Novell Access Governance Suite

Transcription

1 Guide d'installation Novell Access Governance Suite Mai Powered by

2 Mentions légales Novell, Inc. n'accorde aucune garantie, explicite ou implicite, quant au contenu et à l'utilisation de cette documentation, y compris toute garantie de bonne qualité marchande ou d'aptitude à un usage particulier. Novell se réserve en outre le droit de réviser cette publication à tout moment et sans préavis de ces modifications à quiconque. Par ailleurs, Novell exclut toute garantie relative à tout logiciel, notamment toute garantie, expresse ou implicite, que le logiciel présenterait des qualités spécifiques ou qu'il conviendrait à un usage particulier. Novell se réserve en outre le droit de modifier à tout moment tout ou partie des logiciels Novell, sans préavis de ces modifications à quiconque. Tous les produits ou informations techniques fournis dans le cadre de ce contrat peuvent être soumis à des contrôles d'exportation aux États-Unis et à la législation commerciale d'autres pays. Vous vous engagez à respecter toutes les réglementations de contrôle des exportations et à vous procurer les licences et classifications nécessaires pour exporter, réexporter ou importer des produits livrables. Vous acceptez de ne pas procéder à des exportations ou à des réexportations vers des entités figurant sur les listes noires d'exportation en vigueur aux États-Unis ou vers des pays terroristes ou soumis à un embargo par la législation américaine en matière d'exportations. Vous acceptez de ne pas utiliser les produits livrables pour le développement prohibé d'armes nucléaires, de missiles ou chimiques et biologiques. Reportez-vous à la page Web des services de commerce international de Novell ( pour plus d'informations sur l'exportation des logiciels Novell. Novell décline toute responsabilité dans le cas où vous n'obtiendriez pas les autorisations d'exportation nécessaires. Copyright 2009 Novell, Inc. Tous droits réservés. Cette publication ne peut être reproduite, photocopiée, stockée sur un système de recherche documentaire ou transmise, même en partie, sans le consentement écrit explicite préalable de l'éditeur. Novell, Inc. dispose de droits de propriété intellectuelle sur la technologie intégrée dans le produit décrit dans ce document. En particulier et sans limitation, ces droits de propriété intellectuelle peuvent inclure un ou plusieurs brevets américains mentionnés sur le site Web Novell relatif aux mentions légales ( legal/patents/) (en anglais) et un ou plusieurs brevets supplémentaires ou en cours d'homologation aux États-Unis et dans d'autres pays. Novell, Inc. 404 Wyman Street, Suite 500 Waltham, MA États-Unis Documentation en ligne : pour accéder à la documentation en ligne la plus récente de ce produit et des autres produits Novell ou pour obtenir des mises à jour, reportez-vous au site Novell de documentation (

3 Marques de Novell Pour connaître les marques commerciales de Novell, reportez-vous à la liste des marques commerciales et des marques de service de Novell ( Éléments tiers Toutes les marques commerciales de fabricants tiers appartiennent à leur propriétaire respectif.

4

5 Table des matières Préface 7 Contenu de ce guide Hypothèses Conventions typographiques Documents associés Avant l'installation Comment utiliser ce guide Configuration système requise pour l'installation logicielle uniquement Configuration logicielle requise Configurations système et matérielle recommandées Configuration d'installation requise pour l'installation logicielle uniquement Préparation du site Composants de Novell Compliance Certification Manager Matériel Logiciels Composants fournis par le client Matériel Configuration du réseau Installation des composants matériels de Novell Compliance Certification Manager Connexion du serveur Dell PowerEdge 2900 III Configuration du serveur Dell PowerEdge 2900 III Conditions préalables Configuration de l'accès à l'applicatif pour un ordinateur portable Configuration des paramètres TCP/IP sur l'applicatif Procédures préalables à l'installation/la mise à niveau Configuration requise pour l'installation/la mise à niveau Installation depuis un DVD Installation à partir des paquetages de téléchargement Préparation d'une mise à niveau Arrêt des services (mise à niveau uniquement) Redémarrage de la base de données (mise à niveau uniquement) Sauvegarde de l'installation de Novell Compliance Certification Manager (mise à niveau uniquement) Exportation du schéma/des données AVUSER pour la sauvegarde de la base de données (mise à niveau uniquement) Détermination de la partition Oracle ASM (nouvelle installation et mise à niveau) Configuration du fichier /etc/hosts (nouvelle installation uniquement) Table des matières 5

6 5 Installation/mise à niveau du logiciel Novell Compliance Certification Manager Exécution du script d'installation Login à Novell Compliance Certification Manager Avant d'utiliser Novell Compliance Certification Manager Tests de vérification de la mise à niveau Procédures post-installation/post-mise à niveau Configuration du pare-feu pour SUSE Configuration de la redirection de ports Installation de l'agent distant Configuration requise pour l'installation de l'agent distant Installation de l'agent distant sous Windows en tant que service Windows Démarrage et arrêt de l'agent sous Windows Désinstallation du service Windows Installation de l'agent distant sous Linux Démarrage et arrêt de l'agent sous Linux Désinstallation du daemon de l'agent sous Linux Procédures de maintenance Démarrage et arrêt des services Novell Compliance Certification Manager Démarrage des services Arrêt des services Redémarrage de la base de données Oracle Purge de la base de données Migration de la base de données Restauration de Novell Compliance Certification Manager Importation du schéma/des données AVUSER Désinstallation de Novell Compliance Certification Manager Guide d'installation de Novell Access Governance Suite 3.6.2

