Variables de personalización de z/OS: servidores de aplicaciones autónomos
Especifique valores para las variables en la Herramienta de gestión de perfiles a fin de crear datos de personalización e instrucciones que pueda utilizar para configurar un servidor de aplicaciones autónomo.
La herramienta de gestión de perfiles crea datos de personalización e instrucciones que se utilizan para configurar un entorno de tiempo de ejecución de WebSphere® Application Server for z/OS®. No obstante, no se crea ningún perfil de tiempo de ejecución de z/OS hasta que se llevan a cabo las acciones listadas en las instrucciones generadas en el sistema z/OS de destino.
Nombre de definición de personalización
- Nombre de definición de personalización
- El nombre que identifica la definición de la personalización
Este nombre se utiliza en la estación de trabajo para identificar las instrucciones y los datos de personalización creados. El nombre elegido no tiene efecto en la configuración de WebSphere Application Server para z/OS.
- Nombre de vía de acceso de archivo de respuestas (opcional)
- Nombre de vía de acceso completo de un archivo de respuestas que contiene los valores predeterminados que se utilizarán
Cuando se especifica este valor, los campos de entrada se cargan previamente con los valores del archivo de respuestas.
Consejo: Cada vez que se crea una definición de personalización, se escribe un archivo de respuesta. Este archivo de respuestas contiene todos los datos de variable que se utilizaron para crear la definición de personalización, se puede utilizar para cargar previamente los valores predeterminados al definir una definición de personalización similar. Normalmente, debe especificar un archivo de respuestas de una definición de personalización del mismo tipo que la definición que está a punto de definir; sin embargo, puede utilizar un archivo de respuestas de un tipo de definición de personalización diferente para cargar previamente la mayoría de los valores predeterminados de un tipo similar. - Valor de ajuste del rendimiento en tiempo de ejecución del servidor
- Ajuste de rendimiento que más se aproxima al tipo de entorno en el que se ejecutará el servidor de aplicaciones.
- Estándar
- Los valores estándar se han optimizado para un uso de propósito general.
- Pico
- Los valores de rendimiento máximo (peak) resultan adecuados para un entorno de producción en el que no se suelen efectuar cambios en la aplicación, y en el que es importante obtener un rendimiento óptimo del tiempo de ejecución.
Valores predeterminados
Opciones para generar valores predeterminados para esta definición de personalización
Para obtener más información, consulte las hojas de cálculo de planificación de la configuración de z/OS.
Si especificó un archivo de respuestas para establecer valores predeterminados, cualquier valor predeterminado que se seleccione aquí alterará temporalmente los valores del archivo de respuestas correspondiente.
- Valores predeterminados de GID y UID
- Establezca cada valor predeterminado de GID y UID para indicar que la seguridad del sistema operativo va a asignar un valor no utilizado
Cuando esta opción está seleccionada, cada valor de GID y UID será el valor predeterminado para permitir a la seguridad del sistema operativo asignar un valor no utilizado. Cuando esta opción no está seleccionada, cada valor de GID y UID será el valor predeterminado para un número proporcionado por IBM.
- Valores predeterminados de nombre e ID de usuario
- Establezca los nombres e ID de usuario predeterminados basados en
identificadores de célula, clúster y sistema.
Cuando esta opción está seleccionada, los nombres predeterminados de célula, nodo, servidor, clúster y procedimiento, así como los nombres de grupo e ID de usuario se basan en los identificadores de célula, clúster y sistema.
- El servidor de aplicaciones se añadirá a una célula de Network Deployment
- Seleccione esta opción para indicar que el servidor de aplicaciones se añadirá a una célula de Network Deployment. En ese caso, especifique el identificador de célula de dos caracteres de la célula Network Deployment.
- Identificador de célula de dos caracteres
- Identificador de célula de dos caracteres que se utilizará para crear los nombres e ID de usuario predeterminadosRegla: El primer carácter debe ser un carácter alfabético y el segundo carácter debe ser un carácter alfanumérico. Los caracteres alfabéticos se pueden especificar en minúsculas o mayúsculas. El caso de los caracteres alfabéticos se ajustará según proceda para cada valor predeterminado generado.
- Identificador de clúster de dos caracteres
- El identificador de clúster de dos caracteres que se debe utilizar para crear los nombres e ID de usuario predeterminadosRegla: Los caracteres deben ser caracteres alfabéticos. Los caracteres alfabéticos se pueden escribir en minúsculas o mayúsculas. El caso de los caracteres alfabéticos se ajustará según proceda para cada valor predeterminado generado.
- Identificador de sistema de un solo carácter
- El identificador del sistema de un solo carácter que se debe utilizar para crear los nombres e ID de usuario predeterminadosRegla: El carácter debe ser un carácter alfanumérico. Un carácter alfabético se puede escribir en minúsculas o mayúsculas. El caso del carácter alfabético se ajustará según procesa para cada valor predeterminado generado.
- Valores predeterminados de puerto
- Seleccione los valores de puerto predeterminado desde el rango de puerto siguiente
Cuando no se selecciona esta opción, cada valor de puerto toma de forma predeterminada un número proporcionado por IBM. Cuando esta opción está seleccionada, cada valor de puerto predeterminado se selecciona en el rango de número de puerto siguiente.
