Guide d'installation et de configuration de NetBackup IT Analytics Data Collector pour Cohesity NetBackup

Créez le répertoire dans lequel seront installés le certificat et les fichiers de clés privées sur le portail. Utilisez la commande chmod pour autoriser uniquement le compte racine à apporter des modifications à ce dossier, car le fichier de clé et le certificat seront installés dans ce dossier.

Copiez les fichiers de certificat, généralement générés via une autorité de certification (CA), dans un dossier du dossier de configuration Apache du serveur web.

Linux :

cp -p server.* /opt/apache/conf/ssl_cert/ 

Windows :

C:\opt\apache\conf\ssl_cert

Arrêtez les services Apache et Tomcat. À partir d'une console de terminal, entrez les commandes suivantes.

Linux

/opt/aptare/bin/tomcat-agent stop
/opt/aptare/bin/tomcat-portal stop
/opt/aptare/bin/apache stop

Windows

C:\opt\aptare\utils\stopagent.bat
C:\opt\aptare\utils\stopportal.bat
C:\opt\aptare\utils\stopapache.bat

Créez une copie du fichier httpd.conf.

Linux :

cp -p /opt/apache/conf/httpd.conf  /opt/apache/conf/original-httpd.conf

Windows :

Copy C:\opt\apache\conf\httpd.conf as C:\opt\apache\conf\original-httpd.conf

Mettez à jour le fichier de configuration Apache httpd.conf pour activer SSL.

Linux : /opt/apache/conf/httpd.conf

Windows : C:\opt\apache\conf\httpd.conf

Supprimez les commentaires des lignes suivantes en supprimant le caractère # en surbrillance.

#LoadModule ssl_module modules/mod_ssl.so
#Include conf/extra/httpd-ssl.conf

Lors de la configuration de SSL sur un serveur de portail, il est recommandé de désactiver http ou de rediriger le trafic du protocole http vers https.

Créez une copie du fichier http-ssl.conf.

Linux :

cp -p /opt/apache/conf/extra/httpd-ssl.conf /opt/apache/conf/extra/original-httpd-ssl.conf 

Windows :

Copy C:\opt\apache\conf\extra\httpd-ssl.conf as C:\opt\apache\conf\extra\original-httpd-ssl.conf

Mettez à jour le fichier de configuration SSL Apache.

Linux : /opt/apache/conf/extra/httpd-ssl.conf

Windows : C:\opt\apache\conf\extra\httpd-ssl.conf

Pour chaque section d'hôte virtuel actif dans le fichier de configuration SSL Apache (httpd-ssl.conf), assurez-vous que les lignes de déclaration commençant par ce qui suit ne sont pas commentées (elles n'ont pas de caractère # au début de la ligne) et modifiez les sections SSLCertificateFile et SSLCertificateKeyFile pour qu'elles pointent vers les fichiers de certificat et de clé privée référencés à l'étape 2.

SSLCertificateFile <Provide the path of SSL certificate file> 
SSLCertificateKeyFile <Provide the path of SSL key file>

Exemple :

SSLCertificateFile /opt/apache/conf/ssl_cert/server.crt

SSLCertificateKeyFile <Provide the path of SSL key file> /opt/apache/conf/ssl_cert/server.key

Exécutez l'utilitaire deployCert en tant qu'utilisateur racine sur le serveur de portail pour enregistrer les certificats SSL configurés avec Apache dans le keystore Java itanalytics.jks.

Linux uniquement : vérifiez que la configuration Apache est valide.

# export LD_LIBRARY_PATH=/opt/apache/ssl/lib:$LD_LIBRARY_PATH 
# /opt/apache/bin/apachectl -t 

Si ce message s'affiche :

  httpd: Syntax error on line 23 of /opt/apache/conf/httpd.conf: Cannot load modules/mod_ssl.so into server: libssl.so.1.0.0: cannot open shared object file: No such file or directory.

Corrigez l'erreur de syntaxe en liant les bibliothèques :

cd /usr/lib 
# ln -s /opt/apache/ssl/lib/libssl.so.1.0.0 libssl.so.1.0.0
# ln -s /opt/apache/ssl/lib/libcrypto.so.1.0.0 libcrypto.so.1.0.0

Remplacez http par https dans l'URL de l'application, dans le paramètre portal.properties. Le fichier portal.properties se trouve ici :

Linux : /opt/aptare/portalconf/portal.properties

Windows : C:\opt\aptare\portalconf\portal.properties

Démarrez Apache et les services Tomcat (Portail et Data Collector).

Linux

/opt/aptare/bin/apache start
/opt/aptare/bin/tomcat-portal start
/opt/aptare/bin/tomcat-agent start

Windows

C:\opt\aptare\utils\startapache.bat
C:\opt\aptare\utils\startagent.bat
C:\opt\aptare\utils\startportal.bat