Home

CA Process Automation - Installationshandbuch

1. Nachdem Sie einen zus tzlichen Koordinationsrechner installiert haben k nnen Sie dessen Kapazit t erweitern und Failover Funktionen bereitstellen indem Sie einen Cluster Knoten hinzuf gen Wenn ein Knoten fehlschl gt dann bernimmt ein anderer Knoten die Steuerung Sie k nnen f r die Installation von Cluster Knoten eine interaktive Installation oder eine unbeaufsichtigte Installation verwenden Dieses Kapitel enth lt folgende Themen Voraussetzungen f r das Installieren eines Cluster Knotens f r einen Koordinationsrechner siehe Seite 212 Installieren von Cluster Knoten f r Koordinationsrechner siehe Seite 215 Synchronisieren der Zeit f r einen Cluster Knoten siehe Seite 217 Kapitel 11 Hinzuf gen von Knoten zu einem zus tzlichen Koordinationsrechner 211 Voraussetzungen f r das Installieren eines Cluster Knotens f r einen Koordinationsrechner Voraussetzungen f r das Installieren eines Cluster Knotens f r einen Koordinationsrechner 212 Installationshandbuch Sie k nnen einen Cluster Knoten f r einen Dom nen Koordinationsrechner installieren Ein Cluster Knoten erweitert die Verarbeitungsleistung eines Dom nen Koordinationsrechners und kann somit zur Leistungsverbesserung beitragen Ein Cluster Knoten nutzt die gleichen Datenbanken die f r die anderen vorhandenen Knoten die Teil des Clusters des Koordinationsrechners sind konfiguriert wurden F hren Sie vor Installation folgenden Voraussetzungen a
2. SSLCertificateKeyFile C certloc mypamserver key d F gen Sie die folgenden Zeilen am Ende des lt VirtualHost gt Elements hinzu und zwar vor dem lt VirtualHost gt Element SSLOptions StdEnvVars ExportCertData JkMountFile conf uriworkermap properties e Speichern Sie die ge nderte httpd conf ssl Datei und schlie en Sie den Editor 13 Starten Sie den Apache Service neu Klicken Sie daf r im Startmen auf Programme Apache HTTP Server 2 2 Control Apache Server und dann auf Restart Die nderungen werden nun wirksam Apache Lastenausgleichs Konfiguration unter Nicht Windows Betriebssystemen 278 Installationshandbuch In diesem Abschnitt sind Anweisungen f r das Installieren und Konfigurieren des Apache Lastenausgleichs unter Nicht Windows Betriebssystemen enthalten Sie k nnen die folgenden zwei Modi konfigurieren m Grundlegende Konfiguration Nicht Windows Betriebssystem siehe Seite 279 m Sichere Konfiguration Nicht Windows Betriebssystem siehe Seite 283 Apache Lastenausgleichs Konfiguration unter Nicht Windows Betriebssystemen Grundlegende Konfiguration Nicht Windows Betriebssystem In diesem Abschnitt sind Anweisungen f r das Installieren und Konfigurieren des Apache Lastenausgleichs im grundlegenden Modus enthalten Hinweis Statt Apache k nnen Sie einen anderen Lastenausgleich verwenden Allerdings ist es f r einen CA Process Automation Koordinationsrechner erforderlich dass
3. 13 Klicken Sie in Allgemeine Eigenschaften auf Weiter Als Windows Dienst installieren ist standardm ig aktiviert Im folgenden Beispiel werden unsere Beispieldaten verwendet Serverhost win AStAEUUVCUE ca com Anzeigename win AStAEUUVCUE ca com I Sichere Kommunikation unterst tzen Serverport fso HTTP Port soso HTTPS Port 8443 14 Klicken Sie auf Weiter um die folgenden Seiten zu durchlaufen m Tempor res Skriptenverzeichnis m Richtlinie f r PowerShell Ausf hrung 15 Wenn die Sicherheitseinstellungen f r Embedded Entitlements Manager EEM angezeigt werden werden standardm ig die Eingaben Ihrer bestehenden Konfiguration verwendet Zum Beispiel I FIPS konformes Zertifikat verwenden EEM Server ho 131 81 1 EEM Anwendungsname Process Automation EEM Zertifikatsdatei eric2o1 czorepositoryYpublic certificate PaM p12 Zertifikats Schl sseldatei EEM Zertifikatskennwort Pressen 292 Installationshandbuch Beispiel Upgrade eines Knotens des Dom nen Koordinationsrechners von 3 1 SPO1 auf Version 4 2 unter Windows a berspringen Sie das Feld Standardm ige Active Directory Dom ne au er Sie haben CA EEM f r die Verwendung mehrerer Microsoft Active Directory Verzeichnisse konfiguriert Geben Sie in diesem Fall den Namen eines der AD Verzeichnisse die Sie konfiguriert haben ein b W hlen Sie Anwendung mit CA EEM registrieren aus und klicken Sie auf Registrieren Registr
4. 2 berpr fen der Java Voraussetzungen f r Agenten siehe Seite 178 3 Bestimmen der Portverf gbarkeit f r den Agenten siehe Seite 178 nur wenn veraltete Kommunikation verwendet wird Identifizieren von Hosts die Agenten ben tigen In den meisten F llen werden Operatoren auf einem Koordinationsrechner ausgef hrt Das hei t der Operator verweist auf einen Kontaktpunkt f r einen Koordinationsrechner Operatoren werden auch auf Hosts mit Agenten ausgef hrt In diesem Fall verweist der Operator auf einen Kontaktpunkt der einem oder mehreren Agenten zugeordnet ist Beispiel Installieren von Agenten auf Hosts die Operatoren ausf hren Normalerweise installieren Sie CA Process Automation Agenten auf Hosts auf denen Operatoren ausgef hrt werden und nicht auf Hosts mit denen der Operator w hrend der Ausf hrung eine Verbindung herstellt Beispiel Ein Host der eine Datei auf dem FTP Server ben tigt Der Host der die Datei ben tigt f hrt den Operator FTP Get aus Ein Agent muss auf dem Host installiert sein auf dem der Operator ausgef hrt wird Auf dem Host mit dem FTP Server ist kein Agent erforderlich Remote Host mit Host der eine Datei FTP Server Befehl auf dem FTP Server ben tigt Kein Agent erforderlich Agent erforderlich Kapitel 8 Installieren von Agenten 177 Voraussetzungen f r das Installieren von Agenten Hinweis Wenn es nicht m glich ist einen Agenten auf einem Remote Host
5. CA SiteMinder stellt Single Sign On F higkeiten in Dom nen mit einzelnen oder mehreren Cookies bereit sodass Anwender sich nur einmal in jeder Sitzung anmelden m ssen um auf Anwendungen auf verschiedenen Webservern und Plattformen zugreifen zu k nnen Dieses Kapitel enth lt folgende Themen CA SiteMinder Voraussetzungen siehe Seite 224 Konfigurieren der Objekte von CA SiteMinder Richtlinienservern siehe Seite 224 Integrieren von CA Process Automation in IIS f r Single Sign On siehe Seite 226 So konfigurieren Sie IIS zur Umleitung an Tomcat siehe Seite 227 Integrieren Sie CA Process Automation in Apachen f r SSO siehe Seite 229 Aktivieren der Abmeldung in CA Process Automation f r SSO siehe Seite 230 Anhang A So verwenden Sie SiteMinder mit CA Process Automation 223 CA SiteMinder Voraussetzungen CA SiteMinder Voraussetzungen Stellen Sie sicher dass Ihr System folgende Voraussetzungen erf llt um CA Process Automation mit CA SiteMinder zu installieren m Ein mit dem gleichen LDAP AD integrierter CA EEM Server wird als Anwenderspeicher auf dem SiteMinder Richtlinienserver verwendet m Ein CA SiteMinder Webagent der entweder in IIS oder in Apache integriert ist Sie k nnen den Agenten SiteMinder Apache nur dann verwenden wenn ein auf Apache basierter Lastenausgleich und ein geclusterter Koordinationsrechner vorhanden sind Richten Sie bei einem eigenst ndigen Koordinationsrechner eine Portweiterle
6. F gen Sie die folgenden Eintrag am Ende der Datei httpd conf ein Lastenausgleichsmodul Include conf mod jk conf Speichern und schlie en Sie die Datei httpd conf Apache Lastenausgleichs Konfiguration unter Windows Apache Lastenausgleichs Konfiguration f r Catalyst RESTful API Windows Sie k nnen den Apache Webserver Lastenausgleich f r Catalyst RESTful API konfigurieren Die Apache Konfigurations nderungen basieren auf dem Apache Lastenausgleich der f r CA Process Automation bereits konfiguriert ist Nachdem Sie CA Process Automation in einem Clustermodus konfiguriert haben f hren Sie die Aufgaben nach der Installation aus Gehen Sie folgenderma en vor 1 Navigieren Sie zum folgenden Ordner auf dem Installationsdatentr ger von CA Process Automation Installationsverzeichnis DVD1 ApacheConfTemplates Extrahieren Sie die folgenden Dateien aus ApacheConfig zip httpd proxy conf Kopieren Sie die Datei httpd proxy conf zu apacheHome conf extra directory Aktualisieren Sie die folgenden Zeilen sowohl in HTTP Virtual Hosts als auch in HTTPS Virtual Hosts um die Koordinationsrechner Hostnamen f r BalancerMember zu ersetzen Ungesicherte Node Members lt Proxy balancer ucfcluster gt BalancerMember http lt Enter nodel hostname gt 7000 BalancerMember http lt Enter node2 hostname gt 7000 Gesicherte Node Members lt Proxy balancer sslcluster gt BalancerMember https lt Ente
7. m UNIX und Linux Agent Install sh und CA_PAM_Agent_unix sh m HP UX Agentinstaller hpux sh und CA_PAM_Agent_unix sh Kopieren Sie beide Dateien f r Ihr Betriebssystem in ein Verzeichnis auf dem Host auf dem Sie den Agenten installieren m chten Melden Sie sich bei dem Host an auf dem Sie den Agenten installieren m chten und navigieren Sie zum Verzeichnis in das Sie das Agenten Installationsprogramm und die Wrapper Dateien kopiert haben Optional F hren Sie das Agenteninstallationsprogramm ohne Argumente aus um Hilfe anzuzeigen Verwenden Sie mit dem Agentinstallationsprogramm folgende Befehlszeilenargumente AgentInstaller bat VdomainUrl Dom nen URL VacceptLicense true optionl option2 Ausf hren einer unbeaufsichtigten Agenteninstallation AgentInstaller sh VdomainUrl Dom nen URL VacceptLicense true optionl option2 Zum Beispiel VdomainURL https dom nenserver unternehmen com 8443 VacceptL icense true VdomainURL http dom nenserver unternehmen com 8080 Kapitel 8 Installieren von Agenten 185 Ausf hren einer unbeaufsichtigten Agenteninstallation 186 Installationshandbuch Das Agenten Installationsprogramm akzeptiert die folgenden Befehlszeilenoptionen VlisteningAddress Hostname Gibt den vollqualifizierten Dom nennamen oder die IP Adresse des Hostcomputers an auf dem Sie den Agenten installieren Dies wird erforderlich wenn Ihr Hostcomputer mehrere Netzwerkschnittste
8. Screenshots f r dieses Upgrade Szenario Von CA Process Automation verwendete Ports siehe Seite 231 In diesem neuen Anhang sind die Ports aufgelistet die von den einzelnen Komponenten in einem typischen CA Process Automation System verwendet werden Inhalt Kapitel 1 Was m chten Sie tun Kapitel 2 Einf hrung in die Komponenten eines CA Process Automation Systems Einfaches CA Process Automation System unsesenessensnnenennennnnenennennnnennnnennnnensnnannnnennnnannnnonensennnnennnannsnnnnn Typisches CA Process Automation System uuenssssssesssnenensennnnnnsnnnnnnnsnnnnnnnennnensnnnnnnsnsnnnnensnensnsnsnnsnssnann Geclustertes CA Process Automation System uuesssssensssnnnnnssnenenenennnnnennnnnnnnnnnnnnnnnnnonsennnnnnnnnnannnsnsnnnsnnnen Erweiterte Konfigurationsoptionen u 22rsssursnsonnnnnnnnnonnnnnnnnnnnnnnennnnnnnnennennnsennnsennnsennnsennnsernnsennsennn Beispiel So erm glichen Kontaktpunkte die Portabilit t von Inhalten usrsssssenesnnnenseennneneennnn Herunterladen des CA Process Automation Bookshelf ohne Internetzugriff 2ursn0es nennen Kapitel 3 Plattformunterst tzung und Hardwarevoraussetzungen Plattformunterst tzung und Anforderungen f r CA Process Automation Komponenten sss Hardwareanforderungen rn nen een Ike re een deren Kapitel 4 Einrichten eines Lastenausgleichs f r Koordinationsrechner Clustering NGINX Lastenausgleichinsieiessssiscsseatsanine
9. Weitere Informationen finden Sie in der CA EEM Dokumentation f r die CA EEM Version die an Ihrem Standort bereitgestellt wird und Informationen ber das Einrichten von CA EEM in einer Hochverf gbarkeitskonfiguration enth lt Zus tzliche Informationen sind auf der Seite mit den Best Practices f r die CA Process Automation Implementierung verf gbar zug nglich ber einen Quicklink auf der Registerkarte Startseite von CA Process Automation Kapitel 5 Installieren des Dom nen Koordinationsrechners 83 Voraussetzungen zur Installation des Dom nen Koordinationsrechners Sammeln von CA EEM bezodenen Informationen f r die Installation des Dom nen Koordinationsrechners 84 Installationshandbuch Bevor Sie mit der Installation des Dom nen Koordinationsrechners beginnen sollten Sie folgende Details Ihrer CA EEM Konfiguration bereithalten Die CA EEM Admin Anmeldeinformationen wobei EiamAdmin der Anwendername ist Die CA EEM Release Version und die FIPS Einstellung in CA EEM 1 Navigieren Sie zum von Ihnen verwendeten CA EEM https server 5250 spin eiam 2 W hlen Sie den CA Process Automation Anwendungsnamen aus der Drop down Liste der Anwendungen aus 3 Geben Sie g ltige Anmeldeinformationen EiamAdmin und das zugeh rige Kennwort ein Klicken Sie auf Anmeldung 4 Klicken Sie Info Die CA EEM Release Version und die FIPS Einstellung werden unter Produktspezifikationen angezeigt Product Specifications
10. cd apache _install_location bin Apache Lastenausgleichs Konfiguration unter Nicht Windows Betriebssystemen Erstellen Sie eine CSR Datei Certificate Signing Request und PEM Dateien Geben Sie daf r folgenden Befehl ein wobei mypamserver ein Name Ihrer Wahl ist openssl req new out mypamserver csr Sie werden aufgefordert die Passphrase f r die PEM Datei und andere Identifikationsinformationen anzugeben m F r die meisten Identifikationsinformationen L ndernamen Namen des Bundesstaats lands Namen der rtlichkeit Namen der Organisation Namen der Organisationseinheit k nnen Sie den Standardwert akzeptieren Um ein Feld leer zu lassen geben Sie einen Punkt ein m Wenn die Aufforderung f r den allgemeinen Namen angezeigt wird geben Sie als Wert den Teil des Hostnamens von ServerName in apache_install_location conf httpd conf ein Zum Beispiel wenn ServerName in httpd conf den Wert myhost mycompany com 80 hat geben Sie myhost mycompany com als allgemeinen Namen an m Zu den optionalen Feldern geh ren E Mail Adresse dir ein Anfragekennwort und ein optionaler Unternehmensname Der Apache Lastenausgleich erstellt mypamserver csr und privkey pem im aktuellen Verzeichnis Erstellen Sie Ihren privaten RSA Schl ssel Geben Sie daf r eine Passphrase f r privkey pem ein wenn Sie der Apache Lastenausgleich dazu auffordert openssl rsa in privkey pem out mypamserver key Erstellen Sie Ihr Z
11. ern Sie die Protokollebene des Dom nen Koordinationsrechners auf INFO Starten Sie den Dom nen Koordinationsrechner Melden Sie sich beim CA Process Automation Server an berpr fen Sie die Protokolle Wenn CA Process Automation CA EEM SDK r8 4 verwendet 13 03 16 859 INFO com optinuity c2o eemconfiguration EEMManagerFactory http user01 m4600 ca com 138 42 24 149 8080 2 Found method soRetrieveByUserName in class com ca eiam SafeGloballser The current EEM SDK s version is 8 13 03 16 861 INFO com optinuity c2o eemconfiguration EEM8Manager http user01 m4600 ca com 138 42 24 149 8080 2 Initialized EEM8Manager Wenn CA Process Automation CA EEM SDK 12 51 verwendet 13 32 37 195 INFO com optinuity c2o eemconfiguration EEMManagerFactory http user02 M4600 ca com 138 42 24 149 8080 2 Found method soRetrieveByPrincipalName in class com ca eiam SafeGlobalUser The current EEM SDK s version is 12 13 32 37 198 INFO com optinuity c2o eemconfiguration EEM12Manager http user02 M4600 ca com 138 42 24 149 8080 2 Initialized EEM12Manager Halten Sie den Dom nen Koordinationsrechner an setzen Sie die Einstellung der Protokollebene auf die vorherige Ebene zur ck und starten Sie anschlie end den Dom nen Koordinationsrechner neu Voraussetzungen zur Installation des Dom nen Koordinationsrechners Voraussetzungen f r das Konfigurieren von NTLM Authentifizierung Gehen Sie folgenderma en vor bevor Sie d
12. 8080 8443 7001 80 443 HTTP HTTPS HTTP HTTPS HTTP HTTPS tomcat connector http p ort tomcat secure port oasis jxta port Jetty Jetty Beschreibung CA Process Automation Benutzerob erfl che Basis Port CA Process Automation Benutzerob erfl che Sicherer Port Veralteter Port Web Socket Verbindung die von Agenten hergestellt wurde Web Socket Verbindung die von Agenten hergestellt wurde Von Agenten verwendete Ports Von Agent Agent Agent Agent Agent Agent Agent Agent Port Alle Alle Alle Alle Alle Alle Alle Alle Von Agenten verwendete Ports Die folgenden Tabellen bieten eine bersicht ber die Ports die f r die Kommunikation von und zu CA Process Automation Agenten verwendet werden Kommunikation von einem Agenten An Koordination srechner Koordination srechner Apache Last enausgleich Apache Last enausgleich Koordination srechner Koordination srechner Koordination srechner Ziel Remote Host Standard Protokoll Konfiguration m iger Abh r P ort 8080 8443 80 443 7001 80 443 22 HTTP HTTPS HTTP HTTPS HTTP HTTPS HTTP HTTPS TCP tomcat connector http p ort tomcat secure port Apache httpd conf Apache httpd conf oasis jxta port Jetty Jetty Standardm iger SSH Port Beschreibung CA Process Automation Benutzerob erfl ch
13. 8443 7000 7443 8009 8080 8443 HTTP HTTPS HTTP HTTPS TCP AJP HTTP HTTPS Apache httpd conf Apache httpd conf nodeO0 config xml http port nodeO0 config xml https port tomcat connector ajp po rt tomcat connector http p ort tomcat secure port Beschreibung Der Apache Lastenausgleich kommuniziert mit Koordinationsrechnern auf diesem Port Der Apache Lastenausgleich kommuniziert mit sicheren Koordinationsrechnern auf diesem Port Port des CA Process Automation Catalyst Co ntainer Sicherer Port des CA Process Automation Catalyst Co ntainer Lastenausgleich AJP Connector Port zwischen Lastenausgleich und Koordinationsrechner Nur veraltete Kommunikation Nur veraltete Kommunikation Anhang B Von CA Process Automation verwendete Ports 247 Von Koordinationsrechnern verwendete Ports Von Port Agent Alle Von Port Agent Alle Agent Alle Agent Alle Koordinationsr Alle echner Koordinationsr Alle echner An Koordination srechner Standard Protokoll Konfiguration m iger Abh r P ort 7001 HTTP HTTPS oasis jxta port Beschreibung Veralteter Port Kommunikation zu einem nicht geclusterten Koordinationsrechner von einer anderen Komponente An Koordination srechner Koordination srechner Koordination srechner Agent Agent 248 Installationshandbuch Standard Protokoll Konfiguration m iger Abh r P ort
14. Als Erstes wird das Dialogfeld f r die Sprachauswahl angezeigt Klicken Sie auf OK Klicken Sie sich durch die folgenden Seiten des Assistenten m Willkommen beim Assistenten f r das Drittanbieter Installationsprogramm von CA Process Automation m Lizenzvereinbarung W hlen Sie Ich akzeptiere die Bedingungen der Lizenzvereinbarung aus m Zielverzeichnis ausw hlen Standardm ig C Programme CA PAM m Voraussetzungen f r die Installation von CA Process Automation Ruft die Installation auf m Der Setup Assistent f r CA Process Automation wird ausgef hrt mit Dom ne verwenden aktiviert Klicken Sie auf Fertig stellen Warten Sie bis die n chste Seite angezeigt wird Der Fortschritt der Verarbeitung bis zur Anzeige der n chsten Seite wird nicht durch einen visuellen Indikator angezeigt m Willkommen beim Setup Assistenten f r CA Process Automation Dom ne m License Agreement Lizenzvereinbarung Wenn Sie ein Upgrade Ihres JDK durchgef hrt haben durchsuchen Sie Ihr System nach dem zum Java Home Verzeichnis beispielsweise C Programme Java jdk1 7 0_45 10 11 12 13 Durchf hren eines Upgrade eines Cluster Knoten F llen Sie den Konfigurationsbildschirm aus a Wenn Sie bereits ein Upgrade f r einen Knoten in diesem Cluster durchgef hrt haben w hlen Sie in der Drop down Liste Koordinationsrechner jenen Koordinationsrechner Knoten aus f r den Sie als Erstes ein Upgrade durchgef hrt habe
15. W hlen Sie f r SSL Profile Server serverssl aus Klicken Sie auf Fertig Vergleich der Porteinstellungen f r HTTPS und HTTP HTTPS sicher HTTP grundlegend 443 80 8443 8080 443 80 Kapitel 4 Einrichten eines Lastenaussgleichs f r Koordinationsrechner Clustering 63 Voraussetzungen des F5 Lastenausgleichs Vorbereiten des F5 Lastenausgleichs f r die Kommunikations berpr fung Beispiel Der Installationsprozess des Koordinationsrechners pr sentiert eine Konfigurationsseite wo Sie die Konfiguration eines Lastenausgleichs ausw hlen k nnen Worker Knoten f r den Lastenausgleich roge ffentlicher Hostname pami Portnummer des ffentlichen Hosts eo Sicherer Port des ffentlichen Hosts fas In der CA Process Automation Installation geben Sie f r ffentlicher Hostname den Hostnamen ein den Sie in F5 angeben Um zu validieren dass CA Process Automation mit dem in ffentlicher Hostname angegebenen Host kommunizieren kann sendet der CA Process Automation Installationsprozess eine HTTP GET Anfrage an das von Ihnen angegebene Ziel Das Problem f r den CA Process Automation Installationsprozess ist dass dieser Hostname zu einer privaten IP Adresse des virtuellen Servers zugeordnet ist den F5 zuweist eine IP Adresse die kein Teil Ihres lokalen CA Process Automation Netzwerks ist Im folgenden Beispiel ist 10 130 5 149 eine IP Adresse die Teil des F5 Netzwerks ist und nicht des CA Process Automa
16. Weitere Informationen finden Sie unter JDK Voraussetzungen siehe Seite 79 Kapitel 10 Installieren von zus tzlichen Koordinationsrechnern 201 Voraussetzungen f r die Installation eines Koordinationsrechners 202 Installationshandbuch Halten Sie das Zertifikatskennwort das mit dem Schl sselspeicherkennwort auf dem Dom nen Koordinationsrechner bereinstimmt bereit Dieses Kennwort steuert den Zugriff auf die Schl ssel die zum Verschl sseln der Kennw rter und anderer kritischer Daten verwendet werden Wichtig Ohne dieses Kennwort k nnen sie keine weiteren Koordinationsrechner erfolgreich installieren Identifizieren Sie den Datenbankserver oder die Server um die Laufzeitdatenbank zu hosten und optional die Repository Datenbank Bibliotheksdatenbank f r diesen Koordinationsrechner Ber cksichtigen Sie folgende Faktoren m Jeder Koordinationsrechner muss ber eine eigene Laufzeit Datenbank verf gen m Ein Koordinationsrechner kann die Bibliotheksdatenbank des Dom nen Koordinationsrechners gemeinsam nutzen oder er kann ber seine eigene Datenbank verf gen m Normalerweise verwenden alle Koordinationsrechner in der Dom ne die Berichtsdatenbank die f r den Dom nen Koordinationsrechner erstellt wurde m Ein Datenbankserver muss die Plattform und Hardwarevoraussetzungen erf llen Weitere Informationen finden Sie in der Komponente Datenbankserver in den folgenden zwei Themen Plattformunterst tzung
17. Wird f r sichere Konfigurationen verwendet pam rest conf Wird f r REST Konfigurationen verwendet Bei diesen Dateien handelt es sich um spezifische Dateien f r die Konfiguration von CA Process Automation mit NGINX Kopieren Sie diese drei Dateien und f gen Sie sie in den folgenden Ordner ein NGINX_Installationsverzeichnis conf Sie k nnen den NGINX Lastenausgleich jetzt konfigurieren Grundlegende Kommunikation 38 Installationshandbuch Die folgenden Anweisungen beschreiben wie grundlegende nicht sichere Kommunikation f r NGINX unter Windows und Linux Systemen konfiguriert wird NGINX Lastenausgleich Windows Gehen Sie folgenderma en vor 1 Wechseln Sie zum folgenden Ordner NGINX_Installationsverzeichnis conf Dieser Ordner enth lt die Datei pam server conf ffnen Sie die Datei pam server conf Es gibt drei Codeblocks die f r jeden Knoten den Sie hinzuf gen bearbeitet werden m ssen a F gen Sie zum Block upstream loadbalancer den Hostnamen f r node1 hinzu server lt Enter nodel hostname here gt 3080 max_fails 3 fail_timeout 3s b F gen Sie zum Block upstream jettyloadbalancer den Hostnamen f r nodei hinzu server lt Enter nodel hostname here gt 8080 max_fails 3 fail_timeout 3s c F gen Sie zum Block Define nodel den Hostnamen f r node1 hinzu server lt hostname of machine where you have installed nodel gt lt jetty server port gt max_fails 3 fail_timeout 3s Ersetzen Sie de
18. b Navigieren Sie zur Datei pam server conf und ffnen Sie sie Suchen Sie die Zeile Define node2 Die node1 Daten beziehen sich auf den ersten Knoten des Dom nen Koordinationsrechners berspringen Sie Abschnitte die sich auf node1 beziehen Hinweis node2_hostname ist die IP Adresse oder der DNS Name des Hosts auf dem node2 installiert ist jetty_server_port ist der Wert Serverport der w hrend der Installation des ersten Knotens des Dom nen Koordinationsrechners angegeben wird Geben Sie 80 f r eine vereinfachte Kommunikation ein oder geben Sie 7003 f r eine veraltete Kommunikation ein Erstellen Sie folgenden Eingaben in pam server conf um sowohl node1 als auch den neuen Knoten node2 zu definieren Kapitel 9 Hinzuf gen eines Knotens zum Dom nen Koordinationsrechner 195 Voraussetzungen f r das Installieren eines Cluster Knotens f r den Dom nen Koordinationsrechner 196 Installationshandbuch nodel is the worker node name upstream nodelf Define nodel server node2_hostname jetty_server_port max_fails 3 fail_timeout 3s node2 is the worker node name upstream node2 Define node2 server node2_hostname jetty_server_port max_fails 3 fail_timeout 3s Erstellen Sie im Servertag folgende Eingaben sowohl f r node1 als auch f r den neuen Knoten Server location location location location location location node2 ws n
19. d Klicken Sie auf Datenbankeinstellungen testen e Klicken Sie auf Weiter Installieren eines Koordinationsrechners 27 Geben Sie die Einstellungen der Laufzeitdatenbank ein Jeder Koordinationsrechner ben tigt eine getrennte Laufzeitdatenbank a d e Wenn die neue Laufzeitdatenbank den gleichen Datenbankserver als Repository Datenbank f r diesen Koordinationsrechner verwendet klicken Sie auf kopieren aus Haupt Repository um den definierten Anwendernamen und das Kennwort zu kopieren Wenn der von Ihnen angegebene Datenbankserver der Host f r andere Laufzeitdatenbanken ist erstellen Sie einen g ltigen und eindeutigen Namen f r diese Laufzeitdatenbank Klicken Sie auf Datenbank erstellen Klicken Sie auf Datenbankeinstellungen testen Klicken Sie auf Weiter 28 Zeigen Sie Einstellungen der Berichtsdatenbank an und klicken Sie auf Weiter Alle Koordinationsrechner in der Dom ne nutzen gemeinsam die gleiche Berichtsdatenbank 29 Klicken Sie auf Fertig stellen Kapitel 10 Installieren von zus tzlichen Koordinationsrechnern 209 Aufgaben nach der Installation f r den Koordinationsrechner Aufgaben nach der Installation f r den Koordinationsrechner 210 Installationshandbuch F hren Sie nach der Installation folgende Aufgaben nach Bedarf aus 1 F hren Sie einen der folgenden Schritte durch um einen Apache Lastenausgleich zu konfigurieren um sichere Kommunikation durch SSL zu
20. gt IR A CA Catalyst Si u Administrator gt Load Balancer CA EEM Administrator Agents associated with Touchpoints CAE CA E Active CA EEM Standby CA EEM for High Availability Domain Orchestrator cluster Agents associated Remote Hosts with Proxy Touchpoints Database Servers 232 Installationshandbuch Weitere Informationen Von CA EEM verwendete Ports Planen der Speicherorte f r die unterst tzenden Komponenten siehe Seite 69 Von CA EEM verwendete Ports Von CA EEM CA EEM CA EEM Von CA EEM Port Alle Alle Alle Port Alle Die folgenden Tabellen bieten eine bersicht ber die Ports die f r die Kommunikation von und zu CA Embedded Entitlements Manager CA EEM verwendet werden Kommunikation von CA EEM An CA EEM CA EEM CA EEM Standard Protokoll m iger Abh r P ort 509 1684 5250 TCP TCP TCP Kommunikation zu CA EEM An CA EEM Konfiguration CA EEM Konfiguration CA EEM Konfiguration CA EEM Konfiguration Standard Protokoll Konfiguration m iger Abh r P ort 509 TCP CA EEM Konfiguration Beschreibung Von CA EEM iTechPoz verwendet wenn CA EEM als HA Cluster konfiguriert ist Von CA EEM iTechPoz Router verwendet wenn CA EEM als HA Cluster konfiguriert ist nur CA EEM 8 4 Von CA EEM iGateway verwendet wenn CA EEM als HA Cluster konfiguriert ist Beschreibung Von C
21. 13 Wenn Willkommen beim Setup Assistenten f r CA Process Automation Dom ne angezeigt wird klicken Sie sich durch die ersten Seiten des Assistenten m Sprache m Willkommen beim Setup Assistenten f r CA Process Automation Dom ne m Lizenzvereinbarung Ich akzeptiere die Bedingungen der Lizenzvereinbarung Stellen Sie sicher dass das Java Startverzeichnis auf die JDK Version verweist die von dieser Version unterst tzt wird Fahren Sie fort sich durch die Seiten zu klicken m Neu installieren m Konfigurationsbildschirm Wenn Zertifikatskennwort festlegen angezeigt wird geben Sie das Kennwort ein das w hrend der Installation der Vorg ngerversion angegeben wurde Notieren Sie das Kennwort f r zuk nftige Verwendung Sie werden es ben tigen um Upgrades weiterer Koordinationsrechner und Koordinationsrechner Knoten in dieser CA Process Automation Dom ne durchzuf hren Klicken Sie auf Weiter Klicken Sie sich durch Seite zum Ausw hlen des Startmen ordners um Ihre bestehende Auswahl zu verwenden Beachten Sie auf der Seite Allgemeine Eigenschaften die folgenden nderungen an den Standardwerten f r den Koordinationsrechner Serverport Serverport Gibt den Port an den der Dom nen Koordinationsrechner verwendet um mit anderen Koordinationsrechnern und Agenten zu kommunizieren Dieser Port wird f r vereinfachte Kommunikation verwendet Standard 80 Basis HTTP oder 443 Gesichert HTTPS Veralteter Serverport
22. 6 Wenn der Dom nen Koordinationsrechner mit einem F5 Lastenausgleich konfiguriert wurde f gen Sie dem Lastenausgleich diesen Knoten hinzu Weitere Informationen finden Sie unter Erstellen eines F5 Knoten f r jeden Cluster Knoten siehe Seite 55 7 Wenn der Dom nen Koordinationsrechner mit einem Apache Lastenausgleich konfiguriert wurde f gen Sie dem Lastenausgleich diesen Knoten hinzu a b f Navigieren Sie zu apache_install_location conf ffnen Sie die Datei workers properties Entfernen Sie die Kommentarzeichen am Anfang der folgenden Zeilen unter Define Node 2 in der Datei worker properties worker node2 port 8009 worker node2 host hostname worker node2 type ajp1l3 worker node2 lbfactor 1 ndern Sie hostname in den Hostnamen des Servers auf dem der Knoten des Dom nen Koordinationsrechners installiert wird F gen Sie node2 zur Zeile worker loadbalancer balance_workers unter dem Lastenausgleichsverhalten hinzu Die Eingabe hnelt den folgenden Informationen worker loadbalancer balance workers nodel node2 Hinweis Befolgen Sie die gleichen Anweisungen f r dritte und darauffolgende Knoten und korrigieren Sie dabei die richtige Knotenzahl f r node2 zum Beispiel node3 oder node4 Starten Sie Apache neu 8 Wenn der erste Knoten des Dom nen Koordinationsrechners mit einem NGINX Lastenausgleich konfiguriert wurde f gen Sie diesen Knoten node2 dem Lastenausgleich hinzu a
23. Der Serverport Wert der f r eine Vorg ngerversion von CA Process Automation definiert war Dieser Port wird f r veraltete Kommunikation verwendet Standard 7001 Klicken Sie sich durch die folgenden Seiten Nehmen Sie dabei bei Bedarf nderungen vor m Tempor res Skriptenverzeichnis m Richtlinie f r PowerShell Ausf hrung Durchf hren eines Upgrade des Dom nen Koordinationsrechners 14 Wenn die Sicherheitseinstellungen f r Embedded Entitlements Manager EEM 15 16 17 18 angezeigt werden a W hlen Sie Anwendung mit CA EEM registrieren aus und klicken Sie auf Registrieren b Geben Sie Anmeldeinformationen f r die Anmeldung bei CA EEM als EiamAdmin Administrator an c Akzeptieren Sie die Durchf hrung des Upgrade Der Installationsprozess ermittelt die Version des CA EEM Servers und w hlt den passenden SDK aus d Wenn die Best tigung Anwendung registriert angezeigt wird klicken Sie auf OK Klicken Sie sich durch die Datenbankeinstellungen die Sie bereits definiert haben m Repository Datenbank m Laufzeitdatenbank m Berichtsdatenbank Wenn nichts hinzugef gt werden muss klicken Sie sich durch Zus tzliche JAR Dateien f r Installation Wenn Der Setup Assistent f r CA Process Automation Dom ne wird ausgef hrt angezeigt wird klicken Sie auf Fertig stellen Wichtig Es dauert eine Weile bis der Dom nen Koordinationsrechner f r die Anmeldung verf gbar ist Wenn der
24. Deswegen ist ein einfacher Lastenausgleich nicht ausreichend Informationen zu Alternativen finden Sie auf der Seite mit den Best Practices f r die CA Process Automation Implementierung oder kontaktieren Sie den CA Support um Hilfe zu erhalten Das Bookshelf enth lt Verkn pfungen zu diesen Seiten Gehen Sie folgenderma en vor 1 Installieren eines Lastenausgleichs und Vorbereiten der Konfigurationsvorlagen Nicht Windows Betriebssystem siehe Seite 279 2 Konfigurieren Sie die sichere Kommunikation Nicht Windows Betriebssystem siehe Seite 284 3 Apache Lastenausgleichs Konfiguration f r Catalyst RESTful API Nicht Windows Betriebssystem siehe Seite 281 Hinweis Damit der Apache Webserver HTTPS Anforderungen an Catalyst Operatoren weiterleiten kann m ssen die SSL Zertifikate das PEM Format aufweisen Bei Bedarf Erneutes Generieren von SSL Zertifikatsdateien siehe Seite 51 Anhang E Apache Lastenausgleich 283 Apache Lastenausgleichs Konfiguration unter Nicht Windows Betriebssystemen Konfigurieren der sicheren Kommunikation Nicht Windows Betriebssystem 284 Installationshandbuch Sie k nnen einen Lastenausgleich f r sichere Kommunikation konfigurieren In den folgenden Schritten gibt certloc den Speicherort Ihres Zertifikats an Gehen Sie folgenderma en vor 1 Installieren eines Lastenausgleichs und Vorbereiten der Konfigurationsvorlagen siehe Seite 268 2 ffnen Sie die Datei worke
25. Kommunikation Informationen zur 164 Installationshandbuch Sie m ssen vorhandene Agenten neu installieren um von veralteter Kommunikation zu vereinfachter Kommunikation zu wechseln Dies kann f r alle Agenten durchgef hrt werden nachdem Sie ein Upgrade auf CA Process Automation 04 2 00 durchgef hrt und einen NGINX Lastenausgleich installiert und konfiguriert haben Informationen zum erneuten Installieren der Agenten finden Sie unter Interaktives Installieren eines Agenten siehe Seite 180 Standardm ig ist das Kontrollk stchen Veraltete Kommunikation verwenden deaktiviert Wenn dieses Kontrollk stchen deaktiviert bleibt werden die Agenten f r die Verwendung von vereinfachter Kommunikation installiert Der Agent erstellt Web Socket Verbindungen und sendet die Verbindungsdetails an alle Koordinationsrechner Knoten Koordinationsrechner verwenden diese Web Socket Verbindung um bei Bedarf Anfragen oder Aktualisierungen an den Agenten zu senden Agent Kommunikation Sie konfigurieren Agent Kommunikationen wenn Sie einen Agenten installieren Standardm ig verwenden neue Agenten vereinfachte Kommunikation das Kontrollk stchen Veraltete Kommunikation verwenden ist deaktiviert Agenten f r die ein Upgrade durchgef hrt wurde verwenden veraltete Kommunikation Sie k nnen diese Einstellung neu konfigurieren ohne den Agenten neu zu installieren Anzeigename w n AStAEUUVCUE ca com I veraltete Kommunikation ver
26. Portnummer des ffentlichen Hosts Wenn Sichere Kommunikation unterst tzen deaktiviert ist gibt dieses Feld den HTTP Port f r den ffentlichen Host an IIS oder Apache Standard 80 Sicherer Port des ffentlichen Hosts Wenn Sichere Kommunikation unterst tzen aktiviert ist gibt dieses Feld den HTTPS Port f r den ffentlichen Host an IIS oder Apache Standard 443 Sichere Kommunikation unterst tzen Gibt an ob der ffentliche Host HTTPS f r die sichere Kommunikation verwendet Ausgew hlt Der ffentliche Host verwendet HTTPS f r die sichere Kommunikation Gel scht Der ffentliche Host verwendet HTTPS nicht f r die sichere Kommunikation Stattdessen verwendet er HTTP f r die grundlegende Kommunikation 20 berpr fen Sie den Unternehmensnamen und klicken Sie auf Weiter 21 Geben Sie das Zertifikatskennwort ein das der Dom nen Koordinationsrechner verwendet und klicken Sie auf Weiter Wenn dieses Zertifikatskennwort verloren geht oder vergessen wird m ssen Sie beginnend mit dem Dom nen Koordinationsrechner alle Koordinationsrechner im CA Process Automation System neu installieren Kapitel 10 Installieren von zus tzlichen Koordinationsrechnern 207 Installieren eines Koordinationsrechners 208 Installationshandbuch 22 23 24 25 26 Geben Sie die Einstellungen des Startmen ordners an und klicken Sie auf Weiter Geben Sie die allgemeinen Eigenschaften f r den Koordina
27. Startseite angezeigt Um die NTLM Authentifizierung in Mozilla Firefox zu unterst tzen m ssen Sie die Browsereinstellungen konfigurieren Weitere Informationen sind dem Mozilla Support zu entnehmen Geben Sie pamadmin als Anwendernamen ein Aufgaben nach der Installation f r den Dom nen Koordinationsrechner Geben Sie pamadmin als Kennwort ein Klicken Sie auf Anmelden CA Process Automation wird ge ffnet Die Registerkarte Startseite wird angezeigt Klicken Sie in der Drop down Liste Hilfe auf Bookshelf Stellen Sie sicher dass das Bookshelf ber den Kunden Support von CA Technologies ge ffnet werden kann Wenn sich das Bookshelf nicht ffnet weil in der Umgebung in der CA Process Automation Anwender arbeiten kein Internetzugriff besteht gehen Sie folgenderma en vor a Gehen Sie zu einem Unternehmensstandort mit Internetzugriff b Durchsuchen Sie das System nach der URL des Bookshelf f r CA Process Automation Release 04 20 00 https support ca com cadocs 0 CA 20Process 20Automation 2004 202 2000 ENU Bookshelf html c Klicken Sie auf den Link Dieses Bookshelf herunterladen d Verschieben Sie das Bookshelf aus dem Download Verzeichnis nach Kapitel 5 Installieren des Dom nen Koordinationsrechners 131 Aufgaben nach der Installation f r den Dom nen Koordinationsrechner Verf gbarmachen des Bookshelf f r Anwender ohne Internetzugriff Anwender mit Internetzugriff k nnen das Bookshelf mit der C
28. Webbrowser der auf die CA EEM Benutzeroberfl ch e zugreift Port des Apache Lastenausgleich s f r einfache Kommunikation Port des Apache Lastenausgleich s f r sichere Kommunikation Anhang B Von CA Process Automation verwendete Ports 251 Von Web Clients verwendete Ports Von Port An Standard Protokoll Konfiguration Beschreibung m iger Abh r P ort Webservices C Alle Apache Last 80 TCP Apache httpd conf Port des lient SOAP enausgleich Apache Lastenausgleich s f r einfache Kommunikation Webservices C Alle Apache Last 443 TCP Apache httpd conf Port des lient SOAP enausgleich Apache Lastenausgleich s f r sichere Kommunikation Catalyst REST Alle Apache Last 7000 HTTP node0 config xml Port des CA Process Client enausgleich http port Automation Catalyst Co ntainer Catalyst REST Alle Apache Last 7443 HTTPS nodeO0 config xml Sicherer Port des CA Client enausgleich https port Process Automation Catalyst Co ntainer Webbrowser Alle Koordination 8181 TCP ucf pax web http port Catalyst Karaf Admin Be CA srechner nutzeroberfl che In Catalyst Admi normalen Vorg ngen nistrator nicht verwendet 252 Installationshandbuch Anhang C Verwalten des DNS Namen oder der IP Adresse des Koordinationsrechners Dieses Kapitel enth lt folgende Themen Verwalten von IP Adressen siehe Seite 253 K rrigieren von ung ltigen Zeichen im CA Process Automation DNS Namen siehe Seite 254 Verwalten
29. Windows siehe Seite 268 2 Konfigurieren der einfachen Kommunikation siehe Seite 270 3 Optional Apache Lastenausgleichs Konfiguration f r Catalyst RESTful API Windows siehe Seite 271 Hinweis Damit der Apache Webserver HTTPS Anforderungen an Catalyst Operatoren weiterleiten kann m ssen die SSL Zertifikate das PEM Format aufweisen Bei Bedarf Generieren von SSL Zertifikatsdateien siehe Seite 51 Installieren eines Lastenausgleichs und Vorbereiten der Konfigurationsvorlagen Windows 268 Installationshandbuch Der CA Process Automation Installationsdatentr ger enth lt Beispielkonfigurationsdateien f r den Apache Lastenausgleich den Sie als Ausgangspunkt f r die Konfiguration verwenden k nnen ApacheConfig zip Folgende Anweisungen gehen davon aus dass ein Lastenausgleich von Apache 2 2 an CA Process Automation zugewiesen ist Installieren Sie zun chst einen Apache Lastenausgleich Extrahieren Sie anschlie end die Dateien aus der CA Process Automation ZIP Datei ApacheConfTemplates in den Ordner Conf unter dem Installationsverzeichnis von Apache Gehen Sie folgenderma en vor 1 Melden Sie sich am Host an auf dem der Lastenausgleich ausgef hrt werden soll Der Lastenausgleich befindet sich normalerweise nicht auf dem gleichen Host wie Ihr Dom nen Koordinationsrechner Allerdings muss der Host mit Ihrem Dom nen Koordinationsrechner vom Lastenausgleich routingf hig sein 2 Laden Sie den aktue
30. c2orepository public certification Dieses Beispielszenario geht von folgendem Setup aus 1 Der CA EEM Administrator verwendet bei der Installation von bzw dem Upgrade auf Version 12 51 von CA EEM die Standardzertifikate die 1024 Bit Schl ssel verwenden 2 Sie installieren CA Process Automation 4 2 oder f hren ein Upgrade auf diese Version durch Die generierten CA Process Automation Zertifikate haben auch 1024 Bit Schl ssel 3 Sp ter generiert der CA EEM Administrator neue CA EEM Zertifikate mit l ngeren Schl ssell ngen 2048 Bit oder 4096 Bit Verwenden Sie in diesem Fall den folgenden Vorgang um CA Process Automation Zertifikate mit Schl ssell ngen die mit den Schl ssell ngen der CA EEM Zertifikate bereinstimmen neu zu generieren Gehen Sie folgenderma en vor 1 Installieren von Drittanbieter Software siehe Seite 96 Wenn die Installation der Drittanbieter Software fertiggestellt ist dann wird der Installationsprozess der CA Process Automation Dom nen Setup gestartet 2 Klicken Sie durch die ersten Seiten bis die Seite Neu installieren Konfigurieren angezeigt wird 3 W hlen Sie Vorhandene Installation konfigurieren Dieser Prozess ndert die Eigenschaftsdateien JAR Dateien werden nicht ge ndert Beispielszenario Konfigurieren der vorhandenen Installation um CA Process Automation Zertifikate neu zu generieren CA Process Automation Dom ne Neu installieren Konfigurieren 4 Klic
31. die zwischen CA Process Automation und CA EEM transportiert werden Wenn der FIPS Modus in CA EEM aktiviert ist muss CA Process Automation so konfiguriert sein dass f r die Kommunikation zwischen CA Process Automation und CA EEM Algorithmen die von FIPS unterst tzt werden verwendet werden k nnen W hlen Sie bei der Installation von CA Process Automation FIPS konformes Zertifikat verwenden aus um von FIPS unterst tzte Algorithmen zu verwenden Vorbereiten f r ein Failover auf einen Backup CA EEM Sie sollten es in Betracht ziehen zwei CA EEM Instanzen in einer Hochverf gbarkeitskonfiguration einzurichten Wenn CA EEM auf diese Weise konfiguriert ist dient die prim re CA EEM Instanz als aktiver Sicherheitsauthentifizierungsserver und Sicherheitsautorisierungsserver f r CA Process Automation Die sekund re CA EEM Instanz dient als Backup f r Sicherheitsauthentifizierungsserver und Sicherheitsautorisierungsserver Der sekund re CA EEM spiegelt den prim ren CA EEM Die beiden CA EEM Instanzen k nnen auf das gleiche externe Verzeichnis verweisen CA Process Automation f hrt automatisch und transparent ein Failover vom prim ren CA EEM zum sekund ren CA EEM durch wenn der prim re CA EEM fehlschl gt nachdem CA Process Automation die anf ngliche Verbindung herstellt Ein Failover wird durchgef hrt auch wenn der prim re Server anf nglich ausgeschaltet ist wenn Sie beide CA EEM Server in CA Process Automation konfigurieren
32. extrahiert haben lt VirtualHost 80 gt JkMountFile conf uriworkermap properties RewriteEngine On RewriteCond HTTPS off RewriteCond http HTTP_HOST S REQUEST_URI I http c2orepository MirroringRequestProcessor mirror ingrepository StartAgent genericNoSecurity soapAttachmen t RewriteRule https HTTP_HOST REQUEST_URI lt VirtualHost gt Load balancing module include conf mod jk conf Speichern Sie die ge nderte httpd conf Datei und schlie en Sie den Editor 11 Sichern Sie die Dateien die Sie bearbeitet haben Apache Lastenausgleichs Konfiguration unter Nicht Windows Betriebssystemen 12 ndern Sie mithilfe eines Texteditors die Konfigurationsdatei apache _install_location conf extra httpd ssi conf folgenderma en 13 a b Entfernen Sie das Kommentarzeichen sofern vorhanden Listen 443 ndern Sie den SSLCertificateFile Speicherort in certloc mypamserver cert SSLCertificateFile usr local certloc mypamserver cert ndern Sie den SSLCertificateKeyFile Speicherort in certloc mypamserver key SSLCertificateKeyFile usr local certloc mypamserver key F gen Sie die folgenden Zeilen am Ende des lt VirtualHost gt Elements hinzu und zwar vor dem lt VirtualHost gt Element SSLOptions StdEnvVars ExportCertData JkMountFile conf uriworkermap properties Speichern Sie die ge nderte httpd conf ssl Datei und schlie en Sie den Editor Starten
33. f r Agent installieren Es wird ein Dialogfeld angezeigt das den Fortschritt f r das Herunterladen der Anwendung veranschaulicht Wenn Sie eine Sicherheitswarnung erhalten klicken Sie auf Ausf hren Das Dialogfeld Sprachauswahl wird ge ffnet Die Sprache des Hostcomputers wird standardm ig ausgew hlt Klicken Sie auf OK oder w hlen Sie eine andere Sprache aus und klicken Sie auf OK Die Willkommen Seite des Setup Assistenten f r den CA Process Automation Agent wird angezeigt Klicken Sie auf Weiter Die Lizenzvereinbarung wird ge ffnet Lesen Sie die Lizenzvereinbarung Wenn Sie die Bedingungen akzeptieren klicken Sie auf Ich akzeptiere die Bedingungen der Lizenzvereinbarung Klicken Sie auf Weiter Die Seite Legen Sie das Java Home Verzeichnis fest wird ge ffnet 10 11 12 Interaktives Installieren eines Agenten Wenn das angezeigte Java Home Verzeichnis nicht richtig ist navigieren Sie zum JRE Ordner Alle Plattformen unterst tzen jre6 Windows unterst tzt jre6 und jre7 Nachfolgend wird ein Beispielpfad f r die Windows Plattform angegeben C Programme Java jdk1 7 0_45 Klicken Sie auf Weiter Die Seite zum Ausw hlen des Zielverzeichnisses wird ge ffnet Auf Windows Hosts folgt der Standardpfad C Programme CA PAM Agent Klicken Sie auf Weiter um das Standardverzeichnis zu akzeptieren oder geben Sie ein Zielverzeichnis f r den neuen Agenten ein und klic
34. geclustert werden Es kann vorkommen dass bestimmte Arbeitsschritte in einem spezifischen Datencenter oder einer bestimmten geografischen Region ausgef hrt werden m ssen und das CA Process Automation System an den einzelnen Standorten unterschiedlich konfiguriert sein muss Ein m glicher Ansatz besteht darin in jedem Datencenter einen Koordinationsrechner bereitzustellen und Konfigurationsvorg nge auf Koordinationsrechnerebene zu verwenden um die Konfiguration auf Dom nenebene bedarfsgem zu berschreiben Umgebungen Eine standardm ige Bereitstellung umfasst eine Dom ne und eine Umgebung die Standardumgebung Sie k nnen eine CA Process Automation Dom ne in mehrere Umgebungen aufteilen Dadurch k nnen verschiedene Aspekte der Dom nenkonfiguration f r die Erfordernisse der einzelnen Umgebungen angepasst werden Wenn Sie mehrere Umgebungen verwenden k nnen Sie beispielsweise Entwicklungsumgebungen anders konfigurieren als Test oder Produktionsumgebungen Jede Umgebung kann ber eine eigene Bibliothek verf gen sodass die Inhaltsversionen in den unterschiedlichen Umgebungen m glicherweise voneinander abweichen Durch Umgebungen wird auch die Auslastung aufgeteilt Alle Koordinationsrechner werden zu einer Umgebung zugeordnet Die Standardumgebung enth lt den Dom nen Koordinationsrechner und kann ber einen oder mehrere Koordinationsrechner die keine Dom nen Koordinationsrechner sind verf gen Alle anderen Umg
35. hlen Sie jede bereitzustellende JAR Datei aus Stellen Sie sicher dass Sie alle Treiber ausgew hlt haben die Sie f r die JDBC Operator Nutzung auf CA Process Automation Agenten und Koordinationsrechnern bereitstellen m chten Sie k nnen die Schaltfl che Dateien hinzuf gen verwenden um weitere Treiber hinzuzuf gen Es ist nicht notwendig den Bedarf an Designern f r JDBC Treiber im Voraus miteinzubeziehen Ein Dom nenadministrator kann JDBC Treiber bei Bedarf bereitstellen Hinweis Weitere Informationen ber das Hinzuf gen und Verwalten von Koordinationsrechnern und Agentenressourcen einschlie lich JDBC JAR Dateien sind dem Handbuch f r Inhaltsadministratoren zu entnehmen Wenn Sie mit Ihrer Auswahl der JAR Dateien zufrieden sind klicken Sie auf Weiter berwachen Sie den Installationsfortschritt Das Installationsprogramm kopiert und signiert alle CA Process Automation Komponenten Die Installation kann ein paar Minuten in Anspruch nehmen Klicken Sie auf Fertig stellen um die Installation zu beenden Die Installation des Dom nen Koordinationsrechners ist abgeschlossen Wenn Sie CA Process Automation nach einem Upgrade oder einer Installation zum ersten Mal starten kann dies eine Weile dauern da das Produkt das Datenbankschema einstellen muss Rechnen Sie mit etwa einer Stunde pro GB an Daten Die tats chliche Dauer variiert allerdings je nach DBMS Anbieter Rechnerspezifikationen und Datenvolumen Starten S
36. ig erstellt das CA Process Automation Installationsprogramm Datenbanken mit dieser Sortierung Pr fen Sie die Konfigurationsdatei f r Ihren SQL Server um sicherzustellen dass Ihr SQL Server die CA Process Automation Anforderungen erf llt Gehen Sie folgenderma en vor 1 Navigieren Sie zu der Datei ConfigurationfFile ini die in einem Pfad erstellt wird der ungef hr folgenderma en aussieht C Program Files Microsoft SQL Server 100 Setup Bootstrap Log yyyymmdd_hhmmss 2 Stellen Sie sicher dass die Einstellung des Sicherheitsmodus ungef hr so aussieht The default is Windows Authentication Use SQL for Mixed Mode Authentication SECURITYMODE SQL 3 Stellen Sie sicher dass die Einstellung f r die Anmeldeinformationen f r das SQL Systemadministratorkonto ungef hr so aussieht Windows account s to provision as SQL Server system administrators SQLSYSADMINACCOUNTS Administrator 4 Stellen Sie sicher dass die Einstellung f r die Sortierung ungef hr so aussieht Specifies a Windows collation or an SQL collation to use for the Database Engine SQLCOLLATION SQL Latinl General CP1 CI AS So wird der JDBC Treiber JTDS referenziert W hrend der Installation des Koordinationsrechners ben tigt das Installationsprogramm den JTDS 1 3 Treiber f r SQL Server Er befindet sich auf DVD1 Der Pfad ist DVD1 drivers jtds 1 3 jar 76 Installationshandbuch Voraussetzungen zur Installation des Dom
37. nen Koordinationsrechners k nnen Sie die Dom ne einrichten indem Sie zus tzliche Koordinationsrechner installieren Sie k nnen mehrere Koordinationsrechner in einer Umgebung installieren Wenn Sie eine neue Umgebung erstellen zum Beispiel zur Produktionsverwendung installieren Sie einen Koordinationsrechner in dieser Umgebung Dieses Kapitel enth lt folgende Themen Voraussetzungen f r die Installation eines Koordinationsrechners siehe Seite 201 Installieren eines Koordinationsrechners siehe Seite 204 Aufgaben nach der Installation f r den Koordinationsrechner siehe Seite 210 Voraussetzungen f r die Installation eines Koordinationsrechners Sie k nnen einen Koordinationsrechner in der Umgebung mit dem Dom nen Koordinationsrechner oder in einer separaten Umgebung installieren Bevor Sie einen Koordinationsrechner installieren m ssen Sie folgende Voraussetzungen ausf hren Gehen Sie folgenderma en vor 1 Identifizieren Sie einen Host f r den Koordinationsrechner der Plattform und Hardwarevoraussetzungen erf llt Weitere Informationen finden Sie in der Komponente Koordinationsrechner in den folgenden zwei Themen m Plattformunterst tzung und Anforderungen f r CA Process Automation Komponenten siehe Seite 30 m Hardwareanforderungen siehe Seite 32 2 Stellen Sie sicher dass der Host f r den Koordinationsrechner ein unterst tztes JDK hat Wenn das JDK nicht vorhanden ist laden Sie es herunter
38. neuen und g ltigen Hostnamen 2 Erstellen Sie einen CNAME Datensatz der den kanonischen Namen zum urspr nglichen und ung ltigen Namen zuordnet Name Typ Wert my_host mycompany com CNAME myhost mycompany com myhost mycompany com A 172 24 36 107 254 Installationshandbuch Korrigieren von ung ltigen Zeichen im CA Process Automation DNS Namen In diesem Beispiel ist my_host mycompany com ein Alias f r den kanonischen Namen CNAME myhost mycompany com Wenn die DNS Aufl sung einen CNAME Datensatz findet w hrend der urspr nglichen Ressourcendatensatz abgefragt wird dann wird die Abfrage neu gestartet und anstelle des CNAME wird der urspr ngliche Name verwendet Der kanonische Name auf den ein CNAME Datensatz verweist kann sich irgendwo im DNS befinden Verwalten der DNS Hostnamen Sie k nnen den Hostnamen f r einen Koordinationsrechner ndern Wenn der Hostname zum Beispiel nicht der unterst tzten Syntax entspricht k nnen Sie ihn aktualisieren Wenn Sie CA Process Automation mit einem ung ltigen DNS Hostnamen installiert haben der eingeschr nkte Zeichen enth lt wie z B Unterstriche dann erstellen Sie ein Alias das den DNS Standards entspricht Ersetzen Sie dann den ung ltigen Hostnamen manuell durch dieses Alias in Ihrer OasisConfig properties Datei Gehen Sie folgenderma en vor 1 Erstellen Sie ein Alias Weitere Informationen finden Sie unter Aktivieren von DNS zur Behebung von ung ltigen Hostna
39. r CA Process Automation Version 4 2 durch einen jTDS Wert ersetzt werden In Version 3 1 von CA Process Automation kann response varfile beispielsweise den folgenden Parameter enthalten runtimeDriver C Users Administrator Desktop 2013 11 11 DVD1 drive rs sqljdbc jar In Version 4 2 von CA Process Automation wird dieser Parameter zu runtimeDriver C Users Administrator Desktop 2013 11 11 DVD1 drive rs jtds 1 3 1 jar Kapitel 5 Installieren des Dom nen Koordinationsrechners 127 Aufgaben nach der Installation f r den Dom nen Koordinationsrechner Aufgaben nach der Installation f r den Dom nen Koordinationsrechner 128 Installationshandbuch F hren Sie nach der Installation die anwendbaren Aufgaben aus Wenn Sie den Dom nen Koordinationsrechner neu installiert haben kein Upgrade durchgef hrt sodass Sie sichere Kommunikation mithilfe von HTTPS festlegen k nnen dann lesen Sie den Abschnitt Aktivieren der sicheren Kommunikation f r ein vorhandenes CA Process Automation siehe Seite 176 Wenn Sie CA Process Automation das erste Mal installiert haben berpr fen Sie die Voraussetzungen f r die Port Planung siehe Seite 95 um Ports zu konfigurieren Konfigurieren der Firewalls f r bidirektionale Kommunikation siehe Seite 133 Um mit den Datenbankoperatoren eine Verbindung zu Datenbanken mithilfe eines anderen als in CA Process Automation verwendeten RDBMS herzustellen installieren Sie die Treibe
40. 1 vom Speicherort der CA Process Automation Installationsdatentr ger herunter Folgen Sie den Anweisungen der CA EEM Dokumentation wenn Sie Ihre CA EEM Instanz bereitstellen oder ein Upgrade durchf hren Hinweise zur CA EEM Konfiguration Wenn Sie CA EEM f r die Verwendung des internen oder eines externen Anwenderspeichers konfigurieren ber cksichtigen Sie die folgenden Auswirkungen auf CA Process Automation Wenn Sie den standardm igen internen Anwenderspeicher ausw hlen k nnen Sie Anwenderkonten f r CA Process Automation Anwender erstellen Bei der Anmeldung werden f r die Authentifizierung Anwender Anmeldeinformationen verwendet die in CA EEM definiert sind Wenn Sie auf einen externen Anwenderspeicher verweisen werden Anwenderkonten aus jenem Speicher automatisch in CA EEM als globale Anwender geladen F r die Authentifizierung werden Anwender Anmeldeinformationen verwendet die im referenzierten Microsoft Active Directory Verzeichnis definiert sind Voraussetzungen zur Installation des Dom nen Koordinationsrechners Siehe Referenz von globalen Anwendern und globalen Gruppen von Microsoft Active Directory siehe Seite 93 CA EEM 8 4 Weitere Informationen finden Sie unter Referenz von globalen Anwendern aus mehreren Active Directorys siehe Seite 93 CA EEM 12 51 Wenn Sie CA EEM f r die Verwendung im FIPS Modus konfigurieren beachten Sie folgende Faktoren CA Process Automation verschl sselt die Daten
41. 54 NGINX Lastenausgleich Ein geclusterter Koordinationsrechner ist ein Satz an Knoten die angezeigt werden und als ein allein stehender Koordinationsrechner agieren und eine gemeinschaftlich genutzte Bibliothek verwenden Sie k nnen einen CA Process Automation Koordinationsrechner f r Hochverf gbarkeit Fehlertoleranz und Skalierbarkeit clustern Kapitel 4 Einrichten eines Lastenausgleichs f r Koordinationsrechner Clustering 35 NGINX Lastenausgleich Voraussetzungen 36 Installationshandbuch Ein Lastenausgleich wie z B der NGINX HTTP Server ist f r das Clustering eines Koordinationsrechners einschlie lich des Dom nen Koordinationsrechners erforderlich Ein Lastenausgleich ist kein Teil der CA Process Automation Installation Sie m ssen einen Lastenausgleich installieren und konfigurieren bevor Sie CA Process Automation installieren Der vereinfachte Kommunikationsmodus der in CA Process Automation 4 2 eingef hrt wird verwendet Web Sockets und HTTP um eine unidirektionale persistente Verbindung vom Agenten zum Koordinationsrechner herzustellen CA Technologies unterst tzt NGINX f r diese neue vereinfachte Kommunikationsmethode Sie k nnen jedoch einen beliebigen Lastenausgleich verwenden der Web Sockets unterst tzt Hinweis Der Apache Lastenausgleich unterst tzt den neuen vereinfachten Kommunikationsmodus f r Agenten nicht Verwenden Sie NGINX oder einen anderen Web Socket basierten Lastenausgleich um d
42. Clustering 39 NGINX Lastenausgleich 10 11 12 Wenn Sie mindestens einen Koordinationsrechner Knoten installiert haben ffnen Sie die Datei NGINX Installationsverzeichnis conf nginx conf Entfernen Sie Serverblocks aus dem Code um Konflikte mit dem Server der in der Datei pam server conf identifiziert wird zu vermeiden Zum Beispiel server listen 80 server name lt LOADBALANCER HOSTNAME gt location root usr share nginx html index index html index htm Speichern und schlie en Sie die Datei nginx conf Stoppen Sie NGINX Navigieren Sie in einer Eingabeaufforderung zum NGINX Verzeichnis und geben Sie Folgendes ein nginx s stop Starten Sie NGINX neu Die nderungen werden nun wirksam 40 Installationshandbuch NGINX Lastenausgleich Linux Gehen Sie folgenderma en vor 1 Wechseln Sie zum folgenden Ordner NGINX_Installationsverzeichnis conf Dieser Ordner enth lt die Datei nginx conf ffnen Sie die Datei nginx conf Geben Sie den Serverblock folgenderma en an um die eigenst ndige NGINX Instanz zu verifizieren server listen 80 server name lt LOADBALANCER_HOSTNAME gt location root usr share nginx html index index html index htm Speichern und schlie en Sie die Datei Wechseln Sie zum folgenden Ordner NGINX_Installationsverzeichnis conf Dieser Ordner enth lt die Datei pam server conf ffnen Sie die Datei pam server conf Es gibt drei
