In questa sezione sono riportate le informazioni sull'installazione standard e quella personalizzata.
Per effettuare un'installazione standard, utilizzare la procedura seguente:
Effettuare il download del file di installazione di Sentinel dal sito Web dei download di NetIQ:
Nel campo Product or Technology (Prodotto o tecnologia) sfogliare e selezionare SIEM-Sentinel.
Fare clic su Cerca.
Fare clic sul pulsante nella colonna Download in corrispondenza di Sentinel Evaluation.
Fare clic su proceed to download (procedi con il download), quindi specificare il nome e la password cliente.
Fare clic su download per la versione di installazione compatibile con la piattaforma in uso.
Per estrarre il file di installazione, specificare il comando seguente nella riga di comando.
tar zxvf <install_filename>
Sostituire <nomefile_installazione> con il nome attuale del file di installazione.
Passare alla directory in cui è stato estratto il programma di installazione:
cd <directory_name>
Per installare Sentinel, specificare il comando seguente:
./install-sentinel
oppure
Se si desidera installare Sentinel su più sistemi, è possibile registrare le opzioni di installazione in un file. È possibile utilizzare questo file per eseguire un'installazione automatica di Sentinel su altri sistemi. Per la registrazione delle opzioni di installazione, specificare il comando seguente:
./install-sentinel -r <response_filename>
Specificare il numero corrispondente alla lingua che si desidera utilizzare per l'installazione, quindi premere Invio.
Il contratto di licenza con l'utente finale viene visualizzato nella lingua selezionata.
Premere la BARRA SPAZIATRICE per leggere il contratto di licenza.
Immettere yes o y per accettare la licenza e continuare con l'installazione.
Il processo di installazione potrebbe richiedere alcuni secondi per effettuare l'upload dei pacchetti di installazione e richiedere il tipo di configurazione che si desidera utilizzare.
Quando richiesto, specificare 1 per continuare con la configurazione di tipo standard.
L'installazione procede con la chiave della licenza di valutazione di default inclusa nel programma di installazione. In qualsiasi momento, durante o dopo il periodo di valutazione, è possibile sostituire la licenza di valutazione con la chiave di una licenza acquistata.
Specificare la password per l'utente amministratore admin.
Confermare nuovamente la password.
Questa password viene utilizzata da admin, dbauser e appuser.
Viene completata l'installazione di Sentinel e il server viene avviato. Una volta eseguita l'installazione, l'avvio di tutti i servizi potrebbe richiedere alcuni minuti in quanto il sistema esegue una sola inizializzazione. Prima di effettuare il login al server, attendere il completamento dell'installazione.
Per accedere all'interfaccia Web di Sentinel, specificare l'URL seguente nel browser Web:
https://<IP_Address_Sentinel_server>:8443.
<Indirizzo_IP_server_Sentinel> è l'indirizzo IP o il nome DNS del server Sentinel e 8443 è la sua porta di default.
Se si sta installando Sentinel con una configurazione personalizzata, è possibile specificare la chiave di licenza, modificare la password per utenti diversi e specificare i valori relativi alle differenti porte che devono essere utilizzate per interagire con i componenti interni.
Effettuare il download del file di installazione di Sentinel dal sito Web dei download di NetIQ:
Nel campo Product or Technology (Prodotto o tecnologia) sfogliare e selezionare SIEM-Sentinel.
Fare clic su Cerca.
Fare clic sul pulsante nella colonna Download in corrispondenza di Sentinel 7.2 Evaluation.
Fare clic su proceed to download (procedi con il download), quindi specificare il nome e la password cliente.
Fare clic su download per la versione di installazione compatibile con la piattaforma in uso.
Per estrarre il file di installazione, specificare il comando seguente nella riga di comando.
tar zxvf <install_filename>
Sostituire <nomefile_installazione> con il nome attuale del file di installazione.
Per installare Sentinel, specificare il comando seguente nella radice della directory estratta:
./install-sentinel
oppure
Se si desidera utilizzare questa configurazione personalizzata per installare Sentinel su più sistemi, è possibile registrare le opzioni specifiche su un file. È possibile utilizzare questo file per eseguire un'installazione automatica di Sentinel su altri sistemi. Per la registrazione delle opzioni di installazione, specificare il comando seguente:
./install-sentinel -r <response_filename>
Specificare il numero corrispondente alla lingua che si desidera utilizzare per l'installazione, quindi premere Invio.
