Chapitre 2 Installation et configuration de Sun Management Center 3.5 Update 1

Sun Management Center 3.5 Update 1 s’installe et se configure avec les mêmes procédures que Sun Management Center 3.5 à quelques petites différences près pour l’agent x86. Pour de plus amples informations sur l’installation, la configuration ou la mise à jour à partir de versions précédentes du produit, consultez le Guide d’installation et de configuration de Sun Management Center 3.5.

Ce chapitre examine les sujets suivants, liés à l’installation et à la configuration de Sun Management Center 3.5 Update 1 :

• Chemin de mise à jour de 3.5 à 3.5 Update 1

• Plates-formes prises en charge, configuration requise et utilisation des ressources par l’agent

• Installation et mise à jour de l'agent pour x86

• Installation de la documentation

• Chiffrement SNMP (vie privée)

• Destinations de déroutement multiples

• Configuration des déroutements d'enregistrement

Chemin de mise à jour de 3.5 à 3.5 Update 1

Effectuer une mise à jour de Sun Management Center 3.5 à Sun Management Center 3.5 est similaire à en effectuer une de Sun Management Center 3.0 à Sun Management Center 3.5. Pour de plus amples détails sur la mise à jour, consultez “Mise à jour à partir de Sun Management Center 3.0” dans le Guide d’installation et de configuration de Sun Management Center 3.5.

Sur un hôte Sun Management Center 3.5 installé, configuré et en cours d’exécution, effectuez les opérations suivantes :

1. Exécutez es-inst à partir de l’image source 3.5 Update 1.

   Cette opération supprime l’installation de Sun Management Center 3.5 et vous demande si vous voulez conserver les données.

2. Tapez o pour conserver les données.

   Après avoir désinstallé les composants de Sun Management Center 3.5, il faut installer les nouveaux packages de la version Update 1. Le programme d’installation vous amène à la configuration. Le programme de configuration détecte les données conservées et vous demande si vous voulez ou non les faire migrer.

3. Tapez o pour les faire migrer.

   La procédure de mise à jour est terminée.

Plates-formes prises en charge, configuration requise et utilisation des ressources par l’agent

Cette section contient des informations à jour sur les plates-formes prises en charge, la configuration requise et l’utilisation des ressources par l’agent pour Sun Management Center 3.5 Update 1.

Plates-formes prises en charge

Sun Management Center 3.5 Update 1 prend en charge les mêmes environnements d’exploitation que Sun Management Center 3.5. Le tableau ci-après liste les plates-formes prises en charge. Pour de plus amples informations, consultez le Guide d'installation et de configuration de Sun Management Center 3.5.

Version requise de JDK

Sun Management Center 3.5 Update 1 a besoin de JDK 1.4.2 pour la couche serveur de Sun Management Center. JDK 1.4.2 est fourni avec Sun Management Center 3.5 Update 1 et figure sur le 1er des 2 CD de Sun Management Center 3.5 Update 1 dans le répertoire JDK1.4.2_03.

Pour de plus amples informations, consultez le fichier README.html (lisez-moi) qui figure dans le répertoire JDK1.4.2_03/Solaris et “Version requise de JDK” dans le Guide d'installation et de configuration de Sun Management Center 3.5.

Ressources utilisées par l'agent

Le tableau ci-après donne une estimation de l'utilisation de CPU et de RAM par l'agent par type de système et inclut des informations pour l'agent x86.

Installation et mise à jour de l'agent pour x86

L'installation et la mise à jour de l'agent x86 sont similaires aux procédures SPARC à quelques petites différences près.

Installation de l'agent x86

Vous pouvez installer l'agent x86 en utilisant le script d'installation de ligne de commande es-inst ou en utilisant le programme d'installation de l'interface graphique es-guiinst.

Installation de l'agent x86 en utilisant l'installation via la ligne de commande

1. Connectez-vous en tant que superutilisateur à la machine sur laquelle vous voulez installer l'agent x86.

2. Assurez-vous que l'entrée group de /etc/nsswitch.conf comporte files en tant que premier jeton.

   group: files nis

3. Examinez le fichier README (lisez-moi) qui se trouve en /point-montage-cd-rom /disk1/x86/sbin/README.INSTALL ou / rép-image-cd/disk1/x86/sbin/README.INSTALL.