43. Codeblocks die f r jeden Knoten den Sie hinzuf gen bearbeitet werden m ssen a F gen Sie zum Block upstream loadbalancer den Hostnamen f r node1 hinzu server lt Enter nodel hostname here gt 8080 max_fails 3 fail_timeout 3s b F gen Sie zum Block upstream jettyloadbalancer den Hostnamen f r nodei hinzu server lt Enter nodel hostname here gt 8080 max_fails 3 fail_timeout 3s c F gen Sie zum Block Define nodel den Hostnamen f r node1 hinzu server lt hostname of machine where you have installed nodel gt lt jetty server port gt max_fails 3 fail_timeout 3s Ersetzen Sie den Platzhalter Enter node1 hostname here jeweils durch einen g ltigen Wert ndern Sie die Portnummern nicht au er Sie verwenden f r den CA Process Automation Knoten einen abweichenden Port Kapitel 4 Einrichten eines Lastenausgleichs f r Koordinationsrechner Clustering 41 NGINX Lastenausgleich 42 Installationshandbuch 10 11 12 13 14 15 16 17 Hinweis G ltige Werte sind die IP Adresse der FQDN oder der DNS Alias der f r den Host aufgel st wird auf dem Sie den ersten Knoten des Dom nen Koordinationsrechners installieren Der g ltige Wert ist der gleiche Wert der f r Serverhost verwendet wird wenn der Dom nen Koordinationsrechner installiert wird Wiederholen Sie diese Schritte f r alle zus tzlichen Knoten die Sie installieren Speichern und schlie en Sie die Datei pam server conf ffnen Sie
44. Das Zertifikatskennwort ist einer einzelnen CA Process Automation Dom ne eigen Zertifikatskennwort best tigen Stimmt mit Ihrer Eingabe in diesem Feld mit Ihrer Eingabe im Feld Zertifikatskennwort berein um das Kennwort zu verifizieren Wichtig Bevor Sie auf der Seite Zertifikatskennwort festlegen auf Weiter klicken notieren Sie das Zertifikatskennwort und bewahren Sie es an einem sicheren Ort als sp tere Referenz auf Dasselbe Zertifikatskennwort ist erforderlich wenn Sie ein Upgrade des Dom nen Koordinationsrechners und anderer Koordinationsrechner einschlie lich Cluster Knoten auf eine neue Version durchf hren Kapitel 5 Installieren des Dom nen Koordinationsrechners 103 Interaktive Installation des Dom nen Koordinationsrechners 10 Nur f r Windows Geben Sie die folgenden Startmen einstellungen an und klicken 104 Installationshandbuch 11 Sie dann auf Weiter Name des Startmen ordners Definiert den Namen des CA Process Automation Startmen ordners wenn Sie das Kontrollk stchen Keinen Startmen ordner erstellen deaktiviert haben Akzeptieren Sie den Standard oder geben Sie den Namen des Startmen ordners f r CA Process Automation ein Standard CA Process Automation 4 0 Erstellen von Verkn pfungen f r alle Anwender Gibt an ob die angegebene Verkn pfung des Men ordnernamens f r alle Anwender angezeigt wird die sich mit dem CA Process Automation Dom nen Koordinationsrechner auf
45. Der Port f r JBoss RMI echner srechner wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Koordinationsr Alle Koordination 1099 TCP jboss jndi port Der Port f r JBoss JNDI echner srechner wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Anhang B Von CA Process Automation verwendete Ports 243 Von Koordinationsrechnern verwendete Ports Von Port An Koordination srechner Koordinationsr Alle echner Koordination srechner Koordinationsr Alle echner Koordination srechner Koordinationsr Alle echner Koordination srechner Koordinationsr Alle echner Koordination srechner Koordinationsr Alle echner Koordination srechner Koordinationsr Alle echner 244 Installationshandbuch Standard Protokoll Konfiguration m iger Abh r P ort 1100 1101 1102 3873 4444 4445 TCP TCP UDP TCP TCP TCP jboss ha jndi port jboss ha jndi port jboss mcast jndi autodisc overy port jboss remoting transport Connector port jboss rmi object port jboss ha pooledinvoker s erverbind port Beschreibung JBoss Die HA Java Naming and Directory Interface Schnittstelle wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet JBoss HA Java Remote Method Invocation wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet JBoss JNDI Autodiscovery wird nur f r die Kommunikation
46. Die letzten beiden Eingaben werden dreimal angezeigt zweimal f r jede Datenbank Diese Parameter sind nur relevant wenn Sie Oracle als Datenbank ausw hlen und eine Verbindungszeichenfolge verwenden 124 Installationshandbuch Unbeaufsichtiste Dom nen Koordinationsrechner Installation Ausf hren oder Bearbeiten der Skriptdatei f r die automatische Installation Nachdem Sie die Antwortdatei erstellt haben verwenden Sie eine der folgenden Optionen um die automatische Installation zu starten F hren Sie die Skriptdatei f r die automatische Installation aus und bergeben Sie die Parameter ber die Eingabeaufforderung Diese Option empfiehlt sich wenn Sie einen einzelnen Koordinationsrechner installieren Bearbeiten Sie die Skriptdateiparameter f r die Installation und f hren Sie dann das Skript aus Diese Option empfiehlt sich wenn Sie mehrere Koordinationsrechner installieren Verwenden Sie die Installationsskriptdatei die f r Ihre Betriebsumgebung geeignet ist Hinweis Wenn Sie die Installationsskriptdatei unter UNIX mit einem Dollarzeichens in einem Parameter aufrufen stellen Sie dem Dollarzeichen einen umgekehrtem Schr gstrich voran Pr figieren Sie beispielsweise das Datenbankkennwort abc 123 folgenderma en mit einem umgekehrten Schr gstrich abc 5123 Windows Syntax Silent_Install_windows bat Parameterl1 Parameter2 Parameter3 Verwendung Silent _Install_windows bat VcertPa
47. Directory Verzeichnisse oder eine Active Directory Gesamtstruktur konfigurieren Gehen Sie folgenderma en vor 1 Melden Sie sich als EiamAdmin Anwender in CA EEM an Geben Sie als Anwendung lt Global gt an 2 Klicken Sie auf die Registerkarte Konfigurieren und klicken Sie dann auf Benutzerspeicher 3 W hlen Sie Benutzerspeicher aus dem Auswahlmen Benutzerspeicher aus 4 F r Globale Benutzer Globale Gruppen w hlen Sie Verweis von einem externen LDAP Verzeichnis aus Kapitel 5 Installieren des Dom nen Koordinationsrechners 93 Voraussetzungen zur Installation des Dom nen Koordinationsrechners 94 Installationshandbuch 10 11 12 13 14 W hlen Sie Mehrfache Microsoft Active Directory Dom nen aus der Drop down Liste Konfigurationstyp aus Klicken Sie auf Verzeichnis hinzuf gen und geben Sie den ersten Active Directory Namen in das Feld Name ein Geben Sie unter Dom neneinstellungen die Dom ne in das Feld Dom ne ein Geben Sie den Hostnamen und die Portnummer in die Felder Host und Port ein und klicken Sie dann auf den rechten Pfeil Die Liste Ausgew hlte Hostnamen gibt an wo sich das Active Directory befindet W hlen Sie aus der Drop down Liste Protokoll das Protokoll aus das Sie ben tigen Geben Sie f r Basis DN Base Distinguished Name einen Wert ohne Leerzeichen ein Der Wert gibt das externe LDAP Verzeichnis an das Daten f r globale Anwender un
48. Dom nen Koordinationsrechner geclustert ist kann das Upgrade von zus tzlichen Koordinationsrechnern oder zus tzlichen Knoten erst starten wenn Sie sich beim Dom nen Koordinationsrechner anmelden k nnen Starten Sie den Koordinationsrechner Service auf dem Dom nen Koordinationsrechner Hinweis Betriebssystemspezifische Details finden Sie unter Starten von Koordinationsrechnern siehe Seite 143 Kapitel 6 Upgrade auf die aktuelle Version 153 Durchf hren eines Upgrade des Dom nen Koordinationsrechners 154 Installationshandbuch Zus tzliche Upgrade Aufgaben nach Abschluss des Setup Assistenten f r die Dom ne 1 Ziehen Sie in Erw gung Werte in Installationsverzeichnis server c2o bin c2osvew conf f r JVM Feinabstimmung zu aktualisieren Zum Beispiel wrapper java additional 7 XX PermSize 256m wrapper java additional 8 XX MaxPermSize 768m wrapper java initmemory 4096 wrapper java maxmemory 4096 Die Werte f r wrapper java initmemory und wrapper java maxmemory m ssen identisch sein Wenn zus tzlicher Speicher erforderlich und auf dem Server verf gbar ist k nnen diese Werte ge ndert werden Nachdem Sie die Konfigurationswerte ge ndert haben starten Sie den CA Process Automation Service neu Ziehen Sie in Erw gung die Standardwerte f r JBOSS JMS und Datenbankpools in Installationsverzeichnis server c2o conf standardjboss xml zu aktualisieren Zum Beispiel m Unter lt jndi name gt DefaultDS
49. Dom nen Koordinationsrechners 69 Voraussetzungen zur Installation des Dom nen Koordinationsrechners Cluster Knoten und Koordinationsrechner werden normalerweise jeweils auf einem separaten Host installiert Der NTP Server kann f r das Netzwerk extern sein Wenn CA Process Automation wenig ausgelastet ist k nnen Sie folgende Entit ten auf demselben Host installieren auf dem Sie den Dom nen Koordinationsrechner installiert haben m CAEEM m Datenbankserver f r die Bibliotheks Berichts und Laufzeitzeitdatenbank Ber cksichtigen Sie folgende Faktoren wenn Sie bestimmen ob Entit ten gemeinsam installiert werden k nnen oder ob mehrere Hosts verwendet werden sollen m Eigenschaften des Host Gr ere Faktoren sind die Menge und die Geschwindigkeit der CPUs der Speicherkapazit t des Festplattenspeichers und der Netzwerke m Volumen der Prozesse Bedenken Sie nicht nur die Gesamtanzahl der Prozesse sondern auch die maximalen dauerhaften Raten f r Zeitr ume mit hoher Auslastung m Prozessimplementierung Nicht alle Prozesse sind gleich Einige Prozesse haben wenige Operatoren andere haben Hunderte Einige Prozesse enthalten viele CPU intensive Aktivit ten w hrend andere Prozesse die meiste Zeit auf Events oder Anwenderinteraktionen warten Diese Unterschiede machen es schwierig das Laden hinsichtlich des Prozessvolumens bzw der Prozessraten anzugeben Sogar bei feinerer Granularit t von Operatoren ist der Durc
50. Erstellen Sie Sicherheitskopien dieser Dateien Kapitel 4 Einrichten eines Lastenausgleichs f r Koordinationsrechner Clustering 53 Voraussetzungen des F5 Lastenausgleichs Voraussetzungen des F5 Lastenausgleichs 54 Installationshandbuch Jeder geclusterte Koordinationsrechner ben tigt einen Lastenausgleich Wenn Sie einen F5 Lastenausgleich verwenden k nnen Sie diesen verwenden um Operator oder Webservice Anfragen auf geclusterten Knoten des Ziel Koordinationsrechners zu verteilen Bevor Sie den ersten Knoten von einem geclusterten Dom nen Koordinationsrechner oder einem anderen geclusterten Koordinationsrechner installieren bereiten Sie F5 zur Ausf hrung des Lastenausgleichs vor Sammeln Sie zuerst folgende Informationen m Identit t von Servern oder virtuellen Servern auf denen Koordinationsrechner Knoten bereitgestellt werden sollen m Anmeldeinformationen um sich bei der F5 Schnittstelle anzumelden Sie m ssen folgende F5 Elemente so konfigurieren dass sie mit CA Process Automation funktionieren 1 Erstellen eines F5 Knoten f r jeden Cluster Knoten siehe Seite 55 F r CA Process Automation ist ein Knoten ein beliebiger Host oder virtueller Server auf dem ein Cluster Knoten des Koordinationsrechners installiert ist oder in der Zukunft installiert werden k nnte 2 Erstellen eines F5 Pools f r jeden CA Process Automation Cluster siehe Seite 56 F r CA Process Automation schlie t jeder Pool die C
51. Installation 10 11 12 13 14 15 Installieren eines Koordinationsrechners Klicken Sie auf die Verkn pfung der Voraussetzungen und stellen Sie sicher dass alle Voraussetzungen erf llt sind Klicken Sie auf Koordinationsrechner installieren Wenn Sie Firefox verwenden ffnen Sie das Startprogramm von Java Standard Installieren Sie ggf das erforderliche Zertifikat nach Anweisung Die Anwendung wird heruntergeladen M glicherweise wird das Dialogfeld zur Sprachauswahl in der Taskleiste angezeigt W hlen Sie eine Sprache aus und klicken Sie auf OK Die Seite Willkommen beim Assistenten f r das Drittanbieter Installationsprogramm von CA Process Automation wird angezeigt Klicken Sie auf Weiter Akzeptieren Sie die Lizenzierungsvereinbarung und klicken Sie auf Weiter Akzeptieren Sie das Standardinstallationsverzeichnis Installationsverzeichnis oder ndern Sie es und klicken Sie auf Weiter Klicken Sie auf der Seite Voraussetzungen f r die Installation von CA Process Automation auf Weiter Auf der Seite JBoss wird installiert wird der Fortschritt der Installation von jboss 5 1 angezeigt F hren Sie einen der folgenden Schritte durch um JDBC JAR Dateien f r die Installation anzugeben m Belassen Sie das Kontrollk stchen Dom ne verwenden aktiviert und klicken Sie auf Weiter Dadurch wird festgelegt dass die JDBC JAR Dateien verwendet werden die w hrend der Install
52. Konfigurieren der vorhandenen Installation um CA Process Automation Zertifikate neu zu generieren siehe Seite 168 Dieses neue Thema gibt den Installationsvorgang an der befolgt werden muss wenn der CA EEM Administrator Zertifikate mit 2048 oder 4096 Bit Schl sseln neu generiert nachdem Sie CA Process Automation mit CA EEM r12 51 installiert haben Voraussetzungen des F5 Lastenausgleichs siehe Seite 54 Dieser vorhandene Abschnitt wurde ge ndert Er enth lt nun Informationen zu nderungen f r die Unterst tzung von vereinfachter Kommunikation und die Verweise auf den Prim rknoten wurden entfernt Dar ber hinaus wurden weitere nderungen f r verbesserte Nutzbarkeit vorgenommen NGINX Lastenausgleich siehe Seite 35 In diesem neuen Abschnitt wird die Konfiguration des NGINX Lastenausgleichs dokumentiert der vereinfachte Kommunikation unterst tzt Dieser Lastenausgleich ist eine gute Alternative zu Apache wo nur veraltete Kommunikation unterst tzt wird Informationen zur Agent Kommunikation siehe Seite 164 In diesem neuen Thema wird die neue Methode f r vereinfachte Kommunikation beschrieben So f hren Sie ein Upgrade von CA Process Automation durch siehe Seite 146 Dieses neue Szenario wurde zum Kapitel Upgrade auf die aktuelle Version hinzugef gt Durchf hren von Sicherungen und Vorbereiten des Ausfalls siehe Seite 147 Dieses neue Szenario wurde aus einem realen Kunden Upgrade vor Ort abgeleite
53. Koordinationsrechner Datenbankserver und eine Instanz von CA Embedded Entitlements Manager CA EEM Einfaches CA Process Automation System Dom nen Koordinationsrechner Datenbankserver Kapitel 2 Einf hrung in die Komponenten eines CA Process Automation Systems 15 Einfaches CA Process Automation System 16 Installationshandbuch Dom nen Koordinationsrechner Koordinationsrechner sind CA Process Automation Server Anwender stellen eine Verbindung mit einem Koordinationsrechner her um Prozesse zu entwerfen und zu testen Prozesse auszuf hren und das CA Process Automation System auf verschiedenen Arten zu konfigurieren Jedes CA Process Automation System hat einen Dom nen Koordinationsrechner und kann ber einen oder mehrere Koordinationsrechner verf gen die keine Dom nen Koordinationsrechner sind Eine einfache Bereitstellung verwendet einen einzigen Dom nen Koordinationsrechner Datenbankserver Im Zuge der Installation des Dom nen Koordinationsrechners identifizieren Sie den Datenbankserver in dem die drei CA Process Automation Datenbanken erstellt werden sollen m In der Bibliotheksdatenbank wird der Automatisierungsinhalt den Sie erstellen gespeichert Beispiele umfassen Prozesse Datens tze und Formulare m In der Laufzeitdatenbank werden Zustandsinformationen zu Prozessinstanzen die ausgef hrt wurden oder derzeit ausgef hrt werden gespeichert m Inder Berichtsdatenbank werden Informationen zu Prozessi
54. Koordinationsrechnern mit DNS Namen die eingeschr nkte Zeichen wie z B Unterstriche _ enthielten Wenn Sie einen Koordinationsrechner mit einem ung ltigen Hostnamen installiert haben m ssen Sie folgende Korrekturma nahmen vornehmen 1 Erstellen Sie einen DNS Datensatz der den korrigierten Hostnamen zu seiner IP Adresse zuordnet Weitere Informationen zu Standards finden Sie unter Syntax f r DNS Hostnamen siehe Seite 256 2 Erstellen Sie einen DNS Datensatz der den falschen Namen dem korrigierten Namen zuordnet Weitere Informationen finden Sie unter Aktivieren von DNS zur Behebung von ung ltigen Hostnamen siehe Seite 254 3 Aktualisieren Sie die Datei OasisConfig properties mit dem korrigierten Namen Weitere Informationen finden Sie unter Verwalten der DNS Hostnamen siehe Seite 255 Aktivieren von DNS zur Behebung von ung ltigen Hostnamen Wenn Sie einen Koordinationsrechner mit einem Hostnamen erstellt haben der einen Unterstrich oder ein anderes ung ltiges Zeichen enth lt k nnen Sie Schritte vornehmen durch die der DNS Server die korrekte IP Adresse von einem ung ltigen Hostnamen ermittelt Daf r ist es erforderlich dass Sie zwei Datens tze im DNS Server erstellen Der erste Datensatz gibt an dass der urspr ngliche ung ltige Name ein Alias eines anderen kanonischen Namens ist Gehen Sie folgenderma en vor 1 Erstellen Sie im Domain Name System einen kanonischen Datensatz mit einem
55. Messaging wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Der Port f r JBoss Transaction Status Recovery Manager wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Der Port f r JBoss Transaction Status Manager wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Anhang B Von CA Process Automation verwendete Ports 245 Von Koordinationsrechnern verwendete Ports Von Koordinationsr echner Koordinationsr echner Koordinationsr echner Koordinationsr echner Koordinationsr echner Koordinationsr echner Port Alle Alle Alle Alle Alle Alle An Koordination srechner Koordination srechner Koordination srechner Koordination srechner Koordination srechner Koordination srechner 246 Installationshandbuch Standard Protokoll Konfiguration m iger Abh r P ort 7001 7600 7900 7901 8083 61618 HTTP HTTPS TCP TCP TCP TCP oasis jxta port jboss jgroups tcp tcp_por t jboss messaging datacha nneltcpport jboss messaging controlc hanneltcpport jboss rmi classloader we bservice port Beschreibung F r Kommunikation zwischen Koordinationsrechnern verwendeter Port Der Port f r JBoss Clustering wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Der Port f r JBoss Clustering wird nur f r die Kommunikation zwischen Koordi
56. Server f r CA Process Automation Bevor Sie den CA Process Automation Dom nen Koordinationsrechner oder einen zus tzlichen Koordinationsrechner installieren bei dem sich die CA Process Automation Datenbanken auf SQL Server befinden f hren Sie die folgenden Aufgaben aus m Stellen Sie sicher dass SQL Server den CA Process Automation Anforderungen entspricht siehe Seite 76 m Verstehen Sie wie der JDBC 3 0 Treiber referenziert wird siehe Seite 76 berpr fen Sie die Richtlinien f r das Angeben des Datenbankservernamens f r SQL Server siehe Seite 77 Kapitel 5 Installieren des Dom nen Koordinationsrechners 75 Voraussetzungen zur Installation des Dom nen Koordinationsrechners Stellen Sie sicher dass SQL Server den CA Process Automation Anforderungen entspricht Wenn Sie SQL Server f r CA Process Automation vorbereiten m ssen die Datenbanken folgende Anforderungen erf llen m SQL Server muss mit Authentifizierung im gemischten Modus installiert oder konfiguriert werden Sie geben w hrend der Installation des Koordinationsrechners ein Konto mit SQL Server Authentifizierung an m Das Installationsprogramm des Dom nen Koordinationsrechners erfordert dass Anwender Anmeldeinformationen mit Verwaltungsberechtigungen eingegeben werden um die CA Process Automation Datenbanken zu erstellen m Die SQL Server Sortierung f r CA Process Automation Datenbanken muss SQL_Latini1_General_CP1_CI_AS sein Standardm
57. Sie in CA EEM auf Info Die Produktspezifikationen enthalten FIPS deaktiviert oder FIPS aktiviert Aktiviert FIPS Modus ist in CA EEM eingeschaltet Deaktiviert FIPS Modus ist in CA EEM ausgeschaltet Kapitel 5 Installieren des Dom nen Koordinationsrechners 107 Interaktive Installation des Dom nen Koordinationsrechners 108 Installationshandbuch Geben Sie Ihre Absicht zur Registrierung des angegebenen Anwendungsnamens f r diese CA Process Automation Dom ne mit CA EEM an nachdem Sie diese Seite ausgef llt haben Der Registrierungsprozess generiert basierend auf Ihrer Auswahl entweder FIPS kompatible Zertifikate oder nicht FIPS kompatible Zertifikate Dieses Kontrollk stchen wird ber der Schaltfl che Registrieren angezeigt Auswahl ist die typische Konfiguration Anwendung mit CA EEM registrieren Gibt an ob der Wert EEM Anwendungsname f r CA Process Automation mit CA EEM registriert und das Zertifikat generiert werden soll das CA Process Automation verwendet um eine Verbindung mit der Anwendung auf dem CA EEM Server herzustellen Das CA EEM SDK verarbeitet die Verbindung Wenn Sie dazu aufgefordert werden geben Sie an dass Sie ein Upgrade der CA Process Automation Anwendung in CA EEM durchf hren m chten Ausgew hlt Die Schaltfl che Registrieren wird ausgew hlt Siehe Schritt 16 Deaktiviert das Feld EEM Zertifikatsdatei Bei einer neuen Installation eines Dom nen Koordinationsrechners m ssen
58. Sie sicher dass Oracle ber ausreichend Tablespace verf gt um folgende Datenbanken zu hosten m Bibliotheksdatenbank m Laufzeitdatenbank m Berichtsdatenbank Kapitel 5 Installieren des Dom nen Koordinationsrechners 77 Voraussetzungen zur Installation des Dom nen Koordinationsrechners 3 Erstellen Sie die Bibliotheks Berichtes und Laufzeitdatenbanken manuell 4 Konfigurieren Sie folgende Einstellungen m Legen Sie die maximalen Verbindungen auf 100 fest oder mindestens 150 f r geclusterte Koordinationsrechner Alle Verbindungen werden durch Koordinationsrechner hergestellt aber f r ein optimales Verhalten werden einige zusammengefasste Verbindungen ben tigt m Legen Sie Online Transaction Processing OLTP fest um Transaktionen zu vereinfachen 5 Sie sollten verstehen wie der Oracle JDBC Treiber referenziert wird W hrend der Installation des Koordinationsrechners ben tigt das Installationsprogramm den Oracle JDBC Treiber f r Oracle der sich auf DVD1 befindet Der Pfad ist DVDl drivers ojdbc14 jar Hinweise m Partitionierung wird nicht unterst tzt Privilegien des Verantwortlichen f r die Datenbank 78 Installationshandbuch Wenn Sie CA Process Automation erstmals oder nach der Anwendung eines Patches starten berpr ft die Anwendung die Datenbank oder Schemastruktur und passt sie an Die minimalen Datenbankberechtigungen die CA Process Automation ben tigt lauten Zugriffsrechte f r
59. Tabelle fasst die Plattformen zusammen die CA Process Automation Komponenten unterst tzten Hinweis Das aufgelistete Betriebssystem und die Software Unterst tzung k nnen sich im Laufe der Zeit ndern Aktuelle Informationen zur Versionsunterst tzung finden Sie auf support ca com unter Compatibilities Kompatibilit ten CA Process Unterst tzte Betriebssysteme Ben tigte Software Weitere Automation K Anforderungen omponente Koordinationsr Microsoft Windows Server 2003 Java Development Kit JDK 1 7 Weitere echner R2 x64 SPx 2008 x64 SPx 2012 Hinweis JDK 1 7 wird auch von Informationen x64 Version 3 4 des eingebetteten Catalyst finden Sie in Solaris SPARC 10 ben tigt Catalyst unterst tzt die REST ZOLAUESEIZUNGEN Solaris 11 API und alle UCF Connectors f r die Installation des Red Hat Enterprise Linux 5 x64 6 Dom nen Koordin x64 SPx ationsrechners CentOS Linux 6 x64 siehe Seite 67 30 Installationshandbuch CA Process Automation K omponente Agent Datenbankserv er Plattformunterst tzung und Anforderungen f r CA Process Automation Komponenten Unterst tzte Betriebssysteme Microsoft Windows Server 2003 R2 x64 SPx 2003 R2 x32 SPx 2008 x64 SPx 2012 x64 SUSE Linux Enterprise Server 10 x64 11 x32 SPx 11 x64 SPx Solaris SPARC 9 10 Solaris 10 x86 x32 Bit 11 Red Hat Enterprise Linux 5 x64 6 x32 SPx 6 x64 SPx CentOS Linux 6 x64 AIX 6 1 7 1 HP UX 11i V3 Itanium Weitere Inform
60. Um Windows PowerShell Skripte ber diesen Agenten auszuf hren a Aktivieren Sie das Kontrollk stchen PowerShell Ausf hrungsrichtlinie festlegen b Navigieren Sie zum Speicherort des PowerShell Hosts wenn dieser vom angezeigten Standard abweicht c Klicken Sie auf Weiter m Wenn Sie Windows PowerShell nicht verwenden klicken Sie auf Weiter Die Agenteninstallation wird gestartet Klicken Sie auf Fertig stellen Nur f r Windows Starten Sie den Agenten Service Klicken Sie auf Start Programme CA CA Process Automation Agent Agenten Service starten Klicken Sie im Auswahlmen Konfigurationsbrowser auf der Registerkarte Konfiguration Klicken Sie auf Aktualisieren Oder melden Sie sich ab und melden Sie sich wieder an Erweitern Sie Agenten und stellen Sie sicher dass Ihr Agentenname aufgelistet ist Hinweis Um den Agenten Host als Ziel zu verwenden konfigurieren Sie einen Kontaktpunkt Um den Agenten Host als Gateway zu einem Remote Host zu verwenden konfigurieren Sie einen Proxy Kontaktpunkt Ausf hren einer unbeaufsichtigten Agenteninstallation CA Process Automation unterst tzt die unbeaufsichtigte Agenteninstallation um es Administratoren zu erm glichen Agenten remote auf einem Hostcomputer zu installieren Sie k nnen eine unbeaufsichtigte Installation verwenden um den Agenten in die anf ngliche Konfigurationsroutine f r das Einrichten neuer Hostcomputer einzuschlie en S
61. dem Server anmelden Ausgew hlt Verkn pfungen werden angezeigt Deaktiviert Verkn pfungen werden nicht angezeigt Keinen Startmen ordner erstellen Gibt an ob im Startmen eine Eingabe f r CA Process Automation erstellt werden soll Ausgew hlt Erstellen Sie einen Startmen Eintrag f r CA Process Automation Deaktiviert Erstellen Sie keinen Startmen Eintrag f r CA Process Automation Schlie en Sie die folgenden Felder ab um zu bestimmen wie der Dom nen Koordinationsrechner mit anderen CA Process Automation Komponenten und Anwendungen kommuniziert und klicken Sie dann auf Weiter Serverhost Definiert eine der folgenden Eigenschaften m Der Hostname oder die IP Adresse des Hostsystems auf dem der Dom nen Koordinationsrechner bereitgestellt wird m Ein DNS Alias der f r den Host aufgel st wird Anzeigename Gibt den Namen des Dom nen Koordinationsrechners an der im CA Process Automation Konfigurationsbrowser angezeigt wird m Wenn Sie keinen Lastenausgleich konfigurieren ist der Anzeigename mit dem Hostnamen des Servers identisch m Wenn Sie einen Lastenausgleich konfigurieren entspricht der Anzeigename dem FODN des Servers auf dem der Lastenausgleich installiert ist Interaktive Installation des Dom nen Koordinationsrechners Sichere Kommunikation unterst tzen Gibt an ob die Kommunikation mit CA Process Automation im Gegensatz zur standardm igen einfachen Kommunikation sicher ist Di
62. der sicheren Kommunikation f r ein vorhandenes CA Process Automation Wenn Sie zuvor HTTP als Protokoll ausgew hlt haben ber das der Dom nen Koordinationsrechner kommuniziert k nnen Sie nun beginnen ber das sichere HTTPS Protokoll zu kommunizieren Gehen Sie folgenderma en vor 1 Installieren Sie den Dom nen Koordinationsrechner neu Richten Sie die sichere Kommunikation abh ngig von Ihrer Installationsmethode auf eine der folgenden Weisen ein m Wenn Sie den Dom nen Koordinationsrechner interaktiv neu installieren Installieren des Dom nen Koordinationsrechners siehe Seite 99 w hlen Sie Sichere Kommunikation unterst tzen aus m Wenn Sie eine Antwortdatei f r eine unbeaufsichtigte Installation des Dom nen Koordinationsrechners erstellen setzen Sie die Variable isSecurefest auf true um sichere Kommunikation HTTPS zu aktivieren isSecure true 2 Aktivieren Sie sichere Kommunikation durch Agenten je nach Konfiguration auf eine der folgenden Arten m Stellen Sie sicher dass Agenten die f r die Verwendung von veralteter Kommunikation konfiguriert sind automatisch neu gestartet werden Veraltete Kommunikation ist die Standardeinstellung f r vorhandene Agenten die mit geclusterten Koordinationsrechnern kommunizieren die einen Apache Lastenausgleich verwenden Starten Sie alle Agenten siehe Seite 190 die heruntergefahren wurden vor der erneuten Installation m Installieren Sie Agenten die f r
63. die Anwender ID informiert wird wenn sich ein Anwender ber CA SiteMinder angemeldet hat Anwender k nnen die in der Liste SSO Authentifizierungstyp aufgef llten Standardwerte ausw hlen SSO Authentifizierungsparameter Gibt den Namen des Authentifizierungsparameters an wenn CA SiteMinder konfiguriert wird Akzeptieren Sie die Standardwerte oder geben Sie neue Werte je nach Ihrer CA SiteMinder Konfiguration ein m W hlen Sie sm_user als SSO Authentifizierungsparameter f r IIS aus m W hlen Sie SM_User als SSO Authentifizierungsparameter f r Apache aus Typ des Servers Gibt die Installationsart als neuen Koordinationsrechner an 100 Installationshandbuch Interaktive Installation des Dom nen Koordinationsrechners 6 F hren Sie die entsprechende Aktion aus Wenn Sie planen einen geclusterten Dom nen Koordinationsrechner zu konfigurieren lesen Sie die Anweisungen und stellen Sie dann diesen Konfigurationsbildschirm fertig Wenn Sie den Dom nen Koordinationsrechner f r die Verwendung mit CA SiteMinder konfigurieren lesen Sie die Anweisungen und stellen Sie dann diesen Konfigurationsbildschirm fertig Lastenausgleich konfigurieren Gibt an ob der Dom nen Koordinationsrechner mit der M glichkeit zum Clustering installiert werden soll Ausgew hlt Installieren des Dom nen Koordinationsrechners mit der M glichkeit zum Clustering Bevor Sie diese Option aktivieren stellen Sie sicher dass die Vorausse
64. die Datei nginx conf F gen Sie am Ende der nginx conf Datei die folgende Eingabe im http Block hinzu include NGINX Installationsverzeichnis conf pam server conf Diese Eingabe verkn pft NGINX mit den Konfigurations nderungen die Sie in der Datei pam server conf f r CA Process Automation vorgenommen haben Entfernen Sie den folgenden Eintrag include NGINX_Installationsverzeichnis nginx conf d conf Speichern und schlie en Sie die Datei nginx conf Wichtig F hren Sie die restlichen Schritte aus nachdem Sie mindestens einen Koordinationsrechner Knoten installiert haben Anweisungen finden Sie unter Interaktive Installation des Dom nen Koordinationsrechners siehe Seite 95 oder Unbeaufsichtigte Dom nen Koordinationsrechner Installation siehe Seite 121 Wenn Sie mindestens einen Koordinationsrechner Knoten installiert haben ffnen Sie die Datei NGINX Installationsverzeichnis conf nginx conf Entfernen Sie Serverblocks aus dem Code um Konflikte mit dem Server der in der Datei pam server conf identifiziert wird zu vermeiden Zum Beispiel server listen 80 server name lt LOADBALANCER HOSTNAME gt location root usr share nginx html index index html index htm Speichern und schlie en Sie die Datei nginx conf Stoppen Sie NGINX Navigieren Sie in einer Eingabeaufforderung zum NGINX Verzeichnis nginx 1 42 und geben Sie Folgendes ein nginx s stop Starten Sie NGINX neu Die n
65. die Verwendung von vereinfachter Kommunikation konfiguriert sind neu Vereinfachte Kommunikation ist die Standardeinstellung f r neue Agenten die mit geclusterten Koordinationsrechnern kommunizieren die einen NGINX Lastenausgleich verwenden Folgen Sie bei der Neuinstallation von Agenten der Beschreibung unter Installieren eines Agenten siehe Seite 177 Starten siehe Seite 190 Sie anschlie end die Agenten HTTPS wird f r die gesamte Kommunikation zwischen Agenten und Dom nen Koordinationsrechnern verwendet 3 Stellen Sie auch sicher dass alle Prozessinstanzen die vorhandene SOAP Anh nge verwenden vollst ndig sind Hinweis Auf vorhandene SOAP Anh nge k nnen Sie nur ber HTTP zugreifen 4 Definieren Sie Firewall Regeln um die HTTP Kommunikationen zu blocken 176 Installationshandbuch Kapitel 8 Installieren von Agenten Dieses Kapitel enth lt folgende Themen Voraussetzungen f r das Installieren von Agenten siehe Seite 177 Navigieren Sie zu CA Process Automation und melden Sie sich an siehe Seite 179 Interaktives Installieren eines Agenten siehe Seite 180 Ausf hren einer unbeaufsichtigten Agenteninstallation siehe Seite 183 Aufgaben nach der Installation f r Agenten siehe Seite 187 Voraussetzungen f r das Installieren von Agenten Verwenden Sie folgende Richtlinien zur Vorbereitung der Agenteninstallation 1 Identifizieren von Hosts die Agenten ben tigen siehe Seite 177
66. durchlaufen m Sprache m Willkommen beim Assistenten f r das Drittanbieter Installationsprogramm von CA Process Automation m Lizenzvereinbarung Ich akzeptiere die Bedingungen der Lizenzvereinbarung m Zielverzeichnis ausw hlen m Voraussetzungen f r die Installation von CA Process Automation Bei der Installation der JDBC JAR Dateien m Wenn Sie Oracle als Datenbankserver verwenden klicken Sie auf Weiter m Wenn Sie MySQL oder SQL Server als Datenbankserver verwenden klicken Sie auf Dateien hinzuf gen Wenn Sie MySQL verwenden durchsuchen Sie Ihr System nach dem Speicherort in den Sie die entsprechende JAR Datei heruntergeladen haben Wenn Sie SQL Server verwenden durchsuchen Sie Ihr System nach DVD1 drivers jtds 1 3 jar Klicken Sie in Voraussetzungen f r die Installation von CA Process Automation auf Weiter Wenn Der Setup Assistent f r CA Process Automation wird ausgef hrt angezeigt wird ersetzen Sie DVD1 im Verzeichnispfad durch DVD2 Klicken Sie anschlie end auf Fertig stellen Die folgende Nachricht wird angezeigt Das CA Process Automation Installationsprogramm wird kopiert Dies kann einige Minuten dauern bitte warten Sie Zwischen dem Schlie en dieser Seite und dem ffnen der Seite Willkommen kann etwas Zeit vergehen Kapitel 6 Upgrade auf die aktuelle Version 151 Durchf hren eines Upgrade des Dom nen Koordinationsrechners 152 Installationshandbuch 10 11 12
67. einige Anfrageklassen an einen bestimmten Knoten im geclusterten Koordinationsrechner geleitet werden Deswegen ist ein einfacher Lastenausgleich nicht ausreichend Informationen zu Alternativen finden Sie auf der Seite mit den Best Practices f r die CA Process Automation Implementierung oder kontaktieren Sie den CA Support um Hilfe zu erhalten Das Bookshelf enth lt Verkn pfungen zu diesen Seiten Gehen Sie folgenderma en vor 1 Installieren eines Lastenausgleichs und Vorbereiten der Konfigurationsvorlagen Nicht Windows Betriebssystem siehe Seite 279 2 Konfigurieren der einfachen Kommunikation siehe Seite 270 3 Apache Lastenausgleichs Konfiguration f r Catalyst RESTful API Nicht Windows Betriebssystem siehe Seite 281 Hinweis Damit der Apache Webserver HTTPS Anforderungen an Catalyst Operatoren weiterleiten kann m ssen die SSL Zertifikate das PEM Format aufweisen Bei Bedarf Generieren von SSL Zertifikatsdateien siehe Seite 51 Installieren eines Lastenausgleichs und Vorbereiten der Konfigurationsvorlagen Nicht Windows Betriebssystem Der CA Process Automation Installationsdatentr ger enth lt Beispielkonfigurationsdateien f r den Apache Lastenausgleich den Sie als Ausgangspunkt f r die Konfiguration verwenden k nnen ApacheConfig zip In den folgenden Anweisungen wird davon ausgegangen dass ein Lastenausgleich von Apache 2 2 an CA Process Automation zugewiesen ist Installieren Sie zun chst ein
68. f r eine Anfrage die auf den Kontaktpunkt eines geclusterten Koordinationsrechners abzielt Die Entscheidung basiert auf der URL Gehen Sie folgenderma en vor 1 2 Melden Sie sich bei F5 an W hlen Sie die Registerkarte Main aus klicken Sie auf Local Traffic und klicken Sie anschlie end auf iRules Die iRules Liste ist leer wenn Sie das erste Mal iRules einrichten Die iRules Liste zeigt folgende Details f r jedes iRule an Den iRule Namen und die Partition Klicken Sie auf Erstellen Die Seite New iRule wird angezeigt Kapitel 4 Einrichten eines Lastenausgleichs f r Koordinationsrechner Clustering 57 Voraussetzungen des F5 Lastenausgleichs 58 Installationshandbuch 4 F llen Sie den Abschnitt Properties aus Name Gibt den iRule Namen an Definition Gibt die iRule Definition an Kopieren Sie den Text aus The iRule Definition siehe Seite 59 in dieses Textfeld Hinweis Die f r iRules verwendete Programmiersprache ist Tcl Tool Command Language Extend Text Area Gibt an ob der Textbereich im Textfeld Definition auf die maximale Gr e erweitert werden soll Aktiviert Der Textbereich wird auf die maximale Gr e erweitert Deaktiviert Der Textbereich wird in einer Gr e dargestellt die kleiner als die maximale Gr e ist Wrap Text Gibt an ob der Text mit einem Zeilenumbruch formatiert wird um sich an das Textfeld Definition anzupassen statt eine horizontale Bild
69. gbar wenn CA EEM f r die Verwendung von Microsoft Active Directory als Anwenderspeicher konfiguriert ist Sstandardm ige Anmeldeinformationen f r alle Anwenderrollen sind nur verf gbar wenn Sie CA EEM so konfiguriert haben dass zum Erstellen und Speichern von Anwenderkonten der lokale Anwenderspeicher verwendet wird Kapitel 5 Installieren des Dom nen Koordinationsrechners 129 Aufgaben nach der Installation f r den Dom nen Koordinationsrechner 130 Installationshandbuch Gehen Sie folgenderma en vor 1 Greifen Sie auf die entsprechende CA Process Automation URL zu In den folgenden Beispielen bezieht sich Server auf den Server auf dem ein nicht geclusterter Dom nen Koordinationsrechner installiert ist F r einen geclusterten Dom nen Koordinationsrechner bezieht sich server auf den Server mit dem Lastenausgleich m Verwenden Sie f r sichere Kommunikation die folgende Syntax https server port itpam Beispiele https domainOrchestrator_host 8443 itpam https loadBalancer _host 443 itpam m Verwenden Sie f r einfache Kommunikation die folgende Syntax http server port itpam Beispiele http domainOrchestrator_host 8080 itpam http loadBalancer_host 80 itpam Die Anmeldeseite von CA Process Automation wird ge ffnet Hinweis Wenn die NTLM Authentifizierung aktiviert ist und Ihre Dom nen Anmeldeinformationen mit den Anmeldeinformationen in einem CA EEM Anwenderkonto bereinstimmen wird die Registerkarte
70. httpd conf Beschreibung Port des CA Process Automation Catalyst Co ntainer Sicherer Port des CA Process Automation Catalyst Co ntainer Port des Lastenausgleichs f r einfache Kommunikation Port des Lastenausgleichs f r sichere Kommunikation Port des Lastenausgleichs f r einfache Kommunikation Port des Lastenausgleichs f r sichere Kommunikation Port des Lastenausgleichs f r einfache Kommunikation Port des Lastenausgleichs f r sichere Kommunikation Anhang B Von CA Process Automation verwendete Ports 237 Von Koordinationsrechnern verwendete Ports Von Koordinationsrechnern verwendete Ports Von Port Koordinationsr Alle echner Koordinationsr Alle echner Koordinationsr Alle echner Koordinationsr Alle echner Die folgenden Tabellen bieten eine bersicht ber die Ports die f r folgende Arten der Kommunikation verwendet werden m Kommunikation von einem Koordinationsrechner zu einer anderen Komponente in einem CA Process Automation System m Kommunikation zwischen Koordinationsrechnern m Kommunikation zu einem Koordinationsrechner von einer anderen Komponente in einem CA Process Automation System Kommunikation von einem Koordinationsrechner zu einer anderen Komponente An Standard Protokoll Konfiguration m iger Abh r P ort CAEEM 5250 TCP CA EEM Konfiguration Agent 7003 HTTP Skript f r HTTPS Agenteninstallation Microsoft 1433 TCP In Microsoft SQL SQL Datenba konf
71. in das Einstellungsfenster der Laufzeitdatenbank kopiert werden sollen Ausgew hlt Kopiert die Einstellungen der Bibliotheksdatenbank in dieses Dialogfeld Mit dieser Option k nnen Sie Zeit sparen wenn Sie den gleichen Datenserver f r beide CA Process Automation Datenbanken verwenden Wenn Sie diese Option ausw hlen geben Sie den Namen der Laufzeitdatenbank in das Feld Laufzeitdatenbank ein Klicken Sie dann auf Datenbankeinstellungen testen Klicken Sie dann auf Datenbank erstellen Deaktiviert Die Einstellungen der Bibliotheksdatenbank werden nicht in dieses Dialogfeld kopiert Verwenden Sie diese Option wenn Sie einen anderen Datenbanktyp f r Laufzeitdaten als f r Bibliotheksdatens tze verwenden Laufzeitdatenbank Gibt den Namen der Datenbank oder des Schemas an in der bzw dem Laufzeitinstanzen gespeichert werden Zwei Koordinationsrechner k nnen nicht gleichzeitig auf die gleiche Laufzeitdatenbank zeigen Geben Sie einen eindeutigen Namen ein Standard pam Wichtig Es ist nicht m glich Laufzeitdatenbanken ber Koordinationsrechner gemeinsam zu nutzen Wenn Sie CA Process Automation deinstallieren und dann erneut installieren ndert sich die hier von Ihnen konfigurierte Laufzeitdatenbank nicht 23 Klicken Sie auf Weiter 118 Installationshandbuch Interaktive Installation des Dom nen Koordinationsrechners 24 Konfigurieren Sie die Berichtsdatenbank wie folgt Wenn Sie denselben Datenbankserver f
72. multiple Microsoft AD domains Kapitel 5 Installieren des Dom nen Koordinationsrechners 89 Voraussetzungen zur Installation des Dom nen Koordinationsrechners Dar ber hinaus m ssen Sie in der Lage sein die Voraussetzungen f r die Konfiguration von NTLM Authentifizierung zu erf llen Hinweis Eine Voraussetzung besteht darin dass PAM Anwender ein Windows Betriebssystem verwenden und sich in einer einzigen Dom ne oder in Dom nen f r die eine Vertrauensstellung mit dem EEM Server besteht befinden Details CA EEM f hrt die Authentifizierung ber NTLM durch wenn Anwender zu CA Process Automation navigieren Authentifizierte Anwender werden mit ihren Windows Anmeldeinformationen angemeldet Erforderliche Aktion w hrend der Installation von CA Process Automation Aktivieren Sie bei der Installation auf der Seite des EEM Assistenten die NTLM Option Dies ist die empfohlene Methode zum Aktivieren von SSO Hinweis Sie k nnen NTLM Pass Through Authentifizierung bei Bedarf nach der Installation aktivieren SiteMinder basierte Authentifizierung Single Sign On mit CA SiteMinder Voraussetzungen Point to SiteMinder doc Details SiteMinder f hrt die Authentifizierung mit einem externen Verzeichnis durch und sendet den Anwendernamen an CA Process Automation Anschlie end wird der Anwender in CA EEM autorisiert We should probably point the user to the SiteMinder section in our install guide for more details Erforderlich
73. nen Koordinationsrechners Richtlinien f r das Angeben des Datenbankservernamens f r SQL Server Wenn Sie den Dom nen Koordinationsrechner oder einen nicht geclusterten Koordinationsrechner installieren dann geben Sie Details f r drei CA Process Automation Datenbanken an Bibliothek Laufzeit und Berichterstellung Wenn Sie in Typ der Datenbank MS SQL angeben verwenden Sie folgende Richtlinien um den Datenbankserver anzugeben m Wenn Sie nur eine SQL Server Instanz auf dem Hostserver haben geben Sie den Hostnamen des Servers an Dieser Name ist die Standardinstanz m Wenn Sie mehrere SQL Server Instanzen auf dem Hostserver haben geben Sie die Instanz mit dem Namen SQL Server im Format host name named_instance an Eine Instanz mit dem Namen SQL Server ist eine weitere Kopie von SQL Server die auf dem gleichen Host ausgef hrt wird Jede Kopie wird unabh ngig ausgef hrt und jede Kopie wird ber den Instanzennamen unterschieden Ein Datenbankserver kann viele benannte Instanzen jedoch nur eine Standardinstanz unbenannt haben Vorbereiten von Oracle Datenbankservern f r CA Process Automation Bevor Sie den Dom nen Koordinationsrechner oder einen zus tzlichen Koordinationsrechner der Oracle als Host f r seine internen Datenbanken verwendet installieren sind Vorbereitungsschritte erforderlich Gehen Sie folgenderma en vor 1 Erstellen Sie einen Anwender mit Verbindungs und Ressourcenberechtigungen 2 Stellen
74. r den Apache Server NGINX Server bzw F5 Server an Zum Beispiel loadbalancerhost mycompany com m Legen Sie dieses Feld auf den FQDN von IIS Apache fest wo CA SiteMinder WebAgent konfiguriert wird wenn Sie das Kontrollk stchen Konfigurieren von Single Sign on SSO aktiviert haben m Legen Sie dieses Feld auf den FQDN des Apache F5 oder NGINX Lastenausgleichs fest wenn Sie das Kontrollk stchen Lastenausgleich konfigurieren ohne die Option Konfigurieren von Single Sign on SSO aktiviert haben Portnummer des ffentlichen Hosts Definiert den HTTP Port f r IIS Apache der ffentliche Host oder f r den F5 Host wenn das Kontrollk stchen Sichere Kommunikation unterst tzen deaktiviert ist Wenn Sie diesen Wert w hrend der Installation und Konfiguration des Apache F5 oder NGINX Lastenausgleichs ndern m ssen Sie diesen Wert entsprechend aktualisieren Dieser Port und der Wert ffentlicher Hostname werden verwendet um zu CA Process Automation zu navigieren Zum Beispiel http public host name 80 itpam Standard 80 Sicherer Port des ffentlichen Hosts Definiert den HTTPS Port f r den angegebenen ffentlichen Host wenn das Kontrollk stchen Sichere Kommunikation unterst tzen aktiviert ist Dieser Port ist ein Teil der URL die verwendet wird um auf CA Process Automation Webservices zuzugreifen Dieser Port und der Wert ffentlicher Hostname werden verwendet um zu CA Process Automation zu n
75. r die Berichtsdatenbank verwenden den Sie f r die Repository Datenbank verwenden a Geben Sie einen eindeutigen Namen f r die Berichtsdatenbank im Feld Berichtsdatenbank ein b Aktivieren Sie das Kontrollk stchen kopieren aus Haupt Repository um freigegebene Daten automatisch einzugeben c Klicken Sie auf Datenbankeinstellungen testen d Klicken Sie auf Datenbank erstellen wenn der Datenbanktyp MS SQL oder MySQL ist Wenn Sie einen anderen Datenbankserver f r die Berichtsdatenbank verwenden als Sie f r die Repository Datenbank verwenden a Geben Sie einen eindeutigen Namen f r die Berichtsdatenbank im Feld Berichtsdatenbank ein b Deaktivieren Sie das Kontrollk stchen kopieren aus Haupt Repository c W hlen Sie den Datenbanktypen aus der Drop down Liste Typ der Datenbank aus d Geben Sie im Feld Anwendername einen Anwendernamen ein der dazu autorisiert ist die Datenbank auf dem Datenbankserver zu erstellen bzw darauf zuzugreifen Geben Sie zum Beispiel sa f r MS SQL ein oder root f r MySQL e Klicken Sie auf Datenbankeinstellungen testen f Klicken Sie auf Datenbank erstellen wenn der Datenbanktyp MS SQL oder MySQL ist Klicken Sie nicht auf diese Schaltfl che wenn die Berichtsdatenbank auf einem Oracle Datenbankserver ausgef hrt wird Siehe folgende Feldbeschreibungen kopieren aus Haupt Repository Gibt an ob Einstellungen der Bibliotheksdatenbank in das Einstellu
76. und Ports weiterverwenden Details zur Einrichtung finden Sie unter NGINX Lastenausgleich siehe Seite 35 Agenten kommunizieren mit Koordinationsrechnern und Koordinationsrechner kommunizieren mit Agenten In Version 4 2 wird eine verbesserte vereinfachte Kommunikationsmethode eingef hrt Apache verwendet die veraltete Kommunikationsmethode Standardm ig werden vorhandene Agenten f r die Verwendung der veralteten Kommunikation konfiguriert Diese Standardeinstellung erm glicht es Ihnen nach Abschluss der obligatorischen Upgrade Aufgaben zu einem g nstigen Zeitpunkt von Apache zu NGINX Lastenausgleichen zu wechseln und vorhandene Agenten f r die Verwendung der vereinfachten Kommunikation zu konvertieren NGINX unterst tzt vereinfachte Kommunikation NGINX unterst tzt auch veraltete Kommunikation Aktualisieren von F5 Pools iRule Definition und Konfiguration Um vereinfachte Kommunikation zu verwenden ndern Sie die F5 Konfiguration Gehen Sie folgenderma en vor 1 Erstellen Sie zwei F5 Pools f r jeden CA Process Automation Cluster siehe Seite 56 2 Ersetzen Sie Ihre aktuelle iRule durch die iRule Definition siehe Seite 59 3 Konfigurieren Sie F5 um vereinfachte Kommunikation mit HTTPS zu verwenden siehe Seite 62 Kapitel 6 Upgrade auf die aktuelle Version 163 Konfigurieren von Agenten zur Verwendung von vereinfachter Kommunikation Konfigurieren von Agenten zur Verwendung von vereinfachter
77. vereinfachte Kommunikation f r Agenten Um die Vorteile der vereinfachten Kommunikation nutzen zu k nnen m ssen Sie NGINX oder einen anderen Web Socket basierten Lastenausgleich verwenden Wenn Sie die veraltete Kommunikationsmethode verwenden verwenden Sie diese Anweisungen um den Apache Lastenausgleich zu installieren und zu konfigurieren Weitere Informationen finden Sie unter Informationen zur Agent Kommunikation siehe Seite 164 Voraussetzungen des Apache Lastenausgleichs Ein geclusterter Koordinationsrechner ist ein Satz an Knoten die angezeigt werden und als ein allein stehender Koordinationsrechner agieren und eine gemeinschaftlich genutzte Bibliothek verwenden Sie k nnen einen CA Process Automation Koordinationsrechner f r Hochverf gbarkeit Fehlertoleranz und Skalierbarkeit clustern Ein Lastenausgleich wie z B der Apache HTTP Server ist f r das Clustering eines Koordinationsrechners einschlie lich des Dom nen Koordinationsrechners erforderlich Ein Lastenausgleich ist kein Teil der CA Process Automation Installation W hrend der Lastenausgleich auf dem gleichen Host wie einer der Koordinationsrechner Knoten konfiguriert werden kann befindet sich der Lastenausgleich blicherweise auf einem separaten Host Ein Lastenausgleich wird nur f r einen Koordinationsrechner in einer geclusterten Konfiguration und in bestimmten Single Sign On Konfigurationen SSO erforderlich Wichtig Wenn ein Koordinationsrechn
78. werden keine relevanten Fehler in die Protokolldateien geschrieben Die Best tigung des Problems erfordert das berpr fen von mehreren Java Thread Speicherausz gen die beim Auftreten dieses Problems aufgezeichnet werden um zu best tigen dass der Operator bei einem Socket Lesevorgang blockiert wird Wenn Fehler im Zusammenhang mit diesem Problem beobachtet werden werden h ufig generische Verbindungsfehler angezeigt die andere berechtigte und nicht verwandte Ursachen haben k nnten Folgendes Beispiel 2013 07 24 18 55 23 219 WARN org hibernate jdbc AbstractBatcher nPool Worker 23 exception clearing maxRows queryTimeout com microsoft sqlserver jdbc SQLServerException The connection is closed at com microsoft sqlserver jdbc SQLServerException makeFromDriverErro r Unknown Source at com microsoft sqlserver jdbc SQLServerConnection checkClosed Unkno wn Source at com microsoft sqlserver jdbc SQLServerStatement checkClosed Unknow n Source 258 Installationshandbuch Potenzielles Problem wenn CA Process Automation auf einem VMWare Server mit einer E1000 Netzwerkschnittstelle ausgef hrt wird at com microsoft sqlserver jdbc SQLServerStatement getMaxRows Unknown Source at org jboss resource adapter jdbc CachedPreparedStatement getMaxRows CachedPreparedStatement java 367 at org jboss resource adapter jdbc WrappedStatement getMaxRows Wrappe dStatement java 378 at org hibernate jdbc AbstractBatcher closeQu
79. zu installieren auf dem ein Operator ausgef hrt werden muss dann k nnen Sie eine SSH Verbindung von einem Host mit einem Agenten zum Remote Host erstellen Weitere Informationen zu Proxy Kontaktpunkten finden Sie im Handbuch f r Inhaltsadministratoren berpr fen der Java Voraussetzunden f r Agenten Bevor Sie einen Agenten auf einem Host installieren berpr fen Sie dass die Java Voraussetzungen erf llt werden Gehen Sie folgenderma en vor 1 Melden Sie sich beim Host an Stellen Sie sicher dass eine unterst tzte Version von Java Runtime Environment JRE installiert ist Wenn keine geeignete Version vorhanden ist laden Sie die JRE vom Anbieter herunter und installieren Sie sie 2 Optional Legen Sie die Umgebungsvariable JAVA_HOME auf den Pfad der JRE f r den Agenten fest Wenn diese Variable nicht festgelegt wird fordert das CA Process Automation Installationsprogramm Sie auf zum Verzeichnis zu wechseln in dem JRE installiert ist Bestimmen der Port Verf gbarkeit f r Agenten 178 Installationshandbuch Dieser Schritt ist nur f r Agenten erforderlich die veraltete Kommunikation verwenden Die vereinfachte Kommunikation verwendet Standardports f r HTTP Port 80 und HTTPS Port 443 Agenten und Koordinationsrechner kommunizieren ber die zwei folgenden Ports miteinander m Koordinationsrechner Port 7001 m Agenten Port 7003 W hrend der Agenteninstallation konfigurieren Sie die Ports die Agenten ve
80. zum Beispiel node 2 Dies ist der Knotenname der in der Apache Datei workers properties angegebenen ist wobei hostname der Name des Hosts ist auf dem Sie den Cluster Knoten installieren worker node2 host hostname mycompany com Hinweis Die erste Installation des Dom nen Koordinationsrechners ist node1 Geben Sie f r den zweiten Knoten node2 ein berpr fen Sie den Unternehmensnamen und klicken Sie auf Weiter Geben Sie dasselbe Zertifikatskennwort an das bei der Installation des Dom nen Koordinationsrechners eingegeben wurde und klicken Sie auf Weiter Wenn dieses Zertifikatskennwort verloren geht oder vergessen wird m ssen Sie beginnend mit dem Dom nen Koordinationsrechner alle Koordinationsrechner in Ihrem System neu installieren Geben Sie einen Startmen ordner an und klicken Sie auf Weiter Geben Sie die allgemeinen Eigenschaften f r den Koordinationsrechner ein und klicken Sie auf Weiter Weitere Informationen zu den einzelnen Eigenschaften finden Sie unter Installieren und Konfigurieren des Dom nen Koordinationsrechners Zeigen Sie die Sicherheitseinstellungen an und klicken Sie auf Weiter Zeigen Sie die Datenbankeinstellungen an und klicken Sie auf Weiter berpr fen Sie die Einstellungen f r die Berichtsdatenbank und klicken Sie auf Weiter um die Installation fertig zu stellen Klicken Sie auf Fertig stellen Der Cluster Knoten f r den ausgew hlten Koordinationsrechner wir
81. zuvor in einer eigenst ndigen Konfiguration installiert hatten m ssen Sie den Installationsassistenten erneut ausf hren um ihn als Knoten eines geclusterten Koordinationsrechners neu zu konfigurieren Lastenausgleich CA Process Automation unterst tzt sowohl hardwarebasierte als auch softwarebasierte Lastenausgleiche zum Beispiel m F5 m NGINX m Apache mit funktionellen Einschr nkungen Hinweis Der Apache Lastenausgleich wird f r die Kommunikation zwischen Agenten f r die ein Upgrade durchgef hrt wurde und einem geclusterten Koordinationsrechner unterst tzt Das Protokoll das f r den vereinfachten Kommunikationsmechanismus ben tigt wird wird vom Apache Lastenausgleich jedoch nicht unterst tzt Sie k nnen das veraltete Kommunikationsmodell weiterhin mit Apache verwenden Wenn Sie eine Bereitstellung mit einem softwarebasierten Lastenausgleich planen wird jedoch nachdr cklich empfohlen NGINX zu verwenden CA EEM mit Hochverf gbarkeit F r Bereitstellungen die eine vollst ndige Hochverf gbarkeitskonfiguration ben tigen kann CA EEM mit einem Failover Knoten konfiguriert werden Erweiterte Konfigurationsoptionen Erweiterte Konfigurationsoptionen Nicht Dom nen Koordinationsrechner Sie k nnen die Automatisierungsauslastung aufteilen indem Sie weitere Koordinationsrechner bereitstellen Wie Dom nen Koordinationsrechner k nnen auch diese Koordinationsrechner die keine Dom nen Koordinationsrechner sind
82. 152 All Touchpoints It All Host Groups B Orchestrators 4 Q Agents smitpserver myorg com Kapitel 2 Einf hrung in die Komponenten eines CA Process Automation Systems 25 Herunterladen des CA Process Automation Bookshelf ohne Internetzugriff Herunterladen des CA Process Automation Bookshelf ohne Internetzugriff 26 Installationshandbuch In diesem Abschnitt wird beschrieben wie das CA Process Automation Bookshelf ohne Internetzugriff heruntergeladen werden kann Hinweis Um auf das CA Process Automation Bookshelf zugreifen zu k nnen m ssen Sie die Datei bookshelf zip auf alle CA Process Automation Knoten herunterladen Gehen Sie folgenderma en vor 1 Verwenden Sie die Administrator Anmeldeinformationen um sich bei einem CA Process Automation Knoten mit Internetzugriff anzumelden Die CA Process Automation Benutzeroberfl che wird ge ffnet 2 Klicken Sie auf der CA Process Automation Benutzeroberfl che im Drop down Feld Hilfe auf den Link Bookshelf Das CA Process Automation Bookshelf wird ge ffnet 3 Klicken Sie auf der Seite mit dem CA Process Automation Bookshelf auf den Link Download this Bookshelf Dieses Bookshelf herunterladen Es wird ein Dialogfeld ge ffnet in dem Sie aufgefordert werden die ZIP Datei zu speichern 4 Erstellen Sie unter dem folgenden Verzeichnis einen Ordner namens bookshelf lt Server_Speicherort gt c20 c2orepository 5 Erstellen Sie einen lt Gebietsschema Ordnername
83. A EEM iTechPoz verwendet wenn CA EEM als HA Cluster konfiguriert ist Anhang B Von CA Process Automation verwendete Ports 233 Von CA EEM verwendete Ports Von Port CA EEM Alle CA EEM Alle Koordinationsr Alle echner Webbrowser Alle CA EEM Administ rator An CAEEM CA EEM CA EEM CA EEM 234 Installationshandbuch Standard Protokoll m iger Abh r P ort 1684 5250 5250 5250 TCP TCP TCP TCP Konfiguration CA EEM Konfiguration CA EEM Konfiguration CA EEM Konfiguration CA EEM Konfiguration Beschreibung Von CA EEM iTechPoz Router verwendet wenn CA EEM als HA Cluster konfiguriert ist nur CA EEM 8 4 Von CA EEM iGateway verwendet wenn CA EEM als HA Cluster konfiguriert ist Von CA EEM iGateway verwendete Ports Webbrowser der auf die CA EEM Benutzeroberfl ch e zugreift Vom Lastenausgleich verwendete Ports Vom Lastenausgleich verwendete Ports Die folgende Tabellen bieten eine bersicht ber Ports die f r Kommunikation vom und zum konfigurierten Lastenausgleich verwendet werden Unterst tzte Lastenausgleiche umfassen NGINX Apache und F5 Ports umfassen Lastenausgleiche f r Jboss Koordinationsrechner und Jetty Koordinationsrechner Kommunikation vom Lastenausgleich Hinweis Listener Ports f r einen Lastenausgleich k nnen in der Datei die in der Spalte Konfiguration angegeben ist konfiguriert werden Die Dokumentation der einzelnen L
84. A Process Automation Dokumentation ber den Link Bookshelf in CA Process Automation ffnen Dieser Link greift auf das Bookshelf f r Version 4 2 von CA Process Automation im Kunden Support von CA Technologies zu Anwender ohne Internetzugriff ben tigen Ihre Hilfe um auf das CA Process Automation Bookshelf zugreifen zu k nnen Aktivieren Sie den Bookshelf Link indem Sie das Bookshelf herunterladen und in einen Speicherort verschieben aus dem die Kopie auf dem lokalen Server entnommen werden soll Gehen Sie folgenderma en vor 1 Navigieren Sie zu CA Process Automation und und melden Sie sich als standardm iger Administrator an siehe Seite 129 2 Klicken Sie in der Drop down Liste Hilfe auf Bookshelf berpr fen Sie ob das Bookshelf ber den Kunden Support von CA Technologies ge ffnet werden kann Hilfe Vorg nge Online Hilfe Support il Info Informationen zu CA Process Automation 3 Wenn sich das Bookshelf nicht ffnet weil in der Umgebung in der CA Process Automation Anwender arbeiten kein Internetzugriff besteht gehen Sie folgenderma en vor a Gehen Sie zu einem Unternehmensstandort mit Internetzugriff b Durchsuchen Sie das System nach der URL des Bookshelf f r CA Process Automation Release 04 20 00 https support ca com cadocs 0 CA 20Process 20Automation 2004 202 2000 ENU Bookshelf html c Klicken Sie auf den Link Dieses Bookshelf herunterladen d Verschieben Si
85. CA Process Automation Installationshandbuch Version 04 2 00 technologies Diese Dokumentation die eingebettete Hilfesysteme und elektronisch verteilte Materialien beinhaltet im Folgenden als Dokumentation bezeichnet dient ausschlie lich zu Informationszwecken des Nutzers und kann von CA jederzeit ge ndert oder zur ckgenommen werden Diese Dokumentation ist Eigentum von CA und darf ohne vorherige schriftliche Genehmigung von CA weder vollst ndig noch auszugsweise kopiert bertragen vervielf ltigt ver ffentlicht ge ndert oder dupliziert werden Der Benutzer der ber eine Lizenz f r das bzw die in dieser Dokumentation ber cksichtigten Software Produkt e verf gt ist berechtigt eine angemessene Anzahl an Kopien dieser Dokumentation zum eigenen innerbetrieblichen Gebrauch im Zusammenhang mit der betreffenden Software auszudrucken vorausgesetzt dass jedes Exemplar diesen Urheberrechtsvermerk und sonstige Hinweise von CA enth lt Dieses Recht zum Drucken oder anderweitigen Anfertigen einer Kopie der Dokumentation beschr nkt sich auf den Zeitraum der vollen Wirksamkeit der Produktlizenz Sollte die Lizenz aus irgendeinem Grund enden best tigt der Lizenznehmer gegen ber CA schriftlich dass alle Kopien oder Teilkopien der Dokumentation an CA zur ckgegeben oder vernichtet worden sind SOWEIT NACH ANWENDBAREM RECHT ERLAUBT STELLT CA DIESE DOKUMENTATION IM VORLIEGENDEN ZUSTAND OHNE JEGLICHE GEW HRLEISTUNG ZUR VERF GUNG
