Archivo README (LÉAME) de Novell Sentinel 6.1 Rapid Deployment SP2

Abril de 2011

Sentinel Rapid Deployment es una nueva opción de empaquetado para la solución de gestión de eventos, información y seguridad líder del mercado, Novell Sentinel. Sentinel Rapid Deployment incluye todas las funciones de Sentinel y resulta perfecto para organizaciones de pequeño tamaño o instalaciones regionales.

Hay disponibles programas de instalación y de actualización de Sentinel 6.1 Rapid Deployment SP2. El programa de actualización aplica las soluciones y mejoras más recientes a una instalación existente de Sentinel Rapid Deployment 6.1 SP1.

1.0 Novedades

1.1 Novedades de Sentinel Rapid Deployment 6.1 SP2

1.1.1 Compatibilidad con SLES 11 SP1

Sentinel Rapid Deployment es ahora compatible con la plataforma SUSE Linux Enterprise Server (SLES) 11 SP1 de 64 bits.

1.1.2 Limitaciones de la compatibilidad con recopiladores legados

Novell está actualmente en proceso de eliminar paulatinamente la compatibilidad con los recopiladores legados de la línea de productos Sentinel. En versiones anteriores de Sentinel Rapid Deployment, el sistema muestra una advertencia si se importa un recopilador legado. A partir de la versión SP2, las instalaciones nuevas de Sentinel Rapid Deployment y del Gestor de recopiladores no ejecutan recopiladores legados. Sin embargo, los sistemas Sentinel Rapid Deployment y los Gestores de recopiladores actualizados siguen ejecutando los recopiladores legados como antes.

NOTA:los recopiladores legados se desarrollaron con la aplicación legada Generador de recopiladores, que ya no se facilita con los productos de Sentinel. Se han sustituido por los recopiladores de JavaScript desarrollados con el SDK de módulo auxiliar (plug-in) de Sentinel. Los recopiladores de JavaScript están disponibles en el sitio Web de módulos auxiliares (plug-ins) de Sentinel 6.1.

1.1.3 Mejoras de seguridad

Sentinel Rapid Deployment 6.1 SP2 incorpora varias actualizaciones que mejoran la seguridad del producto:

  • Java Runtime Environment (JRE) se ha actualizado a la versión 1.6.0_24.

  • Apache Tomcat se ha actualizado a la versión 6.0.29.

  • La base de datos PostgreSQL se ha actualizado a la versión 8.3.12.

1.2 Novedades de Sentinel Rapid Deployment SP1

Para obtener información sobre las novedades de Sentinel Rapid Deployment 6.1 SP1, consulte el Archivo README (LÉAME) de Sentinel Rapid Deployment SP1.

2.0 Requisitos del sistema

Para obtener información detallada sobre los requisitos de hardware, los sistemas operativos y los navegadores compatibles, consulte la sección Requisitos del sistema en la Guía de instalación de Sentinel Rapid Deployment.

3.0 Instalación de Novell Sentinel Rapid Deployment

La instalación se ha simplificado y ya no es necesario introducir el nombre del archivo tar. Puede descargar el instalador, extraerlo a un directorio e instalarlo como usuario root o no root simplemente ejecutando el guion. También es posible introducir argumentos de la línea de comandos para crear sólo el usuario, instalar el servidor de Rapid Deployment, crear un servicio para que inicie automáticamente Sentinel Rapid Deployment al iniciar el sistema o instalar sólo el servidor de Rapid Deployment sin crear el usuario ni el servicio.

Para instalar Novell Sentinel Rapid Deployment 6.1 SP2, consulte el apartado Instalación en la Guía de instalación de Sentinel Rapid Deployment.

4.0 Actualización a Sentinel Rapid Deployment SP2

Antes de continuar con la actualización, asegúrese de que ha instalado Sentinel 6.1 Rapid Deployment SP1 en el sistema en el que desea instalar el service pack:

Para actualizar a Sentinel Rapid Deployment 6.1 SP2, consulte el apartado Actualización de Sentinel Rapid Deployment en la Guía de instalación de Sentinel Rapid Deployment.

