En esta sección se proporciona información sobre la instalación estándar y personalizada.
Siga los pasos indicados a continuación para llevar a cabo una instalación estándar:
Descargue el archivo de instalación de Sentinel del sitio Web de descargas de NetIQ:
En el campo Product or Technology (Producto o Tecnología), examine y seleccione SIEM-Sentinel.
Haga clic en Buscar.
Haga clic en el botón de la columna Download (Descargar) para obtener una versión de Evaluación de Sentinel .
Haga clic en proceed to download (continuar con la descarga), y luego especifique su nombre de usuario y contraseña.
Haga clic en download (descargar) para obtener la versión de instalación de su plataforma.
Especifique en la línea de comandos el siguiente comando para extraer el archivo de instalación.
tar zxvf <install_filename>
Reemplace <nombre de archivo_instalación> por el nombre real del archivo de instalación.
Acceda al directorio en el que ha extraído el instalador:
cd <directory_name>Especifique el siguiente comando para instalar Sentinel:
./install-sentinel
O bien
Si desea instalar Sentinel en más de un sistema, puede registrar sus opciones de instalación en un archivo. Puede utilizar este archivo para una instalación de Sentinel sin supervisión en otros sistemas. Para registrar sus opciones de instalación, especifique el siguiente comando:
./install-sentinel -r <response_filename>Especifique el número del idioma que desea utilizar para la instalación y luego pulse Intro.
El acuerdo de licencia de usuario final se muestra en el idioma seleccionado.
Pulse la barra espaciadora para leer todo el acuerdo de licencia.
Introduzca yes o y para aceptar la licencia y continuar con la instalación.
La instalación puede tardar unos segundos en cargar los paquetes de instalación y solicitar el tipo de configuración.
Cuando se le indique, especifique 1 para continuar con la configuración estándar.
La instalación continúa con la clave de licencia de evaluación por defecto incluida en el instalador. En cualquier momento durante el período de evaluación o después, puede sustituir la licencia de evaluación por una clave de licencia que haya adquirido.
Especifique la contraseña del usuario administrador admin.
Confirme la contraseña de nuevo.
Esta contraseña la utilizan los usuarios admin, dbauser y appuser.
La instalación de Sentinel finaliza y se inicia el servidor. Puede tardarse unos segundos en iniciar todos los servicios después de la instalación porque el sistema realiza una inicialización única. Espere a que termine la instalación antes de entrar en el servidor.
Para acceder a la interfaz principal de Sentinel, especifique la siguiente dirección URL en el navegador Web:
https://IP_AddressOrDNS_Sentinel_server:8443/sentinel/views/main.html
Donde IP_AddressOrDNS_Sentinel_server es la dirección IP o el nombre DNS del servidor de Sentinel y 8443 es el puerto por defecto del servidor de Sentinel.
Si va a instalar Sentinel con una configuración personalizada, puede personalizar la instalación de Sentinel mediante la especificación de la clave de licencia, el establecimiento de una contraseña diferente, la especificación de puertos diferentes, etc.
Si desea habilitar el almacenamiento ampliable, complete los requisitos previos especificados en Sección 12.0, Instalación y configuración del almacenamiento ampliable.
Descargue el archivo de instalación de Sentinel del sitio Web de descargas de NetIQ:
En el campo Product or Technology (Producto o Tecnología), examine y seleccione SIEM-Sentinel.
Haga clic en Buscar.
Haga clic en el botón de la columna Download (Descargar) para obtener una versión de Evaluación de Sentinel 8.0.
Haga clic en proceed to download (continuar con la descarga), y luego especifique su nombre de usuario y contraseña.
Haga clic en download (descargar) para obtener la versión de instalación de su plataforma.
Especifique en la línea de comandos el siguiente comando para extraer el archivo de instalación.
tar zxvf <install_filename>
Reemplace <nombre de archivo_instalación> por el nombre real del archivo de instalación.
Especifique el siguiente comando en la raíz del directorio extraído para instalar Sentinel:
./install-sentinel
O bien
Si desea utilizar esta configuración personalizada para instalar Sentinel en más de un sistema, puede registrar sus opciones de instalación en un archivo. Puede utilizar este archivo para una instalación de Sentinel sin supervisión en otros sistemas. Para registrar sus opciones de instalación, especifique el siguiente comando:
./install-sentinel -r <response_filename>Especifique el número del idioma que desea utilizar para la instalación y luego pulse Intro.
El acuerdo de licencia de usuario final se muestra en el idioma seleccionado.
Pulse la barra espaciadora para leer todo el acuerdo de licencia.
Introduzca yes o y para aceptar el acuerdo de licencia y continuar con la instalación.
La instalación puede tardar unos segundos en cargar los paquetes de instalación y solicitar el tipo de configuración.