Il contratto di licenza con l'utente finale viene visualizzato nella lingua selezionata.
Premere la BARRA SPAZIATRICE per leggere il contratto di licenza.
Immettere yes o y per accettare il contratto di licenza e continuare l'installazione.
Il processo di installazione potrebbe richiedere alcuni secondi per effettuare l'upload dei pacchetti di installazione e richiedere il tipo di configurazione che si desidera utilizzare.
Specificare 2 per elaborare una configurazione personalizzata di Sentinel.
Immettere 1 per utilizzare la chiave della licenza di valutazione di default
oppure
Immettere 2 per inserire una chiave di licenza di Sentinel acquistata.
Specificare la password dell'utente amministratore admin e confermarla nuovamente.
Specificare la password per l'utente del database dbauser e confermarla nuovamente.
L'account dbauser rappresenta l'identità che Sentinel utilizza per interagire con il database. La password immessa in questa posizione può essere utilizzata per elaborare i task di manutenzione del database, incluso il ripristino della password admin qualora sia stata dimenticata o persa.
Specificare la password per l'utente dell'applicazione appuser e confermarla nuovamente.
Modificare le assegnazioni delle porte per i servizi di Sentinel immettendo il numero desiderato della porta e, successivamente, specificando quello nuovo.
Una volta modificate le porte, specificare 7 per confermare il completamento.
Immettere 1 per autenticare gli utenti utilizzando solo il database interno.
oppure
Se nel dominio è stata configurata una directory LDAP, immettere 2 per autenticare gli utenti utilizzando l'autenticazione di tale directory.
Il valore di default è 1.
Se si desidera abilitare Sentinel in modalità FIPS 140-2, premere s.
Specificare una password complessa per il database dell'archivio chiavi e confermarla.
NOTA:la password deve essere di almeno sette caratteri. e deve contenere almeno tre dei tipi di carattere seguenti: cifre, lettere ASCII minuscole, lettere ASCII maiuscole, caratteri ASCII non alfanumerici e caratteri non ASCII.
Se si utilizza come primo carattere una lettera ASCII maiuscola o come ultimo una cifra, non vengono conteggiati.
Se si desidera inserire nel database dell'archivio chiavi dei certificati esterni per stabilire l'attendibilità, premere s e specificare il percorso del file del certificato. In caso contrario, premere n.
Completare la configurazione della modalità FIPS 140-2 eseguendo i task descritti nel Sezione 21.0, Esecuzione di Sentinel in modalità FIPS 140-2.
Viene completata l'installazione di Sentinel e il server viene avviato. Una volta eseguita l'installazione, l'avvio di tutti i servizi potrebbe richiedere alcuni minuti in quanto il sistema esegue una sola inizializzazione. Prima di effettuare il login al server, attendere il completamento dell'installazione.
Per accedere all'interfaccia Web di Sentinel, specificare l'URL seguente nel browser Web:
https://<IP_Address_Sentinel_server>:8443.
<Indirizzo_IP_server_Sentinel> è l'indirizzo IP o il nome DNS del server Sentinel e 8443 è la sua porta di default.
Per default viene eseguita l'istallazione di un'istanza di Gestione servizi di raccolta e di un'istanza del motore di correlazione. Per gli ambienti di produzione, NetIQ Corporation consiglia di configurare un'installazione distribuita poiché isola i componenti di raccolta dati in un computer separato e consente quindi la gestione dei picchi e di altre anomalie preservando la massima stabilità del sistema. Per informazioni sui vantaggi derivanti dall'installazione di componenti aggiuntivi, vedere la Sezione 6.1, Vantaggi delle installazioni distribuite.
IMPORTANTE:l'istanza aggiuntiva di Gestione servizi di raccolta o del motore di correlazione deve essere installata in sistemi separati. Tale istanza non deve risiedere nello stesso sistema in cui è installato il server Sentinel.
