Direktor ng Seguridad
“
Mga pagtutukoy:
- Pangalan ng Produkto: Direktor ng Seguridad
- Tagagawa: Juniper Networks, Inc.
- Petsa ng Na-publish: 2024-06-27
- Website: www.juniper.net
Impormasyon ng Produkto:
Ang Security Director ay isang network security infrastructure
application ng pamamahala na binuo ng Juniper Networks, na idinisenyo upang
tulungan ang mga operator at administrator ng network sa pag-install,
pag-configure, at pamamahala ng kanilang seguridad sa network
imprastraktura.
Mga Tagubilin sa Paggamit ng Produkto:
1. Tapos na ang Pag-install ng Direktor ng Seguridadview:
Sundin ang mga hakbang na nakabalangkas sa ibaba upang i-install at i-upgrade ang
Application ng Security Director:
Mag-set Up ng Junos Space Virtual Appliance para sa Seguridad
Direktor:
- Mag-log in sa Junos Space gamit ang default na username na 'super' at
password na 'juniper123'. - I-click ang icon na '+' sa tabi ng Administration upang palawakin ang
Menu ng pangangasiwa. - I-click ang Mga Application upang ilista ang lahat ng naka-install na application.
- Tandaan ang bersyon ng Junos Space Network Management Platform
o ang Network Application.
I-upgrade ang Junos Space Network Management Platform:
Sundin ang mga tiyak na tagubiling ibinigay sa kaugnay
dokumentasyon para i-upgrade ang Junos Space Network Management
Plataporma.
I-install ang Security Director:
Magpatuloy sa pag-install ng Security Director ayon sa
ibinigay na gabay sa pag-install.
I-upgrade ang Direktor ng Seguridad:
Kung mag-a-upgrade ng isang kasalukuyang pag-install ng Security Director, sundin
ang mga tagubilin sa pag-upgrade na ibinigay sa gabay.
Tapos na ang Junos Space Storeview:
Mag-overview ng Junos Space Store para sa karagdagang
mga aplikasyon at pag-upgrade.
I-install at I-upgrade ang Security Director mula sa Junos Space
Tindahan:
Sumangguni sa mga partikular na tagubilin sa gabay para sa pag-install
at pag-upgrade ng Security Director mula sa Junos Space Store.
FAQ:
T: Compatible ba ang Security Director sa lahat ng Juniper Networks
mga produkto?
A: Ang Direktor ng Seguridad ay idinisenyo upang gumana nang walang putol sa Juniper
Mga produkto ng network. Gayunpaman, inirerekumenda na suriin para sa tiyak
mga kinakailangan sa compatibility batay sa iyong network setup.
Q: Gaano kadalas dapat i-update ang Security Director?
A: Pinapayuhan na regular na suriin para sa mga update at pag-upgrade
Direktor ng Seguridad kung kinakailangan upang matiyak ang pinakamainam na pagganap at
seguridad ng iyong imprastraktura ng network.
“`
Direktor ng Seguridad
Gabay sa Pag-install at Pag-upgrade ng Security Director
Nai-publish
2024-06-27
ii
Juniper Networks, Inc. 1133 Innovation Way Sunnyvale, California 94089 USA 408-745-2000 www.juniper.net
Ang Juniper Networks, ang logo ng Juniper Networks, Juniper, at Junos ay mga rehistradong trademark ng Juniper Networks, Inc. sa United States at iba pang mga bansa. Ang lahat ng iba pang mga trademark, mga marka ng serbisyo, mga rehistradong marka, o mga rehistradong marka ng serbisyo ay pag-aari ng kani-kanilang mga may-ari.
Ang Juniper Networks ay walang pananagutan para sa anumang mga kamalian sa dokumentong ito. Inilalaan ng Juniper Networks ang karapatang baguhin, baguhin, ilipat, o kung hindi man ay baguhin ang publikasyong ito nang walang abiso.
Direktor ng Seguridad Gabay sa Pag-install at Pag-upgrade ng Direktor ng Seguridad Copyright © 2024 Juniper Networks, Inc. Lahat ng karapatan ay nakalaan.
