設定 IBM i5/OS 使用 HMC 來連接服務及支援

作業 1. 開始之前

這項程序包含完整的作業清單，必須執行這些作業來設定對於服務及支援的連線功能。有些作業可能已完成 (例如，在起始伺服器設定期間)。果真如此，您可以利用這項程序來驗證作業是否正確完成。

在本文中，網際網路連線是定義成透過直接或間接存取而從邏輯分割區、伺服器或 HMC 存取網際網路。間接表示您在「網址轉換 (NAT)」防火牆後面。直接表示您有全球路由位址，中間沒有防火牆的阻隔。防火牆會阻擋與服務及支援通訊所需的埠。

作業 2. 決定連線方式

選擇最適用您狀況的方法。

如果您有 HMC 和多個邏輯分割區：

若為 HMC，請使用下列其中一種方法：
- 直接網際網路 (含 VPN 或 Secure Sockets Layer (SSL) 連線)
- 共用直接網際網路
- 共用撥號連線
註: 如果您在相同子網路上有多個 HMC，或者有多個管理公用系統的 HMC，則只需要將一個 HMC 連接到服務及支援。這可透過一個 HMC 來集中連線功能，能而簡化防火牆規則。
若為 i5/OS 邏輯分割區或伺服器，請使用下列其中一種方法 (以建議的順序列出)：
- 來自每個邏輯分割區或伺服器的直接網際網路 (含 VPN 或 HTTP(S))
- 透過其中一個 i5/OS 分割區或伺服器的共用直接網際網路
- 透過其中一個 i5/OS 邏輯分割區或伺服器的共用撥號連線
- 透過 HMC 數據機的共用撥號
註: 若為 i5/OS，則除了上述的連線方法外，您還可以透過 HTTP Proxy 來配置連線。您也可以配置主要及備份方法。例如，您可以將直接網際網路用作主要方法，將共用的撥號用作備份方法。

作業 3. 先決要件

若要使用直接網際網路連線，請聯絡網路管理者來驗證下列事項：
- 若為 HMC 環境，以及非 HMC 環境中的 i5 伺服器，如果您打算使用 VPN 進行傳輸，請確定開放下列埠進行通訊：
  - 具有下列 IP 位址的通訊協定 UDP 埠 500 及 4500：207.25.252.196 及 129.42.160.16
  - 具有下列 IP 位址的 ESP (通訊協定 50)：207.25.252.196 及 129.42.160.16
- 若為 HMC 環境，如果您打算使用 Secure Sockets Layer 進行傳輸，而且 HMC 與網際網路之間有防火牆，則它必須容許從 HMC 透過埠 443 將 TCP/IP 連線送出到下列每個 IP 位址：
  - 129.42.160.48 及 207.25.252.200 (所有區域)
  - 129.42.160.49 及 207.25.252.204 (北美及南美)
  - 129.42.160.50 及 207.25.252.205 (其他所有區域)
    註: 您只需要指定用來設定您區域適合之存取權需要的 IP 位址。
- 若為 i5/OS，如果您打算使用 HTTP 及 HTTPs 進行傳輸，則必須變更過濾規則，以允許連接至埠 80 及 443 的 IBM^® 服務目的地。如需詳細資料，請參閱 IP 封包過濾防火牆。
- 如果多個邏輯分割區正在共用網際網路連線，將需要對 TCP/IP 和虛擬乙太網路建立 IP 位址或主電腦名稱。
如果使用撥號 (數據機) 連線，請決定必要的配置設定，包括：
- 本端區域碼
- 前置撥號資訊，例如撥 9 可撥到網路外
- 如果需要延遲撥號，請使用逗點
- 所有特殊電話線狀況，例如撥盤式 (旋轉) 撥號或沒有撥號音。
請確定已正確設定並配置 TCP/IP。如果尚未配置，請聯絡網路管理者並查閱您的作業系統文件。

