Guide de l'administrateur système NetBackup IT Analytics

Étape 1 : Configurer Oracle Wallet côté serveur.

1. Créez un répertoire sur la machine du serveur pour stocker le Wallet du serveur dans le dossier C:\opt\oracle\network\.

   mkdir C:\opt\oracle\network\server_wallet

2. Créez une instance Wallet vide pour le serveur Oracle avec la connexion automatique activée.

   orapki wallet create -wallet "C:\opt\oracle\network\server_wallet" -pwd <password> -auto_login

3. Ajoutez un certificat auto-signé dans le Wallet (une nouvelle paire de clés privées/publiques est créée).

   orapki wallet add -wallet "C:\opt\oracle\network\server_wallet" -pwd <password> -dn "CN=<server_machine_name>" -keysize 2048 -self_signed -validity <# of Days>

4. Vérifiez le contenu du Wallet. Vérifiez que le certificat auto-signé est un certificat utilisateur et approuvé.

   orapki wallet display -wallet "C:\opt\oracle\network\server_wallet" -pwd <password>

5. Vérifiez que le certificat est exporté vers le répertoire ci-dessus.
6. Assurez-vous que le service Oracle permet à un utilisateur d'accéder au fichier Wallet cwallet.sso (autorisation de LECTURE).

Étape 2 : Configurer Oracle Wallet pour l'application client.

1. Créez un répertoire sur la machine du client pour stocker le Wallet du client. Nommez-le client_wallet. Créez-le dans le dossier C:\opt\oracle\network.

   mkdir C:\opt\oracle\network\client_wallet

2. Créez un Wallet pour le client Oracle. Créez une instance Wallet vide avec la connexion automatique activée.

   orapki wallet create -wallet "C:\opt\oracle\network\client_wallet" -pwd <password> -auto_login

3. Ajoutez un certificat auto-signé dans le Wallet (une nouvelle paire de clés privées/publiques est créée).

   orapki wallet add -wallet "C:\opt\oracle\network\client_wallet" -pwd <password> -dn "CN=<client_machine_name>" -keysize 2048 -self_signed -validity <# of Days>

4. Vérifiez le contenu du Wallet. Notez que le certificat auto-signé est un certificat utilisateur et approuvé.

   orapki wallet display -wallet "C:\opt\oracle\network\client_wallet" -pwd <password>

5. Exportez le certificat de sorte qu'il puisse être chargé ultérieurement dans le Wallet du serveur.

   orapki wallet export -wallet "C:\opt\oracle\network\client_wallet" -pwd <password> -dn "CN=<client_machine_name>" -cert C:\opt\oracle\network\client_wallet\<client-certificate-name>.crt

6. Vérifiez que le certificat est exporté vers le répertoire ci-dessus.

Étape 3 : Exécuter le processus du certificat Exchange client-serveur. Ces instructions s'adressent aux clés publiques du serveur Exchange et du client.

1. Répétez ces étapes sur chacun des systèmes client de base de données.

   • Copiez <server-certificate-name>.crt du système du serveur vers le dossier système du client /opt/aptare/oracle/network/client_wallet.

   • Copiez <client-certificate-name>.crt du système du client vers le dossier système du serveur /opt/aptare/oracle/network/server_wallet.

2. Chargez le certificat du serveur dans le Wallet du client.

   orapki wallet add -wallet "C:\opt\oracle\network\client_wallet" -pwd <password> -trusted_cert -cert C:\opt\oracle\network\client_wallet\<server-certificate-name>.crt

3. Vérifiez le contenu du Wallet du client. Notez que le certificat du serveur est maintenant inclus dans la liste de certificats approuvés.

   orapki wallet display -wallet "C:\opt\oracle\network\client_wallet" -pwd <password>

4. Chargez le certificat du client dans le Wallet du serveur.

   orapki wallet add -wallet "C:\opt\oracle\network\server_wallet" -pwd <password> -trusted_cert -cert C:\opt\oracle\network\server_wallet\<client-certificate-name>.crt

5. Vérifiez le contenu du Wallet du serveur. Notez que le certificat du client est maintenant inclus dans la liste de certificats approuvés.

   orapki wallet display -wallet "C:\opt\oracle\network\server_wallet" -pwd <password>

Étape 4 : Configurer la base de données Oracle pour qu'elle écoute la connexion TCPS (système Server/Oracle). Dans les étapes ci-dessous, l'hôte est l'adresse IP du serveur Oracle et C:\opt\oracle\network\server_wallet est l'emplacement du Wallet du serveur.

1. Arrêtez l'écouteur Oracle.

   lsnrctl stop

2. Modifiez le fichier listener.ora (C:\opt\oracle\network\admin\listener.ora).

   LISTENER = 
   		(DESCRIPTION_LIST = 
        (DESCRIPTION = 
         (ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC)) 
         (ADDRESS = (PROTOCOL = TCPS)(HOST = xx.xx.xx.xx)(PORT = 2484))
        )
     )

   Ajoutez la ligne ci-dessous à la fin du fichier.

