WAF (Web Application Firewall) free on Oracle OCI ?

Estaba viendo cursos en mi Oracle University Learning Subcription (here) y me encontré con un curso muy interesante: Data Security on Oracle Cloud Infrastructure, acá aprendí que Oracle OCI cuenta con un robusto feature de WAF, totalmente gratuito con la subscripción de OCI , que te permite tener reglas automátizadas que contemplan el Top 10 WAF ?

En los últimos años Oracle fue incorporando incontables herramientas y features de seguridad sin costo adicional para todas los clientes.

La idea no es explicar en el post todo sobre esta tool (WAF), sino que simplemente les voy a facilitar distintos link de Oracle donde pueden informarse e implementarlo en su infraestructura.

Comencemos por lo básico.

Ques es WAF?

WAF es un firewall que protege a un servidor web de ataques cibernéticos. Seguramente leyeron en algún lado el famoso Owasp top 10 o top 10 WAF ?, son los 10 riegos o vulnerabilidades principales de las aplicaciones web y de los cuales las empresas deberían protegerse.

Esta información se puede sacar de varios sitios y proyectos de internet, pero básicamente son los siguiente:

• Injection
• Broken authentication
• Sensitive data exposure
• XML external entities (XXE)
• Broken access control
• Security misconfigurations
• Cross site scripting (XSS)
• Insecure deserialization
• Using components with known vulnerabilities
• Insufficient logging and monitoring

Ahora una nota de Oracle explicando esto:

https://www.oracle.com/es/database/security/que-es-un-waf.html

Precio: 

Es verdad que no hay que confiar en todo lo que se lee en internet, por eso les dejo el link de la página de Oracle donde indica que todas las features de seguridad son free sin ningún tipo de gasto extra: https://www.oracle.com/security/cloud-security/pricing/

Hay que destacar que toda la suite de seguridad en OCI es free, no solo WAF.

Donde obtengo información sobre Oracle WAF? 

Les dejo la página principal, donde van a poder ver información técnica, documentación y guías de implementación. Esto lo pueden complementar con curso que mostré al principio que tiene guías en video muy interesantes.

Link :https://www.oracle.com/ar/security/cloud-security/web-application-firewall/

Donde la encuentro dentro de OCI?

Para los que no les gusta leer y prefieren aprender investigando el uso de la herramientas, lo pueden encontrar rápidamente yendo al menú principal de OCI (hamburguesa arriba a la izquierda), dentro del título "Identity & Security", mismo lugar donde hablamos un tiempo atrás sobre Cloud Guard que también es un dashboard de seguridad gratuito dentro de OCI, vamos a encontrar Web Application Firewall y toda la ayuda en pantalla necesaria

Menú:

Dentro de WAF:

De los beneficios que personalmente más me gustaron es que brinda una protección automática para bots, fácilmente aplicable a la url que tengamos publicada, tanto sea para una aplicación custom o un producto de Oracle como por ejemplo Oracle E-Business Suite además de más de 250 reglas predefinidas de OWASP.

Bueno espero que les sirva saber que ya tienen esta herramienta en OCI y no tiene ningún costo extra.

#security #oraclesecurity #oracle #ebs #waf #owasp10

.

Instalación Oracle Cluster RAC 18c

Hola a todos, hacia rato no escribía un post sobre algún tema, tuve la oportunidad de instalar un RAC 18c sobre VSphere , hacia rato que no instalaba uno desde cero.

Para no hacer muy extenso el post, vamos a asumir que toda la perte de prerequisitos esta finalizada según la documentación de Oracle : 

https://docs.oracle.com/en/database/oracle/oracle-database/18/cwlin/index.html

Voy a dejar algunos tips y luego dejo las pantallas de instalación, como una guia para quienes necesiten instalar uno.

Tips:

* Interfaces de RED, tiene que ser 1 por cada ip. No sirve que tengan 1 interfaz física y y varias ip lógicas asignadas.

* Discos compartidos y formateados con oraasm lib

* Ejecutar paquete de prerequisitos de Oracle (validar que genere usuarios y grupos igual en ambos nodos) 

yum install oracle-database-preinstall-18c

* Descargar software (ahora se baja el HOME y se instalada desde ahi mismo). En este caso se bajo el parche V978967-01.zip

* Ejecutar el script runcluvfy.sh para validar que todos los prereq estén ok

* Según la version del SO, seguir esta nota para mitigar un error con el NTPD:

Nota: Linux:CVU NTP Prerequisite check fails with PRVF-7590, PRVG-1024 and PRVF-5415 (Doc ID 2126223.1)

*Realizar la instalación desde un VNC o manejador de ventanas que no nos limite a una buena conexión de VPN, internet, etc.

