Sisu peita
1 kadakas Director Network Security
2 Tooteteave
3 Toote kasutusjuhised
4 KKK
5 Kiire algus
6 Looge Device Discovery Profile
7 Määrake domeenidele poliitikad
8 Seadmete eeskirjade avaldamine ja värskendamine
9 Mis saab edasi
10 Dokumendid / Ressursid
10.1 Viited
11 Seotud postitused

kadakas-logo

kadakas Director Network Security

kadakas-Direktor-Võrgu-Turvatoode

Tehnilised andmed:

  • EPS-i määr: CPU, mälu
  • 5k: 4, 16
  • 10k: 8, 16
  • 15k: 8, 24
  • 25k: 16, 32

Tooteteave

Turvadirektor pakub turvapoliitika haldamist nutika, tsentraliseeritud, Web-põhine liides. Intuitiivsete armatuurlaudade ja aruandlusfunktsioonide abil saate ülevaate ohtudest, ohustatud seadmetest, riskantsetest rakendustest ja muust.

Toote kasutusjuhised

1. samm: installige ja konfigureerige Junos Space Virtual Appliance

Enne Security Directori installimist installige ja konfigureerige Junos Space Virtual Appliance Junos Space'ina, järgides Junos Space Virtual Appliance'i installi- ja konfigureerimisjuhendis toodud juhiseid.

2. samm: installige turvadirektor

  1. Kontrollige toetatud Junos Space'i võrguhaldusplatvormi versiooni, logides sisse võrguhaldusplatvormi > Administreerimine > Rakendus.
  2. Laadige allalaadimissaidilt alla turvadirektori väljalaskepilt.
  3. Laadige pilt üles Junos Space Platformi serverisse ja jätkake installimisega, nagu on kirjeldatud Junos Space Applicationi lisamise juhendis.

3. toiming: installige logikogujana Security Director Insights

  1. Juurutage ja konfigureerige Security Director Insights OVA File järgides antud juhiseid.
  2. Laadige Juniper Networksi tarkvara allalaadimislehelt alla Security Director Insightsi VM OVA pilt.

KKK

K: Kas ma saan JSA juurutada logikogujana, mitte Security Director Insightsi?

V: Jah, vastavalt oma nõudele saate juurutada JSAasi logikoguja. Lisateavet leiate turvadirektori installi- ja täiendusjuhendist.

Kiire algus

Turvadirektori kiirkäivitus

1. samm: alustage

Selles juhendis pakume lihtsat kolmeastmelist teed Juniper Networks® Junos® Space Security Directori (turbedirektori) kiireks käivitamiseks. Saate teada, kuidas installida ja juurutada turvadirektorit ning teha algseadistusi, et alustada võrgu turvaseadmete haldamist.

Tutvuge turvadirektoriga

Turvadirektor pakub turvapoliitika haldamist nutika, tsentraliseeritud, Web-põhine liides. \intuitiivsete armatuurlaudade ja aruandlusfunktsioonide abil saate ülevaate ohtudest, ohustatud seadmetest, riskantsetest rakendustest ja muust.

Installige ja juurutage töövoog

Siin on lõppview turvadirektori installimise ja logikoguja juurutamise protsessi kohta.

kadakas-Director-Network-Security-fig (1)

Logikogujana peate kasutama teenust Security Director Insights. Security Director Insights on üks virtuaalne seade (Service VM), mis töötab VMware vSphere'i infrastruktuuril. Turvadirektori Insightsi GUI on integreeritud turvadirektori GUI-ga ning logikoguja ja Policy Enforcer on integreeritud Security Directori Insightsi VM-i. Siin on näide sellest, kuidas Security Director Insights integreerub turvadirektori ökosüsteemiga.kadakas-Director-Network-Security-fig (2)

Enne alustamist

Installige ja konfigureerige Junos Space Virtual Appliance. Peate seadistama virtuaalse seadme, et see töötaks Junos Space'i sõlmena. Vaadake Junos Space Virtual Appliance paigaldus- ja konfiguratsioonijuhendit.

MÄRKUS. Alates Junos Space'i võrguhaldusplatvormi versioonist 22.1R1 ei saa te platvormi JA2500 Junos Space'i seadmesse installida.

