3.3 Installazione di Gestione servizi di raccolta e applicazioni client

Utilizzare l'interfaccia Web di Novell Sentinel Rapid Deployment per effettuare il download del programma di installazione della Gestione servizi di raccolta e del client.

3.3.1 Download dei programmi di installazione

  1. Avviare un browser Web e digitare l'URL seguente:

    https://<svrname.example.com>:8443/sentinel
    

    Sostituire <nomesvr.esempio.com> con il nome DNS o l'indirizzo IP effettivo del server in cui è in esecuzione Sentinel. Per questo URL viene fatta distinzione tra maiuscole e minuscole.

  2. Se viene richiesto di verificare i certificati, controllare le informazioni dei certificati, quindi fare clic su se sono valide.

  3. Specificare il nome utente e la password per accedere all'account Sentinel.

  4. Utilizzare l'elenco a discesa Lingue per selezionare la lingua.

    Si tratta della stessa lingua del codice linguistico del server Sentinel Rapid Deployment e del computer locale. Verificare che le impostazioni della lingua del browser siano configurate per supportare la lingua desiderata.

  5. Fare clic su Accesso.

  6. Selezionare Applicazioni.

    È possibile effettuare il download dei seguenti programmi di installazione:

    Opzioni

    Descrizione

    Azione

    Programma di installazione della Gestione servizi di raccolta

    Il programma di installazione di Gestione servizi di raccolta consente di installare Gestione servizi di raccolta Sentinel sulle piattaforme Windows e Linux supportate.

    Fare clic sull'opzione di download del programma di installazione della Gestione servizi di raccolta e seguire le istruzioni visualizzate.

    Programma di installazione del client

    Il programma di installazione del client consente di installare Sentinel Control Center, Sentinel Solution Designer e Gestione dati Sentinel sulle piattaforme supportate.

    Fare clic sull'opzione di download del programma di installazione client e seguire le istruzioni visualizzate.

Per ulteriori informazioni sull'installazione di Gestione servizi di raccolta, vedere Sezione 3.3.4, Installazione di Gestione servizi di raccolta Sentinel su SLES o Windows e per l'installazione del programma di installazione del client, vedere Sezione 3.3.3, Installazione delle applicazioni Client di Sentinel.

3.3.2 Numeri di porta per i componenti client di Sentinel Rapid Deployment

Utilizzare le seguenti porte per configurare le impostazioni firewall che consentono di accedere ai componenti server e client di Sentinel Rapid Deployment.

Tabella 3-3 Numeri delle porte compatibili per i componenti di Sentinel Rapid Deployment

Numero di porta

Descrizione

61616

Le istanze di Gestione servizi di raccolta remote utilizzano questo numero di porta per connettersi al server Sentinel Rapid Deployment tramite ActiveMQ.

10013

Sentinel Control Center utilizza questo numero di porta per connettersi al server Sentinel Rapid Deployment tramite un proxy.

5432

Gestione dati Sentinel utilizza questo numero di porta per connettersi al database PostgreSQL.

8443

I client Web utilizzano questo numero di porta per connettersi al server Sentinel Rapid Deployment.

3.3.3 Installazione delle applicazioni Client di Sentinel

È possibile installare l'applicazione client di Sentinel sia sul sistema Linux sia su Windows. Per installare le applicazioni client:

  1. Selezionare la cartella in cui si è effettuato il download del programma di installazione del client.

  2. Estrarre lo script di installazione dal file:

    Piattaforma

    Azione

    Windows

    Decomprimere il file client_installer.zip.

    I file vengono decompressi in una directory denominata disk1.

    Linux

    Eseguire il comando riportato di seguito con privilegi di utente root:

    unzip client_installer.zip
    

    I file vengono decompressi in una directory denominata disk1.

  3. Individuare la directory di installazione e avviare l'installazione:

    Piattaforma

    Azione

    Windows

    Eseguire disk1\setup.bat

    NOTA:in un computer con Windows Vista, avviare il prompt dei comandi selezionando l'opzione Esegui come amministratore nel menu di scelta rapida.

    Linux

    • Modalità GUI: <directory_di_installazione>/disk1/setup.sh

    • Modalità console: <directory_di_installazione>/disk1/setup.sh –console

    La procedura indicata di seguito riguarda solo la modalità GUI.

  4. Fare clic sulla freccia giù e selezionare una lingua.

  5. Nella schermata iniziale fare clic su Avanti.

  6. Leggere e accettare le condizioni del Contratto di licenza per l'utente finale. Fare clic su Avanti.

  7. Accettare la directory di installazione di default o fare clic su Sfoglia per specificare l'ubicazione dell'installazione. Fare clic su Avanti.

