BlackBerry Social Networking Application Proxy para entornos de Microsoft SharePoint. Guía de instalación y configuración Versión: 2.

(1)

BlackBerry Social Networking

Application Proxy para entornos

de Microsoft SharePoint

Guía de instalación y configuración

Versión: 2.1

(2)

(3)

(4)

1 Historial de revisión del documento...7

2 Descripción general: BlackBerry Social Networking Application Proxy ... 8

Arquitectura: BlackBerry Social Networking Application Proxy y BlackBerry Client para Microsoft SharePoint ... 9

3 Requisitos del sistema: BlackBerry Social Networking Application Proxy ...11

Prácticas recomendadas: instalación de BlackBerry Social Networking Application Proxy ... 12

4 Instalación de BlackBerry Social Networking Application Proxy ... 13

Requisitos previos: instalación de BlackBerry Social Networking Application Proxy ...13

Instale BlackBerry Social Networking Application Proxy ... 13

Iniciar sesión en BlackBerry Social Networking Application Proxy Administration Service ... 14

Hay un problema con el certificado de seguridad de este sitio web... 15

Configuración de conexiones de confianza entre el sistema de transferencia de archivos y el servidor de Microsoft SharePoint ... 16

Exporte el certificado de Microsoft SharePoint ...17

Configurar conexiones de confianza entre el servicio de transferencia de archivos y el servidor de Microsoft SharePoint mediante el almacén local de claves de JRE ...17

Configurar conexiones de confianza entre el servicio de transferencia de archivos y el servidor de Microsoft SharePoint mediante el almacén de claves personalizado...19

Aplicar la configuración de un BlackBerry Social Networking Application Proxy existente a un nuevo BlackBerry Social Networking Application Proxy ... 20

5 Configuración de BlackBerry Enterprise Server para ofrecer compatibilidad con BlackBerry Social

Networking Application Proxy y BlackBerry Client para Microsoft SharePoint ...21

Importe las reglas de política de TI para BlackBerry Enterprise Server ... 21

Configurar reglas de política de TI para BlackBerry Client para Microsoft SharePoint ... 22

Configurar la compatibilidad de autenticación...24

Permitir conexiones de confianza...24

Permitir conexiones de confianza entre BlackBerry Social Networking Application Proxy y BlackBerry MDS Connection Service ... 24

Permitir conexiones de confianza entre BlackBerry MDS Connection Service y el servidor Microsoft SharePoint ...25

6 Configuración del equilibrio de carga para BlackBerry Social Networking Application Proxy ... 27

Configuración del equilibrio de carga mediante un equilibrador de carga F5 BIG-IP ... 27

Requisitos previos: configuración del equilibrio de carga mediante un equilibrador de carga F5 BIG-IP ... 28

Configurar el equilibrio de carga mediante F5 BIG-IP ...28

Configuración del equilibrio de carga mediante Apache HTTP Server 2.2... 29

Requisitos previos: configuración del equilibrio de carga mediante Apache HTTP Server 2.2... 29

Configurar las instancias de BlackBerry Social Networking Application Proxy para admitir el equilibrio de carga... 30

(5)

Configuración del equilibrio de carga mediante Microsoft IIS 6.0...34

Requisitos previos: configuración del equilibrio de carga mediante Microsoft IIS 6.0... 35

Configurar las instancias de BlackBerry Social Networking Application Proxy para admitir el equilibrio de carga... 36

Configurar Microsoft IIS 6.0 para que admita el equilibrio de carga... 36

Configurar las políticas de TI para admitir el equilibrio de carga de BlackBerry Client para Microsoft SharePoint ... 40

Probar la configuración del equilibrio de carga... 40

7 Distribución de BlackBerry Client para Microsoft SharePoint en los dispositivos...41

Distribuir BlackBerry Client para Microsoft SharePoint a los dispositivos a través de la red inalámbrica...42

Distribuir BlackBerry Client para Microsoft SharePoint a los dispositivos mediante BlackBerry Application Web Loader ... 42

Distribución de BlackBerry Client para Microsoft SharePoint a los dispositivos mediante BlackBerry Administration Service ...43

Indique a los usuarios que configuren BlackBerry Client para Microsoft SharePoint para que se conecte BlackBerry Social Networking Application Proxy ... 44

8 Configuración de las opciones de administración para BlackBerry Social Networking Application

Proxy ... 45

Cambiar el tamaño máximo de los archivos que los usuarios transfieren entre el servidor de Microsoft SharePoint y sus dispositivos... 45

Evitar que los usuarios distribuyan BlackBerry Client para Microsoft SharePoint ... 45

Cambiar la contraseña de BlackBerry Social Networking Application Proxy Administration Service ... 46

Comunicar la información de uso mediante un servidor proxy HTTP... 46

Agregar y eliminar claves de BlackBerry CAL ...47

Agregar una clave de BlackBerry CAL ...47

Eliminar una clave de BlackBerry CAL ... 47

9 Informes y registro... 48

Ver los informes de estadística de BlackBerry Social Networking Application Proxy ... 48

Visualización de los informes de estadística de BlackBerry Social Networking Application Proxy ... 48

Configuración del registro del sistema...49

Cambiar las propiedades de registro del sistema para el servicio de transferencia de archivos...49

10 Resolución de problemas... 51

Resolución de problemas con BlackBerry Social Networking Application Proxy ... 51

BlackBerry Social Networking Application Proxy no se ejecuta... 51

Cuando los usuarios intentan descargar BlackBerry Client para Microsoft SharePoint, no pueden descargar la aplicación. Se muestra el error HTTP 500...51

Su dispositivo no está conectado a Internet. Inténtelo de nuevo o póngase en contacto con el proveedor de servicios para obtener más información. ...52

Resolución de problemas con BlackBerry Client para Microsoft SharePoint ... 52

Acceso denegado. Solicitud SSL no segura...53

Referencia a objeto no establecida en la instancia de un objeto... 53

Los usuarios no pueden ver la vista previa de un archivo de Microsoft Office 2010... 53

(6)

Error 400 de HTTP, nombre de host desconocido: número de puerto...55

La URL web del parámetro no se encuentra o no es válida con el error de HTTP 500 Error interno del servidor... 55

El servidor no ha podido comprender la solicitud con el error de HTTP 400 Solicitud incorrecta ... 55

Un usuario intenta iniciar sesión como un usuario diferente pero no puede borrar las credenciales de la memoria caché...56

BlackBerry Client para Microsoft SharePoint no se inicia, o bien los usuarios no pueden utilizar las características de la aplicación... 56

El administrador del sistema ha bloqueado esta aplicación...56

Eliminar BlackBerry Social Networking Application Proxy para entornos de Microsoft SharePoint ... 57

11 Glosario... 58

12 Comentarios... 59

(7)

Historial de revisión del documento

Fecha Descripción

11 de octubre • Agregada una sección nueva: "Configuración del equilibrio de carga de BlackBerry Social Networking Application Proxy".

(8)

Descripción general: BlackBerry Social

Networking Application Proxy

Puede instalar BlackBerry Client para Microsoft SharePoint en dispositivos BlackBerry para otorgar a los usuarios acceso móvil a las características de colaboración empresarial del servidor deMicrosoft SharePoint de su empresa. BlackBerry Social Networking Application Proxy es el componente de servidor que permite a los usuarios conectarse y acceder al servidor de Microsoft SharePoint. Para obtener más información acerca de las características de la aplicación, visite

www.blackberry.com/go/docs para consultar la Guía de usuario de BlackBerry Client para Microsoft SharePoint . Puede utilizar BlackBerry Social Networking Application Proxy o BlackBerry Enterprise Server para instalar o actualizar BlackBerry Client para Microsoft SharePoint en dispositivos BlackBerry. Al instalar BlackBerry Social Networking Application Proxy, también se instala BlackBerry Social Networking Application Proxy Administration Service. BlackBerry Social Networking Application Proxy Administration Service es una consola web que puede utilizar para configurar las opciones de configuración de BlackBerry Social Networking Application Proxy y la aplicación en los dispositivos. Debe llevar a cabo las siguientes tareas para configurar el BlackBerry Domain de su empresa para que ofrezca compatibilidad con BlackBerry Client para Microsoft SharePoint:

• Instale BlackBerry Social Networking Application Proxy.

