IBM

Tivoli

Access

Manager

for

e-business

Web

Security

Installation

Guide

Version

5.1

SC32-1361-00

���

IBM

Tivoli

Access

Manager

for

e-business

Web

Security

Installation

Guide

Version

5.1

SC32-1361-00

���

Note

Before

using

this

information

and

the

product

it

supports,

read

the

information

in

“Notices”

on

page

461.

First

Edition

(November

2003)

This

edition

applies

to

version

5,

release

1,

modification

0

of

IBM

Tivoli

Access

Manager

(product

number

5724-C08)

and

to

all

subsequent

releases

and

modifications

until

otherwise

indicated

in

new

editions.

©

Copyright

International

Business

Machines

Corporation

2001,

2003.

All

rights

reserved.

US

Government

Users

Restricted

Rights

–

Use,

duplication

or

disclosure

restricted

by

GSA

ADP

Schedule

Contract

with

IBM

Corp.

Contents

Preface

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. xi

Who

should

read

this

book

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. xi

What

this

book

contains

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. xi

Publications

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. xiii

Release

information

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. xiii

Base

information

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. xiii

Web

security

information

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. xiv

Developer

references

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. xiv

Technical

supplements

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. xv

Related

publications

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. xv

Accessing

publications

online

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. xviii

Accessibility

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. xviii

Contacting

software

support

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. xviii

Conventions

used

in

this

book

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. xix

Typeface

conventions

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. xix

Operating

system

differences

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. xix

Part

1.

Planning

for

installation

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 1

Chapter

1.

Installation

overview

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 3

Planning

for

deployment

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 4

Secure

domain

overview

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 5

Tivoli

Access

Manager

installation

components

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 6

Tivoli

Access

Manager

Base

components

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 6

Tivoli

Access

Manager

Web

Security

components

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 9

Prerequisite

products

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 11

Types

of

Tivoli

Access

Manager

systems

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 13

Tivoli

Access

Manager

Base

systems

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 13

Tivoli

Access

Manager

Web

Security

systems

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 17

Installation

methods

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 21

Installation

wizards

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 21

Native

installation

utilities

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 22

Installation

process

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 23

Chapter

2.

System

requirements

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 25

Supported

registries

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 25

IBM

Tivoli

Directory

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 25

IBM

Security

Server

for

OS/390

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 27

IBM

z/OS

Security

Server

LDAP

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 27

Lotus

Domino

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 28

Microsoft

Active

Directory

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 28

Netscape

iPlanet

and

Sun

ONE

Directory

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 28

Novell

eDirectory

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 28

Disk

space

and

memory

requirements

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 30

Tivoli

Access

Manager

Base

components

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 31

Tivoli

Access

Manager

Web

Security

components

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 32

Supported

platforms,

including

required

patches

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 33

Backward

compatibility

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 39

Hardware

acceleration

card

support

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 40

Chapter

3.

Internationalization

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 41

Language

support

overview

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 42

Installing

language

support

packages

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 43

Installing

language

packages

for

IBM

Tivoli

Directory

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 45

©

Copyright

IBM

Corp.

2001,

2003

iii

Uninstalling

language

support

packages

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 47

Locale

environment

variables

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 48

LANG

variable

on

UNIX

systems

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 48

LANG

variable

on

Windows

systems

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 49

Using

locale

variants

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 49

Message

catalogs

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 50

Text

encoding

(code

set)

support

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 51

Location

of

code

set

files

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 51

Part

2.

Base

system

installation

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 53

Chapter

4.

Setting

up

the

registry

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 55

Setting

up

IBM

Tivoli

Directory

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 56

Pre-installation

requirements

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 56

Installing

using

the

installation

wizard

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 58

Installing

using

native

utilities

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 59

Setting

up

IBM

z/OS

and

OS/390

Security

Servers

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 78

Updating

schema

files

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 78

Adding

suffixes

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 78

Configuring

Tivoli

Access

Manager

for

LDAP

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 80

Native

authentication

user

administration

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 80

Setting

up

Lotus

Domino

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 82

Creating

a

Tivoli

Access

Manager

administrative

user

for

Domino

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 82

Installing

a

Lotus

Notes

client

on

the

Domino

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 83

Setting

up

Microsoft

Active

Directory

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 85

Active

Directory

considerations

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 85

Creating

an

Active

Directory

domain

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 85

Joining

an

Active

Directory

domain

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 86

Creating

an

Active

Directory

administrative

user

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 88

Active

Directory

replication

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 88

Setting

up

Novell

eDirectory

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 90

When

using

Novell

eDirectory

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 90

Setting

up

Sun

ONE

Directory

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 92

Chapter

5.

Setting

up

the

policy

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 97

Installing

using

the

installation

wizard

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 97

Installing

using

native

utilities

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 98

AIX:

Installing

the

policy

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 98

HP-UX:

Installing

the

policy

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 99

Linux:

Installing

the

policy

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 101

Solaris:

Installing

the

policy

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 102

Windows:

Installing

the

policy

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 103

Chapter

6.

Setting

up

an

authorization

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 107

Installing

using

the

installation

wizard

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 107

Installing

using

native

utilities

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 108

AIX:

Installing

an

authorization

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 108

HP-UX:

Installing

an

authorization

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 109

Linux:

Installing

an

authorization

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 110

Solaris:

Installing

an

authorization

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 111

Windows:

Installing

an

authorization

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 112

Chapter

7.

Setting

up

a

development

(ADK)

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 115

Installing

using

the

installation

wizard

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 115

Installing

using

native

utilities

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 116

AIX:

Installing

a

development

(ADK)

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 116

HP-UX:

Installing

a

development

(ADK)

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 117

Linux:

Installing

a

development

(ADK)

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 118

Solaris:

Installing

a

development

(ADK)

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 119

iv

IBM

Tivoli

Access

Manager

for

e-business:

Web

Security

Installation

Guide

Windows:

Installing

a

development

(ADK)

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 120

Chapter

8.

Setting

up

a

Java

runtime

environment

system

.

.

.

.

.

.

.

.

.

.

.

.

. 121

Installing

using

the

installation

wizard

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 121

Installing

using

native

utilities

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 121

AIX:

Installing

a

Java

runtime

environment

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 122

HP-UX:

Installing

a

Java

runtime

environment

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 122

Linux:

Installing

a

Java

runtime

environment

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 123

Solaris:

Installing

a

Java

runtime

environment

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 124

Windows:

Installing

a

Java

runtime

environment

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 125

Chapter

9.

Setting

up

a

policy

proxy

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 127

Installing

using

the

installation

wizard

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 127

Installing

using

native

utilities

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 128

AIX:

Installing

a

policy

proxy

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 128

HP-UX:

Installing

a

policy

proxy

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 129

Linux:

Installing

a

policy

proxy

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 130

Solaris:

Installing

a

policy

proxy

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 131

Windows:

Installing

a

policy

proxy

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 132

Chapter

10.

Setting

up

a

runtime

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 133

Installing

using

the

installation

wizard

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 133

Installing

using

native

utilities

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 134

AIX:

Installing

a

runtime

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 134

HP-UX:

Installing

a

runtime

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 135

Linux:

Installing

a

runtime

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 136

Solaris:

Installing

a

runtime

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 136

Windows:

Installing

a

runtime

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 137

Chapter

11.

Setting

up

a

Web

Portal

Manager

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 139

Installing

using

the

installation

wizard

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 139

Installing

using

native

utilities

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 141

AIX:

Installing

a

Web

Portal

Manager

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 141

HP-UX:

Installing

a

Web

Portal

Manager

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 143

Linux:

Installing

a

Web

Portal

Manager

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 145

Solaris:

Installing

a

Web

Portal

Manager

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 147

Windows:

Installing

a

Web

Portal

Manager

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 149

Part

3.

