Configurando a segurança no WAS

 

Apresentação

 

Bem, vamos continuar nossa série sobre o WAS. Vamos aprender a instalar uma aplicação e também habilitar a segurança para que apenas os usuários autorizados possam administrar via browser o servidor.

 

Pré-requistos

 

É necessário que o leitor já tenha lido os dois artigos anteriores desta série: Apresentando o WebSphere Application Server da IBM e Configurando uma aplicação no WAS. É necessário que o WAS já esteja instalado no Red Hat ou na sua distribuição favorita. Bem, neste momento, estou trabalhando com a distribuição Red Hat 4.

 

Habilitando a segurança no WAS

 

Bem, vamos deixar nossa WAS mais seguro para que nenhum da Rede, possa acessa-lo e fazer alguma alteração indevida. É necessário o acesso a uma Console do Linux.

 

1. Se logue no Linux via console e digite su -.

 

2. Informe o login do root e senha.

 

3. adduser wasadmin ou outro nome qualquer.

 

4. Defina uma senha passwd wasadmin.

 

Na maioria das distribuições quando criamos um usuário, automaticamente é criado um grupo com o mesmo nome. É importante que tenhamos um grupo wasadmin.

 

5. Agora, acesse o WAS via browser.

 

6. Clique no link Administração do sistema, depois em Definições do Console, depois clique em Grupos de Console.

 

Veja a ilustração:

 

 

7. Clique no botão Incluir.

 

Será exibida a seguinte tela:

 

 

Podemos definir as funções do grupo. A de administrador concede privilégios para poder gerenciar o WAS.

 

Existem outras funções com menos privilégios que também podem ser adicionadas. Vamos inserir o grupo que criamos que é o wasadmin.

 

8. No campo Especificar grupo, digite wasadmin.

 

9. Agora, selecione em Funções o item Administrador.

 

Observe na ilustração:

 

 

10. Agora, clique no botão Aplicar.

 

Será exibida outra janela. Sempre que fazemos qualquer alteração, é necessário depois salvar. Veja:

 

 

11. Agora, clique no botão Salvar.

 

12. E, mais uma vez clique no botão Salvar.

 

Veja a ilustração:

 

 

Bem, neste passo já definimos que o grupo wasadmin terá acesso a console do WAS e com privilégios de administrador.

 

Habilitando a segurança

 

Já definimos o grupo, agora é necessário habilitar a segurança no nosso servidor.

 

1. Clique em Segurança, depois em Segurança Global.

 

2. Ative as opções de acordo com a ilustração abaixo:

 

 

3. Agora, clique no botão Aplicar.

 

É necessário neste momento informar um usuário válido do sistema. Nós criamos o usuário wasadmin. Também será necessário saber a senha para este usuário. Veja a ilustração:

 

 

4. Informe o login e senha nos campos destacados com um retângulo de vermelho. Veja a ilustração:

 

 

5. Clique no botão Aplicar.

 

Será exibida outra tela para que as alterações sejam salvas. Veja:

 

 

6. Clique no botão Salvar.

 

Será exibida mais outra janela:

 

 

7. Mas uma fez, clique no botão Salvar.

 

8. Agora, clique no botão Logout.

 

Para que a ativação de segurança funcione, é necessário um restart no WAS.

 

1. Acesse como root uma console do Linux.

 

2. cd /opt/IBM/WebSphere/AppServer/bin/

 

3. ./stopServer.sh server1

 

Aguarde a finalização e depois start o WAS.

 

4. ./startServer.sh server1

 

Testando a segurança

 

1. Acesse novamente o site, mas agora digitando https://192.168.1.1:9043/ibm/console.

 

Veja a ilustração:

 

 

2. Agora, informe login e senha.

 

Pronto. Agora, só vai ser possível gerenciar o WAS, o usuário que se identificar.

 

Dica: O grupo wasadmin já foi inserido com acesso a console do WAS. Então, é só adicionar um usuário ao grupo wasadmin que automaticamente ele já terá acesso administrativo de forma automática.

 

Conclusão

 

Habilitamos de forma simples a segurança no nosso WAS (WebSphere Application Server). Lembro que existem muitos recursos avançados e isto que foi explanado é apenas um básico. No próximo artigo, vamos aprender como configurar uma aplicação .JPS no WAS (WebSphere Application Server).

 

Todas as marcas citadas são de deus respectivos fabricantes.