Network Security Platform 軟體 XC-240 Load Balancer Appliance 快速入門指南

Size: px

Start display at page:

Download "Network Security Platform 軟體 XC-240 Load Balancer Appliance 快速入門指南"

爱陆
5 years ago
Views:

1 XC-240 Lod Blner Appline 快速入門指南修訂版 D MAfee Network Seurity Pltform 本快速入門指南說明如何快速安裝和啟用 MAfee Network Seurity Pltform XC-240 Lod Blner SFP+ ( 小型可插入式 ) 超高速乙太網路光纖連接埠已使用 SFP+ 模組與 XC-240 裝置一起捆綁提供本快速入門指南中提及的所有產品文件皆可在 MAfee ServiePortl 上找到 XC-240 正面面板 1 SFP+ 10 超高速乙太網路監視連接埠 (16 個 ) 2 SFP+ 10 超高速 Sensor 連接埠 (8 個 ) 3 主控台連接埠 (1 個 ) 4 10/100/1000 管理連接埠 (1 個 ) XC-240 後面板 1 電源供應器 1 2 電源供應器 2 XC-240 負載平衡器安裝概觀本節說明如何擺放及連接 XC-240 的各個連接埠同時亦簡短說明如何安裝 Mnger, 然後將 XC-240 新增至 Mnger 1

XC-240 之電腦或終端機伺服器的 COM 連接埠, 例如執行已正確設定之 Windows 超級終端機軟體的電腦裝置隨附提供 RJ45 對 DB9 介面卡您必須直接連接至主控台進行初次設定

2 1 安置 XC-240 使用機架固定耳把將 XC-240 安裝在 19 英吋的機架上在 XC-240 上安裝 SFP+ 模組 2 為管理連接埠與主控台連接埠接線將 Ctegory 5e 乙太網路纜線插入 XC-240 的 Mgmt ( 管理 ) 埠 d 將纜線另一端插入網路交換器中將 XC-240 包裝箱中提供的 RS232 RJ45 纜線插入主控台連接埠將主控台連接埠纜線的另一端直接插入將用來設定 XC-240 之電腦或終端機伺服器的 COM 連接埠, 例如執行已正確設定之 Windows 超級終端機軟體的電腦裝置隨附提供 RJ45 對 DB9 介面卡您必須直接連接至主控台進行初次設定超級終端機的必要設定如下 : 傳輸速率 : 停止位元 :1 位元數 :8 控制流量 : 無同位檢查 : 無 e 將電源線插入電源插入口, 另一端插到電源插座 XC-240 附有標準美國電源線與國際電源線 2

如需如何為 XC-240 佈設纜線以在其他作業模式下運作的說明, 請參閱 < MAfee Network Seurity Pltform XC Cluster 管理說明 > 4 為 Sensor 連接埠佈設纜線此程序說明如何將

3 3 為監視連接埠連接纜線此程序說明如何為 XC-240 纜線以在 In-Line 模式下執行將適用於 SFP+ 模組的纜線插入標示為 xa ( 例如 1A) 的其中一個監視連接埠將另一條纜線插入 3 中所用連接埠的對等連接埠此對等連接埠將標示為 xb( 例如 1B) 將每根纜線的另一端都連接至要監視的網路裝置 ( 例如, 如果您計劃要監視交換器與路由器之間的傳輸, 可將連至 1A 的纜線連接至路由器, 而另一條連至 1B 的纜線則連接至交換器 ) 如需如何為 XC-240 佈設纜線以在其他作業模式下運作的說明, 請參閱 < MAfee Network Seurity Pltform XC Cluster 管理說明 > 4 為 Sensor 連接埠佈設纜線此程序說明如何將 M-8000XC Sensor 連接到 XC-240 Lod Blner 將適用於 SFP+ 模組的光纖纜線插入 XC-240 的 Sensor 連接埠將光纖纜線另一端連接至 10G 監視連接埠, 例如 M-8000XC Sensor 的連接埠 1A 3

5 設定 XC-240 遵循以下提供的步驟來設定 XC-240: 使用連接至主控台連接埠的終端機登入 XC-240 在命令提示下, 使用預設的 XC-240 使用者名稱 (dmin) 和密碼 (dmin123) 登入 d e [ 此為選擇性項目, 但建議您執行本項目 ] 變更 XC-240 密碼在命令提示字元處鍵入 : user mod nme=dmin pw=<new pssword>