• Importe las reglas de política de TI de la aplicación al servidor BlackBerry Enterprise Server de su empresa. Si su empresa utiliza BlackBerry Enterprise Server 5.0 SP3 o posterior, no es necesario que importe las reglas de política de TI. Las reglas de política de TI se utilizan para configurar y administrar la aplicación en los dispositivos. Configure las reglas de política de TI tal como considere necesario y envíe la política de TI nueva o actualizada a los dispositivos. • Configure BlackBerry MDS Connection Service para que lleve a cabo la autenticación HTTP de los dispositivos que

pueden utilizar la aplicación.

• Si su empresa utiliza conexiones HTTPS, configure una conexión de confianza entre BlackBerry Social Networking Application Proxy y BlackBerry MDS Connection Service y entre BlackBerry MDS Connection Service y el servidor de Microsoft SharePoint.

• Instale la aplicación en los dispositivos mediante el sitio web de instalación, BlackBerry Application Web Loader o BlackBerry Administration Service.

(9)

Arquitectura: BlackBerry Social Networking Application

Proxy y BlackBerry Client para Microsoft SharePoint

Componente Descripción

BlackBerry Client paraMicrosoft

SharePoint BlackBerry Client para Microsoft SharePoint es una aplicación que puedeinstalar en dispositivos BlackBerry . La aplicación proporciona a los usuarios acceso móvil a las características de colaboración de empresa del servidor Microsoft SharePoint alojado en el entorno de su empresa.

BlackBerry Social Networking

Application Proxy BlackBerry Social Networking Application Proxy es el componente de servidorque permite a los usuarios del dispositivo BlackBerry conectarse y acceder al servidor de Microsoft SharePoint. BlackBerry Social Networking Application Proxy se ha diseñado para optimizar la transmisión de datos durante las transferencias de archivos y se comunica con el servidor de Microsoft SharePoint mediante las API que son exclusivas de Microsoft SharePoint. BlackBerry Social Networking Application Proxy Administration Service es la consola web que puede utilizar para configurar las opciones de administración para BlackBerry Social Networking Application Proxy.

BlackBerry Enterprise Server _{BlackBerry Enterprise Server es un vínculo centralizado con un alto nivel de} seguridad entre la red móvil de una empresa, el software de comunicaciones, las aplicaciones y los dispositivos. se integra con la infraestructura existente de la empresa, que puede incluir aplicaciones de mensajería y software de colaboración, acceso a Internet inalámbrico y a intranet y aplicaciones de terceros para ofrecer a los usuarios acceso móvil a los recursos de la empresa.

(10)

Componente Descripción

BlackBerry Administration Service es la consola web que puede utilizar para administrar dispositivos y los componentes de BlackBerry Enterprise Server. BlackBerry Client para Microsoft SharePoint utiliza BlackBerry MDS Connection Service, un componente de BlackBerry Enterprise Server, para comunicarse con BlackBerry Social Networking Application Proxy y el servidor de Microsoft SharePoint. BlackBerry MDS Connection Service permite a los usuarios obtener acceso a contenido web, Internet o a la intranet de su empresa. También permite que las aplicaciones de los dispositivos se conecten a los servidores de aplicaciones o de contenido de la empresa para obtener actualizaciones y datos de aplicaciones.

Servidor de Microsoft SharePoint Microsoft SharePoint es un producto de la colaboración de empresa que se utiliza para administrar y compartir contenido web, archivos, documentación, herramientas de colaboración y otros recursos. El software se ejecuta en el servidor de Microsoft SharePoint.

(11)

Requisitos del sistema: BlackBerry Social

Networking Application Proxy

Elemento Requisito

Servidor • Intel Procesador dual-core de 2,40 GHz (o superior) • Mínimo de 2 GB de RAM disponibles

• No instale BlackBerry Social Networking Application Proxy para Microsoft SharePoint en un ordenador que aloje IBM Lotus Quickrpara BlackBerry Social Networking Application Proxy o IBM Lotus Connections para BlackBerry Social Networking Application Proxy

Sistema operativo Cualquiera de los siguientes sistemas operativos: • Windows Server 2003 SP2 (32 bits)

• Windows Server 2003 R2 SP2 (32 bits) • Windows Server 2008 SP2 (32 o 64 bits) • Windows Server 2008 R2 (32 o 64 bits)

BlackBerry Enterprise Server Cualquiera de las versiones siguientes de BlackBerry Enterprise Server: • BlackBerry Enterprise Server 5.0 SP1 o posterior para Microsoft Exchange • BlackBerry Enterprise Server 5.0 SP1 o posterior para IBM Lotus Domino Componentes de BlackBerry

Enterprise Server necesarios • BlackBerry Attachment Service_{• BlackBerry MDS Connection Service}

Java Platform, Standard Edition Instale la última actualización de Java SE 6 en el ordenador que aloje BlackBerry Enterprise Server. Para obtener más información acerca de la actualización de Java SE 6, visite www.blackberry.com/go/serverdocs y consulte la nota técnica

Actualización de la versión 6 de Java SE que utiliza con BlackBerry Enterprise Server.

Dispositivo BlackBerry Dispositivos que ejecutan BlackBerry Device Software 5.0 o posterior. BlackBerry Pearl Series no es compatible.

Los dispositivos deben activarse y asociarse a BlackBerry Enterprise Server. Documents To Go debe instalarse en los dispositivos para permitir a los usuarios ver documentos.

(12)

Elemento Requisito

Microsoft SharePoint Cualquiera de las versiones siguientes de Microsoft SharePoint: • Microsoft SharePoint 2007 SP2 con autenticación NTLM activada • Microsoft SharePoint 2010 con autenticación NTLM activada Cuentas de usuario de Microsoft

Active Directory Para acceder al servidor de Microsoft SharePoint mediante BlackBerry Client paraMicrosoft SharePoint, los usuarios deben contar con su propia cuenta de usuario de Microsoft Active Directory.

Explorador Cualquiera de los siguientes navegadores: • Windows Internet Explorer 7.0 a 8.0 • Mozilla Firefox 3.6

• Safari 4 para Mac • Google Chrome 4

Para obtener más información acerca de BlackBerry Client para Microsoft SharePoint y BlackBerry Social Networking Application Proxy, visite www.blackberry.com/sharepoint.

Prácticas recomendadas: instalación de BlackBerry Social

Networking Application Proxy

Para ayudar a mejorar el rendimiento y la seguridad de BlackBerry Social Networking Application Proxy, ponga en práctica las siguientes directrices:

• Instale BlackBerry Social Networking Application Proxy detrás del firewall de la empresa, en un ordenador dedicado que no ejecute otras aplicaciones o servicios.

• Instale BlackBerry Social Networking Application Proxy en la misma LAN que el servidor de Microsoft SharePoint. • BlackBerry Social Networking Application Proxy no debe tener conexión directa a Internet. BlackBerry MDS

Connection Service debe administrar todas las conexiones a y desde BlackBerry Social Networking Application Proxy. • Restrinja el acceso de inicio de sesión al ordenador que aloja BlackBerry Social Networking Application Proxy.

(13)

Instalación de BlackBerry Social Networking

Application Proxy

Requisitos previos: instalación de BlackBerry Social

Networking Application Proxy

• La cuenta que utiliza para instalar BlackBerry Social Networking Application Proxy debe ser una cuenta de administrador de dominio o de administrador local de Windows.

• La aplicación de configuración crea un certificado que puede importar al almacén de certificados de BlackBerry MDS Connection Service para permitir conexiones HTTPS de confianza entre BlackBerry Social Networking Application Proxy, BlackBerry MDS Connection Service y el servidor de Microsoft SharePoint. Para crear el certificado, la aplicación de configuración le solicita la siguiente información durante el proceso de instalación: nombre del host (CN = nombre común), nombre del grupo (OU = unidad organizativa), nombre de la empresa (O = empresa), ciudad (L = configuración regional) y estado o provincia (ST = estado).

