Network Security Platform M-1250/M-1450 Sensor 产品手册

Size: px

Start display at page:

Download "Network Security Platform M-1250/M-1450 Sensor 产品手册"

热池
7 years ago
Views:

1 M-1250/M-1450 Sensor 产品手册修订版 B McAfee Network Security Platform

2 版权 Copyright 2014 McAfee, Inc. 未经许可不得复制商标特性 McAfee 迈克菲 McAfee 徽标 McAfee Active Protection McAfee DeepSAFE epolicy Orchestrator McAfee epo McAfee EMM Foundscore Foundstone Policy Lab McAfee QuickClean Safe Eyes McAfee SECURE SecureOS McAfee Shredder SiteAdvisor McAfee Stinger McAfee Total Protection TrustedSource VirusScan 和 WaveSecure 是 McAfee, Inc. 或其子公司在美国和其他国家或地区的商标或注册商标其他名称和商标可能已声明为其他公司的财产产品和功能的名称及说明如有更改, 恕不另行通知请访问 mcafee.com 获取最新的产品和功能许可信息许可协议致全体用户 : 请仔细阅读与您所购买的许可相关的法律协议, 以了解使用许可软件的一般条款和条件如果您不清楚所购买的许可属于哪一类, 请查看软件包装盒中或购买产品时单独提供的销售文档以及其他相关的许可授权或订单文档, 这些文档既可以是小册子产品光盘上的文件, 也可以是软件包下载网站提供的文件如果您不接受该协议规定的所有条款和条件, 请勿安装本软件根据情况, 您可以将产品退回 McAfee, Inc. 或原购买处以获得全额退款 2 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册

3 目录前言 5 关于本手册读者约定本手册的内容查找产品文档 Network Security Sensor 简介 7 关于 M-1250/M-1450 Sensor M-1250/M-1450 Sensor 物理描述 Sensor 上的端口 M-1250/M-1450 Sensor 上的前面板 LED 指示灯安装之前 11 使用限制安全注意事项 Sensor 包装箱中的物品打开 Sensor 包装安装 Sensor 13 安装概述安排 Sensor 的位置将安装耳安装到机箱上将 Sensor 安装到机架上连接 Sensor 电缆给 Sensor 通电给 Sensor 断电将电缆连接到 Sensor 17 连接控制台端口电缆连接辅助端口电缆将电缆连接到响应端口连接管理端口电缆连接监控端口电缆对等端口的使用方法监控端口默认速度设置路由器交换机集线器和 PC 的电缆类型对要在串联模式下监控的 Sensor 进行电缆连接对要在 SPAN 或集线器模式下监控的 Sensor 进行电缆连接关于对 Sensor 进行故障转移连接对 M-1250/M-1450 Sensor 进行故障转移电缆连接 A M-1250/M-1450 Sensor 规格 23 B 法规合规性和安全信息 25 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册 3

4 目录索引 27 4 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册

前言本手册将提供配置使用和维护 McAfee 产品所需的信息目录关于本手册查找产品文档关于本手册下文介绍本手册的目标读者使用的印刷约定和图标以及组织结构读者 McAfee 文档经过仔细调研并面向目标读者编写本手册中的信息主要面向以下人员 : 管理员 - 执行和实施公司安全计划的人员用户 - 使用正在运行此软件的计算机并且可以访问其部分或全部功能的人员约定

5 前言本手册将提供配置使用和维护 McAfee 产品所需的信息目录关于本手册查找产品文档关于本手册下文介绍本手册的目标读者使用的印刷约定和图标以及组织结构读者 McAfee 文档经过仔细调研并面向目标读者编写本手册中的信息主要面向以下人员 : 管理员 - 执行和实施公司安全计划的人员用户 - 使用正在运行此软件的计算机并且可以访问其部分或全部功能的人员约定本手册使用下列印刷约定和图标书名术语强调手册章节或主题的标题 ; 新术语 ; 强调粗体着重强调的文本用户输入代码消息用户键入的命令和其他文本 ; 代码示例 ; 显示的消息界面文字产品界面文字, 比如选项菜单按钮和对话框超文本 ( 蓝色 ) 指向某个主题或外部网站的链接附注 : 附加信息, 例如访问某个选项的另一种方法提示 : 意见和建议重要事项 / 注意 : 保护计算机系统软件安装网络企业或数据的有用建议警告 : 在使用硬件产品时, 保护用户免受人身伤害的重要建议本手册的内容本手册包含安装 M-1250/M-1450 Sensor 型号所必需的信息这些信息可指导您完成以下过程 : 对 Sensor 进行预先配置电缆连接和故障排除 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册 5

