WebSphere Eeryplce Subscription Mnger Plnung Version 4.1
WebSphere Eeryplce Subscription Mnger Plnung Version 4.1
Plnung für WebSphere Eeryplce Subscription Mnger (Juni 2002) Copyrightermerk Copyright IBM Corportion 1998, 2002. Alle Rechte orbehlten. Knn nur gemäß einer IBM Softwrelizenzereinbrung erwendet werden. Diese Veröffentlichung drf ohne orherige schriftliche Genehmigung der IBM Corportion weder gnz noch in Auszügen uf irgendeine Weise - elektronisch, mechnisch, mgnetisch, optisch, chemisch, mnuell u.. - erielfältigt, übertrgen, ufgezeichnet, uf einem Abrufsystem gespeichert oder in eine ndere Computersprche übersetzt werden. IBM Corportion erteilt Ihnen eine begrenzte Berechtigung zur Erstellung einer Hrdcopy oder sonstiger Verielfältigungen mschinenlesbrer Dokumenttionen für die interne Verwendung, wobei jede Verielfältigung den Copyrightermerk der IBM Corportion enthlten muss. Weitere ds Copyright betreffende Rechte werden nur nch orheriger schriftlicher Genehmigung durch IBM Corportion gewährt. Die Veröffentlichung dient nicht für Produktionszwecke. Die in dieser Veröffentlichung ufgeführten Beispiele sollen lediglich der Vernschulichung und keinem nderen Zweck dienen. Mrken IBM, WebSphere, Eeryplce, DB2, AIX, Lotus und Domino sind in gewissen Ländern Mrken oder eingetrgene Mrken der Interntionl Business Mchines Corportion. Microsoft, Windows, Windows NT, Windows Medi und ds Logo on Windows sind in gewissen Ländern Mrken der Microsoft Corportion. UNIX ist in gewissen Ländern eine eingetrgene Mrke on The Open Group. J und lle J-bsierten Mrken sind in gewissen Ländern Mrken der Sun Microsystems, Inc. Andere Nmen on Unternehmen, Produkten oder Dienstleistungen können Mrken oder Dienstleistungsmrken nderer Unternehmen sein. Hinweise uf Produkte, Progrmme oder Dienstleistungen on IBM in dieser Veröffentlichung bedeuten nicht, dss diese in llen Ländern, in denen IBM ertreten ist, ngeboten werden. Hinweise uf diese Produkte, Progrmme oder Dienstleistungen bedeuten nicht, dss nur Produkte, Progrmme oder Dienstleistungen on IBM erwendet werden können. Im Rhmen der gültigen gewerblichen oder nderen Schutzrechte on IBM können äquilente Produkte, Progrmme oder Dienstleistungen nstelle der ngegebenen Produkte, Progrmme oder Dienstleistungen erwendet werden. Die Verntwortung für den Betrieb in Verbindung mit Fremdprodukten liegt beim Kunden, soweit nicht usdrücklich solche Verbindungen erwähnt sind. Für die in diesem Dokument beschriebenen Produkte und Verfhren knn es Ptente oder Ptentnmeldungen on IBM geben. Mit der Auslieferung dieses Hndbuchs ist keine Lizenzierung dieser Ptente erbunden. Lizenznfrgen sind schriftlich n IBM Europe, Director of Licensing, 92066 Pris L Defense Cedex, Frnce, zu richten. Anfrgen n obige Adresse müssen uf Englisch formuliert werden.
Inhltserzeichnis Vorwort........................... ii Zielgruppe für dieses Hndbuch................... ii Vorusgesetzte und zugehörige Litertur............... ii WebSphere Eeryplce Subscription Mnger............ ii Informtionen zu WebSphere Appliction Serer............ ii Informtionen zu WebSphere Portl................ iii Informtionen zu IBM Uniersl DB2 Enterprise Edition......... iii Orcle........................... iii Konentionen in diesem Hndbuch................. iii Zusmmenfssung der Änderungen................ ix Kpitel 1. Einführung in IBM WebSphere Eeryplce Subscription Mnger 1 Vorussetzungen........................ 3 Hrdwreorussetzungen.................... 3 Hrdewremindestorussetzungen für Serer............ 3 Hrdewremindestorussetzungen für Clients........... 5 Unterstützte Redbck SMS-Modelle................ 6 Unterstützte NAS-Serer.................... 6 Softwreorussetzungen.................... 6 Serersoftwre....................... 6 Clientsoftwre für Subskribenten, Kundendienstmitrbeiter und Administrtoren.......................... 12 Migrtion on Tioli Internet Serices Mnger oder Tioli Personlized Serices Mnger.......................... 14 Kpitel 2. Übersicht über Eeryplce Subscription Mnger....... 15 Konzepte........................... 15 Wichtige Terminologie..................... 15 Ws muss der Sericeproider tun?................ 17 Ws muss der Kunde tun?................... 18 Tiefergehende Informtionen.................... 20 Front-End.......................... 20 Registrierung....................... 21 Selbstserice (Self Cre)................... 26 Web-Hosting........................ 26 RADIUS-Serer....................... 27 Verwltung......................... 27 Kundenserice (Customer Cre)................ 28 Internet Serices Mnger-Konsole............... 29 Berichtswesen....................... 30 Dienstprogrmme...................... 30 Integrtion......................... 31 Integrtion Toolkit...................... 32 Abrechnungsktiierung................... 32 Versorgungsserer und Versorgungsgenten............ 33 LDAP-Versorgungsgent und LDAP............... 33 Tioli Access Mnger.................... 34 Tioli Access Mnger mit LDAP erwenden............ 35 WebSphere Portl...................... 35 Kern............................ 37 Subskriptionsserices im Vergleich zu bedrfsgesteuerten Serices... 40 iii
Kpitel 3. Sicherheit...................... 43 Subskribentensicherheit..................... 44 Wie wird der RADIUS-Serer erwendet?.............. 45 Authentifizierung und Berechtigungserteilung............ 45 Abrechnung........................ 48 RADIUS-Proxy definieren................... 49 HTTPS- und Proxy-Serer..................... 51 Proxy-Serer und Reerse Proxy-Serer.............. 52 Forwrd Proxy-Serer.................... 52 Reerse Proxy-Serer.................... 53 Reerse Proxy-Serer für Eeryplce Subscription Mnger definieren... 53 Verwendung einer sicheren Verbindung umsetzen........... 54 Authentifizierungsserer und Authentifizierungsprüfung.......... 54 Der Authentifizierungsserer................... 57 Authentifizierungsmodi..................... 58 Sicherheit durch Einzelnmeldung.................. 59 Sicherheit durch Kundenutonomie................. 62 Administrtor- und Kundendienstnmeldesicherheit........... 62 Dtenbnksicherheit....................... 63 Berechtigungsgruppen definieren und erwenden............ 63 LDAP-Sicherheit....................... 66 LDAP-Integrtion in Eeryplce Subscription Mnger........ 66 Tioli Access Mnger..................... 67 Verschlüsselung........................ 68 Schutz gegen stndortübergreifendes Erstellen on Scripts........ 