Nastavenie systému IBM i5/OS na pripojenie k servisu a podpore bez HMC

Úloha 1. Predtým, ako začnete

Tento postup obsahuje úplný zoznam úloh, ktoré je treba vykonať pri nastavovanípripojenia k servisu a podpore. Niektoré z týchto úloh sú už možno vykonané (vykonali sa napríklad počas počiatočného nastavovania servera). Ak je tak, môžete si pomocou tohto postupu overiť, či boli dané úlohy vykonané správne.

V tomto dokumente je pripojenie k Internetu definované ako priamy alebo nepriamy prístup k sieti Internet z logického oddielu, servera alebo HMC. Nepriamy znamená, že ste za firewallom Network Address Translation (NAT, preklad sieťových adries). Priame pripojenie znamená, že máte globálne smerovateľnú adresu bez zasahujúceho firewallu, ktorý by blokoval porty potrebné pre komunikáciu so servisom a podporou.

Úloha 2. Rozhodnutie o metóde pripojenia

Použite jednu z týchto metód (uvedené v odporúčanom poradí):

Poznámka: Nižšie nájdete detaily o jednotlivých voľbách.

Priame pripojenie k Internetu (vrátane VPN alebo HTTP(S) z každého logického oddielu alebo servera)
Zdieľané pripojenie k Internetu prostredníctvom jedného z oddielov alebo serverov i5/OS
Zdieľané telefonické pripojenie prostredníctvom jedného z logických oddielov alebo serverov i5/OS
Zdieľané telefonické pripojenie prostredníctvom modemu HMC

Poznámka: Pre i5/OS môžete okrem vyššie uvedených metód pripojenia nakonfigurovať pripojenie cez HTTP proxy. Taktiež môžete nakonfigurovať primárnu a záložnú metódu. Môžete mať napríklad priame pripojenie k Internetu ako primárnu metódu a zdieľané telefonické pripojenie ako záložnú metódu.

Úloha 3. Nevyhnutné požiadavky

Pre priame pripojenia k Internetu kontaktujte vášho administrátora siete a požiadajte ho, aby skontroloval, že sú pre komunikáciu otvorené tieto porty:
- Porty 500 a 4500 protokolu UDP s týmito IP adresami: Boulder: 207.25.252.196 a Rochester: 129.42.160.16
- ESP (protokol 50) s týmito IP adresami: Boulder: 207.25.252.196 a Rochester: 129.42.160.16
- Ak plánujete používať pre transport protokol HTTP a HTTPs, musíte zmeniť filtrovacie pravidlá a povoliť pripojenia k cieľom servisu IBM pre porty 80 a 443. Viac detailov nájdete v téme Firewall filtra IP paketov.
Pre telefonické (modemové) pripojenie stanovte potrebné konfiguračné nastavenia, vrátane:
- Lokálny kód oblasti
- Informácie používané pred vytáčaním, napríklad vytočenie čísla 9 pre volanie vonkajšej siete.
- Použitie príkazov v prípade potreby oneskoreného vytáčania
- Prípadné špeciálne aspekty telefónnej linky, napríklad pulzné alebo tónové vytáčanie.
Zabezpečte, aby bol protokol TCP/IP správne nastavený a nakonfigurovaný. Ak nie je, kontaktujte administrátora siete a pozrite si dokumentáciu k vášmu operačnému systému.

Úloha 4. Zabezpečte správne nastavenie svojho fyzického zosieťovania

Preverte fyzické pripojenie vašej lokality k servisu a podpore.
Toto prepojenie vám umožňuje hlásiť hardvérové problémy a ostatné informácie o serveri servisu a podpore. Tiež vám umožňuje inštalovať opravy. Toto pripojenie je znázornené na nasledujúcom zobrazení:
Obrázok 1. Tento obrázok znázorňuje spojenie medzi lokalitou servisu a podpory a spoločnosťou, ktorá disponuje serverom, a HMC.
Pokračujte s Úloha 5. Získajte alebo overte IBM ID.

Úloha 5. Získajte alebo overte IBM ID

Pri registrácii elektronického servisného agenta IBM v HMC a pre elektronického servisného agenta vo vašom operačnom systéme alebo systémoch budete potrebovať ID IBM Toto ID budete tiež potrebovať na zobrazenie informácií, ktoré sa nahlásili spoločnosti IBM pomocou elektronického servisného agenta.

