Linux: Installa un sensore
Compatibile con Hat Enterprise Linux 7.x, 8.x e Ubuntu 20.04 o successivo.
Prima di iniziare
Verifica che la tua rete soddisfi tutti i requisiti.
Verifica di soddisfare tutti i requisiti di utilizzo.
Verifica che il tuo sistema Linux soddisfi tutti i requisiti hardware e software.
Hai esperienza di lavoro con i sistemi Linux.
Hai le autorizzazioni radice o amministratore per installare il sensore.
Hai le autorizzazioni necessarie in CertCentral.
Consulta Flusso di lavoro Discovery e autorizzazioni e Requisiti di installazione sensore.
Nota
Riepilogo delle istruzioni:
Estrai il file .tar.gz in una cartella specificata, esegui ./start.sh, quindi segui i messaggi per attivare il sensore.
Installa il sensore
Scarica il sensore dal tuo account CertCentral
Nel tuo account CertCentral, nel menu principale sinistro, vai su Discovery > Gestisci Discovery.
Nella pagina Gestisci scansioni, fai clic su Aggiungi sensore.
Nella pagina Imposta un sensore, sotto la fase 1 Scarica un sensore Discovery nella sezione Linux, seleziona Scarica.
Puoi scaricare il sensore anche da qui: Sensore Linux.
Crea la directory di installazione e installa il sensore
Come utente principale, accedi al tuo server Linux.
Ad esempio:
$ su Password: ***************** #
Crea la directory di installazione.
Ad esempio:
mkdir ccsensor
Vai nella directory di installazione ed estrai il file .tar.gz del sensore.
Ad esempio:
cd ccsensor
tar -xzvf <sensor-file> .tar.gz
Quando ccsensor è la directory di installazione e <sensor-file> è il nome del file.
Nota
Lo script di installazione del servizio Sensor Linux è disponibile come parte del pacchetto. Esegui lo script per installare ed eseguire il sensore come servizio.
Avviso
Nota sull'attivazione del sensore:puoi attivare il sensore adesso o più tardi. Tuttavia, devi attivare il sensore prima di poterlo usare per impostare una scansione. Se scegli di attivare il sensore successivamente, consulta Linux: Attiva un sensore.
Attiva il sensore
Vai nella directory di installazione ed esegui start.sh.
Ad esempio:
cd ccsensor
./start.sh
Dove ccsensor è la directory di installazione.
Quando ti viene chiesto di procedere con l’autenticazione, digita y ed inserisci il tuo nome utente e password CertCentral.
Seleziona la divisione a cui desideri assegnare il sensore.
Se non hai divisioni, riporteremo il nome dell’organizzazione per il tuo account.
Quando ti viene chiesto, inserisci un nome sensore.
(Opzionale) Esegui il sensore come servizio
Hai anche l’opzione di controllare il sensore usando il servizio Linux. Ciò consente ai sensori di operare in background ininterrottamente, anche quando la tua macchina esegue un riavvio.
Importante
Accertati che il sensore che vuoi eseguire come servizio sia installato e attivato.
Vai alla directory di installazione del sensore (ad esempio, ccsensor
). Esegui lo script service-install.sh
per installare e avviare il sensore del servizio Linux.
Nota
Se hai già un sensore in esecuzione e vuoi eseguire il servizio, devi arrestare il sensore prima di installare il servizio. Vedi Linux: Arresta un sensore.
Passaggi successivi
Sei pronto a impostare ed eseguire una scansione usando questo sensore. Consulta Imposta ed esegui una scansione.
Se utilizzi più sensori, potresti rinominare i sensori per facilitarne il rilevamento o l’identificazione. Consulta Rinomina a sensore.