作業 4. 確定實體網路設定正確

維修環境的基礎組織架構是網路功能。您需要有下列網路功能連線，才能享有電子服務的優點，如報告硬體問題及其他伺服器資訊，以及下載修訂程式：

服務處理器與 HMC 之間
您的站台與服務及支援之間

驗證服務處理器與 HMC 之間的實體連線。
服務處理器是平台硬體的一部份，能監督伺服器中硬體的屬性與狀況。服務處理器是由伺服器韌體 (授權內碼) 所控制，而不需要作業系統執行其作業。無論您是否有邏輯分割區，一律建議所有伺服器與服務處理器連線。下圖顯示此連線：

圖 1. 此圖顯示 HMC 與伺服器上的服務處理器之間的乙太網路連線。
驗證您的站台至服務及支援的實體連線。
此連線可讓您向服務及支援報告硬體問題及其他伺服器資訊。它也可讓您安裝修訂程式。此連線以如下圖例代表：
圖 2. 此圖顯示服務及支援與一家公司之間的連線，此公司有一部伺服器和 HMC。

作業 5. 取得或驗證 IBM ID

您需要有 IBM ID，才能在 HMC 上註冊 IBM 電子服務代理程式™，以及在作業系統上註冊電子服務代理程式。您也需要此 ID 才能檢視透過電子服務代理程式向 IBM 報告的資訊。

請造訪 My IBM 設定檔網站 (https://www.ibm.com/account/profile)。
驗證您是否已註冊。
- 如果已註冊，網站會顯示歡迎回來。或者，您可以選取登入，檢查是否可以辨識您的電子郵件地址。
- 如果您尚未註冊，則選取註冊，然後填寫註冊套表。建立每一個人的 IBM ID，讓這些人可以存取電子服務代理程式向 IBM 報告的資訊。您必須將這些帳戶與伺服器（一般是您的中央伺服器）產生關聯。(稍後可以再增加其他伺服器。)您為其建立 ID 的人員，必須具備所有已註冊伺服器的系統管理者權限。
記住您的 IBM ID (您註冊的電子郵件地址)。
在作業 6. 驗證 HMC 服務設定期間，您將需要此 ID。

作業 6. 驗證 HMC 服務設定

若要驗證是否有正確地設定 HMC 服務設定值，請使用「引導式設定」精靈。

註: 如果您尚未設定伺服器，請立即設定。如需詳細資料，請參閱起始伺服器設定主題。

使用 HMC 介面來存取「引導式設定」精靈：
1. 在導覽區，選取您要使用的 HMC。
2. 按一下資訊中心及設定精靈。
3. 在內容窗格中，按一下啟動引導式設定精靈。「引導式設定」精靈可帶領您逐步完成設定 HMC 所需的工作，包括設定維修環境所需的工作。
按下一步，略過與設定服務無關的作業，包括：
- 設定日期與時間
- 變更 hscroot 及 root 使用者 ID 的密碼
- 建立新使用者的使用者 ID 和密碼及設定權限
- 指定網路設定值
確定下列服務作業已正確完成：
1. 服務相關活動的客戶聯絡資訊，包括：
  - 公司名稱
  - 管理者名稱
  - 電子郵件地址
  - 電話號碼
  - HMC 位置的相關資訊
2. 服務相關活動的連線功能配置。
  - 網際網路 VPN
    註: 配置 HMC 的網路設定值以使用直接或間接網際網路來連線時，必須配置 HMC 使用預設閘道來存取網際網路。選取 HMC 管理 > HMC 配置 > 自訂網路設定值。確定「預設閘道資訊」欄位中列出閘道位址，且「閘道裝置」欄位中已完成選擇 (例如，任何)。
  - 網際網路：目前必須手動配置 SSL 選項：
    1. 選取服務應用程式 > 遠端支援 > 自訂離埠連線功能
    2. 選取網際網路標籤。
  - 從本端 HMC 撥號連線
  - 透過其他系統或邏輯分割區連接
3. 網路設定值的配置。
  - 直接或間接網際網路：
    - HMC 主電腦名稱
    - 網域名稱
    - HMC 的說明
  - 撥號數據機連線：
    - 撥碼字首 (如果有的話)
    - 數據機架構，包括：
      - 撥號類型
      - 撥碼字首 (如果有的話)
    - 電話號碼
4. 輸入 ID (您向「My IBM 設定檔」網站 (https://www.ibm.com/account/profile) 註冊的電子郵件地址)，授權兩位使用者來使用電子服務代理程式。
  註: 稍後您可以授權更多使用者。
5. 新增您希望發生問題時可以收到通知的那些人的電子郵件地址。
若要測試從 HMC 執行的連線，請開啟服務應用程式 > 遠端支援 > 自訂離埠連線功能。
選取您為 HMC 選擇之離埠連線功能類型的標籤 (「本端數據機」、「網際網路」、「網際網路 VPN」或「透通系統」)。如需這些設定值的詳細資訊，請參閱選擇連線方法。
按一下測試。
從下列選項中選擇：
- 如果測試成功，請繼續下一個作業。
- 如果測試失敗，請繼續下一步。
確定列出您的國家或地區。選取服務應用程式 > 遠端支援 > 自訂客戶資訊。確定從清單中選取您的國家或地區。
從下列選項中選擇：
- 如果您有撥號連線，請執行下列步驟：
  - 檢查連到 HMC 和牆壁插座的電話線。
  - 檢查以確定您已正確地配置電話號碼，包括前置撥號資訊，例如撥 9 可撥到網路外。
- 如果您有網際網路 VPN 連線，請執行下列步驟：
  - 確定已加入適當的防火牆規則 (必要的話)。
  - 檢查 HMC 上已設定預設閘道。選取 HMC 管理 > HMC 配置 > 自訂網路設定值。確定「預設閘道資訊」欄位中列出閘道位址，且「閘道裝置」欄位中已完成選擇 (例如，任何)。

