Home

CA Network Flow Analysis - Manuel d`installation

1. S lectionnez D marre Outils administratifs Gestionnaire Internet Information Services IIS La fen tre Gestionnaire des services Internet IIS s ouvre Affichez les options d expiration du contenu Web a Cliquez sur le nom de serveur dans le volet de gauche Les fonctionnalit s du serveur s affichent dans le volet droit b Cliquez avec le bouton droit de la souris sur Sites Web dans le volet droit et s lectionnez Propri t s La bo te de dialogue Propri t s des sites Web s ouvre c Cliquez sur l onglet En t tes HTTP Configuration du nom de communaut public 4 S lectionnez les options suivantes m Case cocher Activer l expiration du contenu m Bouton radio Expirer imm diatement 5 Enregistrez vos modifications et quittez le programme a Cliquez sur OK La bo te de dialogue Propri t s des sites Web se ferme b Fermez la fen tre Gestionnaire des services Internet IIS Configuration du nom de communaut public D finissez le nom de communaut public comme nom de communaut accept pour emp cher des erreurs d interrogation et pour permettre aux composants CA Network Flow Analysis de fonctionner Cette rubrique d crit la proc dure suivre pour d finir le nom de communaut public sur un serveur Windows dans votre d ploiement CA Network Flow Analysis Requis facultatif Syst me d exploitation Obligatoire Windows Server 2003 Windows Tous les serveurs Server 2008 R2 Proc
2. Commencez l installation double cliquez sur le fichier RAConsoleSetup9 1 2 exe dans l explorateur Windows sur le serveur de la console NFA Le programme v rifie qu une version de l environnement d ex cution Java JRE prise en charge est install e sur le serveur d installation En cas d chec de la v rification un message d erreur appara t page 75 Vous ne pouvez pas lancer le programme de mise niveau tant que ce probl me n est pas corrig Si le serveur dispose de tous les l ments requis Java le programme d marre et la fen tre de s lection de la langue s ouvre V rifiez que la langue appropri e est s lectionn e puis cliquez sur OK La fen tre de Bienvenue s affiche Dans la bo te de dialogue Bienvenue cliquez sur Suivant La fen tre Contrat de licence s affiche Lisez et acceptez le contrat de licence a Lisez le contrat de licence de la console NFA et faites le d filer jusqu en bas b Si vous voulez poursuivre et acceptez les termes du contrat de licence de la console NFA c Cliquez sur Suivant La fen tre du contrat de licence tiers s ouvre d Lisez le contrat de licence tiers et faites le d filer jusqu en bas e Si vous voulez poursuivre acceptez les termes du contrat de licence tiers Pour activer cette option faites d filer le texte jusqu en bas Cliquez sur Suivant Les v rifications n cessaires sont ex cut es sur le serveur d installation comme le d crit la section D
3. d R p tez les tapes a b pour chaque lecteur suppl mentaire que vous voulez configurer m Utilisez un param tre pour tous les lecteurs S lectionnez Ne pas d placer les fichiers vers la Corbeille Supprimez imm diatement et de fa on d finitive tous les fichiers lorsqu ils sont effac s Cliquez sur OK Chapitre 3 Pr paration des serveurs Windows 35 D sactivation des services non requis D sactivation des services non requis En outre vous pouvez d sactiver les services inutiles Cette tape est con ue pour aider s curiser vos serveurs Pour conna tre les tapes suivre et obtenir une liste des services que vous pouvez supprimer consultez les rubriques associ es m Windows Server 2008 R2 page 36 m Windows Server 2003 page 38 Requis facultatif Syst me d exploitation Facultatif Windows Server 2003 Windows Tous les serveurs Server 2008 R2 D sactivez Les services non requis sous Windows Server 2008 R2 Si vous voulez d sactiver les services non requis sur des syst mes Windows Server 2008 de R2 dans votre d ploiement utilisez les tapes incluses dans cette rubrique Proc dez comme suit 1 Connectez vous en tant qu utilisateur membre du groupe Administrateurs 2 Ouvrez la fen tre Services cliquez sur D marrer Outils d administration Services La fen tre Services s affiche 3 Cliquez avec le bouton droit de la souris sur les services suivants et s lection
4. 9 Cliquez sur Oui Une fois le serveur red marr la vue Fonctionnalit s de la fen tre Gestionnaire de serveur contient les derni res fonctionnalit s install es Configuration de SNMP sous Windows Server 2003 28 Manuel d installation Utilisez les tapes dans cette rubrique pour configurer le service SNMP comme requis sur les serveurs Windows Server 2003 dans votre d ploiement CA Network Flow Analysis Proc dez comme suit 1 Connectez vous en tant qu utilisateur membre du groupe Administrateurs 2 Ouvrez l assistant Composants de Windows a S lectionnez D marrer Panneau de configuration Ajout Suppression de programmes La fen tre Ajout Suppression de programmes s affiche Cliquez sur Ajout Suppression de composants Windows dans le panneau de gauche La fen tre de l assistant Composants de Windows s ouvre 3 Ajoutez Simple Network Management Protocol SNMP a Mettez en surbrillance Outils de gestion et de surveillance dans la liste de composants de l assistant Composants Windows et cliquez sur D tails La bo te de dialogue Outils de gestion et de surveillance s ouvre S lectionnez la case cocher Simple Network Management Protocol Cliquez sur OK La gestion et la bo te de dialogue Outils de surveillance se ferme et vous revenez la fen tre Assistant Composants Windows SNMP est d fini comme devant tre ajout Configuration de l expiration du contenu Web 4 Mettez j
5. l ments requis peuvent g n rer des avertissements ou des messages d erreur Si vous recevez un avertissement vous pouvez corriger le probl me imm diatement ou apr s l ex cution du logiciel d installation ou de mise niveau Avant de poursuivre vous devez corriger toutes les erreurs La plupart des rubriques de d pannage concernent des erreurs relatives aux l ments requis Remarque De nombreuses v rifications d l ments requis reposent sur des indicateurs g n raux permettant d identifier des domaines de probl me La r ussite d une v rification ne garantit pas une configuration correcte II est important d appliquer toutes les v rifications de configuration du serveur requises de v rifier que les versions prises en charge du logiciel requises sont install es et de terminer toutes les t ches de configuration Les tests n cessaires suivants doivent tre ex cut s Test Description Avertissement ou chec de mise niveau d install ation Navigateur V rifie le registre d un navigateur V rifiez Avertissement Autonome qu une version de navigateur prise en charge est Distribu console NFA install e page 17 DEP V rifie que le service winmgt est en cours Avertissement Autonome d ex cution Configurez DEP suivant les Distribu Console NFA instructions contenues dans ce manuel Harvester Windows page 33 Strat gie V rifie que la strat gie d algorithme FIPS n est V rification du Aut
6. niveau partir de CA NetQoS ReporterAnalyzer 9 0 1 9 0 mise niveau 1 n utilisez pas l option D sinstaller Pour r installer correctement le logiciel vous devez d abord r imager le syst me Ce chapitre traite des sujets suivants Conditions de d sinstallation page 69 D sinstallation de CA Network Flow Analysis page 71 Conditions de d sinstallation Avant de commencer d sinstaller le logiciel CA Network Flow Analysis sur un serveur v rifiez que le composant fonctionne Proc dez aux v rifications suivantes V rifiez que vous n tes pas en train de d sinstaller le logiciel mis niveau partir de CA NetQoS ReporterAnalyzer 9 0 1 Si vous d sinstallez ce type de mise a niveau vous ne pourrez pas r installer le logiciel sur le m me serveur sans r imager le serveur m V rifiez que les bases de donn es appropri es sont pr sentes comme le d crit le tableau suivant lt chemin_installation gt MySqI51 data reporter loi jou Chapitre 7 D sinstallation de CA Network Flow Analysis 69 Conditions de d sinstallation harvester lt chemin_installation gt MySqI51 data harvester loi jou poller lt chemin_installation gt MySqI51 data poller oui ReaperArchive15 lt chemin_installation gt Netflow datafiles ReaperArchive15 data_retention lt chemin_installation gt MySqI51 data data_retention ReaperArchive lt chemin_installation gt Netflow datafiles ReaperArchive m V
7. Manuel de l op rateur instructions d utilisation de la console NFA pour cr er afficher et g rer des rapports Manuel d installation proc dure d installation du logiciel et t ches de configuration uniques effectuer Manuel de mise niveau proc dure de mise niveau du logiciel et t ches de configuration initiales Notes de parution r capitulatif d am liorations apport es CA Network Flow Analysis des corrections et des probl mes en cours de r solution Les PDF relatifs au produit se trouvent dans le r pertoire suivant lt chemin_installation gt Reporter NetQoS ReporterAnalyzer WebSite help lt param tre r gional tel que en_US zh_CN ou ja_JP gt NFA_Bookshelf Bookshelf_Files PDF Le produit Adobe Reader est requis pour afficher les fichiers PDF Vous pouvez le t l charger sur le site http get adobe com reader Table des mati res Chapitre 1 Introduction 7 Chapitre 2 Configuration syst me requise 9 Configuration requise pour les syst mes d exploitation Windows ss 9 Configuration mat rielle requise pour les serveurs Windows 10 Configuration mat rielle et de syst me d exploitation requise pour les serveurs Linux 12 Chapitre 3 Pr paration des serveurs Windows 15 Pr paration des serveurs Windows cccccccccccsssssssceccecsesessseeeeeeeeeseseseeeeeeeeeseeeeeseeeeeeeseseessseeeseesesesaseaeeeeseseenaeeeeeeeessns 16 Navigateurs Web pris en Ch rg isssiiiisis ca ccsudssasc
8. b Cliquez sur Comptes d utilisateurs La fen tre Comptes d utilisateurs s ouvre 3 Cliquez sur Modifier les param tres de contr le de compte d utilisateur La bo te de dialogue param tres de contr le de compte d utilisateur s ouvre 66 Manuel d installation D sactivation du contr le de compte d utilisateur UAC D placez la barre de curseur vers le niveau inf rieur Ne jamais notifier le cas ch ant L option UAC est d finie pour tre d sactiv e pour tous les comptes locaux sur le serveur Cliquez sur OK Vous revenez la page Comptes d utilisateurs Fermez la fen tre Chapitre 6 T ches de post installation 67 Chapitre 7 D sinstallation de CA Network Flow Analysis CA Network Flow Analysis 9 1 3 inclut une option de d sinstallation du produit que vous pouvez utiliser pour supprimer CA Network Flow Analysis apr s une installation ou une mise niveau Remarques m Le programme de d sinstallation n inclut aucune option permettant d annuler l action une fois que vous d sinstallez le logiciel vous ne pourrez pas restaurer les fichiers supprim s automatiquement m Vous pouvez installer et d sinstaller le logiciel CA Network Flow Analysis une fois ou deux fois sans incident Si des probl mes se produisent souvent nous vous recommandons de contacter le service de support de CA plut t que de continuer l installation et la d sinstallation du logiciel Si vous avez effectu une mise
9. pannage Si une v rification non critique choue pour le serveur le message Avertissement de v rification des l ments requis s ouvre Si la commande de contr le des services est introuvable un autre message d erreur s ouvre Si le message d erreur indiquant que sc exe n est pas install appara t le programme de mise niveau se ferme lorsque vous fermez le message d erreur Restaurez le fichier sc exe manquant et relancez la mise niveau Pour plus d informations reportez vous la rubrique D pannage page 76 Chapitre 5 Installation du logiciel 59 Installation d un d ploiement distribu 60 Manuel d installation 10 11 12 13 Si le message Avertissement de v rification des l ments requis s ouvre r visez les r sultats du test a Corrigez les probl mes imm diatement ou patientez jusqu la fin de la mise niveau Pour plus d informations sur ces avertissements reportez vous la section D pannage Cliquez sur OK pour fermer le message La fen tre S lectionner le dossier d installation s ouvre Facultatif Lorsque vous y tes invit cliquez sur S lectionner pour modifier l emplacement d installation du programme ou entrez le nouveau chemin d acc s manuellement La fen tre R capitulatif de la pr installation s ouvre au bout d un instant R visez les informations de pr installation puis cliquez sur Installer La fen tre d installation de NFA s ouvre La progression ap
10. rifiez que les services CA Network Flow Analysis et MySQL s ex cutent comme le d crit le tableau suivant Services Web de collecte et d interrogation de CA NFA nfa_collpollws sous Linux Conservation de donn es CA NFA Oui nfa_dataretention sous Linux Proxys DNS SNMP de CA NFA ee nfa_proxies sous Linux Oui 3 niveaux CA NFA DSALoader Serveur de fichiers CA NFA nfa_filewebservice sous Linux Harvester CA NFA nfa_harvester sous Linux Interrogateur CA NFA nfa_poller sous Linux ow fou Reaper de CA NFA nfa_reaper sous Linux Source de la base d informations de g n ration de rapports de CA NFA NetQoS MySql51 Ou NetQoS NQMySqI51 nfa_mysqICSE sous Linux 70 Manuel d installation D sinstallation de CA Network Flow Analysis Gestionnaire de NetQoS Reporter Services g n raux de NetQoS Reporter Analyzer Service de pompage NetQoS Reporter Analyzer Services de requ te NetQoS Reporter Analyzer Rapport de NetQoS Reporter Analyzer Outil de surveillance de NetQoS Reporter Analyzer D sinstallation de CA Network Flow Analysis Cette rubrique d crit la proc dure de d sinstallation du logiciel CA Network Flow Analysis a l aide du programme de d sinstallation Vous pouvez d sinstaller galement le logiciel a partir de la fen tre Ajout ou suppression de programmes de Windows Le logiciel appara t sous l diteur CA Technologies Inc Proc dez comme suit 1 Connec
11. tre Fin de l installation cliquez sur Termin Le programme d installation du Harvester se ferme Ensuite r p tez ces tapes pour installer un Harvester sur un autre serveur ou pour installer la console page 58 Chapitre 5 Installation du logiciel 53 Installation d un d ploiement distribu Installation du Harvester sur un serveur Linux 54 Manuel d installation Un d ploiement distribu deux niveaux de CA Network Flow Analysis peut inclure un ou plusieurs serveurs de Harvester Linux Pour installer un logiciel de Harvester sur un ordinateur virtuel ou un serveur Linux d di suivez les tapes d crites dans cette rubrique Avant de commencer V rifiez que le serveur d installation est pr par comme d crit dans la section Pr paration des serveurs Linux page 41 Proc dez comme suit 1 Connectez vous l ordinateur cible en tant qu utilisateur root Vous pouvez installer le logiciel localement ou distance par exemple via ssh lorsque vous tes connect avec des droits d acc s d utilisateur root Remarque Si vous ne disposez pas d un compte root utilisez un compte disposant des droits sudo Ouvrez une invite de commande Ex cutez la commande suivante pour modifier la limite des fichiers ouverts ulimit ulimit n valeur ulimit Exemple ulimit n 65536 Pr parez le fichier d installation ou de mise niveau pour l ex cution a Connectez vous au serveur du Harvester en tant q