El rango de puerto debe contener 20 puertos como mínimo.
- Número de puerto predeterminado menor
- El número menor que se puede asignar como número de puerto predeterminado
- Número de puerto predeterminado mayor
- El número mayor que se puede asignar como número de puerto predeterminado
Conjuntos de datos de destino
- Calificador de alto nivel (HLQ)
- Calificador de alto nivel para los conjuntos de datos de z/OS de destino que contendrán los trabajos e instrucciones generadosCuando se sube una definición de personalización al sistema z/OS de destino, los trabajos y archivos de personalización se escriben en un par de conjuntos de datos particionados. Aunque es posible reutilizar estos conjuntos de datos, lo más seguro es crear los conjuntos de datos separados para cada configuración de WebSphere Application Server para z/OS. El método recomendado es utilizar el prefijo de nombre de conjunto de datos de personalización (que a veces se denomina config_hlq) para indicar la versión y el release de WebSphere Application Server para z/OS, la tarea que se está realizando y la célula (así como el nombre de nodo en algunos casos) que está configurando. Por ejemplo, puede utilizar el siguiente prefijo de nombre de conjunto de datos para configurar una celda independiente WebSphere Application Server denominada TESTCELL para la versión 9.0 :
En este ejemplo, se crearán los dos conjuntos de datos siguientes cuando se sube la definición de personalización al sistema z/OS de destino:SYSPROG1.WAS90.TESTCELL.APPSERV
El conjunto de datos CNTL será un conjunto de datos particionado (PDS) con los registros de 80 bytes de bloque fijo que contendrán los trabajos de personalización. El conjunto de datos DATA será un PDS con los datos de longitud de variable que deben contener los otros datos de personalización.SYSPROG1.WAS90.TESTCELL.APPSERV.CNTL SYSPROG1.WAS90.TESTCELL.APPSERV.DATARegla: El calificador de alto nivel puede constar de varios calificadores (hasta 39 caracteres).Los trabajos e instrucciones de lotes generados se subirán a los dos conjuntos de datos particionados z/OS:- HLQ.CNTL
- Conjunto de datos particionado con registros de 80 bytes de bloque fijo para incluir trabajos de personalización
- HLQ.DATA
- Conjunto de datos particionado con los datos de longitud de variable para incluir otros datos incluidos en la definición de personalización
Consejo: Se puede especificar un calificador de alto nivel multinivel como calificador de alto nivel del conjunto de datos.
Configurar grupos comunes
- Información de grupo de configuración de WebSphere Application Server
- Grupo
- El nombre de grupo predeterminado para el ID de usuario del administrador de WebSphere Application Server y todos los ID de usuario de servidor
- Permitir a la seguridad del sistema operativo asignar GID
- Seleccione esta opción para que RACF® asigne un valor GID no utilizado.
- Asignar un ID de grupo especificado por el usuario
- Seleccione esta opción para especificar un valor GID.
- GID especificado
- El número GID de servicios de sistema UNIX para el grupo de configuración de WebSphere Application ServerRegla: los valores de GID deben ser valores numéricos exclusivos entre 1 y 2.147.483.647.
- Información de grupo de sirvientes de WebSphere Application Server
- Grupo
- Conecte todos los ID de usuario de sirviente a este grupo
Puede utilizar este grupo para asignar permisos de subsistema, como autorizaciones de DB2®, a todos los servidores del dominio de seguridad.
- Permitir a la seguridad del sistema operativo asignar GID
- Seleccione esta opción para que RACF asigne un valor de GID no utilizado.
- Asignar un ID de grupo especificado por el usuario
- Seleccione esta opción para especificar un valor GID.
- GID especificado
- El número GID de servicios de sistema UNIX para el grupo de sirvientesRegla: los valores de GID deben ser valores numéricos exclusivos entre 1 y 2.147.483.647.
- Información de grupo de usuarios locales de WebSphere Application Server
- Grupo
- Grupo de clientes locales e ID de usuario no autorizados (proporciona un acceso mínimo a la célula)
- Permitir a la seguridad del sistema operativo asignar GID
- Seleccione esta opción para que RACF asigne un valor de GID no utilizado.
- Asignar un ID de grupo especificado por el usuario
- Seleccione esta opción para especificar un valor GID.
- GID especificado
- El número GID de servicios de sistema UNIX para el grupo de usuarios localesRegla: los valores de GID deben ser valores numéricos exclusivos entre 1 y 2.147.483.647.
Configurar usuarios comunes
- ID de usuario de controlador común
- ID de usuario
- ID de usuario asociado a todas las regiones de control y al daemon
Este ID de usuario también será propietario de todos los sistemas de archivo de configuración.
Si está utilizando un sistema de seguridad que no es de IBM, el ID de usuario tendrá que coincidir con el nombre del procedimiento. Consulte la documentación del sistema de seguridad.
- Permitir a la seguridad del sistema operativo asignar el UID
- Seleccione esta opción para que RACF asigne un valor de UID no utilizado.
- Asignar un UID especificado por el usuario
- Seleccione esta opción para especificar un valor de UID específico.