4. Exécutez le programme d'installation de ligne de commande à l'emplacement suivant.

   • Si vous effectuez l'installation à partir des CD, insérez le disque 1 puis tapez :

     point-montage-cd-rom/x86/sbin/es-inst

     Si vous êtes invité à insérer le second disque, insérez-le puis tapez :

     point-montage-cd-rom/x86/image

   • Si vous effectuez l'installation à partir d'une image des CD, tapez :

     rép-image-cd/disk1/x86/sbin/es-inst

     où rép-image-cd est le répertoire dans lequel vous avez copié le CD d'installation ou téléchargé et défusionné l'image d'installation du Web.

5. Suivez les étapes 5 à 18 de “Installation en utilisant le script es-inst ” dans le Guide d'installation et de configuration de Sun Management Center 3.5.

Installation de l'agent x86 en utilisant l'IG

1. Ouvrez une fenêtre de terminal puis tapez dedans la commande xhost +.

   Par ailleurs, assurez-vous que la variable d'environnement DISPLAY est définie sur l'écran de votre machine.

2. Connectez-vous en tant que superutilisateur à la machine sur laquelle vous voulez installer l'agent x86.

3. Assurez-vous que l'entrée group de /etc/nsswitch.conf comporte files en tant que premier jeton.

   group: files nis

4. Examinez le fichier README (lisez-moi) qui se trouve en /point-montage-cd-rom /disk1/x86/sbin/README.INSTALL ou / rép-image-cd/disk1/x86/sbin/README.INSTALL.

5. Exécutez le programme d'installation de ligne de commande à l'emplacement suivant.

   point-montage-cd-rom/x86/sbin/es-guiinst

   Si vous êtes invité à insérer le disque 2, insérez-le et tapez :

   point-montage-cd-rom/x86/image

6. Suivez les étapes 6 à 18 de “Installation de Sun Management Center 3.5 sur la plate-forme Solaris ” dans le Guide d'installation et de configuration de Sun Management Center 3.5 comme approprié.

Utilisation de la fonctionnalité Mise à jour agent pour x86

Quand vous utilisez la fonctionnalité de mise à jour d'agent, vous créez une image unique que vous appliquez ensuite à plusieurs hôtes. Vous devez créer des images de mise à jour distinctes pour SPARC et x86. Les procédures permettant de créer de telles images et de les appliquer varient en effet légèrement pour x86. Pour toutes informations d'ordre général sur les images d'installation et de mise à jour d'agent, consultez “Création d’images d’installation et de mise à jour pour les agents” dans le Guide d'installation et de configuration de Sun Management Center 3.5.

Vous pouvez créer l'image de mise à jour d'agents en utilisant es-gui-imagetool , qui a une interface graphique, ou es-imagetool qui a une interface de ligne de commande.

Création d’une image de mise à jour d’agents en utilisant es-gui-imagetool pour x86

1. Connectez-vous en tant que superutilisateur sur la machine du serveur de Sun Management Center 3.5 Update 1.

2. Exécutez l'outil d'image IG de Sun Management Center 3.5 Update 1 en tapant la commande suivante :

   # /opt/SUNWsymon/sbin/es-gui-imagetool

   L'écran Bienvenue apparaît. Cliquez sur Suite. L'écran Présentation apparaît ; il répertorie les informations que vous pouvez être amené à fournir. Cliquez sur Suite.

   L'écran Sélection des composants de l'image-MAJ apparaît.

3. Sélectionnez les composants de l'image-MAJ.

   Il y a quatre choix possibles :

   • Modules agent de base

   • Modules agent supplémentaires ;

   • Modules agent de base et supplémentaires ;

   • Correctifs pour agents de base et supplémentaires uniquement.

   ---

   Remarque :

   Les éventuels patchs requis pour un package sélectionné sont automatiquement inclus lorsque vous sélectionnez le package. Si vous voulez installer uniquement les patchs pour agent de base et ceux pour agents supplémentaires, sélectionnez Correctifs pour agents de base et supplémentaires uniquement.

