15.2 Installation de l'applicatif ISO Sentinel

Cette section fournit des informations sur l'installation de Sentinel, des instances Collector Manager et Correlation Engine à l'aide de l'image de l'applicatif ISO. Ce format d'image vous permet de générer un format d'image de disque plein qui peut être déployé directement sur du matériel physique (sans système d'exploitation) ou virtuel (machine virtuelle désinstallée d'un hyperviseur) à l'aide d'une image DVD ISO de démarrage.

15.2.1 Installation de Sentinel

Pour installer l'applicatif ISO Sentinel :

  1. Téléchargez l'image de l'applicatif virtuel ISO à partir du site Web de téléchargement .

  2. (Conditionnel) Si vous utilisez un hyperviseur :

    Configurez la machine virtuelle à l'aide de l'image de l'applicatif virtuel ISO et mettez-la sous tension.

    ou

    Gravez l'image ISO sur un DVD, configurez la machine virtuelle à l'aide du DVD, puis mettez-la sous tension.

  3. (Conditionnel) Si vous installez l'applicatif Sentinel sur du matériel sans système d'exploitation :

    1. Démarrez la machine physique à l'aide du DVD à partir de l'unité DVD.

    2. Suivez les instructions de l'assistant d'installation qui s'affichent à l'écran.

    3. Sélectionnez Install sentinel server <version> (Installer le serveur Sentinel <version>).

  4. Sélectionnez la langue de votre choix.

  5. Sélectionnez la disposition du clavier.

  6. Cliquez sur Suivant.

  7. Lisez et acceptez l'accord de licence du logiciel SUSE Enterprise Server. Cliquez sur Suivant

  8. Lisez et acceptez l'accord de licence de l'applicatif du serveur Sentinel. Cliquez sur Suivant

  9. Définissez les mots de passe, la configuration NTP et le fuseau horaire de l'applicatif Sentinel.

    Définissez les informations d'identification de l'utilisateur vaadmin pour la connexion à la console de gestion de l'applicatif Sentinel.

    REMARQUE :après l'installation, vous pouvez modifier la configuration NTP et le fuseau horaire en procédant comme suit :

    • Accédez à l'invite de commande et entrez yast->Network Services->NTP Configuration.

    • Accédez à la console de gestion de l'applicatif Sentinel et cliquez sur Heure.

    Si l'heure n'est pas immédiatement synchronisée après l'installation, exécutez la commande suivante pour redémarrer NTP :

    rcntp restart
  10. Dans la page des paramètres réseau de l'applicatif du serveur Sentinel, indiquez le nom d'hôte et le nom de domaine. Sélectionnez Static IP Address (Adresse IP statique) ou DHCP IP Address (Adresse IP DHCP).

  11. Cliquez sur Suivant.

  12. (Conditionnel) Si vous avez sélectionné Static IP Address (Adresse IP statique) à l'étape 10, spécifiez les paramètres de connexion réseau.

  13. Cliquez sur Suivant.

  14. Définissez le mot de passe de l'utilisateur Sentinel admin, puis cliquez sur Suivant.

    L'applicatif est installé.

  15. Prenez note de l'adresse IP de l'applicatif qui s'affiche dans la console.

  16. Connectez-vous en tant qu'utilisateur root à la console pour vous connecter à l'applicatif.

    Entrez le nom d'utilisateur root, puis spécifiez le mot de passe que vous avez défini à l'Étape 9.

  17. Passez à la section Configuration post-installation de l'applicatif.

15.2.2 Installation de Collector Manager et Correlation Engine

La procédure d'installation de Collector Manager et de Correlation Engine est similaire à la procédure d'installation de Sentinel, si ce n'est que vous devez télécharger le fichier d'applicatif ISO approprié à partir du site Web de téléchargement.

  1. Suivez la procédure des étapes 1 à 13 de la Installation de Sentinel.

    L'installation vérifie si la mémoire et l'espace disque disponibles sont suffisants. Si la mémoire disponible est inférieure à 1 Go, le programme d'installation ne vous permet pas de poursuivre et le bouton Suivant est grisé.

  2. Spécifiez la configuration suivante pour Collector Manager ou Correlation Engine :

    • Nom d'hôte ou adresse IP du serveur Sentinel : indiquez le nom d'hôte ou l'adresse IP du serveur Sentinel auquel Collector Manager ou Correlation Engine doit se connecter.

    • Port du canal de communication Sentinel : indiquez le numéro de port du canal de communication avec le serveur Sentinel. Le numéro de port par défaut est 61616.

    • Port du serveur Web Sentinel : indiquez le numéro de port du serveur Web Sentinel. Le numéro de port par défaut est 8443.

    • User name with Administrator role (Nom d'utilisateur ayant un rôle d'administrateur) : spécifiez le nom d'utilisateur de tout utilisateur disposant d'un rôle d'administrateur.

    • Password for user with Administrator role (Mot de passe de l'utilisateur ayant un rôle d'administrateur) : spécifiez le mot de passe de l'utilisateur que vous avez indiqué dans le champ ci-dessus.

  3. (Conditionnel) Si votre environnement utilise une authentification forte ou à plusieurs facteurs, vous devez fournir l'ID client Sentinel et le secret client Sentinel. Pour plus d'informations sur les méthodes d'authentification, reportez-vous à la section Authentication Methods (Méthodes d'authentification) du Sentinel Administrator Guide (Guide de l'administrateur Sentinel).

    Pour récupérer l'ID client Sentinel et le secret client Sentinel, accédez à l'URL suivante :

    https://Nomhote:port/SentinelAuthServices/oauth/clients

    Où :

    • Nomhote est le nom d'hôte du serveur Sentinel.

    • Port est le port qu'utilise Sentinel (généralement 8443).

    L'URL indiquée se base sur votre session Sentinel actuelle pour récupérer l'ID client Sentinel et le secret client Sentinel.

  4. Cliquez sur Suivant.

  5. Acceptez le certificat lorsque vous y êtes invité.

  6. Prenez note de l'adresse IP de l'applicatif qui s'affiche dans la console.

    La console affiche un message indiquant que cet applicatif est Sentinel Collector Manager ou Correlation Engine (en fonction du choix que vous avez effectué), ainsi que l'adresse IP de ce dernier. La console affiche également l'adresse IP de l'interface utilisateur du serveur Sentinel.

  7. Effectuez les opérations de l'Étape 16 à l'Étape 17 de la Installation de Sentinel.