Avant d'installer GroupWise WebAccess, vous devez effectuer les tâches de planification listées ci-dessous. Ces tâches vous permettent de rassembler les informations qui vous seront nécessaires lorsque vous installerez et configurerez GroupWise WebAccess. Vous pouvez utiliser la Feuille de préparation de l'installation de GroupWise WebAccess pour enregistrer vos informations d'installation et de configuration.
Après avoir passé en revue la section Présentation de GroupWise WebAccess et la configuration système requise listée à la section Configuration système requise pour WebAccess, planifiez l'emplacement où vous voulez installer les composants de WebAccess sur votre système.
Une fois que vous avez sélectionné les serveurs sur lesquels vous allez installer les composants de WebAccess, vous devez vous assurer qu'ils répondent aux exigences listées ci-dessous.
FEUILLE DE PRÉPARATION |
---|
Sous Rubrique 2 : Plate-forme du serveur et répertoire d'installation, indiquez la plate-forme sur laquelle vous allez installer l'agent WebAccess, puis spécifiez le répertoire dans lequel vous voulez installer les fichiers de l'agent WebAccess. Le répertoire Linux par défaut est /opt/novell/groupwise/agents/bin. Le répertoire NetWare par défaut est sys:\system. Le répertoire Windows par défaut est c:\webacc. Si vous installez l'agent WebAccess sur un serveur NetWare qui utilise Novell Cluster Services (Services de grappe Novell), sous Rubrique 4 : Prise en charge du service de grappe, sélectionnez Oui. Sous Rubrique 13 : Type de serveur Web et répertoire racine, sélectionnez le type de serveur Web sur lequel vous allez installer les applications WebAccess et WebPublisher, puis indiquez le répertoire racine du serveur Web. Sous Rubrique 17 : Répertoire racine de Novell, indiquez un répertoire sur le serveur Web dans lequel vous voulez installer les fichiers de configuration des applications WebAccess et WebPublisher. Sous Rubrique 18 : Moteur de servlet Java, si vous effectuez l'installation sur un serveur NetWare ou Windows, choisissez si vous souhaitez utiliser la passerelle de la servlet Novell, le moteur de servlet Tomcat ou un autre moteur de servlet Java. Si vous utilisez le moteur de servlet Tomcat ou un autre moteur de servlet Java, il doit déjà être installé et vous devez indiquer le chemin d'accès à son répertoire racine. (Si vous effectuez l'installation sur un serveur Linux, le serveur Web Apache 2, le kit de développement de servlet Java (Java SDK), le moteur de servlet Tomcat 4 et le connecteur Jakarta sont tous installés et configurés lorsque vous installez les applications WebAccess et WebPublisher. Vous n'avez donc pas besoin de les sélectionner.) |
Lors de l'installation de l'agent WebAccess, vous êtes invité à fournir les informations de configuration décrites dans les sections suivantes :
L'agent WebAccess communique avec les applications WebAccess et WebPublisher (sur le serveur Web) via TCP/IP.
FEUILLE DE PRÉPARATION |
---|
Sous Rubrique 3 : Adresse du serveur, spécifiez l'adresse IP ou le nom d'hôte DNS du serveur qui exécute l'agent WebAccess, puis spécifiez le numéro de port à utiliser pour l'agent. Le nombre de dossiers par défaut est 7205. |
L'agent WebAccess nécessite un répertoire de passerelle GroupWise dans lequel stocker les informations de configuration et les fichiers de travail. Ce répertoire doit se trouver sous un répertoire de domaine GroupWise. Le nom du répertoire par défaut est WEBAC65A sous NetWare/Windows et webacc65a sous Linux. Si vous modifiez ce nom, n'utilisez pas plus de 8 caractères dans le nouveau nom.
Une fois que vous avez indiqué l'emplacement du répertoire de domaine et un nom de répertoire de passerelle, le programme d'installation de WebAccess crée le répertoire de passerelle sous le répertoire domaine\wpgate (par exemple, provo\wpgate\webac65a sous NetWare/Windows et provo/wpgate/webacc65a sous Linux).
