Pengarah Keselamatan
“
Spesifikasi:
- Nama Produk: Pengarah Keselamatan
- Pengilang: Juniper Networks, Inc.
- Tarikh Diterbitkan: 2024-06-27
- Webtapak: www.juniper.net
Maklumat Produk:
Pengarah Keselamatan ialah infrastruktur keselamatan rangkaian
aplikasi pengurusan yang dibangunkan oleh Juniper Networks, direka untuk
membantu operator rangkaian dan pentadbir dalam memasang,
mengkonfigurasi, dan mengurus keselamatan rangkaian mereka
infrastruktur.
Arahan Penggunaan Produk:
1. Pemasangan Pengarah Keselamatan Selesaiview:
Ikuti langkah yang digariskan di bawah untuk memasang dan menaik taraf
Permohonan Pengarah Keselamatan:
Sediakan Perkakas Maya Angkasa Junos untuk Keselamatan
Pengarah:
- Log masuk ke Junos Space menggunakan nama pengguna lalai 'super' dan
kata laluan 'juniper123'. - Klik ikon '+' di sebelah Pentadbiran untuk mengembangkan
Menu pentadbiran. - Klik Aplikasi untuk menyenaraikan semua aplikasi yang dipasang.
- Perhatikan versi Platform Pengurusan Rangkaian Angkasa Junos
atau Aplikasi Rangkaian.
Tingkatkan Platform Pengurusan Rangkaian Angkasa Junos:
Ikut arahan khusus yang disediakan dalam yang berkaitan
dokumentasi untuk menaik taraf Pengurusan Rangkaian Angkasa Junos
Platform.
Pasang Pengarah Keselamatan:
Teruskan dengan pemasangan Pengarah Keselamatan mengikut
panduan pemasangan disediakan.
Tingkatkan Pengarah Keselamatan:
Jika menaik taraf pemasangan Pengarah Keselamatan sedia ada, ikuti
arahan naik taraf yang disediakan dalam panduan.
Kedai Angkasa Junos Selesaiview:
Dapatkan lebihview daripada Junos Space Store untuk tambahan
aplikasi dan naik taraf.
Pasang dan Tingkatkan Pengarah Keselamatan daripada Junos Space
Kedai:
Rujuk kepada arahan khusus dalam panduan untuk memasang
dan menaik taraf Pengarah Keselamatan daripada Junos Space Store.
Soalan Lazim:
S: Adakah Pengarah Keselamatan serasi dengan semua Rangkaian Juniper
produk?
J: Pengarah Keselamatan direka bentuk untuk bekerja dengan lancar dengan Juniper
Produk rangkaian. Walau bagaimanapun, adalah disyorkan untuk menyemak khusus
keperluan keserasian berdasarkan persediaan rangkaian anda.
S: Berapa kerapkah Pengarah Keselamatan perlu dikemas kini?
J: Adalah dinasihatkan untuk sentiasa menyemak kemas kini dan menaik taraf
Pengarah Keselamatan mengikut keperluan untuk memastikan prestasi optimum dan
keselamatan infrastruktur rangkaian anda.
“`
Pengarah Keselamatan
Panduan Pemasangan dan Naik Taraf Pengarah Keselamatan
Diterbitkan
2024-06-27
ii
Juniper Networks, Inc. 1133 Innovation Way Sunnyvale, California 94089 Amerika Syarikat 408-745-2000 www.juniper.net
Juniper Networks, logo Juniper Networks, Juniper dan Junos ialah tanda dagangan berdaftar Juniper Networks, Inc. di Amerika Syarikat dan negara lain. Semua tanda dagangan lain, tanda perkhidmatan, tanda berdaftar atau tanda perkhidmatan berdaftar adalah hak milik pemilik masing-masing.
Juniper Networks tidak bertanggungjawab untuk sebarang ketidaktepatan dalam dokumen ini. Juniper Networks berhak untuk menukar, mengubah suai, memindahkan, atau sebaliknya menyemak semula penerbitan ini tanpa notis.
Pengarah Keselamatan Panduan Pemasangan dan Naik Taraf Pengarah Keselamatan Hak Cipta © 2024 Juniper Networks, Inc. Hak cipta terpelihara.
