En esta sección se proporciona información sobre la instalación estándar y personalizada.
Siga los pasos indicados a continuación para llevar a cabo una instalación estándar:
Descargue el archivo de instalación de Sentinel del sitio Web de descargas de NetIQ:
En el campo Product or Technology (Producto o Tecnología), examine y seleccione SIEM-Sentinel.
Haga clic en Buscar.
Haga clic en el botón de la columna Download (Descargar) para obtener una versión de Evaluación de Sentinel .
Haga clic en proceed to download (continuar con la descarga), y luego especifique su nombre de usuario y contraseña.
Haga clic en download (descargar) para obtener la versión de instalación de su plataforma.
Especifique en la línea de comandos el siguiente comando para extraer el archivo de instalación.
tar zxvf <install_filename>
Reemplace <nombre de archivo_instalación> por el nombre real del archivo de instalación.
Acceda al directorio en el que ha extraído el instalador:
cd <directory_name>
Especifique el siguiente comando para instalar Sentinel:
./install-sentinel
O bien
Si desea instalar Sentinel en más de un sistema, puede registrar sus opciones de instalación en un archivo. Puede utilizar este archivo para una instalación de Sentinel sin supervisión en otros sistemas. Para registrar sus opciones de instalación, especifique el siguiente comando:
./install-sentinel -r <response_filename>
Especifique el número del idioma que desea utilizar para la instalación y luego pulse Intro.
El acuerdo de licencia de usuario final se muestra en el idioma seleccionado.
Pulse la barra espaciadora para leer todo el acuerdo de licencia.
Introduzca yes o y para aceptar la licencia y continuar con la instalación.
La instalación puede tardar unos segundos en cargar los paquetes de instalación y solicitar el tipo de configuración.
Cuando se le indique, especifique 1 para continuar con la configuración estándar.
La instalación continúa con la clave de licencia de evaluación por defecto incluida en el instalador. En cualquier momento durante el período de evaluación o después, puede sustituir la licencia de evaluación por una clave de licencia que haya adquirido.
Especifique la contraseña del usuario administrador admin.
Confirme la contraseña de nuevo.
Esta contraseña la utilizan los usuarios admin, dbauser y appuser.
La instalación de Sentinel finaliza y se inicia el servidor. Puede tardarse unos segundos en iniciar todos los servicios después de la instalación porque el sistema realiza una inicialización única. Espere a que termine la instalación antes de entrar en el servidor.
Para acceder a la interfaz Web de Sentinel, especifique la siguiente dirección URL en el navegador Web:
https://<IP_Address_Sentinel_server>:8443.
El valor <dirección_IP_servidor_Sentinel> es la dirección IP o el nombre de DNS del servidor Sentinel y 8443 es el puerto por defecto del servidor Sentinel.
Si va a instalar Sentinel con una configuración personalizada, puede especificar la clave de licencia, cambiar la contraseña para diferentes usuarios y especificar valores para puertos diferentes que se utilizan para interactuar con los componentes internos.
Descargue el archivo de instalación de Sentinel del sitio Web de descargas de NetIQ:
En el campo Product or Technology (Producto o Tecnología), examine y seleccione SIEM-Sentinel.
Haga clic en Buscar.
Haga clic en el botón de la columna Download (Descargar) para obtener una versión de Evaluación de Sentinel 7.2.
Haga clic en proceed to download (continuar con la descarga), y luego especifique su nombre de usuario y contraseña.
Haga clic en download (descargar) para obtener la versión de instalación de su plataforma.
Especifique en la línea de comandos el siguiente comando para extraer el archivo de instalación.
tar zxvf <install_filename>
Reemplace <nombre de archivo_instalación> por el nombre real del archivo de instalación.
Especifique el siguiente comando en la raíz del directorio extraído para instalar Sentinel:
./install-sentinel
O bien
Si desea utilizar esta configuración personalizada para instalar Sentinel en más de un sistema, puede registrar sus opciones de instalación en un archivo. Puede utilizar este archivo para una instalación de Sentinel sin supervisión en otros sistemas. Para registrar sus opciones de instalación, especifique el siguiente comando:
./install-sentinel -r <response_filename>
Especifique el número del idioma que desea utilizar para la instalación y luego pulse Intro.
