Novell Access Governance Suite

Transcripción

1 Guía de instalación Novell Access Governance Suite de mayo de Powered by

2 Información legal Novell, Inc. no otorga ninguna garantía respecto al contenido y el uso de esta documentación y específicamente renuncia a cualquier garantía explícita o implícita de comercialización o adecuación para un fin determinado. Asimismo, Novell, Inc. se reserva el derecho a revisar esta publicación y a realizar cambios en su contenido en cualquier momento, sin obligación de notificar tales cambios a ninguna persona o entidad. Además, Novell, Inc. no ofrece ninguna garantía con respecto a ningún software y rechaza específicamente cualquier garantía explícita o implícita de comercialización o adecuación para un fin determinado. Por otra parte, Novell, Inc. se reserva el derecho a realizar cambios en cualquiera de las partes o en la totalidad del software de Novell en cualquier momento, sin obligación de notificar tales cambios a ninguna persona ni entidad. Los productos o la información técnica que se proporcionan bajo este Acuerdo pueden estar sujetos a los controles de exportación de Estados Unidos o a la legislación sobre comercio de otros países. Usted acepta acatar las regulaciones de los controles de exportación y obtener todas las licencias necesarias para exportar, reexportar o importar bienes. De la misma forma, acepta no realizar exportaciones ni reexportaciones a las entidades que se incluyan en las listas actuales de exclusión de exportaciones de EE.UU., así como a ningún país terrorista o sometido a embargo, tal y como queda recogido en las leyes de exportación de los EE.UU. Asimismo, se compromete a no usar el producto para fines prohibidos, como la creación de misiles o armas nucleares, químicas o biológicas. Consulte la página Web sobre servicios de comercio internacional de Novell ( para obtener más información sobre la exportación del software de Novell. Novell no se responsabiliza de la posibilidad de que el usuario no pueda obtener los permisos de exportación necesarios. Copyright 2009 Novell, Inc. Reservados todos los derechos. Ninguna parte de esta publicación puede ser reproducida, fotocopiada, almacenada en un sistema de recuperación o transmitida sin la expresa autorización por escrito del editor. Novell, Inc. posee derechos de propiedad intelectual relacionados con la tecnología incorporada en el producto descrito en este documento. En concreto, y sin limitación, estos derechos de propiedad intelectual pueden incluir una o más de las patentes de EE. UU. que aparecen en la página Web de Novell sobre patentes legales ( y una o más patentes adicionales o solicitudes de patentes pendientes en EE. UU. y en otros países. Novell, Inc. 404 Wyman Street, Suite 500 Waltham, MA EE. UU. Documentación en línea: para acceder a la documentación en línea más reciente acerca de éste y otros productos de Novell, visite la página Web de documentación de Novell ( documentation).

3 Marcas comerciales de Novell Para obtener información sobre las marcas comerciales de Novell, consulte la lista de marcas registradas y marcas de servicio de Novell ( Materiales de otros fabricantes Todas las marcas comerciales de otros fabricantes son propiedad de sus propietarios respectivos.

4

5 Tabla de contenido Prólogo 7 Contenido de esta guía Supuestos previos Convenciones del texto Documentos relacionados Antes de instalar Instrucciones para utilizar esta guía Requisitos del sistema para la instalación del software únicamente Software necesario Configuración de hardware y del sistema recomendada Requisitos previos para la instalación del software únicamente Preparación del emplazamiento Componentes de Novell Compliance Certification Manager Hardware Software Componentes que debe proporcionar el cliente Hardware Requisitos de red Instalación de los componentes de hardware de Novell Compliance Certification Manager Conexión del servidor Dell PowerEdge 2900 III Configuración del servidor Dell PowerEdge 2900 III Requisitos previos Configuración del portátil para acceder al dispositivo Configuración de los valores de TCP/IP del dispositivo Procedimientos previos a la instalación o la actualización Configuración para la instalación o la actualización Instalación desde un DVD Instalación desde paquetes de descarga Preparativos para la actualización Detención de servicios (sólo actualización) Reinicio de la base de datos (sólo actualización) Copia de seguridad de la instalación de Novell Compliance Certification Manager (sólo actualización) Exportación del esquema y los datos de AVUSER para la copia de seguridad de la base de datos (sólo actualización) Determinación de la partición de ASM de Oracle (instalación nueva y actualización) Configuración del archivo /etc/hosts (sólo instalación nueva) Tabla de contenido 5

6 5 Instalación y actualización del software de Novell Compliance Certification Manager Ejecución del guión de instalación Entrada en Novell Compliance Certification Manager Antes de utilizar Novell Compliance Certification Manager Pruebas para comprobar la actualización Procedimientos posteriores a la instalación o la actualización Configuración del cortafuegos para SUSE Configuración de la redirección de puertos Instalación del agente remoto Requisitos para la instalación del agente remoto Instalación del agente remoto en Windows como servicio de Windows Inicio y detención del agente de Windows Desinstalación del servicio de Windows Instalación del agente remoto en Linux Inicio y detención del agente en Linux Desinstalación del daemon del agente en Linux Procedimientos de mantenimiento Inicio y detención de los servicios de Novell Compliance Certification Manager Inicio de los servicios Detención de los servicios Reinicio de la base de datos de Oracle Limpieza de la base de datos Migración de la base de datos Restauración de Novell Compliance Certification Manager Importación del esquema y los datos de AVUSER Desinstalación de Novell Compliance Certification Manager Guía de instalación de Novell Access Governance Suite 3.6.2

