Especificando um caminho para o seu arquivo .PEM

Especificar um arquivo para usar em seu destino TLS é novo para o WinCollect 10. Se você precisar alterar rapidamente seu certificado em vários agentes WinCollect 10, você pode facilmente substituir o arquivo .PEM e, em seguida, reiniciar o seu agente para aplicar as alterações.

Sobre esta tarefa

Um caso de uso para substituir o arquivo .PEM é quando você tem um novo certificado para seu dispositivo IBM® QRadar® e agora é necessário mudar todos os agentes para usar o novo arquivo. Em vez de copiar e colar manualmente o conteúdo do certificado em cada destino, é possível especificar a localização do arquivo .PEM e fazer com que o agente leia o arquivo como alternativa.
Nota: Antes de começar, você deve criar e implementar uma fonte de log do Syslog do TLS que usa a porta 6514, e você deve ter o seu arquivo de certificado pronto. Para obter mais informações, consulte Configurando uma origem de log do TLS Syslog para QRadar.

Procedimento

  1. Siga as etapas para Adicionar um novo destino.
  2. A partir da lista suspensa Protocol , selecione TLS.
  3. Copie seu arquivo .PEM para o diretório /config em seu agente.
  4. Especifique @<Name_of_your_certificate>.PEM no campo Certificado TLS .
  5. Clique em Salvar.
  6. Implemente suas mudanças para incluir o novo destino.
  7. Configure quaisquer fontes existentes para usar o novo destino TLS.