Deployment Guide

%WAS_HOME%\products\tklm\migration\com.ibm.tklm.kmip.adapter.jar;%WAS_HOME
%\profiles\TIPProfile\installedApps\TIPCell\tklm_kms.ear
\com.ibm.tklm.kmip.jar;"C:\Program Files\Dell\db2dkm\java\db2jcc.jar";"C:
\Program Files\Dell\db2dkm\java\db2jcc_license_cu.jar";%WAS_HOME%\profiles
\TIPProfile\installedApps\TIPCell\tklm_kms.ear\com.ibm.tklm.keyserver.jar;
%WAS_HOME%\profiles\TIPProfile\installedApps\TIPCell\tklm_kms.ear
\com.ibm.tklm.server.api.jar;%WAS_HOME%\profiles\TIPProfile\installedApps
\TIPCell\tklm_kms.ear\com.ibm.tklm.server.db.ejb.jar;%CLASSPATH%
REMARQUE: Remplacez les lettres de lecteur si nécessaire.
REMARQUE: Si vous utilisez Windows 64 bits, éditez le fichier séquentiel pour remplacer Program Files, dans le
chemin CLASSPATH ci-dessus, par Program Files (x86).
Configuration CLASSPATH temporaire pour Linux
export JAVA_HOME=$WAS_HOME/java export PATH=${JAVA_HOME}/bin:${JAVA_HOME}
$/jre/bin:$PATH export CLASSPATH=/opt/EKM_Files/EKM2DKMMerge.jar:
$CLASSPATH export CLASSPATH=.:$WAS_HOME/plugins/com.ibm.icu_3.4.5.jar:
$WAS_HOME/products/tklm/migration/j2ee.jar:$WAS_HOME/plugins/
com.ibm.tklm.commands.jar:$WAS_HOME/products/tklm/migration/
com.ibm.tklm.kmip.adapter.jar:$WAS_HOME/profiles/TIPProfile/installedApps/
TIPCell/tklm_kms.ear/com.ibm.tklm.kmip.jar:/opt/dell/db2ekm/java/
db2jcc.jar:/opt/dell/db2ekm/java/db2jcc_license_cu.jar:$WAS_HOME/profiles/
TIPProfile/installedApps/TIPCell/tklm_kms.ear/com.ibm.tklm.keyserver.jar:
$WAS_HOME/profiles/TIPProfile/installedApps/TIPCell/tklm_kms.ear/
com.ibm.tklm.server.api.jar:$WAS_HOME/profiles/TIPProfile/installedApps/
TIPCell/tklm_kms.ear/com.ibm.tklm.server.db.ejb.jar:$CLASSPATH
14. Exécutez le fichier séquentiel que vous venez de créer. Dans la même fenêtre d'invite de commandes ou de
terminal sur le serveur EKM 3.0, accédez au dossier créé plus tôt dans cette procédure (par exemple, C:\EKM_Files
sous Windows ou /opt/EKM_Files sous Linux), puis exécutez le fichier séquentiel créé à l'étape précédente. Sous
Linux, utilisez le fichier que vous avez créé plus haut, par exemple, .setupclasspath.sh.
15. Dans la même fenêtre d'invite de commandes ou de terminal sur le serveur EKM 3.0, exécutez la commande Java
suivante :
java<espace>com.ibm.tklm.ekm2tklm.MergeEKM2KLM<espace>KeyManagerConfig.prope
rties
REMARQUE: Les commandes sont sensibles à la casse. N'entrez pas les symboles supérieur ou inférieur (< >)
autour des variables.
Le fichier KeyManagerConfig.properties est celui que vous avez déjà utilisé plus tôt dans cette procédure.
Cette commande fusionne EKM 2.X dans EKM 3.0.
Une fois le traitement achevé avec succès, le message suivant s'affiche :
Version TKLM : 2.0.0.0 201007241325 Démarrage d'EKM dans KLM
MergeKMSDebug.init, nom de fichier de sortie de débogage non spécifié :
utilisation de la valeur par défaut CTGKS0250I : magasins de clés,
certificats et clés Encryption Key Manager migrés avec succès. CTGKS0251I :
groupes de clés Encryption Key Manager migrés avec succès. CTGKS0249I :
périphériques Encryption Key Manager migrés avec succès. Migration terminée.
REMARQUE: Si des erreurs apparaissent, consultez le journal de débogage pour en connaître la cause. Si vous le
souhaitez, vous pouvez enregistrer ce journal à un autre endroit ou le renommer pour qu'il devienne statique.
Sinon, l'outil de fusion d'EKM 2.X dans EKM 3.0 ajoute des données à la fin de ce fichier. Sous Windows, le journal
de débogage se trouve dans le dossier suivant sur le serveur EKM 3.0 : < racine >:\Dell\EKM\bin\products\tklm\logs
\debug.log. Sous Linux, le journal de débogage se trouve dans le dossier suivant sur le serveur EKM 3.0 : /opt/
dell/ekm/bin/products/tklm/logs/debug.log.
36