Web

Security

system

installation

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 151

Chapter

12.

Setting

up

the

Attribute

Retrieval

Service

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 153

Installing

using

the

installation

wizard

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 153

Installing

using

native

utilities

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 154

AIX:

Installing

the

Attribute

Retrieval

Service

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 155

HP-UX:

Installing

the

Attribute

Retrieval

Service

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 155

Linux:

Installing

the

Attribute

Retrieval

Service

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 156

Solaris:

Installing

the

Attribute

Retrieval

Service

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 157

Windows:

Installing

the

Attribute

Retrieval

Service

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 158

Chapter

13.

Setting

up

the

plug-in

for

Edge

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 159

Pre-installation

requirements

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 159

AIX:

Installing

the

Tivoli

Access

Manager

plug-in

for

Edge

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 160

Red

Hat

Enterprise

Linux

2.1:

Installing

the

Tivoli

Access

Manager

plug-in

for

Edge

Server

.

.

.

.

.

.

.

. 161

Solaris:

Installing

the

Tivoli

Access

Manager

plug-in

for

Edge

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 162

Windows:

Installing

the

Tivoli

Access

Manager

plug-in

for

Edge

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 163

Understanding

the

plug-in

for

Edge

Server

configuration

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 165

Server

configuration

model

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 165

Server

configuration

concepts

applied

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 166

Object

space

configuration

model

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 169

Contents

v

Single

sign-on

configuration

model

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 170

Configuration

procedure

summarized

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 170

Chapter

14.

Setting

up

the

plug-in

for

Web

Servers

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 173

Pre-installation

requirements

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 173

Installing

using

the

installation

wizard

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 174

Installing

using

native

utilities

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 175

Installing

the

plug-in

for

Apache

Web

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 175

Installing

the

plug-in

for

IBM

HTTP

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 178

Installing

the

plug-in

for

Internet

Information

Services

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 181

Installing

the

plug-in

for

Sun

ONE

Web

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 183

Chapter

15.

Setting

up

Tivoli

Access

Manager

for

WebLogic

.

.

.

.

.

.

.

.

.

.

.

. 187

Pre-installation

requirements

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 188

Installing

using

the

installation

wizard

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 188

Installing

using

native

utilities

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 190

AIX:

Installing

Tivoli

Access

Manager

for

WebLogic

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 190

HP-UX:

Installing

Tivoli

Access

Manager

for

WebLogic

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 192

Solaris:

Installing

Tivoli

Access

Manager

for

WebLogic

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 194

Windows:

Installing

Tivoli

Access

Manager

for

WebLogic

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 196

Setting

the

CLASSPATH

for

the

startWebLogic

command

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 198

Configuring

Tivoli

Access

Manager

for

WebLogic

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 199

Using

the

Console

Extension

Web

application

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 199

Using

the

command

line

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 200

Creating

the

Tivoli

Access

Manager

realm

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 201

Using

the

Console

Extension

Web

application

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 201

Using

the

command

line

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 202

Configuring

BEA

WebLogic

Server

single

sign-on

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 203

Testing

the

configuration

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 205

Chapter

16.

Setting

up

Tivoli

Access

Manager

for

WebSphere

.

.

.

.

.

.

.

.

.

.

