Network Security Platform NS9300XC Sensor 快速入门手册

Size: px

Start display at page:

Download "Network Security Platform NS9300XC Sensor 快速入门手册"

融辙胥
5 years ago
Views:

NS9300XC Sensor 快速入门手册修订版 A McAfee Network Security Platform 本快速入门手册介绍如何快速安装和激活 McAfee Network Security Platform NS9300XC Sensor 以通过 McAfee Network Security Platform XC-640 负载平衡器装置实现负载平衡将 Sensor 的

1 NS9300XC Sensor 快速入门手册修订版 A McAfee Network Security Platform 本快速入门手册介绍如何快速安装和激活 McAfee Network Security Platform NS9300XC Sensor 以通过 McAfee Network Security Platform XC-640 负载平衡器装置实现负载平衡将 Sensor 的 QSFP+ 四通道小型可插接型监控端口电缆连接到 XC-640 即可实现 Sensor 流量负载平衡要将现有的 NS9300 Sensor 升级到 NS9300XC 请联系 McAfee 技术支持人员有关 XC-640 负载平衡器装置的详细信息请参阅 McAfee Network Security Platform XC-640 负载平衡器装置快速入门手册本快速入门手册所涉及到的所有产品文档都可以在 McAfee ServicePortal 上找到图 1 Sensor 前面板 1

NS9300XC Sensor 由一个主要 Sensor NS9300XC-P 和一个辅助 Sensor NS9300XC-S 组成 1 NS9300XC-P 和 NS9300XC-S Sensor 上的控制台端口 (2) 2 QSFP+ 40 千兆位以太网互连端口 (4) NS9300XC-P Sensor 上的 G0/1 和 G0/2 以及 NS9300XC-S Sensor 上的 G4/1

2 NS9300XC Sensor 由一个主要 Sensor NS9300XC-P 和一个辅助 Sensor NS9300XC-S 组成 1 NS9300XC-P 和 NS9300XC-S Sensor 上的控制台端口 (2) 2 QSFP+ 40 千兆位以太网互连端口 (4) NS9300XC-P Sensor 上的 G0/1 和 G0/2 以及 NS9300XC-S Sensor 上的 G4/1 和 G4/2 3 四个 I/O 模块插槽 ( 可以使用接口模块的任意组合 ) QSFP+ 40 千兆位以太网端口 (4) QSFP+ 40 千兆位以太网端口 (2) SFP/SFP+ 1/10 千兆位以太网监控端口 (8) RJ-45 10/100/1000 Mbps 以太网监控端口 (6) 4 RJ-45 10/100/1000 Mbps 以太网监控端口 (16) 支持的收发器模块有 QSFP+ SFP+(MM 和 SM) 光纤 SFP(MM 和 SM) 和铜口 SFP 图 2 Sensor 后面板 1 USB 端口 (4) 2 电源 A (Pwr A) 3 电源 B (Pwr B) 4 RJ /1000/10000 管理端口 (Mgmt) (2) NS9300XC-S Sensor 上的 Mgmt 用作互连端口 2

3 5 RJ /1000/10000 响应端口 (R1) (2) NS9300XC-P Sensor 上的 R1 用作互连端口 6 RJ-45 辅助端口 (Aux) (2) 1 确认包装盒中的物品以下附件随附在 NS 系列 Sensor 包装箱中 : Sensor 成套机架安装导轨电源印刷版快速入门手册电源线 McAfee 提供了一套标准的国际通用电源线 40G 直连式电缆 2 验证硬件和软件要求需要满足以下硬件要求有关详细信息, 请参阅安装手册以下是 Manager 服务器的系统要求最低要求操作系统下列任一操作系统 : Windows Server 2008 R2 Standard 或 Enterprise Edition, 英文操作系统, SP1(64 位 )( 完全安装 ) Windows Server 2008 R2 Standard 或 Enterprise Edition, 日文操作系统, SP1(64 位 )( 完全安装 ) Windows Server 2012 Standard Edition( 带 GUI 的服务器 ), 英文操作系统 Windows Server 2012 Standard Edition( 带 GUI 的服务器 ), 日文操作系统 Windows Server 2012 R2 Standard Edition( 带 GUI 的服务器 ), 英文操作系统 Windows Server 2012 R2 Standard Edition( 带 GUI 的服务器 ), 日文操作系统 Windows Server 2012 R2 Datacenter Edition( 带 GUI 的服务器 ), 英文操作系统 Windows Server 2012 R2 Datacenter Edition( 带 GUI 的服务器 ), 日文操作系统推荐与最低要求相同仅支持 x64 架构内存 8 GB 8 GB 或更高 CPU 服务器型处理器, 如 Intel Xeon 与最低要求相同磁盘空间 100 GB 300 GB 或更高 3

