BMD WEB-ANWENDUNGEN 2.0

Transkript

1 BMD TECHNIK EINRICHTEN VON BMD WEB-ANWENDUNGEN /04/14, Steyr Wissen verbreiten, Nutzen stiften! Copying is right für firmeninterne Aus- und Weiterbildung.

2

3 EINRICHTEN VON BMD WEB-ANWENDUNGEN INHALT 1. SCHRITTE ZUM EINRICHTEN VON BMD WEBANWENDUNGEN IIS muss am Webserver mit folgenden Rollendiensten installiert werden (zusätzlich zum Standard) Einen eigenen Windows-Benutzer anlegen. Unter diesem Benutzer läuft dann die Anwendung Anlage der Ordnerstruktur je nach verwendeter am Webserver Kopieren der notwendigen Verzeichnisse und Dateien auf den Webserver Anlage BMD.ini am Webserver Je nach muss nun die BMD.ini noch erweitert werden Einrichtung der Datenbankverbindung (nur bei Oracle) Einrichtung im IIS Einrichtung automatischer Updatedienst TROUBLESHOOTING SICHERHEITSEMPFEHLUNGEN /14

4 EINRICHTEN VON BMD WEB-ANWENDUNGEN SCHRITTE ZUM EINRICHTEN VON BMD WEBANWENDUNGEN IIS muss am Webserver mit folgenden Rollendiensten installiert werden (zusätzlich zum Standard) a. Komprimieren dynamischer Inhalte b. ISAPI-Erweiterungen c. ISAPI-Filter d. Kompatibilität mit der IIS 6-Verwaltung (inkl. aller Unterpunkte) HINWEIS! Bitte beachten Sie, dass bei der Einrichtung einer auch immer ein BMDNTCSWS eingerichtet werden muss. 4/14

5 EINRICHTEN VON BMD WEB-ANWENDUNGEN 1.2. Einen eigenen Windows-Benutzer anlegen. Unter diesem Benutzer läuft dann die Anwendung. Webserver = BMD Server Benutzer als lokalen Benutzer anlegen Webserver BMD Server (im gleichen Netzwerk) Benutzer als Domänen-Benutzer anlegen Webserver BMD Server (in einer DMZ) Benutzer direkt am Webserver anlegen a. Benutzername: z. B. bmdcom2-sa (Es wird empfohlen für jede einen eigenen User anzulegen.) Benutzername bmdcom2-sa bmdweb2-sa bmdntcsws-sa bmdmobile-sa b. Kennwort: ein beliebiges/komplexes Kennwort c. Gruppenzugehörigkeit 1. Benutzer bzw. Domänen-Benutzer 2. IIS_IUSRS 5/14

6 EINRICHTEN VON BMD WEB-ANWENDUNGEN Anlage der Ordnerstruktur je nach verwendeter am Webserver a. C:\Inetpub\ Ordnerstruktur C:\Inetpub\bmdcom2 C:\Inetpub\bmdweb2 C:\Inetpub\bmdntcsws C:\Inetpub\bmdmobile b. Auf diesem Ordner dem User bmdcom2-sa Lesen gewähren und die Gruppe Benutzer entfernen (NTFS-Vererbung muss deaktiviert werden.) c. Darunter den Ordner LOG anlegen d. Auf diesen Ordner dem User bmdcom2-sa Ändern und Schreiben gewähren 1.4. Kopieren der notwendigen Verzeichnisse und Dateien auf den Webserver e. \\ BMDSERVER \BMDNTCS_PGM\BMDWEBCORE2_SubFolder.zip in den vorher angelegten Ordner kopieren und entpacken. Im Falle des muss die BMDNTCSWS_SubFolder.zip kopiert und entpackt werden. f. \\ BMDSERVER \BMDNTCS_PGM\bmdwebcore2.dll in den vorher angelegten Ordner kopieren und je nach umbenennen (Ausnahmen BMD Webservice).dll bmdcom2.dll bmdweb2.dll Hier muss anstatt der bmdwebcore2.dll die Datei bmdntcsws.dll kopiert werden. Hier muss anstatt der bmdwebcore2.dll die Datei bmdmobile.dll kopiert werden. Beispiel 1.5. Anlage BMD.ini am Webserver g. Im Verzeichnis der ist eine Datei BMD.ini anlegen. 6/14

