Capítulo 2. Opções de Instalação

Usuários e Local de Instalação

Ambiente de Segurança de Instalação

Configuração do Ambiente de Tempo de Execução

• Configuração Padrão

  Selecione a configuração padrão para o ambiente de tempo de execução na próxima etapa e clique em avançar, para rever os detalhes de instalação. Se estiver contente com os detalhes, clique em avançar novamente, para iniciar a instalação propriamente dita, ou clique em voltar, para fazer as alterações.

• Configuração Avançada

  Selecione as opções para habilitar a configuração avançada. Selecione "Efetuar Configuração Avançada" e selecione as opções de configuração avançada que você deseja habilitar para o seu ambiente através das caixas de seleção.
  

  Figura 2.2. Opções de Configuração Avançada

  • Configuração da Senha do Cofre

    As senhas de cofre são usadas para obscurecer as senhas nos diversos descritores do servidor usando uma chave secreta java gerada durante o processo de instalação ou, manualmente, usando a ferramenta keytool. Isto evita que as senhas sejam armazenadas como textos sem formatação nos descritores. Tanto iteration count quanto salt são usados como parâmetros para o processo de criptografia.
    No caso do JBoss BPM Suite, um cofre sempre será instalado, mesmo quando o usuário opta por não instalar um com seus próprios parâmetros. Quando isso acontece, os valores padrão são usados.
    Para mais insformações sobre as senhas de cofre, consulte o guia Red Hat JBoss EAP Security Guide.
    

    Figura 2.3. Configuração da Senha do Cofre

  • Segurança SSL

    Essa tela permite que você adicione os elementos <ssl> e <truststore> ao realm de segurança ManagementRealm usando o armazenamento de chaves fornecido.

    • O elemento <ssl> faz com que o servidor apresente o certificado dentro do armazenamento de chaves como sua identidade, o que permite ao usuário aplicar o seu certificado oficial.
    • O elemento <truststore> habilita a autenticação "Client-Cert". Isto significa que, se um cliente remoto tenta conectar-se com qualquer recurso gerenciado pelo ManagementRealm, o cliente pode apresentar um certificado, e caso uma entrada no armazenamento de confiança (em inglês, truststore) seja correspondida, ele será autenticado sem precisar fornecer um nome de usuário/ senha.

    O resultado final é uma conexão criptografada e segura entre o cliente e o servidor para o ManagementRealm.
    

    Figura 2.4. Configuração da Segurança SSL

  • Segurança LDAP

    Esta etapa no instalador permite ao usuário definir um servidor LDAP, o qual, por sua vez, define os usuários que devem ter permissão para autenticar com o ManagementRealm. Isto substitui a configuração padrão.
    A tela Conexão LDAP permite aos usuários definir como conectar-se ao servidor LDAP.

    • Nome Diferenciado (em inglês, Distinguished Name - DN): o usuário que pode conectar-se com o servidor LDAP. Geralmente, o DN define, exclusivamente, um usuário especial para este propósito.
    

    Figura 2.5. Configuração da Conexão LDAP

    Segurança LDAP (Console de Gerenciamento)

    A tela de Configuração LDAP do Console de Gerenciamento permite a configuração de um realm de segurança. Isto define o elemento <security-realm> a ser adicionado aos descritores e utiliza a conexão definida anteriormente.
    

    Figura 2.6. Configuração LDAP do Console de Gerenciamento

    • DN Base: define, geralmente, uma 'base de pesquisa' ou um 'contexto root' para começar a pesquisar por usuários.
    • Tipo de filtro: Avisa ao JBoss EAP como encontrar o atributo LDAP que define um usuário; pode ser um atributo simples, mas também pode ser um "Filtro LDAP" complexo.
    • Atributo do usuário: O atributo LDAP que mantém os valores do nome de usuário. Um nome de usuário inserido nesse campo é usado para consultas de pesquisa como um valor do atributo 'uid'. Se um usuário optar por uma 'consulta de sintaxe LDAP', como um tipo de filtro, essa consulta deve ser especificada neste campo.
    • Pesquisa recursiva do diretório: se habilitada, o JBoss EAP percorrerá a árvore LDAP recursivamente, começando pelo DN Base. Caso contrário, a pesquisa ficará limitada ao DN Base.