86. DAZU GEH REN INSBESONDERE STILLSCHWEIGENDE GEW HRLEISTUNGEN DER MARKTTAUGLICHKEIT DER EIGNUNG F R EINEN BESTIMMTEN ZWECK UND DER NICHTVERLETZUNG VON RECHTEN IN KEINEM FALL HAFTET CA GEGEN BER IHNEN ODER DRITTEN GEGEN BER F R VERLUSTE ODER UNMITTELBARE ODER MITTELBARE SCH DEN DIE AUS DER NUTZUNG DIESER DOKUMENTATION ENTSTEHEN DAZU GEH REN INSBESONDERE ENTGANGENE GEWINNE VERLORENGEGANGENE INVESTITIONEN BETRIEBSUNTERBRECHUNG VERLUST VON GOODWILL ODER DATENVERLUST SELBST WENN CA BER DIE M GLICHKEIT DIESES VERLUSTES ODER SCHADENS INFORMIERT WURDE Die Verwendung aller in der Dokumentation aufgef hrten Software Produkte unterliegt den entsprechenden Lizenzvereinbarungen und diese werden durch die Bedingungen dieser rechtlichen Hinweise in keiner Weise ver ndert Diese Dokumentation wurde von CA hergestellt Zur Verf gung gestellt mit Restricted Rights eingeschr nkten Rechten geliefert Die Verwendung Duplizierung oder Ver ffentlichung durch die US Regierung unterliegt den in FAR Abs tze 12 212 52 227 14 und 52 227 19 c 1 bis 2 und DFARS Absatz 252 227 7014 b 3 festgelegten Einschr nkungen soweit anwendbar oder deren Nachfolgebestimmungen Copyright 2013 CA Alle Rechte vorbehalten Alle Markenzeichen Markennamen Dienstleistungsmarken und Logos auf die hier verwiesen wird sind Eigentum der jeweiligen Unternehmen Technischer Support Kontaktinformationen Wenn Sie technische Unterst tzung f r dieses P
87. Der Port f r JBoss HA Pooled Invoker wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Der Serverport f r JBoss HA RMI wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Der Port f r JBoss HA Pooled Invoker wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Der Port f r JBoss Messaging wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Der Port f r JBoss Transaction Status Recovery Manager wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Anhang B Von CA Process Automation verwendete Ports 241 Von Koordinationsrechnern verwendete Ports Von Koordinationsr echner Koordinationsr echner Koordinationsr echner Koordinationsr echner Koordinationsr echner Koordinationsr echner Port Alle Alle Alle Alle Alle Alle An Nicht Dom n en Koordinat ionsrechner Nicht Dom n en Koordinat ionsrechner Nicht Dom n en Koordinat ionsrechner Nicht Dom n en Koordinat ionsrechner Nicht Dom n en Koordinat ionsrechner Nicht Dom n en Koordinat ionsrechner 242 Installationshandbuch Standard Protokoll Konfiguration m iger Abh r P ort 4713 7001 7600 7900 7901 8083 TCP HTTP HTTPS TCP TCP TCP TCP oasis jxta port jboss jgroups tcp tcp_por t jboss messaging datacha nneltcpport jboss messaging cont
88. Dom nen Koordinationsrechner Service m Der Datenbankserver den Sie f r die Laufzeitdatenbank verwenden m chten und optional eine separate Repository Datenbank oder Bibliotheksdatenbank Installieren eines Koordinationsrechners 204 Installationshandbuch Nachdem Sie den Dom nen Koordinationsrechner installiert haben k nnen Sie Koordinationsrechner auf anderen Hosts hinzuf gen Jede neue Umgebung ben tigt mindestens einen Koordinationsrechner jedoch sind mehrere Koordinationsrechner m glich Mehrere Koordinationsrechner erm glichen eine Segmentierung Neue Koordinationsrechner bernehmen die CA EEM Informationen vom Dom nen Koordinationsrechner Bevor Sie den folgenden Vorgang verwenden schlie en Sie die Voraussetzungen f r die Installation eines Koordinationsrechners siehe Seite 201 ab Stellen Sie zum Beispiel sicher dass ein JDK installiert ist Befolgen Sie den folgenden Prozess um einen Koordinationsrechner zu installieren oder ein Upgrade eines vorhandenen Koordinationsrechners durchzuf hren Gehen Sie folgenderma en vor 1 Melden Sie sich bei dem Server an auf dem der neue Koordinationsrechner installiert werden soll 2 Navigieren Sie zu CA Process Automation und melden Sie sich mit siehe Seite 179 Administratoren Anmeldeinformationen an Melden Sie sich zum Beispiel als ein Mitglied der Gruppe PAMAdmins an 3 Klicken Sie auf die Registerkarte Konfiguration und w hlen Sie das Auswahlmen
89. Fehlerbehebung 257 Potenzielles Problem wenn CA Process Automation auf einem VMWare Server mit einer E1000 Netzwerkschnittstelle ausgef hrt wird Potenzielles Problem wenn CA Process Automation auf einem VMWare Server mit einer E1000 Netzwerkschnittstelle ausgef hrt wird Symptom Die Ursachen dieses Problems sind in seltenen F llen Socket I O Fehler die dazu f hren k nnen dass die Software unbeschr nkt auf den Abschluss des Lesevorgangs wartet F r die Anwender sind die normalen Symptome das unerwartete H ngen von Prozessen die normalerweise ohne Issue abgeschlossen werden Diese Prozesse werden nach einem Neustart des CA Process Automation Koordinationsrechners erwartungsgem abgeschlossen Dies kann einen kleinen Teil der Prozesse oder alle ausgef hrten Prozesse betreffen Es besteht kein Zusammenhang mit der Betriebszeit des Koordinationsrechners und kann kurz nach einem Neustart oder nach Tagen Wochen oder Monaten einwandfreier Koordinationsrechnerfunktion auftreten Dieses Problem wurde nur in Umgebungen beobachtet die hohe Volumes an CA Process Automation Prozessen ausf hren In den meisten Umgebungen in denen E1000 NIC installiert ist ist das Problem nie aufgetreten oder es ist so selten aufgetreten dass es nicht entdeckt wurde L sung Dieses Problem ist sehr schwierig zu best tigen Wenn dieses Problem auftritt wird der CA Process Automation Thread oft auf einem Socket Lesevorgang blockiert und es
90. Hostnamen von Knoten1 hier ein f r worker node1 host mit dem g ltigen Wert Hinweis G ltige Werte sind die IP Adresse der FODN oder der DNS Alias der f r den Host aufgel st wird auf dem Sie den ersten Knoten des Dom nen Koordinationsrechners installieren Der g ltige Wert ist der gleiche Wert der f r Serverhost verwendet wird wenn der Dom nen Koordinationsrechner installiert wird Speichern Sie die Datei httpd proxy conf ffnen Sie die Datei apacheHome conf httpd conf und stellen Sie sicher dass die Ports 7000 und 7443 nicht verwendet werden F gen Sie die folgende Zeile am Ende der Datei httpd conf ein Include conf extra httpd proxy conf Generieren Sie SSL Zertifikatsdateien siehe Seite 51 um c2okey2 pem und c2ocert pem Dateien zu generieren Kopieren Sie die generierten Dateien in das Verzeichnis apacheHome conf Starten Sie den Apache Webserver neu Apache Lastenausgleichs Konfiguration unter Nicht Windows Betriebssystemen Konfigurieren der sicheren Konfiguration Nicht Windows Betriebssystem In diesem Abschnitt sind Anweisungen f r das Installieren und Konfigurieren des Apache Lastenausgleichs im sicheren Modus enthalten Hinweis Statt Apache k nnen Sie einen anderen Lastenausgleich verwenden Allerdings ist es f r einen CA Process Automation Koordinationsrechner erforderlich dass einige Anfrageklassen an einen bestimmten Knoten im geclusterten Koordinationsrechner geleitet werden
91. Knotens des Dom nen Koordinationsrechners von 3 1 SPO1 auf Version 4 2 unter Windows siehe Seite 296 160 Installationshandbuch Ausf hren von Aufgaben nach dem Upgrade Ausf hren von Aufgaben nach dem Upgrade Nachdem Sie ein Upgrade auf Version 4 2 von CA Process Automation durchgef hrt haben schlie en Sie folgende Aufgaben nach dem Upgrade ab 1 Nehmen Sie nderungen an der Konfigurationsdatei vor a Navigieren Sie zum folgenden Sicherungsspeicherort Installationsverzeichnis config backup MM dd yyyy_HHmm b Verwenden Sie ein Tool f r Dateienvergleich um Unterschiede zwischen den Sicherheitskopien und der aktuellen CA Process Automation Version f r folgende Konfigurationsdateien ermitteln Installationsverzeichnis server c2o config 0asisConfig pro perties Installationsverzeichnis server c2o bin c2osvcw conf Installationsverzeichnis server c2o conf standardjboss xml Installationsverzeichnis server c2o conf 1log4j xml c Nehmen Sie an den Dateien der aktuellen CA Process Automation Version erforderliche nderungen vor 2 Navigieren Sie zu CA Process Automation und melden Sie sich an siehe Seite 179 3 Klicken Sie auf die Registerkarte Konfiguration und untersuchen Sie den Konfigurationsbrowser 4 Stellen Sie sicher dass alle Koordinationsrechner unter dem Koordinationsrechner Knoten und die zugeordneten Koordinationsrechner Kontaktpunkte in der Dom nenhierarchie in der richtigen Umgebung angezeigt w
92. Kommunikation siehe Seite 165 Kapitel 6 Upgrade auf die aktuelle Version 145 So f hren Sie ein Upgrade von CA Process Automation durch So f hren Sie ein Upgrade von CA Process Automation durch F r Upgrades von Version 3 1 SPO1 und h her auf Version 4 2 von CA Process Automation k nnen Sie dem dargestellten Prozess folgen So f hren Sie ein Upgrade von CA Process Automation durch Sicherungen durchf hren und Ausfall vorbereiten Administratoren Upgrade von Koordinations rechnern und allen geclusterten Knoten durchf hren Von Apache zu NGINX Lastenausgleich wechseln F5 Pools iRule Definitionen und Konfiguration aktualisieren Upgrade Voraussetzungen erf llen Aufgaben nach dem Upgrade durchf hren Agenten f r die Verwendung von vereinfachter Kommunikation konfigurieren Upgrad Dom nen Koordinations rechner bzw DK Knoten durchf hren Prozesse mit aktualisierten Koordinations rechnern testen Prozesse mit vereinfachter Kommunikation testen Wichtig F hren Sie bei Bedarf ein Upgrade von einer Version vor r3 1 SPO1 siehe Seite 305 durch bevor Sie den hier dokumentierten Prozess starten 146 Installationshandbuch Durchf hren von Sicherungen und Vorbereiten des Ausfalls Gehen Sie folgenderma en vor 1 2 3 F hren Sie Sicherungen durch und bereiten Sie den Ausfall vor siehe Seite 147 Erf llen Sie die Upgrade Vo
93. L c2orepository htmlFile installation pool PAMPOOL c2orepository media pool PAMPOOL c2orepository thirdParty pool PAMPOOL c2orepository MainInstallerConfiguration properties pool PAMPOOL itpam pool PAMPOOL itpam ServerConfigurationRequestServlet pool PAMPOOL itpam MirroringRequestProcessor pool PAMPOOL itpam AgentConfigurationRequestServlet pool PAMPOOL itpam StartAgent pool PAMPOOL itpam OasisPrimary pool PAMPOOL itpam JNLPRequestProcessor pool PAMPOOL itpam JNLPRequestProcessor installation pool PAMPOOL itpam clientproxy c2oresourceaction pool PAMPOOL itpam clientproxy c2oreportaction pool PAMPOOL mirroringrepository pool PAMPOOL birt pool PAMPOOL default pool PAMPOOL ws nodel pool PAMWSPOOL member NODE1 WSPORT ws nodel pool PAMWSPOOL member NODE1 WSPORT ws node2 pool PAMWSPOOL member NODE2 WSPORT ws node2 pool PAMWSPOOL member NODE2 WSPORT pool PAMWSPOOL Kapitel 4 Einrichten eines Lastenausgleichs f r Koordinationsrechner Clustering 59 Voraussetzungen des F5 Lastenausgleichs Erstellen eines virtuellen Servers von F5 f r CA Process Automation 60 Installationshandbuch Sie k nnen einen virtuellen Server von F5 erstellen Gehen Sie folgenderma en vor 1 2 Melden Sie sich bei F5 an W hlen Sie die Registerkarte Main aus
94. M Authentifizierung Daf r muss CA SiteMinder verwendet oder den Voraussetzungen f r das Konfigurieren von NTLM Authentifizierung siehe Seite 87 entsprochen werden W hlen Sie in beiden F llen w hrend der Installation NTLM Authentifizierung aus Wenn Anwender zu CA Process Automation navigieren wird die Authentifizierung von NTLM gehandhabt Authentifizierte Anwender werden mit ihren Windows Anmeldeinformationen angemeldet Alternativ dazu k nnen Sie NTLM Pass Through Authentifizierung nach der Installation aktivieren siehe Seite 135 Bei einer Neuinstallation von CA Process Automation besteht ein Teil der Vorbereitung darin zu entscheiden wie CA Process Automation Anwender authentifiziert werden sollen Die hier beschriebenen Einrichtungsschritte werden nach Abschluss der Installation durchgef hrt Die ausgew hlte Authentifizierungsmethode beeinflusst jedoch welche Einstellungen bei der CA Process Automation Installation angegeben werden m ssen Die Authentifizierungsoptionen umfassen Folgendes EEM basierte Authentifizierung m Systemeigener EEM basierter Anwender Voraussetzungen Voraussetzungen zur Installation des Dom nen Koordinationsrechners Installation von CA EEM Details Ein CA EEM Administrator erstellt in CA EEM ein Anwenderkonto f r jeden Anwender der Zugriff auf CA Process Automation ben tigt Der CA EEM Administrator stellt jedem Anwender eine Anmelde ID zur Verf gung Anwender k nnen ihre Kennw
95. Metadaten f r die Ermittlung der Struktur Berechtigungen zum Erstellen ndern und Verwerfen create alter drop CAD von DDLs f r Tabellen Indizes Ansichten Einschr nkungen und Sequenzen in der Datenbank Lese oder Schreibberechtigungen f r alle Tabellen Die CA Process Automation Anwendung ben tigt die folgenden Berechtigungen f r ihre Tabellen m Auswahl m Einf gen m L schen Voraussetzungen zur Installation des Dom nen Koordinationsrechners JDK Voraussetzungen Bevor Sie einen Koordinationsrechner installieren stellen Sie sicher dass die Voraussetzungen des Java Development Kit JDK erf llt werden Verwenden Sie folgenden Befehl Java version C gt Java version java version 1 7 0_45 Java TM SE Runtime Environment build 1 7 0_45 b18 Java HotSpot TM 64 Bit Server UM build 24 45 b08 mixed mode Das vorhergehende Beispiel veranschaulicht eine g ltige Java Version f r Windows Gehen Sie folgenderma en vor 1 Melden Sie sich bei jenem Host an auf dem Sie den Dom nen Koordinationsrechner installieren m chten 2 Stellen Sie sicher dass es sich bei Ihrem Java Development Kit um Oracle JDK 1 7 handelt Hinweis Weitere Details finden Sie unter Plattformunterst tzung und Anforderungen f r CA Process Automation Komponenten siehe Seite 30 Wenn sich die Java Standardversion unterscheidet ndern Sie die standardm ige Java Version in der Shell wo Sie das CA Process Automation In
96. Release 12 51 0 4 FIPS Disabled Voraussetzungen zur Installation des Dom nen Koordinationsrechners Hinweis W hrend der CA Process Automation Installation generiert der Prozess der auch die CA Process Automation Anwendung mit CA EEM registriert die Zertifikate die CA Process Automation verwendet um eine Verbindung zu CA EEM herzustellen Wenn CA EEM FIPS aktiviert ist dann werden sowohl PAM cer als auch PAM key generiert Wenn CA EEM f r FIPS deaktiviert ist geben Sie ein Kennwort das EEM Zertifikatskennwort an bevor Sie die CA Process Automation Anwendung mit CA EEM registrieren Dieses Kennwort wird in weiterer Folge verwendet um das PAM p12 Zertifikat zu sch tzen das generiert wird wenn die CA Process Automation Anwendung mit CA EEM registriert wird Wenn Sie eine Installation ohne Registrierung der CA Process Automation Anwendung mit CA EEM durchf hren werden Sie aufgefordert den SDK entsprechend der Version Ihres CA EEM Servers auszuw hlen Der Hostname des CA EEM Servers Um den Hostnamen zu bestimmen melden Sie sich bei CA EEM an Der Hostname wird mit der Bezeichnung Backend in der Titelleiste angezeigt Wichtig Sie ben tigen das EiamAdmin Kennwort um sich bei CA EEM anzumelden Wenn Sie ein Upgrade durchf hren und CA EEM f r die Verwendung von mehreren Microsoft Active Directory Verzeichnissen konfigurieren m chten m ssen Sie den Namen des AD Verzeichnisses das Sie derzeit referenziere
97. Sie den Koordinationsrechner Service vom Startmen ber das Fenster Dienste oder von der Befehlszeile aus anhalten F hren Sie eine der folgenden Aktionen aus m W hlen Sie im Startmen die Option Programme CA CA Process Automation 4 0 und Koordinationsrechner Service anhalten aus m W hlen Sie in der Systemsteuerung die Option Verwaltung und dann Dienste W hlen Sie die folgenden Service aus und klicken Sie auf Ende CA Process Automation Koordinationsrechner C Programme CA PAM server c2o m ffnen Sie eine Eingabeaufforderung und f hren Sie das folgende Skript aus Installationsverzeichnis server c2o bin stopc2osvc bat 3 Wenn Sie auf einem UNIX oder Linux Host angemeldet sind f hren Sie folgende Schritte aus a Wechseln Sie die Verzeichnisse zu PAM_HOMEYserver c20 ndern Sie zum Beispiel Verzeichnisse zu usr local CA PAM server c2o b F hren Sie das Skript c2osvrd sh mit der Option stop aus Zum Beispiel c2osvrd sh stop Aufgaben nach der Installation f r den Dom nen Koordinationsrechner Starten des Koordinationsrechners Nur Administratoren mit Administratoren Anmeldeinformationen auf dem Server auf dem der Koordinationsrechner installiert ist k nnen den Koordinationsrechner Service neu starten Gehen Sie folgenderma en vor 1 Melden Sie sich mit Administratoren Anmeldeinformationen am Host an auf dem der Ziel Koordinationsrechner installiert ist Wenn Sie
98. Sie den Apache Service neu Klicken Sie daf r im Startmen auf Programme Apache HTTP Server 2 2 Control Apache Server und dann auf Restart Die nderungen werden nun wirksam Anhang E Apache Lastenausgleich 287 Anhang F Upgrade Beispiele Dieses Kapitel enth lt folgende Themen Beispiel Upgrade eines Knotens des Dom nen Koordinationsrechners von 3 1 SP01 auf Version 4 2 unter Windows siehe Seite 289 Beispiel Upgrade eines weiteren Knotens des Dom nen Koordinationsrechners von 3 1 SPO1 auf Version 4 2 unter Windows siehe Seite 296 Beispiel Upgrade eines nicht geclusterten Koordinationsrechners von 4 1 SPO1 auf Version 4 2 unter Windows siehe Seite 299 Upgrade von Versionen vor 3 1 SP01 siehe Seite 305 Beispiel Upgrade eines Knotens des Dom nen Koordinationsrechners von 3 1 SPO1 auf Version 4 2 unter Windows Das folgende Beispiel ist das erste von zwei verwandten Beispielen f r das Upgrade eines geclusterten Dom nen Koordinationsrechners von 3 1 SPO1 auf Version 4 2 unter einem Windows Betriebssystem Die Beispiele umfassen Screenshots und Kommentare f r das folgende Szenario m Dom nen Koordinationsrechner Knoten 1 pam sandbox n1 m Dom nen Koordinationsrechner Knoten 2 pam sandbox n2 m Lastenausgleich f r Dom nen Koordinationsrechner pam sandbox LB Dies sind die Schritte 1 Melden Sie sich beim Host mit dem Knoten des geclusterten Dom nen Koordinationsrechners an f r
99. Sie die Oracle Konfiguration F r SSH Kommunikation mit einem Proxy Kontaktpunkt oder einer Hostgruppe verwendet Beschreibung Der Port f r JBoss Remoting wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Der Port f r JBoss RMI wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Anhang B Von CA Process Automation verwendete Ports 239 Von Koordinationsrechnern verwendete Ports Von Koordinationsr echner Koordinationsr echner Koordinationsr echner Koordinationsr echner Koordinationsr echner Koordinationsr echner Port Alle Alle Alle Alle Alle Alle An Nicht Dom n en Koordinat ionsrechner Nicht Dom n en Koordinat ionsrechner Nicht Dom n en Koordinat ionsrechner Nicht Dom n en Koordinat ionsrechner Nicht Dom n en Koordinat ionsrechner Nicht Dom n en Koordinat ionsrechner 240 Installationshandbuch Standard Protokoll Konfiguration m iger Abh r P ort 1099 TCP 1100 TCP 1101 TCP 1102 UDP 3873 TCP 4444 TCP jboss jndi port jboss ha jndi port jboss ha jndi port jboss mcast jndi autodisc overy port jboss remoting transport Connector port jboss rmi object port Beschreibung Der Port f r JBoss JNDI wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet JBoss Die HA Java Naming and Directory Interface Schnittstelle wird nur f r die Kommunikation z
100. Sie dieses Kontrollk stchen immer ausw hlen Wenn Sie die Felder unter EEM Sicherheitseinstellungen ausgef llt haben klicken Sie auf Registrieren Deaktiviert Die Auswahl der Schaltfl che Registrieren wird aufgehoben Aktiviert das Feld EEM Zertifikatsdatei F llen Sie bei einer neuen Installation das folgende Feld nur dann aus wenn Sie die Anwendung nicht mit CA EEM registrieren Klicken Sie auf Durchsuchen und navigieren Sie zum Speicherort der Zertifikatsdatei Sobald die Zertifikatsdatei hochgeladen ist f gt das Installationsprogramm die Datei in dieses Verzeichnis ein Installationsverzeichnis server c2o0 c2orepository public c ertification Hinweis Wenn Sie ein Upgrade durchf hren wird dieses Feld automatisch mit dem Pfad zu Ihrer Zertifikatsdatei aufgef llt EEM Zertifikatsdatei Definiert die f r CA Process Automation zu verwendende CA EEM Zertifikatsdatei Normalerweise k nnen Sie den Standardwert akzeptieren Standardeinstellungen PAM cer wenn Sie das Kontrollk stchen FIPS konformes Zertifikat verwenden aktiviert haben PAM p12 wenn Sie das Kontrollk stchen FIPS konformes Zertifikat verwenden deaktiviert haben Interaktive Installation des Dom nen Koordinationsrechners F llen Sie bei Bedarf eines der folgenden Felder aus Zertifikats Schl sseldatei Klicken Sie bei Bedarf siehe Hinweise auf Durchsuchen und navigieren Sie zum Speicherort des Zertifikatsschl ssels z
101. Weiter um die 15 16 bestehende Konfiguration zu akzeptieren m Geben Sie die Einstellungen des Startmen ordners an und klicken Sie auf Weiter m Allgemeine Eigenschaften m Tempor res Skriptenverzeichnis m Richtlinie f r PowerShell Ausf hrung m Einstellungen der Repository Datenbank f r diesen Koordinationsrechner m Einstellungen der Laufzeitdatenbank m Einstellungen der Berichtsdatenbank Klicken Sie auf Fertig stellen Starten Sie den Koordinationsrechner Service nach Abschluss der Verarbeitung auf dem nicht geclusterten Koordinationsrechner f r den ein Upgrade durchgef hrt wurde Hinweis Betriebssystemspezifische Details finden Sie unter Starten von Koordinationsrechnern siehe Seite 143 Zus tzliche Upgrade Aufgaben 1 Ziehen Sie in Erw gung Werte in Installationsverzeichnis server c2o bin c2osvew conf f r JVM Feinabstimmung zu aktualisieren Zum Beispiel wrapper java additional 7 XX PermSize 256m wrapper java additional 8 XX MaxPermSize 768m wrapper java initmemory 4096 wrapper java maxmemory 4096 Die Werte f r wrapper java initmemory und wrapper java maxmemory m ssen identisch sein Wenn zus tzlicher Speicher erforderlich und auf dem Server verf gbar ist k nnen diese Werte ge ndert werden Ziehen Sie in Erw gung die Standardwerte f r JBOSS JMS und Datenbankpools in Installationsverzeichnis server c2o conf standardjboss xml zu aktualisieren Zum Beispiel m Unter l
102. Zu den optionalen Feldern geh ren E Mail Adresse dir ein Anfragekennwort und ein optionaler Unternehmensname Der Apache Lastenausgleich erstellt mypamserver csr und privkey pem im aktuellen Verzeichnis Erstellen Sie Ihren privaten RSA Schl ssel Geben Sie daf r eine Passphrase f r privkey pem ein wenn Sie der Apache Lastenausgleich dazu auffordert openssl rsa in privkey pem out mypamserver key Erstellen Sie Ihr Zertifikat openssl x509 in mypamserver csr out mypamserver cert req signkey mypamserver key Schlie en Sie die Eingabeaufforderung und ffnen Sie Windows Explorer um generierte Dateien zu kopieren und zu l schen a W hlen Sie einen certloc Ordner aus oder erstellen Sie einen Ordner um Ihr Zertifikat und die privaten Schl sseldateien aufzubewahren ffnen Sie den Ordner apache_install_dir bin wo die Dateien CERT und KEY generiert wurden Ziehen Verschieben Sie mypamserver cert und mypamserver key per Drag and drop auf certloc L schen Sie die erweiterten Dateien die im Ordner apache_install_dir bin erstellt wurden Zu den erweiterten Dateien z hlen mypamserver CSR privkey PEM und RND Sichern Sie die Dateien die Sie erstellt haben Apache Lastenausgleichs Konfiguration unter Windows 10 ndern Sie mithilfe eines Texteditors die httpd Textdatei apache_install_location conf httpd conf folgenderma en a C Entfernen Sie die Kommentarzeichen am Anfan
103. an auf dem der Agent installiert ist 2 Nehmen Sie die folgenden nderungen an Verzeichnissen vor usr local CA PAMAgent pamagent 3 F hren Sie folgenden Befehl aus c2oagtd sh start Der Agent startet neu Aufgaben nach der Installation f r Agenten Anhalten von Agenten Sie k nnen einen CA Process Automation Agenten anhalten der auf einem UNIX oder Linux Host ausgef hrt wird Anhalten eines Agenten auf einem Microsoft Windows Host Die folgenden Schritte gelten f r s mtliche Agenten in Ihrer CA Process Automation Dom ne die sich auf Hosts mit einem Windows Betriebssystem befinden Gehen Sie folgenderma en vor 1 Melden Sie sich beim Windows Host an auf dem der Agent installiert ist 2 W hlen Sie im Men Start Programme CA CA Process Automation Agenten Agenten Service anhalten aus 3 Melden Sie sich vom Host ab Anhalten eines Agenten auf einem Linux Host Die folgenden Schritte gelten f r s mtliche Agenten in Ihrer CA Process Automation Dom ne die sich auf Hosts mit einem UNIX oder Linux Betriebssystem befinden Gehen Sie folgenderma en vor 1 Melden Sie sich beim UNIX oder Linux Host an auf dem der Agent installiert ist 2 Nehmen Sie die folgenden nderungen an Verzeichnissen vor usr local CA PAMAgent pamagent 3 F hren Sie folgenden Befehl aus c2oagtd sh stop Der Agent wird angehalten Kapitel 8 Installieren von Agenten 191 Kapitel 9 Hinzuf gen eines Knotens zum Dom n
104. andbuch Eine Bereitstellung kann beispielsweise eine Testdom ne und eine Produktionsdom ne umfassen die jeweils ber einen eigenen SMTP Server verf gen m smtptestl myorg com in der Testdom ne m smptserver myorg com in der Produktionsdom ne Der Administrator installiert auf jedem SMTP Server einen Agenten und konfiguriert die Agenten jeweils mit einem Kontaktpunkt namens SMTP Server Ein Inhaltsdesigner erstellt einen Prozess mit einem Send_Email Operator als dessen Ausf hrungsziel der Kontaktpunktname SMTP Server festgelegt wird Dieser Prozess kann ohne nderungen an Testdom ne und Produktionsdom ne bereitgestellt werden Beispiel So erm glichen Kontaktpunkte die Portabilit t von Inhalten Hinweis In den CA Process Automation Handb chern und der Online Hilfe wird beschrieben wie Sie die Portabilit t von Inhalten f r mehrere Umgebungen innerhalb einer einzelnen Dom ne einrichten k nnen Ein Prozess kann unver ndert in mehreren Bereitstellungsumgebungen bereitgestellt werden Test Domain Configuration Browser Filter a Xp Domain 4 Default Environment E Orchestrator 12 All Touchpoints A Process I All Host Groups BB Orchestrators s D Agents 5 smtptest1 myorg com Q ET T TEF 7 Send_Email_1 Properties l a send Ema Production Domain L e N i Coo Execution Settings Configuration Browser a ar EEE i u EDEN Filter a X Domain 4 Default Environment amp Orchestrator
105. ankoperatoren f r Sybase verwenden m chte stellt ein Administrator die JDBC Treiber f r Sybase bereit Ein Administrator kann JDBC Treiber auf Koordinationsrechnern oder auf Hosts mit CA Process Automation Agenten bereitstellen Hinweis Informationen zu den Vorg ngen finden Sie unter So stellen Sie JDBC Treiber f r Datenbankoperatoren bereit im Kapitel Verwalten von Anwenderressourcen im Handbuch f r Inhaltsadministratoren Aufgaben nach der Installation f r den Dom nen Koordinationsrechner Aktivieren der NTLM Durchleitunds Authentifizierung nach der Installation NTLM Durchleitungs Authentifizierung aktiviert CA EEM um Anwender mithilfe des NTLM Protokolls zu authentifizieren Dies ist eine Alternative zur Verwendung von Anmeldeinformationen die Anwender in ein formularbasiertes Anmeldedialogfeld eingeben Mit der NTLM Durchleitungs Authentifizierung wird das Anmeldedialogfeld bersprungen Der folgende Vorgang gilt nicht wenn Sie bereits NTLM Durchleitungs Authentifizierung aktiviert haben zum Beispiel m Sie haben w hrend der interaktiven Installation von CA Process Automation die Option NTLM Durchleitungs Authentifizierung aktivieren ausgew hlt m Sie haben enableNTLM true in der Datei response varfile angegeben die f r die automatische Installation von CA Process Automation verwendet wurde Sie k nnen NTLM Durchleitungs Authentifizierung aktivieren indem Sie ntlm enabled true der Datei OasisConfig prop
106. ardm ige Formular f r einen Prinzipalnamen ist Dom ne Anwendername Sie k nnen CA EEM konfigurieren um die Active Directory Anwender mit ihrer E Mail Adresse Anwendername Dom ne zu authentifizieren Sie konfigurieren CA EEM um mithilfe von userPrincipalName nach dem Anwender zu suchen Gehen Sie folgenderma en vor 1 Melden Sie sich bei CA EEM als CA EEM Administrator an und w hlen Sie den Anwendungsnamen aus den Sie w hrend der CA Process Automation Installation festlegen 2 W hlen Sie die Registerkarte Konfigurieren aus 3 W hlen Sie im Auswahlmen Benutzerspeicher die Option LDAP Attributzuordnung aus Aufgaben nach der Installation f r den Dom nen Koordinationsrechner Erstellen Sie eine Attributzuordnung von der vorhandenen Attributzuordnung indem Sie den Anwenderauthentifizierungsfilter ndern Das hei t ndern Sie samaccountName in userPrinciaplName a W hlen Sie Microsoft Active Directory aus der Dropdown Liste Zuordnungsname aus b Im Bereich Benutzersuche ist der Benutzersuchfilter dem folgenden Beispiel hnlich amp objectClass user objectClass computer c Bearbeiten Sie das Feld Benutzerauthentifizierungsfilter so dass userPrincipalName den Wert samaccountName ersetzt Sehen Sie sich folgende Beispielergebnisse an amp ObjectClass user objectClass computer userPrincipalN ame d UserName ist folgenderma en festgelegt Spei
107. astenausgleiche beschreibt den Speicherort der jeweiligen Konfigurationsdatei Apache httpd conf tomcat connector ajp port NGINX pam server conf secure pam server conf pam rest conf F5 Von Port An Standard Protokoll Konfiguration Beschreibung m iger Abh r P ort Lastenausgleic Alle Koordination 80 HTTP httpd conf Der Lastenausgleich h srechner kommuniziert mit dem Koordinationsrechner auf diesem Port Dieser Port gilt nicht f r NGINX Anhang B Von CA Process Automation verwendete Ports 235 Vom Lastenausgleich verwendete Ports Von Port An Lastenausgleic Alle Koordination h srechner Lastenausgleic Alle Koordination h srechner Lastenausgleic Alle Koordination h srechner Lastenausgleic Alle Koordination h srechner Lastenausgleic Alle Koordination h srechner Lastenausgleic Alle Koordination h srechner Lastenausgleic Alle Koordination h srechner 236 Installationshandbuch Standard Protokoll Konfiguration m iger Abh r P ort 443 8010 8080 8443 8009 7000 7443 HTTPS TCP AJP HTTP HTTPS TCP AJP HTTP HTTPS httpd conf tomcat connector ajp po rt httpd conf pam server conf httpd conf secure pam server conf tomcat connector ajp po rt node0 config xml http port pam rest conf nodeO0 config xml https port pam rest conf Beschreibung Der Lastenausgleich kommuniziert mit sicheren Koordinationsrechnern auf diesem Port Dieser Port gilt ni
108. ation des Dom nen Koordinationsrechners konfiguriert wurden m Schlie en Sie den folgenden Vorgang ab a Deaktivieren Sie das Kontrollk stchen Dom ne verwenden b Klicken Sie auf Dateien hinzuf gen c W hlen Sie den Datenbankservertyp aus d Klicken Sie auf Durchsuchen und navigieren Sie zur JDBC JAR Datei f r den ausgew hlten Servertypen e Klicken Sie auf Weiter Klicken Sie auf dem Best tigungsbildschirm auf Weiter Klicken Sie auf Fertig stellen um zum CA Process Automation Installationsprogramm zu wechseln Klicken Sie auf dem Begr ungsbildschirm auf Weiter Akzeptieren Sie die Lizenzvereinbarung und klicken Sie auf Weiter Kapitel 10 Installieren von zus tzlichen Koordinationsrechnern 205 Installieren eines Koordinationsrechners 206 Installationshandbuch 16 17 18 19 F hren Sie auf der Seite Java Home Verzeichnis eine der folgenden Aktionen aus m Klicken Sie auf Weiter um den Standard zu akzeptieren m Durchsuchen Sie das System nach dem JDK Speicherort und klicken Sie auf Weiter berpr fen Sie die Dom nen URL und klicken Sie auf Weiter Wenn Sie keinen Lastenausgleich mit Single Sign on verwenden klicken Sie auf Weiter und berspringen Sie den folgenden Schritt F llen Sie diese Seite aus und klicken Sie auf Weiter Konfigurieren von Single Sign on SSO Gibt an ob Sie CA SiteMinder mit SSO verwenden Standardm ig ist dies deaktivi
109. ationen Synchronisieren der Zeit f r einen Cluster Knoten siehe Seite 199 Installieren von Patches und Connectors mit CA Process Automation 4 2 Dieser Abschnitt beschreibt wie CA Process Automation Connectors mit JBoss 5 1 auf einem Host installiert werden Administratoren k nnen die CA Process Automation Connectors installieren um es CA Process Automation zu erm glichen mit anderen Produkten CA Produkte und Produkte von Drittanbietern zu interagieren um Gesch ftsanwendungsf lle zu automatisieren Jeder Connector agiert als Modul das eine Reihe von Operatoren enth lt Die Operatoren interagieren mit APIs von anderen Produkten und werden verwendet um CA Process Automation Abl ufe zu erstellen Stellen Sie als Voraussetzung sicher dass CA Process Automation auf dem Host installiert ist Die ausf hrbare Datei des CA Process Automation Connectors ist auf dem Host vorhanden Wichtig Um CA Process Automation Patch und Connector erfolgreich zu installieren fahren Sie alle Koordinationsrechner Knoten herunten und installieren Sie CA Process Automation Patch und Connector auf allen Knoten Dom nenknoten und solche bei denen es sich nicht um Dom nenknoten handelt Gehen Sie folgenderma en vor 138 Installationshandbuch Aufgaben nach der Installation f r den Dom nen Koordinationsrechner F hren Sie die ausf hrbare Datei des CA Process Automation Connectors aus Die Willkommenseite wird angezeigt Akzeptieren S
110. ationen zu unterst tzten Betriebssystemen finden Sie in der Dokumentation des Anbieters Ben tigte Software Eine der folgenden Versionen von Java Runtime Environment JRE das vom Betriebssystem unterst tzt wird F r Windows Solaris SPARC und Linux Oracle JRE 1 6 und 1 7 F r AIX IBM JRE 1 6 F r HP UX lautet die minimale Ebene 1 6_04 HP Java 1 6 JRE Wichtig Verwenden Sie nicht die Aktualisierungen 27 1 6 0_27 bis 29 1 6 0_29 von Java 6 Runtime Environment Ein Problem mit diesen Versionen wirkt sich auf Anwendungen einschlie lich CA Process Automation aus die f r die Verbindung mit Microsoft SQL Server JDBC verwenden Die SDN Fehlerdatenbank listet diesen Fehler als Fehler 7105007 auf Java 1 6 Aktualisierung 45 ist die h chste Java 6 Version die von CA Process Automation Agenten unterst tzt wird Eine der folgenden relationalen Datenbanken MySQL r5 5 Microsoft SQL Server 2005 2008 2008 R2 2012 Oracle 11g R2 Weitere Anforderungen F r Proxy Kontaktpunk te und Hostgruppen muss jeder Remote Host einen SSHv2 Server ausf hren Ein UNIX Remote Host muss ber ksh verf gen Detaillierte Informationen zu den Voraussetzungen finden Sie unter Datenbankserver Voraussetzungen siehe Seite 71 F r Oracle empfehlen wir 11 1 0 7 oder 11 2 0 2 oder h her Kapitel 3 Plattformunterst tzung und Hardwarevoraussetzungen 31 Hardwareanforderungen CA Proce
111. ausgew hlten Sprache wird CA Process Automation mit Support f r alle verf gbaren Lokalisierungen installiert Das Fenster Willkommen beim Assistenten f r das Drittanbieter Installationsprogramm von CA Process Automation wird angezeigt Klicken Sie auf Weiter um die Installation der Drittanbieterkomponenten zu starten Lesen Sie die Lizenzvereinbarung Wenn Sie die Bedingungen akzeptieren w hlen Sie Ich akzeptiere die Bedingungen der Lizenzvereinbarung aus und klicken Sie auf Weiter Klicken Sie auf Weiter um die Komponenten im Standardzielverzeichnis zu installieren Oder wechseln Sie in ein anderes Verzeichnis und klicken Sie dann auf Weiter Das Installationsprogramm erstellt den Ordner automatisch wenn er nicht vorhanden ist Es sind mindestens 8 GB Speicherplatz erforderlich Wichtig Stellen Sie sicher dass die CA Process Automation Ordnerstruktur einschlie lich Installationsort nicht 255 Zeichen berschreitet CA Technologies empfiehlt f r das Installationsverzeichnis Installationsverzeichnis h chsten 64 Zeichen zu verwenden Die Liste von Drittanbietervoraussetzungen wird angezeigt Die Drittanbietervoraussetzungen f r den Dom nen Koordinationsrechner umfassen die Installation von JBoss Hibernate und JDBC Jar In CA Process Automation r 4 2 wird der ActiveMQ Messaging Service mit JBoss 5 1 verwendet Klicken Sie auf Weiter und berwachen Sie dann die Installation von JBoss und Drittanbieterkom
112. avigieren Zum Beispiel https public host name 443 itpam Standard 443 102 Installationshandbuch Interaktive Installation des Dom nen Koordinationsrechners Sichere Kommunikation unterst tzen Gibt an ob der Lastenausgleich F5 NGINX oder Apache HTTPS f r sichere Kommunikation verwendet Ausgew hlt Zeigt an dass IIS oder Apache der ffentliche Host HTTPS verwendet um zu kommunizieren Hinweis Wenn Sie die Schritte Konfigurieren der sicheren Kommunikation f r Apache ausf hren w hlen Sie diese Option aus Zeigt an dass F5 HTTPS verwendet um zu kommunizieren Gel scht Zeigt an dass IIS oder Apache der ffentliche Host HTTP verwendet um zu kommunizieren Zeigt an dass F5 HTTP verwendet um zu kommunizieren Klicken Sie auf Weiter Geben Sie im Feld Unternehmen Ihren Unternehmensnamen ein und klicken Sie dann auf Weiter CA Process Automation zeigt Ihre Eingabe als Wert Dieses Produkt ist lizenziert f r an wenn Sie auf Hilfe und dann auf Info klicken Geben Sie ein Zertifikatskennwort ein geben Sie es erneut ein und klicken Sie dann auf Weiter Zertifikatskennwort Definiert das Kennwort das den Zugriff auf die Schl ssel steuert die zum Verschl sseln der Kennw rter und anderer kritischer Daten verwendet werden Verwenden Sie dasselbe Kennwort wenn Sie einen anderen Koordinationsrechner installieren oder wenn Sie einem Koordinationsrechner Cluster Knoten hinzuf gen
113. bei einem Windows Host angemeldet sind k nnen Sie den Koordinationsrechner Service vom Startmen ber das Fenster Dienste oder von der Befehlszeile aus neu starten F hren Sie eine der folgenden Aufgaben aus W hlen Sie im Startmen die Option Programme CA CA Process Automation und Koordinationsrechner Service starten aus W hlen Sie in der Systemsteuerung die Option Verwaltung und dann Dienste W hlen Sie den folgenden Service aus und klicken Sie auf Start CA Process Automation Koordinationsrechner C Programme CA PAM server c2o ffnen Sie eine Eingabeaufforderung und f hren Sie das folgende Skript aus Installationsverzeichnis server c2o bin startc2osvc bat Wenn Sie auf einem UNIX oder Linux Host angemeldet sind f hren Sie folgende Aufgaben aus a Wechseln Sie die Verzeichnisse zu S PAM_HOMEY server c20 ndern Sie zum Beispiel Verzeichnisse zu usr local CA PAM server c2o F hren Sie das Skript c2osvrd sh mit der Option start aus F hren Sie daher Folgendes aus c2osvrd sh start Hinweis Nachdem Sie den Service f r den Dom nen Koordinationsrechner gestartet haben starten Sie CA Process Automation Kapitel 5 Installieren des Dom nen Koordinationsrechners 143 Deinstallieren des Dom nen Koordinationsrechners Deinstallieren des Dom nen Koordinationsrechners 144 Installationshandbuch Nur Administratoren mit Administratoren Anmeldeinformationen auf dem Server au
114. ber mehrere SQL Server Instanzen auf dem Hostserver verf gen dann geben Sie die Instanz mit dem Namen SQL Server an Verwenden Sie das Format Host Instanz zum Beispiel dbserver mycompany com pamdb m Wenn Sie Typ der Datenbank als Oracle konfiguriert haben dann geben Sie einen SID Namen an Kapitel 5 Installieren des Dom nen Koordinationsrechners 115 Interaktive Installation des Dom nen Koordinationsrechners 116 Installationshandbuch Datenbank Port Definiert den Verbindungsport der auf dem Datenbankserver konfiguriert ist m F r MSSQL ist der Standardport 1433 m F r MySQL ist der Standardport 3306 m F r Oracle ist der Standardport 1521 Repository Datenbank Definiert den Namen der Datenbank in der Bibliotheksobjekte und andere Daten gespeichert werden sollen Jeder Koordinationsrechner kann ber sein eigenes Repository seine eigene Bibliothek oder Datenbank verf gen Sie k nnen die Bibliotheksdatenbank ber Koordinationsrechner hinweg gemeinsam nutzen Jede Datenbank muss einen eindeutigen Namen haben Sie sollten mit dieser Erstinstallation die Einrichtung einer Namenskonvention f r Ihre CA Process Automation Datenbanken in Erw gung ziehen Treiber JAR Definiert die JAR Datei des JDBC Treibers f r den angegebenen Datenbanktypen Im Treiberordner im Ordner DVD1 der Installationsmedien sind standardm ige Treiber f r Microsoft SQL Server Server und Oracle Datenbankserver enthalten Standarde
115. ca CA Process Automation 4 2 E Als Windows Dienst installieren CA CA Process Automation deinstalliere zj CA Process Automation starten E Koordinationsrechner auf Konsole st L Koordinationsrechner Protokoll anze E Koordinationsrechner Service anhalt E Koordinationsrechner Service starte 304 Installationshandbuch Upgrade von Versionen vor 3 1 SPO1 Upgrade von Versionen vor 3 1 SP01 Sie k nnen kein direktes Upgrade von Version 2 x 3 0 oder 3 0sp01 von CA IT Process Automation Manager CA IT PAM auf Version 4 2 von CA Process Automation durchf hren Sie m ssen zuerst ein bergangs Upgrade durchf hren Gehen Sie folgenderma en vor 1 F hren Sie ein Upgrade von einer lteren Version auf CA Process Automation 3 1 SPO1 durch m CAIT PAM Release 2 x m CAIT PAM Version 3 m CA IT PAM Service Pack 3 0 SPO1 Hinweis Informationen zu diesem bergangs Upgrade finden Sie im entsprechenden Installationshandbuch das Sie vom Kunden Support herunterladen k nnen F hren Sie das Upgrade von CA Process Automation Service Pack 3 1 SP01 auf Version 4 2 von CA Process Automation durch Die entsprechende Beschreibung finden Sie unter So f hren Sie ein Upgrade von CA Process Automation durch siehe Seite 146 Anhang F Upgrade Beispiele 305
116. ch dem zum Java Home Verzeichnis beispielsweise C Programme Java jdk1 7 0_45 9 Wenn der Konfigurationsbildschirm angezeigt wird a Klicken Sie auf die Drop down Liste Koordinationsrechner und w hlen Sie den Knoten des Dom nen Koordinationsrechners aus f r den Sie als Erstes ein Upgrade durchgef hrt haben Please select the Orchestrator to which the duster node is to be added This list shows all the Orchestrators present in the Domain but the installer will only allow adding duster nodes to Orchestrators that have been configured to be duster able and indude valid Load Balancer information If you wish to add a duster node to an Orchestrator that has not been installed with such information please configure the External Load Balancer and rerun the installer on that Orchestrator before adding duster nodes Orchestrator pam sandbox n1 This name is required by the Apache Load Balancer to uniquely identify this Orchestrator node in the duster User needs to add an entry for this name in the Apache workers configuration file before running this Orchestrator Load Balancer Worker Node node2 Anhang F Upgrade Beispiele 297 Beispiel Upgrade eines weiteren Knotens des Dom nen Koordinationsrechners von 3 1 SPO1 auf Version 4 2 unter Windows 10 11 298 Installationshandbuch b Geben Sie im Feld Worker Knoten f r den Lastenausgleich einen Wert ein Tippen Sie den Kennzeichner f r den Knoten auf dem Sie das Upgrade
117. chern Sie die Attributzuordnung Geben Sie zum Beispiel den Namen madAuthMail im Feld Zuordnungsname ein und klicken Sie dann auf Speichern Die Daten der Benutzerattributzuordnung hneln folgenden Daten Anwendername sAMAccountName Vorname givenName Nachname sn Anzeigename displayName Geben Sie unter Konfiguration des LDAP Verzeichnisses im Abschnitt Allgemein den Namen der Attributzuordnung ein den Sie in Schritt 5 erstellt haben berpr fen Sie ob Ihre Eingaben dem folgenden Text hneln Name domain Attributzuordnung madAuthMail Dom ne domain Ausgew hlte Hostnamen hostname 389 Protokoll LDAP Basis DN ou mylocation de mycompany dc com Anwender DN cn userid ou Users ou mylocation de emycompany dc com Anwenderkennwort passwordForUserid Kapitel 5 Installieren des Dom nen Koordinationsrechners 137 Aufgaben nach der Installation f r den Dom nen Koordinationsrechner Voraussetzungen der Zeitsynchronisierung Es ist empfehlenswert die Uhrzeit des Dom nen Koordinationsrechners mit einem standardm igen externen Zeitserver zu synchronisieren Dies bereitet den Dom nen Koordinationsrechner auf den Zeitpunkt vor wenn ein Cluster Knoten hinzugef gt wird Alle Cluster Knoten f r einen Koordinationsrechner m ssen die gleiche Uhrzeit haben idealerweise mit einem standardm igen externen Zeitserver synchronisiert Der Lastenausgleich verarbeitet die Zeitsynchronisierung nicht Weitere Inform
118. chner f r s mtliche Koordinationsrechner wiederholen um neue Schl ssel zu generieren Zertifikatskennwort Perser Beispiel Upgrade eines nicht geclusterten Koordinationsrechners von 4 1 SPO1 auf Version 4 2 unter Windows 12 Klicken Sie sich durch die folgenden Seiten In diesem Beispiel werden die Einstellungen von node1 verwendet m Auswahl des Startmen ordners m Seite Allgemeine Eigenschaften Als Windows Dienst installieren wird nicht angezeigt sondern als Standard verwendet m Tempor res Skriptenverzeichnis m PowerShell m CA Embedded Entitlements Manager CA EEM Sicherheitseinstellungen m Datenbankeinstellungen Repository m Datenbankeinstellungen Laufzeit m Datenbankeinstellungen Berichterstellung Die Upgrade Installation wird gestartet 13 Wenn die Seite Der Setup Assistent f r CA Process Automation Dom ne wird ausgef hrt angezeigt wird klicken Sie auf Fertig stellen Beispiel Upgrade eines nicht geclusterten Koordinationsrechners von 4 1 SP01 auf Version 4 2 unter Windows Das folgende Beispiel enth lt ausgew hlte Screenshots die jenen hneln die angezeigt werden wenn Sie unter einem Windows Betriebssystem ein Upgrade eines nicht geclusterten Koordinationsrechners von 4 1 SPO1 auf Version 4 2 durchf hren Wenn Sie mit dem CA Process Automation Installationsassistenten nicht vertraut sind kann dies hilfreich sein Dies sind die Schritte 1 Melden Sie sich bei dem Host an auf dem
119. cht f r NGINX Lastenausgleich AJP Connector Port zwischen Lastenausgleich und Koordinationsrechner Dieser Port gilt nicht f r NGINX Der Lastenausgleich kommuniziert mit dem Koordinationsrechner auf diesem Port Der Lastenausgleich kommuniziert mit sicheren Koordinationsrechnern auf diesem Port Lastenausgleich AJP Connector Port zwischen Lastenausgleich und Koordinationsrechner Dieser Port gilt nicht f r NGINX Port des CA Process Automation Catalyst Co ntainer Sicherer Port des CA Process Automation Catalyst Co ntainer Von Catalyst REST Client Catalyst REST Client Agent Agent Webbrowser CA Process Automation A nwender Webbrowser CA Process Automation A nwender Webservice Cli ent SOAP Webservice Cli ent SOAP Port Alle Alle Alle Alle Alle Alle Alle Alle Vom Lastenausgleich verwendete Ports Kommunikation zum Lastenausgleich An Lastenausgle ich Lastenausgle ich Lastenausgle ich Lastenausgle ich Lastenausgle ich Lastenausgle ich Lastenausgle ich Lastenausgle ich Standard Protokoll Konfiguration m iger Abh r P ort 7000 7443 80 443 80 443 80 443 HTTP HTTPS HTTP HTTPS TCP TCP TCP TCP node0 config xml http port pam rest conf nodeO0 config xml https port pam rest conf httpd conf httpd conf httpd conf httpd conf httpd conf
120. conf f r CA Process Automation vorgenommen haben Entfernen Sie den folgenden Eintrag aus include NGINX_Installationsverzeichnis nginx conf d conf Speichern und schlie en Sie die Datei nginx conf Wichtig F hren Sie die restlichen Schritte aus nachdem Sie mindestens einen Koordinationsrechner Knoten installiert haben Anweisungen finden Sie unter Interaktive Installation des Dom nen Koordinationsrechners siehe Seite 95 oder Unbeaufsichtigte Dom nen Koordinationsrechner Installation siehe Seite 121 Wenn Sie mindestens einen Koordinationsrechner Knoten installiert haben ffnen Sie die Datei NGINX Installationsverzeichnis conf nginx conf Entfernen Sie Serverblocks aus dem Code um Konflikte mit dem Server der in der Datei secure pam server conf identifiziert wird zu vermeiden Zum Beispiel server listen 80 server name lt LOADBALANCER HOSTNAME gt location root usr share nginx html index index html index htm Speichern und schlie en Sie die Datei nginx conf Stoppen Sie NGINX Navigieren Sie in einer Eingabeaufforderung zum NGINX Verzeichnis nginx 1 42 und geben Sie Folgendes ein nginx s stop Starten Sie NGINX neu Die nderungen werden nun wirksam Kapitel 4 Einrichten eines Lastenausgleichs f r Koordinationsrechner Clustering 47 NGINX Lastenausgleich REST Konfiguration Es besteht die M glichkeit in CA Process Automation einen NGINX Lastenausgleich f r die Catalys
121. d Gehen Sie folgenderma en vor 1 Stellen Sie sicher dass Ihre Datenbankserver ber einen Speicherplatz verf gen der mindestens der doppelten Gr e entspricht die derzeit von Ihren vorhandenen CA Process Automation Datenbanken belegt wird Kapitel 6 Upgrade auf die aktuelle Version 147 Durchf hren von Sicherungen und Vorbereiten des Ausfalls 148 Installationshandbuch Um sich auf eine potenzielle Zur ckf hrung vorzubereiten erstellen Sie Snapshots aller Koordinationsrechner VMs oder erstellen Sie Sicherheitskopien des folgenden Ordners der sich auf allen Koordinationsrechnern befindet Installationsverzeichnis server c20o Die Best Practice besteht darin diesen Ordner auf einem anderen physischen Datentr ger zu sichern als jenem auf dem sich der Ordner Installationsverzeichnis befindet Erstellen Sie vor dem Upgrade Sicherheitskopien aller Bibliotheks Laufzeit und Berichtsdatenspeicher die von Koordinationsrechnern verwendet werden Datenspeicher k nnen sich in separaten Datenbankservern oder im selben Datenbankserver befinden Erstellen Sie eine Sicherheitskopie der CA Process Automation Anwendung in Ihrem CA EEM Server a Melden Sie sich unter Angabe der CA Process Automation Anwendung bei CA EEM an b Klicken Sie auf die Registerkarte Konfigurieren und anschlie end auf EEM Server und Anwendung exportieren c Klicken Sie auf Exportieren und speichern Sie die Datei lt Anwendungsname
122. d globale Gruppen enth lt Im folgenden Beispiel schr nkt der Wert OU die geladenen globalen Gruppen auf die Gruppen in der angegebenen Organisationseinheit ein OU myorganizationalunit DC foo DC com Geben Sie die Anmeldeinformationen an die CA EEM verwenden soll um auf die angegebene Dom ne und Organisationseinheit zuzugreifen Dieser Anwender muss ein Mitglied der Dom ne und der Organisationseinheit sein die f r Basis DN angegeben wurde a Geben Sie f r Anwender DN User Distinguished Name den allgemeinen Namen des Anwenders ein der eine Verbindung mit dem externen LDAP Verzeichnis herstellen soll Verwenden Sie das Escape Zeichen vor einem Komma zwischen den Teilen des allgemeinen Namens Zum Beispiel CN Vorname Nachname DC foo DC com b Geben Sie das Kennwort ein das dem allgemeinen Namen zugeordnet ist der f r Anwender DN f r Anwenderkennwort und f r Kennwort best tigen angegeben ist Schlie en Sie die erweiterte Konfiguration ab oder akzeptieren Sie die Standardwerte Wiederholen Sie die Schritte 6 bis 12 f r jedes AD das referenziert werden soll Klicken Sie auf Speichern Wenn Sie die Konfiguration speichern werden folgende Statusmeldungen angezeigt m Externe Verzeichnisbindung erfolgreich m Externe Verzeichnisdaten geladen Interaktive Installation des Dom nen Koordinationsrechners Voraussetzungen f r die Port Planung Ports werden w hrend Installation konfiguri
123. d installiert Synchronisieren der Zeit f r einen Cluster Knoten Synchronisieren der Zeit f r einen Cluster Knoten Alle Cluster Knoten f r einen Koordinationsrechner m ssen die exakt gleiche Uhrzeit haben die mit einem standardm igen externen Zeitserver synchronisiert ist Entscheiden Sie sich f r eine der folgenden Vorgehensweisen um die Uhrzeit aller Knoten in einem Cluster zu synchronisieren m Synchronisieren aller Koordinationsrechner und Cluster Knoten in einen standardm igen externen Zeitserver bevorzugt m Sie k nnen die Zeit aller zus tzlichen Cluster Knoten folgenderma en manuell synchronisieren 1 berpr fen Sie die Genauigkeit der Zeit aller Cluster Knoten 2 F hren Sie den entsprechenden BS Befehl auf jedem Cluster Knoten aus um die Zeit aller Cluster Knoten zu synchronisieren Kapitel 11 Hinzuf gen von Knoten zu einem zus tzlichen Koordinationsrechner 217 Kapitel 12 Feinabstimmung von CA Process Automation Dieses Kapitel enth lt folgende Themen So verbessern Sie die Leistung von CA Process Automation siehe Seite 220 Kapitel 12 Feinabstimmung von CA Process Automation 219 So verbessern Sie die Leistung von CA Process Automation So verbessern Sie die Leistung von CA Process Automation 220 Installationshandbuch Beachten Sie f r Ihren Ansatz zur Steigerung oder Verbesserung der Leistung folgende Richtlinien Konvertieren Sie alle eigenst ndigen Koordinationsrechner in Cl
124. das Kennwort gesch tzt das Sie in das Feld EEM Zertifikatskennwort eingegeben haben Die EEM Zertifikatsdatei wird mit einem Pfad und mit einem Dateinamen aufgef llt hnlich wie in diesem Beispiel Installationsverzeichnis server c2o c2orepository public c ertification PAM p12 Hinweis Die Zertifikate werden nicht neu generiert wenn Sie zum Upgrade der CA Process Automation Anwendung CA Embedded Entitlements Manager aufgefordert werden und Sie das Upgrade nicht durchf hren Kapitel 5 Installieren des Dom nen Koordinationsrechners 111 Interaktive Installation des Dom nen Koordinationsrechners Folgende Aufz hlungsliste beschreibt die Anwendungsf lle m Neue Installation mit Registrierung Der Installationsprozess entdeckt die CA EEM Serverversion und w hlt das entsprechende SDK aus m Neue Installation ohne Registrierung Beim Installationsprozess werden Sie dazu aufgefordert basierend auf der CA EEM Release Version ein SDK auszuw hlen Wenn Sie die Release Version des CA EEM Servers nicht kennen melden Sie sich bei CA EEM an und berpr fen Sie Info EJ w hlen Sie die Hauptversion von EEM SDK aus w hlen Sie EEM SDK 8 um eine Verbindung zu einem EEM 8 4 Server herzustellen w hlen Sie EEM SDK 12 um eine Verbindung zu anderen unterst tzten EEM Servern herzustell w hlen Sie die Hauptversion von EEM SDK Eu u OK 112 Installationshandbuch Interaktive Installation des Dom nen Koordinationsr
125. de erforderlich f Wenn die Best tigung Anwendung registriert angezeigt wird klicken Sie auf OK Anhang F Upgrade Beispiele 303 Beispiel Upgrade eines nicht geclusterten Koordinationsrechners von 4 1 SPO1 auf Version 4 2 unter Windows 15 16 17 18 19 Klicken Sie sich durch die Datenbankeinstellungen die Sie bereits definiert haben m Repository Datenbank m Laufzeitdatenbank m Berichtsdatenbank Wenn nichts hinzugef gt werden muss klicken Sie sich durch Zus tzliche JAR Dateien f r Installation Setup f hrt ein Upgrade eine Installation der CA Process Automation Dom ne durch Eca Process Automation Domain 4 2 CA Process Automation Dom ne ENT Verarbeitung u gt Vorbereitung der Installation JAR Dateien werden bereitgestellt Wenn Der Setup Assistent f r CA Process Automation Dom ne wird ausgef hrt angezeigt wird klicken Sie auf Fertig stellen Warten Sie den Abschluss der Schemaaktualisierungen ab bevor Sie versuchen CA Process Automation zu starten Starten Sie den Koordinationsrechner Service CA idd CA Process Automation 4 2 E Als Windows Dienst installieren CA Process Automation deinstallieren E Koordinationsrechner auf Konsole starte _ Koordinationsrechner Protokoll anzeiger E Koordinationsrechner Service anhalten CA Process Automation starten Koordinationsrechner Service starten Starten Sie CA Process Automation J
126. den Hinweis Es wird empfohlen einen hardwarebasierten Lastenausgleich zu verwenden Weitere Informationen finden Sie unter Voraussetzungen des F5 Lastenausgleichs siehe Seite 54 Wenn dies nicht m glich ist wird NGINX als bevorzugter softwarebasierter Lastenausgleich empfohlen NGINX f r UNIX ist hochgradig skalierbar NGINX f r Windows kann bis zu 300 Agenten die vereinfachte Kommunikation verwenden unterst tzen Weitere Informationen finden Sie unter Voraussetzungen des NGINX Lastenausgleichs Kapitel 5 Installieren des Dom nen Koordinationsrechners 67 Voraussetzungen zur Installation des Dom nen Koordinationsrechners 68 Installationshandbuch Planen Sie Ihre Erstinstallation von CA Process Automation Informationen zu Komponentenanforderungen finden Sie unter Plattformunterst tzung und Anforderungen f r CA Process Automation Komponenten siehe Seite 30 Hardwareanforderungen siehe Seite 32 Gehen Sie folgenderma en vor 1 Identifizieren Sie einen Host f r den Dom nen Koordinationsrechner der den Anforderungen entspricht Stellen Sie sicher dass der Host f r den Dom nen Koordinationsrechner ber einen unterst tzten JDK verf gt Weitere Informationen finden Sie unter JDK Voraussetzungen siehe Seite 79 Sie sollten planen ob unterst tzte Komponenten auf dem Host mit dem Dom nen Koordinationsrechner gespeichert werden sollen Weitere Informationen finden Sie unter Planen der Speicheror
127. den Sie ein Upgrade durchf hren m chten 2 ffnen Sie die CA Process Automation Version f r die Sie das Upgrade durchf hren W hlen Sie im Startmen beispielsweise Programme CA CA Process Automation Dom ne 3 1 SP1 aus und starten Sie die CA Process Automation Verwaltungskonsole Hinweis Dies ist eine einfache Methode zum Verifizieren dass CA EEM ausgef hrt wird und Ihr Datenbankserver aktiv ist Dies ist eine Upgrade Voraussetzung CA Process Automation 3 1 Windows Internet Explorer 17 rp JS gt http pam sandbo O F Bir CA Process Automation 3 1 X CA CA Process Automation 3 1 Anhang F Upgrade Beispiele 289 Beispiel Upgrade eines Knotens des Dom nen Koordinationsrechners von 3 1 SPO1 auf Version 4 2 unter Windows 290 Installationshandbuch Melden Sie sich ab schlie en Sie die CA Process Automation Verwaltungskonsole und halten Sie den Koordinationsrechner Service an Wenn Sie Services ffnen k nnen Sie sicherstellen dass sich der Service nicht im Status Gestartet befindet Fahren Sie nicht fort solange der Status Wird angehalten ist Aktualisieren Sie diese Ansicht und warten Sie bis das Feld Status deaktiviert wird Name Beschreibung status ISCA Process Automa CA Process Automation Orchestrator C Program Files CAlPAMiserveric2o Gestartet Navigieren Sie zum Ordner DVD1 auf dem Installationsdatentr ger und starten Sie die Datei Domain_Installer_w