7 EINRICHTEN VON BMD WEB-ANWENDUNGEN h. Je nach Konstellation gibt es verschiedene Templates (Pfade an die Gegebenheiten anpassen. ACHTUNG: Werden Pfade mit Leerzeichen angegeben, sind diese ohne anzugeben!!!). Konstellation BMDSERVER = WEBSERVER BMDSERVER WEBSERVER (im gleichen Netz) BMDSERVER WEBSERVER (in einer DMZ) Inhalt der BMD.ini [BMD] BIN=D:\PROGRAMME\BMDSoftware\BIN NLS=D:\PROGRAMME\BMDSoftware\NLS DATA=D:\PROGRAMME\BMDSoftware\DATEN LOG=C:\Inetpub\ \LOG [BMD\ALIASNAMES] ALIAS0=BMDSERVER\BMD:BMD [BMD] BIN=\\ BMDSERVER \BMDNTCS_PGM\BIN NLS=\\ BMDSERVER \BMDNTCS_PGM\NLS DATA=\\ BMDSERVER \BMDNTCS_PGM\DATEN LOG=C:\Inetpub\ \LOG [BMD\ALIASNAMES] ALIAS0=BMDSERVER\BMD:BMD [BMD] BIN=C:\BMDUpdateservice\BIN NLS= C:\BMDUpdateservice\NLS DATA=C:\BMDUpdateservice\DATEN LOG=C:\Inetpub\ \LOG [BMD\ALIASNAMES] ALIAS0=IP-DES-BMDSERVERS\BMD:BMD 1.6. Je nach muss nun die BMD.ini noch erweitert werden. Ergänzung in der BMD.ini [BMD\BMDCOM2] DBALIAS=BMDSERVER\BMD:BMD FILESDIR=C:\Inetpub\bmdcom2\FILES [BMD\BMDWEB2] DBALIAS= BMDSERVER\BMD:BMD FILESDIR=C:\Inetpub\bmdweb2\FILES Hier sind keine zusätzlichen Einträge nötig [BMD\BMDMOBILE] DBALIAS=BMDSERVER\BMD:BMD 7/14

8 EINRICHTEN VON BMD WEB-ANWENDUNGEN Einrichtung der Datenbankverbindung (nur bei Oracle) i. In der BMD.ini muss der Pfad zum Datenbankmanager angegeben werden. [BMD\BMDSETUPINFO] DBMGR_HOME=C:\bmd32bitclient Das Verzeichnis muss dementsprechend vom BMDSERVER auf den WEBSERVER kopiert werden Einrichtung im IIS (unterscheidet sich nur in der Namensgebung zwischen den einzelnen en) j. Einen Anwendungspool je nach erstellen Name des Anwendungspools bmdcom2 bmdweb2 bmdntcsws bmdmobile 8/14

9 EINRICHTEN VON BMD WEB-ANWENDUNGEN Beispiel k. Die erweiterten Einstellungen des Anwendungspools bearbeiten 1) 32-Bit-Anwendungen aktivieren TRUE 2) Identität Hier den Benutzer bmdcom2-sa hinterlegen 3) Leerlauftimeout (Minuten) 0 4) Ping aktiviert FALSE 5) Schutz vor schnellen Fehlern Aktiviert FALSE 9/14

10 EINRICHTEN VON BMD WEB-ANWENDUNGEN 2.0 l. Eine neue Anwendung hinzufügen (je nach ) Name der Anwendung bmdcom2 bmdweb2 bmdntcsws bmdmobile Anwendungspool hinterlegen Verbinden als bmdcom2-sa 10/14

11 EINRICHTEN VON BMD WEB-ANWENDUNGEN Beispiel Folgende Einstellungen in der gerade erstellten Anwendung anpassen Startdokument hinzufügen Die jeweilige.dll der Name.dll Datei bmdcom2.dll bmdweb2.dll bmdntcsws.dll bmdmobile.dll Beispiel In den Handlerzuordnungen die ISAPI-dll aktivieren 11/14

12 EINRICHTEN VON BMD WEB-ANWENDUNGEN 2.0 Die.dll der muss noch als ISAPI zugelassen werden ISAPI- oder CGI-Pfad C:\Inetpub\bmdcom2\bmdcom2.dll C:\Inetpub\bmdweb2\bmdweb2.dll C:\Inetpub\bmdntcsws\bmdntcsws.dll C:\Inetpub\bmdmobile\bmdmobile.dll Beispiel 1.9. Einrichtung automatischer Updatedienst Diese unterscheidet sich je nach Konstellation (Pfade den Gegebenheiten anpassen). Der Update-Dienst muss eingerichtet und gestartet werden. Ist er fertig durchgelaufen (Eintrag im Log: Update complete), kann der Aufruf der Webseite getestet werden. Konstellation BMDSERVER = WEBSERVER Inhalt der BMD.ini 1) Die Datei \\ BMDSERVER \BMDNTCS_PGM\bmdservice.ini bearbeiten und folgenden Eintrag setzen: [BMDUPDATESERVICE] UpdateClient=2 12/14