Installige turvadirektor

Turvadirektori installimine on lihtne. Esmalt kontrollige toetatud Junos Space'i võrguhaldusplatvormi versiooni, logides sisse võrguhaldusplatvormi > haldus > rakendus. Seejärel laadige saidilt alla turvadirektori väljalaskepilt allalaadimissait, laadige see Junos Space Platformi serverisse ja installige. Kõik üksikasjad leiate siit Junose kosmoserakenduse lisamine.

MÄRKUS. Saate installida Junos Space Security Directori ainult toetatud Junos Space Network Management Platformi versioonile.

Installige logikogujaks Security Director Insights

Logikogujana peate kasutama teenust Security Director Insights. Installite OVA-st rakenduse Security Director Insights file. Pärast installimist saate turvadirektori Insightsi VM-i kasutada logide kogujana view logi andmeid mitme SRX-seeria tulemüüri kaudu. Üks Security Directori Insightsi VM pakub kuni 25 XNUMX sündmust sekundis (eps), mis muudab teie mastaabi suurendamise väiksemate virtuaalressurssidega lihtsamaks. Siin on nõutavad spetsifikatsioonid Security Director Insights VM-i juurutamiseks erinevate eps-i kiiruste jaoks.

kadakas-Director-Network-Security-fig (3)

MÄRKUS. Sellest juhendist saate teada, kuidas juurutada ja konfigureerida Security Director Insights VM logikogujana. Teie vajaduste põhjal saate JSA juurutada logikogujana. Lisateavet leiate turvadirektori installi- ja täiendusjuhendist.

Juurutage ja konfigureerige Security Director Insights OVA File

Security Director Insights soovitab VMware ESXi Serveri versiooni 6.5 või uuemat VM-i toetamiseks järgmise algkonfiguratsiooniga:

  • 12 protsessorit
  • 24 GB RAM
  • 1.2 TB kettaruumi

Kui te pole VMware ESXi serverite kasutamisega tuttav, vaadake VMware dokumentatsioon ja valige sobiv VMware vSphere versioon.

Siit saate teada, kuidas OVA abil juurutada ja konfigureerida Security Directori ülevaadet file:

  1. Laadige Juniper Networksi tarkvarast alla Security Director Insightsi VM OVA-pilt allalaadimisleht
    ETTEVAATUST. Ärge muutke Security Directori Insightsi VM-kujutise nime file mille laadite alla Juniper Networksi tugisaidilt. Kui muudate pildi nime file, võib Security Directori Insightsi VM-i loomine ebaõnnestuda.
  2. Käivitage vSphere Client, mis on ühendatud ESXi serveriga, kuhu soovite juurutada Security Directori Insightsi VM-i.
  3. Valige File > Juuruta OVF-i mall, et avada leht Deploy OVF Templatekadakas-Director-Network-Security-fig (4)
  4. Valige URL Kui soovite OVA-pildi Internetist alla laadida, või valige Kohalik file kohaliku draivi sirvimiseks ja OVA-pildi üleslaadimiseks.
  5. Klõpsake nuppu Edasi. Avaneb leht Vali nimi ja kaust.
  6. Sisestage OVA file VM-i nimi ja installikoht ning klõpsake nuppu Edasi. Avaneb leht Arvutusressursi valimine.
  7. Valige virtuaalse masina jaoks sihtarvutusressurss ja klõpsake nuppu Edasi. The Review avaneb üksikasjade leht.
  8. Kontrollige OVA üksikasju ja klõpsake nuppu Edasi. Avaneb litsentsilepingute leht.
  9. Nõustuge EULA-ga ja klõpsake nuppu Edasi. Avaneb leht Vali salvestusruum.
  10. Valige sihtkoht file VM-i konfiguratsiooni salvestusruum files ja ketta vorming. (Thin Provision on mõeldud väiksemate ketaste jaoks ja Thick Provision on suuremate ketaste jaoks.) Klõpsake nuppu Edasi. Avaneb leht Valige võrgud.
  11. Valige võrguliidesed, mida VM kasutab. Saate konfigureerida IP-jaotuse staatilise või DHCP-aadressi jaoks. Soovitame kasutada staatilise IP eraldamise poliitikat. Kuna DHCP-suvandit kasutatakse peamiselt ainult kontseptsiooni tõestamiseks, lühiajaliste juurutuste jaoks, ei käsitle me siin selle suvandi kasutamist. Klõpsake nuppu Edasi. Avaneb malli kohandamise leht.
  12. Staatilise IP-jaotuse jaoks konfigureerige virtuaalmasina jaoks järgmised parameetrid.kadakas-Director-Network-Security-fig (5)
    • IP eraldamise poliitika – valige Staatiline
    • IP-aadress – sisestage Security Directori Insightsi VM-i IP-aadress
    • Võrgumask – sisestage võrgumask
    • Lüüs – sisestage lüüsi aadress
    • DNS-aadress 1 – sisestage esmane DNS-aadress
    • DNS-aadress 2 – sisestage teisene DNS-aadress
      Klõpsake nuppu Edasi. Avaneb leht Valmis lõpetama:kadakas-Director-Network-Security-fig (6)
  13. Review üksikasjad ja klõpsake OVA installi alustamiseks nuppu Lõpeta.
  14. Pärast OVA edukat installimist lülitage VM sisse ja oodake, kuni alglaadimine on lõpule viidud.
  15. Kui VM on sisse lülitatud, logige CLI terminalis sisse administraatorina, vaikekasutajanimega "admin" ja parooliga "abc123". Pärast sisselogimist palutakse teil muuta administraatori vaikeparool. Vaikimisi parooli muutmiseks sisestage uus parool.
    Palju õnne! Turvadirektor Insightsi juurutamine on nüüd lõpetatud.
  16. Teilt küsitakse Jah/ei. Sisestage No, et konfigureerida OVA kui LC + SDI on-prem.