作業 7. 設定及配置邏輯分割區

如需詳細資料，請參閱分割伺服器主題。

作業 8. 在伺服器或邏輯分割區上安裝作業系統

如需詳細資料，請參閱安裝作業系統主題。

作業 9. 配置 TCP/IP 網路

如需指示，請參閱作業系統文件。

作業 10. 在伺服器或邏輯分割區上啟動 TCP/IP

i5/OS 作業系統啟動時，只要可以辨識網路配接卡且網路配接卡可以與網路通訊，就會自動啟動 TCP/IP。如果情況並非如此，請在 i5/OS 指令行鍵入 STRTCP 以啟動 TCP/IP。這個指令會起始設定及啟動 TCP/IP 處理程序、啟動 TCP/IP 介面，並啟動伺服器工作。只有 AUTOSTART *YES 的 TCP/IP 介面和伺服器才能利用 STRTCP 指令來啟動。

作業 11. 配置 i5/OS 的電子服務代理程式

確定已安裝下列軟體 (使用 DSPSFWRSC 指令進行確認)。
註: 基本 i5/OS 作業系統從 V5R3 開始，提供電子服務代理程式及下列軟體。
- 5722SS1 – 選項 34 (OS/400^® - 數位憑證管理程式)
- 如果您具有 i5/OS V5R3，則將需要 5722AC3 (密碼存取提供者 128 位元)。這是安全供應選項，能將您的系統及服務及支援之間的通訊加密。
  註: 從 i5/OS V5R4 開始，5722AC3 (密碼存取提供者 128 位元) 不是必要步驟。
- 5722JC1 (IBM Toolbox Kit for Java™)
在指令行鍵入 GO SERVICE。出現下列其中一種情況：
- 如果之前已設定連通性，請鍵入 18 以跳至配置功能表，您可在該功能表建立、變更、刪除連通性或驗證該連通性是否運作。如果想要變更設定值，請繼續 3 步驟。
- 如果從未在此邏輯分割區或伺服器上設定過連線功能，它將嘗試對其中一個 IBM 閘道執行連通測試 (ping)。如果測試成功，介面會提示您配置直接網際網路。如果順利完成，將會預先填妥直接網際網路的預設值。如果您要驗證或變更這些預設值，請繼續步驟 3。
  註: 在某些環境下，因為防火牆可能會阻擋封包，所以 IBM 閘道的連通測試 (ping) 會無法運作。但是，如果符合設定直接網際網路的準則，您仍應該與網路管理者一起進行驗證。詳細資料，請參閱作業 1. 開始之前。
從下列選項中選擇：
- 若要從每個 i5/OS 伺服器或邏輯分割區設定直接網際網路連線，請跳至步驟 4。
- 若要設定共用直接網際網路連線，請跳至步驟 6。
- 若要設定數據機或共用數據機連線，請跳至11 步驟。
- 若要經由 HMC 的數據機設定連線，請跳至步驟17。
若要設定每個 i5/OS 伺服器或邏輯分割區的直接網際網路連線，請在 CRTSRVCFG 提示中指定每個邏輯分割區的下列資訊：
若為 i5/OS V5R3：
- 連線類型：*VPN
- 虛擬專用網路類型：*DIRECT
- 其他的連通性：連接點：*NO
若為 i5/OS V5R4：
- 角色：*PRIMARY
- 連線類型：*DIRECT
- 其他的連通性：連接點：*NO
註: 如需使用電子服務代理程式的其他詳細資料，請參閱「iSeries™ 資訊中心」中的電子服務代理程式主題。
請繼續作業 12. 註冊 i5/OS 的 IBM ID。
若要設定共用的直接網際網路連線，請複查下列資訊。
- 在具有網際網路連線功能的 i5/OS 邏輯分割區上配置直接網際網路連線。
- 讓其他邏輯分割區連接到具有網際網路連線功能的邏輯分割區
  圖 3. 此圖所示為資訊與問題從 4 個邏輯分割區與 HMC 送往服務及支援的流程。服務資訊會透過直接網際網路連線，經由 HMC 傳送到服務及支援。而且， i5/OS 的問題也會經由 i5/OS 邏輯分割區傳送到服務及支援。