Maklumat dalam dokumen ini adalah terkini pada tarikh pada halaman tajuk.
NOTIS TAHUN 2000
Produk perkakasan dan perisian Juniper Networks mematuhi Tahun 2000. Junos OS tidak mempunyai had berkaitan masa yang diketahui sepanjang tahun 2038. Walau bagaimanapun, aplikasi NTP diketahui mengalami sedikit kesukaran pada tahun 2036.
PERJANJIAN LESEN PENGGUNA TAMAT
Produk Juniper Networks yang menjadi subjek dokumentasi teknikal ini terdiri daripada (atau bertujuan untuk digunakan dengan) perisian Juniper Networks. Penggunaan perisian sedemikian adalah tertakluk kepada terma dan syarat Perjanjian Lesen Pengguna Akhir (“EULA”) yang disiarkan di https://support.juniper.net/support/eula/. Dengan memuat turun, memasang atau menggunakan perisian sedemikian, anda bersetuju menerima terma dan syarat EULA tersebut.
iii
Jadual Kandungan
Mengenai Panduan Ini | iv
1
Memasang dan Menaik Taraf Pengarah Keselamatan
Pemasangan Pengarah Keselamatan Selesaiview | 2
Sediakan Perkakas Maya Angkasa Junos untuk Pengarah Keselamatan | 4
Tingkatkan Platform Pengurusan Rangkaian Angkasa Junos | 4
Pasang Pengarah Keselamatan | 5
Tingkatkan Pengarah Keselamatan | 6
Kedai Angkasa Junos Selesaiview | 11
Pasang dan Tingkatkan Pengarah Keselamatan daripada Junos Space Store | 12
iv
Mengenai Panduan Ini
Gunakan panduan ini untuk memasang dan menaik taraf aplikasi Pengarah Keselamatan, menyediakan Pemungut Log, menambah Pemungut Log kepada Pengarah Keselamatan, dan meningkatkan Pemungut Log.
1 BAB
Memasang dan Menaik Taraf Pengarah Keselamatan
Pemasangan Pengarah Keselamatan Selesaiview | 2 Sediakan Perkakas Maya Junos Space untuk Pengarah Keselamatan | 4 Tingkatkan Platform Pengurusan Rangkaian Angkasa Junos | 4 Pasang Pengarah Keselamatan | 5 Naik Taraf Pengarah Keselamatan | 6 Junos Space Store Selesaiview | 11 Pasang dan Tingkatkan Pengarah Keselamatan daripada Junos Space Store | 12
2
Pemasangan Pengarah Keselamatan Selesaiview
DALAM BAHAGIAN INI Khalayak Dimaksudkan | 3
Pengarah Keselamatan ialah aplikasi pengurusan Angkasa Junos yang direka untuk membolehkan penciptaan, penyelenggaraan dan penggunaan dasar keselamatan rangkaian yang cepat, konsisten dan tepat. Ia merupakan penyelesaian yang berkuasa dan mudah digunakan yang membolehkan anda melindungi rangkaian anda dengan mencipta dan menerbitkan dasar tembok api, VPN IPsec, dasar NAT, dasar IPS dan tembok api aplikasi. Sebelum anda memasang Pengarah Keselamatan, anda mesti mengkonfigurasi Perkakas Angkasa Junos sebagai nod Angkasa Junos. Anda boleh memasang Pengarah Keselamatan pada Perkakas Maya Angkasa Junos. Perkakas maya Junos Space terdiri daripada perisian Platform Pengurusan Rangkaian Angkasa Junos yang telah diprakonfigurasikan dengan sistem pengendalian terbina dalam dan timbunan aplikasi yang mudah untuk digunakan, diurus dan diselenggara. Anda mesti menggunakan perkakas maya pada pelayan VMware ESX, pelayan VMware ESXi atau pelayan KVM yang menyediakan CPU, cakera keras, RAM dan pengawal rangkaian, tetapi memerlukan pemasangan sistem pengendalian dan aplikasi untuk berfungsi sepenuhnya. Untuk mendapatkan maklumat tentang memasang peralatan maya Junos Space pada pelayan VMware ESX, pelayan VMware ESXi atau pelayan KVM, lihat Panduan Pemasangan dan Konfigurasi Perkakas Maya Junos Space. Rajah 1 di halaman 3 menunjukkan aliran pemasangan dan naik taraf Pengarah Keselamatan.