- UID especificado
- Identificador de usuario asociado al ID de usuario del a región de controlRegla: los UID deben ser números exclusivos comprendidos entre 1 y 2.147.483.647, dentro del sistema.
- ID de usuario de sirviente común
- ID de usuario
- ID de usuario asociado a las regiones de complemento de control y al sirviente
Si está utilizando un sistema de seguridad que no es de IBM, el ID de usuario tendrá que coincidir con el nombre del procedimiento. Consulte la documentación del sistema de seguridad.
- Permitir a la seguridad del sistema operativo asignar el UID
- Seleccione esta opción para que RACF asigne un valor de UID no utilizado.
- Asignar un UID especificado por el usuario
- Seleccione esta opción para permitir un ID especificado por el usuario.
- UID especificado
- Identificador de usuario asociado al ID de usuario de la región de servicioRegla: los UID deben ser números exclusivos comprendidos entre 1 y 2.147.483.647, dentro del sistema.
- Administrador de WebSphere Application Server
- ID de usuario
- El ID de usuario del administrador inicial de WebSphere Application Server
Debe tener el grupo de configuración de WebSphere Application Server como grupo predeterminado de UNIX System Services.
- Permitir a la seguridad del sistema operativo asignar el UID
- Seleccione esta opción para que RACF asigne un valor de UID no utilizado.
- Asignar un UID especificado por el usuario
- Seleccione esta opción para permitir un ID especificado por el usuario.
- UID especificado
- Identificador de usuario asociado al ID de usuario del administradorRegla: los UID deben ser números exclusivos comprendidos entre 1 y 2.147.483.647, dentro del sistema.
- Directorio de inicio de ID de usuario de WebSphere Application Server
- Un directorio de sistema de archivos nuevo o existente en el cual el proceso de personalización creará los directorios de inicio para los ID de usuario de WebSphere Application Server para z/OS.
Este directorio no tiene que compartirse entre los sistemas z/OS en una célula de WebSphere Application Server.
Configuración de usuarios adicionales
Este panel sólo se visualiza si pulsa Ventana > Preferencias > Herramienta de gestión de perfiles en WebSphere Customization Toolbox, selecciona Habilitar los ID de usuario exclusivos para el daemon y el adjunto y pulsa Aplicar.- ID de usuario de adjunto del controlador
- ID de usuario
- ID de usuario asociado con el complemento de control
- Permitir a la seguridad del sistema operativo asignar el UID
- Seleccione esta opción para que RACF asigne un valor de UID no utilizado.
- Asignar un UID especificado por el usuario
- Seleccione esta opción para especificar un valor de UID específico.
- UID especificado
- Identificador de usuario asociado al ID de usuario del complemento de controlRegla: los UID deben ser números exclusivos comprendidos entre 1 y 2.147.483.647, dentro del sistema.
- ID de usuario de daemon
- ID de usuario
- ID de usuario asociado con el daemon
- Permitir a la seguridad del sistema operativo asignar el UID
- Seleccione esta opción para que RACF asigne un valor de UID no utilizado.
- Asignar un UID especificado por el usuario
- Seleccione esta opción para permitir un ID especificado por el usuario.
- UID especificado
- Identificador de usuario asociado al ID de usuario del daemonRegla: los UID deben ser números exclusivos comprendidos entre 1 y 2.147.483.647, dentro del sistema.
Nombres de conjunto de datos y sistema
- Nombre del sistema
- Nombre del sistema de destino z/OS en el que se configurará WebSphere Application Server for z/OSConsejo: Si no está seguro de cuál es el nombre del sistema (&SYSNAME), utilice el comando de consola
D SYMBOLSen el sistema de destino z/OS para mostrarlo. - Nombre del sysplex
- Nombre Sysplex para el sistema de destino z/OS en el que configurará WebSphere Application Server for z/OSConsejo: Si no está seguro de cuál es el nombre del sysplex (&SYSPLEX), utilice el comando de consola
D SYMBOLSen el sistema de destino z/OS para mostrarlo. - Nombre de conjunto de datos PROCLIB
- Biblioteca de procedimientos existente donde se añaden los procedimientos catalogados en WebSphere Application Server for z/OS
Nombres de célula, nodo y servidor
- Nombres de célula
- Nombre abreviado
- Nombre que identifica la celda para instalaciones de z/OS, como SAFReglas:
- El nombre debe tener ocho caracteres o menos, y todos en mayúsculas.
- El nombre debe ser exclusivo entre las otras células del sysplex.
- Nombre largo
- Identificación externa primaria de esta célul WebSphere Application Server for z/OS
Este nombre identifica la célula tal como aparece en la consola administrativa.
Nota: Si tiene intención de añadir este nodo de servidor independiente a una celda de implementación de red, asegúrese de que el nombre de la celda del servidor independiente sea diferente del nombre de la celda de implementación de red.Reglas:- El nombre debe tener 50 caracteres o menos.
- El nombre debe ser exclusivo entre las otras células del sysplex.
- Nombres de nodo
- Nombre abreviado
- Nombre que identifica el nodo para instalaciones de z/OS, como SAFReglas:
- El nombre debe tener ocho caracteres o menos, y todos en mayúsculas.
- El nombre debe ser exclusivo en la célula.
