Novell Access Governance Suite

Transcriptie

1 Installatiehandleiding Novell Access Governance Suite mei Powered by Novell Access Governance Suite Installatiehandleiding

2 Juridische kennisgevingen Novell, Inc. biedt geen garanties betreffende de inhoud of het gebruik van deze documentatie, en wijst met name alle expliciete of impliciete garanties van verkoopbaarheid of geschiktheid voor een bepaald doel van de hand. Voorts behoudt Novell, Inc. zich het recht voor deze uitgave te allen tijde te herzien of te verbeteren zonder de verplichting tot kennisgeving van deze herzieningen of verbeteringen aan enig persoon of entiteit. Novell, Inc. geeft bovendien geen garanties ten aanzien van de software en aanvaardt geen enkele aansprakelijkheid voor alle expliciete of impliciete garanties met betrekking tot de verkoopbaarheid of de geschiktheid voor een bepaald doel. Voorts behoudt Novell, Inc. zich het recht voor om de Novell-software te allen tijde geheel of gedeeltelijk te herzien zonder de verplichting tot kennisgeving van deze herzieningen of verbeteringen aan enig persoon of entiteit. Op producten of technische informatie die onder deze overeenkomst vallen kunnen exportbeperkingen van de Verenigde Staten en de handelswetten van andere landen van toepassing zijn. U stemt ermee in te voldoen aan alle regelingen ten aanzien van exportbeperking en alle vereiste licenties of classificaties te verkrijgen ten behoeve van het exporteren, opnieuw exporteren of importeren van af te leveren goederen. U stemt ermee in niet te exporteren of opnieuw te exporteren naar entiteiten op de huidige lijst voor uitsluiting van export van de Verenigde Staten of naar landen die in de exportwetgeving van de Verenigde Staten als onder embargo of als terroristisch worden aangemerkt. U stemt ermee in af te leveren goederen niet te gebruiken voor verboden eindgebruik in nucleaire, raket- of chemisch-biologische wapensystemen. Op de webpagina Novell International Trade Services ( vindt u meer informatie over het exporteren van Novell-software. Novell aanvaardt geen aansprakelijkheid voor gevallen waarin u er niet in slaagt de benodigde exportvergunningen te verkrijgen. Copyright 2009 Novell, Inc. Alle rechten voorbehouden. Niets uit deze uitgave mag worden verveelvoudigd, gefotokopieerd, opgeslagen in een geautomatiseerd gegevensbestand of verzonden zonder de uitdrukkelijke schriftelijke goedkeuring van de uitgever. Novell, Inc. beschikt over intellectuele eigendomsrechten met betrekking tot de geïntegreerde technologie van het product dat in dit document wordt beschreven. Deze intellectuele eigendomsrechten omvatten vooral, en zonder beperkingen, een of meer van de Amerikaanse octrooien die worden vermeld op de webpagina Novell Legal Patents ( en een of meer aanvullende octrooien of octrooiaanvragen in de V.S. of andere landen. Novell, Inc. 404 Wyman Street, Suite 500 Waltham, MA U.S.A. Online documentatie: Raadpleeg de webpagina voor Novell-documentatie ( documentation) voor de meest recente online documentatie voor dit product en andere Novellproducten.

3 Handelsmerken van Novell Raadpleeg de lijst met handelsmerken en servicemerken van Novell ( trademarks/tmlist.html) voor meer informatie over handelsmerken van Novell. Materiaal van derden Alle handelsmerken van derden zijn het eigendom van hun respectieve eigenaren.

4

5 Inhoud Voorwoord 7 De inhoud van deze handleiding Aannames Tekstconventies Verwante documenten Voor installatie Hoe u deze handleiding gebruikt Systeemvereisten voor alleen het installeren van de software Vereiste software Aanbevolen hardware en systeemconfiguraties Installatievoorwaarden voor alleen het installeren van de software De locatie voorbereiden Componenten van Novell Compliance Certification Manager Hardware Software Componenten die de klant levert Hardware Netwerkvereisten De hardwarecomponenten van de Novell Compliance Certification Manager installeren De Dell PowerEdge 2900 III-server aansluiten De Dell PowerEdge 2900 III-server configureren Vereisten Uw laptop configureren voor toegang tot het apparaat De TCP-/IP-instellingen op het apparaat instellen Procedures vóór installatie of upgraden Instellingen voor installatie/upgraden Installatie vanaf dvd Installatie met downloadpakketten Voorbereidingen voor upgraden Services stoppen (alleen upgraden) De database opnieuw starten (alleen upgraden) Een back-up maken van de Novell Compliance Certification Manager-installatie (alleen upgraden) De AVUSER-schema's/-gegevens exporteren voor een databaseback-up (alleen upgraden) De Oracle ASM-partitie bepalen (nieuwe installatie en upgrade) Het bestand /etc/hosts configureren (alleen nieuwe installatie) Novell Compliance Certification Manager-software installeren/upgraden Het installatiescript starten Inhoud 5

6 5.2 Aanmelden bij Novell Compliance Certification Manager Voordat u Novell Compliance Certification Manager gebruikt Verificatietests voor de upgrade Procedures na installatie/upgraden Firewallconfiguratie voor SUSE Poortomleiding configureren Installatie van externe agent Vereisten voor installatie van externe agent De externe agent als Windows-service installeren op Windows De agent starten en stoppen in Windows De Windows-service verwijderen De externe agent installeren op Linux De agent starten en stoppen in Linux De agentdaemon verwijderen in Linux Onderhoudsprocedures Services van Novell Compliance Certification Manager starten en stoppen Services starten Services stoppen De Oracle-database opnieuw starten De database leegmaken De database migreren Novell Compliance Certification Manager herstellen AVUSER-schema's/-gegevens importeren Novell Compliance Certification Manager verwijderen Novell Access Governance Suite Installatiehandleiding