A) Instalación de Grid Infrastructure

1. 

[grid@qaorasf01 ~]$ cd /u01/app/grid/18c/

[grid@qaorasf01 18c]$ ./gridSetup.sh

Iniciando el asistente de configuración de infraestructura de grid de Oracle...

2.

Check la primer opción para generar un nuevo Cluster, luego click en Next

3. 

Click siguiente , dejar primer opción.

4. Selecciónar SCAn

Es importante validar con nslookup que resuelva 3 ip (se podría avanzar igual, pero recomiendo tenerlo resuelto de antes)

En esta pantalla generamos el scan-listener que tiene que resolver por DNS (en este caso) previo a la instalación del Motor

5. Nodos

Click en Agregar/Add para agregar los nodos del RAC que correspondan.

Una vez que tenemos los nodos del RAC hay que probar la conectividad.

Podemos optar por generarla automáticamente desde esta pantalla pasando user y clave de grid de todos los nodos o haberlo generado las claves publicas y privadas manualmente entre los nodos.

Click en PROBAR para validar que este todo ok

6. Inferfaces de Red

Seleccionar ASM y Privado (sino da error)

7. OCR Disk

8. ASM

9. ASM Disk Grups

Para esta pantalla es importante tomar en cuenta de cambiar la Ruta de Acceso a Detección de los discos según donde se ubicaron los discos con oracleasm.

El primer disco que se crea es el OCR Vooting.

Redundancia depende el storage que tengan, pero por lo gral se da por Hardware y en la instalación se configura de forma externa, para aprovechar al máximo el espacio de los discos.

Tamaño de asignación, suelo configurar en 1mb (distinto a como está la imagen)

Luego repetir para el Disco de Datos.

10. claves

Claves, pueden optar por ingresar una por cada esquema o la misma para todos.

Siguiente

11. IPMI (lo salteamos en este post)

Click Siguiente.

12. EM

Si tenemos un EM en nuestra infraestructura, podríamos registrarlo en este momento.

Siguiente

13.  Grupos de usuario de SO

Deberiamos tener los grupos previamemente creados por el paquete de instalación  y seleccionados automáticamente. Click en siguiente

14.  Directorio Base

Ingresamos nuestro Directorio Base y click en siguiente

15. Scripts

Suelo saltear esta parte, pero podrían ejecutar algún script custom.

16.  Prerequisitos

Esta pantalla valida los prerequisitos, al principio les comente que se aseguren de que el nombre del scan resuelva 3 ip distintas. Si bien se puede ignorar y seguir, les recomiendo 100% que lo tengan bien configurado de antes y no hagan el workaround con el /etc/hosts, para evitar tener que hacer cambios luego de la instalación.

17. Resumen

Click en Instalar.

18. root.sh

Paso importante: Estos script se deben ejecutar en el orden que muestra la ventana y son los que inician el cluster, asi que prestar a tención cuando se ejecutan (con root)

Nodo2:

[root@nodo02 ~]# /u01/app/oraInventory/orainstRoot.sh Cambiando permisos de /u01/app/oraInventory. Agregando permisos de lectura y escritura para el grupo. Eliminando permisos de lectura, escritura y ejecución para el público.   Cambiando el nombre de grupo de /u01/app/oraInventory a oinstall. La ejecución del archivo de comandos ha terminado

Nodo1:

