Network Security Platform M-8030 Sensor 快速入门手册

Size: px

Start display at page:

Download "Network Security Platform M-8030 Sensor 快速入门手册"

谱滋江
5 years ago
Views:

M-8030 Sensor 快速入门手册修订版 B McAfee Network Security Platform 本快速入门手册介绍如何以串联模式快速安装和激活 McAfee Network Security Platform [ 以前称为 McAfee IntruShield ] M-8030 Sensor 如果您以 SPAN 模式或 Tap 模式安装 Sensor, 请参阅 M-8030

1 M-8030 Sensor 快速入门手册修订版 B McAfee Network Security Platform 本快速入门手册介绍如何以串联模式快速安装和激活 McAfee Network Security Platform [ 以前称为 McAfee IntruShield ] M-8030 Sensor 如果您以 SPAN 模式或 Tap 模式安装 Sensor, 请参阅 M-8030 产品手册以了解电缆连接说明本快速入门手册所涉及到的所有产品文档都可以在 McAfee 服务门户上找到 Sensor 前面板 1 电源 A( 附带 ) 6 SFP 千兆位以太网监控端口 (8) 2 电源 B( 可选, 单独出售 ) 7 XFP 10 千兆位以太网监控端口 (8) 3 RS-232C 控制端口 (1) 8 袖珍闪存端口 (1) 4 RS-232C 辅助端口 (1) 9 RJ-45 响应端口 (1) 5 RJ-11 失效打开控制端口 (8) 10 10/100/1000 管理端口 (1) 通过以串联模式连接 Sensor 的 XFP(10 千兆位小型可插拔 ) 和 SFP( 小型可插拔 ) 千兆位以太网监控端口电缆, 可以将 Sensor 配置成在攻击到达目标之前将其丢弃 Sensor 安装概述本节介绍如何安排 Sensor 的位置, 以及如何连接各 Sensor 端口的电缆本节还简要说明如何安装 Manager, 然后将 Sensor 添加至 Manager, 并验证在 Sensor 和 Manager 之间已成功建立了通信 1

2 1 安排 Sensor 的位置 a 松开导轨, 用所提供的螺丝紧固 ( 三合一套件中的 ) 内部导轨, 从而将其连接到机箱上 b 将 L 形的外部导轨连接到机架框上 c 将 Sensor 安装到机架和安装耳中您还可以采用中间式安装的方法来安装 Sensor( 可选 ) d 安装冗余电源 ( 可选 ) 2

的 PC 或终端服务器 ( 例如运行正确配置了 Windows 超级终端软件的 PC) 的 COM 端口最初配置 Sensor 时必须直接连接到控制台 ; 不能远程配置 Sensor 超级终端所需的设置如下 : 波特率 :

3 e 将模块安装到 Sensor 的监控端口中 2 连接管理端口和控制台端口电缆在连接电缆之前, 请务必给 Sensor 断电 a b c d 将 5e 类以太网电缆插入管理 (Mgmt) 端口将电缆的另一端插入连接到 Manager 服务器的网络设备将 Sensor 包装箱中随附的 DB9 控制台电缆插入控制台端口 (Sensor 前面板上标有 Console ( 控制台 ) 字样的端口 ) 将控制台端口电缆的另一端直接插入用于配置 Sensor 的 PC 或终端服务器 ( 例如运行正确配置了 Windows 超级终端软件的 PC) 的 COM 端口最初配置 Sensor 时必须直接连接到控制台 ; 不能远程配置 Sensor 超级终端所需的设置如下 : 波特率 : 停止位 :1 位数 :8 流控制 : 无奇偶校验 : 无 e 将电源线一端有孔的插头插入电源插口, 将另一端插入电源插座 Sensor 随附有标准的美式电源和国际通用电缆 M-8030 没有电源开关 ; 只需将电源线插入电源插座即可通电 3

3 连接监控端口电缆以下步骤介绍如何连接传感器的电缆, 以使传感器在 In-line mode( 串联模式 ) 下运行 a 将您的 XFP 或 SFP 模块适用的电缆插入其中一个标有 xa( 如 1A) 的监控端口 McAfee 仅支持通过 McAfee 或向 McAfee 认可的供应商购买的 SFP 模块 b 将另一根电缆插入步骤 1 所使用端口的对等端口中此端口应标有 xb( 例如

