Impostazione di IBM i5/OS per il collegamento al centro di servizi e supporto.

Attività 1. Prima di iniziare

Questa procedura contiene l'elenco completo delle attività necessarie per configurare la connettività al centro di servizi e supporto. Alcune di queste attività potrebbero già essere state completate (durante la configurazione iniziale del server, ad esempio). In tal caso, è possibile utilizzare questa procedura per verificare che le attività siano state completate correttamente.

In questo documento, un collegamento a Internet è definito come accesso a Internet da una partizione logica, da un server o da un'HMC tramite accesso diretto o indiretto. Indiretto significa che l'utente si trova dietro un firewall NAT (Network Address Translation). Diretto significa che l'utente dispone di un indirizzo instradabile globalmente senza un firewall che interviene, che potrebbe bloccare le porte necessarie per la comunicazione al centro di servizi e supporto).

Attività 2. Decidere il metodo di connettività

Utilizzare uno dei seguenti metodi (elencati nell'ordine consigliato):

Nota: per i dettagli relativi a ciascuna opzione, consultare le informazioni riportate di seguito.

Collegamento a Internet diretto incluso VPN o HTTP(S) da ciascun server o partizione logica
Collegamento Internet diretto condiviso mediante una delle partizioni o server i5/OS
Collegamento remoto condiviso tramite una delle partizioni logiche o server i5/OS
Collegamento remoto condiviso mediante il modem dell'HMC

Nota: Per i5/OS, in aggiunta ai metodi di collegamento sopra indicati, è possibile configurare la connettività mediante un proxy HTTP. E' anche possibile configurare un metodo principale ed uno di riserva. Ad esempio, è possibile disporre di un collegamento Internet diretto come metodo principale e di un collegamento remoto condiviso come metodo di riserva.

Attività 3. Prerequisiti

Per collegamenti Internet diretti, contattare l'amministratore di rete per verificare che le seguenti porte sono aperte per la comunicazione:
- Porte di protocollo UDP 500 e 4500 con i seguenti indirizzi IP: Boulder: 207.25.252.196 e Rochester: 129.42.160.16
- ESP (protocollo 50) con i seguenti indirizzi IP: Boulder: 207.25.252.196 e Rochester: 129.42.160.16
- Se si intende utilizzare HTTP e HTTPs per la trasmissione, è necessario modificare le regole di filtro per consentire le connessioni alle destinazioni del servizio IBM per le porte 80 e 443. Per ulteriori dettagli, consultare Firewall di filtro dei pacchetti IP.
Per la connessione remota (tramite modem), stabilire le impostazioni di configurazione necessarie, inclusi:
- Identificativo località
- Informazioni che precedono la composizione, come ad esempio comporre 9 per chiamate esterne alla rete
- Utilizzo di virgole se è necessaria una composizione ritardata
- Condizioni speciali della linea telefonica come la composizione a impulsi o senza tono di composizione.
Assicurarsi che TCP/IP sia impostato e configurato correttamente. In caso contrario, rivolgersi all'amministratore di rete e consultare la documentazione del sistema operativo.

Attività 4. Assicurarsi che la rete fisica sia configurata correttamente

Verificare il collegamento fisico dal sito al centro di servizi e supporto.
Questo collegamento abilita la notifica dei problemi di hardware e di altre informazioni sul server al centro di servizi e supporto. Consente anche di installare le correzioni. Questo collegamento viene illustrato nella figura che segue:
Figura 1. Questo diagramma illustra il collegamento tra il centro di servizi e supporto e una azienda che dispone di un server e di un'HMC.
Continuare con Attività 5. Ottenere o verificare un ID IBM.

Attività 5. Ottenere o verificare un ID IBM

E' necessario un ID IBM per registrare IBM Electronic Service Agent sull'HMC e per Electronic Service Agent sui propri sistemi operativi. Questo ID sarà inoltre necessario per visualizzare le informazioni notificate all'IBM tramite l'Electronic Service Agent.

Visitare il sito Web My IBM Profile all'indirizzo https://www.ibm.com/account/profile.
Verificare di essere registrati.
- Se si è registrati, sul sito Web comparirà Welcome back. In alternativa, è possibile selezionare Sign in e verificare se il proprio indirizzo e-mail è riconosciuto.
- Se non si è registrati, selezionare Register e compilare il modulo di registrazione. Creare un ID IBM per ciascuna delle persone che si desidera abbiano accesso alle informazioni che l'Electronic Service Agent notifica all'IBM. E' necessario associare questi account a un server, solitamente il server centrale. (E' possibile aggiungere successivamente altri server). Gli utenti per i quali sono stati creati gli ID devono disporre dell'autorizzazione di amministratore di sistema su tutti i server registrati.
Registrare il proprio ID IBM (l'indirizzo e-mail registrato).

