Guide de l'administrateur système NetBackup IT Analytics

Étape 1 : Configurer Oracle Wallet côté serveur.

1. Connectez-vous en tant qu'utilisateur Oracle.

   su - aptare

2. Créez un répertoire server_wallet sur la machine du serveur pour stocker le Wallet du serveur. Exécutez la commande make directory ci-dessous à l'emplacement du dossier /opt/aptare/oracle/network.

   mkdir /opt/aptare/oracle/network/server_wallet

3. Créez une instance Wallet vide pour le serveur Oracle avec la connexion automatique activée.

   orapki wallet create -wallet "/opt/aptare/oracle/network/server_wallet" -pwd <password> -auto_login

4. Ajoutez un certificat auto-signé dans le Wallet (une nouvelle paire de clés privées/publiques est créée).

   orapki wallet add -wallet "/opt/aptare/oracle/network/server_wallet" -pwd <password> -dn "CN=<server_machine_name>" -keysize 2048 -self_signed -validity <# of Days>

5. Vérifiez le contenu du Wallet. Vérifiez que le certificat auto-signé est un certificat utilisateur et approuvé.

   orapki wallet display -wallet "/opt/aptare/oracle/network/server_wallet" -pwd <password>

6. Exportez le certificat de sorte qu'il puisse être chargé ultérieurement dans le Wallet client.

   orapki wallet export -wallet "/opt/aptare/oracle/network/server_wallet" -pwd <password> -dn "CN=<server_machine_name>" -cert /opt/aptare/oracle/network/server_wallet/<server-certificate-name>.crt

7. Vérifiez que le certificat est exporté vers le répertoire ci-dessus.

Étape 2 : Configurer Oracle Wallet pour l'application client.

1. Connectez-vous en tant qu'utilisateur Oracle.

   su - aptare

2. Créez un répertoire sur le système du client pour stocker le Wallet du client. Nommez-le client_wallet. Créez-le dans le dossier /opt/aptare/oracle/network.

   mkdir /opt/aptare/oracle/network/client_wallet

3. Créez un Wallet pour le client Oracle. Créez une instance Wallet vide avec la connexion automatique activée.

   orapki wallet create -wallet "/opt/aptare/oracle/network/client_wallet" -pwd <password> -auto_login

Étape 3 : Charger le certificat du serveur dans le Wallet du client.

1. Chargez le certificat du serveur dans le Wallet du client.

   orapki wallet add -wallet "/opt/aptare/oracle/network/client_wallet" -pwd <password> -trusted_cert -cert /opt/aptare/oracle/network/client_wallet/<server-certificate-name>.crt

2. Vérifiez le contenu du Wallet du client. Notez que le certificat du serveur est maintenant inclus dans la liste de certificats approuvés.

   orapki wallet display -wallet "/opt/aptare/oracle/network/client_wallet" -pwd <password>

Étape 4 : Configurer la base de données Oracle à écouter pour la connexion TCPS : configurez les fichiers listener.ora, tnsnames.ora et sqlnet.ora sur le serveur de base de données en procédant comme suit. Dans ces étapes, l'hôte est l'adresse IP du serveur Oracle et /opt/aptare/oracle/network/server_wallet est l'emplacement du Wallet du serveur.

1. Arrêtez l'écouteur Oracle avant de mettre à jour les fichiers.

   lsnrctl stop

2. Modifiez le fichier listener.ora (/opt/aptare/oracle/network/admin/listener.ora).

   LISTENER = 
       (DESCRIPTION_LIST = 
          (DESCRIPTION = 
            (ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC)) 
            (ADDRESS = (PROTOCOL = TCPS)(HOST = xx.xx.xx.xx)(PORT = 2484)) 
          ) 
        )
   
   

   Ajoutez la ligne ci-dessous à la fin du fichier :

   SSL_CLIENT_AUTHENTICATION = FALSE 
   		SECURE_PROTOCOL_LISTENER=(IPC) 
   WALLET_LOCATION = 
   (SOURCE = 
   (METHOD = FILE) 
   (METHOD_DATA = 
   (DIRECTORY = /opt/aptare/oracle/network/server_wallet) 
   ) 
   )
   
   /opt/aptare/oracle/network/server_wallet

3. Modifiez le fichier tnsnames.ora (/opt/aptare/oracle/network/admin/tnsnames.ora).

   SCDB = 
      (DESCRIPTION = 
         (ADDRESS= 
           (PROTOCOL=TCPS) 
           (HOST=xx.xx.xx.xx) 
           (PORT=2484) 
         ) 
         (CONNECT_DATA=(SERVICE_NAME=scdb)(SID=SCDB)) 
      )

4. Démarrez l'écouteur Oracle.

   lsnrctl start

5. Vérifiez l'état de l'écouteur.

   lsnrctl status

6. Testez la connexion Oracle à l'aide de sqlplus.

   sqlplus username/password@dbService

Étape 5 : Charger le certificat Wallet du serveur Oracle sur le Keystore Java du portail et du programme de mise à niveau.

1. Ajoutez un certificat de serveur dans le portail Java.

   cd /usr/java/bin 
   keytool -import -trustcacerts -alias ora_server_cert -file /opt/aptare/oracle/network/server_wallet/server-cert-db.crt -keystore /usr/java/lib/security/cacerts 
   password: changeit

2. Ajoutez un certificat de serveur dans le programme de mise à niveau Java.

   cd /opt/aptare/upgrade/jre/bin 
   keytool -import -trustcacerts -alias ora_server_cert -file /opt/aptare/oracle/network/server_wallet/server-cert-db.crt -keystore /opt/aptare/upgrade/jre/lib/security/cacerts 
   password: changeit

Étape 6 : Modifier l'URL de connexion dans le fichier de propriété du portail et du récepteur.

1. Connectez-vous en tant qu'utilisateur racine.
2. Arrêtez les services du portail et de l'agent.

   /opt/aptare/bin/tomcat-portal stop 
   /opt/aptare/bin/tomcat-agent stop

3. Modifiez l'URL de la base de données dans /opt/aptare/portalconf/portal.properties.

   db.url=jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCPS)
   (HOST=xx.xx.xx.xx)(PORT=2484))(CONNECT_DATA=(SERVICE_NAME=SCDB)))

4. Modifiez l'URL de la base de données dans /opt/aptare/datarcvrconf/datrarcvrproperties.xml.

   <URL>jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCPS)
   (HOST=xx.xx.xx.xx)(PORT=2484))(CONNECT_DATA=(SERVICE_NAME=SCDB)))</URL>

5. Démarrez les services du portail et de l'agent.

   /opt/aptare/bin/tomcat-portal start 
   /opt/aptare/bin/tomcat-agent start