12. 66 Chapitre 6 T ches de post installation 61 Installation de CA Performance Center Installation de CA Performance Center CA Performance Center ou CA NetQoS Performance Center doivent tre install s sur un serveur dans votre d ploiement Vous enregistrerez CA Network Flow Analysis apr s l installation en tant que source de donn es avec CA Performance Center ou CA NetQoS Performance Center L enregistrement en tant que source de donn es vous permet d effectuer certaines t ches d administration et d afficher des donn es CA Network Flow Analysis dans des vues CA Performance Center ou CA NetQoS Performance Center V rifiez que vous disposez de l un des programmes suivants m CA Performance Center 2 2 00 install sur un serveur Linux distinct de celui des Harvesters CA Network Flow Analysis ou m CA NetQoS Performance Center 6 1 1 install sur un serveur qui ex cute Windows Server 2003 Standard Edition ou Windows Server 2008 R2 Standard Edition Vous pouvez colocaliser CA NetQoS Performance Center sur un serveur quip d un composant de d ploiement ou de console autonome pour CA Network Flow Analysis La colocation avec un autre logiciel NetQoS n est pas prise en charge Si vous d sinstallez CA Network Flow Analysis partir d un serveur quip de CA NetQoS Performance Center les deux programmes seront d sactiv s La documentation relative a l installation de CA Performance Center ou de CA NetQoS Performance
13. 6u41 inclus avec les fichiers ISO du Support technique de CA Si la version 1 6 du JRE n est pas install e sur le serveur d installation le programme d installation ou de mise a niveau ne d marre pas Nous vous recommandons d installer la version JRE 1 6u41 utilis e lors du testing CA Network Flow Analysis 9 1 3 Les versions de JRE non test es peuvent pr senter des r sultats inattendus m NET Framework 3 5 1 Si vous ne disposez pas du logiciel NET Framework ou si la version 4 0 est install e le programme d installation ou de mise niveau se ferme suite la v rification des l ments requis m Commande de contr le des services fichier sc exe dans le r pertoire de Windows System32 Cette commande est requise pour les op rations de ligne de commande Si le fichier est manquant le programme d installation ou de mise niveau se ferme suite a la v rification des l ments requis Requis facultatif Syst me d exploitation Obligatoire Windows Server 2003 Windows Tous les serveurs Server 2008 R2 Installation des applications Flash Player et Reader Adobe Flash Player est requis pour afficher les rapports et les statuts Installez la derni re version de Flash Player a partir de http get adobe com flashplayer Adobe Acrobat Reader est requis sur les syst mes utilis s pour visualiser la documentation du produit au format PDF Si vous ne poss dez pas de version r cente d Acrobat Reader installez la der
14. Center est disponible sur le site de support CA Consultez la biblioth que correspondant a votre version du logiciel Manuel d installation de CA Performance Center dans la biblioth que CA Performance Center 2 2 00 Manuel d installation de CA NetQoS Performance Center dans la biblioth que CA NetQoS Performance Center 6 1 Modification du pare feu V rifiez que les ports requis sont ouverts comme le d crivent les rubriques suivantes relatives a la pr paration des serveurs pour la mise a niveau Serveurs Windows Ports ouvrir pour un syst me autonome page 19 Ports ouvrir pour un d ploiement distribu a deux niveaux page 20 Ports ouvrir pour un d ploiement distribu trois niveaux page 21 Serveurs de Harvester Linux m D sactivation du pare feu iptables pour les serveurs Linux page 45 62 Manuel d installation Synchronisation de l heure syst me Synchronisation de l heure syst me Synchronisez l heure syst me de tous les serveurs sur lesquels les composants CA Network Flow Analysis sont install s Pour plus d informations sur cette proc dure consultez les sections associ es m Windows Server 2008 R2 page 63 m Windows Server 2003 page 64 Requis facultatif Syst me d exploitation Obligatoire Windows Server 2003 Windows Tous les serveurs Server 2008 R2 Synchronisation de l heure syst me sous Windows Server 2008 R2 Proc dez comme d crit dan
15. Go minimum d espace disponible pour les donn es Serveur de la console NFA Processeur quadruple coeur de 2 26 GHz 3 Go de m moire RAM Trois disques durs SAS de 146 Go et 10 000 tr min en configuration RAID 5 Port LAN de 1 Go Partition pour le lecteur C avec 40 Go d espace disponible pour le syst me d exploitation Partition pour le lecteur D ou un autre lecteur distinct avec 41 Go pour les fichiers d installation de CA Network Flow Analysis et 200 Go minimum d espace disponible pour les donn es Serveur du Harvester Deux processeurs quadruple coeur de 2 26 GHz 12 Go de RAM Six disques durs SAS de 300 Go et 10 000 tr min en configuration RAID 5 Port Ethernet de 1 Go Partition pour le lecteur C avec 40 Go d espace disponible pour le syst me d exploitation Partition pour le lecteur D ou un autre lecteur distinct avec 41 Go pour les fichiers d installation de CA Network Flow Analysis et 1 To minimum d espace disponible pour les donn es Chapitre 2 Configuration syst me requise 11 Configuration mat rielle et de syst me d exploitation requise pour Les serveurs Linux Serveur d appliance de stockage de donn es DSA architecture trois niveaux uniquement Processeur quadruple coeur de 2 26 GHz 12 Go de RAM Six disques durs SAS de 300 Go et 10 000 tr min en configuration RAID 5 Port Ethernet de 1 Go Partition pour le lecteur C avec 40 Go d espace disponible pour le syst me d exploitation Partition pour le le
16. IIS COM et ASP install s Windows Server 2008 page 23 ou 2003 page 25 m SNMP configur Windows Server 2008 page 27 ou 2003 page 28 m Recommand Expiration du contenu Web Windows Server 2008 page 29 ou Windows Server 2003 page 30 Nom de communaut public page 31 a a Facultatif Corbeille configur e page 34 Facultatif Services non requis d sactiv s Windows Server 2008 page 36 ou 2003 page 38 m Recommand Faux positifs SNMP interdits page 39 16 Manuel d installation Navigateurs Web pris en charge Serveur de console NFA Serveur de Harvester Distribution 3 niveaux Serveur autonome rss Rte distribu distribu Serveur DSA m D sactivez les logiciels tiers suivants antivirus surveillance serveur et logiciels de maintenance Si vous activez des analyses antivirus ult rieurement excluez le r pertoire d installation CA Network Flow Analysis et ses sous r pertoires Cette condition est requise pour permettre au programme de mise niveau de s ouvrir ou de s ex cuter Si cette condition n est pas remplie sur le serveur un avertissement s affiche Remarque Pour permettre la prise en charge des caract res non latins comme le chinois simplifi et le japonais les clients de ligne de commande que vous utilisez pour l installation doivent tre configur s pour permettre le codage UTF 8 Si le codage UTF 8 n est pas activ ces caract r
17. R2 Suivez les tapes ci dessous sous Windows Server 2008 R2 1 Connectez vous en tant qu utilisateur membre du groupe Administrateurs 2 Sur le bureau cliquez avec le bouton droit de la souris sur l ic ne de la corbeille 3 S lectionnez Propri t s dans le menu La bo te de dialogue Propri t s de la corbeille s ouvre 4 S lectionnez Disque local C dans l onglet G n ral 34 Manuel d installation Configuration de la corbeille S lectionnez Ne pas d placer les fichiers vers la Corbeille Supprimer imm diatement les fichiers lorsqu ils sont effac s Cliquez sur Appliquer R p tez les tapes 2 4 pour chaque lecteur suppl mentaire que vous voulez configurer Cliquez sur OK Suivez les tapes ci dessous sous Windows Server 2003 1 2 5 Connectez vous en tant qu utilisateur membre du groupe Administrateurs Sur le bureau cliquez avec le bouton droit de la souris sur l ic ne de la corbeille S lectionnez Propri t s dans le menu La bo te de dialogue Propri t s de la corbeille s ouvre Choisissez si tous les lecteurs doivent tre configur s ou s ils doivent tre configur s individuellement m Configurez les lecteurs individuellement a S lectionnez le lecteur configurer cliquez sur l onglet Disque local C b S lectionnez Ne pas d placer les fichiers vers la Corbeille Supprimer imm diatement les fichiers lorsqu ils sont effac s c Cliquez sur Appliquer
18. contrat de licence prendrait fin pour quelque raison que ce soit vous devrez renvoyer CA les copies effectu es ou certifier par crit que toutes les copies partielles ou compl tes de la Documentation ont t retourn es CA ou qu elles ont bien t d truites DANS LES LIMITES PERMISES PAR LA LOI APPLICABLE CA FOURNIT LA PR SENTE DOCUMENTATION TELLE QUELLE SANS AUCUNE GARANTIE EXPRESSE OU TACITE NOTAMMENT CONCERNANT LA QUALIT MARCHANDE L AD QUATION UN USAGE PARTICULIER OU DE NON INFRACTION EN AUCUN CAS CA NE POURRA TRE TENU POUR RESPONSABLE EN CAS DE PERTE OU DE DOMMAGE DIRECT OU INDIRECT SUBI PAR L UTILISATEUR FINAL OU PAR UN TIERS ET RESULTANT DE L UTILISATION DE CETTE DOCUMENTATION NOTAMMENT TOUTE PERTE DE PROFITS OU D INVESTISSEMENTS INTERRUPTION D ACTIVIT PERTE DE DONNEES OU DE CLIENTS ET CE MEME DANS L HYPOTH SE O CA AURAIT T EXPRESSEMENT INFORM DE LA POSSIBILIT DE TELS DOMMAGES OU PERTES L utilisation de tout produit logiciel mentionn dans la Documentation est r gie par le contrat de licence applicable ce dernier n tant en aucun cas modifi par les termes de la pr sente CA est le fabricant de la pr sente Documentation Le pr sent Syst me tant dit par une soci t am ricaine vous tes tenu de vous conformer aux lois en vigueur du Gouvernement des Etats Unis et de la R publique fran aise sur le contr le des exportations des biens double usage et aux autres r glement
19. dans votre d ploiement CA Network Flow Analysis Remarque La connexion aux adresses IPV6 est d sactiv e par d faut pour les syst mes Windows Server 2003 Cette t che n est donc pas requise avec un syst me Windows Server 2003 sauf si l option Microsoft TCP IP version 6 a t activ e pour les connexions r seau Requis facultatif Syst me d exploitation Recommand Windows Server 2008 R2 Les instructions suivantes ne sont effectives que si la configuration recommand e est respect e c est dire qu une carte d interface r seau unique est configur pour chaque serveur Proc dez comme suit 1 Connectez vous en tant qu utilisateur membre du groupe Administrateurs 2 Ouvrez la fen tre Connexions r seau a Dans le menu D marrer s lectionnez Panneau de configuration Le Panneau de configuration s ouvre b Cliquez sur R seau et Internet La fen tre R seau et Internet s ouvre c Cliquez sur Centre R seau et partage La fen tre Centre R seau et partage s ouvre 32 Manuel d installation Configuration de la pr vention de l ex cution des donn es DEP d Dans la partie gauche de la fen tre cliquez sur Modifier les param tres de la carte La fen tre Connexions r seau s ouvre et indique les connexions actuellement configur es 3 Cliquez avec le bouton droit de la souris sur la connexion 4 S lectionnez Propri t s dans le menu La bo te de dialogue Propri t s s affiche 5 Sila case Inter
20. dez comme suit 1 Connectez vous en tant qu utilisateur membre du groupe Administrateurs 2 S lectionnez D marrer Outils d administration Services La fen tre Services s affiche 3 Cliquez avec le bouton droit sur le service SNMP et s lectionnez Propri t s La bo te de dialogue Propri t s du service s ouvre 4 S lectionnez l onglet S curit 5 Cliquez sur Ajouter La bo te de dialogue Configuration du service SNMP s ouvre 6 Sp cifiez les options suivantes m Droits de communaut s lectionnez Lecture seule Nom de communaut entrez public Chapitre 3 Pr paration des serveurs Windows 31 D sactivation des connexions aux adresses IPv6 sous Windows Server 2008 R2 7 Cliquez sur Ajouter La bo te de dialogue Configuration du service SNMP se ferme La bo te de dialogue des propri t s du service SNMP affiche public dans la liste des noms de communaut accept s 8 Cliquez sur OK pour enregistrer vos modifications et fermer la bo te de dialogue Propri t s du service D sactivation des connexions aux adresses IPv6 sous Windows Server 2008 R2 Nous vous recommandons de configurer la non connexion des syst mes Windows Server 2008 R2 aux adresses IPv6 qui ne sont actuellement pas prises en charge En effet si la connexion aux adresses IPV6 est activ e la collecte de donn es choue Cette rubrique d crit la proc dure suivre pour effectuer cette t che sur les syst mes Windows Server 2008 R2
21. ex cution du programme de d sinstallation la fen tre indique la progression Une fois le processus termin la fen tre affiche une liste des r pertoires et des fichiers qui n ont pas t supprim s Remarque N utilisez pas le syst me de fichiers tant que la d sinstallation est en cours N essayez pas d afficher la progression dans l explorateur Windows par exemple Une fois que le programme se termine la fen tre Fin de la d sinstallation s ouvre 6 Pour fermer la fen tre Fin de la d sinstallation cliquez sur Termin 7 Patientez quelques minutes pour permettre au processus d aide de terminer le dernier nettoyage Certains fichiers ne seront supprim s qu l issue de cette phase Une fois le dernier nettoyage termin le programme de d sinstallation est galement supprim Remarques m Le journal de d sinstallation se trouve la racine de l emplacement d installation d origine Par exemple le journal de d sinstallation du Harvester se trouve l emplacement suivant lt chemin_installation gt Harvester_Uninstall_ lt horodatage gt txt m Vous pouvez supprimer manuellement tous les r pertoires et les fichiers CA Network Flow Analysis qui sont encore pr sents m Sila r installation du logiciel choue contactez le service du support de CA Chapitre 8 D pannade Cette section fournit des astuces de d pannage pour des probl mes survenant suite aux v rifications des l ments requis Les tests des
22. fichier sc exe est inclus dans le logiciel de Windows Server par d faut Pour corriger le probl me restaurez le fichier sc exe manquant partir du logiciel d installation de Windows Server du Kit de ressources techniques Windows ou autre ressource Protocole SNMP non activ Protocole SNMP non activ Lorsque vous cliquez sur Suivant dans la fen tre Contrat de licence du programme d installation ou de mise niveau un message d avertissement SNMP s ouvre Contenu du message Avertissement de v rification des l ments requis Les probl mes suivants ont t d tect s Le protocole SNMP n est pas activ Bien qu elles ne soient pas requises avant l installation certaines fonctionnalit s peuvent ne pas fonctionner correctement si ces probl mes ne sont pas r solus Le message d avertissement SNMP appara t lorsque la v rification des l ments requis ne d tecte pas l ex cution du d mon snmpd Vous pouvez corriger le probl me lorsque l avertissement s affiche ou apr s la mise niveau Cependant pour que CA Network Flow Analysis s ex cute correctement vous devez configurer le protocole SNMP page 42 et vous assurer que les d mons snmpd et snmptrapd s ex cutent Utilisez les proc dures suivantes pour v rifier le statut SNMP sur un serveur Linux Proc dez comme suit 1 Facultatif Dans une fen tre de terminal entrez la commande de statut etc init d snmpd status La commande renvoie l ID de p
