Este capítulo descreve as opções e os procedimentos de instalação do SiteProtector.
Instalando uma implementação mínima ou pequena usando a
instalação expressa
É possível usar a instalação expressa para instalar uma implementação mínima ou pequena. A versão do SiteProtector que é instalada é melhor utilizada para propósitos de avaliação e teste, ou para os ambientes menores. Ela inclui todos os componentes padrão do SiteProtector. É possível fazer download da
instalação expressa no IBM Security Download Center.
Preparando a execução da instalação expressa
A instalação Express permite que você use um banco de dados SQL Server existente em seu computador.
Sobre Esta Tarefa
Se um banco de dados SQL Server existente em seu computador não estiver atualizado, você deverá executar uma das ações a seguir e, em seguida, executar a instalação Express novamente:
v Atualize o banco de dados para os requisitos mínimos.
v Desinstale a instância do banco de dados que não atende aos requisitos mínimos. Faça o seguinte antes de instalar a opção Express:
v Faça download do arquivo do programa de configuração do SiteProtector Express (SiteProtectorExpress-Setup.exe) no IBM Security Download Center em https:// ibmss.flexnetoperations.com.
v Se você tiver duas ou mais instâncias do SQL Server neste computador, deverá selecionar a instância em que deseja instalar o banco de dados do site.
v Se você desejar instalar uma versão do SQL Server em um idioma diferente do inglês, deverá instalá-la primeiro e, em seguida, executar a instalação Express.
Ativando a Comunicação do SQL Server Express sobre TCP/IP
Por padrão, o banco de dados SQL Server 2012 Express não é configurado para comunicação sobre protocolo TCP/IP. Se você estiver instalando um Banco de Dados do site que usa o SQL Server Express, deverá ativar o protocolo TCP/IP para que o Banco de Dados do site possa funcionar corretamente.
Procedimento
1. No menu Iniciar, clique em Todos os Programas > Microsoft SQL Server 2012 > Ferramentas de
Configuração > Gerenciador de Configuração do SQL Server. 2. Clique em Serviços do SQL Server 2012.
3. Expanda o nó Configuração de Rede do SQL Server 2012 e, em seguida, selecione Protocolos para
MSSQLServer (Nome da Instância SQL).
4. Clique com o botão direito em TCP/IP e, em seguida, clique em Ativar. 5. Selecione Serviços do SQL Server 2012 na árvore.
6. Clique com o botão direito em SQL Server (Nome da Instância SQL) e, em seguida, clique em
Executando a instalação expressa
É possível fazer download da instalação expressa no IBM Security Download Center em https://ibmss.flexnetoperations.com.
Antes de Iniciar
Se você não tiver uma instância do SQL Server instalada, deverá instalar uma versão suportada do SQL Server antes de continuar. Consulte “Requisitos do sistema para a instalação do SiteProtector Express” na página 6 para obter uma lista de versões do SQL Server suportadas.
Procedimento
1. Execute o arquivo SiteProtectorExpress-Setup.exe. A janela Bem-vindo é exibida. 2. Clique em Avançar. A janela Seleção de idioma é exibida.
3. Selecione o idioma que você deseja usar para o SiteProtector. 4. Clique em Avançar. A janela Acordo de licenciamento aparece.
5. Revise os termos do contrato de licença, clique em Eu aceito e, em seguida, clique em Avançar. A janela Escolher Local de Destino é exibida.
6. Selecione a pasta padrão ou selecione uma pasta na janela Abrir e, em seguida, clique em Avançar. A janela Padrão de Segurança de Criptografia é exibida.
7. Selecione se você deseja executar o SiteProtector em modo de criptografia Compatível ou Estrito. A janela Nome do Site é exibida.
8. Digite o nome do site que você está criando e, em seguida, clique em Avançar.
Dica: Escolha um nome significativo para distinguir este site de um ambiente com vários sites. 9. Se a janela do SQL Server aparecer, selecione a instância do SQL Server na qual você está instalando
o banco de dados do site e, em seguida, clique em Avançar.
10. Na janela Arquivamento de Chave de Criptografia, digite o local Pasta e, em seguida, clique em
Avançar. Especifique uma pasta em uma mídia não local, como uma rede ou unidade Zip. 11. Na janela Conclusão do InstallShield Wizard, clique em Concluir.
