OMU350 - Operations Manager 9.x on UNIX/Linux Advanced Administration

Transcription

1 OMU350 - Operations Manager 9.x on UNIX/Linux Advanced Administration Formation avec instructeur Pour versions 9.0, 9.01 et 9.10 PRÉSENTATION GÉNÉRALE Cette formation de cinq jours (avec instructeur) décrit les fonctions d administration avancées : superviser, contrôler (et analyser dans des rapports) l état et les performances du système et des applications d un environnement informatique hétérogène à l aide de HP Operations Manager sous Linux ou HP Operations Manager sous UNIX. Cette formation fait référence à la version Linux d Operations Manager, mais les concepts et les configurations abordés sont également applicables à la version UNIX. Les concepts de la formation sont renforcés par de nombreux exercices pratiques en labo. Cette formation s adresse aux administrateurs d Operations Manager 9.x sous UNIX/Linux. PUBLIC VISÉ Cette formation est destinée aux personnes qui souhaitent approfondir leur connaissance de HP Operations Manager 9.x sur l une des plates-formes suivantes : Linux HP-UX Solaris DURÉE : 5 JOURS VERSIONS DU LOGICIEL 9.0, 9.01 et 9.10 PRÉREQUIS Pour tirer parti de cette formation, au moins un des prérequis suivants est conseillé : Avoir suivi la formation OMU120 - Operations Manager 9.x on UNIX/Linux Administration Essentials Avoir six mois à un an d expérience en matière d administration d Operations Manager. Autres connaissances fortement conseillées : protocoles réseau les plus répandus et concepts de supervision des systèmes et des applications. OBJECTIFS DE LA FORMATION Après avoir étudié ce module, vous serez capable écuter les actions suivantes : Configurer les communications HTTPS avec des agents HPOM, avec utilisation de proxies et de certificats. Autres méthodes d installation des agents HPOM (dont sécurisée et hors ligne). Décrire et appliquer les modèles de gestion souple. Définir de nouvelles hiérarchies dans le navigateur de services à l aide de fichiers XML. Identifier les techniques de sécurité applicables au système, au réseau et aux composants HPOM (y compris fonctions d accès et d authentification). Exécuter différentes fonctions d administration à partir de l interface graphique et de l interface à ligne de commande. Configurer la mise en pool des serveurs et maîtriser HPOM dans un environnement à disponibilité élevée. Créer des administrateurs. Créer des opérateurs disposant de droits d administration limités. Identifier les zones les plus utilisées en matière de dépannage HPOM et utiliser la traçabilité dans ces opérations. Appliquer les définitions «heures de disponibilité» et les configurations dynamiques «périodes d indisponibilité». FORMATIONS APPARENTÉES OMU120 - Operations Manager 9.x on UNIX/Linux Administration Essentials OMU140 - Operations Manager 9.x on UNIX/Linux Operators

2 Module 1 OMU/OML Advanced Administration Course Introduction Objet de la formation Architecture OMU/OML Configurer les nœuds gérés Communications et certificats Gestion souple La disponibilité élevée et OMU/OML Heures de disponibilité et périodes d indisponibilité Concepts et configuration des hiérarchies de services Tâches exécutables à partir de l interface graphique d administration Dépannage et sécurité Migration et autres actions Informations complémentaires Module 2 Architecture OMU/OML OMU Architecture générale Communications entre les processus des agents Communications entre les processus des serveurs Communications HTTPS Files d attente et pipes/tubes dans OMU Agent : De l événement au message Serveur : Du message au navigateur Communications avec l interface graphique Java Communications avec l interface graphique d administration Labo : Architecture OMU/OML Module 3 Configurer les nœuds gérés Étude de l installation des agents Détails de l installation des agents Installer les agents de remplacement Installer les agents à partir de la ligne de commande Installer les agents en mode semi-automatique Installer les agents en mode manuel Installer les agents hors ligne Installer les agents avec SSH Vérifications après installation Demandes de certificats HTTPS Serveur pour installation Windows Configurer les nœuds par défaut Communications avec les nœuds gérés Désinstaller les agents Labo : Installer les agents Operations Manager en mode semi-automatique Labo : Installer les agents en mode manuel Labo : Modifier les configurations par défaut des nœuds HP Software Education Services HPSoftware_PublicTraining@hp.com - 2 -

