29.1 Actualización de Sentinel

29.1.1 Actualización de Sentinel mediante el canal de actualización de dispositivos

Puede actualizar Sentinel mediante Zypper. Zypper es un gestor de paquetes de línea de comandos que permite llevar a cabo una actualización interactiva del dispositivo. En casos donde se requiere la interacción del usuario para completar la actualización, por ejemplo, una actualización de acuerdo de licencia de usuario final, debe actualizar el dispositivo de Sentinel mediante Zypper.

Para actualizar el dispositivo mediante el canal de actualización de dispositivos:

  1. Realice una copia de seguridad de su configuración y luego cree una exportación de ESM.

    Para obtener más información, consulte Backing Up and Restoring Data (Copia de seguridad y restauración de datos) en la Sentinel Administration Guide (Guía de administración de NetIQ Sentinel).

  2. (Condicional) Si ha personalizado los ajustes de configuración en los archivos server.xml, collector_mgr.xml o correlation_engine.xml, asegúrese de que ha creado los archivos de propiedades adecuados con el nombre de obj-component id para estar seguro de que las personalizaciones se mantendrán después de la actualización. Para obtener más información, consulte Maintaining Custom Settings in XML Files (Cómo mantener los ajustes personalizados en los archivos XML) en la Sentinel Administration Guide (Guía de administración de NetIQ Sentinel).

  3. Entre a la consola de la aplicación como usuario root.

  4. Ejecute el comando siguiente:

    /usr/bin/zypper patch

  5. (Condicional) Si el programa de instalación muestra un mensaje en el que se le solicita que debe determinar una dependencia para el paquete OpenSSH, introduzca la opción adecuada para volver a la versión anterior del paquete OpenSSH.

  6. (Condicional) Si el programa de instalación muestra un mensaje que indica el cambio en la arquitectura ncgOverlay, introduzca la opción adecuada para aceptar el cambio de arquitectura.

  7. (Condicional) Si el programa de instalación muestra un mensaje en el que se le indica que debe determinar una dependencia para ciertos paquetes del dispositivo, introduzca la opción adecuada para desinstalar los paquetes dependientes.

  8. Pulse S para continuar.

  9. Pulse sí para aceptar el acuerdo de licencia.

  10. Reinicie la aplicación Sentinel.

  11. (Condicional) Si Sentinel está instalado en un puerto personalizado, o si Collector Manager o Correlation Engine están en modo FIPS, ejecute el comando siguiente:

    /opt/novell/sentinel/setup/configure.sh

  12. Borre la memoria caché del navegador web para ver la versión más reciente de Sentinel.

  13. Borre la caché de Java Web Start en los equipos cliente para utilizar la versión más reciente de las aplicaciones Sentinel.

    La caché de Java Web Start se puede borrar con el comando javaws -clearcache o desde Control Center de Java. Para obtener más información, vaya al sitio http://www.java.com/es/download/help/plugin_cache.xml.

  14. (Condicional) Si se ha actualizado la base de datos PostgreSQL a una versión importante (por ejemplo, de 8.0 a 9.0 o de 9.0 a 9.1), elimine los archivos PostgreSQL antiguos de la base de datos PostgreSQL. Para obtener información sobre si se ha actualizado la base de datos PostgreSQL, consulte las notas de la versión de Sentinel.

    1. Cambie al usuario novell.

      su novell

    2. Busque en la carpeta bin:

      cd /opt/novell/sentinel/3rdparty/postgresql/bin

    3. Elimine todos los archivos postgreSQL antiguos mediante el siguiente comando:

      ./delete_old_cluster.sh

  15. (Condicional) Para actualizar Collector Manager o Correlation Engine, siga del Paso 3 alPaso 11 .

  16. (Condicional) Si utiliza la autenticación Kerberos, habilite AES256 en Java Runtime Environment, ya que la carpeta java se reemplaza con archivos por defecto durante la actualización. Para habilitar AES256 en Java Runtime Environment, complete los siguientes pasos:

    1. Descargue Java Cryptography Extension (JCE) 8 en la siguiente ubicación: http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html

    2. Extraiga los dos archivos *.jar y cópielos en el directorio /opt/novell/sentinel/jdk/jre/lib/security.

    3. Reinicie Sentinel.

  17. (Condicional) Si ejecuta Sentinel en un entorno de alta disponibilidad, repita estos pasos en todos los nodos del clúster.

  18. (Condicional) Para actualizar el sistema operativo, consulte Actualización del sistema operativo.

  19. Reinicie Sentinel.

29.1.2 Actualización de Sentinel mediante SMT

En entornos protegidos en los que el dispositivo debe ejecutarse sin acceso directo a Internet, debe configurar el dispositivo con la herramienta SMT (Subscription Management Tool), que le permite actualizar el dispositivo a las versiones más recientes disponibles.

  1. Asegúrese de que la aplicación está configurada con SMT.

    Para obtener más información, consulte la Configuración del dispositivo con SMT.

  2. Realice una copia de seguridad de su configuración y luego cree una exportación de ESM.

    Para obtener más información, consulte Backing Up and Restoring Data (Copia de seguridad y restauración de datos) en la Sentinel Administration Guide (Guía de administración de NetIQ Sentinel).

  3. (Condicional) Si ha personalizado los ajustes de configuración en los archivos server.xml, collector_mgr.xml o correlation_engine.xml, asegúrese de que ha creado los archivos de propiedades adecuados con el nombre de obj-component id para estar seguro de que las personalizaciones se mantendrán después de la actualización. Para obtener más información, consulte Maintaining Custom Settings in XML Files (Cómo mantener los ajustes personalizados en los archivos XML) en la Sentinel Administration Guide (Guía de administración de NetIQ Sentinel).

  4. Entre a la consola de la aplicación como usuario root.

  5. Actualice el repositorio para la actualización:

    zypper ref -s

  6. Compruebe si la aplicación está habilitada para la actualización:

    zypper lr

  7. (Opcional) Compruebe las actualizaciones disponibles para la aplicación:

    zypper lu

  8. (Opcional) Compruebe los paquetes que incluyen las actualizaciones disponibles para la aplicación:

    zypper lp -r SMT-http_<smt_server_fqdn>:<package_name>

  9. Actualice la aplicación:

    zypper up -t patch -r SMT-http_<smt_server_fqdn>:<package_name>

  10. Reinicie el dispositivo.

    rcsentinel restart

  11. (Condicional) Si Sentinel está instalado en un puerto personalizado, o si Collector Manager o Correlation Engine están en modo FIPS, ejecute el comando siguiente:

    /opt/novell/sentinel/setup/configure.sh

  12. (Condicional) Para actualizar Collector Manager o Correlation Engine, siga del Paso 4 alPaso 11 .

  13. (Condicional) Si utiliza la autenticación Kerberos, habilite AES256 en Java Runtime Environment, ya que la carpeta java se reemplaza con archivos por defecto durante la actualización. Para habilitar AES256 en Java Runtime Environment, complete los siguientes pasos:

    1. Descargue Java Cryptography Extension (JCE) 8 en la siguiente ubicación: http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html

    2. Extraiga los dos archivos *.jar y cópielos en el directorio /opt/novell/sentinel/jdk/jre/lib/security.

    3. Reinicie Sentinel.

  14. (Condicional) Si ejecuta Sentinel en un entorno de alta disponibilidad, repita estos pasos en todos los nodos del clúster.

  15. (Condicional) Para actualizar el sistema operativo, consulte Actualización del sistema operativo.

  16. Reinicie Sentinel.