1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

2. Cadastrar uma entidade do tipo autenticador com o endereço da máquina onde o
agente foi instalado e com a senha de acesso correta (para maiores informações
de como cadastrar entidades, veja o capítulo intitulado Cadastrando Entidades).
3. Indicar para o firewall que ele deve utilizar o autenticador cadastrado no passo 2
para realizar a autenticação de usuários (este procedimento será descrito no
capítulo intitulado Configurando parâmetros de autenticação).
O Firewall Aker 5.1 é incompatível com versões anteriores à 4.0 dos agentes de
autenticação. Caso se tenha feito upgrade de uma versão anterior e se esteja utilizando
autenticação, é necessário reinstalar os autenticadores.
É possível também se realizar autententicações através dos protocolos LDAP e
RADIUS. Neste caso, não existe a necessidade de instalação dos autenticadores nas
máquinas servidoras, bastando se criar os autenticadores dos tipos correspondentes e
indicar ao firewall que eles devem ser utilizados, de acordo com os passos 2 e 3 listados
acima.
18-2 Instalando o agente de autenticação em plataformas Unix
Para se instalar o agente de autenticação, é necessário montar o CD-ROM do Aker
Security Suite na máquina que se deseja instalá-lo ou copiar o conteúdo do diretório de
instalação do agente do CD-ROM para algum diretório temporário nesta máquina (é
possível se realizar esta cópia via FTP ou NFS, caso não se possua um leitor de CD-
ROM na máquina onde o agente será instalado).
Após se realizar a montagem do CD-ROM, ou a cópia dos arquivos para um diretório
qualquer, deve-se executar o seguinte comando:
#/diretorio_de_instalacao/br/agente/plataforma/aginst
Onde diretorio_de_instalacao é o diretório onde se encontram os arquivos de
instalação, plataforma é a plataforma desejada e diretorio o diretório de destino. Para se
instalar, por exemplo, o agente para a plataforma FreeBSD e com o CD-ROM montado
no diretório /cdrom, o comando a ser digitado seria:
#/cdrom/br/agente/freebsd/aginst
O símbolo # representa o prompt do shell quando executado como root, ele não deve
ser digitado como parte do comando.
O programa de instalação copiará o executável do agente (fwagaut) para o diretório
/usr/local/bin e copiará um modelo do arquivo de configuração (fwagaut.cfg) para
o diretório /etc/. Após a instalação, é necessário se personalizar este arquivo, como
descrito na próxima seção.
Caso se tenha respondido "Sim" quando o programa de instalação perguntou se o
agente deveria ser iniciado automaticamente, uma chamada será criada em um arquivo
de inicialização da máquina de modo a carregar automaticamente o agente. O nome
deste arquivo de inicialização é dependente da versão de Unix utilizada.