Chapitre 2. Options d'installation

Configurer l'environnement de runtime

• Configuration par défaut

  Choisissez la configuration par défaut pour l'environnement de runtime dans l'étape suivante puis cliquez sur suivant pour revoir les informations d'installation. Si les informations fournies sont correctes, cliquez sur suivant pour démarrer l'installation ou cliquez sur précédent pour retourner à l'écran précédent et effectuer des modifications.

• Configuration avancée

  Sélectionnez pour activer les options de configuration avancée. Sélectionnez Effeectuer configuration avancée et choisissez les options de configuration avancée que vous souhaitez activer pour votre environnement en utilisant les cases à cocher.
  

  Figure 2.2. Options de configuration avancée

  • Configurer l'archivage sécurisé

    L'archivage sécurisé des mots de passe est utilisé pour masquer les mots de passe dans les différents descripteurs de serveur en utilisant une clé secrète java générée lors du processus d'installation ou manuellement à l'aide du keytool. Cela évite que les mots de passe soit stockés en texte brut dans les descripteurs. iteration count et salt sont tous deux des paramètres du processus de cryptage.
    Dans le cas de Red Hat JBoss BPM Suite, un archivage sécurisé est toujours installé, même si l'utilisateur ne décide pas d'en installer un avec ses propres paramètres. Dans ce cas-là, les valeurs par défaut seront utilisées.
    Pour plus d'informations à propos de l'archivage sécurisé des mots de passe, veuillez consulter le Guide de Sécurité de Red Hat JBoss EAP.
    

    Figure 2.3. Configurer l'archivage sécurisé

  • Sécurité SSL

    Cet écran vous permet d'ajouter les éléments <ssl> et <truststore> au ManagementRealm security-realm à l'aide du keystore fourni.

    • L'élément <ssl> pousse le serveur à présenter le certificat du keystore comme étant son identité, ce qui permet à l'utilisateur d'appliquer son certificat officiel.
    • L'élément <truststore> active l'authentification « Client-Cert », ce qui signifie que si un client distant tente de se connecter à une ressource gérée par le ManagementRealm, le client peut présenter un certificat et, si une entrée dans le truststore correspond, sera authentifié sans avoir besoin de fournir un nom d'utilisateur/mot de passe.

    Le résultat final est une connexion cryptée sécurisée entre le client et le serveur pour le ManagementRealm.
    

    Figure 2.4. Configuration de Sécurité SSL

  • Sécurité LDAP

    Cette étape du programme d'installation permet à l'utilisateur de définir un serveur LDAP, qui en retour définit les utilisateurs qui devraient être autorisés à s'authentifier avec ManagementRealm. Cette étape remplace la configuration par défaut.
    L'écran LDAP Connection permet aux utilisateurs de définir comment se connecter au serveur LDAP.

    • Le Nom Distinctif (DN ou Distinguished Name) : l'utilisateur pouvant se connecter au serveur LDAP. Le nom distinctif définit généralement un utilisateur spécial à cet effet.
    

    Figure 2.5. Configuration de connexion LDAP

    Sécurité LDAP (console de gestion)

    L'écran Configuration LDAP de console de gestion vous permet d'installer un domaine de sécurité et permet d'ajouter l'élément <security-realm> aux descripteurs et utilise la connexion définie précédemment.
    

    Figure 2.6. Configuration LDAP de console de gestion

    • Nom distinctif de base : définit généralement une « recherche de base » ou « contexte root » pour commencer à rechercher des utilisateurs.
    • Type de filtre : indique à JBoss EAP comment trouver l'attribut LDAP qui définit un utilisateur : il peut s'agir d'un simple attribut ou d'un filtre LDAP complexe.
    • Attribut de nom d'utilisateur : l'attribut LDAP détenant les valeurs de nom d'utilisateur. Un nom d'utilisateur saisi dans ce domaine est utilisé pour les requêtes de recherches comme valeur de l'attribut « uid ». Si un utilisateur choisit « recherche syntaxe LDAP » comme type de filtre, cette requête doit être spécifiée dans ce champ.
    • Recherche récursive de répertoire : si activée, JBoss EAP traversera l'arborescence LDAP de manière récursive, en commençant par Base DN. Sinon, la recherche sera limitée à Base DN.