Prejdite na webovú lokalitu My IBM Profile na adrese https://www.ibm.com/account/profile.
Skontrolujte, či ste zaregistrovaní.
- Ak ste zaregistrovaný, na webovej lokalite sa zobrazí Welcome back. V opačnom prípade sa môžete prihlásiť prostredníctvom voľby Sign in a presvedčiť sa, či systém rozpozná vašu e-mailovú adresu.
- Ak nie ste zaregistrovaný, vyberte Zaregistrovať (Register) a vyplňte registračný formulár. Vytvorte ID IBM pre každého z ľudí, pre ktorých chcete zabezpečiť prístup k informáciám, ktoré program Electronic Service Agent posiela spoločnosti IBM. Tieto kontá musíte priradiť k serveru, zvyčajne k vášmu centrálnemu serveru. (Ďalšie servery môžete pridať neskôr.) Osoby, pre ktoré vytvárate ID, musia mať oprávnenie systémového administrátora pre každý registrovaný server.
Svoje ID IBM (e-mailovú adresu, ktorú ste zaregistrovali) si zaznamenajte.

Úloha 6. Nainštalujte na server operačné systémy

Podrobnosti nájdete v téme Installing operating systems.

Úloha 7. Nakonfigurujte sieť TCP/IP

Pokyny nájdete v dokumentácii k operačnému systému.

Úloha 8. Aktivujte TCP/IP na serveri alebo logických oddieloch

TCP/IP sa spúšťa automaticky za predpokladu, že je rozpoznaný sieťový adaptér a že tento adaptér môže pri spúšťaní operačného systému i5/OS komunikovať so sieťou. Ak sa tak nestane, spustite TCP/IP zadaním príkazu STRTCP na príkazovom riadku i5/OS. Tento príkaz inicializuje a aktivuje spracovanie TCP/IP, spustí rozhrania TCP/IP a spustí úlohy servera. Rozhrania a servery TCP/IP s hodnotou AUTOSTART *YES sa spúšťajú príkazom STRTCP.

