CA Nimsoft Unified Management Portal

Transcrição

1 CA Nimsoft Unified Management Portal Guia de DMZ 7.5

2 Histórico da revisão do documento Versão do documento Data Alterações 1.0 Março de 2014 Versão inicial do UMP 7.5.

3 Avisos legais Este sistema de ajuda online (o Sistema ) destina-se somente para fins informativos e está sujeito a alteração ou revogação por parte da CA a qualquer momento. O Sistema não pode ser copiado, transferido, reproduzido, divulgado, modificado nem duplicado, por inteiro ou em parte, sem o prévio consentimento por escrito da CA. O Sistema contém informações confidenciais e propriedade da CA e está protegido pelas leis de direitos autorais dos Estados Unidos e por tratados internacionais. O Sistema não pode ser divulgado nem usado para nenhum fim que não seja o permitido em um acordo separado entre você e a CA, o qual rege o uso do software da CA ao qual o Sistema está relacionado (o Software da CA ). Tal acordo não é modificado de nenhum modo pelos termos deste aviso. Não obstante o que foi estabelecido acima, se você for um usuário licenciado do Software da CA, poderá fazer uma cópia do Sistema para uso interno por você e seus funcionários, contanto que todas as legendas e avisos de direitos autorais da CA estejam afixados à cópia reproduzida. O direito de fazer uma cópia do Sistema está limitado ao período de vigência no qual a licença do Software da CA permanece em pleno vigor e efeito. Em caso de término da licença, por qualquer motivo, você fica responsável por garantir à CA, por escrito, que todas as cópias, parciais ou integrais, do Sistema foram destruídas. DENTRO DO PERMITIDO PELA LEI APLICÁVEL, A CA FORNECE O SISTEMA COMO ESTÁ, SEM GARANTIA DE NENHUM TIPO, INCLUINDO, SEM LIMITAÇÃO, QUAISQUER GARANTIAS IMPLÍCITAS DE COMERCIABILIDADE E ADEQUAÇÃO A UM DETERMINADO FIM OU NÃO VIOLAÇÃO. EM NENHUMA OCASIÃO, A CA SERÁ RESPONSÁVEL POR QUAISQUER PERDAS OU DANOS, DIRETOS OU INDIRETOS, DO USUÁRIO FINAL OU DE QUALQUER TERCEIRO, RESULTANTES DO USO DESTE SISTEMA INCLUINDO, SEM LIMITAÇÃO, LUCROS CESSANTES, PERDA DE INVESTIMENTO, INTERRUPÇÃO DOS NEGÓCIOS, PERDA DE DADOS OU ATIVOS INTANGÍVEIS, MESMO QUE A CA TENHA SIDO EXPRESSAMENTE ADVERTIDA SOBRE A POSSIBILIDADE DE TAIS PERDAS E DANOS. O fabricante deste Software é a CA. Fornecido nos termos de Direitos restritos. O uso, a duplicação ou a divulgação pelo Governo dos Estados Unidos está sujeito às restrições definidas nas seções , e (c)(1) - (2) da FAR e na seção (b)(3) da DFARS, conforme aplicável, ou seus sucessores. Copyright 2014 CA. Todos os direitos reservados. Todas as marcas comerciais, nomes comerciais, marcas de serviços e logotipos mencionados neste documento pertencem às respectivas empresas.

4 As informações legais sobre software de domínio público e de terceiros usado na solução do Nimsoft Monitor estão documentadas em Licenças de Terceiros e Termos de Uso do Nimsoft Monitor ( Entrar em contato com a CA Entrar em contato com a CA Support Para sua conveniência, a CA Technologies oferece um site onde é possível acessar as informações necessárias a seus produtos da CA Technologies para escritório doméstico, pequena empresa e corporativos. Em é possível acessar os seguintes recursos: Informações para contato online e telefônico, assistência técnica e atendimento ao cliente Informações sobre fóruns e comunidades de usuário Downloads de produto e documentação Políticas e diretrizes de CA Support Outros recursos úteis adequados ao seu produto Fornecendo comentários sobre a documentação do produto Enviar comentários ou perguntas sobre a documentação de produtos da Nimsoft da CA Technologies para ca.com. Se desejar fornecer comentários sobre a documentação geral dos produtos da CA Technologies, responda nossa breve pesquisa do cliente, disponível no site de CA Support, encontrado em

5 Índice Capítulo 1: Introdução 7 Capítulo 2: Instalação da DMZ 9 Capítulo 3: Configurando comunicações seguras 11 Índice 5

6

7 Capítulo 1: Introdução Usar uma DMZ (Demilitarized Zone Zona Desmilitarizada) é a maneira recomendável para instalar o UMP (Unified Management Portal) em um ambiente de firewall. É possível instalar e configurar o servidor web do Apache como um servidor proxy leve e ativar o SSL no servidor Apache. O gráfico a seguir mostra uma implementação do UMP com uma DMZ. Para obter mais informações sobre o uso de produtos CA Nimsoft com a DMZ, consulte a seção sobre instalação em um ambiente com firewall no Guia de Instalação do Nimsoft Monitor Server. Capítulo 1: Introdução 7