69 Überlegungen zur Firewll..................... 69 Kpitel 4. Logische und physische Plnung und Optimierung...... 73 Logische Plnung........................ 73 Verfügbrkeit........................ 73 Verwendung on HACMP (High Ailbility Cluster Multi-Processing)... 75 Sklierbrkeit und Lstusgleich................. 77 Sicherung und Wiederherstellung................. 78 Instlltionsplnung....................... 78 Vorbereiten des Stndorts.................... 78 Benötigen Sie eine Einfch- oder Mehrfchnetzkonfigurtion?...... 78 Softwre- und Hrdwreerfügbrkeit............... 79 Überlegungen zur Netzkpzität................. 79 Unterstützung für Web-Hosting.................. 80 Optimierung.......................... 83 Vorschläge für die Optimierung on Webserern........... 83 Vorschläge für die Optimierung on AIX-Systemen........... 84 Vorschläge für die Optimierung des Orcle-Dtenbnkserers...... 84 Vorschläge für die Optimierung des DB2-Dtenbnkserers....... 84 Registrierungsoptimierung.................... 85 Optimierung und Zugriffscodes................. 86 Allgemeine Empfehlungen für die WebSphere-Leistung......... 86 HTTPSerer-Optimierung.................... 86 Verbindungen in einem Pool zusmmenfssen............ 86 Dteien Trnsction.properties................. 86 Mehrere Tioli Access Mnger-Versorgungsclients usführen...... 87 Kpitel 5. Versorgung konfigurieren................ 89 Versorgung mit dem Client/Serer-Modell............... 92 Versorgungsserer konfigurieren................. 92 Versorgungsclients konfigurieren................. 92 i Plnung für WebSphere Eeryplce Subscription Mnger
Tioli Access Mnger-Versorgungsclient konfigurieren........ 92 Versorgungsclient für Portl Infrnet konfigurieren.......... 96 Versorgung durch Abfrge der Dtenbnktrnsktionstbelle........ 97 LDAP-Versorgungsgenten konfigurieren.............. 97 Web-Hosting-Versorgung konfigurieren............... 98 LDAP-Versorgungsgenten und Tioli Access Mnger gemeinsm erwenden 98 Kpitel 6. Persönliches Sericeportl on Eeryplce Subscription Mnger............................ 99 Ws ist ein persönliches Sericeportl?................ 99 Ws ist ein Mehrwertserice?................... 101 Arten des Mehrwertserice................... 101 Mehrwertserice implementieren................. 102 Komponenten eines Mehrwertserice............... 102 Integrtionsgrd für Eeryplce Subscription Mnger......... 103 Bereitstellung des Mehrwertsericeinhlts............. 104 Berechtigung für Mehrwertserice erteilen............. 105 Intelligentes Portlet-Modell.................. 105 WebSphere Portl-Berechtigungsmodell............. 105 Portlets mit freiem Zugriff.................. 106 Integrtion on Eeryplce Subscription Mnger in WebSphere Portl... 106 Eeryplce Subscription Mnger-Verbindungssttus......... 107 Einzelnmeldung zwischen WebSphere Portl und Selbstserice..... 108 Zugriff uf die Eeryplce Subscription Mnger-Registrierungs- und Selbstsericenwendung über WebSphere Portl............ 108 Kpitel 7. Breitbndsericeerweiterungen............. 109 Implementierung einer Breitbndumgebung mit Hilfe der Breitbndsericeerweiterungen on Eeryplce Subscription Mnger.......... 114 Schritt 1: Aspekte der Breitbndlösung Ihrer Eeryplce Subscription Mnger-Implementierung plnen.................. 114 Schritt 2: Physisches Netz plnen und ufbuen........... 115 Schritt 2.1: Redbck SMS-Hrdwre bestellen........... 115 Schritt 2.2: DSL-Verbindungsbndbreite bereitstellen........ 116 Schritt 2.3: PPPoE-Client uswählen.............. 116 Schritt 2.4: Konnektiitätsfrgen für PPPoE-Sitzungen........ 120 Schritt 2.5: Unterstützung für ISP-Fremdnbietererbindungen konfigurieren.......................... 128 Schritt 2.6: Verbindungen zwischen Redbck SMS und Mehrwertserices konfigurieren...................... 130 Schritt 2.7: Selbstregistrierungsumgebung konfigurieren....... 131 Schritt 3: Eeryplce Subscription Mnger npssen......... 133 Registrierungsprozess npssen................ 133 Persönliches Sericeportl des Subskribenten erstellen....... 138 Rechnungsstellung und Abrechnung durch eine Verbindung zu einer Abrechnungsnwendung konfigurieren............. 139 Schritt 4: Interktion zwischen Redbck SMS und Eeryplce Subscription Mnger konfigurieren.................... 139 Schritt 5: Portlets und Versorgungsclients für die Unterstützung on Mehrwertserices entwickeln................. 139 Mehrwertserice bestellen.................. 140 Berechtigung für Mehrwertsericesubskribenten erteilen....... 140 Portlet für Mehrwertserices erstellen, die eine seprte PPPoE-Sitzung erfordern........................ 144 Mehrwertserice bereitstellen................. 145 Inhltserzeichnis
Schritt 6: Eeryplce Subscription Mnger-Relms und -Vereinbrungen konfigurieren....................... 145 Schritt 7: Implementierung testen................. 145 Kpitel 8. Integrtion des Portl Infrnet-Abrechnungssystems in Eeryplce Subscription Mnger.................. 147 Wie funktioniert die Integrtion?.................. 148 Abläufe zwischen Eeryplce Subscription Mnger-Anwendungen und Portl Infrnet.......................... 149 Selbstregistrierungsunterstützung.................. 150 Unterstützung der Selbstsericenwendung.............. 150 Unterstützung der Kundensericenwendung............. 151 Eeryplce Subscription Mnger und Portl Infrnet-Integrtion implementieren............................ 151 Schritt 1: Implementierung des Abrechnungssystems plnen....... 151 Schritt 2: Portl Infrnet instllieren................ 154 Schritt 3: Portl Infrnet konfigurieren............... 154 Schritt 4: Eeryplce Subscription Mnger für Infrnet-Integrtion instllieren oder ktulisieren.................... 156 Schritt 5: Eeryplce Subscription Mnger für Infrnet-Integrtion konfigurieren.......................... 156 Schritt 6: Eeryplce Subscription Mnger- und Portl Infrnet-Integrtion testen.......................... 157 Kpitel 9. Arbeitsbltt für die Plnung usfüllen........... 159 Instlltionsübersicht...................... 159 Während der Instlltion geänderte Dteien überwchen......... 161 Softwreorussetzungen der Komponenten............. 161 Instlltionsplnung für die Eeryplce Subscription Mnger-Vorussetzungen 162 Arbeitsbltt für die Instlltion und Konfigurtion des Dtenbnkschems 168 Arbeitsbltt für die Instlltion on Eeryplce Subscription Mnger.... 172 Anhng. Redbck SMS erwenden und RADIUS konfigurieren..... 179 Erläuterungen zu Redbck SMS.................. 179 Feste irtuelle Verbindungen uf Redbck SMS für PPPoE-Kpselung konfigurieren......................... 181 Interktion zwischen dem Eeryplce Subscription Mnger-RADIUS-Serer und dem Redbck SMS-RADIUS-Client.............. 182 RADIUS-Attribute für die Authentifizierung on PPPoE-Sitzungen...... 185 Glossr........................... 189 Index............................ 193 i Plnung für WebSphere Eeryplce Subscription Mnger