Tehke Policy Enforceriga rohkem

Juniper Connected Security konfigureerimiseks saate installida Policy Enforceri. Policy Enforcer integreerub Juniper Networks® Advanced Threat Prevention Cloudiga (Juniper ATP Cloud), et pakkuda teie Juniper Connected Security võrgule tsentraliseeritud ohtude haldust ja jälgimist. Saate kasutada Policy Enforcerit, et kombineerida erinevatest lahendustest pärit ohuteavet ja tegutseda selle luureandmete alusel ühest halduspunktist. Alates turvadirektori versioonist 24.1R1 eraldiseisvat Policy Enforcerit ei toetata. Peate poliitika rakendajana kasutama rakendust Security Director Insights.

Lisateavet turbedirektori ülevaate kohta kui integreeritud poliitika rakendaja kohta vt Seadistage turvadirektori ülevaade integreeritud poliitika jõustajaks

2. samm: üles ja töötab

Nüüd, kui olete logikogujana installinud turvadirektori ja turvadirektori ülevaated, teeme esialgse konfiguratsiooni, et saaksite hakata võrgus olevaid turvaseadmeid haldama. Sellest jaotisest saate teada, kuidas lisada turvadirektorisse logikoguja view logiandmed. Järgmisena näitame teile, kuidas luua seadmetuvastusprofiles ja kuidas oma võrgust turvaseadmeid leida. Pärast turvaseadmete avastamist saate konfigureerida nende jaoks põhilisi võrgusätteid, määrata aadresse ja määrata tulemüüripoliitikad. Seejärel saate teada, kuidas konfigureerida Juniper ATP Cloud või ATP Appliance rakendusega Policy Enforcer.

Lisage logide kogujana turvadirektori ülevaade

Rakendusega Security Director Insights kaasas oleva logikoguja funktsiooni kasutamiseks peate lisama Security Director Insightsi VM-i IP-aadressi ja lubama selle logikogujana. Enne logikoguja sõlme lisamist GUIsse peate määrama administraatori parooli. Vaikimisi on turvadirektori logikoguja keelatud. Peate selle lubama ja seejärel määrama administraatori parooli.

Logi koguja lubamine

  1. Minge turvadirektori Insightsi CLI-sse.
    # ssh admin@${security-director-insights_ip}
  2. Sisenege rakenduse konfiguratsioonirežiimi.
    kasutaja: Core# rakendused
  3. Luba turvadirektori logikoguja.
    user:Core#(applications)# lülita logi-koguja sisse
  4. Seadistage administraatori parool.
    user:Core#(applications)# määra logikoguja parool
    Sisestage SD-logi koguja juurdepääsuks uus parool:
    Tippige uus parool uuesti:
    SD Log Collectori andmebaasi juurdepääsu parooli muutmine õnnestus

Lisage logikoguja sõlmeks Security Director Insights VM

Turvadirektori Insightsi VM-i IP-aadressi lisamiseks logikoguja sõlmeks tehke järgmist.

