【文章內(nèi)容簡介】 racle Audit Vault and Database Firewall Media Pack for Linux x8664，下載 三個軟件包： AVDF 安裝及配置文檔 6 軟件下載 下載頁面： 選擇 Product Pack： Oracle Linux, Platform: x86 64 bit 點擊 Oracle Linux Release 5 Update 8 Media Pack for x86_64(64bit)， 下載 的 安裝平臺必須是 (64bit)， DBFW Utilities 里面有 DDI、 F5 BIGIP ASM 集成相關(guān)的配置腳本。 Oracle DBFW 和 Audit Vault Server 安裝前提 Oracle Enterprise Linux version (64bit) 2GB 以上 內(nèi)存 125GB 以上 磁盤空間 AVDF 安裝及配置文檔 7 網(wǎng)卡 ： ? Audit Vault Server 最少 1 塊網(wǎng)卡 ? Database Firewall： 代理模式： 最少 1 塊網(wǎng)卡 旁入監(jiān)聽模式： 最少 2 塊網(wǎng)卡 DPE 模式： 最少 3 塊網(wǎng)卡 被 Agent 監(jiān)控 的 主機要求 Java SE version 6 AVDF 部署 案 例 （ DBFW 代理模式） 以下是 AVDF 的一個 簡單 部署 方案 。圖中的三臺虛機分別是： DB02—被監(jiān)控的數(shù)據(jù)庫、 DBFW 及AVServer。 DBFW 采用代理模式監(jiān)控數(shù)據(jù)庫 的網(wǎng)絡(luò)活動， 通過在 DB02 主機在部署 AV Agent 來監(jiān)控DB02 的操作系統(tǒng)、目錄和 數(shù)據(jù)庫的信息。 AVDF部署案例 安裝 安裝 Database Firewall 安裝步驟如下： AVDF 安裝及配置文檔 8 1. 首先設(shè)置 BIOS從 CDROM啟動， reboot機器 2. 插入 (DBFW安裝介質(zhì) )開始安裝 3. 提示插入 Oracle Enterprise linux 盤 4. 提示插入 Database Firewall 的安裝盤： AVDF 安裝及配置文檔 9 5. 提示 輸入安裝密碼： 6. 提示再次輸入安裝密碼 : AVDF 安裝及配置文檔 10 提示安裝密碼設(shè)置成功： 7. 選擇一個網(wǎng)卡作為管理控制口 : AVDF 安裝及配置文檔 11 8. 輸入管理端口的 IP地址： AVDF 安裝及配置文檔 12 9. 將光標位于 Reboot,按 Enter重啟系統(tǒng) ： 10. DBFW的運行界面： AVDF 安裝及配置文檔 13 11. 通過 來訪問 DBFW的 WEB界面： 12. 設(shè)置 DBFW管理用戶 ,root,和 support用戶的密碼： AVDF 安裝及配置文檔 14 點擊保存之后，頁面會自動跳轉(zhuǎn)到 DBFW管理用戶的登陸界面： AVDF 安裝及配置文檔 15 登錄之后， 進入 DBFW的運行界面： AVDF 安裝及配置文檔 16 安裝 Audit Vault Server 步驟和安裝 DBFW基本一致，唯一的區(qū)別在于第 2步和第 4步插入的盤都是 (Audit Vault Server 安裝介質(zhì) )，其余步驟完 全一致。 安裝步驟如下： 1. 首先設(shè)置 BIOS從 CDROM啟動， reboot機器 2. 插入 (Audit Vault Server 安裝介質(zhì) )開始安裝 AVDF 安裝及配置文檔 17 3. 提示插入 Oracle Enterprise linux 盤 4. 提示插入 Audit Vault Server 的安裝盤： AVDF 安裝及配置文檔 18 5. 提示 輸入安裝密碼： 6. 提示再次輸入安裝密碼 : AVDF 安裝及配置文檔 19 提示安裝密碼設(shè)置成功： 7. 選擇一個網(wǎng)卡作為管理控制口 : AVDF 安裝及配置文檔 20 8. 輸入管理端口的 IP地址： AVDF 安裝及配置文檔 21 9. 將光標位于 Reboot,按 Enter重啟系統(tǒng) ： 10. Audit Vault Server 的運行界面： AVDF 安裝及配置文檔 22 11. 通過 來訪問 Audit Vault Server的 WEB界面： 12. 設(shè)置 Audit Vault Server的 管理 員 用戶 ,root,和 support用戶的密碼： AVDF 安裝及配置文檔 23 點擊保存之后，頁面會自動跳轉(zhuǎn)到 Audit Vault Server 的登陸界面 (avadmin 或者 avauditor用戶 )： AVDF 安裝及配置文檔 24 登錄之后，進入 Audit Vault Server的運行界面： AVDF 安裝及配置文檔 25 2. AVDF 的配置使用 DBFW 配置 設(shè)定時間和日期 1) 登陸 DBFW Web 控制臺 : 2) 在 System 頁面中，選擇 日期和時間 ，點擊右下角的更改： AVDF 安裝及配置文檔 26 3) 輸入相應(yīng)的日期和時間，點擊保存： 配置網(wǎng)絡(luò)服務(wù) 1） 登陸 DBFW Web 控制臺 : AVDF 安裝及配置文檔 27 2） 在 System 頁面中，選擇 服務(wù) ，點擊右下角的更改： 3） 將 Web 訪問、 SSH 訪問、 SNMP 訪問設(shè)置為 all，點擊保存： AVDF 安裝及配置文檔 28 更改 鍵盤布局 1） 登陸 DBFW Web 控制臺 : 2）點擊 鍵盤 ，選擇鍵盤布局 us，點擊應(yīng)用。 網(wǎng)絡(luò)配置，添加代理端口 1) 登陸 DBFW Web 控制臺 : 2) 在 System 頁面中，點擊 網(wǎng)絡(luò) ： 3) 點擊 右下角的 更改 ，在代理端口中輸入 11521，選中 已啟用 ，點擊 添加 ： AVDF 安裝及配置文檔 29 點擊右下角的 保存 ，完成代理端口的添加： 配置 Audit Vault 服務(wù)器 4) 登陸 DBFW Web 控制臺 : 2） 點擊 Audit Valut 服務(wù)器 ： AVDF 安裝及配置文檔 30 3） 輸入 Audit Vault 服務(wù)器 IP 地址，從 Audit Vault Server 的設(shè)置 /證書處復(fù)制服務(wù)器證書 ，點擊應(yīng)用 ： AVDF 安裝及配置文檔 31 Audit Vault Sever 配置 設(shè)定時 間、 日期 和鍵盤 1） 使 用管理員賬戶 avadmin， 登陸 Audit Vault Server Web 控制臺 : 2） 在 設(shè)置 Tab 頁面中，點擊 系統(tǒng) /管理 ： 3） 設(shè)置相應(yīng)的時間、日期，選