[root@nodo01 18.0.0]# /u01/app/grid/18c/root.sh Performing root user operation.   The following environment variables are set as:     ORACLE_OWNER= grid     ORACLE_HOME=  /u01/app/grid/18c   Enter the full pathname of the local bin directory: [/usr/local/bin]: The contents of "dbhome" have not changed. No need to overwrite. The contents of "oraenv" have not changed. No need to overwrite. The contents of "coraenv" have not changed. No need to overwrite.   Entries will be added to the /etc/oratab file as needed by Database Configuration Assistant when a database is created Finished running generic part of root script. Now product-specific root actions will be performed. Relinking oracle with rac_on option Using configuration parameter file: /u01/app/grid/18c/crs/install/crsconfig_params The log of current session can be found at:   /u01/app/18.0.0/crsdata/nodo01/crsconfig/rootcrs_nodo01_2021-02-18_00-59-06AM.log 2021/02/18 00:59:25 CLSRSC-594: Executing installation step 1 of 20: 'SetupTFA'. 2021/02/18 00:59:25 CLSRSC-4001: Installing Oracle Trace File Analyzer (TFA) Collector. 2021/02/18 01:01:35 CLSRSC-4002: Successfully installed Oracle Trace File Analyzer (TFA) Collector. 2021/02/18 01:01:35 CLSRSC-594: Executing installation step 2 of 20: 'ValidateEnv'. 2021/02/18 01:01:35 CLSRSC-363: User ignored prerequisites during installation 2021/02/18 01:01:35 CLSRSC-594: Executing installation step 3 of 20: 'CheckFirstNode'. 2021/02/18 01:01:37 CLSRSC-594: Executing installation step 4 of 20: 'GenSiteGUIDs'. 2021/02/18 01:01:43 CLSRSC-594: Executing installation step 5 of 20: 'SaveParamFile'. 2021/02/18 01:01:58 CLSRSC-594: Executing installation step 6 of 20: 'SetupOSD'. 2021/02/18 01:01:58 CLSRSC-594: Executing installation step 7 of 20: 'CheckCRSConfig'. 2021/02/18 01:01:59 CLSRSC-594: Executing installation step 8 of 20: 'SetupLocalGPNP'. 2021/02/18 01:02:28 CLSRSC-594: Executing installation step 9 of 20: 'CreateRootCert'. 2021/02/18 01:02:36 CLSRSC-594: Executing installation step 10 of 20: 'ConfigOLR'. 2021/02/18 01:02:58 CLSRSC-594: Executing installation step 11 of 20: 'ConfigCHMOS'. 2021/02/18 01:02:58 CLSRSC-594: Executing installation step 12 of 20: 'CreateOHASD'. 2021/02/18 01:03:13 CLSRSC-594: Executing installation step 13 of 20: 'ConfigOHASD'. 2021/02/18 01:03:13 CLSRSC-330: Adding Clusterware entries to file 'oracle-ohasd.service' 2021/02/18 01:03:44 CLSRSC-594: Executing installation step 14 of 20: 'InstallAFD'. 2021/02/18 01:03:59 CLSRSC-594: Executing installation step 15 of 20: 'InstallACFS'. CRS-2791: Iniciando cierre de los recursos gestionados por los Servicios de Alta Disponibilidad de Oracle en 'nodo01' CRS-2793: Ha terminado el cierre de los recursos gestionados por los Servicios de Alta Disponibilidad de Oracle en 'nodo01' CRS-4133: Se ha parado Servicios de Alta Disponibilidad de Oracle. CRS-4123: Se ha iniciado Servicios de Alta Disponibilidad de Oracle. 2021/02/18 01:04:19 CLSRSC-594: Executing installation step 16 of 20: 'InstallKA'. 2021/02/18 01:04:33 CLSRSC-594: Executing installation step 17 of 20: 'InitConfig'. CRS-2791: Iniciando cierre de los recursos gestionados por los Servicios de Alta Disponibilidad de Oracle en 'nodo01' CRS-2793: Ha terminado el cierre de los recursos gestionados por los Servicios de Alta Disponibilidad de Oracle en 'nodo01' CRS-4133: Se ha parado Servicios de Alta Disponibilidad de Oracle. CRS-4123: Se ha iniciado Servicios de Alta Disponibilidad de Oracle. CRS-2672: Intentando iniciar ''ora.evmd'' en ''nodo01'' CRS-2672: Intentando iniciar ''ora.mdnsd'' en ''nodo01'' CRS-2676: El inicio de ''ora.mdnsd'' en ''nodo01'' se ha realizado correctamente CRS-2676: El inicio de ''ora.evmd'' en ''nodo01'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.gpnpd'' en ''nodo01'' CRS-2676: El inicio de ''ora.gpnpd'' en ''nodo01'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.cssdmonitor'' en ''nodo01'' CRS-2672: Intentando iniciar ''ora.gipcd'' en ''nodo01'' CRS-2676: El inicio de ''ora.cssdmonitor'' en ''nodo01'' se ha realizado correctamente CRS-2676: El inicio de ''ora.gipcd'' en ''nodo01'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.cssd'' en ''nodo01'' CRS-2672: Intentando iniciar ''ora.diskmon'' en ''nodo01'' CRS-2676: El inicio de ''ora.diskmon'' en ''nodo01'' se ha realizado correctamente CRS-2676: El inicio de ''ora.cssd'' en ''nodo01'' se ha realizado correctamente   [INFO] [DBT-30001] Los grupos de discos se han creado correctamente. Consulte /u01/app/18.0.0/cfgtoollogs/asmca/asmca-210218AM010512.log para obtener más información.     2021/02/18 01:05:55 CLSRSC-482: Running command: '/u01/app/grid/18c/bin/ocrconfig -upgrade grid oinstall' CRS-2672: Intentando iniciar ''ora.crf'' en ''nodo01'' CRS-2672: Intentando iniciar ''ora.storage'' en ''nodo01'' CRS-2676: El inicio de ''ora.storage'' en ''nodo01'' se ha realizado correctamente CRS-2676: El inicio de ''ora.crf'' en ''nodo01'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.crsd'' en ''nodo01'' CRS-2676: El inicio de ''ora.crsd'' en ''nodo01'' se ha realizado correctamente CRS-4256: Actualizando el perfil El disco de quorum e9ae5c660f054f70bf6aaae1b61d2db5 se ha agregado correctamente. El grupo de discos de quorum se ha sustituido correctamente por +OCR_VOTE. CRS-4256: Actualizando el perfil CRS-4266: Los archivos de quorum se ha sustituido correctamente ##  STATE    File Universal Id                File Name Disk group --  -----    -----------------                --------- ---------  1. ONLINE   e9ae5c660f054f70bf6aaae1b61d2db5 (/dev/oracleasm/disks/OCR_VOTE01) [OCR_VOTE] Se han encontrado 1 discos de quorum. CRS-2791: Iniciando cierre de los recursos gestionados por los Servicios de Alta Disponibilidad de Oracle en 'nodo01' CRS-2673: Intentando parar ''ora.crsd'' en ''nodo01'' CRS-2677: La parada de ''ora.crsd'' en ''nodo01'' se ha realizado correctamente CRS-2673: Intentando parar ''ora.storage'' en ''nodo01'' CRS-2673: Intentando parar ''ora.crf'' en ''nodo01'' CRS-2673: Intentando parar ''ora.mdnsd'' en ''nodo01'' CRS-2677: La parada de ''ora.crf'' en ''nodo01'' se ha realizado correctamente CRS-2677: La parada de ''ora.storage'' en ''nodo01'' se ha realizado correctamente CRS-2673: Intentando parar ''ora.asm'' en ''nodo01'' CRS-2677: La parada de ''ora.mdnsd'' en ''nodo01'' se ha realizado correctamente CRS-2677: La parada de ''ora.asm'' en ''nodo01'' se ha realizado correctamente CRS-2673: Intentando parar ''ora.cluster_interconnect.haip'' en ''nodo01'' CRS-2677: La parada de ''ora.cluster_interconnect.haip'' en ''nodo01'' se ha realizado correctamente CRS-2673: Intentando parar ''ora.ctssd'' en ''nodo01'' CRS-2673: Intentando parar ''ora.evmd'' en ''nodo01'' CRS-2677: La parada de ''ora.ctssd'' en ''nodo01'' se ha realizado correctamente CRS-2677: La parada de ''ora.evmd'' en ''nodo01'' se ha realizado correctamente CRS-2673: Intentando parar ''ora.cssd'' en ''nodo01'' CRS-2677: La parada de ''ora.cssd'' en ''nodo01'' se ha realizado correctamente CRS-2673: Intentando parar ''ora.gipcd'' en ''nodo01'' CRS-2673: Intentando parar ''ora.gpnpd'' en ''nodo01'' CRS-2677: La parada de ''ora.gpnpd'' en ''nodo01'' se ha realizado correctamente CRS-2677: La parada de ''ora.gipcd'' en ''nodo01'' se ha realizado correctamente CRS-2793: Ha terminado el cierre de los recursos gestionados por los Servicios de Alta Disponibilidad de Oracle en 'nodo01' CRS-4133: Se ha parado Servicios de Alta Disponibilidad de Oracle. 