   SSL_CLIENT_AUTHENTICATION = FALSE 
   SECURE_PROTOCOL_LISTENER=(IPC) 
   WALLET_LOCATION = 
       (SOURCE = 
         (METHOD = FILE) 
         (METHOD_DATA = 
            (DIRECTORY = C:\opt\oracle\network\server_wallet) 
         ) 
       ) 
   C:\opt\oracle\network\server_wallet

3. Modifiez le fichier sqlnet.ora (C:\opt\oracle\network\admin\sqlnet.ora).

   SSL_CLIENT_AUTHENTICATION = FALSE 
     WALLET_LOCATION = 
       (SOURCE = 
          (METHOD = FILE) 
          (METHOD_DATA = 
             (DIRECTORY = C:\opt\oracle\network\server_wallet) 
          ) 
       )
   
   SSL_CIPHER_SUITES = (SSL_RSA_WITH_AES_256_CBC_SHA, SSL_RSA_WITH_3DES_EDE_CBC_SHA) SQLNET.WALLET_OVERRIDE = TRUE

4. Modifiez le fichier tnsnames.ora (C:\opt\oracle\network\admin\tnsnames.ora).

   SCDB =       
        (DESCRIPTION = 
           (ADDRESS= 
               (PROTOCOL=TCPS) 
               (HOST=xx.xx.xx.xx) 
               (PORT=2484) 
           ) 
           (CONNECT_DATA=(SERVICE_NAME=scdb)(SID=SCDB)) 
       )

5. Démarrez le service Oracle.

   lsnrctl start

6. Vérifiez l'état de l'écouteur.

   lsnrctl status

7. Testez la connexion Oracle à l'aide de sqlplus.

   sqlplus username/password@service_name

Étape 5 : Configurer la base de données Oracle pour qu'elle écoute la connexion TCPS sur le système du client. Configurez les fichiers listener.ora et sqlnet.ora sur le serveur de base de données en procédant comme suit. Dans les étapes ci-dessous, l'hôte est l'adresse IP du serveur Oracle et C:\opt\oracle\network\server_wallet est l'emplacement du Wallet du serveur.

1. Modifiez le fichier listener.ora (C:\opt\oracle\network\admin\listener.ora) et ajoutez le contenu ci-dessous.

   LISTENER = 
      (DESCRIPTION_LIST = 
         (DESCRIPTION = 
            (ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC)) 
            (ADDRESS = (PROTOCOL = TCPS)(HOST = xx.xx.xx.xx)(PORT = 2484)) 
         ) 
      )

   Ajoutez la ligne ci-dessous à la fin du fichier :

    SSL_CLIENT_AUTHENTICATION = FALSE 
       SECURE_PROTOCOL_LISTENER=(IPC) 
       WALLET_LOCATION = 
        (SOURCE = 
          (METHOD = FILE) 
          (METHOD_DATA = 
            (DIRECTORY = C:\opt\oracle\network\client_wallet) 
        ) 
     )   
   C:\opt\oracle\network\client_wallet

2. Modifiez le fichier sqlnet.ora (C:\opt\oracle\network\admin\sqlnet.ora).

   SSL_CLIENT_AUTHENTICATION = FALSE 
       WALLET_LOCATION = 
          (SOURCE = 
            (METHOD = FILE) 
            (METHOD_DATA = 
              (DIRECTORY = C:\opt\oracle\network\client_wallet) 
            ) 
          )
   
   SSL_CIPHER_SUITES = (SSL_RSA_WITH_AES_256_CBC_SHA, SSL_RSA_WITH_3DES_EDE_CBC_SHA) SQLNET.WALLET_OVERRIDE = TRUE

3. Modifiez le fichier tnsnames.ora (C:\opt\oracle\network\admin\tnsnames.ora).

   SCDB = 
      (DESCRIPTION = 
          (ADDRESS= 
              (PROTOCOL=TCPS) 
              (HOST=xx.xx.xx.xx) 
              (PORT=2484) 
          ) 
          (CONNECT_DATA=(SERVICE_NAME=scdb)(SID=SCDB)) 
       )

Étape 6 : Charger le certificat Wallet du serveur Oracle sur le Keystore Java du portail et du programme de mise à niveau.

1. Connectez-vous en tant qu'utilisateur racine.
2. Ajoutez un certificat de serveur dans le portail Java.

   cd C:\opt\jre\bin 
   keytool -import -trustcacerts -alias ora_server_cert -file C:\opt\oracle\network\client_wallet\server-cert-db.crt -keystore 
   C:\opt\jre\lib\security\cacerts
   cd C:\opt\jdk\bin 
   keytool -import -trustcacerts -alias ora_server_cert -file C:\opt\oracle\network\client_wallet\server-cert-db.crt -keystore 
   C:\opt\jdk\lib\security\cacerts
   password: changeit

3. Ajoutez un certificat de serveur dans le programme de mise à niveau Java.

   cd C:\opt\aptare\upgrade\jre\bin 
   keytool -import -trustcacerts -alias ora_server_cert -file 
   C:\opt\oracle\network\client_wallet\server-cert-db.crt -keystore 
   C:\opt\aptare\upgrade\jre\lib\security\cacerts 
   password: changeit

Étape 7 : Modifier l'URL de connexion dans le fichier de propriété du portail et du récepteur.

1. Arrêtez les services du portail et de l'agent.
2. Modifiez l'URL de la base de données dans /opt/aptare/portalconf/portal.properties.

   db.url=jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCPS)
   (HOST=xx.xx.xx.xx)(PORT=2484))(CONNECT_DATA=(SERVICE_NAME=SCDB)))

3. Modifiez l'URL de la base de données dans /opt/aptare/datarcvrconf/datrarcvrproperties.xml.

   <URL>jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCPS)
   (HOST=xx.xx.xx.xx)(PORT=2484))(CONNECT_DATA=(SERVICE_NAME=SCDB))</URL>

4. Démarrez les services du portail et de l'agent.