5.0 Acceso a los archivos de ayuda de Sentinel Rapid Deployment

Puede acceder a la guía del usuario en línea de Sentinel Rapid Deployment haciendo clic en Ayuda > Ayuda del Centro de control de Sentinel. Sin embargo, si trabaja en un entorno seguro donde no es posible acceder directamente a Internet, puede descargar y extraer el archivo de la ayuda en línea en el servidor de Sentinel Rapid Deployment mediante un procedimiento que no es necesario repetir. Cuando se hayan extraído los archivos de la ayuda a una ubicación concreta, podrá acceder a la documentación desde el servidor o desde un sistema remoto. Los archivos de ayuda se pueden ver en cualquier navegador Web.

NOTA:los archivos de ayuda sólo están en inglés.

Para descargar la ayuda en línea:

  1. Diríjase al sitio Web de documentación de Sentinel Rapid Deployment.

  2. Haga clic en zip en la sección de la ayuda de la guía del usuario descargable y guarde el archivo s61rd_user_help.zip en el equipo local.

  3. Utilice los comandos siguientes para copiar y extraer el archivo descargable:

    cp s61rd_user_help.zip <directorio_de_instalación>/3rdparty/tomcat/webapps/ROOT/novellsiemdownloads/help

    cd <directorio_de_instalación>/3rdparty/tomcat/webapps/ROOT/novellsiemdownloads/help

    unzip s61rd_user_help.zip

    IMPORTANTE:no es posible acceder a los archivos de ayuda hasta que se extraiga el archivo s61rd_user_help.zip a la ubicación especificada.

  4. Siga uno de estos procedimientos para ver los archivos de ayuda:

    • En el Centro de control de Sentinel, haga clic en Ayuda > Ayuda.

    • Abra el archivo <directorio_de_instalación>/3rdparty/tomcat/webapps/ROOT/novellsiemdownloads/help/s61rd_user_help/index.html.

    El archivo Index.html muestra los temas en el panel de navegación. Haga clic en el tema que desee para abrir la página de ayuda correspondiente.

NOTA:si descarga y guarda los archivos de ayuda a la ubicación especificada del servidor de Sentinel Rapid Deployment, al hacer clic en el menú Ayuda del Centro de control de Sentinel, se muestra siempre el contenido de ayuda descargado disponible en el servidor.

Si desea que el menú Ayuda redirija a la Guía del usuario de Sentinel Rapid Deployment disponible en línea, elimine la carpeta s61rd_user_help en <directorio_de_instalación>/3rdparty/tomcat/webapps/ROOT/novellsiemdownloads/help del servidor de Sentinel Rapid Deployment.

6.0 Defectos solucionados y mejoras

6.1 Defectos solucionados

En la tabla siguiente se especifican los números de defecto y las soluciones correspondientes que se ofrecen en Sentinel Rapid Deployment 6.1 SP2:

Número de defecto

Solución

451892

La aplicación Sentinel WebStart descarga ahora de forma automática las fuentes necesarias.

497131

El recopilador más reciente de eDirectory puede ahora gestionar caracteres japoneses de doble byte en la función de informes.

531114

Cuando se cargan archivos que no son de informes (.zip) mediante la interfaz del usuario Web de informes, el navegador muestra ahora el error Error getting a PluginPackage from package.xml (Error al obtener un paquete de módulos auxiliares desde package.xml).

556730

El motor de correlación ya no almacena los eventos que se producirán más de 30 segundos en el futuro, así que no muestra errores de falta de memoria.

566973

La ventana del gestor de motores de correlación muestra ahora la lista de motores de correlación aunque se haya abierto en una sesión anteriormente guardada del Centro de control de Sentinel.

569849

Sentinel Rapid Deployment incluye ahora la versión más reciente de Apache Tomcat, la 6.0.29, para solucionar vulnerabilidades de seguridad.

573181

La memoria se asigna ahora en forma de porcentajes para los procesos de Sentinel. También es posible anular las asignaciones de memoria desde el archivo memory.conf.

