NetIQ Documentation: Sentinel Log Manager 1.2.2インストールガイド - カスタムインストール

3.3 カスタムインストール

カスタムインストールを選択する場合は、ライセンスキーを使用して製品をインストールすることも、認証オプションを選択することでもできます。データベース認証に加えて、Sentinel Log ManagerのLDAP認証を設定することができます。Sentinel Log ManagerでLDAP認証を使用するように環境設定をすると、ユーザはLDAPディレクトリ資格情報を使用してサーバにログインできるようになります。

インストール時に、Sentinel Log ManagerでLDAP認証を使用するように環境設定をしなかった場合でも、必要に応じて後で認証の環境設定を行うことができます。インストール後のLDAP認証の設定については、『Sentinel Log Manager 1.2.2 Administration Guide』の「LDAP Authentication」を参照してください。

Novellダウンロードサイトからインストールファイルをダウンロードしてコピーします。
Sentinel Log Managerをインストールするサーバにrootとしてログインします。
次のコマンドを指定して、tarファイルからインストールファイルを抽出します。
```
tar xfz <install_filename>
```
<install_filename>は、実際のインストールファイル名に置き換えます。
インストールファイルを抽出したディレクトリに移動します。
次のコマンドを指定して、install-slmスクリプトを実行し、Sentinel Log Managerをインストールします。
```
./install-slm 
```
指定の言語でインストールを進めるには、言語の横に示された番号を選択します。

エンドユーザの使用許諾契約が、選択した言語で表示されます。
エンドユーザの使用許諾契約を読み、「yes」または「y」と入力して契約に同意し、インストールを続行します。

すべてのRPMパッケージのインストールが開始されます。このインストールが完了するまで数秒かかることがあります。

インストール時に、novellグループおよびnovellユーザが存在しなければ、それらが作成されます。
オプションの指定を求められた場合は、指定してカスタムインストールを続行します。
ライセンスキーオプションを指定するよう求められたら、「2」を入力して購入した製品のライセンスキーを指定します。
ライセンスキーを指定して、<Enter>を押します。

ライセンスキーの詳細については、『Sentinel Log Manager 1.2.2 Administration Guide』の「License Information」を参照してください。
管理者ユーザのパスワードを指定します。
確認のため、管理者ユーザのパスワードをもう一度入力します。
データベース管理者(dbauser)のパスワードを指定します。
確認のため、データベース管理者(dbauser)のパスワードをもう一度入力します。
次のサービスに対して、指定された範囲内の任意の有効なポート番号を設定できます。
- Webサーバ
- Javaメッセージサービス
- クライアント代理サービス
- データベースサービス
- エージェント内部ゲートウェイ
デフォルトポートを使用する場合は、オプション「6」を入力してカスタムインストールを続行します。
外部LDAPディレクトリを通じてユーザを認証するオプションを指定します。
LDAPサーバのIPアドレスまたはホスト名を指定します。

デフォルト値はlocalhostです。ただし、LDAPサーバはSentinel Log Managerサーバと同じマシンにはインストールしないでください。
次のいずれかのLDAP接続のタイプを選択します。
- SSL/TSL LDAP接続: ブラウザとサーバと間で認証のためのセキュアな接続を確立します。「1」と入力してこのオプションを指定します。
- 暗号化されていないLDAP接続: 暗号化されていない接続を確立します。「2」と入力してこのオプションを指定します。
LDAPサーバのポート番号を指定します。デフォルトのSSLポートは636、デフォルトの非SSLポートは389です。
(条件付き)SSL/TSL LDAP接続を選択した場合は、LDAPサーバ証明書が既知のCAで署名されるかどうかを指定します。
(条件付き)「n」を指定した場合は、LDAPサーバ証明書のファイル名を指定します。
LDAPディレクトリで匿名検索を実行するかどうかを指定します。
- LDAPディレクトリで匿名検索を実行します。 Sentinel Log Managerサーバは、指定されたユーザ名に基づいてLDAPディレクトリで匿名検索を実行して、対応するLDAPユーザの識別名(DN)を取得します。「1」と入力してこの方法を指定します。
- LDAPディレクトリで匿名検索を実行しないでください。 「2」と入力してこのオプションを指定します。
(条件付き)匿名検索を選択した場合は、検索属性を指定してステップ 26に進みます。
(条件付き)ステップ 22で匿名検索を選択しなかった場合は、Microsoft Active Directoryを使用するかどうかを指定します。

Active Directoryでは、userPrincipalName属性(userName@domainNameという形式)をオプションで使用して、ユーザDNを入力することなく、LDAPユーザオブジェクトを検索する前にユーザを認証することができます。
(条件付き)上で説明したActive Directoryを使用する方法を選んだ場合は、ドメイン名を指定します。
ベースDNを指定します。
オプションの指定に間違いがなければ、「y」を押します。それ以外の場合は、「n」を押して環境設定を変更します。
Sentinel Log Managerサーバにログインするには、インストールの出力で指定されたURLを使用します。このURLは、https://10.0.0.1:8443/novelllogmanagerのような形式です。

サーバへのログインの詳細については、セクション 6.0, Webインタフェースにログインします。を参照してください。
Sentinel Log Managerにデータを送信するイベントソースの環境設定を行うには、『Sentinel Log Manager 1.2.2 Administration Guide』の「Configuring Data Collection」を参照してください。

メモ:インストールの後で初めてシステムを起動するときは、システムが初期化されて使用できるようになるまでに、5分程度かかることがあります。この遅延が発生するのは、インストールまたは更新の後で初めてシステムを起動するときだけです。