• Si tiene instalada una versión anterior de BlackBerry Social Networking Application Proxy, desinstálela antes de intentar instalar la última versión. Si ha agregado el certificado de BlackBerry Social Networking Application Proxy (snap_<nombre_de_servidor_SNAP>.cer) al almacén de certificados de BlackBerry MDS Connection Service, utilice la herramienta de claves de Aplicaciones Java para eliminar el certificado. Después de instalar la última versión de BlackBerry Social Networking Application Proxy, puede agregar el nuevo certificado al almacén de certificados para permitir conexiones HTTPS de confianza. Para obtener más información acerca de la herramienta de claves y los comandos que puede utilizar para eliminar certificados, visite www.oracle.com para consultar Herramienta de claves - Herramienta de administración de claves y certificados.

Instale BlackBerry Social Networking Application Proxy

La aplicación de configuración instala BlackBerry Social Networking Application Proxy y otros archivos que son necesarios para distribuir BlackBerry Client para Microsoft SharePoint en los dispositivos BlackBerry.

1. En el servidor en el que desee instalar BlackBerry Social Networking Application Proxy, haga doble clic en el archivo

BlackBerry_Enterprise_Software_for_Microsoft_Sharepoint_version.exe. 2. Seleccione el idioma correspondiente.

3. Haga clic en OK (Aceptar.) 4. Si recibe un aviso, instale JRE. 5. Haga clic en Next (Siguiente).

6. En la pantalla Country or Region Selection (Selección de país o región), seleccione su país de residencia.

(14)

7. Haga clic en Next (Siguiente).

8. En la pantalla License Agreement (Contrato de licencia), acepte el contrato. 9. Haga clic en Next (Siguiente).

10. En la pantalla Customer Information (Información del cliente), introduzca el número de serie, la clave de licencia y la clave de autenticación CAL que ha recibido junto con el pedido de compra.

12. En la pantalla Account Configuration (Configuración de la Cuenta), introduzca el nombre de usuario y la contraseña para una nueva cuenta que pueda utilizar para acceder a BlackBerry Social Networking Application Proxy

Administration Service. Si no introduce un nombre de usuario y una contraseña durante el proceso de instalación, deberá introducir dicha información la primera vez que inicie BlackBerry Social Networking Application Proxy Administration Service.

14. En la pantalla Setup Server Configuration (Configuración de certificado de configuración), introduzca la información necesaria. La aplicación de configuración utiliza la información para crear un certificado que usted agregará al almacén de certificados de BlackBerry MDS Connection Service para permitir conexiones HTTP de confianza. El Nombre de grupo especificado aparecerá como la Unidad Organizativa (UO) en el certificado. 15. Haga clic en Next (Siguiente).

16. Siga las instrucciones de las demás pantallas.

17. Antes de hacer clic en Finish (Finalizar), copie y guarde la Proxy URL for Microsoft SharePoint (URL del proxy para Microsoft SharePoint), la File Service URL for Microsoft SharePoint (URL del servicio de archivos para Microsoft SharePoint) y la URL Microsoft SharePoint Client Download (de descarga de Microsoft SharePoint Client). Puede utilizar la URL del proxy y la URL de servicio de archivos para configurar las reglas de política de TI en BlackBerry Enterprise Server. Utilice las reglas de política de TI para configurar las opciones de la aplicación en los dispositivos. Opcionalmente, puede enviar esta información a los usuarios del dispositivoBlackBerry y estos pueden introducir la información la primera vez que abran la aplicación.

Puede utilizar la URL de descarga del cliente para instalar la aplicación en los dispositivos. Puede enviar la dirección URL a los usuarios en un mensaje de correo electrónico y los usuarios pueden acceder al vínculo desde sus dispositivos para instalar la aplicación.

Después de terminar: Inicie sesión en BlackBerry Social Networking Application Proxy Administration Service para comprobar que BlackBerry Social Networking Application Proxy se está ejecutando.

Información relacionada

Iniciar sesión en BlackBerry Social Networking Application Proxy Administration Service, 14

Configuración de BlackBerry Enterprise Server para ofrecer compatibilidad con BlackBerry Social Networking Application Proxy y BlackBerry Client para Microsoft SharePoint, 21

Distribución de BlackBerry Client para Microsoft SharePoint en los dispositivos, 41

Iniciar sesión en BlackBerry Social Networking Application

Proxy Administration Service

Puede utilizar BlackBerry Social Networking Application Proxy Administration Service para configurar y administrar BlackBerry Social Networking Application Proxy. Tras instalar BlackBerry Social Networking Application Proxy, inicie

(15)

sesión en BlackBerry Social Networking Application Proxy Administration Service para comprobar que BlackBerry Social Networking Application Proxy se está ejecutando.

1. Lleve a cabo cualquiera de las siguientes acciones:

• En el ordenador que aloja BlackBerry Social Networking Application Proxy, en la barra de tareas, haga clic en

Start > All Programs > Research In Motion > BlackBerry Social Networking Application Proxy for SharePoint > Social Networking Application Proxy Web Console (Inicio > Todos los programas > Research In Motion > BlackBerry Social Networking Application Proxy para SharePoint > Consola web de BlackBerry Social Networking Application Proxy).

• En un navegador, escriba la siguiente dirección web: https://<nombre_de_servidor_SNAP>:22446/ snapconsole.

2. Inicie sesión mediante el nombre de usuario de administrador y la contraseña que ha especificado durante el proceso de instalación.

Hay un problema con el certificado de seguridad de este sitio web, 15

BlackBerry Social Networking Application Proxy no se ejecuta, 51

Hay un problema con el certificado de seguridad de este sitio web

Descripción

El navegador muestra este mensaje de error cuando intenta abrir BlackBerry Social Networking Application Proxy Administration Service mediante Windows Internet Explorer 7 o posterior.

Posible solución

Lleve a cabo los siguientes pasos:

1. En Windows Internet Explorer, escriba la siguiente dirección web: https://<nombre_de_servidor_SNAP>:22446/ snapconsole.

2. Haga clic en Continue to this website (not recommended) Continuar en este sitio web (no recomendado). 3. En el menú Tools (Herramientas), haga clic en Internet Options (Opciones de Internet).

4. En la pestaña Security (Seguridad), haga clic en Local Intranet (Intranet local). 5. Haga clic en Sites (Sitios).

6. Haga clic en Add (Agregar) para agregar la consola a la lista de sitios web de confianza. 7. Haga clic en Close (Cerrar).

8. Haga clic en OK (Aceptar.)

9. En la ventana del navegador, en la barra de herramientas, haga clic en Certificate Error (Error de certificado). 10. Haga clic en View certificates (Ver certificados).

11. Haga clic en Install certificate (Instalar certificado).

12. Complete las instrucciones indicadas en el Asistente para importar certificados. Si utiliza un ordenador que ejecuta Windows Vista, lleve a cabo las siguientes acciones en el Asistente de importación de certificados:

(16)

a En el cuadro de diálogo Certificate Store (Almacén de certificados), haga clic en Colocar todos los certificados en el siguiente almacéPlace all certificates in the following store (n).

b Haga clic en Browse (Examinar).

c Haga clic en Trusted Root Certification Authorities (Autoridades de certificados raíz acreditadas). d Haga clic en OK (Aceptar.)

13. Cierre el navegador.

14. Abra de nuevo el navegador y desplácese hasta BlackBerry Social Networking Application Proxy Administration Service.

Configuración de conexiones de confianza entre el sistema

de transferencia de archivos y el servidor de Microsoft

SharePoint

Cuando los usuarios de BlackBerry Client para Microsoft SharePoint descargan o cargan archivos en sitos web de Microsoft SharePoint, el servicio de transferencia de archivos se conecta al servidor de Microsoft SharePoint. Si desea proteger los datos que intercambia el servicio de transferencia de archivos y el servidor de Microsoft SharePoint de usuarios potencialmente malintencionados, puede configurar el sistema de transferencia de archivos para que establezca conexiones de confianza mediante la autenticación SSL.