4 5 設定 XC-240 遵循以下提供的步驟來設定 XC-240: 使用連接至主控台連接埠的終端機登入 XC-240 在命令提示下, 使用預設的 XC-240 使用者名稱 (dmin) 和密碼 (dmin123) 登入 d e [ 此為選擇性項目, 但建議您執行本項目 ] 變更 XC-240 密碼在命令提示字元處鍵入 : user mod nme=dmin pw=<new pssword> priv=2 其中 <new pssword> 是新密碼設定 XC-240 IP 位址要設定 IPv4 位址, 輸入 sysip set ipddr=<ip ddress> msk=<netmsk> gw=<gtewy>, 其中 <ip ddress> 表示 XC-240 的 IPv4 位址,<netmsk> 表示網路遮罩,<gtewy> 表示閘道的 IP 位址若要設定 IPv6 位址, 請鍵入 sysip inet6_set ipddr=<ip ddress> prefixlen=<prefix length>, 其中 <ip ddress> 代表 XC-240 的 IPv6 位址輸入 sysip ommit, 啟用新 IP 位址預設情況下,XC Cluster 設定為在 60G N+1 模式下支援高可用性連接埠 S8 預留作為 XC-240 裝置的對等連接埠在命令提示字元處輸入 :lg show 檢視設定為實現負載平衡的 Sensor 連接埠數量及這些連接埠的狀態如果連接埠顯示在括弧內則為關閉, 例如 (s1),(s2),(s3) (s6) 若連接埠不帶有括號, 即表示連接埠啟用, 例如 s1,s2,s3 s6 4

5 f 設定 XC-240 的作業模式在命令提示字元處鍵入 :lg set ports 無 Sensor 冗餘在 HA 模式下的組態範例為 (70G N):lg set ports=s1,s2,s3,s4,s5,s6,s7 group =1 或 lg set ports=s1-s7 group=1 有 Sensor 冗餘在 HA 模式下的組態範例為 (60G N+1):lg set ports=s1,s2,s3,s4,s5,s6 spres=s7 group =1 或 lg set ports=s1-s6 spre=s7 group=1 使用 lg 命令時, 請確保步驟 4 設定的 Sensor 連接埠與連至 XC-240 的 Sensor 相符若要變更作業狀態, 請參閱 < MAfee Network Seurity Pltform XC Cluster 管理指南 > g 啟用 SNMP 預設情況下會停用 SNMP 代理程式若要啟用和設定 SNMP 代理程式 : 在命令提示字元處鍵入 snmp set dmin=<enle> 若要新增 Mnger IP 至 XC-240, 在命令提示字元處輸入 snmp trp_dd nme=<snmp user onfigured on the NSM while dding the XC-240> uthproto=<uthentition protool> uthpss=<uthentition pssword> privproto=<privy protool> privpss=<privy pssword> ess=<rw> ip=<ip of the Mnger> port=<4169> dmin=<enle> 例如 :snmp trp_dd nme=nsmuser type=v3 ip= port=4169 uthproto=sha uthpss=dmin123 privproto=aes privpss=test123 dmin=enle ess=rw 若要儲存並載入組態, 請輸入 snmp ommit d 若要檢視 SNMP 使用者組態, 在命令提示字元處輸入 snmp user_show h 若要結束工作階段, 請輸入 exit 6 安裝 Mnger 軟體如需詳細說明, 請參閱 < MAfee Network Seurity Pltform 安裝指南 > 您必須擁有目標 Windows 伺服器的管理員權限, 才能安裝 Mnger 軟體 MySQL 資料庫隨附於 Mnger 軟體中, 並且會在此安裝程序期間, 自動安裝 ( 內嵌 ) 在目標 Windows 伺服器上以下簡短說明 Mnger 的安裝步驟 : d e f 根據 < MAfee Network Seurity Pltform 安裝指南 > 與 < MAfee Network Seurity Pltform 版本資訊 > 列出的需求來備妥系統關閉所有開啟的應用程式前往 MAfee 更新伺服器並使用授權號碼和密碼登入前往 [Mnger 軟體更新 ] 資料夾, 並選取最新可用的 Mnger 軟體版本將.zip 檔案下載到目標 Windows 伺服器並解壓縮安裝檔按兩下 Mnger_< 版本 >_setup.exe, 再按螢幕上的提示進行操作 5

7 啟動 Mnger 按一下 [Strt ( 開始 )] [Progrms ( 程式集 )] [MAfee] [Network Seurity Mnger] [Network Seurity Mnger] 若使用 Mnger/Centrl Mnger 5.1.17.2 或更高版本, 以及 6.0.7.x 或更高版本, 不需有授權檔案 8 將 XC-240 新增至 Mnger Mnger 會顯示