23. la corbeille 4 Cliquez sur l onglet Avanc 5 Cliquez sur Param tres La bo te de dialogue Options de performances s affiche 6 Cliquez sur l onglet Pr vention de l ex cution des donn es 7 S lectionnez Activer la pr vention d ex cution des donn es pour les programmes et les services Windows uniquement 8 Enregistrez vos param tres et quittez le programme a Cliquez sur OK dans la bo te de dialogue Options de performances Vos param tres sont enregistr s et la bo te de dialogue se ferme b Cliquez sur OK dans la bo te de dialogue Propri t s syst me Un message s ouvre et vous informe que vous devez red marrer votre syst me pour que les nouveaux param tres prendre effet 9 Facultatif Red marrez votre syst me avant d installer ou de mettre niveau le logiciel Si vous continuez l installation de logiciel ou la mise niveau sans red marrer le syst me le test des l ments requis affiche un avertissement sur votre configuration DEP Configuration de la corbeille Vous pouvez galement configurer la corbeille pour supprimer imm diatement et de fa on d finitive les fichiers supprim s du serveur Par d faut le syst me enregistre des copies de fichiers supprim s dans la corbeille Cette rubrique inclut les tapes suivre pour Windows Server 2008 R2 et pour Windows Server 2003 Requis facultatif Syst me d exploitation Facultatif Windows Server 2003 Windows Tous les serveurs Server 2008
24. stockage de donn es configuration mat rielle requise 10 installation 56 ports ouvrir Windows 19 E environnement d ex cution JRE Index 79 erreur lorsque non install 75 version de l environnement d ex cution Java requise 9 errors g n ralit s 73 Java non install 75 protocole SNMP non activ 76 SC exe non install 76 strat gie d algorithme FIPS 74 F Flash Player configuration requise 18 G Gestionnaire de serveur fen tre configuration des services IIS COM et ASP 2008 23 configuration des services SNMP et SMTP 27 configuration du nom de communaut public 31 IIS configuration Windows 2003 25 configuration Windows 2008 23 expiration du contenu Web 2008 29 expiration du contenu Web 2003 29 Internet Explorer d sactivation temporaire du mode de compatibilit 17 versions prises en charge Windows 17 iptables Linux d sactivation pour l ouverture de ports 45 L langues options prises en charge 12 Linux configuration Linux 42 configuration mat rielle de SW requise 12 d sactivation des adresses IPv6 44 d sactivation d iptables 45 pr paration des serveurs pr sentation 41 listes de contr le d acc s du routeur modification de l interrogation SNMP 66 logiciel version de CA PC NPC requise 47 80 Manuel d installation M mode de compatibilit pour Internet Explorer d sactivation temporaire 17 N naviga
25. vous en tant qu utilisateur membre du groupe Administrateurs 2 S lectionnez D marre Outils administratifs Gestionnaire Internet Information Services IIS 6 0 La fen tre Gestionnaire des services Internet IIS s ouvre Chapitre 3 Pr paration des serveurs Windows 29 Configuration de l expiration du contenu Web Affichez les options d expiration du contenu Web a Cliquez sur le nom de serveur dans le volet Connexions Les fonctionnalit s de serveur sont affich es b Double cliquez sur l ic ne En t tes de r ponse HTTP dans le groupe Fonctionnalit s HTTP La fen tre affiche les en t tes de r ponse HTTP actuels c Dans le volet Actions cliquez sur D finir les en t tes communs La bo te de dialogue D finir les en t tes communs s ouvre S lectionnez les options suivantes m Case cocher Expiration du contenu m Imm diatement Enregistrez vos modifications et quittez le programme a Cliquez sur OK La bo te de dialogue D finir les en t tes communs se ferme b Fermez la fen tre Gestionnaire des services Internet IIS Configuration de l expiration du contenu Web sous Windows Server 2003 30 Manuel d installation Utilisez les tapes dans cette rubrique pour configurer l expiration du contenu Web sur un serveur autonome ou sur le serveur de la console NFA qui ex cute le Windows Server 2003 Proc dez comme suit 1 2 Connectez vous en tant qu utilisateur membre du groupe Administrateurs
26. 24x768 XGA minimum Chapitre 2 Configuration syst me requise 9 Configuration mat rielle requise pour les serveurs Windows m Configuration serveur d crite dans les sections Pr paration des serveurs Windows page 16 T ches de post installation page 61 Remarques m Avant de r aliser les t ches indiqu es dans ce manuel connectez vous un serveur Windows en tant qu utilisateur membre du groupe Administrateurs ou un serveur Linux avec des droits d acc s d utilisateur root m CA Network Flow Analysis 9 1 3 prend en charge l installation sur des serveurs avec des adresses IPv4 L installation des serveurs avec des adresses IPV6 n est pas encore prise en charge m CA Network Flow Analysis 9 1 3 prend en charge les installation et mises niveau sur des serveurs utilisant une adresse IPv4 et pas IPV6 m Il est recommand de configurer un contr leur d interface r seau unique sur chaque serveur m La configuration requise d crite dans cette section s applique aux d ploiements physiques et virtuels Configuration mat rielle requise pour les serveurs Windows 10 Manuel d installation Dans un d ploiement distribu les composants CA Network Flow Analysis sont install s sur des serveurs distincts Un serveur autonome est un serveur unique utilis pour l installation de tous les composants CA Network Flow Analysis Nous avons test le produit avec la configuration mat rielle suivante La configuration
27. CA Network Flow Analysis Manuel d installation 9 1 3 La pr sente documentation qui inclut des syst mes d aide et du mat riel distribu s lectroniquement ci apr s nomm s Documentation vous est uniquement fournie titre informatif et peut tre tout moment modifi e ou retir e par CA La pr sente Documentation ne peut tre copi e transf r e reproduite divulgu e modifi e ou dupliqu e en tout ou partie sans autorisation pr alable et crite de CA La pr sente Documentation est confidentielle et demeure la propri t exclusive de CA Elle ne peut pas tre utilis e ou divulgu e sauf si i un autre accord r gissant l utilisation du logiciel CA mentionn dans la Documentation pass entre vous et CA stipule le contraire ou ii si un autre accord de confidentialit entre vous et CA stipule le contraire Nonobstant ce qui pr c de si vous tes titulaire de la licence du ou des produits logiciels d crits dans la Documentation vous pourrez imprimer o mettre disposition un nombre raisonnable de copies de la Documentation relative ces logiciels pour une utilisation interne par vous m me et par vos employ s condition que les mentions et l gendes de copyright de CA figurent sur chaque copie Le droit de r aliser ou de mettre disposition des copies de la Documentation est limit la p riode pendant laquelle la licence applicable du logiciel demeure pleinement effective Dans l hypoth se o le
28. Net SNMP se trouve sur le serveur d installation Dans le cas contraire installez le Net SNMP est requis pour la prise en charge de la fonctionnalit de surveillance a Ouvrez le gestionnaire de packages Linux et recherchez les listes qui contiennent net snmp Si vous ne trouvez aucune liste contenant net snmp Net SNMP n est pas install b R cup rez Net SNMP et installez le s il ne l est pas d j Par exemple vous pouvez r cup rer Net SNMP a partir du gestionnaire de packages Linux Connectez vous en tant que root et ouvrez une invite shell Configuration de SNMP sur Les serveurs Linux Recommandation copiez le fichier de configuration Net SNMP dans le r pertoire Netflow en crasant le fichier snmpd conf non configur Pour activer l interrogation SNMP de l outil de surveillance pour le Harvester vous devez effectuer cette op ration Remarque Si vous avez un fichier de configuration snmp personnalis et non un fichier par d faut sous etc snmp snmp conf vous pouvez ignorer cette tape et mettre jour votre fichier de configuration existant la place Dans ce cas consultez un administrateur pour mettre jour les param tres requis afin qu ils correspondent aux param tres de l exemple de fichier de configuration Par exemple v rifiez que la valeur de rocommunity est d finie comme dans l exemple de fichier de configuration a Recommandation sauvegardez le fichier de configuration dans etc par exe
29. P Parameters Chapitre 3 Pr paration des serveurs Windows 39 Chapitre 4 Pr paration des serveurs Linux Ce chapitre traite des sujets suivants Pr paration des serveurs Linux page 41 Configuration de SNMP sur les serveurs Linux page 42 D sactivation de la mise en r seau IPV6 sur les serveurs Linux page 44 D sactivation du pare feu iptables pour les serveurs Linux page 45 Pr paration des serveurs Linux Avant de commencer l installation v rifiez les conditions suivantes Le non respect de ces conditions peut entra ner une perte des donn es une augmentation des temps d arr t des conflits de logiciels ou un chec de la mise niveau Configuration syst me requise v rifiez que les serveurs d installation sont correctement configur s voir rubrique Configuration requise pour les syst mes d exploitation Linux page 12 V rifiez que chaque serveur Linux de Harvester est pr t pour l installation Pour cela Installez la version de JRE prise en charge Environnement d ex cution Java JRE 1 6u41 Affectation d une adresse IP statique chaque serveur D finissez l adresse IP du serveur de Harvester sur la destination d exportation de flux affect e chaque routeur D sactivez les logiciels tiers suivants antivirus surveillance serveur et logiciels de maintenance Si vous activez des analyses antivirus ult rieurement excluez le r pertoire d installation CA Network Flow An
30. Suivant Installation des composants sur un serveur autonome Les tests n cessaires sont ex cut s pour identifier des probl mes sur le serveur Si un probl me est trouv un message d erreur appara t En cas de probl me critique le programme se ferme Le message Avertissement de v rification des l ments requis ou un autre message d avertissement appara t pour des probl mes non critiques Vous pouvez ainsi effectuer des corrections imm diatement ou l issue de l installation ou de la mise niveau Si le message Avertissement de v rification des l ments requis s ouvre r visez les r sultats du test a Corrigez les probl mes imm diatement ou patientez jusqu la fin de l ex cution du programme Pour plus d informations sur ces avertissements reportez vous la section D pannage b Cliquez sur OK pour fermer le message V rifiez ou sp cifiez le r pertoire d installation a Facultatif Dans la fen tre S lectionner le dossier d installation cliquez sur S lectionner pour modifier l emplacement d installation L emplacement par d faut est C CA NFA Il est recommand d installer des composants CA Network Flow Analysis sur un lecteur ne contenant aucun syst me et qui soit d di au CA Network Flow Analysis au lieu d utiliser le lecteur du syst me d exploitation La console NFA sera install e dans le m me r pertoire que celui du Harvester b Cliquez sur Suivant si le chemin d installation est co
31. TTP 80 synchronisation des unit s et interfaces avec CA Performance Center Performance Center TCP 8681 importation de donn es pour les vues CA Network Flow Analysis dans CA Performance Center 20 Manuel d installation Configuration du pare feu Administrateurs Chaque serveur m TCP 3389 ordinateur de bureau distant si un ordinateur Distant est utilis m TCP 5800 5801 5900 5901 VNC si VNC est activ Ports a ouvrir pour un d ploiement distribu a trois niveaux D ploiement distribu a trois niveaux Console NFA Harvester et DSA sur des serveurs distincts Ouvrez les ports suivants dans un d ploiement distribu a trois niveaux pour permettre la communication entre la console NFA les Harvesters les DSA et autres l ments Console NFA Sortant m TCP 25 rapports par courriel SMTP UDP 53 DNS Harvester TCP 3307 CA MySQL TCP 3308 MySQL TCP 8066 appels services Web SOAP TCP 8080 port de serveur Web de fichiers pour la collecte des fichiers de Harvester UDP 161 service de surveillance TCP 3307 CA MySQL TCP 3308 MySQL UDP 161 service de surveillance Harvester Routeurs interface UDP 161 interrogation SNMP SNMP lecture seule Destination des UDP 162 interruptions interruptions DSA Console NFA TCP 3308 MySQL m TCP 8080 service Web de fichiers qui r cup re des fichiers de la console NFA sans utiliser de partage de fichiers Chapitre 3 Pr paration des serveur
32. Windows page 27 et des serveurs tous les Harvesters Linux page 42 Ce chapitre traite des sujets suivants Strat gie d algorithme FIPS activ e page 75 Java non install page 75 SC exe non install page 76 Protocole SNMP non activ page 77 74 Manuel d installation Strat gie d algorithme FIPS activ e Strat gie d aldorithme FIPS activ e Lorsque vous cliquez sur Suivant dans la fen tre Contrat de licence dans le programme d installation ou de mise niveau de la console NFA un message Avertissement de v rification des l ments requis s ouvre incluant le texte suivant La cl de registre FipsAlgorithmPolicy de ce syst me a t activ e Si la cl suivante est galement activ e Windows n autorisera pas l ex cution de certains algorithmes Le message d erreur appara t car une v rification de syst me a trouv la cl FipsAlgorithmPolicy dans le Registre Windows indiquant que la norme cryptographique FIPS Federal Information Processing Standard 140 est activ e Lorsque que cette strat gie est activ e le serveur peut ex cuter uniquement les algorithmes cryptographiques qui ont t soumis au National Institute of Standards and Technology NIST et approuv s Cette restriction peut cr er des probl mes de connexion aux bases de donn es via Open Database Connectivity ODBC Des probl mes de connectivit avec CA Network Flow Analysis peuvent survenir Pour d sactiver l
33. a cl de registre FipsAlgorithmPolicy cliquez sur OK dans le message Avertissement de v rification des l ments requis La strat gie d algortihme FIPS est d sactiv e et ne limite pas les connexions la base de donn es Java non install Si vous essayez de lancer le programme d installation ou de mise niveau sur un serveur n incluant aucune version prise en charge de l environnement d ex cution Java JRE un message d erreur appara t Pour poursuivre vous devez installer une version prise en charge de l environnement JRE Message d erreur No Java virtual machine could be found from your PATH environment variable Aucun ordinateur virtuel Java n a t trouv partir de la variable d environnement PATH You must install a VM prior to running this program Vous devez installer un ordinateur virtuel avant d ex cuter ce programme Proc dez comme suit 1 Facultatif D terminez la version du JRE ex cut e par le serveur a Entrez la commande suivante dans une invite de commande ou dans une fen tre de terminal java version La commande renvoie la version du JRE install Chapitre 8 D pannage 75 SC exe non install 2 T l chargez le fichier d installation du JRE appropri sur le serveur d installation 3 Windows Ex cutez le fichier d installation JRE exe a Pour ouvrir la fen tre Ex cuter s lectionnez D marrer Ex cuter b Pour sp cifier le chemin et le nom du fichier po
34. aceccasanedsnasecdeenasnawdecdsncdasvetesanetin ed aa EEA EEE NAE ant ananas asus ann el const 17 Installez le JRE NET Framework et SC exe iii 18 Installation des applications Flash Player et Reader ii 18 Configuration AU par f nine era nanial ee tete nds dose tes e street een tre anse ant 19 Ports ouvrir pour un syst me autonome iii eseieeenesseeressrnrennneeeeeeesernneneeeeessssrneneeeennn 19 Ports ouvrir pour un d ploiement distribu deux niveaux sise 20 Ports ouvrir pour un d ploiement distribu trois niveaux is 21 Installation de IIS ASPIC et COM sur Windows Server 2008 R2 u cccccccccccccsecceeeeeeeeeeeeeeececeeeeeeeeeeeeeeseeeeeeeeeneeenenenes 22 Installation de IIS ASPIC et COM sur Windows Server 2008 R2 sssssssssssssssssssrsnsssssssssterssstseersnesseersneneens 23 Installation de IIS ASPIC et COM sur Windows Server 2003 csssssssssssssssssssssersrstsrsessesssersrsesssessersnersnenens 25 Configuration de SNMP eccedivdasteves dec cdesseedeeccecdesbanstedeecexets asnaehesancdaacsuandeusees ss gatinnadan tan roaa dass lal donne dei dis sen test rune duo 27 Configuration de SNMP sous Windows Server 2008 R2 cccsessssssceceeesssessnsseeececesseeseeeesecessesnssseeeeeeseeeeaaseeeees 27 Configuration de SNMP sous Windows Server 2003 iii 28 Configuration de l expiration du contenu Web ire 29 Configuration de l expiration du contenu Web sous Windows Server 2008 R2 cs ss