Puede utilizar uno de los métodos siguientes para configurar una conexión de confianza entre el sistema de transferencia de archivos y el servidor de Microsoft SharePoint:

• Exporte el certificado Microsoft SharePoint e impórtelo en el almacén de claves local de JRE (cacerts) mediante la herramienta de claves Aplicaciones Java

• Exporte el certificado Microsoft SharePoint e impórtelo en el almacén de claves personalizado de BlackBerry Social Networking Application Proxy (snapTrustStore.jks) medianteBlackBerry Social Networking Application Proxy Administration Service

El servicio de transferencia de archivos y el servidor de Microsoft SharePoint utilizan el certificado Microsoft SharePoint para realizar un protocolo de enlace SSL e identificar ambos como fuentes de confianza que pueden intercambiar datos. Según los estándares de seguridad del entorno de su empresa, el certificado Microsoft SharePoint puede ser auto firmado o estar firmado por una autoridad de certificación de confianza.

Si configura conexiones de confianza entre el servicio de transferencia de archivos y el servidor de Microsoft SharePoint, también activa la autenticación SSL con el servidor del procesador de informes que administra Research In Motion. BlackBerry Social Networking Application Proxy se conecta al servidor del procesador de informes para generar informes acerca del uso de BlackBerry Client para Microsoft SharePoint en el entorno de su empresa. Para admitir la

autenticación SSL, debe agregar el certificado para el servidor del procesador de informes al almacén de claves de JRE o al almacén de claves personalizado.

(17)

Configurar conexiones de confianza entre el servicio de transferencia de archivos y el servidor de Microsoft SharePoint mediante el almacén local de claves de JRE, 17

Configurar conexiones de confianza entre el servicio de transferencia de archivos y el servidor de Microsoft SharePoint mediante el almacén de claves personalizado, 19

Exporte el certificado de Microsoft SharePoint

Debe exportar y guardar el certificado de Microsoft SharePoint en el ordenador que utilice para acceder a BlackBerry Social Networking Application Proxy Administration Service.

1. En un navegador, escriba la dirección web para el servidor de Microsoft SharePoint.

2. En el cuadro de diálogo Security Alert (Alerta de seguridad), haga clic en View Certificate (Ver certificado). En el caso de que no aparezca el cuadro de diálogo Alerta de seguridad, haga doble clic en el icono lock (Bloquear) o en el icono browser (Navegador) que representa un sitio web seguro.

3. En el cuadro de diálogo Certificate (Certificado), en la pestaña Details (Detalles), haga clic en Copy to File (Copiar a archivo).

4. En el Asistente para exportar certificados, haga clic en Next (Siguiente).

5. Seleccione la opción Base-64 encoded X.509 (.CER) Codificado en base 64 X.509 (.CER). 6. Haga clic en Next (Siguiente).

7. Haga clic en Browse (Examinar) para especificar la ubicación y el nombre del archivo de certificado. 8. Haga clic en Save (Guardar).

9. Haga clic en Next (Siguiente). 10. Haga clic en Finish (Finalizar).

Después de terminar: Configure conexiones de confianza entre el servicio de transferencia de archivos y el servidor de Microsoft SharePoint mediante el almacén de claves de JRE (cacerts) o el almacén de claves personalizado

(snapTrustStore.jks).

Configurar conexiones de confianza entre el servicio de transferencia de archivos y el servidor de Microsoft SharePoint mediante el almacén local de claves de JRE, 17

Configurar conexiones de confianza entre el servicio de transferencia de archivos y el servidor de Microsoft SharePoint mediante el almacén de claves personalizado, 19

Configurar conexiones de confianza entre el servicio de transferencia de

archivos y el servidor de Microsoft SharePoint mediante el almacén local de

claves de JRE

Antes de comenzar:

• Exporte y guarde el certificado de Microsoft SharePoint.

• Importe el certificado de Microsoft SharePoint en el almacén de claves de JRE (cacerts) en el ordenador que aloja BlackBerry Social Networking Application Proxy. Puede importar el certificado mediante la herramienta de claves de Aplicaciones Java. Para obtener más información acerca de la importación de certificados mediante la herramienta

(18)

de claves de Aplicaciones Java, visite www.oracle.com para consultar Herramienta de claves - Herramienta de gestión de certificados.

1. Abra BlackBerry Social Networking Application Proxy Administration Service introduciendo la siguiente dirección web en un navegador: https://<nombre_de_servidor_SNAP>:22446/snapconsole.

2. En el menú File Transfer Service (Servicio de transferencia de archivos), haga clic en Trust Store Management

(Gestión del almacén de confianza).

3. En File Transfer Service - Trust Store Management (Servicio de transferencia de archivos - Gestión del almacén de confianza), seleccione la casilla de verificación Enable Backend Server Certificate validation for SSL handshake

(Activar validación de certificado de servidor final para el protocolo de enlace SSL).

4. Seleccione la opción Certificate signed by trusted CA (JRE Keystore) Certificado firmado por CA de confianza (JRE Keystore).

5. Haga clic en Submit Changes (Enviar cambios).

Después de terminar: Configure una conexión de confianza para el servidor del procesador de informes.

Configurar una conexión de confianza con el servidor del procesador de informes

Puede generar informes acerca del uso de BlackBerry Client para Microsoft SharePoint en el entorno de su empresa. Para generar informes, BlackBerry Social Networking Application Proxy se conecta al servidor del procesador de informes que administra Research In Motion. Si configura conexiones de confianza entre el servicio de transferencia de archivos y el servidor de Microsoft SharePoint, también se activa la autenticación SSL con el servidor del procesador de informes. Para admitir la autenticación SSL, debe agregar el certificado para el servidor procesador de informes al almacén de claves de JRE.

Antes de comenzar: Configurar conexiones de confianza entre el servicio de transferencia de archivos y el servidor de Microsoft SharePoint mediante el almacén local de claves de JRE.

1. Escriba la siguiente dirección web en un navegador: https://www.blackberry.com/bbunite/ReportProcessor/. 2. En el cuadro de diálogo Security Alert (Alerta de seguridad), haga clic en View Certificate (Ver certificado). En el

caso de que no aparezca el cuadro de diálogo Alerta de seguridad, haga doble clic en el icono lock (Bloquear) o en el icono browser (Navegador) que representa un sitio web seguro.

11. Utilice la herramienta de claves de Aplicaciones Java para importar el certificado en el almacén de claves de JRE (cacerts) del ordenador que aloja BlackBerry Social Networking Application Proxy. Para obtener más información acerca de la importación de certificados mediante la herramienta de claves de Aplicaciones Java, visite

(19)

Configurar conexiones de confianza entre el servicio de transferencia de

archivos y el servidor de Microsoft SharePoint mediante el almacén de claves

personalizado

Antes de comenzar: Exporte y guarde el certificado de Microsoft SharePoint.

3. En File Transfer Service - Trust Store Management (Servicio de transferencia de archivos - Gestión del almacén de confianza), seleccione la casilla de verificación Enable Backend Server Certificate validation for SSL handshake

(Activar validación de certificado de servidor final para el protocolo de enlace SSL).

4. Seleccione la opción Self-signed or CA-signed Certificate (Custom Keystore) Certificado auto firmado o Certificado firmado por AC (Almacén de claves personalizado).

5. En el campo Alias, escriba un nombre para el certificado. El alias es un nombre descriptivo que el usuario especifica para identificar el certificado en el almacén de claves (snapTrustStore.jks).

6. Haga clic en Browse (Examinar). Examine y seleccione el certificado de Microsoft SharePoint. 7. Haga clic en Submit Changes (Enviar cambios).

Después de terminar: Configure una conexión de confianza para el servidor del procesador de informes.

Configurar una conexión de confianza con el servidor del procesador de informes

Puede generar informes acerca del uso de BlackBerry Client para Microsoft SharePoint en el entorno de su empresa. Para generar informes, BlackBerry Social Networking Application Proxy se conecta al servidor del procesador de informes que administra Research In Motion. Si configura conexiones de confianza entre el servicio de transferencia de archivos y el servidor de Microsoft SharePoint, también se activa la autenticación SSL con el servidor del procesador de informes. Para admitir la autenticación SSL, debe agregar el certificado para el servidor del procesador de informes al almacén de claves personalizado.

