4.1 Configurazione del primo server primario

Applicabile a una nuova installazione di ZENworks. Dopo aver distribuito ZENworks Appliance in una macchina virtuale, eseguire la procedura seguente per configurare ZENworks Appliance per il primo server primario:

  1. Avviare l'URL su un browser Web supportato.

    L'URL (https://<FQDN>:9443 o https://<ipaddress>:9443) viene visualizzato nella console dell'applicazione.

  2. Scegliere la lingua desiderata. Se il browser Web supporta la lingua selezionata, viene visualizzato in tale lingua, altrimenti viene visualizzato in inglese.

    Per informazioni, vedere Lingue supportate in Sezione 2.0, Requisiti di sistema.

  3. Eseguire il login a ZENworks Appliance con le credenziali root o zenadmin specificate al Passaggio 2, nella Sezione 3.2, Configurazione delle impostazioni dell'applicazione.

    Quando si effettua il login per la prima volta, viene richiesto di configurare ZENworks Appliance.

  4. Verificare i prerequisiti nella pagina Configura zona di gestione ZENworks.

    A seconda dell'uso previsto per ZENworks, si consiglia di tenere a portata di mano le informazioni necessarie per completare la configurazione.

    Requisiti per il primo server primario:

    • Nome univoco per la nuova zona di gestione di ZENworks. Consente di identificare facilmente se nella zona sono configurate più zone.

    • Database supportato in base al numero di dispositivi da gestire.

    • Configurazione dell'autorità di certificazione

      Per ZENworks è richiesto un certificato per comunicare in modo sicuro. ZENworks supporta certificati interni ed esterni. Se si desidera utilizzare un certificato interno, questo verrà generato automaticamente da ZENworks. Se si desidera utilizzare un certificato esterno, è possibile generare una richiesta firmata del certificato (CSR) con ZENworks o mediante i metodi specifici dell'organizzazione e ottenere quindi i certificati firmati.

      Una CSR consiste in un testo cifrato, fornito da un utente all'autorità di certificazione (CA), tramite un'applicazione di certificati digitali SSL (Secure Sockets Layer). La CSR viene convalidata dalla CA e viene emesso un certificato firmato.

  5. Affinché ZENworks generi una CSR, fare clic su Genera CSR.

    Se si genera la CSR da questa pagina, la chiave privata verrà memorizzata nel server.

    Durante la configurazione di ZENworks è necessario disporre di un certificato server firmato, una chiave privata e un certificato CA. Per ottenere il certificato server firmato è necessario generare una CSR e farla convalidare dall'autorità di certificazione.

    1. Specificare le seguenti informazioni.

      • Nome comune (NC): nome di dominio completo del server primario ZENworks. Perché il certificato sia accettato dai browser per la comunicazione SSL, questo nome deve corrispondere al nome del server nell'URL, ad esempio mail.novell.com.

      • Organizzazione (O): nome dell'organizzazione.

      • Unità organizzativa (UO): nome dell'unità organizzativa, ad esempio un reparto o una divisione.

      • Città o località (L)

      • Stato o provincia (ST)

      • Paese o regione: codice paese o regione di due lettere, ad esempio IT.

      • Lunghezza chiave: la lunghezza della chiave richiesta può essere 1024 o 2048.

    2. Fare clic su Genera e scaricare la CSR.

  6. Scegliere Se è il primo server primario come tipo di zona di gestione, quindi fare clic su Configura primo server primario.

  7. Specificare quanto segue:

    • Nome della zona: nome univoco della zona di gestione. Il nome della zona può contenere un massimo di 20 caratteri. Non deve contenere spazi e caratteri speciali come (@ $ [ ] / : * ? | > < " & % { } ; ^ + ( ) ! ~ ` ). Il nome della zona viene visualizzato nel Centro di controllo ZENworks.

    • Password: la password dell'amministratore viene utilizzata per il login al Centro di controllo ZENworks. La password deve contenere un minimo di sei caratteri.

    • Conferma parola d'ordine: utilizzare questo campo per confermare la password. In caso di mancata corrispondenza, viene visualizzato un messaggio di errore dopo aver fatto clic su Avanti. È necessario reimmettere le password corrette.

    • Selezionare il tipo di database richiesto. Per memorizzare i dati ZENworks e i dati di Audit, sono necessarie due istanze del database dello stesso tipo di database.

      In base al numero di dispositivi nella zona di gestione, attenersi alle linee guida relative al database riportate di seguito e selezionare il database più adatto:

      • Se sono presenti non più di 3.000 dispositivi, è possibile utilizzare il database Sybase SQL Anywhere incorporato o il database Sybase SQL Anywhere remoto.

