Introdução

Propósito

Este documento ajudará o leitor na configuração do IBM Cognos 10 com Serviços de Informações da Internet (IIS) 7.x.

O documento é estruturado em seções consecutivas, sendo algumas delas opcionais. As seções opcionais descrevem como ativar recursos que não são necessários, mas que é bom ter, ao executar o IBM Cognos 10 no IIS 7.x. Todas as etapas de qualquer seção não explicitamente indicadas como opcionais devem ser implementadas para que a configuração seja bem-sucedida.

Aplicabilidade

Este documento aplica-se ao IIS 7.x instalado em um Windows 2008 Server (GA ou R2) e Planejamento Corporativo ou Inteligência de Negócios do IBM Cognos 10.1 ou 10.1.1. As únicas implementações de gateway cobertas neste documento são ISAPI e CGI, uma vez que são as únicas compatíveis com o IIS.

Exclusões e exceções

Este documento presume que o IIS 7.x foi adicionado anteriormente às funções do Windows 2008 Server, e que todas as opções necessárias foram selecionadas para ele executar com sucesso um website. Para detalhes, consulte o Apêndice A.

Este documento também presume que o componente de instalação do Gateway do IBM Cognos 10 foi instalado com sucesso na mesma máquina que o IIS.

Este documento não cobrirá a configuração de conexão única do IBM Cognos 10 com base em autenticação do IIS. Para informações sobre esse tópico, consulte o Centro de Informações do IBM Cognos 10, as Notas Técnicas do IBM Cognos e os recursos publicados no website do developerWorks.

Voltar para parte superior

Configuração de um conjunto de aplicativos

Os módulos de gateway do IBM Cognos 10 precisarão ser executados no contexto de um conjunto de aplicativos do IIS 7.x. Embora seja mais conveniente simplesmente usar o Conjunto de Aplicativos Padrão , é fortemente recomendado definir um conjunto de aplicativos separado adicional para o IBM Cognos 10. Esse conjunto de aplicativos pode ser compartilhado por muitos produtos do IBM Cognos, como IBM Cognos 10 BI, IBM Cognos Enterprise Planning, IBM Cognos TM1 Web ou IBM Cognos Executive Viewer.

As etapas iniciais são configurar um conjunto de aplicativos nos quais os módulos de gateway do IBM Cognos residirão.

1. Abra o Internet Information Services Manager clicando em Start > Administrative Tools, então clique com o botão direito do mouse em Internet Information Services (IIS) Manager e selecione Run as administrator.
   
   Ilustração 1: tela do menu Start do Windows mostrando como chamar o IIS Manager como Administrator
   
   
   OBSERVAÇÃO: pode haver uma entrada no menu Start chamada “Internet Information Services (IIS) 6.0 Manager”. Não use essa entrada. Use apenas o “Internet Information Services (IIS) Manager”.
2. Expanda <server name>, que está localizado sob a Start Page, então expanda Application Pools.
   
   Ilustração 2: visualização padrão da janela do IIS Manager
   
   
   
3. Clique em Add Application Pool no painel Actions bem à direita.
4. Forneça os detalhes necessários no diálogo New Application Pool .
   • No campo Name, forneça um nome como “IBM Cognos 10” para o novo conjunto de aplicativos. Não use “cgi-bin” ou “isapi” como nome.
   • Deixe os campos .Net Framework version e Managed pipeline mode como o padrão.
   • Desmarque o campo Start application pool immediately .
     
     Ilustração 3: o diálogo Novo Pool de Aplicativos solicitando Nome, a versão do .Net Framework e modo de pipeline gerenciado.
     
     
     
5. Clique em OK.
6. Quando estiver de volta ao painel esquerdo do explorador do IIS Manager, selecione o conjunto de aplicativos recém-criado e clique em Advanced Settings em Edit Application Pool dentro do painel de ferramentas Actions à direita.
   
   Ilustração 4: ações disponíveis a partir do IIS Manager para um conjunto de aplicativos.
   
   
   
7. Se aplicável, ative aplicativos de 32 bits. Para o Windows 2008 (R2) de 64 bits, os conjuntos de aplicativos usarão o modo operacional de 64 bits por padrão. Entretanto, os módulos do Gateway do IBM Cognos 10 são de 32 bits, mesmo em instalações de 64 bits do IBM Cognos 10. Portanto, em plataformas de 64 bits, o conjunto de aplicativos deve ser configurado para o modo de operações de 32 bits para executar os módulos de Gateway do IBM Cognos.
   Para instalações de 64 bits do IIS, selecione a configuração de Enable 32-bit Applications e defina o valor para True.
   
   Ilustração 5: Diálogo Advanced Settings mostrando as propriedades avançadas de um conjunto de aplicativos, como o suporte de aplicativos de 32 bits e outros.
   
   
   OBSERVAÇÃO: para instalações de 32 bits do IIS, essa opção não estará disponível.
8. Para instalações de 32 bits ou 64 bits, altere a configuração de Start Automatically para True.
   
   Ilustração 6: Diálogo Advanced settings de um conjunto de aplicativos mostrando a opção Start Automatically.
   
   
   
9. Clique em OK.
10. Novamente, no painel esquerdo do explorador do IIS Manager, selecione o conjunto de aplicativos recém-criado e clique em Start em Application Pool Tasks dentro do painel de ferramentas Actions à direita.
    
    Ilustração 7: as tarefas do conjunto de aplicativos disponíveis a partir do IIS Manager
    
    
    

Voltar para parte superior

Criação do diretório virtual do IBM Cognos 10

O IIS, como qualquer outro servidor da web, apresenta seus conteúdos a clientes expondo uma árvore de diretório virtual. Para o IBM Cognos 10, é preciso criar um novo diretório virtual. Esse diretório virtual determinará o elemento de caminho (ou alias) a ser usado na URL, logo após o nome ou endereço de host do servidor da web. A documentação do produto define “ibmcognos” como o nome de diretório virtual padrão (por exemplo, http://<server>/ibmcognos), porém, qualquer outra cadeia de caractere pode ser usada.

1. No painel esquerdo do explorador do IIS Manager, expanda Sites e Default Web Site.
2. Clique com o botão direito em Default Web Site e selecione Add Virtual Directory.
   
   Ilustração 8: IIS Manager mostrando a opção de menu de contexto Add Virtual Directory.
   
   
   
3. Forneça os detalhes necessários para o diálogo Add Virtual Directory .
   • No campo Alias, forneça um nome para o diretório virtual (por exemplo, “ibmcognos”).
   • No campo Physical path, especifique o local do subdiretório webcontent dentro da instalação do Gateway do IBM Cognos 10. Se necessário, use o botão com a elipse para navegar no diretório.
     
     Ilustração 9: Diálogo Add Virtual Directory pedindo um alias e um caminho físico.
     
     
     
4. Pressione OK para salvar as alterações.

Voltar para parte superior

Criação de um aplicativo para cgi-bin

A criação de um aplicativo IIS para cgi-bin mapeará os módulos de gateway do IBM Cognos para o conjunto de aplicativos criado anteriormente.