Úloha 9. Nakonfigurujte elektronického servisného agenta pre i5/OS

Presvedčite sa, či máte nainštalovaný nasledovný softvér (na potvrdenie použite príkaz DSPSFWRSC).
Poznámka: Od vydania V5R3 je elektronický servisný agent a nasledujúci softvér je súčasťou základného operačného systému i5/OS.
- 5722SS1 - Option 34 (OS/400 - Digital Certificate Manager)
- Ak máte systém i5/OS V5R3, budete potrebovať vlastnosť 5722AC3 (Cryptographic Access Provider 128-bit). Toto je bezpečnostné opatrenie, ktoré šifruje komunikáciu medzi vaším systém a servisom a podporou.
  Poznámka: Od vydania i5/OS V5R4 nie je vlastnosť 5722AC3 (Cryptographic Access Provider 128-bit) potrebná.
- 5722JC1 (IBM Toolbox Kit for Java)
Na príkazovom riadku zadajte GO SERVICE. Nastane jedna z týchto situácií:
- Ak ste predtým nastavili pripojenie, zadajte hodnotu 18, aby sa zobrazila konfiguračná ponuka, v ktorej môžete vytvoriť, zmeniť alebo vymazať pripojenie a skontrolovať, či pripojenie funguje. Ak chcete zmeniť tieto nastavenia, pokračujte na kroku 3.
- Ak v tomto logickom oddiele alebo systéme nebolo nikdy nastavené pripojenie, systém sa pokúsi pomocou príkazu ping otestovať dostupnosť jednej z brán IBM. Ak sa to podarí, rozhranie zobrazí výzvu na konfiguráciu priameho pripojenia k internetu. Ak je to úspešné, automaticky sa vopred vyplnia predvolené nastavenia pre priame pripojenie k Internetu. Ak chcete overiť alebo zmeniť tieto predvolené nastavenia, pokračujte krokom 3.
  Poznámka: V niektorých prostrediach nemusí testovanie dostupnosti brány IBM fungovať, pretože firewall môže blokovať pakety. Ale napriek tomu by ste mali so sieťovým administrátorom skontrolovať, či sú splnené kritériá na nastavenie priameho pripojenia na Internet. Detaily nájdete v časti Úloha 1. Predtým, ako začnete.
Vyberte jednu z týchto možností:
- Pre nastavenie priameho pripojenia cez Internet z každého servera i5/OS choďte na krok 4.
- Ak chcete nastaviť zdieľané priame pripojenie na Internet, prejdite na krok 6.
- Ak chcete nastaviť pripojenie modemom alebo zdieľané pripojenie modemom, prejdite na krok 11.
Ak chcete nastaviť priame pripojenie k Internetu z každého servera alebo logického oddielu i5/OS, v každom logickom oddiele zadajte v príkaze CRTSRVCFG tieto informácie:
Pre i5/OS V5R3:
- Typ pripojenia: *VPN
- Typ Virtuálnej súkromnej siete: *DIRECT
- Pripojenie pre ostatných: Bod pripojenia: *NO
Pre i5/OS V5R4:
- Rola: *PRIMARY
- Typ pripojenia: *DIRECT
- Pripojenie pre ostatných: Bod pripojenia: *NO
Poznámka: Viac detailov o používaní elektronického servisného agenta nájdete v téme Elektronický servisný agent v Informačnom centre iSeries.
Pokračujte s Úloha 10. Zaregistrujte IBM ID pre i5/OS.
Ak chcete nastaviť zdieľané priame pripojenie k internetu, skontrolujte si nasledovné informácie. V tejto ukážke budete konfigurovať nasledovné:
- Priame pripojenie k Internetu zo servera i5/OS, ktorý má možnosť pripojenia k Internetu.
- Povolenie pripojenia iného servera i5/OS k serveru, ktorý má pripojenie k Internetu.
Obrázok 2. Tento obrázok znázorňuje tok informácií a problémov zo servera i5/OS v predvolenej výrobnej konfigurácii do servisu a podpory. Informácie a problémy prechádzajú cez priame pripojenie servera k Internetu.
Vo výzvach CRTSRVCFG zadajte nasledovné informácie zo servera alebo logického oddielu i5/OS s pripojením na Internet:
Pre i5/OS V5R3:
- Typ pripojenia: *VPN
- Typ Virtuálnej súkromnej siete: *DIRECT
- Pripojenie pre ostatných:
  - Bod pripojenia: *YES. Toto umožňuje ostatným logickým oddielom alebo systémom pripájať sa k servisu a podpore pomocou pripojenia VPN tohto logického oddielu.
    Poznámka: Vo vzdialených systémoch alebo logických oddieloch, ktoré budú využívať tento bod pripojenia, budete musieť vytvoriť servisné konfigurácie.
  - Rozhrania: *ALL alebo zoznam všetkých rozhraní, cez ktoré budete prijímať pripojenia na servis a podporu.
Pre i5/OS V5R4:
- Rola: *PRIMARY
- Typ pripojenia: *DIRECT
- Pripojenie pre ostatných:
  - Bod pripojenia: *YES. Toto umožňuje ostatným logickým oddielom alebo systémom pripájať sa k servisu a podpore pomocou pripojenia VPN alebo proxy pripojenia servisu a podpory tohto logického oddielu.
    Poznámka: Na vzdialených systémoch alebo logických oddieloch, ktoré budú využívať tento bod pripojenia, je potrebné vytvoriť servisné konfigurácie.
  - Rozhrania: *ALL alebo zoznam všetkých rozhraní, cez ktoré budete prijímať pripojenia na servis a podporu.
Do príkazových riadkov CRTSRVCFG zadajte nasledovné informácie z každého z ďalších serverov i5/OS alebo logických oddielov:
Pre i5/OS V5R3:
- Typ pripojenia: *VPN