7 Prólogo Esta guía describe cómo instalar y configurar el dispositivo Novell Access Governance Suite, así como instalar o actualizar y configurar el software de Novell Access Governance Suite (que incluye Novell Compliance Certification Manager y Roles Lifecycle Manager). Esta guía está destinada a aquellos usuarios que dispongan de la autorización y los conocimientos necesarios para instalar el hardware y el software de Novell Access Governance Suite. novdocx (es) 21 April 2009 Nota: el software de Novell Roles Lifecycle Manager se instala junto con el software de Novell Compliance Certification Manager. No es preciso realizar ningún procedimiento independiente para instalar Novell Roles Lifecycle Manager, por lo que esta guía no hace referencia a ese producto en los procedimientos de instalación. Cada vez que se menciona Novell Compliance Certification Manager en los procedimientos de instalación recogidos en este documento, se hace referencia a ambos productos. Contenido de esta guía La guía está organizada del modo siguiente: El Capítulo 1, Antes de instalar, en la página 9 describe los requisitos de instalación y los requisitos previos para la instalación y la actualización del software. El Capítulo 2, Preparación del emplazamiento, en la página 11 describe los componentes que proporcionan Novell y el cliente para la instalación y recoge formularios donde se pueden registrar los distintos valores de configuración necesarios para la instalación. El Capítulo 3, Instalación de los componentes de hardware de Novell Compliance Certification Manager, en la página 13 describe cómo instalar los cables del dispositivo de Novell Compliance Certification Manager y cómo configurar los valores de TCP/IP (según sea necesario). El Capítulo 4, Procedimientos previos a la instalación o la actualización, en la página 19 describe los procedimientos de configuración que se deben realizar antes de instalar o actualizar el software de Novell Compliance Certification Manager, incluida la copia de seguridad de la base de datos existente. El Capítulo 5, Instalación y actualización del software de Novell Compliance Certification Manager, en la página 25 describe cómo instalar y configurar el software de Novell Compliance Certification Manager. El Capítulo 6, Procedimientos posteriores a la instalación o la actualización, en la página 29 describe los procedimientos que se deben realizar y los que puede realizar si lo desea tras la instalación o la actualización, incluida la migración de la copia de seguridad de la base de datos, la configuración del cortafuegos y la redirección de puertos. El Capítulo 7, Instalación del agente remoto, en la página 31 describe cómo instalar y desinstalar un agente remoto en Windows y Linux. El Capítulo 8, Procedimientos de mantenimiento, en la página 35 describe cómo iniciar y detener los servicios de Novell Compliance Certification Manager; reiniciar, limpiar y migrar la base de datos; restaurar una versión anterior de Novell Compliance Certification Manager, importar la copia de seguridad del esquema y los datos de AVUSER y desinstalar Novell Compliance Certification Manager. Prólogo 7

8 Supuestos previos En esta guía se presupone que está familiarizado con el sistema operativo SUSE Linux, con el software Oracle Database 10g Release 2 y con el uso de un editor de texto. Convenciones del texto En el texto de este documento se utilizan las siguientes convenciones: novdocx (es) 21 April 2009 Elemento Convención utilizada Ejemplo Variables (El usuario debe proporcionar un valor para la variable.) Courier y cursiva entre corchetes angulares (<>) Indique lo siguiente: DISPLAY=<nombre de estación de trabajo>:0.0 export display Texto en pantalla Courier Se muestra la siguiente línea: path= /audit Texto introducido por el usuario Courier Introduzca la siguiente vía: /etc/init.d/ Referencias cruzadas Referencias a documentos (título y número) Subrayadas y de color azul para hipertexto (en línea) o rojo (PDF) Cursiva Consulte Documentos relacionados en la página 8. Guía de instalación de Novell Access Governance Suite Documentos relacionados Guía de administradores de Novell Compliance Certification Manager Guía de tareas del usuario de Novell Compliance Certification Manager Guía de recopiladores de Novell Compliance Certification Manager Guía de Novell Roles Lifecycle Manager 8 Guía de instalación de Novell Access Governance Suite 3.6.2

9 1Antes de instalar 1 Contenido Sección 1.1, Instrucciones para utilizar esta guía, en la página 9 Sección 1.2, Requisitos del sistema para la instalación del software únicamente, en la página 9 Sección 1.3, Requisitos previos para la instalación del software únicamente, en la página Instrucciones para utilizar esta guía Esta guía proporciona información completa sobre la instalación y la configuración de un dispositivo de Novell Compliance Certification Manager, sobre la instalación del software de Novell Compliance Certification Manager y sobre la realización de distintos procedimientos de configuración para implantar y mantener la instalación del software de Novell Compliance Certification Manager. Utilice esta guía como se describe a continuación en función de los requisitos concretos de su instalación: Si va a instalar el dispositivo de Novell Compliance Certification Manager, el servidor Dell PowerEdge 2900 III y el software de Novell Compliance Certification Manager, realice el procedimiento comprendido entre el Capítulo 2, Preparación del emplazamiento, en la página 11 y el Capítulo 6, Procedimientos posteriores a la instalación o la actualización, en la página 29 para completar y comprobar la instalación del hardware y del software. Si va a realizar una instalación nueva o una actualización del software de Novell Compliance Certification Manager en un equipo de instalación de Novell Compliance Certification Manager, ya sea un dispositivo de Novell Compliance Certification Manager o un servidor de terceros, realice el procedimiento comprendido entre el Capítulo 4, Procedimientos previos a la instalación o la actualización, en la página 19 y el Capítulo 6, Procedimientos posteriores a la instalación o la actualización, en la página 29 para completar y comprobar la instalación del software. Si necesita instrucciones para configurar un agente de Novell Compliance Certification Manager remoto en un equipo con Windows o Linux tras la instalación o la actualización del software, consulte el Capítulo 7, Instalación del agente remoto, en la página 31. Si necesita instrucciones para limpiar, restaurar o migrar la base de datos de Novell Compliance Certification Manager tras la instalación o la actualización del software, o información acerca de otros procedimientos de mantenimiento habituales, consulte el Capítulo 8, Procedimientos de mantenimiento, en la página Requisitos del sistema para la instalación del software únicamente Novell Compliance Certification Manager requiere que estén disponibles ciertos elementos de hardware y software antes de llevar a cabo la instalación. A continuación presentamos una lista de verificación que recoge el software compatible y la configuración de hardware mínima que necesitará para instalar Novell Compliance Certification Manager. Antes de instalar 9

