Guía de implementación › Configuración de servicios › Configuración del almacén del registro de eventos › Ejemplo: Configuración de la autenticación no interactiva para concentrador y periferia › Configuración de las claves para el primer par de informes de recopilación

Configuración de las claves para el primer par de informes de recopilación

Configurar la autenticación no interactiva para una arquitectura de periferia y concentrador empieza con la generación de un par de claves públicas/privadas de RSA en un servidor de recopilación y la copia de la clave pública al servidor de informes. Copie el archivo de clave pública con el nombre authorized_keys. Suponga que esta clave es la primera clave pública copiada al servidor de informes especificado.

Para generar un par de claves en el primer servidor de recopilación, copie la clave pública en el servidor de informes.

1. Inicie sesión en ELM-C1 a través de ssh como usuario caelmadmin.
2. Cambie los usuarios a root.

   su –
   

3. Cambie los usuarios a la cuenta de caelmservice.

   su – caelmservice
   

4. Genere el par de claves RSA utilizando el siguiente comando:

   ssh-keygen –t rsa
   

5. Pulse Intro para aceptar los valores predeterminados cuando aparezcan las siguientes solicitudes:
   • Introduzca el archivo donde se guardará la clave (/opt/CA/LogManager/.ssh/id_rsa):
   • Introduzca la frase de contraseña (queda vacío si no se utiliza frase de contraseña):
   • Introduzca de nuevo la misma frase de contraseña:
6. Cambie los directorios a /opt/CA/LogManager.
7. Cambie los permisos del directorio .ssh utilizando el siguiente comando.

   chmod 755 .ssh
   

8. Vaya a .ssh, donde se guardará la clave id_rsa.pub.

   cd .ssh
   

9. Copie el archivo id_rsa.pub en ELM-RPT, el servidor de CA Enterprise Log Manager de destino, mediante el comando siguiente:

   scp id_rsa.pub caelmadmin@ELM-RPT:/tmp/authorized_keys
   

   Así se creará el archivo authorized_keys en el servidor de informes con el contenido de la clave pública.