3 Rajah 1: Aliran Pemasangan dan Naik Taraf Pengarah Keselamatan
Khalayak yang Dimaksudkan
Dokumen ini bertujuan untuk pengendali rangkaian dan pentadbir yang memasang, mengkonfigurasi dan mengurus infrastruktur keselamatan rangkaian. DOKUMENTASI BERKAITAN
Sediakan Perkakas Maya Angkasa Junos untuk Pengarah Keselamatan | 4
4
Sediakan Perkakas Maya Angkasa Junos untuk Pengarah Keselamatan
Perkakas maya Junos Space terdiri daripada perisian Platform Pengurusan Rangkaian Angkasa Junos yang telah diprakonfigurasikan dengan sistem pengendalian terbina dalam dan timbunan aplikasi yang mudah untuk digunakan, diurus dan diselenggara. Untuk mendapatkan maklumat lanjut tentang memasang perkakas maya Junos Space, lihat Panduan Pemasangan dan Konfigurasi Perkakas Maya Junos Space. Anda mesti menyediakan perkakas maya Junos Space untuk dijalankan sebagai nod Junos Space. Selepas anda menggunakan perkakas maya Junos Space, anda mesti memasukkan maklumat rangkaian dan mesin asas untuk menjadikan perkakas maya Junos Space anda boleh diakses pada rangkaian. Untuk langkah konfigurasi lengkap, lihat Mengkonfigurasi Perkakas Maya Angkasa Junos sebagai Nod Angkasa Junos.
DOKUMENTASI BERKAITAN Pemasangan Pengarah Keselamatan Selesaiview | 2
Tingkatkan Platform Pengurusan Rangkaian Angkasa Junos
Keluaran Pengarah Keselamatan Angkasa Junos boleh dipasang atau dinaik taraf hanya pada Keluaran Platform Pengurusan Rangkaian Angkasa Junos yang disokong. Untuk example, Keluaran Pengarah Keselamatan 24.1R1 hanya disokong pada Keluaran Platform Pengurusan Rangkaian Angkasa Junos 24.1R1. Jika perkakas anda menjalankan versi Junos Space yang disokong, anda boleh melangkau prosedur ini dan mulakan pemasangan Pengarah Keselamatan. Untuk mendapatkan maklumat tentang versi sokongan Junos Space Network Management Platform untuk Pengarah Keselamatan, lihat "Tingkatkan Pengarah Keselamatan" di halaman 6. Jika perkakas anda menjalankan keluaran Junos Space Network Management Platform yang lebih awal daripada keluaran yang disokong, anda perlu meningkatkan Junos Platform Pengurusan Rangkaian Angkasa sebelum menaik taraf Pengarah Keselamatan. Untuk menaik taraf Platform Pengurusan Rangkaian Angkasa Junos anda: 1. Tentukan versi Platform Pengurusan Rangkaian Angkasa Junos yang dipasang:
a. Log masuk ke Junos Space. Nama pengguna lalai ialah super dan kata laluan ialah juniper123. Papan Pemuka dipaparkan.
5
Tukar bukti kelayakan lalai, apabila digesa. b. Klik ikon + di sebelah Pentadbiran untuk mengembangkan menu Pentadbiran. c. Klik Aplikasi untuk menyenaraikan semua aplikasi yang dipasang. d. Perhatikan versi Platform Pengurusan Rangkaian Angkasa Junos atau Aplikasi Rangkaian
Platform. (Beberapa versi terdahulu bagi Platform Pengurusan Rangkaian dinamakan Platform Aplikasi Rangkaian.) Jika keluaran yang dipasang pada masa ini adalah yang disokong, anda boleh melangkau prosedur peningkatan; jika tidak, anda mesti meningkatkan Platform Pengurusan Rangkaian Angkasa Junos kepada keluaran yang disokong. 2. Naik taraf Platform Pengurusan Rangkaian Angkasa Junos menggunakan prosedur di Menaik taraf kepada Keluaran Platform Pengurusan Rangkaian Angkasa Junos 24.1R1.
