Configurar a ferramenta de descoberta

1. Em um navegador da web, acesse:https://ip_address:5000, onde ip_address está o endereço IP da ferramenta de descoberta do Deploy Discovery Tool. A ferramenta de descoberta usa um certificado autoassinado para conexão HTTPS, o que resulta em um aviso de segurança. Escolha Aceitar o risco e continue até o console da ferramenta de descoberta.

2. Se você estiver acessando o console da ferramenta de descoberta pela primeira vez, crie uma senha de login da ferramenta de descoberta. Crie uma senha, que você usará para futuros logins.

   Importante

   Lembre-se dessa senha - não há mecanismo de recuperação de senha.

1. SSH para a ferramenta de descoberta VM.

   ssh discovery@<discovery-tool-vm-ip>

2. Edite o arquivo de configuração do Kerberos em. /etc/krb5.conf

   sudo nano /etc/krb5.conf

   Adicione a configuração a seguir, substituindo os valores do espaço reservado pelos detalhes do seu ambiente.

   [libdefaults]
       default_realm = EXAMPLE.COM
       dns_lookup_realm = false
       dns_lookup_kdc = true
   
   [realms]
       EXAMPLE.COM = {
           kdc = dc01.example.com
       }
   
   [domain_realm]
       .example.com = EXAMPLE.COM
       example.com = EXAMPLE.COM

   Importante

   O Kerberos diferencia maiúsculas de minúsculas. O nome do território deve estar em maiúsculas (por exemploEXAMPLE.COM, não). example.com O nome do domínio na [domain_realm] seção deve estar em letras minúsculas.

   Vários domínios do Active Directory

   A ferramenta de descoberta oferece suporte a várias credenciais Kerberos para diferentes domínios do Active Directory. Cada credencial é autenticada de forma independente, então você pode configurar várias credenciais normalmente e o isolamento é automático.

   Se você tiver servidores em vários domínios, adicione entradas para cada região em seu /etc/krb5.conf arquivo:

   [libdefaults]
       default_realm = DEV.COMPANY.COM
       dns_lookup_realm = false
       dns_lookup_kdc = true
   
   [realms]
       DEV.COMPANY.COM = {
           kdc = dc01.dev.company.com
       }
       PROD.COMPANY.COM = {
           kdc = dc01.prod.company.com
       }
   
   [domain_realm]
       .dev.company.com = DEV.COMPANY.COM
       dev.company.com = DEV.COMPANY.COM
       .prod.company.com = PROD.COMPANY.COM
       prod.company.com = PROD.COMPANY.COM

3. Verifique se você pode obter um tíquete Kerberos executando o kinit comando.

   kinit username@REALM.COM

   Digite a senha quando solicitado. Se o comando for concluído sem erros, a autenticação será bem-sucedida.

4. Verifique o ticket executando o klist comando.

   klist

   A saída esperada é semelhante à seguinte.

   Ticket cache: FILE:/tmp/krb5cc_1000
   Default principal: username@REALM.COM
   
   Valid starting       Expires              Service principal
   01/01/2025 12:00:00  01/01/2025 22:00:00  krbtgt/REALM.COM@REALM.COM

5. Configure a ferramenta de descoberta com o mesmo princípio de distinção entre maiúsculas e minúsculas que você usou com kinit (por exemplo,username@REALM.COM).

1. Na página da ferramenta Discovery, na Etapa 1. Configure as fontes de descoberta, escolha Configurar fontes.

2. Na página Configurar fontes de descoberta, forneça o nome amigável, o vCenter FQDN/IP, o nome de usuário e a senha.

3. Escolha Save configuration.

   A ferramenta de descoberta começa a coletar informações do vCenter, conforme descrito em Inventário descoberto.

1. Na página da ferramenta Discovery, na Etapa 1. Configure as fontes de descoberta, escolha Configurar fontes.

2. Na página Configurar fontes de descoberta, forneça um nome amigável, o FQDN ou endereço IP do host, o tipo de autenticação (NTLM ou Kerberos), o nome de usuário do WinRM e a senha do WinRM.

