NetIQ Documentation: NetIQ Sentinel 7.1 安裝與組態指南

11.2 執行互動式安裝

本節提供標準和自定安裝的相關資訊。

11.2.1 標準安裝

執行標準安裝的步驟如下：

從 Novell 下載網頁安裝 Sentinel 安裝檔：
1. 在「產品或技術」欄位中，瀏覽並選取 SIEM-Sentinel。
2. 按一下「搜尋」。
3. 按一下 Sentinel 7.1 Evaluation 的「下載」欄中的按鈕。
4. 按一下「前往下載」，然後指定客戶名稱和密碼。
5. 按一下「下載」，以取得您平台的安裝版本。
在指令行指定下列指令來解壓縮安裝檔案。
```
tar zxvf <install_filename>
```
將 <install_filename> 取代為安裝檔案的實際名稱。
移至解壓縮安裝程式的目錄︰
```
cd <directory_name>
```
指定下列指令以安裝 Sentinel：
```
./install-sentinel
```
或

如果您想要將 Sentinel 安裝在多個系統上，可以在檔案中記錄安裝選項。您可以使用此檔案在其他系統上進行無人管理安裝。若要記錄您的安裝選項，請指定以下指令：
```
./install-sentinel -r <response_filename>
```
指定要用於安裝作業的語言號碼，然後按 Enter。

使用者授權合約會以選取的語言顯示。
按下空格鍵，以完整讀取授權合約。
輸入 yes 或 y，接受授權，並且繼續安裝作業。

安裝作業會利用幾秒鐘的時間來載入安裝套件，以及提示您指定組態類型。
在出現提示時，指定 1 可繼續進行標準組態。

安裝會繼續使用安裝程式中包含的 90 天試用版授權金鑰。此授權金鑰可讓您在 90 天的試用期內使用完整的產品功能。在試用期間或試用期結束後，您可以隨時以購買的授權金鑰取代試用版授權。
指定管理員使用者 (admin) 的密碼。
再次確認密碼。

此密碼用於 admin、dbauser 及 appuser。

Sentinel 安裝完成，且隨之啟動伺服器。由於系統會執行一次性的啟始化，因此在安裝完成後所有服務都需要幾分鐘的時間才能啟動。請等待安裝完成後再登入伺服器。

若要存取 Sentinel Web 介面，請在網頁瀏覽器中指定下列 URL：

https://<IP_Address_Sentinel_server>:8443.

<IP_Address_Sentinel_server> 是 Sentinel 伺服器的 IP 位址或 DNS 名稱，8443 是 Sentinel 伺服器的預設連接埠。

11.2.2 自訂安裝

如果利用自定組態安裝 Sentinel，您可以指定授權金鑰、針對不同的使用者變更密碼，以及針對用來與內部元件互動的各個連接埠指定值。

從 Novell 下載網頁安裝 Sentinel 安裝檔：
1. 在「產品或技術」欄位中，瀏覽並選取 SIEM-Sentinel。
2. 按一下「搜尋」。
3. 按一下 Sentinel 7.1 Evaluation 的「下載」欄中的按鈕。
4. 按一下「前往下載」，然後指定客戶名稱和密碼。
5. 按一下「下載」，以取得您平台的安裝版本。
在指令行指定下列指令來解壓縮安裝檔案。
```
tar zxvf <install_filename>
```
將 <install_filename> 取代為安裝檔案的實際名稱。
在解壓縮之目錄的根目錄中指定下列指令以安裝 Sentinel：
```
./install-sentinel
```
或

如果您想要使用此自定組態將 Sentinel 安裝在多個系統上，可以在檔案中記錄安裝選項。您可以使用此檔案在其他系統上進行無人管理安裝。若要記錄您的安裝選項，請指定以下指令：
```
./install-sentinel -r <response_filename>
```
指定要用於安裝作業的語言號碼，然後按 Enter。

使用者授權合約會以選取的語言顯示。
按下空格鍵，以完整讀取授權合約。
輸入 yes 或 y，接受授權合約，並且繼續安裝作業。

安裝作業會利用幾秒鐘的時間來載入安裝套件，以及提示您指定組態類型。
指定 2 以執行 Sentinel 自定組態。
輸入 1 以使用預設的 90 天試用版授權金鑰

或

輸入 2 以輸入購買的 Sentinel 授權金鑰。
指定管理員使用者 (admin) 的密碼，並再次確認密碼。
指定資料庫使用者 (dbauser) 的密碼，並再次確認密碼。

dbauser 帳戶是 Sentinel 用來與資料庫互動的身分。您在此處輸入的密碼可用來執行資料庫維護工作，包括在忘記或遺失管理員密碼時重設管理員密碼。
指定應用程式使用者 (appuser) 的密碼，並再次確認密碼。
藉由輸入需要的號碼再指定新的連接埠號碼，變更 Sentinel 服務的連接埠指定。
變更連接埠後，請指定 7 來完成作業。
輸入 1 ，僅以內部資料庫來驗證使用者。

或

如果您已在網域中設定 LDAP 目錄，請輸入 2 以利用 LDAP 目錄驗證來驗證使用者。

預設值為 1。
若要在 FIPS 140-2 模式中啟用 Sentinel，請按 y。
1. 指定 KeyStore 資料庫的增強式密碼，並再次確認密碼。
  
  附註：密碼長度必須至少為七個字元。密碼必須包含至少三項下列字元類型：數字、ASCII 小寫字母、ASCII 大寫字母、ASCII 非英數字元以及非 ASCII 字元。
  
  若 ASCII 大寫字母是第一個字元或最後一個字元是數字，則不列入計算。
2. 若想要將外部證書插入 KeyStore 資料庫以建立信任，請按 y，然後指定證書檔案的路徑。如不需要，請按 n
3. 按照在「節 19.0, 以 FIPS 140-2 模式操作 Sentinel」中提到的任務，完成 FIPS 140-2 模式組態。

Sentinel 安裝完成，且隨之啟動伺服器。由於系統會執行一次性的啟始化，因此在安裝完成後所有服務都需要幾分鐘的時間才能啟動。請等待安裝完成後再登入伺服器。

若要存取 Sentinel Web 介面，請在網頁瀏覽器中指定下列 URL：

https://<IP_Address_Sentinel_server>:8443.

<IP_Address_Sentinel_server> 是 Sentinel 伺服器的 IP 位址或 DNS 名稱，8443 是 Sentinel 伺服器的預設連接埠。