Cette section fournit des informations sur les installations standard et personnalisée.
Procédez comme suit pour effectuer une installation standard :
Téléchargez le fichier d'installation Sentinel depuis la page Web des téléchargements NetIQ :
Dans le champ Product or Technology (Produit ou technologie), sélectionnez SIEM-Sentinel.
Cliquez sur Rechercher.
Dans la colonne Télécharger, cliquez sur le bouton d'évaluation de Sentinel .
Cliquez sur Proceed to download (Poursuivre le téléchargement), puis indiquez le nom et le mot de passe du client.
Cliquez sur Télécharger pour installer la version correspondant à votre plate-forme.
Indiquez sur la ligne de commande la commande suivante pour extraire le fichier d'installation.
tar zxvf <install_filename>
Remplacez <nom_fichier_installation> par le nom réel du fichier d'installation.
Accédez au répertoire dans lequel vous avez extrait le programme d'installation :
cd <directory_name>
Indiquez la commande suivante pour installer Sentinel :
./install-sentinel
ou
Si vous souhaitez installer Sentinel sur plusieurs systèmes, vous pouvez enregistrer vos options d'installation dans un fichier. Vous pouvez utiliser ce fichier dans le cadre d'une installation sans surveillance de Sentinel sur d'autres systèmes. Pour enregistrer vos options d'installation, entrez la commande suivante :
./install-sentinel -r <response_filename>
Indiquez le numéro de la langue que vous souhaitez utiliser pour l'installation, puis appuyez sur la touche Entrée.
L'accord de licence utilisateur final s'affiche dans la langue sélectionnée.
Appuyez sur la barre d'espacement pour lire l'intégralité de l'accord de licence.
Tapez yes ou y pour accepter la licence et poursuivre l'installation.
Le programme d'installation peut prendre quelques secondes pour charger les paquetages d'installation et afficher un message demandant le type de configuration.
Lorsque le système vous y invite, tapez 1 pour sélectionner la configuration standard.
L'installation utilise la clé de licence d'évaluation par défaut incluse avec le programme d'installation. À tout moment, que ce soit pendant ou après la période d'évaluation, vous pouvez remplacer la clé de la licence d'évaluation par celle que vous avez achetée.
Spécifiez le mot de passe de l'administrateur admin.
Confirmez le mot de passe.
Ce mot de passe est utilisé par les utilisateurs admin, dbauser et appuser.
L'installation de Sentinel se termine et le serveur démarre. Après l'installation, le démarrage de tous les services peut prendre quelques minutes, car le système effectue une initialisation unique. Patientez jusqu'à la fin de l'installation avant de vous connecter au serveur.
Pour accéder à l'interface Web de Sentinel, indiquez l'adresse URL suivante dans votre navigateur Internet :
https://<IP_Address_Sentinel_server>:8443.
L'adresse <adresse_IP_serveur_Sentinel> est l'adresse IP ou le nom DNS du serveur Sentinel, et le numéro 8443 est le port par défaut du serveur Sentinel.
Si vous installez Sentinel avec une configuration personnalisée, vous pouvez indiquer la clé de licence, modifier le mot de passe des différents utilisateurs et spécifier les valeurs des ports utilisés pour interagir avec les composants internes.
Téléchargez le fichier d'installation Sentinel depuis la page Web des téléchargements NetIQ :
Dans le champ Product or Technology (Produit ou technologie), sélectionnez SIEM-Sentinel.
Cliquez sur Rechercher.
Dans la colonne Télécharger, cliquez sur le bouton d'évaluation de Sentinel 7.2.
Cliquez sur Proceed to download (Poursuivre le téléchargement), puis indiquez le nom et le mot de passe du client.
Cliquez sur Télécharger pour installer la version correspondant à votre plate-forme.
Indiquez sur la ligne de commande la commande suivante pour extraire le fichier d'installation.
tar zxvf <install_filename>
Remplacez <nom_fichier_installation> par le nom réel du fichier d'installation.
Indiquez la commande suivante à la racine du répertoire extrait pour l'installation de Sentinel :
./install-sentinel
ou
Si vous souhaitez utiliser cette configuration personnalisée pour installer Sentinel sur plusieurs systèmes, vous pouvez enregistrer vos options d'installation dans un fichier. Vous pouvez utiliser ce fichier dans le cadre d'une installation sans surveillance de Sentinel sur d'autres systèmes. Pour enregistrer vos options d'installation, entrez la commande suivante :
./install-sentinel -r <response_filename>
Indiquez le numéro de la langue que vous souhaitez utiliser pour l'installation, puis appuyez sur la touche Entrée.
