Настройка AIX, IBM i5/OS, Linux и HMC для подключения к службе поддержки

Задача 2. Выберите способ подключения

Выберите способ, лучше всего соответствующий вашей ситуации.

При наличии HMC и нескольких логических разделов:

Для HMC, используйте указанные ниже способы:
- Прямое соединение с Internet включая VPN или соединение через Secure Sockets Layer (SSL)
- Общее прямое соединение с Internet
- Общее соединение через модем
Прим.: При наличии нескольких HMC только одна из них должна быть подключена к службе поддержки. Таким образом все средства связи сконцентрированы в одной консоли HMC, что позволяет упростить правила брандмауэра.
Для логических разделов:
- Для логических разделов AIX или Linux консоль HMC будет передавать сведения об аппаратных ошибках, используя настроенный способ подключения.
- Для логических разделов или серверов i5/OS можно выбрать один из следующих способов подключения (перечислены в порядке предпочтения):
  - Прямое подключение к Internet (включая VPN или HTTP(S) для каждого логического раздела или сервера
  - Общее прямое подключение к Internet через один из разделов i5/OS
  - Общее соединение через модем одного из логических логических разделов или серверов i5/OS
  - Общее соединение через модем HMC
  Прим.: В i5/OS, помимо описанных выше способов подключения, можно настроить соединение через HTTP proxy. Кроме того, можно настроить основной и резервный способы подключения. Например, в качестве основного способа можно выбрать прямое соединение с Internet, а в качестве резервного - общее соединение через модем.

При отсутствии HMC и наличии AIX или Linux:

Если логические разделы не созданы, используйте один из следующих способов:
- Прямое соединение Интернет через SSL
- Прямое модемное соединение через SSL
Если логические разделы созданы и для управления сервером используется Integrated Virtualization Manager, то вы можете обеспечить возможность подключения служебного процессора к службе поддержки, когда сам сервер недоступен. Соответствующие инструкции приведены в разделе Задача 11.3. Настройте служебный процессор (AIX and Linux).
Прим.: Если вы управляете сервером с помощью Integrated Virtualization Manager, то для определения необходимости подключения к службе поддержки следует проверить служебную фокусную точку Integrated Virtualization Manager.

При отсутствии HMC и наличии i5/OS используйте указанные ниже способы:

Прямое или общее соединение с Интернет
Прямое или общее соединение по модему.
Прим.: В i5/OS, помимо описанных выше способов подключения, можно настроить соединение через HTTP proxy. Кроме того, можно настроить основной и резервный способы подключения. Например, в качестве основного способа можно выбрать прямое соединение с Internet, а в качестве резервного - общее соединение через модем.

Задача 3. Предварительные требования

Если вы настраиваете прямое соединение с Internet, уточните у администратора сети следующую информацию:
- Если в средахHMC и на серверах i5 в среде безHMC для доставки планируется использовать VPN, убедитесь, что открыты следующие порты:
  - Порты 500 и 4500 протокола UDP со следующими IP-адресами: 207.25.252.196 и 129.42.160.16
  - ESP (протокол 50) со следующими IP-адресами: 207.25.252.196 и 129.42.160.16
- Если в среде с HMC для доставки планируется использовать Secure Sockets Layer, а HMC отделена от Internet брандмауэром, то последний должен разрешать HMC соединение по протоколу TCP/IP через порт 443 со следующими IP-адресами:
  - 129.42.160.48 и 207.25.252.200 (все регионы)
  - 129.42.160.49 и 207.25.252.204 (Северная и Южная Америка)
  - 129.42.160.50 и 207.25.252.205 (все остальные регионы)
    Прим.: Нужно указать только IP-адрес, необходимый для настройки доступа в соответствие с регионом.
- Если в i5/OS в качестве транспортного протокола предполагается использовать HTTP или HTTPs, измените правила фильтрации таким образом, чтобы разрешить соединения с системами службы поддержки IBM через порты 80 и 443. Дополнительная информация приведена в разделе Брандмауэр с фильтром пакетов IP.
- Для серверовIBM System p5 или IBM eServer p5 в среде без HMC выберите следующие варианты:
  - Если поток данных HTTPS ограничен, убедитесь, что открыт порт 443 протокола TCP со следующими IP-адресами: 207.25.252.200 и 129.42.160.48
  - Если в сети доступен Proxy HTTP, то поток данных Service Agent будет перенаправляться на него с типом Proxy HTTP и портом Proxy 80.
- Если несколько логических разделов используют общее соединение с Internet, то узнайте IP-адреса или имена хостов, созданные для TCP/IP и виртуального Ethernet.
Для настройки соединения по телефонной линии (через модем) уточните следующие параметры конфигурации:
- Код города
- Добавочный номер, например 9 для выхода на внешнюю линию
- Для вставки задержки во время звонка укажите запятые
- Любые особенности работы телефонной линии, например, импульсный набор номера или отсутствие гудка в линии.
Убедитесь, что TCP/IP установлен и правильно настроен. Если это не так, настройте протокол с помощью администратора сети и документации по операционной системе.

Задача 4. Проверьте правильность настройки физического сетевого соединения

Базовая структура служебной среды - сеть. Для работы с электронными службами, например, отвечающими за передачу сведений об аппаратных неполадках и прочей информации о сервере или за загрузку исправлений, необходимы следующие сетевые соединения:

Между служебным процессором и HMC
Между HMC и сервером (AIX или Linux)
Между вашей организацией и службой поддержки

Проверьте физическое соединение между служебным процессором и HMC.
Служебный процессор является частью аппаратного обеспечения платформы и может отслеживать атрибуты и состояние аппаратного обеспечения сервера. Служебный процессор работает под управлением встроенного программного обеспечения сервера (Лицензионного внутреннего кода). Ему не требуется доступ к операционной системе. Соединение со служебным процессором рекомендуется установить на всех серверах вне зависимости от наличия в них логических разделов. Это соединение изображено на следующем рисунке:

Рис. 1. На этом рисунке показано соединение по сети Ethernet между HMC и служебным процессором сервера.
Проверьте физическое соединение между HMC и сервером (AIX и Linux).
Это соединение необходимо серверу для взаимодействия с HMC.
Способ настройки этого соединения зависит от применяемой конфигурации:
- Если вы не изменяли поставляемую конфигурацию сервера по умолчанию, то данное соединение должно было быть создано при установке сервера.
- Если сервер разбит на несколько логических разделов, то вы должны соединить HMC с каждым разделом и все разделы друг с другом. Эти соединения создаются автоматически вместе с логическими разделами.
Можно использовать любой из указанных ниже способов:
Прим.: Для обоих способов, предусматривающих применение сетевого соединения, требуется общая настройка протокола TCP/IP в логических разделах. Инструкции по настройке TCP/IP приведены в документации по операционной системе.
- Использовать адаптер Ethernet для одного раздела, который будет служебным, и виртуальный Ethernet для соединения разделов с HMC и между собой. Этот вариант предпочтителен, поскольку для его реализации достаточно одного физического сетевого адаптера в системе. Эта конфигурация показана на следующем рисунке:
  Рис. 2. На рисунке показано виртуальное соединение Ethernet между логическими разделами и физическое соединение Ethernet между служебным разделом и HMC.
- Использовать сетевой адаптер для каждого логического раздела, обеспечив физическое соединение разделов между собой и их подключение к HMC. Для реализации этого варианта требуется по одному маршрутизатору и физическому сетевому адаптеру для каждого логического раздела. Эта конфигурация показана на следующем рисунке:
  Рис. 3. На этом рисунке показано физическое соединение Ethernet между логическими разделами и HMC через маршрутизатор.
Проверьте физическое соединение вашей организации со службой поддержки.
Это соединение позволяет передавать отчеты об аппаратных неполадках и прочую информацию о сервере в службу поддержки. Кроме того, это соединение используется для установки исправлений. Это соединение изображено на следующем рисунке:
Рис. 4. На рисунке показано соединение между сервером организации с HMC, и службой поддержки.

Задача 5. Получите или проверьте идентификатор IBM

Для регистрации IBM Electronic Service Agent в HMC, а также для Electronic Service Agent в операционных системах потребуется ИДIBM. Этот же идентификатор позволяет просматривать информацию, которая была передана в IBM с помощью Electronic Service Agent.

Перейдите на Web-сайт Мой профайл IBM по адресу https://www.ibm.com/account/profile.
Зарегистрируйтесь на Web-сайте, если вы еще не делали этого.
- Если вы уже зарегистрированы, то будет показана страница Welcome back. Кроме того, при щелчке на ссылке Sign in должен быть показан электронный адрес зарегистрированного пользователя.
- Если вы еще не зарегистрированы, щелкните на ссылке Register и заполните форму регистрации. Создайте идентификатор IBM для каждого пользователя, которому необходимо доступ к информации, передаваемой программой Electronic Service Agent в IBM. Эти идентификаторы должны быть связаны с сервером, которым обычно является центральный сервер организации. (Другие серверы можно добавить позже). Пользователи, для которых вы создали идентификаторы, должны иметь права доступа администраторов на всех зарегистрированных серверах.
Запишите идентификатор IBM (и адрес электронной почты, с которым он связан).
Он потребуется в задаче Задача 6. Проверьте служебные параметры HMC с помощью мастера пошаговой настройки.

Задача 6. Проверьте служебные параметры HMC с помощью мастера пошаговой настройки

Для проверки правильности настройки служебных параметров HMC применяется мастер пошаговой настройки.

Прим.: Если вы еще не настроили сервер, сделайте это сейчас. Подробные сведения приведены в разделе Первоначальная настройка.

Если консоль HMC не установлена, перейдите к шагу Задача 8. Установите операционные системы на сервере или в логических разделах.
Запустите мастер пошаговой настройки из интерфейса HMC:
1. В области Навигация раскройте нужную консоль HMC.
2. Выберите Information Center и мастер настройки.
3. В правой области окна выберите Запустить мастер пошаговой настройки. Мастер пошаговой настройки поможет вам выполнить необходимые действия по настройке HMC, включая настройку служебной среды.
Нажмите нужное количество раз кнопку Далее для пропуска задач, не относящихся к настройке. к числу таких задач относятся:
- Установка даты и времени
- Изменение паролей для ИД пользователей hscroot и root
- Создание ИД пользователей и паролей для новых пользователей и назначение им прав доступа
- Настройка сети
Убедитесь, что выполнены следующие задачи:
1. Настройка следующей контактной информации заказчика для операций обслуживания:
  - Название организации
  - Имя администратора
  - Адрес электронной почты
  - Номера телефонов
  - Информация о размещении HMC
2. Настройка соединения для операций обслуживания.
  - VPN в Internet
    Прим.: При настройке сетевых параметров HMC, обеспечивающих работу через прямое или непрямое подключение к Internet, необходимо настроить на HMC шлюз по умолчанию для доступа в Internet. Выберите опции Управление HMC > Настройка HMC > Настройка параметров сети. Убедитесь, что в поле Шлюз по умолчанию указан адрес шлюза и выбрано одно из значений в списке Устройство шлюза.
  - Internet: В настоящее время опция SSL настраивается вручную:
    1. Выберите Служебные приложения > Удаленная поддержка > Настроить внешние соединения.
    2. Выберите вкладку Internet.
  - Подключение, устанавливаемое через модем локальной HMC
  - Подключение через другие системы или логические разделы
3. Настройка параметров сети.
  - Для прямого или непрямого подключения к Internet:
    - Имя хоста HMC
    - Имя домена
    - Описание HMC
  - Для модемного подключения:
    - Префикс телефонного номера (при необходимости)
    - Конфигурация модема, включая:
      - Тип набора номера
      - Префикс телефонного номера (при необходимости)
    - Номер телефона
4. Предоставьте двум пользователям доступ к Electronic Service Agent. Для этого введите идентификатор (адрес электронной почты, указанный на Web-сайте https://www.ibm.com/account/profile).
  Прим.: Позже вы сможете предоставить доступ и другим пользователям.
5. Добавьте адреса электронной почты пользователей, которые должны получать уведомления о возникающих неполадках.
Для проверки соединения с HMC выберите Служебные приложения > Удаленная поддержка > Настроить исходящие соединения.
Перейдите на вкладку, соответствующую типу исходящего соединения, выбранному для HMC (локальный модем, Internet, Internet VPN или система удаленного подключения). Дополнительная информация об этих параметрах приведена в разделе Выбор способа подключения.
Нажмите кнопку Проверить.
Можно выполнить следующие действия:
- Если проверка прошла успешно, перейдите к следующей задаче.
- Если при проверке обнаружены ошибки, перейдите к следующему шагу.
Убедитесь, что ваша страна или регион указаны в списке. Выберите Служебные приложения > Удаленная поддержка > Настроить информацию о заказчике. Убедитесь, что в списке выбрана страна или регион.
Можно выполнить следующие действия:
- При использовании модемного соединения:
  - Проверьте телефонный кабель, соединяющий HMC с телефонной розеткой.
  - Убедитесь в том, что правильно настроен номер телефона, в частности, указан префикс набора номера (например, 9 для выхода на внешнюю линию).
- При использовании соединения Internet VPN:
  - Убедитесь, что добавлены необходимые правила брандмауэра.
  - Убедитесь, что для HMC настроен шлюз по умолчанию. Выберите опции Управление HMC > Настройка HMC > Настройка параметров сети. Убедитесь, что в поле Шлюз по умолчанию указан адрес шлюза и выбрано одно из значений в списке Устройство шлюза.

Задача 7. Создайте и настройте логические разделы

Подробные сведения приведены в разделе Создание разделов на сервере.

Задача 8. Установите операционные системы на сервере или в логических разделах

Подробные сведения приведены в разделе Установка операционных систем.

Задача 9. Настройте сеть TCP/IP

Соответствующие инструкции приведены в документации по операционной системе.

Задача 10. Активируйте TCP/IP на сервере или в логических разделах

Выберите один из следующих вариантов:

Если вы используете AIX или Linux:
TCP/IP запускается автоматически при обнаружении сетевого адаптера при запуске операционной системы AIX или Linux.
Если вы используете i5/OS:
TCP/IP запускается автоматически при обнаружении сетевого адаптера при запуске операционной системы i5/OS. Если этого не произошло, введите в командной строке i5/OS команду STRTCP. Эта команда инициализирует и активирует TCP/IP, а также запускает интерфейсы TCP/IP и задания сервера. Запускаются только те интерфейсы и серверы TCP/IP, для которых в параметре AUTOSTART указано значение *YES.

Задача 11. Получите и настройте Electronic Service Agent дляAIX или Linux.

При наличии HMC получение и настройка Electronic Service Agent в системе AIX или Linux не требуется. В AIX и Linux информация и реестры, а также сведения и отчеты о неполадках аппаратного обеспечения передаются через HMC. Однако вы можете настроить Electronic Service Agent в AIX или Linux для взаимодействия с сервисным центром программного обеспечения.