7 Préface Le présent guide décrit les procédures d'installation et de configuration de l'applicatif Novell Access Governance Suite, mais aussi les procédures d'installation ou de mise à niveau, puis de configuration du logiciel Novell Access Governance Suite (qui inclut Novell Compliance Certification Manager et Roles Lifecycle Manager). Il s'adresse plus particulièrement aux utilisateurs autorisés et qualifiés pour l'installation du matériel et des logiciels associés à Novell Access Governance Suite. novdocx (fr) 21 April 2009 Remarque : le logiciel Novell Roles Lifecycle Manager est installé en même temps que le logiciel Novell Compliance Certification Manager. Aucune procédure d'installation distincte n'est requise pour Novell Roles Lifecycle Manager ; le présent guide ne fait donc aucune référence à ce produit dans les procédures d'installation décrites. Toutes les références spécifiques à Novell Compliance Certification Manager des procédures d'installation du présent document concernent l'installation des deux produits. Contenu de ce guide Ce guide est organisé de la manière suivante : Le Chapitre 1, «Avant l'installation», page 9 décrit les conditions requises pour l'installation/la mise à niveau des logiciels. Le Chapitre 2, «Préparation du site», page 11 décrit les composants fournis par Novell et le client ; il comporte en outre des formulaires dans lesquels vous pouvez consigner les différents paramètres réseau requis pour l'installation. Le Chapitre 3, «Installation des composants matériels de Novell Compliance Certification Manager», page 13 explique comment installer les câbles de l'applicatif Novell Compliance Certification Manager et comment configurer les paramètres TCP/IP de l'applicatif (si nécessaire). Le Chapitre 4, «Procédures préalables à l'installation/la mise à niveau», page 19 décrit les procédures de configuration que vous devez exécuter avant d'installer ou de mettre à niveau le logiciel Novell Compliance Certification Manager, en particulier la sauvegarde de la base de données existante. Le Chapitre 5, «Installation/mise à niveau du logiciel Novell Compliance Certification Manager», page 25 explique comment installer et configurer le logiciel Novell Compliance Certification Manager. Le Chapitre 6, «Procédures post-installation/post-mise à niveau», page 29 décrit les procédures que vous pouvez ou devez exécuter après l'installation/la mise à niveau, dont la migration de la base de données sauvegardée ou la configuration du pare-feu et de la redirection des ports. Préface 7

8 Le Chapitre 7, «Installation de l'agent distant», page 31 explique comment installer et désinstaller un agent distant sous Windows et Linux. Le Chapitre 8, «Procédures de maintenance», page 35 explique comment démarrer et arrêter les services Novell Compliance Certification Manager, redémarrer, purger et migrer la base de données, restaurer une version antérieure de Novell Compliance Certification Manager, importer les données/le schéma AVUSER sauvegardé et désinstaller Novell Compliance Certification Manager. novdocx (fr) 21 April 2009 Hypothèses Le présent guide suppose que vous connaissez le système d'exploitation SUSE Linux, le logiciel Oracle Database 10g Release 2 et savez utiliser un éditeur de texte. Conventions typographiques Les conventions typographiques suivantes sont utilisées dans ce document : Élément Convention utilisée Exemple Variables (Valeur à saisir par l'utilisateur) Courier italique entre crochets en chevrons (<>) Saisissez la commande suivante : DISPLAY=<nom_du_poste_de_tr avail>:0.0 export display Texte affiché à l'écran Courier La ligne suivante s'affiche. path="/audit" Texte saisi par l'utilisateur Courier Saisissez le chemin suivant : /etc/init.d/ Références croisées Références à d'autres documents (titre et numéro) Texte bleu souligné (documents en ligne) ou texte rouge (documents PDF) Italique Reportez-vous à la «Documents associés» page 8. Guide d'installation de Novell Access Governance Suite Documents associés Guide d'administration de Novell Compliance Manager Guide des tâches utilisateur de Novell Compliance Certification Manager Guide des collecteurs de Novell Compliance Certification Manager Guide de Novell Roles Lifecycle Manager 8 Guide d'installation de Novell Access Governance Suite 3.6.2

9 1Avant l'installation 1 Table des matières Section 1.1, «Comment utiliser ce guide», page 9 Section 1.2, «Configuration système requise pour l'installation logicielle uniquement», page 9 Section 1.3, «Configuration d'installation requise pour l'installation logicielle uniquement», page Comment utiliser ce guide Ce guide fournit des informations complètes sur l'installation et la configuration d'un applicatif Novell Compliance Certification Manager, l'installation du logiciel Novell Compliance Certification Manager et l'exécution de différentes procédures de configuration afin de mettre en oeuvre et de gérer votre installation Novell Compliance Certification Manager. Utilisez ce guide comme suit en fonction de vos besoins particuliers : Si vous installez l'applicatif Novell Compliance Certification Manager, le serveur Dell PowerEdge 2900 III et le logiciel Novell Compliance Certification Manager, suivez les étapes du Chapitre 2, «Préparation du site», page 11 au Chapitre 6, «Procédures post-installation/ post-mise à niveau», page 29 pour exécuter et vérifier votre installation matérielle et logicielle. En cas d'installation ou de mise à niveau du logiciel Novell Compliance Certification Manager sur une machine Novell Compliance Certification Manager, qui peut être un applicatif Novell Compliance Certification Manager ou un serveur tiers, suivez les étapes du Chapitre 4, «Procédures préalables à l'installation/la mise à niveau», page 19 au Chapitre 6, «Procédures post-installation/post-mise à niveau», page 29 pour exécuter et vérifier votre installation matérielle et logicielle. Si vous avez besoin d'instructions sur la configuration d'un agent Novell Compliance Certification Manager distant sur une machine Windows ou Linux après une installation ou une mise à niveau logicielle, reportez-vous au Chapitre 7, «Installation de l'agent distant», page 31. Si vous avez besoin d'instructions sur la purge, la restauration ou la migration de la base de données Novell Compliance Certification Manager après une installation ou une mise à niveau logicielle ou d'informations sur d'autres procédures de maintenance communes, reportez-vous au Chapitre 8, «Procédures de maintenance», page Configuration système requise pour l'installation logicielle uniquement Novell Compliance Certification Manager a besoin de certains matériels et logiciels particuliers pour pouvoir être installé. Voici un récapitulatif de la configuration logicielle et matérielle requise pour installer Novell Compliance Certification Manager. Avant l'installation 9