在 CRTSRVCFG 提示中，從具有網際網路連線功能的 i5/OS 伺服器或邏輯分割區指定下列資訊：
若為 i5/OS V5R3：
- 連線類型：*VPN
- 虛擬專用網路類型：*DIRECT
- 其他的連線功能：
  - 連接點：*YES。這可讓其他邏輯分割區或系統使用此邏輯分割區的 VPN 連線，以連接服務及支援。
    註: 您需要在使用此連接點的遠端系統或邏輯分割區上，建立服務配置。
  - 介面：*ALL 或您用以連接到服務及支援的介面清單。
若為 i5/OS V5R4：
- 角色：*PRIMARY
- 連線類型：*DIRECT
- 其他的連線功能：
  - 連接點：*YES。這可讓其他邏輯分割區或系統使用此邏輯分割區的 VPN 或服務及支援 Proxy 連線，以連接服務及支援。
    註: 在使用此連接點的遠端系統或邏輯分割區上，必須建立服務配置。
  - 介面：*ALL 或您用以連接到服務及支援的介面清單。
在 CRTSRVCFG 提示中，從其他每一個 i5/OS 伺服器或邏輯分割區指定下列資訊：
若為 V5R3 i5/OS：
- 連線類型：*VPN
- 虛擬專用網路類型：*MULTIHOP
- 遠端系統：輸入具有網際網路連線功能之邏輯分割區的主電腦名稱或 IP 位址。
  註: 不支援來自 i5/OS 系統或邏輯分割區且使用 HMC 之 IP 位址的多重躍點 VPN 連線。i5/OS 邏輯分割區至 HMC 的唯一連線功能選項是使用遠端 PTP 配置。
- 其他的連通性：連接點：*NO
若為 i5/OS V5R4：
- 連線類型：*MULTIHOP
- 遠端系統：輸入具有網際網路連線功能之邏輯分割區的主電腦名稱或 IP 位址。
  註: 不支援來自 i5/OS 系統或邏輯分割區且使用 HMC 之 IP 位址的多重躍點 VPN 連線。i5/OS 邏輯分割區至 HMC 的唯一連線功能選項是使用遠端 PTP 配置。
- Proxy 伺服器：輸入「服務及支援 Proxy」(或您自己的 HTTP Proxy) 的相關資訊，如下所示：
  - IP 位址或主電腦名稱：輸入具有網際網路連線功能之邏輯分割區的主電腦名稱或 IP 位址 (如果您有自己的 HTTP Prpxy，也可以指定它)。
  - 埠號：輸入「服務及支援 Proxy」或您自己的 HTTP Proxy 埠號。*IBMSVR 的預設值是 5026 (「服務及支援 Proxy」的預設值)。
  - 相對優先順序：輸入優先順序 (相對於多重躍點 VPN)
- 其他的連通性：連接點：*NO
驗證已設定分割區之間的通訊。從需要使用網際網路連線或數據機的邏輯分割區，連通測試 (ping) 具有網際網路連線功能或數據機的邏輯分割區的主電腦或 IP 位址。
註: 如需使用電子服務代理程式的其他詳細資料，請參閱「iSeries 資訊中心」中的電子服務代理程式主題。
請繼續作業 12. 註冊 i5/OS 的 IBM ID。
若要在 i5/OS 伺服器或邏輯分割區上設定數據機或共用數據機，請選擇下列選項：
- 若設定 i5/OS 伺服器或邏輯分割區的數據機，請跳至步驟 12。
- 若設定 i5/OS 伺服器或邏輯分割區的共用數據機，請跳至步驟 14。
若要從 i5/OS 伺服器或邏輯分割區設定數據機，請在 CRTSRVCFG 提示中，從伺服器指定下列選項：
若為 i5/OS V5R3：
- 連線類型：*PTP
- 虛擬專用網路類型：*LOCAL
- 服務：*SRVAGT
若為 i5/OS V5R4：
- 連線類型：*LCLDIAL
