El servidor de etapa intermedia de ZENworks puede instalarse en servidores NetWare 6, NetWare 6.5 y Windows 2000 o en plataformas Windows Server 2003, SLES 9 SP1 u OES Linux. En las secciones siguientes se detalla dónde encontrar más información sobre los requisitos previos, los pasos de instalación y la configuración del Servidor de etapa intermedia:
Es conveniente entender el proceso de preparación para instalar el servidor de etapa intermedia. Recomendamos que lea la documentación siguiente:
Compatibilidad de plataformas para infraestructuras de Desktop Managementen la sección
Descripción generalde la Guía de instalación de ZENworks 7 Desktop Management de Novell.
Prerrequisitos para la estación de trabajo de instalaciónen la sección
Preparaciónde la Guía de instalación de ZENworks 7 Desktop Management de Novell.
Limitaciones del servidor de etapa intermedia de ZENworksen la sección
Preparaciónde la Guía de instalación de ZENworks 7 Desktop Management de Novell.
En esta documentación se incluye información sobre las limitaciones del Servidor de etapa intermedia de ZENworks, los requisitos de hardware y software, y otros requisitos previos a la instalación.
Si piensa instalar el servidor de etapa intermedia de ZENworks en un servidor SLES 9 SP1 u OES Linux, consulte Preparación del servidor Linux para las funciones de ZENworks
en la sección Preparación
de la Guía de instalación de ZENworks 7 Desktop Management de Novell.
El procedimiento que debe seguir para instalar el software del servidor de etapa intermedia de ZENworks se describe en Instalación del servidor de etapa intermedia de ZENworks
e Instalación del servidor de Desktop Management y del servidor de etapa intermedia en el mismo equipo
, en Instalación basada en Windows
en la Guía de instalación de ZENworks 7 Desktop Management de Novell.
Las opciones que puede utilizar para instalar el software del servidor de etapa intermedia de ZENworks en un servidor SLES 9 SP1 o OES Linux se detallan en Instalación de los servicios de ZENworks Desktop Management en Linux
en la Guía de instalación de ZENworks 7 Desktop Management de Novell.
Al instalar el software del servidor de etapa intermedia de ZENworks se crean nuevas entradas de registro en el equipo. Puede editar o modificar los parámetros de configuración desde el registro del servidor NetWare o Windows en el que se ha instalado el servidor de etapa intermedia de ZENworks. También puede usar NSAdmin para cambiar la configuración.
IMPORTANTE:tenga cuidado al cambiar los ajustes del registro de NetWare. Algunas entradas del registro de NetWare sólo deben cambiarse por indicación de Novell. La modificación de las entradas podría afectar negativamente al servidor de etapa intermedia, NetStorage, Gestión de escritorios de ZENworks y al servidor NetWare.
Para iniciar la interfaz de la utilidad NSAdmin, abra Internet Explorer y escriba la dirección URL de NSAdmin en el recuadro Dirección. Por ejemplo:
http://dirección_ip o nombre_dns/oneNet/nsadmin
IMPORTANTE:No ejecute la utilidad NSAdmin en un navegador distinto de Internet Explorer (por ejemplo, en Mozilla Firefox). Los otros navegadores no pueden ejecutar NSAdmin correctamente.
Si está ejecutando el servidor en un número de puerto distinto del puerto 80, utilice la siguiente sintaxis para ejecutar la utilidad:
http://dirección_ip o nombre_dns:puerto/oneNet/nsadmin
NOTA:Si ejecuta el servidor en un número de puerto distinto del puerto 80, asegúrese de que cuando instala el Agente de gestión de escritorios configura la dirección IP para el Servidor de etapa intermedia en consecuencia.
La página Web de NSAdmin muestra una lista de enlaces en la columna de la izquierda para acceder a las distintas páginas y editar y ver la información de configuración del servidor de etapa intermedia en el registro. Las descripciones y la información de todas las páginas de NSAdmin se describen en las secciones siguientes.
La página General de la utilidad NSAdmin es la pantalla que aparece por defecto.
