Home

CA Network Flow Analysis - Manuel d`installation

Contents

1. Les tests n cessaires sont ex cut s pour identifier des probl mes sur le serveur Si un probl me est trouv un message d erreur appara t En cas de probl me critique le programme se ferme Le message Avertissement de v rification des l ments requis ou un autre message d avertissement appara t pour des probl mes non critiques Vous pouvez ainsi effectuer des corrections imm diatement ou l issue de l installation ou de la mise niveau Si le message Avertissement de v rification des l ments requis s ouvre r visez les r sultats du test a Corrigez les probl mes imm diatement ou patientez jusqu la fin de l ex cution du programme Pour plus d informations sur ces avertissements reportez vous la section D pannage b Cliquez sur OK pour fermer le message Si le serveur remplit toutes les conditions requises et une fois que vous avez ferm tous les messages d avertissement la fen tre S lectionner le dossier d installation s ouvre Cette fen tre affiche le chemin d installation racine d origine comme param tre par d faut V rifiez ou sp cifiez les r pertoires d installation a Facultatif Dans la fen tre S lectionner le dossier d installation cliquez sur S lectionner pour modifier l emplacement d installation b Cliquez sur Suivant si le chemin d installation est correct La bo te de dialogue S lectionner l emplacement du r pertoire de donn es MySQL s ouvre au bout d un instant
2. Lisez le contrat de licence et faites le d filer jusqu en bas Si vous voulez poursuivre acceptez les termes du contrat de licence Pour activer cette option faites d filer le texte jusqu en bas Cliquez sur Suivant Les tests n cessaires sont ex cut s pour identifier des probl mes sur le serveur Si un probl me est trouv un message d erreur appara t En cas de probl me critique le programme se ferme Le message Avertissement de v rification des l ments requis ou un autre message d avertissement appara t pour des probl mes non critiques Vous pouvez ainsi effectuer des corrections imm diatement ou l issue de l installation ou de la mise niveau 5 Sile message Avertissement de v rification des l ments requis s ouvre r visez les r sultats du test a b Corrigez les probl mes imm diatement ou patientez jusqu la fin de l ex cution du programme Pour plus d informations sur ces avertissements reportez vous la section D pannage Cliquez sur OK pour fermer le message 6 V rifiez ou sp cifiez les r pertoires d installation a 42 Manuel d installation Facultatif Dans la fen tre S lectionner le dossier d installation cliquez sur S lectionner pour modifier l emplacement d installation L emplacement par d faut est C CA NFA Il est recommand d installer les composants CA Network Flow Analysis sur le lecteur que vous avez configur pour CA Network Flow Analysis qui ne
3. 34 d sactivation des adresses IPV6 36 d sactivation d iptables 37 listes de contr le d acc s du routeur modification de l interrogation SNMP 59 logiciel antivirus d sactivation sur les serveurs d installation 39 M mode de compatibilit pour Internet Explorer d sactivation temporaire 17 N navigateurs pris en charge pour Windows 17 nom de communaut configuration du nom public 25 nom de communaut public configuration Windows 25 o outils de surveillance de maintenance de serveur d sactivation sur les serveurs d installation 39 72 Manuel d installation P Pare feu d sactivation d iptables Linux 37 ports ouvrir dans un d ploiement 2 niveaux 19 ports ouvrir dans un d ploiement 3 niveaux 20 ports ouvrir sur le serveur autonome 18 ports ports ouvrir dans un d ploiement 2 niveaux 19 ports ouvrir dans un d ploiement 3 niveaux 20 ports ouvrir sur le serveur autonome 18 R Reader configuration requise pour Adobe Reader 21 S serveur autonome configuration mat rielle requise pour les serveurs Windows 12 ports ouvrir Windows 17 proc dure d installation Windows 41 service SNMP configuration Linux 34 configuration Windows 23 modification des listes de contr le d acc s du routeur 59 pr vention d v nements faux positifs 31 services d sactivation des services non requis 30 services de r le config
4. Vous pouvez contr ler les relais de messagerie vers le serveur virtuel IIS SMTP pour renforcer la s curit Lorsque le serveur virtuel SMTP est ouvertement accessible un utilisateur peut facilement distribuer des spams Configurez des restrictions de relais de serveur virtuel SMTP pour permettre l acc s uniquement l ordinateur 127 0 0 1 et rejeter tous les autres Les restrictions permettent uniquement aux ordinateurs s lectionn s de diffuser des messages via le serveur virtuel SMTP Les autres ordinateurs ne peuvent pas diffuser de messages via ce serveur m me s ils r pondent aux exigences d finies dans la bo te de dialogue Authentification Proc dez comme suit 1 Connectez vous au serveur en tant qu administrateur 2 Installez la fonctionnalit de serveur SMTP page 23 3 Acc dez au menu Outils d administration et double cliquez sur Gestionnaire des services Internet IIS 6 0 La fen tre Gestionnaire des services Internet IIS 6 0 s ouvre 4 D veloppez votre serveur dans l arborescence Console gauche Les d tails du serveur sont affich s Le serveur virtuel SMTP s affiche sous votre serveur Remarque Si le serveur virtuel SMTP ne s affiche pas ajoutez la fonctionnalit de serveur SMTP page 23 5 Cliquez avec le bouton droit de la souris sur Serveur virtuel SMTP par d faut puis cliquez sur Propri t s La bo te de dialogue Propri t s du serveur virtuel SMTP par d faut s ouvre 6 Cl
5. 59 Chapitre 7 D sinstallation de CA Network Flow Analysis 61 Conditions de d sinstallation i 5 sitenss ss erse Enana E te cuss cines EE covets ogsihehsde sunenanadebeodeieencasndani evedseasehavenies 61 D sinstallation de CA Network Flow Analysis ccccccccsssscecccecsesssesecececeesesaeeeeeesceeeesaeeeseeecessesaeaeseeeeeseeseeaeseeeeeseessea 63 Chapitre 8 D pannage 65 Strat gie d algorithme PIPS activ Ecris aaeeea adaa NEOA a AEA RE EENAA ARE Radas 67 Java non ee LS Re EAEE EEE EA aaeei 67 SC exe NOMINStA E aeea aE a a ae a Ts a aaa aa baena a aA aa E n e aa aa aeiy 68 Protocol SNMP NOM ACtiVE ner nea E n eee tan ee EE aE aa aE a aK i A Ea eN e aaaeei 69 D tection d un syst me Windows 2003 eresien iieri ieni inian Eea 70 Index 71 6 Manuel d installation Chapitre 1 Introduction CA Network Flow Analysis vous aide d terminer de quelle mani re le trafic des applications affecte vos performances r seau Le diagramme suivant d crit le processus d installation de CA Network Flow Analysis Installation de CA Network Flow Analysis Administrateur r seau V rifier la Configurer le configuration requise syst me Kw par le syst me d exploitation R aliser les t ches de Installer le logiciel R post installation Chapitre 1 Introduction 7 Chapitre 2 Configuration syst me requise Cette section d crit les conditions mat rielles et le syst me d exploitation requis pour l
6. Ce chapitre traite des sujets suivants Pr paration des serveurs Linux page 33 Configuration de SNMP sur les serveurs Linux page 34 D sactivation de la mise en r seau IPv6 sur les serveurs Linux page 36 D sactivation du pare feu iptables pour les serveurs Linux page 37 Pr paration des serveurs Linux Avant de commencer l installation v rifiez les conditions suivantes Le non respect de ces conditions peut entra ner une perte des donn es une augmentation des temps d arr t des conflits de logiciels ou un chec de la mise a niveau m Configuration syst me requise v rifiez que les serveurs d installation sont correctement configur s voir rubrique Configuration requise pour les syst mes d exploitation Linux page 13 m V rifiez que chaque serveur Linux de Harvester est pr t pour l installation Pour cela Installez la version de JRE prise en charge Environnement d ex cution Java JRE 1 6u39 Si la version de JRE requise n est pas install e le programme de mise niveau ne s ouvrira pas m Affectation d une adresse IP statique chaque serveur D finissez l adresse IP du serveur de Harvester sur la destination d exportation de flux affect e chaque routeur m Configuration de la fonction SNMP page 34 Si SNMP ne s ex cute pas le programme de mise niveau affiche un avertissement Vous pouvez cependant omettre l avertissement et configurer SNMP apr s la mise niveau
7. des serveurs Windows page 16 m L environnement d ex cution Java JRE 1 6u39 est install m Le logiciel CA Network Flow Analysis est install sur les serveurs de Harvester m Dans le cas d un d ploiement d architecture trois niveaux le logiciel CA Network Flow Analysis est install sur les serveurs de DSA Proc dez comme suit 1 Connectez vous au serveur de la console NFA en tant qu utilisateur avec des droits d administrateur pour le syst me et CA Network Flow Analysis 2 Commencez l installation double cliquez sur le fichier RAConsoleSetup9 1 2 exe dans l explorateur Windows sur le serveur de la console NFA Le programme v rifie qu une version de l environnement d ex cution Java JRE prise en charge est install e sur le serveur d installation En cas d chec de la v rification un message d erreur appara t page 67 Vous ne pouvez pas lancer le programme de mise niveau tant que ce probl me n est pas corrig Si le serveur dispose de tous les l ments requis Java le programme d marre et la fen tre de s lection de la langue s ouvre 3 V rifiez que la langue appropri e est s lectionn e puis cliquez sur OK La fen tre de Bienvenue s affiche 4 Dans la bo te de dialogue Bienvenue cliquez sur Suivant La fen tre Contrat de licence s affiche 5 Lisez et acceptez le contrat de licence a Lisez le contrat de licence de la console NFA et faites le d filer jusqu en bas b Si vous voulez
8. e avec la configuration mat rielle recommand e suivante La configuration requise peut varier selon le nombre d interfaces d applications et d utilisateurs pr sents sur votre r seau Remarque Les sp cifications recommand es ci dessous s appliquent aux d ploiements physiques et virtuels La configuration requise repr sente la configuration optimale appliqu e aux appliances CA qui sont actuellement fournies Vous pouvez ex cuter CA Network Flow Analysis sur des configurations qui ne r pondent pas ces sp cifications mais les performances s en verront affect es La configuration requise minimum du serveur est la suivante m Processeur quadruple coeur de 2 26 GHz m 3 Go de m moire RAM m Trois disques durs SAS de 146 Go et 10 000 tr min en configuration RAID 5 m Port LAN de 1 Go m Partition pour le lecteur C avec 12 Go d espace disponible pour le syst me d exploitation m Partition pour le lecteur D ou un autre lecteur distinct avec 41 Go pour les fichiers d installation de CA Network Flow Analysis et 300 Go minimum d espace disponible pour les donn es Configuration requise pour les syst mes d exploitation Linux Configuration requise pour les syst mes d exploitation Linux Pour un d ploiement distribu CA Network Flow Analysis prend en charge l ex cution du Harvester sur les serveurs Linux disposant de la configuration requise suivante Red Hat Enterprise Linux 5 5 ou 5 6 sur un processeur 64 bits Environn
9. ploiement distribu Le programme v rifie qu une version de l environnement d ex cution Java JRE prise en charge est install e sur le serveur d installation En cas d chec de la v rification un message d erreur appara t page 67 Vous ne pouvez pas lancer le programme de mise niveau tant que ce probl me n est pas corrig Si le serveur dispose de tous les l ments requis Java le programme d marre et la fen tre de s lection de la langue s ouvre V rifiez que la langue appropri e est s lectionn e puis cliquez sur OK La fen tre de Bienvenue s affiche Dans la bo te de dialogue Bienvenue cliquez sur Suivant La fen tre Contrat de licence s affiche Lisez et acceptez les termes du contrat de licence a Lisez le contrat de licence et faites le d filer jusqu en bas b Si vous voulez poursuivre acceptez les termes du contrat de licence Pour activer cette option faites d filer le texte jusqu en bas c Cliquez sur Suivant Les tests n cessaires sont ex cut s pour identifier des probl mes sur le serveur En cas de probl me un message d erreur s ouvre comme le d crit la section D pannage page 65 Si le message Avertissement de v rification des l ments requis s ouvre r visez les r sultats du test a Corrigez les probl mes imm diatement ou patientez jusqu la fin de la mise niveau Pour plus d informations sur ces avertissements reportez vous la section D pannage b C
10. pondre aux sp cifications minimum recommand es suivantes m Processeur quadruple coeur de 2 26 GHz m 3 Go de m moire RAM m Trois disques durs SAS de 146 Go et 10 000 tr min en configuration RAID 5 m Port LAN de 1 Go ma Partition pour le lecteur C avec 12 Go d espace disponible pour le syst me d exploitation m Partition pour le lecteur D ou un autre lecteur distinct avec 41 Go pour les fichiers d installation de CA Network Flow Analysis et 300 Go minimum d espace disponible pour les donn es Chapitre 2 Configuration syst me requise 11 Configuration mat rielle requise pour un syst me autonome Windows Serveur du Harvester Le serveur qui h berge le Harvester doit r pondre aux sp cifications minimum recommand es suivantes m Deux processeurs quadruple coeur de 2 26 GHz m 12 Go de RAM m Six disques durs SAS de 300 Go et 10 000 tr min en configuration RAID 5 m Port Ethernet de 1 Go m Partition pour le lecteur C avec 12 Go d espace disponible pour le syst me d exploitation m Partition pour le lecteur D ou un autre lecteur distinct avec 41 Go pour les fichiers d installation de CA Network Flow Analysis et 1 5 To minimum d espace disponible pour les donn es Configuration mat rielle requise pour un syst me autonome Windows 12 Manuel d installation Une configuration autonome est un serveur unique sur lequel la console NFA et le Harvester sont install s La solution CA Network Flow Analysis a t test