128. der Dom nen Koordinationsrechner konfiguriert ist 2 ffnen Sie die CA Process Automation Version f r die Sie das Upgrade durchf hren W hlen Sie im Startmen CA CA Process Automation 4 1 SPO1 und CA Process Automation starten aus Hinweis Dies ist eine einfache Methode zum Verifizieren dass CA EEM ausgef hrt wird und Ihr Datenbankserver aktiv ist Dies ist eine Upgrade Voraussetzung CA Process Automation 4 2 X taf Bibliothek Designer Vorg nge Konfiguration Anhang F Upgrade Beispiele 299 Beispiel Upgrade eines nicht geclusterten Koordinationsrechners von 4 1 SPO1 auf Version 4 2 unter Windows 300 Installationshandbuch Melden Sie sich von CA Process Automation ab schlie en Sie den Browser und halten Sie den Koordinationsrechner Service an W hlen Sie daf r beispielsweise im Startmen CA CA Process Automation 4 1 SP01 und Koordinationsrechner Service anhalten aus Wenn Sie Services ffnen k nnen Sie sicherstellen dass sich der Service nicht im Status Gestartet befindet Internet Explorer a ScreenHunter 5 0 Free windows Update B Autostart ca d CA Process Automation 4 2 E Als windows Dienst installieren CA CA Process Automation deinstalliere CA Process Automation starten nd Koordinationsrechner auf Konsole st Koordinationsrechner Protokoll anze Koordinationsrechner Service anhalten E Koordinationsrechner Service starte a Navigieren Sie zum Ord
129. derungen werden nun wirksam NGINX Lastenausgleich Sichere Kommunikation Windows Die folgenden Anweisungen beschreiben wie sichere Kommunikation f r NGINX unter Windows und Linux Systemen konfiguriert wird Im Gegensatz zur grundlegenden Kommunikation ist bei sicherer Kommunikation die Verwendung von Zertifikaten und Schl sseldateien erforderlich F r die sichere Kommunikation f r NGINX sind SSL Zertifikate die Dateien c2okey2 pem und c2ocert pem erforderlich Stellen Sie sicher dass Sie diese Dateien generieren siehe Seite 51 bevor Sie diesen Vorgang starten Gehen Sie folgenderma en vor 1 Wechseln Sie zum folgenden Ordner NGINX_Installationsverzeichnis conf Dieser Ordner enth lt die Datei secure pam server conf ffnen Sie die Datei secure pam server conf Es gibt drei Codeblocks die f r jeden Knoten den Sie hinzuf gen bearbeitet werden m ssen Bearbeiten Sie die Blocks entsprechend Ihren Sicherheitsvorkehrungen a F gen Sie zum Block upstream loadbalancer den Hostnamen f r node1 hinzu server lt Enter nodel hostname here gt 8443 max_fails 3 fail_timeout 3s b F gen Sie zum Block upstream jettyloadbalancer den Hostnamen f r nodei hinzu server lt Enter nodel hostname here gt 8443 max_fails 3 fail_timeout 3s c F gen Sie zum Block Define nodel den Hostnamen f r node1 hinzu server lt hostname of machine where you have installed nodel gt lt jetty server port gt max_fails 3 fa
130. dows Konfigurieren der sicheren Kommunikation Windows Sie k nnen einen Lastenausgleich f r sichere Kommunikation konfigurieren In den folgenden Schritten gibt certloc den Speicherort Ihres Zertifikats an Gehen Sie folgenderma en vor 1 Installieren eines Lastenausgleichs und Vorbereiten der Konfigurationsvorlagen siehe Seite 268 ffnen Sie die Datei workers properties F gen Sie den ersten Knoten hinzu indem Sie node1 definieren das mit der folgenden Zeile beginnt worker nodel host lt Enter nodel hostname here gt Ersetzen Sie den Platzhalter Enter nodel hostname here von dieser Zeile f r worker node1 host mit dem g ltigen Wert Hinweis G ltige Werte sind die IP Adresse der FODN oder der DNS Alias der f r den Host aufgel st wird auf dem Sie den ersten Knoten des Dom nen Koordinationsrechners installieren Der g ltige Wert ist der gleiche Wert der f r Serverhost verwendet wird wenn der Dom nen Koordinationsrechner installiert wird Speichern und schlie en Sie die Datei workers Pr fen Sie CA Standardspeicherorte in der Datai openssl im folgenden Verzeichnis apache _install_location conf Erstellen oder beziehen Sie eine Zertifikatsdatei und eine private Schl sseldatei mit einem allgemeinen Namen der mit dem ServerName in httpd conf bereinstimmt Zum Beispiel zeigen die folgenden Schritte wie Sie das im Apache Lastenausgleich enthaltene Hilfsprogramm openssl verwend
131. durchf hren node2 node3 node4 ein Verwenden Sie das Format worker node2 host aktueller Host das in der Datei workers properties im Ordner Apache _Installationsverzeichnis conf definiert wurde E Ve workers WordPad Define Node2 modify the host as your host IP or DNS worker node2 port 8009 node2 host pam sandbox n2 ca com worker node2 type ajpl13 worker node2 1l1bfactor 1 In diesem Beispiel wurde als Wert f r worker node2 host pam sandbox n2 in workers properties node2 des Dom nen Koordinationsrechner Cluster definiert Das Feld ffentlicher Hostname wird automatisch mit dem FODN des Lastenausgleichs aufgef llt Geben Sie den Namen Ihres Unternehmens ein Tippen Sie dasselbe Zertifikatskennwort ein das Sie bei der Installation des vorigen Knotens des Dom nen Koordinationsrechners eingegeben haben Dies ist dasselbe Zertifikatskennwort das in der Vorg ngerversion vom Dom nen Koordinationsrechner verwendet wurde Zertifikatskennwort festlegen NM Zertifikatskennwort Festlegen Dies ist das Kennwort f r den Zugriff auf die Schl ssel die f r das Yerschl sseln von Kennw rtern und anderen kritischen Daten verwendet werden Sie m ssen dieses Kennwort angeben um Koordinationsrechner zu installieren oder Cluster Knoten zu einem vorhandenen Koordinationsrechner hinzuzuf gen Wenn Sie dieses Kennwort vergessen m ssen Sie die CA Process Automation Installation beginnend mit dem Dom nen Koordinationsre
132. e Port f r einfache Kommunikation CA Process Automation Benutzerob erfl che Port f r sichere Kommunikation Port des Apache Lastenausgleich s f r einfache Kommunikation Port des Apache Lastenausgleich s f r sichere Kommunikation Veralteter Serverport Serverport Serverport F r SSH Kommunikation mit einem Proxy Kontaktpunkt oder einer Hostgruppe verwendet Anhang B Von CA Process Automation verwendete Ports 249 Von Datenbankservern verwendete Ports Von Port Koordinationsr Alle echner Koordinationsr Alle echner Koordinationsr Alle echner Kommunikation zu einem Agenten An Agent Agent Agent Standard Protokoll Konfiguration m iger Abh r P ort 7003 HTTP HTTPS 80 HTTP 443 HTTPS Skript f r Agenteninstallation Jetty Jetty Von Datenbankservern verwendete Ports Von Port Koordinationsr Alle echner Koordinationsr Alle echner Beschreibung Agent hat zuvor diesen veralteten Port f r die Kommunikation mit Koordinationsrechnern berwacht Web Socket Verbindung die von Agenten hergestellt wurde Web Socket Verbindung die von Agenten hergestellt wurde Die folgende Tabelle bietet eine bersicht ber die Ports die f r die Kommunikation zu einem Datenbankserver verwendet werden Kommunikation zu einem Datenbankserver An Microsoft SQL Datenba nkserver MySQL Date nbankserver 250 Installationshandbuch Standard Protokol
133. e Aktion w hrend der Installation von CA Process Automation Hostname und Header f r SiteMinder werden auf der Seite des Lastenausgleichsassistenten angegeben Authentifizierung und Autorisierung von Anwendern im FIPS Modus CA EEM kann f r die Verwendung im FIPS Modus konfiguriert werden Dies ist eine Option Damit CA Process Automation f r FIPS konfiguriert werden kann muss CA EEM f r die Verwendung im FIPS Modus konfiguriert sein CA Process Automation kann auch ohne FIPS verwendet werden wenn CA EEM f r die Verwendung im FIPS Modus konfiguriert ist 90 Installationshandbuch Voraussetzungen zur Installation des Dom nen Koordinationsrechners Daten die zwischen CA EEM und CA Process Automation bertragen werden werden unabh ngig davon ob der FIPS Modus aktiviert ist verschl sselt Der Unterschied sind die verwendeten Algorithmen f r die Verschl sselung Wenn Anwender sich anmelden bertr gt CA Process Automation den Anwendernamen und Kennwort auf CA EEM CA EEM gibt CA Process Automation Authentifizierungs und Autorisierungsdaten zur ck m Wenn FIPS Modus aktiviert ist bertragene Daten werden mit dem SHA1 Algorithmus verschl sselt der von FIPS unterst tzt wird Ein PAM cer Zertifikat wird verwendet m Wenn FIPS Modus deaktiviert ist bertragene Daten werden mit dem MD5 Algorithmus verschl sselt Ein PAM p12 Zertifikat wird verwendet Bestimmen des CA EEM Konfigurationstyps f r das Speic
134. e Sicherheitseinstellungen f r Embedded Entitlements Manager EEM angezeigt werden a W hlen Sie Anwendung mit CA EEM registrieren aus und klicken Sie auf Registrieren Dies ist bei Upgrades immer ein sinnvoller Schritt da neue Versionen m glicherweise nderungen oder Erg nzungen an CA EEM Richtlinien f r CA Process Automation enthalten Wenn zwischen Versionen keine nderungen vorgenommen wurden werden Sie in einet Meldung benachrichtigt dass kein Upgrade erforderlich ist Registrieren Beispiel Upgrade eines nicht geclusterten Koordinationsrechners von 4 1 SPO1 auf Version 4 2 unter Windows b Wenn Sie versuchen diese Seite ohne Registrierung zu verlassen und der Installationsprozess ein Upgrade der CA Process Automation Version entdeckt werden Sie vom Installationsprozess aufgefordert Anwendung mit CA EEM registrieren auszuw hlen und anschlie end auf Registrieren zu klicken Aktualisieren xi F hren Sie ein Upgrade der EEM Anwendung durch c Geben Sie Anmeldeinformationen f r die Anmeldung bei CA EEM als EiamAdmin Administrator an EEM Anmeldeinformationen x EEM Administratoranw eiamadmin EEM Administratorkenn Prem d Akzeptieren Sie die Durchf hrung des Upgrade Der Installationsprozess ermittelt die Version des CA EEM Servers und w hlt den passenden SDK aus Aktualisieren x e Wenn kein Upgrade erforderlich ist wird die folgende Meldung angezeigt Es ist kein Upgra
135. e auf w hrend auf die folgenden CA Process Automation Komponenten ber das Netzwerk zugegriffen wird m Dom nen Koordinationsrechner m Koordinationsrechner m Agenten L sung Deaktivieren Sie den IPv6 Stapel auf dem Hostsystem auf dem eine oder mehrere der folgenden CA Process Automation Komponenten ausgef hrt werden und starten Sie die Dienste neu m Dom nen Koordinationsrechner m Koordinationsrechner m Agenten Unbefriedigende Leistung bei Verwendung von MySQL Symptom Wenn ich CA Process Automation mit MySQL oder Oracle als Datenbank installiere bemerke ich eine Verschlechterung des Leistungsverhaltens L sung ndern Sie nach der Installation die Datei oasis ds xml um die Leistung von CA Process Automation verbessern Gehen Sie folgenderma en vor 1 Suchen und ffnen Sie die Datei oasis ds xml in Installationsverzeichnis Server c2o ext deploy 2 Entfernen Sie die Kommentarzeichen am Anfang der folgenden Zeilen 21l lt 22 lt connection property name prep tntlachesize gt 200 lt connection property gt 23 lt connection property name prepStntCachesqlLimit gt 102 amp connection property gt 24 lt connection property name cachePrep tunts gt true lt connection property gt 25 lt connection property name useserverPrep tnts gt true lt connection property gt 6 H BE 262 Installationshandbuch Unbefriedigende Leistung bei Verwendung von MySQL 3 F gen Sie am An
136. e auf der Benutzeroberfl che angezeigt wird a F llen Sie folgende erforderliche Felder aus EEM Server Definiert den FODN des CA EEM Servers den CA Process Automation verwendet um CA Process Automation Anwender zu authentifizieren und zu autorisieren Wenn Sie EEM f r die Hochverf gbarkeit konfigurieren k nnen Sie auch einen Sicherungs CA EEM Server definieren Verwenden Sie ein Komma als Trennzeichen zwischen den Servernamen EEM Anwendungsname Definiert wie der CA Process Automation Anwendungsname in CA EEM angezeigt wird Wenn Sie gleichen CA EEM Server mit mehreren Dom nen von CA Process Automation verwenden muss jede CA Process Automation Dom ne einen eindeutigen EEM Anwendungsnamen erhalten Der Name den Sie hier eingeben wird in der Drop down Liste der Anmeldungsseite des CA EEM Servers angezeigt Wenn Sie ein Upgrade durchf hren ist dieses Feld bereits mit dem Wert aufgef llt der in der Erstinstallation verwendet wurde Dieser Wert beh lt die Zuordnungen der CA EEM Anwendergruppen anwenderdefinierte Richtlinien und anwenderspezifische Gruppen bei CA EEM verwendet diesen Wert um diese CA Process Automation Dom ne zu identifizieren Standard Process Automation FIPS konformes Zertifikat verwenden Gibt an ob FIPS konforme Zertifikate verwendet werden sollen Diese Einstellung muss mit der CA EEM Einstellung f r FIPS Modus bereinstimmen Hinweis Um die CA EEM Einstellung f r FIPS zu bestimmen klicken
137. e das Bookshelf aus dem Download Verzeichnis nach Installationsverzeichnis server c20 c2orepository bookshel f 4 Klicken Sie in der Drop down Liste Hilfe auf Bookshelf berpr fen Sie ob das Bookshelf ge ffnet wird 132 Installationshandbuch Aufgaben nach der Installation f r den Dom nen Koordinationsrechner Konfigurieren der Firewalls f r bidirektionale Kommunikation CA Process Automation Komponenten sind ber Web Clients zugreifbar In Von CA Process Automation verwendete Ports siehe Seite 231 finden Sie Details zu den Ports die von den einzelnen Komponenten in einem CA Process Automation System verwendet werden Sie m ssen Firewalls konfigurieren um Birichtungskommunikation zu erm glichen Birichtungskommunikation wird zwischen den folgenden Komponentenpaaren ben tigt m Der Dom nen Koordinationsrechner und der Datenbankserver die f r die Bibliotheksdatenbank verwendet werden m Der Dom nen Koordinationsrechner und der Datenbankserver die f r die Berichtsdatenbank verwendet werden m Der Dom nen Koordinationsrechner und der Datenbankserver die f r die Laufzeitdatenbank verwendet werden m Der Dom nen Koordinationsrechner und CA EEM m Jeder Koordinationsrechner und der Datenbankserver die f r die Bibliotheksdatenbank verwendet werden m Jeder Koordinationsrechner und der Datenbankserver die f r die Berichtsdatenbank verwendet werden m Jeder Koordinationsrechner und der Datenbanks
138. e folgende Datenbankeinstellungen f r die Laufzeitdatenbank an und klicken Sie auf Weiter Zeigen Sie folgende Datenbankeinstellungen f r die Berichtsdatenbank an und klicken Sie auf Weiter Sie sollten die Fortschrittsmeldungen berwachen da das Setup den Cluster Knoten f r den Dom nen Koordinationsrechner auf dem Computer installiert auf dem Sie die Installation initiiert haben Klicken Sie auf Fertig stellen Der Cluster Knoten f r den ausgew hlten Dom nen Koordinationsrechner wird installiert Synchronisieren der Zeit f r einen Cluster Knoten Alle Cluster Knoten f r einen Koordinationsrechner m ssen die exakt gleiche Uhrzeit haben die mit einem standardm igen externen Zeitserver synchronisiert ist Entscheiden Sie sich f r eine der folgenden Vorgehensweisen um die Uhrzeit aller Knoten in einem Cluster zu synchronisieren Synchronisieren aller Koordinationsrechner und Cluster Knoten in einen standardm igen externen Zeitserver bevorzugt Sie k nnen die Zeit aller zus tzlichen Cluster Knoten folgenderma en manuell synchronisieren 1 berpr fen Sie die Genauigkeit der Zeit aller Cluster Knoten 2 F hren Sie den entsprechenden BS Befehl auf jedem Cluster Knoten aus um die Zeit aller Cluster Knoten zu synchronisieren Kapitel 9 Hinzuf gen eines Knotens zum Dom nen Koordinationsrechner 199 Kapitel 10 Installieren von zus tzlichen Koordinationsrechnern Nach der Installation des Dom
139. e zugewiesen ist Hinweis Die Beispieleingabe von pamadmin pamadmin ist nur dann g ltig wenn Sie CA EEM zur Verwendung des internen Anwenderspeichers konfiguriert haben EEM Einstellungen berpr fen x Anwendername ramadmin Kennwort Perser Beispielszenario Konfigurieren der vorhandenen Installation um CA Process Automation Zertifikate neu zu generieren 10 Stellen Sie sicher dass CA Process Automation eine Verbindung mit CA EEM herstellt und dass CA EEM die Anmeldeinformationen authentifiziert EEM Einstellungen berpr fen x verbinden OK Der angegebene Anwender geh rt zur Anwender OK Der Anwender ist ein Admin Ja 11 Klicken Sie durch den Rest des Installationsprozesses und klicken Sie dann auf Fertig stellen Kapitel 7 Neuinstallation oder Konfiguration der aktuellen Version 171 Support nach der Installation f r CA EEM Upgrades Support nach der Installation f r CA EEM Upgrades Wenn Sie den Installationsprozess f r dieselbe CA Process Automation Version ausf hren werden folgende Optionen angezeigt Neu installieren Zeigt den gesamten Installationsassistenten an W hlen Sie Neu installieren aus wenn Ihre vorherige Installation den CA EEM Server mit der Version 8 4 verwendet hat und Sie ein Upgrade des CA EEM Servers auf Version 12 durchgef hrt haben Wenn Sie die Anwendung mit Version 12 x von CA EEM registriert haben wird bei der Neuinstallation der SDK der Hauptversion CA EEM 12 aus
140. eben wenn ein anderer Pfad angegeben ist Beispiel Configuration file for the Jakarta ISAPI Redirector The path to the ISAPI Redirector Extension relative to the website This must be in a virtual directory with execute privileges extension _uri TomcatRedirector isapi_redirect dll Hinweis TomcatRedirector ist der virtuelle Verzeichnisname Full path to the log file for the ISAPI Redirector log_file C Program Files CA SharedComponents TomcatRedirector logs isapi_redirect log Log level debug info warn error or trace log_level error Full path to the workers properties file worker file c Program Files CA SharedComponents TomcatRedirector conf workers propert ies Full path to the uriworkermap properties file worker mount _file c Program Files CA SharedComponents TomcatRedirector conf uriworkermap pr operties Bearbeiten Sie den Hostnamen in der Datei TomcatRedirector conf workers properties um den korrekten Hostnamen wiederzugeben Ersetzen Sie die Referenzen durch localhost Beispiel statement and uncomment the three worker ajpl3w0l lines HHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHERFTHER HHHHHHH The workers that jk should create and work with worker list ajp13w01 Defining a worker named ajp13w01 and of type ajp13 Note that the name and the type do not have to match worker ajp13w01 type ajp13 worker ajp13w0l1 host pa w2k3 worker ajp13w01 port 8009 Hinweis Im vorheri
141. ebungen haben einen oder mehrere Koordinationsrechner die keine Dom nen Koordinationsrechner sind Alle Dom nen Koordinationsrechner und alle Nicht Dom nen Koordinationsrechner k nnen geclustert mehrere Knoten oder nicht geclustert ein Knoten sein Umgebungen k nnen Ihnen auch dabei helfen die Auslastung innerhalb eines Produktionskontexts aufzuteilen Zum Beispiel kann ein Service Provider eine Umgebung je Kunde bereitstellen Diese Einrichtung erm glicht es Ihnen denselben standardm igen Automatisierungsinhalt in mehreren Umgebungen deren Auslastung physisch aufgeteilt ist auszuf hren Diese Umgebungen in denen derselbe Inhalt ausgef hrt wird sind unterschiedlich konfiguriert und werden m glicherweise an unterschiedlichen geografischen Standorten ausgef hrt Kapitel 2 Einf hrung in die Komponenten eines CA Process Automation Systems 21 Erweiterte Konfigurationsoptionen 22 Installationshandbuch Auswirkungen des Hinzuf gens von Umgebungen und Nicht Dom nen Koordinationsrechnern auf Datenbanken Bez glich der gemeinsamen Verwendung von Datenbanken in mehreren Koordinationsrechnern besteht Flexibilit t Gebr uchliche Zuordnungen sind m Eine Berichtsdatenbank die von allen Koordinationsrechnern in der Dom ne genutzt wird Datenbanken k nnen nicht dom nen bergreifend verwendet werden doch es besteht die M glichkeit mehr als eine Berichtsdatenbank zu verwenden m Eine Bibliotheksdatenbank je Umgebung wob
142. echners 16 Optional Wenn Sie die CA EEM Einstellungen testen m chten und CA EEM so konfiguriert haben dass Verweise von einem externen Verzeichnis verwendet werden m ssen Sie zun chst einen Testanwender erstellen Ein Testanwender ist ein Anwender den Sie aus einem ausgew hlten Active Directory Verzeichnis abrufen und zur PAMAdmins Gruppe zuweisen Gehen Sie folgenderma en vor a Durchsuchen Sie das System nach der CA EEM Instanz die von CA Process Automation verwendet wird Verwenden Sie folgende URL https Hostname 5250 spin eiam Das Dialogfeld CA Embedded Entitlements Manager wird ge ffnet W hlen Sie in der Drop down Liste Anwendung den Namen aus den Sie im Feld EEM Anwendungsname konfiguriert haben Tippen Sie EiamAdmin und das CA EEM Administratorkennwort das Sie konfiguriert haben Klicken Sie auf Anmelden Klicken Sie auf die Registerkarte Identit ten verwalten W hlen Sie unter Benutzer suchen wo Globale Benutzer aktiviert ist Nachname oder Vorname aus und geben Sie Ihren Vornamen bzw Nachnamen in das Feld Wert ein Klicken Sie anschlie end auf Los Teilwerte werden akzeptiert Ihr Name wird unter Anwender im Bereich Anwender angezeigt Doppelklicken Sie auf Ihren Namen um Ihr geladenes Anwenderkonto anzuzeigen Ihr Anwenderkonto hat zwei Benutzerdetails Bereiche Der obere Abschnitt l sst Sie eine Gruppe f r Ihre Rolle in CA Process Automation definieren Der untere Absc
143. eginnen Notieren Sie z B Kennw rter die spezifisch f r Datenbankserver sind oder notieren Sie Kennw rter f r Folgendes m CA Process Automation Zertifikat m CAEEM Zertifikat m Repository Datenbank m Berichtsdatenbank m Laufzeitdatenbank m CA EEM Administrator Weitere Informationen Unbeaufsichtigte Dom nen Koordinationsrechner Installation siehe Seite 121 Installieren der Drittanbieter Software 96 Installationshandbuch Sie beginnen die CA Process Automation Installation mit der Installation der Software von Drittanbietern Nach Abschluss dieser Installation beginnt die Installation des Koordinationsrechners automatisch Gehen Sie folgenderma en vor 1 Legen Sie DVD1 des CA Process Automation Installationsdatentr gers in ein Laufwerk ein Alternativ dazu k nnen Sie Ihr System nach dem Speicherort der Ordner DVD1 und DVD2 durchsuchen die Kopien der Installationsdateien enthalten 2 F hren Sie das entsprechende Installationsprogramm auf Ihrer Plattform und Ihrem Datentr ger aus m Windows Domain_Installer_windows bat m Linux oder UNIX Domain_Installer_unix sh Diese Dateien rufen das Drittanbieter Installationsprogramm und sp ter das Installationsprogramm f r den Dom nen Koordinationsrechner auf Interaktive Installation des Dom nen Koordinationsrechners W hlen Sie die bevorzugte Sprache aus dem Dialogfeld zur Sprachauswahl aus Dies legt die Standardsprache fest Ungeachtet der
144. ei jede Bibliotheksdatenbank von allen Koordinationsrechnern in der Umgebung genutzt wird m Eine Laufzeitdatenbank je Koordinationsrechner Dies ist erforderlich Jeder eigenst ndige nicht geclusterte Koordinationsrechner verf gt ber eine eigene Laufzeitdatenbank Jeder geclusterte Koordinationsrechner verwendet eine einzige Laufzeitdatenbank Typische Datenbankverbindungen Dom ne Berichterstellung Standardumgebung Design Zus tzliche Umgebung Produktion Bibliothek Dom nen Geclusterter Geclusterter Koordinations Koordinations Koordinations Koordinations rechner rechner rechner rechner Laufzeit In einer einfachen Bereitstellung mit einem nicht geclusterten Dom nen Koordinationsrechner in der Standardumgebung werden die drei CA Process Automation Datenbanken auf einem Datenbankserver installiert Das Hinzuf gen weiterer Umgebungen und die Installation von Koordinationsrechnern die keine Dom nen Koordinationsrechner sind erh ht die Komplexit t der erforderlichen Datenbankkonfiguration signifikant Erweiterte Konfigurationsoptionen Weitere Informationen Informationen zu CA Process Automation Datenbanken siehe Seite 72 Kapitel 2 Einf hrung in die Komponenten eines CA Process Automation Systems 23 Beispiel So erm glichen Kontaktpunkte die Portabilit t von Inhalten Beispiel So erm glichen Kontaktpunkte die Portabilit t von Inhalten 24 Installationsh
145. ein Proxy Kontaktpunkte sind zu Remote Hosts ohne installierter CA Process Automation Software zugeordnet Koordinationsrechner k nnen Auslastung auf einen Remote Host umverteilen indem sie direkt ber SSH eine Verbindung mit diesem Remote Host herstellen oder sich ber einen Agent welcher wiederum eine SSH Verbindung mit dem Remote Host verwendet mit ihm verbinden Wie Kontaktpunkte sind auch Proxy Kontaktpunkte logische Entit ten Es handelt sich um einen Namen der im Prozessdesigner verwendet werden kann um ein Ausf hrungsziel f r einen Operator anzugeben W hrend ein Kontaktpunkt ber die Umgebungskonfiguration definiert und einem bestimmten Agenten zugeordnet ist ist ein Proxy Kontaktpunkt einem spezifischen agentenlosen Remote Host zugeordnet Agentenlose zu einem Proxy Kontaktpunkt zugeordnete Remote Hosts werden von Agenten verwaltet die jeweils auf unterschiedlichen Hosts installiert sind Wenn ein Koordinationsrechner Arbeitsschritte verteilt deren Ziel ein Proxy Kontaktpunkt ist werden sie an den Agenten gesendet der den Remote Host verwaltet und wiederum eine SSH Verbindung mit dem Remote Host aufbaut um die Arbeit auszuf hren Die Hauptaufgabe eines CA Process Automation Agenten besteht folglich darin Arbeitsschritte auf dem Host auszuf hren auf dem er installiert ist Zus tzlich k nnen Agenten als Gateway agieren ber das Auslastung auf Remote Hosts verteilt wird auf denen Sie keinen Agenten installieren k
146. einformationen in das CA Process Automation Anmeldedialogfeld eingeben CA EEM validiert die Anmeldeinformationen mit den referenzierten Microsoft Active Directorys um Anwender zu authentifizieren Interaktive Installation des Dom nen Koordinationsrechners 15 Registrieren Sie entweder den konfigurierten Wert EEM Anwendungsname mit CA EEM oder berspringen Sie die Registrierung Der Registrierungsprozess generiert CA Process Automation Zertifikate der erforderlichen L nge Wenn dies eine neue Installation ist klicken Sie auf Registrieren f llen Sie folgende Felder im Fenster EEM Anmeldeinformationen aus und klicken Sie auf OK Wenn die Best tigung Anwendung registriert angezeigt wird klicken Sie auf OK EEM Admin Anwendername Definiert den Anwendernamen des CA EEM Administrators Geben Sie EiamAdmin ein EEM Admin Kennwort Gibt das Kennwort f r das Anwenderkonto EiamAdmin an Wenn Sie CA EEM installiert haben geben Sie das Kennwort ein das Sie f r den EiamAdmin Anwender erstellt haben Setzen Sie sich ansonsten mit dem CA EEM Administrator in Verbindung um das Kennwort zu erhalten Wenn FIPS Zertifikate verwendet werden berschreiben die neuen Zertifikate PAM cer und PAM key die vorhandenen Zertifikate sofern vorhanden Wenn keine FIPS Zertifikate verwenden dann berschreibt das neue PAM p12 Zertifikat das vorhandene Zertifikat in CA Process Automation sofern vorhanden Dieses Zertifikat ist durch
147. el scht Die Eingabe CA Process Automation Dom ne wird im Startmen unter Systemsteuerung Programme und Funktionen entfernt Der Ordner Dom nen Koordinationsrechner wird aus dem Installationsspeicherort entfernt Kapitel 6 Upgrade auf die aktuelle Version Sie k nnen ein Upgrade von Version 4 2 von CA Process Automation auf die folgenden Versionen von CA Process Automation durchf hren m CA Process Automation 3 1 SP01 m CA Process Automation 4 0 SPO1 m CA Process Automation Version 4 1 m CA Process Automation 4 1 SPO1 Dieses Kapitel enth lt folgende Themen So f hren Sie ein Upgrade von CA Process Automation durch siehe Seite 146 Durchf hren von Sicherungen und Vorbereiten des Ausfalls siehe Seite 147 Erf llen von Upgrade Voraussetzungen siehe Seite 149 Durchf hren eines Upgrade des Dom nen Koordinationsrechners siehe Seite 150 Durchf hren eines Upgrade eines nicht geclusterten Koordinationsrechners siehe Seite 155 Durchf hren eines Upgrade eines Cluster Knoten siehe Seite 158 Ausf hren von Aufgaben nach dem Upgrade siehe Seite 161 Testen der Prozesse mit den aktualisierten Koordinationsrechnern siehe Seite 162 Wechseln von Apache zu NGINX Lastenausgleich siehe Seite 163 Aktualisieren von F5 Pools iRule Definition und Konfiguration siehe Seite 163 Konfigurieren von Agenten zur Verwendung von vereinfachter Kommunikation siehe Seite 164 Testen der Prozesse mit vereinfachter
148. en Apache Lastenausgleich Extrahieren Sie anschlie end die Dateien aus der CA Process Automation ZIP Datei ApacheConfTemplates in den Ordner Conf unter dem Installationsverzeichnis von Apache Gehen Sie folgenderma en vor 1 Melden Sie sich am Host an auf dem der Lastenausgleich ausgef hrt werden soll Der Lastenausgleich befindet sich normalerweise nicht auf dem gleichen Host wie Ihr Dom nen Koordinationsrechner Allerdings muss der Host mit Ihrem Dom nen Koordinationsrechner vom Lastenausgleich routingf hig sein Anhang E Apache Lastenausgleich 279 Apache Lastenausgleichs Konfiguration unter Nicht Windows Betriebssystemen 280 Installationshandbuch Laden Sie den neuesten Apache Lastenausgleich herunter und installieren Sie ihn Navigieren Sie zum Beispiel zum extrahierten Ordner und f hren Sie die folgenden Befehle aus configure prefix lt install location gt enable so enable mods shared all enable mod rewrite with z lt zlib home gt with included apr with mpm worker enable ssl with ssI lt ssl home gt Make Make install Laden Sie den Tomcat Connector herunter und installieren Sie ihn um das mod_jk Modul zu erstellen Navigieren Sie beispielsweise zu lt Extrahierter Speicherort des Tomcat Connectors gt native und f hren Sie die folgenden Befehle aus configure with apxs lt Installationsspeicherort gt bin apxs make make install Stellen Sie sicher dass der Apache Webserver akt
149. en Koordinationsrechner Sie k nnen die CA Process Automation Dom ne einrichten indem Sie die Kapazit t des Dom nen Koordinationsrechners erweitern Das Hinzuf gen eines Cluster Knotens hilft dabei Hochverf gbarkeit f r den Dom nen Koordinationsrechner zu erreichen Folgen Sie f r Upgrades von Knoten demselben Prozess den Sie f r das Hinzuf gen von Knoten verwendet haben Dieses Kapitel enth lt folgende Themen Voraussetzungen f r das Installieren eines Cluster Knotens f r den Dom nen Koordinationsrechner siehe Seite 194 Installieren eines Cluster Knotens f r den Dom nen Koordinationsrechner siehe Seite 197 Synchronisieren der Zeit f r einen Cluster Knoten siehe Seite 199 Kapitel 9 Hinzuf gen eines Knotens zum Dom nen Koordinationsrechner 193 Voraussetzungen f r das Installieren eines Cluster Knotens f r den Dom nen Koordinationsrechner Voraussetzungen f r das Installieren eines Cluster Knotens f r den Dom nen Koordinationsrechner 194 Installationshandbuch Sie k nnen einen Cluster Knoten f r den Dom nen Koordinationsrechner installieren Ein Cluster Knoten erweitert die Verarbeitungsleistung des Dom nen Koordinationsrechners und kann somit zur Leistungsverbesserung beitragen Ein Cluster Knoten nutzt die gleichen Datenbanken die f r die anderen vorhandenen Knoten die Teil des Clusters des Dom nen Koordinationsrechners sind konfiguriert wurden Bevor Sie die Installation durchf hre
150. en Schl sselspeicher im p12 Format in Schl ssel und Zertifikatsdateien im PEM Format konvertieren F hren Sie dazu im Verzeichnis jdk_location bin den Befehl openssl aus Anhang E Apache Lastenausgleich 273 Apache Lastenausgleichs Konfiguration unter Windows openssl pkcs12 nocerts in c2okeystore pl12 out c2okey pem Geben Sie das Schl sselspeicherkennwort in der Aufforderung zur Eingabe des Kennworts ein Geben Sie in der Aufforderung zur Eingabe der PEM Passphrase eine beliebige Phrase ein Geben Sie Ihre PEM Passphrase erneut ein F hren Sie den folgenden Befehl im Verzeichnis jdk_location bin aus openssl pkcs12 clcerts in c2okeystore p12 out c2ocert pem Geben Sie das Schl sselspeicherkennwort in der Aufforderung zur Eingabe des Kennworts ein Geben Sie in der Aufforderung zur Eingabe der PEM Passphrase dieselbe Phrase ein die in Schritt g erstellt haben Geben Sie Ihre PEM Passphrase erneut ein F hren Sie den folgenden Befehl im Verzeichnis jdk_location bin aus openssl rsa in c2okey pem out c2okey2 pem Geben Sie in der Aufforderung zur Eingabe der PEM Passphrase dieselbe Phrase ein die in Schritt g erstellt haben Geben Sie Ihre PEM Passphrase erneut ein Kopieren Sie die Dateien c2okey2 pem und c2ocert pem in das Verzeichnis conf Ihres Lastenausgleichs Hinweis Erstellen Sie Sicherheitskopien dieser Dateien 274 Installationshandbuch Apache Lastenausgleichs Konfiguration unter Win
151. en Sie sich auf dem Server an auf dem Sie diesen Cluster Knoten f r den Dom nen Koordinationsrechner installieren m chten 2 Navigieren Sie zur URL des Dom nen Koordinationsrechners und melden Sie sich an https Lastenausgleichs Hostname 8443 itpam http Lastenausgleichs Hostname 8080 itpam 3 Klicken Sie auf die Registerkarte Konfiguration 4 Klicken Sie auf das Auswahlmen Installation 5 Klicken Sie auf Installieren von Cluster Knoten f r Dom nen Koordinationsrechner 6 Wenn die digitale Signatur nicht berpr ft werden kann klicken Sie auf Ausf hren um die Installation zu starten 7 Klicken Sie im Assistenten Willkommen zum Setup des Installationsprogramms f r CA Process Automation Drittanbieter auf Weiter 8 Akzeptieren Sie die Lizenzvereinbarung und klicken Sie auf Weiter 9 Geben Sie das Zielverzeichnis an um den Koordinationsrechner Knoten zu installieren und klicken Sie auf Weiter Das Installationsprogramm erstellt den Ordner automatisch wenn er nicht vorhanden ist 10 Klicken Sie im Bildschirm Voraussetzungen f r die Installation von CA Process Automation auf Weiter Kapitel 9 Hinzuf gen eines Knotens zum Dom nen Koordinationsrechner 197 Installieren eines Cluster Knotens f r den Dom nen Koordinationsrechner 198 Installationshandbuch 11 12 13 14 15 16 17 18 Die Voraussetzungen in Der Setup Assistent f r CA Process Automation wird aus
152. en sollten um eine Zertifikatsdatei zu erstellen Zus tzliche Optionen steuern den Ablauf des Zertifikats den Dateinamen und die Algorithmen Sie k nnen sich auf die vom Anbieter bereitgestellte Dokumentation beziehen wenn Ihr Standort besondere Anforderungen hat a ffnen Sie eine Eingabeaufforderung b ndern Sie die Verzeichnisse zum Apache Ordner bin cd apache _install_location bin Anhang E Apache Lastenausgleich 275 Apache Lastenausgleichs Konfiguration unter Windows 276 Installationshandbuch Erstellen Sie eine CSR Datei Certificate Signing Request und PEM Dateien Geben Sie daf r folgenden Befehl ein wobei mypamserver ein Name Ihrer Wahl ist openssl req config conf openssl cnf new out mypamserver csr Sie werden aufgefordert die Passphrase f r die PEM Datei und andere Identifikationsinformationen anzugeben m F r die meisten Identifikationsinformationen L ndernamen Namen des Bundesstaats lands Namen der rtlichkeit Namen der Organisation Namen der Organisationseinheit k nnen Sie den Standardwert akzeptieren Um ein Feld leer zu lassen geben Sie einen Punkt ein m Wenn die Aufforderung f r den allgemeinen Namen angezeigt wird geben Sie als Wert den Teil des Hostnamens von ServerName in apache_install_location conf httpd conf ein Zum Beispiel wenn ServerName in httpd conf den Wert myhost mycompany com 80 hat geben Sie myhost mycompany com als allgemeinen Namen an m
153. endet um Upgrades von Cluster Knoten auf eine neue Version durchzuf hren Gehen Sie folgenderma en vor 1 10 11 Melden Sie sich auf dem Server an auf dem Sie diesen Cluster Knoten f r den zus tzlichen Koordinationsrechner installieren m chten Navigieren Sie zum Koordinationsrechner zu dem Sie den Cluster Knoten hinzuf gen und bei dem Sie sich anmelden m chten https Lastenausgleichs Hostname 8443 itpam http Lastenausgleichs Hostname 8080 itpam Klicken Sie auf die Registerkarte Konfiguration und klicken Sie auf das Auswahlmen Installation Klicken Sie auf Installieren von Cluster Knoten f r Koordinationsrechner Wenn die digitale Signatur nicht berpr ft werden kann klicken Sie auf Ausf hren um die Installation zu starten Klicken Sie im Bildschirm f r die Drittanbieterinstallation auf Weiter Akzeptieren Sie die Lizenzvereinbarung und klicken Sie auf Weiter Geben Sie das Zielverzeichnis an um den Koordinationsrechner Knoten zu installieren und klicken Sie auf Weiter Das Installationsprogramm erstellt den Ordner automatisch wenn er nicht vorhanden ist Klicken Sie im Bildschirm Voraussetzungen f r die Installation von CA Process Automation auf Weiter Der nachfolgende Bildschirm enth lt folgende Kontrollk stchen Dom ne verwenden Gibt an ob dieser Cluster Knoten f r den Dom nen Koordinationsrechner ist Deaktiviert Gibt an dass dieser Cluster Knoten nicht f
154. eparaten Datenbankserver gehostet wird Verwenden Sie folgenden Vorgang nur dann wenn Sie die Laufzeitinformationen in dieser Datenbank in einer neuen CA Process Automation Instanz beibehalten m chten Dies ist selten der Fall und das Zur cksetzen von RuntimeDbOrchestratorID hat viele unerw nschte Nebeneffekte Einer dieser Nebeneffekte ist dass ausgef hrte Operatoren in dieser Laufzeitdatenbank nicht abgeschlossen werden k nnen Unter anderem m ssen alle Agenten und sekund ren Koordinationsrechner auch neu installiert werden Wenn Sie nicht sicher sind ob dies der geeignete Vorgang f r Ihr Problem ist wenden Sie sich an den technischen Support bevor Sie fortfahren In dieser Version wird in der Datenbank eine neue Eigenschaftstabelle mit den folgenden Spalten erstellt m PropKey m PropValue Wenn ein Koordinationsrechner eine Laufzeitdatenbank verwendet wird eine neue Zeile in der Eigenschaftstabelle eingef gt PropKey ist RuntimeDbOrchestratorlD und PropValue ist die eindeutige ID des Koordinationsrechners Wenn ein anderer Koordinationsrechner die gleiche Datenbank anfordert wird die Datenbank in der Eigenschaftstabelle validiert Wenn die eindeutige ID des anfordernden Koordinationsrechners nicht dem PropValue hnelt wird die folgende Meldung angezeigt Die Laufzeitdatenbank wird von einem anderen Koordinationsrechner verwendet Wichtig Die Eintr ge der Laufzeitdatenbank werden selbst nach der Deinstallation des P
155. er installiert wird ohne dabei zun chst einen Lastenausgleich zu installieren und zu konfigurieren kann dieser Koordinationsrechner nicht sp ter clustern Apache Lastenausgleichs Konfiguration unter Windows In diesem Abschnitt sind Anweisungen f r das Installieren und Konfigurieren des Apache Lastenausgleichs unter Windows enthalten Sie k nnen die folgenden zwei Modi konfigurieren m Grundlegende Konfiguration Windows siehe Seite 268 m Sichere Konfiguration Windows siehe Seite 272 Anhang E Apache Lastenausgleich 267 Apache Lastenausgleichs Konfiguration unter Windows Grundlegende Konfiguration Windows In diesem Abschnitt sind Anweisungen f r das Installieren und Konfigurieren des Apache Lastenausgleichs im grundlegenden Modus enthalten Hinweis Statt Apache k nnen Sie einen anderen Lastenausgleich verwenden Allerdings ist es f r einen CA Process Automation Koordinationsrechner erforderlich dass einige Anfrageklassen an einen bestimmten Knoten im geclusterten Koordinationsrechner geleitet werden Deswegen ist ein einfacher Lastenausgleich nicht ausreichend Informationen zu Alternativen finden Sie auf der Seite mit den Best Practices f r die CA Process Automation Implementierung oder kontaktieren Sie den CA Support um Hilfe zu erhalten Das Bookshelf enth lt Verkn pfungen zu diesen Seiten Gehen Sie folgenderma en vor 1 Installieren eines Lastenausgleichs und Vorbereiten der Konfigurationsvorlagen
156. erden Wenn ein Koordinationsrechner nicht aktiv ist starten siehe Seite 143 Sie ihn 5 Stellen Sie sicher dass Agenten neu gestartet wurden Agenten die veraltete Kommunikation verwenden werden automatisch neu gestartet Wenn Agenten heruntergefahren sind starten Sie sie Die entsprechende Beschreibung finden Sie unter Starten von Agenten siehe Seite 190 6 Wenn Sie CA EEM 12 51 mit Ihrer aktualisierten CA Process Automation Installation verwenden und Sie CA EEM f r Verweise auf mehrere Microsoft Active Directory Verzeichnisse oder eine AD Gesamtstruktur konfiguriert haben legen Sie die Verantwortlichkeit f r Objekte neu fest Hinweis Weitere Informationen finden Sie unter So ndern Sie die Verantwortlichkeit f r ein Automatisierungsobjekt im Handbuch f r Inhaltsdesign Kapitel 6 Upgrade auf die aktuelle Version 161 Testen der Prozesse mit den aktualisierten Koordinationsrechnern Testen der Prozesse mit den aktualisierten Koordinationsrechnern 162 Installationshandbuch Testen Sie Ihre Prozesse nach Abschluss des CA Process Automation Upgrade Erw gen Sie folgende Vorgangsweise berpr fen Sie ob die Prozesse auf allen Koordinationsrechnern erfolgreich ausgef hrt werden Gehen Sie folgenderma en vor 1 Starten Sie einen Prozess der eine Aufgabe generiert Weisen Sie sich die Aufgabe selbst zu berpr fen Sie ob die Prozessinstanz auf der Registerkarte Startseite angezeigt wird berpr fen S
157. eren der sicheren Kommunikation f r ein vorhandenes CA Process Automation siehe Seite 176 Kapitel 7 Neuinstallation oder Konfiguration der aktuellen Version 167 Beispielszenario Konfigurieren der vorhandenen Installation um CA Process Automation Zertifikate neu zu generieren Beispielszenario Konfigurieren der vorhandenen Installation um CA Process Automation Zertifikate neu zu generieren 168 Installationshandbuch Wenn Sie den Installationsprozess f r die zuvor von Ihnen installierte Version ausf hren haben Sie die M glichkeit die vorhandene Installation neu zu installieren oder zu konfigurieren Dieses Beispielszenario zeigt wie die Option Vorhandene Installation konfigurieren verwendet wird um Zertifikate neu zu generieren die CA Process Automation verwendet um eine Verbindung mit CA EEM herzustellen Der Installationsprozess des Dom nen Koordinationsrechners erm glicht es Ihnen CA Process Automation mit CA EEM zu registrieren oder neu zu registrieren Dieser Registrierungsprozess generiert Anwendungszertifikate f r CA Process Automation mit der gleichen Schl ssell nge wie die Zertifikate die CA EEM verwendet Hinweis CA Process Automation hat andere Zertifikate die nicht von der Registrierung betroffen sind Die Registrierung generiert nur die Zertifikate die CA Process Automation verwendet um eine Verbindung mit CA EEM herzustellen Der Zertifikatsspeicherort ist Installationsverzeichnis server c2o
158. ert Wenn Sie Netzwerkports konfigurieren akzeptieren Sie Standardwerte au er wenn m Der Standardport wird von einer anderen Anwendung auf dem Host verwendet m Eine Firewall Beschr nkung verhindert die Kommunikation auf dem Standardport berpr fen Sie die Verwendung der Ports in Von CA Process Automation verwendete Ports siehe Seite 231 und planen Sie Ersetzungen f r Ports die in Ihrem Netzwerk oder auf dem entsprechenden Host verwendet werden Mit Ausnahme des Ports f r Agenten und f r CA EEM werden alle anderen Eigenschaften in der Datei OasisConfig properties unter install_dir server c20 config gespeichert Wenn nach der Installation ein Konflikt auftritt k nnen Sie diese Datei manuell ndern Interaktive Installation des Dom nen Koordinationsrechners Die Installation des CA Process Automation Dom nen Koordinationsrechners h ngt davon ab ob bestimmte Komponenten vorhanden sind Deswegen wird die Installation von CA Process Automation in zwei gr eren Phasen durchgef hrt 1 Installieren der Drittanbieter Software 2 Installieren des Dom nen Koordinationsrechners Beide Schritte m ssen ausgef hrt werden wenn Sie CA ProcessAutomation installieren neu installieren oder ein Upgrade durchf hren Die Installation kann ber einen physischen Datentr ger oder ber eine Kopie des physischen Datentr ger ausgef hrt werden oder sie k nnen heruntergeladen werden Sie k nnen den Installationsprozess jed
159. ert Wenn Sie diese Option ausw hlen werden folgende Felder aktiviert m SSO Authentifizierungstyp Header m SSO Authentifizierungsparameter sm user m Typ des Servers Neuer Koordinationsrechner Lastenausgleich konfigurieren Gibt an ob dieser Koordinationsrechner installiert werden soll sodass er clustern kann Ausgew hlt Zeigt an dass ein Lastenausgleich f r diesen Koordinationsrechner konfiguriert ist Gel scht Zeigt an dass kein Lastenausgleich f r diesen Koordinationsrechner konfiguriert ist Worker Knoten Apache f r den Lastenausgleich Gibt den Namen dieses Knotens an Geben Sie node1 an da dieser Koordinationsrechner der erste Knoten in diesem Cluster ist Hinweis F r Knoten die nicht node1 entsprechend beispielsweise node2 siehe m Hinzuf gen eines Knotens zum Dom nen Koordinationsrechner siehe Seite 193 m Hinzuf gen eines Knotens zu einem zus tzlichen Koordinationsrechner siehe Seite 211 Installieren eines Koordinationsrechners ffentlicher Hostname Gibt den ffentlichen Hostnamen wie im folgenden Beispiel an loadbalancerhost mycompany com m Wenn der Dom nen Koordinationsrechner Single Sign On SSO verwendet gibt dieses Feld den FODN der IIS Internet Information Services oder der Apache Anwendung mit dem CA SiteMinder WebAgent an m Wenn der Dom nen Koordinationsrechner Single Sign On SSO nicht verwendet gibt dieses Feld den FODN des Lastenausgleichs an
160. erties manuell hinzuf gen Verwenden Sie folgenden Vorgang nur dann wenn Sie diese Funktion aktivieren m chten und sie bei der Installation nicht aktiviert haben Gehen Sie folgenderma en vor 1 Melden Sie sich als ein Administrator am Server an auf dem der Dom nen Koordinationsrechner installiert ist 2 Navigieren Sie zum folgenden Ordner wobei Installationsverzeichnis f r den Installationspfad des Dom nen Koordinationsrechners steht Installationsverzeichnis server c2o config 3 ffnen Sie die Datei OasisConfig properties mit einem Editor 4 Verwenden Sie Suchen um folgende Eigenschaft zu finden ntIm enabled 5 ndern Sie den Wert f r die Eigenschaft auf true das bedeutet auf ntlm enabled true 6 Speichern Sie die Datei und schlie en Sie den Editor 7 Starten Sie den Koordinationsrechner Service neu a Stoppen Sie den Koordinationsrechner siehe Seite 142 b Starten Sie den Koordinationsrechner siehe Seite 143 8 Wiederholen Sie diesen Prozess f r jeden Koordinationsrechner Kapitel 5 Installieren des Dom nen Koordinationsrechners 135 Aufgaben nach der Installat ion f r den Dom nen Koordinationsrechner Interaktion mit der Desktop Konfiguration Koordinationsrechner und Agenten werden normalerweise als Konsolendienste ausgef hrt und m ssen nicht mit dem Desktop interagieren Wenn ein Koordinationsrechner oder Agent mit dem Windows Desktop interagieren muss muss der Koordinati
161. ertifikat openssl x509 in mypamserver csr out mypamserver cert req signkey mypamserver key Schlie en Sie die Eingabeaufforderung und ffnen Sie Windows Explorer um generierte Dateien zu kopieren und zu l schen a W hlen Sie einen certloc Ordner aus oder erstellen Sie einen Ordner um Ihr Zertifikat und die privaten Schl sseldateien aufzubewahren ffnen Sie den Ordner apache_install_dir bin wo die Dateien CERT und KEY generiert wurden Ziehen Verschieben Sie mypamserver cert und mypamserver key per Drag and drop auf certloc L schen Sie die erweiterten Dateien die im Ordner apache_install_dir bin erstellt wurden Zu den erweiterten Dateien z hlen mypamserver CSR privkey PEM und RND Sichern Sie die Dateien die Sie erstellt haben Anhang E Apache Lastenausgleich 285 Apache Lastenausgleichs Konfiguration unter Nicht Windows Betriebssystemen 286 Installationshandbuch 10 ndern Sie mithilfe eines Texteditors die httpd Textdatei apache_install_location conf httpd conf folgenderma en a C Entfernen Sie die Kommentarzeichen am Anfang der folgenden Zeilen LoadModule rewrite module modules mod_rewrite so LoadModule ssl module modules mod_ssl so Include conf extra httpd ssl conf F gen Sie am Ende von httpd conf folgende Zeilen hinzu Sie k nnen den Text von der Datei httpd VIRTUALHOST_EXAMPLE kopieren und einf gen die Sie aus dem Archiv SecureDomainConfig_Template zip
162. erver die f r die Laufzeitdatenbank verwendet werden Wenn Sie lokale Firewalls auf Koordinationsrechner oder Agenten Hostcomputern verwenden stellen Sie sicher dass ausf hrbare CA Process Automation Dateien f hig sind zu empfangen und eine bidirektionale Verbindung ber die Firewall auf den einzelnen Hosts herzustellen Einige hostbasierte Firewallprogramme z B die Windows Firewall lassen Ausnahmen f r ausf hrbare Dateien zu Kapitel 5 Installieren des Dom nen Koordinationsrechners 133 Aufgaben nach der Installation f r den Dom nen Koordinationsrechner Installieren der Treiber f r Datenbankoperatoren 134 Installationshandbuch CA Process Automation Designer k nnen Operatoren von der Kategorie Datenbank verwenden fr her JDBC Modul um eine Verbindung mit verschiedenen RDBMS Relational Database Management Systems herzustellen Wenn die Verbindung zu einer MySQL Datenbank einer Oracle Datenbank oder einer Microsoft SQL Server Datenbank hergestellt ist sind die richtigen Treiber verf gbar Die Verf gbarkeit von allen drei Treibern h ngt von Ihrer Auswahl ab die Sie w hrend der Installation des Dom nen Koordinationsrechners vornehmen Wenn die Verbindung zu einer Datenbank durch einen anderen Anbieter hergestellt ist k nnen Sie den JDBC Treiber f r Datenbankoperatoren f r diese Datenbank auf der Registerkarte der CA Process Automation Konfiguration bereitstellen Wenn ein Designer beispielsweise die Datenb
163. eryStatement AbstractBat cher java 272 at org hibernate jdbc AbstractBatcher closeQueryStatement AbstractBat cher java 209 und so weiter In diesen F llen ist Identifizierung des Problems vorl ufig und andere Gr nde f r Kommunikationsfehler m ssen ausgeschlossen werden H ufige Prozessfehler oder ein wiederholbarer Fehler eines individuellen Operators oder von Operatoren zeigen wahrscheinlich andere nicht verwandte Probleme innerhalb des Prozessdesigns oder der Koordinationsrechnerfunktion an Bei Sites wo dieses Problem best tigt wurde wird die Neukonfiguration des VMWare Servers von einem E1000 Network Interface Card Treiber auf einen VMXnet 3 NIC Treiber als wirksame Minimierung des Problems angesehen CA Technologies z gert dies als vollst ndige L sung zu deklarieren da die Incident Rate sehr gering ist und der Zeitraum zwischen den Vorkommen auch mit E1000 NIC sehr lang sein kann Wenn eine berpr fung des Issues vor dem Durchf hren dieser nderung erforderlich ist kontaktieren Sie den Support um die Protokollierung und Java Thread Speicherausz ge einzurichten die erforderlich sind um die Fehlerbehebung f r diesen bestimmten Issue durchzuf hren Anhang D Fehlerbehebung 259 Oracle Fehlernummer 9347941 Oracle Fehlernummer 9347941 260 Installationshandbuch Wichtig Wenn Versionen von Oracle RDBMS ausgef hrt werden die vor der Version 11 1 0 7 liegen dann tritt bei CA Process A
164. erzeichnis und anschlie end Microsoft Active Directory als Typ ausw hlen Wenn Sie NTLM f r Sicherheit verwenden w hlen Sie das Kontrollk stchen Exchange Gruppen als globale Benutzergruppen abrufen wie im folgenden Beispiel aus EEM Serverkonfiguration Schlie en Globale Benutzer Globale Gruppen Speichern In internem Datenspeicher speichern Referenz von einem externen Verzeichnis C Verweis von CA SiteMinder Typ Microsoft Active Directory Host myhostl Port 389 Basis DN ou users OU NortAmerica DC ca DC com Benutzer DN CN user003 0U users OU NortAmerica DC ca DC com Kennwort essssss0ee Kennwort best tigen eeeeseso F TLS Transport Layer Security verwenden IV Attribute ohne Zuordnung einschlie en I Cache f r globale Benutzer Cache Aktualisierungszeit 1440 Minuten W Exchange Gruppen als globale Benutzergruppen abrufen Wenn Sie die Konfiguration speichern werden folgende Statusmeldungen angezeigt m Externe Verzeichnisbindung erfolgreich m Externe Verzeichnisdaten geladen Wenn NTLM aktiviert ist und ein globaler Anwender sich das erste Mal anmeldet wird in einem Dialogfeld angezeigt das eine Authentifizierung erforderlich ist CA EEM verwendet dann das NTLM Protokoll um Anwender zu authentifizieren Referenz von globalen Anwendern von Microsoft Active Directorys CA EEM 12 5 Wenn Sie CA EEM r12 51 installieren k nnen Sie CA EEM f r Verweise auf mehrere Microsoft Active
165. erzeit beenden Wenn Sie die Installation abbrechen wird ein Best tigungsfenster eingeblendet Wenn Sie den Abbruch best tigen werden die von Ihnen durchgef hrten Installationsschritte r ckg ngig gemacht Wenn Sie einen Lastenausgleich haben empfehlen wir dass Sie den Dom nen Koordinationsrechner als geclustertern Koordinationsrechner einrichten auch wenn Sie gegenw rtig keine Cluster planen Wenn Sie zu einem sp teren Zeitpunkt Clustern wollen und den Dom nen Koordinationsrechner nicht geclustert eingerichtet haben m ssen Sie den Dom nen Koordinationsrechner neu installieren um Clustering zu unterst tzen Details finden Sie unter m Voraussetzungen des NGINX Lastenausgleichs siehe Seite 36 m Voraussetzungen des F5 Lastenausgleichs siehe Seite 54 m Voraussetzungen des Apache Lastenausgleichs siehe Seite 267 Kapitel 5 Installieren des Dom nen Koordinationsrechners 95 Interaktive Installation des Dom nen Koordinationsrechners F r nachfolgende Installationen sind bestimmte Werte erforderlich die Sie w hrend der Installation des Dom nen Koordinationsrechners konfigurieren Zum Beispiel m ssen w hrend eines Upgrades oder einer Installation bestimmte Kennw rter oder andere Koordinationsrechner erneut eingegeben werden Eine einfache Methode um einen Datensatz mit den von Ihnen angegebenen Werten beizubehalten ist einen Plan f r Kennw rter zu erstellen bevor Sie mit der interaktiven Installation b
166. esem F5 Pool hinzugef gt werden soll c Geben Sie f r den Serviceport basierend auf Sicherheitsebene grundlegend oder sicher und Typ veraltet oder vereinfacht der Kommunikation einen der folgenden Werte an Grundlegende nicht sichere und veraltete Kommunikation 8080 Grundlegende nicht sichere und vereinfachte Kommunikation Voraussetzungen des F5 Lastenausgleichs 80 W hlen Sie HTTP aus Das Feld Service Port wird automatisch mit 80 aufgef llt Sichere und veraltete Kommunikation 8443 Sichere und vereinfachte Kommunikation 443 W hlen Sie HTTPS aus Das Serviceport Feld wird automatisch mit 443 aufgef llt d Klicken Sie auf Hinzuf gen Die Details die Sie f r diesen Knoten hinzugef gt haben werden in der Liste New Members angezeigt Klicken Sie auf Fertig Der neue Pool wird der F5 Pool Liste hinzugef gt Erstellen einer F5 iRule f r CA Process Automation Eine iRule leitet Operatoranfragen weiter die auf den Kontaktpunkt eines geclusterten Koordinationsrechners abzielen F5 erstellt eine URL aus diesen Informationen und verwendet diese URL als Kontaktpunktziel Um eine F5 iRule f r CA Process Automation zu erstellen kopieren Sie die angegebene iRule Definition in das Textfeld Beschreibung Legen Sie dann die Werte f r die Variable MyPool fest Hinweis Eine iRule entspricht uriworkermap properties in Apache Eine iRule identifiziert einen Cluster Knoten des Koordinationsrechners
167. eser Wert steuert ob der HTTP Port oder der HTTPS Port aktiviert wird Ausgew hlt Verwenden Sie das HTTPS Protokoll f r die Kommunikation Deaktiviert Verwenden Sie nicht das HTTPS Protokoll f r die Kommunikation Verwenden Sie stattdessen HTTP Serverport Gibt den Port an den der Dom nen Koordinationsrechner verwendet um mit anderen Koordinationsrechnern und Agenten zu kommunizieren Standard 80 Basis HTTP oder 443 Gesichert HTTPS HTTP Port Definiert den HTTP Port der f r den Webserver verwendet wird wenn das Kontrollk stchen Sichere Kommunikation unterst tzen deaktiviert ist Hinweis Dieser Port ist Teil der URL die verwendet wird um auf CA Process Automation Webservices und das CA Process Automation Anmeldefenster zuzugreifen Standard 8080 HTTPS Port Wenn Sie Sichere Kommunikation unterst tzen ausw hlen bestimmt dieses Feld den in der URL verwendeten Port der auf CA Process Automation Webservices und die browserbasierte CA Process Automation Benutzeroberfl che zugreift Standard 8443 Hinweis Sie m ssen Sichere Kommunikation unterst tzen aktivieren um die Eingabe in dieses Feld zu erm glichen JNDI Port Definiert den vom Webserver verwendeten Java Naming Server Port Hinweis Auf diesen Port darf nicht von au erhalb dieses Hostsystems zugegriffen werden Standard 1099 RMI Port Definiert den RMI Port den der Webserver verwendet Hinweis Auf diesen Port darf nicht von a
168. f dem der Dom nen Koordinationsrechner installiert ist k nnen den Koordinationsrechner deinstallieren Hinweis Halten Sie den Dom nen Koordinationsrechner an bevor Sie ihn deinstallieren Gehen Sie folgenderma en vor 1 Melden Sie sich mit Administratoren Anmeldeinformationen am Host an auf dem der Ziel Dom nen Koordinationsrechner installiert ist 2 Wenn Sie sich bei den folgenden Hosts angemeldet haben a Ein Windows Host Sie k nnen den Dom nen Koordinationsrechner ber das Startmen und die Systemsteuerung deinstallieren F hren Sie eine der folgenden Aufgaben aus m W hlen Sie im Startmen die Option Programme CA CA Process Automation 4 2 und CA Process Automation deinstallieren aus m W hlen Sie im Startmen die Option CA Process Automation Dom ne Systemsteuerung Programme und Funktionen aus und klicken Sie auf Deinstallieren Der Deinstallationsassistent wird angezeigt Ein UNIX oder Linux Host f hrt folgende Aufgaben durch a ndern Sie die Verzeichnisse in S PAM_STARTVERZEICHNIS standalone um ndern Sie zum Beispiel Verzeichnisse zu usr local CA PAM server c2o b F hren Sie das Skript uninstall aus Der Deinstallationsassistent wird angezeigt 3 Nachdem der Dom nen Koordinationsrechner deinstalliert wurde berpr fen Sie folgende nderungen Der Dienst CA Process Automation Dom ne wird in der Systemsteuerung unter Verwaltung und Dienste g
169. f hinweist dass die Datenbanken fehlen schlie en Sie die Meldung und klicken Sie auf Datenbank erstellen Au er Oracle k nnen vom Koordinationsrechner ben tigte Datenbanken w hrend der Installation erstellt werden Datenbank erstellen Erstellen Sie die Repository Datenbank wenn Sie MS SQL oder MySQL angegeben haben Hinweis Wenn ein Oracle Datenbankserver verwendet wird haben Sie bereits die Repository Datenbank als Teil der Aufgaben f r die Datenbankserver Voraussetzungen erstellt Eine Meldung zeigt an dass eine Datenbank mit dem von Ihnen angegebenen Namen erstellt wurde Klicken Sie auf OK Klicken Sie wieder auf Datenbankeinstellungen testen 21 Klicken Sie auf Weiter Kapitel 5 Installieren des Dom nen Koordinationsrechners 117 Interaktive Installation des Dom nen Koordinationsrechners 22 Geben Sie die Informationen der Laufzeitdatenbank ein entweder manuell oder indem Sie Spezifikationen von Ihren Eintr gen f r die Repository Datenbank kopieren Klicken Sie auf Datenbank erstellen wenn Typ der Datenbank entweder MSSQL oder MySQL aufweist Klicken Sie auf Datenbankeinstellungen testen Die Laufzeitdatenbank Felder hneln den Feldern f r die Datenbankeinstellung f r die Repository Datenbank Bibliotheksdatenbank mit Ausnahme von zwei Feldern Beschreibungen der weiteren Felder finden Sie unter Schritt 20 kopieren aus Haupt Repository Gibt an ob Einstellungen der Bibliotheksdatenbank