7 Voorwoord In deze handleiding wordt beschreven hoe u het Novell Access Governance Suite-apparaat installeert en configureert en hoe u de Novell Access Governance Suite-software kunt installeren, upgraden en configureren (inclusief Novell Compliance Certification Manager en Roles Lifecycle Manager). De handleiding is bedoeld voor gebruikers die geautoriseerd en gekwalificeerd zijn om hardware en software van de Novell Access Governance Suite te installeren. OPMERKING: De Novell Roles Lifecycle Manager-software wordt samen met de Novell Compliance Certification Manager-software geïnstalleerd. Er zijn geen afzonderlijke installatieprocedures nodig voor de installatie van Novell Roles Lifecycle Manager; vandaar dat in deze handleiding niet wordt verwezen naar dat product in de installatieprocedures. Alle exclusieve verwijzingen naar Novell Compliance Certification Manager in de installatieprocedures in dit document hebben betrekking op de installatie van beide producten. De inhoud van deze handleiding Deze handleiding is als volgt ingedeeld: In Hoofdstuk 1, "Voor installatie", op pagina 9 worden de vereisten en voorwaarden voor het installeren of upgraden van de software beschreven. In Hoofdstuk 2, "De locatie voorbereiden", op pagina 11 wordt beschreven welke componenten Novell en de klant bieden voor de installatie. Ook vindt u er formulieren waar u de netwerkinstellingen kunt bijhouden die voor de installatie vereist zijn. In Hoofdstuk 3, "De hardwarecomponenten van de Novell Compliance Certification Manager installeren", op pagina 13 wordt beschreven hoe u de kabels van het Novell Compliance Certification Manager-apparaat moet installeren en hoe u de TCP/IP-instellingen moet configureren op het apparaat (indien nodig). In Hoofdstuk 4, "Procedures vóór installatie of upgraden", op pagina 19 worden de installatieprocedures die u moet uitvoeren voordat u de Novell Compliance Certification Manager-software installeert of upgradet beschreven, inclusief het maken van een back-up van de bestaande database. In Hoofdstuk 5, "Novell Compliance Certification Manager-software installeren/upgraden", op pagina 25 wordt beschreven hoe u de Novell Compliance Certification Manager-software installeert en configureert. In Hoofdstuk 6, "Procedures na installatie/upgraden", op pagina 29 worden optionele of vereiste procedures na de installatie/upgrade beschreven, waaronder het migreren van een back-updatabase en de configuratie van de firewall en poortomleiding. In Hoofdstuk 7, "Installatie van externe agent", op pagina 31 wordt beschreven hoe u een externe agent kunt installeren of verwijderen in Windows of Linux. In Hoofdstuk 8, "Onderhoudsprocedures", op pagina 35 wordt beschreven hoe u Novell Compliance Certification Manager-services kunt starten en stoppen, de database opnieuw kunt starten, de database kunt leegmaken, de database kunt migreren, een eerdere versie van Novell Compliance Certification Manager kunt herstellen, een back-up van AVUSER-schema's/- gegevens kunt importeren en hoe u Novell Compliance Certification Manager kunt verwijderen. Voorwoord 7

8 Aannames In deze handleiding wordt ervan uitgegaan dat u bekend bent met het besturingssysteem SUSE Linux, de software Oracle Database 10g Release 2 en het gebruik van een tekstverwerker. Tekstconventies In dit document worden de volgende tekstconventies gebruikt: Element Gebruikte conventie Voorbeeld Variabelen (De gebruiker levert een waarde voor de variabele.) Courier en cursief tussen punthaken (<>) Typ het volgende: DISPLAY=<naam werkstation>:0.0 export weergeven Schermtekst Courier De volgende regel verschijnt: path= /audit Door de gebruiker getypte tekst Courier Typ de volgende padnaam: /etc/init.d/ Kruisverwijzingen Verwijzingen naar documenten (titel en nummer) Onderstreept en hyperlink-blauw (online) of rood (PDF) Cursief Zie "Verwante documenten" op pagina 8. Novell Access Governance Suite Installatiehandleiding Verwante documenten Novell Compliance Certification Manager Administrators Guide Novell Compliance Certification Manager Taken voor gebruikers Novell Compliance Certification Manager Collectors Guide Novell Roles Lifecycle Manager Handleiding 8 Novell Access Governance Suite Installatiehandleiding

9 1Voor installatie Inhoud Sectie 1.1, "Hoe u deze handleiding gebruikt," op pagina 9 Sectie 1.2, "Systeemvereisten voor alleen het installeren van de software," op pagina 9 Sectie 1.3, "Installatievoorwaarden voor alleen het installeren van de software," op pagina Hoe u deze handleiding gebruikt Deze handleiding bevat volledige informatie over het installeren en configureren van een Novell Compliance Certification Manager-apparaat, het installeren van Novell Compliance Certification Manager-software en het uitvoeren van verschillende configuratieprocedures voor het implementeren en onderhouden van uw Novell Compliance Certification Manager-softwareinstallatie. Gebruik deze handleiding als volgt voor uw specifieke installatievereisten: Als u het Novell Compliance Certification Manager-apparaat, de Dell PowerEdge 2900 IIIserver en de Novell Compliance Certification Manager-software installeert, volgt u Hoofdstuk 2, "De locatie voorbereiden", op pagina 11 tot en met Hoofdstuk 6, "Procedures na installatie/upgraden", op pagina 29 om de installatie van hardware en software te voltooien en controleren. Als u de Novell Compliance Certification Manager-software voor het eerst installeert of deze upgradet op een Novell Compliance Certification Manager-installatiesysteem (een Novell Compliance Certification Manager-apparaat of een server van derden), volgt u Hoofdstuk 4, "Procedures vóór installatie of upgraden", op pagina 19 tot en met Hoofdstuk 6, "Procedures na installatie/upgraden", op pagina 29 om de installatie van hardware en software te voltooien en controleren. Zie Hoofdstuk 7, "Installatie van externe agent", op pagina 31 voor instructies voor het configureren van een externe Novell Compliance Certification Manager-agent op een Windows- of Linux-machine na de installatie of upgrade van de software. Zie Hoofdstuk 8, "Onderhoudsprocedures", op pagina 35 voor instructies over het leegmaken, herstellen of migreren van een Novell Compliance Certification Manager-database na het installeren of upgraden van de software, of voor informatie over algemene onderhoudsprocedures. 1.2 Systeemvereisten voor alleen het installeren van de software Voordat de Novell Compliance Certification Manager kan worden geïnstalleerd, moeten bepaalde hardware en software beschikbaar zijn. Hier volgt een lijst van de ondersteunde software en minimale hardwareconfiguratie die benodigd zijn voor de installatie van Novell Compliance Certification Manager. 1 Voor installatie 9

