bbc Adobe LiveCycle ES Februar 2009 Update 1 (Version 8.2)

Transkript

1 bbc Verwalten von LiveCycle ES Adobe LiveCycle ES Februar 2009 Update 1 (Version 8.2)

2 2008 Adobe Systems Incorporated. All rights reserved. Adobe LiveCycle ES Update 1 (8.2); Verwalten von LiveCycle ES für Microsoft Windows, Linux und UNIX Ausgabe 2.3, Februar 2009 If this guide is distributed with software that includes an end user agreement, this guide, as well as the software described in it, is furnished under license and may be used or copied only in accordance with the terms of such license. Except as permitted by any such license, no part of this guide may be reproduced, stored in a retrieval system, or transmitted, in any form or by any means, electronic, mechanical, recording, or otherwise, without the prior written permission of Adobe Systems Incorporated. Please note that the content in this guide is protected under copyright law even if it is not distributed with software that includes an end user license agreement. The content of this guide is furnished for informational use only, is subject to change without notice, and should not be construed as a commitment by Adobe Systems Incorporated. Adobe Systems Incorporated assumes no responsibility or liability for any errors or inaccuracies that may appear in the informational content contained in this guide. Please remember that existing artwork or images that you may want to include in your project may be protected under copyright law. The unauthorized incorporation of such material into your new work could be a violation of the rights of the copyright owner. Please be sure to obtain any permission required from the copyright owner. Any references to company names, company logos and user names in sample material or sample forms included in this documentation and/or software are for demonstration purposes only and are not intended to refer to any actual organization or persons. Adobe, the Adobe logo, Acrobat, LiveCycle, PostScript, and Reader are either registered trademarks or trademarks of Adobe Systems Incorporated in the United States and/or other countries. AIX, IBM, and WebSphere are trademarks of International Business Machines Corporation in the United States, other countries, or both. BEA WebLogic Server is a registered trademark of BEA Systems, Inc. JBoss and Red Hat are a registered trademarks of Red Hat, Inc. in the United States and other countries. Linux is the registered trademark of Linus Torvalds in the U.S. and other countries. Microsoft, Vista, Windows, and Windows Server are either registered trademarks or trademarks of Microsoft Corporation in the United States and/or other countries. Oracle is a trademark of Oracle Corporation and may be registered in certain jurisdictions. Sun, Java, and Solaris are trademarks or registered trademarks of Sun Microsystems, Inc. in the United States and other countries. UNIX is a trademark in the United States and other countries, licensed exclusively through X/Open Company, Ltd. All other trademarks are the property of their respective owners. This product contains either BSAFE and/or TIPEM software by RSA Security, Inc. This product includes software developed by the Apache Software Foundation ( This product includes software developed by the IronSmith Project ( This product includes software developed by the OpenSymphony Group ( This product includes software developed by the Indiana University Extreme! Lab ( This product includes copyrighted software developed by E. Wray Johnson for use and distribution by the Object Data Management Group ( Portions Eastman Kodak Company, 199- and used under license. All rights reserved. Kodak is a registered trademark and Photo CD is a trademark of Eastman Kodak Company. Powered by Celequest. Copyright Adobe Systems Incorporated. All rights reserved. Contains technology distributed under license from Celequest Corporation. Copyright 2005 Celequest Corporation. All rights reserved. Single sign-on, extending Active Directory to Adobe LiveCycle ES provided by Quest Software in a subsequent minor release that is not a bug fix (i.e., version 1.1 to 1.2 but not to 1.1.2) of the Licensee Product that incorporates the Licensed Product. The Spelling portion of this product is based on Proximity Linguistic Technology. Copyright 1989, 2004 All Rights Reserved Proximity Technology A Division of Franklin Electronic Publishers, Inc. Burlington, New Jersey USA. Copyright 1990 Merriam-Webster Inc. Copyright 1990 All Rights Reserved Proximity Technology A Division of Franklin Electronic Publishers, Inc. Burlington, New Jersey USA. Copyright 2003 Franklin Electronic Publishers Inc. Copyright 2003 All Rights Reserved Proximity Technology A Division of Franklin Electronic Publishers, Inc. Burlington, New Jersey USA.

3 Copyright 2004 Franklin Electronic Publishers, Inc. Copyright 2004 All Rights Reserved Proximity Technology A Division of Franklin Electronic Publishers, Inc. Burlington, New Jersey USA. Copyright 1991 Dr.Lluis de Yzaguirre I Maura Copyright 1991 All Rights Reserved Proximity Technology A Division of Franklin Electronic Publishers, Inc. Burlington, New Jersey USA. Copyright 1990 Munksgaard International Publishers Ltd. Copyright 1990 All Rights Reserved Proximity Technology A Division of Franklin Electronic Publishers, Inc. Burlington, New Jersey USA. Copyright 1995 Van Dale Lexicografie bv Copyright 1996 All Rights Reserved Proximity Technology A Division of Franklin Electronic Publishers, Inc. Burlington, New Jersey USA. Copyright 1990 IDE a.s. Copyright 1990 All Rights Reserved Proximity Technology A Division of Franklin Electronic Publishers, Inc. Burlington, New Jersey USA. Copyright 2004 Franklin Electronics Publishers, Inc. Copyright 2004 All Rights Reserved Proximity Technology A Division of Franklin Electronic Publishers, Inc. Burlington, New Jersey USA. Copyright 1992 Hachette/Franklin Electronic Publishers, Inc. Copyright 2004 All Rights Reserved Proximity Technology A Division of Franklin Electronic Publishers, Inc. Burlington, New Jersey USA. Copyright 2004 Bertelsmann Lexikon Verlag Copyright 2004 All Rights Reserved Proximity Technology A Division of Franklin Electronic Publishers, Inc. Burlington, New Jersey USA. Copyright 2004 MorphoLogic Inc. Copyright 2004 All Rights Reserved Proximity Technology A Division of Franklin Electronic Publishers, Inc. Burlington, New Jersey USA. Copyright 1990 Williams Collins Sons & Co. Ltd. Copyright 1990 All Rights Reserved Proximity Technology A Division of Franklin Electronic Publishers, Inc. Burlington, New Jersey USA. Copyright Russicon Company Ltd. Copyright 1995 All Rights Reserved Proximity Technology A Division of Franklin Electronic Publishers, Inc. Burlington, New Jersey USA. Copyright 2004 IDE a.s. Copyright 2004 All Rights Reserved Proximity Technology A Division of Franklin Electronic Publishers, Inc. Burlington, New Jersey USA. Adobe Systems Incorporated, 345 Park Avenue, San Jose, California 95110, USA. Notice to U.S. Government End Users. The Software and Documentation are Commercial Items, as that term is defined at 48 C.F.R , consisting of Commercial Computer Software and Commercial Computer Software Documentation, as such terms are used in 48 C.F.R or 48 C.F.R , as applicable. Consistent with 48 C.F.R or 48 C.F.R through , as applicable, the Commercial Computer Software and Commercial Computer Software Documentation are being licensed to U.S. Government end users (a) only as Commercial Items and (b) with only those rights as are granted to all other end users pursuant to the terms and conditions herein. Unpublished-rights reserved under the copyright laws of the United States. Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA , USA. For U.S. Government End Users, Adobe agrees to comply with all applicable equal opportunity laws including, if appropriate, the provisions of Executive Order 11246, as amended, Section 402 of the Vietnam Era Veterans Readjustment Assistance Act of 1974 (38 USC 4212), and Section 503 of the Rehabilitation Act of 1973, as amended, and the regulations at 41 CFR Parts 60-1 through 60-60, , and The affirmative action clause and regulations contained in the preceding sentence shall be incorporated by reference.