    Sécurité LDAP (Business Central)

    La plupart des champs suivants sont semblables à la Base DN. Les contextes sont utilisés pour rechercher des rôles, ce qui permet d'effectuer une autorisation en plus d'une authentification. Sinon, les champs context sont analogues à la Base DN précédente et les champs attribute sont analogues à l'attribut Nom d'utilisateur. Les filtres permettent un contrôle précis des valeurs d'un attribut donné qui seront acceptées.
    Dans Red Hat JBoss BPM Suite, les fichiers jbpm.usergroup.callback.properties et jbpm.user.info.properties utilisés par les composants LDAPUserGroupInfo et LDAPUserInfo de Task Service sont également remplis avec des valeurs saisies sur la page de configuration Business Central LDAP.
    Les valeurs de saisie de la page de configuration Business Central LDAP sont utilisées pour configurer un nouveau domaine de sécurité, qui utilise le module de connexion LdapExtended. Ce domaine de sécurité est configuré par défaut pour l'application web Business Central. Pour plus d'informations sur les domaines de sécurité et les modules de connexion, veuillez consulter le Guide de sécurité Red Hat JBoss EAP.
    

    Figure 2.7. Configuration Business Central LDAP

  • Domaine de sécurité et JSSE

    L'écran de domaine de sécurité vous permet de configurer tous les éléments du sous-système de sécurité <security-domain> pour gérer les informations de sécurité, y compris la configuration JSSE. Pour plus d'informations sur la configuration des domaines de sécurité, veuillez consulter le Guide de sécurité Red Hat JBoss EAP.
    

    Figure 2.8. Domaine de sécurité

    

    Figure 2.9. Configuration JSSE

  • Configurer les keystores JMS SSL

    Cet écran permet le cryptage de messages JMS envoyés à Business Central. Les keystores client sont distribués aux systèmes nécessitant une communication avec le serveur afin de faciliter les communications cryptées. Les utilisateurs peuvent utiliser leur keystore pré-existants ou en générer de nouveaux.
    

    Figure 2.10. Configurer les keystores JMS SSL

  • Configurer la mise en cluster

    Sélectionner cette option installe Red Hat JBoss BPM Suite, qui est prêt à effectuer des opérations clusterisées. Pour obtenir davantage d'informations, veuillez consulter Section 6.1, « Mise en cluster avec JBoss EAP ».

java -jar jboss-bpmsuite-6.3.0.GA-installer.jar -console

tapez 1 pour continuer, 2 pour quitter, 3 pour afficher à nouveau.

L'emplacement ci-dessous doit indiquer le JBOSS_HOME d'une installation EAP existante.

[/home/user/BPMSuite-6.3.0/jboss-eap-6.4]

Créer un utilisateur administratif
Cet utilisateur devra être ajouté au domaine de gestion du conteneur hôte à but administratif. Il pourra être utilisé pour accéder à la console de gestion, à l'interface en ligne de commande CLI ou à d'autres applications sécuriées dans ce domaine.

Créez un utilisateur admin pour la Business Process Management Suite
Créez un utilisateur admin pour la BPM Suite. L'utlisateur sera ajouté au ApplicationRealm, et pourra être utilisé pour accéder à la Business Central Console. L'utilisateur recevra les rôles d'application 'admin'. Le nom d'utilisateur de la BPM Suite ne peut pas correspondre aux mots suivants : 'admin', 'analyst', 'user', 'manager' ou 'developer'.


Nom d'utilisateur BPM Suite : [bpmsAdmin]

Le mot de passe doit comprendre au moins 8 caractères, un numéro et un symbole non alphanumérique (à l'exception du caractère  &).

Mot de passe BPM Suite : []

Confirmer le mot de passe BPM : [******************************]

(Option) Vous pouvez ajouter cet utilisateur à des rôles supplémentaires de gestion des tâches. Ces rôles auront des noms personnalisés et seront utilisés à nouveau quand vous créerez vos processus de tâches humaines. Ajouter vos rôles aux noms personnalisés dans une liste séparée par des virgules ci-dessous.