Vorwort Plnung für WebSphere Eeryplce Subscription Mnger enthält eine Übersicht über ds Produkt Eeryplce Subscription Mnger und stellt Informtionen bereit, die Sie für die physische und logische Plnung Ihres Netzes benötigen. Zielgruppe für dieses Hndbuch Dieses Dokument richtet sich n Personen, die n der Plnung für die Instlltion on Eeryplce Subscription Mnger beteiligt sind: Systemdministrtoren, Personen, die für die Integrtion und Instlltion zuständig sind, sowie Mitrbeiter des IBM Kundendienstes. Diese Benutzer sollten mit der Plnung und Instlltion komplexer, erteilter Systemerwltungssoftwre ertrut sein. Vorusgesetzte und zugehörige Litertur Zugehörige Dokumenttion für WebSphere Eeryplce Subscription Mnger. WebSphere Eeryplce Subscription Mnger Mit Ausnhme der integrierten Onlinebenutzerhilfe und der Redme-Dtei befinden sich die Produktinformtionen für die Verwendung on Eeryplce Subscription Mnger im WebSphere Eeryplce Subscription Mnger InfoCenter uf den Produktdtenträgern im PDF- und im HTML-Formt und uf der folgenden Website: www.ibm.com/pc/. Plnung für WebSphere Eeryplce Subscription Mnger Enthält Informtionen zur Plnung der Hrdwre-, Softwre- und Dtenbnkorussetzungen für Eeryplce Subscription Mnger. Instlling WebSphere Eeryplce Subscription Mnger Enthält Informtionen zur Instlltion, zum Implementieren und zur Konfigurtion on Eeryplce Subscription Mnger. WebSphere Eeryplce Subscription Mnger Administrtorhndbuch Enthält Informtionen zur lltäglichen Verwltung on Eeryplce Subscription Mnger. WebSphere Eeryplce Subscription Mnger Messges Enthält Erläuterungen und Benutzerktionen für Nchrichten, die in Nchrichtenprotokollen und Trcedteien ngezeigt werden. Deeloper s Guide for the WebSphere Eeryplce Subscription Mnger Integrtion Toolkit Enthält Informtionen zur Anwendungsprogrmmierschnittstelle (Appliction Progrmming Interfce = API), mit der Systemprogrmmierer die Konnektiitätsoptionen erbessern können. WebSphere Eeryplce Subscription Mnger Redme-Dtei Enthält die ktuellsten Informtionen, z. B. zu Fehlern, Fehlerumgehungen und Verfügbrkeit on Progrmmkorrekturen. Die ktuellste Version dieser Redme- Dtei steht immer uf der folgenden Website zur Verfügung: http://www.ibm.com/support Informtionen zu WebSphere Appliction Serer Informtionen zu WebSphere Appliction Serer befinden sich uf der folgenden Website: http://www.ibm.com/softwre/webserers/ppser/. ii
Informtionen zu WebSphere Portl Informtionen zu WebSphere Portl befinden sich uf der folgenden Website: http://www.ibm.com/pc/products/portl_serer/index.shtml. Informtionen zu IBM Uniersl DB2 Enterprise Edition Die erforderlichen Veröffentlichungen zu IBM DB2 stehen uf der CD für IBM DB2 Uniersl Dtbse Enterprise Edition für bestimmte Plttformen uf der folgenden IBM Website zur Verfügung: http://www.ibm.com/softwre/dt/db2/udb/ Orcle Die erforderlichen Veröffentlichungen für Orcle stehen uf der folgenden Website zur Verfügung: http://technet.orcle.com/docs/content.html Konentionen in diesem Hndbuch Dieses Hndbuch erwendet mehrere Schriftbildkonentionen für spezielle Begriffe und Aktionen. Diese Konentionen hben folgende Bedeutung: Fett Befehle in Kleinbuchstben oder in Groß-/Kleinbuchstben, Befehlsoptionen und Mrkierungen im Text werden fett drgestellt. Mit Ausnhme on Fenstertiteln, Dilogtiteln und Tstenbezeichnungen werden Elemente der grfischen Benutzerschnittstelle ebenflls fett drgestellt. Kursi Vriblen, om Benutzer einzugebende Werte, neue Begriffe sowie herorgehobene Wörter und Sätze werden kursi drgestellt. Monospce-Schrift Befehle, Befehlsoptionen und Mrkierungen, die uf einer seprten Zeile stehen, Codebeispiele, Ausgbe und Nchrichtentext werden in Monospce-Schrift drgestellt. Dtei- und Verzeichnisnmen, im Text zitierte, om Benutzer einzugebende Zeichenfolgen, Nmen on J-Methoden und -Klssen sowie HTML- und XML- Tgs werden ebenflls in Monospce-Schrift drgestellt. In diesem Dokument wird die UNIX-Konention zur Angbe on Umgebungsriblen und Verzeichnissen erwendet. iii Plnung für WebSphere Eeryplce Subscription Mnger
Zusmmenfssung der Änderungen IBM WebSphere Eeryplce Subscription Mnger bsiert uf der Technologie der Produkte Tioli Internet Serices Mnger und Tioli Personlized Serices Mnger und erfügt über folgende funktionle Erweiterungen und Änderungen: Unterstützung der Breitbndkonnektiität und eines Breitbndsericeportls durch die Eeryplce Subscription Mnger Rpid IP Serices for ebusiness Solutions (RISES). Diese Lösung erwendet die Redbck SMS-Plttform und den Friendly Technologies FriendlyPPPoE-Client, um nhtlose, utomtisierte Verwltung mit mehreren Serices in einer Breitbndumgebung zur Verfügung zu stellen. Diese Lösung enthält ier Portlets: ISP-Auswhl Streming Video NAS (Network Attched Storge) Werbung Integrtion in ds Abrechnungssystem on Portl Infrnet Unterstützung der Kreditkrtenprüfung durch die Integrtion eines der beiden folgenden Systeme: Ds Kreditkrtenprüfungs- und -berechtigungssystem on CyberSource Internet Commerce Suite oder der Portl Infrnet-Gültigkeitsprüfungsmechnismus (wenn er Teil der instllierten Abrechnungslösung ist) Änderungen des Dtenmodells on Eeryplce Subscription Mnger: Subskribenten hben jetzt die Möglichkeit, mehrere Vereinbrungen zu registrieren. Die Bsissericestufe, für die sich ein Subskribent registrieren knn (normlerweise Internetzugriff), wird ls Bsisereinbrung bezeichnet. Subskribenten können uch eine Add-on-Vereinbrung à l crte uswählen. Mehrere Serices können zu einem Vereinbrungspket zusmmengefsst werden. Hierbei hndelt es sich um eine Smmlung erschiedener Sericerten (z. B. Internetzugriff und Subskriptionsmehrwertserices). Ein Vereinbrungspket enthält immer eine Bsisereinbrung. Unterstützung dynmischer, bedrfsgesteuerter Serices. Der Zugriff uf diese Serices knn für untergeordnete Subskribenten konfiguriert werden. Ds neue Konzept der Sericemerkmlgruppen wurde zur Unterstützung mehrerer Kundenufträge hinzugefügt. Eine Sericemerkmlgruppe ist ein Continer für Merkmle eines einzelnen Serice, der bereitgestellt werden knn. Sericemerkmlgruppen können einzelnen Vereinbrungen hinzugefügt werden. Vereinbrungen können für die Anzeige in der Registrierung, im Selbstserice (Self Cre) und im Kundenserice (Customer Cre) durch Hinzufügen on Vereinbrungsktegoriettributen gefiltert werden. Während der Registrierung können Subskribenten den gewünschten Relm uswählen. In einer Großhndelsumgebung ist der Netzzugriffsproider durch diese Funktion in der Lge, eine regulierende oder Mrktnforderung zu unterstützen, um gleichen Zugriff uf ds Netz zur Verfügung zu stellen. Die Felder USERNAME und REALM_NAME in der Dtenbnk und in RADIUS wurden für die Berbeitung on Nmen mit 128 Zeichen erlängert. Die Länge wr orher uf 20 Zeichen begrenzt. Der Dtenbnktbelle CUSTORDER wurde ein URL-Feld hinzugefügt, um ds Hinzufügen des RADIUS-Attributs HURL zu unterstützen, ds on der Breitbndlösung benötigt wird. Für die Unterstützung des gezielten Sicherheitszugriffs wurden uftrgsspezifische Berechtigungsgruppen hinzugefügt. ix
