【正文】 .. 10 編輯根節(jié)點的 ....................................................................... 11 配置 Portal SSO 使用 LTPA ......................................................................... 12 導入 Portal 用戶、組 .............................................................................. 12 創(chuàng)建 portal 管理用戶和 ldap 綁定用戶 .......................................... 12 配置 PORTAL LTPA 方式使用 WebSEAL 認證操作手冊 Page 2 of 49 導入 portal 管理用戶到 TAM 中 ..................................................... 14 添加 MIME 類型到 WAS........................................................................ 15 配置 PORTAL FOR LDAP amp。 注：在配置 Juntion 之前，一定要確認 一下域名解析有效： ? 從 WebSEAL 到應用服務器 ? 從 WebSEAL 到 PolicyServer ? 從 PolicyServer 到 WebSEAL 配置 PORTAL LTPA 方式使用 WebSEAL 認證操作手冊 Page 5 of 49 否則創(chuàng)建 Junction 將會失敗或不能使用。 start access manager websealdefault The Access Manager WebSEALdefault service was stopped successfully. The Access Manager WebSEALdefault service is starting... The Access Manager WebSEALdefault service was started successfully. 登錄頁面客戶化 ? D:\IBM\Tivoli\PDWeb\default\lib\html\C 中 ， ， 文件添加美工，此工作根據(jù)需要安排美工人員完成 。 添加匿名可訪問的 ACL 提示：此部分目前先不用執(zhí)行 使用下面的命令登錄到 pdadmin C:\Documents and Settings\adminpdadmin pdadmin login Enter User ID: sec_master Enter Password:******** pdadmin sec_master 使用下面的命令建立用戶匿名訪問的 ACL acl create allaccessacl acl modify allaccessacl set anyother Trx acl modify allaccessacl set unauthenticated Trx 將 匿名訪問的 ACL attach 到根幾點 使用下面的命令將 ACL attach 到 WebSEAL 的根節(jié)點 acl attach /WebSEAL/aqdefault allaccessacl 配置 PORTAL LTPA 方式使用 WebSEAL 認證操作手冊 Page 11 of 49 websealdefault 說明 : websealdefault 是 WebSEAL 主機上的默認名稱，每個 WebSEAL 都有不同的名稱，因此，需要 輸入和主機對應的，獲得 websealdefault 的方法： pdadmin sec_master object list /WebSEAL 編輯根 節(jié)點 的 添加默認的重定向腳本到 頁面（ D:\IBM\Tivoli\PDWeb\default\docs） script language=javascript =/portal/wps/portal。 LTPA 我們通過 portal 主機的配置向?qū)?工具 啟用 portal 安全性使用 ltpa. 補充說明 wpsadmin 用戶密碼為 wpsadmin,wpsbind 密碼為 wpsbind 運行 C:\Program Files\WebSphere\PortalServer\config\wizard\ 1) 選擇 Enable LDAP Security 配置 PORTAL LTPA 方式使用 WebSEAL 認證操作手冊 Page 18 of 49 2) 選擇 IBM Directory Server 3) 默認目錄，選擇下一步 配置 PORTAL LTPA 方式使用 WebSEAL 認證操作手冊 Page 19 of 49 4) 按照圖中內(nèi)容配置，完成后選擇下一步 配置 PORTAL LTPA 方式使用 WebSEAL 認證操作手冊 Page 20 of 49 5) 按照圖中內(nèi)容配置 ,完成后選擇下一步 配置 PORTAL LTPA 方式使用 WebSEAL 認證操作手冊 Page 21 of 49 6) 按照圖中內(nèi)容配置 ,完成后選擇下一步 LTPAPsaaword 是ＷＡＳ的 LPTA 加密文件的口令 ，在后面將 LPTA key 文件導入時將會使用到。 創(chuàng)建 portal 專用 的 ACL 創(chuàng)建 文件，內(nèi)容如下： —— 創(chuàng)建 ACL 名稱 — acl create WP_all_access acl create WP_authenticated_access acl create WP_admin_access acl create WP_no_access —— 為 ACL 進行用戶和權(quán)限的分配 — acl modify WP_admin_access set user sec_master TcmdbsvaBrxl acl modify WP_admin_access set group ivadmin Tcmdbsvarxl acl modify WP_admin_access set group websealservers Tgmdbsrxl acl modify WP_admin_access set group wpsadmins Tr acl modify WP_admin_access set anyother T acl modify WP_admin_access set unauthenticated T acl modify WP_no_access set user sec_master TcmdbsvaBrxl 配置 PORTAL LTPA 方式使用 WebSEAL 認證操作手冊 Page 27 of 49 acl modify WP_no_access set group ivadmin Tcmdbsvarxl acl modify WP_no_access set group websealservers Tgmdbsrxl acl modify WP_no_access set group wpsadmins T acl modify WP_no_access set anyother T acl modify WP_no_access set unauthenticated T acl modify WP_authenticated_access set user sec_master TcmdbsvaBrxl acl modify WP_authenticated_access set group ivadmin Tcmdbsvarxl acl modify WP_authenticated_access set group websealservers Tgmdbsrxl acl modify WP_authenticated_access set group wpsadmins Tr acl modify WP_authenticated_access set anyother Tr acl modify WP_authenticated_access set unauthenticated T acl modify WP_all_access set user sec_master TcmdbsvaBrxl acl modify WP_all_access set group ivadmin Tcmdbsvarxl acl modify WP_all_access set group websealservers Tgmdbsrxl acl modify WP_all_access set group wpsadmins Tr acl modify WP_all_access set anyother Tr acl modify WP_all_access set unauthenticated Tr — 將 ACL 綁定到相應的資源上 acl attach /WebSEAL/aqdefault/portal/wps/config WP_admin_access acl attach /WebSEAL/aqdefault/portal/wps/myportal WP_authenticated_access 配置 PORTAL LTPA 方式使用 WebSEAL 認證操作手冊 Page 28 of 49 acl attach /WebSEAL/aqdefault/portal/wps/portal WP_all_access acl attach /WebSEAL/aqdefault/portal/wps/doc WP_all_access acl attach /WebSEAL/aqdefault/portal/wps WP_all_access DOS 運行 : pdadmin a sec_master –p password 添加 JMT 配置 在 D:\IBM\Tivoli\PDWeb\default\lib 建立文件 ，內(nèi)容如下 : 進行 jmt 重新加載 pdadmin a sec_master p password server task defaultwebsealdaq jmt load / /images/* / /css/* /portal /wps/portal* /portal /wps/config* /portal /wps/doc* /portal /wps/myportal* 注釋 Dynurl 配置 在 D:\IBM\tivoli\PDWeb\etc\ 注釋 Dynurl 內(nèi)容如下。 (() 1)。 if (path != null) 配置 PORTAL LTPA 方式使用 WebSEAL 認證操作手冊 Page 31 of 49 cookie_string += 。)。 } return false。 // Delete each cookie ... // EXCEPT those whose naems appear in the semicolon delimited list 配置 PORTAL LTPA 方式使用 WebSEAL 認證操作手冊 Page 32 of 49 // passed in as the second parameter to this function for (var i = 0。 if (name_in_list(name,exceptions) == false) delete_cookie(name, path)。 修改 文件中以下內(nèi)容，目的將 portal 登出指向 文件 修改