170. fang der folgenden Zeilen Kommentarzeichen ein 16 lt Cache prepared SQL statements if using MS SQL and Oracle databases gt 17 lt prepared statement cache size gt 200 lt prepared statement cache size gt 18 lt share prepared statenments gt true lt share prepared statenments gt Die aktualisierte Datei sollte wie folgt aussehen E C Program Files ITPAMMYSQL30 servyer c2o ext deploy oasis ds xml Notepad File Edit Search View Format Language Settings Macro Run TextF Plugins Window 2B amp oo 8 4 AO C a a Ba F2lgBamBeilsh DIR DD oo J A w lt jndi name gt 0ptinuityDS lt jndi name gt lt connection url gt oasis database connectionurl oasis database 1ib dbname itpamlib oasis database additionalparamurl lt connection url gt lt driver class gt oasis database driver lt driver class gt lt user nane gt oasis database username lt user nane gt lt password gt oasis database password lt password gt lt nax pool size gt 100 lt nax pool size gt lt Cache prepared SQL statements if using MS SQL and Oracle databases gt lt lt prepared statement cache size gt 200 lt prepared statement cache size gt lt share prepared statements gt true lt share prepared statements gt gt lt Uncomment following lines to cache prepared SQL statements if using MySQL database Also comment the two line above relevant to MS SQL and Oracle gt lt con
171. folgenden Speicherort server location c2o config Kopieren Sie die Datei c2okeystore und f gen Sie sie im folgenden Verzeichnis ein jdk_location bin Sie k nnen die Befehle lokal von diesem Speicherort aus ausf hren Verwenden Sie keytool in JDK um den Schl sselspeicher wie folgt in das pksc12 Format zu importieren a Gehen Sie zum Verzeichnis jdk_location bin und f hren Sie den folgenden Befehl aus keytool importkeystore srckeystore c2okeystore srcestoretype jks destkeystore c2okeystore pl2 deststoretype pkcs12 Sie werden in der Konsole aufgefordert das Kennwort des Zielschl sselspeichers einzugeben Hinweis Das Schl sselspeicherkennwort befindet sich in der Datei OasisConfig properties Suchen Sie die Datei im folgenden Verzeichnis server location c2o config ffnen Sie die Datei und kopieren Sie das Kennwort Der Wert befindet sich neben der Eingabe KEYSTOREID Beispiel KEYSTOREID 723e1830 a98c 49a1 8f16 a0794c872835 Das Kennwort ist 723e1830 a98c 49a1 8f16 a0794c872835 b F gen Sie das Kennwort in die Aufforderung zur Eingabe des Zielschl sselspeicher Kennworts in Ihrer offenen Konsole ein c Wenn Sie dazu aufgefordert werden geben Sie das Kennwort wiederholt ein d Geben Sie das Kennwort in der Aufforderung zur Eingabe des Quellschl sselspeicher Kennworts erneut ein Im Verzeichnis jdk_location bin wird eine Datei namens c2okeystore p12 generiert e Sie m ssen d
172. g der folgenden Zeilen LoadModule rewrite module modules mod_rewrite so LoadModule ssl module modules mod_ssl so Include conf extra httpd ssl conf F gen Sie am Ende von httpd conf folgende Zeilen hinzu Sie k nnen den Text von der Datei httpd VIRTUALHOST_EXAMPLE kopieren und einf gen die Sie aus dem Archiv SecureDomainConfig_Template zip extrahiert haben lt VirtualHost 80 gt JkMountFile conf uriworkermap properties RewriteEngine On RewriteCond HTTPS off RewriteCond http HTTP_HOST S REQUEST_URI I http c2orepository MirroringRequestProcessor mirror ingrepository StartAgent genericNoSecurity soapAttachmen t RewriteRule https HTTP_HOST REQUEST_URI lt VirtualHost gt Load balancing module include conf mod jk conf Speichern Sie die ge nderte httpd conf Datei und schlie en Sie den Editor 11 Sichern Sie die Dateien die Sie bearbeitet haben Anhang E Apache Lastenausdleich 277 Apache Lastenausgleichs Konfiguration unter Nicht Windows Betriebssystemen 12 ndern Sie mithilfe eines Texteditors die Konfigurationsdatei apache_install_location conf extra httpd ssl conf folgenderma en a Entfernen Sie das Kommentarzeichen sofern vorhanden Listen 443 b ndern Sie den SSLCertificateFile Speicherort in certloc mypamserver cert SSLCertificateFile C certloc mypamserver cert c ndern Sie den SSLCertificateKeyFile Speicherort in certloc mypamserver key
173. ge Minuten dauern bitte warten Sie Zwischen dem Schlie en dieser Seite und dem ffnen der Seite Willkommen kann etwas Zeit vergehen 7 Wenn Willkommen beim Setup Assistenten f r CA Process Automation Dom ne angezeigt wird klicken Sie sich durch die ersten Seiten des Assistenten m Sprache m Willkommen beim Setup Assistenten f r CA Process Automation Dom ne m Lizenzvereinbarung Ich akzeptiere die Bedingungen der Lizenzvereinbarung 8 Durchsuchen Sie Ihr System unter CA Process Automation Dom ne Legen Sie das Java Home Verzeichnis fest nach dem korrekten Verzeichnis w hlen Sie das Stammverzeichnis der JDK Installation aus Java Home Yerzeichnis C Program Files Javaljdk1 7 0_25 Durchsuchen 9 Fahren Sie fort sich durch die Seiten zu klicken m CA Process Automation Dom ne Neu installieren Konfigurieren F r Upgrades ist nur die Option Neu installieren verf gbar m CA Process Automation Dom ne Konfigurationsbildschirm Anhang F Upgrade Beispiele 301 Beispiel Upgrade eines nicht geclusterten Koordinationsrechners von 4 1 SPO1 auf Version 4 2 unter Windows 302 Installationshandbuch 10 11 12 13 14 Wenn Zertifikatskennwort festlegen angezeigt wird geben Sie dasselbe Zertifikatskennwort ein das vom Dom nen Koordinationsrechner verwendet wird Dieses Zertifikatskennwort muss mit jenem Kennwort bereinstimmen das bei der anf nglichen Installation dieses nicht geclusterte
174. gef hrt nachdem die Installation fertiggestellt ist Allerdings basieren die von Ihnen aktivierten CA Process Automation Installationsoptionen auf Ihren Pl nen Es sind folgende Optionen verf gbar m Erstellen Sie f r jeden CA Process Automation Anwender in CA EEM ein Anwenderkonto Der CA EEM Administrator weist jedem Konto eine Anwender ID zu Anwender k nnen ihre Kennw rter in CA EEM ndern CA EEM authentifiziert Anwender die sich bei CA Process Automation anmelden indem verifiziert wird ob die Angaben f r Anwender ID und Kennwort die Anmeldeinformationen zu einem aktiven Anwenderkonto geh ren m Referenzierte Anwenderkonten die in einem oder in mehreren Microsoft Active Directorys gespeichert sind CA EEM bergibt die Anmeldeinformationen die f r die Anmeldung bei CA Process Automation verwendet werden an AD Die Authentifizierung wird in AD durchgef hrt m Verwenden Sie NTLM Authentifizierung Pass Through ohne SiteMinder Als Voraussetzung m ssen die Anwenderkonten auf die verwiesen wird in einer einzigen Microsoft Active Directory Dom ne AD Dom ne gespeichert sein NTLM Authentifizierung wird nicht unterst tzt wenn Verweise auf mehrere Microsoft AD Dom nen vorliegen F r NTLM Authentifizierung ist es erforderlich dass alle betroffenen Computer ein Windows Betriebssystem verwenden und sich in derselben Dom ne oder in Dom nen mit Vertrauensstellung befinden m Aktivieren Sie Single Sign On mithilfe von NTL
175. gef hrt zeigen das Kontrollk stchen Dom ne verwenden und einen Pfad an Stellen Sie sicher dass dieses Kontrollk stchen ausgew hlt ist Der Installationsprozess verwendet Informationen die w hrend der Installation des Dom nen Koordinationsrechners erfasst wurden Dieses Kontrollk stchen wird w hrend Installation normalerweise nicht ge ndert Wenn Sie jedoch neue Informationen eingeben m ssen klicken Sie auf das Kontrollk stchen und geben Sie die neue Informationen ein Klicken Sie auf Fertig stellen um die Installation des Cluster Knotens f r den Dom nen Koordinationsrechner zu starten Klicken Sie auf dem Begr ungsbildschirm auf Weiter Akzeptieren Sie die Lizenzvereinbarung und klicken Sie auf Weiter Akzeptieren Sie den angezeigten Pfad oder navigieren Sie zum Java Home Verzeichnis Klicken Sie auf Weiter Das JDK wird validiert und die Installation des Koordinationsrechners beginnt Das Kopieren der Konfigurationsdateien wird einen Augenblick dauern F llen Sie die Felder auf dem Konfigurationsbildschirm aus und klicken Sie auf Weiter Koordinationsrechner Gibt den Koordinationsrechner an zu dem der Cluster Knoten hinzugef gt werden soll Der Koordinationsrechner der in der Drop down Liste ausgew hlt wird muss mit einem ffentlichen Hostnamen konfiguriert sein der den FODN des Servers angibt auf dem der Lastenausgleich installiert ist Worker Knoten f r den Lastenausgleich Gibt den Kn
176. gen Code ist pa w2k3 der Computer auf dem CA Process Automation installiert ist ffnen Sie die IIS Manager Konsole Klicken Sie mit der rechten Maustaste auf die Standard Webseite und w hlen Sie neues virtuelles Verzeichnis und eine Referenz aus dem Ordner TomcatRedirector bin den Sie unter Schritt 4 erstellt haben 10 Integrieren Sie CA Process Automation in Apachen f r SSO Navigieren Sie im Windows Explorer zum Ordner TomcatRedirector logs und geben Sie alle Berechtigungen der Protokolldatei in diesem Ordner an den Anwender des Netzwerkdienstes Klicken Sie mit der rechten Maustaste auf das virtuelle Verzeichnis w hlen Sie Eigenschaften aus klicken Sie neben dem Anwendungsnamen auf Erstellen w hlen Sie Scripts and Executables Skripte und ausf hrbare Dateien f r Ausf hrberechtigungen aus und klicken Sie auf OK Hinweis Stellen Sie sicher dass der Wert Anwendungsnamen und der virtuelle Verzeichnisname der in der Datei isapi_redirect properties angegeben ist Schritt 3 identisch sind a Klicken Sie mit der rechten Maustaste auf Webdiensterweiterungen nennen Sie sie TomcatRedirector und w hlen Sie den Pfad zur Datei TomcatRedirector bin isapi_redirect dll um eine Webdiensterweiterung hinzuzuf gen W hlen Sie die Option Erweiterungsstatus auf Zugelassen setzen aus b Wiederverwenden des IIS Verwaltungsdienstes F gen Sie isapi_redirect dll als ISAPI Filter in Ihrer IIS Web
177. gen Sie den Wert dieser Variable auf Wahr fest VpowerShellPath value Gibt den PowerShell Pfad auf einem Hostrechner an VdeprecatedComms boolean Legt den Kommunikationsmodus siehe Seite 164 fest Legen Sie den Wert auf Wahr fest um den veralteten Kommunikationsmodus zu unterst tzen Legen Sie den Wert auf Falsch fest um den neuen Kommunikationsmodus zu unterst tzen Aufgaben nach der Installation f r Agenten Aufgaben nach der Installation f r Agenten sind bedingt Wenn ein Port Konflikt entsteht nachdem Sie einen Agenten installiert haben k nnen Sie Port Konflikt f r den Agenten l sen siehe Seite 188 Wenn Sie Ihr Standort das Ausf hren von Agenten mit Root Berechtigungen nicht erlaubt k nnen Sie Programme ausf hren um Agenten so zu konfigurieren dass sie als standardm ige Anwender mit eingeschr nkten Berechtigungen ausgef hrt werden siehe Seite 189 Agenten die mit Version 4 2 von CA Process Automation installiert sind verwenden standardm ig die vereinfachte Kommunikation Im Handbuch f r Inhaltsadministratoren finden Sie weitere Informationen ber das Konfigurieren von Agenten zur Verwendung von veralteter Kommunikation wenn Sie einen Apache Lastenausgleich verwenden Wenn Sie ein Upgrade auf Version 4 2 von CA Process Automation durchgef hrt haben lesen Sie den Abschnitt zur Konfiguration von vorhandenen Agenten f r die Verwendung von vereinfachter Kommunikation Kapitel 8 Insta
178. gew hlt Wenn Sie die Anwendung nicht registrieren werden Sie bei der Neuinstallation dazu aufgefordert ein SDK basierend auf Ihrer CA EEM Version auszuw hlen W hlen Sie Neu installieren aus wenn Sie Version 12 5 von CA EEM verwenden Ihre SDK Version jedoch der Hauptversion 8 entspricht Die Neuinstallation aktualisiert den SDK auf die Hauptversion 12 Hinweis CA Process Automation kann die Hauptversion 8 des CA EEM SDK mit Version 12 x vonCA EEM verwenden Ein Upgrade des SDK auf Hauptversion 12 erm glicht es Ihnen neue CA EEM Funktionen auszusch pfen Vorhandene Installation konfigurieren Zeigt nur ausgew hlte Seiten an Dieser Prozess ndert die Eigenschaftsdateien JAR Dateien werden nicht ge ndert W hlen Sie diese Option aus wenn Sie CA EEM Zertifikate mit l ngeren Schl sseln 2048 oder 4096 generiert haben nachdem Sie CA Process Automation 4 2 installiert oder ein Upgrade auf diese Version durchgef hrt haben Wenn Sie auf der CA EEM Konfigurationsseite auf Registrieren klicken fordert CA Process Automation Sie dazu auf ein Upgrade der vorhandenen Anwendung in CA EEM durchzuf hren Wenn Sie dem Upgrade zustimmen dann werden CA Process Automation Zertifikate die f r die Kommunikation mit CA EEM verwendet werden neu generiert Die neuen CA Process Automation Zertifikate haben Schl ssell ngen die mit den L ngen der CA EEM Zertifikate bereinstimmen Hinweis Weitere Informationen zum Upgrade
179. gt gz auf Ihrem lokalen Laufwerk Bereiten Sie sich auf einen Ausfall vor Die Dauer eines Koordinationsrechner Upgrade h ngt von der Gr e der Datenspeicher ab Je mehr Daten Sie haben desto mehr Zeit nimmt das Upgrade in Anspruch m Wenn Sie weitere Anwendungen verwenden die von CA Process Automation Services abh ngen bereiten Sie sich auf diesen Ausfall vor Wenn Sie beispielsweise Service Catalog mit CA Process Automation Prozessen verwenden k nnten Sie Service Catalog w hrend des CA Process Automation Upgrade herunterfahren Alternativ k nnten Sie f r Katalogelemente die von CA Process Automation abh ngen ein Dialogfeld der Art Vor bergehend nicht verf gbar verwenden das sie nach Abschluss des CA Process Automation Upgrade wieder entfernen m Planen Sie ein realistisches Wartungsfenster und informieren Sie relevante Stakeholder ber den Zeitraum w hrend dessen CA Process Automation voraussichtlich nicht verf gbar ist Erf llen von Upgrade Voraussetzungen Erf llen von Upgrade Voraussetzungen Bevor Sie den Prozess zum Upgrade auf CA Process Automation Version 04 2 00 durchf hren m ssen Sie folgende erforderliche Aufgaben erf llen 1 Halten Sie die Administrator Anmeldeinformationen f r CA EEM bereit blicherweise ist der Anwendername des EEM Admin EiamAdmin und der CA EEM Administratir kennt das EEM Admin Kennwort Notieren Sie das Zertifikatskennwort das f r dieses System Upgrade verwendet
180. hern globaler Anwender Beachten Sie beim Erf llen der CA EEM Voraussetzungen f r eine Erstinstallation von CA Process Automation folgende Punkte m Ein Teil der CA EEM Konfiguration besteht darin auszuw hlen ob Anwender Anmeldeinformationen intern gespeichert werden sollen oder ob aus einem externen Verzeichnis oder von SiteMinder darauf verwiesen werden soll Store in internal datastore Reference from an external directory Reference from CA SiteMinder Kapitel 5 Installieren des Dom nen Koordinationsrechners 91 Voraussetzungen zur Installation des Dom nen Koordinationsrechners 92 Installationshandbuch Wenn Sie eine vorhandene CA EEM Instanz verwenden die neben CA Process Automation weitere Anwendungen unterst tzt sind diese Option und der Konfigurationstyp bereits definiert Alle Anwendungen verwenden denselben Konfigurationstyp Die Konfigurationstypen variieren je nach Version In Version 8 4 von CA EEM umfasst die Option Referenz von einem externen Verzeichnis den Konfigurationstyp Microsoft Active Directory In Version 12 5 von CA EEM enth lt die Option Referenz von einem externen Verzeichnis eine Reihe von Konfigurationstypen einschlie lich mehrere AD Dom nen und eine AD Gesamtstruktur Wenn Sie eine neue CA EEM Instanz verwenden ziehen Sie in Erw gung den folgenden Vorgang zu verwenden 1 Installieren Sie CA EEM und starten Sie CA EEM 2 Installieren Sie CA Process Automation Regist
181. hnitt Globaler Benutzer Details enth lt Information vom externen Verzeichnis Klicken Sie unter dem obersten Abschnitt auf die Schaltfl che Anwendungsbenutzerdetails hinzuf gen Die Liste Verf gbare Benutzergruppen enth lt eine Gruppe f r jede Standardrolle W hlen Sie PAMAdmins aus und klicken Sie auf den rechtsgerichteten Pfeil um diese Gruppe in die Liste Ausgew hlte Benutzergruppen zu verschieben Klicken Sie auf Speichern Klicken Sie auf Abmelden Kapitel 5 Installieren des Dom nen Koordinationsrechners 113 Interaktive Installation des Dom nen Koordinationsrechners 17 Optional Testen Sie die CA EEM Einstellungen Dieser Schritt erfordert dass Sie die Anmeldeinformationen eines in CA EEM definierten Anwenders eingeben Wenn Sie CA EEM als lokales Verzeichnis verwenden Standard k nnen Sie die Anmeldeinformationen eines Standardanwenders eingeben Wenn CA EEM auf ein externes Verzeichnis verweist geben Sie Ihre eigenen Anmeldeinformationen ein nachdem Sie den vorigen Schritt ausgef hrt haben a Klicken Sie auf CA EEM Einstellungen testen b Wenn Sie CA EEM als lokales Verzeichnis verwenden und dies eine Neuinstallation ist geben Sie pamadmin als Anwendernamen und als Kennwort ein und klicken Sie auf OK c Wenn Sie ein referenziertes Anwenderkonto von einem externen Verzeichnis verwenden geben Sie die Anmeldeinformationen des Anwenders ein wie dies im externen Verzeichnis defi
182. hostname here gt 7443 max_fails 3 fail_timeout 5s Ersetzen Sie den Platzhalter Enter node1 hostname here jeweils durch einen g ltigen Wert ndern Sie die Portnummern nicht au er Sie verwenden f r den CA Process Automation Knoten einen abweichenden Port Wiederholen Sie diese Schritte f r alle zus tzlichen Knoten die Sie installieren 4 Aktualisieren Sie die folgenden Zeilen indem Sie den Speicherort der Dateien c2ocert pem und c2okey2 pem angeben im Verzeichnis NGINX_Installationsverzeichnis conf directory ssl certificate lt certificate _location c2ocert pem gt ssl certificate key lt certificate _location c2okey2 pem gt Zum Beispiel ssl certificate lt NGINX_Installationsverzeichnis conf c2ocert pem gt 5 Speichern und schlie en Sie die Datei pam rest conf 6 ffnen Sie die Datei nginx conf 50 Installationshandbuch NGINX Lastenausgleich 7 F gen Sie am Ende der nginx conf Datei die folgende Eingabe im http Block hinzu include NGINX Installationsverzeichnis conf pam rest conf Diese Eingabe verkn pft NGINX mit den Konfigurations nderungen die Sie in der Datei pam rest conf f r CA Process Automation vorgenommen haben 8 Speichern und schlie en Sie die Datei nginx conf Wichtig F hren Sie die restlichen Schritte aus nachdem Sie mindestens einen Koordinationsrechner Knoten installiert haben Anweisungen finden Sie unter Interaktive Installation des Dom nen Koordinations
183. hrere Active Directory Dom nen zu verweisen Weitere Informationen finden Sie unter Schritt 17 Gibt die AD Dom ne an die als Standarddom ne verwendet werden soll CA Process Automation Anwender die zur hier angegebenen Dom ne geh ren k nnen sich mit ihrem nicht vollst ndigen Anwendernamen bei CA Process Automation anmelden Anwender die zu anderen AD Dom nen geh ren m ssen ihren Prinzipalnamen domain username oder username domain und ihr Kennwort angeben wenn sie sich bei CA Process Automation anmelden Diese Eingabe muss mit der Eingabe im Feld Dom ne f r eine der mehreren AD Dom nen bereinstimmen die Sie f r den CA EEM referenzierten Anwenderspeicher konfigurieren CA EEM muss entsprechend konfiguriert sein um das username domain Formular des Prinzipalnamens zu authentifizieren Hinweis Weitere Informationen finden Sie unter Konfigurieren von CA EEM um es referenzierten Anwendern zu erm glichen sich mit ihrem E Mail Namen anzumelden siehe Seite 136 NTLM Durchleitungs Authentifizierung aktivieren Gibt an ob CA EEM das NTLM Protokoll verwendet um CA Process Automation Anwender zu authentifizieren Ausgew hlt Aktiviert die NTLM Durchleitungs Authentifizierung CA EEM verwendet das NTLM Protokoll um Anwender zu authentifizieren die zu CA Process Automation navigieren Deaktiviert Deaktiviert NTLM Durchleitungs Authentifizierung Anwender die zu CA Process Automation navigieren m ssen Anmeld
184. hsatz unterschiedlich m Erforderliche Ebene der Reaktionsf higkeit Reaktionsf higkeit in Echtzeit kann mit der aktuellen Implementierung niemals erreichbar werden Allerdings m ssen sogar weniger strenge Anforderungen ber cksichtigt werden wenn mehr Hardware f r zus tzliche Koordinationsrechner eine Rolle spielt Mit einem strengen SLA ben tigt das System mehr freie Speicherkapazit t sodass die Zeitr ume mit hoher Auslastung noch gut ausgef hrt werden k nnen Ohne ein SLA ben tigt das System nur ausreichende Kapazit t um die durchschnittliche Ladung abzudecken m Intensit t der Verwendung f r gemeinsame Komponenten berlegen Sie wof r Sie CA EEM und das RDBMS sonst noch verwendet werden Im Hinblick auf zuk nftiges Wachstum wird empfohlen CA EEM und den Datenbankserver mit dem Dom nen Koordinationsrechner nicht gemeinsam zu installieren Sie k nnen nur feststellen ob Sie ber gen gend Ressourcen verf gen wenn Sie die tats chliche vollst ndige Auslastung testen 70 Installationshandbuch Voraussetzungen zur Installation des Dom nen Koordinationsrechners Datenbankserver Voraussetzungen F r CA Process Automation ist es erforderlich dass Sie ber mindestens einen der folgenden Datenbankserver von Drittanbietern verf gen auf dem CA Process Automation Daten speichern und dauerhaft aufbewahren kann m MySQL Server r5 5 m Microsoft SQL Server 2005 2008 2008 R2 2012 m Oracle Database 10g Release 2
185. i Mitglieder Port 8080 grundlegend oder Port 8443 sicher verwenden Dieser Pool wird f r alle Kommunikationsvorg nge verwendet PAMWSPOOL PAMJETTYPOOL wobei Mitglieder Port 80 grundlegend oder Port 443 sicher verwenden Dieser Pool unterst tzt Agenten die f r vereinfachte Kommunikation mit Web Sockets konfiguriert sind Gehen Sie folgenderma en vor 1 2 Melden Sie sich bei F5 an W hlen Sie die Registerkarte Main aus klicken Sie auf Local Traffic und klicken Sie anschlie end auf Pools Die Pool Liste ist leer wenn Sie das erste Mal Pools einrichten Die Pool Liste zeigt folgende Details f r jeden Pool an Status Pool Name Partition und Anzahl der Mitglieder im Pool Klicken Sie auf Erstellen Die Seite New Pool wird angezeigt F llen Sie den Konfigurationsabschnitt aus a W hlen Sie Basic in der Drop down Liste aus b Geben Sie einen Namen f r den neuen Pool ein c W hlen Sie von den verf gbaren Zustandsmonitoren http aus und verschieben Sie es in die aktive Liste W hlen Sie Round Robin aus der Drop down Liste Load Balancing Method aus W hlen Sie Disabled aus der Drop down Liste Priority Group Activation aus F gen Sie dem neuen F5 Pool jeden Knoten folgenderma en hinzu a W hlen Sie Knotenliste aus da Sie einen definierten Knoten hinzuf gen b W hlen Sie die IP Address Hostname aus der Drop down Liste Address aus die den Knoten identifiziert der di
186. ie ob die Aufgabe die Sie sich zugewiesen haben in Ihrer Aufgabenliste angezeigt wird Starten Sie einen geplanten Prozess oder Operator berpr fen Sie ob er p nktlich startet und erfolgreich abschlie t Starten Sie einen Prozess mit Operatoren die auf Agentenkontaktpunkten oder ber Proxy Kontaktpunkte auf Remote Hosts ausgef hrt werden berpr fen Sie ob die Prozessinstanz erfolgreich abgeschlossen wird Lassen Sie die Ausf hrung von L sungen die CA Process Automation als eine integrierte Komponente verwenden zu berwachen Sie die Ergebnisse und berpr fen Sie sie auf unerwartete Vorkommnisse Wechseln von Apache zu NGINX Lastenaussgleich Wechseln von Apache zu NGINX Lastenausgleich Wenn Sie vor dem Upgrade f r Ihre geclusterten Koordinationsrechner einen Apache Lastenausgleich verwendet haben wird empfohlen diesen Lastenausgleich beizubehalten bis Sie sichergestellt haben dass in der neuen Version alles reibungslos funktioniert Daf r m ssen Sie Ihre Apache Konfiguration mit neuen Vorlagen die in den Installationsdatentr gern mitgeliefert werden aktualisieren Die Schritte zum Wechseln zu NGINX nach einem Upgrade sind mit der Einrichtung von NGINX in einer neuen Version identisch Der einzige Unterschied besteht darin dass Sie NGINX bei einem Upgrade auf demselben Server installieren auf dem sich der Apache Lastenausgleich befindet Dadurch k nnen Sie die bestehende URL und die bestehenden Hostnamen
187. ie Folgendes ein wobei jetty_server_port der Wert ist der bei der Installation f r Serverport konfiguriert ist Normalerweise sind die Werte f r vereinfachte Kommunikation 80 oder 7003 wenn Agenten die eine Verbindung mit diesem Koordinationsrechner herstellen veraltete Kommunikation verwenden nodel is the worker node name upstream nodelf Define nodel server nodel_hostname jetty_server_port max_fails 3 fail_timeout 3s d Erstellen Sie im Servertag folgende Eingaben Serverf location ws nodel is the upstream name provided above proxy_pass http nodel location ws nodel is the upstream name provided above proxy_pass http nodel location ws nodel nodel is the upstream name provided above proxy_pass http nodel location ws nodel Kapitel 10 Installieren von zus tzlichen Koordinationsrechnern 203 Installieren eines Koordinationsrechners nodel is the upstream name provided above proxy_pass http nodel 8 Identifizieren Sie einen Zeitserver NTP Server Das Konfigurieren aller Koordinationsrechner zur Verwendung des gleichen externen Zeitservers oder Ortszeitserver ist der beste Weg um Synchronisation sicherzustellen 9 Stellen Sie sicher dass Folgendes gestartet ist bevor Sie zu CA Process Automation navigieren um die Installation eines Koordinationsrechners zu beginnen CAEEM m Der Lastenausgleich wenn dieser verwendet wird m Der
188. ie NTLM Authentifizierung konfigurieren Stellen Sie sicher dass CA EEM auf einem Server mit einem Microsoft Windows Betriebssystem installiert ist Stellen Sie sicher dass CA EEM Microsoft Active Directory als externen Anwenderspeicher verwendet Stellen Sie sicher dass CA EEM nicht f r mehrere Active Directorys oder f r eine Active Directory Gesamtstruktur konfiguriert ist Stellen Sie sicher dass Anwender ber Windows Computer zu CA Process Automation navigieren Stellen Sie sicher dass der CA EEM Server und der Computer von dem Anwender zu CA Process Automation navigieren zur gleichen Netzwerkdom ne geh ren Wenn die Computer zu geschachtelten Dom nen geh ren stellen Sie sicher dass der CA EEM Server und der Computer auf dem die Anwendung gestartet wird zu Dom nen geh ren zwischen denen eine Vertrauensstellung besteht Stellen Sie sicher dass die Dom nenanwender zu den Anwendergruppen auf dem Computer hinzugef gt sind auf dem die Anwendung gestartet wird Kapitel 5 Installieren des Dom nen Koordinationsrechners 87 Voraussetzungen zur Installation des Dom nen Koordinationsrechners Planen wie CA Process Automation Anwender authentifiziert werden 88 Installationshandbuch Wenn dies eine neue CA Process Automation Installation ist dann wird als Teil der Vorbereitung festgelegt wie CA Process Automation Anwender authentifiziert werden sollen Das tats chliche Setup das hier beschrieben wird wird durch
189. ie Standardeinstellung wird bevorzugt weil eine persistente Verbindung verwendet wird Wenn Sie Veraltete Kommunikation verwenden ausgew hlt haben akzeptieren Sie 7003 als Agentenport sofern dieser Port nicht verwendet wird Wenn der Standardport verwendet wird geben Sie eine nicht verwendete Portnummer wie z B 57003 als Port ein auf dem der Agent die Kommunikation mit Koordinationsrechnern berwacht Hinweis Wenn die veraltete Kommunikation nicht verwendet wird dann verwenden Koordinationsrechner eine Web Socket Verbindung von Agenten eingerichtet um mit Agenten zu kommunizieren Koordinationsrechner verwenden Port 80 um mit Agenten ber HTTP zu kommunizieren Koordinationsrechner verwenden Port 443 um mit Agenten ber HTTPS zu kommunizieren W hlen Sie Agenten Service nach Installation starten aus Das Starten des Agenten erm glicht es Ihnen den aktiven Agenten anzuzeigen und mit der Agentenkonfiguration fortzufahren Klicken Sie auf Weiter um das standardm ige tempor re Verzeichnis f r die Ausf hrung von Skripten zu akzeptieren oder geben Sie einen anderen Pfad ein und klicken Sie anschlie end auf Weiter Hinweis Ein g ltiger Pfad enth lt keine Leerzeichen Die Seite PowerShell Ausf hrungsrichtlinie festlegen wird angezeigt 16 17 18 19 20 21 Ausf hren einer unbeaufsichtigten Agenteninstallation Stellen Sie die Einstellung mit einer der folgenden Methoden fertig m
190. ie den Datenbankservertyp aus d Klicken Sie auf Durchsuchen und navigieren Sie zur JDBC JAR Datei f r den ausgew hlten Servertypen e Klicken Sie auf Weiter Klicken Sie zum Best tigen auf Weiter und klicken Sie anschlie end auf Fertig stellen um mit der Ausf hrung des CA Process Automation Installationsprogramms fortzufahren Klicken Sie auf der Seite Willkommen auf Weiter Aktivieren Sie die Option zum Akzeptieren der Lizenzvereinbarung und klicken Sie auf Weiter Wenn die Seite Java Home Verzeichnis angezeigt wird durchsuchen Sie Ihr System nach dem Speicherort des JDK f r den ein Upgrade durchgef hrt wurde und klicken Sie anschlie end auf Weiter Klicken Sie auf Weiter um die folgenden Seiten des Installationsassistenten zu durchlaufen m Dom nen URL m Konfigurationsseiten f r Single Sign On und Lastenausgleich m Unternehmensname Geben Sie ein Zertifikatskennwort ein und klicken Sie auf Weiter Dieses Zertifikatskennwort ist das vom Dom nen Koordinationsrechner verwendete Tippen Sie dasselbe Zertifikatskennwort ein das bei der Installation des Dom nen Koordinationsrechners eingegeben wurde Dabei handelt es sich um dasselbe Zertifikatskennwort das Sie auch in der Version von der Sie das Upgrade durchf hren verwendet hatten Durchf hren eines Upgrade eines nicht geclusterten Koordinationsrechners 14 Klicken Sie in den folgenden Seiten des Installationsassistenten auf
191. ie den Koordinationsrechner siehe Seite 143 Stellen Sie sicher dass dieser erste Koordinationsrechner ordnungsgem funktioniert bevor Sie mit der Installation bzw dem Upgrade weiterer Systemkomponenten fortfahren Unbeaufsichtiste Dom nen Koordinationsrechner Installation Unbeaufsichtigte Dom nen Koordinationsrechner Installation CA Process Automation stellt die Option bereit den Dom nen Koordinationsrechner mithilfe einer Antwortdatei automatisch oder unbeaufsichtigt zu installieren Die Antwortdatei enth lt verschiedene vordefinierte Parameter die w hrend des Installationsprozesses verwendet werden Sobald Sie eine Antwortdatei erstellt haben k nnen Sie die Skriptdatei f r die Installation bearbeiten und ausf hren um mit der Installation zu beginnen Eine Beispielantwortdatei befindet sich im Stammordner auf DVD1 Wir empfehlen Ihnen eine Kopie dieser Datei als Basis f r Ihre Antwortdatei zu verwenden Eine Antwortdatei erstellen Der erste Schritt zur Ausf hrung einer automatischen Installation von CA Process Automation ist eine Antwortdatei zu erstellen Ber cksichtigen Sie die folgenden Hinweise in Bezug auf die Antwortdatei m ndern Sie die Variablennamen nicht da die Installation die vorhandenen Variablennamen verwendet m Verwenden Sie Schr gstriche als Verzeichnistrennzeichen um Speicherorte anzugeben m Verwenden Sie das Rautezeichen um Variablen die Sie nicht verwenden m chten zu ver
192. ie die Lizenzvereinbarung und klicken Sie auf Weiter Geben Sie auf der Seite W hlen Sie ein CA Process Automation Installationsverzeichnis aus den Speicherort des Installationsverzeichnisses an W hlen Sie auf der Seite Connectors zum Installieren Aktualisieren ausw hlen die Connectors aus die installiert werden sollen und klicken Sie auf Weiter Der CA Process Automation Connector wird installiert Um die Installation des CA Process Automation Connector zu berpr fen navigieren Sie zu CA Process Automation und melden Sie sich an Klicken Sie auf die Registerkarte Designer und anschlie end auf Neuer Prozess Der installierte CA Process Automation Connector mit seinen Operatoren wird in der Ansicht Operatoren aufgelistet Kapitel 5 Installieren des Dom nen Koordinationsrechners 139 Aufgaben nach der Installation f r den Dom nen Koordinationsrechner ndern der Konfiguration des Oracle Datenbankservers f r die Verwendung von Oracle RAC 140 Installationshandbuch Sie k nnen den Oracle Datenbankserver den Sie f r CA Process Automation einrichten und w hrend der CA Process Automation Installation konfiguriert haben weiterhin verwenden Wenn dieser eigenst ndige Oracle Server Teil eines Oracle Real Application Cluster ist k nnen Sie nach der Installation optional Oracle RAC als Datenbankserver konfigurieren Gehen Sie folgenderma en vor 1 Stellen Sie sicher dass CA Process Automation den k
193. ie k nnen die unbeaufsichtigte Installation auch verwenden um die Installation durch Software Delivery L sungen zu unterst tzen Wenn Sie die Dom nen URL mit VdomainUrl domain_url eingeben dann ist domain_url http s lt FQDN_of_Domain_Orchestrator gt lt port_number gt Wichtig Die domain_url muss ohne itpam eingegeben werden Kapitel 8 Installieren von Agenten 183 Ausf hren einer unbeaufsichtigten Agenteninstallation Sie k nnen eine unbeaufsichtigte Agenteninstallation ausf hren Gehen Sie folgenderma en vor 1 184 Installationshandbuch Melden Sie sich als ein Administrator am Server an auf dem der Dom nen Koordinationsrechner installiert ist Stellen Sie sicher dass der Dom nen Koordinationsrechner ausgef hrt wird Hinweis Ein unbeaufsichtigtes Agenten Installationsprogramm muss weiterhin mit dem Dom nen Koordinationsrechner verbunden sein um erfolgreich einen Agenten zu installieren Navigieren Sie zum folgenden Verzeichnis Installationsverzeichnis server c2o c2orepository media Der Medienordner enth lt die folgenden Dateien m Agentinstaller m Agentinstaller sh m Agentinstaller_64 m Agentinstaller hpux sh m CA_PAM_Agent_unix sh m CA_PAM_Agent_windows_32 m CA_PAM _Agent_windows_64 Suchen Sie zwei Dateien f r Ihr Betriebssystem m Windows 32 Bit Agentinstaller bat und CA_PAM_Agent_windows_32 exe m Windows 64 Bit Agentinstaller_64 bat und CA_PAM_Agent_windows_64 exe
194. ie sich mit siehe Seite 179 Administratoren Anmeldeinformationen an Klicken Sie auf die Registerkarte Konfiguration und w hlen Sie das Auswahlmen Installation Klicken Sie im Abschnitt Koordinationsrechner installieren auf Installieren um das Upgrade zu starten W hlen Sie eine Sprache aus und klicken Sie auf OK Die Seite Willkommen beim Assistenten f r das Drittanbieter Installationsprogramm von CA Process Automation wird angezeigt Klicken Sie auf Weiter um die folgenden Seiten des Installationsassistenten zu durchlaufen m Lizenzvereinbarung W hlen Sie die Option zum Akzeptieren der Vereinbarung aus m Standardm iges Installationsverzeichnis m Voraussetzungen f r die Installation von CA Process Automation Kapitel 6 Upgrade auf die aktuelle Version 155 Durchf hren eines Upgrade eines nicht geclusterten Koordinationsrechners 156 Installationshandbuch 10 11 12 13 F hren Sie einen der folgenden Schritte durch um JDBC JAR Dateien f r die Installation anzugeben m Belassen Sie das Kontrollk stchen Dom ne verwenden aktiviert und klicken Sie auf Weiter Dadurch wird festgelegt dass die JDBC JAR Dateien verwendet werden die w hrend der Installation des Dom nen Koordinationsrechners konfiguriert wurden m Schlie en Sie den folgenden Vorgang ab a Deaktivieren Sie das Kontrollk stchen Dom ne verwenden b Klicken Sie auf Dateien hinzuf gen c W hlen S
195. iehen sich auf den ersten Knoten des Koordinationsrechners berspringen Sie Abschnitte die sich auf node1 beziehen F gen Sie Folgendes ein Define node2 server node2_hostname jetty_server_port max_fails 3 fail_timeout 3s Hinweis jetty server port ist der Wert Serverport der w hrend der Installation des ersten Knotens des Dom nen Koordinationsrechners angegeben wurde Geben Sie 80 f r eine vereinfachte Kommunikation ein oder geben Sie 7003 f r eine veraltete Kommunikation ein Kapitel 11 Hinzuf gen von Knoten zu einem zus tzlichen Koordinationsrechner 213 Voraussetzungen f r das Installieren eines Cluster Knotens f r einen Koordinationsrechner Erstellen Sie im Servertag folgende Eingaben Server location ws node2 is the upstream name provided above proxy_pass http node2 location ws node2 node2 is the upstream name provided above proxy_pass http node2 214 Installationshandbuch Installieren von Cluster Knoten f r Koordinationsrechner Installieren von Cluster Knoten f r Koordinationsrechner Anwender mit PAMAdmins Berechtigungen k nnen zus tzliche Cluster Knoten an einen Koordinationsrechner der mit einem Lastenausgleich installiert wurde hinzuf gen berpr fen Sie den Abschluss der Voraussetzungen f r das Installieren eines Cluster Knotens f r einen Koordinationsrechner siehe Seite 212 Installieren Sie dann den Cluster Knoten Derselbe Vorgang wird verw
196. ieren c Geben Sie Anmeldeinformationen f r die Anmeldung bei CA EEM als EiamAdmin Administrator an und klicken Sie auf OK EEM Anmeldeinformationen x EEM Administratoranw eiamadmin EEM Administratorkenn Perser d Klicken Sie auf Ja um dem Upgrade zuzustimmen l Aktualisieren x Die Anwendung ist bereits vorhanden M chten Sie ein Upgrade durchf hren Nein Anhang F Upgrade Beispiele 293 Beispiel Upgrade eines Knotens des Dom nen Koordinationsrechners von 3 1 SPO1 auf Version 4 2 unter Windows e Klicken Sie in der Nachricht Upgrade f r die Anwendung durchgef hrt auf OK f Optional Klicken Sie auf EEM Einstellungen testen und f llen Sie EEM Einstellungen berpr fen aus m Wenn Ihre Anwender Anmeldeinformationen in CA EEM gespeichert werden geben Sie den Anwendernamen und das Kennwort f r Ihr CA Process Automation Anwenderkonto ein m Wenn CA EEM Active Directory verwendet geben Sie Ihre AD Anmeldeinformationen ein Reagieren Sie auf die Best tigungsmeldung EEM Einstellungen berpr fen xi verbinden OK Der angegebene Anwender geh rt zur Anwender OK Der Anwender ist ein Admin Ja Abbrechen 294 Installationshandbuch Beispiel Upgrade eines Knotens des Dom nen Koordinationsrechners von 3 1 SPO1 auf Version 4 2 unter Windows 16 17 18 19 20 Wenn die folgenden Datenbankeinstellungen angezeigt werden klicken Sie auf Datenbankein
197. iese Funktion zu nutzen Wenn Sie den vereinfachten Kommunikationsmodus nicht verwenden und die veraltete Kommunikationsmethode verwenden m chten k nnen Sie den Apache Lastenausgleich installieren Installieren Sie den NGINX Lastenausgleich auf einem Host au erhalb von CA Process Automation um die Kompatibilit t der Betriebssysteme sicherzustellen Weitere Informationen zu unterst tzten Betriebssystemen finden Sie in der NGINX Dokumentation Ein Lastenausgleich wird nur f r einen Koordinationsrechner in einer geclusterten Konfiguration und in bestimmten Single Sign On Konfigurationen SSO erforderlich Wichtig Wenn Sie einen vorhandenen eigenst ndigen Koordinationsrechner clustern m chten installieren und konfigurieren Sie einen Lastenausgleich und installieren Sie den Koordinationsrechner anschlie end neu Nachstehend finden Sie die Voraussetzungen f r die Verwendung des NGINX Lastenausgleichs NGINX installieren NGINX Lastenausgleich NGINX ist eine freie Open Source Webserversoftware die Sie f r Ihr Betriebssystem herunterladen und installieren k nnen CA Process Automation wurde mit Version 1 4 2 von NGINX zertifiziert Befolgen Sie als erste Schritte die folgenden Anweisungen Windows Laden Sie das NGINX Paket herunter und extrahieren Sie die Dateien Linux Gehen Sie folgenderma en vor 1 Laden Sie das NGINX Paket herunter und extrahieren Sie die Dateien 2 ffnen Sie eine Eingabeaufforderung 3 F hre
198. iguriert nkserver MySQL Date 3306 TCP In MySQL konfiguriert nbankserver 238 Installationshandbuch Beschreibung Von CA EEM iGateway verwendete Ports Veraltet Agent berwacht diesen veralteten Port wenn der alte Kommunikationsmodus mit Koordinationsrechnern verwendet wird Der Datenbankport kann in der Installation des Datenbankservers ge ndert werden Der Standardwert ist 1433 Der Datenbankport kann in der Installation des Datenbankservers ge ndert werden Der Standardwert ist 3306 Von Port Koordinationsr Alle echner Koordinationsr Alle echner An Oracle Daten bankserver Ziel Remote Host Von Koordinationsrechnern verwendete Ports Standard Protokoll Konfiguration m iger Abh r P ort 1521 TCP In Oracle konfigurierter Listener 22 TCP Standardm iger SSH Port Kommunikation zwischen Dom nen Koordinationsrechnern und Nicht Dom nen Koordinationsrechnern Von Port Dom nen Koo Alle rdinationsrech ner Koordinationsr Alle echner An Nicht Dom n en Koordinat ionsrechner Nicht Dom n en Koordinat ionsrechner Standard Protokoll Konfiguration m iger Abh r P ort 1090 TCP jboss remoting port 1098 TCP jboss rmi port Beschreibung Der Datenbankport kann im Schritt Create Listener ge ndert werden Der Standardwert f r den Oracle Listener Port ist 1521 Die Datenbankinstanz kann zu einem anderen Listener zugeordnet werden Konsultieren
199. il_timeout 3s Ersetzen Sie den Platzhalter Enter node1 hostname here jeweils durch einen g ltigen Wert ndern Sie die Portnummern nicht au er Sie verwenden f r den CA Process Automation Knoten einen abweichenden Port Hinweis G ltige Werte sind die IP Adresse der FODN oder der DNS Alias der f r den Host aufgel st wird auf dem Sie den ersten Knoten des Dom nen Koordinationsrechners installieren Der g ltige Wert ist der gleiche Wert der f r Serverhost verwendet wird wenn der Dom nen Koordinationsrechner installiert wird Wiederholen Sie diese Schritte f r alle zus tzlichen Knoten die Sie installieren Aktualisieren Sie die folgenden Zeilen indem Sie den Speicherort der Dateien c2ocert pem und c2okey2 pem angeben im Verzeichnis NGINX_Installationsverzeichnis conf directory ssl certificate lt certificate _location c2ocert pem gt ssl certificate key lt certificate location c2okey2 pem gt Zum Beispiel ssl certificate lt NGINX_Installationsverzeichnis conf c2ocert pem gt 10 11 12 13 14 15 16 17 18 NGINX Lastenausgleich Speichern und schlie en Sie die Datei secure pam server conf ffnen Sie die Datei nginx conf F gen Sie am Ende der nginx conf Datei die folgende Eingabe im http Block hinzu include NGINX Installationsverzeichnis conf pam server conf Diese Eingabe verkn pft NGINX mit den Konfigurations nderungen die Sie in der Datei secure pam server
200. il_timeout 3s Ersetzen Sie den Platzhalter Enter node1 hostname here jeweils durch einen g ltigen Wert ndern Sie die Portnummern nicht au er Sie verwenden f r den CA Process Automation Knoten einen abweichenden Port Hinweis G ltige Werte sind die IP Adresse der FODN oder der DNS Alias der f r den Host aufgel st wird auf dem Sie den ersten Knoten des Dom nen Koordinationsrechners installieren Der g ltige Wert ist der gleiche Wert der f r Serverhost verwendet wird wenn der Dom nen Koordinationsrechner installiert wird Wiederholen Sie diese Schritte f r alle zus tzlichen Knoten die Sie installieren Kapitel 4 Einrichten eines Lastenaussgleichs f r Koordinationsrechner Clustering 43 NGINX Lastenausgleich 44 Installationshandbuch 10 11 12 Aktualisieren Sie die folgenden Zeilen indem Sie den Speicherort der Dateien c2ocert pem und c2okey2 pem angeben im Verzeichnis NGINX_Installationsverzeichnis conf directory ssl certificate lt certificate location c2ocert pem gt ssl certificate key lt certificate location c2okey2 pem gt Zum Beispiel ssl certificate lt NGINX_Installationsverzeichnis conf c2ocert pem gt Speichern und schlie en Sie die Datei secure pam server conf ffnen Sie die Datei nginx conf F gen Sie am Ende der nginx conf Datei die folgende Eingabe im http Block hinzu include NGINX Installationsverzeichnis conf secure pam server conf Diese Eingabe verkn pf
201. ils f r jeden Netzwerkknoten an der f r F5 definiert wurde Der Status die IP Adresse die Partition und der Hostname Klicken Sie auf Erstellen Die Seite New Node wird angezeigt F llen Sie den Abschnitt General Properties aus Adresse Gibt die IP Adresse des neuen Knotens an Name Gibt den Hostnamen der zugeordneten IP Adresse an F llen Sie den Konfigurationsabschnitt aus Health Monitors Gibt den Zustandsmonitor f r diesen Knoten an Wenn er nicht konfiguriert ist w hlen Sie Keine aus Standard Node Default Ratio Gibt einen gewichteten Wert an der einem Knoten zugewiesen wird Wenn die Knoten die dem gleichen Cluster angeh ren alle ber die gleiche Kapazit t verf gen geben Sie f r jeden Knoten den Wert 1 f r Ratio ein Connection Limit Gibt die H chstanzahl von Verbindungen an die dieser Knoten verarbeiten kann Klicken Sie auf Fertig Der hinzugef gte Knoten wird in der Knotenliste angezeigt Kapitel 4 Einrichten eines Lastenausgleichs f r Koordinationsrechner Clustering 55 Voraussetzungen des F5 Lastenausgleichs Erstellen von zwei F5 Pools f r jeden CA Process Automation Cluster 56 Installationshandbuch Erstellen Sie zwei F5 Pools f r jeden CA Process Automation Cluster F gen Sie jedem F5 Pool den Sie erstellen die Knoten hinzu die dem zugeordneten Cluster angeh ren Erstellen Sie beispielsweise zwei Pools wie in folgenden Beispielen PAMPOOL namens PAMSRVPOOL wobe
202. indows bat Klicken Sie auf Weiter um die ersten Seiten des Assistenten f r das Drittanbieter Installationsprogramm zu durchlaufen m Willkommen beim Assistenten f r das Drittanbieter Installationsprogramm von CA Process Automation m Lizenzvereinbarung Ich akzeptiere die Bedingungen der Lizenzvereinbarung Durchsuchen Sie das System f r Zielverzeichnis ausw hlen nach dem exakten Verzeichnis das die Dateien f r CA Process Automation 3 1sp01 enth lt bin client docs lib und server Dieses Verzeichnis kann den Standardnamen oder einen Namen den Sie zu einem fr heren Zeitpunkt angegeben haben verwenden E de Programmdateien cA H do Directory E ITPAM bin E client d docs i lib H server Wichtig Sie m ssen auf das richtige Verzeichnis verweisen damit der Installationsprozess Ihre bestehenden Konfigurationsoptionen erkennt Klicken Sie auf Weiter um Voraussetzungen f r die Installation von CA Process Automation zu durchlaufen Die Installation von Drittanbieterkomponenten startet Wenn die Seite JDBC JAR Dateien f r die Installation angezeigt wird klicken Sie auf Dateien hinzuf gen wenn Sie einen MySQL Datenbankserver oder SQL Server verwenden Durchsuchen Sie Ihr System nach dem Speicherort der entsprechenden JAR Datei Wenn beispielsweise der JDBC Treiber f r SQL Server ge ndert wurde durchsuchen Sie Ihr System f r SQL Server nach DVD1 dri
203. instellungen SQL Server jtds 1 3 jar Oracle ojdbc14 jar MySQL Klicken Sie auf Durchsuchen navigieren Sie zur heruntergeladenen JAR Datei beispielsweise mysaql connector java 5 1 18 bin jar Datenbanksortierung Definiert die Regeln f r das Sortieren von Daten f r MS SQL und Oracle Sowohl die Gro und Kleinschreibung als auch Akzentzeichen Kana Zeichentypen und Zeichenbreite k nnen ein Teil des Regelsatzes sein Dieses Feld ist eine Drop down Liste Es empfiehlt sich den Standardwert zu akzeptieren Dieses Feld ist nicht auf MySQL anwendbar Standard SQOL_Latin1_General_CP1_CI_AS Interaktive Installation des Dom nen Koordinationsrechners Verbindungszeichenfolge verwenden Aktivieren Sie dieses Kontrollk stchen um Verbindungszeichenfolge anzugeben um eine Verbindung zur Oracle Datenbank herzustellen Hinweis Dieses Kontrollk stchen ist nur f r Oracle Datenbanken aktiviert Verbindungszeichenfolge Geben Sie eine JDBC Verbindungszeichenfolge in einem der folgenden Formate ein jdbc oracle thin DatabaseServer PortNumber DatabaseName jdbc oracle thin DESCRIPTION ADDRESS PROTOCOL TCP HOST hostname PORT portnumber CONNECT_DATA SERVICE NAME serviceid 20 Klicken Sie auf Datenbankeinstellungen testen um die Konnektivit t von CA Process Automation zum angegebenen Datenbankserver mithilfe des angegebenen Datenbankports und mit der angegebenen JAR Datei zu testen Wenn eine Meldung darau
204. ion durchf hren Hinweis Wenn in der Richtlinie festgelegt ist dass keine Aktion durchgef hrt werden soll wird empfohlen au erhalb von CA Process Automation Datenarchivierungsaufgaben auszuf hren Die Archivierungsrichtlinie ist Koordinationsrechner spezifisch Hinweis Weitere Informationen finden Sie unter Konfigurieren der Koordinationsrechner Richtlinien im Handbuch f r Inhaltsadministratoren Weitere Informationen Erweiterte Konfigurationsoptionen siehe Seite 21 Kapitel 5 Installieren des Dom nen Koordinationsrechners 73 Voraussetzungen zur Installation des Dom nen Koordinationsrechners Vorbereiten von MySQL Server f r CA Process Automation 74 Installationshandbuch W hrend der Installation des Dom nen Koordinationsrechners oder eines zus tzlichen Koordinationsrechners erstellt das Installationsprogramm CA Process Automation Datenbanken im angegebenen MySQL Server F r das Installationsprogramm sind folgende Voraussetzungen zu erf llen Navigieren Sie w hrend der Installation zum MySQL JDBC Treiber Diese Treiber ist nicht auf dem CA Process Automation Installationsdatentr ger enthalten Hinweis Wir empfehlen Version 5 1 7 oder h her des MySQL JBDC Treibers zu verwenden Anmeldeinformationen mit Verwaltungsberechtigungen um die Bibliotheks Berichts und Laufzeitdatenbanken zu erstellen Zwei f r CA Process Automation angepasste MySQL Variablen Bevor Sie einen Koordinationsrechner ins
205. ionsmittel Neu installieren bedeutet Upgrade Die Nachricht Die gesamte Konfiguration wird kopiert wird angezeigt Konfigurationsbildschirm Im folgenden Beispiel werden unsere Beispieldaten verwendet Worker Knoten f r den Lastenausgleich node1 ffentlicher Hostname pam sandbox Ib ca com Portnummer des ffentlichen Hosts feo Sicherer Port des ffentlichen Hosts as 7 Sichere Kommunikation unterst tzen Anhang F Upgrade Beispiele 291 Beispiel Upgrade eines Knotens des Dom nen Koordinationsrechners von 3 1 SPO1 auf Version 4 2 unter Windows 11 Wenn Zertifikatskennwort festlegen angezeigt wird geben Sie dasselbe Zertifikatskennwort ein das in der Vorg ngerversion verwendet wurde und klicken Sie auf Weiter Dies ist das Kennwort f r den Zugriff auf die Schl ssel die f r das Yerschl sseln von Kennw rtern und anderen kritischen Daten verwendet werden Sie m ssen dieses Kennwort angeben um Koordinationsrechner zu installieren oder Cluster Knoten zu einem vorhandenen Koordinationsrechner hinzuzuf gen Wenn Sie dieses Kennwort vergessen m ssen Sie die CA Process Automation Installation beginnend mit dem Dom nen Koordinationsrechner f r s mtliche Koordinationsrechner wiederholen um neue Schl ssel zu generieren Zertifikatskennwort en TI Zertifikatskennwort best tigen I 12 Klicken Sie auf Weiter um den Startmen ordner auszuw hlen Standardm ig wird CA Process Automation 4 2 verwendet
206. it der Hauptversion 12 des CA EEM SDK die neuen Funktionen in CA EEM 12 x nutzen Wir empfehlen dass Sie 1 ein Upgrade der Zertifikate durchf hren die CA Process Automation verwendet um mit CA EEM zu kommunizieren und dass Sie 2 ein Upgrade von CA Process Automation durchf hren um die Hauptversion 12 des CA EEM SDK zu verwenden F hren Sie dazu das Installationsprogramm erneut durch Folgender Vorgang bezieht sich auf die Schritte in Installieren des Dom nen Koordinationsrechners siehe Seite 99 m Schritt 5 W hlen Sie Neu installieren aus nicht Vorhandene Installation konfigurieren m Schritt 16 W hlen Sie das Kontrollk stchen Anwendung mit CA EEM registrieren aus m Schritt 17 Klicken Sie auf Registrieren w hlen Sie bei der Upgrade Aufforderung Ja aus klicken Sie auf OK wenn die Best tigung Anwendung registriert angezeigt wird Kapitel 7 Neuinstallation oder Konfiguration der aktuellen Version 173 Support nach der Installation f r CA EEM Upgrades 174 Installationshandbuch Installieren Sie Version 4 2 von CA Process Automation mit Version 12 51 von CA EEM und generieren Sie anschlie end neue CA EEM Zertifikate mit einer Schl ssell nge von 2048 oder 4096 1 Version 4 2 von CA Process Automation wird mit Version 12 51 von CA EEM installiert in welcher Zertifikate mit einer Schl ssell nge von 1024 Bit verwendet werden Sie generieren neue CA EEM Zertifikate mit einer Schl ssell
207. it f r einen Cluster Knoten uu ussssesssssnensennnnnnsnnnnnnnnnnnnennnnnnnnnnnnnnnnnnnonnennnnnnsnsnnnssnsnnnsnnnnen 199 Kapitel 10 Installieren von zus tzlichen Koordinationsrechnern 201 Voraussetzungen f r die Installation eines Koordinationsrechners uus22srsnsunnnnensnnonnnnensnnnnnnnenennannnnensnennnnen 201 Installieren eines Koordinationsrechners uuussssssesesnnnnnennnensennnennnnnnnnnnnnnnnnnnnnnnnnnennnnnsnnnsnnnnnnsnnnsnsnonsnsnsnensnssannn 204 Aufgaben nach der Installation f r den Koordinationsrechner uuursssssssssssnensssnnensnnnnnnnnnnensnnnnnnnennsnnnnnnsnonsnnnnnn 210 Kapitel 11 Hinzuf gen von Knoten zu einem zus tzlichen Koordinationsrechner 211 Voraussetzungen f r das Installieren eines Cluster Knotens f r einen Koordinationsrechner u 212 Installieren von Cluster Knoten f r Koordinationsrechner uussssssesssnnnennennnnnnennnonsnnnnannnnnnnnnnnnnnennnnnnnennnsnnnn 215 Synchronisieren der Zeit f r einen Cluster Knoten uu essssesssnsnensennnennennnnnnnnnnennnnnnnnnsnnsnnnnnnnnonsnnnnannsnssnnnssnsnonsnnnnnn 217 Kapitel 12 Feinabstimmung von CA Process Automation 219 So verbessern Sie die Leistung von CA Process Automation uuuesesssssssssnnnensnnnnnennnnnnnennnnnnnnnnnonnnnnnnnnnnnnnnnnensnnsnnnnen 220 Inhalt 9 Anhang A So verwenden Sie SiteMinder mit CA Process Automation 223 CA SiteMinder Voraussetz ngen assisensusinsssechtsunntentssns ne
208. itt Standardressourcenschutz die Option Gesch tzt aus Erstellen Sie im neuen Bereich eine Regel mit der Ressource als sodass die Ressource folgenderma en aussieht web_agent itpam W hlen Sie in den Aktionen dann alle aus Hinweis Geben Sie diese Regel im Abschnitt Richtlinien an indem Sie die Regel zu einer vorhandenen Richtlinie oder zu einer neuen Richtlinie hinzuf gen Weitere Informationen finden Sie im CA SiteMinder Richtlinienserver Konfigurationshandbuch Erstellen Sie einen Unterbereich f r jede der folgenden URLs und w hlen Sie im Abschnitt Standardressourcenschutz die Option Ungesch tzt aus m swaref xsd m genericNoSecurity m images m StartAgent itpamclient m ServerConfigurationRequestServlet Anhang A So verwenden Sie SiteMinder mit CA Process Automation 225 Integrieren von CA Process Automation in IIS f r Single Sign On 10 m MirroringRequestProcessor m soapAttachment m AgentConfigurationRequestServlet m soap m css m js Erstellen Sie eine Richtlinie im Abschnitt Richtlinien und f gen Sie die Regel hinzu die Sie in Schritt 7 f r Richtlinie erstellt haben Weitere Informationen finden Sie im CA SiteMinder Richtlinienserver Konfigurationshandbuch Optional Verwenden Sie die Standardwerte um eine anwenderspezifische Antwortvariable zu erstellen und sie als SSO Authentifizierungsparameter zu verwenden a Erstellen Sie ein anwenderdefiniertes Antwor
209. itung von Tomcat 8080 an IIS Port 80 so ein dass der SM IIS Agent funktioniert Hinweis Weitere Informationen finden Sie im CA SiteMinder WebAgent Installationshandbuch Aus Sicherheitsgr nden sollten Sie direkt mit Ihrem CA SiteMinder Administrator arbeiten um sicher zu sein dass Sie die vorhandenen Leitlinien f r die Verwendung von CA SiteMinder in Ihrer Organisation verstehen und befolgen Wichtig Sie m ssen CA Process Automation Agenten nicht nur neu gestartet neu installieren wenn sich die URL des Dom nen Koordinationsrechners ndert Folgende nderungen k nnen sich auf die URL des Dom nen Koordinationsrechners auswirken m ndern des Dom nen Koordinationsrechners von SSO aktiviert auf SSO deaktiviert m ndern des Dom nen Koordinationsrechners von SSO deaktiviert auf SSO aktiviert m Wechseln des Dom nen Koordinationsrechners zu einem anderen SSO Server Konfigurieren der Objekte von CA SiteMinder Richtlinienservern 224 Installationshandbuch Um CA SiteMinder zu konfigurieren m ssen Sie auf die Verwaltungsoberfl che des CA SiteMinder Richtlinienservers zugreifen Weitere Informationen finden Sie im CA SiteMinder Richtlinienserver Konfigurationshandbuch Wichtig Bevor Sie CA SiteMinder f r CA Process Automation konfigurieren wenden Sie sich an Ihren CA SiteMinder Administrator Ihr Unternehmen kann Richtlinien f r das Ausw hlen oder Erstellen von Dom nen Namenskonventionen f r andere Entit ten oder a
210. iv ist und ausgef hrt wird Navigieren Sie zum folgenden Ordner auf dem Installationsdatentr ger von CA Process Automation Installationsverzeichnis DVD1 ApacheConfTemplates Extrahieren Sie die folgenden Dateien aus ApacheConfig zip mod jk conf httpd proxy conf uriworkermap properties workers properties httpd VIRTUALHOST_EXAMPLE FILE Hinweis Die extrahierte httpd Datei enth lt Text den Sie ausschneiden und in die httpd Datei von Apache einf gen k nnen wenn Sie sichere Kommunikationen konfigurieren Der erforderliche Text ist auch in der Dokumentation Kopieren Sie die extrahierten Dateien in den folgenden Ordner Apache_Installationsverzeichnis conf Apache Lastenausgleichs Konfiguration unter Nicht Windows Betriebssystemen Apache Lastenausgleichs Konfiguration f r Catalyst RESTful API Nicht Windows Betriebssystem Sie k nnen den Apache Webserver Lastenausgleich f r Catalyst RESTful API konfigurieren Nehmen Sie die Apache Konfigurations nderungen auf dem Apache Lastenausgleich vor der f r CA Process Automation bereits konfiguriert ist Stellen Sie sicher dass die folgenden Bin rdateien auf dem Apache Server installiert sind mod_proxy so mod_proxy_balancer so mod_proxy_http so Gehen Sie folgenderma en vor 1 Navigieren Sie zum folgenden Ordner auf dem Installationsdatentr ger von CA Process Automation Installationsverzeichnis DVD1 ApacheConfTemplates 2 Extrahieren Sie die folgende Datei au
211. ken Sie auf Weiter Die Seite zum Ausw hlen des Startmen ordners wird ge ffnet Nur f r Windows Klicken Sie auf Weiter um den CA Process Automation Agent als Ihre Startmen Verkn pfung zu akzeptieren oder geben Sie einen neuen Namen ein und klicken Sie auf Weiter m Optional Erstellen Sie Verkn pfungen f r alle Anwender auf diesem Host m Optional Erstellen Sie keinen Startmen ordner berpr fen Sie die URL der Dom ne Dabei handelt es sich um die URL ber die Sie die Agenteninstallation gestartet haben Klicken Sie auf Weiter Kapitel 8 Installieren von Agenten 181 Interaktives Installieren eines Agenten 182 Installationshandbuch 13 Wenn die Dom ne gesichert ist geben Sie ein Kennwort an 14 Stellen Sie die Seite Allgemeine Eigenschaften fertig und klicken Sie dann auf Weiter 15 a Geben Sie in Agenten Host den Namen des Agenten Host ein Dieser Name identifiziert den Host von dem Sie die Installation gestartet haben ndern Sie oder akzeptieren Sie den standardm igen Anzeigenamen den Hostnamen Wenn Sie die Agenteninstallation von einem Windows Host gestartet haben w hlen Sie Als Windows Dienst installieren aus Um eine neue Verbindung f r jede Kommunikation von einem Koordinationsrechner zu einem Agenten zu erzwingen w hlen Sie Veraltete Kommunikation verwenden aus Wir empfehlen dass Sie dieses Kontrollk stchen deaktivieren Vereinfachte Kommunikationen d
