검색 도구 구성

1. 웹 브라우저 액세스: https://ip_address:5000에서 ip_address는 Deploy Discovery Tool에서 검색 도구의 IP 주소입니다. 검색 도구는 HTTPS 연결에 자체 서명된 인증서를 사용하여 보안 경고를 발생시킵니다. 위험 수락을 선택하고 검색 도구 콘솔로 계속 진행합니다.

2. 검색 도구 콘솔에 처음 액세스하는 경우 검색 도구 로그인 암호를 생성합니다. 향후 로그인에 사용할 암호를 생성합니다.

   중요

   이 암호를 기억하세요. 암호 복구 메커니즘은 없습니다.

1. 검색 도구 VM에 대한 SSH입니다.

   ssh discovery@<discovery-tool-vm-ip>

2. 에서 Kerberos 구성 파일을 편집합니다/etc/krb5.conf.

   sudo nano /etc/krb5.conf

   다음 구성을 추가하여 자리 표시자 값을 환경 세부 정보로 바꿉니다.

   [libdefaults]
       default_realm = EXAMPLE.COM
       dns_lookup_realm = false
       dns_lookup_kdc = true
   
   [realms]
       EXAMPLE.COM = {
           kdc = dc01.example.com
       }
   
   [domain_realm]
       .example.com = EXAMPLE.COM
       example.com = EXAMPLE.COM

   중요

   Kerberos는 대/소문자를 구분합니다. 영역 이름은 대문자여야 합니다(예:가 EXAMPLE.COM아닌 example.com). [domain_realm] 섹션의 도메인 이름은 소문자여야 합니다.

   여러 Active Directory 도메인

   검색 도구는 다양한 Active Directory 도메인에 대해 여러 Kerberos 자격 증명을 지원합니다. 각 자격 증명은 독립적으로 인증되므로 여러 자격 증명을 정상적으로 구성할 수 있으며 격리는 자동으로 이루어집니다.

   여러 도메인에 서버가 있는 경우 /etc/krb5.conf 파일의 각 영역에 대한 항목을 추가합니다.

   [libdefaults]
       default_realm = DEV.COMPANY.COM
       dns_lookup_realm = false
       dns_lookup_kdc = true
   
   [realms]
       DEV.COMPANY.COM = {
           kdc = dc01.dev.company.com
       }
       PROD.COMPANY.COM = {
           kdc = dc01.prod.company.com
       }
   
   [domain_realm]
       .dev.company.com = DEV.COMPANY.COM
       dev.company.com = DEV.COMPANY.COM
       .prod.company.com = PROD.COMPANY.COM
       prod.company.com = PROD.COMPANY.COM

3. kinit 명령을 실행하여 Kerberos 티켓을 얻을 수 있는지 확인합니다.

   kinit username@REALM.COM

   메시지가 표시되면 암호를 입력합니다. 명령이 오류 없이 완료되면 인증이 성공한 것입니다.

4. klist 명령을 실행하여 티켓을 확인합니다.

   klist

   예상 출력은 다음과 유사합니다.

   Ticket cache: FILE:/tmp/krb5cc_1000
   Default principal: username@REALM.COM
   
   Valid starting       Expires              Service principal
   01/01/2025 12:00:00  01/01/2025 22:00:00  krbtgt/REALM.COM@REALM.COM

5. 에서 사용한 것과 동일한 대/소문자를 구분하는 보안 주체kinit(예: username@REALM.COM)로 검색 도구를 구성합니다.

1. 검색 도구 페이지의 1단계에서 검색 소스를 구성하고 소스 구성을 선택합니다.

2. 검색 소스 구성 페이지에서 표시 이름, vCenter FQDN/IP, 사용자 이름 및 암호를 입력합니다.

3. 구성 저장을 선택합니다.

   검색 도구는 검색된 인벤토리에 설명된 대로 vCenter 정보를 수집하기 시작합니다.

1. 검색 도구 페이지의 1단계에서 검색 소스를 구성하고 소스 구성을 선택합니다.

2. 검색 소스 구성 페이지에서 표시 이름, 호스트 FQDN 또는 IP 주소, 인증 유형(NTLM 또는 Kerberos), WinRM 사용자 이름 및 WinRM 암호를 제공합니다.