Antes de comenzar: Configurar conexiones de confianza entre el servicio de transferencia de archivos y el servidor de Microsoft SharePoint mediante el almacén de claves personalizado.

1. Escriba la siguiente dirección web en un navegador: https://www.blackberry.com/bbunite/ReportProcessor/. 2. En el cuadro de diálogo Security Alert (Alerta de seguridad), haga clic en View Certificate (Ver certificado). En el

caso de que no aparezca el cuadro de diálogo Alerta de seguridad, haga doble clic en el icono lock (Bloquear) o en el icono browser (Navegador) que representa un sitio web seguro.

(20)

8. Haga clic en Save (Guardar). 9. Haga clic en Next (Siguiente). 10. Haga clic en Finish (Finalizar).

13. En el campo Alias, escriba un nombre para el certificado. El alias es un nombre descriptivo que el usuario especifica para identificar el certificado en el almacén de claves (snapTrustStore.jks).

14. Haga clic en Browse (Examinar). Examine la ruta y seleccione el certificado del procesador de informes. 15. Haga clic en Submit Changes (Enviar cambios).

Aplicar la configuración de un BlackBerry Social Networking

Application Proxy existente a un nuevo BlackBerry Social

Networking Application Proxy

Si instala un BlackBerry Social Networking Application Proxy nuevo en un servidor que aloja un BlackBerry Social Networking Application Proxy existente, puede aplicar la configuración del BlackBerry Social Networking Application Proxy existente a la nueva instancia. Es posible que desee llevar a cabo esta tarea si no desea configurar manualmente la nueva instancia.

2. En el menú Common Configuration (Configuración común), haga clic en Configuration Propagation Management

(Gestión de la propagación de la configuración).

3. En la sección Configuration Propagation Management (Gestión de la propagación de la configuración), en el campo

Destination Host (Host de destino), escriba la dirección web del nuevo BlackBerry Social Networking Application Proxy. La dirección web es la URL del proxy de Microsoft SharePoint que ha registrado al instalar el nuevo BlackBerry Social Networking Application Proxy.

4. En los campos Username (Nombre de usuario) y Password (Contraseña), escriba el nombre de usuario y la contraseña que utiliza para acceder aBlackBerry Social Networking Application Proxy Administration Service en el BlackBerry Social Networking Application Proxy nuevo.

5. Haga clic en Submit.

6. Haga clic en Synchronize (Sincronizar).

(21)

Configuración de BlackBerry Enterprise Server

para ofrecer compatibilidad con BlackBerry

Social Networking Application Proxy y

BlackBerry Client para Microsoft SharePoint

Importe las reglas de política de TI para BlackBerry

Enterprise Server

El administrador BlackBerry Enterprise Server utiliza BlackBerry Administration Service para crear y asignar políticas de TI a los dispositivos BlackBerry. Una política de TI consiste en un conjunto de reglas de políticas de TI que puede utilizar para controlar y cambiar la funcionalidad de los dispositivos. Si el entorno de la empresa incluye BlackBerry Enterprise Server 5.0 SP1 o 5.0 SP2, debe importar y configurar nuevas reglas de política de TI para BlackBerry Client para Microsoft SharePoint.

No es necesario que importe el archivo de reglas de políticas de TI si el entorno de su empresa utiliza BlackBerry Enterprise Server 5.0 SP3 o posterior. 5.0 SP3 o posterior incluye las reglas de políticas de TI necesarias.

Nota: No cambie el archivo de las reglas de políticas de TI. Es posible que BlackBerry Enterprise Server no funcione correctamente si cambia el archivo.

1. En el ordenador que aloja BlackBerry Social Networking Application Proxy, desplácese hasta <unidad>:\Archivos de programa (x86)\Research In Motion\BlackBerry\SNAP\SP\ITPolicy.

2. Copie el archivo MSSharePointPolicyPack.zip en una carpeta temporal en el ordenador que aloja BlackBerry Administration Service.

3. Descomprima el archivo MSSharePointPolicyPack.zip en la carpeta temporal.

4. En BlackBerry Administration Service, en el menú BlackBerry solution management (Administración de la solución BlackBerry), expanda Policy (Política).

5. Haga clic en Manage IT policy rules (Administrar reglas de políticas de TI). 6. Haga clic en Import IT policy definitions (Importar definiciones de políticas de TI).

7. En la sección IT policy definition import (Importación de definiciones de políticas de TI), desplácese a la carpeta temporal en la que descomprimió el archivo MSSharePointPolicyPack.zip y seleccione el archivo

MSSharePointPolicyPack.xml. 8. Haga clic en Save (Guardar).

Después de terminar:

• Compruebe que las nuevas reglas de políticas de TI de BlackBerry Client para Microsoft SharePoint aparecen en el grupo de políticas RIM Value-Added Applications (Aplicaciones de valor añadido de RIM).

(22)

• Configure las reglas de políticas de TI.

Configurar reglas de política de TI para BlackBerry Client

para Microsoft SharePoint

Tras instalar BlackBerry Social Networking Application Proxy, debe utilizar BlackBerry Administration Service con el fin de configurar las reglas de política de TI que controlan la funcionalidad de BlackBerry Client para Microsoft SharePoint en los dispositivos BlackBerry. Puede cambiar tanto la política de TI existente que ya está asignada a las cuentas de usuario, como crear una política de TI y asignarla a las cuentas de usuario.

Para obtener más información acerca de cómo configurar reglas de política de TI y asignar políticas de TI a las cuentas de usuario, visite www.blackberry.com/go/serverdocs para ver la BlackBerry Enterprise Server Guía de administración y la

BlackBerry Enterprise ServerGuía de referencia de políticas.

Antes de comenzar:

• Si el entorno de su empresa incluye BlackBerry Enterprise Server 5.0 SP1 o 5.0 SP2, debe importar las reglas de política de TI BlackBerry Client para Microsoft SharePoint.

• Compruebe que la cuenta de administrador que utiliza para iniciar sesión en BlackBerry Administration Service tiene los permisos necesarios para configurar las reglas de política de TI y asignar las políticas de TI a cuentas de usuario. 1. En BlackBerry Administration Service, en el menú BlackBerry solution management (Administración de la solución

BlackBerry), expanda Policy (Política).

2. Haga clic en Manage IT policies (Gestionar políticas de TI).

3. Haga clic en la política de TI que desea cambiar o cree y haga clic en una política de TI nueva. 4. Haga clic en Edit IT policy (Editar política de TI).

5. En la pestaña RIM Value-Added Applications (Aplicaciones de valor añadido de RIM), en el campo Application Server Proxy URL for Microsoft SharePoint (URL de proxy del servidor de aplicaciones para Microsoft SharePoint), introduzca la URL del proxy registrada durante la instalación de BlackBerry Social Networking Application Proxy. La URL del proxy utiliza el siguiente formato: https://<nombre_de_servidor_SNAP>:23443/sp-110/.

6. En el campo Application Server Proxy File Service URL for Microsoft SharePoint (URL del servicio de archivos de proxy del servidor de aplicaciones para Microsoft SharePoint), especifique la URL del servicio de archivos registrada al instalar BlackBerry Social Networking Application Proxy. La URL del servicio de archivos utiliza el siguiente formato: https://<nombre_de_servidor_SNAP>:22445/fileservices-110/.

7. En la lista desplegable Allow Edits to Application Server Proxy URLs for Microsoft SharePoint (Permitir editar las URL de proxy del servidor de aplicaciones para Microsoft SharePoint), realice una de las siguientes acciones: • Si desea permitir que los usuarios cambien la URL del proxy y la URL del servicio de archivos, haga clic en Yes

(Sí). La aplicación utiliza las direcciones URL especificadas por el usuario en lugar de las direcciones URL especificadas por usted mediante las reglas de política de TI.

• Si no desea permitir que los usuarios cambien la URL del proxy y la URL del servicio de archivos, haga clic en

No.

8. En el campo Initial Microsoft SharePoint Site URL (URL inicial del sitio de Microsoft SharePoint) introduzca la dirección URL del sitio web de Microsoft SharePoint al que desea que la aplicación acceda la primera vez que un

(23)

usuario inicie la aplicación. Si cambia esta regla de política de TI después de que un usuario inicie la aplicación por primera vez, el usuario no será dirigido a la nueva URL cuando inicie la aplicación.

