Esta seção fornece informações sobre instalação padrão e personalizada.
Use as seguintes etapas para executar uma instalação padrão:
Faça download do arquivo de instalação do Sentinel no site na web de Downloads da NetIQ:
No campo Produto ou tecnologia, navegue para selecionar SIEM-Sentinel.
Clique em Pesquisar.
Clique no botão na coluna Download para Avaliação do Sentinel .
Clique em continuar com o download e especifique seu nome e senha de cliente.
Clique em download para obter a versão de instalação para sua plataforma.
Especifique na linha de comando o seguinte comando para extrair o arquivo de instalação.
tar zxvf <install_filename>
Substitua <nome_arquivo_instalação> pelo nome real do arquivo de instalação.
Mude para o diretório no qual extraiu o instalador:
cd <directory_name>
Especifique o seguinte comando para instalar o Sentinel:
./install-sentinel
ou
Se desejar instalar o Sentinel em mais de um sistema, você pode registrar as opções de instalação em um arquivo. É possível usar esse arquivo para uma instalação independente do Sentinel em outros sistemas. Para registrar as opções de instalação, especifique o seguinte comando:
./install-sentinel -r <response_filename>
Especifique o número do idioma que deseja usar para a instalação e, em seguida, pressione Enter.
O contrato de licença de usuário final será exibido no idioma selecionado.
Pressione a barra de espaço para ler o contrato de licença.
Digite yes ou y para aceitar a licença e continuar a instalação.
A instalação poderá levar alguns segundos para carregar os pacotes de instalação e solicitar o tipo de configuração.
Quando solicitado, especifique 1 para prosseguir com a configuração padrão.
A instalação prossegue com a chave de licença de avaliação padrão incluída com o instalador. A qualquer momento durante ou após o período de avaliação, você pode substituir a licença de avaliação por uma chave de licença comprada.
Especifique a senha do usuário administrador admin.
Confirme a senha novamente.
Essa senha é usada por admin, dbauser e appuser.
A instalação do Sentinel é concluída e o servidor é iniciado. Poderá levar alguns minutos até que todos os serviços sejam iniciados depois da instalação, pois o sistema executa uma inicialização de uma única vez. Aguarde até que a instalação termine antes de efetuar login no servidor.
Para acessar a interface da web do Sentinel, especifique o seguinte URL no seu navegador:
https://<IP_Address_Sentinel_server>:8443.
O <endereço_IP_servidor_Sentinel> é o endereço IP ou o nome DNS do servidor do Sentinel, e 8443 é a porta padrão para o servidor do Sentinel.
Se você estiver instalando o Sentinel com uma configuração personalizada, será possível especificar a chave de licença, alterar a senha dos diversos usuários e especificar os valores para diferentes portas usadas para interagir com os componentes internos.
Faça download do arquivo de instalação do Sentinel no site na web de Downloads da NetIQ:
No campo Produto ou tecnologia, navegue para selecionar SIEM-Sentinel.
Clique em Pesquisar.
Clique no botão na coluna Download para Avaliação do Sentinel 7.2.
Clique em continuar com o download e especifique seu nome e senha de cliente.
Clique em download para obter a versão de instalação para sua plataforma.
Especifique na linha de comando o seguinte comando para extrair o arquivo de instalação.
tar zxvf <install_filename>
Substitua <nome_arquivo_instalação> pelo nome real do arquivo de instalação.
Especifique o seguinte comando na raiz do diretório extraído para instalar o Sentinel.
./install-sentinel
ou
Se desejar usar essa configuração padrão para instalar o Sentinel em mais de um sistema, você poderá gravar as opções de instalação em um arquivo. É possível usar esse arquivo para uma instalação independente do Sentinel em outros sistemas. Para registrar as opções de instalação, especifique o seguinte comando:
./install-sentinel -r <response_filename>
Especifique o número do idioma que deseja usar para a instalação e, em seguida, pressione Enter.