4 Inhaltsverzeichnis Informationen zu diesem Dokument... 6 Zielgruppe dieses Dokuments... 6 Konventionen in diesem Handbuch... 6 Zusätzliche Informationen Einführung... 9 Teil I: Aufgaben nach der Bereitstellung 2 Erste Aufgaben Neustart des Anwendungsservers...11 Ändern des Standardkennworts...11 Einstellen von Datum, Uhrzeit und Zeitzone...11 Dokumentieren wichtiger Konfigurationsinformationen Konfigurieren von Quellen...13 Informationen zu Quellen...13 Erstellen einer Überwachter Ordner-Quelle...15 Senden von Dateien zur Verarbeitung Konfigurieren von SSL Konfigurieren von SSL für die Verwendung mit Internet Explorer...18 Konfigurieren von SSL für JBoss Application Server...19 Konfigurieren von SSL für WebLogic Server...23 Konfigurieren von SSL für WebSphere Application Server...27 Konfigurieren von SSL unter Windows Vista Grundlegendes zu digitalen Zertifikaten und Berechtigungen Anpassen von User Management Konfigurieren von User Management mit der virtuellen Listenansicht (VLV)...43 Konfigurieren der SPNEGO-Authentifizierung mit User Management LiveCycle Data Services ES wird konfiguriert Konfigurieren von Kanälen...52 Konfigurieren der Protokollierung...54 Konfigurieren des Proxy-Dienstes...55 Festlegen des Speicherortes für die Data Services ES-Konfigurationsdatei Verwenden von Watched Folder Funktionsweise von Watched Folder Anpassen von Content Services ES Ändern der standardmäßigen Konfigurationsdateien...79 Hinzufügen eines MIME-Typs...85 Verwalten des Content Services ES-Repositorys...86 Optimieren von Content Services ES und Contentspace ES

5 Adobe LiveCycle ES Verwalten von LiveCycle ES 5 Teil II: Wartungsaufgaben 10 Warten von LiveCycle ES LiveCycle Administration Console Starten und Beenden von LiveCycle ES-Diensten User Management LiveCycle PDF Generator ES LiveCycle ES Connector für EMC Documentum LiveCycle ES Connector für IBM FileNet LiveCycle Content Services ES LiveCycle Workbench ES Optimieren der Leistung der Formularwiedergabe LiveCycle ES Business Activity Monitoring Protokolle Verwalten von Patches Deinstallation LiveCycle ES Sichern und Wiederherstellen der LiveCycle ES-Verzeichnisstruktur Skriptgesteuerte Bereitstellung von LiveCycle ES-Archivdateien Behandlung der Warteschlange für nicht zustellbare Nachrichten Überwachen von LiveCycle ES-Bereitstellungen Warten der LiveCycle ES-Datenbank SQL Server 2005-Datenbank: Feineinstellung der Konfiguration Oracle-Datenbank: Ändern der Tabellenindizes DB2-Datenbank: Ausführen von Befehlen zur regelmäßigen Wartung DB2-Datenbank: Wöchentliche Ausführung eines Prozesses Warten des Anwendungsservers Websites für Anwendungsserver Verzeichnis des globalen Dokumentenspeichers Verbessern der Leistung des Anwendungsservers LiveCycle ES-Sicherung und -Wiederherstellung Sicherungs- und Wiederherstellungsstrategie für LiveCycle ES Zu sichernde und wiederherzustellende Dateien Vom Kunden installierte Schriftarten Sichern der LiveCycle ES-Daten Wiederherstellen der LiveCycle ES-Daten Einschränkungen bei der Sicherung von PDF Generator ES Sicherungsstrategie für Benutzer von Connector für EMC Documentum Sichern und Wiederherstellen der BAM Server-Metadatenbank Sicherungsstrategien für überwachte Ordner Sichern und Wiederherstellen des LiveCycle ES-Documentum-Repositorys Teil III: Fehlerbehebung in LiveCycle ES 14 Fehlerbehebung Anfordern von Hilfe Fehlerbehebung in LiveCycle ES mithilfe von Protokolldateien Beheben von Problemen mit dem Anwendungsserver Beheben von Problemen mit der LiveCycle ES-Datenbank Beheben von Ausgabefehlern