Figura 3-1 Página General de la utilidad NSAdmin
Desde esta página, el usuario puede ver o editar los ajustes de configuración siguientes:
Proxy Username y Proxy Password (Nombre de usuario apoderado y Contraseña del usuario apoderado): nombre de usuario y contraseña del administrador indicados al instalar el servidor de etapa intermedia. Si desea que el servidor de etapa intermedia utilice un nombre de usuario y contraseña diferentes para el acceso del administrador, introdúzcalos en los campos adecuados.
Si hace clic en el botón
(Definir valores por defecto), el valor se establece en el valor que aparezca en la columna (Valor por defecto). Si no hay ningún valor en la columna (Valor por defecto) el campo se queda vacío (sin ningún valor).Location (Ubicación): ubicación registrada que desea que los usuarios indiquen como parte de la URL del servidor de etapa intermedia para acceder a este servidor. El valor por defecto es oneNet.
Si cambia este ajuste del registro en un servidor de etapa intermedia de ZENworks instalado en NetWare, para que el cambio surta efecto tendrá que editar también un archivo de configuración. Edite el archivo sys:\netstorage\xsrv.conf y cambie el ajuste /oneNet en la sección (Ubicación) (la primera) al mismo ajuste que haya especificado en NSAdmin.
Certificate Name (Nombre de certificado): NetIdentity es el nombre por defecto del certificado. Se crea automáticamente durante la instalación del Servidor de etapa intermedia. Si ha adquirido un certificado que desea emplear o simplemente desea utilizar un certificado diferente, introduzca el nombre del certificado en este campo.
Todos los certificados que utiliza el servidor de etapa intermedia se encuentran en el mismo contexto de eDirectory.
Session Timeout (Tiempo límite de sesión): tiempo en segundos durante el que la sesión puede permanecer inactiva sin que termine. Si no se produce ninguna actividad en el servidor de etapa intermedia durante esta cantidad de tiempo, se requiere al usuario que se conecte de nuevo al servidor de etapa intermedia antes de permitirle el acceso a archivos.
Janitor Interval (Intervalo de limpieza interna): no conviene cambiar este ajuste, salvo que lo haga siguiendo las indicaciones de Novell.
Persistent Cookies (Cookies permanentes): El ajuste
(Cookies permanentes) puede activarse y desactivarse. Si su valor se establece en 0, las cookies persistentes quedan desactivadas. (Cookies permanentes) está activado (ajuste por defecto) si no hay ningún valor o si el valor especificado es distinto de 0.Si se desactiva
(Cookies permanentes), la sesión de NetStorage o de ZENworks Desktop Management finalizará cuando el usuario cierre el navegador en uso o la carpeta Web. Además, si el usuario tiene una instancia de ZENworks Desktop Management o de NetStorage activa en una ventana del navegador o en una carpeta Web e inicia una instancia nueva del navegador o de la carpeta Web, se tendrá que volver a autenticar.Puede ser útil desactivar
(Cookies permanentes) si trabaja con estaciones de trabajo compartidas, porque mientras la instancia del navegador esté cerrada, el siguiente usuario de la estación de trabajo no podrá acceder de manera accidental ni intencionada a la red a través de ZENworks Desktop Management o de NetStorage.Dejar
(Cookies permanentes) activado puede resultar útil cuando las estaciones de trabajo no están compartidas, porque evita que los usuarios tengan que volver a autenticarse innecesariamente.Si el usuario selecciona la opción
en NetStorage o en ZENworks Desktop Management, la sesión finalizará sin tener en cuenta si la opción (Cookies permanentes) está activada o desactivada.LDAP Port (Puerto LDAP): permite cambiar el número de puerto LDAP si hay un conflicto entre Active Directory* y eDirectory en peticiones LDAP.