6 前言查找产品文档查找产品文档 McAfee 提供了产品实施各阶段 ( 从安装到日常使用再到故障排除 ) 所需的信息在发行某个产品后, 有关此产品的信息将输入到 McAfee 在线知识库中任务 1 转到 McAfee 技术支持 ServicePortal, 网址为 2 在 Self Service ( 自助服务 ) 下, 访问所需的信息类型 : 要访问... 操作方法... 用户文档 1 单击 Product Documentation ( 产品文档 ) 2 选择产品, 然后选择版本 3 选择产品文档知识库单击 Search the KnowledgeBase ( 搜索知识库 ) 以获取产品问题的解答单击 Browse the KnowledgeBase ( 浏览知识库 ) 以查看按产品和版本列出的文章 6 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册

7 1 Network 1 Security Sensor 简介本节简要介绍 McAfee Network Security Sensor, 并详细介绍 McAfee M-1250/M-1450 Network Security Sensor (Sensor) Sensor 是一套高性能可伸缩灵活的内容处理设备, 可以精确检测和预防入侵 / 滥用 / 分布式拒绝服务 (DDoS) 攻击, 以及实施对主机的网络访问控制 (NAC) 在将 Sensor 部署在主要接入点之后, 即可实时监控流量, 以检测恶意活动并根据管理员的配置对恶意活动做出适当响应在部署好 Sensor 并建立通信后, 便可使用 McAfee Network Security Manager (Manager) 服务器配置和管理 Sensor 本手册的后续章节将介绍配置 Sensor 以及与 Manager 建立通信的过程 McAfee Network Security Platform Manager 管理手册对 Manager 服务器进行了详细介绍目录关于 M-1250/M-1450 Sensor M-1250/M-1450 Sensor 物理描述关于 M-1250/M-1450 Sensor M-1250 或 M-1450 Sensor 提供有效的网络 IPS 功能, 以及对主机的网络访问控制 (NAC) IPS 功能包括对威胁以及已知零日或加密攻击的实时检测和防护 Sensor 可对攻击作出多种响应, 包括生成警报和数据包日志重置 TCP 连接净化恶意数据包, 甚至在攻击数据包到达预期目标之前将其完全阻止主机的网络访问控制 (NAC) 包括根据主机的系统健康级别 ( 标准 /DHCP NAC) 和 / 或登录到主机的用户的标识 (IBAC), 调整对网络资源的访问权限 Sensor 还提供混合 NAC 功能, 可使主机在同一 Sensor 的不同端口上先后受制于 DHCP-NAC 和标准 NAC 有关 NAC 功能和 Manager 配置的详细信息, 请参阅 NAC 管理手册在本手册中, Sensor 和 M-1250/M-1450 一般是指 M-1250 Sensor 或 M-1450 Sensor M-1250/M-1450 Sensor 物理描述 M-1250/M-1450 Sensor 配备有八个高速以太网端口 ( 或接口 ) M-1250 和 M-1450 可分别监控多达 100 Mbps 和 200 Mbps 的总流量 M-1250/M-1450 Sensor 可监控四个全双工模式 (Tap 或串联 ) 的 10/100/1000 Mbps 以太网段, 或八个半双工模式 ( 监控 SPAN 端口或集线器 ) 的网段 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册 7