10 1.2.1 Vereiste software De volgende software moet zijn geïnstalleerd: Oracle Database 10g Release (Standard of Enterprise), waarbij gebruik wordt gemaakt van de standaarddirectorystructuur. OPMERKING: Het installatiescript wordt niet succesvol voltooid als de directory ORACLE_HOME niet is geïnstalleerd met het volgende pad: /u01/app/oracle/product/10.2.0/ db_1 Novell SUSE Linux Enterprise Server versie 10 SP2 Internet Explorer v 6.0 of hoger of FireFox v 2.0 of hoger Aanbevolen hardware en systeemconfiguraties In dit gedeelte worden de hardware-/systeemvereisten voor implementatie- en productieomgevingen beschreven. Ontwikkelingsomgevingen Bedoeld voor bijvoorbeeld implementatiewerk, staging en functionaliteitstesten, dus niet voor toepassing op grote schaal. Processor: Dual Intel Dual-core Xeon-processoren (E3110) met 3,0 GHz op een 1333 MHz FSB Geheugen: minimaal 4 GB RAM; 8 GB aanbevolen Opslag: minimaal 750 GB SAS-schijven Productieomgevingen Ontwikkeld voor implementatie bij bedrijven tot 1000 gelijktijdige gebruikers, 1000 of meer toepassingen en 50 miljoen of meer rechten. Processor: Dual quad core Intel Xeon-processoren (E5420) bij 2,5 GHz op een 1333 MHz FSB Geheugen: 16 GB Opslag: ten minste 1 TB bruikbare schijfruimte, idealiter met serieel geschakelde SCSI-stations of andere snelle stations 1.3 Installatievoorwaarden voor alleen het installeren van de software Zorg ervoor dat er ten minste 2 GB vrije ruimte is in de directory /tmp. Zorg dat TCP-poort 1555 beschikbaar is voor de Oracle TNS Listener. Zorg ervoor dat de TCP-poorten 8005, 8080, 8443, 8444 en 8445 beschikbaar zijn voor Tomcat. 10 Novell Access Governance Suite Installatiehandleiding

11 2De locatie voorbereiden Inhoud Sectie 2.1, "Componenten van Novell Compliance Certification Manager," op pagina 11 Sectie 2.2, "Componenten die de klant levert," op pagina Componenten van Novell Compliance Certification Manager Hardware De volgende hardwarecomponenten worden door Novell aan de klant geleverd. Tabel 2-1 Lijst met hardware Aantal Beschrijving 1 Dell PowerEdge 2900 Quad Core Intel Xeon E5420, 2x6 MB cache, 2,5 GHz, 1333 MHz FSB 2 CAT5e-netwerkkabels 2 Stroomkabels 1 Rails Software De volgende softwarecomponenten worden door Novell aan de klant geleverd. Beschrijving Novell SUSE Linux Enterprise Server versie 10 SP2 (vooraf geïnstalleerd) Oracle v (vooraf geïnstalleerd) Novell Compliance Certification Manager-software (vooraf geïnstalleerd/ter plaatse is extra installatie vereist) De locatie voorbereiden 11

12 2.2 Componenten die de klant levert Hardware Beschrijving 5 rackeenheden 2 IEC-C14-kabels of twee geaarde 3-pins stopcontacten van 15+ ampère Netwerkvereisten Beschrijving Een crossovernetwerkkabel (voor installatie) Twee CAT5e-/Cat6-poorten (voor iedere CPU zijn twee netwerkpoorten vereist voor failover Eén toegewezen statisch IP-adres. Schrijf dit IP-adres op in Tabel 2-2. Tabel 2-2 IP-adres op site van klant Beschrijving IP-adres van Dell PowerEdge 2900: Tabel 2-3 Bestaande infrastructuur Beschrijving Subnetmasker: Netwerkgateway: Naamserver 1: Naamserver 2 (optioneel): 12 Novell Access Governance Suite Installatiehandleiding

13 3De hardwarecomponenten van de Novell Compliance Certification Manager installeren 3 Inhoud Sectie 3.1, "De Dell PowerEdge 2900 III-server aansluiten," op pagina 13 Sectie 3.2, "De Dell PowerEdge 2900 III-server configureren," op pagina De Dell PowerEdge 2900 III-server aansluiten In dit gedeelte wordt beschreven hoe u de Dell PowerEdge 2900 III-server kunt aansluiten op een stroombron en op het netwerk. Figuur 3-1 geeft aan waar de netwerkpoort en de stroomaansluitingen zich bevinden. Figuur 3-1 Dell PowerEdge 2900 III-server - aansluitingen in het achterpaneel Serieel Monitor Vier keer USB 2.0 GB1- en GB2- Ethernetnetwerkinterfaces Vier keer USB 2.0 Stroomvoorziening/-kabel Stroomvoorziening/-kabel De Dell PowerEdge 2900 III-server aansluiten: 1 Sluit de twee netwerkkabels aan op een netwerkswitch. 2 Sluit de stroomkabels aan op de stroomingangen en vervolgens op een geaarde stroombron. 3 Sluit optioneel video en een toetsenbord aan en schakel de eenheid in. De hardwarecomponenten van de Novell Compliance Certification Manager installeren 13