NOTA: Untuk mendapatkan maklumat lanjut tentang keserasian aplikasi, lihat artikel Pangkalan Pengetahuan KB27572 di Junos Space Application Compatibility .
DOKUMENTASI BERKAITAN Sediakan Perkakas Maya Junos Space untuk Pengarah Keselamatan | 4
Pasang Pengarah Keselamatan
Dalam Pengarah Keselamatan Angkasa Junos, satu imej memasang Pengarah Keselamatan, Pengarah Log dan modul Pengelogan dan Pelaporan Pengarah Keselamatan. Anda mesti menggunakan Pengumpul Log dan kemudian menambahkannya pada Pengarah Keselamatan untuk view data log dalam Papan Pemuka, Peristiwa dan Log, Laporan dan halaman Makluman.
NOTA: Kedua-dua JSA sebagai Pemungut Log dan Cerapan Pengarah Keselamatan sebagai Pemungut Log tidak boleh ditambah bersama.
NOTA: Naik taraf kepada keluaran yang disokong Keluaran Platform Pengurusan Rangkaian Angkasa Junos. Lihat “Tingkatkan Platform Pengurusan Rangkaian Angkasa Junos” pada halaman 4.
Untuk memasang Pengarah Keselamatan Angkasa Junos:
6
AWAS: Anda mesti memasang tampung panas Junos Space 24.1R1 v1 sebelum memasang atau menaik taraf aplikasi Pengarah Keselamatan Angkasa Junos.
1. Muat turun imej Keluaran Pengarah Keselamatan Angkasa Junos daripada tapak muat turun. 2. Pasang aplikasi Pengarah Keselamatan menggunakan prosedur di Menambah Aplikasi Ruang Junos.
NOTA: Perkhidmatan applogic dimulakan semula selepas kerja pemasangan aplikasi berjaya.
DOKUMENTASI BERKAITAN Naik Taraf Junos Space Network Management Platform | 4 Naik Taraf Pengarah Keselamatan | 6 Junos Space Store Selesaiview | 11 Pasang dan Tingkatkan Pengarah Keselamatan daripada Junos Space Store | 12
Tingkatkan Pengarah Keselamatan
Sebelum Anda Bermula · Jika anda sedang menaik taraf daripada versi Pengarah Keselamatan sebelumnya, kosongkan cache penyemak imbas anda sebelum ini
mengakses antara muka pengguna Pengarah Keselamatan. · Sandarkan Keluaran Pengarah Keselamatan Angkasa Junos yang ingin anda tingkatkan. Anda mesti mengambil sandaran
sebelum menaik taraf Platform Pengurusan Rangkaian Angkasa Junos. Menyandarkan pangkalan data Platform Pengurusan Rangkaian Angkasa Junos sebelum naik taraf membantu anda memulihkan data jika peningkatan gagal. Lihat Menyandarkan Pangkalan Data Platform Pengurusan Rangkaian Angkasa Junos. · Anda mesti meningkatkan kepada Keluaran Platform Pengurusan Rangkaian Angkasa Junos yang disokong, sebelum anda menaik taraf Pengarah Keselamatan, Pengarah Log dan modul Pengelogan dan Pelaporan Pengarah Keselamatan. Lihat “Tingkatkan Platform Pengurusan Rangkaian Angkasa Junos” pada halaman 4. · Platform Pengurusan Rangkaian Angkasa Junos harus aktif dan berfungsi. Anda boleh menaik taraf daripada keluaran Pengarah Keselamatan sebelumnya kepada keluaran Pengarah Keselamatan terkini.
7
NOTA: Lajur Versi Platform Diperlukan dalam Jadual 1 pada halaman 7 menunjukkan versi Platform Pengurusan Rangkaian Angkasa Junos yang disokong. Sebelum menaik taraf Pengarah Keselamatan, pastikan sistem menjalankan versi Platform Pengurusan Rangkaian Angkasa Junos yang disokong. Lihat “Tingkatkan Platform Pengurusan Rangkaian Angkasa Junos” pada halaman 4.
Jadual 1: Laluan Naik Taraf
AWAS: Anda mesti memasang tampung panas Junos Space 24.1R1 v1 sebelum memasang atau menaik taraf aplikasi Pengarah Keselamatan Angkasa Junos.