8 1 Network Security Sensor 简介 M-1250/M-1450 Sensor 物理描述 Sensor 上的端口 M-1250/M-1450 Sensor 的外观高度为 1 个机架单位 (1RU), 配备有以下端口 : 图 1-1 M-1450 Sensor 前面板项目描述 1 RJ-45 10/100/1000 管理端口 (1) 2 RJ-45 响应端口 (1) 3 RS-232C 控制台端口 (1) 4 RS-232C 辅助端口 (1) 5 RJ-45 10/100/1000 以太网监控端口 (8) 6 外部袖珍闪存端口 (1) 7 电源 A (1) 图 1-2 M1450 Sensor 后面板 1 一个 10/100/1000 管理端口, 用于和 Manager 服务器安全通信 Sensor 与 Manager 服务器之间的通信使用安全通道 ; 这些通道使用加密以及 Sensor 与 Manager( 使用公共密钥身份验证 ) 之间的相互身份验证, 来提供链路隐私您在安装期间向此以太网端口分配 IP 地址 2 一个响应端口, 在 SPAN 模式下工作时, 可将响应数据包传回网络 ( 例如, 通过交换机或路由器 ) 响应端口也用于 Tap 模式 3 一个 RS-232C 控制台端口, 用来安装和配置 Sensor 4 一个 RS-232C 辅助端口, 用来通过拨号连接从远程安装和配置 Sensor 5 八个 10/100/1000 监控端口, 可用来监控八个 SPAN 端口, 四个全双工 Tap 网段, 或四个串联网段当 Sensor 在 IPS 模式下工作时, 这些端口以隐藏模式工作 ; 也就是说, 它们没有 IP 地址, 甚至没有 TCP/IP 堆栈来响应 IPS 检测技术这使它们对于入侵者完全不可见当在 NAC 模式下工作时, 可向监控端口分配 IP 地址 M-1250/M-1450 Sensor 的监控端口为 1A/1B 2A/2B 3A/3B 和 4A/4B 6 一个外部袖珍闪存端口此端口有两种用途一是用于控制可选的失效打开硬件, 如千兆位光纤失效打开旁路套件手册中所述二是用于故障排除, 当 Sensor 内部闪存损坏时, 必须通过此端口利用外部袖珍闪存重新启动 Sensor 有关详细信息, 请访问在线知识库, 网址为单击 Search the KnowledgeBase( 搜索知识库 ) 7 电源 Sensor 电源端口位于 Sensor 前部电源使用标准的 IEC 端口 (IEC320-C13) McAfee 提供一条两米的标准 NEMA 5-15P (US) 电源线 ( 三线插头 ) 国际客户可获得适用于所在国家或地区的电源线 M-1250/M-1450 Sensor 上的前面板 LED 指示灯前面板 LED 指示灯提供 Sensor 健康状况及其端口上活动的状态信息 8 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册

9 Network Security Sensor 简介 M-1250/M-1450 Sensor 物理描述 1 下面的图像和表介绍了正常运行的 M-1250/M-1450 前面板 LED 指示灯图 1-3 前面板上的 LED 指示灯在正常工作期间使用图像中的区域此处显示的 LED 指示灯 1 电源系统温度风扇管理端口速度管理端口链路响应端口速度响应端口链路 2 10/100/1000 监控端口速度 10/100/1000 监控端口链路 3 闪存 LED 指示灯状态描述电源绿色熄灭 Sensor 已通电且正在工作 Sensor 断电系统温度风扇管理端口速度管理端口链路响应端口速度响应端口链路绿色黄色绿色黄色绿色黄色绿色黄色熄灭绿色熄灭绿色黄色熄灭绿色熄灭 Sensor 正在工作 Sensor 正在启动 ( 它可能还指示系统有故障 ) 机箱内测量的进气温度正常 ( 机箱温度正常 ) 机箱内测量的进气温度过高 ( 机箱温度过高 ) 风扇正在运转风扇发生故障端口速度为 1000 Mbps 端口速度为 100 Mbps 端口速度为 10 Mbps 链路处于连接状态链路处于断开状态端口速度为 1000 Mbps 端口速度为 100 Mbps 端口速度为 10 Mbps 链路处于连接状态链路处于断开状态 10/100/1000 监控端口速度绿色黄色熄灭 10/100/1000 监控端口链路绿色熄灭端口速度为 1000 Mbps 端口速度为 100 Mbps 端口速度为 10 Mbps 链路处于连接状态链路处于断开状态闪存绿色熄灭外部袖珍闪存上有活动外部袖珍闪存上没有活动 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册 9

1 Network Security Sensor 简介 M-1250/M-1450 Sensor 物理描述下面的图像和表介绍了 M-1250/M-1450 上可指示正常或绕过模式的前面板 LED 指示灯图 1-4 前面板上的 LED 指示灯可指示正常/绕过状态这些 LED 指示灯可在串联/失效打开和串联/失效关闭工作模式下使用但是当 Sensor 在 Tap 或 SPAN 模式下工作

