SecureAssist Enterprise Portalの導入ガイド
-
Upload
asterisk-research-inc -
Category
Software
-
view
200 -
download
5
Transcript of SecureAssist Enterprise Portalの導入ガイド
パッケージのダウンロード サーバーへのインストール
管理画面へのログインと基本設定
2015.08.07
SecureAssist Enterprise Portal 導入ガイド
Version 2.4対応版
目次
本資料について
SecureAssist Enterprise Portal導入準備 System Requirement
パッケージのダウンロード
SecureAssist Enterprise Portalのインストール
1. MySQLのデータベース作成
2. Tomcatへのユーザー追加
3. Tomcatにアクセス
4. WARファイルのデプロイ
5. database connectorの設定
6. Eclipse update siteのデプロイ
SecureAssist Enterprise Portalの初期設定
1. ライセンスの確認と同意
2. Server Licenseの請求
3. ライセンスファイルのダウンロード
4. ライセンスファイルのアップロード
5. データベース接続の設定
6. 管理者アカウントの作成
7. 管理者アカウントでログイン
8. ルールパックのアップロード
9. ルールパックの有効化
10. クライアント認証の設定
SecureAssist Enterprise Portalでのライセンス
の確認
1. サーバーライセンスの確認
2. クライアントライセンスの一覧表示
3. クライアントライセンスの詳細表示
2
本資料について
本資料では、SecureAssist Enterprise Portalの導入に関わる、 以下の範囲を取り扱います。
– パッケージのダウンロード – パッケージのインストール – ライセンスのインストール – 初期設定とライセンスの確認
3
System Requirement Secure Assist Enterprise Portal 2.4のシステム要件
item spec OS ・Linux (Ubuntu 12.10, RedHat 5, RedHat 6.4)
・MicrosoQ Windows 7 ・MicrosoQ Windows Server 2008
クライアントブラウザ Internet Explorer 10+ / Firefox 35+ / Chrome 40+
JEEサーバ Apache Tomcat 7
DBMS ・MySQL Community Server 5.5 ・Oracle Database 11g ・Apache Derby 10
Java Run^me Environment Java 1.6 or Java 1.7
ハードウェア ・500MB ディスクスペース (推奨2 GB) ・2 GB メモリー (推奨4 GB)
5
本資料では、MySQLおよびTomcatをインストール済みの Linuxサーバー環境への導入を前提に解説しています。
SecureAssist Enterprise Portal導入準備 パッケージのダウンロード
6
Asterisk ResearchのWebサイトのDownloadページに、 最新版のEnterprise Portalのダウンロードリンクがあります。 ダウンロードしたzipファイルはインストールに備えて展開しておきます。 Asterisk Research Webサイト hbp://www.asteriskresearch.com/ SecureAssist Download hbp://www.asteriskresearch.com/download/
SecureAssist Enterprise Portalのインストール 1. MySQLのデータベース作成
8
まず、MySQLサーバーにEnterprise Portal用のデータベースとユーザーを作成します。 以下の db_name, user_name, localhost, password はお手元の環境に応じて入力してください。
実行例 $ mysql -u root –p mysql> CREATE DATABASE db_name; mysql> GRANT ALL PRIVILEGES ON db_name.* TO user_name@'localhost' IDENTIFIED BY 'password'; mysql> \q
続いて、portal_csa_mysql.sqlによりEnterprise Portal用のテーブルを作成します。 portal_csa_mysql.sqlは、Enterprise Portalのzipファイルを展開した中にある DatabaseScriptフォルダーに含まれています。
実行例 $ mysql -u root –p db_name < DatabaseScript/portal_csa_mysql.sql
SecureAssist Eclipse Plug-‐inのインストール 2. Tomcatへのユーザー追加
9
