![[DEV]AB](/data/avatars/s/2135/2135420.jpg?1657747839){kind=avatar}
Türkiye'de ilk Mobil & PC Aynı Anda Metin2 Oyna. Triarchonline kalıcı ve uzun ömürlü yapısı ile 24 Temmuz'da açılıyor. | 1-99 Mobil Metin2 Triarch HEMEN TIKLA!
[h=4]Symantec Security Information Manager SSIM 4.8 Kurulum
[/h] Bu makalemde sizlere SIEM sürümünün yeni versiyonu olan 4.8 in kurulumunu anlatacağım. Bildiğiniz gibi bu sürüm uzun zamandır bekleniyordu. Bu nedenle pek çok şirket geçiş planlarını yapmaya başladılar. Bence bu planlara destek olmak adına gerçekleştirdiğim projelerdeki tecrübelerimi bu makale ile sizlerle paylaşacağım.
Ürün hakkında temel bilgilendirmeler için aşağıdaki linkleri kullanabilirsiniz;
user guide :
admin guide :
Peki, biz hemen kurulum adımlarına geçelim. Malum her projede olduğu gibi aslında yükleme değil planlama önemlidir. Bu nedenle kurulum öncesi sistem gereksinimlerini ilk olarak sıralamak istiyorum.
Kurulum öncesi gereksinimler;
Yazılımsal gereksinimler ;
SSIM lisansı bu ürünü kullanmak için gereklidir.
Full qualified domain name Yani SSIM de kullandığımız domain ismi
SSIM 4.8 'i
Symantec_Security_Information_Manager_4.8_Linux_EN_Join.iso.bat adındaki bat file sayesinde parçalar halinde olan dosyaları iso formatında birleştirip SSIM48 adında olacak olan iso dosyasını dvd ye yazdırılabilir hale getirmemiz gerekmektedir.
Kurulumunu yapacağımız sunucu için ip adresini elle yapılandırmamız gerekmektedir. Yani static IP adresine ihtiyacımız bulunmaktır.
SSIM domain name (SSIM kurulumunda yazacağımız SSIM 'e özel olacak bu ad kesinlikle daha sonra değiştirilemeyecek olup en başta doğru bir şekilde belirtilmesi gerekmektedir)
Minumum donanımsal gereksinimler ;
4 GB RAM (Önerilen en az 8 GB RAM olması)
Dual Core işlemci 1.5 ghz yada daha fazlası
50 GB Disk alanı (Önerilen 75 GB Disk olması)
1 Ethernet kartı
Yazdırmış olduğumuz dvd ile boot ettiğimiz de ilk olarak karşımıza çıkan ekranda 2 seçenek bulunmakta.
1 yazıp enter 'a basıyoruz.
Daha sonra Lisans gereksinimlerini kabul etmek için " I AGREE " butonunu işaretleyip "Next" butonuna basıyoruz.
Klavye seçenekleri karşımıza geliyor.Ben U.S. English seçerek ilerledim ( tercihen sizde böyle ilerleyiniz ).
Hostname ve IP ayarlarını yaptığımız ekrana geldiğimizde daha önce belirlemiş olduğumuz bilgileri girip ilerliyoruz.
Bulunduğumuz Time Zone bilgilerini mouse ile işaretleyip ileriyoruz.
Saat ve Tarih bilgilerinin doğruluğunu kontrol etmemiz gerekmektedir.
Burada belirteceğimiz şifre SSIM üzerinde bulunan db2admin, sesuser, symcmgmt, simuser, dasusr1, db2admin, ldapdb2, root ve cn=root olmak üzere bütün kullanıcıların şifreleri olacaktır geçici olarak tanımlanacak olan bu şifreyi ben " 123Symantec " olarak atadım. (Daha sonra hepsi değiştirilebilmekte fakat belirli bir prosedürü vardır.)
Kurulumun en önemli adımı bu olsa gerek SSIM domain name 'i belirteceğiz yukarıda bahsettiğim gibi bir daha değiştirmek mümkün olmayacaktır.
Bu işlemler yapıldıktan sonra uzun bir süre arkaplanda kurulumlar devam etmektedir. SSIM tüm kurulumlar bittikten sonra yeniden başlayacaktır. Emin olmak adına ürüne bağlanıp status komutu ile tüm servislerin açık olduğu kontrol edilmelidir.
Putty ile bağlandıktan sonra status komutunu çalıştırmanız yeterlidir.
Kurulumumuz tamamlandı.
Kurulum Detay Notları :
Kurulum sırasında şifre belirtirken mümkün olduğunca basit şifre şeçmek gerekmektedir çünkü bash için özel anlamlı karakterler kurulum, update ve upgrade aşamalarında problem çıkmarakta olup bu bilgiler Symantec 'in yanınlamış olduğu kurulum dökümanlarında yer almamaktadır. Mümkün mertebe " * + ^ / ? \ [ ] ( ) ! % $ . " tırnak içerisinde belirttiğim şiflere kullanılmamalı sadece [a-zA-Z0-9,_-] kullanılmalıdır.
Time Zone, Tarih ve Saat bilgisinin saniyesine kadar doğru seçilmesi ve tanımlanması çok önemlidir. Sonra değiştiririz mantığı ile ön tanımlı gelenlere next next diyerek ilerlersek zaman biglisini değiştirmek için 24 saat beklemek yada yeniden kurulum yapmak gerekecektir.Bunun sebebi ise kurulum sırasında self signed (SSL) sertifika üretilmekte ve seçili zaman dilimi, tarihi ve saat bilgisi anından itibaren geçerli olmasıdır. Kurulumdan hemen sonra sistem zaman bilgisinde değişiklik yapıldığında self signed sertifika (SSL) geçerli zaman aralığında olmayacağından dolayı SSIM üzerine ajan bootstrap edilemiyor olup, SIM UI bile bağlanılamayacaktır.