1. No painel esquerdo do explorador do IIS Manager, encontre o diretório virtual criado anteriormente. Ele possivelmente foi rotulado como “ibmcognos”. Clique com o botão direito no diretório virtual e selecione Add Application.
   
   Ilustração 10: IIS Manager mostrando as opções apresentadas ao clicar com o botão direito do mouse, como Add Virtual Directory e Add Application.
   
   
   
2. Forneça os detalhes necessários no diálogo Add Application .
   • No campo Alias, especifique um valor de cgi-bin. Esse é um valor obrigatório.
   • No campo Physical path, especifique o local do subdiretório cgi-bin dentro da instalação do Gateway do IBM Cognos 10. Se necessário, use o botão com a elipse para navegar no diretório.
   • No campo Application pool, selecione o conjunto de aplicativos criado anteriormente clicando no botão Select... .
     
     Ilustração 11: Diálogo Add Application solicitando o alias, o caminho físico e o conjunto de aplicativos a usar.
     
     
     
3. Pressione OK para salvar as alterações.

Voltar para parte superior

Configuração do IIS 7 para IBM Cognos ISAPI

O IBM Cognos 10 oferece duas implementações dos módulos de gateway a serem usadas com IIS, ISAPI e CGI. É considerada uma melhor prática usar ISAPI com IIS, uma vez que isso fornece melhor desempenho e alocação de recursos com relação a CGI. Portanto, esta seção descreve a configuração do módulo ISAPI, e a próxima seção descrevendo a configuração de CGI é opcional. Use CGI em IIS apenas se necessário.

Para o módulo ISAPI funcionar, há duas etapas. Primeiro, deve ser configurado um mapeamento do módulo que faça o roteamento de solicitações chamando cognosisapi.dll para o executável. Segundo, o módulo deve ser adicionado como uma extensão permitida, de modo que o IIS não esteja bloqueando a sua execução.

Configuração do mapeamento do módulo para ISAPI

1. Selecione o aplicativo cgi-bin na árvore Default Web Site > ibmcognos no painel esquerdo do IIS Manager e selecione Features View na barra inferior no painel central.
2. Clique duas vezes em Handler Mappings no painel central. Isso mostrará a lista de mapeamentos do manipulador para esse aplicativo no painel central.
   Observe que, por padrão, ISAPI e CGI não são listados como Enabled. Observe, ainda, que CGI é apenas para extensões de arquivo .EXE.
   
   Ilustração 12: A lista de Mapeamentos do Manipulador do aplicativo cgi-bin.
   
   
   
3. No painel superior direito Actions, clique em "Add Module Mapping" para adicionar o mapeamento ISAPI.
4. Forneça os detalhes exigidos para o diálogo Add Module Mapping .
   • No campo Request path , especifique o valor cognosisapi.dll. Esse é um valor obrigatório.
   • No campo Module , selecione IsapiModule na lista suspensa.
   • No campo Executable (optional) , especifique o caminho para cognosisapi.dll dentro da instalação do Gateway IBM Cognos. Esse arquivo estará em <COG_ROOT>/cgi-bin, em que <COG_ROOT> refere-se ao diretório de instalação do IBM Cognos BI.
   • No campo Name: , especifique um nome para esse módulo (por exemplo, IBMCOGNOS-ISAPI).
     
     Ilustração 13: Diálogo Add Module Mapping pedindo o caminho de solicitação, o módulo e o nome, bem como um caminho opcional para o executável.
     
     
     
5. Clique em OK.
6. Um diálogo será exibido. Clique em Yes para permitir a extensão ISAPI para o mapeamento do módulo.
   
   Ilustração 14: Prompt de configuração que aparece ao salvar o novo mapeamento do manipulador perguntando se a extensão ISAPI é uma restrição permitida ou não.
   
   
   
7. De volta à tela de Mapeamentos de Manipulador, o manipulador recém-adicionado (neste exemplo, o rotulamos como IBMCOGNOS-ISAPI) aparecerá sob a seção ativada.
   
   Ilustração 15: Lista de mapeamentos de manipulador agora mostrando o mapeamento ISAPI configurado como ativado.
   
   
   

Configuração de restrições ISAPI para o servidor da web

1. No IIS Manager, selecione o servidor da web na visualização em árvore à esquerda.
   
   Ilustração 16: Selecionando um servidor da web no IIS Manager da visualização em árvore no painel do explorador direito.
   
   
   
2. No painel de conteúdos, selecione a guia Features View na parte inferior.
3. Clique duas vezes nos recursos ISAPI and CGI Restrictions . Isso mostrará a lista de restrições definidas no painel central do IIS Manager.
4. Certifique-se de que a entrada para cognosisapi.dll esteja definida para Allowed dentro da lista. Essa entrada foi inserida automaticamente quando o Mapeamento de Manipulador foi realizado anteriormente. Ela não terá descrição e é preciso identificá-la com base no valor mostrado na coluna Path.
   
   Ilustração 17: Lista de restrições ISAPI e CGI definidas mostrando o módulo ISAPI recém-definido sendo permitido.
   
   
   Se a entrada de restrição para cognosisapi.dll estiver ausente, siga para a Etapa 5, caso contrário, vá direto para a próxima seção.
5. No painel superior direito Actions, clique em Add...
6. Forneça os detalhes exigidos para o diálogo Add ISAPI or CGI Restriction .
   • No campo ISAPI or CGI path , especifique o caminho para cognosisapi.dll dentro da instalação do IBM Cognos Gateway. Esse valor normalmente será <COG_ROOT>\cgi-bin\cognosisapi.dll.
   • No campo Description: , insira uma descrição da restrição, como IBMCOGNOS-ISAPI.
   • Marque a caixa de seleção Allow extension path to execute .
     
     Ilustração 18: Diálogo Add ISAPI or CGI Restriction com uma opção marcada para permitir que o caminho de extensão seja executado.
     
     
     

Teste da instalação ISAPI

Há várias maneiras de chamar o IBM Cognos 10 ISAPI Gateway.

1. Chamar http://<webserver>/<alias>
2. Chamar http://<webserver>/<alias>/isapi
3. Chamar http://<webserver>/<alias>/cgi-bin/cognosisapi.dll

Dessas três, porém, apenas a terceira funcionará por padrão. Por questões de conveniência, os administradores frequentemente preferem usar a primeira URL, que é mais breve para digitar. Contudo, essa URL também é a de uso mais geral e não é específica a nenhuma implementação de Gateway em particular. Para fazer essa URL funcionar para ISAPI, ative-a seguindo as etapas abaixo e implemente as configurações da seção 5.4. A segunda URL está preparada para chamar o Gateway ISAPI, mas sua ativação é obrigatória também.

Para ativar a primeira ou a segunda URL, algumas etapas adicionais podem ser necessárias para fazer o IIS carregar um documento padrão a partir dos caminhos especificados. Para qualquer URL ser ativado, use as seguintes etapas:

• No IIS Manager, no painel esquerdo do explorador, selecione o diretório virtual para o IBM Cognos 10 que foi criado anteriormente e mude para a Exibição de Recursos.
  