Nota: Por padrão, o programa de instalação cria e coloca automaticamente um ícone do Console do SiteProtector na pasta do desktop. Se você não desejar que um ícone do Console do SiteProtector seja criado, desmarque a caixa de seleção.
O que Fazer Depois
Nota: Se você planeja usar Contas de Domínio do Windows para acessar o banco de dados do site, deverá configurar os serviços SQL Server e SQL Agent para serem executados como conta de domínio com direitos adequados para executar o SQL Server. Para obter os requisitos exatos, consulte a
documentação do SQL Server.
Instalando uma implementação média do SiteProtector
Siga as etapas listadas aqui para instalar uma implementação média do SiteProtector em três a quatro computadores. Uma implementação média do SiteProtector inclui Banco de Dados do site, Servidor de Aplicativos, X-Press Update Server, Console da Web, Event Viewer, Coletor de Eventos e Gerenciador de Agentes.
Antes de Iniciar
Certifique-se de que seus computadores atendem aos requisitos detalhados no tópico “Implementação Média” na página 26 e nos tópicos de requisitos de hardware e software na seção Planejando.
Obtenha privilégios de administrador em cada computador onde você pretende instalar componentes do SiteProtector, incluindo privilégios de administrador para o Microsoft SQL Server.
Determine e anote as informações a seguir antes de iniciar o processo de instalação: v O nome que você deseja usar para o site do SiteProtector.
v O endereço IP ou nome completo do domínio para cada computador no qual você instalará os componentes do SiteProtector.
v O nome completo do SQL Server para o computador do banco de dados do site em um dos formatos a seguir:
– ComputerName
– ComputerName\NamedInstance – ComputerName.DomainName.com
– ComputerName.DomainName.com\NamedInstance
v Ao instalar o Servidor de Aplicativos, o Coletor de Eventos e o Gerenciador de Agentes, você deve fornecer as credenciais de autenticação para um usuário do domínio do Windows. Inclua o nome de domínio com o nome de usuário. Por exemplo: SP_domain\SP_User_Name.
v Credenciais de autenticação para um usuário de domínio do Windows com permissões para executar serviços.
v Todos os nomes de usuário adicionais de Administradores de Chave Pública para o servidor.
v Se mais de uma unidade estiver disponível, você deverá saber em qual unidade do computador deseja instalar os componentes do SiteProtector.
v Se você tiver mais de uma placa de interface de rede (NIC) no computador, deverá saber qual endereço IP outros componentes do SiteProtector usarão para comunicar-se com o componente que você está instalando.
v Se você estiver usando um proxy, precisará das informações do proxy para a Internet e para o gerenciador de agentes.
Procedimento
1. Acesso ao IBM Security Download Center em https://ibmss.flexnetoperations.com.
2. Efetue login no IBM Security Download Center e clique em Fazer Download sob o título Meu software.
3. Em Meus Produtos, clique em IBM Security SiteProtector System. 4. Em Linhas de Produto, clique em SiteProtector 3.0.
5. Clique no link Pacotes de Instalação.
6. Faça download dos arquivos a seguir do IBM Security Download Center para um local conhecido:
Opção Descrição
SiteProtectorJRE-Setup.exe Java Runtime Environment (JRE) SiteDatabase-Setup.exe Banco de Dados SiteProtector
ApplicationServer-Setup.exe Servidor de Aplicativos (inclui o X-Press Update Server e o Console da Web)
Console-Setup.exe Console (inclui o Event Viewer) EventCollector-Setup.exe Coletor de Eventos
AgentManager-Setup.exe Gerenciador de Agentes
7. No primeiro computador, execute SiteDatabase-Setup.exe e insira todas as informações necessárias.
Nota: Se você planeja usar Contas de Domínio do Windows para acessar o banco de dados do site, deverá configurar os serviços SQL Server e SQL Agent para serem executados como conta de
domínio com direitos adequados para executar o SQL Server. Para obter os requisitos exatos, consulte a documentação do SQL Server.
O Banco de Dados do SiteProtector é instalado.
8. No segundo computador, execute SiteProtectorJRE-Setup.exe para instalar o Java Runtime Environment.
9. No segundo computador, execute ApplicationServer-Setup.exe e insira todas as informações necessárias. O Servidor de Aplicativos, o X-Press Update Server e o Console da Web são instalados no segundo computador.