Можно выполнить следующие действия:
- Если при наличии HMC получение и настройка Electronic Service Agent в системе AIX или Linux не планируется, перейдите к шагу Задача 11.3. Настройте служебный процессор (AIX and Linux).
- При необходимости получить и настроитьElectronic Service Agent дляAIX или Linux перейдите к следующему шагу.
ПолучитеElectronic Service Agent.
1. Перейдите на Web-сайт Electronic Service Agent по адресу http://www.ibm.com/support/electronic/navpage?category=5.
2. Следуйте инструкциям по получению Electronic Service Agent.
Можно выполнить следующие действия:
- Для настройки Electronic Service Agent вAIX перейдите к следующему шагу 4.
- Для настройки Electronic Service Agent в Linux перейдите к следующему шагу 9.
Для настройки Electronic Service Agent в AIX ознакомьтесь со следующей информацией:
В этом примере выполняются следующие задачи настройки:
- Настройка Electronic Service Agent на сервере с модемным подключением к средствам обслуживания и поддержки.
  Прим.: Вместо модемного соединения для подключения к службе поддержки можно использовать соединение Internet или (SSL).
- Настройка Electronic Service Agent на других клиентах для связи с сервером, на котором установлен модем.
Рис. 5. На рисунке показаны три сервера, подключенные к службе поддержки через модем.
Прим.: В случае применения сложных сетевых сред, состоящих из нескольких серверов Proxy HTTP, серверов Proxy SOCKS или DMZ, следует обратиться к Руководству пользователя Electronic Service Agent для IBM pSeries и IBM RS/6000.
С помощью программы SMIT настройте и запустите Service Agent Connection Manager (SACM). SACM обеспечивает установление соединения со службой поддержки. Он предоставляет серверу и клиентам шлюз, использующий единое защищенное соединение.
1. Проверьте, правильно ли указано имя хоста для SACM. В рассматриваемом примере SACM находится на сервере или в логическом разделе с модемом. Поэтому для SACM должно быть задано имя хоста этого сервера или логического раздела.
2. Убедитесь в том, что порт по умолчанию - 1198. Порт по умолчанию подходит для большинства случаев. Позднее вы сможете изменить номер порта, если это потребуется. Этот порт необходим для связи между сервером шлюза и SACM.
Настройте и запустите сервер шлюза Electronic Service Agent. Это сервер или логический раздел, выступающий в роли центрального сервера, который управляет всеми клиентами (отслеживаемыми серверами и логическими разделами). Сервер шлюза содержит центральную базу данных и устанавливает соединения со службой поддержки. Шлюз Service Agent обращается к службе поддержки через SACM.
1. Проверьте, правильно ли указано имя хоста. В этом примере SACM и сервер шлюза SA расположены на одном сервере. Это может быть сервер или логический раздел с модемом. Сервер шлюза SA - это сервер или логический раздел с модемом. В связи с этим для шлюза служебного агента настроено имя хоста этого сервера или логического раздела.
2. Проверьте, правильно ли указаны тип, модель и серийный номер системы.
Настройте и запустите клиента Electronic Service Agent. Это отслеживаемый сервер или логический раздел, для которого выполняется сбор информации, передаваемой в службу поддержки.
1. Проверьте, правильно ли указаны имена хостов для клиентов и шлюза служебного агента.
2. Проверьте, правильно ли указаны тип, модель и серийный номер системы.
Перейдите к Задача 11.1. Применение основного пользовательского интерфейса служебного агента (SA) в AIX и Linux.
Для настройки Electronic Service Agent в Linux ознакомьтесь со следующей информацией.
В этом примере выполняются следующие задачи настройки:
- Настройка Electronic Service Agent на сервере с модемным подключением к средствам обслуживания и поддержки.
  Прим.: Вместо модемного соединения для подключения к службе поддержки можно использовать соединение Internet или (SSL).
- Настройка Electronic Service Agent на других клиентах для связи с сервером, на котором установлен модем.
Рис. 6. На рисунке показаны три сервера, подключенные к службе поддержки через модем.
В командной строке Linux введите следующую команду, позволяющую настроить и запустить Service Agent Connection Manager (SACM):
```
startsrc -s sacm
```
Приложение SACM позволяет шлюзу и клиентам использовать общее защищенное соединение для связи со службой поддержки.
В командной строке Linux введите следующую команду, позволяющую настроить и запустить сервер шлюза Electronic Service Agent:
```
/usr/svcagent/bin/sagatewayconfig
```
Сервер шлюза Service Agent выполняет функции сервера централизованного управления для всех клиентов (отслеживаемых серверов или логических разделов). На нем хранится центральная база данных и именно он устанавливает сеансы связи со службой поддержки.
Перейдите к Задача 11.1. Применение основного пользовательского интерфейса служебного агента (SA) в AIX и Linux.