- Nombre largo
- Identificación externa primaria de este nodo e WebSphere Application Server for z/OS
Este nombre identifica el nodo tal como aparece en la consola administrativa.
Nota: Si tiene intención de añadir este nodo de servidor independiente a una celda del administrador de implementación, asegúrese de que el nombre del nodo de servidor independiente no sea el mismo que el de ningún nodo existente en la celda de implementación de red.Reglas:- El nombre debe tener 50 caracteres o menos.
- El nombre debe ser exclusivo en la célula.
- El servidor de aplicaciones debe estar definido en su propio nodo; ningún otro servidor puede existir en el mismo nodo que el servidor de aplicaciones.
- Nombres de servidor
- Nombre abreviado
- Nombre que identifica el servidor para instalaciones de z/OS, como SAF
El nombre abreviado de servidor también se utiliza como el nombre de trabajo del servidor.
Reglas: El nombre debe contener normalmente siete o menos caracteres en mayúsculas. - Nombre largo
- Nombre del servidor de aplicaciones y la identificación externa principal de este servidor WebSphere Application Server for z/OS
Este nombre identifica el servidor tal como aparece en la consola administrativa.
Reglas:- El nombre debe tener 50 caracteres o menos.
- El nombre puede incluir caracteres alfabéticos en mayúsculas y minúsculas.
- Nombre de transición de clúster
- Nombre de WLM APPLENV (entorno de aplicación WLM) para este servidor
Si este servidor se convierte en un servidor en clúster, este nombre será el nombre abreviado del clúster. El nombre abreviado del clúster es el nombre WLM APPLENV de todos los servidores que forman parte del mismo clúster. Consulte los procedimientos catalogados de JCL de « z/OS » para obtener más información.
Regla: el nombre debe tener ocho caracteres o menos, y todos en mayúsculas.
Sistema de archivos de configuración
- Punto de montaje
- Punto de montaje de directorios del sistema de archivos de lectura/grabación donde se
graban los archivos de entorno y los datos de aplicación
El proceso de personalización crea este punto de montaje, si todavía no existe.
- Nombre de vía de acceso de directorio relacionada con el punto de montaje
- Nombre de vía de acceso relativa del directorio dentro del sistema de archivos de configuración en el cual reside la configuración
- Nombre de conjunto de datos
- Conjunto de datos del sistema de archivos que creará y montará en el punto de montaje anteriorRegla: Se pueden especificar hasta 44 caracteres para el nombre del conjunto de datos.
- Tipo de sistema de archivos
- Tipo de sistema de archivos que se utilizará al crear el sistema de archivos de configuración WebSphere para z/OS
- Sistema de archivos jerárquico (HFS)
- Esto asignará y montará el conjunto de datos del sistema de archivos de configuración utilizando HFS.
- zSeries Sistema de archivos (ZFS)
- Esto asignará y montará el conjunto de datos del sistema de archivos de configuración utilizando ZFS.
- Volumen o '*' para SMS
- Número de serie de volumen DASD que contiene el conjunto de datos mencionado anteriormente o * para permitir que SMS seleccione un volumen.
El uso de * requiere que las rutinas de selección automática de clases (ACS) SMS estén en su sitio para seleccionar el volumen. Si SMS no está configurado para manejar automáticamente la asignación de conjuntos de datos, enumere los volúmenes de forma explícita.
Especifique varios volúmenes mediante varios números de serie de volumen DASD, separados por espacios. El número máximo de volúmenes es 255.
- Asignación primaria en cilindros
- Asignación de tamaño inicial en cilindros para el conjunto de datos del
sistema de archivos de configuración.Consejo: El tamaño mínimo recomendado es de 420 cilindros.
- Asignación secundaria en cilindros
- Tamaño de cada extensión secundaria en cilindrosConsejo: El tamaño mínimo recomendado es de 100 cilindros.
- Nombre de clase de almacenamiento
- Este campo es opcional. Si este campo está en blanco y el administrador del sistema ha especificado una rutina de selección automática de clases, el sistema selecciona una clase de almacenamiento apropiada para el perfil. En otro caso, especifique el nombre de la clase de almacenamiento que desee utilizar de entre las clases de almacenamiento que el administrador del sistema ha creado.
- Nombre de clase de gestión
- Este campo es opcional. Si este campo está en blanco y el administrador del sistema ha especificado una rutina de selección automática de clases, el sistema selecciona una clase de gestión apropiada para el perfil. En otro caso, especifique el nombre de la clase de gestión que desee utilizar de entre las clases de gestión que el administrador del sistema ha creado.
- Nombre de clase de datos
- Este campo es opcional. Si este campo está en blanco y el administrador del sistema ha especificado una rutina de selección automática de clases, el sistema selecciona una clase de datos apropiada para el perfil. En otro caso, especifique el nombre de la clase de datos que desee utilizar de entre las clases de datos que el administrador del sistema ha creado.
Sistema de archivos del producto WebSphere Application Server
- Directorio del sistema de archivos del producto
- Nombre del directorio donde se encuentran los archivos WebSphere Application Server for z/OS después de la instalación
Es el directorio de instalación de SMP/E.
Lea el archivo del sistema del producto para obtener más información.