212. ken Sie durch die Seiten bis die Seite Sicherheitseinstellungen f r Embedded Entitlements Manager EEM angezeigt wird 5 W hlen Sie das Kontrollk stchen Anwendung mit CA EEM registrieren aus und klicken Sie dann auf Registrieren cal Process Automation Domain 4 2 CA Process Automation Dom ne Sicherheitseinstellungen f r Embedded Entitlements Manager EEM Process Automation EEM Zertifikatscatei zertinikats Schl sse Kapitel 7 Neuinstallation oder Konfiguration der aktuellen Version 169 Beispielszenario Konfigurieren der vorhandenen Installation um CA Process Automation Zertifikate neu zu generieren 6 170 Installationshandbuch Geben Sie die Anmeldeinformationen des CA EEM Administrators ein Geben Sie EiamAdmin f r EEM Administratoranwendername ein Geben Sie das dazugeh rige Kennwort ein EEM Anmeldeinformationen x EEM Administratoranw eiamadmin EEM Administratorkenn Prem Klicken Sie auf Ja um ein Upgrade der Anwendung durchzuf hren auch wenn Sie kein Upgrade der CA Process Automation Version durchf hren F r das Generieren von Anwendungszertifikaten die CA Process Automation ben tigt ist es erforderlich dass Sie auf Ja klicken Aktualisieren x J men Klicken Sie auf EEM Einstellungen testen Klicken Sie bei Setup Meldungen auf oK Geben Sie die Anmeldeinformationen eines CA Process Automation Anwenders ein der zur PAMAdmins Grupp
213. klicken Sie auf Local Traffic und klicken Sie anschlie end auf Virtual Servers Die Virtual Servers List zeigt folgende Details f r jeden virtuellen Server an Status Name Partition Ziel IP Adresse Serviceport Typ und eine Verkn pfung zum Bearbeiten von Ressourcen Klicken Sie auf Erstellen Die Seite New Virtual Server wird angezeigt F llen Sie den Abschnitt General Properties aus Name Gibt den Namen des virtuellen Servers an zum Beispiel PAMLB Destination Type Gibt den Host f r eine einzelne IP Adresse an Destination Address Gibt die IP Adresse des virtuellen Servers an zum Beispiel 10 130 5 149 Service Port Gibt den zugeordneten Port f r den virtuellen Server an zum Beispiel 80 f r HTTP 443 an HTTPS Zustand Gibt an ob der virtuelle Server f r Lastenausgleich verf gbar ist Geben Sie Enabled an Voraussetzungen des F5 Lastenausgleichs F llen Sie den Konfigurationsabschnitt aus Akzeptieren Sie alle Standards au er HTTP Profile Typ Gibt den Typ des virtuellen Servers an Standard ist ein virtueller Server der den gesamten Datenverkehr an den Pool richtet den Sie als standardm igen Pool f r Lastenausgleich definiert haben Standard Standard HTTP Profile Gibt das HTTP Profil zur Verwaltung des HTTP Datenverkehrs an W hlen Sie http aus F llen Sie den Abschnitt Resources aus iRules Gibt die iRules an die f r diesen virtuellen Server aktiviert werden so
214. konfiguriert wurde f gen Sie dem Lastenausgleich diesen Knoten hinzu Weitere Informationen finden Sie unter Erstellen eines F5 Knoten f r jeden Cluster Knoten siehe Seite 55 Wenn der Koordinationsrechner mit einem Apache Lastenausgleich konfiguriert wurde f gen Sie dem Lastenausgleich diesen Knoten hinzu a b f Navigieren Sie zu apache_install_location conf ffnen Sie die Datei workers properties Entfernen Sie die Kommentarzeichen am Anfang der folgenden Zeilen unter Define Node 2 in der Datei worker properties worker node2 port 8009 worker node2 host hostname worker node2 type ajp1l3 worker node2 lbfactor 1 ndern Sie hostname in den Hostnamen des Servers auf dem der Knoten des Koordinationsrechners installiert wird F gen Sie node2 zu der Zeile worker loadbalancer balance_workers unter dem Lastenausgleichsverhalten hinzu Die Eingabe hnelt dem folgenden Beispiel worker loadbalancer balance workers nodel node2 Hinweis Befolgen Sie die gleichen Anweisungen f r dritte und darauffolgende Knoten und korrigieren Sie dabei die richtige Knotenzahl f r node2 zum Beispiel node3 oder node4 Starten Sie Apache neu Wenn der Koordinationsrechner mit einem NGINX Lastenausgleich konfiguriert wurde f gen Sie dem Lastenausgleich diesen Knoten hinzu a b Navigieren Sie zur Datei pam server conf und ffnen Sie sie Suchen Sie die Zeile Define node2 Die node1 Daten bez
215. l Konfiguration m iger Abh r P ort 1433 TCP 3306 TCP In Microsoft SQL konfiguriert In MySQL konfiguriert Beschreibung Der Datenbankport kann in der Installation des Datenbankservers ge ndert werden Der Standardwert ist 1433 Der Datenbankport kann in der Installation des Datenbankservers ge ndert werden Der Standardwert ist 3306 Von Port Koordinationsr Alle echner Von Web Clients verwendete Ports Standard Protokoll Konfiguration An m iger Abh r P ort Oracle Daten 1521 TCP bankserver In Oracle konfigurierter Listener Von Web Clients verwendete Ports Von Webbrowser CA EEM Administ rator Webbrowser CA Process Automation A nwender Webbrowser CA Process Automation A nwender Port Alle Alle Alle Beschreibung Der Datenbankport kann im Schritt Create Listener ge ndert werden Der Standardwert f r den Oracle Listener Port ist 1521 Die Datenbankinstanz kann zu einem anderen Listener zugeordnet werden Konsultieren Sie die Oracle Konfiguration Die folgende Tabelle bietet eine bersicht ber die Ports die f r die Kommunikation von Web Clients verwendet werden Kommunikation von Web Clients An CAEEM Apache Last enausgleich Apache Last enausgleich Standard Protokoll Konfiguration m iger Abh r P ort 5250 TCP 80 TCP 443 TCP CA EEM Konfiguration Apache httpd conf Apache httpd conf Beschreibung
216. laufleiste anzuzeigen Aktiviert Der Text der ber den sichtbaren Teil des Textfeldes Definition hinausgeht ausgenommen der horizontalen Bildlaufleiste wird mit einem Zeilenumbruch formatiert Deaktiviert Der Text wird wie eingegeben angezeigt bei Bedarf mit einer horizontalen Bildlaufleiste 5 Klicken Sie auf Fertig Die von Ihnen eingegebene iRule wird in der iRule Liste angezeigt Die iRule Definition Voraussetzungen des F5 Lastenausgleichs Geben Sie f r Ihre neue iRule folgende Definition in das Textfeld Definition ein Passen Sie die Werte f r die festgelegten Anweisungen an Ihre spezifischen Anforderungen an Verwenden Sie f r die Variable BasicPool spezifische Werte f r den aktuellen Pool mit Port 8080 f r grundlegende nicht sichere Kommunikation Legen Sie f r die IP Adressen f r NODE1 und NODE2 Werte der Server im PAMWSPOOL Pool fest Verwenden Sie set WSPORT 80 f r HTTP oder set WSPORT 443 f r HTTPS um den Port f r vereinfachte Kommunikation festzulegen when HTTP_REQUEST set PAMPOOL PAMSRVRPOOL set PAMWSPOOL PAMJETTYPOOL set NODEl 10 130 5 146 set NODE2 10 130 5 147 set WSPORT 80 switch glob HTTP uri jmx console pool PAMPOOL web console pool PAMPOOL c2orepository pool PAMPOOL c2orepository oasisHelp pool PAMPOOL c2orepository htmlFile aboutUs pool PAMPOOL c2orepository htmlFile language pool PAMPOO
217. le http Orchestrator_host 8080 itpam http loadBalancer_host 80 itpam Die Anmeldeseite von CA Process Automation wird ge ffnet Geben Sie die Anmeldeinformationen von Ihrem Anwenderkonto an Hinweis Wenn CA EEM so konfiguriert ist um Anwender von mehreren Microsoft Active Directorys zu referenzieren und CA Process Automation Ihren uneingeschr nkten Anwendernamen nicht akzeptiert geben Sie Ihren Prinzipalnamen ein d h Dom nenname Anwendername Klicken Sie auf Anmelden CA Process Automation wird ge ffnet Die Registerkarte Startseite wird angezeigt Kapitel 8 Installieren von Agenten 179 Interaktives Installieren eines Agenten Weitere Informationen Informationen zur Agent Kommunikation siehe Seite 164 Interaktives Installieren eines Agenten 180 Installationshandbuch Prozesse k nnen Operatoren enthalten die auf Servern mit einer Zielanwendung einer Datenbank oder einem System ausgef hrt werden m ssen Installieren Sie nach M glichkeit einen Agenten auf solch einem Server Wenn dies nicht m glich ist installieren Sie den Agenten auf einem Host der mit diesem Server ber SSH eine Verbindung herstellen kann Wichtig Bevor Sie einen Agenten installieren stellen Sie sicher dass der Dom nen Koordinationsrechner ausgef hrt wird Gehen Sie folgenderma en vor 1 2 Klicken Sie auf die Registerkarte Konfiguration Klicken Sie auf das Auswahlmen Installation Klicken Sie auf Installieren
218. le Version 145 So f hren Sie ein Upgrade von CA Process Automation durch 2222sssssnsnssensnnnenonnnnnnnnnnnnnnnnnnnennnnnennnnnnnennnnnnnnnn 146 Durchf hren von Sicherungen und Vorbereiten des Ausfalls uuueeeeeeeessssseeennnnsnsnsnnnnnnnnnnennnnnnnnnnnnnnnnnnnnnnnnnnenennnn 147 Erf llen von Upgrade Voraussetzungen uuussseeenssssnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnennnnnnnnnnnnnensnnnnnennnsnnssnnsnnnnnnnnnennnn 149 Durchf hren eines Upgrade des Dom nen Koordinationsrechners uusssssenessssnnsnnnnnnnnennnnnnnnnnnnnnnnnnnnnnnnnnenennnn 150 Durchf hren eines Upgrade eines nicht geclusterten Koordinationsrechners uusssssessessnnnnnennnennnnnnnnnnnnnnnenennnn 155 Durchf hren eines Upgrade eines Cluster Knoten uussssesssssssssnnnenonnnnnnnnnnnnnnnnnnnnnnnnsnnnnnnnsnnnnnnnnnnnnnnnsnssnennnnnnnennnn 158 Ausf hren von Aufgaben nach dem Upgrade uuusssuensssssnnnsnnnnnnnnsnnnnnennnnnnnnnnnnnnnnnnnnnnnnnnnnennnnnnnensnnsnnnnnnnnensnnnennnn 161 Testen der Prozesse mit den aktualisierten Koordinationsrechnern uuussssssensssnenensennnnnnnnnnenennnnnnnennnnnnnnnnnannnenn 162 Wechseln von Apache zu NGINX Lastenausgleich 222222s0susnsssssnnnnnnenonnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnennnnnennnnnnnensnnnennnn 163 Aktualisieren von F5 Pools iRule Definition und Konfiguration uussuuserssensnnnenonennennnnnnnnnnnnnnnnnnnnnnnnnnnnennnnnnnnn 163 Konfigurieren von Agenten zu
219. llen W hlen Sie das iRules Skript aus das Sie f r den geclusterten Koordinationsrechner erstellt haben Schlie en Sie die iRule ein die Sie f r den Standardpool erstellt haben Default Pool Gibt den Namen des Pools an zu dem der virtuelle Server den Datenverkehr weiterleitet Geben Sie den CA Process Automation Pool als Standardpool an Default Persistence Profile Gibt das Persistenzprofil f r diesen virtuellen Server an Zum Beispiel source_addr Fallback Persistence Profile Gibt das Persistenzprofil an das dieser virtuelle Server verwendet wenn das standardm ige Persistenzprofil nicht verwendet werden kann Zum Beispiel dest_addr Klicken Sie auf Fertig Kapitel 4 Einrichten eines Lastenausgleichs f r Koordinationsrechner Clustering 61 Voraussetzungen des F5 Lastenausgleichs Konfigurieren von F5 f r die Verwendung von vereinfachter Kommunikation mit HTTPS 62 Installationshandbuch F r SSL Kommunikation in F5 sind eine Zertifikatsdatei und eine Schl sseldatei erforderlich F r vereinfachte Kommunikation k nnen nur Zertifikate verwendet werden die durch keytool generiert und in den CA Process Automation Schl sselspeicher kopiert wurden Gehen Sie folgenderma en vor 1 Generieren Sie SSL Zertifikatsdateien siehe Seite 51 2 Laden Sie das SSL Zertifikat und den Schl ssel hoch a b Melden Sie sich bei F5 an Klicken Sie auf Local Traffic SSL Certificates Import Imp
220. llen hat VdisplayName display_name Gibt den Namen an der f r diesen Agenten angezeigt wird VnodePort port_number Gibt den auf dem Host zu verwendenden Port an VwinService boolean Legen Sie den Wert auf Wahr fest um den Agenten als Windows Service zu installieren Vsys installationDir path Gibt den vollst ndigen Pfad f r die Installation auf dem Host an VstartAgent boolean Legen Sie den Wert auf Wahr fest um den Agenten zu starten nachdem die Installation abgeschlossen ist VjavaHome value Gibt den Java Startspeicherort an Vscripts tmpDir value Gibt das tempor re Verzeichnis an um die Skripten auszuf hren VcertPassword value Gibt das Zertifikatskennwort so an wie es im Dom nen Koordinationsrechner konfiguriert ist Dieser Wert ist erforderlich wenn Sie SSL verwenden bzw im sicheren Modus arbeiten VisLookUpDNSForlP boolean Legen Sie den Wert auf true fest um nach dem Agenten Hostnamen von DNS zu suchen jetty ssl ciphers value Die Liste von durch Kommas getrennten Chiffren die w hrend der Dom nen Koordinationsrechner Agentenkommunikation verwendet werden m ssen VsetPowerShellExecPolicy value Aufgaben nach der Installation f r Agenten Die Ausf hrung von PowerShell Skripten auf dieser Plattform erfordert dass die Ausf hrungsrichtlinie auf Remote Signed per Remote Zugriff signiert festgelegt ist Um PowerShell Skripten durch CA Process Automation ausf hren zu lassen le
221. llieren von Agenten 187 Aufgaben nach der Installation f r Agenten L sen eines Port Konflikts f r einen Agenten Wenn ein Port nicht verf gbar ist nachdem ein Agent installiert wurde ndern Sie die Port Zuweisung indem Sie eine der folgenden Vorgehensweisen verwenden 188 Installationshandbuch 1 6 Windows Navigieren Sie in das folgende Verzeichnis auf dem Host auf dem der Agent installiert ist agent install_dir config ffnen Sie die folgende Datei in einem Editor OasisConfig properties ndern Sie die folgende Port Zuweisung oasis jxta port Speichern Sie die Datei Schlie en Sie die Datei Navigieren Sie in das folgende Verzeichnis auf dem Server auf dem der Koordinationsrechner installiert ist install_dir server c2o system Entfernen Sie den Ordner c20 wenn dieser vorhanden ist m UNIX oder Linux Stellen Sie die Boot Konfiguration ein Aufgaben nach der Installation f r Agenten Konfigurieren von Agenten zur Ausf hrung als standardm iger Anwender mit beschr nkten Berechtigungen Die in diesem Abschnitt beschriebenen Programme beziehen sich auf einen Agenten der auf einem Host mit Windows Betriebssystem installiert wurde Diese Programme haben folgende Aufgaben m Erstellen Sie das Standardanwenderkonto das f r alle CA Process Automation Agenten verwendet wird m Weisen Sie diesem Agenten auf dem lokalen Host die erforderlichen Rechte zu Hinweis Diese Programme wurden nich
222. llsten Apache Lastenausgleich herunter und installieren Sie mit SSL Unterst tzung Befolgen Sie die Anweisungen des Anbieters Apache Lastenausgleichs Konfiguration unter Windows Laden Sie folgende Datei f r die Apache Version herunter die Sie installiert haben mod_jk so Wir empfehlen dass Sie die aktuellste Version herunterladen Kopieren Sie die Date mod_jk so in den folgenden Ordner apache _Installationsverzeichnis modules Navigieren Sie zum folgenden Ordner auf dem CA Process Automation Installationsdatentr ger Installationsverzeichnis DVD1 ApacheConfTemplates Extrahieren Sie die folgenden Dateien aus ApacheConfig zip mod jk conf httpd proxy conf uriworkermap properties workers properties httpd VIRTUALHOST_EXAMPLE FILE Hinweis Die extrahierte Datei httpd VIRTUALHOST_EXAMPLE enth lt Text den Sie ausschneiden und in die httpd Datei von Apache einf gen k nnen wenn Sie sichere Kommunikationen konfigurieren Der erforderliche Text ist auch in der Dokumentation Kopieren Sie die folgenden extrahierten Dateien in den Ordner apache_install_dir conf mod jk conf httpd proxy conf uriworkermap properties workers properties Hinweis Wenn Sie keinen zuzuweisenden Lastenausgleich von Apache 2 2 haben f hren Sie die Konfigurationsinformationen in den Eigenschaften der Beispielvorlage und die Conf Dateien in Ihre vorhandenen Dateien zusammen F hren Sie vorsichtshalber eine Sicherung Ihrer Dateien durch bevo
223. lt jndi name gt lt idle timeout minutes gt 10 lt idle timeout minutes gt lt prepared statement cache size gt 250 lt prepared statement cach e size gt lt max pool size gt 375 lt max pool size gt m Unter lt jindi name gt DDLDatasourceDS lt jndi name gt lt idle timeout minutes gt 10 lt idle timeout minutes gt lt max pool size gt 375 lt max pool size gt Wenn Sie CA EEM 12 51 mit Ihrer aktualisierten CA Process Automation Installation verwenden und CA EEM f r Verweise auf mehrere Microsoft Active Directory Verzeichnisse oder eine AD Gesamtstruktur konfiguriert ist erstellen Sie die CA Process Automation Anwender in CA EEM neu Hinweis Siehe Zugriff f r referenzierte Anwenderkonten verwalten im Handbuch f r Inhaltsadministratoren Weitere Informationen Hinweise zu Upgrades automatische Installation siehe Seite 127 Durchf hren eines Upgrade eines nicht geclusterten Koordinationsrechners Durchf hren eines Upgrade eines nicht geclusterten Koordinationsrechners Nach einem Upgrade des Dom nen Koordinationsrechners durch Aufrufen eines Skripts das auf dem Datentr ger verf gbar ist k nnen Sie Upgrades f r weitere Koordinationsrechner ber die CA Process Automation Benutzeroberfl che durchf hren Gehen Sie folgenderma en vor 1 Melden Sie sich beim Host mit dem Koordinationsrechner f r den das Upgrade durchgef hrt werden soll an Navigieren Sie zu CA Process Automation und melden S
224. luster Knoten des Koordinationsrechners ein die zum gleichen geclusterten Koordinationsrechner geh ren 3 Erstellen einer F5 iRule f r CA Process Automation siehe Seite 57 F r CA Process Automation leitet iRule Operatoranfragen weiter die auf den Kontaktpunkt eines geclusterten Koordinationsrechners abzielen 4 Erstellen Sie einen virtuellen Server von F5 f r CA Process Automation siehe Seite 60 F5 kann einige virtuelle Server aufweisen CA Process Automation wird als einer der virtuellen Server eingerichtet 5 Konfigurieren Sie F5 um vereinfachte Kommunikation mit HTTPS zu verwenden siehe Seite 62 6 Bereiten Sie den F5 Lastenausgleich f r die Kommunikations berpr fung vor siehe Seite 64 7 Aktivieren Sie allgemeing ltige Sitzungen im F5 Lastenausgleich Allgemeing ltige Sitzungen m ssen auf F5 aktiviert werden damit sie mit einem CA Process Automation Cluster funktionieren Voraussetzungen des F5 Lastenausgleichs Erstellen eines F5 Knoten f r jeden Cluster Knoten Anstatt die Cluster Knoten zu konfigurieren nachdem sie in CA Process Automation vorhanden sind konfigurieren Sie die Knoten die Sie einem geclusterten Koordinationsrechner im Vorfeld hinzuf gen m chten Gehen Sie folgenderma en vor 1 2 Melden Sie sich bei F5 an W hlen Sie die Registerkarte Main aus klicken Sie auf Local Traffic und klicken Sie anschlie end auf Nodes Die Knotenliste zeigt folgende Deta
225. lustermodus installiert haben und mindestens ein Knoten installiert wurde generiert der CA Process Automation Installationsassistent die Datei c2okeystore am folgenden Speicherort server location c2o config Kopieren Sie die Datei c2okeystore und f gen Sie sie im folgenden Verzeichnis ein jdk_location bin Sie k nnen die Befehle lokal von diesem Speicherort aus ausf hren Verwenden Sie keytool in JDK um den Schl sselspeicher wie folgt in das pksc12 Format zu importieren a Gehen Sie zum Verzeichnis jdk_location bin und f hren Sie den folgenden Befehl aus keytool importkeystore srckeystore c2okeystore srcestoretype jks destkeystore c2okeystore pl2 deststoretype pkcs12 Sie werden in der Konsole aufgefordert das Kennwort des Zielschl sselspeichers einzugeben Hinweis Das Schl sselspeicherkennwort befindet sich in der Datei OasisConfig properties Suchen Sie die Datei im folgenden Verzeichnis server location c2o config ffnen Sie die Datei und kopieren Sie das Kennwort Der Wert befindet sich neben der Eingabe KEYSTOREID Beispiel KEYSTOREID 723e1830 a98c 49a1 8f16 a0794c872835 Das Kennwort ist 723e1830 a98c 49a1 8f16 a0794c872835 b F gen Sie das Kennwort in die Aufforderung zur Eingabe des Zielschl sselspeicher Kennworts in Ihrer offenen Konsole ein c Wenn Sie dazu aufgefordert werden geben Sie das Kennwort wiederholt ein d Geben Sie das Kennwort in der Aufforderung zur Ei
226. m c2orepository m mirroringrepository Im Ordner itpam m MirroringRequestProcessor m StartAgent m genericNoSecurity So entfernen Sie den SSL Modus a ffnen Sie die Eigenschaften des entsprechenden Ordners b W hlen Sie die Registerkarte Verzeichnissicherheit aus klicken Sie im Abschnitt Sichere Kommunikation auf die Schaltfl che Bearbeiten und deaktivieren Sie das Kontrollk stchen Sicherer Kanal SSL erforderlich Hinweis Um CA Process Automation zu integrieren verwenden Sie den Tomcat Redirector Filter wenn der CA SiteMinder Webagent auf IIS bereitgestellt ist So konfigurieren Sie IIS zur Umleitung an Tomcat Voraussetzungen Der CA SiteMinder Agent sollte auf dem gleichen IIS Server ausgef hrt werden bevor Tomcat Redirector zum Umleiten der Anfragen an CA Process Automation konfiguriert wird Weitere Informationen finden Sie im CA SiteMinder Installationshandbuch Gehen Sie folgenderma en vor 1 2 Stellen Sie sicher dass der IIS Webserver installiert und erfolgreich ausgef hrt wird Kopieren Sie den Ordner TomcatRedirector auf den Computer auf dem IIS installiert ist vorzugsweise unter folgenden Pfad C Programme CA SharedComponents Anhang A So verwenden Sie SiteMinder mit CA Process Automation 227 So konfigurieren Sie IIS zur Umleitung an Tomcat 228 Installationshandbuch Bearbeiten Sie die Datei isapi_redirect properties im Ordner bin um den korrekten Pfad wiederzug
227. men siehe Seite 254 2 Melden Sie sich als ein Administrator am Server an auf dem der Dom nen Koordinationsrechner installiert ist 3 Navigieren Sie zum folgenden Ordner wobei Installationsverzeichnis f r den Installationspfad des Dom nen Koordinationsrechners steht Installationsverzeichnis server c2o config 4 ffnen Sie die Datei OasisConfig properties mit einem Editor 5 Verwenden Sie Suchen um folgende Eigenschaft zu finden oasis local hostname 6 ndern Sie den Wert f r die Eigenschaft oasis local hostname 7 Speichern Sie die Datei und schlie en Sie den Editor 8 Starten Sie den Koordinationsrechner Service neu a Stoppen Sie den Koordinationsrechner siehe Seite 142 b Starten Sie den Koordinationsrechner siehe Seite 143 Anhang C Verwalten des DNS Namen oder der IP Adresse des Koordinationsrechners 255 Korrigieren von ung ltigen Zeichen im CA Process Automation DNS Namen Syntax f r DNS Hostnamen 256 Installationshandbuch Es gibt viele Standorte in denen Sie einen FODN oder eine IP Adresse eingeben k nnen Wenn Ihre DNS Hostnamen einen Unterstrich enthalten oder in irgendeiner Weise nicht der erforderlichen Syntax entsprechen geben Sie die IP Adresse an G ltige DNS Hostnamen m Beginnen mit einem alphabetischen Zeichen m Enden mit einem alphanumerischen Zeichen m Enthalten 2 24 alphanumerische Zeichen m K nnen das Sonderzeichen Minus enthalten Wichtig Das Min
228. n b Tippen Sie in das Feld Worker Knoten f r den Lastenausgleich node1 node2 node3 oder node4 ein um den Knoten f r den Sie das Upgrade durchf hren zu identifizieren Wenn er nicht angezeigt wird tippen Sie Ihren Unternehmensnamen ein Geben Sie Ihr Zertifikatskennwort ein Wichtig Diese Eingabe muss mit dem Zertifikatskennwort bereinstimmen das beim Upgrade des Dom nen Koordinationsrechners eingegeben wurde Klicken Sie sich durch die folgenden Seiten sofern sie angezeigt werden Die Einstellungen von node1 werden f r die weiteren Knoten im Cluster verwendet m Auswahl des Startmen ordners m Seite Allgemeine Eigenschaften Als Windows Dienst installieren wird nicht angezeigt sondern als Standard verwendet m Tempor res Skriptenverzeichnis m PowerShell m CA Embedded Entitlements Manager CA EEM Sicherheitseinstellungen m Datenbankeinstellungen Repository m Datenbankeinstellungen Laufzeit m Datenbankeinstellungen Berichterstellung Die Upgrade Installation wird gestartet Wenn die Seite Der Setup Assistent f r CA Process Automation wird ausgef hrt angezeigt wird klicken Sie auf Fertig stellen Die Verarbeitung l uft weiter nachdem Sie auf Fertig stellen geklickt haben Starten Sie den Koordinationsrechner Service nach Abschluss der Verarbeitung auf dem Cluster Knoten f r den das Upgrade durchgef hrt wurde Hinweis Betriebssystemspezifische Details finden Sie unter Sta
229. n dem fr heren JDBC Modul installieren Wenn Der Setup Assistent f r CA Process Automation wird ausgef hrt angezeigt wird legen Sie die DVD2 der CA Process Automation Installation ein oder ersetzen Sie im Feld DVD1 durch DVD2 Alternativ k nnen Sie in das Verzeichnis navigieren das die Dateien vom DVD2 Installationsdatentr ger enth lt Klicken Sie dann auf Fertig stellen Das Installationsprogramm des Drittanbieters bergibt die Steuerung an das Installationsprogramm des CA Process Automation Dom nen Koordinationsrechners M glicherweise kommt es zu einem kurzen Intervall wenn die Anwenderoberfl che des Installationsprogramms des Drittanbieters geschlossen ist und die Anwenderoberfl che f r die Installation der CA Process Automation Dom ne noch nicht angezeigt wird Dies ist normal Interaktive Installation des Dom nen Koordinationsrechners Installieren des Dom nen Koordinationsrechners Nach der Installation von Drittanbieterkomponenten kopiert das Drittanbieter Installationsprogramm die Dateien des CA Process Automation Installationsprogramms auf den Host und startet das Installationsprogramm des Dom nen Koordinationsrechners Dieser Abschnitt beschreibt die Installation eines nicht geclusterten Dom nen Koordinationsrechners oder des ersten Knotens eines geclusterten Dom nen Koordinationsrechners Gehen Sie folgenderma en vor 1 2 Klicken Sie auf der Seite Willkommen auf Weiter Akzeptiere
230. n f hren Sie folgende Voraussetzungen aus Gehen Sie folgenderma en vor 1 Identifizieren Sie einen Host f r den Cluster Knoten des Koordinationsrechners der Plattform und Hardwarevoraussetzungen erf llt Weitere Informationen finden Sie in der Komponente Koordinationsrechner in den folgenden zwei Themen m Plattformunterst tzung und Anforderungen f r CA Process Automation Komponenten siehe Seite 30 m Hardwareanforderungen siehe Seite 32 Stellen Sie sicher dass sich der Host f r diesen Cluster Knoten im gleichen Subnetz wie andere vorhandene Knoten befindet die Teil des Dom nen Koordinationsrechners sind Stellen Sie sicher dass sich der Host f r diesen Cluster Knoten in der gleichen Zeitzone wie andere vorhandene Knoten befindet die Teil des Dom nen Koordinationsrechners sind Stellen Sie sicher dass der Host f r diesen Cluster Knoten ein unterst tztes JDK hat Wenn das JDK nicht vorhanden ist laden Sie es herunter Weitere Informationen finden Sie unter JDK Voraussetzungen siehe Seite 79 Wenn der Host f r diesen Cluster Knoten eine aktuelle Version von einem Windows Betriebssystem ausf hrt berpr fen Sie die Option Benutzerkontensteuerung unter Systemsteuerung Benutzerkonten Wenn diese Option aktiviert ist deaktivieren Sie das Kontrollk stchen und starten Sie diesen Server neu Voraussetzungen f r das Installieren eines Cluster Knotens f r den Dom nen Koordinationsrechner
231. n kennen Sie sollten diese Dom ne als standardm ige AD Dom ne angeben CA Process Automation Anwender die zur standardm igen Dom ne geh ren k nnen sich mit ihrem nicht vollst ndig qualifizierten Anwendernamen bei CA Process Automation anmelden nachdem Sie sie neu zu einer Anwendungsgruppe zugewiesen haben Notieren Sie das Zertifikatskennwort das Sie eingeben werden Dieses Zertifikatskennwort steuert den Zugriff auf die Schl ssel die zum Verschl sseln der Kennw rter und anderer kritischer Daten verwendet werden Das Zertifikatskennwort ist einer einzelnen CA Process Automation Dom ne eigen Dieses Zertifikatskennwort ist nicht CA EEM spezifisch doch es ist wichtig dass Sie es notieren Wichtig Sie m ssen dasselbe Kennwort verwenden wenn Sie einen anderen Koordinationsrechner installieren oder Cluster Knoten zu einem Koordinationsrechner hinzuf gen Dasselbe Kennwort ist eine erforderliche Eingabe wenn Sie ein Upgrade von CA Process Automation durchf hren Kapitel 5 Installieren des Dom nen Koordinationsrechners 85 Voraussetzungen zur Installation des Dom nen Koordinationsrechners Identifizieren der Version des von CA Process Automation verwendeten CA EEM SDK 86 Installationshandbuch Sie k nnen feststellen ob das CA EEM SDK das CA Process Automation verwendet SDK Version 8 oder SDK Version 12 ist Gehen Sie folgenderma en vor 1 2 6 Stoppen Sie den Dom nen Koordinationsrechner Vergr
232. n Koordinationsrechner jdbc oracle thin DESCRIPTION ADDRESS PROTOCOL TCP H0ST ora cle server PORT 1521 CONNECT_DATA SERVICE NAME ServiceName RAC TNS Notation jdbc oracle thin DESCRIPTION LOAD BALANCE OFF FAILOVER ON ADDRESS _LIST ADDRESS PROTOCOL TCP H0ST oracle server PORT 1 521 ADDRESS PROTOCOL TCP HOST oracle server PORT 1521 C ONNECT_DATA SERVER DEDICATED SERVICE_NAME ServiceName Andere Notation keine Schr gstriche Anweisung endet mit Doppelpunkt jdbc oracle thin oracle server 1521 Kapitel 5 Installieren des Dom nen Koordinationsrechners 141 Aufgaben nach der Installation f r den Dom nen Koordinationsrechner Anhalten des Koordinationsrechners 142 Installationshandbuch Nur Administratoren mit Administratoren Anmeldeinformationen auf dem Server auf dem der Koordinationsrechner installiert ist k nnen den Koordinationsrechner anhalten Wichtig Wenn ein Koordinationsrechner nicht ordnungsgem heruntergefahren wird k nnen sich im folgenden tempor ren Ordner Dateien mit einem Volumen von mehreren GB anh ufen Wenn dies geschieht k nnen Sie den folgenden tempor ren Ordner ohne Bedenken l schen Installationsverzeichnis server c2o tmp Gehen Sie folgenderma en vor 1 Melden Sie sich mit Administratoren Anmeldeinformationen am Host an auf dem der Ziel Koordinationsrechner installiert ist 2 Wenn Sie bei einem Windows Host angemeldet sind k nnen
233. n Koordinationsrechners angegeben wurde Klicken Sie auf Weiter Dies ist das Kennwort f r den Zugriff auf die Schl ssel die f r das Verschl sseln von Kennw rtern und anderen kritischen Daten verwendet werden Sie m ssen dieses Kennwort angeben um Koordinationsrechner zu installieren oder Cluster Knoten zu einem vorhandenen Koordinationsrechner hinzuzuf gen Wenn Sie dieses Kennwort vergessen m ssen Sie die CA Process Automation Installation beginnend mit dem Dom nen Koordinationsrechner f r s mtliche Koordinationsrechner wiederholen um neue Schl ssel zu generieren Zertifikatskennwort iea Zertifikatskennwort best tigen ro Klicken Sie sich durch Seite zum Ausw hlen des Startmen ordners um Ihre bestehende Auswahl zu verwenden Beachten Sie auf der Seite Allgemeine Eigenschaften die folgenden nderungen an den Standardwerten f r den Koordinationsrechner Serverport Serverport Gibt den Port an den der Dom nen Koordinationsrechner verwendet um mit anderen Koordinationsrechnern und Agenten zu kommunizieren Standard 80 Basis HTTP oder 443 Gesichert HTTPS Veralteter Serverport Nur f r Upgrade Neuinstallation Der Wert Serverport der f r eine vorherige Version von CA Process Automation angegeben wurde Standard 7001 Klicken Sie sich durch die folgenden Seiten Nehmen Sie dabei bei Bedarf nderungen vor m Tempor res Skriptenverzeichnis m Richtlinie f r PowerShell Ausf hrung Wenn di
234. n Platzhalter Enter node1 hostname here jeweils durch einen g ltigen Wert ndern Sie die Portnummern nicht au er Sie verwenden f r den CA Process Automation Knoten einen abweichenden Port Hinweis G ltige Werte sind die IP Adresse der FODN oder der DNS Alias der f r den Host aufgel st wird auf dem Sie den ersten Knoten des Dom nen Koordinationsrechners installieren Der g ltige Wert ist der gleiche Wert der f r Serverhost verwendet wird wenn der Dom nen Koordinationsrechner installiert wird Wiederholen Sie diese Schritte f r alle zus tzlichen Knoten die Sie installieren Speichern und schlie en Sie die Datei pam server conf ffnen Sie die Datei NGINX Installationsverzeichnis conf nginx conf F gen Sie am Ende der nginx conf Datei die folgende Eingabe im http Block hinzu include NGINX Installationsverzeichnis conf pam server conf Diese Eingabe verkn pft NGINX mit den Konfigurations nderungen die Sie in der Datei pam server conf f r CA Process Automation vorgenommen haben Speichern und schlie en Sie die Datei nginx conf Wichtig F hren Sie die restlichen Schritte aus nachdem Sie mindestens einen Koordinationsrechner Knoten installiert haben Anweisungen finden Sie unter Interaktive Installation des Dom nen Koordinationsrechners siehe Seite 95 oder Unbeaufsichtigte Dom nen Koordinationsrechner Installation siehe Seite 121 Kapitel 4 Einrichten eines Lastenaussgleichs f r Koordinationsrechner
235. n Sie den folgenden Befehl aus um NGINX zu installieren rpm ivh nginx release rhel 6 0 el6 ngx noarch rpm wget http nginx org packages rhel 6 noarch RPMS nginx release rhel 6 0 el6 ngx noarch rpm yum install nginx Hinweis Die zuvor aufgelisteten Befehle gelten f r Red Hat Enterprise Linux F r die quivalente dieser Befehle f r andere Linux Versionen lesen die BS und NGINX Dokumentation Rufen Sie NGINX sowohl unter Windows als auch unter Linux ber einer Eingabeaufforderung auf Navigieren Sie zum NGINX Verzeichnis und geben Sie Folgendes ein nginx exe Um sicherzustellen dass NGINX erfolgreich installiert wurde und ausgef hrt wird greifen Sie ber einen Browser auf die URL zu http hostname 80 Kapitel 4 Einrichten eines Lastenausgleichs f r Koordinationsrechner Clustering 37 NGINX Lastenausgleich Kopieren der Konfigurationsvorlagen Nachdem NGINX installiert wurde extrahieren Sie die Vorlagedateien aus den CA Process Automation Installationsdatentr gern in Ihr NGINX Installationsverzeichnis Gehen Sie folgenderma en vor 1 Navigieren Sie zum folgenden Ordner auf dem CA Process Automation Installationsdatentr ger Installationsverzeichnis DVD1 NginxConfTemplates Extrahieren Sie die Dateien aus NginxConfig zip Navigieren Sie zum Unterordner pam Dieser Ordner enth lt die folgenden Dateien pam server conf Wird f r nicht sichere Konfigurationen verwendet secure pam server conf
236. n Sie die Lizenzvereinbarung und klicken Sie auf Weiter Stellen Sie sicher dass der angezeigte Pfad der Pfad zum Java Home Verzeichnis ist Wenn der Pfad zum Java Home Verzeichnis nicht angezeigt wird stellen Sie die folgenden Schritte fertig a Klicken Sie auf Durchsuchen b Navigieren zum richtigen Speicherort c W hlen Sie das zu verwendende Java Development Kit JDK aus W hlen Sie z B Folgendes C Program Files Java jdk1 7 0_ 21 d Klicken Sie auf Weiter Das JDK wird validiert berwachen Sie den Fortschritt w hrend die Dateien kopiert werden Um CA Process Automation zur Verwendung mit CA SiteMinder zu konfigurieren stellen Sie sicher dass alle CA SiteMinder Voraussetzungen erf llt sind Schlie en Sie dann die folgenden Felder auf dem CA Process Automation Dom nenkonfigurationsbildschirm ab Konfigurieren von Single Sign on SSO Aktivieren Sie dieses Kontrollk stchen um CA SiteMinder mit dem Dom nen Koordinationsrechner zu konfigurieren Stellen Sie sicher dass der CA SiteMinder WebAgent mit dem gleichen Apache Lastenausgleich konfiguriert wird den Sie f r CA Process Automation verwenden Kapitel 5 Installieren des Dom nen Koordinationsrechners 99 Interaktive Installation des Dom nen Koordinationsrechners Authentifizierungstyp W hlen Sie als Authentifizierungstyp Header aus wenn CA SiteMinder konfiguriert ist Der Authentifizierungstyp entscheidet wie CA Process Automation ber
237. n gt f r die Bookshelf Sprache die am folgenden Speicherort ausgew hlt wird lt Server_Speicherort gt c20 c2orepository bookshelf Hinweis Verwenden Sie den korrekten lt Gebietsschema Ordnernamen gt f r die ausgew hlte Bookshelf Sprache m Englisch lt Gebietsschema Ordnername gt ist en_US m Deutsch de_DE m Spanisch es_ES m Franz sisch fr_FR m Italienisch it_IT m Japanisch ja_JP m Portugiesisch pt_BR m T rkisch tr_TR m Chinesisch zh_CN Herunterladen des CA Process Automation Bookshelf ohne Internetzugriff Dekomprimieren Sie die ZIP Datei und stellen Sie die CA Process Automation Bookshelf Dateien in den folgenden lokalen Ordner lt Server_Speicherort gt c20 c2orepository bookshelf lt Gebietsschema Ordnername gt Bookshelf Dateien Jetzt k nnen Sie vom lokalen Ordner auf die CA Process Automation Bookshelf Dateien zugreifen Kapitel 2 Einf hrung in die Komponenten eines CA Process Automation Systems 27 Kapitel 3 Plattformunterst tzung und Hardwarevoraussetzungen Dieses Kapitel enth lt folgende Themen Plattformunterst tzung und Anforderungen f r CA Process Automation Komponenten siehe Seite 30 Hardwareanforderungen siehe Seite 32 Kapitel 3 Plattformunterst tzung und Hardwarevoraussetzungen 29 Plattformunterst tzung und Anforderungen f r CA Process Automation Komponenten Plattformunterst tzung und Anforderungen f r CA Process Automation Komponenten Folgende
238. n nach der Installation f r den Dom nen Koordinationsrechner Navigieren zu CA Process Automation und Anmelden als standardm idger Administrator Viele Themen in diesem Handbuch setzen voraus dass Sie Zugriff auf die CA Process Automation Anwenderoberfl che haben Aufgaben wie das Bereitstellen von Treibern Installieren von Koordinationsrechnern und Hinzuf gen von Knoten werden ber die Registerkarte Konfiguration in CA Process Automation initiiert Administratoren melden sich normalerweise bei CA Process Automation mit ihren eigenen Anmeldeinformationen an um solche Aufgaben auszuf hren Hinweis Weitere Informationen ber das Erstellen Ihres eigenen Anwenderkontos finden Sie im Handbuch f r Inhaltsadministratoren Um verf gbar zu sein erfordert CA Process Automation dass die folgenden Bedingungen erf llt werden m CA EEM wird ausgef hrt m Wenn der Lastenausgleich verwendet wird sollte dieser ausgef hrt werden m Der Service des Dom nen Koordinationsrechners ist gestartet Weitere Informationen finden Sie unter Starten des Koordinationsrechners siehe Seite 143 Wenn Sie Aufgaben ausf hren m chten f r die der Zugriff auf CA Process Automation erforderlich ist und Sie kein CA Process Automation Anwenderkonto haben k nnen Sie sich bei CA Process Automation mit den Anmeldeinformationen eines standardm igen Administrators anmelden Wichtig Standardm ige Administrator Anmeldeinformationen sind nicht verf
239. nationsrechnern verwendet Der Port f r JBoss Clustering wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Der WebService Port f r JBoss RMI wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet ActiveMQ Von Lastenausgleic h Lastenausgleic h Lastenausgleic h Lastenausgleic h Lastenausgleic h Agent Agent Port Alle Alle Alle Alle Alle Alle Alle Von Koordinationsrechnern verwendete Ports Hinweis CA Process Automation verwendet JBoss 5 1 Wenn JBoss 5 1 als ein Cluster f r die Kommunikation zwischen Knoten nur Koordinationsrechner konfiguriert ist werden intervallweise dynamische Ports im Bereich 49152 65535 verwendet Viele Ports werden f r Verwaltungsvorg nge innerhalb des Cluster verwendet CA empfiehlt Cluster zwischen WAN Links und Firewalls nicht zu teilen Der Standardkonfiguration f r Cluster verwendet Multicast Wenn Multicast Kommunikation zwischen Cluster Knoten nicht durchgehend ge ffnet ist geh ren sie nicht zum selben Cluster was zu unvorhersagbarem Verhalten f hren kann Kommunikation zu einem geclusterten Koordinationsrechner von einer anderen Komponente An Koordination srechner Koordination srechner Koordination srechner Koordination srechner Koordination srechner Koordination srechner Koordination srechner Standard Protokoll Konfiguration m iger Abh r P ort 8080
240. nd schlie en Sie die Datei nginx conf Wichtig F hren Sie die restlichen Schritte aus nachdem Sie mindestens einen Koordinationsrechner Knoten installiert haben Anweisungen finden Sie unter Interaktive Installation des Dom nen Koordinationsrechners siehe Seite 95 oder Unbeaufsichtigte Dom nen Koordinationsrechner Installation siehe Seite 121 Wenn Sie mindestens einen Koordinationsrechner Knoten installiert haben ffnen Sie die Datei NGINX Installationsverzeichnis conf nginx conf Speichern und schlie en Sie die Datei nginx conf Stoppen Sie NGINX Navigieren Sie in einer Eingabeaufforderung zum NGINX Verzeichnis nginx 1 42 und geben Sie Folgendes ein nginx s stop Starten Sie NGINX neu Die nderungen werden nun wirksam Kapitel 4 Einrichten eines Lastenausgleichs f r Koordinationsrechner Clustering 49 NGINX Lastenausgleich Sichere Kommunikation F r sichere Kommunikation mit REST sind SSL Zertifikatsdateien erforderlich Stellen Sie sicher dass Sie diese Dateien generieren siehe Seite 51 bevor Sie diesen Vorgang starten Gehen Sie folgenderma en vor 1 Wechseln Sie zum folgenden Ordner NGINX_Installationsverzeichnis conf Dieser Ordner enth lt die Datei pam rest conf 2 ffnen Sie die Datei pam rest conf 3 Bearbeiten Sie den folgenden Codeblock HTTPS upstream sslcluster server lt Enter nodel hostname here gt 7443 max_fails 3 fail_timeout 5s server lt Enter node2
241. ndere standortspezifische Sicherheitsbedenke einrichten Konfigurieren der Objekte von CA SiteMinder Richtlinienservern So konfigurieren Sie ein Objekt des Webagenten f r die Integration mit CA Process Automation 1 Erstellen Sie ein Konfigurationsobjekt des Agenten im Infrastrukturbereich der Verwaltungsoberfl che von CA SiteMinder W hlen Sie entweder ApacheDefaultSettings oder IISDefaultSettings aus je nachdem welchen Webagenten die Webserver hosten werden m Navigieren Sie zur Eigenschaft BadUrlChars des Webagenten und entfernen Sie und aus der Eigenschaft m Navigieren Sie zur Eigenschaft IgnoreExt und entfernen Sie den gif jpg jpeg png Teil des Eigenschaftswerts m Navigieren Sie zur Eigenschaft LogoffUri und legen Sie sie auf itpam Logout fest Erstellen Sie ein Host Konfigurationsobjekt W hlen Sie entweder ApacheDefaultSettings oder IISDefaultSettings aus je nachdem welchen Webagenten die Webserver hosten werden Erstellen Sie ein Verzeichnisobjekt des Anwenders im Infrastrukturbereich der Verwaltungsoberfl che von CA SiteMinder Erstellen oder w hlen Sie eine Dom ne im Dom nen Abschnitt der Verwaltungsoberfl che von CA SiteMinder Erstellen Sie einen Bereich im Dom nen Abschnitt der Oberfl che des CA SiteMinder Richtlinienservers Geben Sie im neuen Bereich den richtigen Agentennamen an und legen Sie den Ressourcenfilter auf itpam fest W hlen Sie dann im Abschn
242. ndet werden Hinweis Die Berichtsdatenbank wird normalerweise von allen Koordinationsrechnern gemeinsam genutzt 72 Installationshandbuch Voraussetzungen zur Installation des Dom nen Koordinationsrechners Diese logischen Datenbanken k nnen gemeinsam eine physische Datenbank nutzen Als Best Practice sollten allerdings separate Datenbanken verwendet werden CA Process Automation erfordert dass in Datenbanken nicht zwischen Gro und Kleinschreibung unterschieden wird Es wird ein Speicherplatz von mindestens 40 GB f r Ihre Datenbanken empfohlen Bestimmte Vorg nge wie z B CA Process Automation Upgrade durchf hren f hren zu ungew hnlich gro en Anforderungen Es ist empfehlenswert immer gen gend Speicherplatz bereitzustellen und den Speicherplatzverbrauch regelm ig zu berwachen Hinweise zu Archivierungsrichtlinien m Laufzeitdatenbanken erfahren w hrend der Ausf hrung von Prozessen einen Zuwachs Der erforderliche Speicherplatz zum Speichern dieser Daten h ngt von der Gr e des Inhalts der Prozessinstanz und von den Einstellungen der CA Process Automation Archivierungsrichtlinie ab m Die Speicherung der Prozessinstanzen basiert auf der Archivierungsrichtlinie Sie k nnen die Richtlinie f r die Archivbereinigung f r folgende Aktionen konfigurieren Instanzen nach Ablauf eines bestimmten Zeitraums ins Archiv verschieben ltere Instanzen automatisch l schen ohne sie ins Archiv zu verschieben Keine Akt
243. nection property nane prepStmtCache ize gt 200 lt connection property gt lt connection property name prepStmtCacheSqlLimit gt 1024 lt connection property gt lt connection property name cachePrepStmts gt true lt connection property gt lt connection property name useServerPrepStmts gt true lt connection property gt lt exception sorter class nane gt oasis database exceptionsorter lt exception sorter class nane gt lt check valid connection sql gt oasis database YalidConnectionQuery lt check valid connection sql gt lt netadata gt Armamanninenkinacie datahaca t mamanni nal tima manninen extensible Markup Language file nb char 4547 Ln 21 Col 5 Sel 0 Dos windows ANSI Ins 4 Starten Sie den Koordinationsrechner neu Anhang D Fehlerbehebung 263 Erstellen der Laufzeitdatenbank nicht m glich Erstellen der Laufzeitdatenbank nicht m glich 264 Installationshandbuch Symptom Wenn ich einen Koordinationsrechner installiere und die Laufzeitdatenbank im Fenster Laufzeitdatenbank angebe wird die folgende Ausnahme ausgegeben Die Laufzeitdatenbank wird von einem anderen Koordinationsrechner verwendet L sung In Version 4 0 von CA Process Automation k nnen Sie eine Laufzeitdatenbank nicht f r mehrere Koordinationsrechner gemeinsam verwenden Normalerweise k nnen Sie dieses Problem l sen indem Sie die Laufzeitdatenbank mit einem anderen Namen erstellen oder wenn die Laufzeitdatenbank von einem s
244. nen Koordinationsrechners u2ssssnsnnennnensnnnennnennnn Planen der Speicherorte f r die unterst tzenden Komponenten uuusesssessnsnenenennnnnennnnennennnannnnn Datenbankserver Voraussetzungen unnssursssorsnnnnsnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnsnnnnsonnnsensnennnsensnsennnennn 13 Inhalt 7 JDK Voraussetzungen n e nee nen kan dene een E A E AAA E E A E AT a CA EEM Voraussetzungen Voraussetzungen f r die Port Planung Interaktive Installation des Dom nen Koordinationsrechners uuuesssssesssssnenssnnnensnennnnnsnnnnonnnnnnennnnnnnensnnsnannnnnannnenn Installieren der Drittanbieter Software uuussssssnsensnennsnnnnensennnnnnnnnnnnnnnnnnonsnnnnnnnsnnnannnsnsnensensnnnnnnsnnnensnsnnsnnnnnnn Installieren des Dom nen Koordinationsrechners u sussessensnenssnenenenennnnnennnnnnnnnnnennnnnnnennennnnnnensnonensnsnnsnnnnnnn Unbeaufsichtigte Dom nen Koordinationsrechner Installation Eine Antwortdatei erstellen sus ernennen nee sk E Ausf hren oder Bearbeiten der Skriptdatei f r die automatische Installation 222022020sseneeeeenneeen Hinweise zu Upgrades automatische Installation 0us022200usnssssenensnsennsnnnennnnnnnnnnnnnnnnnnnnnennnnnnnnnnnnnnn Aufgaben nach der Installation f r den Dom nen Koordinationsrechner uussssessesssnnnnennnsnennnnnennnnnnnnnnnnnnnnnn Navigieren zu CA Process Automation und Anmelden als standardm iger Adminis
245. nennnnensnnannnnensnnnnnnnensnnnnnnnonsnnnnnnnonennnnnnnnnn 178 Navigieren Sie zu CA Process Automation und melden Sie sich an 24 4444424nsnnennnonnnnnnnnnensnnnennnonnnnnnnnann 179 interaktives Installieren eines Agenten nennen naeh OARE NEK ERNER Eie 180 Ausf hren einer unbeaufsichtigten Agenteninstallation sssessessessiesrserresrrssirsrirsrrssrinrirsttnstensitnsiestissrissrrsrinsrenent 183 Aufgaben nach der Installation f r Agenten 2uur220ursnnersnnennnnensnnnennnennnnnnnnnensnnnnnnnennnennnnensnnnnnnnennnnennnnersnnnnnnnonn 187 L sen eines Port Konflikts f r einen Agenten uuusssnsnnssnnnennsnnnnnnennnensnnnnnnnsnnnnnnnsnnnonsennnnnnsnsnnnnensnonsnnnnen 188 Konfigurieren von Agenten zur Ausf hrung als standardm iger Anwender mit beschr nkten SI Td Tel ha BJoT 2 0 WERRRSTECPELREELPEUESSERETUERELFEIRELSEHPFLOERLEFTECRFETEEEUSUETERLITESETELTTER AUNTTCETENTELUEITPESEUERNETEUHELTETPPHPERPSEPEEITETPEREFFETLTR 189 So starten Sie einen Agenten oder halten ihn an 2244424444440ennnnennnnensnnnennnensnennnnensnnnnnnnennnsennnnerennnnnnnan 190 Kapitel 9 Hinzuf gen eines Knotens zum Dom nen Koordinationsrechner 193 Voraussetzungen f r das Installieren eines Cluster Knotens f r den Dom nen Koordinationsrechner 194 Installieren eines Cluster Knotens f r den Dom nen Koordinationsrechner zusessesssnnnsnnnnnnnnnnennennnnennnnnnn 197 Synchronisieren der Ze
246. ner DVD1 auf dem Installationsdatentr ger und starten Sie die Datei Domain_Installer_windows bat Domain_Installer_unix sh A Domain_Installer_windows bat response varfile Silent_Install_unix sh E Silent_Install_windows bat L Third_Party_Installer_unix sh Third_Party_Installer_windows exe Beispiel Upgrade eines nicht geclusterten Koordinationsrechners von 4 1 SPO1 auf Version 4 2 unter Windows 5 Klicken Sie auf Weiter um die ersten Seiten des Assistenten zu durchlaufen m Sprache m Willkommen beim Assistenten f r das Drittanbieter Installationsprogramm von CA Process Automation m Lizenzvereinbarung Ich akzeptiere die Bedingungen der Lizenzvereinbarung m Zielverzeichnis ausw hlen m Voraussetzungen f r die Installation von CA Process Automation Die Installation startet Active MQ und Drittanbieterkomponenten werden dabei ebenfalls installiert m Installation von JDBC JAR Dateien standardm ig werden die JDBC JAR Dateien verwendet die beim Upgrade des Dom nen Koordinationsrechners angegeben wurden m Voraussetzungen f r die Installation von CA Process Automation erfolgreich abgeschlossen 6 Wenn Der Setup Assistent f r CA Process Automation wird ausgef hrt angezeigt wird ersetzen Sie DVD1 im Verzeichnispfad durch DVD2 Klicken Sie anschlie end auf Fertig stellen Die folgende Nachricht wird angezeigt Das CA Process Automation Installationsprogramm wird kopiert Dies kann eini
247. ng starten Gehen Sie folgenderma en vor 1 Wechseln Sie zum folgenden Ordner NGINX_Installationsverzeichnis conf Dieser Ordner enth lt die Datei nginx conf ffnen Sie die Datei nginx conf Geben Sie den Serverblock folgenderma en an um die eigenst ndige NGINX Instanz zu verifizieren server listen 80 server name lt LOADBALANCER HOSTNAME gt location root usr share nginx html index index html index htm Speichern und schlie en Sie die Datei Wechseln Sie zum folgenden Ordner NGINX_Installationsverzeichnis conf Dieser Ordner enth lt die Datei secure pam server conf ffnen Sie die Datei secure pam server conf Kapitel 4 Einrichten eines Lastenausgleichs f r Koordinationsrechner Clustering 45 NGINX Lastenausgleich 46 Installationshandbuch Es gibt drei Codeblocks die f r jeden Knoten den Sie hinzuf gen bearbeitet werden m ssen Bearbeiten Sie die Blocks entsprechend Ihren Sicherheitsvorkehrungen a F gen Sie zum Block upstream loadbalancer den Hostnamen f r node1 hinzu server lt Enter nodel hostname here gt 8443 max_fails 3 fail_timeout 3s b F gen Sie zum Block upstream jettyloadbalancer den Hostnamen f r node1 hinzu server lt Enter nodel hostname here gt 8443 max_fails 3 fail_timeout 3s c F gen Sie zum Block Define nodel den Hostnamen f r node1 hinzu server lt hostname of machine where you have installed nodel gt lt jetty server port gt max_fails 3 fa
248. ngabe des Quellschl sselspeicher Kennworts erneut ein Im Verzeichnis jdk_location bin wird eine Datei namens c2okeystore p12 generiert e Sie m ssen den Schl sselspeicher im p12 Format in Schl ssel und Zertifikatsdateien im PEM Format konvertieren F hren Sie dazu im Verzeichnis jdk_location bin den Befehl openssl aus NGINX Lastenausgleich openssl pkcs12 nocerts in c2okeystore pl2 out c2okey pem f Geben Sie das Schl sselspeicherkennwort in der Aufforderung zur Eingabe des Kennworts ein g Geben Sie in der Aufforderung zur Eingabe der PEM Passphrase eine beliebige Phrase ein h Geben Sie Ihre PEM Passphrase erneut ein i F hren Sie den folgenden Befehl im Verzeichnis jdk_location bin aus openssl pkcs12 clcerts in c2okeystore pl12 out c2ocert pem j Geben Sie das Schl sselspeicherkennwort in der Aufforderung zur Eingabe des Kennworts ein k Geben Sie in der Aufforderung zur Eingabe der PEM Passphrase dieselbe Phrase ein die in Schritt g erstellt haben l Geben Sie Ihre PEM Passphrase erneut ein m F hren Sie den folgenden Befehl im Verzeichnis jdk_location bin aus openssl rsa in c2okey pem out c2okey2 pem n Geben Sie in der Aufforderung zur Eingabe der PEM Passphrase dieselbe Phrase ein die in Schritt g erstellt haben o Geben Sie Ihre PEM Passphrase erneut ein p Kopieren Sie die Dateien c2okey2 pem und c2ocert pem in das Verzeichnis conf Ihres Lastenausgleichs Hinweis
249. nge von 2048 oder 4096 Sie f hren den CA Process Automation Installationsassistenten erneut aus w hlen diesmal jedoch Vorhandene Installation konfigurieren anstelle von Neu installieren aus Sie registrieren CA Process Automation mit CA EEM Das bedeutet den konfigurierten Wert f r EEM Anwendungsnamen Wert mit CA EEM zu registrieren Der Registrierungsprozess generiert neue CA Process Automation Zertifikate Ergebnis Zertifikate die CA Process Automation zum Aufrufen von Version 12 51 des CA EEM SDK verwendet stimmen mit den l ngeren Schl ssell ngen berein die von CA EEM verwendet werden Weitere Informationen finden Sie unter Beispielszenario Konfigurieren der vorhandenen Installation um CA Process Automation Zertifikate neu zu generieren siehe Seite 168 Support nach der Installation f r CA EEM Upgrades Konfigurieren von CA EEM um es referenzierten Anwendern zu erm glichen sich mit einem E Mail Namen anzumelden 1 Version 4 2 von CA Process Automation wird mit einer CA EEM Installation die einen referenzierten Anwenderspeicher verwendet installiert Der referenzierte Anwenderspeicher wird als Multiple Active Directories Mehrere Active Directorys konfiguriert W hrend der CA Process Automation Installation geben Sie an welches AD als standardm iges Active Directory verwendet werden soll Referenzierte Anwender die zum standardm igen AD geh ren k nnen sich mit ihrem uneingesch
250. ngsfenster der Berichtsdatenbank kopiert werden soll Die Berichtsdatenbank Felder hneln den Feldern f r die Datenbankeinstellung f r die Repository Datenbank Bibliotheksdatenbank mit Ausnahme von zwei Feldern Beschreibungen der weiteren Felder finden Sie unter Schritt 20 Ausgew hlt Kopiert die Einstellungen der Repository Datenbank in dieses Dialogfeld Mit dieser Option k nnen Sie Zeit sparen wenn Sie den gleichen Datenserver f r beide CA Process Automation Datenbanken verwenden Deaktiviert Die Einstellungen der Repository Datenbank werden nicht in dieses Dialogfeld kopiert Verwenden Sie diese Option wenn Sie einen anderen Datenbanktyp f r Berichtsdaten als f r Laufzeitdatens tze verwenden Berichtsdatenbank Kapitel 5 Installieren des Dom nen Koordinationsrechners 119 Interaktive Installation des Dom nen Koordinationsrechners 120 Installationshandbuch 25 26 27 28 Gibt den Namen der Berichtsdatenbank an in der alle generierten Berichte gespeichert werden Geben Sie einen eindeutigen Namen ein Klicken Sie auf Weiter W hlen Sie die zus tzlichen JAR Dateien und typische JDBC Treiber aus die Sie in die Installation aufnehmen m chten Standardm ig werden die JDBC Treiber die w hrend der Installation der Drittanbieter Software hochgeladen wurden angezeigt und sind nicht ausgew hlt Sie k nnen die Schaltfl che Dateien hinzuf gen verwenden um weitere JAR Dateien hinzuzuf gen W
251. niert ist Dies ist das Konto des Testanwenders den Sie im vorigen Schritt erstellt haben Auf dem Bildschirm EEM Einstellungen berpr fen werden folgende Felder angezeigt Verbinden Zeigt an ob eine Verbindung zum angegebenen CA EEM Server mit den in den CA EEM tEinstellungen bereitgestellten Werten hergestellt werden kann Beschr nkungen OK und NICHT OK Hinweis Wenn sich der Wert als NICHT OK erweist werden die folgenden Felder nicht angezeigt Der angegebene Anwender geh rt zur Anwendergruppe Zeigt an ob der Anwender authentifiziert werden kann d h ob die Anmeldung zul ssig ist Beschr nkungen OK und NICHT OK Der Anwender ist ein Admin Zeigt an ob der Anwender autorisiert ist Administratorenaufgaben auszuf hren Mitglieder der Gruppe PAMAdmins verf gen ber diese Autorisierung Beschr nkungen Ja und Nein EEM Upgrade Zeigt an ob f r das CA Process Automation Anwendungsschema im EEM Server ein Upgrade durchgef hrt wird Wenn die Meldung Es ist kein Upgrade erforderlich angezeigt wird klicken Sie auf OK Hinweis Dieses Feld wird nur angezeigt wenn der Wert NICHT OK ist Wenn der Wert NICHT OK ist f hren Sie ein Upgrade f r die Instanz durch 114 Installationshandbuch Interaktive Installation des Dom nen Koordinationsrechners 18 Nachdem Sie die Ergebnisse berpr ft haben klicken Sie auf OK und dann auf Weiter 19 Schlie en Sie die folgenden Felde
252. nn reednerne danken eaa E a VE aa she a A E terre regnet 224 Konfigurieren der Objekte von CA SiteMinder Richtlinienservern u 22404240442Bnnnnnennnennnnnnnnnensnnnennnonnnnnnnnnanen 224 Integrieren von CA Process Automation in IIS f r Single Sign On uussusssesssssnesennnensnnnnnnnsnnnnnnnennnennnnnnenensnnnn 226 So konfigurieren Sie IIS zur Umleitung an Tomcat u 220ursnsersnnensnnnennnensnnnnnnnenennnnnnnennnnennnnensnnnennnennnnennnnenennnnnnnon 227 Integrieren Sie CA Process Automation in Apachen f r SSO uuusseessssssssnnnnennnnnenennnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnennnn 229 Aktivieren der Abmeldung in CA Process Automation f r SSO ueueneeensnenenennnsnnnnnnnennnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnensnnnnnnn 230 Anhang B Von CA Process Automation verwendete Ports 231 Kommunikation in einer typischen Architektur 222sssssussssssnnnnennnnnnnnnnnnnnnnnnnenennnnnnnnnnnnnnnnnnnnnnnnennnnnnnnnnnnnnnenennnn 232 Von CA EEM Verwendete Portscenen aaa a anatara a e anaa aE re ren E E S E 233 Vom Lastenausgleich verwendete Ports uuusssssssssssnnensennnnnnnennnnnnennnnnnnnnnnnnnnnnnnnnnnnnannsnnnnnnnsnnnonsennsnnsnssnnnssnsnensnnnnen 235 Von Koordinationsrechnern verwendete Ports euussensessnnenssnnnnnsennnnensnnnnnnnnnnnnennnnnnnnnnnnnnnsnnnonnennsensnssnnnsnsnnnsnnnnen 238 V n Agenten verwendete P rts uh 0 nee neh E AE VENEA ENEE REEERE VENAE DEREKA a 249 Von Datenbankservern verwende
253. nnen Geclustertes CA Process Automation System Geclustertes CA Process Automation System In vielen Installationen wird ein geclusterter Dom nen Koordinationsrechner bereitgestellt um die Hochverf gbarkeit und Skalierbarkeit der Bereitstellung zu gew hrleisten A Clustered CA Process Automation System Domain Agents associated Load Balancer with Touchpoints Agents associated with Host High Availability CA EEM Proxy Touchpoints Clustered Domain Orchestrator Direct access through Remote Run SSH Script operator Host Database Server Kapitel 2 Einf hrung in die Komponenten eines CA Process Automation Systems 19 Geclustertes CA Process Automation System 20 Installationshandbuch Geclusterte Koordinationsrechner Ein geclusterter Koordinationsrechner besteht aus mindestens zwei Knoten In normalen Vorg ngen wird die Auslastung ber den Knoten des Koordinationsrechners aufgeteilt Zus tzliche Knoten k nnen hinzugef gt werden um die Kapazit t des Koordinationsrechners bedarfsgerecht zu skalieren Wenn ein Koordinationsrechner Knoten fehlschl gt bernehmen die anderen Knoten bis zu dessen Wiederherstellung die Aufgaben des fehlgeschlagenen Knotens wodurch Hochverf gbarkeit gegeben ist Jeder Koordinationsrechner wird auf einem separaten Host installiert Installation und Upgrades werden f r jeden Knoten separat durchgef hrt Hinweis Wenn Sie einen Koordinationsrechner
254. nsrechner handelt umverteilt werden kann Bestimmte Auslastungsarten k nnen auf Remote Hosts ohne installierte Agenten ausgef hrt werden Es sind jedoch mehr Funktionen verf gbar wenn auf dem Zielhost ein CA Process Automation Agent installiert ist Typisches CA Process Automation System Dom ne Mit Kontaktpunkten verbundene Agenten Remote q Mit Proxy CA EEM Kontaktpunkten Dom nen verbundene Koordinationsrechner Agenten SH Direktzugriff per Operator SSH Skript ausf hren Remote Host Datenbankserver Kapitel 2 Einf hrung in die Komponenten eines CA Process Automation Systems 17 Typisches CA Process Automation System 18 Installationshandbuch Agenten Jede Prozessinstanz besteht aus einem oder mehreren Operatoren Jeder Operator ist f r die Ausf hrung auf einem spezifischen Host bestimmt Diese kann direkt oder indirekt unter Verwendung von Kontaktpunkten erfolgen Jeder Kontaktpunkt ist ber die Systemkonfiguration zu einem spezifischen Host zugeordnet Ein Kontaktpunktname kann zu unterschiedlichen Hosts in verschiedenen CA Process Automation Dom nen oder Umgebungen zugeordnet sein Dadurch erm glichen es Kontaktpunkte denselben Prozessinhalt unver ndert in verschiedenen CA Process Automation Dom nen oder Umgebungen bereitzustellen Kontaktpunkte k nnen zu einem CA Process Automation Koordinationsrechner oder einem CA Process Automation Agenten zugeordnet s
