Gestion des certificats pour ordinateurs UNIX et Linux

Avec System Center 2012 – Operations Manager, vous pouvez déployer des agents sur des ordinateurs UNIX ou Linux. L'authentification Kerberos n'est pas possible. Par conséquent, les certificats sont utilisés entre le serveur d'administration et les ordinateurs UNIX ou Linux. Dans ce scénario, les certificats sont auto-signés par le serveur d'administration. (Bien qu'il soit possible d'utiliser des certificats tiers, ils sont inutiles.)

Vous pouvez utiliser deux méthodes pour déployer des agents. Vous pouvez utiliser l'Assistant Détection ou vous pouvez installer un agent manuellement. De ces deux méthodes, l'installation manuelle d'un agent est l'option la plus sûre. Lorsque vous utilisez l'Assistant Détection pour pousser des agents sur des ordinateurs UNIX ou Linux, vous êtes sûr que l'ordinateur sur lequel vous effectuez le déploiement est vraiment l'ordinateur que vous avez choisi. Lorsque vous utilisez l'Assistant Détection pour déployer des agents, cela implique plus de risque que lorsque vous effectuez le déploiement sur des ordinateurs sur le réseau public ou dans un réseau de périmètre.

Lorsque vous utilisez l'Assistant Détection pour déployer un agent, il exécute les fonctions suivantes :

Lorsque vous déployez manuellement un agent, vous effectuez les deux premières étapes qui sont généralement gérées par l'Assistant Détection : le déploiement et la signature du certificat. Ensuite, vous utilisez l'Assistant Détection pour ajouter l'ordinateur à la base de données Operations Manager.

Si des certificats sont présents sur le système, ils sont réutilisés au cours de l'installation de l'agent. Aucun nouveau certificat n'est créé. Les certificats ne sont pas automatiquement supprimés lorsque vous désinstallez un agent. Vous devez supprimer manuellement les certificats qui sont répertoriés dans le dossier /etc/opt/microsoft/scx/ssl. Pour régénérer les certificats lors de l'installation, vous devez supprimer ce dossier avant l'installation de l'agent.

Pour obtenir des instructions sur le déploiement manuel d'un agent, consultez Installer un agent et un certificat sur des ordinateurs UNIX et Linux à l'aide de la ligne de commande et utilisez la procédure suivante pour installer les certificats.