El acuerdo de licencia de usuario final se muestra en el idioma seleccionado.
Pulse la barra espaciadora para leer todo el acuerdo de licencia.
Introduzca yes o y para aceptar el acuerdo de licencia y continuar con la instalación.
La instalación puede tardar unos segundos en cargar los paquetes de instalación y solicitar el tipo de configuración.
Especifique 2 para realizar una configuración personalizada de Sentinel.
Introduzca 1 para usar la clave de licencia de evaluación por defecto
O bien
Introduzca 2 para especificar una clave de licencia adquirida para Sentinel.
Especifique la contraseña del usuario administrador admin y confirme de nuevo la contraseña.
Especifique la contraseña para el usuario de la base de datos dbauser y confirme de nuevo la contraseña.
La cuenta dbauser es la identidad utilizada por Sentinel para interactuar con la base de datos. La contraseña que introduzca aquí puede utilizarse para llevar a cabo tareas de mantenimiento de la base de datos, incluido el restablecimiento de la contraseña del administrador si se pierde o se olvida.
Especifique la contraseña para el usuario de la aplicación appuser y confirme de nuevo la contraseña.
Cambie las asignaciones de puertos de los servicios de Sentinel introduciendo el número deseado y luego especifique el nuevo número de puerto.
Después de cambiar los puertos, especifique 7 cuando haya terminado.
Introduzca 1 para autenticar a los usuarios utilizando únicamente la base de datos interna.
O bien
Si ha configurado un directorio LDAP en su dominio, introduzca 2 para autenticar a los usuarios mediante la autenticación de directorios LDAP.
El valor por defecto es 1.
Si desea habilitar Sentinel en el modo FIPS 140-2, pulse s.
Especifique una contraseña robusta para la base de datos del almacén de claves y confirme de nuevo la contraseña.
NOTA:La contraseña debe tener como mínimo siete caracteres. La contraseña debe tener al menos tres de los siguientes tipos de caracteres: dígitos, letras minúsculas en formato ASCII, letras mayúsculas en formato ASCII, caracteres no alfanuméricos en formato ASCII y caracteres que no estén en formato ASCII.
Si el primer carácter es una letra mayúscula en ASCII o si el último carácter es un dígito, estos no se cuentan.
Si desea insertar certificados externos en la base de datos del almacén de claves a fin de establecer confianza, pulse s y especifique la vía para el archivo de certificado. De lo contrario, pulse n
Lleve a cabo la configuración del modo FIPS 140-2 realizando las tareas mencionadas en el Sección 21.0, Funcionamiento de Sentinel en el modo FIPS 140-2.
La instalación de Sentinel finaliza y se inicia el servidor. Puede tardarse unos segundos en iniciar todos los servicios después de la instalación porque el sistema realiza una inicialización única. Espere a que termine la instalación antes de entrar en el servidor.
Para acceder a la interfaz Web de Sentinel, especifique la siguiente dirección URL en el navegador Web:
https://<IP_Address_Sentinel_server>:8443.
El valor <dirección_IP_servidor_Sentinel> es la dirección IP o el nombre de DNS del servidor Sentinel y 8443 es el puerto por defecto del servidor Sentinel.
Por defecto, Sentinel instala un gestor de recopiladores y un motor de correlación. Para los entornos de producción, NetIQ Corporation recomienda configurar una implantación distribuida porque aísla los componentes de recopilación de datos en un equipo aparte, lo que es importante para manejar aumentos repentinos y otras anomalías con la máxima estabilidad para el sistema. Para obtener información sobre las ventajas de instalar otros componentes, consulte la Sección 6.1, Ventajas de las implantaciones distribuidas.
IMPORTANTE:Debe instalar el gestor de recopiladores o el motor de correlación adicional en sistemas independientes. El gestor de recopiladores o el motor de correlación no deben estar en el mismo sistema en el que se ha instalado el servidor Sentinel.