Задача 11.1. Применение основного пользовательского интерфейса служебного агента (SA) в AIX и Linux

Для работы с основным пользовательским интерфейсом служебного агента вам потребуется установить Electronic Service Agent в системе AIX или Linux. Подробные сведения приведены на Web-сайте Electronic Service Agent http://www.ibm.com/support/electronic/navpage?category=5 Внешняя ссылка . Посетите этот Web-сайт и найдите руководство пользователя по Electronic Service Agent

Ознакомьтесь с основным пользовательским интерфейсом служебного агента. В основном пользовательском интерфейсе показан список свойств и полей, которые необходимо заполнить для настройки Electronic Service Agent.
Заполните обязательные поля свойств. Щелкните на каждом свойстве слева и заполните необходимые поля в правой области интерфейса. Обязательные для заполнения поля помечены восклицательным знаком.
В зависимости от указанных в полях значений, вам будет предложено задать те или иные свойства. Например, если вы указали в поле Администратор соединений, что должен использоваться модем, то автоматически будут показаны поля свойств номеронабирателя, чтобы вы смогли ввести информацию о модеме.

В данном примере, где есть несколько серверов или логических разделов AIX или Linux, а исходящие соединения устанавливаются через модем, потребуется указать следующие свойства:
Администратор соединений

Отмените выбор пункта Нет для опции Подключаться к SDR с помощью Номеронабирателя для того, чтобы включить номеронабиратель. В этом случае для подключения к службе поддержки будет применяться модем.

Номеронабиратель

Укажите сведения о модеме и параметры подключения к сервисному центру.

Системы

Добавьте два клиента служебного агента.

Зарегистрировать

Позволяет зарегистрировать серверы в службе поддержки. При выборе этого пункта отправляется вызов в службу поддержки для регистрации серверов в базе данных службы поддержки. После завершения процедуры служба поддержки отправит вам ключ.

Протокол вызовов

Позволяет проверить состояние вызова службы поддержки. В протоколе будет указано, удалось ли подключиться к службе поддержки.

С дополнительными возможностями, выходящими за рамки данного примера, можно ознакомиться на Web-сайте Electronic Service Agent http://www.ibm.com/support/electronic/navpage?category=5 . Посетите этот Web-сайт и найдите руководство пользователя по Electronic Service Agent.

Задача 11.2. Зарегистрируйте идентификатор Service Agent в AIX или Linux

В основном пользовательском интерфейсе служебного агента выберите Зарегистрировать.
Заполните обязательные поля, показанные справа. Обязательные для заполнения поля помечены восклицательным знаком.
Перейдите к Задача 11.3. Настройте служебный процессор (AIX and Linux).

Задача 11.3. Настройте служебный процессор (AIX and Linux)

Такое служебное соединение может применяться в ситуации, когда сервер недоступен, так как служебный процессор работает независимо от операционной системы.

Прим.: Эта задача неприменима, если применяется сервер 7037-A50 или 7047-185. Перейдите к Задача 13. Проверьте соединение со службой поддержки.

Для того чтобы настроить служебный процессор для подключения к службе поддержки, необходимо подключить модем к порту сервера. Кроме того, потребуется выполнить процедуру настройки с помощью Расширенного интерфейса управления системой (ASMI).

Прим.: В i5/OS, не нужно настраивать вызов службы поддержки служебным процессором, поскольку эта настройка автоматически выполняется операционной системой i5/OS.

На панели приветствия ASMI введите ИД пользователя и пароль. Нажмите кнопку Вход в систему.
Прим.: Для выполнения этих действий необходимы права администратора или сотрудника сервисного центра.
В левой области окна откройте Сервисные средства.
Для настройки порта служебного процессора выполните следующие действия:
1. Выберите Настройка последовательного порта.
2. Измените значения в полях из раздела S1 (применяется функцией вызова сервисного центра) и S2 (применяется функцией приема вызовов).
3. Нажмите кнопку Сохранить параметры.
Для настройки модема выполните следующие действия:
1. Выберите Конфигурация модема.
2. Измените значения в полях из разделов S1 и S2.
3. Нажмите кнопку Сохранить параметры.
Для настройки стратегии вызова сервисного центра и приема вызовов выполните следующие действия:
1. Выберите Прием вызовов/Вызов сервисного центра.
2. Заполните поля.
3. Нажмите кнопку Сохранить параметры.
Для проверки стратегии вызова сервисного центра и приема вызовов выполните следующие действия:
1. Выберите Тестовый вызов сервисного центра.
2. Выберите Отправить тестовый вызов сервисного центра. Тестовый вызов сервисного центра отправляется в соответствии с текущими параметрами порта и модема.
Перейдите к Задача 13. Проверьте соединение со службой поддержки.