  Ilustração 19: Visualização de recursos do alias do IBM Cognos 10 BI, mostrando a opção Default Document
  
  
  
• Clique duas vezes em Default Document.
  
  Ilustração 20: IIS Manager mostrando as configurações de Default Document
  
  
  
• A partir do painel superior direito Actions, selecione Add.
• Digite default.htm e clique em OK para salvar.

Isso tornará default.htm um documento padrão para atender se o diretório for acessado sem especificar um documento em particular nele, como é o caso aqui. O arquivo default.htm contém código JavaScript para realizar um redirecionamento para o módulo do IBM Cognos 10 Gateway depois de mostrar uma tela inicial. O default.htm em http://<webserver>/<alias>/isapi redireciona para o módulo ISAPI por padrão; o default.htm em http://<webserver>/<alias> redirecionará para CGI por padrão.

Depois de ativar as URLs, acessar qualquer um deles mostrará a você a tela de login do IBM Cognos 10 ou, se autenticação anônima estiver ativada para o IBM Cognos 10, IBM Cognos Connection. No caso em que o IBM Cognos 10 não é iniciado, uma mensagem de erro dizendo que o IBM Cognos 10 Gateway não pode entrar em contato com o servidor do IBM Cognos 10 BI aparecerá.

Tornando o Gateway ISAPI o padrão

Para tornar o módulo Gateway ISAPI o padrão para o sistema IBM Cognos 10 BI, há mais duas etapas necessárias. A primeira etapa é alterar a definição de configuração do URI do Gateway usando IBM Cognos Configuration, e a segunda etapa é ajustar o arquivo default.htm para o diretório virtual /<alias>.

Repita para todas as instalações do IBM Cognos 10 Application Tier ou Content Manager.

• Abra o IBM Cognos Configuration, selecione o elemento Environment no painel do explorador esquerdo e clique no campo Gateway URI.
  
  Ilustração 21: IBM Cognos Configuration mostrando as propriedades do elemento Environment, incluindo Gateway URI
  
  
  
• Edite o campo Gateway URI para refletir o URI real usado para chamar o Gateway ISAPI. Como uma melhor prática, use um esquema de nomenclatura de domínio totalmente qualificado para o nome do servidor, como http://<server>.<domain>.<suffix>:<port>/<alias>/cgi-bin/cognosisapi.dll. Um exemplo de URI poderia ser http://myserver.domain.com:80/ibmcognos/cgi-bin/cognosisapi.dll.

Se ativado anteriormente, o arquivo default.htm para a URL http://<webserver>/<alias> deve ser editado para alterar o destino de redirecionamento de CGI para ISAPI. Esteja ciente de que editar default.htm tem implicações no sentido de que somente é possível redirecionar para um módulo do Gateway do IBM Cognos 10 em particular por vez. Se você planejar ativar o gateway CGI como uma alternativa também, é preciso decidir qual módulo será o padrão, CGI ou ISAPI. É provável que os usuários prefiram a URL mais curta para acessar o sistema, então embora haja uma URL em particular para acessar o módulo (http://<webserver>/<alias>/isapi), é uma boa ideia editar o arquivo para redirecionar para ISAPI se ISAPI for ser o padrão.

Na instalação do IBM Cognos 10 Gateway

• Abra <COG_ROOT>/webcontent/default.htm em um editor de texto.
• Localize a linha

  window.setTimeout("window.location.replace('cgi-bin/cognos.cgi? b_action=xts.run&m=portal/main.xts&startwel=yes')",5);

  
  e altere cognos.cgi para cognosisapi.dll

  window.setTimeout("window.location.replace('cgi-bin/cognosisapi.dll? b_action=xts.run&m=portal/main.xts&startwel=yes')",5);

  
  

Isso fará http://<webserver>/<alias> funcionar como http://<webserver>/<alias>/isapi, redirecionando para um Gateway ISAPI depois de mostrar uma tela inicial.

Voltar para parte superior

Configuração do IIS 7 para o IBM Cognos CGI (opcional)

Embora seja considerada uma melhor prática usar o módulo IBM Cognos 10 ISAPI Gateway para o IIS da Microsoft, o módulo CGI do Gateway do IBM Cognos 10 pode ser ativado também. Considere que os módulos CGI criam um novo processo do trabalhador para cada sessão, o que os torna inadequados para ambientes de alta carga de produção.

Como acontece com o módulo ISAPI, um mapeamento de módulo precisa ser definido primeiro, e então o módulo deve ter permissão para executar no IIS.

Configuração do mapeamento do módulo para CGI

1. Selecione o aplicativo cgi-bin na árvore Default Web Site > ibmcognos no painel esquerdo do IIS Manager e selecione Features View na barra inferior no painel central.
2. Clique duas vezes em Handler Mappings no painel central. Isso mostrará a lista de mapeamentos do manipulador para esse aplicativo no painel central.
3. No painel superior direito Actions , clique em Add Module Mapping para adicionar o mapeamento CGI.
4. Forneça os detalhes necessárias para o diálogo Add Module Mapping .
   • No campo Request path , especifique um valor de cognos.cgi. Esse é um valor obrigatório.
   • No campo Module , selecione cgiModule na lista suspensa. Observe que o uso de fastCGIModule não é compatível.
   • O campo Executable (optional) deve ser deixado em branco.
   • No campo Name , insira um nome para este módulo, como IBMCOGNOS-CGI.
     
     Ilustração 22: Diálogo Add Module Mapping mostrando os valores obrigatórios para o caminho, o módulo e o nome da solicitação.
     
     
     
5. Clique em OK para salvar.
6. De volta à página de Handler Mapping, IBMCOGNOS-CGI aparecerá sob a seção Enabled.
   
   Ilustração 23: Lista de mapeamentos do manipulador mostrando o mapeamento de CGI recém-adicionado sendo ativado
   
   
   
7. Com o mapeamento recém-criado (neste exemplo, rotulado como IBMCOGNOS-CGI) selecionado, clique em Edit Feature Permissions na painel superior direito Actions.
8. No diálogo Edit Feature Permissions , marque a caixa de seleção Execute para ativar a execução da CGI.
   
   Ilustração 24: Diálogo Edit Feature Permissions mostrando a permissão Execute sendo ativada
   
   
   
9. Clique em OK.

Configurando as restrições de CGI para o servidor da web

1. No IIS Manager, selecione o servidor da web na visualização em árvore na esquerda e, no painel de conteúdo, selecione a guia Features View na parte inferior.
   
   Ilustração 25: Selecionando um servidor da web no IIS Manager a partir da visualização em árvore no painel direito do explorador
   
   
   
2. Clique duas vezes nos recursos ISAPI and CGI Restrictions . Isso mostrará a lista de restrições definidas no painel central do IIS Manager.
3. No painel superior direito Actions , clique em Add...
4. Forneça os detalhes necessários no diálogo Add ISAPI or CGI Restriction .
   • No campo ISAPI or CGI Path: , especifique o caminho para o arquivo cognos.cgi dentro da instalação do Gateway do IBM Cognos. Esse arquivo pode ser encontrado no diretório <COG_ROOT>\cgi-bin. Se estiver procurando o arquivo, altere o tipo de arquivo para All files (*.*), uma vez que .cgi não é um sufixo padrão.
   • No campo Description: , especifique uma descrição da restrição, como IBMCOGNOS-CGI.
   • Certifique-se de que a caixa de seleção para Allow extension path to execute esteja selecionada.
     
     Ilustração 26: Diálogo Add ISAPI or CGI Restriction mostrando os valores para a nova restrição de CGI
     
     
     

Teste da instalação do CGI

Há duas maneiras de chamar o módulo CGI do Gateway do IBM Cognos 10

1. Chamando http://<webserver>/<alias>
2. Chamando http://<webserver>/<alias>/cgi-bin/cognos.cgi

Observação: Se as etapas na seção chamada Making the ISAPI Gateway the default tiverem sido implementadas (lembre-se de que isso era editar o default.htm localizado em /<alias> path), a primeira URL irá redirecionar para o módulo ISAPI e não chamará mais o módulo CGI.

Por padrão, apenas a segunda URL funcionará. Porém, por questões de conveniência, os administradores frequentemente desejam usar a primeira URL, que é mais breve para digitar. Contudo, essa URL é a de uso mais geral e não é específica a nenhuma implementação de Gateway em particular. Para fazer essa URL funcionar, ela precisa ser ativada e as seguintes etapas serão necessárias para fazer o IIS carregar um documento padrão a partir dos caminhos especificados.

• No IIS Manager, no painel esquerdo do explorador, selecione o diretório virtual para o IBM Cognos 10 que foi criado anteriormente e mude para a Exibição de Recursos.
  
  Ilustração 27: Visualização de recursos do alias do IBM Cognos 10 BI, mostrando a opção Default Document
  
  
  
• Clique duas vezes em Default Document.
  
  Ilustração 28: IIS Manager mostrando as configurações de Default Document
  
  
  
• A partir do painel superior direito Actions, selecione Add.
• Digite default.htm e clique em OK para salvar.

Isso tornará o arquivo default.htm um documento padrão para atender se o diretório for acessado sem especificar um documento em particular nele. O arquivo default.htm contém código JavaScript para realizar um redirecionamento para o módulo do IBM Cognos 10 Gateway depois de mostrar uma tela inicial. Por padrão, o redirecionamento será para o módulo CGI, então mais nenhuma alteração é necessária, a menos que default.htm tenha sido editado anteriormente.

Acessar qualquer uma das URLs deve mostrar a tela de login do IBM Cognos 10 ou, se autenticação anônima estiver ativada para o IBM Cognos 10, IBM Cognos Connection. No caso em que o IBM Cognos 10 não é iniciado, uma mensagem de erro dizendo que o IBM Cognos 10 Gateway não pode entrar em contato com o servidor do IBM Cognos 10 BI aparecerá.

Voltar para parte superior

Modificação do host do aplicativo ou dos arquivos de configuração da web

O IBM Cognos 10 exige a configuração de alguns parâmetros adicionais para os manipuladores de mapeamento de módulo CGI IBM Cognos 10 Gateway e/ou ISAPI. Isso é necessário para que o IBM Cognos Administration e o IBM Cognos Mobile funcionem corretamente. Infelizmente, esse parâmetro não pode ser especificado usando a UI do IIS Manager. Esta seção descreve, portanto, duas opções para adicionar esse item de configuração.

No IIS 7.x, as definições do website são armazenadas nos arquivos XML com uma extensão de .config. Dependendo da configuração do IIS 7.x, há dois locais possíveis para os manipuladores de mapeamento do módulo. Eles podem ocorrer em de dois arquivos de configurações.

• Se o IIS estiver configurado para Feature Delegation nos mapeamentos do manipulador, você deve ver um arquivo web.config que foi criado automaticamente pelo IIS no diretório <COG_ROOT>\cgi-bin. Um exemplo dos conteúdos desse arquivo web.config, com base na configuração deste documento:

  <?xml version="1.0" encoding="UTF-8"?> <configuration> <system.webServer> <handlers accessPolicy="Read, Execute, Script"> <add name="IBMCOGNOS-CGI" path="cognos.cgi" verb="*" modules="CgiModule" resourceType="File" requireAccess="Execute"/> <add name="IBMCOGNOS-ISAPI" path="cognosisapi.dll" verb="*" modules="IsapiModule" scriptProcessor="D:\cognos\c10.1.1\cgi-bin\cognosisapi.dll" resourceType="File" requireAccess="Execute" preCondition="bitness32" /> </handlers> </system.webServer> </configuration>

  
  Observe os dois manipuladores, um para ISAPI, outro para CGI.
• Se Feature Delegation estiver desativada dentro do IIS, pode não haver nenhum arquivo web.config em <COG_ROOT>\cgi-bin, ou, se existir um arquivo, ele pode estar em branco e se parecer com o seguinte:

  <?xml version="1.0" encoding="UTF-8"?> <configuration> </configuration>

  
  Se esse for o caso, você precisará modificar o arquivo applicationHost.config que foi criado pelo IIS no momento da instalação do IIS. Esse arquivo pode ser encontrado no diretório C:\Windows\System32\inetsrv\config .

Independentemente de qual arquivo de configuração contém os manipuladores de mapeamento, o arquivo identificado deve ser editado agora por um dos dois métodos alternativos. Escolha qualquer um deles.

Adição de allowPathInfo=”true” aos manipuladores de mapeamento do módulo

O IBM Cognos 10 exige que o parâmetro allowPathInfo=true seja adicionado ao manipulador de mapeamento do módulo CGI e/ou ISAPI.

Esse parâmetro controla como o manipulador preencherá a variável de ambiente PATH_INFO CGI padrão para o módulo mapeado. Por padrão, o IIS define-o para a URL completa, o que não está em conformidade com a especificação do CGI, porém, alguns aplicativos, em particular o Active Server Pages, esperam que seja dessa maneira. Os módulos do IBM Cognos 10 Gateway, contudo, cumprem a especificação de CGI e esperam que contenha apenas última parte da URL, por exemplo, “cognos.cgi”, em vez de “<alias>/cgi-bin/cognos.cgi”. É por isso que o parâmetro adicional deve ser acrescentado.

A abordagem recomendada para adicionar esse parâmetro à sua configuração é usar a ferramenta appcmd da Microsoft, que é parte das Ferramentas de Gerenciamento do IIS. Como alternativa, é possível editar o arquivo applicationHost.config ou web.config usando um editor de texto padrão. Ambos os métodos serão descritos abaixo, mas é recomendado que a ferramenta appcmd seja usada.

Modificação da configuração usando a ferramenta appcmd

Se o arquivo de configuração contendo os manipuladores estiver no arquivo applicationHost.config, use as seguintes etapas. A sintaxe para a ferramenta appcmd é ligeiramente diferente se o arquivo de configuração for web.config, e será descrita separadamente.