Anwendungsänderungen: Unterstützung der Zhlungsweisen Voruszhlung und Direktbbuchung in llen relenten Anwendungen. Strtmöglichkeit des Selbstserice (Self Cre) über ein persönliches Sericeportl für Breitbndkunden. Dem Selbstserice (Self Cre) wurde eine Kontoübersichtsseite hinzugefügt. Den Kundenufträgen wurde der Bestellsttus und dem Selbstserice wurden Subskriptionsserices, Auftrgsprotokoll, Kontosttus und Zhlungserluf hinzugefügt, um die Integrtion des Portl Infrnet-Abrechnungssystems zu unterstützen. Diese Elemente sowie der Sttus on Regulierungen und Auseinndersetzungen sind im Kundenserice (Customer Cre) enthlten. Im Kundenserice (Customer Cre) wurde den Suchnzeigen ein Eingbefeld hinzugefügte, mit dem der Kundendienst die Anzhl der ngezeigten Suchergebnisse dynmisch steuern knn. Neudefinition der Berichtsnwendung ls kennwortgeschützte Administrtortsk (nicht Kundendiensttsk). Hinzufügung eines Dropdown-Felds für Lndescodes gemäß ISO-Stndrd, die jedoch editiert werden können, im Selbstserice (Self Cre), im Kundenserice (Customer Cre) und in der Registrierung Folgende Erweiterungen der Internet Serices Mnger-Konsole: Unterstützung zum Kopieren on Vereinbrungen und Vereinbrungspketen. Kopierte Vereinbrungen und Vereinbrungspkete erhlten den Sttus Neu, und Merkmlgruppenzuordnungen werden uf die Stndrdwerte zurückgesetzt. Unterstützung der Schltflächen Zurück und Weiter in Relms, Vereinbrungen, Vereinbrungspketen und Verkufsknälen Die Subsystemuswhl erfolgt über ein Dropdown-Menü. Engere Ausrichtung uf WebSphere Portl ls in orherigen Releses. Die beiden Anwendungen rbeiten reibungsloser zusmmen. WebSphere Portl ist eine Vorbedingung für Eeryplce Subscription Mnger. WebSphere Portl wird für die Anpssung der Subskribentenseiten und für die Erstellung persönlicher Sericeportle erwendet. Web-Hosting-Unterstützung durch ein Portlet. Unterstützung des WebSphere Appliction Serer-Clustering. Verbesserte Sicherheit durch erstärkten Einstz der Verschlüsselung: Verschlüsselung on Kennwort und Kreditkrtennummer des Benutzers in der Dtenbnk on Eeryplce Subscription Mnger Verschlüsselung on Dtenbnkkennwörtern für eine erbesserte Sicherheit uf der Internet Serices Mnger-Konsole Der LDAP-Versorgungsgent stellt jetzt Berechtigungsgruppen bereit und knn mit Hilfe eines llgemeinen LDAP-Schems mit Tioli Access Mnger zusmmenrbeiten Verbesserung der Wiederholungserrbeitung für LDAP- und Tioli Access Mnger-Versorgung, um die Möglichkeit zu minimieren, dss Eeryplce Subscription Mnger nicht mit LDAP und Tioli Access Mnger synchronisiert ist Unterstützung der J-Verwltungs-API in Tioli Access Mnger Unterstützung eines Tioli Access Mnger-Versorgungsclients mit mehreren Threds Unterstützung mehrerer Tioli Access Mnger-Versorgungsclients x Plnung für WebSphere Eeryplce Subscription Mnger
Erweiterte RADIUS-Unterstützung: Administrtoren können einer Vereinbrung eine RADIUS-Berechtigungsgruppe und nicht nur einen eingetrgenen Nmen zuordnen. RADIUS knn Authentifizierung und Abrechnung für Mehrwertserices usführen. RADIUS unterstützt jetzt Proxy-Funktionen, eine Erweiterung der ktuellen usschließlichen Sererunterstützung. Benutzerexits für RADIUS und RADIUS-Proxy können or der Berechtigung usgeführt werden. Korrekturen beknnter Probleme: Die Dtenintegrität wurde erbessert. Dies wurde durch Hinzufügen on Wiederholungsopertionen, wenn mehrere LDAP-Opertionen für eine einzelne Eeryplce Subscription Mnger-Trnsktion usgeführt werden, erreicht. Ds Problem bei der Suche mit Filter in der Kundensericenwendung wurde korrigiert, so dss in den Suchergebnissen nur die Relms ngezeigt werden, für deren Unterstützung ein bestimmter Kundendienstmitrbeiter berechtigt ist. Unterstützung komplexerer Prozeduren zur Gültigkeitsprüfung für Benutzerinformtionen, die in der Registrierung, im Selbstserice (Self Cre) und im Kundenserice (Customer Cre) ngegeben werden, mit Hilfe on Benutzerexits für die Gültigkeitsprüfung. Unterstützung im Integrtion Toolkit für externe Trnsktionssteuerung durch eine get-funktion, die für om Kunden generierte Geschäftsobjekte erwendet werden soll. Deutliche Leistungserbesserung durch: Änderungen der Dtenbnkuslöser Reduzierung des SQL-Verrbeitungsumfngs uf dem Dtenbnkserer für eine bestimmte Arbeitsbelstung, wodurch die Leistung und die Sklierbrkeit on Eeryplce Subscription Mnger erbessert wird Verbesserungen im Protokoll- und Trcebereich: Aktiierung mehrerer Dteien für ds Protokollieren und Trcing sowie seprte Protokoll- und Trcedteieinstellungen und Verwendung seprter Instnzen on TrceCfg.properties für die Eeryplce Subscription Mnger- Webnwendungen und für J-Anwendungen Unterstützung der dynmischen Aktiierung/Inktiierung des Trce für Webnwendungen Verbesserte Jdoc Die folgenden Funktionen on Tioli Personlized Serices Mnger und Tioli Internet Serices Mnger sind in Eeryplce Subscription Mnger nicht enthlten: Tioli Deice Mnger Portl Toolkit; wurde durch ds persönliche Sericeportl, ds uf WebSphere Portl bsiert, ersetzt Zusmmenfssung der Änderungen xi
xii Plnung für WebSphere Eeryplce Subscription Mnger