Rôles utilisateur supplémentaires : []

Configurez le Java Security Manager
Un Java Security Manager propose une sécurité niveau JVM qui va au delà de ce qu'offre le conteneur d'applications. Il fait appliquer les règles d'accès de runtime JVM sur la base de plusieurs stratégies de sécurité.

Ce programme d'installation mettra deux stratégies de sécurité dans le répertoire d'installation sous la forme de fichiers aux noms suivants 'security.policy' et 'kie.policy' quel que soit votre choix. Ces stratégies seront activées au moment du runtime si l'option ci-dessous est sélectionné.

Veuillez noter que le Security Manager impose une surcharge de performance significative une fois activé. Il est conseillé d’appliquer les stratégies incluses en production uniquement si les besoins des utilisateurs exige des mesures supplémentaires par rapport à ce qui est déjà fourni par le mécanisme d'autorisation et d'authentification du conteneur d’applications.

Voir la documentation d'administration de JBoss Business Process Management Suite pour obtenir plus d'informations.
  [ ] Activer Java Security Manager
Saisir 1 pour sélectionner, 0 pour désélectionner :

tapez 1 pour continuer, 2 pour quitter, 3 pour afficher à nouveau.

Configuration IPv6

Si cet ordinateur utilise une configuration IPv6 pure, veuillez sélectionner la case ci-dessous. Une installation IPv6 pure requiert une configuration supplémentaire au moment du runtime pour garantir des liaisons entre les interfaces de gestion et http correctes.
  [ ] Activer configuration IPv6 pure
Saisir 1 pour sélectionner, 0 pour désélectionner :

tapez 1 pour continuer, 2 pour quitter, 3 pour afficher à nouveau.

Configurer l'environnement de runtime
Red Hat JBoss Business Process Management Suite peut être personnalisée davantage à ce moment là.
0  [x] Configuration par défaut
1  [ ] Configuration avancée

•   [ ] Install password vault
  Saisir 1 pour sélectionner, 0 pour désélectionner :

•   [ ] Activer SSL Security
  Saisir 1 pour sélectionner, 0 pour désélectionner :

•   [ ] Sécuriser EAP Management Console avec LDAP
  Saisir 1 pour sélectionner, 0 pour désélectionner :

•   [ ] Sécuriser Business Central avec LDAP
  Saisir 1 pour sélectionner, 0 pour désélectionner :

•   [ ] Ajouter un security-domain
  Saisir 1 pour sélectionner, 0 pour désélectionner :

•   [ ] Générer JMS Client Keystores
  Saisir 1 pour sélectionner, 0 pour désélectionner :

•   [ ] Installer configuration clusterisée
  Saisir 1 pour sélectionner, 0 pour désélectionner :

tapez 1 pour continuer, 2 pour quitter, 3 pour afficher à nouveau.

L'installation a réussi.
Application installée dans /home/user/BPMSuite-6.3.0/jboss-eap-6.4
Souhaitez-vous générer un script d'installation automatique et un fichier de propriétés ?
(y/n) [n]:

Sélectionner le chemin d'installation automatique du script : [/home/user/BPMSuite-6.3.0/jboss-eap-6.4/<auto script filename>]

java -jar jboss-bpmsuite-6.3.0.GA-installer.jar <auto script filename>

-variablefile <variable filename>

-variables key1=value1,key2=value2

XML written successfully.
[ Console installation done ]
[BPMS_Installer]$

./standalone.sh

./standalone.bat

./domain.sh

./domain.bat

1. Pour déployer l'archive via les scripts CLI, veuillez vous déplacer sur $EAP_HOME/bin directory et déployer le fichier WAR, en suivant les invites à l'écran :
   Dans un environnement Unix, exécutez :

   ./jboss-cli.sh

   Dans un environnement Windows, exécutez :

   ./jboss-cli.bat

2. Pour déployer l'archive via l'interface utilisateur web de gestion (http://localhost:9990/) :
   • connectez-vous avec votre compte de gestion EAP
   • sélectionnez Domaine -> Gérer Déploiements -> Référentiel de contenu -> Ajouter
   • sélectionnez l'archive web à partir du système de fichier et téléversez l'archive web
   • sélectionnez le déploiement puis cliquez sur le bouton Attribuer
   • Sélectionnez le groupe de serveurs