FEUILLE DE PRÉPARATION |
---|
Sous Rubrique 5 : Répertoire de la passerelle, notez le nom du domaine et le chemin d'accès complet au répertoire du domaine dans lequel vous voulez créer le répertoire de passerelle, puis attribuez un nom à ce répertoire de passerelle. Si vous installez l'agent WebAccess Linux, notez le contexte eDirectoryTM de l'objet Domaine (par exemple, cn=provo3,ou=groupwise,o=corporate). |
L'agent WebAccess nécessite également un objet Passerelle GroupWise dans Novell eDirectory. Cet objet stocke les informations de l'agent WebAccess et permet la configuration de l'agent via ConsoleOne®.
L'objet de l'agent WebAccess est créé sous l'objet Domaine. Si vous disposez de plusieurs domaines, le programme d'installation de WebAccess utilise l'objet Domaine associé au répertoire de domaine dans lequel vous créez le répertoire de passerelle de l'agent WebAccess.
FEUILLE DE PRÉPARATION |
---|
Sous Rubrique 6 : Objet Passerelle, indiquez le nom à attribuer à l'objet de l'agent WebAccess. Le nom par défaut est le même que celui du répertoire de passerelle que vous avez choisi sous la Rubrique 5. |
L'agent WebAccess nécessite un accès au domaine. Il doit également pouvoir accéder à chaque bureau de poste contenant les boîtes aux lettres ou les bibliothèques accessibles aux utilisateurs WebAccess ou WebPublisher.
Domaine : L'agent WebAccess nécessite un accès direct (unité assignée, chemin UNC ou montage d'un système de fichiers) au répertoire du domaine.
Bureaux de poste : L'agent WebAccess nécessite un accès direct (unité assignée, chemin UNC ou montage d'un système de fichiers) au répertoire du bureau de poste ou un accès client/serveur (TCP/IP) au POA du bureau de poste. Par défaut, l'agent WebAccess utilise le mode d'accès établi pour le bureau de poste (ConsoleOne > objet Bureau de poste > onglet GroupWise > page Paramètres du bureau de poste).
Si vous utilisez la version NetWare ou Linux de l'agent WebAccess, vous devez vous assurer qu'il existe un compte utilisateur eDirectory qui fournit l'accès requis aux répertoires du domaine et du bureau de poste. Pour obtenir un accès direct au répertoire du domaine ou d'un bureau de poste, l'agent WebAccess doit disposer des droits de lecture, d'écriture, de création, de suppression, de modification et d'analyse de fichiers.
Si vous utilisez la version Windows de l'agent WebAccess, vérifiez les éléments suivants :
FEUILLE DE PRÉPARATION |
---|
Sous Rubrique 7 : Authentification eDirectory, indiquez le mot de passe et le nom d'utilisateur eDirectory que l'agent WebAccess doit utiliser pour accéder aux répertoires du domaine et du bureau de poste. Cela ne s'applique qu'à l'agent WebAccess NetWare. Si vous utilisez l'agent WebAccess Windows, vérifiez l'existence des comptes utilisateur Windows et eDirectory appropriés. |
Cette section ne s'applique qu'à la version Windows de l'agent WebAccess.
L'agent WebAccess peut être configuré pour prendre en charge SNMP. Il pourra ainsi être contrôlé et géré à l'aide d'un programme de gestion SNMP.
FEUILLE DE PRÉPARATION |
---|
Si vous voulez que l'agent WebAccess prenne en charge SNMP, sous Rubrique 8 : Options d'exécution, sélectionnez l'option Installer et configurer SNMP pour l'agent WebAccess. |
L'agent WebAccess peut également être exécuté comme un service Windows et non comme une application Windows standard. Pour ce faire, le service Agent WebAccess nécessite un compte utilisateur. Les exigences relatives au compte utilisateur du service Windows sont les mêmes que celles listées pour l'agent WebAccess Windows à la section Accès aux domaines et aux bureaux de poste.
FEUILLE DE PRÉPARATION |
---|
Sous Rubrique 8 : Options d'exécution, sélectionnez Exécuter l'agent WebAccess comme un service Windows. Sous Rubrique 9 : Utilisateur du service Windows, entrez le nom d'utilisateur et le mot de passe du compte utilisateur du service. |
La console de l'agent WebAccess vous permet de surveiller l'agent WebAccess à partir du serveur sur lequel il s'exécute. Si vous voulez, vous pouvez activer la console Web de l'agent WebAccess. Cette console vous permet d'afficher les statistiques et les informations de diagnostic de l'agent WebAccess via un navigateur Web, ce qui s'avère utile si vous voulez visualiser l'activité de l'agent WebAccess sans accéder physiquement au serveur sur lequel il s'exécute.
