secureassist enterprise portalの導入ガイド

29
パッケージのダウンロード サーバーへのインストール 管理画面へのログインと基本設定 2015.08.07 SecureAssist Enterprise Portal 導入ガイド Version 2.4対応版

Upload: asterisk-research-inc

Post on 15-Aug-2015

199 views

Category:

Software


5 download

TRANSCRIPT

パッケージのダウンロード  サーバーへのインストール

管理画面へのログインと基本設定  

2015.08.07  

SecureAssist  Enterprise  Portal  導入ガイド  

Version  2.4対応版

目次

本資料について  

SecureAssist  Enterprise  Portal導入準備   System  Requirement  

     パッケージのダウンロード    

SecureAssist  Enterprise  Portalのインストール

 1.  MySQLのデータベース作成

 2.  Tomcatへのユーザー追加

 3.  Tomcatにアクセス

 4.  WARファイルのデプロイ

 5.  database  connectorの設定

 6.  Eclipse  update  siteのデプロイ  

SecureAssist  Enterprise  Portalの初期設定

 1. ライセンスの確認と同意

 2.  Server  Licenseの請求

 3. ライセンスファイルのダウンロード

 4. ライセンスファイルのアップロード

 5. データベース接続の設定

 6. 管理者アカウントの作成

 7.  管理者アカウントでログイン

 8.  ルールパックのアップロード

 9.  ルールパックの有効化

 10.  クライアント認証の設定  

 

   

SecureAssist  Enterprise  Portalでのライセンス

の確認

 1. サーバーライセンスの確認

 2. クライアントライセンスの一覧表示

 3. クライアントライセンスの詳細表示

2

本資料について

本資料では、SecureAssist  Enterprise  Portalの導入に関わる、  以下の範囲を取り扱います。  

–  パッケージのダウンロード  –  パッケージのインストール  –  ライセンスのインストール  –  初期設定とライセンスの確認  

   

3

SecureAssist  Enterprise  Portal  導入準備

4

System  Requirement  Secure  Assist  Enterprise  Portal  2.4のシステム要件

item spec OS   ・Linux  (Ubuntu  12.10,  RedHat  5,  RedHat  6.4)    

・MicrosoQ  Windows  7    ・MicrosoQ  Windows  Server  2008

クライアントブラウザ  Internet  Explorer  10+  /  Firefox  35+  /  Chrome  40+  

JEEサーバ Apache  Tomcat  7  

DBMS ・MySQL  Community  Server  5.5  ・Oracle  Database  11g  ・Apache  Derby  10

Java  Run^me  Environment Java  1.6  or  Java  1.7

ハードウェア ・500MB  ディスクスペース  (推奨2  GB)    ・2  GB  メモリー  (推奨4  GB)

5

本資料では、MySQLおよびTomcatをインストール済みの  Linuxサーバー環境への導入を前提に解説しています。  

SecureAssist  Enterprise  Portal導入準備  パッケージのダウンロード

6

Asterisk  ResearchのWebサイトのDownloadページに、  最新版のEnterprise  Portalのダウンロードリンクがあります。    ダウンロードしたzipファイルはインストールに備えて展開しておきます。      Asterisk  Research  Webサイト  hbp://www.asteriskresearch.com/    SecureAssist  Download  hbp://www.asteriskresearch.com/download/    

SecureAssist  Enterprise  Portalの  インストール

7

SecureAssist  Enterprise  Portalのインストール  1.  MySQLのデータベース作成

8

まず、MySQLサーバーにEnterprise  Portal用のデータベースとユーザーを作成します。  以下の db_name,  user_name,  localhost,  password はお手元の環境に応じて入力してください。    

実行例 $ mysql -u root –p mysql> CREATE DATABASE db_name; mysql> GRANT ALL PRIVILEGES ON db_name.* TO user_name@'localhost' IDENTIFIED BY 'password'; mysql> \q

 続いて、portal_csa_mysql.sqlによりEnterprise  Portal用のテーブルを作成します。  portal_csa_mysql.sqlは、Enterprise  Portalのzipファイルを展開した中にある  DatabaseScriptフォルダーに含まれています。    

実行例 $ mysql -u root –p db_name < DatabaseScript/portal_csa_mysql.sql

 

SecureAssist  Eclipse  Plug-­‐inのインストール  2.  Tomcatへのユーザー追加

9

Tomcatの設定ファイル  tomcat-­‐users.xml  を開いて、<tomcat-­‐users>と</tomcat-­‐users>との間に  次の行を追加します。      