O contrato de licença de usuário final será exibido no idioma selecionado.
Pressione a barra de espaço para ler o contrato de licença.
Digite yes ou y para aceitar o contrato de licença e prosseguir com a instalação.
A instalação poderá levar alguns segundos para carregar os pacotes de instalação e solicitar o tipo de configuração.
Especifique 2 para executar uma instalação personalizada do Sentinel.
Insira 1 para usar a chave de licença de avaliação padrão.
ou
Insira 2 para informar uma chave de licença adquirida do Sentinel.
Especifique a senha do usuário administrador admin e confirme a senha novamente.
Especifique a senha do usuário do banco de dados dbauser e confirme a senha novamente.
A conta dbauser é a identidade usada pelo Sentinel para interagir com o banco de dados. A senha inserida aqui pode ser usada para realizar tarefas de manutenção de banco de dados, incluindo a redefinição da senha do administrador, caso ela seja esquecida ou perdida.
Especifique a senha do usuário do aplicativo appuser e confirme a senha novamente.
Altere as atribuições de porta para os serviços do Sentinel inseerindo o número desejado e, em seguida, especificando o novo número da porta.
Depois de alterar as portas, especifique 7 para concluir.
Insira 1 para autenticar os usuários usando somente o banco de dados interno.
ou
Se você configurou um diretório LDAP em seu domínio, insira 2 para autenticar os usuários usando a autenticação do diretório LDAP.
O valor padrão é 1.
Se você deseja habilitar o Sentinel no modo FIPS 140-2, pressione s.
Especifique uma senha forte para o banco de dados de keystore e confirme a senha novamente.
NOTA:A senha deve ter, pelo menos, sete caracteres de comprimento. A senha deve conter, pelo menos, três das seguintes classes de caracteres: dígitos, letras ASCII minúsculas, letras ASCII maiúsculas, caracteres ASCII não alfanuméricos e caracteres não ASCII.
Se uma letra ASCII maiúscula for o primeiro caractere ou um dígito for o último caractere, eles não serão contados.
Se você deseja inserir certificados externos no banco de dados de keystore para estabelecer confiança, pressione s e especifique o caminho para o arquivo de certificado. Caso contrário, pressione n.
Conclua a configuração do modo FIPS 140-2 seguindo as tarefas mencionadas no Seção 21.0, Operando o Sentinel no modo FIPS 140-2.
A instalação do Sentinel é concluída e o servidor é iniciado. Poderá levar alguns minutos até que todos os serviços sejam iniciados depois da instalação, pois o sistema executa uma inicialização de uma única vez. Aguarde até que a instalação termine antes de efetuar login no servidor.
Para acessar a interface da web do Sentinel, especifique o seguinte URL no seu navegador:
https://<IP_Address_Sentinel_server>:8443.
O <endereço_IP_servidor_Sentinel> é o endereço IP ou o nome DNS do servidor do Sentinel, e 8443 é a porta padrão para o servidor do Sentinel.
Por padrão, o Sentinel instala um Gerenciador de Coletor e um Mecanismo de Correlação. Para ambientes de produção, a NetIQ Corporation recomenda a configuração de uma implantação distribuída, pois ela isola os componentes de coleta de dados em uma máquina separada, o que é importante para lidar com picos e outras irregularidades com a estabilidade máxima do sistema. Para obter informações sobre as vantagens da instalação de componentes adicionais, consulte Seção 6.1, Vantagens das implantações distribuídas.
IMPORTANTE:Você deve instalar o Gerenciador de Coletor ou o Mecanismo de Correlação adicional em sistemas separados: O Gerenciador de Coletor ou o Mecanismo de Correlação não deve estar no mesmo sistema no qual o servidor do Sentinel está instalado.
Lista de verificação de instalação: Certifique-se de ter concluído as seguintes tarefas antes de iniciar a instalação.