   ---

   Sélectionnez le type de l'image-MAJ que vous voulez créer, puis cliquez sur Suite. L'écran Spécification du répertoire source des fichiers d'installation apparaît.

4. Indiquez le nom d'un répertoire source correct de Sun Management Center 3.5 Update 1.

   La source d'installation par défaut /cdrom/cdrom0/image s'affiche.

   • Si vous effectuez l’installation à partir des CD, insérez le 1r des 2 CD de Sun Management Center 3.5 Update 1 dans le lecteur de CD-ROM.

     Entrez le chemin suivant :

     point-montage-cd-rom/x86/image

   • Si vous effectuez l’installation à partir d’une image d’installation de Sun Management Center 3.5 Update 1 sur disque, tapez le chemin de disk1/x86 dans le champ Répertoire source. Par exemple, entrez :

     Répertoire source : rép-image-cd/disk1/x86/image

   Cliquez sur Suite.

5. Suivez les étapes 5 à 12 de “Création d’une image de mise à jour d’agents en utilisant es-gui-imagetool ” dans le Guide d'installation et de configuration de Sun Management Center 3.5 comme approprié.

   ---

   Remarque :

   Il est recommandé, quand vous êtes invité à donner un nom pour l'image de mise à jour d'agents, d'adopter une dénomination qui indique l'architecture x86, par exemple : x86baseagent.

   ---

6. Appliquez l'image de mise à jour d'agents en suivant Installation ou mise à jour d'agents en utilisant agent-update-bin pour x86.

Création d’une image de mise à jour d’agents en utilisant es-imagetool pour x86

1. Connectez-vous en tant que super-utilisateur sur la machine du serveur de Sun Management Center 3.5 Update 1.

2. Exécutez l’outil d’image de ligne de commande de Sun Management Center 3.5 Update 1 en tapant la commande suivante :

   # /opt/SUNWsymon/sbin/es-imagetool

3. Sélectionnez les composants à mettre à jour.

   Vous êtes invité à sélectionner les composants que vous voulez ajouter à l'image-MAJ, par exemple :

   Sélectionnez les composants que vous voulez ajouter à l'image-MAJ. Voulez-vous mettre à jour les composants de l'agent de base ? [o|n|q] o Voulez-vous installer/mettre à jour les composants des suppléments ? [o|n|q] o

   Tapez o pour ajouter les composant à l'image-MAJ, ou tapez n pour exclure le composant de l'image-MAJ.

   Vous êtes invité à entrer un répertoire source valide.

4. Indiquez le nom d'un répertoire source correct de Sun Management Center 3.5 Update 1.

   • Si vous effectuez l’installation à partir des CD, insérez le 1r des 2 CD de Sun Management Center 3.5 Update 1 dans le lecteur de CD-ROM et tapez le chemin du répertoire d'installation de Sun Management Center 3.5 Update 1 pour x86.

     Entrez un répertoire source valide : /point-montage-cd-rom/x86/image

   • Si vous effectuez l'installation à partir d'une image d'installation de Sun Management Center 3.5 Update 1 sur disque, tapez le chemin du répertoire de l'image disk1/x86/image. Tapez :

     Entrez un répertoire source valide : /rép-image-cd/disk1/x86/image

5. Suivez les étapes 5 à 9 de “Création d’une image de mise à jour d’agents en utilisant es-imagetool ” dans le Guide d'installation et de configuration de Sun Management Center 3.5 comme approprié.

   ---

   Remarque :

   Il est recommandé, quand vous êtes invité à donner un nom pour l'image de mise à jour d'agents, d'adopter une dénomination qui signale l'architecture x86. Par exemple, tapez : x86baseagent.

   ---

6. Appliquez l'image de mise à jour d'agents en suivant Installation ou mise à jour d'agents en utilisant agent-update-bin pour x86.