255. nsrechners Einrichten von CA EEM 82 Installationshandbuch CA Process Automation ben tigt CA EEM f r die Verwaltung von Autorisierung und Authentifizierung Vor einer Installation oder einem Upgrade von CA Process Automation muss eine geeignete CA EEM Instanz verf gbar sein CA Process Automation kann eine beliebige Version von CA EEM 8 4 SP04 CR10 bis 12 5 1 verwenden Manche CA EEM Funktionen die von CA Process Automation verwendet werden k nnen werden jedoch nicht in allen CA EEM Versionen unterst tzt Zum Beispiel F r die Unterst tzung von 2048 und 4096 Bit Sicherheitszertifikaten ist Version 12 0 oder h her von CA EEM erforderlich F r die Unterst tzung von mehreren Microsoft Active Directory Dom nen ist Version 12 5 oder h her von CA EEM erforderlich Wenn Ihr Standort ber eine vorhandene CA EEM Instanz verf gt die nicht der erforderlichen Version entspricht beraten Sie sich mit Ihrem Standortadministrator um festzustellen ob ein Upgrade der CA EEM Instanz auf die gew nschte Ebene durchgef hrt werden kann Einschr nkungen der Versionsunterst tzung f r andere Produkte die die CA EEM Instanz verwenden k nnen dem Upgrade der Instanz m glicherweise im Wege stehen Neue CA EEM Installation Eine neue CA EEM Installation ist erforderlich wenn keine CA EEM Instanz verf gbar ist die der gew nschten Version entspricht Gehen Sie folgenderma en vor Laden Sie die Installationsprogramme f r CA EEM 12 5
256. nssegtetsanesane nenn aka Oea SLANE ANNEE NANEN ANE EEEa AEREE Voraussetzungen eia n EN a Kaa AE AES a Eaa AT ANS Grundlegende Kommunikation uuuessssnsessenensennnennnnnnnnnnnnnnnnnnnenennnnnnnnennnnnnnennnnnnnnnsnonsennsennnsnnnnn Sichere K ommi nikation a002s02000s0sennesnenineetannnnnenhntnd ehe intra neehtsn nen iaa aae iaa ea raae aa REST K nfiguration a nee pioen ea aeea eane aAa EEEE STEE KAER EEA EE KEREY Generieren von SSL Zertifikatsdateien 2uss2240snssnnnnnnsnnnnnnnsnnnennnennnennnnnnnnnensnnnnnnnnnennnnnnnnnnsnnenn Voraussetzungen des F5 Lastenausgleichs 22444224444400rnnBnnnnnonsnnnennnnnnnnnnnnnenennnennnennnnnnnnnonsnnnennnannnnn Erstellen eines F5 Knoten f r jeden Cluster Knoten nusessssssensennnnnnsennnnnnnnnnenennnnnnnennnnnnnnnnannnnn Erstellen von zwei F5 Pools f r jeden CA Process Automation Cluster uuenenssesessnsnneennnnenennnennnnn Erstellen einer F5 iRule f r CA Process Automation uuesessessnseneneennnnenennennnnennnnennnnenennennnnennnnennnnennn Erstellen eines virtuellen Servers von F5 f r CA Process Automation ucesssssnsssneneneennnennennnennnnn Konfigurieren von F5 f r die Verwendung von vereinfachter Kommunikation mit HTTPS Vorbereiten des F5 Lastenausgleichs f r die Kommunikations berpr fung Beispiel Kapitel 5 Installieren des Dom nen Koordinationsrechners Voraussetzungen zur Installation des Dom
257. nstanzen gespeichert die in einem Format das sich f r die Berichterstellung eignet ausgef hrt wurden CA Embedded Entitlements Manager CA EEM m Im Zuge der Installation des Dom nen Koordinationsrechners registrieren Sie die CA Process Automation Anwendung mit CA EEM Eine Instanz von CA EEM kann f r mehrere CA Technologies Produkte verwendet werden damit Anwenderidentit ten und die dazugeh rigen Anwendungsberechtigungen zusammengefasst verwaltet werden k nnen m CA Process Automation Anwender werden von CA EEM authentifiziert CA EEM versucht die Anmeldeinformationen die von Anwendern angegeben werden mit Anmeldeinformationen von bekannten CA Process Automation Anwendern abzugleichen Die g ltigen Anmeldeinformationen k nnen direkt in CA EEM erstellt werden H ufiger wird jedoch aus einem oder mehreren LDAP basierten Repositorys wie Microsoft Active Directory von CA EEM auf sie verwiesen m Die Autorisierungsebenen f r CA Process Automation Anwender werden ebenfalls von CA EEM verwaltet Nach der Installation von CA Process Automation weisen Sie in CA EEM zu den einzelnen Anwenderkonten Berechtigungen zu um den Anwendern die jeweils passenden Berechtigungen in der CA Process Automation Anwendung zu erteilen Typisches CA Process Automation System Typisches CA Process Automation System In vielen Bereitstellungen ist es erforderlich dass ein Teil Auslastung auf Hosts bei denen es sich nicht um den Dom nen Koordinatio
258. odel is the proxy_pass http ws nodel is the proxy_pass http ws nodel nodel is the proxy_pass http ws nodel nodel is the proxy_pass http ws node2 upstream nodel upstream nodel upstream nodel upstream nodel name name name name node2 is the upstream name proxy_pass http node2 ws node2 node2 is the upstream name proxy_pass http node2 provided provided provided provided provided provided above above above above above above Installieren eines Cluster Knotens f r den Dom nen Koordinationsrechner Installieren eines Cluster Knotens f r den Dom nen Koordinationsrechner Anwender mit PAMAdmin Berechtigungen k nnen einem Dom nen Koordinationsrechner zus tzliche Cluster Knoten optional hinzuf gen Durch Clustering wird die Verarbeitungslast auf mehrere Hosts die geclustert werden verteilt Clustering ist eine gute Methode um Hochverf gbarkeit bereitzustellen Damit der Dom nen Koordinationsrechner f r das Clustering geeignet ist muss ein Lastenausgleich installiert sein bevor Sie den Dom nen Koordinationsrechner installieren berpr fen Sie den Abschluss der Voraussetzungen f r das Installieren eines Cluster Knotens f r den Dom nen Koordinationsrechner siehe Seite 194 Installieren Sie dann den Cluster Knoten Gehen Sie folgenderma en vor 1 Meld
259. oder 11g Release 2 CA Process Automation verwendet drei Datenbanken Diese Datenbanken k nnen sich au demselben Datenbankserver auf unterschiedlichen Datenbankservern desselben Typs oder auf Datenbankservern unterschiedlicher Typen befinden Wenn Sie einen dieser Server noch nicht eingerichtet haben lesen Sie die entsprechenden Voraussetzungen bevor Sie ihn einrichten Es wird empfohlen dass sich dieser Server und CA Process Automation auf separaten Hosts befinden Befolgen Sie die Richtlinien f r den Datenbankservertyp den Sie f r diese Koordinationsrechner Installation verwenden m Vorbereiten von MySQL Server f r CA Process Automation siehe Seite 74 m Vorbereiten von Microsoft SQL Server f r CA Process Automation siehe Seite 75 m Vorbereiten eines Oracle Datenbankservers f r CA Process Automation siehe Seite 77 Kapitel 5 Installieren des Dom nen Koordinationsrechners 71 Voraussetzungen zur Installation des Dom nen Koordinationsrechners Informationen zu CA Process Automation Datenbanken Jeder Koordinationsrechner ben tigt drei logische Datenbanken Die Repository Datenbank oder die Bibliotheksdatenbank ist eine Datenbank die die Automatisierungsobjekte speichert die in Ordnern auf der Registerkarte Bibliothek in CA Process Automation erstellt wurden Zu den gespeicherten Daten geh ren die Baumstruktur der Bibliothek die vollst ndige Definition von jedem Objekt sowie Eigent mer und Versionsinf
260. ol hinzugef gte Knotenmitglieder Auf Web Socket Port verweisende iRule Voraussetzungen des F5 Lastenausgleichs Erstellen Sie das Serverprofil Klicken Sie auf Local Traffic Profiles SSL Server Klicken Sie auf Erstellen Geben Sie im Feld Name einen Namen ein Akzeptieren Sie f r Parent Profile den Standardwert serverssl W hlen Sie unter Configuration Advanced aus Aktivieren Sie im rechten Bereich die Felder Certificate Key und Pass Phrase um sie editierbar zu machen W hlen Sie in der Drop down Liste Certificate das Zertifikat c2ocert2 pem aus das Sie im vorigen Schritt importiert haben W hlen Sie in der Drop down Liste Key den Schl ssel c2okey2 pem aus den Sie im vorigen Schritt importiert haben Geben Sie in den Feldern Pass Phrase und Confirm Pass Phrase die Schl sselwortfolge ein die f r das Generieren der Zertifikatsdateien verwendet wurde Klicken Sie auf Fertig 5 Verkn pfen Sie die Client und Serverprofile mit dem virtuellen F5 Server a b Klicken Sie auf Local Traffic Virtual Servers Virtual Server List W hlen Sie den virtuellen Server f r CA Process Automation beispielsweise pamlib aus Beachten Sie dass f r den Service Port 443 sowie HTTPS angezeigt wird W hlen Sie f r SSL Profile Client clientssl aus der Standardwert den Sie in den zwei vorhergehenden Schritten als bergeordnetes Profil verwendet haben
261. on CA IT PAM 2 x zu Version 4 2 von CA Process Automation Upgrade auf JDK Version 1 7 Upgrade zu Version 4 2 von CA Process Automation Richtlinien f r das Angeben des Datenbankservernamens f r SQL Server siehe Seite 77 In diesem neuen Thema wird erkl rt wie Sie eine CA Process Automation Datenbank auf einer Instanz mit dem Namen SQL Server hosten k nnen Privilegien des Verantwortlichen f r die Datenbank siehe Seite 78 Dieses vorhandene Thema wurde korrigiert und enth lt nun Informationen zu Berechtigungen f r Aktionen f r Ansichten Installieren des Dom nen Koordinationsrechners siehe Seite 99 Dieses vorhandene Thema wurde aktualisiert und enth lt nun Informationen zu den neuen Seiten die zum Installationsassistenten f r diese Version hinzugef gt wurden Interaktives Installieren eines Agenten siehe Seite 180 Dieses vorhandene Thema wurde aktualisiert und dokumentiert nun ein neues Kontrollk stchen ber das angegeben wird ob der Agent vereinfachte Kommunikation ber standardm ige Internet Ports Standard oder veraltete Kommunikation ber Port 7003 verwenden soll Support nach der Installation f r CA EEM Upgrades siehe Seite 172 In diesem neuen Thema werden Upgrades vorhandener Installationen von Version 4 2 von CA Process Automation beschrieben wenn ein Upgrade der CA EEM Version durchgef hrt wird oder neue Zertifikate mit l ngeren Schl sseln generiert werden Beispielszenario
262. onfigurierten eigenst ndigen Oracle Datenbankserver der bei der Installation f r Bibliotheksdatenbank Laufzeitdatenbank und Berichtsdatenbank angegeben wurde erfolgreich verwendet Halten Sie den CA Process Automation Service an Die entsprechende Beschreibung finden Sie unter Anhalten des Koordinationsrechners siehe Seite 142 ffnen Sie die Datei OasisConfig properties Installationsverzeichnis server c20 config 0asisConfig propert ies ndern Sie die folgenden Eingaben f r die Bibliotheksdatenbank oasis database connectionurl jdbc oracle thin oracle server 1521 oasis database lib dbname ServiceName oasis database queues dbname ServiceName oasis database dbhostname Oracle RAC ndern Sie die folgenden Eingaben f r die Laufzeitdatenbank oasis runtime database connectionurl jdbc oracle thin oracle server 1521 oasis runtime database dbname ServiceName oasis runtime database dbhostname Oracle RAC ndern Sie die folgenden Eingaben f r die Berichtsdatenbank oasis reporting database connectionurl jdbc oracle thin orac le server 1521 oasis reporting database dbname ServiceName oasis reporting database dbhostname Oracle RAC Speichern Sie die Datei OasisConfig properties Starten Sie den Koordinationsrechner siehe Seite 143 Hinweis F r die Anweisungen f r die Verbindungs URL gelten die folgenden Notationen ebenfalls TNS Notation Aufgaben nach der Installation f r den Dom ne
263. onsrechner oder Agentendienst mithilfe des Anwenderkontos oder mithilfe des Kontos Lokales System mit der aktivierten Option Interaktion des Dienstes mit dem Desktop zulassen gestartet werden Diese Option ist standardm ig aktiviert wenn ein Koordinationsrechner oder Agent installiert wird Alternativ kann dieser Dienst auch mithilfe der Dienstekonsole in der Windows Verwaltung konfiguriert werden Das Kontrollk stchen zum Erteilen dieser Berechtigung befindet sich auf der Registerkarte Anmelden des Eigenschaftsfensters f r den Dienst Weitere Informationen finden Sie unter Konfigurieren von CA EEM um es referenzierten Anwendern zu erm glichen sich mit ihrem E Mail Namen anzumelden 136 Installationshandbuch Wenn Sie CA Process Automation installieren k nnen Sie Globale Benutzer Globale Gruppen in der EEM Serverkonfiguration als Referenz aus einem externen Verzeichnis konfigurieren Sie k nnen dann mehrere Active Directory Dom nen ausw hlen und die Microsoft Active Directorys ADs angeben in denen potenzielle CA Process Automation Anwender definiert sind W hrend einer CA Process Automation Installation identifizieren Sie die standardm ige AD Dom ne Anwender die zum standardm igen AD geh ren k nnen sich mit ihrem Anwendernamen und ihrem Kennwort bei CA Process Automation anmelden Anwender die zu anderen AD Dom nen geh ren m ssen ihren Prinzipalnamen und ihr Kennwort bei der Anmeldung eingeben Das stand
264. oraussetzungen zur Installation des Dom nen Koordinationsrechners CA EEM Voraussetzungen CA Process Automation verwendet CA Embedded Entitlements Manager CA EEM f r die Anwenderauthentifizierung und autorisierung CA EEM ist eine ben tigte Voraussetzung m Wenn Sie CA EEM mit einem anderen CA Technologies Produkt verwenden berpr fen Sie ob es sich dabei um eine von CA Process Automation unterst tzte Version handelt Weitere Informationen finden Sie unter Plattformunterst tzung und Anforderungen f r CA Process Automation Komponenten siehe Seite 30 m Wenn Sie nicht ber CA EEM verf gen oder wenn Ihr CA EEM eine fr here Version ist als die Versionen die CA Process Automation unterst tzt dann sollten Sie CA_ EEM herunterladen und installieren siehe Seite 82 m Planen Sie wie Sie CA Process Automation Anwender authentifiziert werden sollen siehe Seite 88 m Sammeln Sie CA EEM bezogene Informationen f r die Installation des Dom nen Koordinationsrechners siehe Seite 84 m Um w hrend der Installation zwei CA EEM Instanzen zu erstellen eine mit der Sie arbeiten und die andere als Backup f r ein Failover lesen Sie den Abschnitt Vorbereiten f r ein Failover auf einen Backup CA EEM siehe Seite 83 Dieser Vorgang ist optional und kann zu einem sp teren Zeitpunkt ausgef hrt werden Kapitel 5 Installieren des Dom nen Koordinationsrechners 81 Voraussetzungen zur Installation des Dom nen Koordinatio
265. orbereiten der Konfigurationsvorlagen siehe Seite 268 Generieren von SSL Zertifikatsdateien siehe Seite 51 Hinweis Damit der Apache Webserver HTTPS Anfragen an Catalyst Operatoren weiterleiten kann m ssen die SSL Zertifikate dem PEM Format entsprechen Konfigurieren der sicheren Kommunikation Windows siehe Seite 275 Apache Lastenausgleichs Konfiguration f r Catalyst RESTful API Windows siehe Seite 271 Generieren von SSL Zertifikatsdateien Die SSL Zertifikate m ssen nach der Installation von CA Process Automation und vor der Konfiguration von sicherer Kommunikation f r Ihren Lastenausgleich generiert werden SSL Zertifikate sind nicht erforderlich wenn Sie f r Ihren Lastenausgleich grundlegende nicht sichere Kommunikation verwenden m chten Nachdem das Zertifikat generiert wurde muss der Speicherort der Zertifikatsdatei identifiziert werden wenn Sie Ihren Lastenausgleich f r sichere Kommunikation konfigurieren 272 Installationshandbuch Apache Lastenausgleichs Konfiguration unter Windows Gehen Sie folgenderma en vor 1 Laden Sie OpenSSL von einem Drittanbieter herunter und installieren Sie es Hinweis Stellen Sie sicher dass auf dem Host auf dem Sie OpenSSL installieren JDK installiert ist Nachdem Sie CA Process Automation im Clustermodus installiert haben und mindestens ein Knoten installiert wurde generiert der CA Process Automation Installationsassistent die Datei c2okeystore am
266. ormationen Hinweis Mehrere Koordinationsrechner k nnen die Repository Datenbank auf dem Dom nen Koordinationsrechner gemeinsam nutzen oder jeder Koordinationsrechner kann seine eigene Repository Datenbank haben Die Laufzeitdatenbank ist eine Koordinationsrechner spezifische Datenbank in der Daten von Prozessinstanzen f r einen einzelnen Koordinationsrechner oder Koordinationsrechner Cluster gespeichert werden Zu den Daten geh ren Informationen ber gegenw rtig ausgef hrte Prozessinstanzen Instanzen die ausgef hrt aber noch nicht in die Archivtabelle verschoben wurden und archivierte Instanzen Sie k nnen ber die Registerkarte Vorg nge auf aktuelle und archivierte Daten zugreifen Jeder Laufzeitdatensatz enth lt den Zustand den Datensatz und den Verantwortlichen f r die Objektinstanz sowie die Ablaufplanungsinformationen Hinweis Jeder Koordinationsrechner ben tigt eine getrennte Laufzeitdatenbank Ein eigenst ndiger Koordinationsrechner verf gt ber eine eigene Datenbank Ein Koordinationsrechner Cluster wird als eigenst ndiger logischer Koordinationsrechner behandelt In diesem Fall verwenden alle Knoten dieselbe Datenbank In der Berichtsdatenbank werden Verlaufsdaten f r Prozess und Operatorinstanzen gespeichert Administratoren k nnen mit diesen Daten Berichte fast in Echtzeit generieren indem vordefinierte Berichtsdefinitionen und anwenderspezifische Berichtsdefinitionen auf der Registerkarte Berichte verwe
267. ortieren Sie den Schl ssel W hlen Sie als Importtyp Key aus geben Sie den Schl sselnamen ein klicken Sie auf Browse navigieren Sie zum Speicherort der Schl sseldatei und klicken Sie auf Import Anwenderspezifischer Speicherort c2okey2 pem Klicken Sie auf Local Traffic SSL Certificates Import Importieren Sie das Zertifikat W hlen Sie als Importtyp Certificate aus geben Sie den Zertifikatsnamen ein klicken Sie auf Browse navigieren Sie zum Speicherort des Zertifikats und klicken Sie auf Import Anwenderspezifischer Speicherort c2ocert2 pem 3 Erstellen Sie das Client Profil a b Klicken Sie auf Local Traffic Profiles SSL Client Klicken Sie auf Erstellen Geben Sie im Feld Name einen Namen ein Akzeptieren Sie f r Parent Profile den Standardwert clientssl W hlen Sie unter Configuration Advanced aus Aktivieren Sie im rechten Bereich die Felder Certificate Key und Pass Phrase um sie editierbar zu machen W hlen Sie in der Drop down Liste Certificate das Zertifikat c2ocert2 pem aus das Sie im vorigen Schritt importiert haben W hlen Sie in der Drop down Liste Key den Schl ssel c2okey2 pem aus den Sie im vorigen Schritt importiert haben Geben Sie in den Feldern Pass Phrase und Confirm Pass Phrase die Schl sselwortfolge ein die f r das Generieren der Zertifikatsdateien verwendet wurde Klicken Sie auf Fertig Service Port Zum Po
268. otennamen an zum Beispiel node 2 Dies ist der Knotenname der in der Apache Datei workers properties angegebenen ist wobei hostname der Name des Hosts ist auf dem Sie den Cluster Knoten installieren worker node2 host hostname mycompany com Hinweis Die erste Installation des Dom nen Koordinationsrechners ist node1 Geben Sie f r den zweiten Knoten node2 ein berpr fen Sie den Unternehmensnamen und klicken Sie auf Weiter Geben Sie das Zertifikatskennwort ein und klicken Sie auf Weiter Zertifikatskennwort Gibt dasselbe Zertifikatskennwort an das bei der Installation der zuvor installierten Knoten des Dom nen Koordinationsrechners eingegeben wurde berpr fen Sie die Eintr ge in den allgemeinen Eigenschaften f r den Koordinationsrechner Die meisten Einstellungen sind von der Installation des Dom nen Koordinationsrechners abgeleitet Klicken Sie auf Weiter Serverhost 19 20 21 22 23 24 25 26 Synchronisieren der Zeit f r einen Cluster Knoten Gibt den FODN des Hosts an auf dem dieser Cluster Knoten f r den Dom nen Koordinationsrechner installiert ist Geben Sie einen Startmen ordner an und klicken Sie auf Weiter Zeigen Sie die PowerShell Einstellungen an Zeigen Sie die CA EEM Sicherheitseinstellungen an und klicken Sie auf Weiter Zeigen Sie folgende Datenbankeinstellungen f r die Repository Datenbank Bibliotheksdatenbank an und klicken Sie auf Weiter Zeigen Si
269. otens des Dom nen Koordinationsrechners von 3 1 SPO1 auf Version 4 2 unter Windows 296 Installationshandbuch Das folgende Beispiel ist das zweite von zwei verwandten Beispielen f r das Upgrade eines geclusterten Dom nen Koordinationsrechners von 3 1 SP01 auf Version 4 2 unter einem Windows Betriebssystem Die Beispiele umfassen Screenshots und Kommentare f r das folgende Szenario m Dom nen Koordinationsrechner Knoten 1 pam sandbox n1 m Dom nen Koordinationsrechner Knoten 2 pam sandbox n2 m Lastenausgleich f r Dom nen Koordinationsrechner pam sandbox LB Dies sind die Schritte 1 Melden Sie sich bei dem Server an f r den Sie das erste Upgrade durchgef hrt haben Starten Sie den Koordinationsrechner Service ber Verwaltung Dienste Beachten Sie dass der Pfad derselbe ist unter dem Sie CA Process Automation anf nglich installiert haben CA Process Automation Orchestrator C Program Files CA PAM server c20 Den Dienst starten 2 Melden Sie sich bei einem Server auf dem ein anderer Knoten zum Beispiel node2 des geclusterten Dom nen Koordinationsrechner installiert ist an 3 Navigieren Sie zur URL der Dom ne dem Lastenausgleich f r den Dom nen Koordinationsrechner In diesem Beispiel ist dies http pam sandbox Ib itpam 4 Melden Sie sich an klicken Sie auf die Registerkarte Konfiguration und klicken Sie anschlie end unten links auf das Auswahlmen Installation 5 Klicken Sie unter Ins
270. ponenten Die JDBC Jar Installation wird angezeigt Kapitel 5 Installieren des Dom nen Koordinationsrechners 97 Interaktive Installation des Dom nen Koordinationsrechners 98 Installationshandbuch W hlen Sie eine oder mehrere Anwendungen f r den Datenbankserver aus die f r den internen Zugriff auf CA Process Automation Datenbanken verwendet werden sollen und geben Sie den Pfad zur entsprechenden JAR Datei des JDBC Treibers an Klicken Sie anschlie end auf Weiter m MySQL Navigieren Sie zu einer JAR Datei des JDBC Treibers die Sie vorher f r MySQL heruntergeladen haben Zum Beispiel your_dir mysql connector java 5 1 19 bin jar m MSSQL Akzeptieren Sie den Standardpfad zur JTDS JAR Datei f r JDBC auf dem Installationsdatentr ger DVD1 Zum Beispiel DVDi drivers jtds 1 3 jar Optional k nnen Sie zu einer anderen JDBC Jar Datei navigieren m Oracle Akzeptieren Sie den Standardpfad zur JDBC Jar Datei auf dem Installationsdatentr ger DVD1 Zum Beispiel DVDi drivers ojdbc14A jar Optional k nnen Sie zu einer anderen JDBC Jar Datei navigieren Hinweis Sie m ssen mindestens einen JDBC Treiber angeben Das Angeben von mehreren JDBC Treibern f r die interne Kommunikation ist normalerweise nicht notwendig W hrend der Installation des Dom nen Koordinationsrechners k nnen Sie zus tzliche JDBC Treiber f r die Verwendung durch andere Koordinationsrechner oder Agenten mit den Datenbankoperatore
271. r nkten Anwendernamen und ihrem Kennwort bei CA Process Automation anmelden Ohne den n chsten Schritt erm glicht es CA EEM dass referenzierte Anwender in anderen Dom nen sich mit ihrem Prinzipalnamen Dom ne Anwendername und Kennwort anmelden Konfigurieren Sie CA EEM so dass sich referenzierte Anwender mit ihrem E Mail Namen anmelden d rfen siehe Seite 136 Ergebnis Anwender die sich nicht in der konfigurierten standardm igen AD Dom ne befinden k nnen sich mit ihrem Prinzipalnamen und Ihrem Kennwort anmelden F r den Prinzipalnamen werden folgende beide Formate unterst tzt Anwendername Dom ne Dom ne Anwendername bersicht ber Anwendung mit CA EEM registrieren m Wenn Sie das Kontrollk stchen Anwendung mit CA EEM registrieren aktiviert haben und keine Neuinstallation durchf hren klicken Sie auf Registrieren Sie werden aufgefordert ein Upgrade der CA Process Automation Anwendung durchzuf hren W hlen Sie Ja aus um Upgrade auf eine neue Version durchzuf hren W hlen Sie Ja aus um neue CA Process Automation Zertifikate als Teil des Prozesses Vorhandene Installation konfigurieren zu generieren W hlen Sie Nein aus wenn Sie die gleiche Version neu installieren und keine Zertifikate neu generieren m chten Kapitel 7 Neuinstallation oder Konfiguration der aktuellen Version 175 Aktivieren der sicheren Kommunikation f r ein vorhandenes CA Process Automation Aktivieren
272. r Sie sie ndern Anhang E Apache Lastenausgleich 269 Apache Lastenausgleichs Konfiguration unter Windows Konfigurieren der einfachen Kommunikation 270 Installationshandbuch Sie k nnen einen Lastenausgleich f r einfache Kommunikation mit den Knoten des Dom nen Koordinationsrechners oder anderen Koordinationsrechner konfigurieren Gehen Sie folgenderma en vor 1 10 11 Wechseln Sie zum folgenden Ordner Apache_Installationsverzeichnis conf Dieser Ordner enth lt worker properties und mod jk conf ffnen Sie die Datei workers properties F gen Sie den ersten Knoten hinzu indem Sie node1 definieren das mit der folgenden Zeile beginnt worker nodel host lt Enter nodel hostname here gt Ersetzen Sie den Platzhalter Enter nodel hostname here von dieser Zeile f r worker node1 host mit dem g ltigen Wert Hinweis G ltige Werte sind die IP Adresse der FODN oder der DNS Alias der f r den Host aufgel st wird auf dem Sie den ersten Knoten des Dom nen Koordinationsrechners installieren Der g ltige Wert ist der gleiche Wert der f r Serverhost verwendet wird wenn der Dom nen Koordinationsrechner installiert wird Speichern und schlie en Sie die Datei worker properties ffnen Sie die Datei mod jk conf Heben Sie die Auskommentierung der folgenden Zeile auf JkMountFile conf uriworkermap properties Speichern und schlie en Sie die Datei mod jk conf ffnen Sie die Datei httpd conf
273. r Verwendung von vereinfachter Kommunikation ueeeeesessseenensnsssnnnenenennnenennnn 164 Informationen zur Agent Kommunikation uuueneeessensseennnnnnnnnnnnnnnnnnnennnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnsnnnnnnnnnnsnnnn 164 Testen der Prozesse mit vereinfachter Kommunikation uu ussssessnsensennnnnnnsnnnennnnnnnonsennnnnnnnnnenennnnnnennnnannnnnannnenn 165 8 Installationshandbuch Kapitel 7 Neuinstallation oder Konfiguration der aktuellen Version 167 Beispielszenario Konfigurieren der vorhandenen Installation um CA Process Automation Zertifikate neu ZU gENEFIETEN nee een ren RT REENE EOE ENE E EE AREVA E 168 Support nach der Installation f r CA EEM Upgrades uuussssssussennnensennnnnnennnenennnnnnnsnnnnnnnnnnnonsnnnnnnnsnssnnnsensnonsnsnnnn 172 Aktivieren der sicheren Kommunikation f r ein vorhandenes CA Process Automation uessesssnnsessnensenenenennnnen 176 Kapitel 8 Installieren von Agenten 177 Voraussetzungen f r das Installieren von Agenten u 224ursssnsnnensnnensnnnnnnnensnnnnnnnensnnannnnensnnennnnensnsennnsensnnannnnan 177 Identifizieren von Hosts die Agenten ben tigen unssnssessennnnssnnnnnnsnnnenennnnnnnnnnnnnnnnnnnonnnnnnnnnnnsnnnnnnnsnnnsnnnnen 177 berpr fen der Java Voraussetzungen f r Agenten uuaanssesesesnsennennnnnnennnnnnenennnnennnnnnennnennenennnnenenennennsnnnennnenn 178 Bestimmen der Port Verf gbarkeit f r Agenten ursn0rsssensn
274. r ab um die Bibliotheksdatenbankeinstellungen zu definieren d h die Repository Datenbank Typ der Datenbank Gibt den Typ des Datenbanksystems an W hlen Sie einen unterst tzten Typen in der Drop down Liste aus Werte MySQL MS SQL Oracle Hinweis Wir empfehlen dass Sie entweder MS SQL oder Oracle ausw hlen wenn diese Installation zur Produktionsverwendung bestimmt ist MySQL ist eine geeignete Wahl f r einen wenig ausgelasteten Dom nen Koordinationsrechner Anwendername Gibt den Namen eines Anwenders an der dazu autorisiert ist die Datenbank auf dem Datenbankserver zu erstellen bzw darauf zuzugreifen Das Konto muss ber die Berechtigungen verf gen um die Datenbank auf dem Server zu erstellen oder Besitzer DBO einer vorhandenen Datenbank sein zu k nnen Die folgenden Werte werden basierend auf der Datenbankauswahl automatisch aufgef llt m MSSQL sa m MySQL root Kennwort Definiert das Kennwort das mit dem angegebenen Anwendernamen verbunden ist Datenbankserver Definiert den Hostnamen oder die IP Adresse des Datenbankservers m Wenn Sie Typ der Datenbank als MS SQL konfiguriert haben und Sie nur ber eine SQL Server Instanz auf dem Hostserver verf gen oder wenn Sie einen anderen Datenbanktyp ausgew hlt haben dann geben Sie den Hostnamen oder die IP Adresse des Datenbankservers an Dieser Name ist die Standardinstanz m Wenn Sie Typ der Datenbank als MS SQL konfiguriert haben und Sie
275. r den Dom nen Koordinationsrechner ist Klicken Sie auf dem Best tigungsbildschirm auf Weiter Klicken Sie auf Fertig stellen um zum CA Process Automation Installationsprogramm zu wechseln Klicken Sie auf dem Begr ungsbildschirm auf Weiter Kapitel 11 Hinzuf gen von Knoten zu einem zus tzlichen Koordinationsrechner 215 Installieren von Cluster Knoten f r Koordinationsrechner 216 Installationshandbuch 12 13 14 15 16 17 18 19 20 21 22 Akzeptieren Sie die Lizenzvereinbarung und klicken Sie auf Weiter Geben Sie das Java Home Verzeichnis an Im CA Process Automation Installationsprogramm ist dieses Feld mit dem am besten geeigneten JDK aufgef llt das im Pfad gefunden wurde Wechseln Sie bei Bedarf in das Verzeichnis in dem JDK installiert wird und klicken Sie auf Weiter Das JDK wird validiert und die Installation des Koordinationsrechners beginnt Dies wird einen Augenblick dauern da Dateien kopiert werden F llen Sie die Felder auf dem Konfigurationsbildschirm aus und klicken Sie auf Weiter Koordinationsrechner Gibt den Koordinationsrechner an zu dem der Cluster Knoten hinzugef gt werden soll Der Koordinationsrechner der in der Drop down Liste ausgew hlt wird muss mit einem ffentlichen Hostnamen konfiguriert sein der den FODN des Servers angibt auf dem der Lastenausgleich installiert ist Worker Knoten f r den Lastenausgleich Gibt den Knotennamen an
276. r die Datenbanken die gehostet werden erforderlich ist Hinweis Wir empfehlen mindestens 40 GB f r Ihre Datenbanken Lesen Sie die CA Embedded Entitlements Manager Dokumentation Browserbasierte Ein beliebiger Host der einen unterst tzten Browser ausf hren kann Anwenderoberfl che Hinweis Die Konfigurationen k nnten f r physische und f r virtuelle Rechner vorgesehen sein Kapitel 3 Plattformunterst tzung und Hardwarevoraussetzungen 33 Kapitel 4 Einrichten eines Lastenausgleichs f r Koordinationsrechner Clustering Es wird nachdr cklich empfohlen Ihre Apache Lastenausgleichssoftware durch einen NGINX Lastenausgleich zu ersetzen NGINX erm glicht vereinfachte Kommunikation zwischen Agenten und Koordinationsrechnern Apache unterst tzt nur veraltete Kommunikation Wenn Sie einen Koordinationsrechner zu einem sp teren Zeitpunkt m chten richten Sie einen Lastenausgleich ein bevor Sie den Koordinationsrechner installieren und konfigurieren Sie den Koordinationsrechner als nodel Der Prozess f r NGINX hnelt jenem f r Apache 1 Installieren eines Lastenausgleichs 2 Konfigurieren der einfachen Kommunikation 3 Installieren von CA Process Automation einschlie lich Cluster Knoten 4 Generieren der SSL Zertifikatsdateien 5 Konfigurieren der sicheren Kommunikation Dieses Kapitel enth lt folgende Themen NGINX Lastenausgleich siehe Seite 35 Voraussetzungen des F5 Lastenausgleichs siehe Seite
277. r f r Datenbankoperatoren siehe Seite 134 Um Windows Authentifizierung integrierte Sicherheit mit JDBC f r MSSQL Server zu verwenden installieren Sie Treiber f r Datenbankoperatoren siehe Seite 134 Wenn Sie den Dom nen Koordinationsrechner auf einem Server mit dem Betriebssystem HP UX installiert haben f hren Sie zus tzliche Konfigurationsschritte auf HP UX aus Wenn Sie CA EEM mit Microsoft Active Directory als das externe Verzeichnis installiert haben kann CA EEM Anwender mithilfe des NTLM Protokolls authentifizieren Wenn Sie sich nicht f r die NTLM Durchleitungs Authentifizierung w hrend der Installation entschieden haben k nnen Sie dies nun manuell vornehmen Siehe Aktivieren der NTLM Durchleitungs Authentifizierung nach der Installation siehe Seite 135 F r Aufgaben wie das Bereitstellen von Treibern f r Datenbankoperatoren ist es erforderlich dass Sie den Dom nen Koordinationsrechner neu starten Weitere Informationen finden Sie unter Anhalten des Koordinationsrechners siehe Seite 142 Weitere Informationen finden Sie unter Starten des Koordinationsrechners siehe Seite 143 Bevor Sie den ersten Administrator in CA EEM konfigurieren k nnen Sie zu CA Process Automation navigieren und sich als standardm iger Administrator anmelden Weitere Informationen finden Sie unter Navigieren zu CA Process Automation und Anmelden als standardm iger Administrator siehe Seite 129 Aufgabe
278. r nodel hostname gt 7443 BalancerMember https lt Enter node2 hostname gt 7443 Ersetzen Sie den Platzhalter lt Enter nodex hostname here gt f r worker nodex host durch den g ltigen Wert Hinweis G ltige Werte sind die IP Adresse der FODN oder der DNS Alias der f r den Host aufgel st wird auf dem Sie den ersten Knoten des Dom nen Koordinationsrechners installieren Der g ltige Wert ist der gleiche Wert der f r Serverhost verwendet wird wenn der Dom nen Koordinationsrechner installiert wird Speichern Sie die Datei httpd proxy conf ffnen Sie die Datei apacheHome conf httpd conf und stellen Sie sicher dass die Ports 7000 und 7443 nicht verwendet werden F gen Sie die folgende Zeile am Ende der Datei httpd conf ein Include conf extra httpd proxy conf Anhang E Apache Lastenausdleich 271 Apache Lastenausgleichs Konfiguration unter Windows 10 11 Folgen Sie dem Verfahren unter Generieren von SSL Zertifikatsdateien siehe Seite 51 um c2okey2 pem und c2ocert pem Dateien zu generieren Kopieren Sie die generierten Dateien in das Verzeichnis apacheHome conf Speichern Sie die ge nderten Dateien und starten Sie den Apache Webserver neu Sichere Konfiguration Windows In diesem Abschnitt sind Anweisungen f r das Installieren und Konfigurieren des Apache Lastenausgleichs im sicheren Modus enthalten Gehen Sie folgenderma en vor 1 Installieren eines Lastenausgleichs und V
279. raussetzungen siehe Seite 149 F hren Sie ein Upgrade des Dom nen Koordinationsrechners durch siehe Seite 150 F hren Sie Upgrades weiterer Koordinationsrechner und aller geclusterten Knoten Upgrade durch m F hren Sie ein Upgrade eines nicht geclusterten Koordinationsrechners durch siehe Seite 155 m F hren Sie ein Upgrade eines Cluster Knotens durch siehe Seite 158 F hren Sie Aufgaben nach dem Upgrade durch siehe Seite 161 Testen Sie Ihre Prozesse mit den aktualisierten Koordinationsrechnern siehe Seite 162 Eine der folgenden Komponenten m Wechseln Sie von Apache zu NGINX Lastenausgleich siehe Seite 163 m Aktualisieren Sie F5 Pools iRule Definition und Konfiguration siehe Seite 163 Konfigurieren Sie Agenten f r die Verwendung von vereinfachter Kommunikation siehe Seite 164 Testen Sie Ihre Prozesse mit vereinfachter Kommunikation siehe Seite 165 Durchf hren von Sicherungen und Vorbereiten des Ausfalls Unvorhergesehene oder nicht steuerbare Vorf lle k nnen den Upgrade Prozess unterbrechen oder anderweitig fehlschlagen lassen Es wird empfohlen Sicherheitskopien aller wertvollen Daten die in CA Process Automation Ordnern gespeichert sind zu erstellen bevor Sie mit dem Upgrade beginnen Als Vorbereitung auf eine vollst ndige Zur ckf hrung erstellen Sie auch Sicherheitskopien von CA Process Automation Inhalten die in Ihren Datenbankservern und in CA EEM gespeichert sin
280. rd Hinweis Wenn Sie anstelle von CA Embedded Entitlements Manager CA EEM einen LDAP Server verwendet haben installieren und starten Sie CA EEM CA EEM ist der einzige Verzeichnisserver der von CA Process Automation 4 0 und h her unterst tzt wird F hren Sie Upgrades f r CA Process Automation Connectors durch die nicht der Version 4 x entsprechen Durchf hren eines Upgrade des Dom nen Koordinationsrechners Von folgenden CA Process Automation Versionen k nnen Sie ein direktes Upgrade auf Version 4 2 von CA Process Automation durchf hren CA Process Automation Service Pack 3 1sp01 CA Process Automation Service Pack 4 0sp01 CA Process Automation Release 4 1 CA Process Automation Service Pack 4 1sp01 150 Installationshandbuch Durchf hren eines Upgrade des Dom nen Koordinationsrechners Gehen Sie folgenderma en vor 1 Melden Sie sich bei dem Host an auf dem der Dom nen Koordinationsrechner oder ein Knoten des Dom nen Koordinationsrechners installiert ist Navigieren Sie zum Ordner DVD1 auf dem Installationsdatentr ger und starten Sie den Installationsassistenten ber die passende Datei f r Ihr Betriebssystem m Windows Domain_Installer_windows bat m Linux oder UNIX Domain_Installer_unix sh Diese Dateien rufen das Drittanbieter Installationsprogramm und sp ter das Installationsprogramm f r den Dom nen Koordinationsrechner auf Klicken Sie auf Weiter um die ersten Seiten des Assistenten zu
281. rderlich sind um den Agenten auf dem angegebenen lokalen Host auszuf hren Kapitel 8 Installieren von Agenten 189 Aufgaben nach der Installation f r Agenten So starten Sie einen Agenten oder halten ihn an Die Art und Weise wie Sie einen Agenten starten und anhalten k nnen ist vom Betriebssystem abh ngig das auf dem Host verwendet wird auf dem der Agent installiert ist m Starten von Agenten siehe Seite 190 m Anhalten von Agenten siehe Seite 191 Starten eines Agenten 190 Installationshandbuch Verwenden Sie die Methode zum Starten oder erneuten Starten eines Agenten f r das Betriebssystem auf dem Host der den Agenten enth lt Starten oder erneutes Starten eines Agenten auf einem Microsoft Windows Host Die folgenden Schritte gelten f r s mtliche Agenten in Ihrer CA Process Automation Dom ne die sich auf Hosts mit einem Windows Betriebssystem befinden Gehen Sie folgenderma en vor 1 Melden Sie sich beim Windows Host an auf dem der Agent installiert ist 2 W hlen Sie im Men Start Programme CA CA Process Automation Agenten Agenten Service starten aus 3 Melden Sie sich vom Host ab Starten oder erneutes Starten eines Agenten auf einem Linux Host Die folgenden Schritte gelten f r s mtliche Agenten in Ihrer CA Process Automation Dom ne die sich auf Hosts mit einem UNIX oder Linux Betriebssystem befinden Gehen Sie folgenderma en vor 1 Melden Sie sich beim UNIX oder Linux Host
282. rechners siehe Seite 95 oder Unbeaufsichtigte Dom nen Koordinationsrechner Installation siehe Seite 121 9 Wenn Sie mindestens einen Koordinationsrechner Knoten installiert haben ffnen Sie die Datei NGINX Installationsverzeichnis conf nginx conf 10 Speichern und schlie en Sie die Datei nginx conf 11 Stoppen Sie NGINX Navigieren Sie in einer Eingabeaufforderung zum NGINX Verzeichnis nginx 1 42 und geben Sie Folgendes ein nginx s stop 12 Starten Sie NGINX neu Die nderungen werden nun wirksam Generieren von SSL Zertifikatsdateien Die SSL Zertifikate m ssen nach der Installation von CA Process Automation und vor der Konfiguration von sicherer Kommunikation f r Ihren Lastenausgleich generiert werden SSL Zertifikate sind nicht erforderlich wenn Sie f r Ihren Lastenausgleich grundlegende nicht sichere Kommunikation verwenden m chten Nachdem das Zertifikat generiert wurde muss der Speicherort der Zertifikatsdatei identifiziert werden wenn Sie Ihren Lastenausgleich f r sichere Kommunikation konfigurieren Kapitel 4 Einrichten eines Lastenausgleichs f r Koordinationsrechner Clustering 51 NGINX Lastenausgleich 52 Installationshandbuch Gehen Sie folgenderma en vor 1 Laden Sie OpenSSL von einem Drittanbieter herunter und installieren Sie es Hinweis Stellen Sie sicher dass auf dem Host auf dem Sie OpenSSL installieren JDK installiert ist Nachdem Sie CA Process Automation im C
283. rieren Sie sich w hrend der Installation mit CA EEM sodass die CA Process Automation Anwendung in CA EEM erstellt wird und berspringen Sie den Test der Konnektivit t mit CA EEM 3 Melden Sie sich mit den Anmeldeinformationen des EiamAdmin Anwenders und dem CA Process Automation Anwendungsnamen bei CA EEM an 4 Definieren Sie den Anwenderspeicher Wenn Sie Referenz von einem externen Verzeichnis verwenden definieren Sie die Details Weitere Informationen zur Konfiguration von globalen Anwendern von einem referenzierten Anwenderspeicher in CA EEM finden Sie in der CA EEM Dokumentation Sehen Sie sich au erdem die folgenden Beispiele an Referenz von globalen Anwendern und globalen Gruppen von Microsoft Active Directory siehe Seite 93 CA EEM r8 4 Referenz von globalen Anwendern von Microsoft Active Directorys CA EEM r12 5 siehe Seite 93 5 Konfigurieren Sie CA Process Automation Anwender in CA EEM Informationen finden Sie unter Zuweisen einer Anwendungsgruppe zu einem globalen Anwender im Handbuch f r Inhaltsadministratoren 6 Optional k nnen Sie CA EEM so konfigurieren dass sich referenzierte Anwender mit ihrem E Mail Namen anmelden d rfen siehe Seite 136 Voraussetzungen zur Installation des Dom nen Koordinationsrechners Referenz von globalen Anwendern aus einem Microsoft Active Directory CA EEM r8 4 Wenn Sie CA EEM r8 4 installieren k nnen Sie die Option Referenz von einem externen V
284. rk das nicht dem Netzwerk entspricht auf dem der Dom nen Koordinationsrechner installiert ist Die Installation kann fehlschlagen w hrend JAR Dateien f r die Installation heruntergeladen werden L sung Die m gliche Ursache dieses unregelm ig auftretenden Problems k nnte sein dass Java JAR Dateien w hrend der Weiterleitung durch den Proxy in Internet Explorer nicht laden kann ndern Sie zum Minimieren des Problems die Java Netzwerkeinstellungen in Direktverbindung bevor Sie den Agenten installieren Gehen Sie folgenderma en vor 1 ffnen Sie die Java Systemsteuerung auf dem Hostsystem auf dem Sie den Agenten installieren 2 ffnen Sie auf der Registerkarte Allgemein die Option Netzwerkeinstellungen Die Seite Netzwerkeinstellungen wird angezeigt 3 W hlen Sie die Option Direktverbindung aus und klicken Sie auf OK um die nderungen zu speichern 4 Installieren Sie den Agenten Anhang D Fehlerbehebung 261 CA Process Automation Installation in Netzwerkumgebungen mit dualem Stapel IPv4 und IPv6 CA Process Automation Installation in Netzwerkumgebungen mit dualem Stapel IPv4 und IPv6 Wenn Sie CA Process Automation in Netzwerkumgebungen mit dualem Stapel IPv4 und IPv6 installieren kann CA Process Automation m glicherweise nicht gestartet werden Symptom Wenn Sie CA Process Automation in Netzwerkumgebungen mit dualem Stapel IPv4 und IPv6 installieren treten m glicherweise Problem
285. rodukt ben tigen wenden Sie sich an den Technischen Support unter http www ca com worldwide Dort finden Sie eine Liste mit Standorten und Telefonnummern sowie Informationen zu den B rozeiten nderungen in der Dokumentation Die folgenden Dokumentationsaktualisierungen sind seit der letzten Ausgabe dieser Dokumentation vorgenommen worden Was m chten Sie tun siehe Seite 13 Dieses vorhandene Thema wurde umbenannt und auf Links zu verschiedenen Installationsaufgaben reduziert Einf hrung in die Komponenten eines CA Process Automation Systems siehe Seite 15 In diesem neuen Kapitel werden alle Komponenten beschrieben beginnend mit jenen die f r die Einrichtung eines einfachen Systems erforderlich sind Einfaches CA Process Automation System siehe Seite 15 Typisches CA Process Automation System siehe Seite 17 _ Geclustertes CA Process Automation System siehe Seite 19 Typische Datenbankverbindungen siehe Seite 21 Die folgenden Themen wurden aktualisiert um widerzuspiegeln dass in Version 4 2 von CA Process Automation ausschlie lich Version 1 7 von JDK unterst tzt wird Diese Voraussetzung gilt nur f r Koordinationsrechner F r Agenten unterst tzt CA Process Automation Java 6 Versionen von JRE bis JRE 1 6 0_45 Plattformunterst tzung und Anforderungen f r CA Process Automation Komponenten siehe Seite 30 JDK Voraussetzungen siehe Seite 79 Datenbankhinweise zu Upgrades v
286. rodukts nicht gel scht Um die gleiche Datenbank erneut f r Laufzeit zu verwenden f hren Sie die folgende SQL Abfrage aus und l schen Sie die entsprechende Zeile aus der Eigenschaftstabelle L schen Sie aus Eigenschaften wenn propkey RuntimeDbOrchestratorID Die Operatoren Skript ausf hren und Programm ausf hren k nnen nicht auf RHEL6 ausgef hrt werden Die Operatoren Skript ausf hren und Programm ausf hren k nnen nicht auf RHEL6 ausgef hrt werden Symptom Die Operatoren Skript ausf hren und Programm ausf hren schlagen fehl wenn sie auf RHEL6 ausgef hrt werden L sung Die Operatoren Skript ausf hren und Programm ausf hren suchen die Korn Shell ksh wenn sie auf UNIX oder Linux Plattformen ausgef hrt werden Standardm ig ist ksh nicht auf RHEL 6 installiert Dieses Problem kann behoben werden indem Sie eine dieser Optionen befolgen m Installieren Sie ksh Sie k nnen ksh mit folgendem Befehl installieren yum install ksh m Verweisen Sie eine symbolische Verkn pfung zu einer g ltigen Shell Erstellen Sie die symbolische Verkn pfung bin ksh und ordnen Sie einer Shell wie z B Bash die gleiche Verkn pfung zu die auf diesem Computer vorhanden ist Verwenden Sie diesen Befehl wobei bin bash der Speicherort der Bash Shell ist In s bin bash bin ksh Anhang D Fehlerbehebung 265 Anhang E Apache L astenausgleich Der Apache Lastenausgleich unterst tzt nicht die
287. rolc hanneltcpport jboss rmi classloader we bservice port Beschreibung Der Port f r JBoss Transaction Status Manager wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet F r Kommunikation zwischen Koordinationsrechnern verwendeter Port Der Port f r JBoss Clustering wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Der Port f r JBoss Clustering wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Der Port f r JBoss Clustering wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Der WebService Port f r JBoss RMI wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Von Koordinationsrechnern verwendete Ports Von Port An Standard Protokoll Konfiguration Beschreibung m iger Abh r P ort Koordinationsr Alle Nicht Dom n 8080 echner en Koordinat ionsrechner Koordinationsr Alle Nicht Dom n 8443 echner en Koordinat ionsrechner Koordinationsr Alle Nicht Dom n echner en Koordinat ionsrechner Kommunikation zwischen geclusterten Koordinationsrechner Knoten Von Port An Standard Protokoll Konfiguration Beschreibung m iger Abh r P ort Koordinationsr Alle Koordination 1090 TCP jboss remoting port Der Port f r JBoss echner srechner Remoting wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Koordinationsr Alle Koordination 1098 TCP jboss rmi port
288. rpr fen Sie ob die Aufgabe die Sie sich zugewiesen haben in Ihrer Aufgabenliste angezeigt wird 2 Starten Sie einen geplanten Prozess oder Operator berpr fen Sie ob er p nktlich startet und erfolgreich abschlie t 3 Starten Sie einen Prozess mit Operatoren die auf Agentenkontaktpunkten oder ber Proxy Kontaktpunkte auf Remote Hosts ausgef hrt werden berpr fen Sie ob die Prozessinstanz erfolgreich abgeschlossen wird 4 Lassen Sie die Ausf hrung von L sungen die CA Process Automation als eine integrierte Komponente verwenden zu berwachen Sie die Ergebnisse und berpr fen Sie sie auf unerwartete Vorkommnisse 5 Wenn Sie sicher sind dass die neue Version von CA Process Automation die mit vereinfachter Kommunikation arbeitet erwartungsgem funktioniert nehmen Sie Ihren normalen Betrieb wieder auf Kapitel 6 Upgrade auf die aktuelle Version 165 Kapitel 7 Neuinstallation oder Konfiguration der aktuellen Version Sie k nnen nderungen an der aktuellen Release Version Ihrer Koordinationsrechner vornehmen indem Sie den Installationsassistenten wiederholt ausf hren Die Optionen umfassen Neu installieren und Vorhandene Installation konfigurieren Dieses Kapitel enth lt folgende Themen Beispielszenario Konfigurieren der vorhandenen Installation um CA Process Automation Zertifikate neu zu generieren siehe Seite 168 Support nach der Installation f r CA EEM Upgrades siehe Seite 172 Aktivi
289. rs properties 3 F gen Sie den ersten Knoten hinzu indem Sie node1 definieren das mit der folgenden Zeile beginnt worker nodel host lt Enter nodel hostname here gt 4 Ersetzen Sie den Platzhalter Enter nodel hostname here von dieser Zeile f r worker node1 host mit dem g ltigen Wert Hinweis G ltige Werte sind die IP Adresse der FODN oder der DNS Alias der f r den Host aufgel st wird auf dem Sie den ersten Knoten des Dom nen Koordinationsrechners installieren Der g ltige Wert ist der gleiche Wert der f r Serverhost verwendet wird wenn der Dom nen Koordinationsrechner installiert wird 5 Speichern und schlie en Sie die Datei workers 6 Pr fen Sie CA Standardspeicherorte in der Datai openssl im folgenden Verzeichnis apache _install_location conf 7 Erstellen oder beziehen Sie eine Zertifikatsdatei und eine private Schl sseldatei mit einem allgemeinen Namen der mit dem ServerName in httpd conf bereinstimmt Zum Beispiel zeigen die folgenden Schritte wie Sie das im Apache Lastenausgleich enthaltene Hilfsprogramm openssl verwenden sollten um eine Zertifikatsdatei zu erstellen Zus tzliche Optionen steuern den Ablauf des Zertifikats den Dateinamen und die Algorithmen Sie k nnen sich auf die vom Anbieter bereitgestellte Dokumentation beziehen wenn Ihr Standort besondere Anforderungen hat a ffnen Sie eine Eingabeaufforderung b ndern Sie die Verzeichnisse zum Apache Ordner bin
290. rten von Koordinationsrechnern siehe Seite 143 Kapitel 6 Upgrade auf die aktuelle Version 159 Durchf hren eines Upgrade eines Cluster Knoten Zus tzliche Upgrade Aufgaben 1 Ziehen Sie in Erw gung Werte in Installationsverzeichnis server c2o bin c2osvew conf f r JVM Feinabstimmung zu aktualisieren Zum Beispiel wrapper java additional 7 XX PermSize 256m wrapper java additional 8 XX MaxPermSize 768m wrapper java initmemory 4096 wrapper java maxmemory 4096 Die Werte f r wrapper java initmemory und wrapper java maxmemory m ssen identisch sein Wenn zus tzlicher Speicher erforderlich und auf dem Server verf gbar ist k nnen diese Werte ge ndert werden 2 Ziehen Sie in Erw gung die Standardwerte f r JBOSS JMS und Datenbankpools in Installationsverzeichnis server c2o conf standardjboss xml zu aktualisieren Zum Beispiel m Unter lt jndi name gt DefaultDS lt jndi name gt lt idle timeout minutes gt 10 lt idle timeout minutes gt lt prepared statement cache size gt 250 lt prepared statement cach e size gt lt max pool size gt 375 lt max pool size gt m Unter lt jndi name gt DDLDatasourceDS lt jndi name gt lt idle timeout minutes gt 10 lt idle timeout minutes gt lt max pool size gt 375 lt max pool size gt Weitere Informationen Beispiel Upgrade eines Knotens des Dom nen Koordinationsrechners von 3 1 SPO1 auf Version 4 2 unter Windows siehe Seite 289 Beispiel Upgrade eines weiteren
291. rter in CA EEM ndern CA EEM authentifiziert Anwender die sich bei CA Process Automation anmelden indem verifiziert wird ob die Angaben f r Anwender ID und Kennwort die Anmeldeinformationen zu einem aktiven Anwenderkonto geh ren Erforderliche Aktion w hrend der Installation von CA Process Automation Keine Aktion erforderlich Verweis auf das LDAP Verzeichnis Voraussetzungen Installation von CA EEM Zugriff auf ein externes LDAP basiertes Verzeichnis Details Die folgenden Verzeichnistypen und Konfigurationen sind verf gbar Active Directory AD CA EEM kann konfiguriert werden um auf Anwenderkonten zu verweisen die in einem oder mehreren Microsoft Active Directory Verzeichnissen gespeichert sind CA Process Automation bergibt die Anmeldeinformationen an CA EEM und CA EEM bergibt diese Anmeldeinformationen zur Validierung an AD LDAP basiertes Verzeichnis bei dem es sich nicht um AD handelt CA EEM kann auch konfiguriert werden um ein LDAP basiertes Verzeichnis zu verwenden bei dem es sich nicht um AD handelt Die Authentifizierung wird in diesem Fall auf die gleiche Weise gehandhabt Erforderliche Aktion w hrend der Installation von CA Process Automation Keine Aktion erforderlich Aktivieren von Single Sign On mithilfe von NTLM Authentifizierung Voraussetzungen Die Voraussetzungen sind mit jenen f r AD oder LDAP Verzeichnisse identisch NEED TO VERIFY if NTLM authentication is not supported if you reference
292. rwenden Wenn Sie Netzwerkports f r einen Agenten konfigurieren akzeptieren Sie die Standardeinstellungen au er wenn m Eine andere Anwendung auf dem Host den Standardport verwendet m Eine Firewall Beschr nkung verhindert die Kommunikation auf dem Standardport Um einen Port zu verwenden der nicht der Standardport ist w hlen Sie einen g ltigen und nicht verwendeten Port aus Navigieren Sie zu CA Process Automation und melden Sie sich an Navigieren Sie zu CA Process Automation und melden Sie sich an Die URL die Sie verwenden um auf CA Process Automation zuzugreifen ist davon abh ngig ob der Dom nen Koordinationsrechner mit einem Knoten nicht geclustert oder mit mehreren Knoten konfiguriert geclustert ist Sie k nnen direkt zu einem nicht geclusterten CA Process Automation navigieren Navigieren Sie f r geclustertes CA Process Automation zum zugeordneten Lastenausgleich Sie k nnen alle Koordinationsrechner in der Dom ne erreichen indem die URL zum Dom nen Koordinationsrechner oder zum Lastenausgleich f r den Dom nen Koordinationsrechner gestartet wird Gehen Sie folgenderma en vor 1 Durchsuchen Sie CA Process Automation m Verwenden Sie f r sichere Kommunikation die folgende Syntax https server port itpam Beispiele https Orchestrator_host 8443 itpam https loadBalancer_host 443 itpam m Verwenden Sie f r einfache Kommunikation die folgende Syntax http server port itpam Beispie
293. rwenden der neuen Zertifikate von CA EEM 12 5 siehe Seite 168 bei einer vorhandenen Installation von CA EEM 12 5 Aktivieren von sicherer Kommunikation HTTPS siehe Seite 176 Verwenden einer neuen Host IP Adresse siehe Seite 253 Installieren eines Agenten siehe Seite 177 Systemausbau Einrichten eines Lastenausgleichs f r Koordinationsrechner Clustering siehe Seite 35 Hinzuf gen eines Knotens zum Dom nen Koordinationsrechner siehe Seite 193 Installieren eines zus tzlichen Koordinationsrechners siehe Seite 201 Hinzuf gen eines Knotens zu einem zus tzlichen Koordinationsrechner siehe Seite 211 Fehlerbehebung siehe Seite 257 CA SiteMinder mit CA Process Automation verwenden siehe Seite 223 Kapitel 1 Was m chten Sie tun 13 Kapitel 2 Einf hrung in die Komponenten eines CA Process Automation Systems Dieses Kapitel enth lt folgende Themen Einfaches CA Process Automation System siehe Seite 15 Typisches CA Process Automation System siehe Seite 17 Geclustertes CA Process Automation System siehe Seite 19 Erweiterte Konfigurationsoptionen siehe Seite 21 Beispiel So erm glichen Kontaktpunkte die Portabilit t von Inhalten siehe Seite 24 Herunterladen des CA Process Automation Bookshelf ohne Internetzugriff siehe Seite 26 Einfaches CA Process Automation System Ein einfaches CA Process Automation System enth lt drei Komponenten Dom nen
294. s ApacheConfig zip httpd proxy conf 3 Kopieren Sie httpd proxy conf zum folgenden Verzeichnis apacheHome conf extra 4 ffnen Sie httpd proxy conf und kommentieren Sie die folgenden Zeilen LoadModule proxy_module modules mod_proxy so LoadModule proxy_balancer module modules mod_proxy_balancer so LoadModule proxy_http_module modules mod_proxy_http so 5 Navigieren Sie zur ck zum Ordner apache _install_dir conf ffnen Sie httpd conf und entfernen Sie die Kommentarzeichen der folgenden Zeilen wenn kommentiert LoadModule proxy_module modules mod_proxy so LoadModule proxy_balancer module modules mod_proxy_balancer so LoadModule proxy_http_module modules mod_proxy_http so 6 Aktualisieren Sie die folgenden Zeilen sowohl in HTTP Virtual Hosts als auch in HTTPS Virtual Hosts um die Koordinationsrechner Hostnamen f r BalancerMember zu ersetzen Ungesicherte Node Members m Knoten1 BalancerMember http lt Enter nodel hostname gt 7000 Anhang E Apache Lastenausgleich 281 Apache Lastenausgleichs Konfiguration unter Nicht Windows Betriebssystemen 282 Installationshandbuch 10 11 12 13 m Knoten2 BalancerMember http lt Enter node2 hostname gt 7000 Gesicherte Node Members m Knoten 1 BalancerMember https lt Enter nodel hostname gt 7443 m Knoten 2 BalancerMember https lt Enter node2 hostname gt 7443 Ersetzen Sie den Platzhalter Enter node1 hostname here Geben Sie den
295. sehen m Siehe folgendes Installationsprotokoll um Fehler zu berpr fen install_dir server c2o installation log Gehen Sie folgenderma en vor 1 Legen Sie Disc 1 der CA Process Automation Installationsdatentr ger in ein Laufwerk ein oder wechseln Sie zu dem Speicherort an den die Installationsdateien zuvor von den Installationsdatentr gern kopiert wurden 2 ffnen Sie den Ordner DVD1 Kapitel 5 Installieren des Dom nen Koordinationsrechners 121 Unbeaufsichtiste Dom nen Koordinationsrechner Installation 122 Installationshandbuch ffnen Sie die folgende Datei response varfile Geben Sie die entsprechenden Parameterwerte an varfile enth lt Parameterbeschreibungen Verwenden Sie folgende Einstellung damit CA EEM das NTLM Protokoll verwenden kann um CA Process Automation Anwender zu authentifizieren enableNTLM true Die erforderlichen Parameter sind hier zu finden Speichern Sie varfile im Pfad in dem die Skriptdatei f r die automatische Installation enthalten ist Die Antwortdatei wird erstellt Unbeaufsichtiste Dom nen Koordinationsrechner Installation Erforderliche Parameter in der Datei response varfile Wie bereits erw hnt befindet sich im Stammordner auf DVD1 ein Beispiel einer Antwortdatei Die Parameter die erforderlich sind um eine unbeaufsichtigte Installation in CA Process Automation durchzuf hren sind in der folgende Liste aufgef hrt Parameter die nicht in diese Liste en
296. site hinzu ffnen Sie den IIS Manager und klicken Sie mit der rechten Maustaste auf den Ordner Websites um das Eigenschaftsdialogfeld f r alle Websites zu ffnen W hlen Sie die Registerkarte ISAPI Filter aus klicken Sie auf Hinzuf gen und w hlen Sie isapi_redirect dlil als ausf hrbare Datei Stellen Sie sicher dass Anfragen durch Klicken auf http localhost 80 an Tomcat weitergeleitet werden Integrieren Sie CA Process Automation in Apachen f r SSO So konfigurieren Sie Single Sign On in Apache 1 Lassen Sie Ihren CA SiteMinder Administrator CA SiteMinder WebAgent auf einem Computer installieren auf dem Apache installiert ist Konfigurieren Sie Apache mit den Einstellungen des ffentlichen Hosts Weitere Informationen finden Sie unter Installieren des Dom nen Koordinationsrechners siehe Seite 99 Hinweis Weitere Informationen erhalten Sie von Ihrem CA SiteMinder Administrator Anhang A So verwenden Sie SiteMinder mit CA Process Automation 229 Aktivieren der Abmeldung in CA Process Automation f r SSO Aktivieren der Abmeldung in CA Process Automation f r SSO Sie k nnen eine Single Sign On Abmeldung in CA Process Automation zulassen Gehen Sie folgenderma en vor 1 Navigieren Sie zum folgenden Speicherort Installationsverzeichnis server c2o config 2 Doppelklicken Sie um die Datei OasisConfig properties zu ffnen 3 ndern Sie ALLOW_SSO_LOGOUT in Wahr 230 Installationshandb
