Konfigurieren Sie das Discovery-Tool

1. Rufen Sie in einem Webbrowser auf:https://ip_address:5000, wobei ip_address sich die IP-Adresse des Discovery-Tools aus Deploy Discovery Tool befindet. Das Discovery-Tool verwendet ein selbstsigniertes Zertifikat für die HTTPS-Verbindung, was zu einer Sicherheitswarnung führt. Wählen Sie Das Risiko akzeptieren und fahren Sie mit der Discovery-Tool-Konsole fort.

2. Wenn Sie zum ersten Mal auf die Discovery Tool Console zugreifen, erstellen Sie ein Anmeldekennwort für das Discovery Tool. Erstellen Sie ein Passwort, das Sie für future Anmeldungen verwenden werden.

   Wichtig

   Merken Sie sich dieses Passwort - es gibt keinen Mechanismus zur Passwortwiederherstellung.

1. Stellen Sie eine SSH-Verbindung zur Discoverytool-VM her.

   ssh discovery@<discovery-tool-vm-ip>

2. Bearbeiten Sie die Kerberos-Konfigurationsdatei unter. /etc/krb5.conf

   sudo nano /etc/krb5.conf

   Fügen Sie die folgende Konfiguration hinzu und ersetzen Sie die Platzhalterwerte durch Ihre Umgebungsdetails.

   [libdefaults]
       default_realm = EXAMPLE.COM
       dns_lookup_realm = false
       dns_lookup_kdc = true
   
   [realms]
       EXAMPLE.COM = {
           kdc = dc01.example.com
       }
   
   [domain_realm]
       .example.com = EXAMPLE.COM
       example.com = EXAMPLE.COM

   Wichtig

   Kerberos unterscheidet zwischen Groß- und Kleinschreibung. Der Bereichsname muss in Großbuchstaben geschrieben werden (z. B. EXAMPLE.COM nicht). example.com Der Domainname in dem [domain_realm] Abschnitt muss in Kleinbuchstaben geschrieben werden.

   Mehrere Active Directory-Domänen

   Das Discovery-Tool unterstützt mehrere Kerberos-Anmeldeinformationen für verschiedene Active Directory-Domänen. Alle Anmeldeinformationen werden unabhängig authentifiziert, sodass Sie mehrere Anmeldeinformationen normal konfigurieren können und die Isolierung automatisch erfolgt.

   Wenn Sie Server in mehreren Domänen haben, fügen Sie Einträge für jeden Bereich in Ihrer /etc/krb5.conf Datei hinzu:

   [libdefaults]
       default_realm = DEV.COMPANY.COM
       dns_lookup_realm = false
       dns_lookup_kdc = true
   
   [realms]
       DEV.COMPANY.COM = {
           kdc = dc01.dev.company.com
       }
       PROD.COMPANY.COM = {
           kdc = dc01.prod.company.com
       }
   
   [domain_realm]
       .dev.company.com = DEV.COMPANY.COM
       dev.company.com = DEV.COMPANY.COM
       .prod.company.com = PROD.COMPANY.COM
       prod.company.com = PROD.COMPANY.COM

3. Stellen Sie sicher, dass Sie ein Kerberos-Ticket erhalten können, indem Sie den kinit Befehl ausführen.

   kinit username@REALM.COM

   Geben Sie das Passwort ein, wenn Sie dazu aufgefordert werden. Wenn der Befehl ohne Fehler abgeschlossen wurde, war die Authentifizierung erfolgreich.

4. Überprüfen Sie das Ticket, indem Sie den klist Befehl ausführen.

   klist

   Die erwartete Ausgabe ähnelt der folgenden.

   Ticket cache: FILE:/tmp/krb5cc_1000
   Default principal: username@REALM.COM
   
   Valid starting       Expires              Service principal
   01/01/2025 12:00:00  01/01/2025 22:00:00  krbtgt/REALM.COM@REALM.COM

5. Konfigurieren Sie das Discovery-Tool mit demselben Prinzipal, bei dem Groß- und Kleinschreibung beachtet wird, wie Sie es mit verwendet haben kinit (z. B.username@REALM.COM).

1. Auf der Discovery-Tool-Seite unter Schritt 1. Konfigurieren Sie Discovery-Quellen und wählen Sie Configure sources aus.

2. Geben Sie auf der Seite „Discovery-Quellen konfigurieren“ den Friendly Name, vCenter FQDN/IP, den Benutzernamen und das Passwort ein.

3. Wählen Sie Save configuration (Konfiguration speichern) aus.

   Das Discovery-Tool beginnt mit der Erfassung von vCenter-Informationen, wie unter Entdecktes Inventar beschrieben.

1. Auf der Discovery-Tool-Seite unter Schritt 1. Konfigurieren Sie Discovery-Quellen und wählen Sie Configure sources aus.

2. Geben Sie auf der Seite Discovery-Quellen konfigurieren einen benutzerfreundlichen Namen, den Host-FQDN oder die IP-Adresse, den Authentifizierungstyp (NTLM oder Kerberos), den WinRM-Benutzernamen und das WinRM-Passwort ein.