10 1.2.1 Software necesario Los siguientes componentes de software deben estar instalados: Oracle Database 10g Release (Standard o Enterprise) con la estructura de directorios por defecto. Nota: el guión de instalación no se podrá completar correctamente si el directorio ORACLE_HOME no se instala en la siguiente vía: /u01/app/oracle/product/10.2.0/db_1 Novell SUSE Linux Enterprise Server, versión 10 SP2 Internet Explorer 6.0 o superior, o FireFox 2.0 o superior Configuración de hardware y del sistema recomendada Esta sección describe los requisitos de hardware y del sistema necesarios para entornos de desarrollo y de producción. Entornos de desarrollo Destinado a la realización de tareas de desarrollo y pruebas funcionales o de distribución por etapas, no al uso en distribuciones multiusuario masivas. Procesador: procesadores duales Intel Dual-core Xeon (E3110) a 3,0 GHz en FSB de MHz Memoria: 4 GB de RAM como mínimo; 8 GB recomendados Almacenamiento: unidades SAS de 750 GB como mínimo Entornos de producción Diseñado para distribuciones empresariales típicas de hasta 1000 usuarios simultáneos, 1000 o más aplicaciones y 50 millones de derechos o más. Procesador: procesadores duales Intel Quad-Core Xeon (E5420) a 2,5 GHz en FSB de MHz Memoria: 16 GB Almacenamiento: al menos 1 TB de espacio disponible en disco utilizando preferiblemente unidades SCSI conectadas en serie u otras unidades de alto rendimiento 1.3 Requisitos previos para la instalación del software únicamente Asegúrese de que cuenta con al menos 2 GB de espacio disponible en el directorio /tmp. Asegúrese de que el puerto TCP 1555 está disponible para el servicio TNS Listener de Oracle. Asegúrese de que los puertos TCP 8005, 8080, 8443, 8444 y 8445 están disponibles para Tomcat. 10 Guía de instalación de Novell Access Governance Suite 3.6.2

11 2Preparación del emplazamiento 2 Contenido Sección 2.1, Componentes de Novell Compliance Certification Manager, en la página 11 Sección 2.2, Componentes que debe proporcionar el cliente, en la página Componentes de Novell Compliance Certification Manager Hardware Novell proporciona los siguientes componentes de hardware al cliente. Tabla 2-1 Lista de hardware Cantidad Descripción 1 Dell PowerEdge 2900 Intel Quad Core Xeon E5420, caché de 2x6 MB, 2,5 GHz, FSB de MHz 2 Cables de red CAT5e 2 Cables de alimentación 1 Conjunto de guías Software Novell proporciona los siguientes componentes de software al cliente. Descripción Novell SUSE Linux Enterprise Server, versión 10 SP2 (preinstalado) Oracle v (preinstalado) Software de Novell Compliance Certification Manager (preinstalado, configuración adicional in situ necesaria) Preparación del emplazamiento 11

12 2.2 Componentes que debe proporcionar el cliente Hardware Descripción 5 RU de espacio de rack 2 cables con extremos IEC-C14 o dos enchufes de 15 amp o más con toma de tierra y 3 conectores Requisitos de red Descripción Un cable de red cruzado (para la instalación) Dos puertos CAT5e o Cat6 (se requieren dos puertos de red para cada CPU destinados a proporcionar la función de failover) Una dirección IP estática asignada. Escriba la IP en la Tabla 2-2. Tabla 2-2 Dirección IP del emplazamiento del cliente Descripción Dirección IP de Dell PowerEdge 2900: Tabla 2-3 Infraestructura existente Descripción Máscara de subred: Gateway de red: Servidor de nombres 1: Servidor de nombres 2 (opcional): 12 Guía de instalación de Novell Access Governance Suite 3.6.2

13 3Instalación de los componentes de hardware de Novell Compliance Certification Manager 3 Contenido Sección 3.1, Conexión del servidor Dell PowerEdge 2900 III, en la página 13 Sección 3.2, Configuración del servidor Dell PowerEdge 2900 III, en la página Conexión del servidor Dell PowerEdge 2900 III Esta sección describe cómo conectar el servidor Dell PowerEdge 2900 III a una fuente de alimentación y a la red. La Figura 3-1 muestra la ubicación del puerto de red y de las tomas de alimentación. Figura 3-1 Servidor Dell PowerEdge 2900 III: puertos de conexiones del panel posterior Serie Monitor Cuatro puertos USB 2.0 Interfaces de red Ethernet GB1 y GB2 Cuatro puertos USB 2.0 Fuente de alimentación / cable Fuente de alimentación / cable Para conectar el servidor Dell PowerEdge 2900 III: 1 Conecte los dos cables de red a un conmutador de red. Instalación de los componentes de hardware de Novell Compliance Certification Manager 13

14 2 Conecte los cables de alimentación a las tomas de alimentación y después a una fuente de alimentación adecuada. 3 Conecte el dispositivo de vídeo y el teclado (opcional) y encienda la unidad. La Figura 3-2 muestra la ubicación de los puertos USB 2.0 adicionales y VGA. Figura 3-2 Servidor Dell PowerEdge 2900 III Server: panel delantero Pantalla de gestión de servidor incrustada Encendido y reinicio Dos puertos USB 2.0 Puerto VGA Dos discos duplicados de 146 GB en RAID 1 para prevención de fallos Ocho discos duros de 300 GB en RAID 5 (2,9 terabytes en total). Un disco actúa como recambio en caliente. 3.2 Configuración del servidor Dell PowerEdge 2900 III Esta sección describe los comandos de consola que debe ejecutar en el servidor Dell PowerEdge 2900 III para configurar los valores de TCP/IP. Si los valores de TCP/IP han sido configurados por Novell, puede omitir esta sección por completo Requisitos previos Antes de instalar los componentes de Novell Compliance Certification Manager, asegúrese de que dispone de lo siguiente: Portátil con conexión Ethernet Software de cliente ssh (como Cygwin, por ejemplo) Experiencia en el uso de los comandos del editor vi 14 Guía de instalación de Novell Access Governance Suite 3.6.2

