit-Anwendungen aktivieren TRUE 2) Identität Hier den Benutzer bmdcom-sa hinterlegen 3) Leerlauftimeout (Minuten) 0 4) Ping aktiviert FALSE 5) Schutz vor schnellen Fehlern Aktiviert FALSE Seite 6

7 c. Eine neue Anwendung hinzufügen (je nach ) Name der Anwendung bmdcom bmdweb bmdonlbew bmdntcsws bmdmobile Anwendungspool hinterlegen Verbinden als bmdcom-sa Seite 7

8 Beispiel Folgende Einstellungen in der gerade erstellten Anwendung anpassen Startdokument festlegen Die jeweilige.dll der Name.dll Datei bmdcom.dll bmdweb.dll onlinebew.dll bmdntcsws.dll bmdmobile.dll Beispiel In den Handlerzuordnungen die ISAPI-dll aktivieren Die.dll der muss noch als ISAPI zugelassen werden Seite 8

9 ISAPI- oder CGI-Pfad C:\Inetpub\bmdcom\bmdcom.dll C:\Inetpub\bmdweb\bmdweb.dll C:\Inetpub\bmdonlbew\onlinebew.dll C:\Inetpub\bmdntcsws\bmdntcsws.dll C:\Inetpub\bmdmobile\bmdmobile.dll Beispiel bmdcom 9) Einrichtung automatischer Updatedienst. Diese unterscheidet sich je nach Konstellation (Pfade den Gegebenheiten anpassen). Der Update-Dienst muss eingerichtet und gestartet werden. Ist er fertig durchgelaufen (Eintrag im Log: Update complete), kann der Aufruf der Webseite getestet werden. Konstellation BMDSERVER = WEBSERVER BMDSERVER WEBSERVER (im gleichen Netz) Inhalt der BMD.ini 1) Die Datei \\ BMDSERVER \BMDNTCS_PGM\bmdservice.ini bearbeiten und folgenden Eintrag setzen: [BMDUPDATESER- VICE] UpdateClient=2 2) Den Dienst BMDNtcsSvc neu starten 3) Zur Kontrolle die Datei \\ BMDSERVER\BMDNTCS_PGMDATA\bmdntcssvc.log prüfen 1) Die Dateien BMDNtcsSvc.exe libeay32.dll libssl32.dll msvcr71.dll aus dem Verzeichnis \\ BMDSERVER \BMDNTCS_PGM in ein lokales Verzeichnis am Webserver kopieren (z. B. C:\BMDUpdateservice) 2) Eine Datei bmdservice.ini in dem gleichen Verzeichnis nach folgendem Muster anlegen: [BMDUPDATESERVICE] UpdateClient=1 Host=BMDSERVER Port=81 NoUpdateSQL=1 NoUpdateNLS=1 NoUpdateDATA=1 3) Eine Datei BMD.ini in dem gleichen Verzeichnis nach folgendem Muster anlegen: [BMD] BIN=\\ BMDSERVER \BMDNTCS_PGM\BIN NLS=\\ BMDSERVER \BMDNTCS_PGM \NLS DATA=\\ BMDSERVER \BMDNTCS_PGM \DATEN LOG=C:\BMDUpdateservice\LOG Seite 9

10 BMDSERVER WEBSERVER (in einer DMZ) [BMD\ALIASNAMES] ALIAS0=BMDSERVER\BMD:BMD 4) Den Dienst am Webserver über den Befehl z.b. C.\BMDUpdateservice\BMDNtcsSvc.exe /install anlegen und danach starten Zur Kontrolle die Datei prüfen, z. B. C:\BMDUpdateservice\LOG\bmdntcssvc.log 1) Die Dateien BMDNtcsSvc.exe libeay32.dll libssl32.dll msvcr71.dll aus dem Verzeichnis \\ BMDSERVER \BMDNTCS_PGM in ein lokales Verzeichnis am Webserver kopieren (z.b. C:\BMDUpdateservice) 2) Eine Datei bmdservice.ini in dem gleichen Verzeichnis nach folgendem Muster anlegen [BMDUPDATESERVICE] UpdateClient=1 Host=IP-DES-BMDSERVER Port=81 3) Eine Datei BMD.ini in dem gleichen Verzeichnis nach folgendem Muster anlegen [BMD] BIN=C:\BMDUpdateservice\BIN NLS=C:\BMDUpdateservice\NLS DATA=C:\BMDUpdateservice\DATEN LOG=C:\BMDUpdateservice\LOG [BMD\ALIASNAMES] ALIAS0=IP-DES-BMDSERVER\BMD:BMD 4) Den Dienst am Webserver über den Befehl z.b. C.\BMDUpdateservice\BMDNtcsSvc.exe /install anlegen und danach starten Zur Kontrolle die Datei prüfen, z. B. C:\BMDUpdateservice\LOG\bmdntcssvc.log prüfen Troubleshooting: Website wird mit Service unavailable angezeigt und der Applicationpool wird jedesmal automatisch gestoppt: o Kontrolle, ob der User bmdcom-sa richtig bei der Website und dem Applicationpool hinterlegt ist, und ob auch die Berechtigungen auf die benötigten Verzeichnisse korrekt sind. Die Anmeldemaske erscheint, jedoch ohne Hintergrund oder Text in den Buttons: o BIN, NLS und FILES Verzeichnis in der BMD.ini und deren Berechtigungen für den bmdcom-sa kontrollieren. Beim Login tritt ein Datenbankverbindungsfehler auf: o Kontrolle des ALIAS Eintrages in der BMD.ini (eventuell Namensauflösung nicht möglich?) Regelmäßig nach kurzer Zeit tritt eine Timeoutfehlermeldung auf: o Memory-Zuweisung des Applicationpools kontrollieren (unter IIS7 in KB!!) und im Zweifelsfalle erhöhen. Upload der Databox oder Dokumente freigeben funktioniert nicht: o Der Dienst BMDNTCSSVC muss laufen und das Dokumentenarchiv in der NTCS muss mit Speicherung über Service laufen. Seite 10

11 Sicherheitsempfehlungen: Alle Server sollten mit den aktuellsten Windows-Updates und den entsprechenden Hersteller- Patches versorgt werden, um diverse Sicherheitslücken zu schließen Generell sollten die entsprechenden Anweisungen und Empfehlungen von Microsoft beachtet werden, um das Betriebssystem und die Betriebssystem-Komponenten möglichst sicher zu betreiben. Weiterführende Hinweise finden Sie hier Seite 11