Задача 12. Настройте Electronic Service Agent вi5/OS

Убедитесь, что установлено следующее программное обеспечение (введите команду DSPSFWRSC).
Прим.: Electronic Service Agent и другое перечисленное ниже программное обеспечение поставляются вместе с i5/OS, начиная с версии V5R3.
- 5722SS1 – компонент 34 (OS/400 - Digital Certificate Manager)
- При наличии i5/OS V5R3 потребуется 5722AC3 (Cryptographic Access Provider 128-bit). Это программное обеспечение средств шифрования, обеспечивающее защиту данных, передаваемых между вашей системой и службой поддержки.
  Прим.: Программное обеспечение 5722AC3 (Cryptographic Access Provider 128-bit) не потребуется, начиная с i5/OS V5R4.
- 5722JC1 (IBM Toolbox Kit for Java)
В командной строке введите GO SERVICE. Выполните одно из следующих действий:
- Если соединение было настроено ранее, введите опцию 18 для перехода в меню настройки, с помощью которого можно создавать, изменять, удалять и проверять работу соединений. Для изменения параметров перейдите к шагу 3.
- Если соединение еще не настроено в логическом разделе или сервере, то будет сделана попытка проверить связь с одним из шлюзов IBM. В случае успешной проверки вам будет предложено настроить прямое подключение к Internet. Будут автоматически применены значения по умолчанию для параметров прямого соединения с Internet. Для проверки или изменения значений по умолчанию перейдите к шагу 3.
  Прим.: В некоторых средах проверка связи со шлюзом IBM заканчивается неудачно, так как брандмауэр блокирует пакеты. Несмотря на отрицательный результат проверки, вы вместе с администратором сети должны убедиться в том, что прямое соединение с Internet действительно нельзя настроить. Дополнительная информация приведена в разделе Задача 1. Перед тем, как начать Задача 3. Предварительные требования.
Можно выполнить следующие действия:
- Для настройки прямого соединения с Internet в каждом сервере или логическом разделе i5/OS перейдите к шагу 4.
- Для настройки общего прямого соединения с Internet перейдите к шагу 6.
- Для настройки частного или общего соединения через модем перейдите к шагу 11.
- Для настройки соединения через модем HMC перейдите к шагу 17.
Для настройки прямого соединения с Internet на каждом сервере i5/OS или логическом разделе укажите следующую информацию о каждом логическом разделе в полях команды CRTSRVCFG:
Для i5/OS V5R3:
- Тип соединения: *VPN
- Тип VPN: *DIRECT
- Общее соединение: Точка подключения: *NO
Для i5/OS V5R4:
- Роль: *PRIMARY
- Тип соединения: *DIRECT
- Общее соединение: Точка подключения: *NO
Прим.: Дополнительная информация по работе с приложением Electronic Service Agent приведена в разделе Electronic Service Agent справочной системы iSeries Information Center.
Перейдите к Задача 12.1 Зарегистрируйте идентификатор IBM для i5/OS.
Для настройки общего прямого соединения с Internet ознакомьтесь со следующей информацией.
- Настройка прямого подключения логического раздела i5/OS к Internet.
- Обеспечение остальным логическим разделам возможности подключения к разделу, подключенному к Internet.
  Рис. 7. На рисунке показана схема передачи информации и сведений о неполадках из четырех логических разделов и HMC в службу поддержки. Информация передается в службу поддержки через HMC и прямое подключение к Internet. Сведения о неполадках i5/OS передаются в службу поддержки через логический раздел i5/OS.
В полях команды CRTSRVCFG на сервере или в логическом разделе i5/OS с подключением к Internet введите следующую информацию:
Для i5/OS V5R3:
- Тип соединения: *VPN
- Тип VPN: *DIRECT
- Общее соединение:
  - Точка подключения: *YES. Этот параметр позволит другим логическим разделам и системам использовать соединение VPN в этом логическом разделе для подключения к службе поддержки.
    Прим.: В удаленных системах или логических разделах нужно будет создать конфигурации обслуживания, которые будут применяться этой точкой подключения.
  - Интерфейсы: *ALL или список интерфейсов, через которые можно устанавливать соединения со службой поддержки.
Для i5/OS V5R4:
- Роль: *PRIMARY
- Тип соединения: *DIRECT
- Общее соединение:
  - Точка подключения: *YES. Этот параметр позволит другим логическим разделам и системам использовать для подключения к службе поддержки соединение VPN или сервера Proxy, установленное в этом логическом разделе.
    Прим.: В удаленных системах или логических разделах необходимо создать конфигурации обслуживания, которые будут применяться этой точкой подключения.
  - Интерфейсы: *ALL или список интерфейсов, через которые можно устанавливать соединения со службой поддержки.
Введите команду CRTSRVCFG в каждом из оставшихся серверов или логических разделов i5/OS и укажите следующую информацию:
Для V5R3 i5/OS:
- Тип соединения: *VPN
- Тип VPN: *MULTIHOP
- Удаленная система: Введите имя хоста или IP-адрес логического раздела, подключенного к Internet.
  Прим.: Соединение VPN системы или логического раздела i5/OS с IP-адресом HMC, состоящее из нескольких участков, не поддерживается. Единственный вариант подключения логического раздела i5/OS к HMC заключается в использовании удаленной конфигурации PTP.
- Общее соединение: Точка подключения: *NO
Для i5/OS V5R4:
- Тип соединения: *MULTIHOP
- Удаленная система: Введите имя хоста или IP-адрес логического раздела, подключенного к Internet.
  Прим.: Соединение VPN системы или логического раздела i5/OS с IP-адресом HMC, состоящее из нескольких участков, не поддерживается. Единственный вариант подключения логического раздела i5/OS к HMC предусматривает применение удаленной конфигурации PTP.
- Сервер Proxy: Укажите следующую информацию о сервере Proxy службы поддержки (или локальном Proxy HTTP):
  - IP-адрес или имя хоста: Введите имя хоста или IP-адрес логического раздела, подключенного к Internet (либо локального Proxy HTTP).