Bundan sonar ise kurulum sonrası adımları anlatacağım. Ancak bu da geniş bir konu olduğu için makalemin ilerleyen bölümlerinde yer vereceğim.
Ürün hakkında temel bilgilendirmeler için aşağıdaki linkleri kullanabilirsiniz;
user guide :
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
admin guide :
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Peki, biz hemen kurulum adımlarına geçelim. Malum her projede olduğu gibi aslında yükleme değil planlama önemlidir. Bu nedenle kurulum öncesi sistem gereksinimlerini ilk olarak sıralamak istiyorum.
Kurulum öncesi gereksinimler;
Yazılımsal gereksinimler ;
SSIM lisansı bu ürünü kullanmak için gereklidir.
Full qualified domain name Yani SSIM de kullandığımız domain ismi
SSIM 4.8 'i
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
adresinden partlar halinde indirmemiz gerekmektedir.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Symantec_Security_Information_Manager_4.8_Linux_EN_Join.iso.bat adındaki bat file sayesinde parçalar halinde olan dosyaları iso formatında birleştirip SSIM48 adında olacak olan iso dosyasını dvd ye yazdırılabilir hale getirmemiz gerekmektedir.
Kurulumunu yapacağımız sunucu için ip adresini elle yapılandırmamız gerekmektedir. Yani static IP adresine ihtiyacımız bulunmaktır.
SSIM domain name (SSIM kurulumunda yazacağımız SSIM 'e özel olacak bu ad kesinlikle daha sonra değiştirilemeyecek olup en başta doğru bir şekilde belirtilmesi gerekmektedir)
Minumum donanımsal gereksinimler ;
4 GB RAM (Önerilen en az 8 GB RAM olması)
Dual Core işlemci 1.5 ghz yada daha fazlası
50 GB Disk alanı (Önerilen 75 GB Disk olması)
1 Ethernet kartı
Yazdırmış olduğumuz dvd ile boot ettiğimiz de ilk olarak karşımıza çıkan ekranda 2 seçenek bulunmakta.
1 yazıp enter 'a basıyoruz.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Daha sonra Lisans gereksinimlerini kabul etmek için " I AGREE " butonunu işaretleyip "Next" butonuna basıyoruz.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Klavye seçenekleri karşımıza geliyor.Ben U.S. English seçerek ilerledim ( tercihen sizde böyle ilerleyiniz ).
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Hostname ve IP ayarlarını yaptığımız ekrana geldiğimizde daha önce belirlemiş olduğumuz bilgileri girip ilerliyoruz.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Bulunduğumuz Time Zone bilgilerini mouse ile işaretleyip ileriyoruz.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Saat ve Tarih bilgilerinin doğruluğunu kontrol etmemiz gerekmektedir.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Burada belirteceğimiz şifre SSIM üzerinde bulunan db2admin, sesuser, symcmgmt, simuser, dasusr1, db2admin, ldapdb2, root ve cn=root olmak üzere bütün kullanıcıların şifreleri olacaktır geçici olarak tanımlanacak olan bu şifreyi ben " 123Symantec " olarak atadım. (Daha sonra hepsi değiştirilebilmekte fakat belirli bir prosedürü vardır.)
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Kurulumun en önemli adımı bu olsa gerek SSIM domain name 'i belirteceğiz yukarıda bahsettiğim gibi bir daha değiştirmek mümkün olmayacaktır.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Bu işlemler yapıldıktan sonra uzun bir süre arkaplanda kurulumlar devam etmektedir. SSIM tüm kurulumlar bittikten sonra yeniden başlayacaktır. Emin olmak adına ürüne bağlanıp status komutu ile tüm servislerin açık olduğu kontrol edilmelidir.
Putty ile bağlandıktan sonra status komutunu çalıştırmanız yeterlidir.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Kurulumumuz tamamlandı.
Kurulum Detay Notları :
Kurulum sırasında şifre belirtirken mümkün olduğunca basit şifre şeçmek gerekmektedir çünkü bash için özel anlamlı karakterler kurulum, update ve upgrade aşamalarında problem çıkmarakta olup bu bilgiler Symantec 'in yanınlamış olduğu kurulum dökümanlarında yer almamaktadır. Mümkün mertebe " * + ^ / ? \ [ ] ( ) ! % $ . " tırnak içerisinde belirttiğim şiflere kullanılmamalı sadece [a-zA-Z0-9,_-] kullanılmalıdır.
Time Zone, Tarih ve Saat bilgisinin saniyesine kadar doğru seçilmesi ve tanımlanması çok önemlidir. Sonra değiştiririz mantığı ile ön tanımlı gelenlere next next diyerek ilerlersek zaman biglisini değiştirmek için 24 saat beklemek yada yeniden kurulum yapmak gerekecektir.Bunun sebebi ise kurulum sırasında self signed (SSL) sertifika üretilmekte ve seçili zaman dilimi, tarihi ve saat bilgisi anından itibaren geçerli olmasıdır. Kurulumdan hemen sonra sistem zaman bilgisinde değişiklik yapıldığında self signed sertifika (SSL) geçerli zaman aralığında olmayacağından dolayı SSIM üzerine ajan bootstrap edilemiyor olup, SIM UI bile bağlanılamayacaktır.
Bundan sonar ise kurulum sonrası adımları anlatacağım. Ancak bu da geniş bir konu olduğu için makalemin ilerleyen bölümlerinde yer vereceğim.