4 最低要求推荐网络 100 Mbps 网卡 1000 Mbps 网卡监视器 32 位色,1440 x 900 显示设置 1440 x 900( 或更高 ) 与 Manager 应用程序相连的客户端系统适用以下系统要求最低推荐操作系统 Windows 7( 英文版或日文版 ) Windows 8( 英文版或日文版 ) Windows 8.1( 英文版或日文版 ) Windows 10( 英文版或日文版 ) Manager 客户端的显示器语言必须与 Manager 服务器操作系统的语言一致 RAM 2 GB 4 GB CPU 1.5 GHz 处理器 1.5 GHz 或更快浏览器 Internet Explorer 9 10 或 11 Mozilla Firefox Google Chrome 不受支持, 因为 NPAPI 插件默认处于禁用状态且将不受 Google going forward 支持这意味着 Java 小程序支持同样默认处于禁用状态 Internet Explorer 11 Mozilla Firefox 或更高版本需要安装下列软件 Sensor 映像 Manager 映像特征码集 4

5 3 安装滑轨按照下列步骤组装滑轨, 并将 Sensor 安放在滑轨上 a 安装机架 - 从滑轨上卸下内轨 a 前托架 d 内轨 b 外轨 e 安全锁销 c 后托架 f 解锁按钮拉动解锁按钮从滑轨上卸下内轨 b 安装机架 - 将滑轨安装到机架上 5

6 将托架对准机架上相应的高度, 并插入紧固件将滚珠槽移至滑轨前部不要使用安装托架承托 NS 系列设备 c 安装机箱 - 将内轨安装到机箱上将内轨上的锁眼对准机架上的锁扣, 然后按照图中的方向移动内轨 d 安装机箱 - 将机箱安装到固定的滑轨上拉动内轨上的解锁按钮解锁, 以便将机架推入机架 6

7 e 卸下机箱 - 拉伸滑轨将滑轨拉伸至锁定位, 然后拉动解锁按钮解锁, 使内轨与滑轨脱开 f 卸下机箱 - 从机箱上卸下内轨按下安全锁销, 从机架上卸下内轨安装 NS9300XC 时, 无论是主要 Sensor 还是辅助 Sensor 都需要执行此步骤 4 安装接口模块您可以购买以下接口模块, 并将它们插入 NS 系列 Sensor 上的相应插槽 7

5 2 端口 QSFP+ 40 千兆位接口模块 4 端口 SFP/SFP+ 10/1 千兆位 62.