Lista de verificación de instalación: Asegúrese de que haya realizado las siguientes tareas antes de iniciar la instalación.
Asegúrese de que cumple los requisitos mínimos de hardware y software. Para obtener más información, consulte la Sección 5.0, Cumplimiento de los requisitos del sistema.
Sincronice el tiempo utilizando el protocolo de tiempo de red (NTP).
Un gestor de recopiladores requiere conectividad de red con el puerto de bus de mensajes (61616) en el servidor Sentinel. Antes de instalar el gestor de recopiladores, asegúrese de que todos los ajustes del cortafuegos y de red puedan comunicarse a través de este puerto.
Lance la interfaz Web de Sentinel especificando la siguiente dirección URL en el navegador Web:
https://<IP_Address_Sentinel_server>:8443.
El valor <dirección_IP_servidor_Sentinel> es la dirección IP o el nombre de DNS del servidor Sentinel y 8443 es el puerto por defecto del servidor Sentinel.
Inicie sesión con el nombre de usuario y la contraseña especificados durante la instalación del servidor Sentinel.
En la barra de herramientas, haga clic en Descargas.
Haga clic en Descargar instalador en la instalación necesaria.
Haga clic en Guardar archivo para guardar el instalador en la ubicación deseada.
Especifique el siguiente comando para extraer el archivo de instalación.
tar zxvf <install_filename>
Reemplace <nombre de archivo_instalación> por el nombre de archivo de instalación.
Acceda al directorio en el que ha extraído el instalador.
Especifique el siguiente comando para instalar el gestor de recopiladores o el motor de correlación:
Para el gestor de recopiladores:
./install-cm
Para el motor de correlación:
./install-ce
o bien
Si desea instalar el gestor de recopiladores o el motor de correlación en varios sistemas, puede registrar sus opciones de instalación en un archivo. Puede utilizar este archivo para una instalación de sin supervisión en otros sistemas. Para registrar sus opciones de instalación, especifique el siguiente comando:
Para el gestor de recopiladores:
./install-cm -r <response_filename>
Para el motor de correlación:
./install-ce -r <response_filename>
Especifique el número del idioma que desea usar para la instalación.
El acuerdo de licencia de usuario final se muestra en el idioma seleccionado.
Pulse la barra espaciadora para leer todo el acuerdo de licencia.
Introduzca yes o y para aceptar el acuerdo de licencia y continuar con la instalación.
La instalación puede tardar unos segundos en cargar los paquetes de instalación y solicitar el tipo de configuración.
Cuando se le solicite, especifique la opción adecuada para proceder con la configuración estándar o personalizada.
Introduzca el nombre de host del servidor de comunicaciones por defecto o la dirección IP del equipo en el que está instalado Sentinel.
(Condicional) Si ha elegido la configuración personalizada, especifique lo siguiente:
Número de puerto del canal de comunicación del servidor Sentinel.
Número de puerto del servidor Web de Sentinel.
Cuando se le solicite que acepte el certificado, ejecute el comando siguiente en el servidor Sentinel para verificar el certificado:
Para el modo FIPS:
/opt/novell/sentinel/jdk/jre/bin/keytool -list -keystore /etc/opt/novell/sentinel/config/.activemqkeystore.jks
Para el modo diferente de FIPS:
/opt/novell/sentinel/jdk/jre/bin/keytool -list -keystore /etc/opt/novell/sentinel/config/nonfips_backup/.activemqkeystore.jks
Compare el certificado generado con el del servidor Sentinel visualizado en el Paso 12.
NOTA:Si el certificado no coincide, la instalación se detiene. Vuelva a ejecutar la configuración de instalación y compruebe los certificados.
Acepte el certificado si el certificado generado coincide con el del servidor Sentinel.
Especifique la contraseña del administrador.
(Condicional) Si ha elegido la configuración personalizada, introduzca sí o s para habilitar el modo FIPS 140-2 en Sentinel y proceda con la configuración de FIPS.
Continúe con la instalación según se le indique hasta finalizarla.