Cohesity NetBackup 用の NetBackup IT Analytics Data Collector インストールおよび構成ガイド

ポータルに証明書と秘密鍵ファイルを格納するディレクトリを作成します。このフォルダには、鍵ファイルと証明書の両方がインストールされるため、chmod コマンドを使用して、ルートアカウントのみがこのフォルダに変更を加えることができるようにします。

通常は CA (認証局) を介して生成された証明書ファイルを、Web サーバーの Apache 構成フォルダ内のフォルダにコピーします。

Linux の場合:

cp -p server.* /opt/apache/conf/ssl_cert/ 

Windows の場合:

C:\opt\apache\conf\ssl_cert

Apache サービスと Tomcat サービスを停止します。ターミナルコンソールから、次のコマンドを入力します。

Linux

/opt/aptare/bin/tomcat-agent stop
/opt/aptare/bin/tomcat-portal stop
/opt/aptare/bin/apache stop

Windows

C:\opt\aptare\utils\stopagent.bat
C:\opt\aptare\utils\stopportal.bat
C:\opt\aptare\utils\stopapache.bat

httpd.conf ファイルのコピーを作成します。

Linux の場合:

cp -p /opt/apache/conf/httpd.conf  /opt/apache/conf/original-httpd.conf

Windows の場合:

Copy C:\opt\apache\conf\httpd.conf as C:\opt\apache\conf\original-httpd.conf

Apache 構成ファイル httpd.conf を更新して、SSL を有効にします。

Linux の場合: /opt/apache/conf/httpd.conf

Windows の場合: C:\opt\apache\conf\httpd.conf

強調表示された # 文字を削除することで、次の行のコメントを解除します。

#LoadModule ssl_module modules/mod_ssl.so
#Include conf/extra/httpd-ssl.conf

ポータルサーバーで SSL を構成する場合、http を無効にするか、http プロトコルを https にリダイレクトすることをお勧めします。

http-ssl.conf ファイルのコピーを作成します。

Linux の場合:

cp -p /opt/apache/conf/extra/httpd-ssl.conf /opt/apache/conf/extra/original-httpd-ssl.conf 

Windows の場合:

Copy C:\opt\apache\conf\extra\httpd-ssl.conf as C:\opt\apache\conf\extra\original-httpd-ssl.conf

Apache SSL 構成ファイルを更新します。

Linux の場合: /opt/apache/conf/extra/httpd-ssl.conf

Windows の場合: C:\opt\apache\conf\extra\httpd-ssl.conf

Apache SSL 構成ファイル (httpd-ssl.conf) のアクティブな仮想ホストセクションごとに、次で始まる宣言行がコメント解除されていること (行の先頭に # がないこと) を確認します。ステップ 2 で参照されているそれぞれの証明書および秘密鍵ファイルをポイントするように、SSLCertificateFile および SSLCertificateKeyFile セクションを調整します。

SSLCertificateFile <Provide the path of SSL certificate file> 
SSLCertificateKeyFile <Provide the path of SSL key file>

例:

SSLCertificateFile /opt/apache/conf/ssl_cert/server.crt

SSLCertificateKeyFile <Provide the path of SSL key file> /opt/apache/conf/ssl_cert/server.key

ポータルサーバーで deployCert ユーティリティをルートユーザーとして実行し、Apache を使用して構成された SSL 証明書を Java キーストア itanalytics.jks に保存します。

Linux のみ: Apache の構成が有効かどうかを確認します。

# export LD_LIBRARY_PATH=/opt/apache/ssl/lib:$LD_LIBRARY_PATH 
# /opt/apache/bin/apachectl -t 

次のメッセージが表示された場合:

  httpd: Syntax error on line 23 of /opt/apache/conf/httpd.conf: Cannot load modules/mod_ssl.so into server: libssl.so.1.0.0: cannot open shared object file: No such file or directory.

ライブラリをリンクして構文エラーを解決します。

cd /usr/lib 
# ln -s /opt/apache/ssl/lib/libssl.so.1.0.0 libssl.so.1.0.0
# ln -s /opt/apache/ssl/lib/libcrypto.so.1.0.0 libcrypto.so.1.0.0

portal.properties のアプリケーション URL を http ではなく https に変更します。portal.properties ファイルは次の場所にあります。

Linux の場合: /opt/aptare/portalconf/portal.properties

Windows の場合: C:\opt\aptare\portalconf\portal.properties

Apache と両方の Tomcat サービス (ポータルと Data Collector) を起動します。

Linux

/opt/aptare/bin/apache start
/opt/aptare/bin/tomcat-portal start
/opt/aptare/bin/tomcat-agent start

Windows

C:\opt\aptare\utils\startapache.bat
C:\opt\aptare\utils\startagent.bat
C:\opt\aptare\utils\startportal.bat