千兆位 50 µm (MM) 接口模块含内部故障旁路 a 从保护袋中取出该模块 b 用拇指和食指捏住模块的两侧将其插入插槽 c 旋进模块侧面固定的螺丝

Mgmt b 将此电缆的另一端插入与 Manager 服务器相连的网络设备 c 将 DB9 控制台电缆插入 NS9300XC-P Sensor 和

8 5 2 端口 QSFP+ 40 千兆位接口模块 4 端口 SFP/SFP+ 10/1 千兆位 62.5 µm (MM) 接口模块含内部故障旁路 4 端口 QSFP+ 40 千兆位接口模块 8 端口 SFP/SFP+ 1/10 千兆位接口模块 4 端口 SFP/SFP+ 10/1 千兆位 8.5 µm (SM) 接口模块含内部故障旁路 6 端口 RJ-45 10/100/1000 Mbps 以太网接口模块 4 端口 SFP/SFP+ 10/1 千兆位 50 µm (MM) 接口模块含内部故障旁路 a 从保护袋中取出该模块 b 用拇指和食指捏住模块的两侧将其插入插槽 c 旋进模块侧面固定的螺丝将该模块固定到 Sensor 上连接管理端口和控制台端口电缆 a 将 5e 类以太网电缆插入 NS9300XC-P Sensor 后面板上的管理端口标示为 Mgmt b 将此电缆的另一端插入与 Manager 服务器相连的网络设备 c 将 DB9 控制台电缆插入 NS9300XC-P Sensor 和 NS9300XC-S Sensor 前面板上的控制台端口标识为 Console d 将控制台端口电缆的另一端直接插入用于配置 Sensor 的 PC 或终端服务器例如运行正确配置了 Windows 超级终端软件的 PC 的 COM 端口最初配置 Sensor 时必须直接连接到控制台不能远程配置 Sensor 控制台可以通过终端服务器进行访问 8

超级终端的必要设置如下 : 波特率 : 115200 停止位 :1 位数 :8 数据流控制 : 无奇偶校验 : 无 e 将电源线的一端插入电源插口, 将另一端插入电源插座 Sensor 随附标准的美式电源和国际通用电缆 NS 系列 Sensor 没有电源开关 ; 只需将电源线插入电源插座即可通电 6 连接监控端口电缆以下步骤介绍如何连接 Sensor 电缆, 以使其连接到 XC-640

9 超级终端的必要设置如下 : 波特率 : 停止位 :1 位数 :8 数据流控制 : 无奇偶校验 : 无 e 将电源线的一端插入电源插口, 将另一端插入电源插座 Sensor 随附标准的美式电源和国际通用电缆 NS 系列 Sensor 没有电源开关 ; 只需将电源线插入电源插座即可通电 6 连接监控端口电缆以下步骤介绍如何连接 Sensor 电缆, 以使其连接到 XC-640 负载平衡器装置 a 将适用于 QSFP 模块的电缆插入端口 G1/1 McAfee 仅支持通过 McAfee 或 McAfee 认可的供应商购买的 QSFP 模块不使用 XC 端口这些端口是为主要 Sensor (NS9300XC-P) 和辅助 Sensor (NS9300XC-S) 之间的互连保留的 b 将电缆的另一端连接到 XC-640 负载平衡器装置上的 Sensor 端口有关如何使用 XC-640 负载平衡器装置的说明, 请参阅 McAfee Network Security Platform XC Cluster 管理手册 9

将随附的 40G 直连式电缆的一端插入 NS9300XC-P Sensor 的端口 G0/2 并将另一端插入 NS9300XC-S Sensor 的端口

10 7 连接互连端口电缆以下步骤介绍如何连接 NS9300XC-P Sensor 与 NS9300XC-S Sensor 10 a 将随附的 40G 直连式电缆的一端插入 NS9300XC-P Sensor 的端口 G0/1 并将另一端插入 NS9300XC-S Sensor 的端口 G4/1 b 将随附的 40G 直连式电缆的一端插入 NS9300XC-P Sensor 的端口 G0/2 并将另一端插入 NS9300XC-S Sensor 的端口 G4/2 c 将随附的电缆的一端插入 NS9300XC-P Sensor 的响应端口 (R1) 并将另一端插入 NS9300XC-S Sensor 的管理端口 (Mgmt)

8 将 Sensor 添加到 Manager Manager 会显示登录 ID 页面 a 登录到 Manager 默认登录 ID 为 admin, 默认密码为 admin123 b 单击配置无需许可文件即可在 NS9300XC Sensor 上启用 IPS c 要在 Manager 中添加 Sensor, 请选择设备 <Admin Domain> 全局添加和删除设备, 然后单击新建

