Guide d'installation d'APTARE IT Analytics Data Collector pour Fabric Manager
- Présentation de la collecte de données Fabric Manager
- Configuration de pré-installation pour le commutateur Brocade
- Configuration de pré-installation pour le commutateur Cisco
- Configuration de pré-installation pour l'alias de zone Brocade
- Configuration de pré-installation pour l'alias de zone Cisco
- Installation du logiciel Data Collector
- Validation de collecte de données
- Désinstallation de Data Collector
- Démarrage manuel de Data Collector
- Annexe A. Configuration du pare-feu : ports par défaut
Dépannage lors d'une mise à niveau : serveur Brocade BNA SMI-S (CIM) et Java 11
Avec l'introduction de la prise en charge de Java 11, les versions antérieures de Brocade BNA peuvent rencontrer des problèmes de compatibilité. La section suivante décrit les solutions de contournement possibles. La collecte se produit depuis le composant serveur SMI-S (CIM) du BNA utilisé par le collecteur de données. La version Java utilisée par APTARE IT Analytics désactive certains algorithmes TLS non sécurisés par défaut. Si la collecte échoue avec l'erreur suivante dans les journaux du collecteur, la version de Brocade BNA peut être incompatible et ne pas permettre la collecte à l'aide des algorithmes TLS activés par défaut avec Java 11.
Failed to establish JDBC connection to: jdbc:jtds:sqlserver://... java.sql.SQLException: Network error IOException: null at net.sourceforge.jtds.jdbc.JtdsConnection.<init> (JtdsConnection.java:437)
Mettez à niveau Brocade BNA vers la dernière version pour permettre d'effectuer une collecte sécurisée. Si la mise à niveau n'est pas possible, vous pouvez tenter d'appliquer une solution de contournement pour restaurer la compatibilité. Si les étapes suivantes ne permettent pas de résoudre le problème, votre version de Brocade BNA n'est pas prise en charge.
Modifiez le <répertoire_installation_collecteur>/java/conf/security/java.security.
Recherchez jdk.tls.disabledAlgorithms.
Copiez les lignes existantes et mettez en commentaire (pour disposer d'une sauvegarde simplifiant la restauration).
#jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, DH keySize < 1024, \ # EC keySize < 224, 3DES_EDE_CBC, anon, NULL jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, DH keySize < 1024, \ EC keySize < 224, 3DES_EDE_CBC, anon, NULL
Supprimez un seul algorithme de ujdk.tls.disabledAlgorithms et testez la collecte, à partir du dernier algorithme vers le haut. Arrêtez lorsque vous avez atteint un algorithme contenant KeySize <.
Supprimer un algorithme (ex. : une valeur nulle)
jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, DH keySize < 1024, \ EC keySize < 224, 3DES_EDE_CBC, anon
Enregistrez le fichier.
Exécutez checkinstall et vérifiez que la collecte s'effectue correctement.
Si checkinstall échoue, restaurez l'état initial de jdk.tls.disabledAlgorithms.
Par exemple, définissez DH keySize<768.
jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, DH keySize < 768, \ EC keySize < 224, 3DES_EDE_CBC, anon, NULL
Enregistrez le fichier.
Exécutez checkinstall et vérifiez que la collecte s'effectue correctement.
Lorsque vous avez trouvé une configuration fonctionnelle, redémarrez le service du collecteur.