NetBackup IT Analytics システム管理者ガイド

手順 1: サーバー側で Oracle ウォレットを構成します。

1. Oracle ユーザーとしてログインします。

   su - aptare

2. サーバーウォレットを格納するディレクトリをサーバーマシンに server_wallet として作成します。次のディレクトリ作成コマンドを /opt/aptare/oracle/network フォルダで実行します。

   mkdir /opt/aptare/oracle/network/server_wallet

3. 自動ログインが有効な Oracle サーバー用の空のウォレットを作成します。

   orapki wallet create -wallet "/opt/aptare/oracle/network/server_wallet" -pwd <password> -auto_login

4. ウォレットに自己署名証明書を追加します (秘密鍵と公開鍵の新しいペアが作成されます)。

   orapki wallet add -wallet "/opt/aptare/oracle/network/server_wallet" -pwd <password> -dn "CN=<server_machine_name>" -keysize 2048 -self_signed -validity <# of Days>

5. ウォレットの内容を確認します。自己署名証明書がユーザー証明書で、かつ信頼できる証明書であることに注意してください。

   orapki wallet display -wallet "/opt/aptare/oracle/network/server_wallet" -pwd <password>

6. 後でクライアントウォレットにロードできるように、証明書をエクスポートします。

   orapki wallet export -wallet "/opt/aptare/oracle/network/server_wallet" -pwd <password> -dn "CN=<server_machine_name>" -cert /opt/aptare/oracle/network/server_wallet/<server-certificate-name>.crt

7. 証明書が上記のディレクトリにエクスポートされているかどうかを確認します。

手順 2: クライアントアプリケーション用の Oracle ウォレットを構成します。

1. Oracle ユーザーとしてログインします。

   su - aptare

2. クライアントウォレットを格納するディレクトリをクライアントシステムに作成します。これを client_wallet とします。/opt/aptare/oracle/network フォルダの下に作成します。

   mkdir /opt/aptare/oracle/network/client_wallet

3. Oracle クライアントのウォレットを作成します。自動ログインが有効な空のウォレットを作成します。

   orapki wallet create -wallet "/opt/aptare/oracle/network/client_wallet" -pwd <password> -auto_login

手順 3: サーバー証明書をクライアントウォレットにロードします。

1. サーバー証明書をクライアントウォレットにロードします。

   orapki wallet add -wallet "/opt/aptare/oracle/network/client_wallet" -pwd <password> -trusted_cert -cert /opt/aptare/oracle/network/client_wallet/<server-certificate-name>.crt

2. クライアントウォレットの内容を確認します。サーバー証明書が信頼できる証明書のリストに含まれていることに注意してください。

   orapki wallet display -wallet "/opt/aptare/oracle/network/client_wallet" -pwd <password>

手順 4: TCPS 接続をリッスンするように Oracle データベースを構成します。次の手順を使用して、データベースサーバー上の listener.ora、tnsnames.ora、sqlnet.ora ファイルを構成します。次の手順では、host は Oracle サーバー IP アドレスで、サーバーウォレットの場所は /opt/aptare/oracle/network/server_wallet です。

1. ファイルを更新する前に、Oracle リスナーを停止します。

   lsnrctl stop

2. listener.ora (/opt/aptare/oracle/network/admin/listener.ora) を修正します。

   LISTENER = 
       (DESCRIPTION_LIST = 
          (DESCRIPTION = 
            (ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC)) 
            (ADDRESS = (PROTOCOL = TCPS)(HOST = xx.xx.xx.xx)(PORT = 2484)) 
          ) 
        )
   
   

   ファイルの最後に次の行を追加します。

   SSL_CLIENT_AUTHENTICATION = FALSE 
   		SECURE_PROTOCOL_LISTENER=(IPC) 
   WALLET_LOCATION = 
   (SOURCE = 
   (METHOD = FILE) 
   (METHOD_DATA = 
   (DIRECTORY = /opt/aptare/oracle/network/server_wallet) 
   ) 
   )
   
   /opt/aptare/oracle/network/server_wallet

3. tnsnames.ora (/opt/aptare/oracle/network/admin/tnsnames.ora) を修正します。

   SCDB = 
      (DESCRIPTION = 
         (ADDRESS= 
           (PROTOCOL=TCPS) 
           (HOST=xx.xx.xx.xx) 
           (PORT=2484) 
         ) 
         (CONNECT_DATA=(SERVICE_NAME=scdb)(SID=SCDB)) 
      )

4. Oracle リスナーを起動します。

   lsnrctl start

5. リスナーの状態を確認します。

   lsnrctl status

6. sqlplus を使用して Oracle 接続をテストします。

   sqlplus username/password@dbService

手順 5: ポータルとアップグレーダの Java キーストアに Oracle サーバーウォレット証明書をロードします。

1. ポータル Java にサーバー証明書を追加します。

   cd /usr/java/bin 
   keytool -import -trustcacerts -alias ora_server_cert -file /opt/aptare/oracle/network/server_wallet/server-cert-db.crt -keystore /usr/java/lib/security/cacerts 
   password: changeit

2. アップグレーダ Java にサーバー証明書を追加します。

   cd /opt/aptare/upgrade/jre/bin 
   keytool -import -trustcacerts -alias ora_server_cert -file /opt/aptare/oracle/network/server_wallet/server-cert-db.crt -keystore /opt/aptare/upgrade/jre/lib/security/cacerts 
   password: changeit

手順 6: ポータルとレシーバのプロパティファイルの接続 URL を変更します。

1. ルートユーザーとしてログインします。
2. ポータルサービスとエージェントサービスを停止します。

   /opt/aptare/bin/tomcat-portal stop 
   /opt/aptare/bin/tomcat-agent stop

3. /opt/aptare/portalconf/portal.properties でデータベース URL を変更します。

   db.url=jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCPS)
   (HOST=xx.xx.xx.xx)(PORT=2484))(CONNECT_DATA=(SERVICE_NAME=SCDB)))

4. /opt/aptare/datarcvrconf/datrarcvrproperties.xml でデータベース URL を変更します。

   <URL>jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCPS)
   (HOST=xx.xx.xx.xx)(PORT=2484))(CONNECT_DATA=(SERVICE_NAME=SCDB)))</URL>

5. ポータルサービスとエージェントサービスを起動します。

   /opt/aptare/bin/tomcat-portal start 
   /opt/aptare/bin/tomcat-agent start