@stonewall: mình đã từng cài đặt EJBCA cũng nhiều lần rồi, lỗi khi ant install là lỗi phổ biến, mình gặp khá nhiều. Nếu bạn mới tìm hiểu EJBCA thì kinh nghiệm của mình thế này, bạn có thể tham khảo:

1. Dùng OpenJDK chứ không dùng JDK, để khỏi phải lăn tăn cái jce

2. Thử cài trên Ubuntu theo quick start guide trên trang chủ ejbca.org trước xem ok không? Nếu OK rồi thì mình xoá đi cài lại, khi đó config lại các file .properties theo ý mình, nếu mà lỗi thì đảm bảo do mình chỉnh sửa, sẽ dễ tìm lỗi hơn

3. EJBCA mình dùng là bản 4.0.3 thì phải, nó sẽ không cài được trên Ubuntu 12.10, nhưng cài trên Ubuntu 12.04 thì ngon )

4. Thiếu RAM (khi bạn cài trên máy ảo) --> cái lỗi này làm mình thốn rất nhiều lần )

Ngoài ra bạn có thể cho biết bạn định cài trên OS nào, CSDL nào không? Nếu mà là RedHat, MySQL thì có thể có thêm kinh nghiệm cho bạn

Goodluck, 

Để có thể thực thi "install" thì phải thoả mãn hai cái: fail-unless-appserver-detected và ejbca-ejb-cli và trong mỗi cái này có thể có những target khác nữa. Cái chính cho đến lúc này là cái này: ejbca:adminweb

Không post được nó lên diễn đàn thì xài đỡ pastebin rồi đăng cái URL lên. 

<target name="install" depends="fail-unless-appserver-detected, ejbca-ejb-cli" description="Install EJBCA application (only once)">
<!-64-><ant dir="${ejbca.home}/bin" antfile="cli.xml" target="ejbca:install" />
</target>
 

Lỗi đã xảy ra.

Vui lòng thông báo cho admin URL trang này.
java.lang.ClassCastException 

java.trustpassword=trustpassword123
superadmin.cn=SuperAdmin
superadmin.password=superadmin123
superadmin.batch=true
httpsserver.password=admin123
httpsserver.hostname=ejbca
httpsserver.dn=CN=${httpsserver.hostname},O=EJBCA demo,C=SE
httpserver.privhttps=8443
web.availablelanguages=EN

.....
ejbca:batchsuperadmin:
[echo] batch superadmin
[java] Generating keys in directory /usr/local/ejbca_4_0_13/p12.
[java]
[java] javax.naming.NameNotFoundException: ejbca not bound
[java] at org.jnp.server.NamingServer.getBinding(NamingServer.java:771)
[java] at org.jnp.server.NamingServer.getBinding(NamingServer.java:779)
[java] at org.jnp.server.NamingServer.getObject(NamingServer.java:785)
[java] at org.jnp.server.NamingServer.lookup(NamingServer.java:396)
[java] at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
[java] at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
[java] at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
[java] at java.lang.reflect.Method.invoke(Method.java:597)
[java] at sun.rmi.server.UnicastServerRef.dispatch(UnicastServerRef.java:305)
[java] at sun.rmi.transport.Transport$1.run(Transport.java:159)
[java] at java.security.AccessController.doPrivileged(Native Method)
[java] at sun.rmi.transport.Transport.serviceCall(Transport.java:155)
[java] at sun.rmi.transport.tcp.TCPTransport.handleMessages(TCPTransport.java:535)
[java] at sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.run0(TCPTransport.java:790)
[java] at sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.run(TCPTransport.java:649)
[java] at java.util.concurrent.ThreadPoolExecutor$Worker.runTask(ThreadPoolExecutor.java:886)
[java] at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:908)
[java] at java.lang.Thread.run(Thread.java:662)
[java] at sun.rmi.transport.StreamRemoteCall.exceptionReceivedFromServer(StreamRemoteCall.java:255)
[java] at sun.rmi.transport.StreamRemoteCall.executeCall(StreamRemoteCall.java:233)
[java] at sun.rmi.server.UnicastRef.invoke(UnicastRef.java:142)
[java] at org.jnp.server.NamingServer_Stub.lookup(Unknown Source)
[java] at org.jnp.interfaces.NamingContext.lookup(NamingContext.java:726)
[java] at org.jnp.interfaces.NamingContext.lookup(NamingContext.java:686)
[java] at javax.naming.InitialContext.lookup(InitialContext.java:392)
[java] at org.ejbca.core.ejb.JndiHelper.getRemoteSession(JndiHelper.java:57)
[java] at org.ejbca.core.model.util.EjbRemoteHelper.getUserAdminSession(EjbRemoteHelper.java:171)
[java] at org.ejbca.ui.cli.batch.BatchMakeP12.createUser(BatchMakeP12.java:557)
[java] at org.ejbca.ui.cli.batch.BatchMakeP12.execute(BatchMakeP12.java:109)
[java] at org.ejbca.ui.cli.EjbcaEjbCli.executeCommand(EjbcaEjbCli.java:118)
[java] at org.ejbca.ui.cli.EjbcaEjbCli.main(EjbcaEjbCli.java:68)
[java] java.lang.NullPointerException
[java] at org.ejbca.ui.cli.batch.BatchMakeP12.createUser(BatchMakeP12.java:557)
[java] at org.ejbca.ui.cli.batch.BatchMakeP12.execute(BatchMakeP12.java:109)
[java] at org.ejbca.ui.cli.EjbcaEjbCli.executeCommand(EjbcaEjbCli.java:118)
[java] at org.ejbca.ui.cli.EjbcaEjbCli.main(EjbcaEjbCli.java:68)
[java] Java Result: 1

BUILD FAILED
/usr/local/ejbca_4_0_13/build.xml:64: The following error occurred while executing this line:
/usr/local/ejbca_4_0_13/bin/cli.xml:93: The following error occurred while executing this line:
/usr/local/ejbca_4_0_13/bin/cli.xml:128: Batch generation failed!
 

121014 2:07:02 [ERROR] /usr/libexec/mysqld: Disk is full writing './hd_forum/hd_log_errors.MYD' (Errcode: 28). Waiting for someone to free space... (Expect up to 60 secs delay for server to continue after freeing disk space)
 

snort và firewall đứng riêng
 

snort gửi alert vào "hàng đợi" thì "hàng đợi" sẽ nằm trên snort hay firewall.
 

- snort-inline là một cách tích hợp snort alerts với iptables để xử lý tình huống khi tình huống xảy ra.
Ví dụ, snort đang theo dõi tình hình network và thấy có một chuỗi "code red" xuất hiện trên network, với "inline" nó báo cho iptables block luồng "code red" này.

- snort là một một IDS tách biệt và dùng để theo dõi những biến cố xảy ra trên tcp/ip stack (do mình ấn định). Bản thân snort có một số biện pháp xử lý đơn giản và snort hoàn toàn không có liên quan gì đến iptables hết.