10 1.2.1 Configuration logicielle requise Les logiciels suivants doivent être installés : Oracle Database 10g Release (Standard ou Enterprise) avec la structure de répertoires par défaut Remarque : le script d'installation ne s'exécute pas correctement si le répertoire ORACLE_HOME n'est pas installé à l'emplacement suivant : /u01/app/oracle/product/10.2.0/ db_1 Novell SUSE Linux Enterprise Server version 10 SP2 Internet Explorer v 6.0 ou une version ultérieure ou Firefox v 2.0 ou une version ultérieure Configurations système et matérielle recommandées Cette section décrit la configuration matérielle et système requise pour les environnements de déploiement et de production. Environnements de développement Destinés aux tâches de déploiement, de préparation et de test par exemple, non pour des déploiements multi-utilisateurs massifs. Processeur : deux processeurs Intel double coeur Xeon (E3110) à 3 GHz sur bus frontal 1333MHz Mémoire : 4 Go de RAM minimum, 8 Go recommandés Stockage : disques durs SAS de 750 Go minimum Environnements de production Conçus pour les déploiements d'entreprise standard avec jusqu'à utilisateurs simultanés, applications au minimum et 50 millions de droits au minimum. Processeur : deux processeurs Intel quatre coeurs Xeon (E5420) à 2,5 GHz sur bus frontal 1333MHz Mémoire : 16 Go Stockage : au moins 1 To d'espace disque utilisable, avec des disques SCSI série ou tout autre disque hautes performances 1.3 Configuration d'installation requise pour l'installation logicielle uniquement Assurez-vous que le répertoire /tmp comporte au moins 2 Go d'espace disque disponible. Assurez-vous que le port 1555 TCP est disponible pour le service Oracle TNS Listener. Assurez-vous que les ports TCP 8005, 8080, 8443, 8444 et 8445 sont disponibles pour Tomcat. 10 Guide d'installation de Novell Access Governance Suite 3.6.2

11 2Préparation du site Table des matières Section 2.1, «Composants de Novell Compliance Certification Manager», page 11 Section 2.2, «Composants fournis par le client», page Composants de Novell Compliance Certification Manager 2 novdocx (fr) 21 April Matériel Les composants matériels suivants sont fournis au client par Novell. Tableau 2-1 Liste du matériel Quantité Description 1 Dell PowerEdge 2900 quatre coeurs Intel Xeon E5420, 2 x 6 Mo de cache, 2,5 GHz, sur bus frontal MHz 2 Câbles réseau CAT5e 2 Câbles d'alimentation 1 Jeu de rails Logiciels Les composants logiciels suivants sont fournis au client par Novell. Description Novell SUSE Linux Enterprise Server version 10 SP2 (pré-installé) Oracle v (pré-installé) Logiciel Novell Compliance Certification Manager (pré-installé/configuration sur site complémentaire requise) Préparation du site 11

12 2.2 Composants fournis par le client Matériel novdocx (fr) 21 April 2009 Description 5 RU d'espace en rack 2 câbles de type IEC-C14 ou 2 prises à trois broches avec mise à la terre d'au moins 15 A Configuration du réseau Description Un câble réseau croisé (pour l'installation) Deux ports CAT5e/Cat6 ; 2 ports réseau sont requis pour chaque unité centrale afin de faciliter la reprise après échec. Une adresse IP statique assignée - consignez cette adresse IP dans le Tableau 2-2. Tableau 2-2 Adresse IP sur le site du client Description Adresse IP du Dell PowerEdge 2900 : Tableau 2-3 Infrastructure existante Description Masque de sous-réseau : Passerelle réseau : Serveur de noms 1 : Serveur de noms 2 (facultatif) : 12 Guide d'installation de Novell Access Governance Suite 3.6.2

13 3Installation des composants matériels de Novell Compliance Certification Manager 3 Table des matières Section 3.1, «Connexion du serveur Dell PowerEdge 2900 III», page 13 Section 3.2, «Configuration du serveur Dell PowerEdge 2900 III», page Connexion du serveur Dell PowerEdge 2900 III Cette section décrit la procédure de connexion du serveur Dell PowerEdge 2900 III à une source d'alimentation et au réseau. La Figure 3-1 indique l'emplacement des prises réseau et d'alimentation. Figure 3-1 Serveur Dell PowerEdge 2900 III - Ports de connexion du panneau arrière Port de série Quatre ports Port de l écran USB 2.0 Deux ports réseau Ethernet GB1 et GB2 Quatre ports USB 2.0 Prise du câble d alimentation Prise du câble d alimentation Pour connecter le serveur Dell PowerEdge 2900 III : 1 Connectez les deux câbles réseau à un connecteur réseau. Installation des composants matériels de Novell Compliance Certification Manager 13

14 2 Connectez les câbles d'alimentation dans les prises d'alimentation entrantes, puis branchez-les à une source d'alimentation propre. 3 Connectez l'écran et le clavier (facultatif), ainsi que l'alimentation à l'unité. La Figure 3-2 indique l'emplacement des ports VGA et USB 2.0 supplémentaires. Figure 3-2 Serveur Dell PowerEdge 2900 III - Panneau avant Écran de gestion intégré du serveur Bouton de mise sous tension et de réinitialisation Deux ports USB 2.0 Port VGA Deux disques redondants de 146 Go RAID 1 pour la reprise après échec Huit disques durs de 300 Go avec RAID 5 (volume de 2,9 téraoctets) (un des disques sert de disque de secours) 3.2 Configuration du serveur Dell PowerEdge 2900 III Cette section décrit les commandes de console que vous devez exécuter sur le serveur Dell PowerEdge 2900 III pour configurer les paramètres TCP/IP. Si les paramètres TCP/IP ont été configurés par Novell, vous pouvez ignorer cette section Conditions préalables Avant d'installer les composants Novell Compliance Certification Manager, vérifiez que vous disposez des éléments suivants : Un ordinateur portable avec une connexion Ethernet Un logiciel client SSH (par exemple, Cygwin) L'habitude d'utiliser les commandes de l'éditeur VI 14 Guide d'installation de Novell Access Governance Suite 3.6.2

