14.2 安装 Sentinel OVF 设备

本节将介绍如何将 Sentinel、Collector Manager 和 Correlation Engine 安装为 OVF 设备映像。

OVF 格式是标准的虚拟机格式,受到大多数超级管理程序的支持,可直接支持或通过简单的转换进行支持。Sentinel 支持带有两个认证的超级管理程序的 OVF 设备,但您也可以通过其他超级管理程序使用它。

14.2.1 安装 Sentinel

若要安装 Sentinel OVF 设备,请执行以下操作:

  1. 从 NetIQ 下载网站下载 OVF 虚拟设备映像。

  2. 在您的超级管理程序管理控制台中,将 OVF 映像文件作为新虚拟机导入。如果提示您这样做的话,请允许超级管理程序将 OVF 映像转换为本机格式。

  3. 查看分配给新虚拟机的虚拟硬件资源,以便确保这些资源满足 Sentinel 的要求。

  4. 打开虚拟机。

  5. 选择您的语言,然后单击下一步。

  6. 选择键盘布局,然后单击下一步。

  7. 阅读并接受 SUSE Linux Enterprise Server (SLES) 11 SP3 软件许可证协议。

  8. 阅读并接受 NetIQ Sentinel 最终用户许可证协议。

  9. 在主机名和域名页上,指定主机名和域名。取消选择将主机名指派到回写 IP。

  10. 单击下一步。主机名配置即保存。

  11. 请选择以下网络连接选项之一:

    • 要使用当前的网络连接设置,请选择网络配置 II 页面上的使用以下配置,然后单击下一步。

    • 要更改网络连接设置,请选择更改,进行所需更改,然后单击下一步。

    网络连接设置即保存。

  12. 设置时间和日期,然后单击下一步。

    要在安装后更改 NTP 配置,请从设备命令行使用 YaST。可使用 WebYast 更改时间和日期,但不是 NTP 配置。

    如果在安装后时间立即显示未同步,请运行以下命令重新启动 NTP:

    rcntp restart

  13. 设置 root 口令,然后单击下一步。

    安装过程会检查可用内存和磁盘空间。如果可用的内存小于 2.5 GB,则安装过程会不允许您继续执行操作,下一步按钮会变为灰色。

    如果可用内存大于 2.5 GB 但少于 6.7 GB,安装过程中会显示一条讯息,提醒您可用内存少于建议值。当显示该讯息时,请单击下一步继续执行安装。

  14. 设置 Sentinel admin 口令,然后单击下一步。

    安装之后,因为系统要执行一次性初始化,所以可能需要花费几分钟时间来启动所有服务。等待安装完成之后,才能登录到服务器。

  15. 记录控制台中显示的设备 IP 地址。使用同一 IP 地址访问 Sentinel 主界面。

14.2.2 安装 Collector Manager 和 Correlation Engine

要在 VMware ESX Server 上将 Collector Manager 或 Correlation Engine 安装为 OVF 设备映像,请执行以下操作:

  1. 通过 安装 Sentinel 中的步骤 10 完成步骤 1。

  2. 指定 Collector Manager 应该连接到的 Sentinel 服务器的主机名/IP 地址。

  3. 指定通讯服务器端口号。默认端口为 61616。

  4. 指定任何拥有管理员角色的用户的身份凭证。输入用户名和口令。

  5. 单击下一步。

  6. (有条件)如果您的环境使用多因素或加强型鉴定,您必须提供 Sentinel 客户端 ID 和 Sentinel 客户端机密。有关鉴定方法的更多信息,请参见 Sentinel 管理员指南中的鉴定方法。

    要检索 Sentinel 客户端 ID 和 Sentinel 客户端机密,请前往以下 URL:

    https://Hostname:port/SentinelAuthServices/oauth/clients

    其中:

    • Hostname 是 Sentinel 服务器的主机名称。

    • Port 是 Sentinel 使用的端口(通常为 8443)。

    指定的 URL 将使用当前 Sentinel 会话检索 Sentinel 客户端 ID 和 Sentinel 客户端机密。

  7. 接受证书。

  8. 单击下一步完成安装。

    安装完成之后,安装程序将显示一条讯息,指出此设备是 Sentinel Collector Manager 或 Sentinel Correlation Engine(具体取决于您选择安装的部件);同时还会显示 IP 地址。系统还会显示 Sentinel 服务器用户界面 IP 地址。