6 Informationen zu diesem Dokument In diesem Dokument finden Administratoren detaillierte Informationen zu den täglich, wöchentlich und monatlich auszuführenden Verwaltungsaufgaben, die ausgeführt werden sollten, um den reibungslosen Betrieb von Adobe LiveCycle ES (Enterprise Suite) Update 1 sicherzustellen. Zu den Themenbereichen gehören die Wartung von Datenbanktabellen, Fehlerprotokolldateien, die Behebung von Systemfehlern und Empfehlungen zur Systemsicherung. Dieses Dokument enthält keine Informationen zu Installation, Konfiguration oder Bereitstellung, die in den Handbüchern zur LiveCycle ES-Installation und -Bereitstellung für Ihren Anwendungsserver oder im Handbuch Installieren und Konfigurieren von LiveCycle ES für JBoss mithilfe von Turnkey beschrieben sind. Dieses Dokument enthält ferner keine Informationen zum Konfigurieren von Systemeinstellungen mit LiveCycle Administration Console. Informationen dazu finden Sie in der LiveCycle Administration Console-Hilfe in LiveCycle Administration Console. Zielgruppe dieses Dokuments Dieses Dokument richtet sich an IT- und Produktadministratoren: IT-Administrator: Verantwortlich für die Planung von IT-Bereitstellungen und Vorbereitung der Hardware. Fachkenntnisse über Anwendungsserver, LDAP, Datenbank- und Netzwerkadministration. Produktadministrator: Ist für die Installation, Überwachung, Wartung und Fehlerbehebung in einer LiveCycle ES-Umgebung mit mehreren Diensten zuständig. Der jeweilige LiveCycle ES-Administrator muss mit dem IT-Administrator zusammenarbeiten, bevor die LiveCycle ES-Software in einem Firmennetzwerk installiert wird. Benutzer dieses Handbuchs sollten mit J2EE-Anwendungsservern, den Betriebssystemen Linux, Microsoft Windows, IBM AIX oder Sun Solaris, Datenbankservern im Format MySQL, Oracle, DB2 oder SQL Server sowie Webumgebungen vertraut sein. Konventionen in diesem Handbuch In diesem Dokument werden die folgenden Benennungskonventionen für allgemeine Dateipfade verwendet. Name Standardwert Beschreibung [LiveCycle ES- Stammverzeichnis] Windows: C:\Adobe\LiveCycle8\ Linux und Solaris: /opt/adobe/livecycle8/ AIX: /usr/adobe/livecycle8/ Das Installationsverzeichnis für alle LiveCycle ES-Lösungskomponenten. Dieses Installationsverzeichnis enthält Unterordner für LiveCycle Configuration Manager, das LiveCycle ES SDK und die einzelnen installierten LiveCycle ES-Lösungskomponenten (einschließlich der Produktdokumentation). Dieses Verzeichnis enthält außerdem Verzeichnisse im Zusammenhang mit Drittanbietertechnologien. 6

7 Adobe LiveCycle ES Informationen zu diesem Dokument Verwalten von LiveCycle ES Konventionen in diesem Handbuch 7 Name Standardwert Beschreibung [Anwendungsserver- Stammverzeichnis] BEA_HOME [Anwendungsserver- Domäne] [Datenbankserver- Stammverzeichnis] JBoss unter Windows: C:\jboss JBoss unter Linux: /opt/jboss WebLogic unter Windows: C:\bea\weblogic92\ WebLogic unter Linux und Solaris: /opt/bea/weblogic92 WebLogic unter AIX: /usr/bea/weblogic92 WebSphere unter Windows: C:\Programme\IBM\WebSphere\ AppServer WebSphere unter Linux und Solaris: /opt/ibm/websphere/appserver WebSphere unter AIX: /usr/ibm/websphere/appserver WebLogic unter Windows: C:\bea WebLogic unter Linux und UNIX: /opt/bea WebLogic unter Windows: C:\bea\user_projects\domains\ mydomain WebLogic unter Linux und UNIX: /opt/bea/user_projects/domains /mydomain Hängt vom Datenbanktyp und Ihrer Angabe bei der Installation ab. Das Basisverzeichnis des Anwendungsservers, unter dem die LiveCycle ES-Dienste ausgeführt werden. Das Installationsverzeichnis für WebLogic, das mit der Umgebungsvariable BEA_HOME festgelegt wurde. Die Domäne, die Sie für WebLogic konfiguriert haben. Der Speicherort, an dem der LiveCycle ES- Datenbankserver installiert wird. Die meisten Informationen zu Verzeichnissen in diesem Handbuch gelten plattformübergreifend (unter Linux und UNIX wird bei allen Dateinamen und Pfadangaben die Groß- und Kleinschreibung beachtet). Plattformspezifische Informationen werden bei Bedarf aufgeführt.

8 Adobe LiveCycle ES Informationen zu diesem Dokument Verwalten von LiveCycle ES Zusätzliche Informationen 8 Zusätzliche Informationen In der folgenden Tabelle finden Sie Hinweise auf weiterführende Informationen zu LiveCycle ES. Gewünschte Informationen Allgemeine Informationen zu LiveCycle ES und den Lösungskomponenten Neues in der Adobe LiveCycle ES (Enterprise Suite)-Version LiveCycle ES-Terminologie Siehe LiveCycle ES Übersicht Neues in LiveCycle ES LiveCycle ES-Glossar Andere Adobe LiveCycle ES-Lösungskomponenten Weitere Dienste und Produkte, die in LiveCycle ES integriert werden können Installieren von Adobe LiveCycle Workbench ES Aktualisieren auf LiveCycle ES von einer früheren Version Die gesamte Dokumentation zu LiveCycle ES LiveCycle ES-Versionsinformationen und in letzter Minute am Produkt vorgenommene Änderungen Patch-Updates, technische Hinweise und zusätzliche Informationen zu dieser Produktversion Installieren der Entwicklungsumgebung Vorbereiten der Aktualisierung auf LiveCycle ES Aktualisieren auf LiveCycle ES für JBoss Aktualisieren auf LiveCycle ES für WebSphere Aktualisieren auf LiveCycle ES für WebLogic Adobe LiveCycle ES-Dokumentation Anmerkungen zu dieser Version Technischer Support für LiveCycle

9 1 Einführung In diesem Dokument finden Sie Informationen zu den verschiedenen Wartungs- und Einrichtungsaufgaben, die Sie ausführen müssen, damit Ihre LiveCycle ES-Umgebung stets optimale Leistung bietet: Konfigurieren von Quellen: Hier werden die Aufgaben bei der Konfiguration von Quellen behandelt, die zum Generieren von PDF-Dateien aus - oder Überwachte Ordner-Endpunkten erforderlich sind. Grundlegendes zu digitalen Zertifikaten und Berechtigungen: Hier werden die Aufgaben bei der Konfiguration von Zertifikaten und Berechtigungen beschrieben, die zum Erstellen geschützter Dateien erforderlich sind. Warten von LiveCycle ES: Hier werden die Wartungsaufgaben und Konfigurationseinstellungen behandelt, die zum Sicherstellen eines ordnungsgemäßen Betriebs von LiveCycle ES erforderlich sind. Beheben von Problemen mit der LiveCycle ES-Datenbank: Hier werden die Wartungsaufgaben und Konfigurationseinstellungen, die zum Sicherstellen eines ordnungsgemäßen Betriebs der LiveCycle ES- Datenbank erforderlich sind, sowie optionale Konfigurationseinstellungen zum Verbessern der Datenbankleistung behandelt. Warten des Anwendungsservers: Hier werden die Wartungsaufgaben und Konfigurationseinstellungen, die zum Sicherstellen eines effizienten Betriebs des LiveCycle ES-Anwendungsservers erforderlich sind, sowie optionale Konfigurationsaufgaben zum Verbessern der Anwendungsserverleistung behandelt. LiveCycle ES Business Activity Monitoring: Hier werden die Wartungsaufgaben und Konfigurationseinstellungen behandelt, die für den effizienten Betrieb der Adobe LiveCycle ES Business Activity Monitoring-Umgebung erforderlich sind. Fehlerbehebung: Hier finden Sie wichtige Informationen zum Beheben möglicher Probleme in Ihrer LiveCycle ES-Umgebung. Lesen Sie die Informationen zur Fehlerbehebung, bevor Sie sich an den Adobe-Support wenden. 9

10 Teil I: Aufgaben nach der Bereitstellung In diesem Abschnitt des Dokuments werden die zusätzlichen Konfigurationsaufgaben beschrieben, die nach dem Bereitstellen der LiveCycle ES-Lösungskomponenten auf dem Anwendungsserver und dem Initialisieren der LiveCycle ES-Datenbank durchgeführt werden müssen. 10

11 2 Erste Aufgaben In diesem Kapitel werden die Aufgaben beschrieben, die ein Administrator gleich nach Abschluss der Installation durchführen muss. Neustart des Anwendungsservers Bei der ersten Bereitstellung von LiveCycle ES befindet sich der Server in einem Bereitstellungsmodus, in dem sich die meisten Lösungskomponenten im Speicher befinden. Aus diesem Grund ist die Speicherbelegung hoch und der Server arbeit nicht in einem typischen Produktionszustand. Sie müssen den Anwendungsserver neu starten, um den Server in einen sauberen Ausgangszustand zu versetzen. Ändern des Standardkennworts Während der Installation erstellt LiveCycle ES einen oder mehrere Standardbenutzer. Das Kennwort für diese Benutzer wird in der Produktdokumentation genannt ist damit öffentlich zugänglich. Sie müssen dieses Standardkennwort entsprechend Ihren Sicherheitsanforderungen ändern. Das Benutzerkennwort des LiveCycle ES-Administrators ist standardmäßig auf Kennwort festgelegt. Sie müssen es in der LiveCycle Administration Console ändern. Darüber hinaus müssen Sie auf User Management innerhalb der LiveCycle Administration Console zugreifen, um das Standardkennwort zu ändern. Einstellen von Datum, Uhrzeit und Zeitzone Durch das Einstellen der richtigen Werte für Datum, Uhrzeit und Zeitzone auf allen Servern, die mit Ihrer LiveCycle ES-Umgebung verbunden sind, stellen Sie sicher, dass zeitabhängige Lösungskomponenten wie LiveCycle Digital Signatures ES und LiveCycle Reader Extensions ES ordnungsgemäß funktionieren. Wenn das Erstellungsdatum einer Signatur beispielsweise in der Zukunft liegt, wird die Signatur nicht validiert. Server, bei denen eine Synchronisierung erforderlich ist, sind Datenbankserver, LDAP-Server, HTTP-Server und J2EE-Server. Dokumentieren wichtiger Konfigurationsinformationen Sie sollten die folgenden Angaben notieren und für die spätere Verwendung zur Hand haben. Diese Informationen sind wichtig für Aktivitäten wie das Hinzufügen von Patches und Aktualisierungen: Das MySQL-Kennwort, das Sie während des MySQL-Teils der Turnkey-Installation angegeben haben Die MySQL-Anschlussnummer, das Sie während des MySQL-Teils der Turnkey-Installation angegeben haben Ablaufdatum des LiveCycle Reader Extensions ES-Zertifikats LiveCycle ES-Seriennummern 11

12 Adobe LiveCycle ES Erste Aufgaben Verwalten von LiveCycle ES Durchführen einer Systemabbildsicherung 12 Durchführen einer Systemabbildsicherung Nachdem LiveCycle ES installiert und in Produktionsbereichen bereitgestellt wurde und bevor das System aktiviert wird, sollten Sie auf Servern, auf denen LiveCycle ES implementiert ist, eine Systemabbildsicherung durchführen. Die LiveCycle ES-Datenbank, das Verzeichnis des globalen Dokumentenspeichers und Anwendungsserver müssen ebenfalls gesichert werden. Es handelt sich um eine vollständige Systemsicherung, mit deren Hilfe Sie den Inhalt Ihres Computers wiederherstellen können, sollte die Festplatte oder der gesamte Computer ausfallen.

