9.1 Povolení aplikace Novell Audit v aplikaci iManager

Konfigurace aplikace Novell Audit:

  1. Nainstalujte aplikaci iManager 3.0.

  2. Přihlaste se k aplikaci iManager a přejděte na Konfigurovat > Server aplikace iManager>Konfigurovat aplikaci iManager a klikněte na možnost Přidat oprávněné uživatele.

  3. Vyberte možnost Povolit aplikaci NetIQ Audit a vyberte požadované události aplikace iManager, které chcete auditovat.

  4. Z instalačního balíčku služby eDirectory 9.0 nainstalujte agenta platformy.

    POZNÁMKA:Pokud je již na serveru nainstalováno jiné řešení používající soubor nauditpa.jar, proveďte následující kroky:

    • Neměňte soubor logevent (přeskočte krok 5).

    • Neměňte vlastnictví složky naudit.

    • Přidejte uživatele novlwww do skupiny idvadmin a vytvořte soubor .profile pro uživatele novlwww s volbou umask nastavenou na hodnotu 0002.

  5. V závislosti na používané platformě změňte soubor logevent.

    • Linux: Postupujte následovně:

      1. V souboru /etc/logevent.conf upravte následující položky:

        LogHost=IP_Address_of_secure_logging_server
JLogCacheDir=/var/opt/novell/naudit/jcache
JLogCachePort=1287
LogCachePort=1288
LogJavaClassPath=/var/opt/novell/iManager/nps/WEB-INF/lib/NAuditPA.jar
LogMaxBigData=8192
LogEnginePort=1289
LogCacheUnload=no
LogCacheSecure=no
LogCacheLimitAction=keep logging

      2. (Volitelné) V umístění /var/opt/novell/ ručně vytvořte složku naudit.

        Změňte oprávnění uživatele novlwww ke složce /var/opt/novell/naudit spuštěním následujícího příkazu:

        chown -R novlwww:novlwww naudit/

    • Windows: V souboru logevent.cfg, který se nachází v adresáři C:\Windows, upravte následující položky:

      LogHost=IP_Address_of_secure_logging_server
JLogCacheDir=/var/opt/novell/naudit/jcache
JLogCachePort=1287
LogCachePort=1288
LogJavaClassPath=/var/opt/novell/iManager/nps/WEB-INF/lib/NAuditPA.jar
LogMaxBigData=8192
LogEnginePort=1289
LogCacheUnload=no
LogCacheSecure=no
LogCacheLimitAction=keep logging

  6. V závislosti na používané platformě zrušte komentář v souboru imanager_logging.xml následující položky:

    • Linux: Zrušte komentář položky <appender-ref ref="NAUDIT_APPENDER"/>.

      Soubor imanager_logging.xml se nachází v adresáři /var/opt/novell/iManager/nps/WEB-INF/.

    • Windows: Zrušte komentář položky <appender-ref ref="NAUDIT_APPENDER"/>.

      Soubor imanager_logging.xml se nachází v adresáři C:\Program Files (x86)\Novell\Tomcat\webapps\nps\WEB-INF\.

  7. Restartujte službu Tomcat.

  8. Na serveru protokolování ověřte, zda se do protokolu zapisují události.

    • Linux: Zastavte rozhraní jcache a restartujte službu Tomcat. Vygenerujte události a zkontrolujte server protokolování.

    • Windows: Vygenerujte události a zkontrolujte server protokolování.