3. 구성 저장을 선택합니다.

   검색 도구는 검색된 인벤토리에 설명된 대로 Hyper-V 정보를 수집하기 시작합니다.

1. 검색 도구 홈페이지에서 서버 가져오기 페이지로 이동합니다.

2. (필수), hostname_or_ip (os_credential_name선택 사항) 및 oracle_credential_name (선택 사항) 열이 있는 CSV 파일을 준비합니다.

   • hostname_or_ip 값은 유효한 IPv4 주소 또는 정규화된 도메인 이름(FQDN)이어야 합니다.

   • os_credential_name 값이 제공된 경우 이미 구성한 OS 자격 증명의 표시 이름(SSH, WinRM 또는 SNMP)과 일치해야 합니다. 아직 OS 자격 증명을 구성하지 않은 서버의 경우 비워 둡니다.

   • oracle_credential_name 값이 제공된 경우 이미 구성한 Oracle 자격 증명의 표시 이름과 일치해야 합니다.

3. CSV 파일을 업로드합니다. 도구는 모든 행을 검증하고 행이 유효하지 않은 경우 파일을 거부합니다.

1. Ssh to Discovery 도구 VM

2. 대상 서버의 WinRM 인증서에 서명한 CA 인증서(들)를 검색 도구 VM의 트러스트 스토어 디렉터리/etc/pki/ca-trust/source/anchors/에 배치합니다. 예를 들어 sudo cp winrm-ca.pem /etc/pki/ca-trust/source/anchors/winrm-ca.pem입니다. 참고: 대상 서버가 다른 CAs에서 서명한 인증서를 사용하는 경우 모든 관련 CA 인증서를이 디렉터리에 복사합니다.

3. 인증서 트러스트 스토어를 업데이트합니다. sudo update-ca-trust

4. VM 재부팅

5. (선택 사항) 인증서를 성공적으로 가져왔는지 확인하려면 다음 명령을 실행할 수 있습니다. sudo trust list —filter=ca-anchors | grep -A 5 "<certificate_name>"

검색 도구 OS 액세스 활성화

1. OS 액세스 설정 페이지로 이동하여 Windows 및 Linux 자격 증명을 제공합니다.

2. 자격 증명을 추가할 프로토콜을 선택합니다.

3. 선택한 프로토콜에 필요한 자격 증명을 제공합니다.

4. 자동 연결을 선택하여 검색 도구가 각 서버에 대해 일치하는 자격 증명이 발견될 때까지 검색된 서버에서 제공된 모든 자격 증명을 시도할 수 있도록 합니다.

   자동 연결 기능과 관련된 중요한 보안 권장 사항은 주의하여 자동 연결 기능 사용 섹션을 참조하세요.

5. 설정 및 연결을 선택합니다.

1. 검색 도구 페이지의 사이드바에서 데이터베이스 액세스를 선택합니다.

2. Oracle 자격 증명 추가를 선택합니다.

3. 다음 정보를 제공합니다.

   • 표시 이름 -이 자격 증명을 설명하는 이름입니다(예: Oracle Production).

   • 포트 - Oracle 리스너 포트(기본값 1521).

   • 서비스 이름 - 대상 데이터베이스의 Oracle 서비스 이름입니다.

   • 사용자 이름 - Oracle 서비스 계정 사용자 이름입니다.

   • 암호 - Oracle 서비스 계정 암호입니다.

   • 자동 연결 - 인벤토리의 모든 서버에 대해 자격 증명을 시도하려면이 옵션을 켭니다. 특정 서버에 자격 증명을 수동으로 할당하려면이 옵션을 끕니다.

4. 자격 증명을 더 추가하려면(예: 다른 Oracle 환경의 경우) Oracle 자격 증명 추가를 다시 선택합니다.

5. 저장을 선택합니다.

도구를 수동으로 업데이트하려면

1. 제공된 링크에서 최신 검색 도구 이미지 파일(VMware용 OVA 또는 Hyper-V용 VHD)을 다운로드합니다.

2. (선택 사항) 최신 검색 도구를 배포하기 전에 이전 검색 도구 이미지 파일을 삭제하는 것이 좋습니다.

3. 검색 도구 배포 섹션의 단계에 따라 업데이트된 버전을 배포합니다.