  1. Turbedirektori kasutajaliideses valige Administreerimine > Logimise haldus > Logimissõlmed ja klõpsake plussmärki (+).
    Avaneb logimissõlme lisamise leht.
  2. Valige logikoguja tüüp turvadirektori logikogujaks.
  3. Klõpsake nuppu Edasi.
    Avaneb leht Add Collector Node.kadakas-Director-Network-Security-fig (7)
  4. Seadistage logikoguja sõlme sätted:
    • Sõlme nimi – sisestage logikogujale kordumatu nimi
    • IP-aadress – sisestage Security Director Insightsi VM-i IP-aadress. IP-aadress peab täpselt ühtima IP-ga
    aadress, mida kasutasite turvadirektori ülevaate VM-i jaoks sammus „12” leheküljel 6 Install Security Directori
    Insightsi protseduur.
    • Kasutajanimi – sisestage Security Director Insightsi VM-i kasutajanimi
    • Parool – sisestage Security Director Insightsi VM-i parool
      Klõpsake nuppu Edasi. Kuvatakse sertifikaadi üksikasjad.
  5. Klõpsake nuppu Lõpeta ja seejärel nuppu OK, et lisada just loodud logisõlm.

Konfigureerige logikoguja sätteid Junos Space'i võrguhaldusplatvormis

  1. Logige sisse Junos Space Network Management Platformile.
  2. Valige Haldus > Rakendused.
  3. Paremklõpsake Logi direktor ja valige Muuda rakenduse sätteid.
  4. Lubage järgmised valikud.
    • Lubage SDI logi koguja päringuvorming
    • Integreeritud logikoguja Space Serveris

MÄRKUS.

  • Turvadirektor Insightsi logikoguja toetab kuni 25 XNUMX ep.
  • Keela töötlemata logi: user:Core#(applications)# set log-collector raw-log off.
  • Veenduge, et SRX-seeria tulemüüri konfiguratsioon osutaks vastavale SDI logikogujale.
    Vaadake ja õppige, kuidas lisada logikogujat spetsiaalse sõlmena, kasutades turvadirektori logikogujat.
    Video: Logi koguja lisamine (turvadirektor)

Lisage turbedirektorile JSA logide koguja sõlm

Lisame JSA logi koguja sõlme turbedirektorile view logiandmed armatuurlaua, sündmuste ja logide, aruannete ja hoiatuste lehtedel.

  1. Valige Haldus > Logimise haldus > Logimissõlmed.
  2. Klõpsake ikooni +, et avada leht Logimissõlme lisamine.
  3. Valige logikoguja tüübiks Juniper Secure Analytics.
  4. Viige lõpule koguja/JSA-sõlme konfigureerimine. Kui te pole kindel, millist teavet välja kohta esitada, hõljutage kursorit \küsimärgi (?) kohal.
    MÄRKUS. JSA puhul esitage JSA konsooli administraatori sisselogimismandaadid.
  5. Sertifikaadi üksikasjade kuvamiseks klõpsake nuppu Edasi.
  6. Klõpsake nuppu Lõpeta ja uuestiview konfiguratsioonimuudatuste kokkuvõte.
  7. Sõlme lisamiseks klõpsake nuppu OK.
    Kui konfiguratsioon on lõpetatud, kuvatakse logikoguja sõlm lehel Logimissõlmed aktiivse olekuga.
    Vaadake ja õppige, kuidas lisada logikogujat JSA Log Collectori abil spetsiaalse sõlmena.
    Video: Logi koguja (JSA) lisamine

Looge Device Discovery Profile

Siit saate teada, kuidas luua seadmetuvastusprofile:

  1. Seadmetuvastuse lehe avamiseks valige Devices > Device Discovery.
  2. Loo Discovery Pro avamiseks klõpsake ikooni +file lehel.
  3. Viige konfigureerimine lõpule. Kui te pole kindel, millist teavet välja kohta esitada, hõljutage kursorit küsimärgi (?) kohal.
  4. Klõpsake nuppu OK.
    • Uus seadmetuvastusprofile luuakse ja te naasete seadmetuvastuse lehele.