  - Номер порта: Введите номер порта сервера Proxy службы поддержки или локального Proxy HTTP. Значение по умолчанию - *IBMSVR, соответствующее порту 5026 (порт сервера Proxy службы поддержки по умолчанию).
  - Относительный приоритет: Введите уровень приоритета (относительно соединения VPN, состоящего из нескольких участков)
- Общее соединение: Точка подключения: *NO
Проверьте настройку связи между разделами. Проверьте связь с логическим разделом, в котором настроено соединение с Internet или соединение через модем, из каждого раздела, который будет использовать это соединение. Для проверки можно указать имя хоста или IP-адрес раздела.
Прим.: Дополнительная информация по работе с приложением Electronic Service Agent приведена в разделе Electronic Service Agent справочной системы iSeries Information Center.
Перейдите к Задача 12.1 Зарегистрируйте идентификатор IBM для i5/OS.
Для настройки частного или общего соединения через модем на сервере или в логическом разделе i5/OS выберите один из следующих вариантов:
- Для настройки модема с сервера i5/OS перейдите к шагу 12.
- Для настройки общего соединения через модем перейдите к шагу 14.
Для настройки раздела с сервера или логического раздела i5/OS укажите следующие параметры в полях команды CRTSRVCFG:
Для i5/OS V5R3:
- Тип соединения: *PTP
- Тип VPN: *LOCAL
- Служба: *SRVAGT
Для i5/OS V5R4:
- Тип соединения: *LCLDIAL
- Общее соединение: Точка подключения: *NO
Прим.: Дополнительная информация по работе с приложением Electronic Service Agent приведена в разделе Electronic Service Agent справочной системы iSeries Information Center.
Перейдите к Задача 12.1 Зарегистрируйте идентификатор IBM для i5/OS.
Для настройки общего модема (при наличии нескольких систем или логических разделов), введите команду CRTSRVCFG в системе или логическом разделе, к которым подключен модем, и укажите следующую информацию:
Для i5/OS V5R3:
- Тип соединения: *PTP
- Тип VPN: *LOCAL
- Служба: *SRVAGT
- Общее соединение:
  - Точка подключения: *YES: Позволяет другим логически разделам и системам использовать коммутируемое соединение PPP данного логического раздела для подключения к службе поддержки.
    Прим.: В удаленных системах или логических разделах необходимо создать конфигурации обслуживания, которые будут применяться этой точкой подключения.
  - Интерфейсы: *ALL или список интерфейсов, через которые можно устанавливать соединения со службой поддержки.
Для i5/OS V5R4:
- Тип соединения: *LCLDIAL
- Общее соединение:
  - Точка подключения: *YES: Позволяет другим логически разделам и системам использовать коммутируемое соединение данного логического раздела для подключения к службе поддержки.
    Прим.: В удаленных системах или логических разделах необходимо создать конфигурации обслуживания, которые будут применяться этой точкой подключения.
  - Интерфейсы: *ALL или список интерфейсов, через которые можно устанавливать соединения со службой поддержки.
Введите команду CRTSRVCFG в каждом из оставшихся серверов или логических разделов i5/OS и укажите следующую информацию:
Для i5/OS V5R3:
- Тип соединения: *PTP
- Тип двухточечной связи: *REMOTE
- Служба: *SRVAGT
- Удаленная система: Введите имя хоста или IP-адрес системы или логического раздела, в которых настроено соединение через модем.
Для i5/OS V5R4:
- Тип соединения: *RMTDIAL
- Удаленная система: Введите имя хоста или IP-адрес системы или логического раздела, в которых настроено соединение через модем.
Прим.: Дополнительная информация по работе с приложением Electronic Service Agent приведена в разделе Electronic Service Agent справочной системы iSeries Information Center.
Перейдите к Задача 12.1 Зарегистрируйте идентификатор IBM для i5/OS.
Для настройки соединения сервера или логического раздела i5/OS через модем HMC укажите следующую информацию в параметрах команды CRTSRVCFG во всех логических разделах, использующих модем HMC:
Для i5/OS V5R3:
- Тип соединения: *PTP
- Тип двухточечной связи: *REMOTE
- Служба: *SRVAGT
- Удаленная система: Введите IP-адрес или имя хоста интерфейса HMC, через который будет устанавливаться соединение со службой поддержки.
  Прим.: Для HMC можно настроить несколько интерфейсов с различными именами хостов и IP-адресами. Для настройки удаленной системы нужно указать тот интерфейс HMC, который используется для связи разделов. Для того чтобы определить, какой интерфейс обеспечивает связь между разделами, перейдите к следующему шагу.
Для i5/OS V5R4:
- Тип соединения: *RMTDIAL
- Удаленная система: Введите IP-адрес или имя хоста интерфейса HMC, через который будет устанавливаться соединение со службой поддержки.
  Прим.: Для HMC можно настроить несколько интерфейсов с различными именами хостов и IP-адресами. Для настройки удаленной системы нужно указать тот интерфейс HMC, который используется для связи разделов. Для того чтобы определить, какой интерфейс обеспечивает связь между разделами, перейдите к следующему шагу.
Для того чтобы определить, какой интерфейс обеспечивает связь разделов, выполните следующие действия в интерфейсе HMC:
1. В области Навигация раскройте нужную HMC. Список HMC упорядочен по имени хоста или по IP-адресу.
2. Разверните Управление HMC.
3. Выберите Настройка HMC.
4. В окне содержимого щелкните на Настроить параметры сети.
5. Щелкните на вкладке Сетевые адаптеры.
6. Выберите адаптер и щелкните на Сведения.
7. Щелкните на вкладке Сетевой адаптер. В области информации о локальной сети переключатель Связь разделов обозначает, используется ли данный интерфейс для связи разделов.
  Прим.: Дополнительная информация по работе с приложением Electronic Service Agent приведена в разделе Electronic Service Agent справочной системы iSeries Information Center.
Перейдите к Задача 12.1 Зарегистрируйте идентификатор IBM для i5/OS.