2021/02/18 01:08:11 CLSRSC-594: Executing installation step 18 of 20: 'StartCluster'.   CRS-4123: Iniciando recursos gestionados por los Servicios de Alta Disponibilidad de Oracle CRS-2672: Intentando iniciar ''ora.mdnsd'' en ''nodo01'' CRS-2672: Intentando iniciar ''ora.evmd'' en ''nodo01'' CRS-2676: El inicio de ''ora.mdnsd'' en ''nodo01'' se ha realizado correctamente CRS-2676: El inicio de ''ora.evmd'' en ''nodo01'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.gpnpd'' en ''nodo01'' CRS-2676: El inicio de ''ora.gpnpd'' en ''nodo01'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.gipcd'' en ''nodo01'' CRS-2676: El inicio de ''ora.gipcd'' en ''nodo01'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.crf'' en ''nodo01'' CRS-2672: Intentando iniciar ''ora.cssdmonitor'' en ''nodo01'' CRS-2676: El inicio de ''ora.cssdmonitor'' en ''nodo01'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.cssd'' en ''nodo01'' CRS-2672: Intentando iniciar ''ora.diskmon'' en ''nodo01'' CRS-2676: El inicio de ''ora.diskmon'' en ''nodo01'' se ha realizado correctamente CRS-2676: El inicio de ''ora.crf'' en ''nodo01'' se ha realizado correctamente CRS-2676: El inicio de ''ora.cssd'' en ''nodo01'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.cluster_interconnect.haip'' en ''nodo01'' CRS-2672: Intentando iniciar ''ora.ctssd'' en ''nodo01'' CRS-2676: El inicio de ''ora.ctssd'' en ''nodo01'' se ha realizado correctamente CRS-2676: El inicio de ''ora.cluster_interconnect.haip'' en ''nodo01'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.asm'' en ''nodo01'' CRS-2676: El inicio de ''ora.asm'' en ''nodo01'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.storage'' en ''nodo01'' CRS-2676: El inicio de ''ora.storage'' en ''nodo01'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.crsd'' en ''nodo01'' CRS-2676: El inicio de ''ora.crsd'' en ''nodo01'' se ha realizado correctamente CRS-6023: Iniciando recursos gestionados por Oracle Cluster Ready Services CRS-6017: Procesando el inicio automático de recursos para los servidores: nodo01 CRS-6016: El inicio automático del recurso ha finalizado correctamente nodo01 CRS-6024: El inicio de los recursos gestionados por Oracle Cluster Ready Services ha finalizado correctamente CRS-4123: Se ha iniciado Servicios de Alta Disponibilidad de Oracle. 2021/02/18 01:09:39 CLSRSC-343: Successfully started Oracle Clusterware stack 2021/02/18 01:09:39 CLSRSC-594: Executing installation step 19 of 20: 'ConfigNode'. CRS-2672: Intentando iniciar ''ora.ASMNET1LSNR_ASM.lsnr'' en ''nodo01'' CRS-2676: El inicio de ''ora.ASMNET1LSNR_ASM.lsnr'' en ''nodo01'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.asm'' en ''nodo01'' CRS-2676: El inicio de ''ora.asm'' en ''nodo01'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.OCR_VOTE.dg'' en ''nodo01'' CRS-2676: El inicio de ''ora.OCR_VOTE.dg'' en ''nodo01'' se ha realizado correctamente 2021/02/18 01:10:52 CLSRSC-594: Executing installation step 20 of 20: 'PostConfig'.   [INFO] [DBT-30001] Los grupos de discos se han creado correctamente. Consulte /u01/app/18.0.0/cfgtoollogs/asmca/asmca-210218AM011055.log para obtener más información.     2021/02/18 01:11:26 CLSRSC-325: Configure Oracle Grid Infrastructure for a Cluster ... succeeded