Nota: Si no especifica una dirección URL y no establece la regla Allow Edits to Microsoft SharePoint Site URLs

(Permitir editar las URL del sitio de Microsoft SharePoint) en Yes (Sí), el usuario no podrá iniciar la aplicación. 9. En el campo Initial Microsoft SharePoint Site Name (Nombre inicial del sitio de Microsoft SharePoint), escriba el

nombre del sitio web de Microsoft SharePoint al que desea que la aplicación acceda la primera vez que se inicie. 10. En la lista desplegable Allow Edits to Microsoft SharePoint Site URLs (Permitir editar las URL del sitio de Microsoft

SharePoint), realice una de las siguientes acciones:

• Si desea permitir que los usuarios cambien la dirección URL inicial del sitio web de Microsoft SharePoint, haga clic en Yes (Sí). Los usuarios pueden especificar los sitios web de Microsoft SharePoint a los que desean acceder.

• Si no desea permitir que los usuarios cambien la dirección URL inicial del sitio web de Microsoft SharePoint, haga clic en No. Los usuarios podrán acceder solamente al sitio web especificado por usted mediante la regla

Initial Microsoft SharePoint Site URL (URL inicial del sitio de Microsoft SharePoint).

Nota: Si establece esta regla en No y no especifica un valor para la Initial Microsoft SharePoint Site URL (URL inicial del sitio de Microsoft SharePoint), el usuario no podrá iniciar la aplicación.

11. En la lista desplegable Enable the "Tell A Friend" Feature in BlackBerry Client for Microsoft SharePoint (Activar la función "Contar a un amigo" en BlackBerry Client para Microsoft SharePoint), realice una de las siguientes acciones:

• Para mostrar esta característica en la aplicación, haga clic en Yes (Sí). Esta característica permite a los usuarios enviar mensajes de correo electrónico con un vínculo al sitio web de instalación a otros usuarios.

• Para no mostrar esta característica en la aplicación, haga clic en No.

12. Compruebe que la lista desplegable Disable RIM Value-Added Applications (Desactivar aplicaciones de valor añadido de RIM) esté configurada en No.

13. Haga clic en Save All (Guardar todo).

• Si la aplicación se va a utilizar en dispositivos que ejecutan BlackBerry 6 o posterior, en el grupo de políticas Navegador, configure la regla de política de TI Dominios del navegador MDS. Especifique el nombre de dominio de BlackBerry Social Networking Application Proxy. Por ejemplo, si la URL de BlackBerry Social Networking Application Proxy es https://eps56-vmfll.rim.net:22433/spClient, el nombre de dominio es rim.net.

• Si es necesario, asigne la política de TI a las cuentas de usuario.

Instale BlackBerry Social Networking Application Proxy, 13

Indique a los usuarios que configuren BlackBerry Client para Microsoft SharePoint para que se conecte BlackBerry Social Networking Application Proxy, 44

(24)

Configurar la compatibilidad de autenticación

Debe configurar la compatibilidad con la autenticación para que BlackBerry MDS Connection Service pueda llevar a cabo la autenticación HTTP en nombre de los dispositivos BlackBerry que ejecutan BlackBerry Client para Microsoft

SharePoint.

1. En BlackBerry Administration Service, en el menú Servers and components (Servidores y componentes), expanda

BlackBerry Solution topology > BlackBerry Domain > Component view (Topología de la solución BlackBerry > BlackBerry Domain > Vista de componente).

2. Haga clic en MDS Connection Service.

3. Haga clic en Edit component (Editar componente).

4. En la pestaña HTTP, en la sección Protocol service information (Información del servicio de protocolo), en la lista desplegable Authentication support enabled (Compatibilidad de autenticación activada), haga clic en Yes (Sí). 5. Haga clic en Save all (Guardar todo).

Permitir conexiones de confianza

Si su empresa utiliza conexiones HTTPS, debe permitir conexiones de confianza entre BlackBerry Social Networking Application Proxy y BlackBerry MDS Connection Service, y entre BlackBerry MDS Connection Service y el servidor Microsoft SharePoint. Si su empresa no utiliza conexiones HTTPS, no es necesario que permita conexiones de confianza. Para permitir conexiones HTTPS de confianza, debe agregar los certificados de BlackBerry Social Networking

Application Proxy y del servidor de Microsoft SharePoint al almacén de certificados de BlackBerry MDS Connection Service. Los certificados permiten que BlackBerry MDS Connection Service acepte conexiones de HTTPS de BlackBerry Social Networking Application Proxy y el servidor de Microsoft SharePoint.

BlackBerry Social Networking Application Proxy es compatible con certificados firmados y firmados automáticamente, por lo que no es necesario agregar el certificado de Microsoft SharePoint a BlackBerry Social Networking Application Proxy.

Permitir conexiones de confianza entre BlackBerry Social Networking

Application Proxy y BlackBerry MDS Connection Service

Para permitir conexiones HTTPS de confianza entre BlackBerry Social Networking Application Proxy y el servidor de Microsoft SharePoint, debe utilizar la utilidad ImportCert para importar el certificado de BlackBerry Social Networking Application Proxy al almacén de certificados de BlackBerry MDS Connection Service. La aplicación de configuración para BlackBerry Social Networking Application Proxy crea el certificado.

1. En el ordenador que aloja BlackBerry Social Networking Application Proxy, desplácese a <unidad>:\Archivos de programa (x86)\Research In Motion\BlackBerry\SNAP\SP\snap_tomcat\conf.

2. Copie el archivo snap_<nombre_de_servidor_SNAP>.cer en una carpeta temporal en el ordenador que aloja BlackBerry MDS Connection Service.

(25)

3. En el ordenador que aloja BlackBerry Social Networking Application Proxy, desplácese a <unidad>:\Archivos de programa (x86)\Research In Motion\BlackBerry\SNAP\SP\snap_tomcat\tools.

4. Copie el archivo ImportCert.exe en una carpeta temporal en el ordenador que aloja BlackBerry MDS Connection Service.

5. En el ordenador que aloja BlackBerry MDS Connection Service, abra el archivo ImportCert.exe. Si su sistema operativo es Windows Server 2008, ejecute ImportCert.exe como administrador.

6. Haga clic en Browse (Examinar).

7. Busque y seleccione el archivo snap_<nombre_de_servidor_SNAP>.cer. 8. Haga clic en Open (Abrir).

9. Haga clic en Import (Importar).

10. Reinicie BlackBerry MDS Connection Service mediante BlackBerry Administration Service o los servicios de Windows.

• Repita los pasos para cada instancia de BlackBerry MDS Connection Service en BlackBerry Domain.

• Permita las conexiones de confianza entre BlackBerry MDS Connection Service y el servidor Microsoft SharePoint.

Permitir conexiones de confianza entre BlackBerry MDS Connection Service y

el servidor Microsoft SharePoint

Para permitir conexiones HTTPS de confianza entre BlackBerry MDS Connection Service y el servidor de Microsoft SharePoint, debe exportar el certificado de Microsoft SharePoint a un archivo y, a continuación, utilizar la utilidad ImportCert para importar el certificado al almacén de certificados de BlackBerry MDS Connection Service.

Para obtener más información acerca de la importación de certificados, visite www.blackberry.com/go/kbhelp para leer el artículo KB11623 y www.blackberry.com/go/serverdocs para leer la Guía de administración de BlackBerry Enterprise Server .

Exporte el certificado de Microsoft SharePoint

1. En un navegador, escriba la URL del servidor de Microsoft SharePoint.

2. En el cuadro de diálogo Security Alert (Alerta de seguridad), haga clic en View Certificate (Ver certificado). En el caso de que no aparezca el cuadro de diálogo Alerta de seguridad, haga doble clic en el icono lock (Bloquear) o en el icono browser (Navegador) que representa un sitio web seguro.

(26)

11. En el ordenador que aloja BlackBerry MDS Connection Service, copie el archivo del certificado en una carpeta temporal.

