Turvadirektor
„
Tehnilised andmed:
- Toote nimi: Turvadirektor
- Tootja: Juniper Networks, Inc.
- Avaldamise kuupäev: 2024-06-27
- Websait: www.juniper.net
Tooteteave:
Turvadirektor on võrguturbe infrastruktuur
Juniper Networksi välja töötatud haldusrakendus, mis on loodud selleks
abi võrguoperaatoritel ja administraatoritel installimisel,
võrguturbe seadistamine ja haldamine
infrastruktuuri.
Toote kasutusjuhised:
1. Turvadirektor Installimine läbiview:
Seadme installimiseks ja uuendamiseks järgige alltoodud samme
Turvadirektori rakendus:
Seadistage Junos Space'i virtuaalne turvaseade
Direktor:
- Logige Junos Space'i sisse, kasutades vaikekasutajanime 'super' ja
parool 'juniper123'. - Klõpsake valiku Haldamise kõrval ikooni „+”, et laiendada
Haldusmenüü. - Kõigi installitud rakenduste kuvamiseks klõpsake nuppu Rakendused.
- Pange tähele Junos Space Network Management Platformi versiooni
või võrgurakendust.
Junose kosmosevõrgu haldusplatvormi uuendamine:
Järgige vastavas jaotises toodud konkreetseid juhiseid
Junos Space Network Management uuendamise dokumentatsiooni
Platvorm.
Installige turvadirektor:
Jätkake turvadirektori installimist vastavalt juhistele
kaasas paigaldusjuhend.
Uuenda turvadirektor:
Kui uuendate olemasolevat Security Directori installi, järgige seda
juhendis toodud uuendusjuhised.
Junose kosmosepood läbiview:
Saa üleview Junose kosmosepoest lisatasu eest
rakendused ja uuendused.
Installige ja uuendage Junos Space'i turvadirektorit
Kauplus:
Paigaldamiseks vaadake konkreetseid juhiseid juhendis
ja Junose kosmosepoe turvadirektori täiendamine.
KKK:
K: Kas Security Director ühildub kõigi Juniper Networkidega?
tooteid?
V: Turvadirektor on loodud Juniperiga sujuvaks töötamiseks
Võrkude tooted. Siiski on soovitatav kontrollida konkreetseid
ühilduvusnõuded, mis põhinevad teie võrgu seadistusel.
K: Kui sageli tuleks turvadirektorit värskendada?
V: Soovitatav on regulaarselt värskendusi ja versiooniuuendusi kontrollida
Turvadirektor vastavalt vajadusele optimaalse jõudluse tagamiseks ja
teie võrgu infrastruktuuri turvalisus.
"`
Turvadirektor
Turvadirektori installi- ja uuendamisjuhend
Avaldatud
2024-06-27
ii
Juniper Networks, Inc. 1133 Innovation Way Sunnyvale, California 94089 USA 408-745-2000 www.juniper.net
Juniper Networks, Juniper Networksi logo, Juniper ja Junos on Juniper Networks, Inc. registreeritud kaubamärgid Ameerika Ühendriikides ja teistes riikides. Kõik muud kaubamärgid, teenindusmärgid, registreeritud kaubamärgid või registreeritud teenindusmärgid on nende vastavate omanike omand.
Juniper Networks ei vastuta selles dokumendis esinevate ebatäpsuste eest. Juniper Networks jätab endale õiguse seda väljaannet ette teatamata muuta, muuta, üle anda või muul viisil muuta.
Turvadirektor Turvadirektor Paigaldus- ja täiendusjuhend Copyright © 2024 Juniper Networks, Inc. Kõik õigused kaitstud.
Selles dokumendis sisalduv teave on ajakohane tiitellehel märgitud kuupäeva seisuga.
AASTA 2000 TEADE
Juniper Networksi riist- ja tarkvaratooted vastavad 2000. aasta standardile. Junos OS-il pole 2038. aasta jooksul teadaolevaid ajaga seotud piiranguid. Siiski on NTP-rakendusel 2036. aastal teadaolevalt probleeme.