Sun Management Center 3.5 Update 1 étant la première version à incorporer l'agent x86, vous pouvez au début mettre à jour les agents en utilisant la seule méthode agent-update.bin. Pour installer d'autres agents supplémentaires, vous pouvez utiliser les tâches Gérer les travaux qui sont décrites dans “Installation des agents à partir d’une image de mise à jour d’agents en utilisant la tâche Gérer les travaux” dans le Guide d'installation et de configuration de Sun Management Center 3.5.

Installation ou mise à jour d'agents en utilisant agent-update-bin pour x86

1. Connectez-vous en tant que superutilisateur sur la machine du serveur de Sun Management Center 3.5 Update 1.

2. Créez une image de mise à jour d’agents en utilisant l’un des outils d’image.

   • Pour créer une image de mise à jour d’agents en utilisant es-gui-imagetool, suivez les instructions de Création d’une image de mise à jour d’agents en utilisant es-gui-imagetool pour x86.

   • Pour créer une image de mise à jour d’agents en utilisant es-imagetool, suivez les instructions de Création d’une image de mise à jour d’agents en utilisant es-imagetool pour x86.

3. Téléchargez le fichier agent-update.bin approprié du serveur Sun Management Center sur le répertoire racine de chaque machine cible.

   • Pour les agents x86, ce fichier se trouve dans /opt/SUNWsymon/base/bin/i386-sun-solaris/agent-update.bin .

   • Pour les agents SPARC, ce fichier se trouve dans /opt/SUNWsymon/base/bin/sparc-sun-solaris/agent-update.bin .

4. Connectez-vous en tant que superutilisateur à la machine cible.

5. Allez au répertoire où vous avez téléchargé agent-update.bin .

6. Tapez ./agent-update.bin -s serveur -r port-http -p nom-image, où

   • serveur est le serveur auquel vous vous êtes connecté à l'étape 1.

   • port-http est le port du serveur de Sun Management Center 3.5 Update 1.

   • nom-image est le nom de l'image agent uniquement que vous avez créée à l'étape 2.

   Par exemple, supposez que le nom du serveur Sun Management Center 3.5 Update 1 soit Production1 et celui du serveur web 8080. Supposez également que le nom de l'image de mise à jour d'agents soit x86baseagent. Vous devriez alors taper ce qui suit :

   # ./agent-update.bin -s Production1 -r 8080 -p x86baseagent

7. Indiquez le germe de sécurité et la chaîne de communauté SNMPv1.

   Le processus de mise à jour de l'agent vous demande le germe de sécurité et la chaîne de communauté SNMPv1.

   • Le germe de sécurité doit être le même que celui que vous avez indiqué lorsque vous avez configuré le serveur de Sun Management Center 3.5 Update 1.

   • La chaîne de communauté SNMPv1 doit être la même que celle que vous avez indiquée lorsque vous avez configuré le serveur et l'agent de Sun Management Center 3.5 Update 1.

   Le processus de mise à jour applique la mise à jour à la machine sans demander d'autres informations.

   Lorsque le processus de mise à jour se termine, contrôlez l'état de la mise à jour en examinant le fichier journal /var/opt/SUNWsymon/log/agent-update.log sur la machine cible.

Création d'une image d’installation agent uniquement en utilisant es-makeagent pour x86

1. Connectez-vous en tant que superutilisateur.

2. Mettez le CD 1 de Sun Management Center 3.5 Update 1 (le 1r des 2 CD) dans le lecteur de CD-ROM.

3. Tapez la commande /opt/SUNWsymon/sbin/es-makeagent .

   Vous êtes invité à indiquer le répertoire des fichiers source pour l'installation.

4. Tapez le répertoire source.

   Si vous effectuez l'installation à partir d'un CD, tapez :

   point-montage-cd-rom/x86/image

   Si vous effectuez l'installation à partir d'une image des CD, tapez :

   rép-image-cd-rom/x86/image

5. Tapez le nom du répertoire cible.

   Si ce répertoire n’existe pas, il vous est demandé si vous voulez le créer. Tapez o pour le créer, ou n ou q pour revenir à l'invite du système.

   Le répertoire que vous spécifiez doit avoir des permissions d’écriture pour le superutilisateur.

