9.1 A Novell-naplózás engedélyezése az iManager konzolban

A Novell Audit konfigurálásához tegye az alábbiakat:

  1. Telepítse az iManager 3.0-s verzióját.

  2. Jelentkezzen be az iManager konzolba, navigáljon a Konfigurálás > iManager-kiszolgáló>Az iManager beállítása menüpontra, és kattintson a Jogosult felhasználók hozzáadása elemre.

  3. Válassza a NetIQ Audit engedélyezése lehetőséget, majd a naplózni kívánt iManager-eseményeket.

  4. Az eDirectory 9.0 telepítési csomagjából telepítse a Platform ügynököt.

    MEGJEGYZÉS:Ha a kiszolgáló már használja a nauditpa.jar fájlt, hajtsa végre a következő lépéseket:

    • Ne módosítsa a logevent fájlt (hagyja ki az 5. lépést).

    • Ne módosítsa a naudit mappa tulajdonosát.

    • Adja hozzá a novlwww felhasználót az idvadmin csoporthoz, és hozzon létre egy .profile fájlt a novlwww felhasználóhoz a következő umask beállítással: 0002.

  5. A platformnak megfelelően módosítsa a logevent fájlt.

    • Linux: Hajtsa végre a következő műveleteket:

      1. Szerkessze a következő bejegyzéseket az /etc/logevent.conf fájlban:

        LogHost=IP_Address_of_secure_logging_server
JLogCacheDir=/var/opt/novell/naudit/jcache
JLogCachePort=1287
LogCachePort=1288
LogJavaClassPath=/var/opt/novell/iManager/nps/WEB-INF/lib/NAuditPA.jar
LogMaxBigData=8192
LogEnginePort=1289
LogCacheUnload=no
LogCacheSecure=no
LogCacheLimitAction=keep logging

      2. (Feltételes) Hozza létre manuálisan az naudit mappát a /var/opt/novell/ helyen.

        Változtassa meg a /var/opt/novell/naudit mappa tulajdonjogát a novlwww értékre a következő parancs futtatásával:

        chown -R novlwww:novlwww naudit/

    • Windows: Szerkessze a logevent.cfg következő bejegyzéseit a C:\Windows helyről:

      LogHost=IP_Address_of_secure_logging_server
JLogCacheDir=/var/opt/novell/naudit/jcache
JLogCachePort=1287
LogCachePort=1288
LogJavaClassPath=/var/opt/novell/iManager/nps/WEB-INF/lib/NAuditPA.jar
LogMaxBigData=8192
LogEnginePort=1289
LogCacheUnload=no
LogCacheSecure=no
LogCacheLimitAction=keep logging

  6. A platformtól függően törölje az imanager_logging.xml fájl következő bejegyzéseinek megjegyzésjeleit:

    • Linux: Törölje az <appender-ref ref="NAUDIT_APPENDER"/> bejegyzés megjegyzésjelét.

      Az imanager_logging.xml fájl a /var/opt/novell/iManager/nps/WEB-INF/ könyvtárban található.

    • Windows: Törölje az <appender-ref ref="NAUDIT_APPENDER"/> bejegyzés megjegyzésjelét.

      Az imanager_logging.xml fájl a C:\Program Files (x86)\Novell\Tomcat\webapps\nps\WEB-INF\ könyvtárban található.

  7. Indítsa újra a Tomcat kiszolgálót.

  8. Ellenőrizze, hogy megtörtént-e az események mentése a naplózó kiszolgálóra.

    • Linux: Állítsa le a jcache gyorsítótárat, és indítsa újra a Tomcat kiszolgálót. Generáljon eseményeket, és ellenőrizze a naplózó kiszolgálót.

    • Windows: Generáljon eseményeket, és ellenőrizze a naplózó kiszolgálót.