Verwalten von Hostgruppen › Hostgruppen-Implementierungsprozess

Hostgruppen-Implementierungsprozess

Sie können auf jedem vorhandenen Agenten eine Hostgruppe konfigurieren. Ein Agent muss nicht als Kontaktpunkt konfiguriert werden, um eine Hostgruppe hosten zu können. Der Agentenhost für die Hostgruppe verwendet SSH, um auf Aktionen auf einem Remote-Host zuzugreifen und sie auszuführen. Ein Bestandteil der Hostgruppen-Vorbereitung ist die Aktivierung der SSH-Authentifizierung. Wenn Inhaltsdesigner ein Mitglied einer Hostgruppe in einer Operatordefinition als Ziel festlegen, referenzieren sie den Zielhost anhand seiner IP-Adresse oder seines vollqualifizierten Domänennamens (FQDN).

Bereiten Sie die Verwendung einer Hostgruppe vor, indem Sie die folgenden Aufgaben und Verfahren durchführen. Auf diese Prozessübersicht folgen Themen, die Einzelheiten zu den jeweiligen Verfahren bieten.

1. Erstellen Sie eine Hostgruppe.
2. Konfigurieren Sie die Eigenschaften der Hostgruppe. d. h. geben Sie Werte für alle Einstellungen mit Ausnahme von "SSH-Schlüsselpfad" an.
   • Informationen zur Eingabe von Mustern finden Sie unter Definieren von Mustern für Remote-Hostnamen mit regulären Ausdrücken.
   • (Optional) Bei einer Authentifizierung mit öffentlichem Schlüssel konfigurieren Sie "SSH-Schlüsselpfad".

     Hinweis: CA Process Automation erhält nur mit der Authentifizierung mit öffentlichem Schlüssel Zugriff, wenn der Zugriff mit den Anmeldeinformationen des Anwenderkontos fehlschlägt.

3. Überprüfen Sie im Agenten-Host für die Hostgruppe, dass Version 1.7 oder 1.6 von Java Virtual Machine (JVM) (höchstens Version 1.6.0_45) installiert ist. Im Lieferumfang von JVM ist JRE oder JDK enthalten. Für Agenten, die auf Hosts mit Windows-Betriebssystemen installiert sind, wird sowohl 32-Bit- als auch 64-Bit-JVM unterstützt. Verwenden Sie folgenden Befehl, um sicherzustellen, dass Ihre Java-Version eine gültige Version ist. Es folgt ein Beispiel:

   java -version
   

   Beispielantwort:

   Java-Version "1.6.0_x" ist eine gültige Version
   

4. Erstellen von SSH-Anmeldeinformationen auf Hosts in einer Hostgruppe. Definieren Sie ein Anwenderkonto mit den SSH-Anmeldeinformationen, die in den Hostgruppeneigenschaften für "Remote-Anwendername" und "Remote-Kennwort" angegeben werden.
5. Überprüfen Sie auf jedem UNIX-Remote-Host, der von der Hostgruppe referenziert wird, ob die Korn-Shell installiert ist. Wenn die Korn-Shell nicht installiert ist, führen Sie eine der folgenden Aktionen aus:
   • Installieren Sie die Korn-Shell.
   • Erstellen Sie einen Softlink von einer vorhandenen Bash-Shell zur Korn-Shell mithilfe des zurückgegebenen Speicherorts. Zum Beispiel:

     ln -s  /bin/bash /bin/ksh
     

6. Führen Sie die folgenden Schritte aus, um die Konfiguration der Authentifizierung mit öffentlichem Schlüssel abzuschließen. Diese Schritte beziehen sich auf die Spezifikationen in "SSH-Schlüsselpfad".
   • Stellen Sie sicher, dass der Pfad, den Sie in der Hostgruppenkonfiguration für "SSH-Schlüsselpfad" eingegeben haben, auf dem Agentenhost vorhanden ist. Andernfalls erstellen Sie ihn. Zum Beispiel:

     Windows: C:\PAM\Sshkeys

     UNIX: /home/PAM/Sshkeys

   • Stellen Sie sicher, dass Sie über das Hilfsprogramm ssh-keygen verfügen. Andernfalls laden Sie es herunter. Auf einem Windows-System wird die Datei "ssh-keygen.exe" im Verzeichnis "C:\Programme\OpenSSH\bin" angezeigt. Das Verzeichnis "bin" enthält zudem weitere Dateien, die es Ihnen ermöglichen, UNIX-Befehle zu verwenden.

     Sie verwenden dieses Hilfsprogramm, um das private/öffentliche Schlüsselpaar zu generieren.

   • Stellen Sie sicher, dass Sie eine Datei von einem Host auf einen anderen kopieren können. Laden Sie bei Bedarf ein Kopierprogramm wie scp oder Winscp herunter.

     Sie kopieren den öffentlichen Schlüssel vom Agentenhost auf jeden Remote-Host.

   • Erstellen Sie das Zielverzeichnis und die Zieldatei für den öffentlichen Schlüssel.
   • Erstellen einer Vertrauensstellung zu einem Remote-Host, auf den von einer Hostgruppe verwiesen wird.

     Wichtig! Befolgen Sie diese Anweisungen sorgfältig. Die Schritte umfassen spezifische Anforderungen für CA Process Automation, die sich von der Standardimplementierung von DSA-Schlüsselpaaren unterscheiden.

Weitere Informationen:

CA Process Automation-spezifische Anforderungen für SSH-Konnektivität