15 3.2.2 Configuration de l'accès à l'applicatif pour un ordinateur portable Vous devez configurer une adresse TCP/IP sur votre ordinateur portable afin de pouvoir accéder à l'applicatif via le réseau. Pour configurer l'accès à l'applicatif : 1 Ouvrez le Panneau de configuration de votre ordinateur portable. 2 Sélectionnez Connexions réseau > Connexion au réseau local pour configurer votre connexion Ethernet locale. Vous devez utiliser une adresse IP appartenant au sous-réseau auquel l'applicatif est connecté. Ainsi, si l'adresse IP de l'applicatif est , vous devez utiliser une adresse du sous-réseau , par exemple Figure 3-3 Propriétés du protocole Internet (TCP/IP) 3 Vérifiez que toutes les connexions réseau, par exemple les connexions sans fil, sont désactivées. 4 Connectez votre ordinateur portable au réseau LAN sur lequel l'applicatif est installé ou utilisez un câble réseau croisé pour vous connecter directement à l'applicatif. Installation des composants matériels de Novell Compliance Certification Manager 15

16 3.2.3 Configuration des paramètres TCP/IP sur l'applicatif Remarque : ce guide suppose que vous utilisez Novell Compliance Certification Manager version ou ultérieure avec un compte 'admin', qui vous permet d'exécuter des commandes normalement réservées à un compte 'root'. Si vous mettez votre système à niveau depuis une version antérieure ou si vous ne pouvez pas exécuter une procédure en tant qu'utilisateur 'admin', loguezvous en tant que 'root', puis exécutez la procédure. Pour exécuter les commandes de la console : 1 Connectez-vous à la machine d'installation via ssh. Par exemple : ssh admin@ L'adresse IP se trouve sur l'étiquette à l'arrière de l'unité. Par exemple : Saisissez le mot de passe d'administration lorsque vous y êtes invité. Le mot de passe par défaut est "changeme". 3 Utilisez la commande Passwd pour modifier le mot de passe d'administration. Par exemple : passwd <votre nouveau mot de passe> 4 Saisissez la commande suivante pour modifier le fichier hosts : sudo vi /etc/hosts La sortie suivante apparaît (Figure 3-4): Figure 3-4 /etc/hosts 5 Remplacez l'adresse IP par "appliance2900". Reportez-vous au Tableau 2-2 page 12 pour connaître l'adresse IP assignée. Important : ne modifiez pas les noms des hôtes. Voici un exemple de fichier hosts : # Do not remove the following line, or various programs # that require network functionality will fail localhost.localdomain localhost appliance2900.aveksa.local appliance Enregistrez le fichier et quittez l'application. 16 Guide d'installation de Novell Access Governance Suite 3.6.2

17 7 Saisissez la commande suivante pour définir l'adresse du serveur de noms (reportez-vous au Tableau 2-3 page 12). sudo setnameserver.sh <ns1> <ns2> où <ns> correspond au nom du serveur. <ns2> est facultatif. 8 Saisissez la commande suivante pour vérifier l'adresse du serveur de noms ( ) : cat /etc/resolv.conf 9 Exécutez la commande suivante (en remplaçant les valeurs du Tableau 2-3 page 12): sudo modifynetworksettings.sh <nouvelle_ip> <nouveau_masque_réseau> <nouvelle_passerelle> Par exemple, <nouvelle_ip>= , <nouveau_masque_réseau>= et <nouvelle_passerelle>= Figure 3-5 Invite de commande modifynetworksettings Où, newip : l'adresse IP du Dell PE 2900 ("appliance2900") newnetmask : le masque de sous-réseau newgateway : la passerelle réseau Installation des composants matériels de Novell Compliance Certification Manager 17

18 18 Guide d'installation de Novell Access Governance Suite 3.6.2

19 4Procédures préalables à l'installation/la mise à niveau 4 Table des matières Section 4.1, «Configuration requise pour l'installation/la mise à niveau», page 19 Section 4.2, «Préparation d'une mise à niveau», page 20 Section 4.3, «Arrêt des services (mise à niveau uniquement)», page 21 Section 4.4, «Redémarrage de la base de données (mise à niveau uniquement)», page 21 Section 4.5, «Sauvegarde de l'installation de Novell Compliance Certification Manager (mise à niveau uniquement)», page 22 Section 4.6, «Exportation du schéma/des données AVUSER pour la sauvegarde de la base de données (mise à niveau uniquement)», page 22 Section 4.7, «Détermination de la partition Oracle ASM (nouvelle installation et mise à niveau)», page 23 Section 4.8, «Configuration du fichier /etc/hosts (nouvelle installation uniquement)», page Configuration requise pour l'installation/la mise à niveau Remarque : en cas de nouvelle installation, vous devez exécuter les procédures de cette section en tant qu'utilisateur root. Dans le cadre d'une mise à niveau, les procédures de cette section supposent que vous mettez votre système à niveau depuis Novell Compliance Certification Manager version ou ultérieure avec un compte 'admin', qui vous permet d'exécuter des commandes normalement réservées à un compte 'root'. Si vous mettez votre système à niveau depuis une version antérieure de Novell Compliance Certification Manager, exécutez ces procédures en tant que root. Vous devez copier le logiciel à installer sur la machine (qui peut ou non être un serveur d'applicatifs Novell Compliance Certification Manager) avant de passer aux tâches d'installation ou de mise à niveau Installation depuis un DVD Pour exécuter l'installation depuis un DVD : 1 Loguez-vous à la machine d'installation en tant qu'utilisateur 'admin'. 2 Insérez le DVD dans le lecteur de DVD. Le disque doit se monter automatiquement ; si ce n'est pas le cas, saisissez les commandes suivantes : mkdir /media/dvdrom (or cdrom or cdrwrom) mount /dev/dvdrom /media/dvdrom 3 Copiez les fichiers d'installation sur la machine d'installation. Procédures préalables à l'installation/la mise à niveau 19