- Enlace simbólico intermedio
- Seleccione esta opción para permitir la configuración de un enlace simbólico intermedio y especifique el nombre de
la vía de acceso de dicho enlace si lo selecciona.
Si especifica un enlace simbólico intermedio, se crearán los enlaces simbólicos desde el sistema del archivo de configuración al enlace simbólico intermedio; de lo contrario, se crearán directamente en el sistema de archivos del producto.
Si selecciona esta opción podrá especificar el nombre de la vía de acceso de un enlace simbólico intermedio. Este enlace lo generarán los trabajos de personalización, apuntando al directorio del sistema de archivos del producto.- Nombre de vía de acceso del enlace simbólico intermedio
- Nombre de vía de acceso del enlace simbólico intermedio
Corriente de registro de errores y miembro de CTRACE parmlib
Este panel sólo se visualiza si pulsa Ventana > Preferencias > Herramienta de gestión de perfiles en WebSphere Customization Toolbox, selecciona Habilitar corriente de anotaciones cronológicas de errores y miembro CTRACE parmlib y pulse Aplicar. También puede utilizar la consola administrativa para establecer estos valores.- La corriente de registro de errores
- Nombre de corriente de registro de errores (opcional)
- Nombre de la ccorriente de registro de errores que crea el usuarioReglas:
- El nombre debe tener un máximo de 26 caracteres.
- No escriba el nombre entre comillas.
- Miembro CTRACE parmlib
- Sufijo del miembro CTRACE parmlib (opcional)
- Valor que se anexa a CTIBBO para formar el nombre del miembro CTRACE
parmlib que utiliza el daemon WebSphere Application
Serve for z/OS asociado
Se puede utilizar el miembro de ejemplo BBOCTIOO parmlib del conjunto de datos SBBOJCL para crear este miembro CTRACE parmlib.
Despliegue de aplicación opcional
- Despliegue la consola administrativa
- Especifique si se va a instalar una consola administrativa basada en Web que gestiona el servidor de aplicaciones.
Se recomienda desplegar la consola administrativa, pero si deselecciona esta opción, la documentación contiene pasos detallados para desplegarla después de que exista el perfil.
- Despliegue la aplicación predeterminada
- Especifique si desea instalar la aplicación predeterminada que contiene los servlets Snoop, Hello y HitCount.
- Despliegue la aplicación de la herramienta de verificación de la instalación
- Especifique si desea instalar la herramienta de verificación de la instalación (IVT) para verificar que la creación del servidor de aplicaciones ha sido satisfactoria.
La IVT explora los archivos de registro del producto por si hay errores y verifica la funcionalidad principal del producto supervisando el proceso del servidor y consultando los servlets.
Definiciones de proceso
- Proceso del controlador
- Nombre de trabajo
- Nombre del trabajo, especificado en el parámetro JOBNAME del comando START de MVS, asociado con la región de control
Este es el mismo que el nombre abreviado de servidor y no se puede modificar a través de la herramienta.
- Nombre de procedimiento
- Nombre del miembro de la biblioteca de procedimientos para iniciar la región de controlRegla: El nombre debe tener siete caracteres o menos.
- Proceso complementario del controlador
- Nombre de trabajo
- Nombre del trabajo utilizado por WLM para iniciar el complemento de la región de control
Este se establece en el nombre abreviado de servidor seguido por la letra A y no se puede modificar a través de la herramienta.
- Nombre de procedimiento
- Nombre del miembro de la biblioteca de procedimientos que inicia el complemento de la región de control.Regla: El nombre debe tener siete caracteres o menos.
- Proceso de sirviente
- Nombre de trabajo
- Nombre de trabajo utilizado por WLM para iniciar las regiones de sirvientes
Este se establece en el nombre abreviado de servidor seguido por la letra S y no se puede modificar a través de la herramienta.
- Nombre de procedimiento
- Nombre del miembro de la biblioteca de procedimientos para iniciar las regiones de sirvientesRegla: El nombre debe tener siete caracteres o menos.
Asignación de valores de puerto
- Nombre de host o dirección IP de nodo
- La dirección o nombre IP del sistema en el que está configurado el servidor
Este valor es utilizado por otras funciones de WebSphere Application Server for z/OS para conectarse a este servidor.
Nota: El nombre de host del nodo siempre debe resolverse en una pila IP en el sistema donde se ejecuta el servidor de aplicaciones. El nombre de host del nodo no puede ser un nombre DVIPA o un nombre del sistema de nombres de dominio (DNS) que, de cualquier otra forma, provoque el direccionamiento de solicitudes a más de un sistema.- Puerto de conector JMX SOAP
- Número de puerto para la conexión JMX HTTP con este servidor basado en el protocolo SOAP (SOAP_CONNECTOR_ADDRESS)
JMX se utiliza en las funciones administrativas remotas como, por ejemplo, para invocar scripts mediante wsadmin.sh.
Regla: El valor no puede ser 0.
- Dirección IP del escucha ORB
- La dirección IP en la cual el ORB del servidor escucha las peticiones de IIOP entrantes
El valor predeterminado es *, que indica al ORB que debe escuchar en todas las direcciones IP disponibles.
