9.1 Habilitación de la auditoría de Novell en iManager

Para configurar Novell Audit, haga lo siguiente:

  1. Instale iManager 3.0.

  2. Entre a iManager, vaya a Configurar > Servidor de iManager >Configurar iManager y haga clic en Añadir usuarios autorizados.

  3. Seleccione Habilitar NetIQ Audit y elija los eventos de iManager que desee auditar.

  4. Desde el paquete de instalación de eDirectory 9.0, instale el agente de la plataforma.

    NOTA:Si su servidor ya tiene un consumidor de nauditpa.jar, efectúe los pasos siguientes:

    • No modifique el archivo logevent (omita el paso 5).

    • No cambie la propiedad de la carpeta naudit.

    • Añada el usuario novlwww al grupo idvadmin y cree .profile para el usuario novlwww con el ajuste de umask 0002.

  5. Modifique el archivo logevent de acuerdo con su plataforma.

    • Linux: Realice las siguientes acciones:

      1. Edite las entradas siguientes del archivo /etc/logevent.conf:

        LogHost=IP_Address_of_secure_logging_server
JLogCacheDir=/var/opt/novell/naudit/jcache
JLogCachePort=1287
LogCachePort=1288
LogJavaClassPath=/var/opt/novell/iManager/nps/WEB-INF/lib/NAuditPA.jar
LogMaxBigData=8192
LogEnginePort=1289
LogCacheUnload=no
LogCacheSecure=no
LogCacheLimitAction=keep logging

      2. (Condicional) Cree la carpeta naudit manualmente en la ubicación /var/opt/novell/.

        Cambie el permiso a novlwww para la carpeta /var/opt/novell/naudit con el comando siguiente:

        chown -R novlwww:novlwww naudit/

    • Windows: Edite las entradas siguientes en el archivo logevent.cfg, en la ubicación C:\Windows:

      LogHost=IP_Address_of_secure_logging_server
JLogCacheDir=/var/opt/novell/naudit/jcache
JLogCachePort=1287
LogCachePort=1288
LogJavaClassPath=/var/opt/novell/iManager/nps/WEB-INF/lib/NAuditPA.jar
LogMaxBigData=8192
LogEnginePort=1289
LogCacheUnload=no
LogCacheSecure=no
LogCacheLimitAction=keep logging

  6. En función de su plataforma, elimine el comentario del archivo imanager_logging.xml:

    • Linux: Elimine el comentario de la entrada <appender-ref ref="NAUDIT_APPENDER"/>.

      El archivo imanager_logging.xml se encuentra en el directorio /var/opt/novell/iManager/nps/WEB-INF/.

    • Windows: Elimine el comentario de la entrada <appender-ref ref="NAUDIT_APPENDER"/>.

      El archivo imanager_logging.xml se encuentra en el directorio C:\Program Files (x86)\Novell\Tomcat\webapps\nps\WEB-INF\.

  7. Reinicie Tomcat.

  8. Verifique si los eventos están registrados en el servidor de registro.

    • Linux: Detenga jcache y reinicie Tomcat. Genere eventos y compruebe el servidor de registro.

    • Windows: Genere eventos y compruebe el servidor de registro.