    Segurança LDAP (Business Central)

    A maior parte dos campos a seguir é semelhante ao DN Base. Os contextos são usados para pesquisar por funções, o que permite a efetuação da autorização, além da autenticação. Caso contrário, os campos de contexto são análogos ao DN Base a partir do anterior e os campos de atributo são análogos ao atributo do nome de usuário. Os filtros permitem um controle específico sobre quais valores do atributo dado serão aceitos.
    No JBoss BPM Suite, os arquivos jbpm.usergroup.callback.properties e jbpm.user.info.properties usados pelos componentes LDAPUserGroupInfo e LDAPUserInfo do Serviço de Tarefas também são preenchidos por valores inseridos na página de Configuração LDAP do Business Central.
    Os valores de entrada da página de Configuração LDAP do Business Central são usados para configurar um novo domínio de segurança, o qual faz uso do módulo de login LdapExtended. Esse domínio de segurança é definido como padrão para o aplicativo web do Business Central. Para mais informações sobre domínios de segurança e módulos de login, consulte o guia Red Hat JBoss EAP Security Guide.
    

    Figura 2.7. Configuração LDAP do Business Central

  • Domínio de Segurança e JSSE

    A tela de Domínio de Segurança permite que você configure todos os elementos do subsistema de segurança <security-domain> para o gerenciamento das informações de segurança, incluindo a configuração JSSE. Para mais detalhes sobre a configuração de domínios de segurança, consulte o guia Red Hat JBoss EAP Security Guide.
    

    Figura 2.8. Domínio de Segurança

    

    Figura 2.9. Configuração JSSE

  • Configuração do Armazenamento de Chaves SSL JMS

    Essa tela permite a criptografia das mensagens JMS enviadas ao Business Central. O armazenamento de chaves do cliente é distribuído a sistemas que precisam comunicar-se com o servidor para facilitar as comunicações criptografadas. Os usuários podem usar seus armazenamentos de chaves pré-existentes ou gerar novos armazenamentos.
    

    Figura 2.10. Configuração do Armazenamento de Chaves SSL JMS

java -jar jboss-bpmsuite-6.1.0.GA-installer.jar -console

pressione 1 para continuar, 2 para sair, 3 para reexibir.

O local abaixo deve especificar o JBOSS_HOME de uma instalação EAP existente. 

[/home/user/BPMSuite-6.1.0/jboss-eap-6.4]

Crie um usuário administrativo
Esse usuário será adicionado ao realm de gerenciamento do contêiner do host para fins administrativos. Ele pode ser usado para acessar o console de gerenciamento, o gerenciamento CLI ou outros aplicativos protegidos nesse realm.

Crie um Usuário Administrativo para o Business Process Management Suite 
Crie um usuário administrativo para o BPM Suite. O usuário será adicionado ao ApplicationRealm e pode ser usado para acessar o Console do Business Central. O usuário será atribuído a função 'admin' do aplicativo. O nome de usuário do BPM Suite não pode ser igual a nenhum desses a seguir: 'admin', 'analista', 'usuário', 'gerente' ou 'desenvolvedor'.


Nome de usuário do BPM Suite: [bpmsAdmin]

A senha deve ter, no mínimo, 8 caracteres e deve conter, pelo menos, um número e um símbolo não alfanumérico (sem incluir o caractere &).

Senha do BPM Suite: [] 

Confirme a senha do BPM Suite: [****************]

(Opcional) Você pode atribuir funções adicionais a esse usuário que serão usadas para o gerenciamento de tarefas. Os nomes dessas funções são personalisados e usados novamente durante a criação dos seus processos com as tarefas humanas. Adicione as suas funções com nomes personalizados em uma lista separada por vírgula. 

Funções adicionais do usuário: []

Configure o Gerenciador de Segurança do Java
Um gerenciador de segurança do Java oferece uma segurança em nível JVM para além do que é fornecido pelo contêiner do aplicativo. Ele impõe as regras de acesso no tempo de execução da JVM baseado em uma ou mais políticas de segurança.

