Sie können die Appliance mit WebYaST nur ab Sentinel-Version 7.3.2 und nur dann aufrüsten, wenn Sie NetIQ Change Guardian RPM wie in den Sentinel 7.3.2-Versionshinweisen beschrieben manuell aufgerüstet haben.
Appliance-Aufrüstungen von Versionen unter Sentinel 7.3.2 müssen mit dem zypper-Befehlszeilenprogramm ausgeführt werden, weil zum Abschließen der Aufrüstung eine Benutzerinteraktion erforderlich ist. In WebYaST ist die hierfür erforderliche Benutzerinteraktion nicht möglich. Weitere Informationen zur Aufrüstung der Appliance mit zypper finden Sie unter Abschnitt 25.1, Aufrüsten der Appliance mit zypper.
Melden Sie sich an der Sentinel-Appliance als Benutzer mit Verwalterfunktion an.
Sichern Sie die Konfiguration, und erstellen Sie einen ESM-Export.
Weitere Informationen finden Sie im Abschnitt Sichern und Wiederherstellen von Daten
im NetIQ Sentinel -Administrationshandbuch.
(Bedingt) Wenn Sie die Konfigurationseinstellungen in den Dateien server.xml, collector_mgr.xml oder correlation_engine.xml angepasst haben, müssen Sie auch entsprechende Eigenschaftendateien mit der „obj-component id“ im Namen erstellen, damit die Änderungen auch nach der Aufrüstung wirksam sind. Weitere Informationen finden Sie unter Maintaining Custom Settings in XML Files
(Pflegen benutzerdefinierter Einstellungen in XML-Dateien) im NetIQ Sentinel Administration Guide (NetIQ Sentinel-Administrationshandbuch).
Wenn Sie die Sentinel-Appliance aufrüsten möchten, klicken Sie auf Appliance, um WebYaST zu starten.
Wenn Sie eine Collector-Manager- oder Correlation Engine-Appliance aufrüsten möchten, geben Sie die URL des Collector-Manager- bzw. Correlation Engine-Computers mit Port 4984 an, um WebYaST zu starten (https://<IP-Adresse>:4984, wobei <IP-Adresse> die IP-Adresse des Collector-Managers bzw. der Correlation Engine darstellt). Führen Sie Schritt 6 bis Schritt 10 aus.
(Bedingt) Wenn Sie die Appliance noch nicht für automatische Aktualisierungen registriert haben, registrieren Sie sie jetzt.
Weitere Informationen finden Sie unter Abschnitt 13.3.3, Registrieren für Aktualisierungen.
Wenn die Appliance nicht registriert ist, zeigt Sentinel eine gelbe Warnmeldung in Bezug auf diesen Zustand an.
Klicken Sie auf Aktualisieren, um zu überprüfen, ob Aktualisierungen vorhanden sind.
Die verfügbaren Aktualisierungen werden angezeigt.
Wählen Sie die Aktualisierungen aus und wenden Sie sie an.
Das Abschließen der Aktualisierungen kann einige Minuten in Anspruch nehmen. Nach der erfolgreichen Aktualisierung wird die WebYaST-Anmeldeseite angezeigt.
For dem Aufrüsten der Appliance stoppt WebYaST automatisch den Sentinel-Service. Nach dem Abschluss der Aufrüstung müssen Sie diesen Service manuell neu starten.
Starten Sie den Sentinel-Service über die Weboberfläche neu.
Weitere Informationen finden Sie unter Abschnitt 13.4, Stoppen und Starten des Servers mit WebYaST.
(Bedingt) Führen Sie den folgenden Befehl aus, wenn Sentinel an einem benutzerdefinierten Port installiert ist oder der Collector-Manager oder die Correlation Engine im FIPS-Modus ausgeführt wird:
/opt/novell/sentinel/setup/configure.sh
Löschen Sie den Webbrowser-Cache, um die neueste Version von Sentinel sehen zu können.
Löschen Sie den Java Web Start-Cache auf den Clientcomputern, um die neueste Version der Sentinel-Anwendungen zu verwenden.
Sie können den Java Web Start-Cache mit dem Befehl javaws -clearcache oder über das Java Control Center löschen. Weitere Informationen finden Sie unter http://www.java.com/en/download/help/plugin_cache.xml.
(Bedingt) Falls die PostgreSQL-Datenbank auf eine höhere Hauptversion aufgerüstet wurde (beispielsweise von 8.0 auf 9.0 oder von 9.0 auf 9.1), löschen Sie die alten PostgreSQL-Dateien aus der PostgreSQL-Datenbank. Weitere Informationen darüber, ob die PostgreSQL-Datenbank aufgerüstet wurde, finden Sie in den Sentinel-Versionshinweisen.
Wechseln Sie zum novell-Benutzer.
su novell
Wechseln Sie zum Ordner bin:
cd /opt/novell/sentinel/3rdparty/postgresql/bin
Löschen Sie mit folgendem Befehl alle alten PostgreSQL-Dateien:
./delete_old_cluster.sh
(Bedingt) Wenn Sie von Sentinel 7.1.1 oder einer früheren Version aufrüsten, migriert das Installationsprogramm nicht standardmäßig die Sicherheitsintelligenzdaten. Um Sicherheitsintelligenzdaten von Sentinel 7.1.1 oder einer früheren Version zu migrieren, aktivieren Sie manuell die Migration der Sicherheitsintelligenzdaten. Gehen Sie dazu folgendermaßen vor:
Wechseln Sie zum Benutzer „novell“:
su novell
Öffnen Sie die Datei /etc/opt/novell/sentinel/config/server.xml.
Fügen Sie im Komponentenabschnitt BaseliningRuntime die folgende Eigenschaft hinzu:
<property name="baselining.migration.check">true</property>
Starten Sie den Sentinel-Server neu.