15 3.2.2 Configuración del portátil para acceder al dispositivo Debe configurar una dirección TCP/IP en el portátil para acceder al dispositivo a través de la red. Para configurar el acceso al dispositivo: 1 Abra el Panel de control del portátil. 2 Seleccione Conexiones de red -> Red de área local para definir la conexión Ethernet local. Debe utilizar una dirección IP de la misma subred a la que esté conectado el dispositivo. Por ejemplo, si el dispositivo se encuentra en la dirección , debe utilizar una dirección de la subred , como Figura 3-3 Propiedades del protocolo de Internet (TCP/IP) 3 Asegúrese de que todas las demás conexiones de red estén inhabilitadas (como las conexiones inalámbricas, entre otras). 4 Conecte el portátil a la red LAN en la que se haya instalado el dispositivo, o bien utilice un cable de red cruzado para conectarlo directamente al dispositivo Configuración de los valores de TCP/IP del dispositivo Nota: en esta guía se presupone que trabaja con una versión de Novell Compliance Certification Manager (3.6.1 o superior) que incluye la cuenta de administrador, la cual permite ejecutar comandos cuyo uso está normalmente restringido al usuario Root. Si va a actualizar desde una versión anterior o si no puede realizar algún procedimiento como usuario "admin", entre como usuario Root para llevar a cabo el procedimiento. Instalación de los componentes de hardware de Novell Compliance Certification Manager 15

16 Para ejecutar los comandos de la consola: 1 Establezca la conexión con el equipo de instalación a través de ssh. Por ejemplo: ssh admin@ La dirección IP se encuentra en la pegatina ubicada en la parte posterior de la unidad. Por ejemplo: Introduzca la contraseña del administrador en el indicador correspondiente. La contraseña por defecto es "changeme". 3 Emplee el comando Passwd para cambiar la contraseña. Por ejemplo: passwd <contraseña nueva> 4 Introduzca el siguiente comando para editar el archivo de hosts: sudo vi /etc/hosts Se mostrará lo siguiente (Figura 3-4): Figura 3-4 /etc/hosts 5 Sustituya la dirección IP con "appliance2009". Consulte la Tabla 2-2 en la página 12 para conocer la dirección IP asignada. Importante: no cambie los nombres de host. Ejemplo de archivo de hosts: # Do not remove the following line, or various programs # that require network functionality will fail localhost.localdomain localhost appliance2900.aveksa.local appliance Guarde el archivo y salga. 7 Introduzca el siguiente comando para definir la dirección del servidor de nombres (consulte la Tabla 2-3 en la página 12). sudo setnameserver.sh <sn1> <sn2> donde <sn> corresponde al servidor de nombres. <sn2> es opcional. 8 Introduzca el siguiente comando para comprobar la dirección del servidor de nombres ( ): 16 Guía de instalación de Novell Access Governance Suite 3.6.2

17 cat /etc/resolv.conf 9 Ejecute el siguiente comando como se indica (utilizando los valores de la Tabla 2-3 en la página 12): sudo modifynetworksettings.sh <nueva_ip> <nueva_máscara_de_red> <nuevo_gateway> Por ejemplo, <nueva_ip>= , <nueva_máscara_de_red>= y <nuevo_gateway>= Figura 3-5 Indicador del comando modifynetworksettings Donde nueva_ip: dirección IP de Dell PE 2900 ( appliance2900 ) nueva_máscara_de_subred: máscara de subred nuevo_gateway: gateway de red Instalación de los componentes de hardware de Novell Compliance Certification Manager 17

18 18 Guía de instalación de Novell Access Governance Suite 3.6.2

19 4Procedimientos previos a la instalación o la actualización 4 Contenido Sección 4.1, Configuración para la instalación o la actualización, en la página 19 Sección 4.2, Preparativos para la actualización, en la página 20 Sección 4.3, Detención de servicios (sólo actualización), en la página 21 Sección 4.4, Reinicio de la base de datos (sólo actualización), en la página 21 Sección 4.5, Copia de seguridad de la instalación de Novell Compliance Certification Manager (sólo actualización), en la página 22 Sección 4.6, Exportación del esquema y los datos de AVUSER para la copia de seguridad de la base de datos (sólo actualización), en la página 22 Sección 4.7, Determinación de la partición de ASM de Oracle (instalación nueva y actualización), en la página 23 Sección 4.8, Configuración del archivo /etc/hosts (sólo instalación nueva), en la página Configuración para la instalación o la actualización Nota: si va a realizar una instalación nueva, debe realizar los procedimientos que se describen en esta sección como usuario Root. Si se trata de una instalación de actualización, en los procedimientos de esta sección se presupone que se va a actualizar desde una versión de Novell Compliance Certification Manager (3.6.1 o superior) que incluye la cuenta de administrador, la cual permite ejecutar los comandos cuyo uso está normalmente restringido al usuario Root. Si va a realizar la actualización desde una versión anterior de Novell Compliance Certification Manager, debe realizar estos pasos como usuario Root. Debe copiar el software de instalación al equipo de instalación (que puede ser o no un servidor del dispositivo de Novell Compliance Certification Manager) antes de proceder a realizar las tareas de instalación o actualización Instalación desde un DVD Para realizar la instalación desde un DVD: 1 Entre en el equipo de instalación como usuario "admin". 2 Inserte el DVD en la unidad correspondiente. El disco se debería montar automáticamente; si no es así, introduzca los comandos siguientes: mkdir /media/dvdrom (or cdrom or cdrwrom) mount /dev/dvdrom /media/dvdrom 3 Copie los archivos de instalación en el equipo de instalación. Procedimientos previos a la instalación o la actualización 19