4 3 连接监控端口电缆以下步骤介绍如何连接传感器的电缆, 以使传感器在 In-line mode( 串联模式 ) 下运行 a 将您的 XFP 或 SFP 模块适用的电缆插入其中一个标有 xa( 如 1A) 的监控端口 McAfee 仅支持通过 McAfee 或向 McAfee 认可的供应商购买的 SFP 模块 b 将另一根电缆插入步骤 1 所使用端口的对等端口中此端口应标有 xb( 例如 1B) c 将每根电缆的另一端连接至您要监控的网络设备 ( 例如, 如果您要监控交换机和路由器之间的流量, 请将连接 1A 端口的电缆连接至路由器, 连接 1B 端口的电缆连接至交换机 ) 有关如何连接传感器电缆以在其他工作模式下运行的说明, 请参阅您的传感器型号所对应的传感器产品手册 4 安装 Manager 软件有关详细说明, 请参阅 McAfee Network Security Platform 安装手册您必须具有目标 Windows 服务器的管理员权限才能安装 Manager 软件 Manager 附带一个 MySQL 数据库, 该数据库会在此过程中自动安装 ( 嵌入 ) 到目标 Windows 服务器上以下步骤简要介绍了 Manager 的安装 : a b c d 根据 McAfee Network Security Platform 安装手册和 Network Security Platform 发行说明中的要求准备系统关闭所有打开的应用程序使用授权编号和密码访问 McAfee 更新服务器并登录转至 Manager Software Updates(Manager 软件更新 ) 文件夹, 然后选择可用的最新 Manager 软件版本 4

5 e f 将 zip 文件下载到目标 Windows 服务器中, 并解压缩安装文件双击 Manager_<version>_setup.exe, 然后按照屏幕上的提示执行操作 5 启动 Manager 单击 Start( 开始 ) Programs( 程序 ) McAfee Network Security Manager Network Security Manager 您无需具备许可证文件即可使用 Manager/Central Manager 或更高版本, 以及 x 或更高版本 6 将 Sensor 添加到 Manager Manager 会显示登录 ID 页 a 登录到 Manager 默认登录 ID 为 admin, 默认密码为 admin123 b 单击登录 c 要在 Manager 中添加 Sensor, 请依次单击设备选项卡全局添加和删除设备, 然后单击新建 5

首次配置 Sensor 时, 务必实际访问 Sensor 在配置过程中, 可以随时键入问号 (?

6 此时将显示添加新设备页面 d 在适当的字段中输入信息, 然后单击 Save ( 保存 ) 请记住在此步骤中输入的 Shared Secret ( 共享密钥 ) 值在配置 Sensor 时, 将会用到此值有关 Add New Device ( 添加新设备 ) 页中各字段的详细信息, 请参阅 McAfee Network Security Platform 安装手册 7 配置 Sensor 信息配置 Sensor 包括指定网络信息名称以及 Sensor 与 Manager 建立安全通信所使用的共享密钥请使用与先前设置相同的名称和密钥值首次配置 Sensor 时, 务必实际访问 Sensor 在配置过程中, 可以随时键入问号 (?) 查看 Sensor 命令行界面 (CLI) 命令的帮助要查看所有命令的列表, 请键入 commands a 通过连接到控制台端口的终端登录到 Sensor b 在提示符处, 使用默认的 Sensor 用户名 (admin) 和密码 (admin123) 登录 c 可选, 但建议执行 - 更改 Sensor 密码在提示符处键入 :passwd Sensor 会提示您输入新密码, 也会询问旧密码密码长度必须介于 8 到 25 个字符之间, 且区分大小写, 可包括任何字母数字字符或符号 6

7 d 设置 Sensor 的名称 : 您可以在提示符处输入 setup 命令, 这将会自动提示您提供必要的信息, 或者也可以改用 set 命令如果您使用 set 命令, 则必须手动输入完整的命令语法示例 : 在提示符处键入 :set sensor name <word> 示例 :set sensor name HR_sensor1 Sensor 名称是一个区分大小写的字符串, 最长可含有 25 个字符此字符串可包括连字符下划线和点号, 但开头必须是字母 e 如果 Sensor 和 Manager 不在同一个网络上, 请设置默认网关地址在提示符处键入 :set sensor gateway <A.B.C.D> 示例 :set sensor gateway f 设置 Manager 服务器的 IP 地址在提示符处键入 :set manager ip <A.B.C.D> 示例 :set manager ip g 设置 Sensor 的 IP 地址和子网掩码在提示符处键入 :set sensor ip <A.B.C.D> <E.F.G.H> 示例 :set sensor ip 请使用 4 个用点号隔开的八位字节指定 IP 地址 :X.X.X.X, 其中 X 是介于 0 到 255 之间的数字 ;IP 地址后面应接相同格式的子网掩码 h 如果系统提示, 则重新启动 Sensor 键入 :reboot Sensor 最多需要 5 分钟才能完成重新启动 i 从 Sensor ping Manager, 以确定到目前为止的配置设置是否已在网络上成功建立 Sensor 在提示符处键入 : ping <manager IP address> 如果 ping 成功, 请继续执行以下步骤如果没有成功, 请键入 show 验证配置设置, 检查信息是否正确无误 j 设置 Sensor 的共享密钥值在提示符处键入 :set sensor sharedsecretkey 然后,Sensor 会提示您输入共享密钥值, 并再次确认此值用于在 Sensor 与 Manager 之间建立信任关系密钥值可以是 8 到 25 个字符之间的任何 ASCII 文本, 且区分大小写请确保此值与 Manager 界面中提供的共享密钥值相符 k 要验证配置信息是否正确, 请键入 show 检查所有信息是否都正确无误 l 要退出会话, 请键入 exit 8 验证安装成功 Sensor 和 Manager 之间开始握手过程这些设备将需要几秒钟来建立通信请执行以下步骤来验证 Sensor 与 Manager 之间的通信是否成功 a 在 Sensor CLI 处键入 status 随即将显示状态报告 7

b 返回到 Manager 在 Manager - 信息显示板选项卡的系统状况部分查看 Manager 的状态 Manager 状态应该是 up( 启动 ), 而 Sensor 状态应该是 active( 活动 ) c 在 Manager - 信息显示板中, 单击设备选项卡设备 d 选择已添加的 Sensor: 设备列表 Sensor_Name(Sensor 名称 ) 此

8 b 返回到 Manager 在 Manager - 信息显示板选项卡的系统状况部分查看 Manager 的状态 Manager 状态应该是 up( 启动 ), 而 Sensor 状态应该是 active( 活动 ) c 在 Manager - 信息显示板中, 单击设备选项卡设备 d 选择已添加的 Sensor: 设备列表 Sensor_Name(Sensor 名称 ) 此 Sensor 的端口将显示在 Sensor_Name(Sensor 名称 ) 节点下 Device_Name 表示您已添加的 Sensor 的名称 e 添加 Sensor 时, 名为默认串联 IPS 的策略处于活动状态要查看此策略, 请选择策略选项卡 IPS 策略 IPS 策略编辑器现在, 从列表中选择默认串联 IPS, 然后单击查看 / 编辑对于默认串联 IPS 策略所包含的攻击,Sensor 已配置了阻止作为响应动作 ; 如果触发了策略中的任何攻击, 则 Sensor 会自动阻止该攻击要调整此策略或由 McAfee 提供的其他任何策略, 可以克隆该策略, 然后按照 McAfee Network Security Platform IPS 管理手册中的说明对其进行自定义 8

9 f 单击设备选项卡设备设备列表 Device_Name( 设备名称 ) 设置物理端口有关端口设置的详细信息, 请参阅 McAfee Network Security Platform IPS 管理手册中的配置 Sensor 的监控端口和响应端口 g 单击代表您对其进行电缆连接的 Sensor 端口的按钮请确保您的端口设置与电缆连接 ( 例如串联模式 ) 相符 9 Sensor 已启动且正在运行! 您的 Sensor 正在有效地监控已连接的网段并与 Manager 进行通信来完成管理操作 a b 有关系统的概述, 请阅读 McAfee Network Security Platform 快速导览有关详细的使用说明, 请参阅 McAfee Network Security Platform 安装手册和 McAfee Network Security Platform IPS 管理手册, 或单击 Manager 中每个窗口右上角的 Detailed Help ( 详细帮助 ) 按钮从 Home( 主页 )Threat Analyzer 启动 Threat Analyzer, 可在检测到攻击时查看警报统计信息这些信息将显示在 Manager Home(Manager 主页 ) 的 Unacknowledged Alert Summary( 未确认的警报汇总 ) 区域中 c 有问题吗? 有关故障排除信息, 请查阅 McAfee Network Security Platform 故障排除手册 d 请注意, 引发大多数部署问题的原因都在于 Sensor 和它连接到的网络设备之间的配置不符请检查这两台设备的双工和自动协商设置, 以确保它们同步如果需要与技术支持联系, 请转至 9

10 10

11 11

Network Security Platform M-1250/M-1450 Sensor 快速入门手册

Network Security Platform M-1250/M-1450 Sensor 快速入门手册 M-1250/M-1450 Sensor 快速入门手册修订版 B MAfee Network Seurity Platform 本快速入门手册介绍了如何以串联模式快速安装和激活您的 MAfee Network Seurity Platform M-1250/M-1450 Sensor 通过连接 Sensor 的小型可插拔 (SFP) 千兆位以太网监视端口, 将 Sensor 连接成串联模式后, 可以将