35. alysis et ses sous r pertoires Configuration de la fonction SNMP page 42 Si SNMP ne s ex cute pas le programme de mise niveau affiche un avertissement Vous pouvez cependant omettre l avertissement et configurer SNMP apr s la mise niveau D sactivation du pare feu iptables page 45 D sactivation de la mise en r seau IPV6 page 44 Chapitre 4 Pr paration des serveurs Linux 41 Configuration de SNMP sur les serveurs Linux Remarques Pour permettre la prise en charge des caract res non latins comme le chinois simplifi et le japonais les clients de ligne de commande que vous utilisez pour l installation doivent tre configur s pour permettre le codage UTF 8 Si le codage UTF 8 n est pas activ ces caract res ne s affichent pas correctement au cours de l installation Les packs linguistiques appropri s sont requis lors des d ploiements des versions localis es Si la r solution DNS n est pas configur e l interrogation chouera Pour plus d informations reportez vous au fichier Readme Configuration de SNMP sur les serveurs Linux 42 Manuel d installation Pour configurer un serveur Linux pour un Harvester effectuez les taches suivantes Installez Net SNMP s il n est d j pas install Configurez le fichier de configuration Net SNMP Configurez SNMP pour qu il se lance automatiquement lors du d marrage Lancez le service snmpd Proc dez comme suit 1 2 V rifiez que
36. angue s ouvre V rifiez que la langue appropri e est s lectionn e puis cliquez sur OK La fen tre de Bienvenue s affiche Dans la bo te de dialogue Bienvenue cliquez sur Suivant La fen tre Contrat de licence de la console NFA s ouvre Lisez et acceptez le contrat de licence a Lisez le contrat de licence de la console NFA et faites le d filer jusqu en bas b Si vous voulez poursuivre et acceptez les termes du contrat de licence de la console NFA c Cliquez sur Suivant La fen tre du contrat de licence tiers s ouvre d Lisez le contrat de licence tiers et faites le d filer jusqu en bas e Si vous voulez poursuivre acceptez les termes du contrat de licence tiers Pour activer cette option faites d filer le texte jusqu en bas Cliquez sur Suivant Les tests n cessaires sont ex cut s sur le serveur d installation Si un message d erreur requ rant une intervention appara t consultez la section D pannage Si le message Avertissement de v rification des l ments requis s ouvre r visez les r sultats du test a Corrigez tout probl me non critique maintenant ou patientez jusqu la fin du programme de mise niveau b Cliquez sur OK pour fermer le message Un test v rifie que la version install e de CA Network Flow Analysis est prise en charge pour la mise niveau Le message Confirmation de regroupement appara t une fois la v rification termin e Ce message vous demande de confirmer le
37. ations applicables et ne pouvez pas exporter ou r exporter la documentation en violation de ces lois ou de toute autre r glementation ventuellement applicable au sein de l Union Europ enne Copyright 2013 CA Tous droits r serv s Tous les noms et marques d pos es d nominations commerciales ainsi que tous les logos r f renc s dans le pr sent document demeurent la propri t de leurs d tenteurs respectifs Support technique Pour une assistance technique en ligne et une liste compl te des sites horaires d ouverture et num ros de t l phone contactez le support technique l adresse http www ca com worldwide Documentation connexe CA fournit une documentation technique compl te dans la biblioth que de CA Network Flow Analysis Acc dez la biblioth que en cliquant sur le lien Aide dans l interface utilisateur de CA Network Flow Analysis Les fichiers PDF et HTML des manuels sont disponibles dans la biblioth que de la documentation Pour acc der la biblioth que cliquez sur le lien Aide dans l interface utilisateur de CA Network Flow Analysis ou de CA Performance Center La documentation de CA Network Flow Analysis 9 1 3 inclut les manuels suivants m Aide en ligne assistance destin e aux administrateurs et op rateurs disponible partir du lien Aide dans l interface utilisateur Manuel de l administrateur informations sur la configuration et la maintenance de CA Network Flow Analysis
38. cccccessssssseceeceessessseeeeees 29 Configuration de l expiration du contenu Web sous Windows Server 2003 44 30 Configuration du NOM de communaut public iii 31 D sactivation des connexions aux adresses IPv6 sous Windows Server 2008 R2 cccesseecseseeeeeeeneeeeeeeeeesstaneeess 32 Configuration de la pr vention de l ex cution des donn es DEP 33 Configuration delaicorbeille ss issssnesireandinesss s nnndssssnsieieeein setasinnsennesediemnisneneetedretenante des aa a eaa Er tes 34 D sactivation des services non requis asinine anini ennai oakin Ea osa ar EAA ENEAK ESA EEAS a EEEa ENEAS 36 D sactivez les services non requis sous Windows Server 2008 R2 nue 36 D sactivation des services non requis sous Windows Server 2003 38 Pr vention des faux positifs au niveau des v nements usines 39 Table des mati res 5 Chapitre 4 Pr paration des serveurs Linux 41 Pr paration des serveurs LINUX insien n Ea A aa NE EEE aA EE E Raa 41 Configuration de SNMP sur les serveurs Linux sise 42 D sactivation de la mise en r seau IPv6 sur les serveurs Linux sise 44 D sactivation du pare feu iptables pour les serveurs Linux is 45 Chapitre 5 Installation du logiciel 47 V rification d s l ments requis aaar aA E A E EEEE AE aa nE AATE EAR naa Eiaa 47 Installation des composants sur un serveur autonome sise 48 Installation d un d ploiement distribu sise 51 Installation du Harvester sur un ser
39. configuration requise pour les serveurs Windows 10 installation autonome 48 installation distribu e Linux 54 installation distribu e Windows 52 ports ouvrir sur le serveur Windows 19 conditions requises conditions d installation requises 47 configuration mat rielle de SW requise Linux 12 configuration mat rielle de SW requise Windows 10 pr paration des serveurs Linux pr sentation 41 pr paration des serveurs Windows pr sentation 16 configuration mat rielle requise pour les serveurs Linux 12 pour les serveurs Windows 10 configuration requise sur les serveurs Linux 12 sur les serveurs Windows 9 Console NFA configuration mat rielle requise 10 installation sur un serveur autonome Windows 48 ports ouvrir Windows 19 contenu Web configuration pour une expiration imm diate 29 Corbeille configuration de la suppression imm diate 34 D d ploiement distribu configuration mat rielle requise 10 pr paration des serveurs Linux pr sentation 41 pr paration des serveurs Windows pr sentation 16 d ploiement distribu deux niveaux configuration mat rielle requise pour les serveurs Windows 10 ports ouvrir 20 d ploiement distribu trois niveaux configuration mat rielle requise 10 installation de DSA 56 ports ouvrir 21 d sinstallation conditions requises 69 ex cution du programme de d sinstallation 71 DSA appliance de
40. cteur D ou un autre lecteur distinct avec 41 Go pour les fichiers d installation de CA Network Flow Analysis et 1 To minimum d espace disponible pour les donn es Configuration mat rielle et de syst me d exploitation requise pour Les serveurs Linux 12 Manuel d installation Pour un d ploiement distribu CA Network Flow Analysis prend en charge l ex cution du Harvester sur les serveurs d di s Linux disposant de la configuration requise suivante Red Hat Enterprise Linux 5 5 ou 5 6 sur un processeur 64 bits Environnement d ex cution Java JRE 1 6u41 inclus avec les fichiers ISO du Support technique de CA Si la version 1 6 du JRE n est pas install e sur le serveur d installation le programme d installation ou de mise niveau ne d marre pas Nous vous recommandons d installer la version JRE 1 6u41 utilis e lors du testing CA Network Flow Analysis 9 1 3 Les versions de JRE non test es peuvent pr senter des r sultats inattendus Anglais chinois simplifi fran ais France ou japonais Deux processeurs quadruple coeur de 2 26 GHz 12 Go de RAM Six disques durs SAS de 300 Go et 10 000 tr min en configuration RAID 5 Port Ethernet de 1 Go Partition racine comprenant 40 Go d espace disponible Partition pour CA Network Flow Analysis comprenant l espace suivant 41 Go pour les fichiers d installation 1To pour les donn es Configuration mat rielle et de syst me d exploitation requise pour Les serveurs Linux S
41. ctivation du pare feu iptables pour les serveurs Linux 5 V rifiez que le protocole IPv6 est d sactiv a Dans un terminal entrez la commande suivante lsmod grep ipv6 Si la commande ne renvoie aucune sortie le module du noyau IPv6 ne s ex cute pas car il a t supprim b Entrez la commande suivante sbin ifconfig V rifiez que la sortie contient uniquement des adresses IPv4 et aucune adresse IPV6 D sactivation du pare feu iptables pour les serveurs Linux Il est recommand de d sactiver le pare feu iptables et d arr ter le service iptables sur chaque serveur Linux sur lequel un Harvester est install Si vous d sactivez les iptables assurez vous que tous les ports requis sont ouverts et que les performances ne sont pas affect es Remarque Si votre entreprise requiert l utilisation d iptables v rifiez que tous les ports de pare feu appropri s sont ouverts dans la liste Configuration du pare feu page 19 En outre v rifiez que vous disposez d un acc s h te local h te local complet Cette op ration est requise car CA Network Flow Analysis utilise un acc s RMI appel de m thodes distantes Effectuez les op rations suivantes pour d sactiver tous les niveaux d iptables et permettre aux composants CA Network Flow Analysis de communiquer Proc dez comme suit 1 Connectez vous en tant que root ou avec un compte d utilisateur sudo 2 Ex cutez les commandes suivantes dans une fen tre d invi
42. d marrage e Cliquez sur OK f Fermez la fen tre Services Red marrez le syst me Mise jour de la liste des sites Internet approuv s Mise jour de la liste des sites Internet approuv s Ajoutez le serveur de la console NFA la liste de sites Internet fiables sauf si vos param tres de s curit de navigateur permettent l acc s illimit aux sites Internet Le processus varie selon le navigateur Les instructions suivantes correspondent Microsoft Internet Explorer 8 Requis facultatif Syst me d exploitation Recommand Windows Server 2003 Windows Autonome console Server 2008 R2 Proc dez comme suit 1 Connectez vous en tant qu utilisateur membre du groupe Administrateurs 2 Lancez Internet Explorer 8 sur le serveur de la console NFA 3 S lectionnez Outils Options Internet La bo te de dialogue Options Internet s ouvre 4 S lectionnez l onglet S curit 5 Cliquez sur l ic ne Sites approuv s 6 Cliquez sur Sites La bo te de dialogue Sites approuv s s ouvre 7 Dans le champ Ajouter ce site Web la zone entrez https localhost 8 Cliquez sur Ajouter Votre modification est enregistr e et le site est ajout la liste de sites Web 9 Quitter a Cliquez sur Fermer La bo te de dialogue Sites approuv s se ferme et vous revenez la fen tre Options Internet b Cliquez sur OK La bo te de dialogue Options Internet se ferme Chapitre 6 T ches de post installation 65 Modi
43. d ploiement autonome de CA Network Flow Analysis V rifiez les informations de confirmation de regroupement puis cliquez sur OK La fen tre R capitulatif de la pr installation s ouvre au bout d un instant Installation d un d ploiement distribu 8 R visez les informations de pr installation puis cliquez sur Installer La fen tre d installation de NFA s ouvre La progression appara t dans la barre d tat et dans les messages A l issue de l installation de la console NFA la fen tre Fin de l installation s ouvre a S lectionnez Yes restart my system Oui red marrer le syst me b Cliquez sur Termin La console NFA est install e et votre syst me est pr t pour la configuration post rieure l installation page 61 Ensuite effectuez les t ches post rieures la mise niveau Installation d un d ploiement distribu Dans un d ploiement distribu les composants CA Network Flow Analysis sont distribu s sur plusieurs serveurs Les rubriques de cette section d crivent la proc dure d installation du logiciel sur chaque serveur de composant Pour installer un d ploiement distribu deux niveaux suivez les proc dures suivantes m Mise niveau du Harvester sur un serveur Windows m Mise niveau du Harvester sur un serveur Linux m Mise niveau de la console Pour installer un d ploiement distribu trois niveaux suivez les proc dures suivantes Mise niveau du Harvester s
44. de la console NFA qui ex cute le Windows Server 2008 R2 m IS m ASP m IIS6 Management Compatibility COM Network Access Proc dez comme suit 1 Connectez vous au serveur en tant qu utilisateur membre du groupe Administrateurs S lectionnez D marrer Outils d administration Gestionnaire de serveur La fen tre Gestionnaire de serveur s ouvre D veloppez la liste R les dans l arborescence Console a gauche Ajoutez le service de r le IIS a Cliquez sur le lien Serveur d applications dans la liste R les de l arborescence Console gauche La vue Serveur d applications s ouvre dans le volet droit b Dans la section Services de r le cliquez sur Ajouter des services de r le L Assistant Ajouter des services de r le s ouvre la page S lectionner les services de r le c Cochez la case Prise en charge du serveur Web IIS Un message de confirmation appara t d Dans le message de confirmation cliquez sur Ajouter les services de r le requis L option Prise en charge du serveur Web IIS est mise en surbrillance dans la page S lectionner les services de r le Ajoutez le service de r le COM a Cochez la case Acc s r seau COM Un message de confirmation appara t b Dans le message de confirmation cliquez sur Ajouter les services de r le requis puis sur Suivant La page Serveur Web IIS de l Assistant Ajouter des services de r le s ouvre Chapitre 3 Pr paration des serveurs Win
45. des services non requis page 36 Pr vention des faux positifs au niveau des v nements page 39 Chapitre 3 Pr paration des serveurs Windows 15 Pr paration des serveurs Windows Pr paration des serveurs Windows Avant de commencer l installation v rifiez les conditions suivantes Le non respect de ces conditions peut entra ner une perte des donn es une augmentation des temps d arr t des conflits de logiciels ou un chec de l installation Remarque Installez CA Performance Center 2 2 00 ou CA NetQoS Performance Center 6 1 1 page 62 sur un serveur dans le d ploiement Terminez les t ches suivantes sur chaque serveur Windows Serveur de console NFA Serveur de Harvester Distribution 3 niveaux Serveur autonome Fe re distribu distribu Serveur DSA m Configuration requise remplie par les syst mes d exploitation Windows page 9 m Affectez une adresse IP statique a chaque serveur D finissez l adresse IP du serveur de Harvester sur la destination d exportation de flux affect e chaque routeur m Versions prises en charge du JRE de NET Framework et de SC exe install es page 18 m Configuration requise remplie page 47 m Recommand Option Connexion Bureau a distance activ e pour permettre l administrateur d acc der distance m Navigateur pris en charge install page 17 m Pare feu configur page 19 m Flash Player et Reader install s page 18 m
