Configure la herramienta de detección

1. En un navegador web, acceda a:https://ip_address:5000, donde ip_address está la dirección IP de la herramienta de descubrimiento de Deploy Discovery Tool. La herramienta de detección utiliza un certificado autofirmado para la conexión HTTPS, lo que genera una advertencia de seguridad. Seleccione Aceptar el riesgo y continúe hasta la consola de la herramienta de detección.

2. Si accede a la consola de la herramienta de descubrimiento por primera vez, cree una contraseña de inicio de sesión de la herramienta de descubrimiento. Cree una contraseña, que utilizará para futuros inicios de sesión.

   importante

   Recuerde esta contraseña: no hay ningún mecanismo de recuperación de la contraseña.

1. Utilice SSH para la máquina virtual de la herramienta de detección.

   ssh discovery@<discovery-tool-vm-ip>

2. Edite el archivo de configuración de Kerberos en. /etc/krb5.conf

   sudo nano /etc/krb5.conf

   Añada la siguiente configuración y sustituya los valores de los marcadores de posición por los detalles de su entorno.

   [libdefaults]
       default_realm = EXAMPLE.COM
       dns_lookup_realm = false
       dns_lookup_kdc = true
   
   [realms]
       EXAMPLE.COM = {
           kdc = dc01.example.com
       }
   
   [domain_realm]
       .example.com = EXAMPLE.COM
       example.com = EXAMPLE.COM

   importante

   Kerberos distingue entre mayúsculas y minúsculas. El nombre del territorio debe estar en mayúsculas (por ejemploEXAMPLE.COM, no). example.com El nombre de dominio de la [domain_realm] sección debe estar en minúsculas.

   Varios dominios de Active Directory

   La herramienta de detección admite varias credenciales de Kerberos para distintos dominios de Active Directory. Cada credencial se autentica de forma independiente, por lo que puede configurar varias credenciales de forma normal y el aislamiento es automático.

   Si tiene servidores en varios dominios, añada entradas para cada dominio del archivo/etc/krb5.conf:

   [libdefaults]
       default_realm = DEV.COMPANY.COM
       dns_lookup_realm = false
       dns_lookup_kdc = true
   
   [realms]
       DEV.COMPANY.COM = {
           kdc = dc01.dev.company.com
       }
       PROD.COMPANY.COM = {
           kdc = dc01.prod.company.com
       }
   
   [domain_realm]
       .dev.company.com = DEV.COMPANY.COM
       dev.company.com = DEV.COMPANY.COM
       .prod.company.com = PROD.COMPANY.COM
       prod.company.com = PROD.COMPANY.COM

3. Compruebe que puede obtener un vale de Kerberos ejecutando el kinit comando.

   kinit username@REALM.COM

   Introduzca la contraseña cuando se le pida. Si el comando se completa sin errores, la autenticación se realizó correctamente.

4. Compruebe el ticket ejecutando el klist comando.

   klist

   El resultado esperado es similar al siguiente.

   Ticket cache: FILE:/tmp/krb5cc_1000
   Default principal: username@REALM.COM
   
   Valid starting       Expires              Service principal
   01/01/2025 12:00:00  01/01/2025 22:00:00  krbtgt/REALM.COM@REALM.COM

5. Configure la herramienta de detección con el mismo principio, que distingue entre mayúsculas y minúsculas, que utilizó kinit (por ejemplo,username@REALM.COM).

1. En la página de la herramienta de detección, en el paso 1. Configure las fuentes de detección, elija Configurar fuentes.

2. En la página Configurar fuentes de detección, proporcione el nombre descriptivo, el vCenter FQDN/IP, el nombre de usuario y la contraseña.

3. Seleccione Guardar configuración.

   La herramienta de detección comienza a recopilar información de vCenter, tal como se describe en Discovered Inventory.

1. En la página de la herramienta de detección, en el paso 1. Configure las fuentes de detección, elija Configurar fuentes.

2. En la página Configurar fuentes de detección, proporcione un nombre descriptivo, el FQDN o la dirección IP del host, el tipo de autenticación (NTLM o Kerberos), el nombre de usuario de WinRM y la contraseña de WinRM.