El conflicto se produce porque el servidor en segundo plano actúa como un controlador de dominio que tiene Active Directory instalado. También se crea porque eDirectory y Active Directory intentan utilizar el mismo puerto por defecto (el número de puerto por defecto es 389). Normalmente, Active Directory obtiene el puerto. El tipo de objeto Usuario alterno (proxy) existe en eDirectory pero no en Active Directory. Por eso, cuando el servidor de etapa intermedia trata de enlazar como Usuario alterno (proxy), el enlace falla. Esto es también el motivo de que fallen las búsquedas de LDAP.
Esta página permite cambiar o añadir las direcciones URL del servidor de eDirectory y los contextos que necesita el Servidor de etapa intermedia de ZENworks. Si ha instalado el servidor de etapa intermedia de ZENworks 7 en un servidor Windows o NetWare, éste será su aspecto:
Figura 3-2 La página de dominios de autenticación de la utilidad NSAdmin cuando se ha instalado la versión 2.6.2 del kernel Xtier del servidor de etapa intermedia.
Esta página permite cambiar el servidor de eDirectory que se ha designado como primario. Para obtener más información acerca de las direcciones URL y contextos de eDirectory, consulte NetStorage Administration Guide (Guía de administración de NetStorage) en http://www.novell.com/documentation/lg/nw6p.
La lista siguiente identifica las funciones de los botones de la página Authentication Domains (Dominios de autenticación):
Add Domain (Añadir dominio): permite añadir otro nombre DNS u otra dirección IP del servidor de eDirectory.
Make Primary (Definir primaria): establece como primaria la dirección URL del servidor de eDirectory que aparece sobre el botón Primaria.
Remove Domain (Eliminar dominio): elimina la dirección URL del servidor de eDirectory de la lista de direcciones URL utilizadas por el Servidor de etapa intermedia.
Remove Context (Eliminar contexto): elimina el contexto (si lo hay) de la dirección URL del servidor de eDirectory.
Add Context (Añadir contexto): permite añadir un contexto a la dirección URL del servidor de eDirectory.
Add Host (Añadir host): permite incluir en una lista hosts adicionales para un dominio de autenticación. Al hacer clic en el botón
(Añadir hosts) podrá crear una lista de hosts alternativos para el dominio.Si el servidor de etapa intermedia de ZENworks no puede alcanzar al host especificado en el dominio, buscará otro servidor en la lista
(Otros hosts) indicada en el campo a fin de utilizarlo en la autenticación.Introduzca los nombres DNS o las direcciones IP de servidores alternativos separados por un delimitador de coma en el campo
(Valor). Por ejemplo, puede introducir una cadena similar a la siguiente:Zenmaster.provo.novell.com,Zenmaster1.provo.novell.com
o
137.65.67.150,137.65.67.152
Si instala el servidor de etapa intermedia de ZENworks 7 en un servidor SLES 9 SPx o en uno OES Linux, o si instala el servidor de etapa intermedia de ZENworks 7 SP1, el kernel Xtier subyacente versión 3.1 (frente a la versión 2.6.2 del kernel Xtier que acompaña a ZENworks 7 para instalaciones de etapa media en Windows y NetWare) muestra una página de dominios de autenticación como esta:
Figura 3-3 La página de dominios de autenticación de la utilidad NSAdmin cuando se ha instalado la versión 3.1 del kernel Xtier del servidor de etapa intermedia.
Esta página permite cambiar o añadir las direcciones URL del servidor de eDirectory y los contextos que necesita el Servidor de etapa intermedia de ZENworks.
Para obtener más información acerca de las direcciones URL y contextos de eDirectory, consulte NetStorage Administration Guide (Guía de administración de NetStorage) en http://www.novell.com/documentation/lg/nw6p.
La lista siguiente identifica las funciones de los botones de la página Authentication Domains (Dominios de autenticación):
Universal Password (Contraseña universal): marque esta casilla si desea habilitar la contraseña universal.
Use eMail Address Names (Usar nombres de direcciones de correo electrónico): marque esta casilla de verificación si desea habilitar los nombres de las direcciones de correo electrónico. Esto permite a los usuarios entrar en la red a través del servidor de etapa intermedia de ZENworks utilizando la misma sintaxis que están acostumbrados a utilizar al enviar mensajes de correo electrónico.