Menaik taraf kepada Keluaran
Versi Platform yang Diperlukan
Naik Taraf Laluan
Penerangan
Pengarah Keselamatan 24.1R1
24.1R1
· 23.1 > 24.1R1
Anda boleh menaik taraf daripada keluaran berikut:
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 23.1R1 dan Keluaran Pengarah Keselamatan 23.1R1
Pengarah Keselamatan 23.1R1
23.1R1
· 22.3 > 23.1R1 · 22.2 > 23.1R1
Anda boleh menaik taraf daripada keluaran berikut:
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 22.3R1 dan Keluaran Pengarah Keselamatan 22.3R1
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 22.2R1 dan Keluaran Pengarah Keselamatan 22.2R1
Pengarah Keselamatan 22.3R1
22.3R1
· 22.2 > 22.3 · 22.1 > 22.3
Anda boleh menaik taraf daripada keluaran berikut:
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 22.2R1 dan Keluaran Pengarah Keselamatan 22.2R1
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 22.1R1 dan Keluaran Pengarah Keselamatan 22.1R1
8
Jadual 1: Laluan Naik Taraf (Bersambung)
Menaik taraf kepada Keluaran
Versi Platform yang Diperlukan
Naik Taraf Laluan
Penerangan
Pengarah Keselamatan 22.2R1
22.2R1
· 22.1 > 22.2 · 21.3 > 22.2
Anda boleh menaik taraf daripada keluaran berikut:
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 22.1R1 dan Keluaran Pengarah Keselamatan 22.1R1
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 21.3R1 dan Keluaran Pengarah Keselamatan 21.3R1
Pengarah Keselamatan 22.1R1
22.1R1
· 21.2 > 22.1 · 21.3 > 22.1
Anda boleh menaik taraf daripada keluaran berikut:
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 21.2R1 dan Keluaran Pengarah Keselamatan 21.2R1
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 21.3R1 dan Keluaran Pengarah Keselamatan 21.3R1
Pengarah Keselamatan 21.3R1
21.3R1
· 21.1 > 21.3 · 21.2 > 21.3
Anda boleh menaik taraf daripada keluaran berikut:
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 21.1R1 dan Keluaran Pengarah Keselamatan 21.1R1
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 21.2R1 dan Keluaran Pengarah Keselamatan 21.2R1
Pengarah Keselamatan 21.2R1
21.2R1
· 21.1R1 > 21.2R1
Anda boleh menaik taraf daripada keluaran berikut:
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 21.1R1 dan Keluaran Pengarah Keselamatan 21.1R1
9
Jadual 1: Laluan Naik Taraf (Bersambung)
Menaik taraf kepada Keluaran
Versi Platform yang Diperlukan
Naik Taraf Laluan
Penerangan
Pengarah Keselamatan 21.1R1
21.1R1
· 20.3R1 > 21.1R1
Anda boleh menaik taraf daripada keluaran berikut:
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 20.3R1 dan Keluaran Pengarah Keselamatan 20.3R1
Pengarah Keselamatan 20.3R1
20.3R1
· 19.3R1 > 20.3R1 · 19.4R1 > 20.3R1 · 20.1R1 > 20.3R1
Anda boleh menaik taraf daripada keluaran berikut:
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 19.3R1 dan Keluaran Pengarah Keselamatan 19.3R1
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 19.4R1 dan Keluaran Pengarah Keselamatan 19.4R1
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 20.1R1 dan Keluaran Pengarah Keselamatan 20.1R1
Pengarah Keselamatan 20.1R1
20.1R1
· 19.3R1 > 20.1R1 · 19.4R1 > 20.1R1
Anda boleh menaik taraf daripada keluaran berikut:
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 19.3R1 dan Keluaran Pengarah Keselamatan 19.3R1
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 19.4R1 dan Keluaran Pengarah Keselamatan 19.4R1
10
Jadual 1: Laluan Naik Taraf (Bersambung)
Menaik taraf kepada Keluaran
Versi Platform yang Diperlukan
Naik Taraf Laluan
Penerangan
Anda kini boleh melakukan peningkatan terus kepada 20.1R1 daripada versi terdahulu Junos Space Security Director Keluaran 19.1R1 dan 19.2R1.