3 Module 4 Communications et pare-feu OMU/OML Gérer les environnements sécurisés Scénarios de gestion Caractéristiques des communications HTTPS Communications OMU/OML Assurer la gestion à travers un ou plusieurs pare-feu Configurer les ports HTTPS Proxy Présentation générale Proxys, pare-feu et OMU/OML Proxys et pare-feu Principaux concepts Configurer les communications avec les proxys Syntaxe de configuration des proxys NAT et agents Operations Manager Gérer les nœuds dans des zones non sécurisées Utiliser un «reverse proxy» (côté serveur) Configurer uniquement les communications sortantes Labo : Configurer et utiliser un proxy Module 5 Utilisation et gestion des certificats Modèles de cryptage des données Signatures et cryptage des données Contenu d un certificat Certificats OMU/OML Utiliser le handshake SSL Clés et certificats OMU/OML Afficher la liste des certificats et des prérequis Afficher les informations d un certificat Déploiement automatique des certificats Accorder des demandes de certificat Statut des certificats et commandes de mise à jour Commandes du serveur de certificats Sauvegarde/backup des certificats Déployer les certificats en mode manuel Utiliser une clé d installation Installer les certificats en mode manuel Labo : Examiner les certificats Labo : Gérer la perte d un certificat HP Software Education Services HPSoftware_PublicTraining@hp.com - 3 -

4 Module 6 Gestion souple Principes de base Gestion souple Concepts Gestion souple Modèles Configuration Présentation générale Définir des politiques souples Vérifier la syntaxe des politiques souples Activer des politiques souples Déployer des politiques souples Souplesse Configuration requise Synchroniser la configuration des serveurs Télécharger et uploader la configuration Télécharger et uploader à partir de l interface graphique d administration Télécharger et uploader à partir de l interface à ligne de commande Gérer les certificats Avant l échange des certificats Échange des certificats Description du processus Commandes d échange des certificats Souplesse Gestion et politiques Labo : Synchronisation des serveurs OMU Labo : Fusionner et mettre à jour les certificats des serveurs OMU Module 7 Transfert des messages Principes de base Souplesse Types de décision Syntaxe générale Séquence des conditions Transfert sur délai Concepts Définir les modèles de transfert sur délai Exemple de transfert sur délai Transfert sur attributs Concepts Conditions et cibles des règles Exemple de transfert sur attributs Labo : Transfert des messages sur attributs Labo : Transfert des messages sur délai Module 8 Politiques souples associées à des agents Configurer des Politiques souples et interface graphique d administration Utiliser l éditeur des politiques souples Éditeur brut de l interface graphique d administration Vérifier, renommer, activer, déployer Rôles et agents des gestionnaires Configurer le gestionnaire secondaire Configurer les gestionnaires d autorisation d action Appliquer une souplesse par agents Centre d expertise Concepts Centre d expertise Configuration Exploitation internationale (Follow-the-sun) Concept Exploitation internationale (Follow-the-sun) Résumé de la configuration Labo : Examiner les prérequis Labo : Définir les gestionnaires d autorisation d action Labo : Configurer un modèle de centre d expertise Labo : Configurer un modèle d exploitation internationale (Follow-the-sun) HP Software Education Services HPSoftware_PublicTraining@hp.com - 4 -

5 Module 9 Politiques souples associées à des serveurs Examiner la configuration Transfert des messages Concepts Transfert avec contrôle de la commutation (switch) Transfert pour notification uniquement Accusé de réception sur gestionnaire local Transfert de messages Configuration Transfert de messages Modèles Gestionnaire de sauvegarde/backup Concept Gestionnaire de sauvegarde/backup Configuration Labo : Transfert entre gestionnaire s Labo : Configurer un gestionnaire de sauvegarde/backup Module 10 Solutions haute disponibilité OMU Mise en pool des serveurs Concept Mise en pool des serveurs Avantages Mise en pool des serveurs Conditions requises Mise en pool des serveurs Configuration Configurer l interface virtuelle Configurer les gestionnaires responsables Configurer le transfert des messages Ajustements avec les agents Déplacer l interface virtuelle Exécuter OMU/OML avec disponibilité élevée OMU/OML comme nœud virtuel Répertoires partagés Présentation de l'installation Groupes de ressources OVRG et HARG Communications HTTPS et groupes OVRG Labo : Préparatifs pour la mise en pool des serveurs Labo : Créer un groupe OVRG Labo : Lier un groupe OVRG à ovbbccb Labo : Enregistrer le gestionnaire virtuel Labo : Activer l interface virtuelle Labo : Configurer les gestionnaires responsables Labo : Configurer le transfert des messages Labo : Ajuster les nœuds gérés Labo : Lancer une commutation (switch) vers le serveur de sauvegarde/backup Labo : Équilibrer la charge HP Software Education Services HPSoftware_PublicTraining@hp.com - 5 -