13 3 Konfigurieren von Quellen In diesem Abschnitt werden die Aufgaben zum Konfigurieren der LiveCycle ES-Umgebung behandelt, damit Sie - und Überwachter Ordner-Endpunkte mit Adobe LiveCycle PDF Generator ES verwenden können: Informationen zu Quellen auf Seite 13 Erstellen einer -Quelle auf Seite 14 Erstellen einer Überwachter Ordner-Quelle auf Seite 15 Senden von Dateien zur Verarbeitung auf Seite 16 Spezifische Konfigurationsinformationen finden Sie in der Anwendungen und Dienste-Hilfe. Informationen zu Quellen Eine Quelle ist eine zu konvertierende Ausgangsdatei. LiveCycle ES kann PDF-Dateien aus den folgenden Quellen generieren. Sie können -Konten konfigurieren, an die Benutzer zu konvertierende Dokumente (als Anlagen) senden können. Der -Posteingang fungiert als Sammelpunkt für die Anlagen, die LiveCycle ES überwacht. Die Anwendung ruft anschließend den entsprechenden Dienst auf, der vom (in Anwendungen und Dienste konfigurierten) -Endpunkt festgelegt wird. Die Ergebnisse der Konvertierung werden an den Benutzer weitergeleitet, der im Endpunkt festgelegt ist. Für jeden Konvertierungstyp kann ein eigenes Konto eingerichtet werden. Ein Konto kann beispielsweise zum Generieren standardmäßiger PDF-Dokumente aus eingehenden -Anlagen konfiguriert werden, während ein anderes Konto zum Generieren geschützter PDF-Dokumente eingerichtet werden kann. Jede Quelle benötigt ein eigenes -Konto. Alle -Endpunkte werden mit einem autorisierten Benutzernamen und Kennwort für den - Posteingang konfiguriert. Diese Informationen müssen beim Aufrufen des Dienstes angegeben werden. Das -Konto wird vom -Serversystem geschützt, für das es konfiguriert ist. Überwachte Ordner Sie können LiveCycle ES so konfigurieren, dass Ordner, die als überwachte Ordner bezeichnet werden, regelmäßig auf zu konvertierende Dateien überprüft werden. Wenn LiveCycle ES eine Datei im Eingabeordner eines dieser überwachten Ordner findet, wird die Datei gemäß den Konfigurationseinstellungen konvertiert und das resultierende Dokument in den Ergebnisordner verschoben. Weitere Informationen finden Sie unter Verwenden von Watched Folder auf Seite 58. Ein überwachter Ordner kann eigene PDF-, Sicherheits- und Dateitypeinstellungen aufweisen, die für alle in diesem Ordner verarbeiteten Dateien gelten. 13

14 Adobe LiveCycle ES Konfigurieren von Quellen Verwalten von LiveCycle ES Erstellen einer -Quelle 14 Alle Überwachten Ordner-Endpunkte werden mit einem autorisierten Benutzernamen und Kennwort konfiguriert. Diese Informationen müssen beim Aufrufen des Dienstes angegeben werden. Das Stammverzeichnis des überwachten Ordners wird vom Dateisystem geschützt, in dem es sich befindet, damit nur der Besitzer auf den überwachten Ordner zugreifen kann. Erstellen einer -Quelle Wenn Benutzer Dokumente mit westeuropäischen Sprachzeichen in Datei- und Konvertierungspfadnamen senden, müssen Sie eine -Anwendung einsetzen, welche die erforderlichen Kodierungstypen (Latin1 [ISO ], Westeuropäisch [Windows] oder UTF-8) unterstützt. Weitere Informationen hierzu finden Sie im Dokument Installieren und Bereitstellen von LiveCycle ES für Ihren Anwendungsserver. Vorsicht: JEDE -Adresse darf nur einem -Endpunkt zugeordnet sein. Es können nicht mehrere -Endpunkte für eine einzelne -Adresse konfiguriert werden, auch nicht, wenn die zusätzlichen -Endpunkte deaktiviert sind. So erstellen oder bearbeiten Sie eine -Quelle: 1. Vergewissern Sie sich, dass Sie ein POP3- oder IMAP- -Konto spezifisch und ausschließlich für LiveCycle ES eingerichtet haben. Die Konten für aus- und eingehende müssen sich auf demselben Host befinden. 2. Konfigurieren Sie in Anwendungen und Dienste einen -Endpunkt für den entsprechenden Prozess. Siehe Verwalten von Endpunkte, Hinzufügen von Endpunkten zu Diensten in der Hilfe zu Anwendungen und Dienste. 3. Klicken Sie der in LiveCycle Administration Console auf Dienste> Anwendungen und Dienste > Dienstverwaltung. 4. Durchlaufen Sie die Liste der Dienste, um den gewünschten Prozess zu suchen. Klicken Sie anschließend darauf, um ihn auszuwählen. 5. Klicken Sie auf die Registerkarte Endpunkte, wählen Sie in der Liste aus und klicken Sie auf Hinzufügen. 6. Legen Sie die Optionen auf der Seite -Endpunkt hinzufügen fest und klicken Sie dann auf Hinzufügen. (Einzelheiten finden Sie in der Hilfe zu Anwendungen und Diensten.) Konfigurieren von SSL für einen -Endpunkt In diesem Abschnitt wird beschrieben, wie POP3, IMAP bzw. SMTP zum Verwenden von Secure Sockets Layer (SSL) für einen -Endpunkt konfiguriert werden. So konfigurieren Sie SSL für einen -Endpunkt: 1. Aktivieren Sie auf dem -Server gemäß der Dokumentation des Herstellers SSL für POP3, IMAP bzw. SMTP. 2. Exportieren Sie ein Clientzertifikat vom -Server.