10 1 Network Security Sensor 简介 M-1250/M-1450 Sensor 物理描述下面的图像和表介绍了 M-1250/M-1450 上可指示正常或绕过模式的前面板 LED 指示灯图 1-4 前面板上的 LED 指示灯可指示正常/绕过状态这些 LED 指示灯可在串联/失效打开和串联/失效关闭工作模式下使用但是当 Sensor 在 Tap 或 SPAN 模式下工作时无论流量是经过 Sensor 还是被丢弃这些指示灯都会保持绿色状态操作描述绿色串联失效打开 Sensor 端口对处于串联模式接收正常流量串联失效关闭 Sensor 端口对处于串联模式接收正常流量 Tap 或 SPAN Sensor 端口接收正常流量 Tap 或 SPAN Sensor 端口接收正常流量流量被丢弃绕过 Sensor 端口对不是串联模式流量已绕过关 10 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册

11 2 安装之前 2 本章介绍在您的网络上部署 Sensor 的最佳方法涵盖的主题包括系统要求场所规划操作 Sensor 的安全事项以及适用于 Sensor 的使用限制目录使用限制安全注意事项 Sensor 包装箱中的物品打开 Sensor 包装使用限制以下限制适用于使用和操作 Sensor: 您不能拆卸 Sensor 的外壳, 否则将使保修无效 Sensor 设备不可用于一般用途的工作站除了操作 McAfee Network Security Platform( 以前称为 McAfee IntruShield ) 以外,McAfee 禁止将 Sensor 设备用于其他任何目的除了正常操作 McAfee Network Security Platform 外,McAfee 禁止在 Sensor 设备中修改或安装任何硬件或软件安全注意事项安装本产品之前, 请仔细阅读以下警告信息除特别指出外, 这些安全注意事项适用于所有 Sensor 型号不遵守这些安全警告可能导致严重的人身伤害警告 : 阅读安装说明之后, 才可将系统连接到电源插座要断开 Sensor 上的所有供电, 请拔下所有电源线, 包括冗余电源线只允许经过培训的合格人员安装更换或维修此设备操作已通电的设备之前, 请摘下首饰 ( 包括戒指项链和手表 ) 金属物体接通电源并接地时会发热升温, 可能导致严重烧伤或将金属物体焊接到终端上此设备可接地正常使用期间主机务必接地请勿拆卸 Sensor 的外壳, 否则将使保修无效请勿在所有插卡面板前盖和后盖安装到位之前操作系统空面板和盖板可防止机箱内的危险电压和电流暴露在外面 ; 屏蔽可能干扰其他设备的电磁干扰 (EMI); 引导冷却空气流过机箱 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册 11

12 2 安装之前 Sensor 包装箱中的物品请勿将安全特低电压 (SELV) 电路连接到电信网电压 (TNV) 电路, 以免电击 LAN 端口包含 SELV 电路,WAN 端口包含 TNV 电路有些 LAN 和 WAN 端口都使用 RJ-45 连接器连接线缆时, 请小心操作经测试表明, 本设备符合 FCC 规则第 15 部分 A 类数字设备的限制这些限制旨在提供合理保护, 以防止设备在商业环境中运行时产生有害干扰本设备产生使用并能释放射频能量, 如果不按照说明手册安装和使用, 可能会对无线电通信造成有害干扰在住宅区内使用此设备可能会导致有害干扰, 这种情况下, 将要求用户自费消除此干扰 Sensor 包装箱中的物品以下附件随附在 Sensor 包装箱中 : 一台 Sensor 一根电源线 McAfee 提供一条两米的标准 NEMA 5-15P (US) 电源线 ( 三线插头 ) 国际客户可获得适用于所在国家或地区的电源线 ( 具有特定 V/A 额定值 ) 一套机架安装耳一本快速入门手册发行说明打开 Sensor 包装任务 1 使 Sensor 包装箱尽可能靠近安装位置 2 文字正立放置包装箱 3 打开箱盖 4 从 Sensor 包装箱中取出附件箱 5 检查收到的部件是否齐全这些部件列在装箱单中, 具体请参阅 Sensor 包装箱中的物品 6 取出滑轨套件 7 取出 Sensor 周围的包装材料 8 从防静电袋中取出 Sensor 9 保存好包装箱和包装材料, 以备今后搬动和装运 Sensor 时使用如果上述清单中有任何内容缺失或受损, 请与 McAfee 支持部门联系另请参阅 Sensor 包装箱中的物品第 12 页 12 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册