Tomcatの設定ファイル tomcat-‐users.xml を開いて、<tomcat-‐users>と</tomcat-‐users>との間に 次の行を追加します。
<role rolename="manager-gui"/><user username="USRENAME" password="PASSWORD" roles="manager-gui"/>
上記中の USERNAME と PASSWORD は適切に決めて設定してください。
実行例 $ sudo vi /etc/tomcat7/tomcat-users.xml
SecureAssist Enterprise Portalのインストール 3. Tomcatにアクセス
Tomcatのデフォルトページにアクセスして「manager webapp」のリンクをクリックします。 先ほど設定した USERNAME と PASSWORD を入力して、 Tomcat Webアプリケーションマネージャの画面を表示します。
SecureAssist Enterprise Portalのインストール 4. WARファイルのデプロイ
11
「配備」の中にある「WARファイルの配備」でEnterprise PortalのWARファイルを選択して、 「配備」ボタンをクリックします。 Enterprise PortalのWARファイルは、Enterprise Portalのzipファイルを展開した中にある WARフォルダー内に「CSA_Server.war」というファイル名で存在します。 WARファイルがアップロードされデプロイが完了すると、「アプリケーション」の中に 「/CSA_Server」の行が表示されます。
1. 「選択」ボタンをクリックしてWARファイルを選びます。 2. 「配備」ボタンをクリックします。
「/CSA_Server」の行が表示されます。
SecureAssist Enterprise Portalのインストール 5. database connectorの設定
MySQL database connectorをダウンロードしてインストールします。 1. hbp://dev.mysql.com/downloads/connector/j からMySQL database connectorを
ダウンロードします。
2. ダウンロードしたファイルを展開した中に含まれるjarファイルを CATALINA_HOME/webapps/CSA_Server/WEB-‐INF/lib フォルダーにコピーします。
実行例 $ gzip -cd mysql-connector-java-5.1.35.tar.gz | tar xf -
$ sudo cp -i mysql-connector-java-5.1.35/mysql-connector-java-5.1.35-bin.jar /var/lib/tomcat7/webapps/CSA_Server/WEB-INF/lib/
SecureAssist Enterprise Portalのインストール 6. Eclipse update siteのデプロイ
Enterprise Portalのパッケージを展開した中に、Eclipse Enterprise Plug-‐inのパッケージがあります。 このパッケージをさらに展開後、その中にある「update」フォルダーを 「CATALINA_HOME/webapps」フォルダーにコピーします。
実行例
$ unzip CSA_Eclipse_Enterprise_Plugin_v2.4.0.072815.zip –d CSA_Eclipse_Enterprise_Plugin $ sudo cp -ir CSA_Eclipse_Enterprise_Plugin/update/ /var/lib/tomcat7/webapps/
SecureAssist Enterprise Portalの初期設定 1. ライセンスの確認と同意
15
「Agree」ボタン
「Tomcat Webアプリケーションマネージャ」の「アプリケーション」の「/CSA_Server」をクリックします。 ライセンスを確認して「Agree」ボタンをクリックします。
SecureAssist Enterprise Portalの初期設定 2. Server Licenseの請求
16
画面の説明の通り、表示されたserver informa^onを「[email protected]」宛に メールで送ります。 ライセンスファイルのダウンロードについてのメールが届きましたら、次に進みます。
「server informa^on」
SecureAssist Enterprise Portalの初期設定 3. ライセンスファイルのダウンロード
17
1.
2. 3.
1. ライセンスファイルのダウンロードリンクをクリックをしてメールアドレスを入力して「Ac^va^on」ボタンをクリックします。 2. 入力したメールアドレスにValida^on codeが届くので入力して「Validate Email」ボタンをクリックします。
3. 「Download」ボタンをクリックしてzipファイルをダウンロードします。
4. ダウンロードしたファイルを展開するとjar形式のライセンスファイルができます。
zipファイルを展開すると jarファイルができます。
4.