20 mkdir -p /tmp/aveksa/staging cp -r /media/dvdrom/* /tmp/aveksa/staging Instalación desde paquetes de descarga Para realizar la instalación desde los paquetes de descarga: 1 Entre en el equipo de instalación como usuario "admin". 2 Cree un directorio de descarga para almacenar los paquetes. mkdir -p /tmp/aveksa/packages 3 Descargue o copie los siguientes paquetes en /tmp/aveksa/packages (los números cambian en función de la versión): apache-tomcat tar.bz2 asmlib-001.tar.bz2 jdk1.5.0_06.tar.bz2 oraapplication tar.bz2 orainventory tar.bz2 aveksa-<versión del producto>.tar.bz2 4 Despliegue el paquete Aveksa (el número cambia en las nuevas versiones): mkdir -p /tmp/aveksa/staging cd /tmp/aveksa/staging tar jxvf /tmp/aveksa/packages/aveksa-<product version>.tar.bz2 4.2 Preparativos para la actualización Nota: si no puede realizar algún procedimiento desde la cuenta de entrada de administrador, entre como usuario Root y lleve a cabo el procedimiento sin utilizar el comando sudo. Para preparar el proceso de actualización: 1 Entre en Novell Compliance Certification Manager. 2 Ejecute la utilidad DataRunTasksStatus.jsp para determinar si se están ejecutando o no tareas de Novell Compliance Certification Manager, como recopilaciones o revisiones. name>/aveksa/utils/dataruntasksstatus.jsp Espere a que todas las tareas hayan finalizado antes de llevar a cabo la actualización. Nota: la utilidad DataRunTasksStatus.jsp no proporciona información completa sobre el estado de funcionamiento del sistema. 3 Asegúrese de que cuenta con al menos 1 GB de espacio disponible en el disco además del tamaño que tenga la base de datos de AVDB (para el proceso de copia de seguridad y de actualización). 20 Guía de instalación de Novell Access Governance Suite 3.6.2

21 Importante: si cuenta con vistas o índices personalizados en la distribución, se perderán durante el proceso de actualización a menos que se hayan transferido a la versión de actualización. 4.3 Detención de servicios (sólo actualización) Debe detener Tomcat y los agentes local y remoto antes de realizar el proceso de migración o actualización. Importante: si se están ejecutando tareas del sistema (como recopilaciones, reglas, informes o revisiones de derechos, por ejemplo), debe esperar a que finalicen antes de detener los servicios. Si detiene los servicios mientras se están ejecutando tareas del sistema, perderá los datos que se estén transfiriendo en ellas y cualquier sesión de usuario activa. Consulte Monitorización en la pestaña Admin. para averiguar si se está ejecutando alguna tarea del sistema. Para detener Tomcat y los agentes: 1 Entre en el equipo de instalación como usuario "admin". 2 Si utiliza un dispositivo agrupado, introduzca el siguiente comando en ambos nodos: sudo AlterCluster.sh off En cualquier otro caso, proceda como se indica a continuación. 3 Introduzca el siguiente comando para detener Tomcat: sudo service aveksa_server stop El resultado se muestra en la pantalla. 4 Introduzca el siguiente comando para detener los agentes local y remoto: sudo service aveksa_agent stop 4.4 Reinicio de la base de datos (sólo actualización) Al reiniciar la base de datos, se asegura de que vuelve a un estado inactivo (sin tareas pendientes de ejecución). La base de datos se debe estar ejecutando durante el proceso de actualización. Para reiniciar la base de datos: 1 Entre en el equipo de instalación como usuario "admin". 2 Cierre la base de datos: sudo service dbora stop 3 Inicie la base de datos: sudo service dbora start Procedimientos previos a la instalación o la actualización 21

22 4.5 Copia de seguridad de la instalación de Novell Compliance Certification Manager (sólo actualización) Antes de llevar a cabo la actualización, debe realizar una copia de seguridad del software de instalación existente. Para realizar una copia de seguridad de la instalación existente: 1 Entre en el equipo de instalación como usuario "admin". 2 Cambie a la siguiente vía de directorio: cd /tmp/aveksa/staging/deploy 3 Introduzca el siguiente comando: sudo./acm_backup.sh 4 Escriba "yes" (sí) para comenzar la operación de copia de seguridad. El resultado se muestra en la pantalla. Se crea una copia de seguridad de la instalación existente en un archivo con el nombre Backup<producto versión>.tar. El archivo se encuentra en el siguiente directorio: /home/oracle/aveksaexportimportdir Importante: conserve el archivo Backup<versión>.tar en una ubicación segura para poder utilizarlo en caso de que deba restaurar el sistema. Consulte la Sección 8.5, Restauración de Novell Compliance Certification Manager, en la página 37 para obtener más información. 4.6 Exportación del esquema y los datos de AVUSER para la copia de seguridad de la base de datos (sólo actualización) Debe exportar el esquema y los datos de AVUSER a un archivo (.dmp) para la copia de seguridad de la base de datos. Almacene el archivo en una ubicación segura para poder utilizarlo en caso de que necesite realizar una operación de restauración. Para exportar el esquema de AVUSER: 1 Entre en el equipo como usuario "oracle". 2 Cambie a la siguiente vía de directorio: cd /home/oracle/database/dba/avdb/scripts 3 Introduzca el siguiente comando:./avdb_export_avuser.sh -t _Backup_Pre_Upgrade Este guión crea un archivo de exportación con el nombre Export_AVDB_avuser_Backup_Pre_Upgrade.dmp en el siguiente directorio: /home/oracle/aveksaexportimportdir/ 22 Guía de instalación de Novell Access Governance Suite 3.6.2

