Capítulo 2. Opciones de instalación

Configuración de ubicación y usuarios

Configure el entorno de seguridad

Configure el entorno de tiempo de ejecución

• Configuración predeterminada

  Elija la configuración predeterminada para el entorno de tiempo de ejecución en el siguiente paso y haga clic en siguiente para revisar la información de instalación. Si está de acuerdo con la información, haga clic en siguiente para iniciar la instalación real o haga clic en anterior para devolverse y hacer cambios.

• Configuración avanzada

  Seleccione para activar las opciones de configuración avanzada. Seleccione "Perform advanced configuration" y elija las opciones de configuración avanzada para su entorno mediante las casillas de verificación.
  

  Figura 2.2. Opciones de configuración avanzada

  • Configure la contraseña Vault

    Las contraseñas Vault sirven para confundir las contraseñas en los descriptores de servidor con el uso de la llave secreta java durante el proceso de instalación o de forma manual con keytool. Esta acción evita que las contraseñas se almacenen como texto plano en los descriptores. Los parámetros iteration count y salt son para el proceso de cifrado.
    En el caso de JBoss BPM Suite, siempre se instala una contraseña Vault, incluso si el usuario no selecciona instalar una con sus propios parámetros. Cuando esto ocurre, se utilizarán los valores predeterminados.
    Para obtener más información sobre contraseñas Vault, consulte la Guía de seguridad Red Hat JBoss EAP.
    

    Figura 2.3. Configure la contraseña Vault

  • Seguridad SSL

    Esta pantalla le permite agregar los elementos <ssl> y <truststore> al reino de seguridad ManagementRealm mediante la keystore provista.

    • El elemento <ssl> hace que el servidor presente el certificado dentro de keystore como su identidad, lo cual le permite al usuario aplicar su certificado oficial.
    • El elemento <truststore> habilita la autenticación "Client-Cert". Es decir que si un cliente remoto intenta conectarse a cualquier recurso administrado mediante el ManagementRealm, el cliente puede presentar un certificado y si coincide con una entrada en truststore, será autenticado sin necesidad de proporcionar nombre de usuario/contraseña.

    El resultado final es una conexión cifrada y segura entre el cliente y el servidor para el ManagementReal.
    

    Figura 2.4. Configuración de seguridad SSL

  • Seguridad LDAP

    Este paso en el instalador le permite al usuario definir el servidor LDAP, el cual a su vez define los usuarios que deberían estar autorizados para autenticarse con ManagementReal. Este paso remplaza la configuración predeterminada.
    La pantalla Conexión LDAP le permite a los usuarios definir cómo conectarse al servidor LDAP.

    • El nombre distinguido (DN): el usuario puede conectarse al servidor LDAP. Por lo general, el DN definirá únicamente un usuario especial para este propósito.
    

    Figura 2.5. Configuración de conexión LDAP

    Seguridad LDAP (Consola de administración)

    La pantalla Configuración LDAP de consola de administración le permite configurar un reino de seguridad. Esta acción define el elemento <security-realm> para ser agregado a los descriptores y utiliza la conexión definida anteriormente.
    

    Figura 2.6. Configuración LDAP de consola de administración

    • Nombre distinguido de base: Por lo general definirá una 'búsqueda de base' o 'contexto root' para comenzar a buscar usuarios.
    • Tipo de filtro: Le indica a JBoss EAP cómo encontrar el atributo LDAP que define un usuario; puede ser un atributo simple, pero también puede ser un 'filtro LDAP' complejo.
    • Atributo de nombre de usuario: El atributo LDAP que guarda los valores de nombre de usuario. Un nombre de usuario ingresado en este campo sirve para solicitudes de búsquedas como un valor del atributo 'uid'. Si un usuario elije 'la solicitud de sintaxis LDAP' como un tipo de filtro, esta solicitud debe estar especificada en el campo.
    • Búsqueda recursiva de directorio: Si está habilitada, JBoss EAP atravesará el árbol LDAP de modo recursivo, iniciando por el Nombre Distinguido de base. De lo contrario, la búsqueda se limitará al Nombre distinguido de base.

    Seguridad LDAP (Business Central)

    La mayoría de los siguientes campos es similar al Nombre distinguido de base. Se utiliza para buscar los roles, los cuales le permiten autorizar además de autenticar. De lo contrario, los campos context son análogos al Nombre distinguido de base de los anteriores, y campos attribute son análogos al atributo Nombre de usuario. Se aceptarán los filtros que permiten control de grano fino sobre varios valores del atributo especificado.
    En JBoss BPM Suite, los archivos jbpm.usergroup.callback.properties y jbpm.user.info.properties utilizados por los componentes LDAPUserGroupInfo y LDAPUserInfo del Servicio de tareas, completados por los valores ingresados en la página de configuración LDAP de Business Central.
    Los valores de entrada de la página de configuración LDAP de la Central empresarial se utilizan para configurar un nuevo dominio de seguridad, el cual hace uso del módulo de inicio LdapExtended. Este dominio de seguridad se establece como predeterminado para la aplicación web Business Central. Para obtener más información sobre los dominios de seguridad y módulos de inicio, consulte la Guía de seguridad Red Hat JBoss EAP.
    