Vous accédez à la console Web en entrant l'adresse réseau et le numéro de port HTTP de l'agent WebAccess dans un navigateur Web (par exemple, http://172.16.5.18:7211). Si nécessaire, vous pouvez modifier le numéro de port HTTP par défaut de l'agent WebAccess (7211).
Si vous souhaitez limiter l'accès à la console Web, vous pouvez attribuer un nom d'utilisateur et un mot de passe. Vous pouvez choisir n'importe quel nom d'utilisateur et n'importe quel mot de passe. Par défaut, le nom d'utilisateur et le mot de passe sont transmis via une connexion non sécurisée entre le navigateur Web et l'agent WebAccess. Par conséquent, nous vous recommandons de ne pas utiliser un nom d'utilisateur et un mot de passe eDirectory ou Windows existants à moins de sécuriser la connexion à l'aide de SSL. Pour obtenir des informations sur la sécurisation des connexions de l'agent WebAccess, reportez-vous à la section "WebAccess (WebAccess)" du manuel GroupWise 6.5 Administration Guide (Guide d'administration de GroupWise 6.5).
FEUILLE DE PRÉPARATION |
---|
Sous Rubrique 10 : Console Web, sélectionnez Oui si vous voulez activer la console Web. Si vous souhaitez limiter l'accès à cette dernière, entrez un nom d'utilisateur et un mot de passe. |
Si vous installez l'agent WebAccess Linux et l'application WebAccess, l'assistant d'installation a besoin d'accéder à eDirectory via le protocole LDAP. L'accès à eDirectory est requis dans le but de créer les objets Agent WebAccess et Application WebAccess. Pour obtenir cet accès, l'assistant d'installation a besoin de l'adresse IP et du numéro de port d'un serveur LDAP, ainsi que du nom d'utilisateur et du mot de passe de login. Étant donné que l'assistant d'installation de Linux se sert du protocole LDAP pour accéder à eDirectory, vous devez fournir un nom d'utilisateur au format LDAP. Par exemple :
cn=admin,ou=users,o=corporate
Si vous souhaitez sécuriser la connexion à eDirectory avec la technologie SSL, vous pouvez spécifier un fichier de certificat. Pour obtenir des informations de base sur la technologie SSL, reportez-vous à la section "Encryption and Certificates (Codage et certificats)" du chapitre "Security (Sécurité)" du manuel GroupWise 6.5 Administration Guide (Guide d'administration de GroupWise 6.5). Si vous ne voulez pas utiliser la technologie SSL, votre serveur LDAP doit être configuré de façon à accepter les mots de passe en texte clair.
FEUILLE DE PRÉPARATION |
---|
Sous Rubrique 11 : Informations LDAP, spécifiez l'adresse IP et le numéro de port d'un serveur LDAP, un nom d'utilisateur au format LDAP, le mot de passe de ce nom d'utilisateur et, si nécessaire, le chemin d'accès complet à votre fichier de certificat SSL. |
Vous pouvez choisir si l'agent WebAccess doit ou non prendre en charge GroupWise WebPublisher. Si vous activez la prise en charge de WebPublisher, vous devez indiquer un compte GroupWise (mot de passe et ID de boîte aux lettres). Ce compte sert deux objectifs :
Nous vous recommandons de créer un compte GroupWise spécialement pour GroupWise WebPublisher. Si vous avez déjà créé un compte eDirectory que l'agent WebAccess doit utiliser lors de l'accès aux répertoires du domaine ou des bureaux de poste (reportez-vous à Accès aux domaines et aux bureaux de poste), vous souhaiterez peut-être créer le compte GroupWise sous ce compte utilisateur eDirectory.
FEUILLE DE PRÉPARATION |
---|
Sous Rubrique 12 : Prise en charge de WebPublisher, sélectionnez Oui si vous voulez permettre à l'agent WebAccess de prendre en charge WebPublisher, puis entrez le mot de passe et l'ID de boîte aux lettres pour le compte GroupWise que l'agent WebAccess doit utiliser. |
Si vous activez la prise en charge de GroupWise WebPublisher, vous devez sélectionner les bibliothèques que vous souhaitez rendre publiques. L'agent WebAccess, qui agit au nom des utilisateurs WebPublisher, accède uniquement aux documents des bibliothèques publiques.