· 19.1R1 > 20.1R1
· 19.2R1 > 20.1R1
NOTA: Anda boleh melakukan peningkatan terus hanya untuk Pengarah Keselamatan Angkasa Junos. Walau bagaimanapun, anda mesti mengikut semua laluan naik taraf yang disokong untuk Platform Pengurusan Rangkaian Angkasa Junos dan Pemungut Log untuk menaik taraf kepada 20.1R1.
Pengarah Keselamatan 19.4R1
19.4R1
· 19.2R1 > 19.4R1 · 19.3R1 > 19.4R1
Anda boleh menaik taraf daripada keluaran berikut:
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 19.2R1 dan Keluaran Pengarah Keselamatan 19.2R1
· Keluaran Platform Pengurusan Rangkaian Angkasa Junos 19.3R1 dan Keluaran Pengarah Keselamatan 19.3R1
Untuk menaik taraf daripada versi sebelumnya Pengarah Keselamatan Angkasa Junos:
1. Muat turun imej Keluaran Pengarah Keselamatan Angkasa Junos yang anda ingin tingkatkan daripada tapak muat turun.
2. Naik taraf aplikasi Pengarah Keselamatan Angkasa Junos menggunakan prosedur di Menaik Taraf Aplikasi Angkasa Junos.
NOTA: · Jika anda cuba memuat naik imej Pengarah Keselamatan Angkasa Junos versi yang lebih rendah, satu ralat
mesej Hanya boleh menaik taraf kepada versi yang lebih baharu muncul. Klik OK dan muat naik versi Pengarah Keselamatan Angkasa Junos yang serasi.
· Jika anda cuba memuat naik versi imej Pengarah Keselamatan Angkasa Junos yang tidak serasi, mesej ralat Versi platform semasa tidak menyokong versi perisian ini muncul . Klik OK dan muat naik versi Pengarah Keselamatan Angkasa Junos yang serasi.
11
NOTA: Perkhidmatan applogic dimulakan semula selepas kerja naik taraf aplikasi berjaya.
DOKUMENTASI BERKAITAN Naik Taraf Junos Space Network Management Platform | 4 Pasang Pengarah Keselamatan | 5 Junos Space Store Selesaiview | 11 Pasang dan Tingkatkan Pengarah Keselamatan daripada Junos Space Store | 12
Kedai Angkasa Junos Selesaiview
Gedung Junos Space memaparkan versi terkini aplikasi Junos Space yang serasi, yang boleh dipasang atau dinaik taraf pada versi semasa Platform Pengurusan Rangkaian Angkasa Junos. Bermula dalam Keluaran Pengarah Keselamatan Angkasa Junos 18.2R1, anda boleh memasang atau menaik taraf aplikasi Pengarah Keselamatan angkasa Junos daripada gedung Junos Space pada Platform Pengurusan Rangkaian. Anda mesti mengkonfigurasi bukti kelayakan muat turun Perisian Juniper Networks untuk menyambung ke gedung Junos Space. Gedung Junos Space menyenaraikan aplikasi terkini yang tersedia. Platform Pengurusan Rangkaian Angkasa Junos mengakses repositori metadata yang dihoskan oleh Juniper Networks untuk menemui aplikasi yang tersedia dan versi yang diterbitkan. Apabila anda memulakan pemasangan atau peningkatan untuk aplikasi Pengarah Keselamatan atau komponennya, laluan pakej dikenal pasti daripada metadata file dan pakej dimuat turun. Ini mengurangkan usaha manual memuat turun pakej aplikasi dari tapak muat turun dan kemudian memuat naiknya ke pelayan Platform Pengurusan Rangkaian Angkasa Junos, dengan itu mempertingkatkan proses pemasangan dan naik taraf. awak boleh view sama ada versi aplikasi Pengarah Keselamatan disokong pada versi Platform Pengurusan Rangkaian Angkasa Junos semasa, walaupun sebelum memulakan pemasangan atau peningkatan. Gedung Junos Space membenarkan konfigurasi komponen semasa memasang Pengarah Keselamatan. Ia mengehadkan konfigurasi komponen apabila anda cuba meningkatkan Pengarah Keselamatan.
