28.4 Actualización del sistema operativo

Esta versión de Sentinel incluye un conjunto de comandos que debe utilizar durante el procedimiento de actualización de sistema operativo. Estos comandos garantizan que Sentinel funcione correctamente después de actualizar el sistema operativo.

NOTA:Debe actualizar Sentinel antes de actualizar el sistema operativo.

Siga los pasos que se muestran a continuación para actualizar el sistema operativo:

  1. En el servidor de Sentinel en el que desea actualizar el sistema operativo, entre a la sesión como uno de los siguientes usuarios:

    • Usuario root

    • Usuario no root

  2. Abra un indicador de comandos y cambie al directorio donde extrajo el archivo de instalación de Sentinel.

  3. Detenga los servicios de Sentinel:

    rcsentinel stop

  4. (Condicional) Si Sentinel estaba en modo FIPS antes de la actualización del sistema operativo, los archivos de base de datos NSS deben actualizarse manualmente ejecutando el siguiente comando:

    certutil -K -d sql:/etc/opt/novell/sentinel/3rdparty/nss -X

    Siga las instrucciones en pantalla para actualizar la base de datos NSS.

    Proporcione permisos totales al usuario novell para los siguientes archivos:

    cert9.db
key4.db 
pkcs11.txt

  5. Actualice el sistema operativo.

  6. (Condicional) Si utiliza Mozilla Network Security Services (NSS) 3.29, no se instalan dos archivos RPM dependientes libfreebl3-hmac y libsoftokn3-hmac. Instale de forma manual los siguientes archivos RPM: libfreebl3 hmac y libsoftokn3 hmac.

  7. (Condicional) Para RHEL 7.x, ejecute el siguiente comando para comprobar si existen errores en la base de datos RPM:

    rpm -qa --dbpath <install_location>/rpm | grep novell

    Ejemplo: # rpm -qa --dbpath /custom/rpm | grep novell

    1. Si existen errores, ejecute el comando siguiente para solucionarlos:

      rpm --rebuilddb --dbpath <install_location>/rpm

      Ejemplo: # rpm --rebuilddb --dbpath /custom/rpm

    2. Ejecute el comando que se menciona en el paso 7 para asegurarse de que no hay ningún error.

  8. Repita este procedimiento en:

    • Instancias de Collector Manager

    • Instancias de Correlation Engine

    • Instancias de NetFlow Collector Manager

  9. Reinicie el servicio Sentinel:

    rcsentinel restart

    Este paso no es aplicable a la alta disponibilidad (HA) de Sentinel.