Le fait de rendre une bibliothèque publique n'accorde pas automatiquement aux utilisateurs WebPublisher l'accès à tous les documents de la bibliothèque. Pour qu'ils aient accès à un document d'une bibliothèque publique, le propriétaire du document doit avoir partagé ce document à l'aide du compte utilisateur WebPublisher.
FEUILLE DE PRÉPARATION |
---|
Sous Rubrique 13 : Bibliothèques, listez les bibliothèques à partir desquelles les documents peuvent être partagés. Le programme d'installation de WebAccess liste toutes les bibliothèques de votre système GroupWise. Si vous le souhaitez, attendez qu'il ait fini pour sélectionner des bibliothèques. |
REMARQUE : Lorsqu'un utilisateur WebPublisher demande un document de bibliothèque au format HTML au lieu du format natif, l'agent WebAccess convertit le document de son format natif au format HTML. Il met également en mémoire cache le document HTML dans un répertoire situé sur l'unité locale de l'agent. L'agent WebAccess peut ainsi utiliser le document du cache pour les futures demandes. Pour NetWare, le répertoire cache est sys:\system\cache. Pour Windows, il s'agit du répertoire c:\groupwise\cache. Pour Linux, il s'agit du répertoire /opt/novell/groupwise/webpublisher/cache. Pour obtenir des informations sur le changement de l'emplacement, de la taille et de l'intervalle de rafraîchissement du répertoire du cache, reportez-vous à la section "WebAccess (WebAccess)" du manuel GroupWise 6.5 Administration Guide (Guide d'administration de GroupWise 6.5).
Lors de l'installation de l'application WebAccess et/ou WebPublisher sur un serveur Web, vous êtes invité à fournir les informations de configuration décrites dans les sections suivantes :
REMARQUE : Vous devez déjà avoir sélectionné le serveur Web sur lequel vous allez installer les applications WebAccess et WebPublisher. Si ce n'est pas le cas, reportez-vous à Choix de l'emplacement d'installation des composants de GroupWise WebAccess.
Lorsque vous effectuez l'installation sur un serveur NetWare ou Windows, le programme d'installation de WebAccess crée une application Web Clipping (application Palm Query) pour permettre aux utilisateurs des périphériques Palm OS de se loguer à GroupWise WebAccess. (L'application Web Clipping n'est pas disponible sous Linux.)
L'application Web Clipping, groupwise.pqa, inclut l'URL requise pour vous connecter à votre installation de GroupWise WebAccess, une page Login, une page À propos de Novell GroupWise et les images utilisées lors de l'affichage de GroupWise WebAccess sur le périphérique Palm OS.
Vous devez spécifier l'URL à utiliser. Par exemple :
http://groupwise.novell.com
Le programme d'installation de WebAccess ajoute automatiquement /servlet/webacc à l'URL pour que les utilisateurs soient automatiquement dirigés vers la page de login de WebAccess. Par exemple, si vous utilisez l'URL ci-dessus, le programme d'installation de WebAccess crée l'URL suivante dans le fichier groupwise.pqa :
http://groupwise.novell.com/servlet/webacc
Lorsque vous déterminez l'URL, pensez aux points suivants :
FEUILLE DE PRÉPARATION |
---|
Sous Rubrique 14 : URL de l'application Web Clipping (application Palm Query), indiquez l'URL que vous souhaitez inclure dans le fichier groupwise.pqa. |
Lors d'une installation sur un serveur NetWare ou Windows, le programme d'installation de WebAccess copie la page Services Web de Novell dans le répertoire racine du serveur Web. Cette page contient des liens pour GroupWise WebAccess et GroupWise WebPublisher (à condition que vous installiez les deux applications). Cette page peut remplacer la page par défaut actuelle du serveur Web, ou vous pouvez conserver votre page actuelle et créer un lien vers la page des services Web de Novell. (Cette page Web est gérée différemment sous Linux ; il n'est donc pas nécessaire de remplacer la page Web existante sous Linux.)