6 7 啟動 Mnger 按一下 [Strt ( 開始 )] [Progrms ( 程式集 )] [MAfee] [Network Seurity Mnger] [Network Seurity Mnger] 若使用 Mnger/Centrl Mnger 或更高版本, 以及 x 或更高版本, 不需有授權檔案 8 將 XC-240 新增至 Mnger Mnger 會顯示 Login ( 登入 ) 頁面登入 Mnger 預設的登入 ID 為 dmin, 預設的密碼為 dmin123 按一下 [Configure] ( 設定 ) 若要在 Mnger 中新增 XC-240, 請按一下 [Devie List ( 裝置清單 )] [ Devies ( 裝置 )], 然後按一下 [New] ( 新增 ) d 在適當的欄位中更新資訊, 然後按一下 [Sve] ( 儲存 ) 重復步驟 8-8d 以新增 M-8000XC Sensor 若要新增 M-8000XC Sensor, 請參閱 < M-8000XC Sensor 快速入門指南 > 請記住, 為 [IP Address] (IP 位址 ) [SNMPv3 User] (SNMPv3 使用者 ) [Authentition Pssword] ( 驗證密碼 ) 和 [Privy Pssword] ( 隱私密碼 ) 輸入的值應與步驟 8d 中設定的值相符 6

9 新增 XC Cluster 若要新增 XC Cluster: 若要建立 XC Cluster, 應新增至少一個 M-8000XC Sensor 和一個 XC-240 Lod Blner 按一下 [Devie List ( 裝置清單 )] [XC Clusters (XC 叢集 )], 然後按一下 [New]( 新增 ) 將新增的 XC-240 Lod Blner 和 M-8000XC

7 9 新增 XC Cluster 若要新增 XC Cluster: 若要建立 XC Cluster, 應新增至少一個 M-8000XC Sensor 和一個 XC-240 Lod Blner 按一下 [Devie List ( 裝置清單 )] [XC Clusters (XC 叢集 )], 然後按一下 [New]( 新增 ) 將新增的 XC-240 Lod Blner 和 M-8000XC Sensor 移動到 XC 叢集在適當的欄位中更新資訊, 然後按一下 [Sve] ( 儲存 ) 如需新增 XC-240 Lod Blner M-8000XC Sensor 和 XC 叢集的更多資訊, 請參閱 < MAfee Network Seurity Pltform XC Cluster 管理指南 > 10 確認安裝成功在您連接 XC-240 之後, 請檢查每個已連接之連接埠的連結 LED, 以確認其是否正常運作連結 LED 應已亮起以表示連結正常在命令提示字元處輸入 :port show 或 lg show 以確認所有連接埠處於啟動狀態, 並輸入 stts show 以確認流量存在 7

8 11 您已經啟動且正在執行! 您的 XC-240 負載平衡器正在監視連接的區段及負載平衡已設定 Sensor 的流量如需負載平衡機制的概觀及詳細的使用說明, 請參閱 < MAfee Network Seurity Pltform XC Cluster 管理指南 > 按一下 Mnger 每個視窗右上角的 [ 詳細說明 ] 按鈕如需 XC Cluster 中 Sensor 功能的詳細使用說明, 請參閱 < MAfee Network Seurity Pltform M-8000XC 產品指南 > 以及 < MAfee Network Seurity Pltform M-8000XC Sensor 快速入門指南 > 遇到問題? 如需疑難排解資訊, 請參閱 < MAfee Network Seurity Pltform XC Cluster 管理指南 > 著作權 2017 MAfee, LLC MAfee 和 MAfee 標誌是 MAfee LLC 或其子公司在美國和其他國家 / 地區的商標或註冊商標其他標記和品牌可能是其他公司的財產 D10

Network Security Platform 軟體 XC-640 負載平衡器裝置快速入門指南

Network Security Platform 軟體 XC-640 負載平衡器裝置快速入門指南 XC-640 負載平衡器裝置快速入門指南修訂版 A McAfee Network Security Platform 本快速入門指南說明如何快速安裝和啟用 McAfee Network Security Platform XC-640 負載平衡器裝置 SFP+ ( 四通道小型可插入式 ) 超高速乙太網路光纖連接埠已使用於 XC-640 裝置本快速入門指南中提及的所有產品文件皆可在 McAfee Service