3. Seleccione Guardar configuración.

   La herramienta de detección comienza a recopilar Hyper-V información, tal y como se describe en el inventario descubierto.

1. Navegue hasta la página de importación de servidores desde la página de inicio de la herramienta Discovery.

2. Prepare un archivo CSV con las siguientes columnas: hostname_or_ip (obligatorio), os_credential_name (opcional) y oracle_credential_name (opcional).

   • El hostname_or_ip valor debe ser una dirección IPv4 válida o un nombre de dominio completo (FQDN).

   • El os_credential_name valor, si se proporciona, debe coincidir con el nombre descriptivo de una credencial del sistema operativo que ya haya configurado (SSH, WinRM o SNMP). Déjelo en blanco para los servidores en los que aún no haya configurado una credencial de sistema operativo.

   • El oracle_credential_name valor, si se proporciona, debe coincidir con el nombre descriptivo de una credencial de Oracle que ya haya configurado.

3. Cargue el archivo CSV. La herramienta valida todas las filas y rechaza el archivo si alguna fila no es válida.

1. SSH a la máquina virtual de la herramienta Discovery

2. Coloque los certificados de CA que firmaron los certificados WinRM de los servidores de destino en el directorio de almacenamiento de confianza de la máquina virtual de la herramienta de /etc/pki/ca-trust/source/anchors/ detección. Por ejemplo: sudo cp winrm-ca.pem /etc/pki/ca-trust/source/anchors/winrm-ca.pem. Nota: Si los servidores de destino utilizan certificados firmados por distintas CA, copie todos los certificados de CA pertinentes en este directorio.

3. Actualice el almacén de confianza de certificados: sudo update-ca-trust

4. Reinicie la máquina virtual

5. (Opcional) Para comprobar que los certificados se han importado correctamente, puede ejecutar el siguiente comando. sudo trust list —filter=ca-anchors | grep -A 5 "<certificate_name>"

Habilite la herramienta de detección OS Access

1. Diríjase a la página de configuración del acceso al sistema operativo para proporcionar las credenciales de Windows y Linux.

2. Elija un protocolo para el que desee añadir credenciales.

3. Proporcione las credenciales necesarias para el protocolo seleccionado.

4. Seleccione esta opción Auto-connectpara que la herramienta de detección pruebe todas las credenciales proporcionadas en los servidores detectados hasta que se encuentren las credenciales coincidentes de cada servidor.

   Consulte Utilice la Auto-Connect función con precaución las recomendaciones de seguridad importantes relacionadas con la función de conexión automática.

5. Selecciona Configurar y conectar.

1. En la página de la herramienta de detección, en la barra lateral, elija Acceso a la base de datos.

2. Seleccione Añadir credencial de Oracle.

3. Proporcione la información siguiente:

   • Nombre descriptivo: nombre descriptivo de esta credencial (por ejemplo,Oracle Production).

   • Puerto: el puerto de escucha de Oracle (predeterminado, 1521).

   • Nombre del servicio: el nombre del servicio de Oracle para la base de datos de destino.

   • Nombre de usuario: el nombre de usuario de la cuenta de servicio de Oracle.

   • Contraseña: la contraseña de la cuenta de servicio de Oracle.

   • Auto-connect— Active esta opción para probar la credencial en todos los servidores de su inventario. Desactive esta opción para asignar manualmente la credencial a servidores específicos.

4. Para añadir más credenciales (por ejemplo, para distintos entornos de Oracle), vuelva a seleccionar Añadir credenciales de Oracle.

5. Seleccione Save.

Para actualizar la herramienta manualmente

1. Descargue el archivo de imagen más reciente de la herramienta de detección (OVA para VMware o VHD para Hyper-V) desde el enlace proporcionado.

2. (Opcional) Se recomienda eliminar el archivo de imagen de la herramienta de detección anterior antes de implementar el más reciente.

3. Siga los pasos de la sección Implementar la herramienta de descubrimiento para implementar la versión actualizada.