11. rifiez que la sortie contient uniquement des adresses IPv4 et aucune adresse IPv6 D sactivation du pare feu iptables pour les serveurs Linux Il est recommand de d sactiver le pare feu iptables et d arr ter le service iptables sur chaque serveur Linux sur lequel un Harvester est install Si vous d sactivez les iptables assurez vous que tous les ports requis sont ouverts et que les performances ne sont pas affect es Remarque Si votre entreprise requiert l utilisation d iptables v rifiez que tous les ports de pare feu appropri s sont ouverts dans la liste Configuration du pare feu page 17 En outre v rifiez que vous disposez d un acc s h te local h te local complet Cette op ration est requise car CA Network Flow Analysis utilise un acc s RMI appel de m thodes distantes Effectuez les op rations suivantes pour d sactiver tous les niveaux d iptables et permettre aux composants CA Network Flow Analysis de communiquer Proc dez comme suit 1 Connectez vous en tant que root ou avec un compte d utilisateur sudo 2 Ex cutez les commandes suivantes dans une fen tre d invite de commande service iptables stop chkconfig iptables off chkconfig list grep iptables 3 Examinez la sortie de la derni re commande et v rifiez que tous les niveaux iptables sont d sactiv s comme dans l exemple suivant iptables O off l off 2 off 3 off 4 off 5 off 6 off Chapitre 4 Pr paration des serveurs Linux pour la m
12. Autonome dans le Registre Distribu console NFA Chapitre 8 D pannage 65 D sinstallation de CA Network Flow Analysis Test Description Avertissement ou chec de mise niveau d install ation IIS install V rifie que le service wcsvc est en cours Avertissement Autonome d ex cution Installez et configurez IIS suivant les Distribu console NFA instructions contenues dans ce manuel page 21 Version IIS Recherche IIS version 7 0 dans le Registre Avertissement Autonome Distribu console NFA Version de Java V rifie que la version prise en charge de Erreur Tous les serveurs l environnement d ex cution Java page 67 est install e Version NET Recherche NET version 3 5 SP1 Si NET version Erreur Autonome 3 5 3 5 est install SP1 est activ Distribu console NFA Version NET V rifie que NET version 4 0 n est pas install e Erreur Autonome 4 0 Distribu console NFA Commande V rifie que le r pertoire Windows System32 Erreur Autonome contr le des contient le fichier sc exe page 68 Distribu Console NFA service Harvester Windows V rifie que le service snmp s ex cute et que l ID Avertissement Autonome de processus est pr sent Configurez SNMP sur Distribu console NFA des serveurs Windows page 23 et des serveurs tous les Harvesters Linux page 34 D tection de V rifie que le serveur ex cute Windows Server Erreur Autonome Windows 2003 2008 et non Windows Server 2
13. Center 2 1 00 dans votre environnement CA Network Flow Analysis 9 1 2 n est pas compatible avec les versions pr c dentes de CA Performance Center Les administrateurs utilisent CA Performance Center pour plusieurs fonctions administratives dont la cr ation et la gestion des groupes des domaines des comptes d utilisateurs et des param tres d utilisateur Affectez une adresse IP statique au serveur D finissez l adresse IP du serveur de Harvester sur la destination d exportation de flux affect e a chaque routeur Pr parez les serveurs suivant les instructions incluses dans les sections ci dessous Pr paration des serveurs Windows pour la mise niveau Pr paration des serveurs Linux pour la mise niveau En particulier v rifiez que les serveurs disposent de la configuration requise suivante Tous les serveurs La version de JRE prise en charge est install e Environnement d ex cution Java JRE 1 6u39 Serveurs Windows La commande de contr le des services fichier sc exe se trouve dans le r pertoire Windows System32 Cette commande est requise pour les op rations de ligne de commande Si un fichier est manquant la v rification des l ments requis choue et le programme de mise a niveau se ferme Serveurs Windows La version NET Framework 3 5 SP1 est install e D sactivez les logiciels tiers suivants sur tous les serveurs d installation Logiciel de surveillance et de maintenance du serv
14. Chapitre 4 Pr paration des serveurs Linux pour la mise niveau 33 Configuration de SNMP sur les serveurs Linux m D sactivation du pare feu iptables page 37 m D sactivation de la mise en r seau IPv6 page 36 Remarques Pour permettre la prise en charge des caract res non latins comme le chinois simplifi et le japonais les clients de ligne de commande que vous utilisez pour l installation doivent tre configur s pour permettre le codage UTF 8 Si le codage UTF 8 n est pas activ ces caract res ne s affichent pas correctement au cours de l installation Les packs linguistiques appropri s sont requis lors des d ploiements des versions localis es Configuration de SNMP sur les serveurs Linux 34 Manuel d installation Pour configurer un serveur Linux pour un Harvester effectuez les taches suivantes Installez Net SNMP s il n est d ja pas install Configurez le fichier de configuration Net SNMP Configurez SNMP pour qu il se lance automatiquement lors du d marrage Lancez le service snmpd Proc dez comme suit 1 2 V rifiez que Net SNMP se trouve sur le serveur d installation Dans le cas contraire installez le Net SNMP est requis pour la prise en charge de la fonctionnalit de surveillance a Ouvrez le gestionnaire de packages Linux et recherchez les listes qui contiennent net snmp Si vous ne trouvez aucune liste contenant net snmp Net SNMP n est pas install b R cup
15. commande renvoie l ID de processus du d mon snmpd Si le texte de retour ne contient pas d ID de processus pour le d mon snmpd celui ci ne s ex cute pas Facultatif V rifiez le statut dans la fen tre Service Configuration a Ouvrez la fen tre Service Configuration s lectionnez System Administration Server Settings Services La fen tre Service Configuration s ouvre et l onglet Background Services est s lectionn Localisez snmpd et snmptrapd dans la liste des services V rifiez le statut de ces services m S lectionnez snmpd et r visez le message de statut qui est affich m S lectionnez snmptrapd et r visez le message de statut qui est affich Fermez la fen tre Service Configuration Chapitre 8 D pannage 69 D tection d un syst me Windows 2003 D tection d un syst me Windows 2003 70 Manuel d installation Lorsque vous cliquez sur Suivant dans la fen tre Contrat de licence du programme d installation ou de mise niveau un message d erreur portant le titre suivant appara t Syst me Windows 2003 d tect Le message d erreur s ouvre car la v rification du syst me a d tect que le serveur d installation ex cute Windows Server 2003 Pour la version 9 1 2 les installations et les mises niveau sont prises en charge uniquement pour les serveurs ex cutant le syst me d exploitation Windows Server 2008 R2 Le programme d installation ou de mise niveau se ferme lorsque vous clique
16. contient aucun syst me La console NFA sera install e dans le m me r pertoire que celui du Harvester Cliquez sur Suivant si le chemin d installation est correct La bo te de dialogue S lectionner l emplacement du r pertoire de donn es MySQL s ouvre au bout d un instant Cette fen tre indique le chemin d installation par d faut pour le r pertoire de donn es MySQL Facultatif Cliquez sur S lectionner pour modifier l emplacement d installation MySQL Il est recommand d utiliser un lecteur comprenant 40 Go d espace disponible minimum pour la base de donn es Cliquez sur Suivant si le chemin de la base de donn es MySQL est correct La fen tre S lectionner l emplacement temporaire du r pertoire de donn es MySQL s ouvre Elle contient le chemin d installation par d faut du r pertoire temporaire des donn es MySQL Installation des composants sur un serveur autonome e Facultatif Cliquez sur S lectionner pour modifier l emplacement du r pertoire temporaire f Cliquez sur Suivant si le chemin du r pertoire temporaire MySQL est correct MySQL51 est configur et la fen tre R capitulatif de la pr installation s ouvre R visez les informations de pr installation puis cliquez sur Installer La fen tre d installation du Harvester s ouvre et indique la progression Une fois l installation termin e la fen tre Fin de l installation s ouvre et signale toute erreur potentielle Facultatif Si une erreur s
17. contrat de licence prendrait fin pour quelque raison que ce soit vous devrez renvoyer CA les copies effectu es ou certifier par crit que toutes les copies partielles ou compl tes de la Documentation ont t retourn es CA ou qu elles ont bien t d truites DANS LES LIMITES PERMISES PAR LA LOI APPLICABLE CA FOURNIT LA PR SENTE DOCUMENTATION TELLE QUELLE SANS AUCUNE GARANTIE EXPRESSE OU TACITE NOTAMMENT CONCERNANT LA QUALIT MARCHANDE L AD QUATION UN USAGE PARTICULIER OU DE NON INFRACTION EN AUCUN CAS CA NE POURRA TRE TENU POUR RESPONSABLE EN CAS DE PERTE OU DE DOMMAGE DIRECT OU INDIRECT SUBI PAR L UTILISATEUR FINAL OU PAR UN TIERS ET RESULTANT DE L UTILISATION DE CETTE DOCUMENTATION NOTAMMENT TOUTE PERTE DE PROFITS OU D INVESTISSEMENTS INTERRUPTION D ACTIVITE PERTE DE DONNEES OU DE CLIENTS ET CE MEME DANS L HYPOTHESE OU CA AURAIT ETE EXPRESSEMENT INFORME DE LA POSSIBILITE DE TELS DOMMAGES OU PERTES L utilisation de tout produit logiciel mentionn dans la Documentation est r gie par le contrat de licence applicable ce dernier n tant en aucun cas modifi par les termes de la pr sente CA est le fabricant de la pr sente Documentation Le pr sent Syst me tant dit par une soci t am ricaine vous tes tenu de vous conformer aux lois en vigueur du Gouvernement des Etats Unis et de la R publique fran aise sur le contr le des exportations des biens double usage et aux autres r glementations
18. corriger toutes les erreurs La plupart des rubriques de d pannage concernent des erreurs relatives aux l ments requis Remarque De nombreuses v rifications d l ments requis reposent sur des indicateurs g n raux permettant d identifier des domaines de probl me La r ussite d une v rification ne garantit pas une configuration correcte Il est important d appliquer toutes les v rifications de configuration du serveur requises de v rifier que les versions prises en charge du logiciel requises sont install es et de terminer toutes les t ches de configuration Les tests n cessaires suivants doivent tre ex cut s Test Description Avertissement ou chec de mise niveau d install ation Navigateur Recherche une version de Mozilla FireFox ou Avertissement Autonome Microsoft Internet Explorer 7 ou version Distribu console NFA ult rieure dans le Registre V rifiez qu une version de navigateur prise en charge est install e page 17 V rifie que le service winmgt est en cours Avertissement Autonome d ex cution Configurez DEP suivant les Distribu Console NFA instructions contenues dans ce manuel Harvester Windows page 28 Strat gie V rifie que la strat gie d algorithme FIPS n est V rification du Autonome d algorithme pas activ e page 67 correctif Distribu console NFA FIPS automatique ou erreur Flash Player Recherche une version de Flash Player page 21 Avertissement
19. p tez les tapes 5 8 pour le serveur SMTP Un message vous demande si vous voulez red marrer le serveur Cliquez sur Oui Apr s le red marrage du serveur la vue Fonctionnalit s de la fen tre Gestionnaire de serveur contient les derni res fonctionnalit s install es Configuration de l expiration du contenu Web 24 Manuel d installation Configurez IIS de fa on vous assurer que les donn es affich es sont actualis es Lorsque le param tre d expiration imm diate du contenu Web est activ le navigateur affiche une page mise jour partir du serveur plut t qu partir du cache Remarque Effectuez cette t che pour un serveur d installation autonome ou un serveur d installation de console NFA Proc dez comme suit 1 2 Connectez vous au serveur en tant qu administrateur Acc dez au menu Outils d administration et double cliquez sur Gestionnaire des services Internet IIS La fen tre Gestionnaire des services Internet IIS s ouvre Cliquez sur le nom du serveur dans le volet Connexions Les fonctionnalit s du serveur s affichent dans le volet droit Configuration du nom de communaut public Double cliquez sur l ic ne En t tes de r ponse HTTP dans le groupe Fonctionnalit s HTTP La fen tre affiche les en t tes de r ponse HTTP actuels Dans le volet Actions cliquez sur D finir les en t tes communs La bo te de dialogue D finir les en t tes communs s ouvre S lectionnez les o