15 Adobe LiveCycle ES Konfigurieren von Quellen Verwalten von LiveCycle ES Erstellen einer Überwachter Ordner-Quelle Verwenden Sie das Programm Keytool, um die Datei mit dem Clientzertifikat in den Java Virtual Machine-Zertifikatspeicher (JVM) des Anwendungsservers zu importieren. Das hierfür verwendete Verfahren ist von den JVM - und Clientinstallationspfaden abhängig. Beispiel: Wenn Sie eine standardmäßige BEA WebLogic Server -Installation mit JDK unter Microsoft Windows Server 2003 verwenden, geben Sie an einer Eingabeaufforderung den folgenden Text ein: keytool -import -file client_certificate -alias myalias -keystore BEA_HOME\jdk150_04\jre\security\cacerts 4. Geben Sie bei Aufforderung das Kennwort ein. (Für Java lautet das Standardkennwort changeit.) In einer Meldung wird angezeigt, dass das Zertifikat erfolgreich importiert wurde. 5. Aktivieren Sie SSL für einen Endpunkt, indem Sie LiveCycle Administration Console > Anwendungen und Dienste auswählen. Siehe Verwalten von Endpunkte, Hinzufügen von Endpunkten zu Diensten in der Hilfe zu Anwendungen und Dienste. Aktivieren Sie beim Konfigurieren der Endpunkteinstellungen POP3/IMAP SSL Enabled für eingehende Nachrichten und SMTP SSL Enabled für ausgehende Nachrichten und ändern Sie die Anschlusseigenschaften entsprechend. Beheben von SSL-Problemen bei -Endpunkten Falls beim Einsatz von SSL Probleme auftreten, verwenden Sie einen -Client wie Microsoft Outlook, um zu prüfen, ob dieser bei Verwendung von SSL auf den -Server zugreifen kann. Wenn der - Client nicht auf den -Server zugreifen kann, liegt das Problem entweder bei der Konfiguration des Zertifikats oder des -Servers vor. Erstellen einer Überwachter Ordner-Quelle Auf der Seite Überwachter Ordner-Endpunkt hinzufügen in der Anwendungen und Dienste können Sie einen Endpunkt für einen einzelnen Prozess konfigurieren, der den im Dateisystem erstellten Ordner abfragt, wodurch dieser zu einem überwachten Ordner wird. Sie müssen einen Überwachter Ordner- Endpunkt für jeden Prozess erstellen und konfigurieren, der einen benötigt. (Siehe die Hilfe zu Anwendungen und Diensten.) Es gibt zwei Möglichkeiten, einen überwachten Ordner zu erstellen: Geben Sie in der Anwendungen und Dienste auf der Seite Überwachter Ordner-Endpunkt hinzufügen für den ausgewählten Prozess in das Feld Pfad den vollständigen Pfad zum übergeordneten Verzeichnis ein und hängen Sie den Namen des zu erstellenden übergeordneten Ordners an. Beispiel: C:\MyPDFs\MyWatchedFolder Da der Ordner MyWatchedFolder noch nicht vorhanden ist, versucht LiveCycle ES, ihn an diesem Speicherort zu erstellen. Erstellen Sie vor dem Konfigurieren eines Überwachter Ordner-Endpunkts auf der Seite Überwachter Ordner-Endpunkt hinzufügen in der Anwendungen und Dienste einen Ordner im Dateisystem und geben Sie anschließend den vollständigen Pfad in das Feld Pfad ein. In einer Clusterumgebung muss der Ordner, der als überwachter Ordner verwendet wird, zugriffsbereit sein, Schreibzugriff bieten und im Dateisystem oder Netzwerk freigegeben sein. In diesen Szenario muss jede Anwendungsserverinstanz des Clusters Zugriff auf denselben freigegebenen Ordner haben.

16 Adobe LiveCycle ES Konfigurieren von Quellen Verwalten von LiveCycle ES Senden von Dateien zur Verarbeitung 16 Wird der Anwendungsserver unter Windows als Dienst ausgeführt, muss er durch eine der folgenden Methoden mit dem entsprechenden Zugriff auf den freigegebenen Ordner gestartet werden: Konfigurieren Sie den Parameter Log On As des Anwendungsserverdiensts so, dass er als spezifischer Benutzer mit geeignetem Zugriff auf den freigegebenen überwachten Ordner gestartet wird. Konfigurieren Sie die Option Start as Local System des Anwendungsserverdiensts so, dass die Interaktion des Diensts mit dem Desktop zulässig ist. Diese Option erfordert, dass der freigegebene überwachte Ordner für alle zugriffsbereit ist und Schreibzugriff bietet. Sie können überwachte Ordner so konfigurieren, dass die Ausgabe des einen als Eingabe in einen anderen Ordner dient. Beispiel: Ein überwachter Ordner kann PDF-Dateien in Adobe PostScript und ein anderer PostScript-Dateien in PDF/A konvertieren. Legen Sie dazu den Ergebnisordner des ersten überwachten Ordners, der vom ersten Endpunkt definiert wird, so fest, dass dieser auf den Eingabeordner des überwachten Ordners zeigt, der vom zweiten Endpunkt festgelegt ist. Die Ausgabe der ersten Konvertierung wird in \Pfad\Ergebnis übertragen. Als Eingabe der zweiten Konvertierung dient \Pfad\Ergebnis und die Ausgabe der zweiten Konvertierung wird in \Pfad\Ergebnis\Ergebnis oder das Verzeichnis übertragen, das Sie im Feld Ergebnisordner für die zweite Konvertierung angegeben haben. So konfigurieren Sie einen Überwachter Ordner-Endpunkt: 1. Klicken Sie der in LiveCycle Administration Console auf Dienste> Anwendungen und Dienste > Dienstverwaltung. 2. Durchlaufen Sie die Liste der Dienste, um den gewünschten Prozess zu suchen. Klicken Sie anschließend darauf, um ihn auszuwählen. 3. Klicken Sie auf die Registerkarte Endpunkte, wählen Sie in der Liste Überwachter Ordner aus und klicken Sie auf Hinzufügen. 4. Legen Sie die Optionen auf der Seite Überwachter Ordner-Endpunkt hinzufügen fest und klicken Sie dann auf Hinzufügen. (Einzelheiten finden Sie in der Hilfe zu Anwendungen und Diensten.) Senden von Dateien zur Verarbeitung Für einen -Endpunkt können autorisierte Benutzer einen Prozess aufrufen, indem Dateien per an das entsprechende Konto gesendet werden. Die Ergebnisse werden (standardmäßig) an den sendenden Benutzer oder den in den Endpunkteinstellungen angegebenen Benutzer zurückgegeben. Für einen Überwachter Order-Endpunkt können Benutzer einen Prozess aufrufen, indem Sie Dateien oder Ordner von ihren Desktop-PCs in einen überwachten Ordner kopieren oder ziehen. Die Dateien werden in der Reihenfolge ihres Eingangs verarbeitet. Wenn für Überwachter Ordner-Endpunkte der Auftrag nur eine Eingabedatei erfordert, kann der Benutzer diese Datei in das Stammverzeichnis des überwachten Ordners kopieren. Wenn der Auftrag mehrere Eingabedateien umfasst, muss der Benutzer einen Ordner außerhalb der Überwachter Ordner-Hierarchie erstellen, der alle erforderlichen Dateien enthält. Dieser neue Ordner muss die Eingabedateien und optional eine DDX-Datei enthalten, falls dies vom Prozess angefordert wird. Nachdem der Auftragsordner erstellt wurde, muss er in den Eingabeordner des überwachten Ordners kopiert werden.