14 Figuur 3-2 geeft aan waar de VGA- en extra USB 2.0-poorten zich bevinden. Figuur 3-2 Dell PowerEdge 2900 III-server - voorpaneel Geïntegreerd scherm voor serverbeheer Aan-/uitknop en resetknop Twee keer USB 2.0 VGA-poort Twee keer 146 GB RAID 1 Mirrorschijven voor failover Acht 300 GB vaste schijvenen RAID 5 (volume van 2,9 Terrabyte) (één schijf dient als hot spare 3.2 De Dell PowerEdge 2900 III-server configureren Hier kunt u lezen over de consoleopdrachten die u moet uitvoeren op de Dell PowerEdge 2900 IIIserver om de TCP-/IP-instellingen te configureren. U kunt dit gedeelte helemaal overslaan als de TCP-/IP-instellingen door Novell zijn geconfigureerd Vereisten Voordat u de componenten van de Novell Compliance Certification Manager installeert, moet u het volgende hebben: Laptop met Ethernet-verbinding SSH-clientsoftware (zoals Cygwin) Bekwaamheid in het gebruik van opdrachten van vi editor Uw laptop configureren voor toegang tot het apparaat U moet een TCP-/IP-adres configureren op uw laptop om via het netwerk toegang te hebben tot het apparaat. 14 Novell Access Governance Suite Installatiehandleiding

15 Toegang tot het apparaat configureren: 1 Open het Configuratiescherm op uw laptop. 2 Selecteer Netwerkverbindingen LAN-verbinding om uw lokale Ethernet-verbinding in te stellen. U moet een IP-adres van hetzelfde subnet gebruiken als het subnet waarmee het apparaat is verbonden. Als het apparaat bijvoorbeeld het IP-adres heeft, moet u een adres gebruiken op het subnet , bijvoorbeeld Figuur 3-3 Eigenschappen van internetprotocol (TCP/IP) 3 Zorg ervoor dat alle andere netwerkverbindingen (zoals draadloze verbindingen) zijn uitgeschakeld. 4 Maak met uw laptop verbinding met het LAN waarop het apparaat is geïnstalleerd of gebruik een crossovernetwerkkabel om de laptop rechtstreeks op het apparaat aan te sluiten De TCP-/IP-instellingen op het apparaat instellen OPMERKING: In deze handleiding wordt ervan uitgegaan dat u gebruikmaakt van een Novell Compliance Certification Manager versie of hoger met beheerdersaccount, waarmee u opdrachten kunt uitvoeren die normaal gesproken alleen kunnen worden uitgevoerd door een rootgebruiker. Als u een oudere versie upgradet of als u geen procedure kunt uitvoeren als beheerder, meldt u zich aan als rootgebruiker en voert u de procedure uit. De console-opdrachten uitvoeren: 1 Maak verbinding met het installatiesysteem via SSH. De hardwarecomponenten van de Novell Compliance Certification Manager installeren 15

16 Bijvoorbeeld: ssh Het IP-adres vindt u op de sticker aan de achterkant van de eenheid. Bijvoorbeeld Voer het beheerderswachtwoord in wanneer u daarom wordt gevraagd. Het standaardwachtwoord is "changeme". 3 Gebruik de opdracht passwd om het beheerderswachtwoord aan te passen. Bijvoorbeeld: passwd <uw nieuwe wachtwoord> 4 Voer de volgende opdracht in om het hostbestand te bewerken: sudo vi /etc/hosts De volgende uitvoer wordt weergegeven (Figuur 3-4): Figuur 3-4 /etc/hosts 5 Vervang "appliance2900" door het IP-adres. Zie Tabel 2-2 op pagina 12 voor het toegewezen IP-adres. BELANGRIJK: Wijzig de hostnamen niet. Voorbeeld van een hostbestand: # Do not remove the following line, or various programs # that require network functionality will fail localhost.localdomain localhost appliance2900.aveksa.local appliance Sla het bestand op en sluit het af. 7 Voer de volgende opdracht in om het adres van de naamserver in te stellen (zie Tabel 2-3 op pagina 12). sudo setnameserver.sh <ns1> <ns2> waarbij <ns> de naamserver is. <ns2> is optioneel. 8 Voer de volgende opdracht in om het adres van de naamserver te controleren ( ): cat /etc/resolv.conf 9 Voer de volgende opdracht als volgt uit (waarbij u de waarden uit Tabel 2-3 op pagina 12 gebruikt): 16 Novell Access Governance Suite Installatiehandleiding

17 sudo modifynetworksettings.sh <nieuwip> <nieuwnetwerkmasker> <nieuwegateway> Bijvoorbeeld <nieuwip>= , <nieuwnetmasker>= en <nieuwegateway>= Figuur 3-5 De opdrachtprompt modifynetworksettings Hierbij is 'nieuwip' het IP-adres van de Dell PE 2900 ( appliance2900 ) 'nieuwnetmasker' het subnetmasker 'nieuwegateway' de netwerkgateway De hardwarecomponenten van de Novell Compliance Certification Manager installeren 17

18 18 Novell Access Governance Suite Installatiehandleiding

19 4Procedures vóór installatie of upgraden 4 Inhoud Sectie 4.1, "Instellingen voor installatie/upgraden," op pagina 19 Sectie 4.2, "Voorbereidingen voor upgraden," op pagina 20 Sectie 4.3, "Services stoppen (alleen upgraden)," op pagina 20 Sectie 4.4, "De database opnieuw starten (alleen upgraden)," op pagina 21 Sectie 4.5, "Een back-up maken van de Novell Compliance Certification Manager-installatie (alleen upgraden)," op pagina 21 Sectie 4.6, "De AVUSER-schema's/-gegevens exporteren voor een databaseback-up (alleen upgraden)," op pagina 22 Sectie 4.7, "De Oracle ASM-partitie bepalen (nieuwe installatie en upgrade)," op pagina 22 Sectie 4.8, "Het bestand /etc/hosts configureren (alleen nieuwe installatie)," op pagina Instellingen voor installatie/upgraden OPMERKING: Als u een nieuwe installatie start, moet u de procedures in dit gedeelte uitvoeren als rootgebruiker. Voor de procedures in dit gedeelte wordt ervan uitgegaan dat als u een upgrade gaat installeren, u upgradet van een Novell Compliance Certification Manager versie of hoger met het beheerdersaccount waarmee u opdrachten kunt uitvoeren die normaal gesproken alleen door de rootgebruiker kunnen worden uitgevoerd. Als u een eerdere versie van Novell Compliance Certification Manager upgradet, voert u deze stappen uit als rootgebruiker. Voordat u de nieuwe installatie of upgrade uitvoert, moet u installatiesoftware kopiëren naar het installatiesysteem. (Dit kan een Novell Compliance Certification Manager-apparaatserver zijn, maar dit hoeft niet.) Installatie vanaf dvd Installatie vanaf dvd: 1 Meld u bij het installatiesysteem aan als beheerder. 2 Plaats de dvd in het dvd-station. De schijf moet automatisch worden gekoppeld, maar als dit niet het geval is, geeft u de volgende opdrachten op: mkdir /media/dvdrom (of cdrom of cdrwrom) mount /dev/dvdrom /media/dvdrom 3 Kopieer de installatiebestanden naar het installatiesysteem. mkdir -p /tmp/aveksa/staging cp -r /media/dvdrom/* /tmp/aveksa/staging Procedures vóór installatie of upgraden 19

