Konfigurasikan alat penemuan

1. Dalam akses browser web:https://ip_address:5000, di ip_address mana alamat IP alat penemuan dari Deploy Discovery Tool. Alat penemuan menggunakan sertifikat yang ditandatangani sendiri untuk koneksi HTTPS yang menghasilkan peringatan keamanan. Pilih Terima risiko dan lanjutkan ke konsol alat penemuan.

2. Jika Anda mengakses konsol alat penemuan untuk pertama kalinya, buat kata sandi login alat penemuan. Buat kata sandi, yang akan Anda gunakan untuk login di masa mendatang.

   penting

   Ingat kata sandi ini - tidak ada mekanisme pemulihan kata sandi.

1. SSH ke alat penemuan VM.

   ssh discovery@<discovery-tool-vm-ip>

2. Edit file konfigurasi Kerberos di. /etc/krb5.conf

   sudo nano /etc/krb5.conf

   Tambahkan konfigurasi berikut, ganti nilai placeholder dengan detail lingkungan Anda.

   [libdefaults]
       default_realm = EXAMPLE.COM
       dns_lookup_realm = false
       dns_lookup_kdc = true
   
   [realms]
       EXAMPLE.COM = {
           kdc = dc01.example.com
       }
   
   [domain_realm]
       .example.com = EXAMPLE.COM
       example.com = EXAMPLE.COM

   penting

   Kerberos peka huruf besar/kecil. Nama ranah harus dalam huruf besar (misalnya,EXAMPLE.COM, tidakexample.com). Nama domain di [domain_realm] bagian harus dalam huruf kecil.

   Beberapa domain Direktori Aktif

   Alat penemuan mendukung beberapa kredensyal Kerberos untuk domain Active Directory yang berbeda. Setiap kredensi mengautentikasi secara independen, sehingga Anda dapat mengonfigurasi beberapa kredensyal secara normal dan isolasi otomatis.

   Jika Anda memiliki server di beberapa domain, tambahkan entri untuk setiap ranah dalam file Anda/etc/krb5.conf:

   [libdefaults]
       default_realm = DEV.COMPANY.COM
       dns_lookup_realm = false
       dns_lookup_kdc = true
   
   [realms]
       DEV.COMPANY.COM = {
           kdc = dc01.dev.company.com
       }
       PROD.COMPANY.COM = {
           kdc = dc01.prod.company.com
       }
   
   [domain_realm]
       .dev.company.com = DEV.COMPANY.COM
       dev.company.com = DEV.COMPANY.COM
       .prod.company.com = PROD.COMPANY.COM
       prod.company.com = PROD.COMPANY.COM

3. Verifikasi bahwa Anda dapat memperoleh tiket Kerberos dengan menjalankan perintah. kinit

   kinit username@REALM.COM

   Masukkan kata sandi saat diminta. Jika perintah selesai tanpa kesalahan, otentikasi berhasil.

4. Verifikasi tiket dengan menjalankan klist perintah.

   klist

   Output yang diharapkan mirip dengan yang berikut ini.

   Ticket cache: FILE:/tmp/krb5cc_1000
   Default principal: username@REALM.COM
   
   Valid starting       Expires              Service principal
   01/01/2025 12:00:00  01/01/2025 22:00:00  krbtgt/REALM.COM@REALM.COM

5. Konfigurasikan alat penemuan dengan prinsip case-sensitive yang sama dengan yang Anda gunakan kinit (misalnya,username@REALM.COM).

1. Pada halaman alat Discovery, di bawah Langkah 1. Konfigurasikan sumber penemuan, pilih Konfigurasikan sumber.

2. Pada halaman Konfigurasi sumber penemuan, berikan nama Ramah, vCenter, Nama Pengguna FQDN/IP, dan Kata Sandi.

3. Pilih Simpan konfigurasi.

   Alat penemuan mulai mengumpulkan informasi vCenter, seperti yang dijelaskan dalam Inventaris Ditemukan.

1. Pada halaman alat Discovery, di bawah Langkah 1. Konfigurasikan sumber penemuan, pilih Konfigurasikan sumber.

2. Pada halaman Konfigurasi sumber penemuan, berikan nama yang ramah, FQDN host atau alamat IP, jenis otentikasi (NTLM atau Kerberos), nama pengguna WinRM, dan kata sandi WinRM.