Ang impormasyon sa dokumentong ito ay kasalukuyang sa petsa sa pahina ng pamagat.
TAONG 2000 PAUNAWA
Ang mga produkto ng hardware at software ng Juniper Networks ay sumusunod sa Year 2000. Ang Junos OS ay walang alam na limitasyong nauugnay sa oras hanggang sa taong 2038. Gayunpaman, ang NTP application ay kilalang nahihirapan sa taong 2036.
END USER LICENSE AGREEMENT
Ang produkto ng Juniper Networks na paksa ng teknikal na dokumentasyong ito ay binubuo ng (o nilayon para gamitin sa) Juniper Networks software. Ang paggamit ng naturang software ay napapailalim sa mga tuntunin at kundisyon ng End User License Agreement (“EULA”) na nai-post sa https://support.juniper.net/support/eula/. Sa pamamagitan ng pag-download, pag-install o paggamit ng naturang software, sumasang-ayon ka sa mga tuntunin at kundisyon ng EULA na iyon.
iii
Talaan ng mga Nilalaman
Tungkol sa Gabay na Ito | iv
1
Pag-install at Pag-upgrade ng Security Director
Tapos na ang Pag-install ng Direktor ng Seguridadview | 2
Mag-set Up ng Junos Space Virtual Appliance para sa Security Director | 4
I-upgrade ang Junos Space Network Management Platform | 4
I-install ang Direktor ng Seguridad | 5
I-upgrade ang Direktor ng Seguridad | 6
Tapos na ang Junos Space Storeview | 11
I-install at I-upgrade ang Security Director mula sa Junos Space Store | 12
iv
Tungkol sa Gabay na Ito
Gamitin ang gabay na ito para i-install at i-upgrade ang application ng Security Director, i-set up ang Log Collector, idagdag ang Log Collector sa Security Director, at i-upgrade ang Log Collector.
1 KABANATA
Pag-install at Pag-upgrade ng Security Director
Tapos na ang Pag-install ng Direktor ng Seguridadview | 2 Mag-set Up ng Junos Space Virtual Appliance para sa Security Director | 4 I-upgrade ang Junos Space Network Management Platform | 4 I-install ang Direktor ng Seguridad | 5 I-upgrade ang Direktor ng Seguridad | Tapos na ang 6 Junos Space Storeview | 11 I-install at I-upgrade ang Security Director mula sa Junos Space Store | 12
2
Tapos na ang Pag-install ng Direktor ng Seguridadview
SA SEKSYON NA ITO Nilayong Madla | 3
Ang Security Director ay isang Junos Space management application na idinisenyo upang paganahin ang mabilis, pare-pareho, at tumpak na paglikha, pagpapanatili, at aplikasyon ng mga patakaran sa seguridad ng network. Ito ay isang mahusay at madaling gamitin na solusyon na nagbibigay-daan sa iyong i-secure ang iyong network sa pamamagitan ng paggawa at pag-publish ng mga patakaran sa firewall, mga IPsec VPN, mga patakaran ng NAT, mga patakaran sa IPS, at mga firewall ng application. Bago mo i-install ang Security Director, dapat mong i-configure ang Junos Space Appliance bilang Junos Space node. Maaari mong i-install ang Security Director sa Junos Space Virtual Appliance. Ang Junos Space virtual appliance ay binubuo ng paunang na-configure na Junos Space Network Management Platform software na may built-in na operating system at application stack na madaling i-deploy, pamahalaan, at mapanatili. Dapat mong i-deploy ang virtual appliance sa isang VMware ESX server, VMware ESXi server, o isang KVM server na nagbibigay ng CPU, hard disk, RAM, at isang network controller, ngunit nangangailangan ng pag-install ng isang operating system at mga application upang maging ganap na gumagana. Para sa impormasyon tungkol sa pag-install ng Junos Space virtual appliances sa isang VMware ESX server, VMware ESXi server, o KVM server, tingnan ang Junos Space Virtual Appliance Installation and Configuration Guide. Ipinapakita ng Figure 1 sa pahina 3 ang daloy ng pag-install at pag-upgrade ng Security Director.