11 8 将 Sensor 添加到 Manager Manager 会显示登录 ID 页面 a 登录到 Manager 默认登录 ID 为 admin, 默认密码为 admin123 b 单击配置无需许可文件即可在 NS9300XC Sensor 上启用 IPS c 要在 Manager 中添加 Sensor, 请选择设备 <Admin Domain> 全局添加和删除设备, 然后单击新建此时将显示添加新设备页面 a 输入设备名称 Sensor 名称必须以字母开头该名称的最大长度为 25 个字符 b 输入设备类型 : 负载平衡器 -XC-640 c 输入共享密钥再次输入以进行确认共享密钥必须包含至少 8 个字符, 最多不能超过 25 个字符密钥不能以感叹号开头, 且不能有空格可以用来定义密钥的参数有 : 26 个字母 : 大小写 (a b c...z 和 A B C...Z) 10 个数字 : 个符号 :~ # $ % ^ & * ( ) _ + - = [ ] { } \ ; : " ',. <? / d 选择更新模式 ( 联机或脱机 ) 在 Manager 中输入的 Sensor 名称和共享密钥必须与稍后在实际安装 / 初始化 Sensor( 使用 CLI) 过程中输入的名称和共享密钥相同否则,Sensor 将无法自行注册到 Manager 选择脱机将启用脱机 Sensor 更新默认模式为联机 e 输入联系信息和位置 ( 可选 ) f 单击保存 11

g 此时会出现一个信息框, 确认 Sensor 已添加成功 h 单击下一步 i 新 Sensor 会列在 Sensor 页面中您可以选择所需的 Sensor 并单击编辑以编辑该 Sensor 的设置 9 配置 Sensor 信息使用网络信息名称以及 Sensor 与 Manager 建立安全通信所使用的共享密钥配置 Sensor 使用在步骤 5d 中设置的名称和密钥值首次配置

12 g 此时会出现一个信息框, 确认 Sensor 已添加成功 h 单击下一步 i 新 Sensor 会列在 Sensor 页面中您可以选择所需的 Sensor 并单击编辑以编辑该 Sensor 的设置 9 配置 Sensor 信息使用网络信息名称以及 Sensor 与 Manager 建立安全通信所使用的共享密钥配置 Sensor 使用在步骤 5d 中设置的名称和密钥值首次配置 Sensor 时, 务必通过物理方式访问 Sensor 可以使用主要 Sensor (NS9300XC-P) 的 CLI 来配置 NS9300XC Sensor 在配置过程中, 可以随时输入问号 (?) 查看有关 Sensor CLI 命令的帮助若要查看所有命令的列表, 请输入 commands a 通过连接到控制台端口的终端登录到主 Sensor b c 在命令提示符处, 使用默认的 Sensor 用户名 (admin) 和密码 (admin123) 登录 [ 此步骤是可选的, 但建议执行 ] 更改 Sensor 密码在命令提示符处, 输入 : passwd Sensor 会提示您输入新密码, 也会询问旧密码 d 设置 Sensor 的名称 : 密码长度必须介于 8 到 25 个字符之间, 且区分大小写, 可包括任何字母数字字符或符号您可以在提示符处输入 setup 命令, 系统将自动提示您输入第 4 项至第 7 项以及第 10 项中所显示的信息或者, 您也可以转而使用 set 命令如果使用 set 命令, 必须手动输入第 4 项至第 7 项以及第 10 项所显示的完整命令语法在命令提示符处输入 :set sensor name<word> 示例 :set sensor name HR_sensor1 Sensor 名称是一个区分大小写的字符串, 最多可包含 25 个字符此字符串可包括连字符下划线和点号, 但必须以字母开头 e 如果 Sensor 和 Manager 不在同一个网络上, 请设置默认网关地址在命令提示符处输入 :set sensor gateway<a.b.c.d> 示例 :set sensor gateway f 设置 Manager 服务器的 IP 地址在命令提示符处输入 :set manager ip<a.b.c.d> 示例 :set manager ip

13 g 设置 Sensor 的 IP 地址和子网掩码在命令提示符处输入 :set sensor ip <A.B.C.D> <E.F.G.H> 示例 :set sensor ip 指定由 4 个点分隔以八位字节组成的 IP 地址 :X.X.X.X( 其中 X 是 0 到 255 之间的一个数字 ), 后接格式相同的子网掩码 h 如果系统提示重新启动 Sensor, 则予以重启输入 :reboot Sensor 的重新启动最多需要 5 分钟才能完成 i 从 Sensor ping Manager, 以确定到目前为止的配置设置是否已在网络上成功建立 Sensor 在命令提示符处输入 :ping <manager IP address> 如果 ping 成功, 继续执行以下步骤如果没有成功, 请输入 show 验证配置设置, 并检查信息是否正确无误 j 设置 Sensor 的共享密钥值在命令提示符处输入 :set sensor sharedsecretkey 然后,Sensor 会提示您输入共享密钥值, 并进行确认此值用于在 Sensor 与 Manager 之间建立信任关系密钥值可以是 8 到 25 个字符之间的任何 ASCII 文本, 且区分大小写确保此值与 Manager 界面中提供的共享密钥值相符 k 要验证配置信息是否正确, 请输入 show 检查所有信息是否都正确无误 l 要退出会话, 请输入 exit 10 验证安装成功 Sensor 和 Manager 之间开始握手过程这些设备将需要几秒来建立通信执行以下步骤验证 Sensor 与 Manager 之间的通信是否成功 a 在 Sensor CLI 处输入 status 将会显示状态报告 Sensor 参数 System Initialized 应为 yes, 并且为了实现与 Manager 通信,Trust Established 也应为 yes b c 返回到 Manager 在 Manager 主页页面的系统状况部分中, 查看 Manager 的状态 Manager 的状态应为已启动, 而 Sensor 的状态应为活动在 Manager 主页页面中, 单击设备打开设备页面 d 从设备选项卡选择已添加的 Sensor 此 Sensor 的端口将显示在设备 <Admin Domain Name> 设备 <Device_Name> 设置物理端口下 <Device_Name> 表示已添加的 Sensor 的名称 e 单击代表已连接电缆的 Sensor 上的端口的按钮确保端口设置与电缆连接相匹配 13

14 11 Sensor 已启动且正在运行! Sensor 正在监控已连接的网段并与 Manager 进行通信来执行管理操作 a b 有关系统概述, 请阅读 McAfee Network Security Platform 快速导览有关详细的使用说明, 请参阅 McAfee Network Security Platform 安装手册和 McAfee Network Security Platform IPS 管理手册, 或单击 Manager 中每个窗口右上角的详细帮助按钮从主页启动威胁分析器, 以便在检测到攻击时查看警报统计数据这些统计数据将显示在 Manager 主页页面的未确认的警报摘要区域中 c 遇到问题? 有关故障排除信息, 请参阅 McAfee Network Security Platform 故障排除手册 d 请注意, 引发大多数部署问题的原因都在于 Sensor 和相连的网络设备之间配置不符请检查这两台设备的双工和自动协商设置, 以确保它们同步如果需要与技术支持联系, 请转至 14

15 15

Network Security Platform M-8030 Sensor 快速入门手册

Network Security Platform M-8030 Sensor 快速入门手册 M-8030 Sensor 快速入门手册修订版 B McAfee Network Security Platform 本快速入门手册介绍如何以串联模式快速安装和激活 McAfee Network Security Platform [ 以前称为 McAfee IntruShield ] M-8030 Sensor 如果您以 SPAN 模式或 Tap 模式安装 Sensor, 请参阅 M-8030 产品手册