. 207

Pre-installation

requirements

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 207

Installing

using

the

installation

wizard

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 208

Installing

using

native

utilities

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 209

AIX:

Installing

Tivoli

Access

Manager

for

WebSphere

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 209

HP-UX:

Installing

Tivoli

Access

Manager

for

WebSphere

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 210

Linux:

Installing

Tivoli

Access

Manager

for

WebSphere

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 212

Solaris:

Installing

Tivoli

Access

Manager

for

WebSphere

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 213

Windows:

Installing

Tivoli

Access

Manager

for

WebSphere

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 214

Importing

existing

users

and

groups

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 215

Creating

a

Tivoli

Access

Manager

administrative

user

for

WebSphere

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 216

Enabling

WebSphere

security

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 216

Enabling

WebSphere,

Version

4.0.6,

security

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 216

Enabling

WebSphere,

Version

5.0.2

or

5.1,

security

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 217

Configuring

Tivoli

Access

Manager

for

WebSphere

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 219

Migrating

WebSphere

security

settings

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 220

Migrating

WebSphere,

Version

4.0.6,

security

settings

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 220

Migrating

WebSphere,

Version

5.0.2

or

5.1,

security

settings

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 222

Chapter

17.

Setting

up

a

WebSEAL

development

(ADK)

system

.

.

.

.

.

.

.

.

.

.

. 225

Installing

using

the

installation

wizard

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 225

Installing

using

native

utilities

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 226

AIX:

Installing

a

WebSEAL

development

(ADK)

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 226

HP-UX:

Installing

a

WebSEAL

development

(ADK)

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 227

Linux:

Installing

a

WebSEAL

development

(ADK)

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 228

Solaris:

Installing

a

WebSEAL

development

(ADK)

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 229

Windows:

Installing

a

WebSEAL

development

(ADK)

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 231

Chapter

18.

Setting

up

a

WebSEAL

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 233

Installing

using

the

installation

wizard

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 233

vi

IBM

Tivoli

Access

Manager

for

e-business:

Web

Security

Installation

Guide

Installing

using

native

utilities

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 234

AIX:

Installing

a

WebSEAL

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 234

HP-UX:

Installing

a

WebSEAL

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 235

Linux:

Installing

a

WebSEAL

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 236

Solaris:

Installing

a

WebSEAL

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 237

Windows:

Installing

a

WebSEAL

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 239

Part

4.

Reference

information

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 241

Chapter

19.

Installing

prerequisite

products

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 243

Installing

the

Global

Security

Kit

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 243

AIX:

Installing

the

Global

Security

Kit

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 243

HP-UX:

Installing

the

Global

Security

Kit

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 243

Linux:

Installing

the

Global

Security

Kit

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 244

Solaris:

Installing

the

Global

Security

Kit

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 245

Windows:

Installing

the

Global

Security

Kit

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 245

Setting

up

the

GSKit

iKeyman

utility

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 245

Installing

IBM

Tivoli

Directory

Client

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 248

AIX:

Installing

IBM

Tivoli

Directory

Client

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 248

HP-UX:

Installing

IBM

Tivoli

Directory

Client

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 248

Linux:

Installing

the

IBM

Tivoli

Directory

Client

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 249

Solaris:

Installing

IBM

Tivoli

Directory

Client

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 249

Windows:

Installing

IBM

Tivoli

Directory

Client

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 250

Installing

IBM

JRE

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 251

AIX:

Installing

IBM

JRE,

Version

1.3.1.5

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 251

HP-UX:

Installing

IBM

JRE,

Version

1.3.1

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 251

Linux:

Installing

IBM

JRE,

Version

1.3.1

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 252

Solaris:

Installing

IBM

JRE,

Version

1.3.1

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 253

Windows:

Installing

IBM

JRE,

Version

1.3.1

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 253

Installing

WebSphere

Application

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 255

AIX:

Installing

WebSphere

Application

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 255

HP-UX:

Installing

WebSphere

Application

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 257

Linux:

Installing

WebSphere

Application

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 259

Solaris:

Installing

WebSphere

Application

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 260

Windows:

Installing

WebSphere

Application

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 262

Installing

the

Web

Administration

Tool

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 265

AIX:

Installing

the

Web

Administration

Tool

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 265

HP-UX:

Installing

the

Web

Administration

Tool

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 266

Linux:

Installing

the

Web

Administration

Tool

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 267

Solaris:

Installing

the

Web

Administration

Tool

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 268

Windows:

Installing

the

Web

Administration

Tool

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 268

Installing

the

Web

Administration

Tool

into

WebSphere

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 269

Chapter

20.

