Директор за безбедност
„
Спецификации:
- Име на производ: Директор за безбедност
- Производител: Juniper Networks, Inc.
- Датум на објавување: 2024-06-27
- Webсајт: www.juniper.net
Информации за производот:
Директорот за безбедност е мрежна безбедносна инфраструктура
апликација за управување развиена од Juniper Networks, дизајнирана да
им помогне на мрежните оператори и администраторите при инсталирање,
конфигурирање и управување со нивната мрежна безбедност
инфраструктура.
Упатство за употреба на производот:
1. Директор за безбедност Инсталирањето завршиview:
Следете ги чекорите наведени подолу за да го инсталирате и надградите
Апликација за директор за безбедност:
Поставете виртуелен апарат Junos Space за безбедност
Директор:
- Најавете се на Junos Space користејќи го стандардното корисничко име „супер“ и
лозинка „juniper123“. - Кликнете на иконата „+“ веднаш до Администрација за да го проширите
Мени за администрација. - Кликнете на Апликации за да ги наведете сите инсталирани апликации.
- Забележете ја верзијата на платформата за управување со вселенска мрежа Junos
или мрежната апликација.
Надградете ја платформата за управување со вселенска мрежа Junos:
Следете ги конкретните упатства дадени во поврзаните
документација за надградба на Junos Space Network Management
Платформа.
Инсталирајте директор за безбедност:
Продолжете со инсталацијата на директорот за безбедност според
Обезбеден водич за инсталација.
Надградба на директорот за безбедност:
Ако надградувате постоечка инсталација на Директорот за безбедност, следете
инструкциите за надградба дадени во водичот.
Спејс продавницата Junos завршиview:
Преземете гоview на Junos Space Store за дополнителни
апликации и надградби.
Инсталирајте и надградете го директорот за безбедност од Junos Space
Продавница:
Погледнете ги конкретните упатства во упатството за инсталирање
и надградба на директорот за безбедност од Junos Space Store.
ЧПП:
П: Дали директорот за безбедност е компатибилен со сите мрежи на Juniper
производи?
О: Директорот за безбедност е дизајниран да работи беспрекорно со Juniper
Производи на мрежи. Сепак, се препорачува да се провери за конкретни
барања за компатибилност врз основа на поставувањето на вашата мрежа.
П: Колку често треба да се ажурира Директорот за безбедност?
О: Се препорачува редовно да се проверува дали има ажурирања и надградби
Директорот за безбедност по потреба за да се обезбеди оптимална изведба и
безбедност на вашата мрежна инфраструктура.
„`
Директор за безбедност
Водич за инсталација и надградба на директорот за безбедност
Објавено
2024-06-27
ii
Juniper Networks, Inc. 1133 Innovation Way Sunnyvale, Калифорнија 94089 САД 408-745-2000 www.juniper.net
Juniper Networks, логото на Juniper Networks, Juniper и Junos се регистрирани заштитни знаци на Juniper Networks, Inc. во Соединетите Американски Држави и други земји. Сите други трговски марки, услужни марки, регистрирани марки или регистрирани услужни марки се сопственост на нивните соодветни сопственици.
Juniper Networks не презема никаква одговорност за какви било неточности во овој документ. Juniper Networks го задржува правото да ја промени, измени, пренесе или на друг начин да ја ревидира оваа публикација без известување.
Директор за безбедност Директор за безбедност Водич за инсталација и надградба Авторски права © 2024 Juniper Networks, Inc. Сите права се задржани.
Информациите во овој документ се актуелни од датумот на насловната страница.
ИЗВЕСТУВАЊЕ ОД 2000 ГОДИНА
Хардверот и софтверот на Juniper Networks се во согласност со 2000 година. Junos OS нема познати временски ограничувања до 2038 година. Сепак, се знае дека апликацијата NTP има одредени тешкотии во 2036 година.
ДОГОВОР ЗА ЛИЦЕНЦА ЗА КРАЕН КОРИСНИК
Производот на Juniper Networks кој е предмет на оваа техничка документација се состои од (или е наменет за употреба со) софтверот Juniper Networks. Употребата на таков софтвер е предмет на одредбите и условите на Договорот за лиценца за крајниот корисник („EULA“) објавен на https://support.juniper.net/support/eula/. Со преземање, инсталирање или користење на таков софтвер, вие се согласувате со одредбите и условите на таа EULA.
iii
Содржина
За овој водич | iv
1
Директор за безбедност на инсталирање и надградба
Заврши инсталацијата на директорот за безбедностview | 2
Поставете виртуелен апарат Junos Space за директор за безбедност | 4
Надградете ја платформата за управување со вселенска мрежа Junos | 4
Инсталирајте директор за безбедност | 5
Директор за безбедност на надградба | 6
Спејс продавницата Junos завршиview | 11
Инсталирајте и надградете го директорот за безбедност од Junos Space Store | 12
iv
За овој водич
Користете го ова упатство за да ја инсталирате и надградите апликацијата Security Director, да поставите Log Collector, да додадете Log Collector во Security Director и да го надградите Log Collector.
1 ПОГЛАВЈЕ
Директор за безбедност на инсталирање и надградба
Заврши инсталацијата на директорот за безбедностview | 2 Поставете виртуелен апарат Junos Space за директор за безбедност | 4 Надградете ја платформата за управување со вселенска мрежа Junos | 4 Инсталирајте директор за безбедност | 5 Надградба Директор за безбедност | 6 Junos Space Store е завршенаview | 11 Инсталирајте и надградете го директорот за безбедност од Junos Space Store | 12
2
Заврши инсталацијата на директорот за безбедностview
ВО ОВОЈ ДЕЛ наменета публика | 3
Security Director е апликација за управување со Junos Space дизајнирана да овозможи брзо, доследно и прецизно креирање, одржување и примена на мрежни безбедносни политики. Тоа е моќно и лесно за користење решение кое ви овозможува да ја обезбедите вашата мрежа со креирање и објавување политики за заштитен ѕид, IPsec VPN, NAT политики, IPS политики и заштитен ѕид на апликации. Пред да го инсталирате Security Director, мора да го конфигурирате Junos Space Appliance како Junos Space јазол. Може да го инсталирате Security Director на Junos Space Virtual Appliance. Виртуелниот апарат Junos Space се состои од претходно конфигуриран софтвер за платформа за управување со вселенска мрежа Junos со вграден оперативен систем и куп апликации што лесно се распоредуваат, управуваат и одржуваат. Мора да го распоредите виртуелниот апарат на VMware ESX сервер, VMware ESXi сервер или KVM сервер кој обезбедува процесор, хард диск, RAM и мрежен контролер, но бара инсталација на оперативен систем и апликации за да станат целосно функционални. За информации за инсталирање на виртуелни апарати на Junos Space на сервер VMware ESX, сервер VMware ESXi или KVM сервер, видете во Водичот за инсталација и конфигурација на виртуелен апарат Junos Space. Слика 1 на страница 3 го прикажува протокот на инсталација и надградба на Security Director.
3 Слика 1: Тек на инсталација и надградба на директорот за безбедност
Наменета публика
Овој документ е наменет за мрежни оператори и администратори кои инсталираат, конфигурираат и управуваат со инфраструктурата за безбедност на мрежата. ПОВРЗАНА ДОКУМЕНТАЦИЈА
Поставете виртуелен апарат Junos Space за директор за безбедност | 4
4
Поставете виртуелен апарат Junos Space за директор за безбедност
Виртуелниот апарат Junos Space се состои од претходно конфигуриран софтвер за платформа за управување со вселенска мрежа Junos со вграден оперативен систем и куп апликации што лесно се распоредуваат, управуваат и одржуваат. За повеќе информации за инсталирање на виртуелен апарат Junos Space, видете го Водичот за инсталација и конфигурација на виртуелен апарат Junos Space. Мора да го поставите виртуелниот апарат Junos Space да работи како Junos Space јазол. Откако ќе поставите виртуелен уред Junos Space, мора да внесете основни информации за мрежата и машината за да го направите вашиот виртуелен Junos Space достапен на мрежата. За целосни чекори за конфигурација, видете Конфигурирање на виртуелен уред Junos Space како Junos Space Node.
ПОВРЗАНА ДОКУМЕНТАЦИЈА Директор за безбедност Инсталација завршиview | 2
Надградете ја платформата за управување со вселенска мрежа Junos
Junos Space Security Director Release може да се инсталира или надгради само на поддржаното издание на платформата за управување со вселенска мрежа Junos. За прample, Изданието 24.1R1 на директорот за безбедност е поддржано само на изданието 24.1R1 на платформата за управување со вселенска мрежа на Junos. Ако вашиот уред ја користи поддржаната верзија на Junos Space, можете да ја прескокнете оваа постапка и да започнете со инсталирање на Security Director. За информации за поддржаната верзија на платформата за управување со вселенска мрежа Junos за директор за безбедност, видете „Надградете го директорот за безбедност“ на страница 6. Ако вашиот уред користи верзија на платформата за управување со вселенска мрежа Junos што е порано од поддржаното издание, треба да го надградите Junos Платформа за управување со вселенска мрежа пред да го надградите директорот за безбедност. За да ја надградите вашата платформа за управување со вселенска мрежа Junos: 1. Одредете ја инсталираната верзија на платформата за управување со вселенска мрежа Junos:
а. Најавете се на Junos Space. Стандардното корисничко име е супер, а лозинката е juniper123. Се прикажува контролната табла.
5
Променете ги стандардните акредитиви, кога ќе биде побарано. б. Кликнете на иконата + веднаш до Администрација за да го проширите менито Администрација. в. Кликнете на Апликации за да ги наведете сите инсталирани апликации. г. Забележете ја верзијата на платформата за управување со вселенска мрежа Junos или мрежната апликација
Платформа. (Некои претходни верзии на платформата за управување со мрежата беа именувани како платформа за мрежна апликација.) Ако моментално инсталираното издание е поддржано, можете да ја прескокнете процедурата за надградба; ако не, мора да ја надградите платформата за управување со вселенска мрежа Junos до поддржаното издание. 2. Надградете ја платформата за управување со вселенска мрежа Junos користејќи ја процедурата во Надградба на Junos Space Network Management Platform Release 24.1R1.
ЗАБЕЛЕШКА: За повеќе информации за компатибилноста на апликациите, видете ја статијата од Базата на знаење KB27572 во Junos Space Application Compatibility .
ПОВРЗАНА ДОКУМЕНТАЦИЈА Поставете виртуелен апарат Junos Space за директор за безбедност | 4
Инсталирајте директор за безбедност
Во Junos Space Security Director, една слика ги инсталира модулите за евиденција и известување за Директор за безбедност, Директор за евиденција и Директор за безбедност. Мора да го распоредите собирачот на дневници и потоа да го додадете на Директорот за безбедност во view податоците од дневникот на страниците Контролна табла, Настани и дневници, Извештаи и предупредувања.
ЗАБЕЛЕШКА: И JSA како собирач на дневници и Увид на директорот за безбедност како собирач на дневници не може да се додадат заедно.
ЗАБЕЛЕШКА: Надградете го поддржаното издание на Junos Space Network Management Platform Release. Видете „Надградете ја платформата за управување со вселенска мрежа Junos“ на страница 4.
За да го инсталирате Junos Space Security Director:
6
ВНИМАНИЕ: Мора да ја инсталирате топлата закрпа на Junos Space 24.1R1 v1 пред да ја инсталирате или надградите апликацијата Junos Space Security Director.
1. Преземете ја сликата за издавање на Junos Space Security Director од страницата за преземање. 2. Инсталирајте ја апликацијата Security Director користејќи ја процедурата во Додавање на Junos Space Application.
ЗАБЕЛЕШКА: Аплогичната услуга се рестартира откако работата за инсталација на апликацијата е успешна.