   Exemple :

   # entrez le répertoire cible : /es-makeagent-image Le répertoire /es-makeagent-image n’existe pas Voulez-vous le créer (o|n|q) o

   Le script es-makeagent crée les sous-répertoires disk1 et disk2 dans le répertoire que vous indiquez puis copie les fichiers dans ces sous-répertoires.

   Quand es-makeagent termine de copier les fichiers du CD d’installation 1 de Sun Management Center 3.5 Update 1, ce CD est éjecté et vous êtes invité à insérer le second CD ou à spécifier le répertoire source pour le disque 2.

   1. Retirez le premier CD d'installation de Sun Management Center 3.5 Update 1.

      Mettez le CD 2 de Sun Management Center 3.5 Update 1 dans le lecteur de CD-ROM, puis fermez le lecteur.

   2. Quand la DEL du lecteur de CD-ROM s’éteint, appuyez sur Retour.

      es-makeagent copie les fichiers restants du CD.

      Vous êtes informé que le produit agent uniquement est disponible dans le répertoire que vous aviez indiqué. La commande requise pour installer l’agent sur la machine locale s'affiche également.

   ---

   Astuce :

   Montez le répertoire cible avce NFS de sorte qu'il soit accessible depuis d'autres machines du réseau.

   ---

6. Tapez la commande eject pour éjecter le CD.

   Vous pouvez installer l'agent x86 de Sun Management Center 3.5 Update 1 en utilisant l'une quelconque des méthodes suivantes.

   • Utilisez la commande es-inst -a. Lorsque vous êtes invité à entrer le répertoire source pour l’installation, indiquez le nom de l’image d’installation agent uniquement que vous avez spécifié. Assurez-vous d’avoir partagé l'image d’installation agent uniquement en utilisant Network File Sharing.

   • Appliquez l'image d’installation agent uniquement en utilisant le logiciel JumpStart.

   ---

   Remarque :

   L’image d’installation agent uniquement contient également un fichier tar que vous pouvez transférer via ftp sur d'autres machines agents et décompresser sur chacune de ces machines pour créer une image d’installation. Le répertoire de l’image d’installation décompressée contient les sous-répertoires disk1 et disk2. Pour effectuer l’installation à partir de l’image décompressée sur chaque machine agent, passez au répertoire disk1/sbin et utilisez la commande es-inst.

   ---

Limites de l'agent x86

Les agents Solaris x86 ne prennent en charge aucun des suppléments spécifiques du matériel. Les agents x86 ont des modules sous les catégories Système d'exploitation, Applications locales et Systèmes distants de l'onglet Explorateur modules de la fenêtre Détails de l'hôte. Des fonctionnalités telles que Vue physique, Vue logique, le module Hardware Diagnostic et le module Lecteur de configuration ne sont pas encore disponibles sur la plate-forme Solaris x86.

Dans la fenêtre de la console Java, toutes les plates-formes x86 ont la même icône x86. Par exemple, deux machines x86 différentes comme la LX50 et la VX60, seront indiquées par la même icône.

Vous pouvez effectuer un filtrage par type de plate-forme quand vous utilisez la fonctionnalité Découverte, la fonctionnalité Gérer les travaux ou le supplément PRM. Vous pouvez effectuer le filtrage avec pour critère l'option de plate-forme x86.

En ce qui concerne le supplément PRM (Performance Reporting Manager), aucun rapport système ou de configuration matérielle n'est disponible.

Installation de la documentation

Sun Management Center 3.5 Update 1 vous offre la possibilité d'installer les packages de la documentation produit (SUNWpsmd et SUNWsmd) pendant l'installation du produit. L'IG et l'interface de ligne de commande vous demandent toutes deux de spécifier si vous voulez que la documentation soit installée dans votre environnement. L'aide en ligne est toujours installée avec le produit.

En sus, vous pouvez visualiser directement la documentation au format HTML ou PDF à partir du 2e CD du logiciel Sun Management Center 3.5 Update 1.

Installation de la documentation en utilisant pkgadd

1. Connectez-vous en tant que superutilisateur (su) sur la machine sur laquelle vous voulez installer les packages de documentation.

