本節提供安裝 Sentinel、Collector Manager 和 Correlation Engine 做為 OVF 裝置影像的相關資訊。
OVF 格式是標準虛擬機器格式,由監管程式直接或透過簡單轉換支援。Sentinel 以兩個認證的監管程式支援 OVF 裝置,但您也可使用其他監管程式。
安裝 Sentinel OVF 裝置:
至NetIQ 下載網站下載 OVF 虛擬裝置影像。
在您的監管程式管理主控台中以新的虛擬機器輸入 OVF 影像檔。若出現提示,請允許監管程式將 OVF 影像轉換為原生格式。
檢視已配置給您新的虛擬機器的虛擬硬體資源,確保其符合 Sentinel 必要條件。
開啟虛擬機器。
選取您選擇的語言,然後按一下「下一步」。
選取鍵盤配置,然後按一下「下一步」。
閱讀並接受「 SUSE Linux Enterprise Server (SLES) 11 SP3 軟體授權合約」。
閱讀並接受「NetIQ Sentinel 使用者授權合約」。
在「主機名稱」與「網域名稱」頁面中,指定主機名稱與網域名稱。不選指定主機名稱以回送 IP。
按一下「下一步」。儲存主機名稱組態。
選擇下列其中一個網路連接選項:
若要使用目前網路連線設定,請在「網路組態 II」頁面中選取「使用下列組態」,接著按「下一步」。
若要變更網路連線設定,請選取「變更」並執行想要的變更,接著按「下一步」。
如此即可儲存網路連線設定。
設定時間和日期,接著按「下一步」。
若要在安裝之後變更 NTP 組態,請使用裝置指令行中的 YaST。您可以使用 WebYast 來變更時間與日期,而不是 NTP 組態。
如果安裝之後,沒有立即同步顯示時間,請執行下列指令來重新啟動 NTP:
rcntp restart
設定 root 密碼,然後按一下「下一步」。
安裝作業會檢查可用的記憶體和磁碟空間。如果可用的記憶體少於 2.5 GB,安裝作業便不會讓您繼續進行安裝,因此「下一步」按鈕會變成灰色的。
如果可用記憶體大於 2.5 GB 但少於 6.7 GB,安裝作業會顯示一則訊息,提示您記憶體少於建議的大小。當這則訊息出現時,請按「下一步」以繼續安裝。
設定 Sentinel 管理員密碼,然後按一下「下一步」。
由於系統會執行一次性的啟始化,因此在安裝完成後所有服務都需要幾分鐘的時間才能啟動。請等待安裝完成後再登入伺服器。
將主控台中顯示的裝置 IP 位址記下來。以相同的 IP 位址存取 Sentinel 主要介面。
在 VMware ESX 伺服器上安裝 Collector Manager 或 Correlation Engine 做為 OVF 裝置影像:
完成在 安裝 Sentinel 中的步驟 1 至步驟 10。
指定 Collector Manager 應連接之 Sentinel 伺服器的主機名稱/IP 位址。
指定通訊伺服器連接埠號碼。預設的埠是 61616。
指定管理員角色中任何使用者的身分證明。輸入使用者名稱與密碼。
按下一步。
(條件式) 如果您的環境使用多因素或增強式驗證,您必須提供 Sentinel 用戶端 ID 和 Sentinel 用戶端密碼。如需有關驗證方法的詳細資訊,請參閱《Sentinel 管理員指南》中的「驗證方法」
。
若要取回 Sentinel 用戶端 ID 和 Sentinel 用戶端密碼,請前往以下 URL:
https://主機名稱:連接埠/SentinelAuthServices/oauth/clients
其中:
主機名稱是 Sentinel 伺服器的主機名稱。
連接埠是 Sentinel 使用的連接埠 (通常是 8443)。
指定 URL 使用您目前的 Sentinel 工作階段取回 Sentinel 用戶端 ID 和 Sentinel 用戶端密碼。
接受證書。
按「下一步」以完成安裝。
安裝完成時,視您選擇安裝的項目而定,安裝程式會顯示訊息指出此裝置是 Sentinel Collector Manager 或 Sentinel Correlation Engine,並附上 IP 位址。這則訊息也會顯示 Sentinel 伺服器使用者介面 IP 位址。