Aunque Gestión de escritorios de ZENworks 7 no habilita entradas con nombres con puntos o nombres con formato de correo electrónico por defecto (debido al complejo proceso empleado por el servidor de etapa intermedia para encontrar el usuario y debido al tráfico de red que este proceso puede generar), se pueden emplear ambos métodos para la autenticación cuando se utiliza el Agente de gestión de escritorios.
Los contextos de autenticación configurados para el servidor de etapa intermedia no deben contener puntos incrustados.
Allow Dotted Names (Permitir nombres con punto): marque esta casilla de verificación si desea habilitar la compatibilidad con nombres con puntos. Esta función (la compatibilidad con nombres con puntos) sólo es aplicable al nombre de usuario, no al contexto de usuario. El servidor de etapa intermedia de ZENworks no es compatible con la autenticación de un nombre con puntos en el contexto raíz del árbol de eDirectory: es decir, los contextos de autenticación configurados para el servidor de etapa intermedia no deben contener puntos incrustados. Para obtener más información, consulte el documento de información técnica TID 10098582 de la base de conocimiento Novell Support Knowledgebase.
Add Domain (Añadir dominio): permite añadir otro nombre DNS u otra dirección IP del servidor de eDirectory.
Make Primary (Definir primaria): designa el directorio eDirectory cuya URL aparece en el servidor eDirectory primario.
Remove Domain (Eliminar dominio): elimina la dirección URL del servidor de eDirectory de la lista de direcciones URL utilizadas por el Servidor de etapa intermedia.
Add Context (Añadir contexto): permite añadir un contexto a la dirección URL del servidor de eDirectory.
Add Host (Añadir host): permite incluir en una lista hosts adicionales para un dominio de autenticación. Al hacer clic en el botón
(Añadir hosts) podrá crear una lista de hosts alternativos para el dominio.Si el servidor de etapa intermedia de ZENworks no puede alcanzar el host especificado en el dominio, buscará en la lista
(Otros hosts) especificada en el campo (Valor) a fin de localizar otro servidor que se pueda utilizar para la autenticación.Introduzca los nombres DNS o las direcciones IP de servidores alternativos separados por un delimitador de coma en el campo
(Valor). Por ejemplo, puede introducir una cadena similar a la siguiente:Zenmaster.provo.novell.com,Zenmaster1.provo.novell.com
o
137.65.67.150,137.65.67.152
Remove Context (Eliminar contexto): elimina el contexto (si lo hay) de la dirección URL del servidor de eDirectory.
Change Priority (Cambiar prioridad): permite cambiar la prioridad para el contexto de la URL del servidor eDirectory.
Esta página no se usa para administrar el servidor de etapa intermedia de ZENworks. No cambie los valores de esta página.
Esta página no se usa para administrar el servidor de etapa intermedia de ZENworks. No cambie los valores de esta página.
Esta página no se usa para administrar el servidor de etapa intermedia de ZENworks. No cambie los valores de esta página.
La página Current Sessions (Sesiones actuales) muestra un informe con información acerca de las sesiones del servidor de etapa intermedia de ZENworks. El informe se presenta en formato XML y puede personalizarse con un analizador para obtener información específica.
Figura 3-4 Página Current Sessions (Sesiones actuales) de la utilidad NSAdmin
La página Resource Usage (Uso de recursos) contiene un informe detallado de utilización de recursos (memoria, etc.) del servidor de etapa intermedia de ZENworks. El informe se presenta en formato XML y puede personalizarse con un analizador para obtener información específica.
Figura 3-5 Página Resource Usage (Uso de recursos) de la utilidad NSAdmin
La página Statistics (Estadísticas) muestra un informe con datos como el tiempo de actividad del servidor, fallos de conexión y el número de sesiones activas en el servidor de etapa intermedia de ZENworks. El informe se presenta en formato XML y puede personalizarse con un analizador para obtener información específica.
Figura 3-6 Página Statistics (Estadísticas) de la utilidad NSAdmin