20. poursuivre et acceptez les termes du contrat de licence de la console NFA c Cliquez sur Suivant La fen tre du contrat de licence tiers s ouvre Chapitre 5 Installation du logiciel 53 Installation d un d ploiement distribu 54 Manuel d installation 10 11 12 13 d Lisez le contrat de licence tiers et faites le d filer jusqu en bas e Si vous voulez poursuivre acceptez les termes du contrat de licence tiers Pour activer cette option faites d filer le texte jusqu en bas Cliquez sur Suivant Les v rifications n cessaires sont ex cut es sur le serveur d installation comme le d crit la section D pannage Si une v rification non critique choue pour le serveur le message Avertissement de v rification des l ments requis s ouvre Si la commande de contr le des services est introuvable un autre message d erreur s ouvre Si le message d erreur indiquant que sc exe n est pas install appara t le programme de mise niveau se ferme lorsque vous fermez le message d erreur Restaurez le fichier sc exe manquant et relancez la mise niveau Pour plus d informations reportez vous la rubrique D pannage page 68 Si le message Avertissement de v rification des l ments requis s ouvre r visez les r sultats du test a Corrigez les probl mes imm diatement ou patientez jusqu la fin de la mise niveau Pour plus d informations sur ces avertissements reportez vous la section D
21. rez Net SNMP et installez le s il ne l est pas d j Par exemple vous pouvez r cup rer Net SNMP a partir du gestionnaire de packages Linux Connectez vous en tant que root et ouvrez une invite shell Configuration de SNMP sur Les serveurs Linux Recommandation copiez le fichier de configuration Net SNMP dans le r pertoire Netflow en crasant le fichier snmpd conf non configur Pour activer l interrogation SNMP de l outil de surveillance pour le Harvester vous devez effectuer cette op ration Remarque Si vous avez un fichier de configuration snmp personnalis et non un fichier par d faut sous etc snmp snmp conf vous pouvez ignorer cette tape et mettre jour votre fichier de configuration existant la place Dans ce cas consultez un administrateur pour mettre jour les param tres requis afin qu ils correspondent aux param tres de l exemple de fichier de configuration Par exemple v rifiez que la valeur de rocommunity est d finie comme dans l exemple de fichier de configuration a Recommandation sauvegardez le fichier de configuration dans etc par exemple en entrant la commande suivante cp etc snmp snmpd conf etc snmp snmpd conf bak b Acc dez au r pertoire Netflow cd lt r pertoire installation gt Net flow o lt r pertoire_installation gt est le r pertoire utilis pour l installation du Harvester opt CA NFA ou un emplacement personnalis c Copiez le fichier snmpd conf dans le r pe
22. seau IPV6 modifiez les fichiers suivants Le fichier de configuration de pilote de noyau modprobe conf qui se trouve par d faut dans le r pertoire etc Le fichier de configuration de pilote RHEL network qui se trouve par d faut dans le r pertoire etc sysconfig Proc dez comme suit 1 2 V rifiez que vous tes connect avec les droits root Modifiez le fichier modprobe conf a b Ouvrez le fichier etc modprobe conf dans un diteur de texte Ajoutez la ligne suivante install ipv6 bin true Enregistrez et fermez le fichier Le fichier modprobe conf est configur de fa on ce que lorsque le syst me essaye de charger le module de noyau IPv6 la commande true est ex cut e sa place La commande true n effectue aucune action Modifiez le fichier r seau C Ouvrez le fichier etc sysconfig network dans un diteur de texte Mettez jour les lignes suivantes ou ajoutez les pour qu elles correspondent aux cha nes de texte affich es NETWORKING IPV6 no IPV6INIT no Enregistrez et fermez le fichier Red marrez le serveur reboot D sactivation du pare feu iptables pour les serveurs Linux 5 V rifiez que le protocole IPv6 est d sactiv a Dans un terminal entrez la commande suivante lsmod grep ipv6 Si la commande ne renvoie aucune sortie le module du noyau IPv6 ne s ex cute pas car il a t supprim b Entrez la commande suivante sbin ifconfig V
23. serveur sauf si l heure syst me est synchronis e automatiquement Proc dez comme suit 1 Cliquez avec le bouton droit de la souris sur la date ou l heure dans la partie droite de la barre des t ches et s lectionnez Ajuster la date l heure La bo te de dialogue Date et heure s ouvre 2 Cliquez sur l onglet Temps Internet 3 Cliquez sur Modifier les param tres La bo te de dialogue Param tres d heure Internet s ouvre 4 Cochez la case Synchroniser avec un serveur de temps Internet 5 S lectionnez le serveur pour la synchronisation La valeur par d faut est time windows com 6 Cliquez sur Mettre jour L heure syst me est synchronis e avec le serveur s lectionn 7 Dans la bo te de dialogue Param tres d heure Internet cliquez sur OK 8 Dans la bo te de dialogue Date et heure cliquez sur OK Remarque Si certaines unit s de collecte se trouvent dans diff rents fuseaux horaires d finissez chaque unit en fonction du fuseau horaire local Les heures sont converties en heures de Greenwich GMT Mise jour de la liste des sites Internet approuv s Windows 58 Manuel d installation Ajoutez le serveur de console a la liste des sites Internet approuv s Le processus varie selon le navigateur Les instructions suivantes correspondent a Microsoft Internet Explorer Proc dez comme suit 1 Lancez Internet Explorer sur l ordinateur de console 2 Cliquez sur Outils Options 3 Dans l onglet S curi
24. 003 Distribu console NFA Harvester Windows DSA Ce chapitre traite des sujets suivants Strat gie d algorithme FIPS activ e page 67 Java non install page 67 SC exe non install page 68 Protocole SNMP non activ page 69 D tection d un syst me Windows 2003 page 70 66 Manuel d installation Strat gie d algorithme FIPS activ e Strat gie d aldorithme FIPS activ e Lorsque vous cliquez sur Suivant dans la fen tre Contrat de licence dans le programme d installation ou de mise niveau de la console NFA un message Avertissement de v rification des l ments requis s ouvre incluant le texte suivant La cl de registre FipsAlgorithmPolicy de ce syst me a t activ e Si la cl suivante est galement activ e Windows n autorisera pas l ex cution de certains algorithmes Le message d erreur appara t car une v rification de syst me a trouv la cl FipsAlgorithmPolicy dans le Registre Windows indiquant que la norme cryptographique FIPS Federal Information Processing Standard 140 est activ e Lorsque que cette strat gie est activ e le serveur peut ex cuter uniquement les algorithmes cryptographiques qui ont t soumis au National Institute of Standards and Technology NIST et approuv s Cette restriction peut cr er des probl mes de connexion aux bases de donn es via Open Database Connectivity ODBC Des probl mes de connectivit avec CA Network Flow Analysis peuvent sur
25. CA Network Flow Analysis Manuel d installation 9 1 2 La pr sente documentation qui inclut des syst mes d aide et du mat riel distribu s lectroniquement ci apr s nomm s Documentation vous est uniquement fournie titre informatif et peut tre tout moment modifi e ou retir e par CA La pr sente Documentation ne peut tre copi e transf r e reproduite divulgu e modifi e ou dupliqu e en tout ou partie sans autorisation pr alable et crite de CA La pr sente Documentation est confidentielle et demeure la propri t exclusive de CA Elle ne peut pas tre utilis e ou divulgu e sauf si i un autre accord r gissant l utilisation du logiciel CA mentionn dans la Documentation pass entre vous et CA stipule le contraire ou ii si un autre accord de confidentialit entre vous et CA stipule le contraire Nonobstant ce qui pr c de si vous tes titulaire de la licence du ou des produits logiciels d crits dans la Documentation vous pourrez imprimer o mettre disposition un nombre raisonnable de copies de la Documentation relative ces logiciels pour une utilisation interne par vous m me et par vos employ s condition que les mentions et l gendes de copyright de CA figurent sur chaque copie Le droit de r aliser ou de mettre disposition des copies de la Documentation est limit la p riode pendant laquelle la licence applicable du logiciel demeure pleinement effective Dans l hypoth se o le
26. Cette fen tre indique le chemin d installation par d faut pour le r pertoire de donn es MySQL Chapitre 5 Installation du logiciel 51 Installation d un d ploiement distribu 52 Manuel d installation c Facultatif Cliquez sur S lectionner pour changer l emplacement d installation MySQL qui indique le chemin d installation par d faut du r pertoire de base de donn es MySQL ll est recommand d utiliser un lecteur comprenant 40 Go d espace disponible minimum pour la base de donn es d Cliquez sur Suivant si le chemin de la base de donn es MySQL est correct La fen tre S lectionner l emplacement temporaire du r pertoire de donn es MySQL s ouvre Elle contient le chemin d installation par d faut du r pertoire temporaire des donn es MySQL e Facultatif Cliquez sur S lectionner pour modifier l emplacement du r pertoire temporaire f Cliquez sur Suivant si le chemin du r pertoire temporaire MySQL est correct MySQL51 est configur et la fen tre R capitulatif de la pr installation s ouvre R visez les informations de pr installation puis cliquez sur Installer La fen tre d installation de DSA s ouvre et indique la progression Une fois l installation termin e la fen tre Fin de l installation s ouvre et signale toute erreur potentielle Dans la fen tre Fin de l installation cliquez sur Termin Le programme d installation se ferme Facultatif V rifier le journal DSA_Install_ lt horodatage g
27. Flow Analysis de fonctionner correctement Console NFA Sortant m TCP 25 rapports par courriel SMTP UDP 53 DNS Harvester Routeurs interface UDp 161 interrogation SNMP SNMP lecture seule Destination des UDP 162 interruptions interruptions m vosso o Administrateurs et Console NFA m TCP HTTP 80 acc s IUG et services Web SNMP utilisateurs TCP HTTP 8381 authentification unique TCP 8681 g n ration de rapports de la base d informations de g n ration de rapports Console CA Console NFA Performance Center TCP HTTP 80 synchronisation des unit s et interfaces avec CA Performance Center TCP 8681 importation de donn es pour les vues CA Network Flow Analysis dans CA Performance Center Administrateurs Chaque serveur TCP 3389 ordinateur de bureau distant si un ordinateur Distant est utilis TCP 5800 5801 5900 5901 VNC si VNC est activ 18 Manuel d installation Configuration du pare feu Ports ouvrir pour un d ploiement distribu deux niveaux D ploiement distribu deux niveaux Console NFA et Harvesters sur des serveurs distincts sans DSA Ouvrez les ports suivants dans un d ploiement distribu deux niveaux pour permettre la communication entre la console NFA les Harvesters et d autres l ments Console NFA Sortant TCP 25 rapports par courriel SMTP UDP 53 DNS Harvester TCP 3307 CA MySQL TCP 3308 MySQL TCP 8066 appels services Web SOAP TCP 8080 port
28. Installation des applications Flash Player et Reader page 21 Activation d IlS de COM et d ASP page 21 Configuration SNMP sur un serveur Windows page 23 Configuration de l expiration du contenu Web page 24 Configuration du nom de communaut public page 25 Configuration du format d adresse IP sur les serveurs Windows page 26 Configuration de restrictions de relais SMTP page 27 Configuration de DEP page 28 Configuration de la corbeille page 29 D sactivation des services non requis page 30 Pr vention des faux positifs au niveau des v nements page 31 Chapitre 3 Pr paration des serveurs Windows pour la mise niveau 15 Pr paration des serveurs Windows Pr paration des serveurs Windows Avant de commencer l installation v rifiez les conditions suivantes Le non respect de ces conditions peut entra ner une perte des donn es une augmentation des temps d arr t des conflits de logiciels ou un chec de l installation m Configuration syst me requise v rifiez que les serveurs d installation sont correctement configur s voir rubrique Configuration requise pour les syst mes d exploitation Windows page 9 m D ploiements localis s v rifiez que les packs linguistiques appropri s sont install s V rifiez que chaque serveurs Windows dispose des installations logicielles suivantes et des configurations n cessaires Serveur de console NFA Serveur de Harveste
29. MP de CA NFA ae nfa_proxies sous Linux Oui es niveaux CA NFA DSALoader Serveur de fichiers CA NFA nfa_filewebservice sous Linux Harvester CA NFA nfa_harvester sous Linux Interrogateur CA NFA un nfa_poller sous Linux Service de pompage CA NFA Reaper de CA NFA nfa_reaper sous Linux Source de la base d informations de g n ration de rapports de CA NFA NetQoS MySql51 NetQoS NQMySqI51 nfa_mysqICSE sous Linux Gestionnaire de NetQoS Reporter Services g n raux de NetQoS Reporter Analyzer Service de pompage NetQoS Reporter Analyzer 62 Manuel d installation D sinstallation de CA Network Flow Analysis Services de requ te NetQoS Reporter Analyzer Rapport de NetQoS Reporter Analyzer Outil de surveillance de NetQoS Reporter Analyzer D sinstallation de CA Network Flow Analysis Cette rubrique d crit la proc dure de d sinstallation du logiciel CA Network Flow Analysis l aide du programme de d sinstallation Vous pouvez d sinstaller galement le logiciel partir de la fen tre Ajout ou suppression de programmes de Windows Le logiciel appara t sous l diteur CA Technologies Inc Proc dez comme suit 1 Connectez vous au serveur en tant qu administrateur 2 Sauvegardez les donn es et les fichiers de configuration Pour plus d informations sur cette tape reportez vous au Manuel de l administrateur de CA Network Flow Analysis 3 Fermez toutes les applications