La page des services Web de Novell fournit simplement un lien vers la page de login de WebAccess et vers l'interface utilisateur de WebPublisher. Vous, ou vos utilisateurs, pouvez ignorer cette page et ouvrir directement WebAccess ou WebPublisher en utilisant les URL suivantes :
NetWare/Windows : http://adresse_serveur_web/servlet/webacc
Linux : http://adresse_serveur_web/gw/webacc
NetWare/Windows : http://adresse_serveur_web/servlet/webpub
Linux : http://adresse_serveur_web/gw/webpub
où adresse_serveur_web représente l'adresse IP ou le nom d'hôte DNS de votre serveur Web. Si le serveur Web utilise SSL, vous devez utiliser https plutôt que http.
Si vous utilisez la page des services Web de Novell comme page par défaut, le programme d'installation renomme la page par défaut actuelle en nomdefichier.001 (par exemple, défaut.001 ou index.001). Ne changez la page par défaut du serveur Web que si ce dernier est réservé exclusivement aux produits Novell. À mesure que vous installez d'autres produits Novell, tels que GroupWise Monitor, la page des services Web de Novell est mise à jour pour permettre l'accès à chaque produit.
Si vous conservez votre page par défaut actuelle, le programme d'installation copie la page des services Web de Novell (novell.htm) dans le répertoire racine du serveur Web. Vous devez alors ajouter un lien à partir de votre page par défaut vers la page Services Web de Novell.
FEUILLE DE PRÉPARATION |
---|
Sous Rubrique 15 : Page par défaut du serveur Web, indiquez si vous voulez utiliser ou non la page de services Web de Novell comme page par défaut du serveur Web. |
Le programme d'installation de WebAccess installe toutes les langues disponibles. Vous devez spécifier la langue qui doit être utilisée lors de l'affichage de la page des services Web de Novell. Lorsque les utilisateurs accèdent à cette page, ils peuvent utiliser la langue par défaut pour WebAccess ou WebPublisher, ou en sélectionner une autre.
FEUILLE DE PRÉPARATION |
---|
Sous Rubrique 18 : Langue par défaut, indiquez la langue de la page des services Web de Novell. |
Les informations de configuration relatives aux applications WebAccess et WebPublisher sont stockées en deux endroits : 1) objets eDirectory et 2) fichiers webacc.cfg et webpub.cfg situés par défaut dans le répertoire novell du serveur Web (rubrique 16 de la feuille de préparation).
Les objets Application WebAccess et Application WebPublisher vous permettent de modifier aisément les informations de configuration dans ConsoleOne. Les informations eDirectory sont les informations principales et toute modification apportée aux objets dans eDirectory est également écrite dans les fichiers de configuration.
Dans certains scénarios d'installation, par exemple l'installation sur un serveur Web situé à l'extérieur d'un réseau protégé par un pare-feu ou sur un serveur Web UNIX, vous n'aurez peut-être pas accès à eDirectory, ce qui signifie que le programme d'installation de WebAccess n'est pas en mesure de créer d'objets. Il peut toutefois créer les fichiers de configuration sur le serveur Web. Dans ce cas, pour changer la configuration de l'application, vous devez modifier manuellement les fichiers webacc.cfg et webpub.cfg.
Vous devez sélectionner le conteneur eDirectory dans lequel les objets doivent être créés. Ils sont tous créés dans le même conteneur. Le conteneur par défaut est l'objet Domaine, ce qui signifie que les objets sont créés sous l'objet Domaine (comme les objets MTA GroupWise et Passerelle).
REMARQUE : Chaque application est également associée à plusieurs fournisseurs. Par exemple, l'application WebAccess possède un fournisseur GroupWise et un fournisseur LDAP. Le fournisseur GroupWise est le composant qui communique réellement avec l'agent WebAccess pour demander des informations pour les utilisateurs. Le fournisseur LDAP communique avec les serveurs LDAP pour permettre aux utilisateurs d'effectuer des recherches dans les carnets d'adresses LDAP. Les objets Fournisseur sont créés au même emplacement que les objets Application.
FEUILLE DE PRÉPARATION |
---|
Sous Rubrique 19 : Configuration des objets eDirectory, indiquez l'arborescence dans laquelle les objets doivent être créés, puis spécifiez le contexte. Si vous procédez à une installation à partir d'un emplacement d'où vous n'avez pas accès à eDirectory, vous pouvez ignorer cette rubrique. |