Настройка IBM i5/OS для подключения к службе поддержки без HMC

Задача 1. Перед тем, как начать

В этом разделе приведен подробный список задач, которые необходимо выполнить для подключения к средствам обслуживания и поддержки. Возможно, некоторые из них уже были выполнены ранее (например, во время установки сервера). В этом случае вы можете лишь проверить правильность выполнения соответствующих задач.

В данном документе подключением к Internet называется наличие прямого или непрямого доступа к Internet у логического раздела, сервера или консоли HMC. Непрямой доступ означает, что система расположена за брандмауэром Преобразования сетевых адресов (NAT). Прямой доступ означает, что системе присвоен глобальный адрес, распознаваемый без помощи промежуточного брандмауэра, блокирующего порты, необходимые для взаимодействия со средствами обслуживания и поддержки.

Задача 2. Выберите способ подключения

Выберите один из следующих способов подключения (перечислены в порядке предпочтения):

Прим.: Ниже приведена более подробная информация по каждому способу.

Прямое подключение к Internet (включая VPN или HTTP(S) для каждого логического раздела или сервера
Общее прямое подключение к Internet через один из разделов i5/OS
Общее соединение через модем одного из логических логических разделов или серверов i5/OS
Общее соединение через модем HMC

Прим.: В i5/OS, помимо описанных выше способов подключения, можно настроить соединение через HTTP proxy. Кроме того, можно настроить основной и резервный способы подключения. Например, в качестве основного способа можно выбрать прямое соединение с Internet, а в качестве резервного - общее соединение через модем.

Задача 3. Предварительные требования

Если вы настраиваете прямое соединение с Internet, уточните у администратора сети, открыты ли следующие порты:
- Порты 500 и 4500 протокола UDP со следующими IP-адресами: 207.25.252.196 и 129.42.160.16
- ESP (протокол 50) со следующими IP-адресами: 207.25.252.196 и 129.42.160.16
- Если в качестве транспортного протокола предполагается использовать HTTP или HTTPs, измените правила фильтрации таким образом, чтобы разрешить соединения с системами службы поддержки IBM через порты 80 и 443. Дополнительная информация приведена в разделе Брандмауэр с фильтром пакетов IP.
Для настройки соединения по телефонной линии (через модем) уточните следующие параметры конфигурации:
- Код города
- Добавочный номер, например 9 для выхода на внешнюю линию
- Для вставки задержки во время звонка укажите запятые
- Любые особенности работы телефонной линии, например, импульсный набор номера или отсутствие гудка в линии.
Убедитесь, что TCP/IP установлен и правильно настроен. Если это не так, настройте протокол с помощью администратора сети и документации по операционной системе.

Задача 4. Проверьте правильность настройки физического сетевого соединения

Проверьте физическое соединение вашей организации со службой поддержки.
Это соединение позволяет передавать отчеты об аппаратных неполадках и прочую информацию о сервере в службу поддержки. Кроме того, это соединение используется для установки исправлений. Это соединение изображено на следующем рисунке:
Рис. 1. На рисунке показано соединение между сервером организации с HMC, и службой поддержки.
Перейдите к шагу Задача 5. Получите или проверьте идентификатор IBM.

Задача 5. Получите или проверьте идентификатор IBM

Для регистрации IBM Electronic Service Agent в HMC, а также для Electronic Service Agent в операционных системах потребуется ИДIBM. Этот же идентификатор позволяет просматривать информацию, которая была передана в IBM с помощью Electronic Service Agent.

Перейдите на Web-сайт Мой профайл IBM по адресу https://www.ibm.com/account/profile.
Зарегистрируйтесь на Web-сайте, если вы еще не делали этого.
- Если вы уже зарегистрированы, то будет показана страница Welcome back. Кроме того, при щелчке на ссылке Sign in должен быть показан электронный адрес зарегистрированного пользователя.
- Если вы еще не зарегистрированы, щелкните на ссылке Register и заполните форму регистрации. Создайте идентификатор IBM для каждого пользователя, которому необходимо доступ к информации, передаваемой программой Electronic Service Agent в IBM. Эти идентификаторы должны быть связаны с сервером, которым обычно является центральный сервер организации. (Другие серверы можно добавить позже). Пользователи, для которых вы создали идентификаторы, должны иметь права доступа администраторов на всех зарегистрированных серверах.
Запишите идентификатор IBM (и адрес электронной почты, с которым он связан).