NOTA: Kaedah awal untuk memasang dan Menaik Taraf aplikasi Pengarah Keselamatan yang didokumenkan dalam “Pasang Pengarah Keselamatan” pada halaman 5 dan “Tingkatkan Pengarah Keselamatan” pada halaman 6 masih terpakai. Anda boleh memilih untuk memasang menggunakan kaedah sedia ada atau melalui gedung Junos Space.
12
DOKUMENTASI BERKAITAN Pasang dan Naik Taraf Pengarah Keselamatan daripada Junos Space Store | 12
Pasang dan Tingkatkan Pengarah Keselamatan daripada Junos Space Store
Gedung Junos Space memaparkan senarai aplikasi, yang boleh dipasang pada Platform Pengurusan Rangkaian Angkasa Junos. Topik ini menerangkan prosedur pemasangan dan peningkatan Pengarah Keselamatan menggunakan gedung Junos Space. Sebelum Anda Bermula · Konfigurasikan Junos Space Store dalam Junos Space Network Management Platform. Untuk butiran mengenai
mengkonfigurasi dan mengubah suai tetapan Junos Space, lihat Mengkonfigurasi dan Mengurus Junos Space Store. · Pastikan saiz HDD (>500GB) Junos Space Platform sebelum mengkonfigurasi Pengumpul Log bersepadu. OpenNMS sepatutnya dalam keadaan kurang upaya. Untuk mengkonfigurasi komponen Pengumpul Log dalam gedung Junos Space: · Untuk penggunaan bersepadu Pengumpul Log, pasang Pengumpul Log Bersepadu pada perkakas maya Junos Space. · Sebarkan dan konfigurasikan JSA untuk menggunakan JSA sebagai Pengumpul Log. Lihat, Pemungut Log JSA Selesaiview. Untuk mengkonfigurasi komponen Penguatkuasa Dasar dalam Junos Space Store: · Sebarkan dan konfigurasikan Penguatkuasa Dasar. Lihat, Panduan Pemasangan dan Naik Taraf Pengarah Keselamatan. Untuk memasang dan menaik taraf Pengarah Keselamatan daripada Junos Space Store: 1. Log masuk ke Junos Space Network Management Platform. 2. Pilih Pentadbiran > Aplikasi > Junos Space Store. Halaman Junos Space Store muncul.
NOTA: Klik Dapatkan Terkini untuk memuat semula senarai aplikasi dalam gedung Junos Space.
Gedung Junos Space dengan semua aplikasi dipaparkan seperti yang ditunjukkan dalam Rajah 2 di halaman 13.
13 Rajah 2: Kedai Angkasa Junos
3. Pilih Pengarah Keselamatan. Butiran aplikasi seperti versi yang serasi, tarikh keluaran versi dan sorotan keluaran dipaparkan. NOTA: Klik Tunjukkan pilihan versi yang serasi sahaja untuk memaparkan hanya versi Pengarah Keselamatan yang disokong pada versi platform semasa.
4. Pilih versi untuk dipasang atau dinaik taraf dan klik Seterusnya. NOTA: Jika versi yang dipilih tidak serasi dengan versi Junos Space Network Management Platform, mesej amaran dipaparkan.
5. Pilih komponen, yang anda ingin konfigurasikan dan lengkapkan konfigurasi mengikut garis panduan yang diberikan dalam Jadual 2 di halaman 15. NOTA: Gedung Junos Space membenarkan konfigurasi komponen semasa memasang Pengarah Keselamatan. Peningkatan komponen tidak dikendalikan oleh Junos Space Store.
6. Klik Seterusnya. Terma dan syarat Pengarah Keselamatan dan perjanjian lesen dipaparkan. Review perjanjian lesen.
7. Klik Terima dan Pasang. Status kerja dipaparkan seperti yang ditunjukkan dalam Rajah 3 di halaman 14.
14 Rajah 3: Status Pekerjaan
8. Klik Pergi ke Junos Space Store. Versi Pengarah Keselamatan yang dipasang atau dinaik taraf dipaparkan dalam gedung Junos Space seperti yang ditunjukkan dalam Rajah 4 di halaman 14. Rajah 4: Mengesahkan Versi yang Dipasang atau Dinaik Taraf
15
Jadual 2: Penerangan Komponen Pengarah Keselamatan
Padang
Penerangan
Pengumpul Log
Mod Penyerahan
· Bersepadu–Pengumpul Log bersepadu dipasang pada nod Angkasa Junos (perkakas maya).