Kpitel 1. Einführung in IBM WebSphere Eeryplce Subscription Mnger Ds Internet ist so schnell gewchsen und ht so hohe Anforderungen gestellt, dss Internetsericeproider (ISPs) ngepsste Progrmme für die Subskribentenregistrierung und -brechnung sowie für die Bereitstellung on Serices und Inhlt erstellten. Als sich die erste Aufregung gelegt htte, suchten sie nch neuen Progrmmierungserfhren (beispielsweise für die Sicherungs- und Überbrückungsunterstützung), schrieben zur Verbesserung der Sklierbrkeit Code um, und erstellten neuen Code, um Sericengebote der Extrklsse zu bieten. Viele dieser benutzerdefinierten Progrmme werden heute immer noch erwendet und on gnzen Heerschren on Progrmmierern gepflegt, wobei jeder ersucht, wettbewerbsfähigen Serice uf dem neuesten Stnd der Technik zu bieten, und jeder sich immer wieder mit den gleichen Sklierbrkeits- und Inhltsfrgen plgt. Ab sofort gibt es einen iel besseren Lösungsnstz. WebSphere Eeryplce Subscription Mnger bietet eine ollständig integrierte Infrstruktur us Softwrekomponenten und Systemerwltungstools für Internetsericeproider (ISPs), Netzwerkzugriffsericeproider (Network Access Serice Proider - NASPs) und Anwendungssericeproider (Appliction Serices Proider - ASPs). Eeryplce Subscription Mnger knn mehrere ISPs und ASPs gleichzeitig mit einer breiten Plette on kommerziellen Serices unterstützen, wobei jede Geschäftssubskribentengruppe ihre eigenen Mrkennmen und ihre Werbeidentität beibehlten knn. Eeryplce Subscription Mnger wurde konzipiert, um trditionellen Internetsericeproidern ds Erstellen und Verwlten on Sericengeboten zu erleichtern, so dss Sericeproider kostspielige und schwer zu pflegende, husgemchte Lösungen mit einer Reihe on Tools, die für Sericeproider optimiert sind, eliminiert werden können. 1
Front-End Registrierungsnwendung Registrierung Verwltung Anwendung des Kundendienstes Integrtion Integrtion Toolkit In WebSphere Eeryplce Subscription Mnger integrierte externe Anwendungen Portl Infrnet Abrechnungsktiierung Selbstsericenwendung Kundensericenwendung CyberSource Web-Hosting- Anwendung RADIUS- Serer Authentifizierungsserer Verwltungsnwendungen Internet Serices Mnger-Konsole Berichtsnwendung Versorgungsserer und -genten WebSphere Portl (für Breitbndunterstützung) IBM Tioli Access Mnger Dienstprogrmme LDAP RADIUS-Clients Kern Dtenbnk Ferne RADIUS- Serer (Proxies) Mehrwertserices WebSphere Eeryplce Subscription Mnger Abbildung 1. Logische Sicht on Eeryplce Subscription Mnger Abb. 1 zeigt eine logische Sicht on Eeryplce Subscription Mnger. Eine physische Sicht zeigt Abb. 24 uf Seite 76. Eine physische Sicht der Portl Infrnet-Integrtion zeigt Abb. 32 uf Seite 147. Eine physische Sicht on Eeryplce Subscription Mnger in der Breitbndumgebung zeigt Abb. 31 uf Seite 110. Eeryplce Subscription Mnger ist ein robustes und in hohem Mße sklierbres Verwltungssystem, ds so ngelegt ist, dss Sericeproider mehrere Angebote (mit jeweils unterschiedlichen Mrken) gleichzeitig erstellen, einsetzen, erwlten und unterstützen können und trotzdem für jede Mrke eine einzigrtige und ollständig eigenständige Identität und eine breite Plette on Geschäftsngeboten bieten können, einschließlich solcher Serices wie Web-Hosting und Breitbndmehrwertserices. Eeryplce Subscription Mnger erwltet den Geschäftsngebotszyklus, indem es Funktionen für die Subskribenten- und Sericeerwltung zur Verfügung stellt. Sericeproider können Subskribenten registrieren, uthentifizieren und erwlten. Sie können drüber hinus Subskribenten neue Geschäftsngebote unterbreiten und ihren Kunden die Möglichkeit geben, ihre eigenen Benutzerinformtionen zu erwlten. 2 Plnung für WebSphere Eeryplce Subscription Mnger
Vorussetzungen Durch ds Bereitstellen einer integrierten Infrstruktur us Middlewre-Softwrekomponenten für die Implementierung on Internetserices ersetzt Eeryplce Subscription Mnger Sericeproider in die Lge, unterschiedliche Mrkenngebote gleichzeitig unterstützen zu können, und zwr mit der gnzen Plette on Geschäftsngeboten. Zu diesen Angeboten gehören: Flexible Registrierung und Sericeersorgung. Zugriff uf bndbreitenintensie Anwendungen, wie z. B. Streming Audio oder Video, Onlinespiele, Anwendungsprogrmme, Telefonnrufe und Videokonferenzen, durch ds neue persönliche Sericeportl. Integrtion in ds Portl Infrnet-Abrechnungssystem und in ds Kreditkrtenberechtigungssystem on CyberSource. Mehrere Stufen der Zugriffssteuerung mit erweiterter Sicherheit (durch Tioli Access Mnger). Bereitstellung on Kundenserice-, Anpssungs- und Personlisierungsserices, um Benutzergruppen uf der Bsis on Profilinformtionen gezielt nsprechen zu können. Angepsste Sericeumgebungen, die uf indiiduelle Erfordernisse zugeschnittene, bestmögliche Mehrwertserices bieten. Schnelle und einfche Implementierung neuer IP-bsierter Subskriptionsserices mit Abrechnungsdten, uf die Kunden zugreifen können. Eeryplce Subscription Mnger wird uf Serern mit dem Betriebssystem IBM AIX oder Sun Solris usgeführt. DB2- und Orcle-Dtenbnken werden unterstützt. Einzelheiten zu den Hrdwre- und Softwreorussetzungen finden Sie weiter unten. Weitere Hilfestellung zur Hrdewre- und Softwreplnung finden Sie in Kpitel 4, Logische und physische Plnung und Optimierung uf Seite 73. Hrdwreorussetzungen Um Eeryplce Subscription Mnger usführen zu können, müssen Sie die Hrdwreorussetzungen sowohl für die Serer ls uch für die Clients erfüllen. Hrdewremindestorussetzungen für Serer Soll ein einzelnes System mit einer Minimlkonfigurtion on Eeryplce Subscription Mnger zu Testzwecken usgeführt werden (wobei lle Komponenten uf einem einzigen Serer lufen), muss folgendes orhnden sein: Mindestens 2 GB Arbeitsspeicher Vier Festpltten mit mindestens 18 GB erfügbrem Speicher (uf jeder der Pltten) Ein Sun- oder IBM pseries-serer (RS/6000) mit Leistungskenndten, die den folgenden entsprechen bzw. höher sind: Ein SPECint_rte_bse2000-Gesmt-Rting on mindestens 7 Relties rperf-rting on mindestens 4 Tiefergehende Informtionen zum Ausführen on Eeryplce Subscription Mnger uf Produktionssystemen finden Sie in Kpitel 4, Logische und physische Plnung und Optimierung uf Seite 73. Kpitel 1. Einführung in IBM WebSphere Eeryplce Subscription Mnger 3