30. MTP se ferme Dans la fen tre Gestionnaire des services Internet IIS 6 0 s lectionnez Fichier Quitter Configuration de DEP La strat gie Pr vention de l ex cution des donn es PED vous aide emp cher l ex cution de code a partir des pages de donn es Nous vous recommandons de configurer la strat gie PED suivant la description disponible dans cette rubrique Proc dez comme suit 1 2 Connectez vous au serveur en tant qu administrateur Ouvrez le Panneau de configuration Cliquez sur le lien Syst me La fen tre Syst me s ouvre Cliquez sur le lien Param tres syst me avanc s La bo te de dialogue Propri t s du syst me s ouvre Cliquez sur l onglet Avanc Cliquez sur Param tres La bo te de dialogue Options de performances s affiche Cliquez sur l onglet Pr vention de l ex cution des donn es S lectionnez Activer la pr vention d ex cution des donn es pour les programmes et les services Windows uniquement 28 Manuel d installation 10 Configuration de la corbeille Cliquez sur OK pour enregistrer les param tres et fermer la bo te de dialogue Options de performances Cliquez sur OK pour fermer la bo te de dialogue Propri t s syst me La configuration de la strat gie PED est impl ment e Configuration de la corbeille Vous pouvez configurer la mani re dont les fichiers sont supprim s dans la corbeille Proc dez comme suit 1 Cliquez avec le bouton droit de l
31. Suivant La fen tre du contrat de licence tiers s ouvre d Lisez le contrat de licence tiers et faites le d filer jusqu en bas e Si vous voulez poursuivre acceptez les termes du contrat de licence tiers Pour activer cette option faites d filer le texte jusqu en bas Chapitre 5 Installation du logiciel 43 Installation des composants sur un serveur autonome 5 Cliquez sur Suivant Les tests n cessaires sont ex cut s sur le serveur d installation Si un message d erreur requ rant une intervention appara t consultez la section D pannage 6 Sile message Avertissement de v rification des l ments requis s ouvre r visez les r sultats du test a Corrigez tout probl me non critique maintenant ou patientez jusqu la fin du programme de mise niveau b Cliquez sur OK pour fermer le message Un test v rifie que la version install e de CA Network Flow Analysis est prise en charge pour la mise niveau Le message Confirmation de regroupement appara t une fois la v rification termin e Ce message vous demande de confirmer le d ploiement autonome de CA Network Flow Analysis 7 V rifiez les informations de confirmation de regroupement puis cliquez sur OK La fen tre R capitulatif de la pr installation s ouvre au bout d un instant 8 R visez les informations de pr installation puis cliquez sur Installer La fen tre d installation de NFA s ouvre La progression appara t dans la barre d tat et da
32. a fen tre R capitulatif de la pr installation s ouvre R visez les informations de pr installation puis cliquez sur Installer La fen tre d installation du Harvester s ouvre et indique la progression Une fois l installation termin e la fen tre Fin de l installation s ouvre et signale toute erreur potentielle Facultatif Si une erreur se produit lors de l installation consultez le journal suivant pour obtenir plus d informations lt chemin d installation de NFA gt Harvester_Install MM_DD_YY_hh mm _ss log MM_DD YY_hh_ mm ss indique la date et l heure Dans la fen tre Fin de l installation cliquez sur Termin Le programme d installation du Harvester se ferme Ensuite r p tez ces tapes pour installer un Harvester sur un autre serveur ou pour installer la console page 53 Chapitre 5 Installation du logiciel 47 Installation d un d ploiement distribu Installation du Harvester sur un serveur Linux 48 Manuel d installation Un d ploiement distribu deux niveaux de CA Network Flow Analysis peut inclure un ou plusieurs serveurs de Harvester Linux Pour installer un logiciel de Harvester sur un ordinateur virtuel ou un serveur Linux d di suivez les tapes d crites dans cette rubrique Avant de commencer v rifiez que les conditions suivantes sont respect es Le serveur est pr t pour la mise niveau comme le d crit la rubrique Pr paration des serveurs Linux page 33 L env
33. a souris sur la corbeille et s lectionnez Propri t s La boite de dialogue Propri t s de la corbeille s ouvre S lectionnez Disque local C S lectionnez Ne pas d placer les fichiers vers la Corbeille Supprimer imm diatement les fichiers lorsqu ils sont effac s Cliquez sur Appliquer R p tez les tapes 2 4 pour chaque lecteur suppl mentaire que vous voulez configurer Cliquez sur OK Chapitre 3 Pr paration des serveurs Windows pour la mise niveau 29 D sactivation des services non requis D sactivation des services non requis Utilisez la fen tre Services pour d sactiver les services inutiles Proc dez comme suit 1 Acc dez au menu Outils d administration 2 Double cliquez sur Services La fen tre Services s affiche 3 Cliquez avec le bouton droit de la souris sur les services suivants et s lectionnez Manuel ou D sactiv Ne s lectionnez pas Arr ter ou les services d marreront nouveau lors du red marrage du serveur m Service de la passerelle de la couche Application m Client de suivi de lien distribu m Publication des ressources de d couverte de fonctions m D couverte de la topologie de la couche de liaison m NetLogon m Service Enum rateur d appareil mobile m Gestionnaire de connexions d acc s distant m Ouverture de session secondaire m Application d assistance de la Console d administration sp ciale m T l phonie m G n rateur de po
34. apitre 5 Installation du logiciel 55 Chapitre 6 T ches de post installation Ce chapitre traite des sujets suivants Installation de CA Performance Center page 57 Modification du pare feu page 57 Synchronisation de l heure syst me Windows page 58 Mise jour de la liste des sites Internet approuv s Windows page 58 Modification des listes de contr le d acc s au routeur Windows page 59 Installation de CA Performance Center Installez CA Performance Center 2 2 00 sur un autre serveur suivant les instructions contenues dans le Manuel d installation de CA Performance Center Modification du pare feu V rifiez que les ports requis sont ouverts comme le d crivent les rubriques suivantes relatives la pr paration des serveurs pour la mise niveau Serveurs Windows m Ports ouvrir pour un syst me autonome page 18 m Ports ouvrir pour un d ploiement distribu deux niveaux page 19 m Ports ouvrir pour un d ploiement distribu trois niveaux page 20 Serveurs de Harvester Linux m D sactivation du pare feu iptables pour les serveurs Linux page 37 Chapitre 6 T ches de post installation 57 Synchronisation de l heure syst me Windows Synchronisation de l heure syst me Windows Synchronisez l heure syst me de tous les serveurs sur lesquels les composants CA Network Flow Analysis sont install s Effectuez les op rations suivantes sur chaque
35. applicables et ne pouvez pas exporter ou r exporter la documentation en violation de ces lois ou de toute autre r glementation ventuellement applicable au sein de l Union Europ enne Copyright 2013 CA Tous droits r serv s Tous les noms et marques d pos es d nominations commerciales ainsi que tous les logos r f renc s dans le pr sent document demeurent la propri t de leurs d tenteurs respectifs Support technique Pour une assistance technique en ligne et une liste compl te des sites horaires d ouverture et num ros de t l phone contactez le support technique l adresse http www ca com worldwide Table des mati res Chapitre 1 Introduction 7 Chapitre 2 Configuration syst me requise 9 Configuration requise pour les syst mes d exploitation Windows 9 Configuration mat rielle requise pour un d ploiement distribu Windows 11 Configuration mat rielle requise pour un syst me autonome Windows 12 Configuration requise pour les syst mes d exploitation Linux ss 13 Chapitre 3 Pr paration des serveurs Windows pour la mise niveau 15 Pr paration des serveurs WindOWS csscccessecsssceescecseeeecseecesseesseeceseeseaseceseeeeseeceeeeseseeceseeseseeceeesesseceaeesesaeceeeseeaeenaes 16 Navigateurs Web pris enthalte syyrian innein aan n aee iaa as EEEE AEA EAN ERa eae EAEE EEEE a 17 Configuration du pare fessi inisio asia oa aaeoa a E a ae Ea a a e kesa an aiaei aai iasa iaa 17 Ports ouvri
36. c le mode de compatibilit activ ou d sactiv Si les outils de d veloppement d Internet Explorer 8 sont install s vous pouvez d sactiver le mode de compatibilit pour la session actuelle du navigateur a Appuyez sur la touche F12 b Cliquez sur l l ment Mode navigateur dans le menu principal c S lectionnez Internet Explorer 8 Si une politique de votre entreprise vous oblige utiliser Internet Explorer 8 en mode de compatibilit vous pouvez utiliser Internet Explorer 7 ou Firefox Mozilla Firefox versions 8 x 10 x Remarque CA Performance Center a t test avec Mozilla Firefox 8 0 D autres navigateurs ou versions de navigateur peuvent fonctionner avec CA Network Flow Analysis mais ils n ont pas t test s Configuration du pare feu Pour que CA Network Flow Analysis fonctionne correctement dans un environnement prot g par un pare feu certains ports doivent tre ouverts Les rubriques suivantes r pertorient les ports qui doivent tre ouverts pour permettre aux composants CA Network Flow Analysis de communiquer m Syst me autonome page 18 m D ploiement distribu deux niveaux page 19 m D ploiement distribu trois niveaux page 20 Chapitre 3 Pr paration des serveurs Windows pour la mise niveau 17 Configuration du pare feu Ports ouvrir pour un syst me autonome Ouvrez les ports suivants sur un syst me autonome pour permettre aux communications CA Network
37. de serveur Web de fichiers pour la collecte des fichiers de Harvester UDP 161 service de surveillance lt lt Confirmer suppression de TCP 80 services Web SNMP Harvester Routeurs interface UDP 161 interrogation SNMP SNMP lecture seule Destination des UDP 162 interruptions interruptions js UDP 9995 fwd Administrateurs et Console NFA m TCP HTTP 80 acc s IUG et services Web SNMP utilisateurs TCP HTTP 8381 authentification unique TCP 8681 g n ration de rapports de la base d informations de g n ration de rapports Console CA Console NFA TCP HTTP 80 synchronisation des unit s et interfaces avec CA Performance Center Performance Center TCP 8681 importation de donn es pour les vues CA Network Flow Analysis dans CA Performance Center Administrateurs Chaque serveur TCP 3389 ordinateur de bureau distant si un ordinateur Distant est utilis TCP 5800 5801 5900 5901 VNC si VNC est activ Chapitre 3 Pr paration des serveurs Windows pour la mise niveau 19 Configuration du pare feu Ports ouvrir pour un d ploiement distribu trois niveaux eet D ploiement distribu a trois niveaux Q Console NFA Harvester et DSA sur des serveurs distincts Ouvrez les ports suivants dans un d ploiement distribu trois niveaux pour permettre la communication entre la console NFA les Harvesters les DSA et autres l ments Console NFA Sortant TCP 25 rapports par courr
38. e niveau se ferme Le fichier sc exe est inclus dans le logiciel de Windows Server par d faut Pour corriger le probl me restaurez le fichier sc exe manquant partir du logiciel d installation de Windows Server du Kit de ressources techniques Windows ou autre ressource Protocole SNMP non activ Protocole SNMP non activ Lorsque vous cliquez sur Suivant dans la fen tre Contrat de licence du programme d installation ou de mise niveau un message d avertissement SNMP s ouvre Contenu du message Avertissement de v rification des l ments requis Les probl mes suivants ont t d tect s Le protocole SNMP n est pas activ Bien qu elles ne soient pas requises avant l installation certaines fonctionnalit s peuvent ne pas fonctionner correctement si ces probl mes ne sont pas r solus Le message d avertissement SNMP appara t lorsque la v rification des l ments requis ne d tecte pas l ex cution du d mon snmpd Vous pouvez corriger le probl me lorsque l avertissement s affiche ou apr s la mise niveau Cependant pour que CA Network Flow Analysis s ex cute correctement vous devez configurer le protocole SNMP page 34 et vous assurer que les d mons snmpd et snmptrapd s ex cutent Utilisez les proc dures suivantes pour v rifier le statut SNMP sur un serveur Linux Proc dez comme suit 1 Facultatif Dans une fen tre de terminal entrez la commande de statut etc init d snmpd status La
39. e Windows 53 installation du Harvester Linux 48 installation du Harvester Windows 45 ports ouvrir 19 d ploiement distribu trois niveaux configuration mat rielle requise 11 installation de DSA 50 ports ouvrir 20 d sinstallation conditions requises 61 ex cution du programme de d sinstallation 63 DSA appliance de stockage de donn es installation 50 ports ouvrir sur le serveur Windows 17 E environnement d ex cution JRE erreur lorsque non install 67 version de l environnement d ex cution Java requise 9 errors D tection de Windows 2003 70 g n ralit s 65 Java non install 67 protocole SNMP non activ 69 SC exe non install 68 strat gie d algorithme FIPS 67 F Firefox versions prises en charge Linux 13 versions prises en charge Windows 17 Flash Player t 21 Index 71 G Gestionnaire de serveur fen tre configuration des services IIS COM et ASP 21 configuration des services SNMP et SMTP 23 configuration du nom de communaut public 25 I IIS configuration Windows 21 configuration de l expiration du contenu Web 24 configuration des restrictions de relais SMTP 27 Internet Explorer d sactivation temporaire du mode de compatibilit 17 versions prises en charge Windows 17 iptables Linux d sactivation pour l ouverture de ports 37 L langues options prises en charge 9 13 Linux configuration Linux
40. e produit lors de l installation consultez le journal suivant pour obtenir plus d informations lt chemin d installation de NFA gt Harvester_Install MM_DD_YY_hh_mm_ss log MM_DD _YY_hh_ mm ss indique la date et l heure Dans la fen tre Fin de l installation cliquez sur Termin Le programme d installation du Harvester se ferme Proc dez comme suit pour terminer la phase d installation de la console NFA 1 Lancez le logiciel d installation de la console NFA double cliquez sur le fichier RAConsoleSetup9 1 2 exe dans l explorateur Windows Le programme v rifie si une version prise en charge de l environnement d ex cution Java JRE est install e En cas d chec de la v rification un message d erreur apparait page 67 Vous ne pouvez pas lancer le programme de mise a niveau tant que ce probl me n est pas corrig Si le serveur dispose de tous les l ments requis Java le programme d marre et la fen tre de s lection de la langue s ouvre V rifiez que la langue appropri e est s lectionn e puis cliquez sur OK La fen tre de Bienvenue s affiche Dans la bo te de dialogue Bienvenue cliquez sur Suivant La fen tre Contrat de licence de la console NFA s ouvre Lisez et acceptez le contrat de licence a Lisez le contrat de licence de la console NFA et faites le d filer jusqu en bas b Si vous voulez poursuivre et acceptez les termes du contrat de licence de la console NFA c Cliquez sur
41. ement d ex cution Java JRE 1 6u39 que vous pouvez t l charger sur de ce site Anglais chinois simplifi fran ais France ou japonais Deux processeurs quadruple coeur de 2 26 GHz 12 Go de RAM Six disques durs SAS de 300 Go et 10 000 tr min en configuration RAID 5 Port Ethernet de 1 Go Mozilla Firefox versions 3 x 10 x Si vous ne disposez pas d assez d espace disponible au niveau du r pertoire tmp et que vous ne pouvez pas configurer ce r pertoire d placez le Exportez la variable d environnement IATEMPDIR pour d finir un nouvel emplacement pour le r pertoire temporaire Install Anywhere et s lectionnez un r pertoire avec l espace suffisant Remarques CA Network Flow Analysis 9 1 2 prend en charge l installation sur des serveurs avec des adresses IPv4 L installation des serveurs avec des adresses IPv6 n est pas encore prise en charge La configuration requise d crite dans cette section s applique aux d ploiements physiques et virtuels Important CA Network Flow Analysis requiert une r solution DNS Si le DNS n est pas configur ajoutez manuellement des entr es syst me au fichier etc hosts sur votre serveur Chapitre 2 Configuration syst me requise 13 Chapitre 3 Pr paration des serveurs Windows pour la mise niveau Ce chapitre traite des sujets suivants Pr paration des serveurs Windows page 16 Navigateurs Web pris en charge page 17 Configuration du pare feu page 17
42. ents distribu s incluent des serveurs distincts pour la console NFA et le Harvester Effectuez les op rations de cette rubrique pour installer le Harvester sur un serveur ou un ordinateur virtuel Windows d di Dans un d ploiement distribu chaque Harvester est install sur un serveur distinct Pour mettre a niveau un Harvester sur un ordinateur virtuel ou un serveur Windows d di suivez les tapes d crites dans cette rubrique Ces tapes s appliquent aux d ploiements distribu s deux ou trois niveaux Avant de commencer v rifiez que le serveur d installation dispose de la configuration requise suivante m Le serveur est pr t pour la mise niveau comme le d crit la rubrique Pr paration des serveurs Windows page 16 m L environnement d ex cution Java JRE 1 6u39 est install Chapitre 5 Installation du logiciel 45 Installation d un d ploiement distribu 46 Manuel d installation Proc dez comme suit Connectez vous au serveur en tant qu utilisateur avec des droits d administrateur Commencez la mise niveau double cliquez sur le fichier NFHarvesterSetup9 1 2 exe dans l explorateur Windows sur le serveur du Harvester Le programme v rifie qu une version de l environnement d ex cution Java JRE prise en charge est install e sur le serveur d installation En cas d chec de la v rification un message d erreur appara t page 67 Vous ne pouvez pas lancer le programme de mise niveau tant q
43. ertoires d installation a Facultatif Dans la fen tre S lectionner le dossier d installation cliquez sur S lectionner pour modifier l emplacement d installation L emplacement par d faut est C CA NFA Il est recommand d installer les composants CA Network Flow Analysis sur le lecteur que vous avez configur pour CA Network Flow Analysis qui ne contient aucun syst me La console NFA sera install e dans le m me r pertoire que celui du Harvester 10 Installation d un d ploiement distribu Cliquez sur Suivant si le chemin d installation est correct La bo te de dialogue S lectionner l emplacement du r pertoire de donn es MySQL s ouvre au bout d un instant Cette fen tre indique le chemin d installation par d faut pour le r pertoire de donn es MySQL Facultatif Cliquez sur S lectionner pour modifier l emplacement d installation MySQL Il est recommand d utiliser un lecteur comprenant 40 Go d espace disponible minimum pour la base de donn es Cliquez sur Suivant si le chemin de la base de donn es MySQL est correct La fen tre S lectionner l emplacement temporaire du r pertoire de donn es MySQL s ouvre Elle contient le chemin d installation par d faut du r pertoire temporaire des donn es MySQL Facultatif Cliquez sur S lectionner pour modifier l emplacement du r pertoire temporaire Cliquez sur Suivant si le chemin du r pertoire temporaire MySQL est correct MySQL51 est configur et l
44. es serveurs de composant CA Network Flow Analysis Si vous achetez du mat riel aupr s de CA Technologies tous les composants sont livr s avec le syst me d exploitation et les param tres de s curit d j configur s Utilisez les rubriques de ce manuel pour v rifier les param tres ou pour les mettre jour suivant les besoins de votre organisation Si vous achetez des logiciels uniquement configurez et s curisez le syst me d exploitation suivant les descriptions contenues dans cette section Avant de commencer copiez tous les fichiers dont vous avez besoin sur le serveur d installation Apr s avoir s curis le syst me d exploitation vous pouvez ne pas avoir acc s aux dossiers partag s qui contiennent les fichiers Ce chapitre traite des sujets suivants Configuration requise pour les syst mes d exploitation Windows page 9 Configuration mat rielle requise pour un d ploiement distribu Windows page 11 Configuration mat rielle requise pour un syst me autonome Windows page 12 Configuration requise pour les syst mes d exploitation Linux page 13 Configuration requise pour les syst mes d exploitation Windows La configuration syst me suivante est requise pour tous les serveurs Microsoft Windows qui h bergent des composants CA Network Flow Analysis Microsoft Windows 2008 R2 Standard Edition ou Enterprise Edition sur un processeur 64 bits Installation du dernier Service Pack et de toutes les
45. eur Antivirus Remarque Si vous activez des analyses antivirus ult rieurement excluez le r pertoire d installation CA Network Flow Analysis et ses sous r pertoires Excluez les r pertoires suivants des analyses en temps r el C Windows Temp lt chemin d installation de NFA gt et tous ses sous r pertoires Les analyses en temps r el de ces r pertoires peuvent endommager la base de donn es N impl mentez pas la compression de l espace disque sur le serveur d installation La compression d espace disque peut endommager la base de donn es et d t riorer les performances syst me Emp chez d autres programmes de s ex cuter lors de l installation ou de la mise niveau Installation des composants sur un serveur autonome m Red marrez tous les serveurs pour v rifier que les patchs de syst me d exploitation install s sont appliqu s m V rifiez que personne d autre n est connect au serveur pendant l installation ou la mise niveau Remarque Si vous fermez le programme de mise niveau en cours d ex cution red marrez la mise niveau et l ex cution du programme reprendra au niveau de la derni re modification enregistr e Le programme ne reprend pas du d but Installation des composants sur un serveur autonome Une configuration autonome consiste en un serveur unique qui h berge la console NFA et le Harvester Effectuez les op rations de cette rubrique pour installer les composants de CA Network F
46. h Player est requis pour afficher les rapports et les statuts Installez la derni re version de Flash Player partir de http get adobe com flashplayer Adobe Acrobat Reader est requis sur les syst mes utilis s pour afficher la documentation du produit au format PDF Installez la derni re version d Acrobat Reader partir de http get adobe com reader Activation d IIS de COM et d ASP Activez IIS IIS 6 Management Compatibility l acc s r seau COM et ASP sur un serveur d installation autonome ou un serveur d installation de la console NFA Proc dez comme suit 1 Connectez vous au serveur en tant qu administrateur 2 S lectionnez D marrer Outils d administration Gestionnaire de serveur La fen tre Gestionnaire de serveur s ouvre 3 D veloppez la liste R les dans l arborescence Console gauche 4 Ajoutez le service de r le IIS a Cliquez sur le lien Serveur d applications dans la liste R les de l arborescence Console gauche La vue Serveur d applications s ouvre dans le volet droit b Dans la section Services de r le cliquez sur Ajouter des services de r le L Assistant Ajouter des services de r le s ouvre la page S lectionner les services de r le Chapitre 3 Pr paration des serveurs Windows pour la mise niveau 21 Activation d IIS de COM et d ASP c Cochez la case Prise en charge du serveur Web IIS Un message de confirmation appara t d Dans le message de confirmation cl
47. ice SNMP affiche public dans la liste des noms de communaut accept s 10 Cliquez sur OK Configuration du format d adresse IP sur les serveurs Windows 26 Manuel d installation V rifiez que les connexions pour vos serveurs d installation Windows ne sont pas configur es pour utiliser des adresses IPv6 Remarque Les instructions suivantes ne sont effectives que si la configuration recommand e est respect e c est dire qu un contr leur d interface r seau unique est configur pour chaque serveur Proc dez comme suit 1 Connectez vous au serveur en tant qu administrateur 2 Ouvrez la fen tre Connexions r seau a Pour cela ouvrez le panneau de configuration et cliquez sur R seau et Internet La fen tre R seau et Internet s ouvre b Cliquez sur Centre R seau et partage La fen tre Centre R seau et partage s ouvre c Dans la partie gauche de la fen tre cliquez sur Modifier les param tres de la carte La fen tre Connexions r seau s ouvre 3 Cliquez avec le bouton droit de la souris sur la connexion et s lectionnez Propri t s dans le menu La bo te de dialogue Propri t s s affiche 4 Sila case Internet Protocol Version 6 TCP IPv6 est coch e d cochez la 5 Cliquez sur OK Vos modifications sont enregistr es La bo te de dialogue Propri t s se ferme 6 Fermez la fen tre Connexions r seau Configuration de restrictions de relais SMTP Configuration de restrictions de relais SMTP
48. iel SMTP UDP 53 DNS Harvester TCP 3307 CA MySQL TCP 3308 MySQL TCP 8066 appels services Web SOAP TCP 8080 port de serveur Web de fichiers pour la collecte des fichiers de Harvester UDP 161 service de surveillance lt lt Confirmer suppression de TCP 80 services Web SNMP m TCP 3307 CA MySQL m TCP 3308 MySQL m UDP 161 service de surveillance Harvester Routeurs interface UDp 161 interrogation SNMP SNMP lecture seule Destination des UDP 162 interruptions interruptions DSA Console NFA TCP 3308 MySQL m TCP 8080 service Web de fichiers qui r cup re des fichiers de la console NFA sans utiliser de partage de fichiers Administrateurs et Console NFA m TCP HTTP 80 acc s IUG et services Web SNMP utilisateurs m TCP HTTP 8381 authentification unique m TCP 8681 g n ration de rapports de la base d informations de g n ration de rapports 20 Manuel d installation Installation des applications Flash Player et Reader Console CA Console NFA TCP HTTP 80 synchronisation des unit s et interfaces avec CA Performance Center Performance Center TCP 8681 importation de donn es pour les vues CA Network Flow Analysis dans CA Performance Center Administrateurs Chaque serveur TCP 3389 ordinateur de bureau distant si un ordinateur Distant est utilis TCP 5800 5801 5900 5901 VNC si VNC est activ Installation des applications Flash Player et Reader Adobe Flas
49. ints de terminaison du service Audio Windows 30 Manuel d installation Gestion des applications Distributed Transaction Coordinator Acc s du p riph rique d interface utilisateur Service Initiateur iSCSI de Microsoft Service Liste des r seaux Spouleur d impression Acc s a distance au Registre Carte a puce D tection SSDP Clich instantan de volume Windows CardSpace Propagation du certificat Client DNS Assistance IP Planificateur de classes multim dias Service Connaissance des emplacements r seau Gestionnaire de connexion automatique d acc s distant Fournisseur d un jeu de strat gie r sultant Strat gie de retrait de la carte puce Service Panneau de saisie Tablet PC Audio Windows Syst me de couleurs Windows Pr vention des faux positifs au niveau des v nements m Service de d couverte m Carte de performance WMI automatique de Proxy Web pour les services HTTP Windows Pr vention des faux positifs au niveau des v nements Cr ez une cl vide pour emp cher le service SNMP de journaliser des faux positifs au niveau des v nements Proc dez comme suit 1 Ouvrez une invite de commande 2 Ex cutez la commande suivante reg add HKLM SYSTEM CurrentControlSet Services SNMP Parameters TrapConf iguration Chapitre 3 Pr paration des serveurs Windows pour la mise niveau 31 Chapitre 4 Pr paration des serveurs Linux pour la mise niveau
50. iquez sur Ajouter les services de r le requis L option Prise en charge du serveur Web IIS est mise en surbrillance dans la page S lectionner les services de r le 5 Ajoutez le service de r le COM a Cochez la case Acc s r seau COM Un message de confirmation appara t b Dans le message de confirmation cliquez sur Ajouter les services de r le requis puis sur Suivant La page Serveur Web IIS de l Assistant Ajouter des services de r le s ouvre 6 Activez IIS 6 Management Compatibility a Cliquez a nouveau sur Suivant Une liste de services de r le s affiche dans l Assistant b Cochez la case IIS 6 Management Compatibility dans la section Outils de gestion de la liste puis cliquez sur Suivant La page Confirmer les s lections pour l installation r capitule vos actions et affiche les messages associ s 7 Installez les options et les r les de service IIS et COM que vous avez s lectionn s a Cliquez sur Installer La page d avancement s affiche jusqu ce que l installation se termine puis la page R sultats s ouvre b Facultatif Cliquez sur Imprimer envoyer ou enregistrer le rapport d installation v rifiez les informations puis fermez la page La page Rapport d installation affiche un r capitulatif de vos modifications des informations sur les modifications et l emplacement du journal d installation complet c Cliquez sur Fermer La page R sultats se ferme 22 Manuel d installati
51. iquez sur l onglet Acc der puis sur Relais La bo te de dialogue Restrictions de relais s ouvre 7 Cliquez sur Ajouter La bo te de dialogue Ordinateur s affiche 8 Sp cifiez les param tres suivants m S lectionnez Ordinateur unique m Adresse IP entrez 127 0 0 1 9 Cliquez sur OK La bo te de dialogue Restrictions de relais affiche 127 0 0 1 dans la liste Ordinateurs L ordinateur avec l adresse IP 127 0 0 1 a le statut Autoris dans la colonne Acc s Chapitre 3 Pr paration des serveurs Windows pour la mise niveau 27 Configuration de DEP 10 11 12 13 Sp cifiez les options de restrictions de relais suivantes m Uniquement la liste ci dessous s lectionn e Cette option autorise uniquement les ordinateurs r pertori s dans la liste Ordinateurs a diffuser des messages via le serveur virtuel SMTP m Autoriser tous les ordinateurs qui s authentifient avec succ s relayer ind pendamment de la liste ci dessus non s lectionn e Cliquez sur OK La bo te de dialogue Propri t s du serveur virtuel SMTP s ouvre Avec les options que vous avez s lectionn es uniquement les ordinateurs r pertori s peuvent diffuser des messages via le serveur virtuel SMTP Les autres ordinateurs ne peuvent pas diffuser de messages via ce serveur m me s ils r pondent aux exigences d finies dans la bo te de dialogue Authentification Cliquez sur OK La bo te de dialogue Propri t s du serveur virtuel S
52. ire du r pertoire de donn es MySQL s ouvre Elle contient le chemin d installation par d faut du r pertoire temporaire des donn es MySQL e Facultatif Cliquez sur S lectionner pour modifier l emplacement du r pertoire temporaire f Cliquez sur Suivant si le chemin du r pertoire temporaire MySQL est correct MySQL51 est configur et la fen tre R capitulatif de la pr installation s ouvre 12 R visez les informations de pr installation puis cliquez sur Installer La fen tre d installation du Harvester s ouvre et indique la progression Une fois l installation termin e la fen tre Fin de l installation s ouvre et signale toute erreur potentielle 13 Facultatif Si une erreur se produit lors de l installation consultez le journal suivant pour obtenir plus d informations lt chemin d installation de NFA gt Harvester_Install MM_DD_YY_hh_mm_ss log MM_DD_YY_hh_mm_ss indique la date et l heure 14 Dans la fen tre Fin de l installation cliquez sur Termin Le programme d installation du Harvester se ferme Ensuite r p tez ces tapes pour installer un Harvester sur un autre serveur ou pour installer la console page 53 Installation de DSA dans un d ploiement distribu trois niveaux 50 Manuel d installation Dans un d ploiement distribu trois niveaux chaque DSA est install e sur un serveur distinct Pour mettre niveau un DSA sur un ordinateur virtuel ou un serveur Windows d di s
53. ironnement d ex cution Java JRE 1 6u39 est install SNMP est configur selon la description disponible dans la section Configuration de SNMP sur les serveurs Linux page 34 Proc dez comme suit 1 6 Connectez vous l ordinateur cible en tant qu utilisateur root Vous pouvez installer le logiciel localement ou distance par exemple via ssh lorsque vous tes connect avec un compte root Remarque Si vous ne disposez pas d un compte root utilisez un compte disposant des droits sudo Ouvrez une invite de commande Ex cutez la commande suivante pour modifier la limite des fichiers ouverts ulimit ulimit n valeur ulimit Exemple ulimit n 65536 Pr parez le fichier d installation ou de mise niveau pour l ex cution a Connectez vous au serveur du Harvester en tant qu utilisateur root Vous pouvez installer le logiciel localement ou distance par exemple via ssh lorsque vous tes connect avec un compte root Si vous ne disposez pas d un compte root utilisez un compte associ des droits sudo b Ex cutez la commande chmod sur le fichier dans une fen tre de terminal chmod u x NFHarvesterSetup9 1 2 bin c Facultatif Ex cutez la commande list pour v rifier que le fichier est ex cutable ls al Les param tres d autorisations de fichiers sont affich s Ex cutez le logiciel d installation ou de mise niveau NFHarvesterSetup9 1 2 bin 10 11 Installation d un d
54. ise a niveau 37 Chapitre 5 Installation du logiciel Ce chapitre traite des sujets suivants Conditions pr alables page 39 Installation des composants sur un serveur autonome page 41 Installation d un d ploiement distribu page 45 Conditions pr alables Avant d installer ou de mettre niveau le logiciel CA Network Flow Analysis effectuez les t ches suivantes R cup rez les fichiers d installation de CA Network Flow Analysis partir du site de support technique de CA puis effectuez l une des t ches suivantes Gravez les fichiers ISO sur un CD ROM ou un DVD Extrayez le contenu des fichiers ISO l aide d une application logicielle d image ISO La plupart des applications d image ISO sont gratuites Extrayez les fichiers appropri s sur les serveurs d installation Serveurs autonomes m NFHarvesterSetup9 1 2 exe m RAConsoleSetup9 1 2 exe m consoletool exe jar Serveurs de Harvester Windows dans des d ploiements d architecture distribu s m NFHarvesterSetup9 1 2 exe Serveurs de Harvester Linux dans des d ploiements d architecture distribu s m NFHarvesterSetup9 1 2 bin Serveurs de DSA dans des d ploiements d architecture trois niveaux distribu s m NFDSASetup9 1 2 exe Vous pouvez installer le logiciel localement ou a distance Chapitre 5 Installation du logiciel 39 Conditions pr alables 40 Manuel d installation Installez CA Performance
55. liquez sur OK pour fermer le message Une fois toutes les v rifications termin es sur le serveur et apr s avoir ferm tous les messages non critiques la fen tre S lectionner le dossier d installation s ouvre et affiche le chemin d installation racine par d faut V rifiez ou sp cifiez les r pertoires d installation a Facultatif Dans la fen tre S lectionner le dossier d installation cliquez sur S lectionner pour modifier l emplacement d installation Le chemin par d faut est opt CA NFA Il est recommand d installer les composants CA Network Flow Analysis sur le lecteur que vous avez configur pour CA Network Flow Analysis qui ne contient aucun syst me La console NFA sera install e dans le m me r pertoire que celui du Harvester b Cliquez sur Suivant si le chemin d installation est correct La bo te de dialogue S lectionner l emplacement du r pertoire de donn es MySQL s ouvre au bout d un instant Cette fen tre indique le chemin d installation par d faut pour le r pertoire de donn es MySQL Chapitre 5 Installation du logiciel 49 Installation d un d ploiement distribu c Facultatif Cliquez sur S lectionner pour modifier l emplacement d installation MySQL ll est recommand d utiliser un lecteur comprenant 40 Go d espace disponible minimum pour la base de donn es d Cliquez sur Suivant si le chemin de la base de donn es MySQL est correct La fen tre S lectionner l emplacement tempora
56. low Analysis sur un serveur ou un ordinateur virtuel Windows unique Avant de commencer v rifiez que le serveur d installation dispose de la configuration requise suivante m Le serveur est pr t pour la mise niveau comme le d crit la rubrique Pr paration des serveurs Windows page 16 m L environnement d ex cution Java JRE 1 6u39 est install Proc dez comme suit pour terminer la phase d installation du Harvester 1 Connectez vous au serveur en tant qu administrateur 2 Commencez la phase d installation du Harvester double cliquez sur le fichier NFHarvesterSetup9 1 2 exe Le programme v rifie qu une version de l environnement d ex cution Java JRE prise en charge est install e sur le serveur d installation En cas d chec de la v rification un message d erreur appara t page 67 Vous ne pouvez pas lancer le programme de mise niveau tant que ce probl me n est pas corrig Si le serveur dispose de tous les l ments requis Java le programme d marre et la fen tre de s lection de la langue s ouvre 3 V rifiez que la langue appropri e est s lectionn e puis cliquez sur OK La fen tre de Bienvenue s affiche Dans la bo te de dialogue Bienvenue cliquez sur Suivant Chapitre 5 Installation du logiciel 41 Installation des composants sur un serveur autonome La fen tre Contrat de licence du Harvester de CA NFA s ouvre 4 Lisez et acceptez les termes du contrat de licence a b
57. min et le nom du fichier pour le programme d installation proc dez comme suit ma Cliquez sur Parcourir et utilisez la fen tre Parcourir pour localiser et s lectionner le fichier m Entrez le chemin et le nom de fichier dans le champ Ouvrir m Cliquez sur OK c Suivez les indications qui s affichent l cran pour terminer la configuration 4 Linux Ex cutez le fichier d installation JRE bin a Acc dez l emplacement du fichier JRE bin dans une fen tre de terminal b Entrez la commande suivante jre Le programme d installation de JRE d marre c Suivez les indications qui s affichent l cran pour terminer la configuration 5 Facultatif R p tez l tape 1 pour v rifier que la version du JRE est mise jour correctement SC exe non install 68 Manuel d installation Lorsque vous cliquez sur Suivant dans la fen tre Contrat de licence du programme d installation ou de mise niveau un message d erreur commen ant par le texte suivant s ouvre sc exe n est pas install Le programme d installation n a pas trouv sc exe dans le dossier System32 Suite la v rification du syst me la commande de contr le des services fichier sc exe est introuvable dans le r pertoire Windows System32 La commande de contr le des services est utilis e pour communiquer avec le contr leur de services lors des op rations de ligne de commande Si un fichier est manquant le programme d installation ou de mis
58. mises jour critiques m CA Performance Center 2 2 00 install m NET Framework 3 5 SP1 Si vous ne disposez pas du logiciel NET Framework ou si la version 4 0 est install e le programme d installation ou de mise niveau se ferme suite la v rification des l ments requis Chapitre 2 Configuration syst me requise 9 Configuration requise pour les syst mes d exploitation Windows 10 Manuel d installation m Environnement d ex cution Java JRE 1 6u39 ou ult rieur t l chargeable sur ce site Le lancement du programme d installation ou de mise niveau choue si l environnement d ex cution Java est manquant m Anglais chinois simplifi fran ais France ou japonais m Commande de contr le des services fichier sc exe dans le r pertoire de Windows System32 Cette commande est requise pour les op rations de ligne de commande Si le fichier est manquant le programme d installation ou de mise niveau se ferme suite la v rification des l ments requis m R solution d affichage de 1024x768 XGA minimum Console NFA et serveurs autonomes ASP NET 2 0 install y compris l acc s au r seau COM IIS et ASP ASP NET 2 0 est inclus dans NET Framework 3 5 SP1 m Configuration du syst me d exploitation suivant la description incluse dans ce document avec le protocole SNMP activ m Recommand Option Connexion Bureau distance activ e pour permettre l administrateur d acc der distance Rema
59. ns les messages A l issue de l installation de la console NFA la fen tre Fin de l installation s ouvre a S lectionnez Yes restart my system Oui red marrer le syst me b Cliquez sur Termin La console NFA est install e et votre syst me est pr t pour la configuration post rieure l installation page 57 Ensuite effectuez les t ches post rieures la mise niveau 44 Manuel d installation Installation d un d ploiement distribu Installation d un d ploiement distribu Dans un d ploiement distribu les composants CA Network Flow Analysis sont distribu s sur plusieurs serveurs Les rubriques de cette section d crivent la proc dure d installation du logiciel sur chaque serveur de composant Pour installer un d ploiement distribu deux niveaux suivez les proc dures suivantes Mise niveau du Harvester sur un serveur Windows Mise niveau du Harvester sur un serveur Linux m Mise a niveau de la console Pour installer un d ploiement distribu a trois niveaux suivez les proc dures suivantes m Mise niveau du Harvester sur un serveur Windows Mise niveau du serveur de DSA m Mise niveau de la console Remarque Pour les tapes de cette rubrique l ordre recommand des mises niveau est le suivant mise niveau des Harvesters mise a niveau des DSA le cas ch ant mise niveau de la console NFA Installation du Harvester sur un serveur Windows Les d ploiem
60. nt IIS utilis pour l envoi des courriels sortants Proc dez comme suit 1 Connectez vous au serveur en tant qu administrateur 2 Acc dez au menu Outils d administration Gestionnaire de serveur La fen tre Gestionnaire de serveur s ouvre 3 Cliquez sur Fonctionnalit s dans l arborescence Console gauche La fen tre Gestionnaire de serveur affiche une liste des fonctionnalit s install es sur le serveur Chapitre 3 Pr paration des serveurs Windows pour la mise niveau 23 Configuration de l expiration du contenu Web 10 11 Sous R sum des fonctionnalit s cliquez sur Ajouter des fonctionnalit s La page S lectionner des fonctionnalit s affiche une liste des fonctionnalit s install es disponibles dans l Assistant Ajouter des fonctionnalit s Dans la liste Fonctionnalit s s lectionnez Service SNMP Un message de confirmation appara t Cliquez sur Ajouter les fonctionnalit s requises La page de services Confirmer l installation identifie les fonctionnalit s installer et affiche des messages importants sur l installation Cliquez sur Installer La page Progression de l installation affiche l avancement de l installation Lorsque l installation est termin e la page R sultats de l installation identifie les nouvelles fonctionnalit s et indique si vous devez red marrer le serveur Cliquez sur Fermer Un message vous demande si vous voulez red marrer le serveur Cliquez sur Non R
61. on Configuration SNMP sur un serveur Windows 8 Ajoutez et installez le service de r le ASP a Cliquez sur le lien Serveur Web IIS dans la liste R les de l arborescence Console gauche La vue Serveur Web IIS s ouvre dans le volet droit Dans la section Services de r le cliquez sur Ajouter des services de r le L Assistant Ajouter des services de r le s ouvre la page S lectionner les services de r le Dans la liste cochez la case ASP sous D veloppement d applications et cliquez sur Suivant La page Confirmer les s lections pour l installation r capitule vos actions et les messages associ s Cliquez sur Installer La page d avancement s affiche jusqu ce que l installation se termine puis la page R sultats s ouvre Facultatif Cliquez sur Imprimer envoyer ou enregistrer le rapport d installation v rifiez les informations puis fermez la page La page Rapport d installation affiche un r capitulatif de vos modifications des informations sur les modifications et l emplacement du journal d installation complet Cliquez sur Fermer La page R sultats de l installation se ferme 9 Quittez la fen tre Gestionnaire de serveur Configuration SNMP sur un serveur Windows Installez le service SNMP et le serveur SMTP sur un serveur d installation autonome ou un serveur d installation de console NFA Le protocole SNMP est requis par les services de surveillance Le service SMTP est un composa
62. pannage Cliquez sur OK pour fermer le message La fen tre S lectionner le dossier d installation s ouvre Facultatif Lorsque vous y tes invit cliquez sur S lectionner pour modifier l emplacement d installation du programme ou entrez le nouveau chemin d acc s manuellement La fen tre R capitulatif de la pr installation s ouvre au bout d un instant R visez les informations de pr installation puis cliquez sur Installer La fen tre d installation de NFA s ouvre La progression appara t dans la barre d tat et dans les messages Une fois la mise niveau de la console NFA termin e la fen tre Fin de l installation s ouvre et signale toute erreur Facultatif En cas d erreur de la mise niveau consultez le journal d installation l emplacement suivant lt chemin d installation de NFA gt NFA_Install_ lt timestamp gt log Fermez le programme d installation a S lectionnez une option de red marrage m Yes restart my system le syst me red marre d s que vous cliquez sur Termin m No will restart my system myself diff rez le red marrage et effectuez le manuellement Installation d un d ploiement distribu b Cliquez sur Termin Le programme d installation se ferme au bout d un instant Si vous avez s lectionn l option de red marrage imm diat le syst me red marre et l installation se termine Ensuite effectuez les t ches post rieures la mise niveau page 57 Ch
63. pitre 4 Pr paration des serveurs Linux pour la mise niveau 33 Pr paration d s Servers LINUX ss ane ete nine Mine Re ten Rire 33 Configuration de SNMP sur les serveurs Linux sise 34 D sactivation de la mise en r seau IPV6 sur les serveurs Linux sens 36 D sactivation du pare feu iptables pour les serveurs Linux inner 37 Chapitre 5 Installation du logiciel 39 Conditions prealables msgre sessti didier simestenaieeienerrane ecensediseomnateceet endeenmisetenssetenenaee ste sien nee E E ERAT 39 Table des mati res 5 Installation des composants sur un serveur autonome iii 41 Installation d un d ploiement distribu sise 45 Installation du Harvester sur un serveur Windows iii 45 Installation du Harvester sur un serveur LINUX cccseesceceessececeeceececsenceceeaeeecseaaececeaeeceesueeeceeaueeeceeseecseseneeseeaaes 48 Installation de DSA dans un d ploiement distribu trois niveaux 50 Installation de la console sur un serveur Windows ii 53 Chapitre 6 T ches de post installation 57 Installation de CA Performance CEMteMscccccescciivescxtcervocscsSsacecetsenscssviaesenscegdocvantecee sacs ans ssiead sos SEEE RENEE EEES eines eee 57 Modification du pare feu Mana entente antenne dede br ete E eE oar TE EEEa REN Aese 57 Synchronisation de l heure syst me Windows iii 58 Mise jour de la liste des sites Internet approuv s Windows enr 58 Modification des listes de contr le d acc s au routeur Windows
64. ptions suivantes m Case cocher Expiration du contenu m Imm diatement Cliquez sur OK La bo te de dialogue D finir les en t tes communs se ferme Fermez la fen tre Gestionnaire des services Internet IIS Configuration du nom de communaut public Le nom de communaut public doit tre accept pour emp cher les erreurs d interrogation et permettre aux composants CA Network Flow Analysis de fonctionner correctement Proc dez comme suit 1 2 Connectez vous au serveur en tant qu administrateur Acc dez au menu Outils d administration et double cliquez sur Gestionnaire des services Internet IIS La fen tre Gestionnaire des services Internet IIS s ouvre D veloppez la liste Configuration dans l arborescence Console gauche Sous Configuration cliquez sur Services La liste Services s ouvre Cliquez avec le bouton droit de la souris sur la ligne Service SNMP et s lectionnez Propri t s La bo te de dialogue Propri t s du service s ouvre Cliquez sur l onglet S curit Cliquez sur Ajouter La bo te de dialogue Configuration du service SNMP s ouvre Sp cifiez les options suivantes m Droits de communaut s lectionnez Lecture seule Nom de communaut entrez public Chapitre 3 Pr paration des serveurs Windows pour la mise niveau 25 Configuration du format d adresse IP sur les serveurs Windows 9 Cliquez sur Ajouter La boite de dialogue des propri t s du serv
65. r Serveur de DSA 3 Serveur autonome Le or sr ue rom mee distribu distribu niveaux distribu m Environnement d ex cution Java JRE 1 6u39 m SC exe dans le r pertoire Windows System32 Corbeille page 29 D sactivation des services non requis page 30 a SNMP ne consigne pas de r sultats faux positifs page 31 Cette condition est requise pour permettre au programme d installation de s ouvrir ou de s ex cuter Si cette condition n est pas remplie sur le serveur un avertissement s affiche 16 Manuel d installation Navigateurs Web pris en charge Remarque Pour permettre la prise en charge des caract res non latins comme le chinois simplifi et le japonais les clients de ligne de commande que vous utilisez pour l installation doivent tre configur s pour permettre le codage UTF 8 Si le codage UTF 8 n est pas activ ces caract res ne s affichent pas correctement au cours de l installation Navigateurs Web pris en charge L acc s a la console NFA est pris en charge pour les navigateurs suivants Microsoft Internet Explorer version 7 ou ult rieure version 8 recommand e Remarque Pour configurer CA Network Flow Analysis et utiliser ses donn es dans la console CA Performance Center utilisez Internet Explorer 8 avec le mode de compatibilit d sactiv Pour travailler directement dans CA Network Flow Analysis vous pouvez utiliser Internet Explorer 7 ou 8 ave
66. r pour un syst me AUTONOME ceceecssssecssseecseecseeseseeceseescseecueesesseceseeseaeeceeeesesseceeesesseceeeeseaaeenaes 18 Ports ouvrir pour un d ploiement distribu deux niveaux een 19 Ports ouvrir pour un d ploiement distribu trois niveaux een 20 Installation des applications Flash Player et Reader sise 21 Activation d IIS de COM et d ASP nn nnnnnnnnnnnnnnnnnnnenenennneneneneneneneneneneneeesene 21 Configuration SNMP sur un serveur WINGOWS ccccccccesseececeeeeeeecseeeecesseeecsesaececeeeeecsesaeeecseaaeeeceeesecessaeeeceeaeeeseenaeess 23 Configuration de l expiration du contenu WeD cecccccessececeeseeecseececeesneecseauececeeeececueeecseaaeeeceeaaececeaeeeceeueesseeneeess 24 Configuration du nom de communaut public iii 25 Configuration du format d adresse IP sur les serveurs Windows is 26 Configuration de restrictions de relais SMTP cccsscccssssrceceeseececsenceceesececeeuececeeeeeceeueeecseaaeesceeeeeceesuseeceeaeeeseenaeees 27 Configuration de DEP perenne a Am ane le sn lentes nl ose ia in 28 Configuration de la corbeill 3 42525454 ne etienne neene andere ee dat name an s 29 D sactivation des servic s NON FEQUIS w s ccccissctnecsseecieessecevseveccsecnsinedbensecesbscnseecbsntinesnceaivsdtoesoesed detseeedeetinesacesineti nessa 30 Pr vention des faux positifs au niveau des v nements cccssccssscssseecsescesseecseeessseecsseeeseeceeesesseceeeseseeceeeeeesaeeeees 31 Cha
67. rques m CA Network Flow Analysis 9 1 2 prend en charge l installation sur des serveurs avec des adresses IPv4 L installation des serveurs avec des adresses IPV6 n est pas encore prise en charge m est recommand de configurer un contr leur d interface r seau unique sur chaque serveur m La configuration requise d crite dans cette section s applique aux d ploiements physiques et virtuels Configuration mat rielle requise pour un d ploiement distribu Windows Configuration mat rielle requise pour un d ploiement distribu Windows Dans un d ploiement distribu la console NFA et le Harvester sont install s sur des serveurs distincts La solution CA Network Flow Analysis a t test e avec la configuration mat rielle minimum recommand e suivante La configuration requise peut varier selon le nombre d interfaces d applications et d utilisateurs pr sents sur votre r seau Remarque Les sp cifications recommand es ci dessous s appliquent aux d ploiements physiques et virtuels La section Configuration requise indique la configuration des appliances CA qui sont actuellement fournies Vous pouvez ex cuter CA Network Flow Analysis avec des configurations qui ne r pondent pas ces sp cifications mais les performances s en verront affect es Vous pouvez galement ex cuter CA Network Flow Analysis avec une configuration sup rieure Serveur de la console NFA Le serveur qui h berge la console NFA doit r
68. rtoire etc snmp en crasant le fichier existant cp i snmpd conf etc snmp d Confirmez le remplacement lorsque vous y tes invit e V rifiez que le fichier de configuration est en place ls l etc snmp snmpd conf f V rifiez que le fichier de configuration dispose des autorisations appropri es chmod 600 snmpd conf Configurez SNMP pour qu il se lance automatiquement a chaque d marrage en entrant la commande suivante chkconfig snmpd on D marrez le service SNMP de l une des mani res suivantes m Entrez la commande service snmpd start m Acc dez aux services dans l interface utilisateur s lectionnez snmpd D marrer puis cliquez sur Enregistrer Le service SNMP d marre avec le param tre de cha ne de communaut appropri Chapitre 4 Pr paration des serveurs Linux pour la mise niveau 35 D sactivation de la mise en r seau IPv6 sur les serveurs Linux D sactivation de la mise en r seau IPv6 sur les serveurs Linux 36 Manuel d installation D sactivez la mise en r seau IPv6 sur chaque serveur Linux sur lequel un composant de collecte est install Remarque Effectuez cette t che avant d ajouter le composant de collecte dans la console NFA Si le protocole IPv6 format est activ lorsque vous ajoutez un composant de collecte dans la console NFA il se lie automatiquement une adresse IPV6 et les donn es ne sont pas re ues par CA Network Flow Analysis Pour d sactiver la mise en r
69. sans exceptions 4 Lancez le programme de d sinstallation double cliquez sur le raccourci du programme de d sinstallation dans lt chemin d installation de NFA gt Uninstall m Syst me autonome double cliquez sur le raccourci D sinstaller Reporter pour d sinstaller la console NFA en premier puis double cliquez sur le raccourci de D sinstaller Harvester pour d sinstaller le Harvester Si vous essayez de d sinstaller le logiciel du Harvester en premier un message d erreur s ouvre m D ploiement distribu double cliquez sur D sinstaller Reporter serveur de console NFA D sinstaller Harvester serveur de Harvester ou D sinstaller DSA serveur de DSA La fen tre de d sinstallation s ouvre 5 Cliquez sur D sinstaller La d sinstallation supprime tous le programme et les fichiers de donn es y compris les l ments CA Network Flow Analysis et MySQL suivants m Donn es m Services m Entr es du Registre Chapitre 7 D sinstallation de CA Network Flow Analysis 63 D sinstallation de CA Network Flow Analysis 64 Manuel d installation m Raccourcis liens et alias m La plupart des fichiers m Certains r pertoires Lors de l ex cution du programme de d sinstallation la fen tre indique la progression Une fois le processus termin la fen tre affiche une liste des r pertoires et des fichiers qui n ont pas t supprim s Remarque N utilisez pas le syst me de fichiers tant que la d sins
70. support de CA plut t que de continuer l installation et la d sinstallation du logiciel Ce chapitre traite des sujets suivants Conditions de d sinstallation page 61 D sinstallation de CA Network Flow Analysis page 63 Conditions de d sinstallation Avant de commencer d sinstaller le logiciel CA Network Flow Analysis sur un serveur v rifiez que le composant fonctionne Proc dez aux v rifications suivantes m V rifiez que les bases de donn es appropri es sont pr sentes comme le d crit le tableau suivant reporter lt chemin d installation de NFA gt MySal51 data reporter harvester lt chemin d installation de NFA gt MySqI51 data Oui harvester poller lt chemin d installation de NFA gt MySal51 data poller ReaperArchive15 lt chemin d installation de NFA gt Netflow datafiles Oui ReaperArchive15 Chapitre 7 D sinstallation de CA Network Flow Analysis 61 Conditions de d sinstallation Base Base de donn es donn es emplacement Autonome Harvesters Console NFA a retention lt chemin d installation de Se data_retention ReaperArchive lt chemin d installation de NFA gt Netflow datafiles ReaperArchive m V rifiez que les services CA Network Flow Analysis et MySQL s ex cutent comme le d crit le tableau suivant Services Web de collecte et d interrogation de CA NFA nfa_collpollws sous Linux Conservation de donn es CA NFA nfa_dataretention sous Linux Proxys DNS SN
71. t cliquez sur l ic ne Sites de confiance Cliquez sur Sites Dans le champ Ajouter ce site Web la zone entrez http h te_local oO oS Cliquez sur Ajouter Modification des listes de contr le d acc s au routeur Windows Modification des listes de contr le d acc s au routeur Windows Si la console NFA et des composants de collecte sont install s sur des serveurs distincts les listes de contr le d acc s au routeur doivent tre configur es pour permettre aux composants de collecte d effectuer des interrogations SNMP Remarque Si les interfaces de bouclage utilisent les paquets de flux en tant que sources v rifiez que CA Network Flow Analysis peut acc der aux adresses IP de ces interfaces Chapitre 6 T ches de post installation 59 Chapitre 7 D sinstallation de CA Network Flow Analysis CA Network Flow Analysis 9 1 2 inclut une option de d sinstallation du produit que vous pouvez utiliser pour supprimer CA Network Flow Analysis apr s une installation ou une mise niveau Remarques Le programme de d sinstallation n inclut aucune option permettant d annuler l action une fois que vous d sinstallez le logiciel vous ne pourrez pas restaurer les fichiers supprim s automatiquement m Vous pouvez installer et d sinstaller le logiciel CA Network Flow Analysis une fois ou deux fois sans incident Si des probl mes se produisent souvent nous vous recommandons de contacter le service de
72. t r guli rement Ce journal se trouve dans le r pertoire racine l emplacement d installation par exemple dans le r pertoire CA NFA Utilisez le journal pour surveiller la migration des tables de bases de donn es de DSA vers le nouveau format La migration des tables de bases de donn es commence d s que le service du chargeur de DSA CA NFA red marre Le journal r pertorie les tables d s leur migration Neuf tables sont migr es pour chaque agent ou interface Si vous disposez d un grand nombre d agents et de nombreuses donn es stock es la migration peut tre prolong e Les donn es historiques 15 minutes appara tront compl tement dans les rapports uniquement lorsque la migration sera termin e Etape suivante Pour installer un DSA suppl mentaire sur un autre serveur effectuez de nouveau ces tapes Pour mettre niveau le serveur de console consultez la rubrique suivante Installation d un d ploiement distribu Installation de la console sur un serveur Windows Les d ploiements distribu s utilisent diff rents serveurs pour la console NFA les Harvesters et les DSA du d ploiement Effectuez les op rations de cette rubrique pour installer la console NFA sur un serveur ou un ordinateur virtuel Windows d di Avant de commencer v rifiez que le serveur d installation dispose de la configuration requise suivante m Le serveur est pr t pour la mise niveau comme le d crit la rubrique Pr paration
73. tallation est en cours N essayez pas d afficher la progression dans l explorateur Windows par exemple Une fois que le programme se termine la fen tre Fin de la d sinstallation s ouvre 6 Pour fermer la fen tre Fin de la d sinstallation cliquez sur Termin 7 Patientez quelques minutes pour permettre au processus d aide de terminer le dernier nettoyage Certains fichiers ne seront supprim s qu l issue de cette phase Une fois le dernier nettoyage termin le programme de d sinstallation est galement supprim Remarques m Le journal de d sinstallation se trouve la racine de l emplacement d installation d origine Par exemple le journal de d sinstallation du Harvester se trouve l emplacement suivant lt chemin d installation de NFA gt Harvester_Uninstall_ lt horodatage gt txt m Vous pouvez supprimer manuellement tous les r pertoires et les fichiers CA Network Flow Analysis qui sont encore pr sents m Sila r installation du logiciel choue contactez le service du support de CA Chapitre 8 D pannade Cette section fournit des astuces de d pannage pour des probl mes survenant suite aux v rifications des l ments requis Les tests des l ments requis peuvent g n rer des avertissements ou des messages d erreur Si vous recevez un avertissement vous pouvez corriger le probl me imm diatement ou apr s l ex cution du logiciel d installation ou de mise niveau Avant de poursuivre vous devez
74. ue ce probl me n est pas corrig Si le serveur dispose de tous les l ments requis Java le programme d marre et la fen tre de s lection de la langue s ouvre V rifiez que la langue appropri e est s lectionn e puis cliquez sur OK La fen tre de Bienvenue s affiche Dans la bo te de dialogue Bienvenue cliquez sur Suivant La fen tre Contrat de licence s affiche Lisez et acceptez les termes du contrat de licence a Lisez le contrat de licence et faites le d filer jusqu en bas b Si vous voulez poursuivre acceptez les termes du contrat de licence Pour activer cette option faites d filer le texte jusqu en bas c Cliquez sur Suivant Les tests n cessaires sont ex cut s pour identifier des probl mes sur le serveur En cas de probl me un message d erreur s ouvre comme le d crit la section D pannage page 65 Si le message Avertissement de v rification des l ments requis s ouvre r visez les r sultats du test a Corrigez les probl mes imm diatement ou patientez jusqu la fin de la mise niveau Pour plus d informations sur ces avertissements reportez vous la section D pannage b Cliquez sur OK pour fermer le message Une fois toutes les v rifications termin es sur le serveur et apr s avoir ferm tous les messages non critiques la fen tre S lectionner le dossier d installation s ouvre et affiche le chemin d installation racine par d faut V rifiez ou sp cifiez les r p
75. uivez les tapes d crites dans cette rubrique Avant de commencer v rifiez que le serveur d installation dispose de la configuration requise suivante m Le serveur est pr t pour la mise a niveau comme le d crit la rubrique Pr paration des serveurs Windows page 16 m L environnement d ex cution Java JRE 1 6u39 est install m Le logiciel CA Network Flow Analysis est install sur les serveurs de Harvester Installation d un d ploiement distribu Proc dez comme suit 1 Commencez l installation double cliquez sur le fichier NFDSASetup9 1 2 exe dans l explorateur Windows Le programme v rifie qu une version de l environnement d ex cution Java JRE prise en charge est install e sur le serveur d installation En cas d chec de la v rification un message d erreur apparait page 67 Vous ne pouvez pas lancer le programme de mise a niveau tant que ce probl me n est pas corrig Si le serveur dispose de tous les l ments requis Java le programme d marre et la fen tre de s lection de la langue s ouvre V rifiez que la langue appropri e est s lectionn e puis cliquez sur OK La fen tre Contrat de licence s affiche Lisez et acceptez les termes du contrat de licence a Lisez le contrat de licence et faites le d filer jusqu en bas b Si vous voulez poursuivre acceptez les termes du contrat de licence Pour activer cette option faites d filer le texte jusqu en bas c Cliquez sur Suivant
76. uration Windows 21 sites approuv s ajout d un serveur de console 58 SMTP configuration partir de la fen tre Gestionnaire de serveur 23 configuration des restrictions de relais SMTP 27 erreur lorsque non activ 69 strat gie DEP configuration Windows 28 syst mes d exploitation syst mes d exploitation Windows pris en charge 9 configuration requise pour les serveurs Windows 9 temps syst me synchronisation 58 time synchronisation du temps syst me 58 W Windows erreur lorsque Windows 2003 est d tect 70 version prise en charge 9 Index 73
77. venir Pour d sactiver la cl de registre FipsAlgorithmPolicy cliquez sur OK dans le message Avertissement de v rification des l ments requis La strat gie d algortihme FIPS est d sactiv e et ne limite pas les connexions la base de donn es Java non install Si vous essayez de lancer le programme d installation ou de mise niveau sur un serveur n incluant aucune version prise en charge de l environnement d ex cution Java JRE un message d erreur appara t Pour poursuivre vous devez installer une version prise en charge de l environnement JRE Message d erreur No Java virtual machine could be found from your PATH environment variable Aucun ordinateur virtuel Java n a t trouv partir de la variable d environnement PATH You must install a VM prior to running this program Vous devez installer un ordinateur virtuel avant d ex cuter ce programme Proc dez comme suit 1 Facultatif D terminez la version du JRE ex cut e par le serveur a Entrez la commande suivante dans une invite de commande ou dans une fen tre de terminal java version La commande renvoie la version du JRE install Chapitre 8 D pannage 67 SC exe non install 2 T l chargez le fichier d installation du JRE appropri sur le serveur d installation 3 Windows Ex cutez le fichier d installation JRE exe a Pour ouvrir la fen tre Ex cuter s lectionnez D marrer Ex cuter b Pour sp cifier le che
78. z sur OK pour fermer le message d erreur Avant de mettre niveau le logiciel CA Network Flow Analysis mettez niveau votre syst me d exploitation Index NET configuration mat rielle requise 11 version de NET Framework requise 9 A adresses d sactivation des adresses IPv6 Windows 26 d sactivation des connexions du r seau Linux 36 adresses IPv6 d sactivation des connexions du r seau Linux 36 d sactivation des connexions r seau Windows 26 affichage r solution d affichage requise 9 ASP configuration Windows 21 C CA Performance Center version requise 39 COM configuration Windows 21 Composant de collecte configuration requise pour les serveurs Linux 13 configuration requise pour les serveurs Windows 11 installation sur un serveur autonome Windows 41 ports ouvrir sur le serveur Windows 17 compression d espace disque raisons pour l viter 39 conditions requises conditions d installation requises 39 Console NFA configuration requise pour les serveurs Windows 11 installation sur un serveur autonome Windows 41 ports ouvrir sur le serveur Windows 17 contenu Web configuration pour une expiration imm diate 24 Corbeille suppression imm diate des fichiers 29 courriel configuration des restrictions de relais SMTP 27 D d ploiement distribu deux niveaux configuration mat rielle requise 11 installation de la consol

Download Pdf Manuals

Related Search

Related Contents

Da-Lite Tensioned Advantage Electrol      Alliance Laundry Systems TLW12CTLW12C Speaker User Manual  App B Sampling and Analysis Plan  GD Series Mini PC User Manual  Backbase 4 RIA Development  Philips Xenium W8568 4GB Black  Fujitsu ESPRIMO E920  Presentation Hoffmann_120322_vf  

Copyright © All rights reserved. Failed to retrieve file