46. dows 23 Installation de IIS ASPIC et COM sur Windows Server 2008 R2 6 Activez IIS 6 Management Compatibility a Cliquez a nouveau sur Suivant Une liste de services de r le s affiche dans l Assistant Cochez la case IIS 6 Management Compatibility dans la section Outils de gestion de la liste puis cliquez sur Suivant La page Confirmer les s lections pour l installation r capitule vos actions et affiche les messages associ s 7 Installez les options et les r les de service IIS et COM que vous avez s lectionn s a Cliquez sur Installer La page d avancement s affiche jusqu ce que l installation se termine puis la page R sultats s ouvre Facultatif Cliquez sur Imprimer envoyer ou enregistrer le rapport d installation v rifiez les informations puis fermez la page La page Rapport d installation affiche un r capitulatif de vos modifications des informations sur les modifications et l emplacement du journal d installation complet Cliquez sur Fermer La page R sultats se ferme 8 Ajoutez et installez le service de r le ASP a 24 Manuel d installation Cliquez sur le lien Serveur Web IIS dans la liste R les de l arborescence Console gauche La vue Serveur Web IIS s ouvre dans le volet droit Dans la section Services de r le cliquez sur Ajouter des services de r le L Assistant Ajouter des services de r le s ouvre la page S lectionner les services de r le Dans
47. e Ajout Suppression de programmes s affiche Cliquez sur Ajout Suppression de composants Windows dans le panneau de gauche La fen tre de l assistant Composants de Windows s ouvre S lectionnez les composants ajouter Dans la liste s lectionnez Serveur d applications Cliquez sur D tails La bo te de dialogue Serveur d applications s ouvre et affiche une liste des composants de serveur d applications facultatifs Chapitre 3 Pr paration des serveurs Windows 25 Installation de IIS ASPIC et COM sur Windows Server 2008 R2 26 Manuel d installation C S lectionnez les cases cocher suivantes m ASP NET m Activez l acc s COM r seau s lectionn automatiquement lorsque vous s lectionnez ASP NET m Internet Information Services IIS s lectionn automatiquement lorsque vous s lectionnez ASP NET S lectionnez le sous composant Active Server Pages activer pour le service WWW d S lectionnez Internet Information Services IIS dans la liste des composant de serveur d applications Cliquez sur D tails La bo te de dialogue Internet Information Services IIS s ouvre et affiche une liste des sous composants IIS facultatifs Mettez en surbrillance le sous composant Service World Wide Web Cette case cocher est s lectionn e par d faut La bo te de dialogue Service World Wide Web s ouvre et indique une liste de sous composants Cochez la case Active Server Pages ASP Enregistr
48. e donn es Cliquez sur Suivant si le chemin de la base de donn es MySQL est correct La fen tre S lectionner l emplacement temporaire du r pertoire de donn es MySQL s ouvre Elle contient le chemin d installation par d faut du r pertoire temporaire des donn es MySQL Facultatif Cliquez sur S lectionner pour modifier l emplacement du r pertoire temporaire Cliquez sur Suivant si le chemin du r pertoire temporaire MySQL est correct MySQL51 est configur et la fen tre R capitulatif de la pr installation s ouvre Chapitre 5 Installation du logiciel 57 Installation d un d ploiement distribu R visez les informations de pr installation puis cliquez sur Installer La fen tre d installation de DSA s ouvre et indique la progression Une fois l installation termin e la fen tre Fin de l installation s ouvre et signale toute erreur potentielle Dans la fen tre Fin de l installation cliquez sur Termin Le programme d installation se ferme Facultatif V rifier le journal DSA_Install_ lt horodatage gt r guli rement Ce journal se trouve dans le r pertoire racine l emplacement d installation par exemple dans le r pertoire CA NFA Utilisez le journal pour surveiller la migration des tables de bases de donn es de DSA vers le nouveau format La migration des tables de bases de donn es commence d s que le service du chargeur de DSA CA NFA red marre Le journal r pertorie les tables d s leur mig
49. ecture distribu s m NFHarvesterSetup9 1 2 exe Serveurs de Harvester Linux dans des d ploiements d architecture distribu s m NFHarvesterSetup9 1 2 bin Serveurs de DSA dans des d ploiements d architecture trois niveaux distribu s m NFDSASetup9 1 2 exe Vous pouvez installer le logiciel localement ou distance Pr parez les serveurs en suivant les instructions incluses dans les sections ci dessous Pr paration des serveurs Windows page 16 Pr paration des serveurs Linux page 41 Chapitre 5 Installation du logiciel 47 Installation des composants sur un serveur autonome V rifiez que l un des programmes suivants est install dans votre environnement CA Performance Center 2 2 00 ou CA NetQoS Performance Center 6 1 194 Les administrateurs ex cutent plusieurs fonctions administratives dans CA Performance Center ou CA NetQoS Performance Center Emp chez d autres programmes de s ex cuter lors de l installation ou de la mise a niveau Red marrez tous les serveurs pour v rifier que les patchs de syst me d exploitation install s sont appliqu s V rifiez que personne d autre n est connect au serveur pendant l installation ou la mise niveau Installation des composants sur un serveur autonome 48 Manuel d installation Une configuration autonome consiste en un serveur unique qui h berge la console NFA et le Harvester Effectuez les op rations de cette rubrique pour installer l
50. er 2008 R2 Utilisez les tapes dans cette rubrique pour configurer le service SNMP comme requis sur les serveurs Windows Server 2008 R2 dans votre d ploiement CA Network Flow Analysis Proc dez comme suit 1 Connectez vous au serveur en tant qu utilisateur membre du groupe Administrateurs 2 S lectionnez D marrer Outils d administration Gestionnaire de serveur La fen tre Gestionnaire de serveur s ouvre 3 Cliquez sur Fonctionnalit s dans le volet de gauche La fen tre Gestionnaire de serveur affiche une liste des fonctionnalit s install es 4 Cliquez sur Ajouter des fonctionnalit s dans le volet droit L assistant Ajouter des fonctionnalit s s ouvre et affiche la liste des fonctionnalit s s lectionn es et disponibles 5 S lectionnez la case cocher Services SNMP dans la liste Un message de confirmation appara t 6 Cliquez sur Ajouter les fonctionnalit s requises La page de services Confirmer l installation identifie les fonctionnalit s installer et affiche des messages importants sur l installation 7 Cliquez sur Installer La page Progression de l installation appara t Une fois l installation termin e la page R sultats de l installation s ouvre et indique les nouvelles fonctionnalit s et si vous devez red marrer le serveur Chapitre 3 Pr paration des serveurs Windows 27 Configuration de SNMP 8 Cliquez sur Fermer Un message vous demande si vous voulez red marrer le serveur
51. es composants de CA Network Flow Analysis sur un serveur ou un ordinateur virtuel Windows unique Avant de commencer V rifiez que le serveur d installation est pr par comme d crit dans la section Pr paration des serveurs Windows page 16 Proc dez comme suit pour terminer la phase d installation du Harvester 1 2 Connectez vous au serveur en tant qu administrateur Commencez la phase d installation du Harvester double cliquez sur le fichier NFHarvesterSetup9 1 2 exe Le programme v rifie qu une version de l environnement d ex cution Java JRE prise en charge est install e sur le serveur d installation En cas d chec de la v rification un message d erreur appara t page 75 Vous ne pouvez pas lancer le programme de mise niveau tant que ce probl me n est pas corrig Si le serveur dispose de tous les l ments requis Java le programme d marre et la fen tre de s lection de la langue s ouvre V rifiez que la langue appropri e est s lectionn e puis cliquez sur OK La fen tre de Bienvenue s affiche Dans la bo te de dialogue Bienvenue cliquez sur Suivant La fen tre Contrat de licence du Harvester de CA NFA s ouvre Lisez et acceptez les termes du contrat de licence a Lisez le contrat de licence et faites le d filer jusqu en bas b Si vous voulez poursuivre acceptez les termes du contrat de licence Pour activer cette option faites d filer le texte jusqu en bas c Cliquez sur
52. es ne s affichent pas correctement au cours de l installation Navigateurs Web pris en charge L acc s la console NFA est pris en charge pour Microsoft Internet Explorer version 7 ou 8 version 8 recommand e D autres navigateurs ou versions de navigateur peuvent fonctionner avec CA Network Flow Analysis mais ils n ont pas t test s Remarque Pour configurer CA Network Flow Analysis et utiliser ses donn es dans la console CA Performance Center utilisez Internet Explorer 8 avec le mode de compatibilit d sactiv Pour travailler directement dans CA Network Flow Analysis vous pouvez utiliser Internet Explorer 7 ou 8 avec le mode de compatibilit activ ou d sactiv Si les outils de d veloppement d Internet Explorer 8 sont install s vous pouvez d sactiver le mode de compatibilit pour la session actuelle du navigateur 1 Appuyez sur la touche F12 2 Cliquez sur l l ment Mode navigateur dans le menu principal 3 S lectionnez Internet Explorer 8 Si une politique de votre entreprise vous oblige utiliser Internet Explorer 8 en mode de compatibilit vous pouvez utiliser Internet Explorer 7 Chapitre 3 Pr paration des serveurs Windows 17 Installez le JRE NET Framework et SC exe Installez le JRE NET Framework et SC exe Installez les logiciels suivants sur tous les serveurs Windows connectez vous en tant qu utilisateur membre du groupe Administrateurs m Environnement d ex cution Java JRE 1
53. eur d un jeu de strat gie r sultant Strat gie de retrait de la carte puce Service Panneau de saisie Tablet PC Audio Windows Syst me de couleurs Windows Chapitre 3 Pr paration des serveurs Windows 37 D sactivation des services non requis D sactivation des services non requis sous Windows Server 2003 Si vous voulez d sactiver les services non requis sur des syst mes Windows Server 2003 dans votre d ploiement utilisez les tapes incluses dans cette rubrique Proc dez comme suit 1 Connectez vous en tant qu utilisateur membre du groupe Administrateurs 2 Ouvrez la fen tre Services cliquez sur D marrer Outils d administration Services La fen tre Services s affiche 3 Cliquez avec le bouton droit de la souris sur les services suivants et s lectionnez Manuel ou D sactiv Ne s lectionnez pas l option Arr ter car elle d marre nouveau les services lors du red marrage du serveur Services Windows 2003 pouvant tre d sactiv s Service de la passerelle de la couche Application Distributed Transaction Coordinator Acc s du p riph rique d interface utilisateur Spouleur d impression Acc s distance au Registre Carte puce Clich instantan de volume Service de d couverte automatique de Proxy Web pour les services HTTP Windows 38 Manuel d installation Gestion des applications Client DNS NetLogon Gestionnaire de connexion automatique d acc s di
54. ez vos s lections a Cliquez sur OK dans la bo te de dialogue Service World Wide Web Vous revenez la bo te de dialogue Internet Information Services IIS Cliquez sur OK dans la bo te de dialogue Internet Information Services IIS Vous revenez a la boite de dialogue Serveur d applications Cliquez sur OK dans la boite de dialogue Serveur d applications Vous revenez l assistant Composants Windows Mettez jour la configuration Windows avec vos s lections a Cliquez sur Suivant dans la fen tre Assistant Composants Windows Le syst me localise les fichiers pour la mise jour Si un fichier est manquant un message s ouvre Dans ce cas ins rez le CD ROM Windows 2003 Server Edition ou sp cifiez le chemin d acc s aux fichiers manquants Un message vous informe lorsque les pr parations sont compl tes Cliquez sur Terminer L assistant Composants Windows se ferme Les modifications apport es la configuration Windows sont termin es Configuration de SNMP Configuration de SNMP Le service Simple Network Management Protocol SNMP est requis par les services de surveillance Configurez le en proc dant comme d crit dans les sections associ es ce qui suit m Windows Server 2008 R2 page 27 m Windows Server 2003 page 28 Requis facultatif Syst me d exploitation Obligatoire Windows Server 2003 Windows Tous les serveurs Server 2008 R2 Configuration de SNMP sous Windows Serv
55. fermer le message Une fois toutes les v rifications termin es sur le serveur et apr s avoir ferm tous les messages non critiques la fen tre S lectionner le dossier d installation s ouvre et affiche le chemin d installation racine par d faut V rifiez ou sp cifiez le r pertoire d installation a Facultatif Dans la fen tre S lectionner le dossier d installation cliquez sur S lectionner pour modifier l emplacement d installation L emplacement par d faut est C CA NFA Il est recommand d installer des composants CA Network Flow Analysis sur un lecteur ne contenant aucun syst me et qui soit d di au CA Network Flow Analysis au lieu d utiliser le lecteur du syst me d exploitation La console NFA sera install e dans le m me r pertoire que celui du Harvester b Cliquez sur Suivant si le chemin d installation est correct La fen tre R capitulatif de la pr installation s ouvre R visez les informations de pr installation puis cliquez sur Installer La fen tre d installation du Harvester s ouvre et indique la progression Une fois l installation termin e la fen tre Fin de l installation s ouvre et signale toute erreur potentielle Facultatif Si une erreur se produit lors de l installation consultez le journal suivant pour obtenir plus d informations lt chemin_installation gt Harvester_Install_ lt horodatage gt log o lt horodatage gt correspond l heure de cr ation du journal Dans la fen
56. fication des listes de contr le d acc s au routeur Modification des listes de contr le d acc s au routeur Nous vous recommandons de configurer les listes de contr le d acc s de routeur ACL pour assurer que les Harvesters peuvent effectuer l interrogation SNMP Requis facultatif Syst me d exploitation Recommand Windows Server 2003 Windows Autonome Harvester Server 2008 R2 Remarque Si les interfaces de bouclage utilisent les paquets de flux en tant que sources v rifiez que CA Network Flow Analysis peut acc der aux adresses IP de ces interfaces D sactivation du contr le de compte d utilisateur UAC Nous vous recommandons de d sactiver le contr le de compte d utilisateur UAC sur les syst mes Windows Server 2008 R2 utilis s comme serveurs autonomes ou comme serveurs de la console NFA L option UAC n est pas enti rement prise en charge par la version actuelle de CA Network Flow Analysis L activation de l option UAC sur le serveur autonome ou sur le serveur de la console NFA peut entra ner un comportement inattendu Remarque L option UAC n est pas applicable aux syst mes Windows Server 2003 Requis facultatif Syst me d exploitation Recommand Windows Server 2008 R2 Proc dez comme suit 1 Connectez vous en tant qu utilisateur membre du groupe Administrateurs 2 Ouvrez la fen tre Comptes d utilisateurs a Cliquez sur D marrer Panneau de configuration Le Panneau de configuration s ouvre