Dteisystemorussetzungen für reltionle Dtenbnken: Informtionen zu den Dtenbnkorussetzungen für eine Instlltion mit bis zu 10.000 Benutzern finden Sie im Hndbuch Instlling WebSphere Eeryplce Subscription Mnger. Bei mehr ls 10.000 Benutzern knn es zu einem Abbruchfehler ufgrund der Ressourcengrenze kommen, wenn Sie Ihre Dtenbnk mit der Stndrdinstlltion strten. Um dieses Problem zu ermeiden, muss Ihr Dtenbnkdministrtor einige der in der Instlltionsprozedur definierten Stndrdwerte für die Größenngbe und Dtenbnkpositionierung ändern. Führen Sie die unten ufgeführten Schritte us: 1. Instllieren Sie Eeryplce Subscription Mnger mit der zur Verfügung gestellten Instlltionsprozedur. Geben Sie ber sttt der ollständigen Subskribentennzhl mximl 10.000 Subskribenten n (ddurch wird erhindert, dss ds Progrmm bbricht, weil eentuell ein größeres Dteisystem benötigt wird). 2. Wählen Sie während des Eeryplce Subscription Mnger-Dtenbnkinstlltionsprozesses Script generieren us, und führen Sie nicht die eigentliche Instlltion us. Nch Beenden der Dtenbnkinstlltion finden Sie die generierten Scripts in: Betriebssystem IBM AIX Sun Solris Position /usr/titsm/instll/db/xdir/ispb /opt/titsm/instll/db/xdir/ispb 3. Editieren Sie die Scripts nhnd der folgenden Richtlinien, um die größere Anzhl Subskribenten berbeiten zu können:. Berechnen Sie die Größe des Speicherbereichs, den Sie für eine Tbelle und einen Index für die orussichtliche Subskribentennzhl benötigen: Berechnen Sie 32K pro Subskribent für die Tbellen (Tbellenbereich ispb_dt). Wenn Sie z. B. 1.000.000 Subskribenten hben, ordnen Sie 32GB Speicherbereich zu. Berechnen Sie 24K pro Subskribent für den Index (Tbellenbereich ispb_index). Wenn Sie z. B. 1.000.000 Subskribenten hben, ordnen Sie 24GB Speicherbereich zu. b. Ordnen Sie diesen Speicherbereich zu. c. Legen Sie ls mximle Größe einer einzelnen Dtei 2GB fest (wenn IBM AIX nicht mit Unterstützung für große Dteien instlliert wurde). Ds heißt, Sie benötigen für den im orngegngenen Beispiel definierten Speicherbereich on 32GB 16 Dteien mit je 2GB für die Tbellen und weitere 12 Dteien mit je 2GB für die Indizes. d. Bestimmen Sie nhnd dieser Berechnungen die Gesmtgröße des (der) Dteisystems (Dteisysteme) und wo diese Dteien gespeichert werden sollen. Diese Änderungen sollten ngemessen sein. Wenn Sie jedoch weiterhin Speicherbereichsprobleme hben, sollten Sie die Größe on ulimit erhöhen (ulimit begrenzt die mximl zulässige Dteigröße eines Benutzers). Verwenden Sie hierfür die Informtionen zum Betriebssystem. 4. Wiederholen Sie den Eeryplce Subscription Mnger-Dtenbnkinstlltionsprozess und wählen Sie die Option zum Anwenden on Scripts (Apply Scripts) us. 4 Plnung für WebSphere Eeryplce Subscription Mnger
Denken Sie drn, dss die Größenberechnung durch folgende Fktoren beeinflusst wird: Ob die Überwchung für Sitzungen on Einzelsubskribenten ktiiert ist (siehe die Informtionen zur Konfigurtion des RADIUS-Serers im Hndbuch Instlling WebSphere Eeryplce Subscription Mnger). Wie lnge Instlltionsprotokolldten in der Dtenbnk gespeichert werden. Wie die Protokollierungs- und Archiierungseinstellungen in der Dtenbnk definiert sind. Unbhängig on der Dtenbnkgröße führt ds Hinzufügen on Ressourcen (zusätzliche und schnellere Plttenlufwerke, mehr Speicher etc.) zu einer deutlichen Leistungssteigerung. Konsultieren Sie die Dokumenttion zum entsprechenden DBMS-Produkt. Erforderlicher Subskribentenspeicher für die Verzeichnisse für Web-Hosting: Wenn Sie Web-Hosting-Serices für Ihre Subskribenten nbieten möchten, müssen Sie usreichend Speicherbereich für die erwrtete Anzhl on Subskribenten einplnen. Wenn sich ein Subskribent für Web-Hosting registrieren lässt, wird utomtisch ein Untererzeichnis /www für den betreffenden Subskribenten on der Web-Hosting-Anwendung on Eeryplce Subscription Mnger erstellt. Wenn Sie beispielsweise eine Web-Hosting-Vereinbrung nbieten, bei der Sie on 10000 Subskribenten usgehen, wobei jedem Subskribenten 5 MB Text- und Imgespeicher zugeordnet werden soll, benötigt die Mschine, uf der ds Web-Hosting-Portlet läuft, 60 GB Speicher, um diese Subskribenten unterstützen zu können. Um Verfügbrkeit sicherzustellen, empfiehlt IBM, zwei oder mehr Mschinen für ds Web-Hosting bereitzustellen. Dbei sollte die Auslstung on einer Mschine mit IBM SecureWy Network Disptcher (für den Lstusgleich) gehndhbt werden (weitere Informtionen finden Sie unter Sklierbrkeit und Lstusgleich uf Seite 77). Ds Netzdteisystem der Web-Hosting-Mschinen sollte nicht uf derselben Mschine bzw. Festpltte stehen wie die Untererzeichnisse /www der beherbergten Subskribenten. Weitere Informtionen zu den Web-Hosting-Vorussetzungen finden Sie im WebSphere Eeryplce Subscription Mnger Administrtorhndbuch. Hrdewremindestorussetzungen für Clients Unter Clients ersteht mn Mschinen, die on Subskribenten, om Kundendienst und on Administrtoren erwendet werden, die über einen Browser uf Eeryplce Subscription Mnger-Anwendungen (wie beispielsweise Registrierung, Selbstserice oder Kundenserice) zugreifen. Sie können ber uch Mschinen sein, die on Administrtoren erwendet werden, die die Internet Serices Mnger-Konsole usführen. Mindesthrdwre für Subskribenten, die über einen Webbrowser uf Eeryplce Subscription Mnger-Anwendungen zugreifen: Um uf eine der Eeryplce Subscription Mnger-Anwendungen zugreifen zu können, sollte folgende Mindesthrdwre orhnden sein: Mindestens 128 MB Arbeitsspeicher Mindestprozessorgeschwindigkeit on 200 MHz Kpitel 1. Einführung in IBM WebSphere Eeryplce Subscription Mnger 5
Mindesthrdwreorussetzungen für die Internet Serices Mnger-Konsole oder für den Kundenserice: Dmit die Internet Serices Mnger-Konsole erwendet werden knn, sollte folgende Mindesthrdwre orhnden sein: Eine Intel-Mschine oder eine äquilente Mschine Mindestens 256 MB Arbeitsspeicher Mindestens 100 MB erfügbrer Plttenspeicherpltz Mindestprozessorgeschwindigkeit on 500 MHz Unterstützte Redbck SMS-Modelle Die Redbck SMS-Modelle und ds Betriebssystem für die Implementierung einer Breitbndumgebung sind in Tbelle 1 drgestellt. Tbelle 1. Unterstützte Redbck SMS-Modelle und Betriebssysteme Redbck SMS-Modellnummer Betriebssystemebene 500 AOS Version 5.03 oder später 1800 AOS Version 5.03 oder später 10000 AOS Version 5.03 oder später Unterstützte NAS-Serer Wenn Sie den NAS-Mehrwertserice implementieren wollen, sollten Sie einen der folgenden Mschinentypen ls Host für diesen Serice erwenden: Tbelle 2. Unterstützte NAS-Sererhrdwre NAS-Serer Modellnummer Betriebssystemebene 200 200 und 225 Version 1.6 300 325 Version 1.6 300G G00 und G25 Version 1.6 200 201 und 226 Version 2.0.1 300 326 Version 2.0.1 300G G01 und G26 Version 2.0.1 Softwreorussetzungen Zum Konfigurieren der Softwreumgebung für Eeryplce Subscription Mnger müssen Sie die erforderlichen Ktegorien on Serer- und Clientsoftwre instllieren: Serersoftwre Serersoftwre schließt folgendes ein: Betriebssysteme uf Seite 7 Erforderliche Softwre für den Dtenbnkserer on Eeryplce Subscription Mnger uf Seite 7 Erforderliche Softwre für die Eeryplce Subscription Mnger-Serer uf Seite 7 Erforderliche Softwre für die Web-Hosting-Komponente uf Seite 9 Empfohlene Softwre für die Lstusgleich- und Überbrückungssteuerung uf Seite 9 Softwre für Höchstsicherheitsstufe und LDAP-Unterstützung uf Seite 10 Softwre für ds Portl Infrnet-Abrechnungssystem uf Seite 11 Softwre für die CyberSource-Kreditkrtenberechtigung uf Seite 12 6 Plnung für WebSphere Eeryplce Subscription Mnger
Betriebssysteme: Versionen. Tbelle 3 erläutert die Betriebssysteme und die unterstützten Tbelle 3. Unterstützte Betriebssysteme und Versionen Unterstütztes Betriebssystem Version IBM AIX Version 4.3.3 (Wrtungsstufe 10) oder Version 5.1 (Wrtungsstufe 1) Sun Solris Eine ollständige Liste der Betriebssystem-Upgrdes und Konfigurtionsänderungen finden Sie im Hndbuch Instlling WebSphere Eeryplce Subscription Mnger. Version 7.0 (mit empfohlenen Progrmmkorrekturen für Version 7.0) oder Version 8.0 (mit empfohlenen Progrmmkorrekturen für Version 8.0) Eine ollständige Liste der Betriebssystem-Upgrdes und Konfigurtionsänderungen finden Sie im Hndbuch Instlling WebSphere Eeryplce Subscription Mnger. Erforderliche Softwre für den Dtenbnkserer on Eeryplce Subscription Mnger: Für die Konfigurtion der Dtenbnk on Eeryplce Subscription Mnger muss eine der in Tbelle 4 ufgeführten Dtenbnken orhnden sein. Tbelle 4. Auswhlmöglichkeiten für die Dtenbnkserersoftwre Softwre (1 uswählen) Orcle Dtbse Enterprise Edition IBM Uniersl DB2 Enterprise Edition Version Version 8.1.7.x Version 7.2 mit Fixpck 6 und J Dtbse Connectiity (JDBC) Version 2.0 Erforderliche Softwre für die Eeryplce Subscription Mnger-Serer: Die in Tbelle 5 ufgeführte Softwre wird om Eeryplce Subscription Mnger-Serer benötigt. In den folgenden Abschnitten werden die Softwreorussetzungen für die ordnungsgemäße Instlltion on Eeryplce Subscription Mnger im Hinblick uf die einzelnen Betriebssysteme ufgezeigt. Tbelle 5. Erforderliche Softwre für Eeryplce Subscription Mnger-Serer Softwre J Softwre Deelopment Kit (SDK) Web Serer Version und Verfügbrkeit Für IBM AIX: IBM Deeloper Kit for AIX, J Technology Edition, Version 1.3.1 Für Sun Solris: Sun J Deelopment Kit 1.3.1_02 (siehe Anmerkung uf Seite 9) IBM HTTP Web Serer Version 1.3.19 und Plug-in for IBM HTTP Web Serer (Beides wird mit IBM WebSphere Appliction Serer bereitgestellt. Der IBM HTTP-Serer sollte durch den WebSphere Appliction Serer-PTF ktulisiert werden.) Kpitel 1. Einführung in IBM WebSphere Eeryplce Subscription Mnger 7
Tbelle 5. Erforderliche Softwre für Eeryplce Subscription Mnger-Serer (Forts.) Softwre Web Appliction Serer mit J Serer Pges (JSP) und Serlet Support IBM WebSphere Portl Enble (erforderlich für die Unterstützung des Breitbndsericeportls und für ds Web-Hosting-Portlet) Hierzu gehören: IBM WebSphere Portl for Multi-Pltforms, Version 4.1.2 IBM Personliztion, Version 3.5.2 IBM WebSphere Appliction Serer Adnced Edition, Version 4.0.2 IBM SecureWy Directory, Version 3.2.2 IBM Uniersl DB2 Enterprise Edition Version 7.2 mit Fixpck 6 und J Dtbse Connectiity (JDBC) Version 2.0 WebSphere Studio Appliction Deeloper, Version 4.0.2 Web Content Publisher-Funktionen Lotus Domino Appliction Serer, Relese 5.0.8 Lotus Workflow, Relese 3.0A Dtenbnkclient Version und Verfügbrkeit IBM WebSphere Appliction Serer Adnced Edition, Version 4.0.2 mit APAR PQ57182. Diese APAR-Liste ist unter Umständen nicht ollständig. Eine ollständige APAR-Liste finden Sie in der neuesten Eeryplce Subscription Mnger-Redme-Dtei oder in der Dokumenttion für WebSphere Appliction Serer. Anmerkung: Verwenden Sie bei der Instlltion on WebSphere Appliction Serer die ngepsste und nicht die Schnellinstlltionsuswhl, und instllieren Sie die Serices 1 bis 3. Version 4.1.2 Anmerkungen: 1. Wenn ds Instlltionsprogrmm on WebSphere Portl Enble WebSphere Appliction Serer Version 4.0.2 instlliert, werden mehrere APARs utomtisch instlliert. Neben den utomtisch instllierten APARs müssen Sie die WebSphere Appliction Serer-APARs PQ57182 und PQ58678 mnuell instllieren. 2. Ausführliche Informtionen zu den Vorussetzungen finden Sie bei IBM WebSphere Portl Enble. 3. WebSphere Portl muss unter IBM AIX oder Sun Solris instlliert und betriebsbereit sein, beor Sie Eeryplce Subscription Mnger instllieren, dmit Eeryplce Subscription Mnger korrekt integriert wird. Auswhlmöglichkeiten: DB2 Version 7.2 mit Fixpck 6 Runtime Client Orcle Client Version 8.1.7.x 8 Plnung für WebSphere Eeryplce Subscription Mnger
Anmerkung: Wenn Sie keinen Upgrde für J 2 SDK on Version 1.3.0.3 (wird mit WebSphere Appliction Serer Version 4.0.2 geliefert) uf SDK Version 1.3.1_02 (erforderlich) usführen, empfngen Sie unter Umständen ein Signl 11 (Segmentierungsfehler), wodurch die J Virtul Mchine bei der Anmeldung bei der Kundensericenwendung im Betriebssystem Sun Solris bnorml beendet wird. Führen Sie einen Upgrde on J 2 SDK Version 1.3.0.3 der WebSphere Appliction Serer Version 4.0.2 uf SDK Version 1.3.1_02 mit Hilfe der folgenden Informtionen us: 1. Besorgen Sie ds SDK 1.3.1-Produkt. Sie können es on der Website on Sun Microsystems, Inc. herunterlden: http://j.sun.com/j2se/1.3/ 2. Instllieren Sie ds SDK 1.3.1-Produkt in ein neues Untererzeichnis on $WAS_HOME (ds Stmmerzeichnis für WebSphere Appliction Serer). Ds SDK-Instlltionsprogrmm nennt ds neue Untererzeichnis j2sdk1_3_1. Zum Produkt SDK Version 1.3.1 gibt es Instlltionsnweisungen, die uf der Website on Sun Microsystems, Inc. zur Verfügung stehen. 3. Kopieren Sie die Dteien us dem Verzeichnis $WAS_HOME/j/jre/lib/ext in ds Verzeichnis $JDK131/jre/lib/ext. 4. Kopieren Sie die Dtei $WAS_HOME/j/jre/lib/orb.properties in ds Verzeichnis $JDK131/jre/lib. 5. Kopieren Sie die Dtei $WAS_HOME/j/jre/lib/security/j.security in ds Verzeichnis $JDK131/jre/lib/security. 6. Benennen Sie ds ktuelle J-Verzeichnis um, z. B. j1.3.0. 7. Benennen Sie ds Verzeichnis j2sdk1_3_1 um in j. Erforderliche Softwre für die Web-Hosting-Komponente: Tbelle 6 enthält eine Liste der Softwre, die on der Eeryplce Subscription Mnger-Komponente Web-Hosting benötigt wird. Tbelle 6. Softwreorussetzungen für Web-Hosting Softwre Version und Verfügbrkeit NcFTPd FTP Demon Für IBM AIX: NcFTPd FTP Demon für AIX, Version 2.7.1 Verfügbr bei http://www.ncftp.com/downlod/ Für Sun Solris: NcFTPd FTP Demon für Solris, Version 2.7.1 Verfügbr bei http://www.ncftp.com/downlod/ Empfohlene Softwre für die Lstusgleich- und Überbrückungssteuerung: Tbelle 7 uf Seite 10 enthält eine Liste der Softwre für die Lstusgleich- und Überbrückungssteuerung. Diese Softwre ist optionl, wird für die Instlltion des Eeryplce Subscription Mnger-Serers jedoch empfohlen. Kpitel 1. Einführung in IBM WebSphere Eeryplce Subscription Mnger 9