L'accord de licence utilisateur final s'affiche dans la langue sélectionnée.
Appuyez sur la barre d'espacement pour lire l'intégralité de l'accord de licence.
Tapez yes ou y pour accepter l'accord de licence et poursuivre l'installation.
Le programme d'installation peut prendre quelques secondes pour charger les paquetages d'installation et afficher un message demandant le type de configuration.
Indiquez 2 pour effectuer une configuration personnalisée de Sentinel.
Indiquez 1 pour utiliser la clé de licence d'évaluation par défaut.
ou
Saisissez 2 afin d'entrer la clé de licence achetée pour Sentinel.
Indiquez le mot de passe de l'utilisateur administrateur admin et confirmez-le en le ressaisissant.
Indiquez le mot de passe de l'utilisateur de base de données dbauser et confirmez-le en le ressaisissant.
Le compte dbauser correspond à l'identité utilisée par Sentinel pour interagir avec la base de données. Le mot de passe que vous saisissez ici peut être utilisé pour les tâches de maintenance de base de données, y compris la réinitialisation du mot de passe admin en cas de perte ou d'oubli.
Indiquez le mot de passe de l'utilisateur d'application appuser et confirmez-le en le ressaisissant.
Changez les assignations de port pour les services Sentinel en saisissant le numéro souhaité, puis en indiquant le numéro du nouveau port.
Après avoir modifié les ports, tapez 7 lorsque vous avez terminé.
Saisissez 1 pour authentifier les utilisateurs qui utilisent uniquement la base de données interne.
ou
Si vous avez configuré un annuaire LDAP dans votre domaine, saisissez 2 pour authentifier les utilisateurs à l'aide de l'authentification d'annuaires LDAP.
La valeur par défaut est de 1.
Pour que Sentinel utilise le mode FIPS 140-2 , appuyez sur y.
Spécifiez un mot de passe fort pour la base de données keystore, puis confirmez-le.
REMARQUE :le mot de passe doit contenir au minimum sept caractères. Le mot de passe doit contenir au moins trois des classes de caractères suivantes : chiffres, minuscules ASCII, majuscules ASCII, caractères non alphanumériques ASCII et caractères non-ASCII.
Si la première lettre est une majuscule ASCII ou que le dernier caractère est un chiffre, ils ne sont pas comptés.
Si vous souhaitez insérer des certificats externes dans la base de données keystore pour établir une relation de confiance, appuyez sur y, puis spécifiez le chemin du fichier de certificat. Dans le cas contraire, appuyez sur n.
Terminez la configuration du mode FIPS 140-2 en effectuant les tâches mentionnées au Section 21.0, Fonctionnement de Sentinel en mode FIPS 140-2.
L'installation de Sentinel se termine et le serveur démarre. Après l'installation, le démarrage de tous les services peut prendre quelques minutes, car le système effectue une initialisation unique. Patientez jusqu'à la fin de l'installation avant de vous connecter au serveur.
Pour accéder à l'interface Web de Sentinel, indiquez l'adresse URL suivante dans votre navigateur Internet :
https://<IP_Address_Sentinel_server>:8443.
L'adresse <adresse_IP_serveur_Sentinel> est l'adresse IP ou le nom DNS du serveur Sentinel, et le numéro 8443 est le port par défaut du serveur Sentinel.
Par défaut, Sentinel installe un gestionnaire des collecteurs et un moteur de corrélation. Pour les environnements de production, NetIQ Corporation recommande de configurer un déploiement distribué, car il isole les composants de collecte de données sur une machine distincte, ce qui s'avère important pour gérer les pointes de trafic et les autres anomalies avec une stabilité maximale du système. Pour en savoir plus sur les avantages liés à l'installation de composants supplémentaires, reportez-vous à la Section 6.1, Avantages des déploiements distribués.
IMPORTANT :vous devez installer le moteur de corrélation ou le gestionnaire des collecteurs supplémentaire sur des systèmes distincts. Veillez également à ne pas les installer sur le système où se trouve déjà le serveur Sentinel.
Liste de contrôle de l'installation: Veillez à avoir effectué les tâches suivantes avant de commencer l'installation.
