Gestione dei certificati per computer UNIX e Linux

Con System Center 2012 – Operations Manager è possibile distribuire agenti nei computer UNIX o Linux. L'autenticazione Kerberos non è possibile. Pertanto, vengono utilizzati certificati tra il server di gestione e i computer UNIX o Linux. In questo scenario i certificati sono autofirmati dal server di gestione. (I certificati di terze parti non sono necessari, sebbene sia possibile utilizzarli.)

È possibile utilizzare due metodi per distribuire gli agenti. È possibile utilizzare l'individuazione guidata oppure installare manualmente un agente. Di questi due metodi, l'installazione manuale di un agente è l'opzione più sicura. Quando si utilizza l'individuazione guidata per eseguire l'installazione push degli agenti nei computer UNIX o Linux, il computer in cui viene eseguita la distribuzione è effettivamente il computer desiderato. Quando si utilizza l'individuazione guidata per distribuire gli agenti, ci sarà un rischio maggiore rispetto alla distribuzione nei computer sulla rete pubblica o in una rete perimetrale.

Quando si utilizza l'individuazione guidata per distribuire un agente, l'individuazione guidata esegue le funzioni seguenti:

Quando si distribuisce manualmente un agente, è necessario eseguire i primi due passaggi che vengono generalmente gestiti tramite Individuazione guidata, ovvero la firma e la distribuzione dei certificati. Quindi, si usa Individuazione guidata per aggiungere il computer al database di Operations Manager.

Se nel sistema sono già presenti dei certificati, verranno riutilizzati durante l'installazione dell'agente. Non vengono creati nuovi certificati. I certificati non vengono eliminati automaticamente quando si disinstalla un agente. È necessario eliminare manualmente i certificati che sono elencati nella cartella /etc/opt/microsoft/scx/ssl. Per rigenerare i certificati durante l'installazione, è necessario rimuovere questa cartella prima di installare l'agente.

Per istruzioni su come distribuire manualmente un agente, vedere Installazione dell'agente e del certificato in computer UNIX e Linux tramite la riga di comando e quindi utilizzare la seguente procedura per installare i certificati.