ПОВРЗАНА ДОКУМЕНТАЦИЈА Надградба на Junos Space Network Management Platform | 4 Надградба Директор за безбедност | 6 Junos Space Store е завршенаview | 11 Инсталирајте и надградете го директорот за безбедност од Junos Space Store | 12
Надградете го директорот за безбедност
Пред да започнете · Ако надградувате од претходната верзија на Security Director, претходно исчистете го кешот на вашиот прелистувач
пристап до корисничкиот интерфејс на Security Director. · Направете резервна копија на Junos Space Security Director Изјава што сакате да ја надградите. Мора да земете резервна копија
пред да ја надградите платформата за управување со вселенска мрежа Junos. Правењето резервна копија од базата на податоци на платформата за управување со вселенска мрежа Junos пред надградбата ви помага да ги вратите податоците доколку надградбата не успее. Видете Правење резервна копија од базата на податоци на платформата за управување со вселенска мрежа Junos. · Мора да го надградите до поддржаното издание на платформата за управување со вселенска мрежа на Junos, пред да ги надградите модулите за евиденција и известување за Директорот за безбедност, Директорот на дневникот и директорот за безбедност. Видете „Надградете ја платформата за управување со вселенска мрежа Junos“ на страница 4. · Платформата за управување со вселенска мрежа Junos треба да биде активна и да функционира. Може да се надградите од претходно издание на Security Director на најновото издание на Security Director.
7
ЗАБЕЛЕШКА: Колоната Потребна верзија на платформата во Табела 1 на страница 7 ја означува поддржаната верзија на платформата за управување со вселенска мрежа Junos. Пред да го надградите директорот за безбедност, уверете се дека системот ја работи поддржаната верзија на платформата за управување со вселенска мрежа Junos. Видете „Надградете ја платформата за управување со вселенска мрежа Junos“ на страница 4.
Табела 1: Патека за надградба
ВНИМАНИЕ: Мора да ја инсталирате топлата закрпа на Junos Space 24.1R1 v1 пред да ја инсталирате или надградите апликацијата Junos Space Security Director.
Надградба до издавање
Потребна верзија на платформата
Надградба на патеката
Опис
Директор за безбедност 24.1R1
24.1R1
· 23.1 > 24.1R1
Може да се надградите од следниве изданија:
· Издание на платформата за управување со вселенска мрежа Junos 23.1R1 и издавање на директорот за безбедност 23.1R1
Директор за безбедност 23.1R1
23.1R1
· 22.3 > 23.1R1 · 22.2 > 23.1R1
Може да се надградите од следниве изданија:
· Издание на платформата за управување со вселенска мрежа Junos 22.3R1 и издавање на директорот за безбедност 22.3R1
· Издание на платформата за управување со вселенска мрежа Junos 22.2R1 и издавање на директорот за безбедност 22.2R1
Директор за безбедност 22.3R1
22.3R1
· 22.2 > 22.3 · 22.1 > 22.3
Може да се надградите од следниве изданија:
· Издание на платформата за управување со вселенска мрежа Junos 22.2R1 и издавање на директорот за безбедност 22.2R1
· Издание на платформата за управување со вселенска мрежа Junos 22.1R1 и издавање на директорот за безбедност 22.1R1
8
Табела 1: патека за надградба (продолжува)
Надградба до издавање
Потребна верзија на платформата
Надградба на патеката
Опис
Директор за безбедност 22.2R1
22.2R1
· 22.1 > 22.2 · 21.3 > 22.2
Може да се надградите од следниве изданија:
· Издание на платформата за управување со вселенска мрежа Junos 22.1R1 и издавање на директорот за безбедност 22.1R1
· Издание на платформата за управување со вселенска мрежа Junos 21.3R1 и издавање на директорот за безбедност 21.3R1
Директор за безбедност 22.1R1
22.1R1
· 21.2 > 22.1 · 21.3 > 22.1
Може да се надградите од следниве изданија:
· Издание на платформата за управување со вселенска мрежа Junos 21.2R1 и издавање на директорот за безбедност 21.2R1
· Издание на платформата за управување со вселенска мрежа Junos 21.3R1 и издавање на директорот за безбедност 21.3R1
Директор за безбедност 21.3R1
21.3R1
· 21.1 > 21.3 · 21.2 > 21.3
Може да се надградите од следниве изданија:
· Издание на платформата за управување со вселенска мрежа Junos 21.1R1 и издавање на директорот за безбедност 21.1R1
· Издание на платформата за управување со вселенска мрежа Junos 21.2R1 и издавање на директорот за безбедност 21.2R1
Директор за безбедност 21.2R1
21.2R1
· 21.1R1 > 21.2R1
Може да се надградите од следниве изданија:
· Издание на платформата за управување со вселенска мрежа Junos 21.1R1 и издавање на директорот за безбедност 21.1R1
9
Табела 1: патека за надградба (продолжува)
Надградба до издавање
Потребна верзија на платформата
Надградба на патеката
Опис
Директор за безбедност 21.1R1
21.1R1
· 20.3R1 > 21.1R1
Може да се надградите од следниве изданија:
· Издание на платформата за управување со вселенска мрежа Junos 20.3R1 и издавање на директорот за безбедност 20.3R1
Директор за безбедност 20.3R1
20.3R1
· 19.3R1 > 20.3R1 · 19.4R1 > 20.3R1 · 20.1R1 > 20.3R1
Може да се надградите од следниве изданија:
· Издание на платформата за управување со вселенска мрежа Junos 19.3R1 и издавање на директорот за безбедност 19.3R1
· Издание на платформата за управување со вселенска мрежа Junos 19.4R1 и издавање на директорот за безбедност 19.4R1
· Издание на платформата за управување со вселенска мрежа Junos 20.1R1 и издавање на директорот за безбедност 20.1R1
Директор за безбедност 20.1R1
20.1R1
· 19.3R1 > 20.1R1 · 19.4R1 > 20.1R1
Може да се надградите од следниве изданија:
· Издание на платформата за управување со вселенска мрежа Junos 19.3R1 и издавање на директорот за безбедност 19.3R1
· Издание на платформата за управување со вселенска мрежа Junos 19.4R1 и издавање на директорот за безбедност 19.4R1
10
Табела 1: патека за надградба (продолжува)
Надградба до издавање
Потребна верзија на платформата
Надградба на патеката
Опис
Сега можете да извршите директно надградба до 20.1R1 од претходните верзии на Junos Space Security Director Release 19.1R1 и 19.2R1.
· 19.1R1 > 20.1R1
· 19.2R1 > 20.1R1
ЗАБЕЛЕШКА: Може да извршите директна надградба само за Junos Space Security Director. Сепак, мора да ги следите сите поддржани патеки за надградба за Junos Space Network Management Platform и Log Collector за да ги надградите на 20.1R1.
Директор за безбедност 19.4R1
19.4R1
· 19.2R1 > 19.4R1 · 19.3R1 > 19.4R1
Може да се надградите од следниве изданија:
· Издание на платформата за управување со вселенска мрежа Junos 19.2R1 и издавање на директорот за безбедност 19.2R1
· Издание на платформата за управување со вселенска мрежа Junos 19.3R1 и издавање на директорот за безбедност 19.3R1
За надградба од претходната верзија на Junos Space Security Director:
1. Преземете ја сликата за издавање на Junos Space Security Director на која сакате да се надградите од страницата за преземање.
2. Надградете ја апликацијата Junos Space Security Director користејќи ја процедурата во Надградба на Junos Space Application.
ЗАБЕЛЕШКА: · Ако се обидете да прикачите слика на Junos Space Security Director од пониска верзија, грешка
се појавува порака Може да се надгради само на понова верзија. Кликнете ОК и поставете компатибилна верзија на Junos Space Security Director.
· Ако се обидете да поставите некомпатибилна верзија на сликата на Junos Space Security Director, се појавува порака за грешка Тековната верзија на платформата не ја поддржува оваа верзија на софтверот. Кликнете ОК и поставете компатибилна верзија на Junos Space Security Director.
11
ЗАБЕЛЕШКА: Аплогичната услуга се рестартира откако работата за надградба на апликацијата е успешна.
ПОВРЗАНА ДОКУМЕНТАЦИЈА Надградба на Junos Space Network Management Platform | 4 Инсталирајте директор за безбедност | 5 Junos Space Store е завршенаview | 11 Инсталирајте и надградете го директорот за безбедност од Junos Space Store | 12
Спејс продавницата Junos завршиview
Продавницата Junos Space ги прикажува најновите компатибилни верзии на апликациите Junos Space, кои може да се инсталираат или надградат на тековната верзија на Junos Space Network Management Platform. Почнувајќи од изданието 18.2R1 на Junos Space Security Director, можете да ја инсталирате или надградите апликацијата Junos space Security Director од продавницата Junos Space на платформата за управување со мрежата. Мора да ги конфигурирате ингеренциите за преземање на софтверот Juniper Networks за да се поврзете со продавницата Junos Space. Продавницата Junos Space ги наведува најновите достапни апликации. Платформата за управување со вселенска мрежа Junos пристапува до складиштето за метаподатоци хостирани од Juniper Networks за да ги открие достапните апликации и објавените верзии. Кога иницирате инсталација или надградба за апликацијата Security Director или нејзините компоненти, патеката на пакетот се идентификува од метаподатоците file и пакетот се презема. Ова го намалува рачниот напор за преземање на пакетот со апликации од страницата за преземање и потоа негово поставување на серверот Junos Space Network Management Platform, со што се подобрува процесот на инсталација и надградба. Можеш view дали верзијата на апликацијата Security Director е поддржана на тековната верзија на платформата за управување со вселенска мрежа Junos, дури и пред да започне инсталацијата или надградбата. Продавницата Junos Space овозможува конфигурација на компонентата додека го инсталирате Security Director. Ја ограничува конфигурацијата на компонентата кога се обидувате да го надградите Директорот за безбедност.
ЗАБЕЛЕШКА: Претходниот метод за инсталирање и надградба на апликацијата Security Director документирани во „Install Security Director“ на страница 5 и „Upgrade Security Director“ на страница 6 сè уште се применливи. Можете да изберете да инсталирате користејќи го постоечкиот метод или преку продавницата Junos Space.
12
ПОВРЗАНА ДОКУМЕНТАЦИЈА Инсталирајте и надградете го директорот за безбедност од Junos Space Store | 12
Инсталирајте и надградете го директорот за безбедност од Junos Space Store
Продавницата Junos Space прикажува список на апликации, кои може да се инсталираат на платформата за управување со вселенска мрежа Junos. Оваа тема ја опишува процедурата за инсталација и надградба на Security Director користејќи ја продавницата Junos Space. Пред да започнете · Конфигурирајте ја Junos Space Store во платформата за управување со вселенска мрежа Junos. За детали за
конфигурирање и менување на поставките за Junos Space, видете Конфигурирање и управување со Junos Space Store. · Обезбедете ја големината на HDD (>500GB) на Junos Space Platform пред да го конфигурирате интегрираниот Log Collector. OpenNMS треба да биде во оневозможена состојба. За конфигурирање на компонентата Log Collector во продавницата на Junos Space: · За интегрирано распоредување на Log Collector, инсталирајте го интегрираниот колектор на дневници на виртуелен апарат Junos Space. · Распоредете и конфигурирајте JSA за користење на JSA како собирач на дневници. Видете, JSA Log Collector Overview. За конфигурирање на компонентата Policy Enforcer во Junos Space Store: · Распоредете и конфигурирајте го Policy Enforcer. Видете, Водич за инсталација и надградба на Увид на директорот за безбедност. За да го инсталирате и надградите директорот за безбедност од Junos Space Store: 1. Најавете се на платформата за управување со вселенска мрежа Junos. 2. Изберете Администрација > Апликации > Junos Space Store. Се појавува страницата Junos Space Store.
ЗАБЕЛЕШКА: Кликнете Добијте најново за да го освежите списокот со апликации во продавницата Junos Space.
Продавницата Junos Space со сите апликации се прикажани како што е прикажано на Слика 2 на страница 13.
13 Слика 2: Junos Space Store
3. Изберете Директор за безбедност. Се прикажуваат деталите за апликацијата, како што се компатибилните верзии, датумот на издавање на верзијата и главните моменти на издавањето. ЗАБЕЛЕШКА: кликнете Прикажи само компатибилна верзија за да се прикажат само верзиите на Security Director поддржани на тековната верзија на платформата.
4. Изберете верзија што треба да се инсталира или надгради и кликнете Next. ЗАБЕЛЕШКА: Ако избраната верзија не е компатибилна со верзијата Junos Space Network Management Platform, се прикажува предупредувачка порака.
5. Изберете ги компонентите што сакате да ги конфигурирате и завршете ја конфигурацијата според упатствата дадени во Табела 2 на страница 15. ЗАБЕЛЕШКА: Junos Space продавницата дозволува конфигурација на компонентата додека се инсталира Security Director. Надградбата на компонентите не се справува со Junos Space Store.