20 mkdir -p /tmp/aveksa/staging cp -r /media/dvdrom/* /tmp/aveksa/staging Installation à partir des paquetages de téléchargement Pour exécuter l'installation à partir des paquetages de téléchargement : 1 Loguez-vous à la machine d'installation en tant qu'utilisateur 'admin'. 2 Créez un répertoire de téléchargement pour les paquetages. mkdir -p /tmp/aveksa/packages 3 Téléchargez ou copiez les paquetages suivants dans /tmp/aveksa/packages (les versions changent en fonction des publications) : apache-tomcat tar.bz2 asmlib-001.tar.bz2 jdk1.5.0_06.tar.bz2 oraapplication tar.bz2 orainventory tar.bz2 aveksa-<version du produit>.tar.bz2 4 Décompressez le paquetage Aveksa (les versions changent en fonction des publications) : mkdir -p /tmp/aveksa/staging cd /tmp/aveksa/staging tar jxvf /tmp/aveksa/packages/aveksa-<product version>.tar.bz2 4.2 Préparation d'une mise à niveau Remarque : si vous ne pouvez pas exécuter une procédure en tant qu'admin, loguez-vous en tant que root et exécutez la procédure sans la commande sudo. Pour préparer le processus de mise à niveau : 1 Loguez-vous à Novell Compliance Certification Manager. 2 Exécutez l'utilitaire DataRunTasksStatus.jsp afin de déterminer si les tâches Novell Compliance Certification Manager telles que les collectes et les vérifications s'exécutent bien. name>/aveksa/utils/dataruntasksstatus.jsp Attendez que toutes les tâches aient été exécutées avant de passer à la mise à niveau. Remarque : l'utilitaire DataRunTasksStatus.jsp ne fournit pas l'état opérationnel complet du système. 3 Vérifiez que vous bénéficiez d'au minimum 1 Go d'espace disque plus la taille actuelle de la base de données AVDB (pour la sauvegarde et la mise à niveau). Important : si votre déploiement comporte des vues ou des index personnalisés, ceux-ci sont perdus lors de la mise à niveau sauf s'ils ont été transférés dans la version de la mise à niveau. 20 Guide d'installation de Novell Access Governance Suite 3.6.2

21 4.3 Arrêt des services (mise à niveau uniquement) Vous devez arrêter Tomcat, ainsi que les agents locaux et distants, avant la migration ou la mise à niveau. Important : si des tâches système (telles que les collectes, les règles, les rapports ou les vérifications de droits) sont en cours d'exécution, vous devez attendre la fin de leur exécution avant d'arrêter les services. Si vous arrêtez les services alors que des tâches système sont en cours d'exécution, vous perdez les données transitoires (en cours de traitement), ainsi que les sessions utilisateur actives. Dans l'onglet Admin, cliquez sur Surveillance pour savoir si des tâches système sont en cours d'exécution. Pour arrêter Tomcat et les agents : 1 Loguez-vous à la machine d'installation en tant qu'utilisateur 'admin'. 2 Si vous utilisez un applicatif en grappe, saisissez la commande suivante sur les deux noeuds : sudo AlterCluster.sh off Dans le cas contraire, procédez comme suit : 3 Saisissez la commande suivante pour arrêter Tomcat : sudo service aveksa_server stop La sortie défile à l'écran. 4 Saisissez la commande suivante pour arrêter les agents locaux et distants : sudo service aveksa_agent stop 4.4 Redémarrage de la base de données (mise à niveau uniquement) Le redémarrage de la base de données permet de garantir qu'elle est en bon état et qu'aucune tâche n'est en cours d'exécution. La base de données doit s'exécuter lors de la mise à niveau. Pour redémarrer la base de données : 1 Loguez-vous à la machine d'installation en tant qu'utilisateur 'admin'. 2 Arrêtez la base de données : sudo service dbora stop 3 Démarrez la base de données : sudo service dbora start Procédures préalables à l'installation/la mise à niveau 21

22 4.5 Sauvegarde de l'installation de Novell Compliance Certification Manager (mise à niveau uniquement) Avant de procéder à la mise à niveau, vous devez sauvegarder l'installation en cours. Pour sauvegarder l'installation actuelle : 1 Loguez-vous à la machine d'installation en tant qu'utilisateur 'admin'. 2 Accédez au répertoire suivant : cd /tmp/aveksa/staging/deploy 3 Saisissez la commande suivante : sudo./acm_backup.sh 4 Saisissez 'oui' pour procéder à la sauvegarde. La sortie défile à l'écran. Un fichier de sauvegarde de l'installation en cours est créé sous le nom "Backup<product version>.tar". Ce fichier est situé dans le répertoire suivant : /home/oracle/aveksaexportimportdir Important : conservez le fichier Backup<version>.tar à un emplacement sûr afin de pouvoir procéder le cas échéant à une restauration du système. Pour plus d'informations, reportez-vous à la Section 8.5, «Restauration de Novell Compliance Certification Manager», page Exportation du schéma/des données AVUSER pour la sauvegarde de la base de données (mise à niveau uniquement) Vous devez exporter le schéma et les données AVUSER dans un fichier.dmp dans le cadre de la sauvegarde de la base de données. Stockez le fichier à un emplacement sûr afin de pouvoir l'utiliser pour une restauration le cas échéant. Pour exporter le schéma AVUSER : 1 Loguez-vous à la machine en tant qu'utilisateur 'oracle'. 2 Accédez au répertoire suivant : cd /home/oracle/database/dba/avdb/scripts 3 Saisissez la commande suivante :./AVDB_Export_AVUSER.sh -t _Backup_Pre_Upgrade Ce script crée un fichier d'exportation appelé "Export_AVDB_avuser_Backup_Pre_Upgrade.dmp" dans le répertoire suivant : /home/oracle/aveksaexportimportdir/ 22 Guide d'installation de Novell Access Governance Suite 3.6.2