Задача 6. Установите на сервере операционные системы

Подробные сведения приведены в разделе Установка операционных систем.

Задача 7. Настройте сеть TCP/IP

Соответствующие инструкции приведены в документации по операционной системе.

Задача 8. Активируйте TCP/IP на сервере

TCP/IP запускается автоматически при обнаружении сетевого адаптера при запуске операционной системы i5/OS. Если этого не произошло, введите в командной строке i5/OS команду STRTCP. Эта команда инициализирует и активирует TCP/IP, а также запускает интерфейсы TCP/IP и задания сервера. Запускаются только те интерфейсы и серверы TCP/IP, для которых в параметре AUTOSTART указано значение *YES.

Задача 9. Настройте Electronic Service Agent в i5/OS

Убедитесь, что установлено следующее программное обеспечение (введите команду DSPSFWRSC).
Прим.: Electronic Service Agent и другое перечисленное ниже программное обеспечение поставляются вместе с i5/OS, начиная с версии V5R3.
- 5722SS1 – компонент 34 (OS/400 - Digital Certificate Manager)
- При наличии i5/OS V5R3 потребуется 5722AC3 (Cryptographic Access Provider 128-bit). Это программное обеспечение средств шифрования, обеспечивающее защиту данных, передаваемых между вашей системой и службой поддержки.
  Прим.: Программное обеспечение 5722AC3 (Cryptographic Access Provider 128-bit) не потребуется, начиная с i5/OS V5R4.
- 5722JC1 (IBM Toolbox Kit for Java)
В командной строке введите GO SERVICE. Выполните одно из следующих действий:
- Если соединение было настроено ранее, введите опцию 18 для перехода в меню настройки, с помощью которого можно создавать, изменять, удалять и проверять работу соединений. Для изменения параметров перейдите к шагу 3.
- Если соединение еще не настроено в логическом разделе или сервере, то будет сделана попытка проверить связь с одним из шлюзов IBM. В случае успешной проверки вам будет предложено настроить прямое подключение к Internet. Будут автоматически применены значения по умолчанию для параметров прямого соединения с Internet. Для проверки или изменения значений по умолчанию перейдите к шагу 3.
  Прим.: В некоторых средах проверка связи со шлюзом IBM заканчивается неудачно, так как брандмауэр блокирует пакеты. Несмотря на отрицательный результат проверки, вы вместе с администратором сети должны убедиться в том, что прямое соединение с Internet действительно нельзя настроить. Дополнительная информация приведена в разделе Задача 1. Перед тем, как начать.
Можно выполнить следующие действия:
- Для настройки прямого соединения с Internet на каждом сервере i5/OS перейдите к шагу 4.
- Для настройки общего прямого соединения с Internet перейдите к шагу 6.
- Для настройки частного или общего соединения через модем перейдите к шагу 11.
Для настройки прямого соединения с Internet на каждом сервере i5/OS или логическом разделе укажите следующую информацию о каждом логическом разделе в полях команды CRTSRVCFG:
Для i5/OS V5R3:
- Тип соединения: *VPN
- Тип VPN: *DIRECT
- Общее соединение: Точка подключения: *NO
Для i5/OS V5R4:
- Роль: *PRIMARY
- Тип соединения: *DIRECT
- Общее соединение: Точка подключения: *NO
Прим.: Дополнительная информация по работе с приложением Electronic Service Agent приведена в разделе Electronic Service Agent справочной системы iSeries Information Center.
Перейдите к шагу Задача 10. Зарегистрируйте идентификатор IBM для i5/OS.
Для настройки общего прямого соединения с Internet ознакомьтесь со следующей информацией. В этом примере выполняются следующие задачи настройки:
- Настройка прямого подключения к Internet сервера i5/OS.
- Подключение остальных серверов i5/OS к серверу, подключенному к Internet.
Рис. 2. На рисунке показана схема передачи информации и сведений о неполадках от сервера i5/OS с поставляемой конфигурацией по умолчанию в службу поддержки. Данные передаются через прямое соединение сервера с Internet.
В полях команды CRTSRVCFG на сервере или в логическом разделе i5/OS с подключением к Internet введите следующую информацию:
Для i5/OS V5R3:
- Тип соединения: *VPN
- Тип VPN: *DIRECT
- Общее соединение:
  - Точка подключения: *YES. Этот параметр позволит другим логическим разделам и системам использовать соединение VPN в этом логическом разделе для подключения к службе поддержки.
    Прим.: В удаленных системах или логических разделах нужно будет создать конфигурации обслуживания, которые будут применяться этой точкой подключения.
  - Интерфейсы: *ALL или список интерфейсов, через которые можно устанавливать соединения со службой поддержки.
Для i5/OS V5R4:
- Роль: *PRIMARY
- Тип соединения: *DIRECT
- Общее соединение:
  - Точка подключения: *YES. Этот параметр позволит другим логическим разделам и системам использовать для подключения к службе поддержки соединение VPN или сервера Proxy, установленное в этом логическом разделе.
    Прим.: В удаленных системах или логических разделах необходимо создать конфигурации обслуживания, которые будут применяться этой точкой подключения.
