11.6 Instalando Gerenciadores de Coletor e Mecanismos de Correlação adicionais

Por padrão, o Sentinel instala um Gerenciador de Coletor e um Mecanismo de Correlação. Dependendo do seu ambiente, talvez você precise de Gerenciadores de Coletor e Mecanismos de Correlação adicionais. Para obter informações sobe as vantagens dos Gerenciadores de Coletor e Mecanismos de Correlação adicionais, veja Seção 9.1, Vantagens de Gerenciadores de Coletor adicionais e Seção 9.2, Vantagens dos mecanismos de correlação adicional.

IMPORTANTE:Você deve instalar o Gerenciador de Coletor ou o Mecanismo de Correlação adicional em sistemas separados: O Gerenciador de Coletor remoto ou o Mecanismo de Correlação remoto não deve estar no mesmo sistema no qual o servidor Sentinel está instalado.

11.6.1 Lista de verificação de instalação

Certifique-se de ter concluído as seguintes tarefas antes de iniciar a instalação.

  • Certifique-se de que o hardware e o software atendem aos requisitos mínimos. Para obter mais informações, consulte a Seção 5.0, Atendendo aos requisitos do sistema.

  • Sincronize o horário usando o protocolo NTP (Network Time Protocol).

  • Os Gerenciadores de Coletor exigem conectividade de rede na porta de barramento de mensagens (61616) no servidor do Sentinel. Antes de iniciar a instalação do Gerenciador de Coletor, certifique-se de que todas as configurações do firewall e de rede podem se comunicar através dessa porta.

11.6.2 Instalando Gerenciadores de Coletor e Mecanismos de Correlação adicionais

  1. Inicie a interface da web do Sentinel especificando o seguinte URL em seu navegador:

    https://<IP_Address_Sentinel_server>:8443.
    

    O <endereço_IP_servidor_Sentinel> é o endereço IP ou o nome DNS do servidor do Sentinel, e 8443 é a porta padrão para o servidor do Sentinel.

    Efetue login com o nome de usuário e senha especificados durante a instalação do servidor do Sentinel.

  2. Na barra de ferramentas, clique em Downloads.

  3. No cabeçalho do Gerenciador de Coletor, clique em Download dp Instalador.

  4. Clique em Salvar Arquivo para salvar o instalador no local desejado.

  5. Especifique o seguinte comando para extrair o arquivo de instalação.

    tar zxvf <install_filename>
    

    Substitua <nomearquivo_instalação> pelo nome real do arquivo de instalação.

  6. Mude para o diretório no qual extraiu o instalador.

  7. Especifique o comando a seguir para instalar o Gerenciador de Coletor ou os Mecanismos de Correlação:

    Para o Gerenciador do Coletor:

    ./install-cm
    

    Para o Mecanismo de Correlação:

    ./install-ce
    

    O script de instalação primeiro verifica a memória disponível e o espaço em disco. Se a memória disponível for menor do que 1.5 GB, o script terminará a instalação automaticamente.

  8. Especifique o número do idioma que deseja usar na instalação.

    O contrato de licença de usuário final será exibido no idioma selecionado.

  9. Pressione a barra de espaço para ler o contrato de licença.

  10. Digite yes ou y para aceitar o contrato de licença e prosseguir com a instalação.

    A instalação poderá levar alguns segundos antes de solicitar o tipo de configuração.

  11. Quando solicitado, especifique 1 para prosseguir com a configuração padrão.

  12. Insira o nome de host ou o endereço IP do servidor de comunicaçăo da máquina na qual o Sentinel está instalado.

  13. Especifique o nome de usuário e senha do Gerenciador de Coletor ou do Mecanismo de Correlação.

    O nome de usuário e a senha estão armazenados no arquivo /<install_dir>/etc/opt/novell/sentinel/config/activemqusers.properties localizado no servidor do Sentinel.

  14. Quando solicitado, aceite o certificado permanentemente.

  15. Insira yes(sim) ou y (s) para habilitar o modo FIPS 140-2 no Sentinel e continue com a configuração do FIPS.

  16. Continue com a instalação, como solicitado, até que ela esteja concluída.

11.6.3 Adicionando um usuário personalizado ao Gerenciador de Coletor ou Mecanismo de Correlação.

O Sentinel recomenda que você use os nomes de usuário padrão para o Gerenciador de Coletor e Mecanismo de Correlação remotos. No entanto, se você tiver vários Gerenciadores de Coletor remotos instalados e desejar identificá-los sepradamente, poderá criar novos usuários:

  1. Efetue login no servidor como o usuário que tem acesso aos arquivos de instalação do Sentinel.

  2. Abra o arquivo activemqgroups.properties.

    Esse arquivo está localizado no diretório /<install_dir>/etc/opt/novell/sentinel/config/.

  3. Adicione os novos nomes de usuário separados por vírgula, como segue:

    Para o Gerenciador de Coletor, adicione os novos usuários na seção cm. Por exemplo:

    cm=collectormanager,cmuser1,cmuser2,...
    

    Para o Mecanismo de Correlação, adicione os novos usuários na seção admins. Por exemplo:

    admins=system,correlationengine,ceuser1,ceuser2,...
    
  4. Grave e feche o arquivo.

  5. Abra o arquivo activemqusers.properties.

    Esse arquivo está localizado no diretório /<install_dir>/etc/opt/novell/sentinel/config/.

  6. Adicione a senha para o usuário que você criou em Etapa 3.

    A senha pode ser qualquer string aleatório. Por exemplo:

    Para os usuários do Gerenciador de Coletor:

    system=c7f34372ecd20d831cceb29e754e5ac9
    collectormanager=1c51ae56
    cmuser1=1b51de55
    cmuser2=1a51ce57
    

    Para os usuários do Mecanismo de Correlação:

    system=c7f34372ecd20d831cceb29e754e5ac9
    correlationengine=68790d7a
    ceuser1=69700c6d
    ceuser2=70701b5c
    
  7. Grave e feche o arquivo.

  8. Reinicie o servidor do Sentinel.