      • Se sono presenti fino a 40.000 dispositivi, è possibile utilizzare un database Microsoft SQL Server o Oracle.

      • Se sono presenti fino a 100.000 dispositivi, è necessario utilizzare Oracle Enterprise Edition (con partizionamento).

      Verificare che il server in cui si desidera installare il database esterno soddisfi i requisiti di installazione. Assicurarsi inoltre di aver seguito i passaggi indicati in Prerequisiti per i database esterni nella Guida all'installazione server ZENworks.

      Di seguito sono indicati i database supportati.

      • Sybase SQL Anywhere incorporato: ZENworks installa automaticamente il database incorporato nel server attuale.

        Per informazioni sulla configurazione, vedere Configurazione di un database Sybase SQL Anywhere incorporato.

      • Sybase SQL Anywhere remoto: questo database deve esistere già su un server di rete. Si consiglia di utilizzare un server diverso da quello corrente.

        Per informazioni sulla configurazione, vedere Configurazione di un database Sybase SQL Anywhere remoto.

      • Microsoft SQL Server: è possibile creare un database o utilizzarne uno esistente su Microsoft SQL Server.

        Per informazioni sulla configurazione, vedere Configurazione di un database Microsoft SQL Server.

      • Oracle: se si seleziona il database Oracle, è abilitata l'opzione di conferma del partizionamento. La funzionalità di partizionamento è consentita solo da Oracle Enterprise Edition. Per Oracle Standard Edition, tale funzione non è supportata. Si consiglia di utilizzare il partizionamento poiché migliora le prestazioni e la gestibilità dell'applicazione.

        • Scegliere Sì, consentire a ZENworks di utilizzare il partizionamento con il database Oracle. In caso contrario, scegliere No, non utilizzare il partizionamento con il database Oracle.

        Per informazioni sulla configurazione, vedere Configurazione di un database di server Oracle.

  8. Fare clic su Avanti.

  9. Scegliere il tipo di autorità di certificazione (CA) per la zona di gestione.

    • CA interna: certificato generato automaticamente.

    • CA esterna: scegliere Certificato protetto (.p12 o .pfx), Certificato radice e certificato server con chiave privata o Certificato radice e certificato server.

    1. Specificare i dettagli in base al certificato richiesto:

      • Certificato protetto (.p12 o .pfx)

        • Certificato protetto: questo certificato memorizza il certificato server, eventuali catene di certificati intermedie e la chiave privata in un file cifrato protetto da password. Supporta il formato file .p12 o .pfx.

        • Password: password per il file di certificato protetto.

      • Certificato radice e certificato server con chiave privata

        • Certificato radice: certificato nel livello superiore dell'albero dei certificati emesso dall'autorità di certificazione che ha firmato il certificato server e tutte le catene di certificati intermedie. Supporta il formato file .pem, .crt, .cer, .der, .p7b o.p7c.

        • Certificato server: è un certificato firmato che viene utilizzato per il server ZENworks. Supporta il formato file .pem, .crt, .cer, .der, .p7b o.p7c.

        • Chiave privata: file della chiave privata associato al certificato server firmato. Supporta il formato file .der.

      • Certificato radice e certificato server

        Per utilizzare il certificato radice e il certificato server è necessario aver generato una CSR utilizzando il collegamento Genera CSR.

        • Certificato radice: certificato nel livello superiore dell'albero dei certificati emesso dall'autorità di certificazione che ha firmato il certificato server e tutte le catene di certificati intermedie. Supporta il formato file .pem, .crt, .cer, .der, .p7b o.p7c.

        • Certificato server: è un certificato firmato che viene utilizzato per il server ZENworks. Supporta il formato file .pem, .crt, .cer, .der, .p7b o.p7c.

    2. Fare clic su Fine.

      Viene avviata la configurazione di ZENworks che potrebbe richiedere diversi minuti. Il processo di configurazione proseguirà in background anche se si chiude il browser o in caso di timeout di quest'ultimo.

    Per le distribuzioni successive di server primari nella zona di gestione, è necessario utilizzare la stessa CA per creare il certificato protetto con la chiave privata stabilita dalla distribuzione del primo server primario.

Dopo la configurazione di ZENworks, dalla home page è possibile utilizzare la console ZENworks per accedere alle funzionalità di ZENworks Configuration Management.