   Cette machine peut être un serveur de documentation ou une console administrative.

2. Vérifiez si le package SUNWsdocs est installé en tapant :

   # pkginfo | grep SUNWsdocs

   S'il l'est, le système indique ce qui suit :

   application SUNWsdocs

3. Insérez le 2e des 2 CD du logiciel dans le lecteur de CD-ROM.

   Le gestionnaire de volumes (vold) devrait monter le support automatiquement.

4. Accédez au répertoire suivant :

   # cd /cdrom/cdrom0/image/PE/CommonForSolaris/Basic

5. Installez les packages en tapant la commande suivante :

   # pkgadd -d .

   où -d signifie depuis le périphérique et le point ( .) signifie installer à partir du répertoire courant.

6. Sélectionnez les collections de documentation que vous voulez installer dans la liste.

   La valeur par défaut est Tout.

   La documentation est installée dans /var/opt/sun_docs/sundocs.html.

7. (facultatif) Visualisez la documentation en ouvrant /var/opt/sun_docs/sundocs.html dans votre navigateur web.

Installation de la documentation pendant l'installation du produit

1. Suivez les instructions du Guide d'installation et de configuration de Sun Management Center 3.5.

   Pour les instructions relatives à l'utilisation de es-guiinst pour l'installation via l'IG, consultez le chapitre 6.

   Pour les instructions relatives à l'utilisation de es-inst pour l'installation via la CLI, consultez l'annexe B.

2. Après avoir sélectionné une langue pendant l'installation, tapez o à l'invite qui vous demande si vous voulez installer la documentation du produit :

3. (facultatif) Visualisez la documentation en ouvrant /var/opt/sun_docs/sundocs.html dans votre navigateur web.

Visualisation de la documentation directement à partir du support

1. Lancez votre navigateur web.

2. Insérez le 2e des 2 CD du logiciel Sun Management Center 3.5 Update 1.

3. Ouvrez le fichier en choisissant la commande Ouvrir appropriée dans le menu Fichier et en tapant :

   point-montage-cd-rom/image/index.html

4. À “Sun Management Center 3.5 Update 1 Software Collection,” sélectionnez la langue et le format appropriés pour la documentation.

Même si l'aide en ligne et le reste de la documentation n'ont pas été revus pour cette version et indiquent Sun Management Center 3.5, ces documents s'appliquent au produit. Pour les problèmes de documentation relatifs à la collection Sun Management Center 3.5 Update 1, consultez les notes de mise à jour et les suppléments appropriés ainsi que les Notes de mise à jour de Sun Management Center 3.5 Update 1.

Sélection du système d'exploitation dans es-makeagent

Quand vous créez une image d'installation agent uniquement en utilisant la commande es-makeagent, vous pouvez maintenant spécifier quels systèmes d'exploitation inclure dans l'image. Seuls les packages spécifiques des systèmes d'exploitation spécifiés seront inclus dans l'image. Vous pouvez spécifier les versions suivantes du logiciel Solaris :

• Solaris 2.6

• Solaris 7

• Solaris 8

• Solaris 9

Chiffrement SNMP (vie privée)

Sun Management Center 3.5 Update 1 prend en charge le chiffrement des communications SNMP entre les composants serveur et agent de Sun Management Center. La prise en charge du chiffrement SNMP utilise l'algorithme de chiffrement symétrique CBC-DES. Vous remarquerez ce qui suit :

• Le chiffrement SNMP sur les hôtes du serveur et les agents de Sun Management Center dépend du package SUNWcry. Vous devez installer ce package séparément.

• Le chiffrement SNMP n'est pas pris en charge sur les agents Sun Management Center 3.5 et antérieurs même si le fichier SUNWcry est installé.

• La prise en charge du chiffrement SNMP est automatiquement configurée pendant la configuration de l'agent ou du serveur si le package SUNWcry est détecté.

• Si le chiffrement SNMP est pris en charge par l'agent, il peut être activé sur les serveurs Sun Management Center en utilisant le script es-config. En utilisant ce script, vous pouvez activer/désactiver la fonction de négociation automatique. Pour de plus amples informations, reportez-vous à Activation du chiffrement SNMP.

