3.3 Schritte nach der Installation

Beim Installieren von LiveCycle wird ein Standardbenutzerkonto für den Benutzer „Superadministrator“ mit der Anmelde-ID „Administrator“ und dem Standardkennwort password erstellt. Sie sollten dieses Kennwort umgehend mithilfe von Configuration Manager ändern.

1. Geben Sie in einem Webbrowser die folgende URL ein:

   http://[host name]:[port]/adminui

   Der Standardanschluss lautet wie folgt:

   JBoss: 8080

   WebLogic Server: 7001

   WebSphere: 9080.

2. Geben Sie in das Feld Benutzername den Wert administrator und in das Feld Kennwort den Wert password ein.

3. Klicken Sie auf Einstellungen > User Management > Benutzer und Gruppen.

4. Geben Sie den Begriff administrator in das Feld Suchen ein und klicken Sie auf Suchen.

5. Klicken Sie in der Liste der Benutzer auf Super Administrator.

6. Klicken Sie auf der Seite „Benutzer bearbeiten“ auf Kennwort ändern.

7. Geben Sie das neue Kennwort an und klicken Sie auf Speichern.

Außerdem wird empfohlen, das Standardkennwort für den CRX-Administrator zu ändern, indem Sie folgende Schritte durchführen:

1. Melden Sie sich bei http://[Hostname]:[Port]/lc/libs/granite/security/content/admin.html mit dem Standardbenutzernamen/-kennwort an.

2. Geben Sie „Administrator“ in das Suchfeld ein und klicken Sie auf Suchen.

3. Wählen Sie Administrator aus den Suchergebnissen und klicken Sie anschließend auf Bearbeiten unten rechts auf der Benutzeroberfläche.

4. Geben Sie das neue Kennwort in das Feld Neues Kennwort und das alte Kennwort in das Feld Ihr Kennwort ein.

5. Klicken Sie auf das Symbol unten rechts auf der Benutzeroberfläche.

Die WSDL-Generierung (Web Service Definition Language) sollte nur in Entwicklungsumgebungen aktiviert sein, in denen Entwickler mithilfe der WSDL-Generierung Clientanwendungen erstellen. In einer Produktionsumgebung können Sie die WSDL-Generierung deaktivieren, um zu verhindern, dass interne Details eines Dienstes preisgegeben werden.

1. Geben Sie in einem Webbrowser die folgende URL ein:

   http://[host name]:[port]/adminui

2. Klicken Sie auf Einstellungen > Core-Systemeinstellungen > Konfigurationen.

3. Deaktivieren Sie WSDL aktivieren und klicken Sie auf OK.

Standardmäßig schränkt Content Services nicht die Datenmenge ein, die ein Benutzer zu einem bestimmten Zeitpunkt beim Server eincheckt. Große Datenmengen sind eine potenzielle Bedrohung für das System, da sie dem System die Ressourcen, andere Vorgänge auszuführen, nehmen. Diese Situation kann zu einer Dienstblockade für andere eingehende Prozesse führen. Verwenden Sie JVM-Argumente, um die Quotenverwaltung in Content Services zu aktivieren.

1. Ändern Sie „[JBOSS_HOME]\server\all\deploy\adobe-ds.xml“, indem Sie integratedSecurity=true zur Verbindungs-URL hinzufügen, wie im folgenden Beispiel gezeigt:

   jdbc:sqlserver://<serverhost>:<port>;databaseName=<dbname>;integratedSecurity=true

2. Fügen Sie die Datei „sqljdbc_auth.dll“ zum Windows-Systempfad (C:\Windows) auf dem Computer hinzu, auf dem der Anwendungsserver ausgeführt wird. Die Datei „sqljdbc_auth.dll“ befindet sich bei der Microsoft SQL JDBC 1.2-Treiberinstallation (standardmäßig unter [InstallDir]/sqljdbc_1.2/enu/auth/x86).

3. Ändern Sie die Eigenschaft des JBoss Windows-Dienstes (JBoss for LiveCycle) für „Anmelden als“ von „Lokales System“ in ein Anmeldekonto mit einer LiveCycle-Datenbank und einem Mindestsatz von Berechtigungen. Wenn Sie JBoss von der Befehlszeile und nicht als Windows-Dienst ausführen, ist dieser Schritt nicht erforderlich.