57. i vous ne disposez pas d assez d espace disponible au niveau du r pertoire tmp et que vous ne pouvez pas configurer ce r pertoire d placez le Exportez la variable d environnement IATEMPDIR pour d finir un nouvel emplacement pour le r pertoire temporaire Install Anywhere et s lectionnez un r pertoire avec l espace suffisant Remarques m CA Network Flow Analysis 9 1 3 prend en charge l installation sur des serveurs avec des adresses IPv4 L installation des serveurs avec des adresses IPV6 n est pas encore prise en charge La configuration requise d crite dans cette section s applique aux d ploiements physiques et virtuels Chapitre 2 Configuration syst me requise 13 Chapitre 3 Pr paration des serveurs Windows Ce chapitre traite des sujets suivants Pr paration des serveurs Windows page 16 Navigateurs Web pris en charge page 17 Installez le JRE NET Framework et SC exe page 18 Installation des applications Flash Player et Reader page 18 Configuration du pare feu page 19 Installation de IIS ASPIC et COM sur Windows Server 2008 R2 page 22 Configuration de SNMP page 27 Configuration de l expiration du contenu Web page 29 Configuration du nom de communaut public page 31 D sactivation des connexions aux adresses IPv6 sous Windows Server 2008 R2 page 32 Configuration de la pr vention de l ex cution des donn es DEP page 33 Configuration de la corbeille page 34 D sactivation
58. ion d espace disque peut endommager la base de donn es et d t riorer les performances syst me Serveur de console NFA Serveur de Harvester Distribution 3 niveaux Serveur autonome MAR He distribu distribu Serveur DSA m V rifiez que le pare feu est configur le cas ch ant page 19 m Synchronisation de l heure syst me Windows Server 2008 page 63 ou Windows Server 2003 page 64 m Recommand Mettez jour la liste des sites Internet approuv s page 65 m Recommand Recommand Modifiez les ACL de Modifiez les ACL de routeur page 66 routeur page 66 m Recommand D sactivez le contr le de compte d utilisateur page 66 Windows Server 2008 uniquement Outre le serveur autonome ou le serveur de la console NFA v rifiez que cette t che a t r alis e pour les navigateurs des syst mes qui acc deront la console NFA Dans un d ploiement distribu v rifiez que les listes de contr le d acc s du routeur sont configur es pour autoriser les Harvesters effectuer une interrogation SNMP Ce chapitre traite des sujets suivants Installation de CA Performance Center page 62 Modification du pare feu page 62 Synchronisation de l heure syst me page 63 Mise jour de la liste des sites Internet approuv s page 65 Modification des listes de contr le d acc s au routeur page 66 D sactivation du contr le de compte d utilisateur UAC page
59. is est install sur les serveurs du Harvester Proc dez comme suit 1 Commencez l installation double cliquez sur le fichier NFDSASetup9 1 2 exe dans l explorateur Windows Le programme v rifie qu une version de l environnement d ex cution Java JRE prise en charge est install e sur le serveur d installation En cas d chec de la v rification un message d erreur appara t page 75 Vous ne pouvez pas lancer le programme de mise niveau tant que ce probl me n est pas corrig Si le serveur dispose de tous les l ments requis Java le programme d marre et la fen tre de s lection de la langue s ouvre V rifiez que la langue appropri e est s lectionn e puis cliquez sur OK La fen tre Contrat de licence s affiche Lisez et acceptez les termes du contrat de licence a Lisez le contrat de licence et faites le d filer jusqu en bas b Si vous voulez poursuivre acceptez les termes du contrat de licence Pour activer cette option faites d filer le texte jusqu en bas c Cliquez sur Suivant Installation d un d ploiement distribu Les tests n cessaires sont ex cut s pour identifier des probl mes sur le serveur Si un probl me est trouv un message d erreur appara t En cas de probl me critique le programme se ferme Le message Avertissement de v rification des l ments requis ou un autre message d avertissement appara t pour des probl mes non critiques Vous pouvez ainsi effectuer des co
60. la liste cochez la case ASP sous D veloppement d applications et cliquez sur Suivant La page Confirmer les s lections pour l installation r capitule vos actions et les messages associ s Cliquez sur Installer La page d avancement s affiche jusqu ce que l installation se termine puis la page R sultats s ouvre 9 Installation de IIS ASPIC et COM sur Windows Server 2008 R2 Facultatif Cliquez sur Imprimer envoyer ou enregistrer le rapport d installation v rifiez les informations puis fermez la page La page Rapport d installation affiche un r capitulatif de vos modifications des informations sur les modifications et l emplacement du journal d installation complet Cliquez sur Fermer La page R sultats de l installation se ferme Quittez la fen tre Gestionnaire de serveur Installation de IIS ASPIC et COM sur Windows Server 2003 Utilisez les tapes dans cette rubrique pour installer les composants requis suivants sur un serveur autonome o sur le serveur de la console NFA qui ex cute le Windows Server 2003 m ASP NET m Network COM Internet Information Services IIS avec l option Active Server Pages activ e pour le service WWW Proc dez comme suit 1 Connectez vous au serveur en tant qu utilisateur membre du groupe Administrateurs Ouvrez l assistant Composants de Windows a S lectionnez D marrer Panneau de configuration Ajout Suppression de programmes La fen tr
61. ler jusqu en bas b Si vous voulez poursuivre acceptez les termes du contrat de licence Pour activer cette option faites d filer le texte jusqu en bas c Cliquez sur Suivant Les tests n cessaires sont ex cut s pour identifier des probl mes sur le serveur En cas de probl me un message d erreur s ouvre comme le d crit la section D pannage page 73 Si le message Avertissement de v rification des l ments requis s ouvre r visez les r sultats du test a Corrigez les probl mes imm diatement ou patientez jusqu la fin de la mise niveau Pour plus d informations sur ces avertissements reportez vous la section D pannage b Cliquez sur OK pour fermer le message Une fois toutes les v rifications termin es sur le serveur et apr s avoir ferm tous les messages non critiques la fen tre S lectionner le dossier d installation s ouvre et affiche le chemin d installation racine par d faut V rifiez ou sp cifiez le r pertoire d installation a Facultatif Dans la fen tre S lectionner le dossier d installation cliquez sur S lectionner pour modifier l emplacement d installation L emplacement par d faut est C CA NFA Il est recommand d installer des composants CA Network Flow Analysis sur une partition d di e CA Network Flow Analysis La console NFA sera install e dans le m me r pertoire que celui du Harvester b Cliquez sur Suivant si le chemin d installation est correct La fe
62. mple en entrant la commande suivante cp etc snmp snmpd conf etc snmp snmpd conf bak b Acc dez au r pertoire Netflow cd lt r pertoire installation gt Net flow o lt r pertoire_installation gt est le r pertoire utilis pour l installation du Harvester opt CA NFA ou un emplacement personnalis c Copiez le fichier snmpd conf dans le r pertoire etc snmp en crasant le fichier existant cp i snmpd conf etc snmp d Confirmez le remplacement lorsque vous y tes invit e V rifiez que le fichier de configuration est en place ls l etc snmp snmpd conf f V rifiez que le fichier de configuration dispose des autorisations appropri es chmod 600 snmpd conf Configurez SNMP pour qu il se lance automatiquement a chaque d marrage en entrant la commande suivante chkconfig snmpd on D marrez le service SNMP de l une des mani res suivantes m Entrez la commande service snmpd start m Acc dez aux services dans l interface utilisateur s lectionnez snmpd D marrer puis cliquez sur Enregistrer Le service SNMP d marre avec le param tre de cha ne de communaut appropri Chapitre 4 Pr paration des serveurs Linux 43 D sactivation de la mise en r seau IPv6 sur les serveurs Linux D sactivation de la mise en r seau IPv6 sur les serveurs Linux 44 Manuel d installation D sactivez la mise en r seau IPv6 sur chaque serveur Linux sur lequel un composant de collecte est install Rema
63. n tre R capitulatif de la pr installation s ouvre R visez les informations de pr installation puis cliquez sur Installer La fen tre d installation du Harvester s ouvre et indique la progression Une fois l installation termin e la fen tre Fin de l installation s ouvre et signale toute erreur potentielle Chapitre 5 Installation du logiciel 55 Installation d un d ploiement distribu 13 14 Facultatif Si une erreur se produit lors de l installation consultez le journal suivant pour obtenir plus d informations lt chemin_installation gt Harvester_Install_ lt horodatage gt log o lt horodatage gt correspond a l heure de cr ation du journal Dans la fen tre Fin de l installation cliquez sur Termin Le programme d installation du Harvester se ferme Ensuite r p tez ces tapes pour installer un Harvester sur un autre serveur ou pour installer la console page 58 Installation de DSA dans un d ploiement distribu trois niveaux 56 Manuel d installation Dans un d ploiement distribu trois niveaux chaque DSA est install e sur un serveur distinct Pour mettre niveau un DSA sur un ordinateur virtuel ou un serveur Windows d di suivez les tapes d crites dans cette rubrique Avant de commencer V rifiez que le serveur d installation est pr par comme d crit dans la section Pr paration des serveurs Windows page 16 V rifiez que le logiciel CA Network Flow Analys
64. nchronisation des unit s et interfaces avec CA Performance Center Performance Center TCP 8681 importation de donn es pour les vues CA Network Flow Analysis dans CA Performance Center Administrateurs Chaque serveur TCP 3389 ordinateur de bureau distant si un ordinateur Distant est utilis TCP 5800 5801 5900 5901 VNC si VNC est activ Chapitre 3 Pr paration des serveurs Windows 19 Configuration du pare feu Ports ouvrir pour un d ploiement distribu deux niveaux D ploiement distribu deux niveaux Console NFA et Harvesters sur des serveurs distincts sans DSA Ouvrez les ports suivants dans un d ploiement distribu deux niveaux pour permettre la communication entre la console NFA les Harvesters et d autres l ments Console NFA Sortant TCP 25 rapports par courriel SMTP UDP 53 DNS Harvester TCP 3307 CA MySQL TCP 3308 MySQL TCP 8066 appels services Web SOAP TCP 8080 port de serveur Web de fichiers pour la collecte des fichiers de Harvester UDP 161 service de surveillance Harvester Routeurs interface UDP 161 interrogation SNMP SNMP lecture seule Destination des UDP 162 interruptions interruptions UDP 9995 fud Administrateurs et Console NFA TCP HTTP 80 acc s IUG et services Web SNMP op rateurs TCP HTTP 8381 authentification unique TCP 8681 g n ration de rapports de la base d informations de g n ration de rapports Console CA Console NFA TCP H
65. net Protocol Version 6 TCP IPv6 est coch e d cochez la 6 Cliquez sur OK Vos modifications sont enregistr es La boite de dialogue Propri t s se ferme et vous revenez a la fen tre Connexions r seau 7 S lectionnez Organiser puis Fermer La fen tre Connexions r seau se ferme Configuration de la pr vention de l ex cution des donn es DEP La strat gie Pr vention de l ex cution des donn es PED vous aide emp cher l ex cution de code a partir des pages de donn es Cette rubrique d crit la proc dure a suivre pour configurer le niveau de strat gie DEP appropri sur un syst me Windows Server 2008 R2 Le param tre appropri doit tre activ par d faut sur un syst me Windows Server 2008 R2 sauf si un niveau de strat gie diff rent est sp cifi dans une installation autonome Si le niveau de strat gie Optin DEP par d faut a t remplac sur votre syst me Windows Server 2003 consultez le site de support Microsoft pour conna tre les tapes suivre pour restaurer le param tre Requis facultatif Syst me d exploitation Obligatoire Windows Server 2003 Windows Tous les serveurs Server 2008 R2 Proc dez comme suit 1 Connectez vous en tant qu utilisateur membre du groupe Administrateurs 2 Ouvrez le Panneau de configuration 3 Cliquez sur le lien Syst me La bo te de dialogue Propri t s du syst me s ouvre Chapitre 3 Pr paration des serveurs Windows 33 Configuration de
66. nez Manuel ou D sactiv Ne s lectionnez pas l option Arr ter car elle d marre nouveau les services lors du red marrage du serveur Services Windows 2008 R2 pouvant tre d sactiv s m Service de la passerelle de la m Gestion des applications m Propagation du certificat couche Application m Client de suivi de lien distribu Distributed Transaction m Client DNS Coordinator m Publication des ressources de m Acc s du p riph rique m Assistance IP d couverte de fonctions d interface utilisateur m D couverte de la topologie de Service Initiateur iSCSI de m Planificateur de classes la couche de liaison Microsoft multim dias 36 Manuel d installation Services Windows 2008 R2 pouvant tre d sactiv s D sactivation des services non requis NetLogon Service Enum rateur d appareil mobile Gestionnaire de connexions d acc s distant Ouverture de session secondaire Application d assistance de la Console d administration sp ciale T l phonie G n rateur de points de terminaison du service Audio Windows Service de d couverte automatique de Proxy Web pour les services HTTP Windows Service Liste des r seaux Spouleur d impression Acc s distance au Registre Carte puce D tection SSDP Clich instantan de volume Windows CardSpace Carte de performance WMI Service Connaissance des emplacements r seau Gestionnaire de connexion automatique d acc s distant Fourniss
67. ni re version a partir du site http get adobe com reader Requis facultatif Syst me d exploitation Obligatoire Windows Server 2003 Windows Autonome console Server 2008 R2 18 Manuel d installation Configuration du pare feu Configuration du pare feu Pour que CA Network Flow Analysis fonctionne correctement dans un environnement prot g par un pare feu certains ports doivent tre ouverts Les rubriques suivantes r pertorient les ports qui doivent tre ouverts pour permettre aux composants CA Network Flow Analysis de communiquer Pour cela connectez vous en tant qu utilisateur membre du groupe Administrateurs m Systeme autonome page 19 m D ploiement distribu a deux niveaux page 20 m D ploiement distribu trois niveaux page 21 Ports ouvrir pour un syst me autonome Ouvrez les ports suivants sur un syst me autonome pour permettre aux communications CA Network Flow Analysis de fonctionner correctement Console NFA Sortant TCP 25 rapports par courriel SMTP UDP 53 DNS Harvester Routeurs interface UDP 161 interrogation SNMP SNMP lecture seule Destination des UDP 162 interruptions interruptions m VD soos ifn S O Administrateurs et Console NFA TCP HTTP 80 acc s IUG et services Web SNMP op rateurs TCP HTTP 8381 authentification unique TCP 8681 g n ration de rapports de la base d informations de g n ration de rapports Console CA Console NFA TCP HTTP 80 sy
68. on Si vous achetez des logiciels uniquement configurez et s curisez le syst me d exploitation suivant les descriptions contenues dans cette section Avant de commencer copiez tous les fichiers dont vous avez besoin sur le serveur d installation Apr s avoir s curis le syst me d exploitation vous pouvez ne pas avoir acc s aux dossiers partag s qui contiennent les fichiers Ce chapitre traite des sujets suivants Configuration requise pour les syst mes d exploitation Windows page 9 Configuration mat rielle requise pour les serveurs Windows page 10 Configuration mat rielle et de syst me d exploitation requise pour les serveurs Linux page 12 Configuration requise pour les syst mes d exploitation Windows Les serveurs Microsoft Windows qui h bergent des composants CA Network Flow Analysis doivent tre quip s de l un des syst mes d exploitation suivants Microsoft Windows Server 2008 R2 Standard Edition sur un processeur 64 bits Microsoft Windows Server 2003 Standard Edition on sur un processeur 32 bits Installez et enregistrez le logiciel Windows Par ailleurs les serveurs doivent disposer des l ments requis suivants m Service Pack le plus r cent et les principales mises a jour importantes m Anglais chinois simplifi fran ais France ou japonais Packs linguistiques appropri s sur tous les serveurs pour les d ploiements dans une version localis e m R solution d affichage de 10