17 Adobe LiveCycle ES Konfigurieren von Quellen Verwalten von LiveCycle ES Senden von Dateien zur Verarbeitung 17 Vorsicht: Stellen Sie sicher, dass der Anwendungsserver Löschzugriff auf die Dateien im überwachten Ordner hat. Wenn LiveCycle ES die Dateien nicht aus dem Eingabeordner löschen kann, nachdem sie durchsucht wurden, wird der dazugehörige Prozess unendlich oft aufgerufen. Wenn die Eingabe ein Ordner ist und die Ausgabe mehrere Dateien umfasst, erstellt LiveCycle ES einen Ausgabeordner mit dem Namen des Eingabeordners und kopiert die Ausgabedateien in diesen Ordner. Besteht die Ausgabe aus einer Dokumentzuordnung mit einem Schlüssel-/Wert-Paar, wie z. B. die Ausgabe eines Adobe LiveCycle Output ES-Prozesses, wird der Schlüssel als Ausgabedateiname verwendet. Die Ausgabedateinamen, die aus einem Endpunktprozess resultieren, dürfen keine anderen Zeichen als Buchstaben, Zahlen und einen Punkt (.) vor der Dateinamenerweiterung enthalten. LiveCycle ES konvertiert andere Zeichen in ihre Hexadezimalwerte.

18 4 Konfigurieren von SSL In diesem Kapitel wird die Erstellung von SSL-Berechtigungen und die Konfiguration von SSL auf dem Anwendungsserver beschrieben, um die Sicherheit Ihrer Daten bei der Kommunikation mit dem Anwendungsserver zu erhöhen: Konfigurieren von SSL für die Verwendung mit Internet Explorer auf Seite 18 Konfigurieren von SSL für JBoss Application Server auf Seite 19 Konfigurieren von SSL für WebLogic Server auf Seite 23 Konfigurieren von SSL für WebSphere Application Server auf Seite 27 Konfigurieren von SSL unter Windows Vista auf Seite 33 Als Sicherheitsprodukt macht Adobe LiveCycle Rights Management ES die Konfiguration von SSL erforderlich. Stellen Sie bei der Konfiguration von SSL-Zertifikaten sicher, dass Sie nur RSA-Schlüssel verwenden. SSL-Zertifikate mit DSA-Schlüsseln werden nicht unterstützt. Die Informationen in diesem Kapitel finden sowohl auf Turnkey- und automatische als auch auf manuelle Installationen Anwendung. Sie finden hier ein Beispiel für eine Methode für die Konfiguration von SSL. Sie können auch andere Methoden verwenden, falls diese besser für Ihr Netzwerk oder Unternehmen geeignet sind. Hinweis: Vor dem Konfigurieren von SSL auf dem Anwendungsserver sollten Sie die Installation, Konfiguration und Bereitstellung Ihrer LiveCycle ES-Lösungskomponenten durchführen und sicherstellen, dass die Produkte korrekt ausgeführt werden. Hinweis: Beim Erstellen von SSL-Sicherheitszertifikaten und -berechtigungen müssen Sie dieselben Benutzerkontoberechtigungen verwenden, mit denen der Anwendungsserver ausgeführt wird. Wird der Anwendungsserver mit anderen Benutzerberechtigungen ausgeführt, wird das Formular bei der Wiedergabe von PDF-Formularen eventuell nicht korrekt wiedergegeben, wenn InhaltsStammURI auf HTTPS zeigt. Konfigurieren von SSL für die Verwendung mit Internet Explorer Wenn Sie SSL für die Verwendung mit Internet Explorer auf WebLogic Server oder WebSphere Application Server konfigurieren, müssen Sie das Hinzufügen der cache-control-kopfzeile deaktivieren, um auf Workspace ES zugreifen zu können. Informationen hierzu finden Sie in den folgenden Abschnitten für Ihren jeweiligen Anwendungsserver: (WebLogic) So deaktivieren Sie das Hinzufügen der cache-control-kopfzeile für Internet Explorer: auf Seite 26 (WebSphere) Befolgen Sie die in Schritt 23 auf Seite 32 beschriebenen Konfigurationen, um den SSL Inbound Channel zu konfigurieren. 18