Esse instalador colocará duas políticas de segurança no diretório de instalação com os nomes de arquivo 'security.policy' e 'kie.policy', independente da escolha feita. Essas políticas serão habilitadas durante o tempo de execução se a opção abaixo for selecionada.

Por favor, observe que um gerenciador de segurança impõe uma importante sobrecarga no desempenho, quando habilitado. Recomenda-se que as políticas incluídas sejam aplicadas na produção, caso os requisitos do usuário solicitem uma medida mais forte do que já é fornecido pelo mecanismo de autorização e autenticação do contêiner do aplicativo.

Por favor, consulte a documentação administrativa do JBoss Business Process Management Suite para mais detalhes. 
  [ ] Ativar o gerenciador de segurança do Java
Insira 1 para selecionar, 0 para cancelar a seleção:

pressione 1 para continuar, 2 para sair, 3 para reexibir.

Configuração PIv6

Se esse computador estiver usando uma configuração IPv6 pura, por favor marque a caixa abaixo. Uma instalação IPv6 pura exige uma configuração adicional durante o tempo de execução para garantir as vinculações certas das interfaces http e de gerenciamento.
  [ ] Habilitar a configuração IPv6 pura
Insira 1 para selecionar, 0 para cancelar a seleção:

pressione 1 para continuar, 2 para sair, 3 para reexibir.

Configure o ambiente de tempo de execução
O Red Hat JBoss Business Process Management Suite pode ser personalizado ainda mais nesse momento.
0  [x] Efetuar a configuração padrão
1  [ ] Efetuar a configuração avançada

•   [ ] Instalar o cofre de senhas
  Insira 1 para selecionar, 0 para cancelar a seleção:

•   [ ] Habilitar a segurança SSL
  Insira 1 para selecionar, 0 para cancelar a seleção:

•  [ ] Proteger o Console de Gerenciamento do EAP com LDAP
  Insira 1 para selecionar, 0 para cancelar a seleção:

•  [ ] Proteger o Business Central com LDAP
  Insira 1 para selecionar, 0 para cancelar a seleção:

•   [ ] Adicionar um domínio de segurança
  Insira 1 para selecionar, 0 para cancelar a seleção:

•  [ ] Gerar o Armazenamento de Chaves do Cliente JMS
  Insira 1 para selecionar, 0 para cancelar a seleção:

pressione 1 para continuar, 2 para sair, 3 para reexibir.

A instalação foi concluída com êxito.
O aplicativo foi instalado em /home/user/BPMSuite-6.1.0/jboss-eap-6.4
Deseja gerar um script de instalação automática e um arquivo de propriedades?
 (s/n) [n]:

Selecione o caminho para o script de instalação automática: [/home/user/BPMSuite-6.1.0/jboss-eap-6.4/<auto script filename>]

java -jar jboss-bpmsuite-6.1.0.GA-installer.jar <auto script filename>

-variablefile <variable filename>

-variables key1=value1,key2=value2

XML gravado com êxito.
[Instalação do console concluída]
[BPMS_Installer]$

./standalone.sh

./domain.sh

./domain.bat

1. Para implantar o arquivo via ${jboss-eap-home}/bin/jboss-cli.shou ${jboss-eap-home}/bin/jboss-cli.bat, mova para o diretório ${jboss-eap-home}/bin directory e implante o arquivo WAR:
   Em um ambiente Unix, execute:

   ./jboss-cli.sh

   Em um ambiente Windows, execute:

   ./jboss-cli.bat

2. Para implantar o arquivo via a IU da web de gerenciamento (localhost:9990/):
   • faça o login usando a sua conta de gerenciamento do EAP
   • selecione Domínio -> Gerenciar Implantações -> Repositório de Conteúdo -> Adicionar
   • selecione o arquivo web do sistema de arquivo e carregue o arquivo web
   • selecione a implantação, clique no botão Atribuir
   • selecione o grupo do servidor