Uninstalling

components

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 271

Unconfiguring

Tivoli

Access

Manager

components

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 271

Unconfiguring

IBM

Tivoli

Directory

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 272

Unconfiguring

Tivoli

Access

Manager

for

WebSphere

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 272

AIX:

Removing

packages

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 273

HP-UX:

Removing

packages

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 274

Linux:

Removing

packages

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 274

Solaris:

Removing

packages

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 275

Windows:

Removing

packages

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 276

Chapter

21.

Installation

wizard

scenarios

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 279

Using

the

install_ldap_server

wizard

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 280

Pre-installation

requirements

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 280

install_ldap_server

scenario

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 281

Using

the

install_ammgr

wizard

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 289

Contents

vii

Chapter

22.

Installation

wizard

options

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 297

Access

Manager

Runtime

(LDAP)

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 298

Access

Manager

Runtime

(Active

Directory)

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 300

Access

Manager

Runtime

(Domino)

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 303

install_amacld

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 305

install_amadk

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 307

install_amjrte

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 308

install_ammgr

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 309

install_amproxy

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 311

install_amrte

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 312

install_amwas

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 313

install_amweb

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 315

install_amwebadk

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 318

install_amwebars

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 320

install_amwls

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 321

install_amwpi_apache

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 323

install_amwpi_ihs

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 324

install_amwpi_iis

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 325

install_amwpi_iplanet

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 326

install_amwpm

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 327

install_ldap_server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 328

Chapter

23.

pdconfig

options

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 331

Access

Manager

Runtime

—

LDAP

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 332

Access

Manager

Runtime

—

Active

Directory

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 333

Access

Manager

Runtime

—

Domino

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 335

Access

Manager

Attribute

Retrieval

Service

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 336

Access

Manager

Authorization

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 337

Access

Manager

Java

Runtime

Environment

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 338

Access

Manager

Plug-in

for

Edge

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 339

Access

Manager

Plug-in

for

Web

Servers

on

UNIX

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 340

Access

Manager

Plug-in

for

Web

Servers

on

Windows

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 342

Access

Manager

Policy

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 343

Access

Manager

Policy

Proxy

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 344

Access

Manager

Web

Portal

Manager

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 345

Access

Manager

WebSEAL

Server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 346

Chapter

24.

Enabling

Secure

Sockets

Layer

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 347

Configuring

IBM

Tivoli

Directory

Server

for

SSL

access

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 347

Creating

the

key

database

file

and

the

certificate

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 348

Obtaining

a

personal

certificate

from

a

certificate

authority

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 349

Creating

and

extracting

a

self-signed

certificate

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 349

Enabling

SSL

access

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 350

Configuring

IBM

z/OS

and

OS/390

security

servers

for

SSL

access

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 352

Setting

up

the

security

options

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 352

Creating

a

key

database

file

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 353

Configuring

Microsoft

Active

Directory

for

SSL

access

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 354

Exporting

the

certificate

on

the

Active

Directory

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 354

Importing

the

certificate

on

the

LDAP

client

system

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 355

Testing

SSL

access

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 356

Configuring

Novell

eDirectory

server

for

SSL

access

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 356

Creating

an

organizational

certificate

authority

object

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 357

Creating

a

self-signed

certificate

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 357

Creating

a

server

certificate

for

the

LDAP

server

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 357

Enabling

SSL

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 358

Adding

the

self-signed

CA

certificate

to

the

IBM

key

file

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 358

Configuring

Sun

ONE

Directory

Server

for

SSL

access

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 359

Obtaining

a

server

certificate

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 359

Installing

the

server

certificate

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 360

Enabling

SSL

access

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 361

viii

IBM

Tivoli

Access

Manager

for

e-business: