가상 컴퓨터: 센서 설치

Compatible with VMware ESX/ESXi 5.x and later.
  • 모든 네트워크 요구 사항 충족하는지 확인
  • 모든 배포 요구 사항 충족하는지 확인
  • VMware 시스템이 모든 하드웨어 및 소프트웨어 요구 사항을 충족하는지 확인
  • 가상 어플라이언스가 Linux OS의 완전한 VMware 이미지인 것을 확인
  • VMware 운영에 대한 경험
  • Linux 시스템 운영에 대한 경험
  • 센서를 설치하기 위한 루트 또는 관리자 권한 보유
  • CertCentral에 필요한 사용 권한 보유

Discovery 워크플로 및 권한센서 설치 요구 사항을 참조하십시오.

센서 설치

CertCentral 계정에서 센서를 다운로드

  1. CertCentral의 사이드바 메뉴에서 Discovery > Discovery 관리를 클릭합니다.

  2. 스캔 페이지에서 센서 추가를 클릭합니다.

  3. 센서 설정 페이지의 단계 1 가상 어플라이언스 섹션에서 Discovery 센서 다운로드 밑에서 다운로드를 클릭합니다.

  4. .ova 파일을 VMware 컴퓨터에 저장하고 위치를 메모합니다.

가상 컴퓨터 배포

  1. vSphere 클라이언트에서 OVF 템플릿 배포(상단 메뉴에서 파일 > OVF 템플릿 배포를 클릭)를 시작합니다.

  2. OVF 템플릿 배포 마법사를 사용하여 컴퓨터를 배포합니다.

  3. 소스 페이지의 파일 또는 URL에서 배포 밑에서 찾아보기를 클릭하여 센서 .ova 파일을 찾습니다.

  4. OVF 템플릿 상세 정보 페이지에 템플릿 상세 정보가 나타납니다.

  5. 최종 사용자 라이선스 계약 페이지에서 계약을 읽고 수락을 클릭합니다.

  6. 이름 및 위치 페이지의 이름 상자에 배포하는 이미지에 대한 이름을 입력합니다. 인벤토리 위치 밑에서 이미지에 대한 위치를 지정합니다.

  7. 특정 호스트 지정 페이지의 호스트 이름 밑에서 이미지를 배포하려는 ESX 서버를 선택합니다.

  8. 저장소 페이지에서 가상 컴퓨터 파일에 대한 저장 대상을 선택합니다.

  9. 디스크 형식 페이지에서 가상 디스크 저장에 대한 형식을 선택합니다.

  10. 네트워크 매핑 페이지에서 배포한 이미지가 사용할 네트워크를 선택합니다.

  11. 속성 페이지에서 CLI “관리자” 사용자 암호CLI 권한 모드 암호에 대한 암호를 입력하고 확인합니다.

  12. 완료 준비 페이지에서 마침을 클릭하여 가상 컴퓨터를 배포합니다.

가상 컴퓨터 구성

  1. 새로 배포한 어플라이언스 선택하고 가상 컴퓨터를 켜기를 클릭합니다.

  2. 콘솔로 이동합니다.

  3. 안내를 받는 경우, 루트 사용자 및 ccuser에 대한 암호를 변경합니다.

  4. 가상 어플라이언스가 DHCP 서버를 찾을 수 없는 경우, 다음 단계를 계속하기 전에 assignIpHostname 도구를 실행하여 고정 IP를 할당해야 합니다.

    Run the assignIpHostname 도구 실행:

    1. ccuser로 로그인한 후에 루트 사용자로 전환합니다.
      예를 들어:
      [ccuser@localhost]$ su -
      암호: *************
    2. assignIpHostname 명령을 실행하고 안내를 따릅니다.
      [root@localhost]# assignIpHostname
      네트워크 모드(D=DHC{P,S=고정)를 입력합니다:
      S

IP 주소 및 호스트이름을 제공해야 합니다.

  1. ccuser로 가상 어플라이언스에 SSH 연결을 설정한 후에 루트 사용자로 변경합니다.

  2. 센서는 /opt/digicert/에 설치되어 있습니다.

센서 활성화 참고:
센서는 지금 또는 나중에 활성화할 수 있습니다. 그렇지만 스캔을 설정하기 위해 사용하기 전에 센서를 활성화해야 합니다. 나중에 센서를 활성화하기로 선택하는 경우, Linux: 센서 활성화를 참조합니다.

센서를 활성화

  1. 설치 디렉터리에서 start.sh를 실행하여, 서버에서 루트 또는 관리자 권한이 있는지 확인합니다.

    예:

    cd ccsensor
    ./start.sh

    여기에서 ccsensor는 설치 디렉터리입니다.

  2. 인증을 수행하도록 요청을 받으면 y를 입력하고 CertCentral 사용자 이름암호를 입력합니다.

  3. 센서를 할당하려는 부서를 선택합니다.

    부서가 없는 경우, 계정에 대한 조직의 이름을 반환합니다.

  4. 요청을 받으면 센서 이름을 입력합니다.

다음 단계

센서를 사용하여 스캔을 설정 및 실행할 준비가 되었습니다. 스캔을 설정 및 실행을 참조하십시오.

여러 센서를 사용하는 경우, 센서 이름을 바꿔서 더 쉽게 추적/식별할 수 있게 합니다. 센서 이름 바꾸기를 참조하십시오.