23 Consulte la Sección 8.6, Importación del esquema y los datos de AVUSER, en la página 38 para obtener información sobre el procedimiento de restauración. 4.7 Determinación de la partición de ASM de Oracle (instalación nueva y actualización) Si va a actualizar un dispositivo, se le solicitará que indique la partición de ASM durante la instalación. Puede averiguar el valor de configuración anterior con el comando siguiente: 1 Entre en el equipo de instalación como usuario "admin". 2 Ejecute el comando siguiente: grep ASM_PARTITION /tmp/aveksa_system.cfg Si no se encuentra /tmp/aveksa_system.cfg o no existe ningún valor de configuración, deberá determinar la partición de ASM. En el caso de dispositivos basados en Dell 2009, la partición de ASM es sdb1. En el caso de dispositivos Dell 1950 con Dell MD-3000, la partición de ASM es sdc1. Para otros dispositivos de un solo nodo y un solo disco, la partición de ASM es sda3. Puede confirmar la partición de ASM con el comando mostrado a continuación. Debe anteponer / dev/ al nombre de la partición. Por ejemplo: sudo service oracleasm querydisk /dev/sdb1 Resultado de ejemplo: Disk "/dev/sdb1" is marked an ASM disk with the label "VOL1" 4.8 Configuración del archivo /etc/hosts (sólo instalación nueva) Oracle requiere que se utilice una dirección IP estática y que el nombre de host y el nombre de host completo aparezcan en el archivo /etc/hosts. Para configurar el archivo de hosts: 1 Entre como usuario Root. 2 Ejecute el comando siguiente: hostname Se mostrará el nombre del host. 3 Ejecute el comando siguiente hostname -f Se mostrará el nombre del host con un sufijo de dominio. Si utiliza DHCP, puede utilizar la dirección IP Si no, debe utilizar la dirección IP de la interfaz de red principal. Procedimientos previos a la instalación o la actualización 23

24 4 Si utiliza DHCP, ejecute el comando siguiente para averiguar la dirección IP de la interfaz principal: ifconfig El comando muestra la configuración de cada interfaz de red. Si dispone de una interfaz bond0, debe utilizar la dirección IP que esté asociada a ella. En caso contrario, si dispone de una interfaz eth0, debe utilizar la dirección IP que esté asociada a ella. 5 Edite el archivo /etc/hosts. Asegúrese de que incluye una línea con la dirección IP estática, el nombre de host con el sufijo de dominio y el nombre de host. Asegúrese además de que incluye una línea que asigne la dirección a localhost. Por ejemplo, si hostname devuelve acm, hostname -f devuelve acm.sample.com y utiliza la dirección IP , /etc/hosts debe incluir una línea como la siguiente: acm.sample.com acm También debe incluir una línea como esta: localhost O bien una línea como esta: localhost localhost.localdomain Pueden aparecer más nombres en la línea. Compruebe que el nombre de host o el nombre de host con sufijo de dominio no se encuentren en ninguna otra línea. Si es así, debe marcar esa línea como comentario (con el carácter "#"). Si introduce cambios en el archivo que lleven a que el sistema cuente con una dirección IP distinta, debe rearrancar el equipo con el comando reboot. 24 Guía de instalación de Novell Access Governance Suite 3.6.2

25 5Instalación y actualización del software de Novell Compliance Certification Manager 5 Contenido Sección 5.1, Ejecución del guión de instalación, en la página 25 Sección 5.2, Entrada en Novell Compliance Certification Manager, en la página 27 Sección 5.2.1, Antes de utilizar Novell Compliance Certification Manager, en la página 28 Sección 5.3, Pruebas para comprobar la actualización, en la página Ejecución del guión de instalación Nota: si va a realizar una instalación nueva, debe realizar los procedimientos que se describen en esta sección como usuario Root. Si se trata de una instalación de actualización, en los procedimientos de esta sección se presupone que se va a actualizar desde una versión de Novell Compliance Certification Manager (3.6.1 o superior) que incluye la cuenta de administrador, la cual permite ejecutar comandos cuyo uso está normalmente restringido al usuario Root. Si va a realizar la actualización desde una versión de Novell Compliance Certification Manager anterior a la 3.6.1, debe realizar estos pasos como usuario Root, sin utilizar el comando sudo. Nota: si la instalación se interrumpe y falla, Novell Certification Manager recomienda ejecutar el guión de desinstalación antes de volver a realizar la instalación. Consulte la Sección 5.3, Pruebas para comprobar la actualización, en la página 28 para obtener más información. 1 Entre en el equipo de instalación como usuario "admin". (Si va a realizar una instalación nueva, entre como usuario Root.) 2 Ejecute el guión de instalación o actualización. cd /tmp/aveksa/staging sudo./install.sh 3 Según el entorno donde se lleve a cabo la instalación, pueden aparecer el acuerdo de licencia y la siguiente solicitud. Debe responder afirmativamente si aparecen para continuar con la instalación. Do you agree to the license terms (yes or no)? ( Acepta los términos de la licencia [sí o no]?) yes (sí) 4 Si no ha definido previamente la ubicación de los archivos de paquete y de instalación, se le solicitará que especifique los directorios correspondientes (ambos deben mostrar por defecto los valores correctos). Where are the installation files located [/tmp/aveksa/staging]? ( Dónde se encuentran los archivos de instalación [/tmp/aveksa/staging]?) Where are the package files located [/tmp/aveksa/packages]? ( Dónde se encuentran los archivos de paquetes [/tmp/aveksa/packages]?) Instalación y actualización del software de Novell Compliance Certification Manager 25