20 4.1.2 Installatie met downloadpakketten Installatie met downloadpakketten: 1 Meld u bij het installatiesysteem aan als beheerder. 2 Maak een downloaddirectory voor de pakketten. mkdir -p /tmp/aveksa/packages 3 Download of kopieer de volgende pakketten naar /tmp/aveksa/packages (de versies verschillen per release): apache-tomcat tar.bz2 asmlib-001.tar.bz2 jdk1.5.0_06.tar.bz2 oraapplication tar.bz2 orainventory tar.bz2 aveksa-<productversie>.tar.bz2 4 Breid het Aveksa-pakket uit (de versies verschillen per release): mkdir -p /tmp/aveksa/staging cd /tmp/aveksa/staging tar jxvf /tmp/aveksa/packages/aveksa-<productversie>.tar.bz2 4.2 Voorbereidingen voor upgraden OPMERKING: Als u geen procedure kunt uitvoeren met de beheerdersaccount, meldt u zich aan als rootgebruiker en voert u de procedure uit zonder de sudo-opdracht. Voorbereiden voor het upgradeproces: 1 Meld u aan bij Novell Compliance Certification Manager. 2 Voer het hulpprogramma DataRunTasksStatus.jsp uit om te bepalen of taken van Novell Compliance Certification Manager worden uitgevoerd, zoals verzamelingen en controles. name>/aveksa/utils/dataruntasksstatus.jsp Wacht met upgraden tot alle taken zijn voltooid. OPMERKING: Het hulpprogramma DataRunTasksStatus.jsp levert niet de volledige operationele status van het systeem op. 3 Voor het back-up- en upgradeproces moet ten minste 1 GB ruimte vrij zijn op de schijf plus de huidige grootte van de AVCB-database. BELANGRIJK: Als u aangepaste indices of weergaven hebt in uw implementatie, gaan deze verloren tijdens het updateproces, tenzij deze zijn opgenomen in de upgrade. 4.3 Services stoppen (alleen upgraden) Voordat u het migratie-/upgradeproces start, moet u lokale en externe agents en Tomcat stoppen. 20 Novell Access Governance Suite Installatiehandleiding

21 BELANGRIJK: Als momenteel systeemtaken worden uitgevoerd, bijvoorbeeld verzamelingen, regels, rapporten of rechtencontroles, moet u wachten totdat deze zijn voltooid voordat u services stopt. Als u services stopt terwijl systeemtaken worden uitgevoerd, raken gegevens die worden verwerkt en eventuele actieve gebruikerssessies, verloren. Zie Monitoren op het tabblad Beheer om te bepalen of systeemtaken worden uitgevoerd. Tomcat en agents stoppen: 1 Meld u bij het installatiesysteem aan als beheerder. 2 Als u een geclusterd apparaat gebruikt, voert u voor beide knooppunten de volgende opdracht in: sudo AlterCluster.sh off Anders gaat u als volgt te werk. 3 Voer de volgende opdracht in om Tomcat te stoppen: sudo service aveksa_server stop De uitvoer schuift over het scherm. 4 Voer de volgende opdracht in om lokale en externe agents te stoppen: sudo service aveksa_agent stop 4.4 De database opnieuw starten (alleen upgraden) Als de database opnieuw wordt opgestart, komt deze in een schone toestand (dat wil zeggen er worden geen taken in de wachtrij uitgevoerd). De database moet zijn ingeschakeld tijdens het upgraden. De database opnieuw starten: 1 Meld u bij het installatiesysteem aan als beheerder. 2 De database afsluiten: sudo service dbora stop 3 De database starten: sudo service dbora start 4.5 Een back-up maken van de Novell Compliance Certification Manager-installatie (alleen upgraden) U moet een back-up maken van de huidige installatiesoftware voordat u upgradet. Een back-up maken van de huidige installatie: 1 Meld u bij het installatiesysteem aan als beheerder. 2 Ga naar het volgende directorypad: Procedures vóór installatie of upgraden 21

22 cd /tmp/aveksa/staging/deploy 3 Voer de volgende opdracht in: sudo./acm_backup.sh 4 Voer 'Ja' in om verder te gaan met de back-up. De uitvoer schuift over het scherm. Er wordt een back-up gemaakt van de huidige installatie in een bestand genaamd "Backup<productversie>.tar". Dit bestand bevindt zich in het volgende directorypad: /home/oracle/aveksaexportimportdir BELANGRIJK: Bewaar het bestand Backup<versie>.tar op een veilige plek voor het geval u systeemherstel moet uitvoeren. Zie Sectie 8.5, "Novell Compliance Certification Manager herstellen," op pagina 37 voor informatie. 4.6 De AVUSER-schema's/-gegevens exporteren voor een databaseback-up (alleen upgraden) Voor een databaseback-up moet u het AVUSER-schema en AVUSER-gegevens exporteren naar een bestand (.dmp). Bewaar het bestand op een veilige plek voor het geval u systeemherstel moet uitvoeren. Het AVUSER-schema exporteren: 1 Meld u aan bij de machine als Oracle-gebruiker. 2 Ga naar het volgende directorypad: cd /home/oracle/database/dba/avdb/scripts 3 Voer de volgende opdracht in:./avdb_export_avuser.sh -t _Backup_Pre_Upgrade Met dit script wordt een exportbestand gemaakt genaamd Export_AVDB_avuser_Backup_Pre_Upgrade.dmp in het volgende directorypad: /home/oracle/aveksaexportimportdir/ Zie Sectie 8.6, "AVUSER-schema's/-gegevens importeren," op pagina 38 voor de herstelprocedure. 4.7 De Oracle ASM-partitie bepalen (nieuwe installatie en upgrade) Als u een apparaat upgradet, wordt u tijdens de installatie gevraagd om de ASM-partitie. U kunt de vorige instelling controleren met de volgende opdracht: 1 Meld u bij het installatiesysteem aan als beheerder. 2 Voer de volgende opdracht uit: grep ASM_PARTITION /tmp/aveksa_system.cfg 22 Novell Access Governance Suite Installatiehandleiding