3 Larawan 1: Daloy ng Pag-install at Pag-upgrade ng Direktor ng Seguridad
Sinasadyang Madla
Ang dokumentong ito ay inilaan para sa mga operator at administrator ng network na nag-i-install, nagko-configure, at namamahala sa imprastraktura ng seguridad ng network. KAUGNAY NA DOKUMENTASYON
Mag-set Up ng Junos Space Virtual Appliance para sa Security Director | 4
4
Mag-set Up ng Junos Space Virtual Appliance para sa Security Director
Ang Junos Space virtual appliance ay binubuo ng paunang na-configure na Junos Space Network Management Platform software na may built-in na operating system at application stack na madaling i-deploy, pamahalaan, at mapanatili. Para sa higit pang impormasyon sa pag-install ng Junos Space virtual appliance, tingnan ang Junos Space Virtual Appliance Installation at Configuration Guide. Dapat mong i-set up ang Junos Space virtual appliance para tumakbo bilang Junos Space node. Pagkatapos mong mag-deploy ng Junos Space virtual appliance, dapat mong ilagay ang pangunahing impormasyon ng network at machine para gawing accessible ang iyong Junos Space virtual appliance sa network. Para sa kumpletong mga hakbang sa pagsasaayos, tingnan ang Pag-configure ng Junos Space Virtual Appliance bilang Junos Space Node.
KAUGNAY NA DOKUMENTASYON Pag-install ng Direktor ng Seguridadview | 2
I-upgrade ang Junos Space Network Management Platform
Maaaring i-install o i-upgrade lang ang Junos Space Security Director Release sa sinusuportahang Junos Space Network Management Platform Release. Para kay example, Ang Security Director Release 24.1R1 ay sinusuportahan lamang sa Junos Space Network Management Platform Release 24.1R1. Kung pinapagana ng iyong appliance ang sinusuportahang bersyon ng Junos Space, maaari mong laktawan ang pamamaraang ito at simulan ang pag-install ng Security Director. Para sa impormasyon sa sinusuportahang bersyon ng Junos Space Network Management Platform para sa Security Director, tingnan ang “Upgrade Security Director” sa pahina 6. Kung ang iyong appliance ay nagpapatakbo ng Junos Space Network Management Platform na release na mas maaga kaysa sa sinusuportahang release, kailangan mong i-upgrade ang Junos Space Network Management Platform bago i-upgrade ang Security Director. Upang i-upgrade ang iyong Junos Space Network Management Platform: 1. Tukuyin ang naka-install na bersyon ng Junos Space Network Management Platform:
a. Mag-log in sa Junos Space. Ang default na username ay super at ang password ay juniper123. Ang Dashboard ay ipinapakita.
5
Baguhin ang mga default na kredensyal, kapag na-prompt. b. I-click ang + icon sa tabi ng Administration para palawakin ang Administration menu. c. I-click ang Mga Application upang ilista ang lahat ng mga application na naka-install. d. Tandaan ang bersyon ng Junos Space Network Management Platform o ang Network Application
Plataporma. (Ang ilang mga naunang bersyon ng Network Management Platform ay pinangalanang Network Application Platform.) Kung ang kasalukuyang naka-install na release ay suportado, maaari mong laktawan ang proseso ng pag-upgrade; kung hindi, dapat mong i-upgrade ang Junos Space Network Management Platform sa sinusuportahang release. 2. I-upgrade ang Junos Space Network Management Platform gamit ang pamamaraan sa Pag-upgrade sa Junos Space Network Management Platform Release 24.1R1.
TANDAAN: Para sa higit pang impormasyon tungkol sa compatibility ng application, tingnan ang artikulo sa Knowledge Base KB27572 sa Junos Space Application Compatibility .
KAUGNAY NA DOKUMENTASYON Mag-set Up ng Junos Space Virtual Appliance para sa Security Director | 4
I-install ang Security Director
Sa Junos Space Security Director, isang larawan ang nag-i-install ng Security Director, Log Director, at ang Security Director ng Logging at Reporting modules. Dapat mong i-deploy ang Log Collector at pagkatapos ay idagdag ito sa Security Director sa view ang data ng log sa Dashboard, Mga Kaganapan at Log, Mga Ulat, at mga pahina ng Alerto.
