Activation de Novell Audit dans iManager - Guide d'administration de NetIQ iManager

Installez iManager 3.0.

Connectez-vous à iManager et accédez à Configurer > Serveur iManager > Configurer iManager, puis cliquez sur Add Authorized Users (Ajouter des utilisateurs autorisés).

Sélectionnez Activer NetIQ Audit, puis choisissez les événements d'audit iManager requis.

À partir du paquetage d'installation d'eDirectory 9.0, installez l'agent de plate-forme.

REMARQUE :si votre serveur a déjà un consommateur du fichier nauditpa.jar, procédez comme suit :

Ne modifiez pas le fichier logevent (ignorez l'étape 5).
Ne changez pas la propriété du dossier naudit.
Ajoutez l'utilisateur novlwww au groupe idvadmin et créez un élément .profile pour cet utilisateur novlwww avec le paramètre umask défini sur 0002.

Modifiez le fichier logevent en fonction de votre plate-forme.

Linux : Procédez comme suit :
1. Modifiez les entrées suivantes dans le fichier /etc/logevent.conf :
```
LogHost=IP_Address_of_secure_logging_server
JLogCacheDir=/var/opt/novell/naudit/jcache
JLogCachePort=1287
LogCachePort=1288
LogJavaClassPath=/var/opt/novell/iManager/nps/WEB-INF/lib/NAuditPA.jar
LogMaxBigData=8192
LogEnginePort=1289
LogCacheUnload=no
LogCacheSecure=no
LogCacheLimitAction=keep logging
```
2. (Conditionnel) Créez manuellement le dossier naudit sous /var/opt/novell/.
  
  Définissez l'autorisation sur novlwww pour le dossier /var/opt/novell/naudit en exécutant la commande suivante :
  
  chown -R novlwww:novlwww naudit/

Windows : Modifiez les entrées suivantes dans le fichier logevent.cfg, sous C:\Windows :

LogHost=IP_Address_of_secure_logging_server
JLogCacheDir=/var/opt/novell/naudit/jcache
JLogCachePort=1287
LogCachePort=1288
LogJavaClassPath=/var/opt/novell/iManager/nps/WEB-INF/lib/NAuditPA.jar
LogMaxBigData=8192
LogEnginePort=1289
LogCacheUnload=no
LogCacheSecure=no
LogCacheLimitAction=keep logging

Selon la plate-forme, supprimez les commentaires des entrées suivantes dans le fichier imanager_logging.xml :

Linux : Supprimez le commentaire de l'entrée <appender-ref ref="NAUDIT_APPENDER"/>.

Le fichier imanager_logging.xml est situé dans le répertoire /var/opt/novell/iManager/nps/WEB-INF/.
Windows : Supprimez le commentaire de l'entrée <appender-ref ref="NAUDIT_APPENDER"/>.

Le fichier imanager_logging.xml est situé dans le répertoire C:\Program Files (x86)\Novell\Tomcat\webapps\nps\WEB-INF\.

Relancez Tomcat.

Vérifiez si les événements sont consignés sur le serveur de consignation.

Linux : arrêtez jcache et redémarrez Tomcat. Générez des événements et vérifiez le serveur de consignation.
Windows : générez des événements et vérifiez le serveur de consignation.

9.1 Activation de Novell Audit dans iManager