Задача 12.1 Зарегистрируйте идентификатор IBM для i5/OS

Выполните следующие действия, чтобы зарегистрировать идентификатор IBM в Electronic Service Agent для i5/OS:

В командной строке i5/OS введите команду GO SERVICE.
В меню Electronic Service Agent выберите опцию Предоставить пользователям доступ к служебной информации и нажмите Enter.
В поле со списком пользователей, которым предоставляются права доступа, введите идентификатор IBM (IP-адрес, зарегистрированный на Web-сайте My Profile по адресу https://www.ibm.com/account/profile).
Перейдите к Задача 13. Проверьте соединение со службой поддержки.

Задача 13. Проверьте соединение со службой поддержки

Если для подключения к службе поддержки применяется HMC, выполните следующие действия для проверки соединения:
1. В HMC откройте Служебные приложения > Служебная фокусная точка > Служебные утилиты.
2. Выберите систему.
3. Выберите опцию Выбранное > Создать событие обслуживания.
4. Выберите Проверить автоматический отчет о неполадках.
5. Выберите Запросить обслуживание. После отправки запроса на обслуживания будет показано сообщение.
Для проверки соединения в AIX (если вы настроили Electronic Service Agent на сервере или в логическом разделе) выполните следующие действия:
1. В программе SMIT на сервере Electronic Service Agent выберите опцию Активировать Electronic Service Agent.
2. Если Диспетчер соединений Electronic Service Agent установлен в системе, отличной от сервера Electronic Service Agent, то убедитесь, что он активен.
3. С помощью SMIT откройте Расширенный пользовательский интерфейс служебного агента.
4. Для применения модема настройте номеронабиратель в соответствии с инструкциями, приведенными в окне Администратор соединений. По умолчанию при подключении к сервисному центру используется соединение с Internet.
5. Откройте папку Средства для управления вручную.
6. Выберите Подключиться.
7. Найдите в CallLog следующую запись: TEST Connection (Success: 1, Fail: 0).
Для проверки соединения серверов или логических разделов i5/OS выполните следующие действия.
1. Для проверки соединения Electronic Service Agent введите следующую команду:
```
GO SERVICE
```
2. В меню Electronic Service Agent выберите опцию 17 (Проверить служебную конфигурацию) и нажмите Enter. На экране появится окно с сообщением о том, успешно ли выполнена проверка.
3. Для проверки профайла соединения электронной поддержки заказчиков введите следующую команду:
```
SNDSRVRQS *TEST
```
  На экране появится окно с сообщением о том, успешно ли выполнена проверка.
Для проверки соединения в Linux (если вы настроили Electronic Service Agent на сервере или в логическом разделе) выполните следующие действия:
1. Активируйте Electronic Service Agent на сервере Electronic Service Agent.
2. В командной строке Linux введите следующее:
```
startsrc -g svcagent
```
3. Если Диспетчер соединений Electronic Service Agent установлен в системе, отличной от сервера Electronic Service Agent, то убедитесь, что он активен.
4. В командной строке Linux введите следующее:
```
startsrc -s sacm
```
5. Откройте Расширенный пользовательский интерфейс служебного агента.
6. В командной строке Linux введите следующее:
```
/usr/svcagent/bin/sauiascii
```
7. Для применения модема настройте номеронабиратель в соответствии с инструкциями, приведенными в окне Администратор соединений. По умолчанию при подключении к сервисному центру используется соединение с Internet.
8. Откройте папку Средства для управления вручную.
9. Нажмите кнопку Подключиться.
10. Найдите в CallLog следующую запись: TEST Connection (Success: 1, Fail: 0).