Skip to main content

Linux: Einen Sensor installieren

Kompatibel mit Red Hat Enterprise Linux 7.x, 8.x, und Ubuntu 20.04 oder höher

Bevor Sie beginnen

  • Stellen Sie sicher, dass Ihr Netzwerk alle Anforderungen erfüllt.

  • Stellen Sie sicher, alle Voraussetzungen für die Bereitstellung zu erfüllen.

  • Stellen Sie sicher, dass Ihr Linux-System alle Hardware- und Softwareanforderungen erfüllt.

  • Sie haben bereits Erfahrung im Umgang mit Linux-Systemen.

  • Sie haben Root- oder Admin-Berechtigungen zum Installieren des Sensors.

  • Sie verfügen über die erforderlichen Berechtigungen in CertCentral.

Siehe Discovery-Workflow und -Berechtigungen und Voraussetzungen für die Sensorinstallation.

Anmerkung

Anweisungsübersicht:

Extrahieren Sie die .tar.gz-Datei in einen angegebenen Ordner, führen Sie ./start.sh aus und befolgen Sie dann die Aufforderung, den Sensor zu aktivieren.

Sensoren installieren

Laden Sie den Sensor in Ihrem CertCentral-Konto herunter

  1. Gehen Sie in Ihrem CertCentral-Konto im linken Hauptmenü auf Discovery > Discovery verwalten.

  2. Klicken Sie auf der Seite Scans verwalten auf Sensor hinzufügen.

  3. Klicken Sie auf der Seite Einrichten eines Sensors unter Schritt 1 Herunterladen eines Discovery-Sensors im Abschnitt Linux auf Herunterladen.

    Sie können den Sensor auch von hier herunterladen: Linux-Sensor.

Erstellen des Installationsverzeichnisses und Installieren des Sensors

  1. Melden Sie sich als Root-Benutzer auf Ihrem Linux Server an.

    Beispiel:

    $ su Password: ***************** #

  2. Erstellen Sie das Installationsverzeichnis.

    Beispiel:

    mkdir ccsensor

  3. Gehen Sie in das Installationsverzeichnis und extrahieren Sie die .tar.gz-Datei des Sensors.

    Beispiel:

    cd ccsensor

    tar -xzvf <sensor-file> .tar.gz

    Wobei ccsensor das Installationsverzeichnis und <sensor-file> der Name der Datei ist.

Anmerkung

Das Skript für die Installation des Sensor-Linux-Dienstes ist als Teil des Pakets verfügbar. Führen Sie das Skript aus, um den Sensor als Dienst zu installieren und auszuführen.

Hinweis

Hinweis zur Sensoraktivierung: Sie können den Sensor jetzt oder später aktivieren. Allerdings müssen Sie den Sensor aktivieren, bevor Sie ihn zur Einrichtung eines Scans verwenden können. Wenn Sie sich entschließen, den Sensor später zu aktivieren, siehe Linux: Einen Sensor aktivieren.

Aktivieren des Sensors

  1. Gehen Sie in das Installationsverzeichnis und führen Sie start.sh aus.

    Beispiel:

    cd ccsensor

    ./start.sh

    Wobei ccsensor das Installationsverzeichnis ist.

  2. Geben Sie, wenn Sie aufgefordert werden, sich zu authentifizieren, y ein und Ihren CertCentral-Benutzernamen und Ihr Kennwort.

  3. Wählen Sie die Abteilung aus, der Sie den Sensor zuweisen möchten.

    Falls Sie keine Abteilungen haben, geben wir den Namen der Organisation an ihr Konto zurück.

  4. Geben Sie, wenn Sie dazu aufgefordert werden, einen Sensornamen ein.

(Optional) Sensor als Dienst ausführen

Sie haben auch die Möglichkeit, den Sensor über einen Linux-Dienst zu steuern. Dadurch können die Sensoren ununterbrochen im Hintergrund arbeiten, auch wenn Ihr Rechner neu gestartet wird.

Wichtig

Stellen Sie sicher, dass der Sensor, den Sie als Dienst ausführen möchten, installiert und aktiviert ist.

Wechseln Sie in das Installationsverzeichnis des Sensors (z. B. ccsensor). Führen Sie das service-install.sh-Skript aus, um den Sensor-Linux-Dienst zu installieren und zu starten.

Anmerkung

Wenn Sie bereits einen Sensor laufen haben und den Dienst ausführen möchten, müssen Sie den Sensor stoppen, bevor Sie den Dienst installieren. Siehe Linux Sensor anhalten:.

Wie geht es weiter?

Sie können nun einen Scan mit diesem Sensor einrichten und durchführen. Siehe Einen Scan einrichten und durchführen.

Falls Sie mehrere Sensoren verwenden, möchten Sie sie vielleicht umbenennen, um Sie leichter verfolgen oder identifizieren zu können. Siehe Einen Sensor umbenennen.

In diesem Abschnitt: