Update-Anleitung. paedml Novell. paedml Novell ZServer-Usersource konfigurieren Stand Version: Version 3.3.4, 3.3.

Transkript

1 Beratung und Support Technische Plattform Support-Netz-Portal paedml stabil und zuverlässig vernetzen Update-Anleitung paedml Novell ZServer-Usersource konfigurieren Stand paedml Novell Version: Version 3.3.4, 3.3.4R2

2 Impressum Herausgeber Landesmedienzentrum Baden-Württemberg (LMZ) Support-Netz Rotenbergstraße Stuttgart Autoren der Zentralen Expertengruppe Netze (ZEN), Support-Netz, LMZ Hubert Bechtold Stefan Falk Ulrich Frei Carl Heinz Gutjahr Friedrich Heckmann Uwe Labs Alfred Wackler Endredaktion Wird von der Redaktion eingetragen. Bildnachweis Titelbilder: Thinkstock Weitere Informationen Änderungen und Irrtümer vorbehalten. Veröffentlicht: 2015 Die Nutzung dieses Handbuches ist ausschließlich für eigene Zwecke zulässig. Die Nutzung sowie die Weitergabe dieses Handbuches zu kommerziellen Zwecken wie z.b. Schulungen ist nur nach ausdrücklicher Einwilligung durch das LMZ erlaubt. Landesmedienzentrum Baden-Württemberg

3 Inhaltsverzeichnis 1. Vorbereitung auf dem ZServer Rückumstellung auf SSL im ZServer Schluss... 9

4 Vorwort Beim Umstieg von der paedml Novell 334/334R2 auf die neue Version 4.1 wird der GServer03 durch eine neue 64-bittige Maschine ersetzt. Diese virtuelle Maschine beinhaltet ein anderes (edirectory-)- Zertifikat, das für die gesicherte LDAP-Kommunikation mit dem ZServer verwendet wird, LDAPS (LDAP über SSL). Der ZServer liest über LDAPS seine Benutzerquelle (das edirectory des GServer03) ein. Wird nun der GServer03 ersetzt, muss das (neue/andere) Zertifikat des neuen GServer03 aktualisiert werden. Dabei kommt es des öfteren zu dem Problem, dass durch die Aktualisierung des Zertifikats auf dem ZServer alle Beziehungen für Bundles und Richtlinien verlorengehen. In großen Installationen können so schnell mehrere hundert Konfigurationseinstellungen nicht mehr vorhanden sein. Man kann dieses Problem umgehen, indem man vor dem Umstieg auf den neuen GServer03 die Kommunikation zwischen ZServer und GServer03 auf LDAP umstellt und SSL nicht verwendet. Wie dies auf dem ZServer durchzuführen ist, wird in der Aktualisierung beschrieben. 1. Vorbereitung auf dem ZServer Starten Sie auf einer Arbeitsstation einen Browser und loggen sich im ZCC als Administrator ein. Um ganz sicherzugehen, legen Sie bitte vom ZServer unbedingt einen Snapshot im vsphere-client an. Auch ein Backup des ZServer (z.b. mit Veeam) ist sinnvoll. Navigieren Sie zu Konfiguration und scrollen Sie im rechten Fenster etwas herunter zum Abschnitt Benutzerquellen. Klicken Sie dort auf SCHULBAUM03: Abb. 1: Klicken Sie nun im Abschnitt Allgemein bei SSL verwenden auf Nein: paedml Novell / Version: Version 3.3.4, 3.3.4R2 / Update-Anleitung / Stand Seite 4

5 Abb. 2: Das Ergebnis muss so aussehen: Abb. 3: Vergewissern Sie sich, dass alles korrekt ist! Deployen Sie nun den neuen GServer03 der paedml Novell 41 und migrieren Sie die Daten, nach Abschluß der Migration erfolgt die Rückumstellung auf SSL im ZServer. 2. Rückumstellung auf SSL im ZServer Das neue edirectory-zertifikat muss nun noch dem ZCM bekannt gemacht werden und die Verbindung zum edirectory muss wieder auf SSL gesetzt werden. Starten Sie auf einer Arbeitsstation einen Browser und loggen sich im ZCC als Administrator ein. Falls Sie ZCC noch von vorher offen haben, loggen Sie sich aus und melden Sie sich erneut an. Navigieren Sie nun wieder zu Konfiguration und scrollen Sie im rechten Fenster etwas herunter zum Abschnitt Benutzerquellen. Klicken Sie dort auf SCHULBAUM03: paedml Novell / Version: Version 3.3.4, 3.3.4R2 / Update-Anleitung / Stand Seite 5

6 Abb. 4: Klicken Sie nun im Abschnitt Allgemein bei SSL verwenden auf Ja: Abb. 5: Es erscheint ein Fenster, das mit OK bestätigt werden muss. Abb. 6: Gehen Sie danach in den Abschnitt Verbindungen und klicken auf SCHULBAUM03: Abb. 7: Dabei erscheint ein Fenster, in dem jetzt das neue Zertifikat bestätigt werden muss. Klicken Sie dazu auf den Button Aktualisieren (bis die Umstellung wirksam wird, kann ein Augenblick vergehen): paedml Novell / Version: Version 3.3.4, 3.3.4R2 / Update-Anleitung / Stand Seite 6

7 Abb. 8: (Die Zertifikatsdaten in obigen Bild sind nur beispielhaft zu verstehen und sehen bei Ihnen anders aus.) Daraufhin erscheint ein Fenster mit Ihren neuen Zertifikatsdaten: OK Abb. 9: paedml Novell / Version: Version 3.3.4, 3.3.4R2 / Update-Anleitung / Stand Seite 7

8 Abb. 10: OK Überprüfen Sie nun, ob die Verbindung zur Benutzerquelle erhalten geblieben ist. Dies können Sie z.b. bei einem Bundle prüfen, bei dem bei den Beziehungen eine Benutzerzuweisung eingetragen ist. Folgendes Bild zeigt dies beispielhaft für das Bundle SchulkonsoleW7 in Ihrer Schule. Unter Benutzerzuweisung muss, wie in der folgenden Abbildung zu sehen, bei diesem Bundle Lehrer eingetragen sein. Dann sind Benutzerquelle und die damit verbundenen Benutzerzuweisungen korrekt erhalten geblieben. (Im Fehlerfall würde hier unbekannte externe Referenz stehen). paedml Novell / Version: Version 3.3.4, 3.3.4R2 / Update-Anleitung / Stand Seite 8

9 Abb. 11: 3. Schluss Die Snapshots von GServer03 und ZServer sollten Sie zeitnah wieder löschen. Viel Erfolg mit der paedml-novell wünscht Ihnen Ihre ZEN-Novell. paedml Novell / Version: Version 3.3.4, 3.3.4R2 / Update-Anleitung / Stand Seite 9

10 Landesmedienzentrum Baden-Württemberg (LMZ) Support Netz Rotenbergstraße Stuttgart Landesmedienzentrum Baden-Württemberg, 2015