Avasta seadmed

Nüüd avastame seadmeid seadmetuvastusprogafile sa just lõid.

  1. Seadmetuvastuse lehe avamiseks valige Devices > Device Discovery.
  2. Valige seadmetuvastusprofile ja klõpsake seadmetuvastustöö käivitamiseks nuppu Käivita kohe.
  3. Seadmetuvastuse lehele naasmiseks klõpsake nuppu OK.

Vaadake ja õppige turvadirektoris seadmeid avastama.

Video: Avastage seadmed turvadirektoris

Muutke turvaseadmete konfiguratsiooni

Kui teil on vaja muuta ühe või mitme turvaseadme konfiguratsiooni, toimige järgmiselt.

  1. Turvaseadmete lehe avamiseks valige Seadmed > Turvaseadmed.
  2. Paremklõpsake seadmeid ja valige Konfiguratsioon > Muuda konfiguratsiooni. Selle valiku saate valida ka menüüst Rohkem.
    Avaneb lehekülg Muuda konfiguratsiooni. Vaikimisi on valitud jaotis Basic Setup.
  3. Viige konfigureerimine lõpule. Kui te pole kindel, millist teavet välja kohta esitada, hõljutage kursorit küsimärgi (?) kohal.
  4. Konfiguratsioonimuudatuste salvestamiseks ja salvestatud konfiguratsiooni seadmesse juurutamiseks klõpsake nuppu Salvesta ja juurutage.

Loo aadressid

Nüüd loome tulemüüripoliitikates kasutatavad aadressid ja rakendame need SRX-seeria tulemüürile.

  1. Aadresside lehe avamiseks valige Konfigureeri > Jagatud objektid > Aadressid.
  2. Aadressi loomise lehe avamiseks klõpsake nuppu Loo.
  3. Viige konfigureerimine lõpule. Kui te pole kindel, millist teavet välja kohta esitada, hõljutage kursorit küsimärgi (?) kohal.
  4. Klõpsake nuppu OK.
    Aadresse saate kasutada tulemüüri poliitikates.
    Vaadake ja õppige, kuidas turvadirektoris aadresse luua.
    Video: Looge aadressid turvadirektoris

Looge tulemüüripoliitika

Tulemüüripoliitika loomiseks tehke järgmist.

  1. Lehe Standardpoliitika avamiseks valige Configure > Firewall Policy > Standard Policies.
  2. Tulemüüripoliitika loomise lehe avamiseks klõpsake ikooni +.
  3. Viige konfigureerimine lõpule. Kui te pole kindel, millist teavet välja kohta esitada, hõljutage kursorit küsimärgi (?) kohal.
  4. Klõpsake nuppu OK.

Luuakse uus poliitika. Reegli aktiveerimiseks lisage reeglid ühte või mitmesse reeglibaasi. Reeglite sisese määramiseks võite klõpsata poliitika nimel ja seejärel reeglireeglite konfigureerimiseks ikooni +.
Vaadake ja õppige, kuidas luua standardset tulemüüripoliitikat programmis Security Director.

Video: Looge turvadirektoris standardne tulemüüripoliitika

Määrake domeenidele poliitikad

Tulemüüripoliitika lubamiseks peate selle domeenile määrama. Saate domeenile korraga määrata ainult ühe poliitika.
Turvadirektor kinnitab domeeni määramise. Kui määrang ei ole vastuvõetav, kuvatakse hoiatusteade.

  1. Lehe Standardpoliitika avamiseks valige Configure > Firewall Policy > Standard Policies.
  2. Paremklõpsake poliitikat ja valige Assign Standard Policies to Domains. Selle valiku saate valida ka menüüst Rohkem.
    Avaneb domeenile standardpoliitika määramise leht.
  3. Valige domeenile määramiseks vajalikud üksused.
  4. Hoiatusteadete (kui neid on) ignoreerimiseks märkige ruut Ignoreeri.
  5. Klõpsake nuppu OK.

Turvadirektor määrab poliitika valitud domeenile. Nüüd saate poliitikat kasutada.

Määrake seadmed poliitikale

Nüüd, kui olete domeenile reegli või poliitikad määranud, määrame poliitikale seadmed.