10. No segundo computador, execute Console-Setup.exe e insira todas as informações necessárias. O Console e o Event Viewer são instalados no segundo computador.
11. No terceiro computador, execute SiteProtectorJRE-Setup.exe para instalar o Java Runtime Environment.
12. No terceiro computador, execute EventCollector-Setup.exe e insira todas as informações necessárias. O Coletor de Eventos é instalado no terceiro computador.
13. No terceiro computador, execute AgentManager-Setup.exe e insira todas as informações necessárias. O Gerenciador de Agentes é instalado no terceiro computador.
14. Se você desejar instalar um Coletor de Eventos e um Gerenciador de Agentes em um quarto computador, execute SiteProtectorJRE-Setup.exe para instalar o Java Runtime Environment. 15. Como opção, no quarto computador, execute EventCollector-Setup.exe e insira todas as
informações necessárias.
16. Como opção, no quarto computador, execute AgentManager-Setup.exe e insira todas as informações necessárias.
O que Fazer Depois
Agora é possível fazer download e instalar componentes opcionais a partir do IBM Security Download Center, como um X-Press Update Server adicional (UpdateServer-Setup.exe) ou o Arquivador de Eventos (EventArchiver-Setup.exe). Para obter informações sobre como configurar o Arquivador de Eventos, consulte o Guia de Configuração do IBM Security SiteProtector System.
Instalando uma implementação grande do SiteProtector
Siga as etapas listadas aqui para instalar uma implementação grande do SiteProtector em quatro a cinco computadores. Uma implementação grande do SiteProtector inclui Banco de Dados do site, Servidor de Aplicativos, X-Press Update Server, Console da Web, Event Viewer, Coletor de Eventos e Gerenciador de Agentes.
Antes de Iniciar
Certifique-se de que seus computadores atendem aos requisitos detalhados no tópico “Implementação Grande” na página 27 e nos tópicos de requisitos de hardware e software na seção Planejando.
Obtenha privilégios de administrador em cada computador onde você pretende instalar componentes do SiteProtector, incluindo privilégios de administrador para o Microsoft SQL Server.
Determine e anote as informações a seguir antes de iniciar o processo de instalação: v O nome que você deseja usar para o site do SiteProtector.
v O endereço IP ou nome completo do domínio para cada computador no qual você instalará os componentes do SiteProtector.
v O nome completo do SQL Server para o computador do banco de dados do site em um dos formatos a seguir:
– ComputerName\NamedInstance – ComputerName.DomainName.com
– ComputerName.DomainName.com\NamedInstance
v Ao instalar o Servidor de Aplicativos, o Coletor de Eventos e o Gerenciador de Agentes, você deve fornecer as credenciais de autenticação para um usuário do domínio do Windows. Inclua o nome de domínio com o nome de usuário. Por exemplo: SP_domain\SP_User_Name.
v Credenciais de autenticação para um usuário de domínio do Windows com permissões para executar serviços.
v Todos os nomes de usuário adicionais de Administradores de Chave Pública para o servidor.
v Se mais de uma unidade estiver disponível, você deverá saber em qual unidade do computador deseja instalar os componentes do SiteProtector.
v Se você tiver mais de uma placa de interface de rede (NIC) no computador, deverá saber qual endereço IP outros componentes do SiteProtector usarão para comunicar-se com o componente que você está instalando.
v Se você estiver usando um proxy, precisará das informações do proxy para a Internet e para o gerenciador de agentes.
Procedimento
1. Acesso ao IBM Security Download Center em https://ibmss.flexnetoperations.com.
2. Efetue login no IBM Security Download Center e clique em Fazer Download sob o título Meu software.
3. Em Meus Produtos, clique em IBM Security SiteProtector System. 4. Em Linhas de Produto, clique em SiteProtector 3.0.
5. Clique no link Pacotes de Instalação.
6. Faça download dos arquivos a seguir do IBM Security Download Center para um local conhecido:
Opção Descrição
SiteProtectorJRE-Setup.exe Java Runtime Environment (JRE) SiteDatabase-Setup.exe Banco de Dados SiteProtector
ApplicationServer-Setup.exe Servidor de Aplicativos (inclui o X-Press Update Server e o Console da Web)
Console-Setup.exe Console (inclui o Event Viewer) EventCollector-Setup.exe Coletor de Eventos
AgentManager-Setup.exe Gerenciador de Agentes
7. No primeiro computador, execute SiteDatabase-Setup.exe e insira todas as informações necessárias.
Nota: Se você planeja usar Contas de Domínio do Windows para acessar o banco de dados do site, deverá configurar os serviços SQL Server e SQL Agent para serem executados como conta de domínio com direitos adequados para executar o SQL Server. Para obter os requisitos exatos, consulte a documentação do SQL Server.