13 3 安装 Sensor 3 本章介绍在准备进行配置之前安装 Sensor 的过程目录安装概述安排 Sensor 的位置连接 Sensor 电缆给 Sensor 通电安装概述安装 Sensor 包括以下步骤 : 任务 1 安排 Sensor 的位置 2 连接电源网络和监控电缆 3 给 Sensor 通电安装 Sensor 并给其通电后, 即可开始配置 Sensor 另请参阅安排 Sensor 的位置第 13 页连接监控端口电缆第 19 页给 Sensor 通电第 15 页安排 Sensor 的位置将 Sensor 放在一个物理上安全的位置, 并靠近要监控的交换机或路由器理想情况下,Sensor 应放置在标准通信机架内要将 Sensor 安装到机架上, 您需要将两个安装耳安装到 Sensor 上, 然后将安装耳安装到机架上 Sensor 安装耳可安装到机箱的前部或中部子节中的插图显示了 M-1250/M-1450 Sensor 将安装耳安装到机箱上开始之前将安装耳安装到机箱上之前, 请务必关闭电源拔下 Sensor 上的电源线和所有网络接口电缆 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册 13

3 安装 Sensor 安排 Sensor 的位置每个机架安装耳上都有与机箱孔匹配的孔任务 1 检查您所需的部件是否已齐全 : 两个机箱安装耳和十二个十字平头螺丝 2 将第一个机箱安装耳安装在机箱右侧使用十字螺丝刀将十字平头螺丝固定到机箱上图 3-1 将安装耳安装在机箱上 3 将第二个机箱安装耳安装在机箱左侧将 Sensor 安装到机架上 McAfee 建议您将 Sensor

14 3 安装 Sensor 安排 Sensor 的位置每个机架安装耳上都有与机箱孔匹配的孔任务 1 检查您所需的部件是否已齐全 : 两个机箱安装耳和十二个十字平头螺丝 2 将第一个机箱安装耳安装在机箱右侧使用十字螺丝刀将十字平头螺丝固定到机箱上图 3-1 将安装耳安装在机箱上 3 将第二个机箱安装耳安装在机箱左侧将 Sensor 安装到机架上 McAfee 建议您将 Sensor 安装到机架上 Sensor 随附的机架安装硬件与大多数 19 英寸的设备机架和 Telco 机架相配为了维护 Sensor, 您应当可以接触到 Sensor 的前面和后面将 Sensor 安装到机架上之前, 务必关闭电源拔下 Sensor 上的电源线和所有网络接口电缆通过将机架安装耳固定到机架中的两个安装柱或安装带上来完成 Sensor 的机架安装安装耳可将 Sensor 固定到两个机架安装柱上,Sensor 的其余部分则悬在安装耳之外您需要两个人来将 Sensor 安装到机架上, 一个人抱住 Sensor, 另一个人将其固定到机架上通过将安装耳固定到机架中的两个安装柱或安装带上来安装 Sensor 由于安装耳承载着整个 Sensor 的重量, 因此, 请确保将安装耳牢牢固定在机架上图 3-2 安装在机架上的 Sensor 14 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册

15 安装 Sensor 连接 Sensor 电缆 3 连接 Sensor 电缆按照将电缆连接到 Sensor 中列出的步骤, 将电缆连接到 Sensor 的监控端口响应端口控制台端口和管理端口另请参阅连接监控端口电缆第 19 页给 Sensor 通电开始之前在将 Sensor 安装到机架上进行所有必要的网络连接以及将电源线连接到电源之前, 请勿尝试给 Sensor 通电安装冗余电源时, 应按照安装电源中的说明进行操作如要使用可选冗余电源进行真正的冗余操作,McAfee 建议您将各电源插入不同的电源电路任务 1 将电源线连接到 Sensor 电源 2 将电源线连接到电源插座中 Sensor 没有电源开关当将其中一根电源线连接到电源插座中时,Sensor 会立即接通电源给 Sensor 断电 McAfee 建议您在给 Sensor 断电之前, 先使用 shutdown CLI 命令停止 Sensor 有关使用 CLI 命令的详细信息, 请参阅 McAfee Network Security Platform CLI 手册 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册 15

16 3 安装 Sensor 给 Sensor 通电 16 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册