Tbelle 7. Empfohlene Softwre für die Lstusgleich- und Überbrückungssteuerung Softwre Bereitgestellte Unterstützung Erforderliche Version IBM SecureWy Network Disptcher High Ailbility Clustered Multi-Processing (HACMP) Ermöglicht den Lstusgleich zwischen mehreren Serern. Bietet Routing (uf Softwrebsis) zwischen Anwendungsserern, ds die Sklierbrkeit, Verfügbrkeit und Hndhbung des Systems erbessert. Verwltet die Dtenbnkknoten und leitet eine utomtische Übernhme ein, flls der Primärknoten nicht erfügbr ist. Version 2.0 Version 4.4 (Nur IBM AIX-Version. Auf Sun Solris nicht erfügbr.) Informtionen zu einer ergleichbren Technologie für Sun Solris siehe http://www.sun.com/ Softwre für Höchstsicherheitsstufe und LDAP-Unterstützung: Die in Tbelle 8 ufgeführte Softwre wird empfohlen, um die ngegebene Funktion usführen und ds Leistungsspektrum on Eeryplce Subscription Mnger oll usschöpfen zu können. Tbelle 8. Empfohlene optionle Softwre Softwre Bereitgestellte Unterstützung Erforderliche Version IBM SecureWy Directory Unterstützt die LDAP-Versorgung. Version 3.2.2 IBM Tioli Access Mnger for e-business Unterstützt den Schutz kritischer Dten. Bietet Webberechtigungsunterstützung durch die Verwendung einer Nmespce- Bumstruktur. Zugriffssteuerungslisten (Access Control Lists = ACLs) können Verzweigungspunkten der Bumstruktur und Berechtigungsgruppen können bestimmten ACLs zugeordnet werden, um Mitgliedern der Gruppen eine Berechtigung über diesen Punkt hinus zur Verfügung zu stellen. Benutzern on Tioli Access Mnger knn Zugriffsberechtigung für URL-Adressen ufgrund ihrer Zugehörigkeit zu Berechtigungsgruppen erteilt werden. Ds Produkt ist für den Streming Video-Beispielserice erforderlich. Für die Instlltion on Tioli Access Mnger sind mehrere Produkte erforderlich. Hinweise zur Instlltion und Konfigurtion dieser Produkte finden Sie in der Dokumenttion zu Tioli Access Mnger. http://www.tioli.com/products /index/securewy_policy_dir/ Version 3.9 10 Plnung für WebSphere Eeryplce Subscription Mnger
Wenn Sie mit IBM SecureWy Directory oder Tioli Access Mnger rbeiten, müssen die Sererkomponenten für diese Produkte und die zugehörige erforderliche Softwre in Ihrem Netz instlliert sein. Außerdem muss die zugehörige Eeryplce Subscription Mnger-Komponente, der LDAP-Versorgungsgent (bei IBM Secure- Wy Directory) bzw. der Tioli Access Mnger-Versorgungsclient (bei Tioli Access Mnger) uf einer der folgenden Mschinen instlliert werden: Auf derselben Mschine wie der LDAP- oder Tioli Access Mnger-Serer Auf einer nderen Mschine ls der Serer. Auf dieser Mschine muss jedoch uch die Clientsoftwre für den jeweiligen Serer instlliert werden, entweder der LDAP-Client on IBM SecureWy Directory oder der Tioli Access Mnger Runtime Client. Softwre für ds Portl Infrnet-Abrechnungssystem: Wenn Sie Eeryplce Subscription Mnger mit dem Portl Infrnet-Abrechnungssystem erknüpfen wollen, benötigen Sie die in Tbelle 9 ufgeführte Softwre. Tbelle 9. Softwre für ds Portl Infrnet-Abrechnungssystem Softwre Bereitgestellte Unterstützung Erforderliche Version Portl Infrnet-Abrechnungssystem Stellt ein Abrechnungssystem zur Verfügung, zu dem die Eeryplce Subscription Mnger-Anwendungen Registrierung, Selbstserice und Kundenserice eine Verbindung herstellen können. Weitere Informtionen finden Sie bei http://www.portl.com/. Version 6.1 mit Sericepket 3 oder später oder Version 6.2 Anmerkungen: 1. Sie müssen den Infrnet-Serer und die Infrnet-Clients (einschließlich Infrnet Softwre Deelopment Kit) uf derselben Sericepketstufe usführen. 2. Portl Infrnet Version 6.1 muss mindestens Sericepket 3 ufweisen, wenn Sie die Infrnet-Integrtionsunterstützung für Eeryplce Subscription Mnger erwenden wollen. Wenn Sie ERR_TRANS_NOT_OPEN oder ERR_TRANS_ALREADY_OPEN EbufException in Ihrem Protokoll für den Eeryplce Subscription Mnger Infrnet-Versorgungsclient für Portl Infrnet empfngen, müssen Sie sicherstellen, dss die Sericepketstufe des Infrnet Softwre Deelopment Kit uf Eeryplce Subscription Mnger mindestens Sericepket 3 ufweist. Zusätzliche Informtionen zu den erforderlichen Schritten nch einem Portl Infrnet-Upgrde finden Sie im Kpitel zu Portl Infrnet im WebSphere Eeryplce Subscription Mnger Administrtorhndbuch. Informtionen zur Instlltion und Konfigurtion dieses Produkts finden Sie in der Portl Infrnet-Dokumenttion. Kpitel 1. Einführung in IBM WebSphere Eeryplce Subscription Mnger 11
Softwre für die CyberSource-Kreditkrtenberechtigung: Sie können Eeryplce Subscription Mnger für die Integrtion in ds Kreditkrtenprüfungs- und -berechtigungssystem on CyberSource Internet Commerce Suite (ICS) konfigurieren. Tbelle 10. Softwre für CyberSource ICS Softwre Bereitgestellte Unterstützung Erforderliche Version CyberSource J Softwre Deelopment Kit (ics.jr) Unterstützt die Verrbeitung on Anforderungen zwischen CyberSource und Eeryplce Subscription Mnger. Erhältlich unter http://www.cybersource.com. Informtionen zur Instlltion dieser Softwre finden Sie im Anhng zur Konfigurtion der Kreditkrtenberechtigung im WebSphere Eeryplce Subscription Mnger Administrtorhndbuch. Anmerkung: Wenn Sie die ICS- Clientbibliotheken oder die CyberSourcebereiten Plttformen us dem CyberSource Support Center (http://www.cybersource.com/support) herunterlden, erhlten Sie Anweisungen für die Instlltion der Softwre. Nch der Instlltion der Clientsoftwre müssen Sie Ihre öffentlichen und priten Schlüssel generieren und ein digitles Zertifikt on CyberSource nfordern. Version 4.0.2 oder später Clientsoftwre für Subskribenten, Kundendienstmitrbeiter und Administrtoren Unter Clients ersteht mn Mschinen, die on Subskribenten, om Kundendienst und on Administrtoren erwendet werden, die Eeryplce Subscription Mnger- Anwendungen usführen (wie z. B. Registrierung, Selbstserice oder Kundenserice). Sie können ber uch Mschinen sein, die on Administrtoren erwendet werden, die die Internet Serices Mnger-Konsole usführen. Tbelle 11 enthält eine Liste der Softwre, die on Clientmschinen benötigt wird. Tbelle 11. Erforderliche Softwre für Clientsubskribenten, -kundendienstmitrbeiter und -dministrtoren Softwre Microsoft Windows Version Auswhlmöglichkeiten: Windows NT (Serer oder Worksttion) Version 4.0 mit Sericepket 6 Windows 98, Second Edition Windows 2000 (Professionl, Serer oder Adnced Serer) Windows ME. Wird unterstützt für: Persönliches Sericeportl on Eeryplce Subscription Mnger Eeryplce Subscription Mnger-Anwendungen Registrierung und Selbstserice über einen unterstützten Webbrowser Windows XP (Home und Professionl) 12 Plnung für WebSphere Eeryplce Subscription Mnger