23 Reportez-vous à la Section 8.6, «Importation du schéma/des données AVUSER», page 38 pour plus d'informations sur la procédure de restauration. 4.7 Détermination de la partition Oracle ASM (nouvelle installation et mise à niveau) Si vous mettez un applicatif à niveau, vous êtes invité à spécifier la partition ASM lors de l'installation. Pour vérifier le paramètre précédent, procédez comme suit : 1 Loguez-vous à la machine d'installation en tant qu'utilisateur 'admin'. 2 Exécutez la commande suivante : grep ASM_PARTITION /tmp/aveksa_system.cfg Si /tmp/aveksa_system.cfg n'est pas présent ou ne comporte aucun paramètre, vous devez déterminer la partition ASM. Pour les applicatifs Dell 2900, il s'agit de sdb1. Pour les applicatifs Dell 1950 avec un Dell MD-3000, il s'agit de sdc1. Pour les autres applicatifs à un seul noeud et un seul disque, il s'agit de sda3. La commande suivante permet de vérifier la partition ASM. Vous devez faire précéder le nom de la partition par /dev/. Par exemple : sudo service oracleasm querydisk /dev/sdb1 Exemple de sortie : Disk "/dev/sdb1" is marked an ASM disk with the label "VOL1" 4.8 Configuration du fichier /etc/hosts (nouvelle installation uniquement) Oracle requiert l'utilisation d'une adresse IP statique, mais aussi que le nom d'hôte et que le nom d'hôte complet apparaissent dans /etc/hosts. Pour configurer le fichier hosts : 1 Loguez-vous en tant qu'utilisateur 'root'. 2 Exécutez la commande suivante : hostname Le nom d'hôte apparaît. 3 Exécutez la commande suivante hostname -f Le nom d'hôte avec un suffixe de domaine apparaît. Si vous utilisez DHCP, vous pouvez utiliser l'adresse IP Sinon, utilisez l'adresse IP de votre interface réseau principale. Procédures préalables à l'installation/la mise à niveau 23

24 4 Si vous utilisez DHCP, exécutez la commande suivante pour déterminer l'adresse IP de l'interface principale : ifconfig La commande affiche la configuration de chaque interface réseau. Si vous avez une interface bond0, utilisez l'adresse IP qui lui est associée. Si vous avez une interface eth0, utilisez l'adresse IP qui lui est associée. 5 Modifiez le fichier /etc/hosts. Vérifiez la présence d'une ligne avec l'adresse IP statique, le nom d'hôte avec le suffixe de domaine et le nom d'hôte. Vérifiez également la présence d'une ligne qui assigne à l'hôte local. Par exemple, si hostname renvoie "acm", si hostname -f renvoie "acm.sample.com" et si vous utilisez l'adresse IP , /etc/hosts doit comporter une ligne identique à celle-ci : acm.sample.com acm Il doit également comporter une ligne similaire à celle-ci : localhost Ou une ligne similaire à celle-ci : localhost localhost.localdomain D'autres noms sont autorisés sur la ligne. Vérifiez que le nom d'hôte ou que le nom d'hôte avec un suffixe de domaine n'apparaît sur aucune autre ligne. Si un tel nom apparaît, vous devez mettre en commentaire ("#") la ligne correspondante. Si vous modifiez ce fichier de telle sorte que le système a une autre adresse IP, redémarrez la machine avec la commande "reboot". 24 Guide d'installation de Novell Access Governance Suite 3.6.2

25 5Installation/mise à niveau du logiciel Novell Compliance Certification Manager 5 Table des matières Section 5.1, «Exécution du script d'installation», page 25 Section 5.2, «Login à Novell Compliance Certification Manager», page 27 Section 5.2.1, «Avant d'utiliser Novell Compliance Certification Manager», page 27 Section 5.3, «Tests de vérification de la mise à niveau», page Exécution du script d'installation Remarque : en cas de nouvelle installation, vous devez exécuter les procédures de cette section en tant qu'utilisateur root. Dans le cadre d'une mise à niveau, les procédures de cette section supposent que vous mettez votre système à niveau depuis Novell Compliance Certification Manager version ou ultérieure avec un compte 'admin'. Ce compte vous permet d'exécuter des commandes normalement réservées à un compte root. Si vous mettez votre système à niveau depuis une version de Novell Compliance Certification Manager antérieure à la version 3.6.1, exécutez ces procédures en tant que root. Si vous vous loguez en tant que root, n'utilisez pas la commande sudo. Remarque : en cas d'échec de l'installation, il est recommandé d'exécuter le script de désinstallation avant de procéder à une nouvelle installation. Pour plus d'informations, reportez-vous à la Section 5.3, «Tests de vérification de la mise à niveau», page Loguez-vous à la machine d'installation en tant qu'utilisateur 'admin'. (En cas de nouvelle installation, loguez-vous en tant qu'utilisateur root.) 2 Exécutez le script d'installation/de mise à niveau. cd /tmp/aveksa/staging sudo./install.sh 3 En fonction du scénario d'installation, l'accord de licence et l'invite suivante peuvent s'afficher. Le cas échéant, répondez Oui afin de poursuivre l'installation. Do you agree to the license terms (yes or no)? yes 4 Si vous n'avez pas encore défini l'emplacement des fichiers d'installation et de paquetages, vous êtes invité à spécifier les répertoires (les deux doivent prendre par défaut la bonne valeur). Where are the installation files located [/tmp/aveksa/staging]? Where are the package files located [/tmp/aveksa/packages]? Remarque : vous pouvez en toute sécurité ignorer tout avertissement de fichier introuvable qui pourrait apparaître. 5 En cas de nouvelle installation, vous pouvez choisir d'utiliser une installation Oracle existante. Installation/mise à niveau du logiciel Novell Compliance Certification Manager 25

