ITPub博客

IT系统安全白皮书:security_IT系统安全白皮书.pdf[@more@]

看到一个很好的Cookbook:Security Manager 1.3, Webtop 2.0 & RAD 3.0 installation贴上来分享一下Cookbook_to_configure_Webtop_2_and_RAD_3.pdf[@more@]

WAS上也有相同的问题，如果修改了WAS所在机器的主机名，也需要修改一个文件：C:ibmwebsphereappserverprofilesdefaultconfigcellstiv16node01cellnodestiv16node01serverindex.xml用新的主机名替换所有原有的主机名[@more@]

最近在一个项目里遇到了需要修改已经安装好的DB2的机器的主机名，这样的话，DB2的运行会有问题。找到了一个方法，贴出来大家看看：需要修改一个文件C:ibmsqllibdb2db2nodes.cfg用新的主机名替换原有的主机名，就可以了：）[@more@]

登录系统的地址为http://tivoli04/WebConnect5.5/portal/windows/index.asp）1、 写一个fsso的文件，在安装路径底下有一个template：fsso.conf.template，可以用这个文件来改，改的文件可以叫任何名字，如system.fsso.conf；2、 修改的内容如下：a) login_page改成：/WebConnect5.5/portal/windows/index.aspb) action部分改成：Clients.asp(之所以改成Clients.asp是因为登录的login页面中的源文件中action部分是Clients.asp)c) gso_resource改成：rsrc_system_gsod) 把clerkid=gso:username改

挺好的一个小册子，值得一读。ebook_itil.pdf[@more@]

Redbooks :http://publib-b.boulder.ibm.com/redbooks.nsf/portals/TivoliTivoli 试用版软件:https://www-927.ibm.com/search/S ... BD&brand=tivoli补丁下载：http://www-306.ibm.com/software/support/docdefs.html信息中心（Information Center）：http://publib.boulder.ibm.com/infocenter/tivihelp/v3r1/index.jsp?toc=/com.ibm.tivoli.itcm.doc/toc.xml中文产品首页：http://www-306.ibm.com/software/cn/tivoli/技术论坛：http://www.itpub.net/forumdisplay.php?fid=151&page=1[@more@]

转载：http://storage.it168.com/st/2007-12-18/200712181142342.shtml[@more@]

前几天尝试安装了一下Tivoli Network Manager Entry Edition，和大家分享一下吧。entry_edition_win2003.doc[@more@]

1. 导出根证书2. 将根证书导入webseal证书数据库运行ikeyman，如果之前没有定义过证书数据库，选择新建，如果有，打开以前的证书数据库。数据库类型选择CMS3. 创建webseal的证书运行ikeyman，打开刚才创建的证书数据库。Create->New Self-Signed Certificate：关闭ikeyman4. 在IDS中创建与证书服务器结构一致的LDAP结构：由于证书中使用者定义是cn=hguo, c=users, dc=tivoli, dc=com，为了让webseal能使用该证书认证，需要webseal的用户与证书使用者有相同的DN，否则需要编程实现认证。5. 修改webseal配置打开/opt/pdweb/etc/webseald-

有人问TIM和TAM之间的单点登录问题，贴个步骤创建到TIM的junction：server task default-webseald-webseal.hq.chinaunicom.com create -t tcp -h im.hq.chinaunicom.com -p 9080 -c iv-user -j /itim验证junction：输入如下地址，看到Forbidden页面，表示junction创建成功http://webseal.hq.chinaunicom.com/itim/enrole修改文件：C:TivoliIBMitimdataui.properties（/opt/IBM/itim/data/ui.properties） 把# Single Sign On enabled (true|false)enrole.ui.ssoEnabled改成true。这样就可以了。但是要注意一个问题，配置了单点登录之后，就

初始问题：监控的是WAS。装好了之后在ITM的portal上看，那个树形的workspace打不开。解决办法：问题是出在给DC打Patch的时候，建议使用Patch自带的silentUpdate来打Patch，使用WR的集中安装界面安装后台调用的也是silentUpdate，但是却不能使用silentUpdates的prepareInstall等功能。使用silentUpdate的时候，需要修改一个文件silentUpdate.properties，注意路径的写法：silentUpdate.properties前面有说明这个product.location怎么写，但是要是照着那个写，肯定是装不上的。之后再把最有一行uninstall.updates=last注释掉：至于为什么这样

总的思想是：webseal建立了junction之后，在用户登录webseal成功，并试图访问后面应用的时候，会向后面的应用发送包，在包的头（header）里面会放入一些信息，放入什么信息是在建立junction的时候指定的。一般我们建议的方法是，只放入用户名。login界面的改造就是要应用TRUST webseal发过来的信息。Login界面的工作过程：后面的应用在接收到这样的包的时候，首先可以通过ip判断是不是从webseal过来的包，如果是的话，从包的头里面取出用户名，调用应用本身的用户存储机制，确定这个用户是不是一个有效用户，如果是的话，就让这个用户正常

TIM 4.6在Windows 2003 Server上的安装[@more@]最近在Windows 2003 Server上安装了Tivoli的几个产品：ITDS60/TIM46/TAMeb60。把安装过程简单总结了一下，大家交流一下吧。安装步骤首先要给was打补丁：打了was511_cf13_win和was511_SR6_jdk_winNotes: 安装之前，先到C:Websphere5.0WebsphereAppServerbin 下用命令行发个方式执行setupCmdLine 设置环境变量建立数据库在DB2中建立数据库用于TIM使用，因为TIM必须使用32位的数据库，因此在建立数据库的过程中，应该建立32位的instance。（支持最低的DB2版本为8.1.7，相当于8.2.0）执行如下命令

TAM6.0 for e_business在Windows 2003 Server上的安装[@more@]安装步骤首先安装ibm_java2_sdk_142.exe，在第一张盘的在windows/JDK路径下安装Policy Server使用GUI安装1、运行install_ammgr.exe文件，按照提示完成安装。安装的组件包括：v IBM Global Security Kit (GSKit) v IBM Tivoli Directory Server client (as needed)v Tivoli Security Utilities v Access Manager License v Access Manager Runtime v Access Manager Policy Server 2、使用windows native installation安装a. Install IBM Global Security Kit (GSKit), if not

ITDS6.0在Windows 2003 Server上的安装[@more@]最近在Windows 2003 Server上安装了Tivoli的几个产品：ITDS60/TIM46/TAMeb60。把安装过程简单总结了一下，大家交流一下吧。安装步骤安装1、 安装之前应安装好DB2和Websphere，如果在同一台机器上还需安装TIM应选择websphere5.1。2、 运行setup程序进行安装，注意不要选择安装DB2和Embedded Websphere。建立用户1、 可以使用原有DB2的用户，如db2admin，也可以重新建立用户。2、 如果重新建立用户，建立用户后，将其加入到DB2管理员和系统管理员组中（Windows平台）3、 如果在Linux或AIX系统上

博客今日开通了，自己顶一下！本人是Tivoli的初学者，博客主要用于记录学习体会、经验，欢迎大家多多来此留言，彼此交流。[@more@]