- Puerto de escucha de ORB
- El puerto para las peticiones IIOP que actúa como el puerto de rutina de carga para este servidor y, también, actúa
como el puerto a través del cual el ORB acepta las peticiones IIOP (BOOTSTRAP_ADDRESS and ORB_LISTENER_ADDRESS)Regla: El valor no puede ser 0.
- Puerto de escucha SSL de ORB
- Puerto para las peticiones IIOP seguras (ORB_SSL_LISTENER_ADDRESS)
- Dirección IP del transporte HTTP
- La dirección IP en la que el contenedor web del servidor escucha las
solicitudes HTTP entrantes.
El valor predeterminado es *, que indica al contenedor web que debe escuchar en todas las direcciones IP disponibles.
Nota: El nombre del host de transporte se convierte en el nombre del host en el virtualhosts.xml archivo, lo que hace que configurar una dirección IP específica aquí no sea lo ideal. Si lo hace, está limitado a la dirección IP hasta que vaya a la consola administrativa y añada otro host virtual.- Puerto de la consola administrativa
- Puerto para las peticiones HTTP a la consola administrativa (WC_hostadmin)
- Puerto seguro de la consola administrativa
- Puerto para las peticiones HTTP a la consola administrativa (WC_hostadmin_segura)
- Puerto de transporte HTTP
- Puerto para las peticiones HTTP (WC_hostpredeterminado)Regla: El valor no puede ser 0.
- Puerto de transporte HTTPS
- Puerto para las peticiones HTTP seguras (WC_SSL_hostpredeterminado_seguras)Regla: El valor no puede ser 0.
- Puerto de comunicación entre procesos administrativos
- Puerto para el conector JMX que está a la escucha en el adaptador del bucle de retorno (IPC_CONNECTOR_ADDRESS)
El conector utiliza el protocolo de comunicaciones com local, lo que significa que el puerto sólo se utiliza para las comunicaciones que son locales para la imagen de sistema z/OS (o sysplex).
- Puerto de comunicación de High Availability Manager (DCS)
- El puerto en el cual está a la escucha High Availability Manager (DCS_UNICAST_ADDRESS)Regla: El valor no puede ser 0.
- Puerto de integración de servicios
- El puerto para las peticiones de integración de servicio (SIB_ENDPOINT_ADDRESS)Regla: El valor no puede ser 0.
- Puerto seguro de integración de servicios
- Puerto para las peticiones de integración de servicio seguras (SIB_ENDPOINT_SECURE_ADDRESS)Regla: El valor no puede ser 0.
- Puerto de interoperatividad MQ de integración de servicios
- Puerto para las peticiones de integración de servicio de interoperatividad de MQ (SIB_MQ_ENDPOINT_ADDRESS)Regla: El valor no puede ser 0.
- Puerto seguro de interoperatividad MQ de integración de servicios
- El puerto para las peticiones de integración de servicio seguro de interoperatividad de MQ (SIB_MQ_ENDPOINT_ADDRESS)Regla: El valor no puede ser 0.
- Puerto del protocolo de iniciación de sesión (SIP)
- Puerto para las peticiones inicio de sesión (SIP_DEFAULTHOST)Regla: El valor no puede ser 0.
- Puerto seguro del protocolo de iniciación de sesión (SIP)
- El puerto para las peticiones de inicio de sesión seguro (SIP_DEFAULTHOST_SECURE)Regla: El valor no puede ser 0.
- Puerto UDP de preformato de administración
- Puerto de comunicaciones UDP para funciones administrativas de WebSphere Extended Deployment (OVERLAY_UDP_LISTENER_ADDRESS)
- Puerto TCP de preformato de administración
- Puerto de comunicaciones TCP para funciones administrativas de WebSphere Extended Deployment (OVERLAY_TCP_LISTENER_ADDRESS)
Ubicación de las definiciones de daemon de servicio
El daemon de servicio de ubicación es el punto inicial de contacto del cliente en WebSphere Application Server para z/OS. El servidor contiene el agente de servicio de ubicación basado en CORBA, que coloca las sesiones en una célula. Todas las IOR de RMI/IIOP (por ejemplo, de enterprise beans) establecen conexiones primero con el daemon de servicio de ubicación y, a continuación, las envían al servidor de aplicaciones de destino.- Directorio de inicio de daemon
- Directorio en el cual reside el daemon de servicio de ubicación
Este se establece en el punto de montaje/daemon del sistema de archivos de configuración y no se puede cambiar.
- Nombre del trabajo del daemon
- Especifica el nombre del trabajo del demonio del servicio de ubicación, especificado en el parámetro JOBNAME del comando de inicio MVS utilizado para iniciar el demonio del servicio de ubicaciónPrecaución: cuando se configura una nueva célula, asegúrese de elegir un nuevo valor de nombre de trabajo de daemon.Nota: un servidor inicia automáticamente el daemon de servicio de ubicación si no se está ejecutando.
- Nombre de procedimiento
- Nombre del miembro de la biblioteca de procedimientos que inicia el daemon del servicio de ubicaciónRegla: El nombre debe tener siete caracteres o menos.