23 Als het bestand /tmp/aveksa_system.cfg niet aanwezig is of als dit geen instellingen bevat, moet u de ASM-partitie bepalen. Voor apparaten die zijn gebaseerd op Dell 2900, is de ASM-partitie sdb1. Voor apparaten die zijn gebaseerd op Dell 1950, is de ASM-partitie sdc1. Voor andere apparaten met één knooppunt en één schijf is de ASM-partitie sda3. U kunt de ASM-partitie bevestigen met de volgende opdracht. Voor de partitienaam moet u /dev/ opgeven. Bijvoorbeeld: sudo service oracleasm querydisk /dev/sdb1 Voorbeeld van uitvoer: Disk "/dev/sdb1" is marked an ASM disk with the label "VOL1" 4.8 Het bestand /etc/hosts configureren (alleen nieuwe installatie) Oracle vereist dat een statisch IP-adres wordt gebruikt en dat de hostnaam en volledig gekwalificeerde hostnaam worden weergegeven in /etc/hosts. Het hostbestand configureren 1 Meld u aan als rootgebruiker. 2 Voer de volgende opdracht uit: hostname De hostnaam wordt weergegeven. 3 Voer de volgende opdracht uit: hostname -f De hostnaam wordt weergegeven met een domeinachtervoegsel. Als u DHCP gebruikt, kunt u het IP-adres gebruiken. Anders kunt u het IP-adres van uw primaire netwerkinterface gebruiken. 4 Als u DHCP gebruikt, voert u de volgende opdracht uit om het IP-adres van de primaire interface te bepalen: ifconfig Met deze opdracht wordt de configuratie van elke netwerkinterface weergegeven. Als u een bond0-interface hebt, moet u het IP-adres gebruiken dat aan die interface is gekoppeld. Of als u een eth0-interface hebt, moet u het IP-adres gebruiken dat aan die interface is gekoppeld. 5 Bewerk het bestand /etc/hosts. Controleer of er een regel is met het statische IP-adres, de hostnaam met domeinachtervoegsel en de hostnaam. Controleer ook of er een regel is die toewijst aan localhost. Als hostname bijvoorbeeld acm retourneert, zal hostname -f acm.sample.com retourneren. Als u het IP-adres gebruikt, moet er in /etc/hosts een regel staan als de volgende: Procedures vóór installatie of upgraden 23

24 acm.sample.com acm Ook moet er een dergelijke regel in staan: localhost Of zo'n regel: localhost localhost.localdomain Het is toegestaan als er meerdere namen in de regel staan. Controleer of de hostnaam of de hostnaam met een domeinachtervoegsel niet ook op een andere regel staat. Als dit wel het geval is, moet u van deze regel een opmerking maken door een # te plaatsen voor die regel. Als u in dit bestand wijzigingen aanbrengt waardoor het systeem een ander IP-adres krijgt, moet u de machine opnieuw opstarten met "reboot". 24 Novell Access Governance Suite Installatiehandleiding

25 5Novell Compliance Certification Manager-software installeren/ upgraden 5 Inhoud Sectie 5.1, "Het installatiescript starten," op pagina 25 Sectie 5.2, "Aanmelden bij Novell Compliance Certification Manager," op pagina 27 Sectie 5.2.1, "Voordat u Novell Compliance Certification Manager gebruikt," op pagina 27 Sectie 5.3, "Verificatietests voor de upgrade," op pagina Het installatiescript starten OPMERKING: Als u een nieuwe installatie start, moet u de procedures in dit gedeelte uitvoeren als rootgebruiker. Voor de procedures in dit gedeelte wordt ervan uitgegaan dat u upgradet van een Novell Compliance Certification Manager versie of hoger met de beheerdersaccount. De account stelt u in staat opdrachten uit te voeren die normaal gesproken alleen beschikbaar zijn voor een rootgebruiker. Als u een eerdere versie van Novell Compliance Certification Manager upgradet, voert u deze stappen uit als rootgebruiker. Als u rootgebruiker bent, gebruikt u niet de sudoopdracht. OPMERKING: Als de installatie wordt verstoord en mislukt, wordt voor Novell Compliance Certification Manager aangeraden om eerst het uninstall-script uit te voeren en daarna opnieuw te installeren. Zie Sectie 5.3, "Verificatietests voor de upgrade," op pagina 28 voor informatie. 1 Meld u bij het installatiesysteem aan als beheerder. (Als u een nieuwe installatie uitvoert, meldt u zich aan als rootgebruiker.) 2 Voer het installatie-/upgradescript uit. cd /tmp/aveksa/staging sudo./install.sh 3 Afhankelijk van het installatiescenario worden mogelijk de licentieovereenkomst en de volgende prompt weergegeven. Als u verder wilt gaan met de installatie, moet u Yes kiezen. Do you agree to the license terms (yes or no)? yes 4 Als u nog geen bestandslocaties voor de installatie en pakketten hebt opgegeven, wordt u gevraagd de directory's op te geven (beide zouden standaard op de juiste waarden moeten staan). Where are the installation files located [/tmp/aveksa/staging]? Where are the package files located [/tmp/aveksa/packages]? OPMERKING: U kunt eventuele waarschuwingen dat de bestanden niet kunnen worden gevonden, zonder problemen negeren. Novell Compliance Certification Manager-software installeren/upgraden 25