Nuevamente ejecutamos en Nodo2:

[root@nodo02 ~]# /u01/app/grid/18c/root.sh Performing root user operation.   The following environment variables are set as:     ORACLE_OWNER= grid     ORACLE_HOME=  /u01/app/grid/18c   Enter the full pathname of the local bin directory: [/usr/local/bin]: The contents of "dbhome" have not changed. No need to overwrite. The contents of "oraenv" have not changed. No need to overwrite. The contents of "coraenv" have not changed. No need to overwrite.   Entries will be added to the /etc/oratab file as needed by Database Configuration Assistant when a database is created Finished running generic part of root script. Now product-specific root actions will be performed. Relinking oracle with rac_on option Using configuration parameter file: /u01/app/grid/18c/crs/install/crsconfig_params The log of current session can be found at:   /u01/app/18.0.0/crsdata/nodo02/crsconfig/rootcrs_nodo02_2021-02-18_01-12-47AM.log 2021/02/18 01:12:50 CLSRSC-594: Executing installation step 1 of 20: 'SetupTFA'. 2021/02/18 01:12:50 CLSRSC-4001: Installing Oracle Trace File Analyzer (TFA) Collector. 2021/02/18 01:12:51 CLSRSC-4002: Successfully installed Oracle Trace File Analyzer (TFA) Collector. 2021/02/18 01:12:51 CLSRSC-594: Executing installation step 2 of 20: 'ValidateEnv'. 2021/02/18 01:12:51 CLSRSC-363: User ignored prerequisites during installation 2021/02/18 01:12:51 CLSRSC-594: Executing installation step 3 of 20: 'CheckFirstNode'. 2021/02/18 01:12:52 CLSRSC-594: Executing installation step 4 of 20: 'GenSiteGUIDs'. 2021/02/18 01:12:52 CLSRSC-594: Executing installation step 5 of 20: 'SaveParamFile'. 2021/02/18 01:12:54 CLSRSC-594: Executing installation step 6 of 20: 'SetupOSD'. 2021/02/18 01:12:54 CLSRSC-594: Executing installation step 7 of 20: 'CheckCRSConfig'. 2021/02/18 01:12:55 CLSRSC-594: Executing installation step 8 of 20: 'SetupLocalGPNP'. 2021/02/18 01:12:55 CLSRSC-594: Executing installation step 9 of 20: 'CreateRootCert'. 2021/02/18 01:12:56 CLSRSC-594: Executing installation step 10 of 20: 'ConfigOLR'. 2021/02/18 01:12:57 CLSRSC-594: Executing installation step 11 of 20: 'ConfigCHMOS'. 2021/02/18 01:13:28 CLSRSC-594: Executing installation step 12 of 20: 'CreateOHASD'. 2021/02/18 01:13:29 CLSRSC-594: Executing installation step 13 of 20: 'ConfigOHASD'. 2021/02/18 01:13:30 CLSRSC-330: Adding Clusterware entries to file 'oracle-ohasd.service' 2021/02/18 01:13:47 CLSRSC-594: Executing installation step 14 of 20: 'InstallAFD'. 2021/02/18 01:13:49 CLSRSC-594: Executing installation step 15 of 20: 'InstallACFS'. CRS-2791: Iniciando cierre de los recursos gestionados por los Servicios de Alta Disponibilidad de Oracle en 'nodo02' CRS-2793: Ha terminado el cierre de los recursos gestionados por los Servicios de Alta Disponibilidad de Oracle en 'nodo02' CRS-4133: Se ha parado Servicios de Alta Disponibilidad de Oracle. CRS-4123: Se ha iniciado Servicios de Alta Disponibilidad de Oracle. 2021/02/18 01:13:55 CLSRSC-594: Executing installation step 16 of 20: 'InstallKA'. 2021/02/18 01:13:56 CLSRSC-594: Executing installation step 17 of 20: 'InitConfig'. CRS-2791: Iniciando cierre de los recursos gestionados por los Servicios de Alta Disponibilidad de Oracle en 'nodo02' CRS-2793: Ha terminado el cierre de los recursos gestionados por los Servicios de Alta Disponibilidad de Oracle en 'nodo02' CRS-4133: Se ha parado Servicios de Alta Disponibilidad de Oracle. CRS-4123: Se ha iniciado Servicios de Alta Disponibilidad de Oracle. CRS-2791: Iniciando cierre de los recursos gestionados por los Servicios de Alta Disponibilidad de Oracle en 'nodo02' CRS-2793: Ha terminado el cierre de los recursos gestionados por los Servicios de Alta Disponibilidad de Oracle en 'nodo02' CRS-4133: Se ha parado Servicios de Alta Disponibilidad de Oracle. 