17 4 将电缆连接到 Sensor 按照本章说明的步骤, 将电缆连接到 M-1250/M-1450 Network Security Sensor 的各个端口请注意 Sensor 的以下电缆连接规格 : 5 类增强 (Cat 5e) 电缆是实现每秒高达 1 千兆位的传输速度 ( 千兆位以太网 ) 所必需的对于运行速度为 10 Mbps 或 100 Mbps 的以太网, 可以使用 5 类 (Cat 5) 或 Cat 5e 电缆在本手册中, 电缆连接规格为 Cat 5/Cat 5e 目录连接控制台端口电缆连接辅助端口电缆将电缆连接到响应端口连接管理端口电缆连接监控端口电缆对要在串联模式下监控的 Sensor 进行电缆连接对要在 SPAN 或集线器模式下监控的 Sensor 进行电缆连接关于对 Sensor 进行故障转移连接连接控制台端口电缆 Sensor 上的 Console( 控制台 ) 端口用于安装和配置 Sensor 任务 1 要连接控制台, 请将 McAfee 提供的 DB9 控制台电缆插入 Sensor 上的控制台端口该端口在 Sensor 前面板上标有 Console( 控制台 ) 字样 2 将控制台端口电缆的另一端直接插入用来配置 Sensor 的 PC 或终端服务器 ( 例如, 运行经过正确配置的 Windows 超级终端软件的 PC) 的 COM 端口初次配置时, 您必须直接连接至控制台超级终端的必要设置如下 : 名称设置波特率位数 8 奇偶校验停止位 1 数据流控制无无 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册 17

18 4 将电缆连接到 Sensor 连接辅助端口电缆 3 给 Sensor 通电连接辅助端口电缆辅助端口可用于通过调制解调器访问 Sensor 来进行安装和配置第一次配置 Sensor 时不能使用调制解调器任务 1 要连接调制解调器, 请将调制解调器直通电缆插入 Sensor 上的辅助端口该端口在 Sensor 前面板上标有 Aux( 辅助 ) 字样 2 将调制解调器连接至 Aux( 辅助 ) 端口 3 将电话线连接至调制解调器 Aux( 辅助 ) 端口的必要设置如下 : 名称设置波特率位数 8 奇偶校验无停止位 1 数据流控制无将电缆连接到响应端口当 Sensor 以 Tap 或 SPAN 模式工作时, 会使用响应端口来响应攻击当将 Sensor 部署为 Tap 模式时,Sensor 使用响应端口 ( 而不是通过 Tap) 发送响应数据包任务 1 将 Cat-5e 以太网电缆插入响应端口该端口在 Sensor 前面板上标有 Rx 字样 2 将电缆的另一端连接到网络设备 ( 如集线器交换机或路由器 ), 您可通过这些设备响应攻击连接管理端口电缆管理端口用于和 Manager 服务器通信任务 1 将 Cat-5e 以太网电缆插入管理端口该端口在 Sensor 前面板上标有 Mgmt( 管理 ) 字样 2 将电缆的另一端连接到网络设备 ( 如集线器交换机或路由器 ), 然后再将网络设备连接到 Manager 服务器 McAfee 强烈建议使用单独的专用管理子网连接 Sensor 和 Manager, 以分离并保护管理流量 18 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册

19 将电缆连接到 Sensor 连接监控端口电缆 4 连接监控端口电缆将监控端口连接到您要通过 Sensor 监控的网络设备您可以按照下列工作模式部署 Sensor: 串联模式 SPAN 或集线器模式另请参阅对要在串联模式下监控的 Sensor 进行电缆连接第 20 页对要在 SPAN 或集线器模式下监控的 Sensor 进行电缆连接第 20 页对等端口的使用方法所有全双工 Sensor 部署模式都要求使用 Sensor 上的两个对等监控端口在 Sensor 上, 将编号端口成对连接, 以进行流量传输以下端口在 M-1250/M-1450 Sensor 上是成对的, 必须一起使用 : 1A 和 1B(10/100/1000 端口 ) 2A 和 2B 3A 和 3B 4A 和 4B 例如, 您不能将 1A 和 2A 配置成对一起使用图 4-1 M-1450 的监控端口监控端口默认速度设置确保与 Sensor 监控端口相连的交换机 / 路由器端口与 Sensor 配置相符表 4-1 监控端口默认速度设置监控端口工作模式速度 / 双工设置 10/100/1000 端口 SPAN 自动协商关闭 ; 速度和双工可配置 Tap 自动协商开启 ; 速度可配置 ; 双工始终为半双工串联自动协商关闭 ; 速度和双工可配置 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册 19