  1. Lehe Standardpoliitika avamiseks valige Configure > Firewall Policy > Standard Policies.
  2. Paremklõpsake poliitikat ja valige Määra seadmed. Selle valiku saate valida ka menüüst Rohkem.
    Avaneb seadmete määramise leht.
  3. Valige seade, mille soovite poliitikasse lisada.
  4. Klõpsake nuppu OK.

Turvadirektor määrab seadmed poliitikale.

Seadmete eeskirjade avaldamine ja värskendamine

Nüüd olete valmis rakendama tulemüüri reegleid oma võrgu turvaseadmetele.

  1. Lehe Standardpoliitika avamiseks valige Configure > Firewall Policy > Standard Policies.
  2. Valige üks või mitu poliitikat ja klõpsake lehe Värskenda tulemüüripoliitika avamiseks nuppu Värskenda.
  3. Valige Käivita kohe või Ajasta hiljem.
  4. Valige seadmed, milles soovite eeskirju avaldada ja värskendada.
  5. Klõpsake nuppu Avalda ja värskenda.
    Ilmub kinnitusteade.
  6. Valitud seadmetes reeglite avaldamiseks ja värskendamiseks klõpsake nuppu Jah.

Konfigureerige Juniper ATP Cloud või ATP Appliance rakendusega Policy Enforcer

Kui kasutate Policy Enforcerit koos turvadirektoriga, peate konfigureerima Juniper ATP Cloudi või ATP Appliance'i. Teil on vaja Juniperi ATP Cloudi litsentsi ja Juniper ATP Cloudi kontot kolme konfiguratsioonitüübi jaoks (ATP Cloud või ATP Appliance koos Juniper Connected Security, ATP Cloud või ATP Appliance ja Cloud Feeds), kuid mitte vaikerežiimi jaoks. (Valik puudub). Kui teil pole ATP pilvelitsentsi, võtke ühendust kohaliku müügiesinduse või Juniperiga
Võrkude partner, kes tellib ATP Cloud lisatasu või põhilitsentsi.
Juniper ATP Cloudi või ATP Appliance'i esialgse konfiguratsiooni tegemiseks tehke järgmist.

  1. Turvadirektori kasutajaliideses valige Administration > Policy Enforcer > Settings.
  2. Sisestage Security Directori Insightsi VM-i IP-aadress ja sisselogimismandaadid.
  3. Kasutage Policy Enforceri ja Juniper ATP Cloudi esialgse seadistamise lõpuleviimiseks juhistega seadistamist, mis on kõige tõhusam viis. Liikuge turvadirektori kasutajaliideses jaotisesse Konfigureerimine > Juhendatud häälestus > Ohu ennetamine. Alustamiseks klõpsake nuppu Start Setup.
  4. Konfigureerige rentnikud, turvaline struktuur, reeglite jõustamisrühmad, ATP pilvevaldkonnad, poliitikad, geo-IP ja klõpsake nuppu Lõpeta.

3. samm: jätkake

Palju õnne! Teie turvadirektori põhikonfiguratsioon on lõpetatud. Siin on mõned asjad, mida saate järgmisena teha.

Mis saab edasi

Kui tahad/ Siis

Õppige videote abil

Meie videoteek kasvab jätkuvalt! Siin on mõned suurepärased video- ja koolitusmaterjalid, mis aitavad teil laiendada oma teadmisi Juniper Networki toodete kohta.

Kui tahad/ Siis

Juniper Networks, Juniper Networksi logo, Juniper ja Junos on Juniper Networks, Inc. registreeritud kaubamärgid Ameerika Ühendriikides ja teistes riikides. Kõik muud kaubamärgid, teenindusmärgid, registreeritud kaubamärgid või registreeritud teenindusmärgid on nende vastavate omanike omand. Juniper Networks ei vastuta selles dokumendis esinevate ebatäpsuste eest. Juniper Networks jätab endale õiguse seda väljaannet ette teatamata muuta, muuta, üle anda või muul viisil muuta. Autoriõigus © 2024 Juniper Networks, Inc. Kõik õigused kaitstud.

Dokumendid / Ressursid

kadakas Director Network Security [pdfKasutusjuhend
Võrguturbe direktor, võrguturbe direktor, võrguturve, turvalisus

Viited

Seotud postitused

Jäta kommentaar

Teie e-posti aadressi ei avaldata. Kohustuslikud väljad on märgitud *