TANDAAN: Parehong hindi maaaring idagdag ang JSA bilang Log Collector at Security Director Insights bilang Log Collector.
TANDAAN: Mag-upgrade sa sinusuportahang release ng Junos Space Network Management Platform Release. Tingnan ang “I-upgrade ang Junos Space Network Management Platform” sa pahina 4.
Para i-install ang Junos Space Security Director:
6
MAG-INGAT: Dapat mong i-install ang Junos Space 24.1R1 hot patch v1 bago i-install o i-upgrade ang application ng Junos Space Security Director.
1. I-download ang Junos Space Security Director Release na larawan mula sa download site. 2. I-install ang application ng Security Director gamit ang pamamaraan sa Pagdaragdag ng Junos Space Application.
TANDAAN: Ang serbisyo ng applogic ay magsisimula muli pagkatapos na matagumpay ang trabaho sa pag-install ng application.
KAUGNAY NA DOKUMENTASYON I-upgrade ang Junos Space Network Management Platform | 4 I-upgrade ang Direktor ng Seguridad | Tapos na ang 6 Junos Space Storeview | 11 I-install at I-upgrade ang Security Director mula sa Junos Space Store | 12
I-upgrade ang Direktor ng Seguridad
Bago Ka Magsimula · Kung nag-a-upgrade ka mula sa nakaraang bersyon ng Security Director, i-clear ang cache ng iyong browser bago
pag-access sa user interface ng Security Director. · I-back up ang Junos Space Security Director Release na gusto mong i-upgrade. Dapat mong kunin ang backup
bago i-upgrade ang Junos Space Network Management Platform. Ang pag-back up sa database ng Junos Space Network Management Platform bago ang pag-upgrade ay nakakatulong sa iyo na mabawi ang data kung nabigo ang pag-upgrade. Tingnan ang Pag-back Up sa Junos Space Network Management Platform Database. · Dapat kang mag-upgrade sa sinusuportahang Junos Space Network Management Platform Release, bago mo i-upgrade ang mga module ng Security Director, Log Director, at Security Director sa Pag-log at Pag-uulat. Tingnan ang “I-upgrade ang Junos Space Network Management Platform” sa pahina 4. · Ang Junos Space Network Management Platform ay dapat na aktibo at gumagana. Maaari kang mag-upgrade mula sa nakaraang release ng Security Director patungo sa pinakabagong release ng Security Director.
7
TANDAAN: Ang column na Kinakailangang Bersyon ng Platform sa Talahanayan 1 sa pahina 7 ay nagpapahiwatig ng sinusuportahang bersyon ng Junos Space Network Management Platform. Bago i-upgrade ang Security Director, tiyaking tumatakbo ang system sa sinusuportahang bersyon ng Junos Space Network Management Platform. Tingnan ang “I-upgrade ang Junos Space Network Management Platform” sa pahina 4.
Talahanayan 1: Path ng Pag-upgrade
MAG-INGAT: Dapat mong i-install ang Junos Space 24.1R1 hot patch v1 bago i-install o i-upgrade ang application ng Junos Space Security Director.