Después de terminar: Importe el certificado de Microsoft SharePoint al almacén de certificados de BlackBerry MDS Connection Service.

Importar el certificado de Microsoft SharePoint al almacén de certificados de BlackBerry

MDS Connection Service

Antes de comenzar:

• Exporte el certificado de Microsoft SharePoint y cópielo en una carpeta temporal en el ordenador que aloja BlackBerry MDS Connection Service.

• En el ordenador que aloja BlackBerry Social Networking Application Proxy, desplácese a <unidad>:\Archivos de programa (x86)\Research In Motion\BlackBerry\SNAP\SP\snap_tomcat\tools. Copie el archivo ImportCert.exe en una carpeta temporal en el ordenador que aloja BlackBerry MDS Connection Service.

1. En el ordenador que aloja BlackBerry MDS Connection Service, abra el archivo ImportCert.exe. Si el sistema operativo del entorno de su empresa es Windows Server 2008, ejecute ImportCert.exe como administrador. 2. Haga clic en Browse (Examinar).

3. Examine y seleccione el certificado de Microsoft SharePoint. 4. Haga clic en Open (Abrir).

Después de terminar: Repita los pasos para cada instancia de BlackBerry MDS Connection Service en BlackBerry Domain.

(27)

Configuración del equilibrio de carga para

BlackBerry Social Networking Application

Proxy

Puede configurar el equilibrio de carga de BlackBerry Social Networking Application Proxy para mantener y mejorar el rendimiento del servidor en un entorno que admita un gran número de usuarios de BlackBerry Client para Microsoft SharePoint. En un entorno configurado para el equilibrio de carga, las conexiones y las solicitudes de la aplicación se distribuyen a través de varias instancias de BlackBerry Social Networking Application Proxy.

Para configurar el equilibrio de carga, hay que instalar varias instancias de BlackBerry Social Networking Application Proxy y configurarlas para utilizar un equilibrador de carga. BlackBerry Social Networking Application Proxy admite los equilibradores de carga siguientes:

• Equilibrador de carga F5 BIG-IP

• Servidor Apache HTTP 2.2 y el módulo Mod_JK de Apache • Microsoft IIS 6.0 y el módulo de complemento de ISAPI

Configuración del equilibrio de carga mediante un equilibrador de carga F5 BIG-IP, 27

Configuración del equilibrio de carga mediante Apache HTTP Server 2.2, 29

Configuración del equilibrio de carga mediante Microsoft IIS 6.0, 34

Configuración del equilibrio de carga mediante un

equilibrador de carga F5 BIG-IP

Para configurar un equilibrio de carga integral mediante un equilibrador de carga F5 BIG-IP, puede realizar las tareas siguientes:

• Instale y configure BlackBerry Social Networking Application Proxy en cada ordenador que desee incluir en el entorno de equilibrio de carga.

• Configure el equilibrador de carga BIG-IP de su empresa para equilibrar el clúster de instancias BlackBerry Social Networking Application Proxy mediante JSESSIONID.

• Para activar la autenticación SSL, importe el certificado para el equilibrador de carga BIG-IP en el almacén de certificados de cada BlackBerry MDS Connection Service que esté asociado a cada BlackBerry Social Networking Application Proxy.

(28)

Requisitos previos: configuración del equilibrio de carga mediante un

equilibrador de carga F5 BIG-IP

• Instale BlackBerry Social Networking Application Proxy en cada ordenador que desee incluir en el entorno de equilibrio de carga. Configure BlackBerry Enterprise Server para admitir cada una de las instancias. Para obtener más información, consulte Instalación de BlackBerry Social Networking Application Proxy y Configuración de BlackBerry Enterprise Server para admitir BlackBerry Social Networking Application Proxy y BlackBerry Client para Microsoft SharePoint.

• En el ordenador que aloja BlackBerry Social Networking Application Proxy, desplácese a <unidad>:\Archivos de programa (x86)\Research In Motion\BlackBerry\SNAP\SP\snap_tomcat\tools. Copie el archivo ImportCert.exe en una carpeta temporal en los ordenadores que alojen BlackBerry MDS Connection Service.

• Exporte y guarde el certificado para el equilibrador de carga BIG-IP. Copie el certificado en una carpeta temporal en cada ordenador que aloje BlackBerry MDS Connection Service. El certificado puede estar autofirmado o firmado por una autoridad de certificación de confianza. Para obtener más información acerca del certificado de BIG-IP, visite

http://support.f5.com/kb/en-us.html para leer la documentación de su equilibrador de carga BIG-IP.

Instalación de BlackBerry Social Networking Application Proxy, 13

Configurar el equilibrio de carga mediante F5 BIG-IP

Antes de comenzar: En cada ordenador que aloje una instancia de BlackBerry Social Networking Application Proxy, compruebe en los servicios de Windows que se están ejecutando los siguientes servicios: BlackBerry SNAP Service para SharePoint, BlackBerry SNAP FileTransfer y BlackBerry SNAP Console Service.

1. Configure el equilibrador de carga F5 BIG-IP de su empresa para equilibrar el clúster de instancias de BlackBerry Social Networking Application Proxy mediante JSESSIONID con un valor de tiempo de espera de inactividad de 300 segundos. Para obtener más información acerca de la configuración del equilibrador de carga BIG-IP, visite http:// support.f5.com/kb/en-us.html para leer la documentación de su equilibrador de carga BIG-IP.

2. En cada ordenador que aloje una instancia de BlackBerry MDS Connection Service asociada a BlackBerry Social Networking Application Proxy, realice las acciones siguientes:

(29)

1. Abra el archivo ImportCert.exe. Si el sistema operativo del entorno de su empresa es Windows Server 2008, ejecute ImportCert.exe como administrador.

2. Haga clic en Browse (Examinar).

3. Examine y seleccione el certificado para el equilibrador de carga BIG-IP. 4. Haga clic en Open (Abrir).

Configuración del equilibrio de carga mediante Apache HTTP

Server 2.2

Puede configurar Servidor Apache HTTP 2.2 y el módulo Mod_JK de Apache para realizar un equilibrio de carga ponderado de operación por turnos con múltiples instancias de BlackBerry Social Networking Application Proxy. Las solicitudes de BlackBerry Client para Microsoft SharePoint se distribuyen entre los servicios de transferencia de archivos y de descarga del cliente de varias instancias.

Para configurar el equilibrio de carga mediante Apache HTTP Server, debe realizar las tareas siguientes: • Instale y configure varias instancias de BlackBerry Social Networking Application Proxy.

• Configure los archivos server.xml para cada instancia de BlackBerry Social Networking Application Proxy. • Configure Apache HTTP Server y el módulo Mod_JK de Apache para admitir las instancias de BlackBerry Social

Networking Application Proxy.

• Configure las políticas de TI para BlackBerry Client para Microsoft SharePoint.

Requisitos previos: configuración del equilibrio de carga mediante Apache

HTTP Server 2.2

• Instale BlackBerry Social Networking Application Proxy en cada ordenador que desee incluir en el entorno de equilibrio de carga. Configure BlackBerry Enterprise Server para admitir cada una de las instancias. Para obtener más

(30)

información, consulte Instalación de BlackBerry Social Networking Application Proxy y Configuración de BlackBerry Enterprise Server para admitir BlackBerry Social Networking Application Proxy y BlackBerry Client para Microsoft SharePoint.

• Descargue e instale Servidor Apache HTTP 2.2 y la última versión de OpenSSL.

Instalación de BlackBerry Social Networking Application Proxy, 13

Configurar las instancias de BlackBerry Social Networking Application Proxy

para admitir el equilibrio de carga

1. En el ordenador que aloja BlackBerry Social Networking Application Proxy, desplácese a <unidad>:\Archivos de programa (x86)\Research In Motion\BlackBerry\SNAP\SP\ft_tomcat\conf.