LÕPPKASUTAJA LITSENTSILEPING
Juniper Networksi toode, mida see tehniline dokumentatsioon käsitleb, koosneb Juniper Networksi tarkvarast (või on mõeldud sellega kasutamiseks). Sellise tarkvara kasutamisele kehtivad aadressil https://support.juniper.net/support/eula/ avaldatud lõppkasutaja litsentsilepingu („EULA”) tingimused. Sellise tarkvara alla laadides, installides või kasutades nõustute selle EULA tingimustega.
iii
Sisukord
Teave selle juhendi kohta | iv
1
Turvadirektori installimine ja uuendamine
Turvadirektor Installimine läbiview | 2 XNUMX XNUMX
Junos Space'i virtuaalse seadme seadistamine turvadirektori jaoks | 4
Junos Space Network Management Platformi uuendamine | 4
Installi turvadirektor | 5
Turvadirektori uuendamine | 6
Junose kosmosepood läbiview | 11 XNUMX XNUMX
Installige ja uuendage Junos Space Store'i turbedirektorit | 12
iv
Teave selle juhendi kohta
Kasutage seda juhendit rakenduse Security Director installimiseks ja uuendamiseks, Log Collectori seadistamiseks, Logi Collectori lisamiseks Security Directorile ja Log Collectori uuendamiseks.
1 PEATÜKK
Turvadirektori installimine ja uuendamine
Turvadirektor Installimine läbiview | 2 Junos Space'i virtuaalse seadme seadistamine turvadirektori jaoks | 4 Junos Space Network Management Platformi uuendamine | 4 Installi turvadirektor | 5 Turvadirektori täiendamine | 6 Junose kosmosepood läbiview | 11 Junos Space Store'i turvadirektori installimine ja uuendamine | 12
2
Turvadirektor Installimine läbiview
SELLES JAOTIS Kavandatud sihtrühm | 3
Security Director on Junos Space'i haldusrakendus, mis on loodud võrgu turvapoliitikate kiireks, järjepidevaks ja täpseks loomiseks, hooldamiseks ja rakendamiseks. See on võimas ja hõlpsasti kasutatav lahendus, mis võimaldab teil oma võrku kaitsta, luues ja avaldades tulemüüripoliitikaid, IPseci VPN-e, NAT-poliitikaid, IPS-poliitikaid ja rakenduste tulemüüre. Enne Security Directori installimist peate konfigureerima Junos Space Appliance'i Junos Space'i sõlmena. Saate installida Junos Space Virtual Appliance'i turvadirektori. Junos Space'i virtuaalne seade koosneb eelkonfigureeritud Junos Space'i võrguhaldusplatvormi tarkvarast, millel on sisseehitatud operatsioonisüsteem ja rakenduste pinu, mida on lihtne juurutada, hallata ja hooldada. Peate juurutama virtuaalse seadme VMware ESX-serveris, VMware ESXi-serveris või KVM-serveris, mis pakub protsessorit, kõvaketast, RAM-i ja võrgukontrollerit, kuid nõuab operatsioonisüsteemi ja rakenduste installimist, et see täielikult toimiks. Lisateavet Junos Space'i virtuaalseadmete installimise kohta VMware ESX-serverisse, VMware ESXi-serverisse või KVM-serverisse leiate Junos Space'i virtuaalseadme installi- ja konfigureerimisjuhendist. Joonis 1 lk 3 näitab turvadirektori installi- ja versiooniuuendusvoogu.
3 Joonis 1: Turvadirektori installi- ja täiendusvoog
Mõeldud publik
See dokument on mõeldud võrguoperaatoritele ja administraatoritele, kes installivad, konfigureerivad ja haldavad võrguturbe infrastruktuuri. SEOTUD DOKUMENTATSIOON
Junos Space'i virtuaalse seadme seadistamine turvadirektori jaoks | 4
4
Seadistage Junos Space'i virtuaalne seade turvadirektori jaoks
Junos Space'i virtuaalne seade koosneb eelkonfigureeritud Junos Space'i võrguhaldusplatvormi tarkvarast, millel on sisseehitatud operatsioonisüsteem ja rakenduste pinu, mida on lihtne juurutada, hallata ja hooldada. Junos Space virtuaalse seadme installimise kohta lisateabe saamiseks vaadake Junos Space Virtual Appliance installi- ja konfiguratsioonijuhendit. Peate seadistama Junos Space'i virtuaalse seadme, et see toimiks Junos Space'i sõlmena. Pärast Junos Space'i virtuaalseadme juurutamist peate sisestama põhilise võrgu- ja masinateabe, et muuta Junos Space'i virtuaalne seade võrgus juurdepääsetavaks. Täielike konfiguratsioonietappide saamiseks vaadake Junos Space Virtual Appliance'i konfigureerimine Junos Space Node'ina.
