検出ツールを設定する

1. ウェブブラウザアクセスhttps://ip_address:5000の場合: 。ip_address は Deploy Discovery Tool の検出ツールの IP アドレスです。検出ツールは、HTTPS 接続に自己署名証明書を使用するため、セキュリティ警告が発生します。リスクを受け入れるを選択し、引き続き検出ツールコンソールに進みます。

2. 検出ツールコンソールに初めてアクセスする場合は、検出ツールのログインパスワードを作成します。今後のログインに使用するパスワードを作成します。

   重要

   このパスワードを覚えておいてください。パスワード復旧メカニズムはありません。

1. 検出ツール VM への SSH。

   ssh discovery@<discovery-tool-vm-ip>

2. で Kerberos 設定ファイルを編集します/etc/krb5.conf。

   sudo nano /etc/krb5.conf

   次の設定を追加し、プレースホルダー値を環境の詳細に置き換えます。

   [libdefaults]
       default_realm = EXAMPLE.COM
       dns_lookup_realm = false
       dns_lookup_kdc = true
   
   [realms]
       EXAMPLE.COM = {
           kdc = dc01.example.com
       }
   
   [domain_realm]
       .example.com = EXAMPLE.COM
       example.com = EXAMPLE.COM

   重要

   Kerberos では大文字と小文字が区別されます。領域名は大文字にする必要があります (例: ではなく EXAMPLE.COMexample.com)。[domain_realm] セクションのドメイン名は小文字にする必要があります。

   複数の Active Directory ドメイン

   検出ツールは、さまざまな Active Directory ドメインに対して複数の Kerberos 認証情報をサポートします。各認証情報は個別に認証されるため、複数の認証情報を正常に設定でき、分離は自動的に行われます。

   複数のドメインにサーバーがある場合は、/etc/krb5.confファイル内の各領域にエントリを追加します。

   [libdefaults]
       default_realm = DEV.COMPANY.COM
       dns_lookup_realm = false
       dns_lookup_kdc = true
   
   [realms]
       DEV.COMPANY.COM = {
           kdc = dc01.dev.company.com
       }
       PROD.COMPANY.COM = {
           kdc = dc01.prod.company.com
       }
   
   [domain_realm]
       .dev.company.com = DEV.COMPANY.COM
       dev.company.com = DEV.COMPANY.COM
       .prod.company.com = PROD.COMPANY.COM
       prod.company.com = PROD.COMPANY.COM

3. kinit コマンドを実行して、Kerberos チケットを取得できることを確認します。

   kinit username@REALM.COM

   プロンプトが表示されたら、パスワードを入力します。コマンドがエラーなしで完了した場合、認証は成功しました。

4. klist コマンドを実行してチケットを検証します。

   klist

   予想される出力は次のようになります。

   Ticket cache: FILE:/tmp/krb5cc_1000
   Default principal: username@REALM.COM
   
   Valid starting       Expires              Service principal
   01/01/2025 12:00:00  01/01/2025 22:00:00  krbtgt/REALM.COM@REALM.COM

5. で使用したのと同じ大文字と小文字を区別するプリンシパルを使用して検出ツールを設定します kinit (例: username@REALM.COM)。

1. 検出ツールページのステップ 1。検出ソースを設定し、ソースの設定を選択します。

2. 検出ソースの設定ページで、フレンドリ名、vCenter FQDN/IP、ユーザー名、パスワードを指定します。

3. [設定の保存] を選択します。

   検出ツールは、「検出済みインベントリ」で説明されているように、vCenter 情報の収集を開始します。

1. 検出ツールページのステップ 1。検出ソースを設定し、ソースの設定を選択します。

2. 検出ソースの設定ページで、わかりやすい名前、ホスト FQDN または IP アドレス、認証タイプ (NTLM または Kerberos)、WinRM ユーザー名、および WinRM パスワードを指定します。

3. [設定の保存] を選択します。

   検出ツールは、「検出済みインベントリ」で説明されているように、Hyper-V 情報の収集を開始します。

1. 検出ツールのホームページからサーバーのインポートページに移動します。

2. (必須）、 hostname_or_ip (os_credential_nameオプション）、 oracle_credential_name (オプション) の列を含む CSV ファイルを準備します。

   • hostname_or_ip 値は有効な IPv4 アドレスまたは完全修飾ドメイン名 (FQDN) である必要があります。

   • os_credential_name 値を指定する場合、設定済みの OS 認証情報 (SSH、WinRM、または SNMP) のわかりやすい名前と一致する必要があります。OS 認証情報をまだ設定していないサーバーの場合は空のままにします。

   • oracle_credential_name 値を指定する場合、設定済みの Oracle 認証情報のわかりやすい名前と一致する必要があります。

3. CSV ファイルをアップロードします。このツールはすべての行を検証し、いずれかの行が無効である場合はファイルを拒否します。

1. 検出ツール VM への Ssh

2. ターゲットサーバーの WinRM 証明書に署名した CA 証明書 (複数可) を、検出ツール VM /etc/pki/ca-trust/source/anchors/の信頼ストアディレクトリに配置します。例: sudo cp winrm-ca.pem /etc/pki/ca-trust/source/anchors/winrm-ca.pem。注: ターゲットサーバーが異なる CAs によって署名された証明書を使用する場合は、関連するすべての CA 証明書をこのディレクトリにコピーします。

3. 証明書トラストストアを更新します。 sudo update-ca-trust

4. VM を再起動する

5. (オプション) 証明書が正常にインポートされたことを確認するには、次のコマンドを実行します。 sudo trust list —filter=ca-anchors | grep -A 5 "<certificate_name>"

検出ツールの OS アクセスを有効にする

1. OS アクセスの設定ページに移動して、Windows および Linux の認証情報を指定します。

2. 認証情報を追加するプロトコルを選択します。

3. 選択したプロトコルに必要な認証情報を入力します。

4. 自動接続を選択すると、検出ツールは、各サーバーに一致する認証情報が見つかるまで、検出されたサーバーで提供されたすべての認証情報を試すことができます。

   自動接続機能に関する重要なセキュリティ推奨事項注意して自動接続機能を使用するについては、「」を参照してください。

5. セットアップと接続を選択します。

1. 検出ツールページのサイドバーで、データベースアクセスを選択します。

2. Oracle 認証情報の追加を選択します。

3. 以下の情報を指定します。

   • わかりやすい名前 – この認証情報のわかりやすい名前 (例: Oracle Production)。

   • ポート – Oracle リスナーポート (デフォルトは 1521)。

   • サービス名 – ターゲットデータベースの Oracle サービス名。

   • Username – Oracle サービスアカウントのユーザー名。

   • パスワード – Oracle サービスアカウントのパスワード。

   • 自動接続 — このオプションをオンにして、インベントリ内のすべてのサーバーに対して認証情報を試します。認証情報を特定のサーバーに手動で割り当てるには、このオプションをオフにします。

4. 認証情報をさらに追加するには (異なる Oracle 環境など）、Oracle 認証情報を再度追加を選択します。

5. [保存] を選択します。

ツールを手動で更新するには

1. 提供されたリンクから最新の検出ツールイメージファイル (OVA for VMware または VHD for Hyper-V) をダウンロードします。

2. (オプション) 最新の検出ツールイメージファイルをデプロイする前に、前の検出ツールイメージファイルを削除することをお勧めします。

3. 「検出ツールのデプロイ」セクションの手順に従って、更新されたバージョンをデプロイします。