2. En un editor de texto, abra server.xml.

3. En la sección Engine, cambie la entrada <Engine name="Catalina" defaultHost="localhost" jvmRoute="jvm1"> para utilizar los valores siguientes:

4. Para cada instancia adicional de BlackBerry Social Networking Application Proxy en el entorno de equilibrio de carga de su empresa, agregue una entrada nueva que siga la plantilla del paso 3. Cuando especifique el valor de jvmRoute para cada instancia que agregue, incremente el número en una unidad. Por ejemplo, cuando agregue la entrada para la segunda instancia de BlackBerry Social Networking Application Proxy, especifique el valor de jvmRoute como "spft2". Cuando agregue la entrada para la tercera instancia, especifique el valor como "spft3", etcétera.

5. Guarde y cierre server.xml.

6. Desplácese a <unidad>:\Archivos de programa (x86)\Research In Motion\BlackBerry\SNAP\SP\snap_tomcat\conf. 7. En un editor de texto, abra server.xml.

8. En la sección Engine, cambie la entrada <Engine name="Catalina" defaultHost="localhost" jvmRoute="jvm1"> para utilizar los valores siguientes:

9. Para cada instancia adicional de BlackBerry Social Networking Application Proxy en el entorno de equilibrio de carga de su empresa, agregue una entrada nueva que siga la plantilla del paso 8. Cuando especifique el valor de jvmRoute para cada instancia que agregue, incremente el número en una unidad. Por ejemplo, cuando agregue la entrada para la segunda instancia de BlackBerry Social Networking Application Proxy, especifique el valor de jvmRoute como "spdl2". Cuando agregue la entrada para la tercera instancia, especifique el valor como "spdl3", etcétera.

10. Guarde y cierre server.xml.

11. En los servicios de Windows, reinicie BlackBerry SNAP Service para SharePoint y el servicio BlackBerry SNAP FileTransfer.

(31)

Después de terminar: Repita esta tarea en cada ordenador que aloje una instancia de BlackBerry Social Networking Application Proxy.

Configurar Apache HTTP Server 2.2 para admitir el equilibrio de carga

1. En el ordenador que aloja Servidor Apache HTTP 2.2, desplácese a <unidad>:\Archivos de programa\Apache Software Foundation\Apache2.2\conf\.

2. En un editor de texto, abra el archivo workers.properties.

3. Configure el archivo workers.properties mediante la plantilla siguiente. Esta plantilla representa un entorno de equilibrio de carga con dos instancias de BlackBerry Social Networking Application Proxy. Adapte la plantilla según el número de instancias de su entorno.

# Define the list of workers that will be used for mapping requests worker.list=sploadbalancer, sploadbalancer2

########################## # sploadbalancer

##########################

# worker 1 for SNAP-SharePoint file transfer worker.spft1.port=8009

worker.spft1.host=<SNAP_server_1_IP_or_DNS_name>

worker.spft1.type=ajp13 worker.spft1.lbfactor=1

# worker 2 for SNAP-SharePoint file transfer worker.spft2.port=8009 worker.spft2.host=<SNAP_server_2_IP_or_DNS_name> worker.spft2.type=ajp13 worker.spft2.lbfactor=1 ########################## # sploadbalancer2 ##########################

# worker1 for SNAP-SharePoint client download worker.spdl1.port=8010

worker.spdl1.host=<SNAP_server_1_IP_or_DNS_name>

worker.spdl1.type=ajp13 worker.spdl1.lbfactor=1

# worker2 for SNAP-SharePoint download worker.spdl2.port=8010 worker.spdl2.host=<SNAP_server_2_IP_or_DNS_name> worker.spdl2.type=ajp13 worker.spdl2.lbfactor=1 # Load-balancing behavior worker.sploadbalancer.type=lb worker.sploadbalancer2.type=lb

#LB for SNAP-SharePoint File Transfer Utility worker.sploadbalancer.balanced_workers=spft1,spft2 #LB for SNAP-SharePoint Download Utility

(32)

worker.sploadbalancer2.balanced_workers=spdl1,spdl2 #Sticky Bit

worker.sploadbalancer.sticky_session=1 worker.sploadbalancer2.sticky_session=1 # Ends worker.properties here

4. Guarde y cierre el archivo workers.properties.

• Configure la autenticación SSL para el equilibrado de carga. • Configure el módulo Mod_JK de Apache.

Configurar la autenticación SSL para el equilibrado de carga

Puede configurar la autenticación SSL para mejorar la seguridad de toda la comunicación entre las instancias de Servidor Apache HTTP y BlackBerry Social Networking Application Proxy.

Antes de comenzar: Configure Apache HTTP Server 2.2 para admitir el equilibrio de carga. 1. Utilice OpenSSL para generar un certificado para Apache HTTP Server denominado

<nombre_servidor_Apache>.cer.

2. Utilice OpenSSL para generar una clave privada para el Apache HTTP Server denominado

<nombre_servidor_Apache>.key.

3. Copie los archivos <nombre_servidor_Apache>.cer y <nombre_servidor_Apache>.key en <unidad>:\Archivos de programa\Apache Software Foundation\Apache2.2\conf\.

4. En <unidad>:\Archivos de programa\Apache Software Foundation\Apache2.2\conf\, cree un archivo de texto denominado httpd-ssl.conf.

5. En un editor de texto, abra httpd-ssl.conf.

6. Configure el archivo httpd-ssl.conf mediante la plantilla siguiente:

#### SSL Configuration (httpd-ssl.conf) #### Listen 443 SSLEngine on SSLOptions +StrictRequire SSLProtocol -all +TLSv1 +SSLv3 SSLCipherSuite HIGH:MEDIUM:!aNULL:+SHA1:+MD5:+HIGH:+MEDIUM SSLMutex default

SSLSessionCache "shmcb:<drive>:\Program Files\Apache Software Foundation \Apache2.2\logs\ssl_scache"

SSLSessionCacheTimeout 600 # ### Certificate File #####

SSLCertificateFile “<drive>:\Program Files\Apache Software Foundation\Apache2.2 \conf\<Apache_server_name>.cer“

# ### Key File (use openssl) #####

SSLCertificateKeyFile “<drive>:\Program Files\Apache Software Foundation\Apache2.2 \conf\<Apache_server_name>.key“

SSLVerifyClient none SSLProxyEngine off

(33)

AddType application/x-x509-ca-cert.crt AddType application/x-pkcs7-crl.crl </IfModule>

#######################################

7. Guarde y cierre el archivo httpd-ssl.conf.

8. Desplácese a <unidad>:\Archivos de programa\Apache Software Foundation\Apache2.2\conf\. 9. En un editor de texto, abra httpd.conf.

10. En la sección LoadModule, escriba el texto siguiente (sustituya el valor <unidad> según corresponda):

#Load SSL module

LoadModule ssl_module modules/mod_ssl.so #Secure (SSL/TLS) connections

Include “<drive>:\Program Files\Apache Software Foundation\Apache2.2\conf\httpd-ssl.conf”

11. Guarde y cierre httpd.conf.

Después de terminar: Configure el módulo Mod_JK de Apache.

Configurar el módulo Mod_JK de Apache

Antes de comenzar:

• Configure Servidor Apache HTTP 2.2 para admitir el equilibrio de carga. • Configure la autenticación SSL para el equilibrado de carga.

• Visite http://tomcat.apache.org/connectors-doc/ para descargar el módulo Mod_JK de Apache (mod_jk.so). Guarde el archivo mod_jk.so en <unidad>:\Archivos de programa\Apache Software Foundation\Apache2.2\modules\. 1. Desplácese a <unidad>:\Archivos de programa\Apache Software Foundation\Apache2.2\conf\.

2. En un editor de texto, abra httpd.conf.

3. En la sección LoadModule, agregue el texto siguiente:

#### JK_MODULE ####

LoadModule jk_module modules/mod_jk.so ####Set JKWorker File ###

JkWorkersFile “<drive>:\Program Files\Apache Software Foundation\Apache2.2\conf \workers.properties”

JkShmFile logs/mod_jk.shm #shared memory file JkLogFile logs/mod_jk.log

## log level [debug/error/info] ## JkLogLevel info

JkLogStampFormat "[%a %b %d %H:%M:%S %Y] " # Mount point from a context to a Tomcat worker #SharePoint File Transfer

JkMount /fileservices-100 sploadbalancer JkMount /fileservices-100/* sploadbalancer