SEOTUD DOKUMENTATSIOON Turvadirektor Installimine läbiview | 2 XNUMX XNUMX
Täiendage Junos Space'i võrguhaldusplatvormi
Junos Space Security Directori väljalaset saab installida või täiendada ainult toetatud Junos Space Network Management Platform Release'is. Näiteksample, turvadirektori versiooni 24.1R1 toetatakse ainult Junos Space Network Management Platformi versioonis 24.1R1. Kui teie seade töötab Junos Space'i toetatud versiooniga, võite selle protseduuri vahele jätta ja alustada turvadirektori installimist. Teavet Junos Space Network Management Platform for Security Directori toetatud versiooni kohta leiate jaotisest "Turvadirektori uuendamine" lk 6. Kui teie seade kasutab Junos Space Network Management Platformi versiooni, mis on toetatud versioonist varasem, peate Junost uuendama. Space Network Management Platform enne turvadirektori uuendamist. Junos Space'i võrguhaldusplatvormi uuendamiseks toimige järgmiselt. 1. Tehke kindlaks installitud Junos Space'i võrguhaldusplatvormi versioon:
a. Logige Junos Space'i sisse. Vaikimisi on kasutajanimi super ja parool juniper123. Kuvatakse armatuurlaud.
5
Muutke vaikemandaate, kui seda küsitakse. b. Haldusmenüü laiendamiseks klõpsake valiku Haldus kõrval ikooni +. c. Kõigi installitud rakenduste kuvamiseks klõpsake nuppu Rakendused. d. Pange tähele Junos Space'i võrguhaldusplatvormi või võrgurakenduse versiooni
Platvorm. (Mõned võrguhaldusplatvormi varasemad versioonid kandsid nime Network Application Platform.) Kui praegu installitud väljalaset toetatakse, võite uuendusprotseduuri vahele jätta. kui ei, siis peate Junos Space Network Management Platformi uuendama toetatud versioonile. 2. Täiendage Junos Space Network Management Platformi, kasutades Junos Space Network Management Platformi versioonile 24.1R1 täiendamine.
MÄRKUS. Rakenduste ühilduvuse kohta lisateabe saamiseks vaadake teabebaasi artiklit KB27572 saidil Junos Space Application Compatibility.
SEOTUD DOKUMENTATSIOON Junos Space Virtual Appliance'i seadistamine turvadirektori jaoks | 4
Installige turvadirektor
Junos Space Security Directoris installib üks pilt turvadirektori, logidirektori ja turvadirektori logimis- ja aruandlusmoodulid. Peate juurutama Logi Collectori ja seejärel lisama selle turvadirektorile view logiandmed lehtedel Armatuurlaud, Sündmused ja logid, Aruanded ja Hoiatused.
MÄRKUS. Nii JSA-d kui logikoguja ja turbedirektori ülevaated kui logikoguja ei saa kokku liita.
MÄRKUS. Minge üle Junos Space Network Management Platform Release toetatud versioonile. Vt "Junos Space Network Management Platformi uuendamine" lk 4.
Junos Space Security Directori installimiseks:
6
ETTEVAATUST. Enne Junos Space Security Directori rakenduse installimist või uuendamist peate installima Junos Space 24.1R1 kiirpaiga v1.
1. Laadige allalaadimissaidilt alla Junos Space Security Directori väljalaskepilt. 2. Installige rakendus Security Director, järgides Junos Space Applicationi lisamise protseduuri.
MÄRKUS. Applogici teenus taaskäivitub pärast rakenduse installimise õnnestumist.
