Install Guide

メモ: SUSE Linux Enterprise Server 11 SP3 オペレーティングシステム DVD から sblim-sfcb RPM をインストールした場合、Distributed
Web ServerDWS接続が正常に機能しません。接続問題を解決するには、SUSE Linux Enterprise Server 11 SP2 オペレーティングシス
テム
DVD、または
Dell EMC OpenManage Systems Management Tools and Documentation
ソフトウェアのいずれかから sblim-sfcb
RPM をインストールする必要があります。
autoconf_cim_component.sh スクリプトを実行する前に、Systems Management がインストールされていることを確認してください。
次のコマンドを実行して、sfcb openwsman をデフォルト設定通りに設定します./ autoconf_cim_component.sh
メモ: 管理下ノードで、openwsman を設定して異なるポートで実行するには、autoconf_cim_component.sh -p <ポート> オプションを使
用します。これはオプションであり、デフォルトで、openwsman はポート 443 で実行するように設定されています。
メモ: SUSE Linux Enterprise Server オペレーティングシステムを実行しているシステムで openwsmand および sfcbd サービスを正常に使用
するには、次のコマンドを使用します。
openwsmand
#grep openwsmand /var/log/audit/audit.log | audit2allow -M mypol
#semodule -i mypol.pp
sfcbd
#grep sfcbd /var/log/audit/audit.log | audit2allow -M mypol
#semodule -i mypol.pp
関連リンク
対応 Linux および VMware ESX への Managed System Software のインストール
WSMAN 用サーバー証明書の作成
WSMAN 用に新しい証明書を作成するか、既存の証明書を再利用することができます。
新しい証明書の作成
/etc/openwsman にある、owsmangencert.sh スクリプトを実行することにより、WSMAN 用の新しいサーバーの証明書を作成できます。このスクリプ
トは、openwsman RPM によって提供されます。サーバーの証明書を作成するには、ウィザードの手順を実行します。
既存の証明書の再利用
自己署名または CA 署名された証明書がある場合、/etc/openwsman/openwsman.conf 内の [server] タグの下でグループ化された
ssl_cert_file ssl_key_file の値を既存の証明書の値で更新することにより、openwsman サーバーに対して同じ証明書を使用できま
す。
openwsman クライアント用の CRL の設定
Server Administrator Web Server が使用する証明書失効リストCRLを設定する必要があります。この操作を行うには、次の手順を実行します。
1 /etc/openwsman/openwsman_client.conf 内で有効な CRL ファイルを指定します。
2 空白のままにすると、CRL チェックは無視されます。
メモ: CRL サポートは、SUSE Linux Enterprise Server バージョン 11 および Red Hat Enterprise Linux Server にだけ存在しま
す。その他のオペレーティングシステムの場合は、オペレーティングシステムのベンダーに問い合わせて、
CRL サポートのある必要な
CURL ライブラリを準備します。
14
インストール前のセットアップ