600604

Se han realizado mejoras de rendimiento. Por ejemplo, el sistema no se queda sin memoria al ejecutar informes grandes.

607145

Ahora se crean eventos de auditoría adicionales para supervisar la actividad administrativa y los cambios de configuración de Sentinel en la asignación de datos, los filtros, las reglas de correlación, las acciones y la gestión de orígenes de eventos.

621509

La ventana Nueva incidencia muestra ahora los eventos cuando un usuario selecciona los eventos y crea una incidencia, y los eventos se guardan como parte de la incidencia.

623834

El mensaje de umbral superior de uso del espacio en disco superado sólo se muestra si el uso del espacio alcanza el valor máximo calculado según el espacio en disco real del sistema de archivos.

625930

El nombre de regla del evento RulePerformanceSummary ya no se muestra vacío.

626402

Al reiniciar un conector con varios orígenes de eventos en la gestión de orígenes de eventos, ya no se produce una excepción de tiempo límite superado.

629716

El Centro de control de Sentinel ya no se bloquea debido a problemas de interbloqueo.

641087

Sentinel Rapid Deployment incluye ahora la versión más reciente del parche de PostgreSQL, la 8.3.12, para solucionar vulnerabilidades de seguridad.

644821

Los usuarios con permiso de lectura en la gestión de orígenes de eventos no pueden suprimir los nodos (orígenes de eventos, recopiladores, gestor de recopiladores) pulsando el botón Supr del teclado.

648554

El archivo de configuración del Gestor de datos de Sentinel se crea ahora en el directorio personal del usuario y no en la ubicación desde la que se lanza el gestor de datos.

651181

Se utiliza un virtualizador Jasper al ejecutar informes grandes para reducir el tiempo de consulta.

651524

Ahora se pueden descargar los archivos de datos del asesor mediante un servidor proxy y la contraseña del servidor proxy se actualiza mediante el gestor de descargas.

656595

La conexión con la base de datos no pierde conexiones, ya que los bloqueos se liberan en el caso de las transacciones abiertas que permanecen inactivas mucho tiempo.

656715

Los datos transmitidos mediante ActiveMQ ahora se comprimen para mejorar el ancho de banda de red.

662213

Ya funciona el envío de correo electrónico a varios destinatarios en la acción de evento de correo electrónico y en la acción de incidencia de correo electrónico.

668443

Ahora se puede conectar con la base de datos PostgreSQL mediante la línea de comandos, además de mediante pgadmin.

672058

Cuando se inicia un origen de eventos configurado para emitir una alerta cuando no se reciban datos en un tiempo concreto, el origen de eventos ya no genera eventos (NoDataAlert) ni mensajes de registro duplicados.

682235

Sentinel Rapid Deployment incluye ahora la versión más reciente de Java, la 1.6.0_24, para solucionar vulnerabilidades de seguridad.

6.2 Mejoras

En la tabla siguiente se muestran las mejoras realizadas en Sentinel Rapid Deployment 6.1 SP2 para mejorar la capacidad de uso:

Número de defecto

Descripción

547390

Ahora es posible configurar el límite de consulta desconectada definiendo la propiedad de máximo de eventos en el archivo das_core.xml.

642690

La consulta desconectada se ha mejorado para que sea posible configurar el tiempo de subintervalos de consultas en el archivo das_core.xml.

642691

El estado de actualización de la información de consulta desconectada se almacena ahora en el archivo de registro das_core.

648108

La ventana de estado del asesor muestra ahora información sobre todos los archivos de datos.

673362

El archivo de objeto JasperPrint (es decir, los resultados obtenidos del archivo de resultados en bruto) ya no se incluye en los resultados del informe. Sentinel no usaba este archivo y, al eliminarlo, mejora el rendimiento del informe y se ahorra espacio en el disco.

680054

Los servidores de Sentinel Rapid Deployment admiten ahora direcciones IP vinculadas como mecanismo de failover.

7.0 Problemas conocidos

Número de defecto

Descripción

486932

Problema: un usuario puede suprimir una actividad asociada con un proceso iTRAC activo.