  - Интерфейсы: *ALL или список интерфейсов, через которые можно устанавливать соединения со службой поддержки.
Введите команду CRTSRVCFG в каждом из оставшихся серверов или логических разделов i5/OS и укажите следующую информацию:
Для V5R3 i5/OS:
- Тип соединения: *VPN
- Тип VPN: *MULTIHOP
- Удаленная система: Введите имя хоста или IP-адрес логического раздела, подключенного к Internet.
  Прим.: Соединение VPN системы или логического раздела i5/OS с IP-адресом HMC, состоящее из нескольких участков, не поддерживается. Единственный вариант подключения логического раздела i5/OS к HMC заключается в использовании удаленной конфигурации PTP.
- Общее соединение: Точка подключения: *NO
Для i5/OS V5R4:
- Тип соединения: *MULTIHOP
- Удаленная система: Введите имя хоста или IP-адрес логического раздела, подключенного к Internet.
  Прим.: Соединение VPN системы или логического раздела i5/OS с IP-адресом HMC, состоящее из нескольких участков, не поддерживается. Единственный вариант подключения логического раздела i5/OS к HMC предусматривает применение удаленной конфигурации PTP.
- Сервер Proxy: Укажите следующую информацию о сервере Proxy службы поддержки (или локальном Proxy HTTP):
  - IP-адрес или имя хоста: Введите имя хоста или IP-адрес логического раздела, подключенного к Internet (либо локального Proxy HTTP).
  - Номер порта: Введите номер порта сервера Proxy службы поддержки или локального Proxy HTTP. Значение по умолчанию - *IBMSVR, соответствующее порту 5026 (порт сервера Proxy службы поддержки по умолчанию).
  - Относительный приоритет: Введите уровень приоритета (относительно соединения VPN, состоящего из нескольких участков)
- Общее соединение: Точка подключения: *NO
Проверьте настройку связи между разделами. Проверьте связь с логическим разделом, в котором настроено соединение с Internet или соединение через модем, из каждого раздела, который будет использовать это соединение. Для проверки можно указать имя хоста или IP-адрес раздела.
Прим.: Дополнительная информация по работе с приложением Electronic Service Agent приведена в разделе Electronic Service Agent справочной системы iSeries Information Center.
Перейдите к шагу Задача 10. Зарегистрируйте идентификатор IBM для i5/OS.
Для настройки частного или общего соединения через модем на сервере или в логическом разделе i5/OS выберите один из следующих вариантов:
- Для настройки модема с сервера i5/OS перейдите к следующему шагу.
- Для настройки общего соединения через модем перейдите к шагу 14.
Для настройки раздела с сервера или логического раздела i5/OS укажите следующие параметры в полях команды CRTSRVCFG:
Для i5/OS V5R3:
- Тип соединения: *PTP
- Тип VPN: *LOCAL
- Служба: *SRVAGT
Для i5/OS V5R4:
- Тип соединения: *LCLDIAL
- Общее соединение: Точка подключения: *NO
Прим.: Дополнительная информация по работе с приложением Electronic Service Agent приведена в разделе Electronic Service Agent справочной системы iSeries Information Center.
Перейдите к шагу Задача 12. Просмотрите информацию о сервере, переданную в IBM.
Для настройки общего модема (при наличии нескольких систем или логических разделов), введите команду CRTSRVCFG в системе или логическом разделе, к которым подключен модем, и укажите следующую информацию:
Для i5/OS V5R3:
- Тип соединения: *PTP
- Тип VPN: *LOCAL
- Служба: *SRVAGT
- Общее соединение:
  - Точка подключения: *YES: Позволяет другим логически разделам и системам использовать коммутируемое соединение PPP данного логического раздела для подключения к службе поддержки.
    Прим.: В удаленных системах или логических разделах необходимо создать конфигурации обслуживания, которые будут применяться этой точкой подключения.
  - Интерфейсы: *ALL или список интерфейсов, через которые можно устанавливать соединения со службой поддержки.
Для i5/OS V5R4:
- Тип соединения: *LCLDIAL
- Общее соединение:
  - Точка подключения: *YES: Позволяет другим логически разделам и системам использовать коммутируемое соединение данного логического раздела для подключения к службе поддержки.
    Прим.: В удаленных системах или логических разделах необходимо создать конфигурации обслуживания, которые будут применяться этой точкой подключения.
  - Интерфейсы: *ALL или список интерфейсов, через которые можно устанавливать соединения со службой поддержки.
Введите команду CRTSRVCFG в каждом из оставшихся серверов или логических разделов i5/OS и укажите следующую информацию:
Для i5/OS V5R3:
- Тип соединения: *PTP
- Тип двухточечной связи: *REMOTE
- Служба: *SRVAGT
- Удаленная система: Введите имя хоста или IP-адрес системы или логического раздела, в которых настроено соединение через модем.
Для i5/OS V5R4:
- Тип соединения: *RMTDIAL
- Удаленная система: Введите имя хоста или IP-адрес системы или логического раздела, в которых настроено соединение через модем.
Прим.: Дополнительная информация по работе с приложением Electronic Service Agent приведена в разделе Electronic Service Agent справочной системы iSeries Information Center.

