12.3 ISOアプライアンスのインストール

ハードウェアにアプライアンスをインストールする前に、アプライアンスISOディスクイメージがサポートサイトからダウンロードされ、アンパックされて、DVDで使用可能になっていることを確認します。

重要:ISOディスクイメージを使用してハードウェア(ベアメタルおよびHyper-V)にインストールする場合は、最低 4.5GBのメモリが必要です。

12.3.1 Sentinelのインストール

以下の手順を実行して、Sentinelアプライアンスをハードウェアにインストールします。

  1. DVDドライブからそのDVDを使用して物理マシンをブートします。

  2. インストールウィザードの画面の指示に従います。

  3. ブートメニューの一番上のエントリを選択して、ライブDVDのアプライアンスイメージを実行します。

    最初に使用可能なメモリとディスク領域がチェックされます。使用可能なメモリが2.5GBよりも少ない場合、インストールは自動的に終了します。使用可能なメモリが2.5GB以上6.7GB未満の場合、推奨よりもメモリの容量が少ないというメッセージが表示されます。インストールを続行する場合は「y」と入力し、続行しない場合は「n」と入力します。

  4. 使用する言語を選択して、[次へ]をクリックします。

  5. キーボードのレイアウトを選択して、[次へ]をクリックします。

  6. SUSE Enterprise Serverソフトウェア使用許諾契約書の条項を確認して同意します。

  7. NetIQ Sentinelの使用許諾契約の条項を確認して同意します。

  8. [次へ]を選択します。

  9. [ホスト名]および[ドメイン名]ページで、ホスト名とドメイン名を指定してから、[ホスト名をループバックIPに割り当てる]オプションが選択されていることを確認します。

  10. [次へ]を選択します。ホスト名の環境設定が保存されます。

  11. 次のいずれかの操作を行います。

    • 現在のネットワーク接続設定を使用するには、[ネットワーク環境設定II]ページで[次の環境設定を使用する]を選択します。

    • ネットワーク接続設定を変更するには、[変更]を選択し、目的の変更を行います。

  12. [次へ]を選択します。ネットワーク接続設定が保存されます。

  13. 日付と時刻を設定して、[次へ]をクリックします。

    インストール後にNTP環境設定を変更するには、アプライアンスのコマンドラインからYaSTを使用します。WebYastを使用して日付と時刻を変更することはできますが、NTPの環境設定を変更することはできません。

    インストール直後に時刻が同期されていない場合は、次のコマンドを実行してNTPを再起動します。

    rcntp restart
    
  14. rootのパスワードを設定して、[次へ]をクリックします。

  15. Sentinel管理者のパスワードを設定してから、[次へ]をクリックします。

  16. コンソールでユーザ名とパスワードを入力して、アプライアンスにログインします。

    ユーザ名のデフォルト値はrootで、パスワードはステップ 14で設定されたものです。

  17. Sentinelサーバを停止します。

    service sentinel stop
    
  18. 次のコマンドを入力してUIをリセットし、YaSTでの表示を整頓します。

    reset
    
  19. アプライアンスを物理サーバにインストールする場合は、[Install Sentinel appliance to hard drive (for Live DVD image only)]チェックボックスが選択されていることを確認してください。

    デフォルトではこのオプションが選択されています。 このチェックボックスのチェックを外すと、アプライアンスは物理サーバにインストールされず、LIVE DVDモードのみで実行されます。

    システムが一度初期化を実行するため、インストール後にすべてのサービスを起動するのに数分かかることがあります。インストールが完了してから、サーバにログインしてください。

  20. コンソールに表示されたアプライアンスのIPアドレスをメモします。

  21. セクション 12.4, アプライアンスのインストール後の環境設定に従って手順を進めます。

12.3.2 コレクタマネージャおよび相関エンジンの追加インストール

最初のコレクタマネージャ、相関エンジンのインストール手順と同じですが、NovellダウンロードWebサイトから該当するファイルをダウンロードする必要があります。

  1. セクション 12.3.1, Sentinelのインストールのステップ 1からステップ 14を実行します。

  2. コレクタマネージャが接続するSentinelサーバのホスト名またはIPアドレスを指定します。

  3. Communication Serverのポート番号を指定します。デフォルトのメッセージバスのポートは61616です。

  4. JMSユーザ名を指定します。これは、コレクタマネージャまたは相関エンジンのユーザ名です。

  5. JMSユーザのパスワードを指定します。

  6. [次へ]をクリックします。

    ユーザ名とパスワードは、Sentinelサーバにある/<install_dir>/etc/opt/novell/sentinel/config/activemqusers.propertiesファイルに保存されます。

  7. パスワードを確認するには、activemqusers.propertiesファイル内の次の行を確認します。

    コレクタマネージャの場合:

    collectormanager=<password>
    

    この例では、collectormanagerはユーザ名であり、対応する値はパスワードです。

    相関エンジンの場合:

    correlationengine=<password>
    

    この例では、correlationengineはユーザ名であり、対応する値はパスワードです。

  8. アプライアンスを物理サーバにインストールする場合は、[Install Sentinel appliance to hard drive (for Live DVD image only)]チェックボックスが選択されていることを確認してください。

    デフォルトではこのオプションが選択されています。 このチェックボックスの選択を解除すると、アプライアンスは物理サーバにインストールされず、LIVE DVDモードでのみ実行されます。

  9. 同意を求められたら、証明書に同意します。

  10. 「yes」または「y」を入力して、SentinelのFIPS 140-2モードを有効にし、FIPS環境設定を続けます。

  11. インストールが完了するまで、プロンプトの指示に従ってインストールを続行します。

    インストールが完了すると、どちらをインストールしたかに応じて、このアプライアンスがSentinelコレクタマネージャまたはSentinel相関エンジンであることを示すメッセージとそのIPアドレスが表示されます。また、SentinelサーバのユーザインタフェースIPアドレスも表示します。