6. Кликнете Next. Прикажани се одредбите и условите на Директорот за безбедност и договорот за лиценца. Одгview договорот за лиценца.
7. Кликнете Прифати и инсталирај. Статусот на работата се прикажува како што е прикажано на Слика 3 на страница 14.
14 Слика 3: Работен статус
8. Кликнете Go to Junos Space Store. Инсталираната или надградената верзија на Security Director се прикажува во продавницата Junos Space како што е прикажано на Слика 4 на страница 14. Слика 4: Потврдување на инсталираната или надградената верзија
15
Табела 2: Опис на компонентите на директорот за безбедност
Полиња
Опис
Собирач на дневници
Режим на распоредување
· Интегриран–Интегрираниот Log Collector е инсталиран на Junos Space јазол (виртуелен апарат).
Интегрираниот собирач на дневници на виртуелен апарат Junos Space поддржува само 500 eps.
ЗАБЕЛЕШКА: За интегриран собирач на дневници, OpenNMS мора да биде оневозможен. На платформата за управување со вселенска мрежа Junos, просторот на дискот мора да биде поголем од 500 GB.
Тип на јазол
Изберете едно од следниве: · Собирач на дневници на директори за безбедност · Juniper Secure Analytics
Име на јазол
Внесете го името на јазолот.
IP адреса
Внесете ја адресата IPv4 или IPv6.
Корисничко име и лозинка
За собирач на дневници на директори за безбедност, наведете ги стандардните акредитиви; корисничкото име е админ, а лозинката е juniper123. Променете ја стандардната лозинка користејќи ја командата Log Collector CLI configureNode.sh.
За JSA, наведете ги административните ингеренции што се користат за најавување на конзолата JSA.
Спроведувач на политики
Режим на распоредување
Изберете Самостоен. ЗАБЕЛЕШКА: За спроведувач на политики, достапна е само самостојна опција.
IP адреса
Наведете ја IP адресата на виртуелната машина Policy Enforcer.
Лозинка
Внесете ја лозинката за да се најавите на виртуелната машина со root ингеренциите.
16
Табела 2: Опис на компонентите на директорот за безбедност (продолжение)
Полиња
Опис
Тип на конфигурација на ATP Cloud
Изберете еден од следниве типови на конфигурација:
· ATP Cloud–Ги вклучува сите типови на спречување закани, но не ги вклучува придобивките од Secure Fabric, групите за спроведување политики и политиките за спречување закани обезбедени од Policy Enforcer. Целото спроведување се врши преку политиките за заштитен ѕид од серијата SRX.
· Само доводи во облак – достапните видови превенција се сервер за команди и контрола, домаќини за инфекции и доводи на Гео IP. Достапни се и полисите за безбедна ткаенина за спроведување на политики, групи за спроведување на политики и политики за спречување закани. Целото спроведување се врши преку политиките за заштитен ѕид од серијата SRX.
· ATP Cloud со Juniper Connected Security – Целосна верзија на производот. Достапни се сите функции на Policy Enforcer и типови за спречување закани.
· Нема – Нема достапни доводи од ATP Cloud, но достапни се придобивките од Secure Fabric, групите за спроведување политики и политиките за спречување закани обезбедени од Policy Enforcer. Инфицираните домаќини се единствениот достапен тип на превенција.
Крајна точка на мрежата
Тајмерите за гласање влијаат на тоа колку често системот анкетира за да открие крајни точки. Анкетите со тајмер ги инфицираа крајните точки што се движат во рамките на локациите што се дел од Secure ткаенината. Можете да го поставите овој опсег од 2 минути до 60 минути. Стандардно е 5 минути.
Крајна точка на PollSite
Тајмерите за гласање влијаат на тоа колку често системот анкетира за да открие крајни точки. Тајмерот ги испитува сите крајни точки додадени на безбедната ткаенина. Можете да го поставите овој опсег од 1 до 48 часа. Стандардно е 24 часа.
ПОВРЗАНА ДОКУМЕНТАЦИЈА Junos Space Store Overview | 11
Документи / ресурси
 |
Директор за безбедност на Џунипер [pdf] Упатство за корисникот Директор за безбедност, директор |