3. Escolha Save configuration.

   A ferramenta de descoberta começa a coletar Hyper-V informações, conforme descrito em Inventário descoberto.

1. Navegue até a página Importar servidores na página inicial da ferramenta Discovery.

2. Prepare um arquivo CSV com as seguintes colunas: hostname_or_ip (obrigatório), os_credential_name (opcional) e oracle_credential_name (opcional).

   • O hostname_or_ip valor deve ser um endereço IPv4 válido ou um nome de domínio totalmente qualificado (FQDN).

   • O os_credential_name valor, se fornecido, deve corresponder ao nome amigável de uma credencial do sistema operacional que você já configurou (SSH, WinRM ou SNMP). Deixe em branco para servidores nos quais você ainda não configurou uma credencial de sistema operacional.

   • O oracle_credential_name valor, se fornecido, deve corresponder ao nome amigável de uma credencial Oracle que você já configurou.

3. Faça upload do arquivo CSV. A ferramenta valida todas as linhas e rejeita o arquivo se alguma linha for inválida.

1. VM da ferramenta Ssh to Discovery

2. Coloque os certificados de CA que assinaram os certificados WinRM de seus servidores de destino no diretório /etc/pki/ca-trust/source/anchors/ de armazenamento confiável na VM da ferramenta de descoberta. Por exemplo: sudo cp winrm-ca.pem /etc/pki/ca-trust/source/anchors/winrm-ca.pem. Nota: Se seus servidores de destino usarem certificados assinados por CAs diferentes, copie todos os certificados de CA relevantes para esse diretório.

3. Atualize o repositório confiável de certificados: sudo update-ca-trust

4. Reinicialize a VM

5. (Opcional) Para verificar se os certificados foram importados com êxito, você pode executar o comando a seguir. sudo trust list —filter=ca-anchors | grep -A 5 "<certificate_name>"

Habilite a ferramenta de descoberta OS Access

1. Navegue até a página Configurar acesso ao sistema operacional para fornecer as credenciais do Windows e do Linux.

2. Escolha um protocolo para o qual você deseja adicionar credenciais.

3. Forneça as credenciais necessárias para o protocolo selecionado.

4. Selecione Auto-connectpara ativar a ferramenta de descoberta para testar todas as credenciais fornecidas nos servidores descobertos até que as credenciais correspondentes sejam encontradas para cada servidor.

   Consulte Usando o Auto-Connect recurso com cuidado para obter recomendações de segurança importantes sobre o recurso de conexão automática.

5. Escolha Configurar e conectar.

1. Na página da ferramenta Discovery, na barra lateral, escolha Acesso ao banco de dados.

2. Escolha Adicionar credencial Oracle.

3. Forneça as informações a seguir:

   • Nome amigável — Um nome descritivo para essa credencial (por exemplo,Oracle Production).

   • Porta — A porta do ouvinte Oracle (padrão 1521).

   • Nome do serviço — O nome do serviço Oracle para o banco de dados de destino.

   • Nome de usuário — O nome de usuário da conta de serviço Oracle.

   • Senha — A senha da conta de serviço Oracle.

   • Auto-connect— Ative essa opção para testar a credencial em todos os servidores do seu inventário. Desative essa opção para atribuir manualmente a credencial a servidores específicos.

4. Para adicionar mais credenciais (por exemplo, para diferentes ambientes Oracle), escolha Adicionar credencial Oracle novamente.

5. Escolha Salvar.

Para atualizar manualmente a ferramenta

1. Baixe o arquivo de imagem mais recente da ferramenta de descoberta (OVA para VMware ou VHD para Hyper-V) no link fornecido.

2. (Opcional) Recomendamos que você exclua o arquivo de imagem anterior da ferramenta de descoberta antes de implantar o mais recente.

3. Siga as etapas na seção Implantar a ferramenta de descoberta para implantar a versão atualizada.