SEOTUD DOKUMENTATSIOON Junos Space Network Management Platformi uuendamine | 4 Turvadirektori täiendamine | 6 Junose kosmosepood läbiview | 11 Junos Space Store'i turvadirektori installimine ja uuendamine | 12
Täiendage turvadirektorit
Enne alustamist · Kui lähete üle eelmiselt Security Directori versioonilt, tühjendage enne brauseri vahemälu
juurdepääsu turvadirektori kasutajaliidesele. · Varundage Junos Space Security Directori väljalase, mida soovite uuendada. Peate varukoopia võtma
enne Junos Space Network Management Platformi uuendamist. Junos Space Network Management Platformi andmebaasi varundamine enne täiendamist aitab teil andmeid taastada, kui uuendamine ebaõnnestub. Vt Junos Space'i võrguhaldusplatvormi andmebaasi varundamine. · Enne turbedirektori, logidirektori ja turvadirektori logimis- ja aruandlusmooduli uuendamist peate uuendama toetatud Junos Space Network Management Platformi versiooni. Vt “Junos Space Network Management Platformi uuendamine” lk 4. · Junos Space Network Management Platform peaks olema aktiivne ja töötav. Saate uuendada eelmiselt turvadirektori versioonilt uusimale turvadirektori versioonile.
7
MÄRKUS. Tabeli 1 veerg Nõutav platvormi versioon lk 7 näitab toetatud Junos Space Network Management Platformi versiooni. Enne Security Directori uuendamist veenduge, et süsteemis töötab toetatud Junos Space Network Management Platformi versioon. Vt "Junos Space Network Management Platformi uuendamine" lk 4.
Tabel 1: Täiendustee
ETTEVAATUST. Enne Junos Space Security Directori rakenduse installimist või uuendamist peate installima Junos Space 24.1R1 kiirpaiga v1.
Üleminek versioonile
Nõutav platvormi versioon
Uuendustee
Kirjeldus
Turvadirektor 24.1R1
24.1R1
· 23.1 > 24.1R1
Saate uuendada järgmistelt väljaannetelt:
· Junos Space Network Management Platformi väljalase 23.1R1 ja turbedirektori väljalase 23.1R1
Turvadirektor 23.1R1
23.1R1
· 22.3 > 23.1 R1 · 22.2 > 23.1 R1
Saate uuendada järgmistelt väljaannetelt:
· Junos Space Network Management Platformi väljalase 22.3R1 ja turbedirektori väljalase 22.3R1
· Junos Space Network Management Platformi väljalase 22.2R1 ja turbedirektori väljalase 22.2R1
Turvadirektor 22.3R1
22.3R1
· 22.2 > 22.3 · 22.1 > 22.3
Saate uuendada järgmistelt väljaannetelt:
· Junos Space Network Management Platformi väljalase 22.2R1 ja turbedirektori väljalase 22.2R1
· Junos Space Network Management Platformi väljalase 22.1R1 ja turbedirektori väljalase 22.1R1
8
Tabel 1: Täiendustee (jätkub)
Üleminek versioonile
Nõutav platvormi versioon
Uuendustee
Kirjeldus
Turvadirektor 22.2R1
22.2R1
· 22.1 > 22.2 · 21.3 > 22.2
Saate uuendada järgmistelt väljaannetelt:
· Junos Space Network Management Platformi väljalase 22.1R1 ja turbedirektori väljalase 22.1R1
· Junos Space Network Management Platformi väljalase 21.3R1 ja turbedirektori väljalase 21.3R1
Turvadirektor 22.1R1
22.1R1
· 21.2 > 22.1 · 21.3 > 22.1
Saate uuendada järgmistelt väljaannetelt:
· Junos Space Network Management Platformi väljalase 21.2R1 ja turbedirektori väljalase 21.2R1
· Junos Space Network Management Platformi väljalase 21.3R1 ja turbedirektori väljalase 21.3R1
Turvadirektor 21.3R1
21.3R1
· 21.1 > 21.3 · 21.2 > 21.3
Saate uuendada järgmistelt väljaannetelt:
· Junos Space Network Management Platformi väljalase 21.1R1 ja turbedirektori väljalase 21.1R1
· Junos Space Network Management Platformi väljalase 21.2R1 ja turbedirektori väljalase 21.2R1
Turvadirektor 21.2R1
21.2R1
· 21.1R1 > 21.2R1
Saate uuendada järgmistelt väljaannetelt:
· Junos Space Network Management Platformi väljalase 21.1R1 ja turbedirektori väljalase 21.1R1
9
Tabel 1: Täiendustee (jätkub)
Üleminek versioonile
Nõutav platvormi versioon
Uuendustee
Kirjeldus
Turvadirektor 21.1R1
21.1R1
· 20.3R1 > 21.1R1
Saate uuendada järgmistelt väljaannetelt:
· Junos Space Network Management Platformi väljalase 20.3R1 ja turbedirektori väljalase 20.3R1
Turvadirektor 20.3R1
20.3R1
· 19.3R1 > 20.3R1 · 19.4R1 > 20.3R1 · 20.1R1 > 20.3R1