8

9 Capítulo 2: Instalação da DMZ Esta seção descreve como instalar uma DMZ para uso com o UMP. Siga estas etapas: 1. Se você ainda não tiver instalado o Apache e o conector do Apache Tomcat, faça download e instale-os no servidor da DMZ. Se você já tiver instalado o Apache e o conector do Apache Tomcat, prossiga para a próxima etapa. 2. Abra o arquivo de configuração do Apache, httpd.conf, para edição. 3. Exclua o comentário da linha: LoadModule proxy_module modules/mod_proxy.so 4. Exclua o comentário da linha: LoadModule proxy_ajp_module modules/mod_proxy_ajp.so 5. Localize a seguinte linha: #ServerName 6. Remova o caractere de cerquilha (#) e altere a linha para: ServerName <your_server_name>.<domain>.com 7. Adicione as seguintes linhas no final do arquivo httpd.conf antes da linha ProxyRequests Off: ProxyPass / ajp://<ump server>:8009/ ProxyPass /c/portal ajp://<ump server>:8009/c/portal ProxyPass /web/guest ajp://<ump server>:8009/web/guest Exemplo ProxyRequests Off <Proxy *> Order deny,allow Allow from all </Proxy> ProxyPass / ajp://<ump server>:8009/ ProxyPass /c/portal ajp://<ump server>:8009/c/portal ProxyPass /web/guest ajp://<ump server>:8009/web/guest ProxyRequests Off 8. Abra porta 8009 dentro do firewall e a porta 80 fora do firewall. Caso esteja usando o SSL, abra também a porta 443 (ou uma porta alternativa) dentro do firewall. A DMZ agora está instalada para ser usada com o UMP. Capítulo 2: Instalação da DMZ 9

10

11 Capítulo 3: Configurando comunicações seguras Para acessar o UMP por meio de HTTPS, você deve configurar o suporte SSL no servidor do Apache. Observação: o uso de comunicação segura adiciona sobrecarga para a comunicação entre o Apache e o UMP. Siga estas etapas: 1. Abra o arquivo httpd.conf para edição: Exclua o comentário da linha: LoadModule ssl_module modules/mod_ssl.so. Exclua o comentário da linha: Incluir conf/extra/httpd-ssl.conf. 2. Abra o arquivo conf/extra/http-ssl.conf: Altere o número de porta Listen conforme necessário. Se você estiver usando a 443, verifique se não há outros aplicativos usando-a, especialmente o IIS. Altere o caminho do SSLSessionCache para indicar o local correto. Altere o <VirtualHost> para indicar o número de porta especificado acima. Altere o caminho do DocumentRoot para indicar o local correto. Altere o ServerName para o valor correto, incluindo o número da porta. Altere o endereço de do ServerAdmin conforme necessário. Altere o caminho do ErrorLog para indicar o local correto. Altere o caminho do TransferLog para indicar o local correto. Altere o caminho do SSLCertificateFile para inidcar o certificado codificado PEM. (Caso não tenha um certificado, siga as instruções na etapa 3 para gerar um certificado auto-assinado.) Altere o caminho do SSLCertificateKeyFile para indicar a chave particular se não estiver combinada com o certificado. (Caso não tenha um certificado, siga as instruções na etapa 3 para gerar um certificado auto-assinado.) Altere o caminho do CustomLog para indicar o local correto. Capítulo 3: Configurando comunicações seguras 11

12 Error! No text of specified style in document. 3. Se não tiver um certificado, siga as etapas a seguir para gerar um certificado autoassinado: a. Abra uma janela de prompt de comando do Windows e altere os diretórios para C:\Arquivos de programas\apache\conf. b. Execute o seguinte comando para gerar uma chave particular:..\bin\openssl genrsa -des3 -out server.key 1024 c. Execute o seguinte comando para gerar um CSR (Certificate Signing Request - Solicitação de assinatura do certificado):..\bin\openssl req -config..\conf\openssl.cnf -new -key server.key -out server.csr d. Execute os comandos a seguir, dependendo do seu sistema operacional, para remover a senha da chave: Linux/UNIX: cp server.key server.key.org Windows: copy server.key server.key.org seguido por..\bin\openssl rsa -in server.key.org -out server.key e. Execute o seguinte comando para gerar um certificado auto-assinado:..\bin\openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt f. Atualize o SSLCertificateFile e o SSLCertificateKeyFile no arquivo http-ssl.conf para indicar o certificado e arquivos de chave particular recém-gerados. 4. Reinicie o servidor web do Apache. Agora, o servidor do Apache está configurado para suportar SSL. 12 Guia de DMZ