<role rolename="manager-gui"/><user username="USRENAME" password="PASSWORD" roles="manager-gui"/>

   上記中の USERNAME  と PASSWORD  は適切に決めて設定してください。      

実行例  $ sudo vi /etc/tomcat7/tomcat-users.xml

     

SecureAssist  Enterprise  Portalのインストール  3.  Tomcatにアクセス

Tomcatのデフォルトページにアクセスして「manager  webapp」のリンクをクリックします。  先ほど設定した  USERNAME  と  PASSWORD  を入力して、  Tomcat  Webアプリケーションマネージャの画面を表示します。

SecureAssist  Enterprise  Portalのインストール  4.  WARファイルのデプロイ

11

「配備」の中にある「WARファイルの配備」でEnterprise  PortalのWARファイルを選択して、  「配備」ボタンをクリックします。    Enterprise  PortalのWARファイルは、Enterprise  Portalのzipファイルを展開した中にある  WARフォルダー内に「CSA_Server.war」というファイル名で存在します。    WARファイルがアップロードされデプロイが完了すると、「アプリケーション」の中に  「/CSA_Server」の行が表示されます。  

1.  「選択」ボタンをクリックしてWARファイルを選びます。  2.  「配備」ボタンをクリックします。

「/CSA_Server」の行が表示されます。

SecureAssist  Enterprise  Portalのインストール  5.  database  connectorの設定

MySQL  database  connectorをダウンロードしてインストールします。    1.  hbp://dev.mysql.com/downloads/connector/j  からMySQL  database  connectorを  

ダウンロードします。    

2.  ダウンロードしたファイルを展開した中に含まれるjarファイルを  CATALINA_HOME/webapps/CSA_Server/WEB-­‐INF/lib  フォルダーにコピーします。  

   

実行例  $ gzip -cd mysql-connector-java-5.1.35.tar.gz | tar xf -

$ sudo cp -i mysql-connector-java-5.1.35/mysql-connector-java-5.1.35-bin.jar /var/lib/tomcat7/webapps/CSA_Server/WEB-INF/lib/

       

SecureAssist  Enterprise  Portalのインストール  6.  Eclipse  update  siteのデプロイ

Enterprise  Portalのパッケージを展開した中に、Eclipse  Enterprise  Plug-­‐inのパッケージがあります。  このパッケージをさらに展開後、その中にある「update」フォルダーを  「CATALINA_HOME/webapps」フォルダーにコピーします。    

実行例  

$ unzip CSA_Eclipse_Enterprise_Plugin_v2.4.0.072815.zip –d CSA_Eclipse_Enterprise_Plugin $ sudo cp -ir CSA_Eclipse_Enterprise_Plugin/update/ /var/lib/tomcat7/webapps/

   

SecureAssist  Enterprise  Portalの  初期設定

14

SecureAssist  Enterprise  Portalの初期設定  1. ライセンスの確認と同意

15

「Agree」ボタン

「Tomcat  Webアプリケーションマネージャ」の「アプリケーション」の「/CSA_Server」をクリックします。  ライセンスを確認して「Agree」ボタンをクリックします。

SecureAssist  Enterprise  Portalの初期設定  2.  Server  Licenseの請求

16

画面の説明の通り、表示されたserver  informa^onを「[email protected]」宛に  メールで送ります。    ライセンスファイルのダウンロードについてのメールが届きましたら、次に進みます。

「server  informa^on」

SecureAssist  Enterprise  Portalの初期設定  3. ライセンスファイルのダウンロード

17

1.

2. 3.

1.  ライセンスファイルのダウンロードリンクをクリックをしてメールアドレスを入力して「Ac^va^on」ボタンをクリックします。  2.  入力したメールアドレスにValida^on  codeが届くので入力して「Validate  Email」ボタンをクリックします。  

3.  「Download」ボタンをクリックしてzipファイルをダウンロードします。  

4.  ダウンロードしたファイルを展開するとjar形式のライセンスファイルができます。

zipファイルを展開すると jarファイルができます。  

4.