1. Abra um Prompt de Comando acessando Start > Run e digitando cmd.
2. Emita o comando cd %SYSTEMROOT%\system32\inetsrv para alterar o diretório para o diretório raiz do IIS.
3. Execute o seguinte appcmd para o módulo ISAPI:
   

   appcmd set config “Default Web Site/ibmcognos/cgi-bin” –section:system.webServer/handlers /[name=’IBMCOGNOS-ISAPI’].allowPathInfo:true /commit:apphost

   
   O “Default Web Site” ainda precisará ser modificado para corresponder ao nome do website, se ele for diferente do padrão. Ainda, se valores diferentes tiverem sido especificados para o diretório virtual do IBM Cognos 10 (ibmcognos) ou para o nome de mapeamento do módulo (IBMCOGNOS-ISAPI), eles precisarão ser ajustados ao seu ambiente.
   
   Ilustração 29: Janela de comando do Windows mostrando a execução do comando appcmd
   
   
   
4. Se o módulo CGI tiver sido configurado, emita o seguinte comando:

   appcmd set config “Default Web Site/ibmcognos/cgi-bin” –section:system.webServer/handlers /[name=’IBMCOGNOS-CGI’].allowPathInfo:true /commit:apphost

   
   Como antes, o “Default Web Site” precisará ser modificado para corresponder ao nome do website, se ele for diferente do padrão, e, se valores diferentes tiverem sido especificados para o diretório virtual do IBM Cognos 10 (ibmcognos) ou para o nome de mapeamento do módulo (IBMCOGNOS-CGI), eles precisarão ser ajustados ao seu ambiente.

Se o arquivo de configuração contendo os manipuladores for o arquivo web.config, ou se você receber o erro “Error ( message:Cannot find requested collection element.)”, omita a opção “/commit:apphost” nos comandos appcmd dados acima como segue. Mais uma vez, certifique-se de ajustar o comando ao seu ambiente com relação aos nomes do website e os nomes do manipulador, se necessário.

appcmd set config “Default Web Site/ibmcognos/cgi-bin”
 –section:system.webServer/handlers
 /[name=’IBMCOGNOS-ISAPI’].allowPathInfo:true

and

appcmd set config “Default Web Site/ibmcognos/cgi-bin”
 –section:system.webServer/handlers
 /[name=’IBMCOGNOS-CGI’].allowPathInfo:true 

Modifique a configuração editando os arquivos de configuração

Se por algum motivo a ferramenta appcmd não puder ser usada, também é possível usar um editor de texto para modificar os arquivos web.config ou applicationHost.config diretamente.

1. Faça uma cópia de backup do arquivo de configuração identificado contendo os manipuladores de mapeamento.
2. Abra o arquivo C:\Windows\System32\inetsrv\config\ApplicationHost.config ou <COG_ROOT>\cgi-bin\web.config em um editor de texto.
3. Procure o nome do manipulador criado anteriormente (porque este documento "IBMCOGNOS-ISAPI" e “IBMCOGNOS-CGI” foram usados). Deve ser encontrada uma ou duas subentradas de coleção <handlers> .
4. A configuração padrão o módulo ISAPI deve ser:

   <add name="IBMCOGNOS-ISAPI" path="cognosisapi.dll" verb="*" modules="IsapiModule" scriptProcessor="D:\cognos\c10.1.1\cgi-bin\cognosisapi.dll" resourceType="File" requireAccess="Execute" preCondition="bitness32" />

   
   
5. Modifique o módulo ISAPI para incluir allowPathInfo="true". A linha editada deve ser:

   <add name="IBMCOGNOS-ISAPI" path="cognosisapi.dll" verb="*" modules="IsapiModule" scriptProcessor="D:\cognos\c10.1.1\cgi-bin\cognosisapi.dll" resourceType="File" requireAccess="Execute" preCondition="bitness32" allowPathInfo="true"/>

   
   
6. Se configurada, repita para o módulo CGI. A configuração padrão para o módulo CGI deve ser:

   <add name="COGNOS-CGI" path="cognos.cgi" verb="*" modules="CgiModule" resourceType="File" requireAccess="Execute" />

   
   
7. Modifique o módulo CGI para incluir allowPathInfo="true". A linha concluída deve ser:

   <add name="IBMCOGNOS-CGI" path="cognos.cgi" verb="*" modules="CgiModule" resourceType="File" requireAccess="Execute" allowPathInfo="true"/>

   
   
8. Salve e feche o arquivo.
9. Reinicie o IIS.

Teste do allowPathInfo

Efetue login no IBM Cognos Connection como membro da função de System Administrator e abra o IBM Cognos Administration. Se o IBM Cognos Administration abrir sem erro, a configuração está correta.

Se ele não estiver configurado adequadamente, o IBM Cognos Administration não estará acessível e exibirá o erro “PF-SRV-6116 Unable to process the document, target is not valid or the target was not received” no alto da página. Possíveis soluções para esse erro são discutidas mais para o final deste documento, na seção chamada Resolução de Problemas.

Observação: para o IBM Cognos Mobile, depois da tela de login, uma janela pop-up aparece contendo o texto “No Operation Specified”.

Voltar para parte superior

Dicas de desempenho (opcional)

Para ajudar no desempenho, há pequenos truques que podem ser adicionados à configuração do IIS. A primeira dica é definir a expiração do conteúdo, de modo que o conteúdo da web estático inalterado seja tirado do cache do navegador, em vez de solicitá-lo do servidor. A segunda dica é definir um tempo limite de conexão para algum valor baixo, de modo que as conexões sejam largadas mais cedo quando estiverem ociosas por tempo demais. A terceira dica (e provavelmente a mais importante) é usar o módulo ISAPI Gateway por padrão.

Expiração do conteúdo

1. No painel esquerdo do IIS Manager, selecione o diretório virtual do IBM Cognos 10 clicando nele. Durante o curso deste documento, usamos ibmcognos como o nome de um diretório virtual.
2. Mude para Features View na parte inferior do painel central, então clique duas vezes em HTTP Response Headers.
3. No painel superior direito Actions, clique em Set Common Headers.
4. No diálogo Set Common HTTP Response Headers , marque a caixa de seleção Expire Web Content: , clique no botão seletor After: e defina o período de expiração para 10 dias. Valores menores significam que o conteúdo expirará mais cedo (mais solicitações), e valores maiores levarão a menos solicitações.
   
   Ilustração 32: Diálogo Set Common HTTP Response Headers mostrando a expiração do conteúdo da web definida para 10 dias
   
   
   
5. Clique em OK.

Tempo limite de conexão

1. No painel esquerdo do IIS Manager, selecione o website usado para atender o conteúdo do Gateway do IBM Cognos (nomeado de maneira semelhante como Site Padrão) clicando nele.
2. No painel superior direito Actions na seção Configure , clique em Limits.
3. No diálogo Edit Web Site Limits, defina o campo Connection time-out (em segundos): para um valor de 900.
   