- 其他的連通性：連接點：*NO
註: 如需使用電子服務代理程式的其他詳細資料，請參閱「iSeries 資訊中心」中的電子服務代理程式主題。
請繼續作業 12. 註冊 i5/OS 的 IBM ID。
若要設定共用數據機 (您有多個系統或邏輯分割區)，請在 CRTSRVCFG 提示中，從具有數據機的系統或邏輯分割區指定下列資訊：
若為 i5/OS V5R3：
- 連線類型：*PTP
- 虛擬專用網路類型：*LOCAL
- 服務：*SRVAGT
- 其他的連線功能：
  - 連接點：*YES：讓其他邏輯分割區或系統使用此邏輯分割區的 PTP 撥號連線，以連接服務及支援。
    註: 在使用此連接點的遠端系統或邏輯分割區上，必須建立服務配置。
  - 介面：*ALL 或您用以連接到服務及支援的介面清單。
若為 i5/OS V5R4：
- 連線類型：*LCLDIAL
- 其他的連線功能：
  - 連接點：*YES：這可讓其他邏輯分割區或系統使用此邏輯分割區的撥號連線，以連接服務及支援。
    註: 在使用此連接點的遠端系統或邏輯分割區上，必須建立服務配置。
  - 介面：*ALL 或您用以連接到服務及支援的介面清單。
在 CRTSRVCFG 提示中，從其他每個 i5/OS 伺服器或邏輯分割區中指定下列資訊：
若為 i5/OS V5R3：
- 連線類型：*PTP
- 點對點類型：*REMOTE (遠端)
- 服務：*SRVAGT
- 遠端系統：輸入具有數據機之系統或邏輯分割區的主電腦名稱或 IP 位址。
若為 i5/OS V5R4：
- 連線類型：*RMTDIAL
- 遠端系統：輸入具有數據機之系統或邏輯分割區的主電腦名稱或 IP 位址。
註: 如需使用電子服務代理程式的其他詳細資料，請參閱「iSeries 資訊中心」中的電子服務代理程式主題。
請繼續作業 12. 註冊 i5/OS 的 IBM ID。
若要設定從 i5/OS 伺服器或邏輯分割區經由 HMC 數據機的連線，請在 CRTSRVCFG 提示中，從每一個會使用 HMC 數據機的邏輯分割區指定下列資訊：
若為 i5/OS V5R3：
- 連線類型：*PTP
- 點對點類型：*REMOTE (遠端)
- 服務：*SRVAGT
- 遠端系統：輸入 HMC 上的介面之 IP 位址或主電腦名稱，經由此介面可連接服務及支援。
  註: HMC 可能會有多重介面使用相關的 IP 位址及主機名稱。對於「遠端系統」參數，您必須在 HMC 指定介面以提供分割區通訊功能。若要尋找提供分割區通訊的介面，請繼續下一步。
若為 i5/OS V5R4：
- 連線類型：*RMTDIAL
- 遠端系統：輸入在 HMC 介面的 IP 位址或主電腦名稱，經由此介面連接服務及支援。
  註: HMC 可能會有多重介面使用相關的 IP 位址及主機名稱。對於「遠端系統」參數，您必須在 HMC 指定介面以提供分割區通訊功能。若要尋找提供分割區通訊的介面，請繼續下一步。
若要尋找提供分割區通訊功能的介面，請從 HMC 介面遵循下列步驟：
1. 在導覽區域，展開所想處理的 HMC。HMC 依主機名稱或 IP 位址列出。
2. 展開 HMC 管理。
3. 按一下 HMC 配置。
4. 在內容窗格，按一下自訂網路設定值。
5. 按一下 LAN 配接卡標籤。
6. 選取 LAN 配接卡，按一下詳細資料。
7. 按一下 LAN 配接卡標籤。在「區域網路資訊」區段中，「分割區通訊」勾選框指出此介面是否用於分割區通訊。
  註: 如需使用電子服務代理程式的其他詳細資料，請參閱「iSeries 資訊中心」中的電子服務代理程式主題。
請繼續作業 12. 註冊 i5/OS 的 IBM ID。