Especifique 2 para realizar una configuración personalizada de Sentinel.
Introduzca 1 para usar la clave de licencia de evaluación por defecto
O bien
Introduzca 2 para especificar una clave de licencia adquirida para Sentinel.
Especifique la contraseña del usuario administrador admin y confirme de nuevo la contraseña.
Especifique la contraseña para el usuario de la base de datos dbauser y confirme de nuevo la contraseña.
La cuenta dbauser es la identidad utilizada por Sentinel para interactuar con la base de datos. La contraseña que introduzca aquí puede utilizarse para llevar a cabo tareas de mantenimiento de la base de datos, incluido el restablecimiento de la contraseña del administrador si se pierde o se olvida.
Especifique la contraseña para el usuario de la aplicación appuser y confirme de nuevo la contraseña.
Cambie las asignaciones de puertos de los servicios de Sentinel introduciendo el número deseado y luego especifique el nuevo número de puerto.
Después de cambiar los puertos, especifique 7 cuando haya terminado.
Introduzca 1 para autenticar a los usuarios utilizando únicamente la base de datos interna.
O bien
Si ha configurado un directorio LDAP en su dominio, introduzca 2 para autenticar a los usuarios mediante la autenticación de directorios LDAP.
El valor por defecto es 1.
Si desea habilitar Sentinel en el modo FIPS 140-2, introduzca s.
Especifique una contraseña robusta para la base de datos del almacén de claves y confirme de nuevo la contraseña.
NOTA:La contraseña debe tener como mínimo siete caracteres. La contraseña debe tener al menos tres de los siguientes tipos de caracteres: dígitos, letras minúsculas en formato ASCII, letras mayúsculas en formato ASCII, caracteres no alfanuméricos en formato ASCII y caracteres que no estén en formato ASCII.
Si el primer carácter es una letra mayúscula en ASCII o si el último carácter es un dígito, estos no se cuentan.
Si desea insertar certificados externos en la base de datos del almacén de claves a fin de establecer confianza, pulse s y especifique la vía para el archivo de certificado. De lo contrario, pulse n
Lleve a cabo la configuración del modo FIPS 140-2 realizando las tareas mencionadas en el Sección 22.0, Funcionamiento de Sentinel en el modo FIPS 140-2.
Si desea habilitar el almacenamiento ampliable, introduzca Sí o s.
IMPORTANTE:Una vez habilitado el almacenamiento ampliable, no es posible revertir la configuración a menos que se vuelva a instalar Sentinel.
Especifique las direcciones IP o los nombres de host y números de puerto de los componentes del almacenamiento ampliable.
(Condicional) Si desea salir de la configuración del almacenamiento ampliable y continuar con la instalación de Sentinel, introduzca no o n.
Una vez realizada la instalación de Sentinel, complete la configuración de almacenamiento ampliable, tal como se menciona en las siguientes secciones de la NetIQ Sentinel Administration Guide(Guía de administración de NetIQ Sentinel):
Performance Tuning Guidelines (Directrices de ajuste de rendimiento)
Securing Elasticsearch (Protección de Elasticsearch)
La instalación de Sentinel finaliza y se inicia el servidor. Puede tardarse unos segundos en iniciar todos los servicios después de la instalación porque el sistema realiza una inicialización única. Espere a que termine la instalación antes de entrar en el servidor.
NOTA:Si ha habilitado el almacenamiento ampliable, borre la caché del navegador para ver la versión de Sentinel que ha instalado.
Para acceder a la interfaz principal de Sentinel, especifique la siguiente dirección URL en el navegador Web:
https://IP_AddressOrDNS_Sentinel_server:8443/sentinel/views/main.html
Donde <IP_AddressOrDNS_Sentinel_server> es la dirección IP o el nombre DNS del servidor de Sentinel y 8443 es el puerto por defecto del servidor de Sentinel.
Por defecto, Sentinel instala una instancia de Collector Manager y otra de Correlation Engine. Para los entornos de producción, NetIQ Corporation recomienda configurar una implantación distribuida porque aísla los componentes de recopilación de datos en un equipo aparte, lo que es importante para manejar aumentos repentinos y otras anomalías con la máxima estabilidad para el sistema. Para obtener información sobre las ventajas de instalar otros componentes, consulte la Ventajas de las implantaciones distribuidas.
IMPORTANTE:Debe instalar las instancias adicionales de Collector Manager o Correlation Engine en sistemas independientes. Collector Manager o Correlation Engine no deben estar en el mismo sistema en el que se ha instalado el servidor Sentinel.
Lista de verificación de instalación: Asegúrese de que haya realizado las siguientes tareas antes de iniciar la instalación.
Asegúrese de que cumple los requisitos mínimos de hardware y software. Para obtener más información, consulte la Sección 5.0, Cumplimiento de los requisitos del sistema.