O Banco de Dados do SiteProtector é instalado.
8. No segundo computador, execute SiteProtectorJRE-Setup.exe para instalar o Java Runtime Environment.
9. No segundo computador, execute ApplicationServer-Setup.exe e insira todas as informações necessárias. O Servidor de Aplicativos, o X-Press Update Server e o Console da Web são instalados no segundo computador.
10. No segundo computador, execute Console-Setup.exe e insira todas as informações necessárias. O Console e o Event Viewer são instalados no segundo computador.
11. No terceiro computador, execute SiteProtectorJRE-Setup.exe para instalar o Java Runtime Environment.
12. No terceiro computador, execute EventCollector-Setup.exe e insira todas as informações necessárias. O Coletor de Eventos é instalado no terceiro computador.
13. No terceiro computador, execute AgentManager-Setup.exe e insira todas as informações necessárias. O Gerenciador de Agentes é instalado no terceiro computador.
14. No quarto computador, execute SiteProtectorJRE-Setup.exe para instalar o Java Runtime Environment.
15. No quarto computador, execute EventCollector-Setup.exe e insira todas as informações necessárias. O Coletor de Eventos é instalado no quarto computador.
16. No quarto computador, execute AgentManager-Setup.exe e insira todas as informações necessárias. O Gerenciador de Agentes é instalado no quarto computador.
17. Se você desejar instalar um Coletor de Eventos e um Gerenciador de Agentes em um quinto computador, execute SiteProtectorJRE-Setup.exe para instalar o Java Runtime Environment. 18. Como opção, no quinto computador, execute EventCollector-Setup.exe e insira todas as
informações necessárias.
19. Como opção, no quinto computador, execute AgentManager-Setup.exe e insira todas as informações necessárias.
O que Fazer Depois
Agora é possível fazer download e instalar componentes opcionais a partir do IBM Security Download Center, como um X-Press Update Server adicional (UpdateServer-Setup.exe) ou o Arquivador de Eventos (EventArchiver-Setup.exe). Para obter informações sobre como configurar o Arquivador de Eventos, consulte o Guia de Configuração do IBM Security SiteProtector System.
Instalando o SiteProtector em um cluster do SQL Server
O cluster do SQL Server pode usar autenticação SQL ou autenticação do Windows; ele não pode usar confiança implícita. As instruções aqui se aplicam a autenticação SQL e autenticação do Windows.
Antes de Iniciar
Certifique-se de que seus computadores atendem aos requisitos detalhados no tópico que descreve o tipo de implementação e nos tópicos de requisitos de hardware e software na seção Planejando.
Obtenha privilégios de administrador em cada computador onde você pretende instalar componentes do SiteProtector, incluindo privilégios de administrador para o Microsoft SQL Server.
Determine e anote as informações a seguir antes de iniciar o processo de instalação: v O nome que você deseja usar para o site do SiteProtector.
v O endereço IP ou nome completo do domínio para cada computador no qual você instalará os componentes do SiteProtector.
v O nome completo do SQL Server para o computador do banco de dados do site em um dos formatos a seguir:
– ComputerName
– ComputerName\NamedInstance – ComputerName.DomainName.com
– ComputerName.DomainName.com\NamedInstance
v Ao instalar o Servidor de Aplicativos, o Coletor de Eventos e o Gerenciador de Agentes, você deve fornecer as credenciais de autenticação para um usuário do domínio do Windows. Inclua o nome de domínio com o nome de usuário. Por exemplo: SP_domain\SP_User_Name.
v Credenciais de autenticação para um usuário de domínio do Windows com permissões para executar serviços.
v Todos os nomes de usuário adicionais de Administradores de Chave Pública para o servidor.
v Se mais de uma unidade estiver disponível, você deverá saber em qual unidade do computador deseja instalar os componentes do SiteProtector.
v Se você tiver mais de uma placa de interface de rede (NIC) no computador, deverá saber qual endereço IP outros componentes do SiteProtector usarão para comunicar-se com o componente que você está instalando.
v Se você estiver usando um proxy, precisará das informações do proxy para a Internet e para o gerenciador de agentes.