SecureAssist  Enterprise  Portalの初期設定  4. ライセンスファイルのアップロード

18

「Upload  License」ボタンをクリックします。  先ほどダウンロードして展開したライセンスファイルを選択するとアップロードが行われます。  

「Upload  License」ボタン

SecureAssist  Enterprise  Portalの初期設定  5. データベース接続の設定

19

Enterprise  Portal用に準備したデータベース接続の設定を入力して、  「Save」ボタンををクリックします。

「Save」ボタン 未入力の状態で薄く表示されているものは、  入力フォーマットの例示となっています。  例示どおりで良い場合でも値を入力してください。

SecureAssist  Enterprise  Portalの初期設定  6. 管理者アカウントの作成

20

ユーザー名とパスワード(確認用含めて2箇所)を入力後、「Save」ボタンをクリックして管理者アカウントを作成します。  

管理者アカウントの作成が成功するとログイン画面に進みます。  

「Save」ボタン

入力条件(資料作成時点)  Username:  6文字以上の文字列  Password  : 英大文字、英小文字、数字をそれぞれ最低1つ含む6文字以上の文字列  Confirm  Password  : Passwordと一致する文字列

SecureAssist  Enterprise  Portalの初期設定  7.  管理者アカウントでログイン

21

1.  Top画面が表示されるので、ログイン画面へのリンクをクリックしてログイン画面に移動します。  

2.  「Username」と「Password」を入力して「LOG  IN」ボタンをクリックしてログインします。

ログイン画面へのリンク 「LOG  IN」ボタン

SecureAssist  Enterprise  Portalの初期設定  8.  ルールパックのアップロード

22

1.  メニュー(画面左側)にある「RULEPACKS」のリンクをクリックしてルールパックの管理画面を表示します。

2.  「Upload  Rulepack」ボタンをクリックしてルールパックのファイルを選択します。  

ルールパックのファイルはEnterprise  Portalのzipファイルを展開した中のRulepackフォルダーに含まれています。  

3.  「Upload  Rulepack」ボタンの表示が「Uploading」になりアップロードが始まるのでしばらく待ちます。

4.  アップロードが完了すると、ルールパックの一覧に先ほどアップロードしたCSA  Default  Rule  packが表示されます。

5.  アップロードしただけではルールパックは有効になっていません。有効化については次ページで説明します。

「Upload  Rulepack」ボタン 「RULEPACKS」リンク アップロードされたCSA  Default  Rule  packが表示されます。  この時点では、まだ無効です。

SecureAssist  Enterprise  Portalの初期設定  9.  ルールパックの有効化

23

1.  「CSA  Default  Rule  pack」の行をクリックして設定編集のパネルを表示します。  

2.  「Status」が「Disabled」になっているので「Enabled」をクリックします。  

3.  「CSA  Default  Rule  pack」が有効になり、一覧表示の左端部分が「Enabled」を表す緑色に変化します。  

「Enabled」をクリック

1. 2. 3.

SecureAssist  Enterprise  Portalの初期設定  10.  クライアント認証の設定

24

Eclipse  Plug-­‐inからEnterprise  Portalにアクセスする際のクライアント認証で使うメールアドレスのドメイン部を入力します。  「SETTINGS」の「Feature  Configura^on」にある「Client  Authen^ca^on」の「Email」の「Domains」を、認証に使うメールアドレスの  

ドメイン部に書き換えて、画面の下にある「Save」ボタンをクリックします。  

また、ここではスキャン対象として許可するファイルタイプの設定もできます。  

認証に使うメールアドレスの  ドメイン部を入力します。

「SETTINGS」

「Feature  Configura^on」

スクロールすると画面下部に  「Save」ボタンがあります。

スキャン対象として許可するファイルタイプの設定

SecureAssist  Enterprise  Portalでの  ライセンスの確認

25

Enterprise  PortalでのEclipse  Plug-­‐inの接続確認  1. サーバーライセンスの確認

26

「SETTINGS」の「Server  Licenses」でサーバーライセンスを確認できます。  ここにある「Nodes」の「Client  Nodes  Issued」に、クライアントノードの発行数が表示されます。

クライアントノードの発行数

Enterprise  PortalでのEclipse  Plug-­‐inの接続確認  2. クライアントライセンスの一覧表示

27

「SETTINGS」の「Client  Licenses」で、クライアントライセンスを一覧表示できます。

クライアントライセンスの一覧表示

Enterprise  PortalでのEclipse  Plug-­‐inの接続確認  3. クライアントライセンスの詳細表示

28

クライアントライセンスの一覧表示の各行をクリックして、それぞれの詳細を表示できます。

クリック

詳細表示

お問い合わせ

29

本資料についてのお問い合わせ  [email protected]  

パートナーシップ・提携 [email protected]

トレーニング・研修 [email protected]

サービス・プロダクトのご購入 [email protected]

ご購入後のサポート [email protected]

広報・取材依頼 [email protected]

その他のお問い合わせ  

株式会社アスタリスク・リサーチ  Asterisk  Research,  Inc.  hbp://www.asteriskresearch.com/