Certifique-se de que o hardware e o software atendem aos requisitos mínimos. Para obter mais informações, consulte Seção 5.0, Atendendo aos requisitos do sistema.
Sincronize o horário usando o protocolo NTP (Network Time Protocol).
Os Gerenciadores de Coletor exigem conectividade de rede na porta de barramento de mensagens (61616) no servidor do Sentinel. Antes de iniciar a instalação do Gerenciador de Coletor, certifique-se de que todas as configurações do firewall e de rede podem se comunicar através dessa porta.
Inicie a interface da web do Sentinel especificando o seguinte URL em seu navegador:
https://<IP_Address_Sentinel_server>:8443.
O <endereço_IP_servidor_Sentinel> é o endereço IP ou o nome DNS do servidor do Sentinel, e 8443 é a porta padrão para o servidor do Sentinel.
Efetue login com o nome de usuário e senha especificados durante a instalação do servidor do Sentinel.
Na barra de ferramentas, clique em Downloads.
Clique em Download do Instalador na instalação desejada.
Clique em Salvar Arquivo para salvar o instalador no local desejado.
Especifique o seguinte comando para extrair o arquivo de instalação.
tar zxvf <install_filename>
Substitua <nomearquivo_instalação> pelo nome real do arquivo de instalação.
Mude para o diretório no qual extraiu o instalador.
Especifique o comando a seguir para instalar o Gerenciador de Coletor ou os Mecanismos de Correlação:
Para o Gerenciador do Coletor:
./install-cm
Para o Mecanismo de Correlação:
./install-ce
ou
Se desejar instalar o Gerenciador de Coletor do Sentinel ou o Mecanismo de correlação em mais de um sistema, você pode registrar as opções de instalação em um arquivo. É possível usar esse arquivo para uma instalação independente do em outros sistemas. Para registrar as opções de instalação, especifique o seguinte comando:
Para o Gerenciador do Coletor:
./install-cm -r <response_filename>
Para o Mecanismo de Correlação:
./install-ce -r <response_filename>
Especifique o número do idioma que deseja usar na instalação.
O contrato de licença de usuário final será exibido no idioma selecionado.
Pressione a barra de espaço para ler o contrato de licença.
Digite yes ou y para aceitar o contrato de licença e prosseguir com a instalação.
A instalação poderá levar alguns segundos para carregar os pacotes de instalação e solicitar o tipo de configuração.
Quando solicitado, especifique a opção adequada para prosseguir com a configuração Padrão ou Personalizada.
Digite o nome de host ou o endereço IP do servidor de comunicaçăo da máquina na qual o Sentinel está instalado.
(Condicional) Se você selecionar a configuração Personalizada, especifique o seguinte:
Número da porta do canal de comunicação do servidor do Sentinel.
Número da porta do servidor da Web do Sentinel.
Quando solicitado a aceitar o certificado, execute o seguinte comando no servidor do Sentinel para verificar o certificado:
Para modo FIPS:
/opt/novell/sentinel/jdk/jre/bin/keytool -list -keystore /etc/opt/novell/sentinel/config/.activemqkeystore.jks
Para modo não FIPS:
/opt/novell/sentinel/jdk/jre/bin/keytool -list -keystore /etc/opt/novell/sentinel/config/nonfips_backup/.activemqkeystore.jks
Compare a saída da certificação com a certificação de servidor do Sentinel exibida em Etapa 12.
NOTA:Se o certificado não corresponder, a instalação é interrompida. Execute a configuração da instalação novamente e verifique os certificados.
Aceite a certificação se a saída da certificação corresponder à certificação de servidor do Sentinel.
Especifique a senha de admin.
(Condicional) Se você selecionar a configuração Personalizada, digite Sim ou y para ativar o modo FIPS 140-2 no Sentinel e continue com a configuração de FIPS.
Continue com a instalação, como solicitado, até que ela esteja concluída.