Attività 6. Installare i sistemi operativi sul server

Per informazioni dettagliate, fare riferimento all'argomento Installazione di sistemi operativi.

Attività 7. Configurazione della rete TCP/IP

Per istruzioni, fare riferimento alla documentazione del sistema operativo.

Attività 8. Attivazione di TCP/IP sul server o sulle partizioni logiche

TCP/IP viene avviato automaticamente, se l'adattatore di rete viene riconosciuto ed è in grado di comunicare con la rete quando viene avviato il sistema operativo i5/OS. Se questo non si verifica, immettere STRTCP su una riga comandi i5/OS per avviare TCP/IP. Questo comando inizializza e attiva l'elaborazione TCP/IP, avvia le interfacce TCP/IP e avvia i lavori del server. Solo le interfacce TCP/IP e i server con AUTOSTART *YES vengono avviati con il comando STRTCP.

Attività 9. Configurare Electronic Service Agent per i5/OS

Assicurarsi che sia installato il seguente software (utilizzare il comando DSPSFWRSC per confermare).
Nota: Electronic Service Agent ed il software riportato di seguito è incluso con il sistema operativo i5/OS di base a partire dalla V5R3.
- 5722SS1 - Opzione 34 (OS/400 - Digital Certificate Manager)
- Se si dispone di i5/OS V5R3, è necessario 5722AC3 (Cryptographic Access Provider a 128 bit). Si tratta di una misura di sicurezza per codificare le comunicazioni tra il proprio sistema e il centro di servizi e supporto.
  Nota: 5722AC3 (Cryptographic Access Provider a 128 bit) non è necessario iniziando con i5/OS V5R4.
- 5722JC1 (IBM Toolbox Kit for Java)
Nella riga comandi, immettere GO SERVICE. Si verifica uno dei seguenti eventi:
- Se la connettività era stata impostata precedentemente, immettere 18 per ottenere il menu di configurazione dove è possibile eseguire operazioni di creazione, modifica ed eliminazione oppure verificare che la connettività funzioni. Se si desidera modificare le impostazioni, continuare con la fase 3.
- Se la connettività non è stata mai impostata su questa partizione logica o su questo server, il sistema tenterà di eseguire il ping di uno dei gateway IBM. Se l'operazione ha esito positivo, l'interfaccia richiederà la configurazione di un collegamento Internet diretto. Se l'operazione ha esito positivo, le impostazioni predefinite per il collegamento Internet diretto saranno pre-compilate. Se si desidera verificare oppure modificare queste impostazioni predefinite, continuare con la fase 3.
  Nota: in alcuni ambienti, l'operazione di ping del gateway IBM non funziona perché il firewall potrebbe bloccare i pacchetti. Occorre tuttavia ancora verificare con l'amministratore di rete se sono soddisfatti i criteri per il collegamento Internet diretto. Per dettagli, consultare Attività 1. Prima di iniziare.
Selezionare dalle seguenti opzioni:
- Per configurare un collegamento Internet diretto da ogni server i5/OS, andare alla fase 4.
- Per configurare un collegamento Internet diretto condiviso, andare alla fase 6.
- Per configurare un collegamento modem oppure modem condiviso, andare alla fase 11.
Per configurare un collegamento Internet diretto da ciascun server o partizione logica i5/OS, specificare le seguenti informazioni da ogni partizione logica nelle richieste CRTSRVCFG:
Per i5/OS V5R3:
- Tipo di collegamento: *VPN
- Tipo di VPN (virtual private network): *DIRECT
- Connettività per altri: Punto di connessione: *NO
Per i5/OS V5R4:
- Ruolo: *PRIMARY
- Tipo di collegamento: *DIRECT
- Connettività per altri: Punto di connessione: *NO
Nota: per ulteriori dettagli sull'uso di Electronic Service Agent, fare riferimento all'argomento Electronic Service Agent nell'Information Center iSeries.
Continuare con Attività 10. Registrazione dell'ID IBM per i5/OS.
Per configurare un collegamento Internet diretto condiviso, leggere attentamente le seguenti informazioni. In questo esempio, viene configurato quanto viene riportato qui di seguito:
- Un collegamento a Internet diretto dal server i5/OS che dispone del collegamento ad Internet.
- Abilitare l'altro server i5/OS per il collegamento al server che dispone del collegamento a Internet.
Figura 2. Questo diagramma illustra il passaggio di informazioni e problemi da un server i5/OS con la configurazione predefinita di origine al centro di servizi e supporto. Le informazioni e i problemi sono trasmessi mediante la connessione Internet diretta sul server.
Specificare le seguenti informazioni dal server o dalla partizione logica i5/OS con la connettività Internet nelle richieste CRTSRVCFG:
Per i5/OS V5R3:
- Tipo di collegamento: *VPN
- Tipo di VPN (virtual private network): *DIRECT
- Connettività per altri:
  - Punto di connessione: *YES. Questo abilita altre partizioni logiche o altri sistemi ad utilizzare il collegamento VPN su questa partizione logica per collegarsi al centro di servizi e supporto.
    Nota: è necessario creare le configurazioni di servizio sui sistemi remoti o sulle partizioni logiche che utilizzeranno questo punto di connessione.
  - Interfacce: *ALL o un elenco delle interfacce su cui si accetteranno i collegamenti al centro di servizi e supporto.
Per i5/OS V5R4:
- Ruolo: *PRIMARY
- Tipo di collegamento: *DIRECT
- Connettività per altri:
  - Punto di connessione: *YES. Questo abilita altre partizioni logiche o altri sistemi ad utilizzare il collegamento VPN o il collegamento proxy di servizi e supporto su questa partizione logica per collegarsi al centro di servizi e supporto.