4. Ändern Sie die Sicherheitseinstellung von SQL Server von Gemischt in Nur Windows-Authentifizierung.

1. Starten Sie WebLogic Server Administration Console, indem Sie die folgende URL in die Adresszeile eines Webbrowsers eingeben:

   http://[host name]:7001/console

2. Klicken Sie unter „Change Center“ auf Lock & Edit.

3. Klicken Sie unter „Domain Structure“ auf [base_domain]> Services > JDBC > Data Sources und klicken Sie dann im rechten Bereich auf IDP_DS.

4. Klicken Sie im nächsten Bildschirm auf die Registerkarte Configuration und dann auf die Registerkarte ConnectionPool. Geben Sie in das Feld Properties den Eintrag integratedSecurity=true ein.

5. Klicken Sie unter „Domain Structure“ auf [base_domain] > Services > JDBC > Data Sources und klicken Sie dann im rechten Bereich auf RM_DS.

6. Klicken Sie im nächsten Bildschirm auf die Registerkarte Configuration und dann auf die Registerkarte Connection Pool. Geben Sie in das Feld Properties den Eintrag integratedSecurity=true ein.

7. Fügen Sie die Datei „sqljdbc_auth.dll“ zum Windows-Systempfad (C:\Windows) auf dem Computer hinzu, auf dem der Anwendungsserver ausgeführt wird. Die Datei „sqljdbc_auth.dll“ befindet sich bei der Microsoft SQL JDBC 1.2-Treiberinstallation (standardmäßig unter [InstallDir]/sqljdbc_1.2/enu/auth/x86).

8. Ändern Sie die Sicherheitseinstellung von SQL Server von Gemischt in Nur Windows-Authentifizierung.

Unter WebSphere können Sie die integrierte Sicherheit nur konfigurieren, wenn Sie einen externen JDBC-Treiber für SQL Server und nicht den in WebSphere eingebetteten JDBC-Treiber für SQL Server verwenden.

1. Melden Sie sich bei WebSphere Administrative Console an.

2. Klicken Sie in der Navigationsstruktur auf Resources > JDBC > Data Sources und klicken Sie dann im rechten Bereich auf IDP_DS.

3. Klicken Sie im rechten Bereich unter „Additional Properties“ auf Custom Properties und dann auf New.

4. Geben Sie in das Feld Name die Bezeichnung integratedSecurity und in das Feld Value den Wert true ein.

5. Klicken Sie in der Navigationsstruktur auf Resources > JDBC > Data Sources und klicken Sie dann im rechten Bereich auf RM_DS.

6. Klicken Sie im rechten Bereich unter „Additional Properties“ auf Custom Properties und dann auf New.

7. Geben Sie in das Feld Name die Bezeichnung integratedSecurity und in das Feld Value den Wert true ein.

8. Fügen Sie auf dem Computer, auf dem WebSphere installiert ist, die Datei „sqljdbc_auth.dll“ dem Windows-Systempfad (C:\Windows) hinzu. Die Datei „sqljdbc_auth.dll“ befindet sich am selben Speicherort wie die Microsoft SQL JDBC 1.2-Treiberinstallation (standardmäßig unter [Installationsordner]/sqljdbc_1.2/enu/auth/x86).

9. Wählen Sie Start > Systemsteuerung > Dienste aus, klicken Sie mit der rechten Maustaste auf den Windows-Dienst für WebSphere (IBM WebSphere Application Server <Version> - <Knoten>) und wählen Sie Eigenschaften aus.

10. Klicken Sie im Dialogfeld „Eigenschaften“ auf die Registerkarte Anmelden.

11. Wählen Sie Dieses Konto aus und geben Sie die benötigten Informationen ein, um das gewünschte Anmeldekonto festzulegen.

12. Ändern Sie die Sicherheitseinstellung von SQL Server von Gemischt in Nur Windows-Authentifizierung.

Angriffe mittels LDAP bestehen häufig darin, dass ein Angreifer die Authentifizierung bewusst mehrmals fehlschlagen lässt. Dies zwingt den LDAP-Ordnerserver dazu, einen Benutzer für alle auf LDAP basierenden Dienste zu sperren.