Solución: ninguna.

517568

Problema: si intenta instalar Solution Designer por separado, no se instala.

Solución: instale Solution Designer junto al Centro de control de Sentinel o con el Gestor de datos de Sentinel.

525334

Problema: el Navegador de identidad muestra datos redundantes para el dominio de Active Directory.

Solución: ninguna.

598473

Problema: si se lanza la interfaz del usuario de la gestión de orígenes de eventos desde sistemas que no estén en inglés, la versión 6r9 del conector de archivos no recupera los archivos remotos con el protocolo SCP, como se espera.

Solución: ninguna. Este problema se arreglará en la versión 6r10 del conector de archivos.

674008

Problema: el icono de Novell y la información de copyright no se ven en el asistente Installshield en equipos Linux.

Solución: ninguna.

674720

Problema: la información del generador de recopiladores se muestra en el acuerdo de licencia, aunque Sentinel 6.1 Rapid Deployment SP2 no admite el generador de recopiladores.

Solución: ninguna.

679830

Problema: en el gestor de recopiladores de Windows, la función de asignación no funciona a veces como se espera.

Solución: siga estos pasos:

  1. Detenga el gestor de recopiladores:

    <directorio_de_instalación>/bin/sentinel.bat stop
    
  2. Abra el archivo de registro del gestor de recopiladores collector_mgr0.0.log del directorio <directorio_de_instalación>/log.

  3. Busque un error similar al siguiente:

    System temporary directory (java.io.tmpdir property) of C:\Windows\system32\config\systemprofile\AppData\Local\Temp\ appears to be invalid (Parece que el directorio temporal del sistema (java.io.tmpdir property) de C:\Windows\system32\config\systemprofile\AppData\Local\Temp\ no es válido).

  4. Cree una carpeta denominada Temp en la siguiente ubicación:

    Sistemas Windows de 64 bits: C:\Windows\syswow64\config\systemprofile\AppData\Local\

    Sistemas Windows de 32 bits: C:\Windows\system32\config\systemprofile\AppData\Local\

  5. Reinicie el gestor de recopiladores:

    <directorio_de_instalación>/bin/sentinel.bat start
    

680054

Problema: el servidor de Sentinel Rapid Deployment no determina de forma automática la dirección IP.

Solución: siga estos pasos:

  1. Cree un archivo start_tomcat.properties en el directorio <directorio_de_instalación>/sentinel_rd/config.

    Asegúrese de que el usuario que ejecuta el servidor de Sentinel Rapid Deployment es el propietario de este archivo y de que tiene permiso de ejecución.

  2. Especifique la dirección IP en el archivo recién creado añadiendo la línea siguiente:

    SERVER_IP=<ip_address_value>
    
  3. Guarde el archivo.

  4. Inicie sesión como el usuario propietario de los archivos de instalación de Sentinel y reinicie el servidor mediante el comando siguiente:

    sentinel.sh restart
    
  5. Compruebe la dirección IP de la ubicación siguiente para comprobar si se ha usado la dirección IP sustituida:

    archivos jnlp en $ESEC_HOME/3rdparty/tomcat/webapps/ROOT/novellsiemdownloads

680154

Problema: la pestaña Espacios de tabla del Gestor de datos de Sentinel muestra valores incorrectos para el espacio usado y el espacio libre. El espacio usado y el espacio libre se calcula según el espacio de tabla sendata1, en lugar de mediante el espacio en disco real.

Solución: ninguna.

685187

Problema: cuando se intenta instalar el gestor de recopiladores remoto mediante el modo de consola, la instalación no importa el certificado de intermediario del servidor.

Solución: puede instalar el gestor de recopiladores en el modo de consola en un sistema remoto mediante el comando ssh en el modo gráfico para conectar con el sistema. Por ejemplo, ssh -x <IP_del_sistema>.

8.0 Documentación

La documentación y las notas de la versión actualizadas están disponibles en el sitio Web de documentación de Sentinel Rapid Deployment.