    Figura 2.7. Configuración LDAP de Business Central

  • Dominio de seguridad y JSSE

    La pantalla de dominio de seguridad le permite configurar todos los elementos del subsistema de seguridad <security-domain> para administrar información de seguridad, incluidos configuración JSSE. Para información más detallada sobre cómo configurar dominios de seguridad, consulte la Guía de seguridad Red Hat JBoss EAP.
    

    Figura 2.8. Dominio de seguridad

    

    Figura 2.9. Configuración JSSE

  • Configuración de keystores JMS SSL

    Esta pantalla permite el cifrado de mensajes JMS enviados a la Central empresarial. Las keystore de cliente se distribuyen a sistemas que necesitan comunicarse con el servidor para facilitar comunicaciones cifradas. Los usuarios pueden usar sus keystores preexistentes o generar unos nuevos.
    

    Figura 2.10. Configuración de keystores JMS SSL

java -jar jboss-bpmsuite-6.1.0.GA-installer.jar -console

presione 1 para continuar, 2 para salir, 3 para volver a mostrar.

The location below must specify the JBOSS_HOME of an existing EAP installation. 

[/home/user/BPMSuite-6.1.0/jboss-eap-6.4]

Create an administrative user
This user will be added to the host container's management realm for administrative purposes. It can be used to access the management console, the management CLI or other applications secured in this realm.

Create a Business Process Management Suite Admin User
Create a BPM Suite admin user. The user will be added to the ApplicationRealm, and can be used to access the Business Central Console. The User will be assigned the 'admin' application roles. The BPM Suite username cannot be any of the following: 'admin', 'analyst', 'user', 'manager' or 'developer'.


BPM Suite username: [bpmsAdmin]

The password must have at least 8 characters, and contain at least one number and one non-alphanumeric symbol (not including the character &).

BPM Suite password: [] 

Confirm BPM Suite password: [****************]

(Optional) You can add this user to additional roles that will be used for task management.  These roles are custom named and used again when building your processes with human tasks.  Add your custom named roles in a comma separated list below.

Additional user roles: []

Configure the Java Security Manager
A Java security manager offers JVM level security beyond what is provided by the application container. It enforces access rules at the JVM runtime based on one or more security policies.

This installer will place two security policies in the installation directory with the filenames 'security.policy' and 'kie.policy' regardless of choice. Those policies will be enabled at runtime if the option below is selected. 

Please note that a security manager imposes a significant performance overhead when enabled. It is suggested the included policies be applied in production if user requirements call for a stronger measure than what is already provided by the application container's authentication and authorization mechanism. 

Please see the JBoss Business Process Management Suite administrative documentation for further details and consideration.
  [ ] Enable the Java security manager
Input 1 to select, 0 to deselect:

presione 1 para continuar, 2 para salir, 3 para volver a mostrar.

IPv6 configuration

If this computer is using a pure IPv6 configuration, please check the box below. A pure IPv6 setup requires additional configuration at runtime to ensure the proper bindings of the management and http interfaces.
  [ ] Enable pure IPv6 configuration
Input 1 to select, 0 to deselect:

Presione 1 para continuar, 2 para salir, 3 para volver a mostrar.

Configure runtime environment
Red Hat JBoss Business Process Management Suite can be further customized at this time.
0  [x] Perform default configuration
1  [ ] Perform advanced configuration

•   [ ] Install password vault
  Input 1 to select, 0 to deselect:

•   [ ] Enable SSL security
  Input 1 to select, 0 to deselect:

•   [ ] Secure EAP Management Console with LDAP
  Input 1 to select, 0 to deselect:

•   [ ] Secure Business Central with LDAP
  Input 1 to select, 0 to deselect:

•   [ ] Add a security-domain
  Input 1 to select, 0 to deselect:

•   [ ] Generate JMS Client Keystores
  Input 1 to select, 0 to deselect:

presione 1 para continuar, 2 para salir, 3 para volver a mostrar.

Installation has completed successfully.
Application installed on /home/user/BPMSuite-6.1.0/jboss-eap-6.4
Would you like to generate an automatic intallation script and properties file? 
(y/n) [n]:

Select path for the automatic installation script: [/home/user/BPMSuite-6.1.0/jboss-eap-6.4/<auto script filename>]

java -jar jboss-bpmsuite-6.1.0.GA-installer.jar <auto script filename>

-variablefile <variable filename>

-variables key1=value1,key2=value2

XML written successfully.
[ Console installation done ]
[BPMS_Installer]$

./standalone.sh

./domain.sh

./domain.bat

1. Para implementar el archivo a través de ${jboss-eap-home}/bin/jboss-cli.sh o ${jboss-eap-home}/bin/jboss-cli.bat, desplácese al directorio ${jboss-eap-home}/bin directory e implemente el archivo WAR:
   En un entorno Unix, ejecute:

   ./jboss-cli.sh

   En un entorno Windows, ejecute:

   ./jboss-cli.bat

2. Para implementar el archivo a través de la interfaz de usuario web de administración (localhost:9990/):
   • Inicie sesión en su cuenta administrativa EAP
   • Seleccione Dominio -> Administrar -> Implementaciones -> Repositorio de contenido-> Añadir
   • Seleccione el archivo web desde el sistema de archivos, suba el archivo web
   • Seleccione la implementación, haga clic en el botón Asignar
   • Seleccione el grupo de servidores