4.1.1 Configurazione di un database Sybase SQL Anywhere incorporato

Scegliere Sybase SQL Anywhere incorporato per memorizzare i dati di ZENworks e di Audit. Se si seleziona l'opzione del database incorporato, non è necessario configurare altre impostazioni del database ZENworks e Audit.

Se si seleziona Sybase SQL Anywhere remoto per Audit, vedere Configurazione di un database Sybase SQL Anywhere remoto.

4.1.2 Configurazione di un database Sybase SQL Anywhere remoto

Per installare OEM Sybase utilizzando il programma di installazione di ZENworks, eseguirlo con il parametro -c per creare il database. Eseguire quindi il server primario e selezionare il database Sybase SQL Anywhere remoto nella pagina.

Per informazioni vedere Installazione di un database ZENworks esterno nella Guida all'installazione di ZENworks.

Il database Sybase SQL Anywhere remoto deve trovarsi in un server diverso della rete. Si consiglia di utilizzare un server diverso da quello corrente.

  1. Specificare le informazioni seguenti per il server che ospita un database ZENworks esistente:

    • Indirizzo server: indirizzo IP valido o nome di dominio completo (FQDN) del server del database Sybase SQL Anywhere remoto.

    • Porta: porta utilizzata dal server del database Sybase SQL Anywhere remoto. La porta di default è 2638.

    • Nome database: nome del database esistente.

    • Nome utente: nome dell'utente che dispone di autorizzazioni in lettura e scrittura per accedere al database.

    • Password: password valida che permette al nome utente di accedere al database.

    • Nome server: nome del server del database Sybase SQL Anywhere remoto.

  2. Fare clic su Avanti e procedere con il database Audit.

  3. Specificare le informazioni sul server che ospita un database Audit esistente. I campi sono gli stessi del database ZENworks (Passaggio 1). La porta predefinita per il database di revisione è 2639.

  4. Fare clic su Avanti e procedere con l'operazione Configura autorità di certificazione. Per ulteriori informazioni, vedere Passaggio 9 in Configurazione del primo server primario.

4.1.3 Configurazione di un database Microsoft SQL Server

È possibile creare il database durante la configurazione di ZENworks mediante l'opzione Crea database oppure è possibile crearlo separatamente utilizzando il metodo di installazione del database ZENworks e selezionando l'opzione Database esistente. Per informazioni vedere Installazione di un database ZENworks esterno nella Guida all'installazione di ZENworks.

È possibile creare un database o utilizzarne uno esistente su Microsoft SQL Server.

Creazione di un database

  1. Specificare le informazioni seguenti per permettere la connessione di ZENworks al server:

    • Indirizzo server: indirizzo IP valido o nome di dominio completo (FQDN) per Microsoft SQL Server.

    • Porta: porta utilizzata da Microsoft SQL Server. La porta di default è 1433.

    • Istanza con nome: nome dell'istanza di Microsoft SQL Server che ospita il database ZENworks.

    IMPORTANTE:è importante sapere se Microsoft SQL Server è stato installato utilizzando l'autenticazione Windows o l'autenticazione in modalità mista. Assicurarsi di selezionare l'opzione che corrisponde alle opzioni di Microsoft SQL Server. In caso contrario, l'autenticazione non riesce.

  2. Selezionare Crea database.

  3. Selezionare la modalità di autenticazione. Le informazioni seguenti vengono visualizzate in base al tipo di autenticazione (Windows o SQL Server):

    • Nome utente: specificare l'utente con autorizzazioni di amministratore del sistema.

      Se l'opzione scelta è Autenticazione di Windows, specificare il nome utente dell'amministratore sull'istanza di Microsoft SQL Server o nel dominio (Microsoft Active Directory o Novell eDirectory).

      Se l'opzione scelta è Autenticazione di SQL, specificare il nome utente dell'amministratore di sistema.

    • Password: specificare una password valida per accedere al database.

    • Dominio: questo campo è abilitato se si seleziona Autenticazione di Windows. Specificare il nome di dominio completo (FQDN) o il nome host.

  4. Fare clic su Avanti.

  5. Specificare le seguenti informazioni.

    • Ubicazione del database: percorso della cartella presente sull'istanza di Microsoft SQL Server che viene utilizzato per memorizzare i file di database, ad esempio C:\Database.

    • Nome database: nome univoco del database ZENworks.

  6. Selezionare la modalità di autenticazione. Le informazioni seguenti vengono visualizzate in base al tipo di autenticazione (Windows o SQL Server):

    • Nome utente: specificare un utente per il database ZENworks.

      Se l'opzione scelta è Autenticazione di Windows, specificare un nome utente disponibile nel dispositivo o nel dominio (Microsoft Active Directory) che ospita l'istanza di Microsoft SQL Server.