Задача 10. Зарегистрируйте идентификатор IBM для i5/OS

Выполните следующие действия, чтобы зарегистрировать идентификатор IBM в Electronic Service Agent для i5/OS:

В командной строке i5/OS введите команду GO SERVICE.
В меню Electronic Service Agent выберите опцию Предоставить пользователям доступ к служебной информации и нажмите Enter.
В поле со списком пользователей, которым предоставляются права доступа, введите идентификатор IBM (IP-адрес, зарегистрированный на Web-сайте My Profile по адресу https://www.ibm.com/account/profile).

Задача 11. Проверьте соединение со службой поддержки

Для проверки соединения серверов или логических разделов i5/OS выполните следующие действия.

Для проверки соединения Electronic Service Agent введите следующую команду:
```
GO SERVICE
```
В меню Electronic Service Agent выберите опцию 17 (Проверить служебную конфигурацию) и нажмите Enter. На экране появится окно с сообщением о том, успешно ли выполнена проверка.
Для проверки профайла соединения электронной поддержки заказчиков введите следующую команду:
```
SNDSRVRQS *TEST
```
На экране появится окно с сообщением о том, успешно ли выполнена проверка.

Задача 12. Просмотрите информацию о сервере, переданную в IBM

В сети Internet можно найти сведения о настроенной системе, а также данные, собранные программой Electronic Service Agent. Для применения расширенных функций и использования всех возможностей Electronic Service Agent необходимо ввести идентификатор регистрации в IBM (ИД IBM). Первому введенному идентификатору IBM будут предоставлены права администратора, которые, в частности, позволяют разрешить другим пользователям доступ к Web-сайту. Второй идентификатор IBM в качестве резервной копии предоставляется администратору.

Перейдите на Web-сайт IBM Electronic Services по адресу http://www.ibm.com/support/electronic.
Щелкните на ссылке Sign in (расположена в правом верхнем углу).
Введите идентификатор IBM и пароль.
Выберите следующее на панели навигации:
- Для просмотра информации о сервере выберите Мои системы.
- Выберите Premium Search для поиска информации службы технической поддержки, связанной с информацией о сервере.
  Прим.: Функция Premium Search может быть доступна только в течение гарантийного срока сервера, а также после истечения этого срока, если это оговорено в контракте на обслуживание.
- Для просмотра информации о ваших серверах и по интересующим вас темам выберите My messages.
Введите необходимую информацию.