26 5 Als u een nieuwe software-installatie uitvoert, kunt u ervoor kiezen om een bestaande Oracleinstallatie te gebruiken. OPMERKING: Novell raadt aan om te kiezen voor N en Oracle te installeren. Use an existing Oracle installation [N]? N Als u Yes kiest, wordt u gevraagd wat de locatie is van de homedirectory van Oracle: Use an existing Oracle installation [N]? Y Wat is de homedirectory van Oracle []? /u01/app/oracle/product/10.2.0/db_1 6 Als u software nieuw installeert, kunt u ervoor kiezen om een bestaande Java JDK-installatie te gebruiken. OPMERKING: Novell raadt aan om te kiezen voor N en JDK te installeren. Use an existing Java JDK installation [N]? N Als u Yes kiest, wordt u gevraagd wat de locatie is van de homedirectory van JDK: Wilt u een bestaande Java JDK-installatie gebruiken [N]? Y What is the Java JDK home directory []? /usr/bin/jdk1.5.0_06 7 Als u software nieuw installeert, kunt u ervoor kiezen om een bestaande Tomcat-installatie te gebruiken. OPMERKING: Novell raadt aan om te kiezen voor N en Tomcat te installeren. Use an existing Tomcat installation [N]? N Als u Yes kiest, wordt u gevraagd wat de locatie is van de homedirectory van Tomcat: Use an existing Tomcat installation [N]? Y What is the Tomcat home directory []? /usr/bin/apache-tomcat Als u een upgrade uitvoert, wordt u gevraagd naar de Oracle ASM-partitie. Geef de waarde op die is vastgesteld tijdens de fase vóór het upgraden. Zie Sectie 4.7, "De Oracle ASM-partitie bepalen (nieuwe installatie en upgrade)," op pagina 22 voor meer informatie. What is the Oracle ASM partition []? <ASM partition value> 9 Als een installatie een database bevat, wordt u gevraagd of u de database wilt behouden of migreren: An existing database was found. Do you want to keep the database [Y]? Als u ervoor kiest om de database te behouden [Y], wordt u gevraagd of u de database wilt migreren. Migration is necessary when upgrading. Do you want to migrate the database [Y]? Als u de database niet wilt behouden (N), wordt u gevraagd of alle gegevens in de database gewist moeten worden. Do you want to recreate the database [N]? Als u de database niet opnieuw wilt maken, gaat u terug naar de eerste vraag; of migreert of maakt u de database zoals de vraag voorstelt. 10 Wacht tot het volgende bericht wordt weergegeven: 26 Novell Access Governance Suite Installatiehandleiding

27 Installation Complete! 11 Als u een geclusterd apparaat gebruikt, schakelt u clusteren weer in nadat voor beide knooppunten de installatie is voltooid door voor elk knooppunt de volgende opdracht in te voeren: sudo AlterCluster.sh on 5.2 Aanmelden bij Novell Compliance Certification Manager Als u klaar bent met de installatie, kunt u zich via een compatibele webbrowser aanmelden bij Novell Compliance Certification Manager. Aanmelden bij Novell Compliance Certification Manager: 1 Voer de volgende URL in: van installatiecomputer> OPMERKING: Mogelijk moet u de instellingen van uw firewall en uw poorten aanpassen voordat u software installeert of upgradet. Zie Sectie 6.1, "Firewallconfiguratie voor SUSE," op pagina 29 en Sectie 6.2, "Poortomleiding configureren," op pagina 29 voor meer informatie. 2 Druk op de Enter-toets of klik op Ga. Het aanmeldingsscherm van Novell Compliance Certification Manager wordt weergegeven. 3 Geef AveksaAdmin op in het vak Gebruikersnaam. AveksaAdmin is de naam van de beheerder/supergebruiker in het Novell Compliance Certification Manager-systeem. 4 Geef aveksa123 op in het vak Wachtwoord. U wordt gevraagd het wachtwoord voor de AveksaAdmin-gebruiker te wijzigen. 5 Geef uw nieuwe wachtwoord in het vak Nieuw wachtwoord. Een geldig wachtwoord moet uit ten minste acht tekens bestaan, waarvan minstens één hoofdletter en één kleine letter plus een getal. 6 Geef uw nieuwe wachtwoord nogmaals op in het vak Wachtwoord bevestigen. 7 Klik op OK Voordat u Novell Compliance Certification Manager gebruikt Novell raadt aan om voordat u Novell Compliance Certification Manager gebruikt, een planning te maken voor het maken van back-ups van de Novell Compliance Certification Manager-database. U kunt back-ups plannen via de volgende optie: Beheer Systeem Back-up en archiveren. Zie de Beheerdershandleiding in de online Help voor meer informatie over het plannen van backups of over andere functies van Novell Compliance Certification Manager. U kunt de online Help openen door op het Help-pictogram te klikken in de rechterbovenhoek van een pagina van de Novell Compliance Certification Manager. Novell Compliance Certification Manager-software installeren/upgraden 27

28 Als u na het lezen van de documentatie nog vragen hebt over de installatie, instellingen of het gebruik van Novell Compliance Certification Manager, kunt u contact opnemen met de Novell Technical Support. 5.3 Verificatietests voor de upgrade U kunt na het upgraden een aantal tests uitvoeren om er zeker van te zijn dat er geen fouten zijn. Services worden automatisch opnieuw gestart wanneer u Novell Compliance Certification Manager upgradet; u hoeft services niet handmatig te starten. Voer de volgende verificatietests handmatig uit: Controleer de logboekbestanden van de upgrade (/tmp/aveksa-install.log) om u ervan te verzekeren dat er geen fouten zijn opgetreden. Aanmelden bij de gebruikersinterface van Novell Compliance Certification Manager Bekijk een aantal schermen om te controleren of deze correct functioneren. Voer een aantal systeemtaken uit, bijvoorbeeld verzamelingen, controles, rapporten of regels. OPMERKING: Zie Sectie 8.7, "Novell Compliance Certification Manager verwijderen," op pagina 39 voor instructies als de installatie is mislukt en u Novell Compliance Certification Manager moet verwijderen. 28 Novell Access Governance Suite Installatiehandleiding