Elenco di controllo per l'installazione: Prima di iniziare l'installazione, verificare di aver completato i task seguenti.
Assicurarsi che i requisiti hardware e software minimi siano soddisfatti. Per ulteriori informazioni, vedere il Sezione 5.0, Requisiti di sistema.
Sincronizzare l'orario mediante il protocollo NTP (Network Time Protocol).
Per una Gestione servizi di raccolta è necessaria la connettività di rete alla porta bus messaggi (61616) nel server di Sentinel. Prima di iniziare il processo di installazione della Gestione servizi di raccolta, assicurarsi che a tutti i firewall e impostazioni di rete sia permesso comunicare su questa porta.
Avviare l'interfaccia Web di Sentinel immettendo l'URL seguente nel browser Web:
https://<IP_Address_Sentinel_server>:8443.
<Indirizzo_IP_server_Sentinel> è l'indirizzo IP o il nome DNS del server Sentinel e 8443 è la sua porta di default.
Effettuare il login con il nome utente e la password specificati durante l'installazione del server Sentinel.
Nella barra degli strumenti, fare clic su Download.
Fare clic su Download del programma di installazione in corrispondenza dell'installazione desiderata.
Fare clic su Salva file per salvare il programma di installazione nell'ubicazione desiderata.
Per estrarre il file di installazione, immettere il comando seguente.
tar zxvf <install_filename>
Sostituire <nomefile_installazione> con il nome attuale del file di installazione.
Passare alla directory in cui è stato estratto il programma di installazione.
Per installare Gestione servizi di raccolta o il motore di correlazione, specificare il comando seguente:
Per Gestione servizi di raccolta:
./install-cm
Per il motore di correlazione:
./install-ce
oppure
Se si desidera installare Gestione servizi di raccolta o il motore di correlazione su più sistemi, è possibile registrare le opzioni di installazione in un file. È possibile utilizzare questo file per eseguire un'installazione automatica di su altri sistemi. Per la registrazione delle opzioni di installazione, specificare il comando seguente:
Per Gestione servizi di raccolta:
./install-cm -r <response_filename>
Per il motore di correlazione:
./install-ce -r <response_filename>
Immettere il numero relativo alla lingua che si desidera utilizzare per l'installazione.
Il contratto di licenza con l'utente finale viene visualizzato nella lingua selezionata.
Premere la BARRA SPAZIATRICE per leggere il contratto di licenza.
Immettere yes o y per accettare il contratto di licenza e continuare l'installazione.
Il processo di installazione potrebbe richiedere alcuni secondi per effettuare l'upload dei pacchetti di installazione e richiedere il tipo di configurazione che si desidera utilizzare.
Quando richiesto, specificare l'opzione appropriata per continuare con la configurazione standard o con quella personalizzata.
Immettere il nome host di default di Communication Server o l'indirizzo IP del computer in cui è installato Sentinel.
(Condizionale) Se si sceglie la configurazione personalizzata, specificare le informazioni seguenti:
Il numero di porta del canale di comunicazione del server Sentinel.
Il numero di porta del server Web Sentinel.
Quando richiesto, accettare il certificato ed eseguire il comando seguente sul server Sentinel per verificare il certificato:
Se in modalità FIPS:
/opt/novell/sentinel/jdk/jre/bin/keytool -list -keystore /etc/opt/novell/sentinel/config/.activemqkeystore.jks
Se non in modalità FIPS:
/opt/novell/sentinel/jdk/jre/bin/keytool -list -keystore /etc/opt/novell/sentinel/config/nonfips_backup/.activemqkeystore.jks
Confrontare l'output del certificato con quello del server Sentinel visualizzato mediante la procedura del Passaggio 12.
NOTA:Se il certificato non corrisponde, l'installazione si interrompe. Configurare nuovamente l'installazione e verificare i certificati.
Se l'output del certificato corrisponde a quello del server Sentinel, accettarlo.
Specificare la password dell'utente admin.
(Condizionale) Se si sceglie la configurazione personalizzata, immettere yes o Y per consentire la modalità FIPS 140-2 in Sentinel e continuare con la configurazione di tipo FIPS.
Continuare l'istallazione seguendo le istruzioni visualizzate fino al termine della procedura.