3. Wählen Sie Save configuration (Konfiguration speichern) aus.

   Das Discovery-Tool beginnt, Hyper-V Informationen zu sammeln, wie unter Entdecktes Inventar beschrieben.

1. Navigieren Sie auf der Startseite des Discovery-Tools zur Seite Server importieren.

2. Bereiten Sie eine CSV-Datei mit den folgenden Spalten vor: hostname_or_ip (erforderlich), os_credential_name (optional) und oracle_credential_name (optional).

   • Der hostname_or_ip Wert muss eine gültige IPv4-Adresse oder ein vollqualifizierter Domänenname (FQDN) sein.

   • Der os_credential_name Wert muss, falls angegeben, dem Anzeigenamen einer Betriebssystemanmeldeinformationen entsprechen, die Sie bereits konfiguriert haben (SSH, WinRM oder SNMP). Lassen Sie das Feld leer für Server, für die Sie noch keine Betriebssystemanmeldeinformationen konfiguriert haben.

   • Der oracle_credential_name Wert muss, falls angegeben, mit dem Anzeigenamen eines Oracle-Anmeldedatums übereinstimmen, das Sie bereits konfiguriert haben.

3. Laden Sie die CSV-Datei hoch. Das Tool validiert alle Zeilen und lehnt die Datei ab, wenn eine Zeile ungültig ist.

1. SSH zur Discoverytool-VM

2. Platzieren Sie die CA-Zertifikate, die die WinRM-Zertifikate Ihrer Zielserver signiert haben, im Trust Store-Verzeichnis /etc/pki/ca-trust/source/anchors/ auf der Discovery-Tool-VM. Beispiel: sudo cp winrm-ca.pem /etc/pki/ca-trust/source/anchors/winrm-ca.pem. Hinweis: Wenn Ihre Zielserver Zertifikate verwenden, die von verschiedenen Zertifizierungsstellen signiert wurden, kopieren Sie alle relevanten CA-Zertifikate in dieses Verzeichnis.

3. Aktualisieren Sie den Vertrauensspeicher für Zertifikate: sudo update-ca-trust

4. Starten Sie die VM neu

5. (Optional) Um zu überprüfen, ob Zertifikate erfolgreich importiert wurden, können Sie den folgenden Befehl ausführen. sudo trust list —filter=ca-anchors | grep -A 5 "<certificate_name>"

Aktivieren Sie das Discovery-Tool OS Access

1. Rufen Sie die Seite „OS Access einrichten“ auf, um Windows- und Linux-Anmeldeinformationen einzugeben.

2. Wählen Sie ein Protokoll aus, für das Sie Anmeldeinformationen hinzufügen möchten.

3. Geben Sie die erforderlichen Anmeldeinformationen für das ausgewählte Protokoll ein.

4. Wählen Auto-connectSie diese Option, damit das Discovery-Tool alle angegebenen Anmeldeinformationen auf den erkannten Servern durchsucht, bis für jeden Server passende Anmeldeinformationen gefunden wurden.

   Wichtige Sicherheitsempfehlungen zur automatischen Verbindungsfunktion finden Verwenden Sie die Auto-Connect Funktion mit Vorsicht Sie unter.

5. Wählen Sie „Einrichten und verbinden“.

1. Wählen Sie auf der Seite mit dem Discovery-Tool in der Seitenleiste die Option Datenbankzugriff aus.

2. Wählen Sie „Oracle-Anmeldeinformationen hinzufügen“.

3. Geben Sie die folgenden Informationen ein:

   • Benutzerdefinierter Name — Ein beschreibender Name für diesen Berechtigungsnachweis (z. B.). Oracle Production

   • Port — Der Oracle-Listener-Port (Standard 1521).

   • Dienstname — Der Oracle-Dienstname für die Zieldatenbank.

   • Benutzername — Der Benutzername des Oracle-Dienstkontos.

   • Passwort — Das Passwort für das Oracle-Dienstkonto.

   • Auto-connect— Aktivieren Sie diese Option, um die Anmeldeinformationen für alle Server in Ihrem Inventar zu testen. Deaktivieren Sie diese Option, um die Anmeldeinformationen manuell bestimmten Servern zuzuweisen.

4. Um weitere Anmeldeinformationen hinzuzufügen (z. B. für verschiedene Oracle-Umgebungen), wählen Sie erneut Oracle-Anmeldeinformationen hinzufügen.

5. Wählen Sie Speichern.

Um das Tool manuell zu aktualisieren

1. Laden Sie die neueste Image-Datei des Discovery-Tools (OVA für VMware oder VHD für Hyper-V) über den bereitgestellten Link herunter.

2. (Optional) Wir empfehlen, die Image-Datei des vorherigen Discovery Tools zu löschen, bevor Sie die neueste bereitstellen.

3. Folgen Sie den Schritten im Abschnitt Das Discovery-Tool bereitstellen, um die aktualisierte Version bereitzustellen.