Procedimento
1. Acesso ao IBM Security Download Center em https://ibmss.flexnetoperations.com.
2. Efetue login no IBM Security Download Center e clique em Fazer Download sob o título Meu software.
3. Em Meus Produtos, clique em IBM Security SiteProtector System. 4. Em Linhas de Produto, clique em SiteProtector 3.0.
5. Clique no link Pacotes de Instalação.
6. Faça download dos arquivos a seguir do IBM Security Download Center para um local conhecido:
Opção Descrição
SiteProtectorJRE-Setup.exe Java Runtime Environment (JRE) SiteDatabase-Setup.exe Banco de Dados SiteProtector
ApplicationServer-Setup.exe Servidor de Aplicativos (inclui o X-Press Update Server e o Console da Web)
Console-Setup.exe Console (inclui o Event Viewer) EventCollector-Setup.exe Coletor de Eventos
AgentManager-Setup.exe Gerenciador de Agentes
7. Instale o certificado SSL em todos os nós do cluster.
Nota: Para obter mais informações sobre a instalação de um certificado SSL, consulte uma das seguintes páginas da web da Microsoft:
v Como ativar a criptografia SSL para o SQL Server 2005 (http://support.microsoft.com/kb/318605/ en-us) com o Servidor de Certificado
v Como ativar a criptografia SSL para o SQL Server 2005 com o Microsoft Management Console (http://support.microsoft.com/kb/316898/en-us)
v Como para ativar a criptografia SSL para o SQL Server 2008 e 2008 R2 (http:// technet.microsoft.com/en-us/library/ms189067%28v=sql.105%29.aspx)
v Como para ativar a criptografia SSL para o SQL Server 2012 (http://technet.microsoft.com/en-us/ library/ms191192%28v=sql.110%29.aspx)
8. Instale o Banco de Dados do SiteProtector do pacote SiteDatabase-Setup.exe seguindo os prompts e inserindo todas as informações necessárias.
Importante: Não instale nada, exceto o Banco de Dados do SiteProtector no computador em que o SQL em cluster está instalado.
Nota: Se você planeja usar Contas de Domínio do Windows para acessar o banco de dados do site, deverá configurar os serviços SQL Server e SQL Agent para serem executados como conta de domínio com direitos adequados para executar o SQL Server. Para obter os requisitos exatos, consulte a documentação do SQL Server.
9. No segundo computador, execute SiteProtectorJRE-Setup.exe para instalar o Java Runtime Environment.
10. No segundo computador, execute ApplicationServer-Setup.exe e insira todas as informações necessárias.
Nota: O Servidor de Aplicativos requer o certificado SSL para poder se comunicar com o Banco de Dados do Site. O programa de instalação do Servidor de Aplicativos verifica se você o está
instalando em uma plataforma de cluster e verifica o certificado SSL necessário. Se o certificado estiver indisponível, o SSL será desativado.
O Servidor de Aplicativos, o X-Press Update Server e o Console da Web são instalados no segundo computador.
11. No segundo computador, execute Console-Setup.exe e insira todas as informações necessárias. O Console e o Event Viewer são instalados no segundo computador.
12. No terceiro computador, execute SiteProtectorJRE-Setup.exe para instalar o Java Runtime Environment.
13. No terceiro computador, execute EventCollector-Setup.exe e insira todas as informações necessárias. O Coletor de Eventos é instalado no terceiro computador.
14. No terceiro computador, execute AgentManager-Setup.exe e insira todas as informações necessárias. O Gerenciador de Agentes é instalado no terceiro computador.
15. Se você desejar instalar um Coletor de Eventos e um Gerenciador de Agentes em um quarto computador, execute SiteProtectorJRE-Setup.exe para instalar o Java Runtime Environment. 16. Como opção, no quarto computador, execute EventCollector-Setup.exe e insira todas as
informações necessárias.
17. Como opção, no quarto computador, execute AgentManager-Setup.exe e insira todas as informações necessárias.
O que Fazer Depois
Agora é possível fazer download e instalar componentes opcionais a partir do IBM Security Download Center, como um X-Press Update Server adicional (UpdateServer-Setup.exe) ou o Arquivador de Eventos