26.3 Aufrüsten der Appliance mit SMT

In sicheren Umgebungen, in denen die Appliance ohne direkten Internetzugriff ausgeführt werden muss, können Sie die Appliance mit dem Abonnementverwaltungswerkzeug (Subscription Management Tool, SMT) konfigurieren, mit dem Sie die Appliance auf die neuesten verfügbaren Versionen aufrüsten können.

  1. Stellen Sie sicher, dass die Appliance mit SMT konfiguriert wurde.

    Weitere Informationen finden Sie unter Abschnitt 14.3.5, Konfigurieren der Appliance mit SMT.

  2. Sichern Sie die Konfiguration, und erstellen Sie einen ESM-Export.

    Weitere Informationen finden Sie im Abschnitt Sichern und Wiederherstellen von Daten im NetIQ Sentinel -Administrationshandbuch.

  3. (Bedingt) Wenn Sie die Konfigurationseinstellungen in den Dateien server.xml, collector_mgr.xml oder correlation_engine.xml angepasst haben, müssen Sie auch entsprechende Eigenschaftendateien mit der „obj-component id“ im Namen erstellen, damit die Änderungen auch nach der Aufrüstung wirksam sind. Weitere Informationen finden Sie unter Maintaining Custom Settings in XML Files (Pflegen benutzerdefinierter Einstellungen in XML-Dateien) im NetIQ Sentinel Administration Guide (NetIQ Sentinel-Administrationshandbuch).

  4. Melden Sie sich in der Appliance-Konsole als Benutzer root an.

  5. Aktualisieren Sie das Repository für die Aufrüstung:

    zypper ref -s

  6. Überprüfen Sie, ob die Appliance für die Aufrüstung aktiviert ist:

    zypper lr

  7. (Optional) Überprüfen Sie die verfügbaren Aktualisierungen für die Appliance:

    zypper lu

  8. (Optional) Überprüfen Sie die Pakete, die die verfügbaren Aktualisierungen für die Appliance beinhalten:

    zypper lp -r SMT-http_<smt_server_fqdn>:<package_name>

  9. Aktualisieren Sie die Appliance:

    zypper up -t patch -r SMT-http_<smt_server_fqdn>:<package_name>

  10. Starten Sie die Appliance neu.

    rcsentinel restart

  11. (Bedingt) Führen Sie den folgenden Befehl aus, wenn Sentinel an einem benutzerdefinierten Port installiert ist oder der Collector Manager oder die Correlation Engine im FIPS-Modus ausgeführt wird:

    /opt/novell/sentinel/setup/configure.sh

  12. (Bedingt) Befolgen Sie zum Aufrüsten von Collector Manager oder Correlation Engine Schritt 4 bis Schritt 11.