- Typ virtuálnej súkromnej siete: *MULTIHOP
- Vzdialený systém: Zadajte názov hostiteľa alebo adresu IP logického oddielu s pripojením k Internetu.
  Poznámka: Viacskokové pripojenie VPN zo systému alebo logického oddielu i5/OS s použitím adresy IP konzoly HMC nie je podporované. Jedinou možnosťou pripojenia logického oddielu i5/OS k HMC je použitie konfigurácie vzdialeného PTP.
- Pripojenie pre ostatných: Bod pripojenia: *NO
Pre i5/OS V5R4:
- Typ pripojenia: *MULTIHOP
- Vzdialený systém: Zadajte názov hostiteľa alebo adresu IP logického oddielu s pripojením k Internetu.
  Poznámka: Viacskokové pripojenie VPN zo systému alebo logického oddielu i5/OS s použitím adresy IP konzoly HMC nie je podporované. Jedinou možnosťou pripojenia logického oddielu i5/OS k HMC je použitie konfigurácie vzdialeného PTP (programovateľný procesor telemetrie).
- Proxy server: Zadajte informácie o proxy serveri servisu a podpory (alebo vášho vlastného proxy HTTP):
  - Adresa IP alebo názov hostiteľa: Zadajte názov hostiteľa alebo adresu IP logického oddielu s pripojením k Internetu (alebo, ak máte vlastné proxy HTTP, môžete zadať tiež jeho adresu).
  - Číslo portu: Zadajte číslo portu proxy servera servisu a podpory alebo vášho vlastného proxy HTTP. Predvolená hodnota *IBMSVR je číslo portu 5026 (predvolená hodnota pre proxy server servisu a podpory).
  - Relatívna priorita: Zadajte prioritu (relatívnu k viacskokovému VPN)
- Pripojenie pre ostatných: Bod pripojenia: *NO
Overte si, či je nastavená komunikácia medzi oddielmi. Z logického oddielu, ktorý potrebuje používať pripojenie k internetu alebo modem, otestujte prostredníctvom príkazu ping hostiteľa alebo IP adresu toho logického oddielu, ktorý má možnosť pripojenia k internetu alebo ku ktorému je pripojený modem.
Poznámka: Viac detailov o používaní elektronického servisného agenta nájdete v téme Elektronický servisný agent v Informačnom centre iSeries.
Pokračujte s Úloha 10. Zaregistrujte IBM ID pre i5/OS.
Ak chcete nastaviť modem alebo zdieľaný modem vo vašom serveri alebo logickom oddiele i5/OS, vyberte jednu z týchto možností:
- Keď chcete nastaviť modem zo servera i5/OS, pokračujte nasledujúcim krokom.
- Keď chcete nastaviť zdieľaný modem, choďte na krok 14.
Ak chcete nastaviť modem zo servera alebo logického oddielu i5/OS, zadajte v serveri v príkaze CRTSRVCFG tieto voľby:
Pre i5/OS V5R3:
- Typ pripojenia: *PTP
- Typ virtuálnej súkromnej siete: *LOCAL
- Služba: *SRVAGT
Pre i5/OS V5R4:
- Typ pripojenia: *LCLDIAL
- Pripojenie pre ostatných: Bod pripojenia: *NO
Poznámka: Viac detailov o používaní elektronického servisného agenta nájdete v téme Elektronický servisný agent v Informačnom centre iSeries.
Pokračujte s Úloha 12. Pozrite si informácie o serveri, ktoré sa nahlásili spoločnosti IBM.
Ak chcete nastaviť zdieľaný modem (používate viacero systémov alebo logických oddielov), zadajte do príkazových riadkov CRTSRVCFG nasledovné informácie zo systému alebo logického oddielu pripojeného k modemu:
Pre i5/OS V5R3:
- Typ pripojenia: *PTP
- Typ virtuálnej súkromnej siete: *LOCAL
- Služba: *SRVAGT
- Pripojenie pre ostatných:
  - Bod pripojenia: *YES: Umožní ostatným logickým oddielom alebo serverom používať pripojenie PTP na tomto logickom oddieli na pripojenie na servis a podporu.
    Poznámka: Na vzdialených systémoch alebo logických oddieloch, ktoré budú využívať tento bod pripojenia, je potrebné vytvoriť servisné konfigurácie.
  - Rozhrania: *ALL alebo zoznam všetkých rozhraní, cez ktoré budete prijímať pripojenia na servis a podporu.
Pre i5/OS V5R4:
- Typ pripojenia: *LCLDIAL
- Pripojenie pre ostatných:
  - Bod pripojenia: *YES: Toto umožňuje ostatným logickým oddielom alebo systémom pripájať sa k servisu a podpore pomocou telefonického pripojenia tohto logického oddielu.
    Poznámka: Na vzdialených systémoch alebo logických oddieloch, ktoré budú využívať tento bod pripojenia, je potrebné vytvoriť servisné konfigurácie.
  - Rozhrania: *ALL alebo zoznam všetkých rozhraní, cez ktoré budete prijímať pripojenia na servis a podporu.
V každom z ostatných serverov alebo logických oddielov i5/OS zadajte vo výzvach príkazu CRTSRVCFG tieto parametre:
Pre i5/OS V5R3:
- Typ pripojenia: *PTP
- Typ point-to-point: *REMOTE
- Služba: *SRVAGT
- Vzdialený systém: Zadajte názov hostiteľa alebo adresu IP systému alebo logického oddielu s modemom.
Pre i5/OS V5R4:
- Typ pripojenia: *RMTDIAL
- Vzdialený systém: Zadajte názov hostiteľa alebo adresu IP systému alebo logického oddielu s modemom.
Poznámka: Viac detailov o používaní elektronického servisného agenta nájdete v téme Elektronický servisný agent v Informačnom centre iSeries.