- Nombre IP
- El nombre IP completo, registrado en el servidor DNS, que utiliza el demonio del servicio de localizaciónEl valor predeterminado es el nombre de host del nodo.Notas:
- En un sysplex, considere la utilización de una dirección IP virtual (VIPA) para el nombre IP del daemon de servicio de ubicación.
- Seleccione con cuidado el nombre IP del daemon de servicio de ubicación. Una vez elegido un nombre, es difícil cambiarlo, incluso durante la personalización.
- IP de escucha
- La dirección en la cual está a la escucha el daemon
Seleccione * o una dirección IP con puntos decimales para este valor.
El valor predeterminado es *.
Seleccione el valor con atención. Es difícil cambiarlo, incluso en medio de la personalización.
- Puerto
- Número de puerto en el cual está a la escucha el daemon de servicio de ubicaciónNota: seleccione con cuidado el número de puerto del daemon de servicio de ubicación. Puede elegir cualquier valor que desee; pero una vez elegido, es difícil cambiarlo, incluso en mitad de la personalización.
- Puerto SSL
- Número de puerto en el cual escucha el daemon de servicio de ubicación las conexiones SSL
- Registrar daemon con WLM DNS
- Si utiliza WLM DNS (optimización de conexión), debe seleccionar esta opción para registrarlo con el daemon del
servicio de ubicación; de lo contrario no lo inicie.Nota: únicamente un daemon de servicio de ubicación por LPAR puede registrar su nombre de dominio con WLM DNS. Si tiene varias células en la misma LPAR y registra un daemon de servicio de ubicación y posteriormente otro, este último no se podrá iniciar correctamente.
Personalización de SSL
- Etiqueta de clave de la autoridad de certificación
- Nombre de la etiqueta de clave que identifica la entidad emisora de certificados (CA) que se debe utilizar para generar certificados de servidor
- Genere el certificado de la entidad emisora de certificados (CA)
- Seleccione esta opción para generar un nuevo certificado CA. Deseleccione esta opción para que un certificado CA existente genere certificados de servidor.
- Fecha de caducidad de certificados
- Fecha de caducidad utilizada para cualquier certificado de la autoridad certificadora X509, así como la fecha de caducidad de los certificados personales generados para los servidores WebSphere Application Server for z/OS
Debe especificar esto si no ha seleccionado la opción para generar un certificado de autoridad de certificación (CA).
- Nombre del conjunto de claves SAF predeterminado
- Nombre predeterminado asignado al llavero RACF utilizado por WebSphere Application Server for z/OS
Los nombres del conjunto de claves creados para los repertorios son todos iguales dentro de una célula.
- Utilizar conjunto de claves virtuales para clientes SSL de z/OS
- Seleccione esta opción si desea habilitar los clientes SSL de z/OS utilizando el conjunto de claves virtuales SAF para conectarlo con este nodo de WebSphere Application Server sin necesidad de que cada usuario lo tenga conectado al conjunto de claves de WebSphere Application Server o al certificado CA de WebSphere Application Server.
- Habilitar SSL en el daemon de servicio de ubicación
- Seleccione esta opción si desea soportar las comunicaciones seguras utilizando el protocolo IIOP (Inter-ORB Request Protocol) en el daemon de servicio de ubicación utilizando SSL. Si no selecciona esta opción, se generará un llavero RACF para que lo utilice el demonio del servicio de localización.
Selección de seguridad administrativa
- Utilice un producto de seguridad « z/OS »
- Utilice la base de datos de seguridad compatible con SAF del sistema z/OS para definir usuarios de WebSphere Application Server
- La base de datos de seguridad de SAF se utilizará como registro de usuarios de WebSphere Application Server.
- Los perfiles EJBROLE de SAF se utilizarán para controlar la autorización basada en roles, incluida la autoridad administrativa.
- Los certificados digitales se almacenarán en la base de datos de seguridad SAF.
Elija esta opción si tiene previsto utilizar la base de datos de seguridad SAF como registro de usuarios de WebSphere Application Server, o si tiene previsto configurar un LDAP o un registro de usuarios personalizado cuyas identidades se correlacionarán con los ID de usuario SAF para la comprobación de autorizaciones.
- Utilice WebSphere Application Server
- Utilice los recursos incorporados de WebSphere Application Server para gestionar usuarios,
grupos y política de autorización
- Se creará un registro de usuarios sencillo basado en archivo como parte del proceso de personalización.
- Los enlaces del rol específicos de la aplicación se utilizarán para controlar la autorización basada en roles.
- Los usuarios y grupos de la consola de WebSphere Application Server listan las autoridades administrativas de control.
- Los certificados digitales se almacenarán en el sistema de archivos de configuración como almacenes de claves.
Elija esta opción si tiene previsto utilizar un LDAP o un registro de usuarios personalizado sin correlacionar las identidades con los ID de usuario de SAF. El registro de usuarios sencillo basado en archivo no es recomendable para el uso de producción.
- No habilite la seguridad
- No configure ni habilite la seguridad administrativa.
Esta opción no es recomendable porque no permite a nadie cambiar la configuración de WebSphere Application Server.
Su entorno WebSphere Application Server no estará protegido hasta que configure y habilite la seguridad manualmente.