2021/02/18 01:14:06 CLSRSC-594: Executing installation step 18 of 20: 'StartCluster'. CRS-4123: Iniciando recursos gestionados por los Servicios de Alta Disponibilidad de Oracle CRS-2672: Intentando iniciar ''ora.evmd'' en ''nodo02'' CRS-2672: Intentando iniciar ''ora.mdnsd'' en ''nodo02'' CRS-2676: El inicio de ''ora.mdnsd'' en ''nodo02'' se ha realizado correctamente CRS-2676: El inicio de ''ora.evmd'' en ''nodo02'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.gpnpd'' en ''nodo02'' CRS-2676: El inicio de ''ora.gpnpd'' en ''nodo02'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.gipcd'' en ''nodo02'' CRS-2676: El inicio de ''ora.gipcd'' en ''nodo02'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.crf'' en ''nodo02'' CRS-2672: Intentando iniciar ''ora.cssdmonitor'' en ''nodo02'' CRS-2676: El inicio de ''ora.cssdmonitor'' en ''nodo02'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.cssd'' en ''nodo02'' CRS-2672: Intentando iniciar ''ora.diskmon'' en ''nodo02'' CRS-2676: El inicio de ''ora.diskmon'' en ''nodo02'' se ha realizado correctamente CRS-2676: El inicio de ''ora.crf'' en ''nodo02'' se ha realizado correctamente CRS-2676: El inicio de ''ora.cssd'' en ''nodo02'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.cluster_interconnect.haip'' en ''nodo02'' CRS-2672: Intentando iniciar ''ora.ctssd'' en ''nodo02'' CRS-2676: El inicio de ''ora.ctssd'' en ''nodo02'' se ha realizado correctamente CRS-2676: El inicio de ''ora.cluster_interconnect.haip'' en ''nodo02'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.asm'' en ''nodo02'' CRS-2676: El inicio de ''ora.asm'' en ''nodo02'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.storage'' en ''nodo02'' CRS-2676: El inicio de ''ora.storage'' en ''nodo02'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.crsd'' en ''nodo02'' CRS-2676: El inicio de ''ora.crsd'' en ''nodo02'' se ha realizado correctamente CRS-6017: Procesando el inicio automático de recursos para los servidores: nodo02 CRS-2672: Intentando iniciar ''ora.ons'' en ''nodo02'' CRS-2672: Intentando iniciar ''ora.ASMNET1LSNR_ASM.lsnr'' en ''nodo02'' CRS-2676: El inicio de ''ora.ASMNET1LSNR_ASM.lsnr'' en ''nodo02'' se ha realizado correctamente CRS-2672: Intentando iniciar ''ora.asm'' en ''nodo02'' CRS-2676: El inicio de ''ora.ons'' en ''nodo02'' se ha realizado correctamente CRS-2676: El inicio de ''ora.asm'' en ''nodo02'' se ha realizado correctamente CRS-6016: El inicio automático del recurso ha finalizado correctamente nodo02 CRS-6024: El inicio de los recursos gestionados por Oracle Cluster Ready Services ha finalizado correctamente CRS-4123: Se ha iniciado Servicios de Alta Disponibilidad de Oracle. 2021/02/18 01:15:30 CLSRSC-343: Successfully started Oracle Clusterware stack 2021/02/18 01:15:30 CLSRSC-594: Executing installation step 19 of 20: 'ConfigNode'. 2021/02/18 01:15:41 CLSRSC-594: Executing installation step 20 of 20: 'PostConfig'. 2021/02/18 01:15:45 CLSRSC-325: Configure Oracle Grid Infrastructure for a Cluster ... succeeded

19. Finalización

Una vez ejecutados los script, click en continuar y estaría finalizando la instalación.

20. FIN

21. Una vez finalizada la instalación deberiamos cargar variables y crear los Discos de ASM que falten como por ejemplo el FRA:

export ORACLE_HOME=/u01/app/grid/18c export PATH=$PATH:$ORACLE_HOME/bin [grid@nodo01 bin]$ cd /u01/app/grid/18c/bin [grid@nodo01 bin]$ ./asmca

22. Instalación de Motor de Base de datos y creación de instancia.

En breve dejo aca el link para otro post donde continuo con la instalación del motor, sino se hace muy extenso el post.

Espero que les sirva para tener una noción de las pantallas y pasos de instalación de Cluster en un Linux.