配置 IBM Process Federation Server 来为您的 IBM BPM 流程用户提供单点访问(4)

联合环境包含 Process Federation Server 和多个联合的 IBM BPM 系统。使用 Process FederationServer server.xml配置文件中的属性，为联合环境配置 IBM BPM系统，以及配置和维护该系统的索引服务。

要配置和维护联合环境中的 IBM BPM 系统，可以完成以下步骤：

在 Process Federation Server 上，编辑pfs_install_root/usr/servers/server1/server.xml配置文件。

添加包含针对 IBM BPM V8.5.6 和 IBM BPM V8.0.1.3 的配置属性 的ibmPfs_federatedSystem、index和REST retriever implementation元素。

请参阅以下为 IBM BPMV8.5.6 添加 BPD 相关数据的示例：

 <ibmPfs_federatedSystem id="bpm170"
 index.number_of_shards="12" index.number_of_replicas="1"
 allowedOrigins="*"   restUrlPrefix="https:// 
 BPM856IHS.cn.ibm.com/rest/bpm/wle"
 taskCompletionUrlPrefix="https:// 
 BPM856IHS.cn.ibm.com/teamworks"/> 
 <ibmPfs_bpdIndexer federatedSystemRef="bpm170"
 dataSourceRef="bpm_oracle" schemaName="racbpm"
 indexingInterval="30s"> 
  <partitioningService dataSourceRef="bpm_oracle"
 schemaName="racbpm"/> 
  </ibmPfs_bpdIndexer> 
 <ibmPfs_bpdRetriever federatedSystemRef="bpm170"
 connectTimeout="10s" readTimeout="10s"
 internalRestUrlPrefix="https:// 
 BPM856IHS.cn.ibm.com/rest/bpm/wle"/>

添加一个针对 IBM BPM V8.0.1.3 服务器的类似部分。请注意以下考虑因素：

联合环境中的通信默认通过安全套接字层 (SSL) 协议来保护。SSL协议提供了传输层安全性，其中包含真实性、数据签名和数据加密，以确保客户端和服务器之间的连接是安全的。

可以通过多种方式保护通信，但在本教程中，您配置 Process Federation Server 和联合的 IBM BPM系统之间的安全的入站和出站通信。

提供作为模板的 server.xml文件包含一个默认的 SSL 配置和一个默认的密钥库。在首次启动 ProcessFederation Server 时，它将创建一个 Java 密钥库，并在该密钥库中创建一个自签名证书。客户端必须配置为信任 ProcessFederation Server 证书签名者。

要在生产环境中获得更安全的通信，可以将 Process Federation Server默认自签名证书替换为由某个受信任的证书权威签名的具有适当证书链的证书。要管理 Process Federation Server密钥库和证书，可以对您的 Java 虚拟机使用 keytool实用工具，或者使用 IBM HTTP ServeriKeyman实用工具。

对于本教程中的拓扑结构，通过将每个联合的 IBM BPM 系统的签名者证书导入 Process Federation Server 的信任库中，使用SSL 协议在 Process Federation Server 和 IBM BPM 之间启用安全的通信。因为 IBM HTTP Server 在IBM BPM 集群前面，所以简单的方式是仅导入用于 IBM BPM 的 IBM HTTP Server 的证书。

完成以下步骤来保护通信：

在 Process Federation Server 上，编辑pfs_install_root/usr/servers/server1/server.xml配置文件。添加以下元素：

 <sslOptions id="mySSLOptions" sslRef="mySSLSettings" /> 
 <ssl id="mySSLSettings" keyStoreRef="myKeyStore"
 trustStoreRef="myTrustStore" sslProtocol="TLS" /> 
 <keyStore id="myKeyStore"  location="$ 
 {server.config.dir}/resources/security/key.jks" type="JKS"
  password="password" /> 
 <keyStore password="password" id="myTrustStore" location="$ 
 {server.config.dir}/resources/security/server1trust.pk12"></ 
 keyStore> 
 <sslDefault sslRef="mySSLSettings" />