26 Remarque : Novell vous recommande de sélectionner N et d'installer Oracle. Use an existing Oracle installation [N]? N Si vous répondez Oui, vous êtes invité à indiquer l'emplacement du répertoire privé Oracle : Use an existing Oracle installation [N]? Y What is the Oracle home directory []? /u01/app/oracle/product/10.2.0/db_1 6 En cas de nouvelle installation, vous pouvez choisir d'utiliser une installation Java JDK existante. Remarque : Novell vous recommande de sélectionner N et d'installer JDK. Use an existing Java JDK installation [N]? N Si vous répondez Oui, vous êtes invité à indiquer l'emplacement du répertoire privé JDK : Use an existing Java JDK installation [N]? Y What is the Java JDK home directory []? /usr/bin/jdk1.5.0_06 7 En cas de nouvelle installation, vous pouvez choisir d'utiliser une installation Tomcat existante. Remarque : Novell vous recommande de sélectionner N et d'installer Tomcat. Use an existing Tomcat installation [N]? N Si vous répondez Oui, vous êtes invité à indiquer l'emplacement du répertoire privé Tomcat : Use an existing Tomcat installation [N]? Y What is the Tomcat home directory []? /usr/bin/apache-tomcat En cas de mise à niveau, vous êtes invité à spécifier la partition Oracle ASM. Saisissez la valeur spécifiée lors de la préparation de la mise à niveau. Reportez-vous à la Section 4.7, «Détermination de la partition Oracle ASM (nouvelle installation et mise à niveau)», page 23 pour plus d'informations. What is the Oracle ASM partition []? <ASM partition value> 9 Si une installation comporte une base de données, vous êtes invité à spécifier si vous souhaitez la conserver et la migrer : An existing database was found. Do you want to keep the database [Y]? Si vous choisissez de conserver la base de données (Y), vous êtes invité à spécifier si vous souhaitez la migrer. Migration is necessary when upgrading. Do you want to migrate the database [Y]? Si vous choisissez de ne pas conserver la base de données (N), vous êtes invité à indiquer si toutes les données de la base de données doivent être supprimées. Do you want to recreate the database [N]? Si vous choisissez de ne pas recréer la base de données (N), revenez à la première question ; sinon, migrez ou créez la base de données comme spécifié par la question. 10 Attendez que le message suivant apparaisse : 26 Guide d'installation de Novell Access Governance Suite 3.6.2

27 Installation Complete! 11 Si vous utilisez un applicatif en grappe, une fois l'installation réussie sur les deux noeuds, saisissez la commande suivante sur chaque noeud pour réactiver la mise en grappe : sudo AlterCluster.sh on 5.2 Login à Novell Compliance Certification Manager Une fois l'installation terminée, vous pouvez vous loguer à Novell Compliance Certification Manager depuis un navigateur Web compatible. Pour se loguer à Novell Compliance Certification Manager : 1 Saisissez l'url suivante : machine IP address> Remarque : en cas d'installation/de mise à niveau, il est possible que la modification préalable des paramètres du pare-feu et la redirection des ports soient nécessaires. Reportez-vous à l'section 6.1, «Configuration du pare-feu pour SUSE», page 29 et à l'section 6.2, «Configuration de la redirection de ports», page 29 pour plus d'informations. 2 Appuyez sur la touche Entrée ou cliquez sur Aller. L'écran de login de Novell Compliance Certification Manager apparaît. 3 Saisissez AveksaAdmin dans la zone Nom d'utilisateur. AveksaAdmin est le nom de l'administrateur/superutilisateur du système Novell Compliance Certification Manager. 4 Saisissez aveksa123 dans la zone Mot de passe. Vous êtes invité à modifier le mot de passe de l'utilisateur AveksaAdmin. 5 Saisissez votre nouveau mot de passe dans la zone Nouveau mot de passe. Le mot de passe doit comporter au moins 8 caractères, dont une majuscule, une minuscule et un chiffre. 6 Saisissez à nouveau votre nouveau mot de passe dans la zone Confirmer le mot de passe. 7 Cliquez sur OK Avant d'utiliser Novell Compliance Certification Manager Avant de commencer à utiliser Novell Compliance Certification Manager, Novell vous recommande de planifier une sauvegarde de la base de données Novell Compliance Certification Manager. Sélectionnez pour cela : Admin Système Sauvegarder et archiver. Pour obtenir de l'aide sur la planification des sauvegardes ou sur l'utilisation des autres fonctionnalités de Novell Compliance Certification Manager, reportez-vous à la section Administrators Guide (Guide d'administration) de l'aide en ligne. Pour accéder à l'aide en ligne, cliquez sur l'icône Aide en haut à droite de n'importe quelle page de Novell Compliance Certification Manager. Installation/mise à niveau du logiciel Novell Compliance Certification Manager 27

28 Si vous avez toujours des questions sur l'installation, la configuration ou l'utilisation de Novell Compliance Certification Manager après avoir lu la documentation, contactez le support technique de Novell. 5.3 Tests de vérification de la mise à niveau Une fois la mise à niveau terminée, vous pouvez effectuer des vérifications afin de garantir l'absence d'erreurs. Les services redémarrent automatiquement lors de la mise à niveau de Novell Compliance Certification Manager ; vous n'avez donc pas à le faire vous-même. Exécutez les tests de vérifications manuels suivants : Vérifiez que les fichiers journaux de mise à niveau (/tmp/aveksa-install.log) ne contiennent aucune erreur. Loguez-vous à l'interface utilisateur de Novell Compliance Certification Manager. Vérifiez le bon fonctionnement de différents écrans. Exécutez différentes tâches système, telles que des collectes, des vérifications, des rapports ou des règles. Remarque : si l'installation a échoué et si vous devez désinstaller Novell Compliance Certification Manager, reportez-vous à la Section 8.7, «Désinstallation de Novell Compliance Certification Manager», page Guide d'installation de Novell Access Governance Suite 3.6.2

29 6Procédures post-installation/postmise à niveau 6 Table des matières Section 6.1, «Configuration du pare-feu pour SUSE», page 29 Section 6.2, «Configuration de la redirection de ports», page Configuration du pare-feu pour SUSE Une installation logicielle uniquement n'ouvre pas les ports dans le pare-feu SUSE. Pour ouvrir les ports, suivez la procédure décrite dans cette section. Pour ouvrir des ports dans le pare-feu : 1 Ouvrez le fichier suivant dans un éditeur de texte : /etc/sysconfig/susefirewall2 2 Ajoutez les ports que vous voulez ouvrir au paramètre FW_SERVICES_EXT_TCP. Par exemple : FW_SERVICES_EXT_TCP=" " ou FW_SERVICES_EXT_TCP=" " 3 Enregistrez les modifications, puis fermez le fichier. 4 Exécutez la commande suivante : sudo service SuSEfirewall2_setup restart 6.2 Configuration de la redirection de ports Une installation logicielle uniquement ne configure pas la redirection des ports. Pour rediriger les ports, suivez la procédure décrite dans cette section. Pour rediriger des ports : 1 Loguez-vous à la machine d'installation en tant qu'utilisateur 'admin'. 2 Redirigez les ports. Pour rediriger le port 80 vers 8080, copiez le fichier suivant dans /etc/xinetd.d : sudo cp /home/oracle/deploy/xinetd.d/http /etc/xinetd.d Pour rediriger le port 443 vers 8443, copiez le fichier suivant dans /etc/xinetd.d : sudo cp /home/oracle/deploy/xinetd.d/https /etc/xinetd.d Procédures post-installation/post-mise à niveau 29