    Nota: le configurazioni di servizio devono essere create sui sistemi remoti o sulle partizioni logiche che utilizzeranno questo punto di connessione.
  - Interfacce: *ALL o un elenco delle interfacce su cui si accetteranno i collegamenti al centro di servizi e supporto.
Specificare le seguenti informazioni da ciascuna delle altre partizioni logiche o server i5/OS nelle richieste CRTSRVCFG:
Per V5R3 i5/OS:
- Tipo di collegamento: *VPN
- Tipo di VPN (virtual private network): *MULTIHOP
- Sistema remoto: immettere il nome host o l'indirizzo IP della partizione logica con la connettività Internet.
  Nota: non è supportato un collegamento VPN multi-hop da un sistema i5/OS o da una partizione logica che utilizza l'indirizzo IP dell'HMC. La sola opzione per la connettività di una partizione logica i5/OS all'HMC è utilizzare la configurazione PTP remota.
- Connettività per altri: Punto di connessione: *NO
Per i5/OS V5R4:
- Tipo di collegamento: *MULTIHOP
- Sistema remoto: immettere il nome host o l'indirizzo IP della partizione logica con la connettività Internet.
  Nota: un collegamento multi-hop VPN da un sistema i5/OS o una partizione logica che utilizza l'indirizzo IP dell'HMC non è supportata. La sola opzione per la connettività di una partizione logica i5/OS all'HMC è utilizzare la configurazione PTP remota.
- Server proxy: immettere le informazioni sul proxy di servizi e supporto (o il proprio proxy HTTP) nel modo seguente:
  - Indirizzo IP o nome host: immettere il nome host o l'indirizzo IP della partizione logica con la connettività Internet (oppure se si dispone di un proprio proxy HTTP, è possibile specificarlo).
  - Numero porta: immettere il numero porta del proxy di servizi e supporto o il proprio proxy HTTP. Il valore predefinito di *IBMSVR, 5026 (il valore predefinito per il proxy di servizi e supporto).
  - Priorità relativa: immettere la priorità (relativa al VPN multi-hop)
- Connettività per altri: Punto di connessione: *NO
Verificare che la comunicazione tra partizioni sia configurata. Eseguire il ping dell'host o dell'indirizzo IP della partizione logica che ha la connettività Internet oppure il modem dalla partizione logica che deve utilizzare il collegamento Internet oppure il modem.
Nota: per ulteriori dettagli sull'uso di Electronic Service Agent, fare riferimento all'argomento Electronic Service Agent nell'Information Center iSeries.
Continuare con Attività 10. Registrazione dell'ID IBM per i5/OS.
Per configurare un modem o un modem condiviso sul server o sulla partizione logica i5/OS, scegliere dalle seguenti opzioni:
- Per configurare un modem dal server i5/OS, continuare con la fase successiva:
- Per configurare un modem condiviso, andare alla fase 14.
Per configurare un modem da una partizione logica o da un server i5/OS, specificare le seguenti opzioni dal server nelle richieste CRTSRVCFG:
Per i5/OS V5R3:
- Tipo di collegamento: *PTP
- Tipo di VPN (virtual private network): *LOCAL
- Servizio: *SRVAGT
Per i5/OS V5R4:
- Tipo di collegamento: *LCLDIAL
- Connettività per altri: Punto di connessione: *NO
Nota: per ulteriori dettagli sull'uso di Electronic Service Agent, fare riferimento all'argomento Electronic Service Agent nell'Information Center iSeries.
Continuare con Attività 12. Visualizzazione delle informazioni server notificate a IBM.
Per configurare un modem condiviso (si dispone di più sistemi o partizioni logiche), specificare le seguenti informazioni dal sistema o dalla partizione logica con il modem nelle richieste CRTSRVCFG:
Per i5/OS V5R3:
- Tipo di collegamento: *PTP
- Tipo di VPN (virtual private network): *LOCAL
- Servizio: *SRVAGT
- Connettività per altri:
  - Punto di connessione: *YES: Questo abilita altre partizioni logiche o altri sistemi ad utilizzare il collegamento remoto PTP su questa partizione logica per collegarsi al centro di servizi e supporto.
    Nota: le configurazioni di servizio devono essere create sui sistemi remoti o sulle partizioni logiche che utilizzeranno questo punto di connessione.
  - Interfacce: *ALL o un elenco delle interfacce su cui si accetteranno i collegamenti al centro di servizi e supporto.
Per i5/OS V5R4:
- Tipo di collegamento: *LCLDIAL
- Connettività per altri:
  - Punto di connessione: *YES: Questo abilita altre partizioni logiche o altri sistemi ad utilizzare il collegamento remoto su questa partizione logica per collegarsi al centro di servizi e supporto.
    Nota: le configurazioni di servizio devono essere create sui sistemi remoti o sulle partizioni logiche che utilizzeranno questo punto di connessione.
  - Interfacce: *ALL o un elenco delle interfacce su cui si accetteranno i collegamenti al centro di servizi e supporto.
Specificare le seguenti informazioni da ciascuna delle altre partizioni logiche o server i5/OS nelle richieste CRTSRVCFG:
Per i5/OS V5R3:
- Tipo di collegamento: *PTP
- Tipo di Point to point: *REMOTE
- Servizio: *SRVAGT
- Sistema remoto: immettere il nome host o l'indirizzo IP del sistema o della partizione logica con il modem.
Per i5/OS V5R4:
- Tipo di collegamento: *RMTDIAL
- Sistema remoto: immettere il nome host o l'indirizzo IP del sistema o della partizione logica con il modem.
Nota: per ulteriori dettagli sull'uso di Electronic Service Agent, fare riferimento all'argomento Electronic Service Agent nell'Information Center iSeries.

