Users Guide

Configurar um sistema com SELinux ativado para
receber alertas
Sobre esta tarefa
O Security-Enhanced Linux (SELinux) é um módulo de segurança que autoriza ou impede operações em sistemas operacionais Linux.
Quando o SELinux é ativado no sistema que executa o SupportAssist Enterprise, os alertas (interceptações de SNMP) dos dispositivos
remotos não são recebidos pelo SupportAssist Enterprise. Sem receber alertas, o SupportAssist Enterprise não será capaz de identificar
problemas de hardware que podem ocorrer em dispositivos remotos. Portanto, você precisa executar as etapas a seguir no sistema que
executa o SupportAssist Enterprise para permitir que o SupportAssist Enterprise receba alertas de dispositivos remotos.
NOTA: O SELinux é habilitado por padrão no Red Hat Enterprise Linux 6 e 7, no CentOS 6 e 7, no SUSE Linux Enterprise
Server 12 e no Oracle Enterprise Linux 6 e 7.
Etapas
1. Abra a janela do terminal e crie um arquivo de política chamado supportassistpolicy.te.
2. Abra o arquivo de políticas (supportassistpolicy.te) e digite o seguinte:
module supportassistpolicy 1.0;
require {
type websm_port_t;
type snmpd_t;
type root_t;
class tcp_socket name_connect;
class dir { write add_name };
class file { write getattr open create };
}
#============= snmpd_t ==============
allow snmpd_t websm_port_t:tcp_socket name_connect;
allow snmpd_t root_t:dir write;
allow snmpd_t root_t:dir add_name;
allow snmpd_t root_t:file { write create open getattr };
3. Salve o arquivo de política.
4. Navegue até a pasta na qual você salvou o arquivo de política.
5. Digite checkmodule -M -m -o supportassistpolicy.mod supportassistpolicy.te e pressione Enter.
6. Digite semodule_package -o supportassistpolicy.pp -m supportassistpolicy.mod e pressione Enter.
7. Digite semodule -i supportassistpolicy.pp e pressione Enter.
Como abrir a interface do usuário do
SupportAssist Enterprise
Etapas
Você pode abrir a interface do usuário do SupportAssist Enterprise usando um dos seguintes métodos:
• Se você estiver conectado ao servidor no qual o SupportAssist Enterprise está instalado:
• Clique duas vezes no ícone do SupportAssist Enterprise na área de trabalho.
• Abra um navegador da web e digite o endereço no seguinte formato:
http://localhost:9099/SupportAssist
NOTA:
Se você inseriu um número de porta personalizado durante a instalação do SupportAssist Enterprise, você
deverá trocar 9099 pelo número de porta personalizado no endereço da Web.
• Para acessar o SupportAssist Enterprise de um sistema remoto, abra um navegador da Web e digite o endereço no seguinte formato:
34
Introdução ao SupportAssist Enterprise