8 Oracle Audit Vault and Database Firewallのアンインストール

この章では、Oracle Audit Vault and Database Firewallのアンインストール方法または削除方法について説明します。

8.1 ターゲット・ホスト・マシンにデプロイされているAudit Vault Agentのアンインストール

Audit Vault Server and the Database Firewallアプライアンスと、ターゲット・ホスト・マシンにデプロイされているAudit Vault Agentをアンインストールします。

ターゲット・ホスト・マシンからAudit Vault Agentを削除するには:

  1. Audit Vault Serverで、ターゲット・ホストのすべての監査証跡を停止します。
  2. ターゲット・ホストにホスト・モニター・エージェントがインストールされている場合はアンインストールします。
  3. Audit Vault AgentがSTOPPED状態になっていることを確認します。
  4. Audit Vault Serverで、ターゲット・ホストのAudit Vault Agentを非アクティブ化します。
  5. Audit Vault Serverで、ターゲット・ホストを削除します。
  6. ターゲット・ホストで、Audit Vault Agentのインストール・ディレクトリを削除します。

    ノート:

    Audit Vault ServerまたはDatabase Firewallをアンインストールするには、それらがインストールされているコンピュータの電源を切って、ハードウェアを安全に撤去する手順に従います。

8.2 Oracle Database Firewallの再イメージ化とAudit Vault Serverからのリストア

Oracle Database Firewallの再イメージ化とAudit Vault Serverからのリストアについて。

この手順を使用して、Oracle Database Firewallアプライアンスを再イメージ化し、Audit Vault Serverコンソールから構成をリストアします。

  1. Database Firewallを再インストールします。
  2. データベース・ファイアウォール・インスタンスを構成します。

    ノート:

    • 以前のインスタンスで使用可能だったネットワーク・インタフェース・カードと同じ数および同じ順序を維持してください。ただし、インストール中に構成される管理インタフェースを除き、手動で構成する必要はありません。このタスクは、ファイアウォールのリセット操作によって実行されます。
    • 同様に、プロキシ・ポートも手動で作成する必要はありません。このタスクは、ファイアウォールのリセット操作によって実行されます。
    • Audit Vault Serverコンソールを使用してネットワーク・インタフェース・カードまたはプロキシ・ポートが手動で作成された場合、ファイアウォールのリセット操作は成功せず、ファイアウォール・インスタンスの状態が以前と同じにならない可能性があります。
    • NICとプロキシ・ポートを構成するためにCONFIG-NICおよびCONFIG-PROXYコマンドを実行しないでください。
  3. Audit Vault Serverコンソールに管理者としてログインします。新しいDatabase FirewallインスタンスでAudit Vault Server証明書およびIPアドレスを指定します。
  4. 「Database Firewall」タブをクリックします。構成されているデータベース・ファイアウォール・インスタンスのリストがメイン・ページに表示されます。
  5. 新しくインストールされたデータベース・ファイアウォール・インスタンスのステータスDownで、赤いインジケータが付きます。特定のデータベース・ファイアウォール・インスタンスの名前をクリックします。特定のデータベース・ファイアウォール・インスタンスの詳細がメイン・ページに表示されます。
  6. 「証明書の更新」ボタンをクリックして、ページがロードされるまで待機します。データベース・ファイアウォール・インスタンスのステータスはUp、緑色になります。
  7. 「ファイアウォールのリセット」ボタンをクリックします。ダイアログで「OK」を選択して、操作を確定します。
  8. 「ジョブ」ダイアログに移動して、この操作のステータスを確認します。そのためには、「設定」タブをクリックし、左側のナビゲーション・メニューの「システム」タブをクリックします。「モニタリング」セクションにある「ジョブ」リンクをクリックします。
  9. 「ジョブ」ダイアログには、進行中のジョブのリストが含まれています。ジョブ・タイプはReset Firewallです。左端の「ジョブの詳細」ページ・アイコンをクリックします。「ジョブ・ステータスの詳細」ダイアログに現在のステータスが表示されます。ジョブが失敗した場合は、適切なメッセージが表示されます。ジョブが正常に完了すると、完了時間が表示されます。
  10. データベース・ファイアウォール・インスタンスの全体的なヘルス・ステータスを確認します。「データベース・ファイアウォール」タブに戻り、特定のインスタンスをクリックします。「診断」セクションにある「ヘルス・インジケータ」リンクをクリックします。
  11. 「証明書」ブロックを展開します。リストには証明書検証の失敗に関連するメッセージがあるため、適切なアクションを実行します。
  12. 「データベース・ファイアウォール・モニタリング」セクションを展開し、すべて緑色であることを確認します。ページの右下隅の「閉じる」ボタンをクリックします。