      Se l'opzione scelta è Autenticazione di SQL, specificare un nome utente non presente nell'istanza di Microsoft SQL Server.

    • Password: questo campo è abilitato se si seleziona Autenticazione di Windows. specificare una password valida per accedere al database.

    • Dominio: questo campo viene abilitato se si selezionano Autenticazione di Windows nella pagina Configurazione di Microsoft SQL Server per ZENworks e l'opzione Autenticazione di Windows in questa pagina. Specificare il nome di dominio completo (FQDN) o il nome host e verificare che il nome FQDN sia raggiungibile.

  7. Fare clic su Avanti e procedere con il database Audit. Questi campi sono uguali a quelli del database ZENworks.

  8. Fare clic su Avanti e procedere con l'operazione Configura autorità di certificazione. Per ulteriori informazioni, vedere Passaggio 9 in Configurazione del primo server primario.

Database esistente

È possibile creare il database utilizzando il metodo di installazione del database ZENworks.

  1. Specificare le informazioni seguenti per permettere la connessione di ZENworks al server:

    • Indirizzo server: indirizzo IP valido o nome di dominio completo (FQDN) per Microsoft SQL Server.

    • Porta: porta utilizzata da Microsoft SQL Server. La porta di default è 1433.

    • Istanza con nome: nome dell'istanza di Microsoft SQL Server che ospita il database ZENworks.

  2. Selezionare Database esistente.

  3. Fare clic su Avanti.

  4. Specificare le informazioni seguenti per il database ZENworks esistente:

    • Nome database: nome del database creato utilizzando l'utility di creazione del database ZENworks (setup.exe -c o setup.sh -c).

  5. Selezionare la modalità di autenticazione. Le informazioni seguenti vengono visualizzate in base al tipo di autenticazione (Windows o SQL Server):

    • Nome utente: specificare lo stesso nome utente creato al momento della creazione del database mediante l'apposita utility di creazione del database ZENworks.

    • Password: specificare una password valida per accedere al database.

    • Dominio: questo campo è abilitato se si seleziona Autenticazione di Windows. Specificare il nome di dominio completo (FQDN) o il nome host.

  6. Fare clic su Avanti e procedere con il database Audit.Questi campi sono uguali a quelli del database ZENworks.

  7. Fare clic su Avanti e procedere con l'operazione Configura autorità di certificazione. Per ulteriori informazioni, vedere Passaggio 9 in Configurazione del primo server primario.

4.1.4 Configurazione di un database di server Oracle

È possibile creare lo schema utente durante la configurazione di ZENworks mediante l'opzione Crea schema utente oppure è possibile crearlo separatamente utilizzando il metodo di installazione del database ZENworks e selezionando l'opzione Schema utente esistente. Per informazioni vedere Installazione di un database ZENworks esterno nella Guida all'installazione di ZENworks.

Creazione di uno schema utente

Per consentire la connessione di ZENworks al server Oracle con l'opzione Nuovo schema utente:

  1. Specificare le informazioni seguenti per permettere la connessione di ZENworks al server Oracle:

    • Indirizzo server: indirizzo IP valido o nome di dominio completo (FQDN) del server Oracle.

    • Porta: porta utilizzata dal server del database ZENworks. La porta di default è 1521.

    • Nome servizio: per la connettività al server Oracle specificare un nome di servizio valido.

    Schema utente Oracle: per impostare uno schema di database Oracle esterno e configurare ZENworks vengono utilizzate le opzioni dello schema utente. È possibile creare un nuovo schema utente o utilizzare uno schema esistente nel server del database Oracle.

  2. Scegliere Nuovo schema utente.

  3. Specificare le credenziali utente per un amministratore che dispone dei diritti necessari per creare lo schema utente, se si sta creando uno schema utente.

    • Nome utente: nome dell'utente che dispone di autorizzazioni in lettura e scrittura per accedere al database.

    • Password: password valida del nome utente che permette di accedere al database.

  4. Fare clic su Avanti.

  5. Specificare le seguenti informazioni:

    • Nome utente: specificare un nuovo nome utente per il database ZENworks. Il nome utente può contenere un massimo di 30 caratteri. Non deve contenere spazi o caratteri speciali come (@ [ ] / : * ? | > < " & % { } ; , ^ + - = ( ) ! ~ ` . ). Il nome utente non deve essere una parola di riserva del database e non deve iniziare con un numero.