3. Pilih Simpan konfigurasi.

   Alat penemuan mulai mengumpulkan Hyper-V informasi, seperti yang dijelaskan dalam Inventaris yang ditemukan.

1. Arahkan ke halaman Impor server dari beranda alat Discovery.

2. Siapkan file CSV dengan kolom berikut: hostname_or_ip (wajib), os_credential_name (opsional), dan oracle_credential_name (opsional).

   • hostname_or_ipNilai harus berupa alamat IPv4 yang valid atau nama domain yang sepenuhnya memenuhi syarat (FQDN).

   • os_credential_nameNilai, jika disediakan, harus sesuai dengan nama ramah kredensi OS yang sudah Anda konfigurasikan (SSH, WinRM, atau SNMP). Biarkan kosong untuk server di mana Anda belum mengkonfigurasi kredensi OS.

   • oracle_credential_nameNilai, jika disediakan, harus sesuai dengan nama ramah kredensi Oracle yang sudah Anda konfigurasikan.

3. Unggah file CSV. Alat ini memvalidasi semua baris dan menolak file jika ada baris yang tidak valid.

1. Alat Ssh ke Discovery VM

2. Tempatkan sertifikat CA yang menandatangani sertifikat WinRM server target Anda ke direktori trust store /etc/pki/ca-trust/source/anchors/ pada alat penemuan VM. Sebagai contoh: sudo cp winrm-ca.pem /etc/pki/ca-trust/source/anchors/winrm-ca.pem. Catatan: Jika server target Anda menggunakan sertifikat yang ditandatangani oleh CA yang berbeda, salin semua sertifikat CA yang relevan ke direktori ini.

3. Perbarui toko kepercayaan sertifikat: sudo update-ca-trust

4. Reboot VM

5. (Opsional) Untuk memverifikasi bahwa sertifikat telah berhasil diimpor, Anda dapat menjalankan perintah berikut. sudo trust list —filter=ca-anchors | grep -A 5 "<certificate_name>"

Aktifkan alat penemuan OS Access

1. Arahkan ke halaman akses Siapkan OS untuk menyediakan kredensyal Windows dan Linux.

2. Pilih protokol yang ingin Anda tambahkan kredensialnya.

3. Berikan kredensyal yang diperlukan untuk protokol yang dipilih.

4. Pilih Auto-connectuntuk mengaktifkan alat penemuan untuk mencoba semua kredensyal yang disediakan di server yang ditemukan hingga kredensyal yang cocok ditemukan untuk setiap server.

   Lihat Menggunakan Auto-Connect Fitur Dengan Hati-hati rekomendasi keamanan penting terkait fitur sambungkan otomatis.

5. Pilih Siapkan dan sambungkan.

1. Pada halaman alat Discovery, di sidebar, pilih akses Database.

2. Pilih Tambahkan kredensi Oracle.

3. Saat diminta, berikan informasi berikut:

   • Nama ramah — Nama deskriptif untuk kredensi ini (misalnya,Oracle Production).

   • Port - Port pendengar Oracle (default 1521).

   • Nama layanan — Nama layanan Oracle untuk database target.

   • Nama pengguna - Nama pengguna akun layanan Oracle.

   • Kata sandi — Kata sandi akun layanan Oracle.

   • Auto-connect— Aktifkan opsi ini untuk mencoba kredensyal terhadap semua server di inventaris Anda. Matikan opsi ini untuk menetapkan kredensi secara manual ke server tertentu.

4. Untuk menambahkan lebih banyak kredensyal (misalnya, untuk lingkungan Oracle yang berbeda), pilih Tambah kredensi Oracle lagi.

5. Pilih Simpan.

Untuk memperbarui alat secara manual

1. Unduh file gambar alat penemuan terbaru (OVA untuk VMware atau VHD untuk Hyper-V) dari tautan yang disediakan.

2. (Opsional) Kami menyarankan Anda menghapus file gambar alat penemuan sebelumnya sebelum Anda menerapkan yang terbaru.

3. Ikuti langkah-langkah di bagian Deploy the discovery tool untuk menerapkan versi yang diperbarui.