6 Module 11 Gérer la disponibilité élevée (HA) Concepts rattachés aux clusters Clusters pour OMU/OML Terminologie Gérer les nœuds à disponibilité élevée (HA) avec OMU/OML Nœuds virtuels et groupes HARG Nœuds virtuels et politiques Politiques applicables aux nœuds virtuels Création des messages dans les nœuds virtuels Messages en provenance des nœuds virtuels Activer et désactiver une politique Commandes relatives aux clusters Modifier ou supprimer un nœud virtuel Module 12 Heures de disponibilité et périodes d indisponibilité planifiées Concepts de base Composants des heures de disponibilité principales Mots-clés des heures de disponibilité Définir les heures de disponibilité Exemple Navigateur des messages en instance Composants des périodes d indisponibilité principales Mots-clés des périodes d indisponibilité Variables des statuts conditionnels Définir les périodes d indisponibilité Exemple Commandes de contrôle disponibles dans le fichier des périodes d indisponibilité Autres considérations Périodes OMU Labo : Configurer les heures de disponibilité Labo : Configurer les périodes d indisponibilité Module 13 Hiérarchie des services Concepts Services et OMU Configuration la hiérarchie des services Présentation générale Conception et planification Conception d un service de messagerie élémentaire Relations entre services Messages et services OMU Déterminer le statut d un service Pondération du calcul de statut Propager un statut Seuil t Exemples de calcul de statut Exemples de statut Labo : Services Opérations de base HP Software Education Services HPSoftware_PublicTraining@hp.com - 6 -

7 Module 14 Créer des hiérarchies de services XML Présentation générale Fichier de service Principes de base Balise «Root Services» Bloc «Service» Bloc «Source» Bloc «Propagation Rule» Bloc «Calculation Rule» Bloc «Actions» Après la création du fichier Affecter le service aux utilisateurs Autres éléments d un service Labo : Règles de calcul de statut Labo : Règles de propagation Labo : Ajouter de nouveaux éléments Module 15 Configurer les utilisateurs de l interface graphique d administration Utilisateurs de l interface graphique d administration Modèle d utilisateur Configurer les utilisateurs de l interface graphique d administration Configurer des groupes d'utilisateurs Éléments des rôles d utilisateur Droits d'accès Héritage des droits Configurer les rôles d utilisateur Créer des groupes d utilisateurs Affecter des rôles à des groupes Affecter des utilisateurs à des groupes Déterminer le rôle d un utilisateur Liaison avec l interface graphique Java Configurer les utilisateurs de l interface graphique d administration Module 16 Interface graphique d administration Principales zones de l interface graphique d administration Commandes générales de maintenance Sauvegarde/backup et restauration Analyser la configuration Audit Examiner les données d audit Annuler les verrous de modification Aligner les mots de passe Auto-supervision de l interface graphique d administration Déployer des politiques d auto-supervision Affecter le profil «Utilisateur Midas» Intégration de l interface graphique Java Utiliser HTTPS au lieu de HTTP Labo : Maintenance de l interface graphique d administration HP Software Education Services HPSoftware_PublicTraining@hp.com - 7 -

8 Module 17 OMU Dépannage avancé Dépannage Présentation générale Architecture de traçabilité XPL Serveur de traçabilité XPL Traçabilité Configuration Démarrer et arrêter la traçabilité Sortie de traçabilité Client à interface Windows Limiter les informations de traçabilité Rechercher et enregistrer les données de traçabilité Sortie de traçabilité Client à ligne de commande Scénarios de dépannage Vérifier OvCoreIds Vérifier les certificats Certificats perdus ou incorrects Certificats ou clés altéré(e)s Problèmes de communications HTTPS Outils de test OMU Tester les flux de données Labo : Traçabilité des nœuds gérés UNIX/Linux Labo : Traçabilité des nœuds gérés Windows Labo : Résolution des problèmes de certificat Labo : Résolution des problèmes de politique Module 18 Sécurité OMU OMU et les environnements sécurisés Intégration de PAM dans OMU Utiliser PAM avec OMU Configurer PAM pour OMU Configurer PAM PAM Limitations Sécurité des actions distantes Concept Spécification des filtres Sécurité du système Présentation générale Modification obligatoire des mots de passe par défaut Labo : Configurer PAM pour authentification Labo : Configurer les filtres des actions distantes HP Software Education Services HPSoftware_PublicTraining@hp.com - 8 -

9 Module 19 Migration et autres actions Comportements de la gestion souple Échange des configurations OMU et OMW Migration des politiques Modifications apportées à NNM Intégration de NNMi Problèmes de migration Analyse avant évolution Procédure d évolution Problèmes de migration des clés Problèmes DCE Vue Cockpit Concepts Configurer la vue Cockpit Adaptateur SiteScpoe Supporte OMI HP Software Education Services HPSoftware_PublicTraining@hp.com - 9 -