20 4 将电缆连接到 Sensor 对要在串联模式下监控的 Sensor 进行电缆连接路由器交换机集线器和 PC 的电缆类型本节介绍将 Sensor 连接到其他网络设备所需的电缆类型使用一根 RJ45 交叉以太网电缆将路由器端口连接到 10/100/1000 监控端口使用一根 RJ45 直通以太网电缆将交换机 / 集线器端口连接到 10/100/1000 监控端口使用一根 RJ45 交叉以太网电缆将路由器端口连接到 PC, 再将 PC 连接到 Sensor 管理端口您还应该使用一根 RJ45 交叉以太网电缆将 PC 连接到 Sensor 监控端口对要在串联模式下监控的 Sensor 进行电缆连接串联模式要求您使用一对 Sensor 端口, 如对等端口的使用方法一节所述以串联模式对 Sensor 进行电缆连接的过程中, 当您将 Sensor 插入网络通信流时, 会出现短暂的网络中断为了避免网络中断时间延长, 您应当在完成所有其他配置任务之后对 Sensor 进行串联模式电缆连接如果 Sensor 发生故障, 则 Sensor 的内部 10/100/1000 端口会执行失效打开或失效关闭 ( 具体取决于端口的配置情况 ) 请注意, 在 M-1250/1450 Sensor 中, 失效关闭操作不需要连接器 Sensor 10/100/1000 端口支持自动 MDIX 任务 1 将 Cat 5/Cat 5e 电缆插入一个监控端口 ( 如端口 1A) 请参阅路由器交换机集线器和 PC 的电缆类型来确定哪种电缆配哪种网络设备 2 将 Cat 5/Cat 5e 电缆插入到相应的对等端口如果您在步骤 1 中使用了端口 1 A, 则相应的对等端口为 1B 3 将每根电缆的另一端连接至您要监控的网络设备例如, 如果您要监控交换机和路由器之间的流量, 请将连接 1A 端口的电缆连接至交换机, 连接 1B 端口的电缆连接至路由器另请参阅路由器交换机集线器和 PC 的电缆类型第 20 页对等端口的使用方法第 19 页对要在 SPAN 或集线器模式下监控的 Sensor 进行电缆连接当您在 SPAN 或集线器模式下监控时, 可以使用单端口任务 1 将 Cat 5/Cat 5e 电缆插入其中一个监控端口 2 将电缆的另一端连接到 SPAN 端口或集线器请参阅路由器交换机集线器和 PC 的电缆类型来确定哪种电缆配哪种网络设备另请参阅路由器交换机集线器和 PC 的电缆类型第 20 页对等端口的使用方法第 19 页 20 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册

将电缆连接到 Sensor 关于对 Sensor 进行故障转移连接 4 关于对 Sensor 进行故障转移连接故障转移要求通过一根或多根互连电缆连接两个完全相同的 Sensor( 相同型号相同软件版本 ) 以前, 只有在主 Sensor 的所有监控端口对都处于串联模式时才允许创建 Sensor 故障转移对现在, 即使主 Sensor 的部分监控端口对处于非串联 (Tap 或 SPAN)

21 将电缆连接到 Sensor 关于对 Sensor 进行故障转移连接 4 关于对 Sensor 进行故障转移连接故障转移要求通过一根或多根互连电缆连接两个完全相同的 Sensor( 相同型号相同软件版本 ) 以前, 只有在主 Sensor 的所有监控端口对都处于串联模式时才允许创建 Sensor 故障转移对现在, 即使主 Sensor 的部分监控端口对处于非串联 (Tap 或 SPAN) 模式, 您也可以灵活地创建故障转移对例如, 在 M-1450 中, 您可以将端口对 1A-1B 配置为串联模式, 将端口 2A 和 3A 配置为 SPAN 模式 M-1250/1450 Sensor 即使在 Tap 模式下连接时也支持 TCP 重置对 M-1250/M-1450 Sensor 进行故障转移电缆连接千兆位端口 4A 是 M-1250/M-1450 Sensor 上的故障转移互连端口故障转移交叉电缆是支持两个 Sensor 之间故障转移通信所需要的唯一额外硬件任务 1 将 Cat 5/Cat 5e 交叉电缆插入活动 Sensor 的端口 4A 2 将电缆的另一端插入备用 Sensor 的端口 4A 图 4-2 进行故障转移连接的 M-1450 Sensor McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册 21