Vérifiez que votre matériel et vos logiciels satisfont aux conditions de la configuration minimale requise. Pour plus d'informations, reportez-vous à la Section 5.0, Configuration du système.
Synchronisez l'heure à l'aide du protocole NTP (Network Time Protocol).
Un gestionnaire des collecteurs requiert une connectivité réseau vers le port de bus de messages (61616) sur le serveur Sentinel Avant d'installer le gestionnaire des collecteurs, vérifiez que tous les paramètres réseau et du pare-feu sont définis pour pouvoir communiquer sur ce port.
Lancez l'interface Web de Sentinel en indiquant l'adresse URL suivante dans le navigateur Internet :
https://<IP_Address_Sentinel_server>:8443.
L'adresse <adresse_IP_serveur_Sentinel> est l'adresse IP ou le nom DNS du serveur Sentinel, et le numéro 8443 est le port par défaut du serveur Sentinel.
Loguez-vous avec le nom d'utilisateur et le mot de passe indiqués pendant l'installation du serveur Sentinel.
Dans la barre d'outils, cliquez sur Téléchargements.
Cliquez sur Télécharger le programme d'installation sous l'installation requise.
Cliquez sur Enregistrer le fichier pour enregistrer le programme d'installation à l'emplacement souhaité.
Indiquez la commande suivante pour extraire le fichier d'installation.
tar zxvf <install_filename>
Remplacez <nom_fichier_installation> par le nom réel du fichier d'installation.
Accédez au répertoire dans lequel vous avez extrait le programme d'installation.
Spécifiez la commande suivante pour installer le gestionnaire des collecteurs ou le moteur de corrélation :
Pour le gestionnaire des collecteurs :
./install-cm
Pour le moteur de corrélation :
./install-ce
ou
Si vous souhaitez installer le gestionnaire des collecteurs ou le moteur de corrélation sur plusieurs systèmes, vous pouvez enregistrer vos options d'installation dans un fichier. Vous pouvez utiliser ce fichier dans le cadre d'une installation sans surveillance de sur d'autres systèmes. Pour enregistrer vos options d'installation, entrez la commande suivante :
Pour le gestionnaire des collecteurs :
./install-cm -r <response_filename>
Pour le moteur de corrélation :
./install-ce -r <response_filename>
Indiquez le numéro de la langue que vous souhaitez utiliser pour l'installation.
L'accord de licence utilisateur final s'affiche dans la langue sélectionnée.
Appuyez sur la barre d'espacement pour lire l'intégralité de l'accord de licence.
Tapez yes ou y pour accepter l'accord de licence et poursuivre l'installation.
Le programme d'installation peut prendre quelques secondes pour charger les paquetages d'installation et afficher un message demandant le type de configuration.
Lorsque vous y êtes invité, indiquez l'option appropriée pour procéder à la configuration standard ou personnalisée.
Entrez le nom d'hôte par défaut du serveur de communication ou l'adresse IP de la machine sur laquelle Sentinel est installé.
(Conditionnel) Si vous avez opté pour une configuration personnalisée, précisez :
le numéro de port du canal de communication avec le serveur Sentinel ;
le numéro de port du serveur Web Sentinel.
Lorsque vous êtes invité à accepter le certificat, exécutez la commande ci-dessous sur le serveur Sentinel pour vérifier le certificat :
En mode FIPS :
/opt/novell/sentinel/jdk/jre/bin/keytool -list -keystore /etc/opt/novell/sentinel/config/.activemqkeystore.jks
En mode non-FIPS :
/opt/novell/sentinel/jdk/jre/bin/keytool -list -keystore /etc/opt/novell/sentinel/config/nonfips_backup/.activemqkeystore.jks
Comparez le résultat obtenu pour ce certificat avec celui du certificat du serveur Sentinel affiché à l'Étape 12.
REMARQUE :Si le certificat ne correspond pas, l'installation s'arrête. Exécutez le programme d'installation à nouveau et vérifiez les certificats.
Acceptez le certificat si le résultat obtenu correspond à celui du certificat du serveur Sentinel.
Indiquez le mot de passe admin.
(Conditionnel) Si vous avez opté pour la configuration personnalisée, saisissez yes ou y pour activer le mode FIPS 140-2 dans Sentinel et procéder à la configuration FIPS.
Procédez à l'installation comme indiqué jusqu'à la fin de la procédure d'installation.