69. onome d algorithme pas activ e page 75 correctif Distribu console NFA FIPS automatique ou erreur Flash Player Recherche une version de Flash Player page 18 Avertissement Autonome dans le Registre Distribu console NFA IS install V rifie que le service wcsvc est en cours Avertissement Autonome d ex cution Installez et configurez IIS suivant les Distribu console NFA instructions contenues dans ce manuel page 23 Chapitre 8 D pannage 73 D sinstallation de CA Network Flow Analysis Test Description Avertissement ou chec de mise niveau d install ation Version IIS Recherche IIS version 7 0 dans le Registre Avertissement Autonome Distribu console NFA Version de Java V rifie que la version prise en charge de Erreur Tous les serveurs l environnement d ex cution Java page 75 est install e Version NET Recherche NET version 3 5 SP1 Si NET version Erreur Autonome 3 5 3 5 est install SP1 est activ Distribu console NFA Version NET V rifie que NET version 4 0 n est pas install e Erreur Autonome 4 0 Distribu console NFA Commande de V rifie que le r pertoire Windows System32 Erreur Autonome contr le des contient le fichier sc exe page 76 Distribu Console NFA services Harvester Windows V rifie que le service snmp s ex cute et que l ID Avertissement Autonome de processus est pr sent Configurez SNMP sur Distribu console NFA des serveurs
70. our la configuration Windows avec vos s lections a Cliquez sur Suivant dans la fen tre Assistant Composants Windows Le syst me localise les fichiers pour la mise jour Si un fichier est manquant un message s ouvre Dans ce cas ins rez le CD ROM Windows 2003 Server Edition ou sp cifiez le chemin d acc s aux fichiers manquants Un message vous informe lorsque les pr parations sont compl tes b Cliquez sur Terminer L assistant Composants Windows se ferme Les composants s lectionn s sont ajout s votre configuration de Windows Configuration de l expiration du contenu Web Nous vous recommandons de configurer IIS pour garantir la mise jour du contenu Web affich Lorsque le param tre d expiration imm diate du contenu Web est activ le navigateur affiche une page mise jour partir du serveur plut t qu partir d un cache Pour les tapes pour configurer l expiration de contenu Web consultez les rubriques li es m Windows Server 2008 R2 page 29 m Windows Server 2003 page 30 Requis facultatif Syst me d exploitation Recommand Windows Server 2003 Windows Autonome console Server 2008 R2 Configuration de l expiration du contenu Web sous Windows Server 2008 R2 Utilisez les tapes dans cette rubrique pour configurer l expiration du contenu Web sur un serveur autonome ou sur le serveur de la console NFA qui ex cute le Windows Server 2008 R2 Proc dez comme suit 1 Connectez
71. para t dans la barre d tat et dans les messages Une fois la mise niveau de la console NFA termin e la fen tre Fin de l installation s ouvre et signale toute erreur Facultatif En cas d erreur de la mise niveau consultez le journal d installation l emplacement suivant lt chemin_installation gt NFA_Install_ lt horodatage gt log Fermez le programme d installation a S lectionnez une option de red marrage m Yes restart my system le syst me red marre d s que vous cliquez sur Termin m No l will restart my system myself diff rez le red marrage et effectuez le manuellement b Cliquez sur Termin Le programme d installation se ferme au bout d un instant Si vous avez s lectionn l option de red marrage imm diat le syst me red marre et l installation se termine Ensuite effectuez les t ches post rieures la mise niveau page 61 Chapitre 6 T ches de post installation Terminez les t ches de post installation suivantes sur chaque serveur Windows m Installation de CA Performance Center ou de CA NetQoS Performance Center sur un serveur de votre d ploiement page 62 m Excluez les r pertoires suivants des analyses en temps r el C Windows Temp lt chemin_installation_NFA gt et tous ses sous r pertoires Les analyses en temps r el de ces r pertoires peuvent endommager la base de donn es m N impl mentez pas la compression de l espace disque La compress
72. pour synchroniser l heure du syst me sur tous les syst mes Windows Server 2003 L objectif est de configurer tous les syst mes Windows Server 2003 afin qu ils utilisent tout la m me source horaire Pour plus d informations sur les autres outils et m thodes de synchronisation horaire consultez le site de support Microsoft Proc dez comme suit 1 2 Connectez vous en tant qu utilisateur membre du groupe Administrateurs A l invite de commande entrez la commande suivante net time querysntp La commande renvoie le nom du serveur Network Time Protocol Simple SNTP avec lequel le syst me est configur pour synchroniser l heure Exemple de valeur renvoy e Valeur SNTP actuelle time windows com 0x1 La commande a t ex cut e Entrez la commande suivante net time SETSNTP NTPServer ou NTPServer correspond au nom du serveur SNTP renvoy par la requ te pr c dente Exemple de commande net time SETSNTP time windows com La valeur renvoy e indique si la commande est termin e Optional V rifiez que le service Horloge Windows est d fini pour d marrer automatiquement a S lectionnez D marrer Outils d administration Services La fen tre Services s affiche b Double cliquez sur Horloge Windows dans la liste Services La fen tre Propri t s de l horloge Windows s ouvre c V rifiez que la valeur de type d marrage est Automatique d Sice n est pas le cas choisissez la dans la liste de types de
73. pr sentation 16 version prise en charge 9 Index 81
74. ration Neuf tables sont migr es pour chaque agent ou interface Si vous disposez d un grand nombre d agents et de nombreuses donn es stock es la migration peut tre prolong e Les donn es historiques 15 minutes appara tront compl tement dans les rapports uniquement lorsque la migration sera termin e Etape suivante Pour installer un DSA suppl mentaire sur un autre serveur effectuez de nouveau ces tapes Pour mettre niveau le serveur de console consultez la rubrique suivante Installez la console NFA 58 Manuel d installation Les d ploiements distribu s utilisent diff rents serveurs pour la console NFA les Harvesters et les DSA du d ploiement Effectuez les op rations de cette rubrique pour installer la console NFA sur un serveur ou un ordinateur virtuel Windows d di Avant de commencer v rifiez que le serveur d installation dispose de la configuration requise suivante Le serveur est pr t comme le d crit la rubrique Pr paration des serveurs Windows page 16 Le logiciel CA Network Flow Analysis est install sur les serveurs de Harvester Dans le cas d un d ploiement d architecture trois niveaux le logiciel CA Network Flow Analysis est install sur les serveurs de DSA Installation d un d ploiement distribu Proc dez comme suit 1 Connectez vous au serveur de la console NFA en tant qu utilisateur avec des droits d administrateur pour le syst me et CA Network Flow Analysis
75. re 8 D pannage 73 Strat gie d algorithme FIPS ACtiVGe vscc cciesssccccseasssscssctsvascesaecctaccacendanssaccsdcevsavaevsabasteduevesvestenedoecu s NEE EA EO RESE aa 75 JAVA MOMMMSTANE 5 565 aa e edsa aaea E apean e iE a aa area a ea a A E 75 SCexe non Install reisien RAR Re TN Een 76 Protocole SNMP NON activ crecido sent eeraa aa daurie EE OENE EErEE A EEREN ESE EEEE NES ENESE R EES AREN absense 77 Index 79 6 Manuel d installation Chapitre 1 Introduction CA Network Flow Analysis vous aide d terminer de quelle mani re le trafic des applications affecte vos performances r seau Le diagramme suivant d crit le processus d installation de CA Network Flow Analysis Installation de CA Network Flow Analysis Administrateur r seau V rifier la Configurer le configuration requise syst me par le syst me d exploitation R aliser les t ches de Installer le logiciel 6 post installation Chapitre 1 Introduction 7 Chapitre 2 Configuration syst me requise Cette section d crit les conditions mat rielles et le syst me d exploitation requis pour les serveurs de composant CA Network Flow Analysis Si vous achetez du mat riel aupr s de CA Technologies tous les composants sont livr s avec le syst me d exploitation et les param tres de s curit d j configur s Utilisez les rubriques de ce manuel pour v rifier les param tres ou pour les mettre jour suivant les besoins de votre organisati
76. requise peut varier selon les caract ristiques et le volume d interfaces d applications et d op rateurs pr sents sur votre r seau Remarques Les sp cifications recommand es ci dessous s appliquent aux d ploiements physiques et virtuels La configuration requise repr sente la configuration optimale appliqu e aux appliances CA qui sont actuellement fournies Vous pouvez ex cuter CA Network Flow Analysis sur des configurations qui ne r pondent pas ces sp cifications mais les performances s en verront affect es Les performances sont am lior es gr ce l ex cution du logiciel CA Network Flow Analysis et du syst me d exploitation sur diff rents lecteurs tel que d crit dans les sp cifications suivantes Il est toutefois possible d installer et d ex cuter le logiciel CA Network Flow Analysis sur le m me lecteur Configuration mat rielle requise pour les serveurs Windows Les recommandations suivantes s appliquent aux serveurs d di s qui sont utilis s pour installer un ou plusieurs composants CA Network Flow Analysis Serveur autonome Processeur quadruple coeur de 2 26 GHz 3 Go de m moire RAM Trois disques durs SAS de 146 Go et 10 000 tr min en configuration RAID 5 Port LAN de 1 Go Partition pour le lecteur C avec 40 Go d espace disponible pour le syst me d exploitation Partition pour le lecteur D ou un autre lecteur distinct avec 41 Go pour les fichiers d installation de CA Network Flow Analysis et 200
77. rocessus du d mon snmpd Si le texte de retour ne contient pas d ID de processus pour le d mon snmpd celui ci ne s ex cute pas Facultatif V rifiez le statut dans la fen tre Service Configuration a Ouvrez la fen tre Service Configuration s lectionnez System Administration Server Settings Services La fen tre Service Configuration s ouvre et l onglet Background Services est s lectionn Localisez snmpd et snmptrapd dans la liste des services V rifiez le statut de ces services m S lectionnez snmpd et r visez le message de statut qui est affich m S lectionnez snmptrapd et r visez le message de statut qui est affich Fermez la fen tre Service Configuration Chapitre 8 D pannage 77 Index NET configuration mat rielle requise 10 version de NET Framework requise 9 A adresses d sactivation des adresses IPv6 Windows 32 d sactivation des connexions du r seau Linux 44 adresses IPV6 d sactivation des connexions Linux 44 d sactivation des connexions Windows 32 affichage r solution d affichage requise 9 ASP configuration Windows 2003 25 configuration Windows 2008 23 Assistant de composants Windows configuration des services IIS COM et ASP 2003 25 C CA Performance Center version requise 47 COM configuration Windows 2003 23 configuration Windows 2008 23 Composant de collecte configuration requise pour les serveurs Linux 12
78. rque Effectuez cette t che avant d ajouter le composant de collecte dans la console NFA Si le protocole IPv6 format est activ lorsque vous ajoutez un composant de collecte dans la console NFA il se lie automatiquement a une adresse IPv6 et les donn es ne sont pas re ues par CA Network Flow Analysis Pour d sactiver la mise en r seau IPV6 modifiez les fichiers suivants m Le fichier de configuration de pilote de noyau modprobe conf qui se trouve par d faut dans le r pertoire etc m Le fichier de configuration de pilote RHEL network qui se trouve par d faut dans le r pertoire etc sysconfig Proc dez comme suit 1 V rifiez que vous tes connect avec les droits root 2 Modifiez le fichier modprobe conf a b Ouvrez le fichier etc modprobe conf dans un diteur de texte Ajoutez la ligne suivante install ipv6 bin true Enregistrez et fermez le fichier Le fichier modprobe conf est configur de fa on ce que lorsque le syst me essaye de charger le module de noyau IPv6 la commande true est ex cut e sa place La commande true n effectue aucune action 3 Modifiez le fichier r seau C Ouvrez le fichier etc sysconfig network dans un diteur de texte Mettez jour les lignes suivantes ou ajoutez les pour qu elles correspondent aux cha nes de texte affich es NETWORKING IPV6 no IPV6INIT no Enregistrez et fermez le fichier Red marrez le serveur reboot D sa
79. rrect La fen tre R capitulatif de la pr installation s ouvre R visez les informations de pr installation puis cliquez sur Installer La fen tre d installation du Harvester s ouvre et indique la progression Une fois l installation termin e la fen tre Fin de l installation s ouvre et signale toute erreur potentielle Facultatif Si une erreur se produit lors de l installation consultez le journal suivant pour obtenir plus d informations lt chemin_installation gt Harvester_Install_ lt horodatage gt log o lt horodatage gt correspond a l heure de cr ation du journal Dans la fen tre Fin de l installation cliquez sur Termin Le programme d installation du Harvester se ferme Chapitre 5 Installation du logiciel 49 Installation des composants sur un serveur autonome 50 Manuel d installation Proc dez comme suit pour terminer la phase d installation de la console NFA 1 Lancez le logiciel d installation de la console NFA double cliquez sur le fichier RAConsoleSetup9 1 2 exe dans l explorateur Windows Le programme v rifie si une version prise en charge de l environnement d ex cution Java JRE est install e En cas d chec de la v rification un message d erreur appara t page 75 Vous ne pouvez pas lancer le programme de mise niveau tant que ce probl me n est pas corrig Si le serveur dispose de tous les l ments requis Java le programme d marre et la fen tre de s lection de la l
80. rrections imm diatement ou l issue de l installation ou de la mise niveau Si le message Avertissement de v rification des l ments requis s ouvre r visez les r sultats du test a Corrigez les probl mes imm diatement ou patientez jusqu la fin de l ex cution du programme Pour plus d informations sur ces avertissements reportez vous la section D pannage Cliquez sur OK pour fermer le message Si le serveur remplit toutes les conditions requises et une fois que vous avez ferm tous les messages d avertissement la fen tre S lectionner le dossier d installation s ouvre Cette fen tre affiche le chemin d installation racine d origine comme param tre par d faut V rifiez ou sp cifiez les r pertoires d installation a Facultatif Dans la fen tre S lectionner le dossier d installation cliquez sur S lectionner pour modifier l emplacement d installation Cliquez sur Suivant si le chemin d installation est correct La bo te de dialogue S lectionner l emplacement du r pertoire de donn es MySQL s ouvre au bout d un instant Cette fen tre indique le chemin d installation par d faut pour le r pertoire de donn es MySQL Facultatif Cliquez sur S lectionner pour changer l emplacement d installation MySQL qui indique le chemin d installation par d faut du r pertoire de base de donn es MySQL Il est recommand d utiliser un lecteur comprenant 40 Go d espace disponible minimum pour la base d