29 6Procedures na installatie/ upgraden 6 Inhoud Sectie 6.1, "Firewallconfiguratie voor SUSE," op pagina 29 Sectie 6.2, "Poortomleiding configureren," op pagina Firewallconfiguratie voor SUSE Installatie van alleen de software opent in SUSE geen poorten in de firewall. Volg de procedure in dit gedeelte om de poorten te openen. Poorten openen in de firewall: 1 Open het volgende bestand in een tekstverwerker: /etc/sysconfig/susefirewall2 2 Voeg de poorten die u wilt openen toe aan de instelling van FW_SERVICES_EXT_TCP. Bijvoorbeeld: FW_SERVICES_EXT_TCP=" " of FW_SERVICES_EXT_TCP=" " 3 Sla de wijzigingen op en sluit het bestand. 4 Voer de volgende opdracht uit: sudo service SuSEfirewall2_setup restart 6.2 Poortomleiding configureren Bij het installeren van de software wordt de poortomleiding niet geconfigureerd. Volg de procedure in dit gedeelte om de poorten om te leiden. Poorten omleiden: 1 Meld u bij het installatiesysteem aan als beheerder. 2 Leid de poorten om. Als u poort 80 wilt omleiden naar 8080, kopieert u het volgende bestand naar /etc/ xinetd.d: sudo cp /home/oracle/deploy/xinetd.d/http /etc/xinetd.d Als u poort 443 wilt omleiden naar 8443, kopieert u het volgende bestand naar /etc/ xinetd.d: sudo cp /home/oracle/deploy/xinetd.d/https /etc/xinetd.d Procedures na installatie/upgraden 29

30 Als u het bestand /etc/xinetd.d/http of /etc/xinetd.d/https gebruikt, moet u ervoor zorgen dat xinetd wordt uitgevoerd: sudo service xinetd status xinetd (pid 3108) is running... Als xinetd niet wordt uitgevoerd, kunt u het inschakelen en starten met: sudo chkconfig xinetd on sudo service xinetd start Starting xinetd: [ OK ] 30 Novell Access Governance Suite Installatiehandleiding

31 7Installatie van externe agent Inhoud Sectie 7.1, "Vereisten voor installatie van externe agent," op pagina 31 Sectie 7.2, "De externe agent als Windows-service installeren op Windows," op pagina 31 Sectie 7.3, "De agent starten en stoppen in Windows," op pagina 32 Sectie 7.4, "De Windows-service verwijderen," op pagina 32 Sectie 7.5, "De externe agent installeren op Linux," op pagina 32 Sectie 7.6, "De agent starten en stoppen in Linux," op pagina 33 Sectie 7.7, "De agentdaemon verwijderen in Linux," op pagina Vereisten voor installatie van externe agent Voordat u de externe agent installeert, moet aan de volgende vereisten zijn voldaan: De externe agent moet zijn gemaakt in Novell Compliance Certification Manager en op een machine zijn gedownload waarop u de externe agent wilt installeren. Zie de Novell Compliance Certification Manager Administrators Guide voor meer informatie over het maken en downloaden van een agent. Er moet een JVM zijn geïnstalleerd op het installatiesysteem. JAVA_HOME moet als systeemvariabele zijn gedefinieerd en moet verwijzen naar de gewenste JVM-installatie in c:\program Files\java op het installatiesysteem. 7.2 De externe agent als Windows-service installeren op Windows U kunt de agent voor Windows vanaf een van de volgende locaties installeren: de dvd het bestand aveksa-*.tar.bz2. de directory /tmp/aveksa/staging De agent als Windows-service installeren op Windows: 1 Kopieer AveksaAgent uit /temp/aveksa/staging naar C:\Program Files\AveksaAgent. 2 Decomprimeer het archief agent.zip dat u hebt gemaakt in Novell Compliance Certification Manager en hebt gedownload naar de directory c:\program Files\AveksaAgent\conf op het installatiesysteem. 3 Gebruik Verkenner om de map AveksaAgent\bin te openen. 4 Dubbelklik op InstallAvAgent-NT.bat. 5 Als u Vista gebruikt met Gebruikersaccountbeheer (UAC), klikt u met de rechtermuisknop op het bestand en kiest u Als administrator uitvoeren. 7 Installatie van externe agent 31

32 Er wordt een dialoog weergegeven waar om toestemming wordt gevraagd om verder te gaan. 6 Klik op OK. Er wordt een consolevenster geopend en gesloten. Als er een fout is, blijft het consolevenster open; hier wordt de fout weergegeven. De AveksaAgent-service wordt weergegeven in de Windows Control Panel Services-applet. 7.3 De agent starten en stoppen in Windows De agent starten en stoppen: U kunt de agent starten en stoppen met de Windows Services Control Panel-applet. 7.4 De Windows-service verwijderen De Windows-service verwijderen: 1 Gebruik Verkenner om de map AveksaAgent\bin te openen. 2 Dubbelklik op UninstallAvAgent-NT.bat. 3 Als u Vista gebruikt met UAC, klikt u op het bestand en kiest u Als administrator uitvoeren. Er wordt een dialoog weergegeven waar om toestemming wordt gevraagd om verder te gaan. 4 Klik op OK. Er wordt een consolevenster geopend en gesloten. Als er een fout is, blijft het consolevenster open; hier wordt de fout weergegeven. 5 Verwijder de directory c:\program Files\AveksaAgent om de agent te verwijderen. 7.5 De externe agent installeren op Linux U kunt de agent voor Linux vanaf een van de volgende locaties installeren: De dvd het bestand aveksa-*.tar.bz2. de directory /tmp/aveksa/staging De agent installeren op Linux: 1 Kopieer AveksaAgent naar een directory. Bijvoorbeeld: /home/oracle/aveksaagent. 2 Installeer de agent als daemon op Linux met 32 Novell Access Governance Suite Installatiehandleiding