Sie können die Anzahl fehlgeschlagener Versuche sowie die nachfolgende Sperrdauer festlegen, die LiveCycle implementiert, wenn die LiveCycle-Authentifizierung eines Benutzers wiederholt fehlschlägt. Wählen Sie in Administration Console niedrige Werte. Bei der Auswahl der Anzahl von Fehlversuchen ist wichtig, dass Sie sich bewusst sind, dass der Benutzer nach Durchführung aller Versuche von LiveCycle ES gesperrt wird, bevor dies durch den LDAP-Ordnerserver erfolgt.

1. Melden Sie sich bei Administration Console an.

2. Klicken Sie auf Einstellungen > User Management > Domänenverwaltung.

3. Stellen Sie unter „Einstellungen für die automatische Kontosperrung“ für Maximale Anzahl aufeinander folgender Authentifizierungsfehler einen niedrigen Wert, wie etwa 3 ein.

4. Klicken Sie auf Speichern.

Für den Convert PDF-Dienst, der Bestandteil von LiveCycle ist, stellen die folgenden Systembibliotheken die Mindestanforderung dar:

/lib/ 
    libdl.so.2 (0x00964000) 
    ld-linux.so.2 (0x007f6000) 
/lib/tls/ 
    libc.so.6 (0x00813000)     
    libm.so.6 (0x0093f000) 
    libpthread.so.0 (0x00a5d000) 
/usr/lib/libz.so.1 (0x0096a000) 
/gcc410/lib/ 
    libgcc_s.so.1 (0x00fc0000) 
    libstdc++.so.6 (0x00111000)

/usr/platform/SUNW,Sun-Fire-V210/lib/libc_psr.so.1 
/usr/lib/ 
    libc.so.1 
    libdl.so.1 
    libintl.so.1 
    libm.so.1 
    libmp.so.2 
    libnsl.so.1 
    libpthread.so.1 
    libsocket.so.1 
    libstdc++.so.6  
    libthread.so.1

/usr/lib/ 
    libpthread.a(shr_comm.o) 
    libpthread.a(shr_xpg5.o) 
    libc.a(shr.o) 
    librtl.a(shr.o) 
    libpthreads.a(shr_comm.o) 
    libcrypt.a(shr.o) 
/aix5.2/lib/gcc/powerpc-ibm-aix5.2.0.0/4.1.0/libstdc++.a(libstdc++.so.6) 
/aix5.2/lib/gcc/powerpc-ibm-aix5.2.0.0/4.1.0/libgcc_s.a(shr.o)

Für XMLForms stellen die folgenden Systembibliotheken die Mindestanforderung dar:

/lib/ 
    libdl.so.2 
    libpthread.so.0 
    libm.so.6 
    libgcc_s.so.1 
    libc.so.6 
    librt.so.1 
    ld-linux.so.2 
/usr/X11R6/lib/ 
    libX11.so.6

/usr/lib/ 
    libdl.so.1 
    libpthread.so.1 
    libintl.so.1 
    libsocket.so.1 
    libnsl.so.1 
    libm.so.1 
    libc.so.1 
    librt.so.1 
    libX11.so.4 
    libmp.so.2 
    libmd5.so.1 
    libscf.so.1 
    libaio.so.1 
    libXext.so.0 
    libdoor.so.1 
    libuutil.so.1 
    libm.so.2 
usr/platform/SUNW,Sun-Fire-V210/lib/libc_psr.so.1 
usr/platform/SUNW,Sun-Fire-V210/lib/libmd5_psr.so.1

/usr/lib/ 
    libpthread.a(shr_comm.o) 
    libpthread.a(shr_xpg5.o) 
    libc.a(shr.o) 
    librtl.a(shr.o) 
    libdl.a(shr.o) 
    libX11.a(shr4.o) 
    libiconv.a(shr4.o) 
    libpthreads.a(shr_comm.o) 
/unix 
    /usr/lib/libcrypt.a(shr.o) 
    /usr/lib/libIM.a(shr.o) 
    /usr/lib/libpthreads.a(shr_xpg5.o)