    • Password: specificare una password valida per accedere al database ZENworks. La password può contenere un massimo di 30 caratteri. Non deve contenere caratteri speciali come (; : " / @ % ? { } ). La password non deve essere una parola di riserva del database e non deve iniziare con un numero.

    • Conferma password: utilizzare questo campo per confermare la password. In caso di mancata corrispondenza, viene visualizzato un messaggio di errore dopo aver fatto clic su Avanti. È necessario reimmettere la password corretta.

  6. Scegliere Consenti a ZENworks di creare gli spazi tabelle o Consenti a DBA Oracle di creare lo spazio tabelle per gli spazi tabelle richiesti dal database ZENworks.

    Selezionare Consenti a ZENworks di creare gli spazi tabelle se si desidera che il database ZENworks crei lo spazio tabelle. Specificare le seguenti informazioni:

    • Nome spazio tabelle per le tabelle: specificare il nome dello spazio tabelle delle tabelle. Deve essere univoco e iniziare con [a-z] | [A-Z]. È necessario seguire le convenzioni di denominazione per gli spazi tabelle Oracle.

    • Nome spazio tabelle per gli indici: specificare il nome dello spazio tabelle degli indici. Deve essere univoco e iniziare con [a-z] | [A-Z]. È necessario seguire le convenzioni di denominazione per gli spazi tabelle Oracle.

    • Ubicazione del file DBF per le tabelle: specificare il percorso completo del file dbf che deve essere univoco. Il percorso fisico specificato della cartella deve essere un percorso esistente.

    • Ubicazione del file DBF per gli indici: specificare il percorso completo del file dbf; deve essere univoco. Il percorso fisico specificato della cartella deve essere un percorso esistente.

    oppure

    Selezionare Consenti a DBA Oracle di creare lo spazio tabelle se si desidera che l'amministratore del database crei lo spazio tabelle. Specificare le seguenti informazioni:

    • Nome spazio tabelle per le tabelle: nome dello spazio tabelle per le tabelle presenti nel server Oracle.

    • Nome spazio tabelle per gli indici: nome dello spazio tabelle per gli indici presenti nel server Oracle.

    IMPORTANTE: se si utilizza Automatic Storage Management (ASM) o altri tipi di archiviazione su disco, selezionare Consenti a DBA Oracle di creare lo spazio tabelle.

  7. Fare clic su Avanti e procedere con la configurazione del database Audit. Questi campi sono uguali a quelli del database ZENworks.

  8. Fare clic su Avanti e procedere con l'operazione Configura autorità di certificazione. Per ulteriori informazioni, vedere Passaggio 9 in Configurazione del primo server primario.

Schema utente esistente

È possibile creare lo schema utente utilizzando il metodo di installazione del database ZENworks. Per informazioni vedere Installazione di un database ZENworks esterno nella Guida all'installazione di ZENworks.

Per consentire la connessione di ZENworks al server Oracle con l'opzione Schema utente esistente:

  1. Specificare le informazioni seguenti per permettere la connessione di ZENworks al server Oracle:

    • Indirizzo server: indirizzo IP valido o nome di dominio completo (FQDN) del server Oracle.

    • Porta: porta utilizzata dal server del database ZENworks. La porta di default è 1521.

    • Nome servizio: per la connettività al server Oracle specificare un nome di servizio valido.

    Schema utente Oracle: per impostare uno schema di database Oracle esterno e configurare ZENworks vengono utilizzate le opzioni dello schema utente. È possibile creare un nuovo schema utente o utilizzare uno schema esistente nel server del database Oracle.

  2. Scegliere Schema utente esistente.

  3. Fare clic su Avanti.

  4. Specificare le seguenti informazioni:

    • Nome utente: nome utente per un utente di database ZENworks esistente che dispone di autorizzazioni per la creazione di tabelle, viste, procedure, sequenze e trigger.

    • Password: password valida per accedere al database.

  5. Specificare i nomi degli spazi tabelle per ZENworks:

    • Nome spazio tabelle per le tabelle: nome dello spazio tabelle per le tabelle. Questo nome deve essere associato a un nome utente esistente specificato nel campo Nome utente

    • Nome spazio tabelle per gli indici: nome dello spazio tabelle degli indici. Questo nome deve essere associato a un nome utente esistente specificato nel campo Nome utente.

  6. Fare clic su Avanti e procedere con la configurazione del database Audit. Questi campi sono uguali a quelli del database ZENworks.

  7. Fare clic su Avanti e procedere con l'operazione Configura autorità di certificazione. Per ulteriori informazioni, vedere Passaggio 9 in Configurazione del primo server primario.