19 Adobe LiveCycle ES Konfigurieren von SSL Verwalten von LiveCycle ES Konfigurieren von SSL für JBoss Application Server 19 Konfigurieren von SSL für JBoss Application Server Für die Konfiguration von SSL auf JBoss Application Server benötigen Sie eine SSL-Berechtigung für die Authentifizierung. Sie können das Java-Keytool zum Erstellen einer Berechtigung oder zum Anfordern und Importieren einer Berechtigung von einer Zertifizierungsstelle verwenden. Sie müssen SSL auf JBoss aktivieren. Sie können das Keytool mit einem einzelnen Befehl ausführen, der alle zum Erstellen des Keystore erforderlichen Informationen enthält. So erstellen Sie eine SSL-Berechtigung: 1. Wechseln Sie an einer Eingabeaufforderung zum Verzeichnis [JAVA HOME]/bin und geben Sie den folgenden Befehl ein, um die Berechtigung und den Keystore zu erstellen: keytool -genkey -dname "CN=Hostname, OU=Gruppenname, O=Firmenname, L=Stadt, S=Bundesland/Kanton, C=Landescode " -alias "LC-Zertifikat" keyalg rsa -keypass Schlüsselkennwort -keystore Keystorename.keystore Hinweis: Sie müssen [JAVA_HOME] durch das Verzeichnis ersetzen, in dem das JDK installiert ist. Ferner müssen Sie die fett gedruckten Werte durch die für Ihre Umgebung zutreffenden Werte ersetzen. Der Hostname sollte der voll qualifizierte Domänenname des Anwendungsservers sein. 2. Geben Sie das Keystore-Kennwort ein, wenn Sie zur Eingabe eines Kennworts aufgefordert werden. Hinweis: Das in diesem Schritt eingegebene Keystore-Kennwort kann dem in Schritt 1 eingegebenen Kennwort (Schlüsselkennwort) entsprechen oder anders lauten. 3. Kopieren Sie Keystorename.keystore durch Eingabe eines der folgenden Befehle nach [Anwendungsserver-Stammverzeichnis]/server/all/conf: (Windows) copy Keystorename.keystore [[Anwendungsserver-Stammverzeichnis]]\server\all\conf (Linux) cp Keystorename.keystore [[Anwendungsserver-Stammverzeichnis]]/server/all/conf 4. Exportieren Sie die Zertifikatdatei durch Eingabe des folgenden Befehls: keytool -export -alias "LC Cert" -file LC_cert.cer -keystore [Anwendungsserver-Stammverzeichnis]]\server\all\conf\Keystorename.keystore 5. Geben Sie das Keystore-Kennwort ein, wenn Sie zur Eingabe eines Kennworts aufgefordert werden. 6. Kopieren Sie die Datei LC_Zertifikat.cer durch Eingabe des folgenden Befehls nach [Anwendungsserver-Stammverzeichnis]/server/all/conf : (Windows) copy LC_cert.cer [Anwendungsserver-Stammverzeichnis]]\server\all\conf (Linux) cp LC_cert.cer [Anwendungsserver-Stammverzeichnis]]/server/all/conf 7. Zeigen Sie den Inhalt des Zertifikats durch Eingabe des folgenden Befehls an: keytool -printcert -v -file [Anwendungsserver-Stammverzeichnis]]\server\all\conf\LC_cert.cer

20 Adobe LiveCycle ES Konfigurieren von SSL Verwalten von LiveCycle ES Konfigurieren von SSL für JBoss Application Server Um ggf. Schreibzugriff auf die Datei cacerts im Verzeichnis [JAVA_HOME]\jre\lib\security zu ermöglichen, führen Sie die folgende Aufgabe aus: (Windows) Klicken Sie mit der rechten Maustaste auf die Datei cacerts, wählen Sie Eigenschaften aus und deaktivieren Sie das Attribut Schreibgeschützt. (Linux) Geben Sie chmod 777 cacerts ein. 9. Importieren Sie das Zertifikat durch Eingabe des folgenden Befehls: keytool -import -alias LC Cert -file LC_cert.cer -keystore [JAVA_HOME]\jre\lib\security\cacerts 10. Geben Sie changeit als Kennwort ein. Dies ist das Standardkennwort für Java-Installationen. Eventuell wurde es von Ihrem Systemadministrator geändert. 11. Geben Sie an der Eingabeaufforderung Trust this certificate? [no]: die Antwort yes ein. Daraufhin wird die Bestätigung Certificate was added to keystore angezeigt. 12. Wenn Sie die Verbindung über SSL von Workbench ES aus herstellen, müssen Sie das Zertifikat auf dem Workbench ES-Server installieren. 13. Öffnen Sie in folgendem Verzeichnis die Datei server.xml : (JBoss Application Server 4.0.3) [Anwendungsserver-Stammverzeichnis]/server/all/deploy/jbossweb-tomcat55.sar (JBoss Application Server 4.2) [Anwendungsserver-Stammverzeichnis]/server/all/deploy/jboss-web.deployer 14. Enfernen Sie in der Datei server.xml den Kommentar aus folgendem Abschnitt: <!-- SSL/TLS Connector configuration using the admin devl guide keystore <Connector port="8443" address="${jboss.bind.address}" maxthreads="100" strategy="ms" maxhttpheadersize="8192" emptysessionpath="true" scheme="https" secure="true" clientauth="false" keystorefile="${jboss.server.home.dir}/conf/keystorefile.keystore" keystorepass="keystorepass" sslprotocol = "TLS" /> --> 15. Ändern Sie die Werte für die Attribute keystorefile und keystorepass in das Keystore-Kennwort, das Sie beim Erstellen des Keystore festgelegt haben (wie im Beispiel weiter oben gezeigt). 16. Speichern Sie die Datei server.xml. 17. Starten Sie den Anwendungsserver neu. Für Turnkey-Installationen: Klicken Sie in der Systemsteuerung von Microsoft Windows auf Verwaltung und anschließend auf Dienste. Wählen Sie JBoss für Adobe LiveCycle v8.0 aus. Wählen Sie Aktion > Anhalten aus. Warten Sie, bis als Status des Dienstes Angehalten angezeigt wird. Wählen Sie Aktion > Starten aus.