Fonctionnalité d'auto-négociation

Les serveurs Sun Management Center 3.5 Update 1 qui prennent en charge le chiffrement peuvent être configurés pour prendre en charge dynamiquement les agents que ces derniers prennent en charge ou non le chiffrement. Cette fonctionnalité est appelée l'auto-négociation et peut être activée ou désactivée.

Quand vous définissez la fonctionnalité d'auto-négociation sur on (activée) ou off (désactivée), vous vous assurez que le serveur utilise toujours le chiffrement lorsqu'il commence à communiquer avec des agents. Ce réglage est préférable dans les environnements dont les stratégies de sécurité sont très strictes. Si vous désactivez l'auto-négociation :

• Si l'agent prend en charge le chiffrement, il comprend les messages chiffrés SNMP.

• Si l'agent ne prend pas en charge le chiffrement, il ne comprend pas les messages chiffrés SNMP. Le délai d'attente s'écoule et un message de la console indique “Agent is not responding.” Le délai d'attente est enregistré dans le journal de l'agent.

Quand vous activez l'auto-négociation, le serveur chiffre ses communications SNMP avec un agent donné uniquement si ce dernier prend en charge le chiffrement. Ce mécanisme a les conséquences suivantes :

• Si l'agent prend en charge le chiffrement, il comprend les messages SNMP chiffrés.

• Si l'agent ne prend pas en charge le chiffrement, les messages SNMP sont seulement authentifiés (ils ne sont pas chiffrés).

Activation du chiffrement SNMP

Pour connaître l'état courant du chiffrement SNMP, exécutez la commande es-config sans argument.

Activation du chiffrement SNMP pour les installations de serveur

1. Assurez-vous que le package SUNWcry, qui contient la bibliothèque de chiffrement /usr/lib/libcrypt_d.so, est installé sur le système en tapant ce qui suit :

   % pkginfo | grep SUNWcry

   S'il l'est, le système indique ce qui suit :

   application SUNWcry

   ---

   Remarque :

   Le package SUNWcry fait partie du Solaris Encryption Kit. Pour vous procurer ce kit, consultez votre représentant commercial Sun. Vous trouverez d'importantes informations sur l'administration des systèmes sécurisés dans la documentation d'administration système Solaris.

   ---

2. Tapez la commande suivante en tant que superutilisateur depuis l'hôte de l'agent.

   # es-config -r

   Le système détecte si le package SUNWcry est ou non présent et arrête tous les composants de Sun Management Center. Le script demande ensuite le germe de sécurité.

3. Tapez le germe de sécurité.

   Le script demande alors la chaîne de communauté SNMPv1.

4. Quand il vous est demandé si vous voulez lancer la communication chiffrée, tapez o pour la lancer, n pour ne pas le faire.

5. Quand il vous est demandé si vous voulez activer la fonctionnalité d'auto-négociation, tapez o pour l'activer ou n pour ne pas le faire.

   Pour de plus amples détails sur la fonctionnalité d'auto-négociation, consultez Fonctionnalité d'auto-négociation.

Si le package SUNWcry est ajouté ou supprimé après la configuration initiale de l'agent, utilisez le script es-config pour activer le chiffrement SNMP pour l'agent.

Destinations de déroutement multiples

Vous pouvez spécifier plusieurs destinations de déroutement secondaires pour les agents de Sun Management Center au moyen de la commande es-trapdest. Les destinations de déroutement secondaires (zéro ou plus) reçoivent le même ensemble de déroutements que celui envoyé à la destination de déroutement principale. Les destinations de déroutement secondaires ne reçoivent pas de déroutements d'événements. Par défaut, tous les déroutements envoyés aux destinations secondaires utilisent SNMPv2c avec la communauté public. Le niveau de sécurité pour les destinations secondaires est noauth.

Utilisation de la commande es-trapdest

La commande es-trapdest permet de gérer les destinations de déroutement secondaires. Vous pouvez utiliser les options ci-dessous avec cette commande.