   Ilustração 33: Diálogo Edit Web Site Limits mostrando o tempo limite de conexão definido para 900 segundos
   
   
   

Voltar para parte superior

Configuração de WebDAV (opcional)

Web-based Distributed Authoring and Versioning (WebDAV) é um protocolo com base em HTTP que permite aos clientes ler, gravar e modificar arquivos atendidos por um servidor da web e salvá-los de volta ao servidor.

O IBM Cognos 10 usa esse protocolo para permitir a procura por imagens nos estúdios quando o autor de um relatório deseja adicionar imagens a relatórios se análises. Sem necessidade de configuração, o IBM Cognos BI oferece alguns arquivos de imagem de amostra, usados pelas amostras do produto, para serem usados. Eles estão localizados abaixo do diretório virtual configurado para o IBM Cognos 10 Gateway.

Por padrão, o WebDAV está desativado no IIS e precisa ser ativado explicitamente. Além disso, a autorização deve ser definida para garantir que apenas o caminho desejado da estrutura do diretório virtual do servidor da web seja exposta, e que apenas autorizados tenham permissão para acessar os arquivos.

Para isso funcionar, o WebDAV Publishing Role Service deve ser instalado. Consulte o Apêndice A para detalhes.

Ativar WebDAV

1. No painel esquerdo do IIS Manager, selecione o website que hospeda os arquivos de imagem clicando neles.
2. Mude para Features View na parte inferior do painel central, então clique em WebDAV Authoring Rules.
3. No painel superior direito Action, clique em Enable WebDAV.

Definição do acesso WebDAV

A próxima etapa é configurar a autenticação e autorização do IIS para as pastas contendo imagens. Se as amostras do IBM Cognos 10 BI tiverem sido instaladas, haverá uma pasta de imagens de amostra em <COG_ROOT>/webcontent/samples/images, que está acessível através do IIS como <alias>/samples/images. Usaremos esta pasta para demonstrar a abordagem. Repita-a para qualquer outra pasta contendo imagens, mesmo quando em diferentes diretórios virtuais além do IBM Cognos 10 BI.

Observe que neste exemplo demonstrativo muito simples estamos ativando o acesso de WebDAV para usuários anônimos e em todos os arquivos como somente leitura. Discuta com o seu Administrador do Windows sobre quais usuários ou grupos devem ter qual acesso. A amostra aplica-se para o método de autenticação. Para ter o acesso a arquivos protegido pela segurança do Windows, a autenticação do Windows deve estar configurada. Entretanto, isso está fora do escopo deste documento.

1. No painel esquerdo do explorador do IIS Manager, encontre a pasta <alias>/samples/images e selecione-a clicando nela.
2. No painel central inferior do IIS Manager, troque para Feature View e clique duas vezes em Authentication. Isso mostrará os métodos de autenticação configurados para essa pasta virtual no painel central.
3. No painel central, selecione a opção Anonymous Authentication clicando sobre ela.
4. Se a coluna de Status declarar Disabled, no painel superior direito Actions, clique em Enable para ativar a autenticação anônima para essa pasta.
   
   Ilustração 34: Tabela de métodos de autenticação configurados para a pasta mostrando a autenticação anônima sendo ativada
   
   
   

Isso permitirá que qualquer um acesse a pasta sem autenticação. Esteja ciente de que o IIS usa a conta de usuário do IIS local especial para acesso de arquivo nessa configuração. Os arquivos na pasta <COG_ROOT>/webcontent/samples/images devem, portanto, estar acessíveis a essa conta para que isso funcione.

1. No painel esquerdo do explorador do IIS Manager, encontre a pasta <alias>/samples/images e selecione-a novamente clicando sobre ela.
2. Clique em WebDAV Authoring Rules no painel central, mostrando Features View para essa pasta.
3. No painel superior direito Actions, clique em Add Authoring Rule...
4. No diálogo Add Authoring Rule , faça o seguinte:
   • Na seção Allow access to: , clique no botão seletor All content .
   • Na seção Allow access to this content to: , clique no botão seletor All users .
   • Na seção Permissions: , clique para marcar a caixa de seleção Read .
     
     Ilustração 35: Diálogo Add Authoring Rules mostrando as opções para definir o acesso WebDAV
     
     
     
5. Clique em OK para salvar as alterações.

Agora deve ser possível ver os arquivos de imagem ao navegar neles em um dos estúdios do IBM Cognos 10, como o Report Studio.

Voltar para parte superior

Ativação da comunicação de Secure Socket Layer (SSL)

Apenas para fins de completude, este documento fornecerá os indicadores e etapas necessários para configurar IBM Cognos 10 Gateway para SSL. Esta tarefa possui várias etapas, que são:

1. Solicitar um certificado do servidor da web para SSL.
2. Instalar o certificado do servidor da web no servidor da web.
3. Corrigir as configurações de IBM Cognos Configuration em todas as instalações afetadas do IBM Cognos 10.
4. Importar um certificado exigido para estabelecer confiança nos armazenamentos confiáveis do IBM Cognos 10.

As duas primeiras etapas estão fora do domínio do IBM Cognos e devem ser implementadas pelo administrador do servidor da web ou por alguém com conhecimento em Public Key Infrastructure (PKI). Há algumas melhores práticas para seguir, porém.

• O certificado do servidor da web não deve ser autoassinado, ou seja, o sujeito e o emissor do certificado não devem ser o mesmo. Esses certificados são considerados inseguros e não têm a confiança do IBM Cognos. Eles devem ser usados apenas para teste ou resolução de problemas, uma vez que são inadequados aos padrões de segurança modernos para sistemas de produção. Certificados autoassinados devem portar a extensão CA:True X.509 para funcionarem com o IBM Cognos, uma vez que são certificados de servidor e de CA em um só.
  A melhor prática é configurar a própria Certifying Authority (CA) e fazer com que ela assine o certificado do servidor da web com o seu certificado de CA. O Microsoft Server 2008 contém os Serviços de Certificados do Active Directory, que podem ser usados para esse fim. Uma ferramenta padrão e gratuita amplamente adotada é OpenSSL, que existe para muitas plataformas e vários guias podem ser encontrados on-line.
• O Web Distinguished Name (DN) do sujeito do certificado do servidor, que é a identidade usada pelo servidor da web, deve ser o nome do servidor e ser especificado usando o esquema de Fully Qualified Domain Naming (FQDN), como CN=<serverhost>.<domain>.<suffix>, ...<other optional DN attributes>. Isso ocorre porque os navegadores compararão o sujeito do certificado à URL usada para chamar o servidor e emitir uma advertência ou rejeitar o certificado se os dados não corresponderem.
  A melhor prática é usar FQDN para certificados e qualquer URI usado para chamar o IBM Cognos 10 Gateway. O URI do Gateway especificado em IBM Cognos Configuration sempre deve usar FQDN, “localhost” não é viável.
• SSL implementa, entre outras coisas, comunicação criptografada. O protocolo e o método usados para criptografia são chamados de cifra e são baseados em uma chave que, dependendo da sua extensão em bits, é considerada fraca ou forte. Servidores da web recentes devem usar cifras fortes, que são chaves com uma extensão de 128 bits ou mais.
  O servidor da web deve ser configurado para negar cifras fracas por questões de segurança. O IIS 7.x tem suporte apenas a cifras fortes e, portanto, cumpre essa prática recomendada sem necessidade de configuração. O IBM Cognos 10 tem suporte para cifras fortes sem necessidade de configuração, e elas estão ativadas para a opção de conjuntos de cifras compatíveis no IBM Cognos Configuration por padrão.