SecureAssist Enterprise Portalの初期設定 4. ライセンスファイルのアップロード
18
「Upload License」ボタンをクリックします。 先ほどダウンロードして展開したライセンスファイルを選択するとアップロードが行われます。
「Upload License」ボタン
SecureAssist Enterprise Portalの初期設定 5. データベース接続の設定
19
Enterprise Portal用に準備したデータベース接続の設定を入力して、 「Save」ボタンををクリックします。
「Save」ボタン 未入力の状態で薄く表示されているものは、 入力フォーマットの例示となっています。 例示どおりで良い場合でも値を入力してください。
SecureAssist Enterprise Portalの初期設定 6. 管理者アカウントの作成
20
ユーザー名とパスワード(確認用含めて2箇所)を入力後、「Save」ボタンをクリックして管理者アカウントを作成します。
管理者アカウントの作成が成功するとログイン画面に進みます。
「Save」ボタン
入力条件(資料作成時点) Username: 6文字以上の文字列 Password : 英大文字、英小文字、数字をそれぞれ最低1つ含む6文字以上の文字列 Confirm Password : Passwordと一致する文字列
SecureAssist Enterprise Portalの初期設定 7. 管理者アカウントでログイン
21
1. Top画面が表示されるので、ログイン画面へのリンクをクリックしてログイン画面に移動します。
2. 「Username」と「Password」を入力して「LOG IN」ボタンをクリックしてログインします。
ログイン画面へのリンク 「LOG IN」ボタン
SecureAssist Enterprise Portalの初期設定 8. ルールパックのアップロード
22
1. メニュー(画面左側)にある「RULEPACKS」のリンクをクリックしてルールパックの管理画面を表示します。
2. 「Upload Rulepack」ボタンをクリックしてルールパックのファイルを選択します。
ルールパックのファイルはEnterprise Portalのzipファイルを展開した中のRulepackフォルダーに含まれています。
3. 「Upload Rulepack」ボタンの表示が「Uploading」になりアップロードが始まるのでしばらく待ちます。
4. アップロードが完了すると、ルールパックの一覧に先ほどアップロードしたCSA Default Rule packが表示されます。
5. アップロードしただけではルールパックは有効になっていません。有効化については次ページで説明します。
「Upload Rulepack」ボタン 「RULEPACKS」リンク アップロードされたCSA Default Rule packが表示されます。 この時点では、まだ無効です。
SecureAssist Enterprise Portalの初期設定 9. ルールパックの有効化
23
1. 「CSA Default Rule pack」の行をクリックして設定編集のパネルを表示します。
2. 「Status」が「Disabled」になっているので「Enabled」をクリックします。
3. 「CSA Default Rule pack」が有効になり、一覧表示の左端部分が「Enabled」を表す緑色に変化します。
「Enabled」をクリック
1. 2. 3.
SecureAssist Enterprise Portalの初期設定 10. クライアント認証の設定
24
Eclipse Plug-‐inからEnterprise Portalにアクセスする際のクライアント認証で使うメールアドレスのドメイン部を入力します。 「SETTINGS」の「Feature Configura^on」にある「Client Authen^ca^on」の「Email」の「Domains」を、認証に使うメールアドレスの
ドメイン部に書き換えて、画面の下にある「Save」ボタンをクリックします。
また、ここではスキャン対象として許可するファイルタイプの設定もできます。
認証に使うメールアドレスの ドメイン部を入力します。
「SETTINGS」
「Feature Configura^on」
スクロールすると画面下部に 「Save」ボタンがあります。
スキャン対象として許可するファイルタイプの設定
Enterprise PortalでのEclipse Plug-‐inの接続確認 1. サーバーライセンスの確認
26
「SETTINGS」の「Server Licenses」でサーバーライセンスを確認できます。 ここにある「Nodes」の「Client Nodes Issued」に、クライアントノードの発行数が表示されます。
クライアントノードの発行数
Enterprise PortalでのEclipse Plug-‐inの接続確認 2. クライアントライセンスの一覧表示
27
「SETTINGS」の「Client Licenses」で、クライアントライセンスを一覧表示できます。
クライアントライセンスの一覧表示
Enterprise PortalでのEclipse Plug-‐inの接続確認 3. クライアントライセンスの詳細表示
28
クライアントライセンスの一覧表示の各行をクリックして、それぞれの詳細を表示できます。
クリック
詳細表示
お問い合わせ
29
本資料についてのお問い合わせ [email protected]
パートナーシップ・提携 [email protected]
トレーニング・研修 [email protected]
サービス・プロダクトのご購入 [email protected]
ご購入後のサポート [email protected]
広報・取材依頼 [email protected]
その他のお問い合わせ
株式会社アスタリスク・リサーチ Asterisk Research, Inc. hbp://www.asteriskresearch.com/