13 EINRICHTEN VON BMD WEB-ANWENDUNGEN BMDSERVER WEBSERVER (im gleichen Netz) BMDSERVER WEBSERVER (in einer DMZ) 2) Den Dienst BMDNtcsSvc neu starten 3) Zur Kontrolle die Datei \\ BMDSERVER\BMDNTCS_PGMDATA\bmdntcssvc.log prüfen i. Die Dateien BMDNtcsSvc.exe libeay32.dll ssleay32.dll msvcr71.dll aus dem Verzeichnis \\ BMDSERVER \BMDNTCS_PGM in ein lokales Verzeichnis am Webserver kopieren (z. B. C:\BMDUpdateservice) ii. [BMDUPDATESERVICE] UpdateClient=1 Host=BMDSERVER Port=81 NoUpdateSQL=1 NoUpdateNLS=1 NoUpdateDATA=1 iii. Eine Datei bmdservice.ini ist in dem gleichen Verzeichnis nach folgendem Muster anzulegen: Eine Datei BMD.ini ist in dem gleichen Verzeichnis nach folgendem Muster anzulegen: [BMD] BIN=\\ BMDSERVER \BMDNTCS_PGM\BIN NLS=\\ BMDSERVER \BMDNTCS_PGM \NLS DATA=\\ BMDSERVER \BMDNTCS_PGM\DATEN LOG=C:\BMDUpdateservice\LOG [BMD\ALIASNAMES] ALIAS0=BMDSERVER\BMD:BMD iv. Den Dienst am Webserver über den Befehl z. B. C.\BMDUpdateservice\BMDNtcsSvc.exe /install anlegen und danach starten Zur Kontrolle die Datei prüfen, z. B. C:\BMDUpdateservice\LOG\bmdntcssvc.log 1) Die Dateien BMDNtcsSvc.exe libeay32.dll ssleay32.dll msvcr71.dll aus dem Verzeichnis \\ BMDSERVER \BMDNTCS_PGM in ein lokales Verzeichnis am Webserver kopieren (z. B. C:\BMDUpdateservice) 2) Eine Datei bmdservice.ini ist in dem gleichen Verzeichnis nach folgendem Muster anlegen [BMDUPDATESERVICE] UpdateClient=1 Host=IP-DES-BMDSERVER Port=81 3) Eine Datei BMD.ini ist in dem gleichen Verzeichnis nach folgendem Muster anlegen [BMD] BIN=C:\BMDUpdateservice\BIN NLS=C:\BMDUpdateservice\NLS DATA=C:\BMDUpdateservice\DATEN LOG=C:\BMDUpdateservice\LOG [BMD\ALIASNAMES] ALIAS0=IP-DES-BMDSERVER\BMD:BMD 13/14

14 EINRICHTEN VON BMD WEB-ANWENDUNGEN 2.0 4) Den Dienst am Webserver über den Befehl z. B. C.\BMDUpdateservice\BMDNtcsSvc.exe /install anlegen und danach starten Zur Kontrolle die Datei prüfen, z. B. C:\BMDUpdateservice\LOG\bmdntcssvc.log prüfen 2. TROUBLESHOOTING Website wird mit Service unavailable angezeigt und der Applicationpool wird jedes Mal automatisch gestoppt: o Kontrolle, ob der User bmdcom-sa richtig bei der Website und dem Applicationpool hinterlegt ist, und ob auch die Berechtigungen auf die benötigten Verzeichnisse korrekt sind. Die Anmeldemaske erscheint, jedoch ohne Hintergrund oder Text in den Buttons: o BIN, NLS und FILES Verzeichnis in der BMD.ini und deren Berechtigungen für den bmdcom-sa kontrollieren. Beim Login tritt ein Datenbankverbindungsfehler auf: o Kontrolle des ALIAS Eintrages in der BMD.ini (eventuell Namensauflösung nicht möglich?) Upload der Databox oder Dokumente freigeben funktioniert nicht: o Der Dienst BMDNTCSSVC muss laufen und das Dokumentenarchiv in der NTCS muss mit Speicherung über Service laufen. 3. SICHERHEITSEMPFEHLUNGEN Alle Server sollten mit den aktuellsten Windows-Updates und den entsprechenden Hersteller- Patches versorgt werden, um diverse Sicherheitslücken zu schließen. Generell sollten die entsprechenden Anweisungen und Empfehlungen von Microsoft beachtet werden, um das Betriebssystem und die Betriebssystem-Komponenten möglichst sicher zu betreiben. Weiterführende Hinweise finden Sie hier 14/14