Pengumpul Log Bersepadu pada perkakas maya Junos Space hanya menyokong 500 eps.
NOTA: Untuk Pengumpul Log Bersepadu, OpenNMS mesti dilumpuhkan. Pada Platform Pengurusan Rangkaian Angkasa Junos, ruang cakera mestilah lebih besar daripada 500GB.
Jenis Nod
Pilih salah satu daripada yang berikut: · Pengumpul Log Pengarah Keselamatan · Analitis Juniper Secure
Nama Nod
Masukkan nama Nod.
Alamat IP
Masukkan alamat IPv4 atau IPv6.
Nama pengguna dan Kata Laluan
Untuk Pemungut Log Pengarah Keselamatan, berikan kelayakan lalai; nama pengguna ialah pentadbir dan kata laluan ialah juniper123. Tukar kata laluan lalai menggunakan arahan Log Collector CLI configureNode.sh.
Untuk JSA, berikan bukti kelayakan pentadbir yang digunakan untuk log masuk ke konsol JSA.
Penguatkuasa Dasar
Mod Penyerahan
Pilih Kendiri. NOTA: Untuk Penguatkuasa Polisi, hanya pilihan Kendiri tersedia.
Alamat IP
Nyatakan alamat IP mesin maya Penguatkuasa Dasar.
Kata laluan
Masukkan kata laluan untuk log masuk ke mesin maya dengan kelayakan root.
16
Jadual 2: Penerangan Komponen Pengarah Keselamatan (Sambungan)
Padang
Penerangan
Jenis Konfigurasi Awan ATP
Pilih salah satu daripada jenis konfigurasi berikut:
· ATP Cloud–Termasuk semua jenis pencegahan ancaman, tetapi tidak termasuk faedah Fabrik Selamat, Kumpulan Penguatkuasa Polisi dan dasar Pencegahan Ancaman yang disediakan oleh Penguatkuasa Polisi. Semua penguatkuasaan dilakukan melalui dasar Tembok Api Siri SRX.
· Suapan Awan Sahaja–Jenis pencegahan yang tersedia ialah pelayan arahan dan kawalan, hos jangkitan dan suapan Geo IP. Fabrik Selamat Penguatkuasa Polisi, Kumpulan Penguatkuasa Polisi dan dasar Pencegahan Ancaman juga tersedia. Semua penguatkuasaan dilakukan melalui dasar Tembok Api Siri SRX.
· ATP Awan dengan Juniper Connected Security –Versi penuh produk. Semua ciri Penguatkuasa Dasar dan jenis pencegahan ancaman tersedia.
· Tiada–Tiada suapan tersedia daripada ATP Cloud, tetapi faedah Fabrik Selamat, Kumpulan Penguatkuasa Polisi dan dasar Pencegahan Ancaman yang disediakan oleh Penguatkuasa Polisi tersedia. Hos yang dijangkiti adalah satu-satunya jenis pencegahan yang tersedia.
Titik Tamat Rangkaian
Pemasa pengundian mempengaruhi kekerapan sistem mengundi untuk menemui titik akhir. Tinjauan pemasa menjangkiti titik akhir yang bergerak dalam tapak yang merupakan sebahagian daripada fabrik Secure. Anda boleh menetapkan julat ini daripada 2 minit hingga 60 minit. Lalai ialah 5 minit.
Titik Tamat Tapak Tinjauan
Pemasa pengundian mempengaruhi kekerapan sistem mengundi untuk menemui titik akhir. Pemasa meninjau semua titik akhir yang ditambahkan pada fabrik selamat. Anda boleh menetapkan julat ini antara 1 hingga 48 jam. Lalai ialah 24 jam.
DOKUMENTASI BERKAITAN Junos Space Store Overview | 11
Dokumen / Sumber
 |
Pengarah Keselamatan Juniper [pdf] Panduan Pengguna Pengarah Keselamatan, Pengarah |