Attività 10. Registrazione dell'ID IBM per i5/OS

Registrare l'ID IBM con Electronic Service Agent per i5/OS attenendosi a questa procedura:

Nella riga comandi i5/OS, immettere GO SERVICE.
Dal menu Electronic Service Agent, selezionare Autorizza utenti ad accedere alle informazioni di servizio e premere Invio.
Immettere il proprio ID IBM (indirizzo Internet registrato sul sito Web My Profile all'indirizzo https://www.ibm.com/account/profile) nel campo Autorizza utenti e premere Invio.

Attività 11. Verifica del collegamento al centro di servizi e supporto

Per verificare il collegamento per le partizioni logiche o i server i5/OS, eseguire la seguente procedura.

Per verificare il collegamento Electronic Service Agent, immettere il seguente comando sulla riga comandi:
```
GO SERVICE
```
Dal menu Electronic Service Agent, selezionare l'opzione 17 (Verifica configurazione di servizio) e premere Invio. Viene visualizzato un messaggio che indica se la verifica del collegamento è riuscita.
Per verificare il profilo di collegamento del supporto clienti elettronico (ECS), utilizzare il seguente comando:
```
SNDSRVRQS *TEST
```
Viene visualizzato un messaggio che indica se la verifica del collegamento è riuscita.

Attività 12. Visualizzazione delle informazioni server notificate a IBM

E' possibile utilizzare Internet per visualizzare nei dettagli il sistema abilitato e i dati raccolti da Electronic Service Agent. Per utilizzare le funzioni avanzate e sfruttare tutti i vantaggi di Electronic Service Agent, è necessario immettere un ID di registrazione IBM (ID IBM). Il primo ID IBM immesso avrà autorizzazione di amministratore e potrà autorizzare altri utenti sul sito Web. Il secondo ID IBM è disponibile come una copia di riserva per l'amministratore.

Visitare il sito Web IBM Electronic Services all'indirizzo http://www.ibm.com/support/electronic.
Fare clic su Sign in (nell'angolo superiore destro).
Immettere l'ID e la parola d'ordine IBM.
Scegliere le seguenti opzioni dalla barra di navigazione:
- Per visualizzare le informazioni relative al proprio server, fare clic su My systems.
- Per ricercare all'interno del supporto tecnico utilizzando le informazioni sul server per migliorare i risultati della ricerca, fare clic su Premium Search.
  Nota: in alcuni casi, la funzione Premium Search è disponibile solo quando il server è in garanzia o successivamente tramite un contratto di servizio.
- Per visualizzare informazioni relative ai propri server ed ai propri interessi, fare clic su My messages.
Immettere le informazioni richieste.