smkeydatabase の 12.52 SP1 CDS への移行

キーと証明書を 12.6.01 環境に移動するには、まず 1 つの 12.0x smkeydatabase インスタンスの内容を 12.52 SP1 CDS に移動します。CDS は新しくインストールされた 12.52 SP1 ポリシー サーバ上にあります。
casso126jjp
キーと証明書を 12.6.01 環境に移動するには、まず 1 つの 12.0x smkeydatabase インスタンスの内容を 12.52 SP1 CDS に移動します。CDS は新しくインストールされた 12.52 SP1 ポリシー サーバ上にあります。
以下の手順に従います。
  1. r12.0x ポリシー サーバ システムにログインし、以下のディレクトリに移動します。
    siteminder_home
    \config\properties
    siteminder_home
    はポリシー サーバのインストール パスです。
  2. smkeydatabase.properties
    ファイルをコピーします。
  3. 12.52 SP1 ポリシー サーバ システムにログインします。
  4. 以下の場所に移動します。
    siteminder_home
    \config\properties
  5. 12.52 SP1
    smkeydatabase.properties
    ファイルの名前を
    newsmkeydatabase.properties
    に変更します。
  6. プロパティ ファイルの r12.x バージョンを 12.52 SP1 properties ディレクトリに追加します。
  7. 個別のテキスト エディタで 12.0x および 12.52 SP1 プロパティ ファイルを開きます。
  8. r12.x プロパティ ファイル内のデータベースの場所のパスを編集して、12.52 SP1 バージョンの場所に一致させます。
    例:
    r12.0x ファイルは、以下のパスを使用しています。
    DBLocation=C:\Program Files\netegrity\siteminder\smkeydatabase
    12.52 SP1 ファイルは、以下のパスを使用しています。
    DBLocation=C:\Program Files\CA\siteminder\smkeydatabase
    以下のパスを使用するように r12.0x ファイルを編集します。
    DBLocation=C:\Program Files\CA\siteminnder\smkeydatabase
  9. r12.0x プロパティ ファイルを保存し、12.52 SP1 プロパティ ファイルを閉じます。
  10. 12.52 SP1 ポリシー サーバ インストールのルートに
    smkeydatabase
    という名前のディレクトリを作成します。 
    例:
    siteminder_home
    \smnkeydatabase
    このディレクトリのデフォルトの場所は
    siteminder_home
    です。
  11. r12.0x ポリシー サーバ システムに戻り、smkeydatabase ディレクトリの内容をコピーします。
  12. 12.52 SP1 ポリシー サーバ システムに戻り、12.52 SP1 smkeydatabase に、r12.0x smkeydatabase の内容を追加します。
  13. 以下の
    いずれか
    の手順を実行します。
    Windows:
    コマンド プロンプトを開き、以下のコマンドを実行します。
    smmigratecds.bat -validateInstall
    UNIX:
    シェルを開き、以下のコマンドを実行します。
    smmigratecds.sh -validateInstall
     
    -validateInstall
    は、証明書データ ストアが正しくインストールされているかどうかを確認します。
    証明書データ ストアが正しく設定される場合、インストールが有効であることを示すメッセージが表示されます。証明書データ ストア のインストールが失敗した場合、インストールが有効ではないことを示すメッセージが表示されます。
  14. smkeydatabase のコンテンツを証明書データ ストアと比較します。コンテンツの比較によって、移行の成功を妨げるデータの不整合が特定されます。
    以下の
    いずれか
    のコマンドを実行します。
    Windows:
    以下のコマンドを入力します。
    smmigratecds.bat -validate -log log_file
    UNIX:
     以下のコマンドを入力します。
    smmigratecds.sh -validate -log log_file
    -validate は smkeydatabase のコンテンツを証明書データ ストアと比較します。
    -log は検証結果をログに送信します。
    log_file
     はログ ファイルの名前と、それがユーティリティによって送信される送信先を指定します。
    Windows の例:
    -log "C:\Progam Files\Sample\Logs"
    UNIX の例:
    -log etc/sample/logs 
  15. (オプション)データの不整合が存在する場合は、ログ ファイルを使って問題を特定します。
  16.  smkeydatabase のコンテンツを CDS に移行するには、12.52 SP1 システムのコマンド ウィンドウを開き、以下のコマンドの
    いずれか
    を入力します。
    Windows の場合:
    smmigratecds.bat -migrate -log
    log_file
    UNIX の場合:
    smmigratecds.sh -migrate -log 
    log_file
    -migrate
     は smkeydatabase を証明書データ ストアに移行します。
    -log
     は移行の実行結果をログに送信します。
    log_file
     はログ ファイルの名前と、それがユーティリティによって送信される送信先を指定します。
    Windows の例:
    -log "C:\Progam Files\Sample\Logs"
    UNIX の例:
    -log etc/sample/logs 
  17. 移行が成功したら、12.52 SP1 システムから smkeydatabase.properties ファイルおよび smkeydatabase ディレクトリを削除します。
証明書データ ストアのセットアップが完了しました。