考虑以下因素：

在 IBM BPM V8.5.6 服务器上，获得 IBM HTTP Server 的个人证书并导入 Process FederationServer 信任库中。

该进程调用系统microsoft personal web server和microsoft sql server，该服务用于管理多个服务器，必须确保该服务正常启动。efs 使用对称密钥和非对称密钥技术相结合的要领来提供文件的掩护， 对称密钥用于加密文件， 非对称密钥中的公钥用于加密对称密钥。 2.企业版免序列号(仅能安装在服务器操作系统上，如windows 2003 server)ed2k://|file|sql2000中文正式企业版sql2000std_cn.exe|432621088|c00b17aca6de97232924112f64d62154|h=u2dn6al54cwomns6ztwpqr7juveuqyjk|/虽然 sql server 2000 光盘的 sqlmsde 文件夹中也有一个 setup.exe 程序，但该程序供在安装过程中必须安装 sql server 2000 desktop engine 的那些应用程序 使用。

execute C:\IBM\HTTPServer\bin\ikeyman.bat

在安全性的操作界面内找到此文档的加密设置选项下的打开权限密码选项，在后面的输入框内输入我们的密码，点击确定，密码设置完成，以后打开该文档就需要这个密码，如图所示：框里找到安全性选项，如图所示：点击安全性选项，进入安全性的操作界面，如图所示：在安全性的操作界面内找到此文档的加密设置选项下的打开权限密码选项，在后面的输入框内输入我们的密码，点击确定，密码设置完成，以后打开该文档就需要这个密码，如图所示：...。然后，打开mysql的管理器，找到phpmyadmin，输入控制面板的用户名和密码(都是root),然后创建一个网站的，比如我们可以创建一个名字为“dedecms的”，如图。 1.打开ie浏览器，在ie界面中选择“工具”→“internet选项”，如图1所示： 图1 工具 internet选项 2.在“internet选项”窗口，选择“常规”选项卡，找到“浏览记录”点击“设置”按钮ibm portal 单点登录，如图2所示： 图2 常规选项卡 3.。

制版及仿真等多种功能 于一身,而 keil 是目前世界...(5) 如图 1-7 所示,单击〖file〗菜单中的〖new...图 1-13 选择生成 hex 文件 3. proteus 软件是...。本示例是在分组中显示fields当前的值，所以选中the field value单选按钮，单击ok按钮完成添加，单击preview按钮后的效果如图3.86所示。图1选择“对象”选项2.打开“对象”选择，切换到“由文件创建”选项卡，单击并打开“浏览”按钮，选择需要的excel文件，如图2所示。

下载kml生成查看工具 v1.5 绿色免费版kml生成查看工具是一款可以帮助用户生成查看kml文件的工具，该kml生成工具可以将dt数据和cqt数据导入直接生成kml文件，方便用户将坐标文件等导入googleearth中。在上面圈出的两个地方都要在下面的“导入”按钮中导入前面我们生成的my-server.der.crt文件，完成后确定，然后关闭浏览器，再次用https://192.168.138.151访问，就发现地址栏是白色的，没有什么提示了，表示证书已经被浏览器信任了，这样就ok了。我同事旧在仿真机上运行：simman 软件选择如下选项：导入上（这个复制过程是在仿真机上进行的），再从储存卡文件夹把这个文件复制到桌面，后面就没有用了。

 #cd /opt/IBM/WebSphere/Liberty/java/java_1.7_64/bin 
 #./keytool -import -keystore 
 /opt/IBM/WebSphere/Liberty/usr/servers/server1/resources/s 
 ecurity/server1trust.pk12 -alias IHS2Cert -file 
 /home/holly_test/certIHS2.arm

对于用于 IBM BPM V8.0.1.3 服务器的 IBM HTTP Server，请重复第 2 步。

要为 Process Federation Server 实现高可用性和灾难恢复，最好为两个 Process FederationServer（PFS1和 PFS2）配置 IBM HTTP Server(PFSIHS)。

要为 Process Federation Server 配置 IBM HTTP Server，请完成以下步骤：

跟平常一样，使用 iKeyman工具创建一个 IBM HTTP Server 个人证书和根证书。在Process Federation Server 前面配置 IBM HTTP Server，根据您的环境来修改 IBM HTTPServer 参数。

在 IBM HTTP Server (PFSIHS) 上，使用 Websphere CustomizationToolbox 创建 Process Federation Server 响应文件，如图 10 所示。 图 10. Websphere CustomizationToolbox

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-117267-4.html