Sincronice el tiempo utilizando el protocolo de tiempo de red (NTP).
Una instancia de Collector Manager requiere conectividad de red con el puerto de bus de mensajes (61616) en el servidor Sentinel. Antes de instalar Collector Manager, asegúrese de que todos los ajustes del cortafuegos y de red puedan comunicarse a través de este puerto.
Para instalar Collector Manager y Correlation Engine, siga estos pasos:
Inicie la interfaz principal de Sentinel especificando la siguiente dirección URL en el navegador Web:
https://IP_AddressOrDNS_Sentinel_server:8443/sentinel/views/main.html
Donde <IP_AddressOrDNS_Sentinel_server> es la dirección IP o el nombre DNS del servidor de Sentinel y 8443 es el puerto por defecto del servidor de Sentinel.
Inicie sesión con el nombre de usuario y la contraseña especificados durante la instalación del servidor Sentinel.
En la barra de herramientas, haga clic en Descargas.
Haga clic en Descargar instalador en la instalación necesaria.
Haga clic en Guardar archivo para guardar el instalador en la ubicación deseada.
Especifique el siguiente comando para extraer el archivo de instalación.
tar zxvf <install_filename>
Reemplace <nombre de archivo_instalación> por el nombre de archivo de instalación.
Acceda al directorio en el que ha extraído el instalador.
Especifique el siguiente comando para instalar Collector Manager o Correlation Engine:
Para Collector Manager:
./install-cm
Para Correlation Engine:
./install-ce
o bien
Si desea instalar Collector Manager o Correlation Engine en varios sistemas, puede registrar sus opciones de instalación en un archivo. Puede utilizar este archivo para una instalación de sin supervisión en otros sistemas. Para registrar sus opciones de instalación, especifique el siguiente comando:
Para Collector Manager:
./install-cm -r <response_filename>
Para Correlation Engine:
./install-ce -r <response_filename>
Especifique el número del idioma que desea usar para la instalación.
El acuerdo de licencia de usuario final se muestra en el idioma seleccionado.
Pulse la barra espaciadora para leer todo el acuerdo de licencia.
Introduzca yes o y para aceptar el acuerdo de licencia y continuar con la instalación.
La instalación puede tardar unos segundos en cargar los paquetes de instalación y solicitar el tipo de configuración.
Cuando se le solicite, especifique la opción adecuada para proceder con la configuración estándar o personalizada.
Introduzca el nombre de host del servidor de comunicaciones por defecto o la dirección IP del equipo en el que está instalado Sentinel.
(Condicional) Si ha elegido la configuración personalizada, especifique lo siguiente:
Número de puerto del canal de comunicación del servidor Sentinel.
Número de puerto del servidor Web de Sentinel.
Cuando se le solicite que acepte el certificado, ejecute el comando siguiente en el servidor de Sentinel para verificar el certificado:
Para el modo FIPS:
/opt/novell/sentinel/jdk/jre/bin/keytool -list -keystore /etc/opt/novell/sentinel/config/.activemqkeystore.jks
Para el modo diferente de FIPS:
/opt/novell/sentinel/jdk/jre/bin/keytool -list -keystore /etc/opt/novell/sentinel/config/nonfips_backup/.activemqkeystore.jks
Compare el certificado generado con el del servidor Sentinel visualizado en el Paso 12.
NOTA:Si el certificado no coincide, la instalación se detiene. Vuelva a ejecutar la configuración de instalación y compruebe los certificados.
Acepte el certificado si el certificado generado coincide con el del servidor Sentinel.
Especifique las credenciales de cualquier usuario que desempeñe la función de administrador. Introduzca el nombre de usuario y la contraseña.
(Condicional) Si ha elegido la configuración personalizada, introduzca sí o s para habilitar el modo FIPS 140-2 en Sentinel y proceda con la configuración de FIPS.
(Condicional) Si su entorno utiliza la autenticación múltiple o segura, debe proporcionar el id de cliente de Sentinel y el secreto de cliente de Sentinel. Para obtener más información acerca de los métodos de autenticación, consulte la sección Authentication Methods
(Métodos de autenticación) en la Sentinel Administrator Guide (Guía de administrador de Sentinel).
Para recuperar el secreto de cliente de Sentinel y el ID de cliente de Sentinel, vaya a la siguiente dirección URL:
https://Nombre_de_host:Puerto/SentinelAuthServices/oauth/clients
Dónde:
Nombre_de_host es el nombre de host del servidor Sentinel.
Puerto es el puerto que utiliza Sentinel (normalmente 8443).
La dirección URL especificada utiliza la sesión actual de Sentinel para recuperar el secreto de cliente de Sentinel y el ID de cliente de Sentinel.
Continúe con la instalación según se le indique hasta finalizarla.