    IMPORTANTE:non è possibile eseguire l'installazione in una directory il cui nome contiene caratteri speciali o caratteri non ASCII. Ad esempio, quando si installa Sentinel Rapid Deployment su Windows x86-64, il percorso di default è C:\\Programmi (x86). Per evitare caratteri speciali, come le parentesi in (x86), per continuare l'installazione è necessario modificare il percorso di default.

  8. Selezionare le applicazioni Sentinel che si desidera installare.

    Sono disponibili le seguenti opzioni:

    Componente

    Descrizione

    Sentinel Control Center

    La console principale per gli analisti della sicurezza o della conformità.

    Gestione dati Sentinel (Sentinel Data Manager, SDM)

    Utilizzato per le attività di gestione manuale del database.

    Solution Designer

    Consente di creare pacchetti soluzioni.

  9. Se si sceglie di installare Sentinel Control Center, il programma di installazione richiede di allocare la quantità massima di spazio di memoria a Sentinel Control Center. Specificare le dimensioni massime dell'heap JVM (MB) da utilizzare solo per Sentinel Control Center.

    L'intervallo consentito è 64-1024 MB.

    Questa opzione non è disponibile se sono già installate applicazioni Sentinel.

  10. Specificare il nome utente o premere Invio per selezionare il nome utente di default. Il nome utente di default è esecadm.

    Si tratta del nome utente proprietario del prodotto Sentinel installato. Se l'utente non è già esistente, ne verrà creato uno insieme alla home directory nella directory specificata.

  11. Specificare la home directory dell'utente o premere Invio per selezionare la directory di default. La directory di default è /export/home.

    Se il nome utente è esecadm, la home directory corrispondente è /export/home/esecadm.

  12. Specificare la password per l'utente ed eseguire il login come utente esecadm se al Passaggio 10 si è selezionato il nome utente di default. Altrimenti, impostare la password per l'utente creato al Passaggio 10.

  13. Specificare le seguenti informazioni.

    • Porta bus messaggi: la porta in cui è in ascolto il server di comunicazione. I componenti che si connettono direttamente al server di comunicazione utilizzano questa porta. Il numero di porta di default è 61616.

    • Porta proxy di Sentinel Control Center: porta sulla quale il server proxy SSL (proxy Data Access Server) è in ascolto per accettare il nome utente e la password. Il server proxy SSL accetta le credenziali in base alle connessioni autenticate. Sentinel Control Center utilizza questa porta per eseguire la connessione al server Sentinel. Il numero di porta di default è 10013.

    • Nome host del server di comunicazione: indirizzo IP o nome host del computer in cui è installato il server Sentinel Rapid Deployment.

    Assicurarsi che i numeri di porta siano gli stessi del server Sentinel Rapid Deployment in <directory_di_installazione>/config/configuration.xml per abilitare le comunicazioni. Annotare il numero di queste porte per installazioni future in altri computer. Per ulteriori informazioni sui numeri di porta, vedere Sezione 3.3.2, Numeri di porta per i componenti client di Sentinel Rapid Deployment.

  14. Fare clic su Avanti.

    Viene visualizzato un riepilogo dell'installazione.

  15. Fare clic su Installa.

  16. Per terminare l'installazione, premere Fine.

NOTA:al login successivo utilizzare il nome utente specificato in Passaggio 10.

se si dimentica il nome utente impostato, aprire una console terminale e immettere il comando seguente come utente radice:

env | grep ESEC_USER

questo comando restituisce il nome utente se l'utente è già stato creato e le variabili ambiente sono già impostate.

3.3.4 Installazione di Gestione servizi di raccolta Sentinel su SLES o Windows

Il programma di installazione di Gestione servizi di raccolta Sentinel è disponibile per il download nella pagina Applicazioni dell'interfaccia Web di Sentinel Rapid Deployment. Per installare Gestione servizi di raccolta:

  1. Selezionare la cartella in cui si è effettuato il download del programma di installazione di Gestione servizi di raccolta.

  2. Estrarre lo script di installazione dal file:

    Piattaforma

    Azione

    Windows

    Decomprimere il file scm_installer.zip.

    I file vengono decompressi in una directory denominata disk1.

    Linux

    Eseguire il comando riportato di seguito con privilegi di utente root:

    unzip scm_installer.zip 
    

    I file vengono decompressi in una directory denominata disk1.

  3. Individuare la directory disk1 e avviare l'installazione:

    Piattaforma

    Azione

    Windows

    Eseguire il comando seguente:

    disk1\setup.bat
    

    Linux

    • Modalità GUI: <directory_di_installazione>/disk1/setup.sh

    • Modalità console: <directory_di_installazione>/disk1/setup.sh –console

  4. Selezionare una lingua per continuare con l'installazione.

  5. Leggere la schermata introduttiva e fare clic su Avanti.

  6. Leggere e accettare le condizioni del Contratto di licenza per l'utente finale. Fare clic su Avanti.

  7. Accettare la directory di installazione di default o fare clic su Sfoglia per specificare l'ubicazione dell'installazione, quindi fare clic su Avanti.