81. s Windows 21 Installation de IIS ASPIC et COM sur Windows Server 2008 R2 Administrateurs et Console NFA TCP HTTP 80 acc s IUG et services Web SNMP op rateurs TCP HTTP 8381 authentification unique TCP 8681 g n ration de rapports de la base d informations de g n ration de rapports Console CA Console NFA TCP HTTP 80 synchronisation des unit s et interfaces avec CA Performance Center Performance Center TCP 8681 importation de donn es pour les vues CA Network Flow Analysis dans CA Performance Center Administrateurs Chaque serveur TCP 3389 ordinateur de bureau distant si un ordinateur Distant est utilis TCP 5800 5801 5900 5901 VNC si VNC est activ Installation de IIS ASPIC et COM sur Windows Server 2008 R2 Pour ex cuter le logiciel CA Network Flow Analysis sur un serveur autonome ou sur le serveur de la console NFA installez Internet Information Services IIS ASP et COM comme d crit dans les rubriques li es pour m Windows Server 2008 R2 page 23 m Windows Server 2003 page 25 Requis facultatif Syst me d exploitation Obligatoire Windows Server 2003 Windows Autonome console Server 2008 R2 22 Manuel d installation Installation de IIS ASPIC et COM sur Windows Server 2008 R2 Installation de IIS ASPIC et COM sur Windows Server 2008 R2 Utilisez les tapes dans cette rubrique pour installer les composants requis suivants sur un serveur autonome ou sur le serveur
82. s cette section sur chaque serveur Windows Server 2008 R2 de votre d ploiement sauf si l heure syst me est synchronis e automatiquement Proc dez comme suit 1 Connectez vous en tant qu utilisateur membre du groupe Administrateurs 2 Cliquez avec le bouton droit de la souris sur la date ou l heure dans la partie droite de la barre des t ches et s lectionnez Ajuster la date l heure La bo te de dialogue Date et heure s ouvre 3 Cliquez sur l onglet Temps Internet 4 Cliquez sur Modifier les param tres La bo te de dialogue Param tres d heure Internet s ouvre 5 Cochez la case Synchroniser avec un serveur de temps Internet 6 S lectionnez le serveur pour la synchronisation La valeur par d faut est time windows com 7 Cliquez sur Mettre jour maintenant L heure syst me est synchronis e avec le serveur s lectionn 8 Dans la bo te de dialogue Param tres d heure Internet cliquez sur OK 9 Dans la bo te de dialogue Date et heure cliquez sur OK Remarque Si certaines unit s de collecte se trouvent dans diff rents fuseaux horaires d finissez chaque unit en fonction du fuseau horaire local Les heures sont converties en heures de Greenwich GMT Chapitre 6 T ches de post installation 63 Synchronisation de l heure syst me Synchronisation de l heure syst me sous Windows Server 2003 64 Manuel d installation Cette rubrique d crit la proc dure suivre pour utiliser le service Horloge Windows
83. stant Fournisseur d un jeu de strat gie r sultant Application d assistance de la Console d administration sp ciale Audio Windows Carte de performance WMI Client de suivi de lien distribu Publication des ressources de d couverte de fonctions Service Connaissance des emplacements r seau Gestionnaire de connexions d acc s distant Ouverture de session secondaire T l phonie Syst me de couleurs Windows Pr vention des faux positifs au niveau des v nements Pr vention des faux positifs au niveau des v nements Nous vous recommandons de cr er une cl TrapConfiguration vide dans le registre Windows pour emp cher la journalisation d v nements faux positifs par le service SNMP Cette rubrique d crit la proc dure suivre pour effectuer cette tape avec un syst me qui ex cute Windows Server 2008 R2 ou Windows Server 2003 Requis facultatif Recommand Windows Server 2003 Windows Tous les serveurs Server 2008 R2 Proc dez comme suit 1 2 Connectez vous en tant qu utilisateur membre du groupe Administrateurs Ouvrez une invite de commande Ex cutez la commande suivante reg add HKLM SYSTEM CurrentControlSet Services SNMP Parameters TrapConf iguration Si la commande s ex cute avec succ s la valeur Op ration termin e est renvoy e La cl de registre TrapConfiguration est cr e l emplacement suivant HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services SNM
84. te de commande service iptables stop chkconfig iptables off chkconfig list grep iptables 3 Examinez la sortie de la derni re commande et v rifiez que tous les niveaux iptables sont d sactiv s comme dans l exemple suivant iptables O off l off 2 off 3 off 4 off 5 off 6 off Chapitre 4 Pr paration des serveurs Linux 45 Chapitre 5 Installation du logiciel Ce chapitre traite des sujets suivants V rification des l ments requis page 47 Installation des composants sur un serveur autonome page 48 Installation d un d ploiement distribu page 51 V rification des l ments requis Avant d installer le logiciel CA Network Flow Analysis effectuez les t ches suivantes Copiez les fichiers d installation dont vous avez besoin sur le serveur d installation afin d tre s r d avoir acc s aux fichiers R cup rez les fichiers d installation de CA Network Flow Analysis partir du site de support technique de CA puis effectuez l une des t ches suivantes Gravez les fichiers ISO sur un CD ROM ou un DVD Extrayez le contenu des fichiers ISO l aide d une application logicielle d image ISO La plupart des applications d image ISO sont gratuites Extrayez les fichiers appropri s sur les serveurs d installation Serveurs autonomes m NFHarvesterSetup9 1 2 exe m RAConsoleSetup9 1 2 exe m consoletool exe jar Serveurs de Harvester Windows dans des d ploiements d archit
85. teurs pris en charge pour Windows 17 NetQoS Performance Center version prise en charge 61 nom de communaut configuration du nom public 31 nom de communaut public configuration Windows 31 P Pare feu d sactivation d iptables Linux 45 ports ouvrir dans un d ploiement 2 niveaux 20 ports ouvrir dans un d ploiement 3 niveaux 21 ports ouvrir sur le serveur autonome 19 ports ports ouvrir dans un d ploiement 2 niveaux 20 ports ouvrir dans un d ploiement 3 niveaux 21 ports ouvrir sur le serveur autonome 19 R Reader configuration requise pour Adobe Reader 18 r pertoire tmp Linux d placement 12 S serveur autonome configuration mat rielle requise pour les serveurs Windows 10 tapes d installation 48 ports ouvrir 19 pr paration des serveurs pr sentation 16 service SNMP configuration Linux 42 configuration Windows 27 modification des listes de contr le d acc s du routeur 66 pr vention des faux positifs 39 services d sactivation des services non requis 36 services de r le configuration Windows 23 sites approuv s ajout d un serveur de console 65 strat gie DEP configuration Windows 33 syst mes d exploitation syst mes d exploitation Windows pris en charge 9 taches de post installation pr sentation 61 time synchronisation du temps syst me 63 W Windows pr paration des serveurs
86. tez vous en tant qu utilisateur membre du groupe Administrateurs 2 Sauvegardez les donn es et les fichiers de configuration Pour plus d informations sur cette tape reportez vous au Manuel de l administrateur de CA Network Flow Analysis 3 Fermez toutes les applications sans exceptions 4 Lancez le programme de d sinstallation double cliquez sur le raccourci du programme de d sinstallation dans lt chemin d installation de NFA gt Uninstall m Syst me autonome double cliquez sur le raccourci D sinstaller Reporter pour d sinstaller la console NFA en premier puis double cliquez sur le raccourci de D sinstaller Harvester pour d sinstaller le Harvester Si vous essayez de d sinstaller le logiciel du Harvester en premier un message d erreur s ouvre m D ploiement distribu double cliquez sur D sinstaller Reporter serveur de console NFA D sinstaller Harvester serveur de Harvester ou D sinstaller DSA serveur de DSA La fen tre de d sinstallation s ouvre Chapitre 7 D sinstallation de CA Network Flow Analysis 71 D sinstallation de CA Network Flow Analysis 72 Manuel d installation 5 Cliquez sur D sinstaller La d sinstallation supprime tous le programme et les fichiers de donn es y compris les l ments CA Network Flow Analysis et MySQL suivants Donn es m Services m Entr es du Registre m Raccourcis liens et alias m La plupart des fichiers m Certains r pertoires Lors de l
87. u utilisateur root Vous pouvez installer le logiciel localement ou distance par exemple via ssh lorsque vous tes connect avec des droits d acc s d utilisateur root Si vous ne disposez pas d un compte root utilisez un compte associ des droits sudo b Ex cutez la commande chmod sur le fichier dans une fen tre de terminal chmod u x NFHarvesterSetup9 1 2 bin c Facultatif Ex cutez la commande list pour v rifier que le fichier est ex cutable ls al Les param tres d autorisations de fichiers sont affich s Ex cutez le logiciel d installation ou de mise niveau NFHarvesterSetup9 1 2 bin Le programme v rifie qu une version de l environnement d ex cution Java JRE prise en charge est install e sur le serveur d installation En cas d chec de la v rification un message d erreur appara t page 75 Vous ne pouvez pas lancer le programme de mise a niveau tant que ce probl me n est pas corrig Si le serveur dispose de tous les l ments requis Java le programme d marre et la fen tre de s lection de la langue s ouvre 10 11 12 Installation d un d ploiement distribu V rifiez que la langue appropri e est s lectionn e puis cliquez sur OK La fen tre de Bienvenue s affiche Dans la bo te de dialogue Bienvenue cliquez sur Suivant La fen tre Contrat de licence s affiche Lisez et acceptez les termes du contrat de licence a Lisez le contrat de licence et faites le d fi
88. ur le programme d installation proc dez comme suit ma Cliquez sur Parcourir et utilisez la fen tre Parcourir pour localiser et s lectionner le fichier m Entrez le chemin et le nom de fichier dans le champ Ouvrir m Cliquez sur OK c Suivez les indications qui s affichent l cran pour terminer la configuration 4 Linux Ex cutez le fichier d installation JRE bin a Acc dez l emplacement du fichier JRE bin dans une fen tre de terminal b Entrez la commande suivante jre Le programme d installation de JRE d marre c Suivez les indications qui s affichent l cran pour terminer la configuration 5 Facultatif R p tez l tape 1 pour v rifier que la version du JRE est mise jour correctement SC exe non install 76 Manuel d installation Lorsque vous cliquez sur Suivant dans la fen tre Contrat de licence du programme d installation ou de mise niveau un message d erreur commen ant par le texte suivant s ouvre sc exe n est pas install Le programme d installation n a pas trouv sc exe dans le dossier System32 Suite la v rification du syst me la commande de contr le des services fichier sc exe est introuvable dans le r pertoire Windows System32 La commande de contr le des services est utilis e pour communiquer avec le contr leur de services lors des op rations de ligne de commande Si un fichier est manquant le programme d installation ou de mise niveau se ferme Le
89. ur un serveur Windows m Mise niveau du serveur de DSA m Mise niveau de la console Remarque Pour les tapes de cette rubrique l ordre recommand des mises niveau est le suivant mise niveau des Harvesters mise niveau des DSA le cas ch ant mise niveau de la console NFA Chapitre 5 Installation du logiciel 51 Installation d un d ploiement distribu Installation du Harvester sur un serveur Windows 52 Manuel d installation Les d ploiements distribu s incluent des serveurs distincts pour la console NFA et le Harvester Effectuez les op rations de cette rubrique pour installer le Harvester sur un serveur ou un ordinateur virtuel Windows d di Dans un d ploiement distribu chaque Harvester est install sur un serveur distinct Pour mettre niveau un Harvester sur un ordinateur virtuel ou un serveur Windows d di suivez les tapes d crites dans cette rubrique Ces tapes s appliquent aux d ploiements distribu s deux ou trois niveaux Avant de commencer V rifiez que le serveur d installation est pr par comme d crit dans la section Pr paration des serveurs Windows page 16 Proc dez comme suit 1 2 Connectez vous au serveur en tant qu utilisateur avec des droits d administrateur Commencez la mise a niveau double cliquez sur le fichier NFHarvesterSetup9 1 2 exe dans l explorateur Windows sur le serveur du Harvester Le programme v rifie qu une version de l en
90. veur Windows sister 52 Installation du Harvester sur un serveur LINUX ccccesceccesseeeeeeeneeeseseeeeseaeeeseueeeceeaeeeenssaeeeeeueeeseatesseeuatesseaaees 54 Installation de DSA dans un d ploiement distribu trois niveaux ss 56 Installez la console NFA 5 4 man fit cba saveceds sibs danse etat em dei REAVER r AVELE taie ente lee 58 Chapitre 6 T ches de post installation 61 Installation de CA Performance Center c cccscccscsssccccusevecsscesseccvceasccaversnceaticengvatcesasssbecvescnnscassesdvcaveectuvsaencavevin SEEEN 62 Modification du PALeFEUis c0dccsdscsaserenceeccacccedsenandats esa eai eaaa Eas daane da aain dagi aaa S aaa aaae a EEA suas 62 Synchronisation de l heure syst me ccccessscccccceesssesececeeceeseesseeeeeeeeecesessseeeseeeeesseeeaeeeeeesesesesssseeeeceseeesaseeeeeeseeeeaaes 63 Synchronisation de l heure syst me sous Windows Server 2008 R2 63 Synchronisation de l heure syst me sous Windows Server 2003 64 Mise jour de la liste des sites Internet approuv s iii 65 Modification des listes de contr le d acc s au routeur siennes 66 D sactivation du contr le de compte d utilisateur UAC iii 66 Chapitre 7 D sinstallation de CA Network Flow Analysis 69 Conditions de desinistallatiOn iss iescsccssccesdecteeds destueasste arara ina anaa E tante sacand axes Pine use mes aAA Ea aa aar Taai EIL 69 D sinstallation de CA Network Flow Analysis rennes 71 Chapit
91. vironnement d ex cution Java JRE prise en charge est install e sur le serveur d installation En cas d chec de la v rification un message d erreur apparait page 75 Vous ne pouvez pas lancer le programme de mise niveau tant que ce probl me n est pas corrig Si le serveur dispose de tous les l ments requis Java le programme d marre et la fen tre de s lection de la langue s ouvre V rifiez que la langue appropri e est s lectionn e puis cliquez sur OK La fen tre de Bienvenue s affiche Dans la bo te de dialogue Bienvenue cliquez sur Suivant La fen tre Contrat de licence s affiche Lisez et acceptez les termes du contrat de licence a Lisez le contrat de licence et faites le d filer jusqu en bas b Si vous voulez poursuivre acceptez les termes du contrat de licence Pour activer cette option faites d filer le texte jusqu en bas c Cliquez sur Suivant Les tests n cessaires sont ex cut s pour identifier des probl mes sur le serveur En cas de probl me un message d erreur s ouvre comme le d crit la section D pannage page 73 10 Installation d un d ploiement distribu Si le message Avertissement de v rification des l ments requis s ouvre r visez les r sultats du test a Corrigez les probl mes imm diatement ou patientez jusqu la fin de la mise niveau Pour plus d informations sur ces avertissements reportez vous la section D pannage b Cliquez sur OK pour

CA Network Flow Analysis - Manuel d`installation

Contents

Download Pdf Manuals

Related Search

Related Contents