Saate uuendada järgmistelt väljaannetelt:
· Junos Space Network Management Platformi väljalase 19.3R1 ja turbedirektori väljalase 19.3R1
· Junos Space Network Management Platformi väljalase 19.4R1 ja turbedirektori väljalase 19.4R1
· Junos Space Network Management Platformi väljalase 20.1R1 ja turbedirektori väljalase 20.1R1
Turvadirektor 20.1R1
20.1R1
· 19.3R1 > 20.1R1 · 19.4R1 > 20.1R1
Saate uuendada järgmistelt väljaannetelt:
· Junos Space Network Management Platformi väljalase 19.3R1 ja turbedirektori väljalase 19.3R1
· Junos Space Network Management Platformi väljalase 19.4R1 ja turbedirektori väljalase 19.4R1
10
Tabel 1: Täiendustee (jätkub)
Üleminek versioonile
Nõutav platvormi versioon
Uuendustee
Kirjeldus
Nüüd saate Junos Space Security Directori varasematest versioonidest 20.1R1 ja 19.1R1 otse uuendada versioonile 19.2R1.
· 19.1R1 > 20.1R1
· 19.2R1 > 20.1R1
MÄRKUS. Otsest uuendamist saate teha ainult Junos Space Security Directori jaoks. Kuid versioonile 20.1R1 uuendamiseks peate järgima kõiki Junos Space Network Management Platformi ja Log Collectori toetatud uuendusteid.
Turvadirektor 19.4R1
19.4R1
· 19.2R1 > 19.4R1 · 19.3R1 > 19.4R1
Saate uuendada järgmistelt väljaannetelt:
· Junos Space Network Management Platformi väljalase 19.2R1 ja turbedirektori väljalase 19.2R1
· Junos Space Network Management Platformi väljalase 19.3R1 ja turbedirektori väljalase 19.3R1
Junos Space Security Directori eelmiselt versioonilt uuendamiseks tehke järgmist.
1. Laadige allalaadimissaidilt alla Junos Space Security Directori väljalaskepilt, millele soovite uuendada.
2. Täiendage Junos Space Security Directori rakendust, kasutades jaotises Junose kosmoserakenduse uuendamine kirjeldatud protseduuri.
MÄRKUS. · Kui proovite üles laadida Junos Space Security Directori pilti madalamast versioonist, ilmneb viga
Ilmub teade Saab ainult uuendada uuemale versioonile. Klõpsake nuppu OK ja laadige üles Junos Space Security Directori ühilduv versioon.
· Kui proovite üles laadida Junos Space Security Directori kujutise ühildumatut versiooni, kuvatakse veateade Praegune platvormi versioon ei toeta seda tarkvaraversiooni. Klõpsake nuppu OK ja laadige üles Junos Space Security Directori ühilduv versioon.
11
MÄRKUS. Applogici teenus taaskäivitub pärast seda, kui rakenduse värskendustöö on edukas.
SEOTUD DOKUMENTATSIOON Junos Space Network Management Platformi uuendamine | 4 Installi turvadirektor | 5 Junos kosmosepood läbiview | 11 Junos Space Store'i turvadirektori installimine ja uuendamine | 12
Junose kosmosepood läbiview
Junos Space'i pood kuvab Junos Space'i rakenduste uusimaid ühilduvaid versioone, mida saab installida või uuendada Junos Space'i võrguhaldusplatvormi praegusele versioonile. Alates Junos Space Security Directori versioonist 18.2R1 saate installida või uuendada Junos space Security Directori rakenduse Junos Space'i poest võrguhaldusplatvormil. Junos Space'i poega ühenduse loomiseks peate konfigureerima Juniper Networksi tarkvara allalaadimismandaadid. Junos Space'i pood loetleb uusimad saadaolevad rakendused. Junos Space Network Management Platform pääseb ligi Juniper Networksi hostitud metaandmete hoidlasse, et avastada saadaolevaid rakendusi ja avaldatud versioone. Kui käivitate rakenduse Security Directori või selle komponentide installimise või täiendamise, tuvastatakse paketi tee metaandmete põhjal file ja pakett laaditakse alla. See vähendab käsitsi rakenduste paketi allalaadimissaidilt allalaadimise ja seejärel Junos Space Network Management Platformi serverisse üleslaadimise pingutust, parandades seeläbi installi- ja uuendamisprotsessi. Saab küll view kas praegune Junos Space Network Management Platformi versioon toetab Security Directori rakenduse versiooni isegi enne installimise või täiendamise alustamist. Junos Space Store võimaldab turvadirektori installimise ajal komponentide konfigureerimist. See piirab komponendi konfiguratsiooni, kui proovite turvadirektorit uuendada.