    IMPORTANTE:non è possibile eseguire l'installazione in una directory il cui nome contiene caratteri speciali o caratteri non ASCII. Ad esempio, quando si installa Sentinel su Windows x86-64, il percorso di default è C:\\Programmi (x86). Per evitare caratteri speciali, come le parentesi in (x86), per continuare l'installazione è necessario modificare il percorso di default.

  8. Specificare il nome utente dell'amministratore di Sentinel e il percorso della home directory corrispondente.

    Questa opzione non è disponibile se sono già installate applicazioni Sentinel.

    • Nome utente dell'amministratore di Sentinel del sistema operativo: il default è esecadm.

      Si tratta del nome utente proprietario del prodotto Sentinel installato. Se l'utente non è già esistente, ne verrà creato uno insieme alla home directory corrispondente nella directory specificata.

    • Home directory dell'utente amministratore di Sentinel del sistema operativo: di default è /export/home. Se esecadm è il nome utente, la home directory corrispondente è /export/home/esecadm.

    Per eseguire il login come utente esecadm, è innanzitutto necessario impostare la relativa password.

  9. Specificare le seguenti informazioni.

    • Porta bus messaggi: la porta in cui è in ascolto il server di comunicazione. I componenti che si connettono direttamente al server di comunicazione utilizzano questa porta. Il numero di porta di default è 61616.

    • Nome host server di comunicazione: l'IP o il nome host del computer in cui è installato il server di Sentinel Rapid Deployment.

    Assicurarsi che i numeri di porta siano gli stessi su tutti i computer del sistema Sentinel per abilitare le comunicazioni. Annotare il numero di queste porte per installazioni future in altri computer.

  10. Fare clic su Avanti.

  11. Specificare le seguenti informazioni.

    • Configurazione memoria automatica: selezionare la quantità di memoria totale da allocare a Gestione servizi di raccolta. Il programma di installazione determina automaticamente la distribuzione ottimale della memoria tra i componenti, prendendo in considerazione i requisiti previsti per il sistema operativo e l'overhead del database.

      IMPORTANTE:è possibile modificare il valore -Xmx nel file configuration.xml per modificare la RAM allocata al processo Gestione servizi di raccolta. Il file configuration.xml è disponibile in <directory_di_installazione>/config su Linux o <directory_di_installazione>\config su Windows.

    • Configurazione memoria personalizzata: fare clic su Configura per perfezionare le allocazioni della memoria. Questa opzione è disponibile solo se è presente una quantità di memoria sufficiente nel computer.

  12. Fare clic su Avanti.

    Viene visualizzata una schermata di riepilogo con le funzioni selezionate per l'installazione.

  13. Fare clic su Installa.

  14. Al termine dell'installazione viene richiesto di immettere il nome utente e la password utilizzati dalla strategia ActiveMQ JMS per connettersi al broker.

    Utilizzare il nome utente collectormanager e la relativa password disponibile nel file <directory_di_installazione>/config/activemqusers.properties sul server Sentinel.

    Di seguito è riportato un esempio di credenziali disponibili nel file activemqusers.properties:

    collectormanager=cefc76062c58e2835aa3d777778f9295
    

    collectormanager è il nome utente e cefc76062c58e2835aa3d777778f9295 è la password corrispondente.

    È necessario utilizzare l'utente collectormanager e la password corrispondente durante l'installazione del servizio Gestione servizi di raccolta. In questo caso, l'utente collectormanager dispone solo dei diritti di accesso ai canali di comunicazione richiesti per le operazioni di Gestione servizi di raccolta.

    Al termine dell'installazione viene richiesto di riavviare il computer o di eseguire di nuovo il login e avviare manualmente in servizi Sentinel.

  15. Fare clic su Fine per riavviare il sistema.

  16. Eseguire di nuovo il login con il nome utente specificato al Passaggio 8.

    Se si dimentica il nome utente, aprire una console terminale e immettere il comando seguente con credenziali radice.

    env | grep ESEC_USER
    

    Questo comando restituisce il nome utente se l'utente è già stato creato e le variabili ambiente sono già impostate.

NOTA:l'installazione di Gestione servizi di raccolta sulla piattaforma Windows 2008 crea alcuni problemi, così come per le istanze di Gestione servizi di raccolta con immagini. Per informazioni sulla risoluzione di questi problemi, vedere Sezione B.0, Suggerimenti per la soluzione dei problemi.