Установка Tomcat для Rational Connector

Для настройки IBM® Rational® Connector for SAP Solution Manager на сервере приложений Tomcat необходимо установить коннектор и настроить идентификацию SSL.

Обзор задач настройки Rational Connector for SAP Solution Manager на сервере WebSphere Application Server.

  1. Установите Rational Connector с помощью IBM® Installation Manager.
  2. Настройте SSL.

Установка Rational Connector for SAP Solution Manager с помощью Installation Manager

Установка
  1. Извлеките содержимое загруженного пакета во временный каталог и запустите файл launchpad.exe.
  2. На начальной странице Installation Manager выберите язык, затем выберите IBM Rational Connector for SAP Solution Manager.
  3. Выберите IBM Rational Connector for SAP Solution Manager версии 4.0.0 и нажмите кнопку Далее.
  4. Примите условия лицензионного соглашения и нажмите кнопку Далее.
  5. Примите расположение по умолчанию для установки пакетов и нажмите кнопку Далее. При необходимости расположение по умолчанию можно изменить в поле Установочный каталог.
  6. Выберите языки и нажмите кнопку Далее.
  7. Примите выбранные компоненты. Если выбран сервер Tomcat, то будет предложено настроить идентификационные данные пользователя Tomcat. Рекомендуется изменить их на этапе установки.
  8. Нажмите кнопку Далее.
  9. На странице Обзор установки нажмите кнопку Установить.
  10. После завершения установки нажмите кнопку Готово.

Настройка сертификатов SSL

Ниже рассмотрена общая процедура настройки соединения SSL на стороне сервера:
  1. Удалите пару ключей/сертификат SSL.
  2. В новом хранилище ключей сервера создайте общий и личный ключи, необходимые для соединения SSL со стороны сервера Tomcat.
  3. Экспортируйте доверенный сертификат, содержащий общий ключ, из нового хранилища ключей сервера.
Ниже рассмотрена общая процедура настройки соединения SSL на стороне клиента:
  1. Импортируйте в хранилище ключей клиента доверенный сертификат, содержащий общий ключ, с сервера ABAP.
  2. Укажите новое хранилище ключей клиента в конфигурации сервера Tomcat.

Процедура

Ниже перечислены пути, применяемые в ходе выполнения следующей процедуры. При необходимости измените их с учетом конфигурации среды установки:
  • Корневой каталог сервера: c:\Program Files\IBM\SapConnector
  • Сертификат SSL Tomcat c:\IBM Rational\client.crt
  • Сертификат SSL ABAP c:\IBM Rational\ABAPclientSSL.crt
Настройка соединения SSL на стороне сервера:
  1. "c:\Program Files\IBM\SapConnector\server\jre\bin\keytool.exe" -delete -v -keystore "c:\Program Files\IBM\SapConnector\server\tomcat\ibmteam-ssl.keystore" -storepass ibm-team -alias ibm-team
  2. "c:\Program Files\IBM\SapConnector\server\jre\bin\keytool.exe -genkey -v -keystore "c:\Program Files \IBM\SapConnector\server\tomcat\ibmteam-ssl.keystore" -storepass ibm-team -keyalg RSA -alias ibm-team
    Прим.: В ответ на запрос укажите имя и фамилию. Пример: "vmw3319.wdf.sap.corp". Другие элементы отличительного имени не имеют значения за исключением двухсимвольного кода страны (например US или DE). Нажмите клавишу Enter, чтобы принять пароль ключа и пароль хранилища ключей.
  3. "c:\Program Files\IBM\SapConnector\server\jre\bin\keytool.exe" -export -v -keystore "c:\Program Files \IBM\SapConnector\server\tomcat\ibmteam-ssl.keystore" -storepass ibm-team -alias ibm-team -file "c:\IBM Rational\client.crt"
Настройка соединения SSL на стороне клиента:
  1. "c:\Program Files\IBM\SapConnector\server\jre\bin\keytool.exe" -import -v -keystore "d:\IBM Rational\sslclient.jks" -storepass changeit -alias ssl -file "c:\IBM Rational\ABAPclientSSL.crt"
  2. Внесите изменения в файл "c:\Program Files\IBM\SapConnector\server\tomcat\bin\catalina.bat".
  3. 3. Найдите строку с текстом :execCmd и добавьте после нее следующие строки

    set CATALINA_OPTS="-Djavax.net.ssl.trustStore=d:/IBM Rational/sslclient.jks" "-Djavax.net.ssl.trustStorePassword=changeit"

  4. Сохраните и закройте файл.

Комментарии