297. snnnnnnnnsnnnnnsnnnnnnnsnsnnsnnnnnnsnsssnssnennnnnenennnn 261 CA Process Automation Installation in Netzwerkumgebungen mit dualem Stapel IPv4 und IPv6 262 Unbefriedigende Leistung bei Verwendung von MySQL ueseeesssssnnssnnnnnennnnunnsnnnnnnnennnonsnnnnnnnnnnnnnnnnsnonsnnnsnnsnsnnnn 262 Erstellen der Laufzeitdatenbank nicht m glich 0000222222220s0nnonnnnnnnnnnnnnnnennnnnnnennnnnnnnnnnnnnnnnnnnnnnennnnnnnnnnnnnennnn 264 Die Operatoren Skript ausf hren und Programm ausf hren k nnen nicht auf RHEL6 ausgef hrt LELES L D AEAT E NET EET EE EA EET EE E E dental herum ent prnn nee benennen erehrehihknneenen dee Arena eher 265 Anhang E Apache Lastenausgleich 267 Voraussetzungen des Apache Lastenausgleichs uuussssssssssnenensennnnensnnnnnnnnnnennnnnnnnnennnnnnnnnnnensnnnnannsnsnnnnnsnsnonsnnnnnn 267 10 Installationshandbuch Apache Lastenausgleichs Konfiguration unter Windows Grundlegende Konfiguration Windows Sichere Konfiguration Windows u ucsuesssnseesnsnsnnnsnnennnnnennnnnnennnnnnnnnnnnnnnunnnnnnnnnnnnnnnnnnnnnnnnnnnnannnnnsnnnnnssenn Apache Lastenausgleichs Konfiguration unter Nicht Windows Betriebssystemen usssssessnssessnnnennnnnnnenennnennn 278 Grundlegende Konfiguration Nicht Windows Betriebssystem 22222002222000nssnsennnnnnsennnennnnnnnnnennnnnnnennnenn 279 Konfigurieren der sicheren Konfiguration Nicht Windows Betriebssystem u
298. srechner Clustering 65 Kapitel 5 Installieren des Dom nen Koordinationsrechners Der Dom nen Koordinationsrechner wird installiert wenn Sie CA Process Automation das erste Mal installieren Bevor Sie den Dom nen Koordinationsrechner installieren m ssen Sie die Voraussetzungen erf llen Sie k nnen den Dom nen Koordinationsrechner ber einen Assistenten interaktiv installieren Oder Sie k nnen eine Antwortdatei mit Werten f r Parameter erstellen die keine Standards haben und dann das Skript ausf hren um den Dom nen Koordinationsrechner automatisch zu installieren Konfigurieren Sie Ports und Firewalls nach der Installation Konfigurieren Sie anschlie end CA Process Automation wie im Handbuch f r Inhaltsadministratoren beschrieben Dieses Kapitel enth lt folgende Themen Voraussetzungen zur Installation des Dom nen Koordinationsrechners siehe Seite 67 Interaktive Installation des Dom nen Koordinationsrechners siehe Seite 95 Unbeaufsichtigte Dom nen Koordinationsrechner Installation siehe Seite 121 Aufgaben nach der Installation f r den Dom nen Koordinationsrechner siehe Seite 128 Deinstallieren des Dom nen Koordinationsrechners siehe Seite 144 Voraussetzungen zur Installation des Dom nen Koordinationsrechners Erw gen Sie f r Ihre erste Installation einen Lastenausgleich zu implementieren um auf sp tere Erweiterungen vorbereitet zu sein Bei Bedarf k nnen Cluster Knoten hinzugef gt wer
299. ss Unterst tzte Betriebssysteme Ben tigte Software Weitere Automation K Anforderungen omponente Verzeichnisserv Weitere Informationen finden Sie CA Embedded Entitlements Manager er in der Dokumentation von CA EEM r8 4 SP4 oder CA EEM r12 0 CA Embedded Entitlements Manag bis r12 51 er CAEEM Browserbasiert N rel Einer der folgenden Browser JavaScript aktiviert n m Microsoft Internet Explorer 9x 10 Adobe Flash Player Anwenderober fl che m Google Chrome Version 17 18 m Mozilla Firefox 4 x bis 15 0 m Apple Safari Hinweis Wenn Sie Firefox oder Chrome verwenden deaktivieren Sie die Inline Rechtschreibpr fung um unn tige Verarbeitung zu vermeiden Hardwareanforderungen CA Process In der folgenden Tabelle sind die Mindest Hardwareanforderungen f r die einzelnen CA Process Automation Komponenten aufgelistet Ben tigte Hardware Automation Komponente Koordinationsrechner Agent 32 Installationshandbuch Serverhardware mit mehreren CPUs oder CPUs mit Mehrkernprozessoren 8 GB RAM 40 GB freier Festplattenspeicher Netzwerkverbindung mit 100 MBit s Hinweis Wir empfehlen 1000 MBit s Host auf dem ein unterst tztes Betriebssystem ausgef hrt werden kann 2 GB RAM 4 GB Festplattenspeicher Netzwerkverbindung mit 100 MBit s Hardwareanforderungen CA Process Automation Komponente Datenbankserver CA EEM Ben tigte Hardware Siehe Spezifikationen des Anbieters Zus tzlicher Speicher der f
300. ssword a VeiamCertPass eiamadmin VeiamPassword eiamadmin VdbPassword sa VreportingDbPassword sa VruntimeDbPassword sa VeiamAdminPass eiamadmin UNIX Syntax Silent_Install_unix sh Parameteri1 Parameter2 Parameter3 Verwendung Silent _Install_unix sh VcertPassword a VeiamCertPass eiamadmin VeiamPassword eiamadmin VdbPassword sa VreportingDbPassword sa VruntimeDbPassword sa VeiamAdminPass eiamadmin Kapitel 5 Installieren des Dom nen Koordinationsrechners 125 Unbeaufsichtiste Dom nen Koordinationsrechner Installation 126 Installationshandbuch Die Installationsskripten enthalten die folgenden Parameter VcertPassword value Definiert das Kennwort das den Zugriff auf die Schl ssel steuert die Kennw rter verschl sseln VeiamCertPass Definiert das CA EEM Zertifikatskennwort zum Beispiel pamadmin VeiamPassword Gibt das Kennwort f r die Datenbank an die f r Automatisierungsobjekte verwendet wird zum Beispiel pamadmin Hinweis VeiamPassword ist das Windows Dom nenkennwort VdbPassword Gibt das Kennwort f r die Datenbank an die f r die Automatisierung verwendet wird beispielsweise objectsroot VreportingDbPassword Definiert das Kennwort f r die Berichtsdatenbank beispielsweise root VruntimeDbPassword Definiert das Kennwort f r die Datenbank die zur Laufzeit verwendet wird beispielsweise root VeiamAdminPass Definiert das Kennwort f r den CA EEM Administra
301. stallationsprogramm starten werden 3 Wenn die erforderliche JDK Version nicht installiert ist laden Sie sie von der Oracle Website herunter und f hren Sie den Installationsassistenten aus um den JDK zu installieren 4 Stellen Sie bei geclusterten Koordinationsrechnern sicher dass Oracle JDK auf allen Knoten installiert ist Kapitel 5 Installieren des Dom nen Koordinationsrechners 79 Voraussetzungen zur Installation des Dom nen Koordinationsrechners Festlegen des standardm igen Java Homepfads 80 Installationshandbuch Wenn sich die Standardversion unterscheidet ndern Sie die standardm ige Java Version auf der Shell wo Sie die CA Process Automation Installation starten werden Gehen Sie folgenderma en vor 1 2 Navigieren Sie zum Ordner DVD1 Legen Sie die standardm ige Java Einstellung an der Eingabeaufforderung oder der Shell fest Windows set JAVA HOME lt home directory of_jdk not_bin gt set PATH JAVA_HOME bin PATH UNIX oder Linux export JAVA _HOME lt home_directory_of_jdk not_bin gt export PATH JAVA_HOME bin PATH Starten Sie das Installationsprogramm an dieser Eingabeaufforderung oder von dieser Shell Windows Domain _ Installer _windows bat UNIX oder Linux Domain_Installer_unix sh Das Installationsprogramm startet zuerst das Installationsprogramm f r Drittanbietersoftware und danach das Installationsprogramm f r den Dom nen Koordinationsrechner V
302. stellen Die Verbindung wird jedoch wiederhergestellt wenn die Koordinationsrechner neu gestartet werden Geplante Prozesse und Operatoren werden w hrend des Aktualisierungsvorgangs nicht ausgef hrt Kapitel 6 Upgrade auf die aktuelle Version 149 Durchf hren eines Upgrade des Dom nen Koordinationsrechners 10 11 Wenn Sie einen Apache Lastenausgleich verwenden kopieren Sie die aktualisierten Apache Konfigurationsvorlagen von DVD1 Details finden Sie unter Apache Lastenausgleich siehe Seite 267 Wenn Sie einen F5 Lastenausgleich verwenden aktualisieren Sie die iRule Definition um die Zuweisung des Prim rknotens zu beseitigen Diese nderung erm glicht es Ihnen in der ersten Phase des Upgrade die veraltete Kommunikation zu weiterverwenden a Entfernen set PRIMARY PrimarylIP b Entfernen set PRIMPORT PrimaryPort c Alle Vorkommnisse entfernen member SPRIMARY SPRIMPORT Stellen Sie sicher dass auf allen Koordinationsrechner Knoten eine unterst tzte JDK Version installiert ist Weitere Informationen finden Sie unter JDK Voraussetzungen siehe Seite 79 Wenn der DNS Hostname der definiert wurde als Sie CA Process Automation installiert haben beschr nkte Zeichen enthielt wie Unterstriche korrigieren Sie den DNS Hostnamen Weitere Informationen finden Sie unter Korrigieren von ung ltigen Zeichen im CA Process Automation DNS Namen siehe Seite 254 Stellen Sie sicher dass CA EEM ausgef hrt wi
303. stellungen testen um zu berpr fen ob Test erfolgreich abgeschlossen angezeigt wird Klicken Sie auf Weiter m Repository Datenbank auch als Bibliotheksdatenbank bezeichnet m Laufzeitdatenbank m Berichtsdatenbank Im folgenden Beispiel werden unsere Beispieldaten verwendet Typ der Datenbank Mss Anwendername ka Kennwort eea Datenbankserver Instanzenname WIN AS1AEUUYCUE cacom 00 Datenbank Port haa Repository Datenbank PAM Treiber JAR rogram Files CA PAMlservericZolext lbljtds 1 3 1 jar Datenbanksortierung 5QL_Latin1 _General_CP1_CI_AS Klicken Sie in Zus tzliche JAR Dateien f r Installation auf Weiter bzw treffen Sie bei Bedarf eine Auswahl aus der angezeigten Liste um zus tzliche Dateien hinzuzuf gen Warten Sie w hrend Setup ein Upgrade eine Installation der CA Process Automation Dom ne durchf hrt Wenn Der Setup Assistent f r CA Process Automation Dom ne wird ausgef hrt angezeigt wird klicken Sie auf Fertig stellen Melden Sie sich vom Server auf dem das Upgrade f r Knoten 1 des geclusterten Dom nen Koordinationsrechners durchgef hrt wurde ab Hinweis Wenn Connectors aktualisiert werden m ssen starten Sie den Koordinationsrechner Service erst wenn diese Aktualisierung abgeschlossen ist Anhang F Upgrade Beispiele 295 Beispiel Upgrade eines weiteren Knotens des Dom nen Koordinationsrechners von 3 1 SPO1 auf Version 4 2 unter Windows Beispiel Upgrade eines weiteren Kn
304. stzustellen ob zus tzlicher RAM ben tigt wird Optimierung von VM Servern Konsultieren Sie den Anbieter Ihrer VM Server f r Anweisungen zur Leistungsverbesserung Optimierung und Wartung von Datenbanken So verbessern Sie die Leistung von CA Process Automation Konsultieren Sie den Anbieter Ihrer Datenbankserver f r Anweisungen zum Verbessern und Warten der Leistung der CA Process Automation Datenbank Solche Anweisungen umfassen blicherweise das erneute Indizieren eine Aktualisierung der Statistik und die berwachung und Wartung des Dateisystems in dem Daten gespeichert sind Schalten Sie alle nicht ben tigten Funktionen aus Catalyst Wenn Sie keine Catalyst Connectors verwenden suchen Sie den folgenden Wert in OasisConfig properties und setzen Sie ihn von true auf false enable connector ucf connector enabled true Berichterstellung Wenn Sie keine Berichterstellung verwenden f gen Sie das folgende Schl ssel Wert Paar in die Datei OasisConfig properties ein nderungen an dieser Datei werden wirksam wenn der CA Process Automation Service neu gestartet wird oasis disable reporting manager true VMware Wenn Sie VMware verwenden ndern Sie den virtuellen NIC von E1000 in VMXNET3 um Diese nderung verbessert normalerweise sowohl Leistung als auch Zuverl ssigkeit Kapitel 12 Feinabstimmung von CA Process Automation 221 Anhang A So verwenden Sie SiteMinder mit CA Process Automation
305. t Erf llen von Upgrade Voraussetzungen siehe Seite 149 Durchf hren eines Upgrade des Dom nen Koordinationsrechners siehe Seite 150 Durchf hren eines Upgrade eines nicht geclusterten Koordinationsrechners siehe Seite 155 Durchf hren eines Upgrade eines Cluster Knoten siehe Seite 158 Durchf hren von Aufgaben nach dem Upgrade siehe Seite 161 Dieses neue Thema enth lt Anleitungen die aus einem realen Kunden Upgrade vor Ort abgeleitet wurden Testen der Prozesse mit den aktualisierten Koordinationsrechnern siehe Seite 162 Wechseln von Apache zu NGINX Lastenausgleich siehe Seite 163 Aktualisieren von F5 Pools iRule Definition und Konfiguration siehe Seite 163 Konfigurieren von Agenten zur Verwendung von vereinfachter Kommunikation siehe Seite 164 Testen der Prozesse mit vereinfachter Kommunikation siehe Seite 165 Upgrade Beispiele Dieser neue Anhang umfasst Beispiel Upgrade eines nicht geclusterten Koordinationsrechners von 4 1 SP01 auf Version 4 2 siehe Seite 299 Dieses neue Thema enth lt spezifische Screenshots f r dieses Upgrade Szenario Beispiel Upgrade eines Knotens des Koordinationsrechners von 3 1 SPO1 auf Version 4 2 siehe Seite 289 Dieses neue Thema enth lt spezifische Screenshots f r dieses Upgrade Szenario Beispiel Upgrade weiterer Knoten des Koordinationsrechners von 3 1 SP01 auf Version 4 2 siehe Seite 296 Dieses neue Thema enth lt spezifische
306. t NGINX mit den Konfigurations nderungen die Sie in der Datei secure pam server conf f r CA Process Automation vorgenommen haben Speichern und schlie en Sie die Datei nginx conf Wichtig F hren Sie die restlichen Schritte aus nachdem Sie mindestens einen Koordinationsrechner Knoten installiert haben Anweisungen finden Sie unter Interaktive Installation des Dom nen Koordinationsrechners siehe Seite 95 oder Unbeaufsichtigte Dom nen Koordinationsrechner Installation siehe Seite 121 Wenn Sie mindestens einen Koordinationsrechner Knoten installiert haben ffnen Sie die Datei NGINX Installationsverzeichnis conf nginx conf Entfernen Sie Serverblocks aus dem Code um Konflikte mit dem Server der in der Datei secure pam server identifiziert wird zu vermeiden Zum Beispiel server listen 80 server name lt LOADBALANCER_HOSTNAME gt location root usr share nginx html index index html index htm Speichern und schlie en Sie die Datei nginx conf Stoppen Sie NGINX Navigieren Sie in einer Eingabeaufforderung zum NGINX Verzeichnis nginx 1 42 und geben Sie Folgendes ein nginx s stop Linux NGINX Lastenausgleich 13 Starten Sie NGINX neu Die nderungen werden nun wirksam F r die sichere Kommunikation f r NGINX sind SSL Zertifikate die Dateien c2okey2 pem und c2ocert pem erforderlich Stellen Sie sicher dass Sie diese Dateien generieren siehe Seite 51 bevor Sie diesen Vorga
307. t RESTful API zu konfigurieren In den folgenden Anweisungen wird beschrieben wie sie Ihren NGINX Lastenausgleich konfigurieren sollten um REST f r grundlegende und sichere Kommunikation sowohl auf Windows als auch auf Linux Systemen zu verwenden 48 Installationshandbuch NGINX Lastenausgleich Grundlegende Kommunikation Gehen Sie folgenderma en vor 1 10 11 Wechseln Sie zum folgenden Ordner NGINX_Installationsverzeichnis conf Dieser Ordner enth lt die Datei pam rest conf ffnen Sie die Datei pam rest conf Bearbeiten Sie den folgenden Codeblock HTTP upstream ucfcluster server lt Enter nodel hostname here gt 7000 max_fails 3 fail_timeout 5s server lt Enter node2 hostname here gt 7000 max_fails 3 fail_timeout 5s Ersetzen Sie den Platzhalter Enter node1 hostname here jeweils durch einen g ltigen Wert ndern Sie die Portnummern nicht au er Sie verwenden f r den CA Process Automation Knoten einen abweichenden Port Wiederholen Sie diese Schritte f r alle zus tzlichen Knoten die Sie installieren Speichern und schlie en Sie die Datei pam rest conf ffnen Sie die Datei nginx conf F gen Sie am Ende der nginx conf Datei die folgende Eingabe im http Block hinzu include NGINX Installationsverzeichnis conf pam rest conf Diese Eingabe verkn pft NGINX mit den Konfigurations nderungen die Sie in der Datei pam rest conf f r CA Process Automation vorgenommen haben Speichern u
308. t f r den Einsatz mit allen Windows Versionen validiert Wenn diese Programme nicht unter Ihrer Windows Version funktionieren konfigurieren Sie die Einstellungen manuell Verwenden Sie den Gruppenrichtlinien Editor in der Windows Verwaltung Bestimmen Sie bevor Sie anfangen das Anwenderkonto user_name oder group_name das standardm ig auf allen installierten Agenten und Koordinationsrechnern verwendet werden soll Sie k nnen ein normales Anwenderkonto verwenden Es muss kein Dom nenkonto mit Verwaltungsrechten sein Gehen Sie folgenderma en vor 1 ffnen Sie eine Eingabeaufforderung F hren Sie beispielsweise cmd aus 2 Navigieren Sie zum folgenden Verzeichnis agent _install_dir PAMAgent c2orepository public tools 3 Geben Sie folgenden Befehl ein itpamsvcacct bat Anwendername Gruppenname Das Anwenderkonto wird mit dem Namen erstellt den Sie festgelegt haben 4 Geben Sie die folgenden f nf Befehle ein Sie k nnen einen einzelnen Befehl eingeben und ein Leerzeichen als Trennzeichen zwischen Rechten verwenden itpamassgnrights exe user name host_name SeTcbPrivilege itpamassgnrights exe user name host_name SeCreateTokenPrivilege itpamassgnrights exe user name host _name SeServiceLogonRight itpamassgnrights exe user name host_name SeBatchLogonRight itpamassgnrights exe user name host_name SeAssignPrimaryTokenPrivilege Das Anwenderkonto das Sie angegeben haben verf gt ber die Berechtigungen die erfo
309. t jndi name gt DefaultDS lt jndi name gt lt idle timeout minutes gt 10 lt idle timeout minutes gt lt prepared statement cache size gt 250 lt prepared statement cach e size gt lt max pool size gt 375 lt max pool size gt m Unter lt jndi name gt DDLDatasourceDS lt jndi name gt lt idle timeout minutes gt 10 lt idle timeout minutes gt lt max pool size gt 375 lt max pool size gt Kapitel 6 Upgrade auf die aktuelle Version 157 Durchf hren eines Upgrade eines Cluster Knoten Weitere Informationen Beispiel Upgrade eines nicht geclusterten Koordinationsrechners von 4 1 SP01 auf Version 4 2 unter Windows siehe Seite 299 Durchf hren eines Upgrade eines Cluster Knoten 158 Installationshandbuch Wenn Sie ein Upgrade eines geclusterten Koordinationsrechners durchf hren f hren Sie die Upgrades der Knoten einzeln hintereinander durch Sie k nnen mit einem beliebigen Knoten im Cluster beginnen Gehen Sie folgenderma en vor 1 2 Melden Sie sich bei dem Host auf dem ein Cluster Knoten installiert ist an Navigieren Sie zur URL des Dom nen Koordinationsrechners bei Clustering der Lastenausgleich f r den Dom nen Koordinationsrechner Melden Sie sich an klicken Sie auf die Registerkarte Konfiguration und klicken Sie anschlie end auf das Auswahlmen Installation Klicken Sie unter Installieren von Cluster Knoten f r Koordinationsrechner auf Installieren um das Upgrade zu starten
310. tallieren der den MySQL Datenbankserver verwendet bereiten Sie den MySQL Server f r CA Process Automation vor Gehen Sie folgenderma en vor 1 Laden Sie den JDBC Treiber von der MySQL Website herunter Laden Sie zum Beispiel MySQL Connector J 5 1 7 herunter Speichern Sie den Treiber an einem Speicherort zu dem Sie w hrend der Installation navigieren k nnen ffnen Sie MySQL Workbench und w hlen Sie unter Konfiguration die Optionsdatei aus Legen Sie die Variable f r den Zeitraum fest die eine Transaktion auf eine Sperre wartet bevor sie r ckg ngig gemacht wird a W hlen Sie die Registerkarte InnoDB aus b F hren Sie einen Bildlauf zur Gruppe Verschiedene durch c W hlen Sie innodb_lock_wait_timeout aus d ndern Sie den Standardwert 50 in einen Wert der gr er als 60 ist innodb_lock wait _timeout 90 Voraussetzungen zur Installation des Dom nen Koordinationsrechners 5 Legen Sie die gr tm gliche Paketl nge auf 33554432 Byte 32 MB fest die dem Server gesendet und von diesem empfangen werden kann Die Standardwert betr gt 1048576 a W hlen Sie die Registerkarte Netzwerk aus b Suchen Sie die Gruppe Daten bzw Speicher c W hlen Sie max_allowed_packet aus d Geben Sie den erforderlichen Wert ein 6 Klicken Sie auf Anwenden Eine Best tigung der nderungen die f r die MySQL Konfigurationsdatei bernommen werden wird angezeigt Vorbereiten von Microsoft SQL
311. tallieren von Cluster Knoten f r Dom nen Koordinationsrechner auf Installieren um das Upgrade zu starten Er Installieren von Cluster Knoten f r Dom nen Koordinationsrechner Melden Sie sich bei dem Server an auf dem Sie einen Cluster Knoten f r den Dom nen Koordinationsrechner installieren m chten Installier Beispiel Upgrade eines weiteren Knotens des Dom nen Koordinationsrechners von 3 1 SP01 auf Version 4 2 unter Windows 6 Als Erstes wird das Dialogfeld f r die Sprachauswahl angezeigt Klicken Sie auf OK 7 Klicken Sie sich durch die folgenden Seiten des Assistenten Willkommen beim Assistenten f r das Drittanbieter Installationsprogramm von CA Process Automation Lizenzvereinbarung W hlen Sie Ich akzeptiere die Bedingungen der Lizenzvereinbarung aus Zielverzeichnis ausw hlen Standardm ig C Programme CA PAM Voraussetzungen f r die Installation von CA Process Automation Ruft die Installation auf Der Setup Assistent f r CA Process Automation wird ausgef hrt mit Dom ne verwenden aktiviert Klicken Sie auf Fertig stellen Warten Sie bis die n chste Seite angezeigt wird Der Fortschritt der Verarbeitung bis zur Anzeige der n chsten Seite wird nicht durch einen visuellen Indikator angezeigt Willkommen beim Setup Assistenten f r CA Process Automation Dom ne License Agreement Lizenzvereinbarung 8 Wenn Sie ein Upgrade Ihres JDK durchgef hrt haben durchsuchen Sie Ihr System na
312. tattribut pamuser vom Typ WebAgent HTTP Header Variable b Legen Sie den Variablenwert als Parameter f r die Anwender ID LDAP ActiveDirectory fest c F gen Sie diese anwenderdefinierte Antwort der in Schritt 9 erw hnten Regel hinzu Hinweis Geben Sie w hrend der CA Process Automation Installation den Headerparameter pamuser als SSO Authentifizierungsparameter mit dem SSO Authentifizierungstyp als Header an Weitere Informationen finden Sie im CA SiteMinder Richtlinienserver Konfigurationshandbuch Integrieren von CA Process Automation in IIS f r Single Sign On 226 Installationshandbuch Hinweis Um CA SiteMinder mit Clustering zu integrieren w hlen Sie den Apache SiteMinder Agenten aus So konfigurieren Sie Single Sign On in IIS 1 Lassen Sie Ihren CA SiteMinder Administrator CA SiteMinder WebAgent auf einem Computer installieren auf dem IIS installiert ist Wenn IIS f r SSL konfiguriert wird entpacken Sie die Datei IIS_https_httpfolders zip die sich im Ordner SSO IIS des Mediums mit den CA Process Automation Drittanbieter Voraussetzungen im Stammverzeichnis der Website befindet auf der CA SiteMinder integriert wird So konfigurieren Sie IIS zur Umleitung an Tomcat Stellen Sie sicher dass die folgenden Ordner im Stammverzeichnis erstellt sind m c2orepository m itpam m mirroringrepository ffnen Sie IIS Manager und entfernen Sie den SSL Modus aus folgenden Ordnern In der Website
313. te PortS uuesssessssssnensennnnnsennnonnnnnnnensnnnnnnnnnnnnnennnnnnnsnnnnnnnnnnnonsnnnsnnnsnssnnssnsnnnsnnnnen 250 Von Web Clients verwendete Ports uusesssssssnenenssnnnensennnnnnnnnnnonnnnnnnnnnnnnnnnsnnnensnnnsnnnsnnsnnnnnnsnonsnsssnnnsnssnnssnsnonsnsnnen 251 Anhang C Verwalten des DNS Namen oder der IP Adresse des Koordinationsrechners 253 Verwalten vom IP Adressen iii E O isn Bene nr E RTEA 253 Korrigieren von ung ltigen Zeichen im CA Process Automation DNS Namen uuuesssssensssnnnnennnnnnnnnnnennnnnnnennnnnnn 254 Aktivieren von DNS zur Behebung von ung ltigen Hostnamen uueeeessseensnsnnnnnnsnnnnnnnennnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 254 Verwalten der DNS Hostnamen u 0e 00se00nenn nennen 255 Syntax f r DNS Hostnamen euseeesssssssnssennnnnnonnnnnennnnnnnnnnnnnnnnnnnnnnnnnnsnnennnnnnnsnsnnnennnnnnnsnsnssennnnnsnsssnsssnnnnnsnsssnssennnn 256 Anhang D Fehlerbehebung 257 Fehlschlagen der CA Process Automation Installation 22222s00sonsnnnnnnsennnnnenennnnnnnnnnnnnnnnnnnnnnnnnennnnnnnnnnnnnnnnennnn 257 Potenzielles Problem wenn CA Process Automation auf einem VMWare Server mit einer E1000 Netzwerkschnittstelle ausgef hrt wird 222ssssssesssessnnnnnnnnnnnnnnnnnnnnnnnenennnnnnnnnnnnnnnnnnnnnnnnnnnnnsnnnnnnnnnnnnennnn 258 Oracle Fehlernummer 9347941 uu n22na esse anne TAA CNE EAEE V E A E 260 Beschr nkungen in Internet Explorer uuueezeessssnneennnsssnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn
314. te f r unterst tzenden Komponenten siehe Seite 69 Identifizieren Sie den Datenbankserver um die Bibliotheks Berichts und Laufzeitdatenbank f r den Dom nen Koordinationsrechner zu hosten Bereiten sie den Datenbankserver vor Weitere Informationen finden Sie unter Datenbankserver Voraussetzungen siehe Seite 71 Identifizieren Sie den Host f r CA EEM wenn CA EEM nicht bereits mit einem anderen CA Technologies Produkt verwendet wird Werten Sie Konfigurationsoptionen f r CA EEM aus Siehe Sie CA EE siehe Seite 81 M Voraussetzungen einschlie lich Voraussetzungen f r das Konfigurieren von NTLM Authentifizierung 10 Voraussetzungen zur Installation des Dom nen Koordinationsrechners Wenn CA EEM mit CA SiteMinder konfiguriert ist erw gen Sie CA Process Automation f r die Verwendung der SSO Funktion zu konfigurieren Weitere Informationen finden Sie unter So verwenden Sie CA SiteMinder mit CA Process Automation siehe Seite 223 Richten Sie optional einen Lastenausgleich ein wenn Sie bereits wissen dass der Dom nen Koordinationsrechner zu einem sp teren Zeitpunkt geclustert werden muss Weitere Informationen finden Sie unter Einrichten eines Lastenausgleichs f r Koordinationsrechner Clustering siehe Seite 35 Notieren Sie das Zertifikatskennwort das Sie im Feld Zertifikatskennwort f r den Dom nen Koordinationsrechner festlegen m chten und bewahren Sie es an einem sicheren Ort auf Wich
315. thalten sind sind optional Lizenz thirdPartyLicenseAccepted licenseAccepted Installationsverzeichnis sys installationDir Java Verzeichnis javaHome DVD2 domainlnstallerDir Kommunikationsmodus isSecure true false Datenbankdetails m databaseType m dbUserName m databaseServer m databasePortNumber m libDb m driver m runtimeDbType m runtimeDbUserName m runtimeDbServer m runtimeDbPort m runtimeDb m runtimeDriver m reportingDbType m reportingDbUserName m reportingDbServer m reportingDbPort Kapitel 5 Installieren des Dom nen Koordinationsrechners 123 Unbeaufsichtiste Dom nen Koordinationsrechner Installation m reportingDb m reportingDriver CA EEM Details m registerApplication f r Upgrades als true definiert upgradeApplication f r Upgrades als true definiert m eiamServer m eiamAppName m eiamAdminUsrName m eiamSDKLevel Neue Parameter f r Version 4 2 von CA Process Automation nodeCommsV2Port Der Port der f r den Dom nen Koordinationsrechner f r vereinfachte Kommunikation verwendet wird eiamSDKLevel Die Eingabe f r die Ebene des CA EEM SDK hasOracleConnectionString Gibt an ob eine Verbindungs URL angegeben werden soll Dies gilt nur f r Oracle dbOracleConnectionString JDBC Verbindungs URL Beispiel jdbc oracle thin DESCRIPTION ADDRESS PROTOCOL TCP HOST lt database host name gt PORT lt portnumber gt CONNECT_DATA SERVICE NAME lt libDb gt Hinweis
316. tig Sie m ssen dieses gleiche Kennwort angeben wenn Sie andere Koordinationsrechner oder zus tzliche Koordinationsrechner Knoten installieren Wenn Sie dieses Kennwort vergessen m ssen Sie jeden Koordinationsrechner in Ihrem System neu installieren beginnend mit dem Dom nen Koordinationsrechner Wenn Sie ein Upgrade auf eine neue Version durchf hren wird dasselbe Kennwort ben tigt Planen der Speicherorte f r die unterst tzenden Komponenten Ein Schritt in der Planung eines CA Process Automation Systems besteht darin zu bestimmen welche neuen Komponenten auf dem Host des CA Process Automation Dom nen Koordinationsrechner installiert werden k nnen und welche auf separaten Hosts installiert werden m ssen Die Komponenten des CA Process Automation Netzwerk werden nun genauer betrachtet JDK Muss gemeinsam installiert werden CA Embedded Entitlements Manager CA EEM Kann gemeinsam installiert werden wird allerdings nicht empfohlen Datenbankserver f r die CA Process Automation Datenbanken gemeinsam installiert werden wird allerdings nicht empfohlen Lastenausgleich wenn Clustering geplant ist Kann nicht gemeinsam installiert werden Andere Koordinationsrechner K nnen nicht gemeinsam installiert werden Cluster Knoten K nnen nicht gemeinsam installiert werden NTP Server Extern zum Netzwerk CA SiteMinder optional Kann gemeinsam installiert werden dies wird allerdings nicht empfohlen Kapitel 5 Installieren des
317. tion Netzwerks General Properties Name PAMLB Partition Common S Type Host Network Destination Address 10 130 5 149 Service Port 443 HTTPS e Availability State Enabled 64 Installationshandbuch Voraussetzungen des F5 Lastenausgleichs Ohne Umgehungsl sung tritt ein Fehler auf der folgendem Fehler hnelt java net UnknownHostException pamlb Um die Kommunikationsvalidierung erfolgreich abzuschlie en erstellen Sie eine Eingabe in Ihrer Hosts Datei die Ihre Eingabe f r ffentlicher Hostname zu einer IP Adresse eines Servers zuordnet der auf diese Anfrage reagieren kann Erstellen Sie zum Beispiel eine Eingabe zur Hosts Datei die Ihre Eingabe f r ffentlicher Hostname zu einer IP Adresse eines Servers im CA Process Automation Netzwerk in dem ein Apache Lastenausgleich installiert ist zuordnet XXX XXX XXX XXX pamlb Nachdem das Installationsprogramm nach der Lastenausgleichsseite fortgefahren ist entfernen Sie diese Umgehungszeile aus der Hosts Datei Hinweis Alternativ k nnen Sie F5 konfigurieren sodass die zugewiesene IP Adresse die open http stream Anfrage vom Installationsprozess des CA Process Automation Koordinationsrechners akzeptieren kann Weitere Informationen hierzu finden Sie in der F5 Dokumentation Weitere Informationen Vom Lastenausgleich verwendete Ports siehe Seite 235 Kapitel 4 Einrichten eines Lastenausgleichs f r Koordination
318. tionsrechner ein und klicken Sie auf Weiter Serverhost Gibt den FODN dieses Koordinationsrechners an Anzeigename Gibt den Namen an den der Konfigurationsbrowser f r diesen Koordinationsrechner anzeigt m Wenn Sie keinen Lastenausgleich konfigurieren ist der Anzeigename mit dem Serverhostnamen identisch m Wenn Sie einen Lastenausgleich konfigurieren ist der Anzeigename gleich der FODN des Servers der den Lastenausgleich hostet Akzeptieren Sie die Standardeinstellung oder legen Sie das tempor re Verzeichnis fest in dem Skripte ausgef hrt werden sollen klicken Sie dann auf Weiter Legen Sie die PowerShell Ausf hrungsrichtlinie fest und klicken Sie auf Weiter F hren Sie einen der folgenden Schritte durch um die Einstellungen der Repository Datenbank f r diesen Koordinationsrechner einzugeben m Schlie en Sie den folgenden Vorgang ab um die vom Dom nen Koordinationsrechner verwendete Repository Datenbank Bibliothek freizugeben a Geben Sie die gleichen Informationen ein die Sie f r den Dom nen Koordinationsrechner konfiguriert haben b Klicken Sie auf Datenbankeinstellungen testen c Klicken Sie auf Weiter m Schlie en Sie den folgenden Vorgang ab um eine separate Repository Datenbank Bibliothek f r diesen Koordinationsrechner zu erstellen a F llen Sie alle Felder aus b Geben Sie einen eindeutigen Namen f r die Repository Datenbank an c Klicken Sie auf Datenbank erstellen
319. tor wobei der Anwendernamenswert EiamAdmin ist zum Beispiel eiamadmin Wichtig Kennwortparameter die ber die Befehlszeile bergeben oder in der Skriptdatei f r die Installation gespeichert wurden werden nicht verschl sselt Sobald die Installation abgeschlossen ist k nnen Sie den Koordinationsrechner starten berpr fen Sie die Datei installation log nach der Ausf hrung der Skripts auf Fehler Installationsverzeichnis server c2o Unbeaufsichtiste Dom nen Koordinationsrechner Installation Hinweise zu Upgrades automatische Installation Bevor Sie ein unbeaufsichtigtes Upgrade auf Version 4 2 von CA Process Automation ausf hren suchen Sie die Datei response varfile Ihrer aktuellen CA Process Automation Installation Diese Datei befindet sich hier lt Installationsverzeichnis gt server c20 install4j response varfile Sie ben tigen die Werte f r die erforderlichen Parameter siehe Seite 123 um das Upgrade auf Version 4 2 von CA Process Automation vollst ndig durchzuf hren Sobald Sie diese Werte haben starten Sie das unbeaufsichtigte Upgrade mit demselben Befehl wie eine Neuinstallation siehe Seite 125 Hinweis jTDS Treiber sind in Version 4 2 von CA Process Automation obligatorisch Die Datei jtds 1 3 1 jar befindet sich im Ordner drivers in DVD1 S mtliche response varfile Parameter aus fr heren Installationen die auf eine SQL JAR Datei verweisen m ssen in der Datei response varfile f
320. trator Verf gbarmachen des Bookshelf f r Anwender ohne Internetzugriff uuseessessessssnnnennnsnennnnennnnnnnnnnnnnnnnnn Konfigurieren der Firewalls f r bidirektionale Kommunikation uuussseressssnssnnenonenensnnnnnnnnnnnnnnnnnnnnnnnnnnnennnn Installieren der Treiber f r Datenbankoperatoren uueeeeeeesnansnennnnnnnnnnnnnnnnnnnennnnnnnnnnnnnnnnnnnnnnnnnnnnnsnnnnnnnnnnnnnnennnn Aktivieren der NTLM Durchleitungs Authentifizierung nach der Installation sss0u022222222200nnnneeeennnnnnn Interaktion mit der Desktop Konfiguration 22sssusnsessnnnsnennnnnnnsnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnssnnnnnnnnnennnn Weitere Informationen finden Sie unter Konfigurieren von CA EEM um es referenzierten Anwendern zu erm glichen sich mit ihrem E Mail Namen anzumelden Voraussetzungen der Zeitsynchronisierung usssseeessssesnnnneennnnnnnennnnnenennneneeennnn Installieren von Patches und Connectors mit CA Process Automation 4 2 uesssssssssnsnensennnnnsnnnnnnennnonsnnnnnn 138 ndern der Konfiguration des Oracle Datenbankservers f r die Verwendung von Oracle RAC nnncnn 140 Anhalten des Koordinationsrechners uu 204044s44snnneennnnnnennnnnnnnnnnennennnnensnnnnnnnnnnnensnnnnnnnsnnnnnnsnsnonsnsnsnensnsnnnnn Starten des K ordinationsrechners a dhelteiene hntnoreatanherhnsnekarie harte Deinstallieren des Dom nen Koordinationsrechners Kapitel 6 Upgrade auf die aktuel
321. tzungen des NGINX Lastenausgleichs siehe Seite 35 bzw die Voraussetzungen des F5 Lastenausgleichs siehe Seite 54 erf llt sind Gel scht Installieren des Dom nen Koordinationsrechners ohne M glichkeit zum Clustering Worker Knoten f r den Lastenausgleich Definiert den Namen des Worker Knotens f r den Lastenausgleich Da die erste Installation des Dom nen Koordinationsrechners der erste Knoten im Cluster ist ist dieser Wert normalerweise node1 Wenn Apache Ihr Lastenausgleich ist muss Ihre Eingabe mit dem Knotennamen in der zugeordneten Variable worker nodename host mit diesem Host in der Apache Datei Apache Installationsverzeichnis conf workers properties bereinstimmen Im folgenden Beispiel ist der Variablenwert node1 der Wert der hier zugewiesen werden soll worker nodel host DomainOrchestratorHostName Wenn in der Datei workers properties der Wert worker abc host angegeben w re dann w rden Sie abc eingeben Wenn F5 Ihr Lastenausgleich ist dann akzeptieren Sie den Standardwert Der Wert der Worker Knoten ist f r F5 nicht relevant sodass kein R ckbezug zu den von Ihnen ausgef hrten F5 Voraussetzungen vorhanden ist Standard node1 Sonderzeichen einschlie lich Bindestriche werden nicht unterst tzt Kapitel 5 Installieren des Dom nen Koordinationsrechners 101 Interaktive Installation des Dom nen Koordinationsrechners ffentlicher Hostname Gibt den ffentlichen Hostnamen f
322. u erhalb dieses Hostsystems zugegriffen werden Standard 1098 Kapitel 5 Installieren des Dom nen Koordinationsrechners 105 Interaktive Installation des Dom nen Koordinationsrechners SNMP Port Definiert den SNMP Trap Listener Port f r CA Process Automation Standard 162 12 Akzeptieren Sie den Standardpfad oder navigieren Sie in ein tempor res Verzeichnis in dem Skripte ausgef hrt werden sollen Klicken Sie auf Weiter Dieses Verzeichnis muss f r alle Anwender beschreibbar sein 13 Schlie en Sie die folgenden Felder ab um PowerShell Einstellungen zu definieren und klicken Sie dann auf Weiter PowerShell Ausf hrungsrichtlinie festlegen Gibt an ob die Verwendung von PowerShell aktiviert werden soll Ausgew hlt Aktivieren Sie die Verwendung der PowerShell die die PowerShell Ausf hrungsrichtlinie am angegebenen Pfad auf RemoteSigned per Remote Zugriff signiert festlegt Deaktiviert Deaktivieren Sie die Verwendung der PowerShell PowerShell Pfad auf Hostrechner CA Process Automation erkennt den PowerShell Pfad automatisch Hinweis Wenn Sie auf Weiter klicken validiert das Installationsprogramm den angegebenen PowerShell Pfad 106 Installationshandbuch Interaktive Installation des Dom nen Koordinationsrechners 14 Geben Sie die CA EEM Sicherheitseinstellungen an Die Reihenfolge in der Felder in diesem Schritt angezeigt werden basiert auf den Abh ngigkeiten statt auf der Feldreihenfolge di
323. uch Anhang B Von CA Process Automation verwendete Ports Dieser Anhang besteht aus Tabellen die die Portverwendung der verschiedenen CA Process Automation Komponenten ausf hrlich beschreiben Diese Tabellen sind umfassend und enthalten Duplikate um f r jede Komponente ein vollst ndiges Bild zur Verf gung zu stellen Eine Darstellung der Kommunikation von Komponenten finden Sie in Kommunikation in einer typischen Architektur siehe Seite 232 Dieses Kapitel enth lt folgende Themen Kommunikation in einer typischen Architektur siehe Seite 232 Von CA EEM verwendete Ports siehe Seite 233 Vom Lastenausgleich verwendete Ports siehe Seite 235 Von Koordinationsrechnern verwendete Ports siehe Seite 238 Von Agenten verwendete Ports siehe Seite 249 Von Datenbankservern verwendete Ports siehe Seite 250 Von Web Clients verwendete Ports siehe Seite 251 Anhang B Von CA Process Automation verwendete Ports 231 Kommunikation in einer typischen Architektur Kommunikation in einer typischen Architektur Die folgende Abbildung veranschaulicht die Beziehungen zwischen Komponenten auf die in diesem Anhang zu von CA Process Automation verwendeten Ports verwiesen wird Typical Architecture Communication and Access u a CA Process Automation Web Services Catalyst REST Web UI User SOAP Client Client Q a A I By a gt x gt gt gt S v S gt Sn Q A gt S u gt De gt
324. um Beispiel die Datei PAM key Sobald die Zertifikatsdatei hochgeladen ist f gt das Installationsprogramm die Datei in dieses Verzeichnis ein Installationsverzeichnis server c2o c2orepository public c ertification Hinweise Wenn es sich um eine neue Installation handelt ist dieses Feld nicht erforderlich wenn Sie FIPS verwenden und beabsichtigen sich anzumelden Der Registrierungsprozess generiert die Zertifikatsschl sseldatei mit dem Zertifikat Wenn es sich um eine neue Installation handelt ist dieses Feld erforderlich wenn Sie FIPS verwenden und nicht beabsichtigen sich anzumelden Wenn Sie ein Upgrade durchf hren wird dieses Feld mit dem Pfad zu Ihrer Schl sseldatei aufgef llt EEM Zertifikatskennwort Erforderlich wenn Sie FIPS nicht verwenden Definiert das CA EEM Zertifikatskennwort Dieses Kennwort sch tzt das Zertifikat PAM p12 CA Process Automation ben tigt dieses Kennwort um das Zertifikat PAM p12 zu ffnen und zu verwenden Kapitel 5 Installieren des Dom nen Koordinationsrechners 109 Interaktive Installation des Dom nen Koordinationsrechners 110 Installationshandbuch F llen Sie folgende Felder nur dann aus wenn Sie CA EEM konfigurieren um auf Anwender von einem externen LDAP Verzeichnis zu verweisen Anderenfalls berspringen Sie diesen Schritt Standardm ige Active Directory Dom ne Nur anwendbar wenn Sie planen bei der Konfiguration der Version 12 51 von CA EEM auf me
325. und Anforderungen f r CA Process Automation Komponenten siehe Seite 30 _ Hardwareanforderungen siehe Seite 32 Voraussetzungen f r die Installation eines Koordinationsrechners Bereiten sie den Datenbankserver vor Die Laufzeit und Repository Datenbanken k nnen auf verschiedenen Datenbankservern erstellt werden Weitere Informationen finden Sie unter Datenbankserver Voraussetzungen siehe Seite 71 Bewerten Sie den Bedarf eines Lastenausgleichs f r diesen Koordinationsrechner CA Process Automation unterst tzt folgende Methoden um geclusterte Koordinationsrechner auszugleichen Hinweis Es wird empfohlen einen hardwarebasierten Lastenausgleich zu verwenden Weitere Informationen finden Sie unter Voraussetzungen des F5 Lastenausgleichs siehe Seite 54 Wenn dies nicht m glich ist wird NGINX als bevorzugter softwarebasierter Lastenausgleich empfohlen NGINX f r UNIX ist hochgradig skalierbar NGINX f r Windows kann bis zu 300 Agenten die vereinfachte Kommunikation verwenden unterst tzen Weitere Informationen finden Sie unter Voraussetzungen des NGINX Lastenausgleichs Wenn Sie diesen Koordinationsrechner mithilfe von NGINX clustern m chten nehmen Sie folgende zus tzliche Schritte vor a Navigieren Sie zur Datei pam server conf und ffnen Sie sie b Suchen Sie die Zeile Define node1 Die node1 Daten beziehen sich auf den Koordinationsrechner Knoten der als erstes installiert wird c F gen S
326. us Gehen Sie folgenderma en vor 1 Identifizieren Sie einen Host f r den Cluster Knoten des Koordinationsrechners der Plattform und Hardwarevoraussetzungen erf llt Weitere Informationen finden Sie in der Komponente Koordinationsrechner in den folgenden zwei Themen m Plattformunterst tzung und Anforderungen f r CA Process Automation Komponenten siehe Seite 30 m Hardwareanforderungen siehe Seite 32 2 Stellen Sie sicher dass sich der Host f r diesen Cluster Knoten im gleichen Subnetz wie andere vorhandene Knoten befindet die Teil des Koordinationsrechners sind 3 Stellen Sie sicher dass sich der Host f r diesen Cluster Knoten in der gleichen Zeitzone wie andere vorhandene Knoten befindet die Teil des Koordinationsrechners sind 4 Stellen Sie sicher dass der Host f r diesen Cluster Knoten ein unterst tztes JDK hat Wenn das JDK nicht vorhanden ist laden Sie es herunter Weitere Informationen finden Sie unter JDK Voraussetzungen siehe Seite 79 5 Wenn der Host f r diesen Cluster Knoten eine aktuelle Version von einem Windows Betriebssystem ausf hrt berpr fen Sie die Option Benutzerkontensteuerung unter Systemsteuerung Benutzerkonten Wenn diese Option aktiviert ist deaktivieren Sie das Kontrollk stchen und starten Sie diesen Server neu Voraussetzungen f r das Installieren eines Cluster Knotens f r einen Koordinationsrechner Wenn der Koordinationsrechner mit einem F5 Lastenausgleich
327. uster Das Hinzuf gen eines weiteren Knoten kann die Leistung um bis zu 80 verbessern Die tats chlich erzielte Verbesserung h ngt von vielen Variablen einschlie lich der ausgef hrten CA Process Automation Inhalte ab Inhalt Globale Datens tze Verwenden Sie m glichst wenige Verweise auf globale Datens tze da der Zugriff darauf serialisiert ist Das bedeutet dass jeweils nur ein Objekt auf einen Datensatz zugreifen kann Diese Richtlinie gilt f r Schreibvorg nge nicht f r Lesevorg nge Die Best Practice besteht darin eine Kopie der erforderlichen Daten auf Prozessebene zu erstellen und auf diesen Prozessdatensatz zu verweisen Inline Prozesse Beschr nken Sie das Inline Starten von Prozessen Reihe auf F lle in denen beide folgenden Voraussetzungen zutreffen m Der Inline Prozess verwendet h chstens 10 Operatoren m Der Inline Prozess wird nicht in einer Schleife aufgerufen CPUs berwachen Sie die CPU Auslastung auf allen Koordinationsrechner Knoten um festzustellen welche Knoten am meisten von zus tzlichen CPUs oder Kernen profitieren k nnten F gen Sie bei Bedarf weitere CPUs oder Kerne hinzu Reservieren Sie in virtuellen Umgebungen die CPUs f r die VMs von CA Process Automation Arbeitsspeicher Reservieren Sie in virtuellen Umgebungen den RAM f r die VMs von CA Process Automation berwachen Sie die Auslastung des Prozessspeichers auf allen Koordinationsrechner Knoten um fe
328. uszeichen ist das einzige Sonderzeichen dass in DNS Hostnamen erlaubt ist Anhang D Fehlerbehebung Dieser Abschnitt beschreibt die Fehlerbehebungsmethoden um CA Process Automation zu verwenden Dieses Kapitel enth lt folgende Themen Fehlschlagen der CA Process Automation Installation siehe Seite 257 Potenzielles Problem wenn CA Process Automation auf einem VM Ware Server mit einer E1000 Netzwerkschnittstelle ausgef hrt wird siehe Seite 258 Oracle Fehlernummer 9347941 siehe Seite 260 Beschr nkungen in Internet Explorer siehe Seite 261 CA Process Automation Installation in Netzwerkumgebungen mit dualem Stapel IPv4 und IPv6 siehe Seite 262 Unbefriedigende Leistung bei Verwendung von MySQL siehe Seite 262 Erstellen der Laufzeitdatenbank nicht m glich siehe Seite 264 Die Operatoren Skript ausf hren und Programm ausf hren k nnen nicht auf RHEL6 ausgef hrt werden siehe Seite 265 Fehlschlagen der CA Process Automation Installation Symptom Wenn der erste Versuch der CA Process Automation Installation fehlschl gt werden darauffolgende Versuche CA Process Automation am gleichen Speicherort zu installieren auch fehlschlagen L sung Um CA Process Automation erneut zu installieren bereinigen Sie die verbliebenen Registrierungseintr ge Dateien und Ordner an jenem Speicherort bevor Sie mit der Installation beginnen oder verwenden Sie einen anderen Speicherort Anhang D
329. utomation der bekannte Oracle RDBMS Defekt 9347941 auf bei dem das gleichzeitige Einf gen von CLOB Daten bei denen die individuellen Spaltenwerte die Gr e von 52 KB berschreiten gelegentlich dazu f hrt dass diese Spalten mit Daten ber dem 52K Offset das durch Leerzeichen ersetzt wird falsch aktualisiert werden Dieses Problem wurde sowohl bei der Verwendung von 10g Versionen als auch bei fr heren 11g Versionen von Oracle RDBMS beobachtet Symptom Der CA Process Automation Prozess w rde abst rzen Sie m ssen den Prozess am entsprechenden Operator zur cksetzen wo der Prozess abgest rzt ist um mit der abzuschlie enden Prozessausf hrung fortzufahren Das Problem ist selten und wurde nur bei u erst hohen Aktualisierungskonflikten beobachtet L sung Dieses Problem wurde nicht beobachtet wenn entweder Version 11 1 0 7 oder 11 2 0 2 von Oracle ausgef hrt wird Es wird empfohlen dass Standorte die Oracle f r ihre CA Process Automation Datenbanken verwenden Version 11 1 0 7 oder 11 2 0 2 oder h her ausf hren Beschr nkungen in Internet Explorer Beschr nkungen in Internet Explorer Internet Explorer beschr nkt die Agenteninstallation in einem Netzwerk das nicht dem Netzwerk entspricht auf dem der Dom nen Koordinationsrechner installiert ist Symptom Greifen Sie auf den Dom nen Koordinationsrechner mithilfe von Internet Explorer zu und installieren Sie den CA Process Automation Agenten in einem Netzwe
330. uuusussenessssnensnnnennnennnnnnnnnnen 283 Anhang F Upgrade Beispiele 289 Beispiel Upgrade eines Knotens des Dom nen Koordinationsrechners von 3 1 SP01 auf Version 4 2 unter WiNdoWS ne einlegen ern heuer benannte been dur hen denn EE E ATE AEE O Gender TE teten ehe 289 Beispiel Upgrade eines weiteren Knotens des Dom nen Koordinationsrechners von 3 1 SP01 auf Version 4 2 unter WindoWS asescksntsstannnensnandennnkeranen nenn ende ea Eea aadA TEN ia EE EAS LAENE ENAA EAN EANA KEET een ee 296 Beispiel Upgrade eines nicht geclusterten Koordinationsrechners von 4 1 SPO1 auf Version 4 2 unter WINJOWS aerer naen aa ara e A E aa e Ea A a EAA rE AAEE EEEa AERE A KKE a EAA aa E EEEE 299 Upgrade von Versionen vor 3 1 SPO1 22cssseenssssssnnnnennnnnsnnnnnnnnnnnnnnnnnnnnsnnnnnnenennnnnsnnnnnnnsnsnnnsnnnnnsnnnnnsnnennnnnnnsnnnn 305 Inhalt 11 Kapitel 1 Was m chten Sie tun Erstinstallation von CA Process Automation Einf hrung in die Komponenten eines CA Process Automation Systems siehe Seite 15 Plattformunterst tzung und Hardwarevoraussetzungen siehe Seite 29 Installieren des Dom nen Koordinationsrechners siehe Seite 67 Upgrade von einer fr heren Version von CA Process Automation siehe Seite 145 Aktualisieren der aktuellen CA Process Automation Version um folgende Aktionen durchf hren zu k nnen Verwenden mehrerer Active Directory Dom nen siehe Seite 172 nach einem Upgrade von CA EEM auf 12 5 Ve
331. vers jtds 1 3 jar Beispiel Upgrade eines Knotens des Dom nen Koordinationsrechners von 3 1 SPO1 auf Version 4 2 unter Windows 9 Wenn die Seite Der Setup Assistent f r CA Process Automation wird ausgef hrt angezeigt wird a ndern Sie das letzte Verzeichnis des angezeigten Pfads von DVD1 in DVD2 um Der Setup Assistent f r CA Process Automation wird ausgef hrt Die Installation der Voraussetzungen wurde erfolgreich abgeschlossen Legen Sie die CA Process Automation Installations DYD ein oder durchsuchen Sie das System nach dem Speicherort des Inhalts des CA Process Automation Installationsprogramms Klicken Sie auf Fertig stellen um die CA Process Automation Installation zu starten Dom ne verwenden Verzeichnis Administrator Desktop 14th november Durch Klicken Sie auf Fertig stellen Es wird folgende Nachricht angezeigt Das CA Process Automation Installationsprogramm wird kopiert Dies kann einige Minuten dauern bitte warten Sie 10 Wenn Willkommen beim Setup Assistenten f r CA Process Automation Dom ne angezeigt wird klicken Sie sich durch die ersten Seiten des Assistenten Sprache Willkommen beim Setup Assistenten f r CA Process Automation Dom ne Lizenzvereinbarung Ich akzeptiere die Bedingungen der Lizenzvereinbarung Java Home Verzeichnis Dies wird automatisch ausgew hlt zum Beispiel C Programme Java jdk1 7 0_x Neu installieren Konfigurieren Die Opt
332. verwenden a Wechseln Sie zum folgenden Ordner apache _install_dir conf extra b ffnen Sie die folgende Datei httpd ssl conf c F gen Sie folgende Zeilen in die Tage lt VirtualHost gt lt VirtualHost gt am Dateiende hinzu SSLOptions StdEnvVars ExportCertData JkMount loadbalancer Hinweis Um einen Lastenausgleich f r die Verwendung von einfacher Kommunikation zu konfigurieren sollten die vorherigen Anweisungen mit Kommentarzeichen versehen werden d Speichern Sie die Datei Schlie en Sie die Datei e Starten Sie den Apache HTTP Server neu Konfigurieren von Ports siehe Seite 95 Konfigurieren der Firewalls f r bidirektionale Kommunikation siehe Seite 133 Wenn Sie den Dom nen Koordinationsrechner auf einem Server mit dem Betriebssystem HP UX installiert haben f hren Sie zus tzliche Konfigurationsschritte auf HP UX aus Nur f r Windows Starten Sie den Koordinationsrechner Service Der Koordinationsrechner registriert sich am Dom nen Koordinationsrechner berpr fen Sie die Installation des zus tzlichen Koordinationsrechners a Navigieren Sie zu CA Process Automation und melden Sie sich an b Klicken Sie auf die Registerkarte Konfiguration c Klicken Sie im Auswahlmen Konfigurationsbrowser auf den Knoten Koordinationsrechner d Zeigen Sie den neuen Koordinationsrechner in dieser Liste an Kapitel 11 Hinzuf gen von Knoten zu einem zus tzlichen Koordinationsrechner
333. von CA EEM oder zum Upgrade der Zertifikate finden Sie in der CA EEM Dokumentation 172 Installationshandbuch Support nach der Installation f r CA EEM Upgrades CA Process Automation verwendet das CA EEM SDK um mit CA EEM zu kommunizieren Die Kommunikation ist mit Zertifikaten gesichert Sowohl CA EEM als auch CA Process Automation haben Zertifikate CA Process Automation Zertifikate m ssen die gleiche Schl ssell nge wie CA EEM Zertifikate haben W hrend der Installation von Version 4 2 von CA Process Automation oder dem Upgrade auf Version 4 2 ruft der Installationsprozess die CA Process Automation Zertifikate aus CA EEM ab und w hlt den passenden SDK f r die zugeordnete CA EEM Instanz aus Diese Zertifikate befinden sich hier Installationsverzeichnis server c2o c2orepository public certific ation Solange CA EEM nicht ge ndert wird ist keine Aktion erforderlich Allerdings ist Ihr Eingreifen f r folgende nderungen in CA EEM erforderlich Installieren Sie Version 4 2 von CA Process Automation mit Version 8 4 von CA EEM und f hren Sie danach ein Upgrade auf Version 12 x von CA EEM durch Es ist m glich keine Aktion auszuf hren und trotzdem CA Process Automation mit CA EEM zu verwenden solange die CA EEM Zertifikate mit den standardm igen Schl ssell ngen generiert werden CA Process Automation kann die Hauptversion 8 des CA EEM SDK verwenden um mit Version 12 x von CA EEM zu kommunizieren Allerdings k nnen Sie m
334. von IP Adressen M glicherweise ist das Verwalten von IP Adressen erforderlich Einige Beispiele ndern der IP Adresse und Namen eines Koordinationsrechners ndern Sie die Kombination der Namen und IP Adresse unabh ngig davon wo sie in folgenden Dateien angezeigt werden Installationsverzeichnis server c2o config 0asisConfig propert ies Installationsverzeichnis server c20 config Domain xml Hinweis Um weiterhin einen unver nderten Hostnamen in allen Referenzen in CA Process Automation zu verwenden ndern Sie das DNS mit der neuen IP Adresse Wenn Sie Agenten mithilfe von ge nderten IP Adressen installieren konfigurieren Sie den Agenten neu indem Sie folgende Datei aktualisieren Installationsverzeichnis PAM Agent PAMAgent config 0asisConfig properties ndern Sie den Wert der folgenden Eigenschaft oasis jxta host Verwenden Sie mehrere IP Adressen f r CA Process Automation wenn Sie zwei NICs haben eine interne und eine andere externe Damit CA Process Automation an die externe IP Adresse gebunden wird f gen Sie der Datei OasisConfig properties folgende Eigenschaft hinzu jboss bind address xxx xxx xXxX XXX Anhang C Verwalten des DNS Namen oder der IP Adresse des Koordinationsrechners 253 Korrigieren von ung ltigen Zeichen im CA Process Automation DNS Namen Korrigieren von ung ltigen Zeichen im CA Process Automation DNS Namen In Version 3 1 akzeptierte CA Process Automation die Installation von
335. wenden Agenten Service nach Installation starten Testen der Prozesse mit vereinfachter Kommunikation Vereinfachte Kommunikation Die vereinfachte Mitteilung verwendet Web Sockets und HTTP um eine einseitige und persistente Verbindung vom Agenten zum Koordinationsrechner herzustellen CA Process Automation verwendet einen standardm igen Port 80 oder 443 der eine schnelle Verbindung zwischen den Komponenten erm glicht Veraltete Kommunikation Die veraltete Kommunikation mit mehreren Ports kann mit Firewalls und NAT Routern nicht so gut umgehen wie die vereinfachte Kommunikation Vom Koordinationsrechner initiierte Verbindungen die in veralteten Kommunikationsvorg ngen verwendet werden sind weniger effizient als die persistenten Verbindungen die in vereinfachten Kommunikationsvorg ngen verwendet werden Weitere Informationen Vom Lastenausgleich verwendete Ports siehe Seite 235 Testen der Prozesse mit vereinfachter Kommunikation Nachdem Sie den NGINX Lastenausgleich f r alle geclusterten Koordinationsrechner eingerichtet haben testen Sie Ihre Prozesse erneut Erw gen Sie folgende Vorgangsweise berpr fen Sie ob die Prozesse auf allen Koordinationsrechnern erfolgreich ausgef hrt werden Gehen Sie folgenderma en vor 1 Starten Sie einen Prozess der eine Aufgabe generiert Weisen Sie sich die Aufgabe selbst zu berpr fen Sie ob die Prozessinstanz auf der Registerkarte Startseite angezeigt wird be
336. werden soll Das Zertifikatskennwort wird verwendet um den Zugriff auf die Schl ssel zu steuern die verwendet werden um Kennw rter und andere kritische Daten zu verschl sseln Sie geben dieses Kennwort f r den ersten Koordinationsrechner an f r den Sie ein Upgrade durchf hren Wenn Sie weitere Knoten des Dom nen Koordinationsrechners andere eigenst ndige Koordinationsrechner oder Knoten anderer geclusterter Koordinationsrechner f r dieselbe Version installieren m ssen Sie dasselbe Kennwort angeben Wichtig Sie m ssen dasselbe Zertifikatskennwort verwenden das in der Version verwendet wurde von der Sie das Upgrade durchf hren Stellen Sie sicher dass derzeit keine CA Process Automation Prozesse aktiv sind d h sich im Status Wird ausgef hrt oder Blockiert befinden Fahren Sie alle Nicht Dom nen Koordinationsrechner herunter Fahren Sie bei einem geclusterten Nicht Dom nen Koordinationsrechner den Koordinationsrechner Service auf jedem Knoten herunter Weitere Informationen finden Sie unter Anhalten des Koordinationsrechners siehe Seite 142 Fahren Sie den Dom nen Koordinationsrechner herunter Fahren Sie bei einem geclusterten Dom nen Koordinationsrechner den Koordinationsrechner Service auf jedem Knoten herunter Weitere Informationen finden Sie unter Anhalten des Koordinationsrechners siehe Seite 142 Hinweise Aktive Agenten k nnen keine Verbindung mit heruntergefahrenen Koordinationsrechnern her
337. wischen Koordinationsrechnern verwendet JBoss HA Java Remote Method Invocation wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet JBoss JNDI Autodiscovery wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet JBoss EJB3 Remoting Connector wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Der Serverport f r JBoss RMI wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Von Koordinationsr echner Koordinationsr echner Koordinationsr echner Koordinationsr echner Koordinationsr echner Koordinationsr echner Port Alle Alle Alle Alle Alle Alle An Nicht Dom n en Koordinat ionsrechner Nicht Dom n en Koordinat ionsrechner Nicht Dom n en Koordinat ionsrechner Nicht Dom n en Koordinat ionsrechner Nicht Dom n en Koordinat ionsrechner Nicht Dom n en Koordinat ionsrechner Von Koordinationsrechnern verwendete Ports Standard Protokoll Konfiguration m iger Abh r P ort 4445 4446 4447 4448 4457 4712 TCP TCP TCP TCP TCP TCP jboss ha pooledinvoker s erverbind port jboss pooledinvoker serv erbind port jboss ha rmi object port jboss service binding por t jboss tx recovery manag er port Beschreibung Der Port f r JBoss Pooled Invoker wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet
338. zwischen Koordinationsrechnern verwendet JBoss EJB3 Remoting Connector wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Der Serverport f r JBoss RMI wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Der Port f r JBoss Pooled Invoker wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Von Koordinationsr echner Koordinationsr echner Koordinationsr echner Koordinationsr echner Koordinationsr echner Koordinationsr echner Port Alle Alle Alle Alle Alle Alle An Koordination srechner Koordination srechner Koordination srechner Koordination srechner Koordination srechner Koordination srechner Standard m iger Abh r P ort 4446 4447 4448 4457 4712 4713 Von Koordinationsrechnern verwendete Ports Protokoll Konfiguration TCP TCP TCP TCP TCP TCP jboss pooledinvoker serv erbind port jboss ha rmi object port jboss service binding por t jboss tx recovery manag er port Beschreibung Der Port f r JBoss HA Pooled Invoker wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Der Serverport f r JBoss HA RMI wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Der Port f r JBoss HA Pooled Invoker wird nur f r die Kommunikation zwischen Koordinationsrechnern verwendet Der Port f r JBoss

CA Process Automation - Installationshandbuch

Contents

Download Pdf Manuals

Related Search

Related Contents