EUS パッチ機能の有効化

このトピックでは、BigFix で BigFix EUS パッチ機能を有効にする方法について説明します。

このタスクについて

BigFix EUS パッチ・アドオン製品を購入した後、BigFix EUS パッチ機能を有効にするには、次のワン・タイム・ステップに従ってください。

手順

BigFix ライセンス・ポータルのサーバーに EUS アドオン・ライセンスを追加します。
BigFix ライセンス・ポータルのサーバーに EUS アドオン・ライセンスを追加するには、次の手順を実行します。
1. BigFix の資格情報を使用して tem.subscribenet.com にログインします。
2. サーバーのシリアル番号をクリックして管理します。
  割り当て可能な BigFix EUS パッチ・アドオン製品が表示されます。
  図 1. BigFix ライセンス・キー・センター
3. EUS パッチ製品の 1 ユニットをサーバーに割り振り、「送信」をクリックします。
注: これらの HCL パーツのライセンスを持っていて、ライセンス・キー・センターに資格が不足している場合は、https://support.bigfix.com のヘルプ・チケットを開きます。
ライセンスの更新を確認します。

注: BigFix ライセンスの概要の BES プラットフォーム画面に、サイト証明書の更新が検出されたことが表示されます。サイト証明書の更新が検出されない場合は、「ライセンスの更新の確認」をクリックすると、更新がまもなく検出されます。

図 2. ライセンスの更新
BESAdmin でマストヘッドを更新します。
BESAdmin を使用してマストヘッドを更新するには、次の操作を行います。
1. ルート・サーバーの「スタート」メニューから「BigFix 管理ツール」 (BESAdmin) を選択します。起動すると、「サイト管理用秘密鍵のパスワード」 (デプロイメントの秘密鍵のパスワード) を求めるメッセージが表示されます。
2. 正しいパスワードを入力すると、BESAdmin によってデプロイメントのマストヘッドが更新されます。更新が完了したら、「OK」をクリックします。
EUS パッチ・サイトを有効にします。
マストヘッドが更新されたら、ライセンスの概要ダッシュボードの右上にある「最新表示」をクリックすると、購入した組織の EUS サイトが一覧表示されます。環境に適用するコンテンツのみを有効にします。

ダッシュボードでサイトの折りたたみ可能なセクションにある「有効化」リンクを使用して、他の BigFix コンテンツ・サイトと同様にコンテンツを有効にすることができます。

注: 前の手順で BESAdmin を実行した後、新しいサイトがライセンス・ダッシュボードに表示されない場合は、コンソール・キャッシュをクリアしてコンソールを再起動します。問題が解決しない場合は、https://support.bigfix.com でヘルプ・チケットを開き、BESAdmin にインポートする手動の license.crt を要求します。
RHSM プラグインを構成します。
EUS/ELS パッチ適用では、BigFix Red Hat Subscription Management (RHSM) ダウンロード・プラグインを使用します。資格は、コンテンツをダウンロードするために必要であり、証明書を介して提供されます。ヘルプ・センターの指示に従って証明書をダウンロードし、RHSM プラグインを設定します。https://help.hcltechsw.com/bigfix/10.0/patch/Patch/Patch_RH/c_using_rhsm_dlp.html
更新された RHSM プラグインを確認します。
RHSM プラグインが「ダウンロード・プラグインの管理」ダッシュボードで最新バージョンに更新されていることを確認します。https://help.hcltechsw.com/bigfix/10.0/patch/Patch/Patch_RH/t_upgrading_rhsm_download_plug-in.html
EUS/ELS パッチ適用を有効にします。
EUS/ELS のパッチ適用を有効にするには、次の手順を実行します。
1. 「パッチ適用サポート・サイト」から、Fixlet 70 でアクションを実行します - RHSM プラグインがインストールされている BigFix サーバーをターゲットとする RHSM ダウンロード・プラグインで EUS / ELS リポジトリーを有効にします。
2. リポジトリーに到達可能であることを確認します。BigFix サーバーのコマンド・ラインから、Windows 用に次のコマンドを実行します。C:\Program Files (x86)\BigFix Enterprise\BES Server\DownloadPlugins\RHSMProtocol\RHSMPlugin --check-allrepos Linux の場合: /var/opt/BESServer/DownloadPlugins/RHSMProtocol/RHSMPlugin --check-allrepos
注: リポジトリーのいずれかが 0 を示している場合、BigFix サーバー上のサブスクリプション証明書には、これらの拡張リポジトリーは含まれません。関心のあるリポジトリーの値がゼロにならないようにしてください。
拡張サポートが必要なエンドポイントのサブスクリプション・グループを作成します。拡張サポート・パッチを必要とするエンドポイントのみが、拡張サポート・サイトにサブスクライブする必要があります。これらのエンドポイントをターゲットにする最も簡単な方法は、現在 EUS に適したバージョンの RHEL がインストールされているエンドポイントのグループを作成することです。RHEL 8 の場合、これらの条件を備えたグループは、拡張サポート・エンドポイントをキャプチャーします。
注: Red Hat は最終的に RHEL 8 の追加バージョン用 EUS パッチを提供します。Red Hat がこれらのバージョン用サポートの EUS フェーズを開始すると、グループ定義にバージョンを追加できるようになります。
RHEL 7 では、これらの条件を備えたグループは拡張サポート・エンドポイントをキャプチャーします。
RHEL 6 では、EUS フェーズは完了しましたが ELS フェーズは現在アクティブです。すべての RHEL 6 エンドポイントを拡張サポート・サイトにサブスクライブできます。
RHEL 5 拡張サポートは、RHEL 6 と同様の方法で対応可能です。
エンドポイントを拡張サポート・パッチ・コンテンツ・サイトにサブスクライブします。
各 EUS サイトのサブスクリプション関連度を正しい OS に設定してから、「変更を保存」をクリックします。
図 3. 外部サイト: RHEL5 拡張サポート用のパッチ

注: RHEL 7 または RHEL 8 拡張サポート・パッチ・サイトにサブスクライブしている場合、エンドポイントはメインストリーム RHEL 7 および 8 のパッチ・サイトからパッチをインストールできません。したがって、正しい拡張サポート・サイト・サブスクリプションを取得することが重要です。RHEL 7 および 8 拡張サポート・パッチ・サイトへの EUS 7 または EUS 8 パッチを必要とするサブスクライブされたエンドポイントのみを取得します。