Para detalhes sobre como configurar o IIS 7.x para SSL, consulte o seguinte link no website do Microsoft IIS 7:
http://learn.iis.net/page.aspx/144/how-to-set-up-ssl-on-iis-7-and-above/

As etapas 3 e 4 são abordadas no IBM Cognos 10 Installation and Configuration Guide, disponível on-line como parte do Centro de Informações do IBM Cognos 10, em:
http://publib.boulder.ibm.com/infocenter/cbi/v10r1m0/topic/com.ibm.swg.im.cognos.inst_cr_winux.10.1.0.doc/inst_cr_winux_id21953ConfiguringtheSSLProtocol.html#ConfiguringtheSSLProtocol

Embora as etapas gerais fornecidas no Information Center apliquem-se às configurações descrita neste documento também, há algumas coisas especiais a considerar:

• A importação dos certificados de CA (ou o certificado autoassinado com CA:True extension) deve ser implementada em qualquer instalação do IBM Cognos 10 que faça referência ao IBM Cognos 10 Gateway. Isso inclui as instalações do Application Tier e Content Manager, não apenas para o IBM Cognos 10 BI, mas também para o IBM Cognos Planning, o IBM Cognos PowerPlay e outras ferramentas do conjunto IBM Cognos 10.
• Além de alterar o valor do URI do Gateway no IBM Cognos Configuration, também é necessário garantir que cifras fortes sejam ativadas para SSL também. Para fazer isso, no IBM Cognos Configuration, marque a propriedade Supported ciphersuites em Security > Cryptography > Cognos.
  
  Ilustração 36: Propriedade de conjuntos de cifras com suporte no IBM Cognos Configuration
  
  
  Clique no símbolo Edit para exibir a lista de conjuntos de cifras ativados. O diálogo exibirá duas listas, a da esquerda rotulada como Available values e a da direita rotulada como Current values. Os valores Current devem conter todas as entradas dos valores de Available. Se não, adicione cifras da lista de valores de Available marcando-as e depois clicando no botão Add entre as duas listas. Pressione OK para salvar as alterações.
  
  Ilustração 37: Diálogo Supported ciphersuites no IBM Cognos Cofiguration mostrando as cifras disponíveis e atuais configuradas
  
  
  
• Se estiver usando outras ferramentas cliente do IBM Cognos para conectar-se a esse IBM Cognos 10 Gateway (por exemplo, IBM Cognos TM1 (Architect, Web), IBM Cognos Executive Viewer ou mesmo IBM Cognos Planning) essas ferramentas devem estabelecer confiança com o certificada do servidor da web também importando o certificado de CA para os seus respectivos armazenamentos de confiança. É uma boa ideia informar o administrador sobre esses produtos do IBM Cognos de que etapas adicionais de configuração são necessárias. Nem todas essas ferramentas usam os próprios armazenamentos de confiança, mas aproveitam o armazenamento de confiança da máquina da caixa do Windows quando executam. Eles devem implementar a etapa descrita a seguir.
• Para clientes do Internet Explorer, o certificado de CA que assinou o certificado do servidor da web deve ser importado como uma autoridade de certificação raiz confiável. Consulte o administrador do Windows para detalhes. O link a seguir apresenta algumas diretrizes básicas http://technet.microsoft.com/en-us/library/dd361898.aspx. Usando o seu mecanismo de pesquisa favorito, a Internet fornecerá guias mais detalhados para essa tarefa.

Voltar para parte superior

Resolução de problemas

HTTP Error 404.0 – File Not Found

Problema: 404.0 - arquivo não encontrado no caminho <some file system path>

Possíveis soluções:

• O aplicativo "cgi-bin" não foi configurado ou não está no nível correto como um filho do alias principal do IBM Cognos 10 (diretório virtual).
• Digite o URI ou o nome do diretório virtual.
• O IIS não é iniciado.

HTTP Error 404.2 – Not Found

Chegar ao URI do IBM Cognos 10 Gateway leva a "HTTP 402.2 - The page you are requesting cannot be served because of the ISAPI and CGI Restriction list settings on the Web server.”

Possíveis soluções:

• Verifique novamente as restrições de ISAPI.
• Verifique o URI, uma vez que é possível que você esteja sendo redirecionado ou chamando o módulo incorreto do IBM Cognos 10 Gateway.

HTTP Error 503 – Service Unavailable

Problema: o serviço está indisponível ao acessar um URI do IBM Cognos 10 Gateway

Possível solução:

• Certifique-se de que o Conjunto de Aplicativos que é o host dos módulos IBM Cognos 10 Gateway tenha iniciado.

Um diálogo de download de arquivo aparece ao acessar o módulo ISAPI

Problema: uma caixa de diálogo de download de arquivo, solicitando se você deseja abrir, salvar ou cancelar, abre em pop-up ao acessar o módulo do IBM Cognos 10 ISAPI Gateway.

Possível solução:

• Verifique Edit Feature Permission para o mapeamento do manipulador ISAPI, ela deve estar definida para Execute.

PF-SRV-6116 ao iniciar o Cognos Administration

Problema: ao chamar IBM Cognos Administration, o erro PF-SRV-6116 é exibido em uma caixa amarela no alto da página, e o restante da janela do navegador permanece em branco.

Possível solução:

• O parâmetro adicional allowPathInfo no manipulador de mapeamento para o módulo do IBM Cognos 10 Gateway acessado está ausente ou foi configurado incorretamente. Consulte a seção chamada “Modify the Application Host of Web Configuration Files" para detalhes sobre a correção.
• Acessado o módulo incorreto do IBM Cognos 10 Gateway (por exemplo, CGI em vez de ISAPI) para o qual o manipulador de mapeamento não foi configurado adequadamente.

Erro ao procurar imagens no Report Studio

Problema: ao procurar imagens no Report Studio, o seguinte erro aparece em uma caixa de diálogo:

“Web Server error: The web request failed. 404 – Not Found , <url>”

Possível solução:

• Certifique-se de que o WebDAV está configurado para IIS.
• Se a URL apontar para <alias>/samples/images, certifique-se de que as amostras do IBM Cognos 10 BI tenham sido instaladas. As imagens de amostra não são parte da instalação de base do IBM Cognos 10 BI.