30 Si vous utilisez les fichiers /etc/xinetd.d/http ou /etc/xinetd.d/https, assurez-vous que xinetd s'exécute : sudo service xinetd status xinetd (pid 3108) is running... Si tel n'est pas le cas, activez et démarrez xinetd comme suit : sudo chkconfig xinetd on sudo service xinetd start Starting xinetd: [ OK ] 30 Guide d'installation de Novell Access Governance Suite 3.6.2

31 7Installation de l'agent distant 7 Table des matières Section 7.1, «Configuration requise pour l'installation de l'agent distant», page 31 Section 7.2, «Installation de l'agent distant sous Windows en tant que service Windows», page 31 Section 7.3, «Démarrage et arrêt de l'agent sous Windows», page 32 Section 7.4, «Désinstallation du service Windows», page 32 Section 7.5, «Installation de l'agent distant sous Linux», page 32 Section 7.6, «Démarrage et arrêt de l'agent sous Linux», page 33 Section 7.7, «Désinstallation du daemon de l'agent sous Linux», page Configuration requise pour l'installation de l'agent distant La configuration requise suivante doit être respectée pour que vous puissiez installer l'agent distant : L'agent distant doit être créé dans Novell Compliance Certification Manager, puis être téléchargé sur la machine sur laquelle vous souhaitez l'installer. Reportez-vous au Novell Compliance Certification Manager Administrators Guide (Guide d'administration de Novell Compliance Manager 3.6.2) pour plus d'informations sur la création et le téléchargement de l'agent. Un JVM doit être installé sur la machine d'installation. JAVA_HOME doit être défini en tant que variable système et doit pointer sur l'installation JVM souhaitée dans c:\program Files\java sur la machine d'installation. 7.2 Installation de l'agent distant sous Windows en tant que service Windows Vous pouvez installer l'agent Windows depuis l'un des emplacements suivants : Le DVD Le fichier aveksa -*.tar.bz2 Le répertoire /tmp/aveksa/staging Pour installer l'agent distant sur Windows en tant que service Windows : 1 Copiez AveksaAgent de /temp/aveksa/staging dans C:\Program Files\AveksaAgent. 2 Dézippez l'archive agent.zip que vous avez créée dans Novell Compliance Certification Manager et que vous avez téléchargée sur la machine d'installation dans le répertoire c:\program Files\AveksaAgent\conf. 3 Utilisez l'explorateur pour ouvrir le dossier AveksaAgent\bin. Installation de l'agent distant 31

32 4 Double-cliquez sur InstallAvAgent-NT.bat. 5 Sur un ordinateur doté de Vista et équipé du contrôle de compte utilisateur (UAC), cliquez sur le fichier avec le bouton droit de la souris, puis choisissez "Exécuter en tant qu'administrateur". Une boîte de dialogue s'affiche pour vous inviter à confirmer qu'il est possible de poursuivre. 6 Cliquez sur OK ; une fenêtre de console s'ouvre puis se ferme. En cas d'erreur, la fenêtre de la console reste ouverte. Le service AveksaAgent est listé dans l'applet Services du Panneau de configuration de Windows. 7.3 Démarrage et arrêt de l'agent sous Windows Pour démarrer et arrêter l'agent : Utilisez le Panneau de configuration de Windows pour démarrer et arrêter l'agent. 7.4 Désinstallation du service Windows Pour désinstaller le service Windows : 1 Utilisez l'explorateur pour ouvrir le dossier AveksaAgent\bin. 2 Double-cliquez sur UninstallAvAgent-NT.bat. 3 Sous un ordinateur Vista équipé du contrôle de compte utilisateur (UAC), cliquez sur le fichier, puis choisissez "Exécuter en tant qu'administrateur". Une boîte de dialogue s'affiche pour vous inviter à confirmer qu'il est possible de poursuivre. 4 Cliquez sur OK ; une fenêtre de console s'ouvre puis se ferme. En cas d'erreur, la fenêtre de la console reste ouverte. 5 Supprimez le répertoire c:\program Files\AveksaAgent pour supprimer l'agent. 7.5 Installation de l'agent distant sous Linux Vous pouvez installer l'agent Linux depuis l'un des emplacements suivants : Le DVD Le fichier aveksa -*.tar.bz2 Le répertoire /tmp/aveksa/staging 32 Guide d'installation de Novell Access Governance Suite 3.6.2

33 Pour installer l'agent sous Linux : 1 Copiez AveksaAgent dans un répertoire. Par exemple : /home/oracle/aveksaagent. 2 Installation de l'agent en tant que daemon sous Linux avec sudo cp./bin/aveksa_agent /etc/init.d sudo chkconfig --add aveksa_agent sudo chkconfig aveksa_agent on 7.6 Démarrage et arrêt de l'agent sous Linux Pour démarrer et arrêter l'agent : Démarrage : sudo service aveksa_agent start Arrêt : sudo service aveksa_agent stop 7.7 Désinstallation du daemon de l'agent sous Linux Pour désinstaller le daemon de l'agent : 1 Saisissez ces commandes : sudo chkconfig aveksa_agent off sudo chkconfig --del aveksa_agent sudo rm /etc/init.d/aveksa_agent 2 Supprimez le répertoire du daemon de l'agent. Installation de l'agent distant 33