Vous pouvez aussi spécifier les paramètres optionnels suivants quand vous ajoutez une nouvelle destination de déroutement secondaire au moyen de la commande es-trapdest -a :

-v version

Spécifie la version de SNMP : SNMPv1, SNMPv2c ou SNMPv2u

-u utilisateur

Spécifie la communauté SNMP ou le nom de l'utilisateur

-f filtre

Spécifie le filtre des déroutements

Spécification d'un filtre de déroutements

Les filtres de déroutements prennent la forme de listes de critères, qui peuvent être une série de préfixes OID numériques ou une série des noms de déroutement mnémoniques suivants :

• sunmcTraps

• snmpTraps

• coldStart

• warmStart

• linkDown

• linkUp

• authenticationFailure

Le nom de déroutement sunmcTraps représente le préfixe OID pour tous les déroutements spécifiques d'entreprises de Sun Management Center et le nom de déroutement snmpTraps le préfixe OID pour tous les déroutements standard définis dans les RFC SNMP.

Les filtres de déroutements peuvent être positifs ou négatifs. Un filtre positif spécifie les déroutements à envoyer. Un filtre négatif ceux qui ne doivent pas être envoyés. Un filtre négatif se définit en spécifiant NOT au titre de premier critère.

Par exemple, pour ne transmettre que les déroutements SNMP standard à la destination de déroutement secondaire, spécifiez le filtre sous la forme -f "snmpTraps".

Pour transmettre tous les déroutements à l'exception des déroutements spécifiques d'entreprises de Sun Management Center à la destination de déroutement secondaire, spécifiez le filtre sous la forme -f "NOT sunmcTraps".

Les spécifications qui contiennent des espaces doivent être mises entre guillemets anglo-saxons pour éviter que le shell ne les interprète de façon erronée.

La commande suivante ajoute machine02:162 au titre de destination de déroutement secondaire ne recevant que les déroutements warmStart et coldStart pour l'agent de Sun Management Center :

es-trapdest -a machine02:162 -f "warmStart coldStart"

Instances d'agent de plate-forme

Chaque instance d'agent de plate-forme peut avoir son propre ensemble de destinations de déroutement secondaires. Pour spécifier des destinations de déroutement secondaires pour une instance donnée d'un agent de plate-forme, utilisez l'option -c instance avec la commande es-trapdest, instance étant le nom de l'instance d'agent de plate-forme concernée. Si l'option -c n'est pas spécifiée en tant qu'argument de la commande es-trapdest, la commande es-trapdest utilise la valeur par défaut agent, qui gère les destinations de déroutement secondaires pour le composant agent de Sun Management Center.

Configuration des déroutements d'enregistrement

Vous pouvez configurer l'agent pour envoyer les déroutements d'enregistrement en respectant un intervalle personnalisé. Le paramètre agentRegisterHoldOff contrôle le délai initial pour l'envoi du premier déroutement d'enregistrement. Par défaut, la valeur de ce paramètre est définie sur 90 secondes. Vous pouvez changer la valeur de ce paramètre dans le fichier /var/opt/SUNWsymon/cfg/domain-config.x. Par exemple, pour définir la valeur sur 120 dans le fichier, vous devez taper :

agent = { 
agentServer = <myHostname>   
	..                 
	agentRegisterHoldOff = 120   
}

Si pour une raison quelconque, le déroutement initial se perd et n’est pas reçu par le serveur de configuration, le paramètre agentRegisterRetry contrôle l’intervalle pour envoyer de nouveau le déroutement d’enregistrement. La valeur par défaut de ce paramètre est de 300 secondes. Si le déroutement initial se perd, l’agent envoie de nouveau le déroutement d’enregistrement en respectant l’intervalle jusqu’à ce qu’il soit reçu par le serveur de configuration.

Vous pouvez fixer la valeur de ce paramètre entre 300 et 900 secondes. Par exemple, pour définir sa valeur sur 450 dans le fichier, vous devez taper :

agent = { 
 agentServer = <myHostname>      
	 ..                 
	 agentRegisterRetry = 450         
}