26 Nota: puede hacer caso omiso sin preocuparse de las advertencias que puedan aparecer relativas a que no se encuentra alguna ubicación. 5 Si va a realizar una instalación nueva del software, puede optar por utilizar una instalación de Oracle que ya exista. Nota: Novell recomienda que elija N e instale Oracle. Use an existing Oracle installation [N]? ( Utilizar una instalación de Oracle existente [N]?) N Si responde afirmativamente, se le pedirá que indique la ubicación del directorio personal de Oracle: Use an existing Oracle installation [N]? ( Utilizar una instalación de Oracle existente [N]?) Y (S) What is the Oracle home directory []? ( Cuál es el directorio principal de Oracle []?) /u01/app/oracle/product/10.2.0/db_1 6 Si va a realizar una instalación nueva del software, puede optar por utilizar una instalación de JDK de Java que ya exista. Nota: Novell recomienda que elija N e instale JDK. Use an existing Java JDK installation [N]? ( Utilizar una instalación de JDK de Java que ya exista [N]?) N Si responde afirmativamente, se le pedirá que indique la ubicación del directorio personal de JDK: Use an existing Java JDK installation [N]? ( Utilizar una instalación de JDK de Java que ya exista [N]?) Y (S) What is the Java JDK home directory []? ( Cuál es el directorio principal de JDK de Java []?) /usr/bin/jdk1.5.0_06 7 Si va a realizar una instalación nueva del software, puede optar por utilizar una instalación de Tomcat que ya exista. Nota: Novell recomienda que elija N e instale Tomcat. Use an existing Tomcat installation [N]? ( Utilizar una instalación de Tomcat que ya exista [N]?) N Si responde afirmativamente, se le pedirá que indique la ubicación del directorio personal de Tomcat: Use an existing Tomcat installation [N]? ( Utilizar una instalación de Tomcat que ya exista [N]?) Y (S) What is the Tomcat home directory []? ( Cuál es el directorio principal de Tomcat []?) /usr/bin/apache-tomcat Si va a realizar una instalación de actualización, se le pedirá que indique la partición de ASM de Oracle. Introduzca el valor que haya determinado durante la fase previa a la actualización. Consulte la Sección 4.7, Determinación de la partición de ASM de Oracle (instalación nueva y actualización), en la página 23 para obtener más información. What is the Oracle ASM partition []? ( Cuál es la partición de ASM de Oracle []?) <valor de la partición de ASM> 26 Guía de instalación de Novell Access Governance Suite 3.6.2

27 9 Si la instalación cuenta con una base de datos, se le pedirá que especifique si desea conservar y migrar la base de datos: An existing database was found. (Se ha encontrado una base de datos existente.)do you want to keep the database [Y]? ( Desea conservar la base de datos [S]?) Si opta por conservar la base de datos (Y), se le pedirá que indique si desea migrarla. Migration is necessary when upgrading. (Es necesario migrar al actualizar.)do you want to migrate the database [Y]? ( Desea migrar la base de datos [S]?) Si opta por no conservar la base de datos (N), se le pedirá que indique si desea que se destruyan todos los datos incluidos en ella. Do you want to recreate the database [N]? ( Desea volver a crear la base de datos [N]?) Si opta por no volver a crear la base de datos (N), volverá a la primera pregunta; si no, se migrará o creará la base de datos como se haya especificado en la pregunta. 10 Espere a que aparezca el siguiente mensaje: Installation Complete! (Instalación completada) 11 Si utiliza un dispositivo agrupado y la instalación se ha realizado correctamente en ambos nodos, vuelva a activar la agrupación introduciendo el siguiente comando en cada nodo: sudo AlterCluster.sh on 5.2 Entrada en Novell Compliance Certification Manager Tras realizar la instalación, puede entrar en Novell Compliance Certification Manager desde un navegador Web compatible. Para entrar en Novell Compliance Certification Manager: 1 Escriba la siguiente dirección URL: machine IP address> Nota: si está realizando una instalación o actualización del software, puede que tenga que cambiar el cortafuegos y realizar la redirección de puertos antes. Consulte la Sección 6.1, Configuración del cortafuegos para SUSE, en la página 29 y la Sección 6.2, Configuración de la redirección de puertos, en la página 29 para obtener más información. 2 Pulse la tecla Intro o haga clic en Ir. Se mostrará la pantalla de entrada a Novell Compliance Certification Manager. 3 Escriba AveksaAdmin en el recuadro Nombre de usuario. AveksaAdmin es el nombre del administrador o superusuario del sistema Novell Compliance Certification Manager. 4 Escriba aveksa123 en el recuadro Contraseña. Se le pedirá que cambie la contraseña del usuario AveksaAdmin. 5 Escriba la contraseña nueva en el recuadro Nueva contraseña. Instalación y actualización del software de Novell Compliance Certification Manager 27

28 Para que la contraseña sea válida debe incluir al menos 8 caracteres, uno en mayúscula y otro en minúscula y un número. 6 Vuelva a escribir la contraseña nueva en el recuadro Confirmar contraseña. 7 Haga clic en Aceptar Antes de utilizar Novell Compliance Certification Manager Antes de empezar a utilizar Novell Compliance Certification Manager, Novell recomienda que establezca una programación para realizar la copia de seguridad de la base de datos de Novell Compliance Certification Manager. Puede programar la copia de seguridad seleccionando lo siguiente: Admin. Sistema Copia de seguridad y archivar. Si desea obtener ayuda para programar la copia de seguridad o para utilizar cualquier otra función de Novell Compliance Certification Manager, consulte la sección correspondiente a la guía de administradores de la ayuda en línea. Puede acceder a la ayuda en línea haciendo clic en el icono de ayuda que se muestra en la parte superior derecha de cualquier página de Novell Compliance Certification Manager. Si sigue teniendo preguntas acerca de la instalación, la configuración o el uso de Novell Compliance Certification Manager tras leer la documentación, póngase en contacto con el servicio de asistencia técnica de Novell. 5.3 Pruebas para comprobar la actualización Tras finalizar el proceso de actualización, puede realizar distintas comprobaciones para asegurarse de que no se han producido errores. Los servicios se reinician automáticamente cuando se actualiza Novell Compliance Certification Manager; por lo tanto, no es preciso iniciarlos manualmente. Realice las siguientes pruebas de comprobación manuales: Compruebe los archivos de registro (/tmp/aveksa-install.log) para asegurarse de que no haya errores. Entre en la interfaz de usuario de Novell Compliance Certification Manager. Compruebe las distintas pantallas para verificar que funcionan correctamente. Ejecute varias tareas del sistema, como recopilaciones, revisiones, informes o reglas. Nota: si la instalación ha fallado y debe desinstalar Novell Compliance Certification Manager, consulte la Sección 8.7, Desinstalación de Novell Compliance Certification Manager, en la página 39 para obtener instrucciones. 28 Guía de instalación de Novell Access Governance Suite 3.6.2

