Installation des composants
Sentinel
Rubriques traitées dans ce chapitre :
Section 7.1, « Installation d'un nouveau composant sur une machine Sentinel », page 97
Section 7.1.1, « Installation de la base de données Sentinel », page 100
Il existe plusieurs scénarios dans lesquels vous pouvez être amené à devoir ajouter des composants à une installation existante :
Une machine comporte déjà certains composants Sentinel mais d'autres sont requis (par exemple, une machine contient Collector Manager mais il conviendrait d'y ajouter Sentinel
Control Center).
Dans un environnement à haut débit d'événements, il peut être intéressant d'ajouter un nouveau gestionnaire des collecteurs ou un moteur de corrélation pour des raisons de performances.
Grâce au programme d'installation Sentinel, ces scénarios sont très simples à envisager.
7.1 Installation d'un nouveau composant sur une machine Sentinel
Occasionnellement, il peut être nécessaire d'ajouter une machine supplémentaire à l'environnement
Sentinel. Si l'utilisation de la mémoire est élevée sur le moteur de corrélation, vous pouvez décider d'en ajouter un autre. Vous pouvez ajouter un gestionnaire des collecteurs sur un site distant pour collecter les données au niveau local, ou un employé peut avoir besoin de Sentinel Control Center sur son Bureau.
Avant d'installer des composants Sentinel sur une nouvelle machine, plusieurs conditions préalables doivent être remplies :
adresse IP ou nom d'hôte de la machine hébergeant Communication Server ; accès à une copie du fichier .keystore à partir de n'importe quelle machine de l'installation
Sentinel existante ;
fichier .keystore disponible dans le répertoire %ESEC_HOME%\config (sous Windows) ou
$ESEC_HOME/config (sous Linux et Solaris) ;
accès requis au fichier .keystore à partir de la machine sur laquelle vous effectuez l'installation ; numéros de port utilisés dans l'installation Sentinel initiale.
Remarque : le fichier .keystore et les numéros de port doivent être identiques sur chaque machine du système Sentinel pour garantir le bon fonctionnement des communications. Il existe toutefois
7
Installation des composants Sentinel
97
deux exceptions : le fichier .keystore n'est pas requis si vous installez Sentinel Control Center ni si vous installez Collector Manager à l'aide d'un type de communication proxy SSL.
Pour ajouter des composants :
1 Loguez-vous en tant qu'utilisateur disposant de droits d'administrateur (sous Windows) ou en tant qu'utilisateur root (sous Solaris).
2 Insérez le CD d’installation Sentinel dans l'unité de CD-ROM.
3 Accédez au CD et double-cliquez sur :
Sous Solaris
En mode GUI :
./setup.sh
ou
En mode texte (« headless ») :
./setup.sh –console
Sous Windows, setup.bat.
Remarque : l’installation en mode de console n’est pas prise en charge sous Windows.
4 Après avoir lu l’écran d’accueil, cliquez sur Suivant.
5 Lisez et acceptez l’accord de licence utilisateur final, puis cliquez sur Suivant.
6 Si vous installez un composant supplémentaire, un écran s'affiche indiquant l'emplacement de la précédente installation ainsi que les composants déjà installés. Si vous installez une nouvelle copie de Sentinel, un écran s'affiche indiquant le répertoire d'installation par défaut. Cliquez sur
Parcourir pour changer de répertoire d'installation. Cliquez sur Suivant.
7 Sélectionnez les composants à ajouter.
Scénario 1 : installation d'applications uniquement :
7a Sélectionnez le type d'installation « Personnalisée », puis cliquez sur Suivant.
7b Sélectionnez les applications (Sentinel Collector Builder, Sentinel Control Center et
Sentinel Data Manager), puis cliquez sur Suivant.
7c Une invite relative à la taille du segment de mémoire JVM (Java Virtual Machine) s'affiche. Cliquez sur Suivant.
Taille du segment de mémoire JVM (Mo) : par défaut, cette valeur est définie comme la moitié de la taille de la mémoire physique détectée sur la machine, avec un maximum de
1 024 Mo. Elle correspond au maximum de taille heap JVM seulement utilisée par
Sentinel Control Center.
7d Vous êtes invité à entrer les informations relatives au nom du serveur hôte/port. Entrez les informations requises, puis cliquez sur Suivant.
Scénario 2 : installation de Correlation Engine (composants supplémentaires) après l'installation de l'application :
7e Sélectionnez Correlation Engine, puis cliquez sur Suivant.
7f Sélectionnez la méthode d'obtention de la clé de bus de message. Spécifiez si vous souhaitez générer un fichier keystore aléatoire ou importer un fichier existant à partir
98
Guide d'installation de Sentinel 6.0
d'une autre machine du système Sentinel. Si vous optez pour la deuxième méthode, vous devez accéder à l'emplacement et sélectionnez le fichier keystore. Cliquez sur Suivant.
Scénario 3 : installation simultanée de Correlation Engine et des applications :
7g Sélectionnez le type d'installation « Personnalisée », puis cliquez sur Suivant.
7h Sélectionnez les applications (Sentinel Collector Builder, Sentinel Control Center et
Sentinel Data Manager) et Correlation Engine, puis cliquez sur Suivant.
7i Une invite relative à la taille du segment de mémoire JVM (Java Virtual Machine) s'affiche. Cliquez sur Suivant.
7j Vous êtes invité à entrer les informations relatives au port proxy de Sentinel Control
Center et au nom d'hôte de Communication Server. Entrez les informations requises, puis cliquez sur Suivant.
7k Sélectionnez la méthode d'obtention de la clé de codage de bus de message. Spécifiez si vous souhaitez générer un fichier keystore aléatoire ou importer un fichier existant à partir d'une autre machine du système Sentinel. Si vous optez pour la deuxième méthode, vous devez accéder à l'emplacement et sélectionnez le fichier keystore. Cliquez sur Suivant.
:
Scénario 4 - Installation simultanée du service Sentinel Collector et des applications
7l Sélectionnez le type d'installation « Personnalisée », puis cliquez sur Suivant.
7m Sélectionnez les applications (Sentinel Collector Builder, Sentinel Control Center et
Sentinel Data Manager) et le service Sentinel Collector, puis cliquez sur Suivant.
7n Une invite relative à la taille du segment de mémoire JVM (Java Virtual Machine) s'affiche. Cliquez sur Suivant.
7o Vous avez le choix entre deux méthodes de communication entre les clients Sentinel et le serveur. La communication peut en effet s'effectuer en se connectant au bus de message directement ou à l'aide d'un proxy. Cliquez sur Suivant.
7p Vous êtes invité à entrer les informations relatives au port du bus de message, au port proxy de Sentinel Control Center et au nom d'hôte de Communication Server. Entrez les informations requises, puis cliquez sur Suivant.
Remarque : Si vous sélectionnez « Se connecter au bus de message à l'aide de proxy », une option supplémentaire « Port d'authentification du certificat de gestionnaire des collecteurs » s'offre à vous.
7q Sélectionnez la méthode d'obtention de la clé de bus de message. Spécifiez si vous souhaitez générer un fichier keystore aléatoire ou importer un fichier existant à partir d'une autre machine du système Sentinel. Si vous optez pour la deuxième méthode, vous devez accéder à l'emplacement et sélectionnez le fichier keystore. Cliquez sur Suivant.
8 L'écran Récapitulatif s'affiche. Passez en revue le récapitulatif de l'installation, puis cliquez sur
Installer.
9 Une fois l’installation terminée, une invite vous demande de redémarrer. Choisissez de redémarrer votre ordinateur et cliquez sur Terminer.
Installation des composants Sentinel
99