Úloha 10. Zaregistrujte IBM ID pre i5/OS

Zaregistrujte si ID IBM v programe Electronic Service Agent pre i5/OS; postupujte podľa týchto pokynov:

Do príkazového riadka i5/OS napíšte GO SERVICE.
V ponuke elektronického servisného agenta vyberte voľbu Autorizovať užívateľov na prístup k servisným informáciám a stlačte kláves Enter.
Do poľa Autorizovať užívateľov zadajte vaše ID IBM (internetová adresa, ktorú ste zaregistrovali na webovej lokalite My Profile na adrese https://www.ibm.com/account/profile) a stlačte kláves Enter.

Úloha 11. Test pripojenia k servisu a podpore

Ak chcete otestovať spojenie pre servery alebo logické oddiely i5/OS, vykonajte nasledovné kroky.

Ak si želáte odskúšať pripojenie programu Electronic Service Agent, zadajte do príkazového riadka nasledovný príkaz:
```
GO SERVICE
```
V ponuky programu Electronic Service Agent zvoľte voľbu 17 (Verify Service Configuration) a potom stlačte kláves Enter. Zobrazí sa správa indikujúca, či je testovacie pripojenie úspešné.
Ak si želáte odskúšať profil pripojenia elektronickej zákazníckej podpory, zadajte nasledovný príkaz:
```
SNDSRVRQS *TEST
```
Zobrazí sa správa indikujúca, či je testovacie pripojenie úspešné.

Úloha 12. Pozrite si informácie o serveri, ktoré sa nahlásili spoločnosti IBM

Pomocou Internetu môžete zobraziť detaily o systéme, ktorý ste povolili a údaje, ktoré zhromaždil elektronický servisný agent. Ak chcete využiť rozšírené funkcie a všetky výhody programu Electronic Service Agent, musíte zadať registračné ID IBM (IBM ID). Prvé ID IBM, ktoré zadáte, bude mať oprávnenia administrátora a prostredníctvom tohto ID bude tiež možné udeľovať oprávnenia ďalším používateľom tejto webovej stránky. Druhé ID IBM je k dispozícii ako záloha pre správcu.

Prejdite na webovú lokalitu IBM Electronic Services na adrese http://www.ibm.com/support/electronic.
Kliknite na tlačidlo Sign in (v pravom hornom rohu).
Zadajte ID IBM ID a heslo.
Na navigačnej lište vyberte nasledovné voľby:
- Ak chcete zobraziť informácie o serveri, kliknite na Moje systémy.
- Ak chcete pri hľadaní technickej podpory vylepšiť výsledky hľadania pomocou informácií o vašom serveri, kliknite na Prémiové hľadanie.
  Poznámka: V niektorých prípadoch je funkcia Prémiové hľadanie dostupná len vtedy, kým je váš server pod zárukou alebo potom počas platnosti servisnej zmluvy.
- Ak chcete zobraziť informácie týkajúce sa vašich serverov a potrieb, kliknite na Moje správy.
Zadajte požadované informácie.