MÄRKUS. Rakenduse Turvadirektori installimise ja täiendamise varasem meetod, mis on dokumenteeritud jaotistes „Turvadirektori installimine” lk 5 ja „Turvadirektori uuendamine” lk 6, on endiselt rakendatav. Saate valida, kas installite olemasoleva meetodi abil või Junos Space poe kaudu.
12
SEOTUD DOKUMENTATSIOON Installige ja uuendage Junos Space Store'i turbedirektorit | 12
Installige ja uuendage Junos Space Store'i turvadirektorit
Junos Space'i pood kuvab rakenduste loendi, mida saab installida Junos Space'i võrguhaldusplatvormile. See teema kirjeldab Security Directori installi- ja versiooniuuendusprotseduuri Junos Space'i poe abil. Enne alustamist · Konfigureerige Junos Space Store Junos Space'i võrguhaldusplatvormil. Lisateabe saamiseks
Junos Space'i sätete konfigureerimise ja muutmise kohta vt Junos Space Store'i seadistamine ja haldamine. · Enne integreeritud logikoguja konfigureerimist veenduge Junos Space Platformi kõvaketta suurus (>500 GB). OpenNMS peaks olema keelatud olekus. Log Collectori komponendi konfigureerimiseks Junos Space'i poes: · Log Collectori integreeritud juurutamiseks installige Junos Space'i virtuaalseadmesse Integrated Log Collector. · JSA juurutamine ja konfigureerimine JSA kasutamiseks logikogujana. Vaadake, JSA Log Collector on läbiview. Policy Enforceri komponendi konfigureerimiseks Junos Space Store'is: · juurutage ja konfigureerige Policy Enforcer. Vt Turvadirektori Insightsi installi- ja täiendusjuhend. Turvadirektori installimiseks ja uuendamiseks Junos Space Store'ist: 1. Logige sisse Junos Space'i võrguhaldusplatvormi. 2. Valige Haldus > Rakendused > Junos Space Store. Ilmub Junose kosmosepoe leht.
MÄRKUS. Junos Space'i poe rakenduste loendi värskendamiseks klõpsake nuppu Hangi uusim.
Junos Space'i pood koos kõigi rakendustega kuvatakse, nagu on näidatud joonisel 2 lk 13.
13 Joonis 2: Junose kosmosepood
3. Valige Turvadirektor. Kuvatakse rakenduse üksikasjad, nagu ühilduvad versioonid, versiooni väljalaskekuupäev ja väljalaske esiletõstmised. MÄRKUS. Klõpsake suvandit Kuva ainult ühilduv versioon, et kuvada ainult praeguse platvormi versiooni toetatud Security Directori versioonid.
4. Valige installitav või uuendatav versioon ja klõpsake nuppu Edasi. MÄRKUS. Kui valitud versioon ei ühildu Junos Space Network Management Platformi versiooniga, kuvatakse hoiatusteade.
5. Valige komponendid, mida soovite konfigureerida, ja viige konfigureerimine lõpule vastavalt juhistele, mis on toodud tabelis 2 lk 15. MÄRKUS. Junos Space Store võimaldab komponentide konfigureerimist turvadirektori installimise ajal. Junos Space Store ei tegele komponentide uuendamisega.