Voltar para parte superior

Apêndice A – Exigências da instalação do IIS

Antes de poder configurar o IBM Cognos 10 com o IIS 7.x, os seguintes pré-requisitos de instalação com relação ao IIS7.x devem ser cumpridos:

• A função de Web Server deve ter sido adicionada ao Microsoft Server 2008 (R2)
• Além disso, os seguintes Role Services para a função de Web Server devem ser instalados:
  • Recursos de HTTP comuns com os seguintes subcomponentes
    • Conteúdo estático
    • Documento Padrão
    • Navegação em diretório
    • Erros de HTTP
  • Ferramentas de gerenciamento com os seguintes subcomponentes
    • Console de Gerenciamento do IIS
    • Scripts e Ferramentas de Gerenciamento do IIS
    • Serviço de gerenciamento
• Para uso do cognos.cgi, o Serviço de Função “CGI” deve estar instalado
• Para uso do cognosisapi.dll, o Serviço de Função “Extensões ISAPI” deve estar instalado
• Para uso do WebDAV, o Serviço de Função “Publicação WebDAV” deve ser instalado

Para verificar os Serviços de Função instalados, como administrador local, clique em Start > Administrative Tools > Server Manager. Deve ser possível ver a tela Roles agora.

Na seção da tela Roles para Web Server (IIS), há uma subcategoria de Role Services , que lista todos os serviços de função instalados. Se qualquer um dos Role Services listados acima estiver faltando, clique em Add Role Services e instale os serviços ausentes. Isso pode exigir reiniciar o servidor do IIS.

Voltar para parte superior

Apêndice B – Desativando os recursos de segurança do Windows 2008 para resolução de problemas

O Microsoft Windows 2008 (R2) introduziu vários novos recursos de segurança que permitem fortalecer uma máquina. Entre eles estão Controle de Conta do Usuário (UAC), Configuração de Segurança Reforçada do IE (ESC) e Prevenção de Execução de Dados (DEP).

Cada um desses recursos afeta os componentes do IBM Cognos 10 executando no servidor. Se ocorrerem problemas, esses recursos de segurança podem ser desativados temporariamente por um Administrador. Alguns comportamentos que tornariam razoável desativar temporariamente um recurso de segurança com o objetivo de descartá-lo como causa raiz são:

• DEP: problemas com Pools de Aplicativos, como chamadas de CGI ou ISAPI não concluídas ou travadas.
• IE ESC: IE bloqueando o acesso ao URI do Gateway, mensagens de erro ao acessar o URI do Gateway, redirecionamento não funcionando.
• UAC: necessidade de executar alguns executáveis, como admin, mas as credenciais de admin não podem ser compartilhadas. Peça ao administrador para desativar o UAC temporariamente durante a instalação/configuração.

Desativar qualquer um desses recursos deve ser feito temporariamente apenas para fins de resolução de problemas. É fortemente aconselhável deixá-los todos ativados para cumprir práticas e normas de segurança. O IBM Cognos 10 é completamente compatível com todos esses recursos. Esteja ciente de que desativar qualquer um desses recursos pode impor um risco de segurança ao servidor e violar políticas de segurança corporativa. Para detalhes sobre cada um dos recursos, consulte as páginas da Technet do Microsoft Windows 2008 em http://technet.microsoft.com/en-us/library/cc754279%28WS.10%29.aspx.

Desativar UAC

Como Administrador local,

• Em Start Menu, selecione Control Panel e selecione User Accounts.
• Na página User Accounts, clique em Change User Account Control Settings.
• Na tela User Account Control Settings, mova o controle seletor para Never notify, a configuração mais baixa possível.
  
  Ilustração 43: o diálogo Configurações de Controle de Conta de Usuário com o controle seletor para especificar o nível de notificação definido para “Never modify”
  
  
  
• Clique em OK para salvar as alterações.

Desative a Configuração de Segurança Reforçada do IE (ESC):

Para desativar a ESC do IE, como Administrador

• A partir do Start Menu, selecione Administrative Tools e depois Server Manager.
• No painel do explorador esquerdo Server Manager, selecione o elemento raiz rotulado Server Manager <hostname> clicando nele.
• No painel direito do Server Manager, opções dependentes de contexto serão apresentadas. Clique em Configure IE ESC.
  
  Ilustração 44: painel de opções do Server Manager listando as opções de configuração compatíveis, incluindo Configure IE ESC
  
  
  
• Isso mostrará o diálogo Internet Explorer Enhanced Security Configuration . Altere o status do IE ESC de Administrators and Users para Off clicando no botão seletor associado e pressione OK para salvar as alterações.
  
  Ilustração 45: diálogo de Internet Explorer Enhanced Security Configuration mostrando o IE ESC para administradores e usuários normais como desativado.
  
  
  

Desativar o DEP no servidor

Para desativar o DEP, como Administrador

• Em Start Menu, selecione Computer e depois selecione Properties.
• Na próxima janela de System Properties , clique em Advanced System Settings no painel de opções esquerdo.
• No diálogo Advanced System Properties , selecione a guia Advanced .
• Na guia Advanced, clique em Settings na seção Performance .
• No diálogo Performance Options , selecione a guia Data Execution Prevention .
• Selecione a primeira opção Turn on DEP for essential Windows programs and services only.
• Pressione OK para salvar as alterações.
  
  Ilustração 46: o diálogo de Performance Options mostrando a DEP ativada só para os programas e serviços essenciais do Windows
  
  
  

Voltar para parte superior

Apêndice C - Referências

Mais informações sobre o IBM Cognos BI versão 10 podem ser encontradas nas URLs a seguir.

• Ambientes compatíveis:
  http://www.ibm.com/support/docview.wss?uid=swg27019126
• Centro de Informações:
  http://publib.boulder.ibm.com/infocenter/cbi/v10r1m0/index.jsp?lang=en
• Um Redbook sobre o IBM Cognos 10
  http://www.redbooks.ibm.com/abstracts/sg247912.html?Open
• Customizando a página de login do IBM Cognos 10:
  http://www.ibm.com/developerworks/data/library/cognos/security/cognos_bi_platform/page546.html

Alguns dados históricos sobre PKI e certificados em Microsoft Windows pode ser encontrado em http://technet.microsoft.com/en-us/library/dd361898.aspx.

O site oficial do IIS7 está em http://www.iis.net.

Sobre os autores

Classificar este artigo

Comentários

Voltar para parte superior

Índice

• Introdução
• Configuração de um conjunto de aplicativos
• Criação do diretório virtual do IBM Cognos 10
• Criação de um aplicativo para cgi-bin
• Configuração do IIS 7 para IBM Cognos ISAPI
• Configuração do IIS 7 para o IBM Cognos CGI (opcional)
• Modificação do host do aplicativo ou dos arquivos de configuração da web
• Dicas de desempenho (opcional)
• Configuração de WebDAV (opcional)
• Ativação da comunicação de Secure Socket Layer (SSL)
• Resolução de problemas
• Apêndice A – Exigências da instalação do IIS
• Apêndice B – Desativando os recursos de segurança do Windows 2008 para resolução de problemas
• Apêndice C - Referências
• Sobre os autores
• Comentários

Conheça a IBM da sua cidade

A IBM está mais perto do que você imagina!

---

Saiba mais