作業 12. 註冊 i5/OS 的 IBM ID

遵循下列步驟，向 i5/OS 的電子服務代理程式註冊 IBM ID：

在 i5/OS 指令行，鍵入 GO SERVICE。
從電子服務代理程式功能表中，選取授權使用者存取服務資訊，然後按 Enter 鍵。
在「授權使用者」欄位中鍵入 IBM ID (您向「My IBM 設定檔」網站 (https://www.ibm.com/account/profile) 註冊的網際網路位址)，然後按 Enter 鍵。
請繼續作業 13. 測試服務及支援連線

作業 13. 測試服務及支援連線

如果您使用 HMC 來連接服務及支援，請遵循下列步驟來測試 HMC 的連線：
1. 在 HMC 上，開啟服務應用程式 > 服務焦點 > 服務公用程式。
2. 選取系統。
3. 選取已選取 > 建立維修事件。
4. 選取測試自動問題報告。
5. 選取要求服務。傳送服務要求時會顯示訊息。
若要測試 i5/OS 伺服器或邏輯分割區的連線，請執行下列步驟。
1. 若要測試電子服務代理程式連線，請在指令行輸入下列指令：
```
GO SERVICE
```
2. 從電子服務代理程式功能表中，選取選項 17 (驗證服務配置)，接著按 Enter 鍵。即顯示訊息，指出連線測試是否成功。
3. 若要測試電子客戶支援中心連線設定檔，請輸入下列指令：
```
SNDSRVRQS *TEST
```
  即顯示訊息，指出連線測試是否成功。

作業 14. 檢視向 IBM 報告的伺服器資訊

您可以使用網際網路來檢視已啟用之系統的詳細資料，並查看電子服務代理程式所收集的資料。若要使用進階功能並享有電子服務代理程式的所有好處，則必須輸入「IBM 註冊 ID (IBM ID)」。第一個輸入的 IBM ID 具有「管理者」權限，且可以授權網站上的其他使用者。第二個 IBM ID 則可以當作「管理者」的備份。

造訪 IBM 台灣電子化服務新聞網站 (http://www.ibm.com/support/electronic)。
按一下 Sign in (在右上角)。
鍵入 IBM ID 及密碼。
從導覽列選擇下列選項：
- 若要檢視伺服器資訊，請按一下我的系統。
- 若要使用伺服器資訊搜尋技術支援以改善搜尋結果，請按一下高級搜尋。
  註: 在部份情況下，僅當伺服器處於保固期或服務合約有效期，才可使用「高級搜尋」功能。
- 若要檢視與您的伺服器及興趣相關的資訊，請按一下我的訊息。
輸入所要求的資訊。