Seguridad gestionada por el producto z/OS
- Prefijo de perfil SAF (opcional)
- Prefijo de perfil SAF
Para distinguir entre perfiles APPL o EJBROLE basándose en el prefijo del perfil SAF, proporcione un perfil de perfil SAL alfanumérico de uno a ocho caracteres.
Todos los servidores de la célula precederán al prefijo del perfil SAF que especifique para el nombre de rol J2EE específico de la aplicación para crear el perfil EJBROLE de SAF para la comprobación.
Nota: El prefijo de perfil SAF no se utiliza, sin embargo, si la comprobación de roles se realiza mediante enlaces WebSphere Application Server for z/OS.El prefijo del perfil SAF se utiliza también como nombre del perfil APPL y se inserta en un nombre de perfil utilizado para comprobaciones CBIND. Los trabajos RACF crean y autorizan los perfiles RACF apropiados para los nodos y servidores creados.
Si no desea utilizar un prefijo de perfil SAF, deje en blanco este campo.
- Usuario no autenticado de WebSphere Application Server
- ID de usuario
- El ID de usuario asociado a las peticiones de cliente no autenticado
Este ID de usuario se denomina a veces ID de usuario invitado. Se le debería asignar el atributo RESTRICTED en RACF para evitar que herede los privilegios de acceso basados en UACC.
- Permitir a la seguridad del sistema operativo asignar el UID
- Seleccione esta opción para que RACF asigne un valor de UID no utilizado.
- Asignar un UID especificado por el usuario
- Seleccione esta opción para especificar un valor de UID específico.
- ID de usuario
- Número UID de UNIX System Services para el ID de usuario que se asociará a las peticiones de cliente no autenticadoRegla: los valores de UID deben ser valores numéricos exclusivos entre 1 y 2.147.483.647.
- Habilitar el soporte del conjunto de claves SAF grabable
- Seleccione esta opción si desea habilitar el soporte de conjunto de claves SAF grabable
Seguridad gestionada por el producto de la familia WebSphere
- Nombre de usuario
- Nombre de usuario para el administrador
- Contraseña
- Contraseña del administradorRegla: Esta contraseña no debe estar en blanco.
Certificado de seguridad
- Certificado personal predeterminado
- Emitido para el nombre distinguido
- Identificador del certificado personalSe puede personalizar, si es necesario. La sintaxis predeterminada para el nombre distinguido es:
cn=<host>,ou=<cell>,ou=<node>,o=<company>,c=<country> - Emitido por el nombre distinguido
- Identificador del certificado para firmas raízSe puede personalizar, si es necesario. La sintaxis predeterminada del nombre distinguido es
cn=<host>,ou=Root Certificate,ou=<cell>,ou=<node>, o=<company>,c=<country> - Periodo de caducidad en años
- El certificado personal predeterminado es válido un año. La caducidad máxima es de diez años.
- Certificado de firma raíz
- Periodo de caducidad en años
- El certificado de firmante predeterminado (raíz) es un certificado autofirmado. Tiene un periodo de validación predeterminado de veinte años. El periodo de validación máxima es de veinticinco años.
- Contraseña del almacén de claves predeterminada
- Contraseña predeterminada para todos los almacenes de claves
Se debe modificar para proteger la seguridad de los archivos de almacén de claves y la configuración SSL.
Los caracteres de doble byte, así como determinados caracteres ASCII como, por ejemplo, el asterisco (*) y el carácter & no son caracteres válidos para la contraseña del almacén de claves.
Definición de servidor web
- No podrá administrar un servidor web a través de la consola Integrated Solutions Console en un servidor de aplicaciones autónomo hasta que esté federado.
- Sólo puede tener un servidor web definido en un servidor de aplicaciones autónomo.
- Crear una definición de servidor web
- Indica si debe crear una definición de servidor web.
Sólo puede tener un servidor web definido en un servidor de aplicaciones autónomo.
- Tipo de servidor web
- Seleccione el tipo de servidor web en la lista de servidores web soportados.
- Sistema operativo del servidor web
- El sistema operativo donde se encuentra el servidor web
- Nombre del servidor Web
- Nombre utilizado para definir el servidor web en WebSphere Application Server
- Nombre de host o dirección IP del servidor web
- Nombre o dirección IP del sistema en el cual se encuentra el servidor web
- Puerto de servidor Web
- Puerto HTTP en el que escucha el servidor web
- Vía de acceso del directorio de instalación del servidor web
- Nombre del directorio donde está instalado el servidor web
- Vía de acceso del directorio de instalación del plug-in del servidor web
- Nombre del directorio en el cual están instalados los plug-ins del servidor web
Información del trabajo
- Sentencia de trabajo
- Todos los trabajos de personalización que se adaptarán para el usuario necesitarán una sentencia de trabajo. Especifique una
sentencia de trabajo válida para la instalación del usuario. El proceso de personalización actualizará el nombre del trabajo automáticamente en todos los trabajos generados, de forma que no tendrá que preocuparse de la parte de la sentencia del trabajo. Si se necesitan líneas de continuación, sustituya las líneas de comentarios por líneas de
continuación.
- Sentencia de trabajo 1
- Sentencia de trabajo 2
- Sentencia de trabajo 3
- Sentencia de trabajo 4