6. Klõpsake nuppu Edasi. Kuvatakse turvadirektori tingimused ja litsentsileping. Review litsentsileping.
7. Klõpsake nuppu Nõustu ja installi. Töö olek kuvatakse nii, nagu on näidatud joonisel 3 lk 14.
14 Joonis 3: Töö olek
8. Klõpsake nuppu Mine Junos Space Store'i. Turvadirektori installitud või täiendatud versioon kuvatakse Junos Space'i poes, nagu on näidatud joonisel 4 lk 14. Joonis 4: Installitud või täiendatud versiooni kontrollimine
15
Tabel 2: Turvadirektori komponentide kirjeldus
Väljad
Kirjeldus
Palgikoguja
Juurutusrežiim
· Integreeritud – integreeritud logikoguja on installitud Junos Space'i sõlme (virtuaalne seade).
Junos Space'i virtuaalseadme integreeritud logikoguja toetab ainult 500 ep.
MÄRKUS. Integrated Log Collectori jaoks peab OpenNMS olema keelatud. Junos Space'i võrguhaldusplatvormil peab kettaruumi olema suurem kui 500 GB.
Sõlme tüüp
Valige üks järgmistest: · Turvadirektori logikoguja · Juniper Secure Analytics
Sõlme nimi
Sisestage sõlme nimi.
IP-aadress
Sisestage IPv4 või IPv6 aadress.
Kasutajanimi ja parool
Turvadirektori logikoguja jaoks esitage vaikemandaadid; kasutajanimi on admin ja parool juniper123. Muutke vaikeparooli, kasutades käsku Log Collector CLI configureNode.sh.
JSA puhul esitage administraatori mandaadid, mida kasutatakse JSA konsooli sisselogimiseks.
Poliitika rakendaja
Juurutusrežiim
Valige Eraldi. MÄRKUS. Policy Enforceri jaoks on saadaval ainult eraldiseisev valik.
IP-aadress
Määrake Policy Enforceri virtuaalmasina IP-aadress.
Parool
Sisestage juurmandaatidega virtuaalmasinasse sisselogimiseks parool.
16
Tabel 2: Turvadirektori komponentide kirjeldus (jätkub)
Väljad
Kirjeldus
ATP pilve konfiguratsiooni tüüp
Valige üks järgmistest konfiguratsioonitüüpidest.
· ATP pilv – hõlmab kõiki ohtude ennetamise tüüpe, kuid ei hõlma Policy Enforceri pakutavate Secure Fabrici, poliitika jõustamisrühmade ega ohtude ennetamise poliitika eeliseid. Kogu jõustamine toimub SRX-seeria tulemüüri poliitikate kaudu.
· Ainult pilvekanalid – saadaolevad ennetustüübid on käsu- ja juhtimisserver, infektsioonide hostid ja geo-IP-kanalid. Saadaval on ka Policy Enforcer Secure Fabric, Policy Enforcement Groups ja Threat Prevention eeskirjad. Kogu jõustamine toimub SRX-seeria tulemüüri poliitikate kaudu.
· Juniper Connected Securityga ATP Cloud – toote täisversioon. Saadaval on kõik Policy Enforceri funktsioonid ja ohtude ennetamise tüübid.
· Puudub – ATP Cloudist pole vooge saadaval, kuid Policy Enforceri pakutavad Secure Fabrici, poliitika jõustamisrühmade ja ohtude ennetamise poliitika eelised on saadaval. Nakatunud peremeesorganismid on ainus saadaolev ennetustüüp.
Võrgu lõpp-punkt
Küsitlustaimerid mõjutavad seda, kui sageli süsteem lõpp-punktide tuvastamiseks küsitleb. Taimer küsitleb nakatunud lõpp-punkte, mis liiguvad saitidel, mis on turvalise kanga osa. Saate määrata selle vahemiku 2 minutist 60 minutini. Vaikimisi on 5 minutit.
PollSite'i lõpp-punkt
Küsitlustaimerid mõjutavad seda, kui sageli süsteem lõpp-punktide tuvastamiseks küsitleb. Taimer küsitleb kõik turvakangale lisatud lõpp-punktid. Saate määrata selle vahemiku vahemikus 1 kuni 48 tundi. Vaikimisi on 24 tundi.
SEOTUD DOKUMENTATSIOON Junos Space Store Lõppenudview | 11 XNUMX XNUMX
Dokumendid / Ressursid
 |
Kadaka turvadirektor [pdfKasutusjuhend Turvadirektor, direktor |