29 6Procedimientos posteriores a la instalación o la actualización 6 Contenido Sección 6.1, Configuración del cortafuegos para SUSE, en la página 29 Sección 6.2, Configuración de la redirección de puertos, en la página Configuración del cortafuegos para SUSE Con la instalación del software únicamente no se abren los puertos en el cortafuegos de SUSE. Siga el procedimiento descrito en esta sección para abrir los puertos. Para abrir puertos en el cortafuegos: 1 Abra el archivo siguiente en un editor de texto: /etc/sysconfig/susefirewall2 2 Añada los puertos que desee abrir al valor FW_SERVICES_EXT_TCP. Por ejemplo: FW_SERVICES_EXT_TCP=" " O bien FW_SERVICES_EXT_TCP=" " 3 Guarde los cambios y cierre el archivo. 4 Ejecute el comando siguiente: sudo service SuSEfirewall2_setup restart 6.2 Configuración de la redirección de puertos Con la instalación del software únicamente no se configura la redirección de los puertos. Siga el procedimiento descrito en esta sección para redirigir los puertos. Para redirigir los puertos: 1 Entre en el equipo de instalación como usuario "admin". 2 Redirija los puertos. Si desea redirigir el puerto 80 al 8080, copie el siguiente archivo en /etc/xinetd.d: sudo cp /home/oracle/deploy/xinetd.d/http /etc/xinetd.d Si desea redirigir el puerto 443 al 8443, copie el siguiente archivo en /etc/xinetd.d: sudo cp /home/oracle/deploy/xinetd.d/https /etc/xinetd.d Procedimientos posteriores a la instalación o la actualización 29

30 Si utiliza los archivos /etc/xinetd.d/http o /etc/xinetd.d/https, debe asegurarse de que xinetd se esté ejecutando: sudo service xinetd status xinetd (pid 3108) is running... Si no es así, debe habilitarlo e iniciarlo con: sudo chkconfig xinetd on sudo service xinetd start Starting xinetd: [ OK ] 30 Guía de instalación de Novell Access Governance Suite 3.6.2

31 7Instalación del agente remoto 7 Contenido Sección 7.1, Requisitos para la instalación del agente remoto, en la página 31 Sección 7.2, Instalación del agente remoto en Windows como servicio de Windows, en la página 31 Sección 7.3, Inicio y detención del agente de Windows, en la página 32 Sección 7.4, Desinstalación del servicio de Windows, en la página 32 Sección 7.5, Instalación del agente remoto en Linux, en la página 32 Sección 7.6, Inicio y detención del agente en Linux, en la página 33 Sección 7.7, Desinstalación del daemon del agente en Linux, en la página Requisitos para la instalación del agente remoto Se deben cumplir los siguientes requisitos para instalar el agente remoto: El agente remoto se debe haber creado en Novell Compliance Certification Manager y descargado al equipo en el que se desee instalar. Consulte Novell Compliance Certification Manager Administrators Guide (Guía de administradores de Novell Compliance Certification Manager 3.6.2) para obtener más información sobre cómo crear y descargar el agente. El equipo de instalación debe contar con una instalación de JVM. JAVA_HOME debe estar definido como variable del sistema y señalar a la instalación de JVM en c:\archivos de programa\java en el equipo de instalación. 7.2 Instalación del agente remoto en Windows como servicio de Windows Puede instalar el agente para Windows desde una de las ubicaciones siguientes: El DVD El archivo aveksa -*.tar.bz2 El directorio /tmp/aveksa/staging Para instalar el agente en Windows como servicio de Windows: 1 Copie AveksaAgent desde /temp/aveksa/staging en C:\Archivos de programa\aveksaagent. 2 Descomprima el archivo agent.zip que haya creado en Novell Compliance Certification Manager y descargado al equipo de instalación en el directorio C:\Archivos de programa\aveksaagent\conf. 3 Utilice el Explorador para abrir la carpeta AveksaAgent\bin. Instalación del agente remoto 31

32 4 Haga doble clic en InstallAvAgent-NT.bat. 5 En Vista con Control de cuentas de usuario (UAC), haga clic con el botón derecho en el archivo y elija Ejecutar como administrador. Se mostrará un recuadro de diálogo solicitándole permiso para continuar. 6 Haga clic en Aceptar. Se abrirá y se cerrará una ventana de consola. Si se produce algún error, la ventana de consola permanece abierta y se muestra en ella el error. El servicio AveksaAgent se muestra en el applet Servicios del Panel de control de Windows. 7.3 Inicio y detención del agente de Windows Para iniciar y detener el agente: Use el applet Servicios del Panel de control de Windows para iniciar y detener el agente. 7.4 Desinstalación del servicio de Windows Para desinstalar el servicio de Windows: 1 Utilice el Explorador para abrir la carpeta AveksaAgent\bin. 2 Haga doble clic en UninstallAvAgent-NT.bat. 3 En Vista con Control de cuentas de usuario (UAC), haga clic con el botón derecho en el archivo y elija Ejecutar como administrador. Se mostrará un recuadro de diálogo solicitándole permiso para continuar. 4 Haga clic en Aceptar. Se abrirá y se cerrará una ventana de consola. Si se produce algún error, la ventana de consola permanece abierta y se muestra en ella el error. 5 Suprima el directorio C:\Archivos de programa\aveksaagent para suprimir el agente. 7.5 Instalación del agente remoto en Linux Puede instalar el agente para Linux desde una de las ubicaciones siguientes: El DVD El archivo aveksa -*.tar.bz2 El directorio /tmp/aveksa/staging 32 Guía de instalación de Novell Access Governance Suite 3.6.2