22 4 将电缆连接到 Sensor 关于对 Sensor 进行故障转移连接 22 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册

23 A M-1250/M-1450 Sensor 规格下表列出了 M-1250/M-1450 Sensor 的规格 : Sensor 规格外观尺寸描述 M-1250/M-1450: 1RU 可安装机架 17.37( 宽 )x 1.75( 高 )x 13.5( 长 ) 重量 M-1250:15 磅 (6.804 千克 ) M-1450:17 磅 (7.71 公斤 ) 电压范围频率工作振动非工作振动电源要求环境温度范围 ( 无冷凝 ) VAC 50/60 Hz 5 到 200 Hz,0.5 g (1 oct/min) 5 到 200 Hz,1 g (1 oct/min) 200 到 500 Hz,2 g (1 oct/min) 120 W 工作 :0 C (32F) 到 40 C (104F) 非工作 :-40 C (-40F) 到 70 C (158F) 相对湿度 ( 无冷凝 ) 工作 :10%-90%( 无冷凝 ) 非工作 :5% 到 95%( 无冷凝 ) 系统散热 484 BTU/hr 气流速度 200 lfm(1 米 / 秒 ) 海拔海平面到英尺 (3050 米 ) 吞吐量 M-1250:100 Mbps M-1450:200 Mbps McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册 23

24 A M-1250/M-1450 Sensor 规格 24 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册

25 B 法规合规性和安全信息 Sensor 符合下列标准 : Sensor 的法规安全和合规性信息法规信息 : 带有 CE 标记的产品符合 89/336/EEC 和 73/23/EEC 法令, 其中包括列出的安全标准和 EMC 标准安全认证 : EN 55024: A1: A2: 抗扰度 : EN : 静电放电抗扰度 EN : 辐射抗扰度 EN EFT/B 抗扰度 EN : 电涌保护 EN : 传导抗扰度 EN : 电压中断 / 突降 ( 对于直流电不适用 ) CISPR/KN22: KN : 静电放电抗扰度 KN : 辐射抗扰度 KN EFT/B 抗扰度 KN : 电涌保护 KN : 传导抗扰度 KN : 电压中断 / 突降 ( 对于直流电不适用 ) 电磁合规性 ( 发射 ): FCC 第 15 部分 A 类 / 加拿大 ICES-003 行业标准第 4 版,2004 年 2 月 7 日,A 类 VCCI V-1/93.11 V-2/97.04 和 V-4/97 A 类 AS/NZS CISPR22:2004 年 A 类 CNS 13438:1997 年 5 月 SS IEC CISPR22:1993 年, 新加坡 IDA A 类 EN 55024: A1: A2: 发射 : 辐射发射传导发射 EN :2000 谐波电流发射 EN : A1:2001 电压波动 / 闪变 CISPR/KN22: 辐射发射传导发射 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册 25

26 B 法规合规性和安全信息 26 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册

27 索引 A 安全 25 B 本手册中使用的约定和图标 5 C 串联模式 20 D 对等端口 19, 20 F 辅助端口 18 G 管理端口 18 关于本手册 5 H 滑轨套件 12, 13 J 监控端口 19 机箱 13 15, 17 技术支持, 查找产品文档 6 M M-1250/M-1450 的故障转移端口 21 M-1250/M-1450 上的端口 8 McAfee ServicePortal, 访问 6 Q 前面板 LED 指示灯 8, 11 13, 23 R 热插拔电源 15 S Sensor 前面板 11, 17 ServicePortal, 查找产品文档 6 SFP 模块 15 W 文档本手册面向的读者 5 印刷约定和图标 5 指定产品, 查找 6 X 响应端口 18 McAfee Network Security Platform M-1250/M-1450 Sensor 产品手册 27

28 B11

Network Security Platform M-2750 Sensor 产品手册

Network Security Platform M-2750 Sensor 产品手册 M-2750 Sensor 产品手册修订版 B McAfee Network Security Platform 版权 Copyright 2014 McAfee, Inc. 未经许可不得复制商标特性 McAfee 迈克菲 McAfee 徽标 McAfee Active Protection McAfee DeepSAFE epolicy Orchestrator McAfee epo McAfee