Pag-upgrade sa Pagpapalabas
Kinakailangang Bersyon ng Platform
I-upgrade ang Path
Paglalarawan
Direktor ng Seguridad 24.1R1
24.1R1
· 23.1 > 24.1R1
Maaari kang mag-upgrade mula sa mga sumusunod na release:
· Junos Space Network Management Platform Release 23.1R1 at Security Director Release 23.1R1
Direktor ng Seguridad 23.1R1
23.1R1
· 22.3 > 23.1R1 · 22.2 > 23.1R1
Maaari kang mag-upgrade mula sa mga sumusunod na release:
· Junos Space Network Management Platform Release 22.3R1 at Security Director Release 22.3R1
· Junos Space Network Management Platform Release 22.2R1 at Security Director Release 22.2R1
Direktor ng Seguridad 22.3R1
22.3R1
· 22.2 > 22.3 · 22.1 > 22.3
Maaari kang mag-upgrade mula sa mga sumusunod na release:
· Junos Space Network Management Platform Release 22.2R1 at Security Director Release 22.2R1
· Junos Space Network Management Platform Release 22.1R1 at Security Director Release 22.1R1
8
Talahanayan 1: Path ng Pag-upgrade (Ipinagpapatuloy)
Pag-upgrade sa Pagpapalabas
Kinakailangang Bersyon ng Platform
I-upgrade ang Path
Paglalarawan
Direktor ng Seguridad 22.2R1
22.2R1
· 22.1 > 22.2 · 21.3 > 22.2
Maaari kang mag-upgrade mula sa mga sumusunod na release:
· Junos Space Network Management Platform Release 22.1R1 at Security Director Release 22.1R1
· Junos Space Network Management Platform Release 21.3R1 at Security Director Release 21.3R1
Direktor ng Seguridad 22.1R1
22.1R1
· 21.2 > 22.1 · 21.3 > 22.1
Maaari kang mag-upgrade mula sa mga sumusunod na release:
· Junos Space Network Management Platform Release 21.2R1 at Security Director Release 21.2R1
· Junos Space Network Management Platform Release 21.3R1 at Security Director Release 21.3R1
Direktor ng Seguridad 21.3R1
21.3R1
· 21.1 > 21.3 · 21.2 > 21.3
Maaari kang mag-upgrade mula sa mga sumusunod na release:
· Junos Space Network Management Platform Release 21.1R1 at Security Director Release 21.1R1
· Junos Space Network Management Platform Release 21.2R1 at Security Director Release 21.2R1
Direktor ng Seguridad 21.2R1
21.2R1
· 21.1R1 > 21.2R1
Maaari kang mag-upgrade mula sa mga sumusunod na release:
· Junos Space Network Management Platform Release 21.1R1 at Security Director Release 21.1R1
9
Talahanayan 1: Path ng Pag-upgrade (Ipinagpapatuloy)
Pag-upgrade sa Pagpapalabas
Kinakailangang Bersyon ng Platform
I-upgrade ang Path
Paglalarawan
Direktor ng Seguridad 21.1R1
21.1R1
· 20.3R1 > 21.1R1
Maaari kang mag-upgrade mula sa mga sumusunod na release:
· Junos Space Network Management Platform Release 20.3R1 at Security Director Release 20.3R1
Direktor ng Seguridad 20.3R1
20.3R1
· 19.3R1 > 20.3R1 · 19.4R1 > 20.3R1 · 20.1R1 > 20.3R1
Maaari kang mag-upgrade mula sa mga sumusunod na release:
· Junos Space Network Management Platform Release 19.3R1 at Security Director Release 19.3R1
· Junos Space Network Management Platform Release 19.4R1 at Security Director Release 19.4R1
· Junos Space Network Management Platform Release 20.1R1 at Security Director Release 20.1R1
Direktor ng Seguridad 20.1R1
20.1R1
· 19.3R1 > 20.1R1 · 19.4R1 > 20.1R1
Maaari kang mag-upgrade mula sa mga sumusunod na release:
· Junos Space Network Management Platform Release 19.3R1 at Security Director Release 19.3R1
· Junos Space Network Management Platform Release 19.4R1 at Security Director Release 19.4R1
10
Talahanayan 1: Path ng Pag-upgrade (Ipinagpapatuloy)
Pag-upgrade sa Pagpapalabas
Kinakailangang Bersyon ng Platform
I-upgrade ang Path
Paglalarawan
Maaari ka na ngayong magsagawa ng direktang pag-upgrade sa 20.1R1 mula sa mga naunang bersyon ng Junos Space Security Director Release 19.1R1 at 19.2R1.
· 19.1R1 > 20.1R1
· 19.2R1 > 20.1R1
TANDAAN: Maaari kang magsagawa ng direktang pag-upgrade para lamang sa Junos Space Security Director. Gayunpaman, dapat mong sundin ang lahat ng sinusuportahang daanan ng pag-upgrade para sa Junos Space Network Management Platform at Log Collector upang mag-upgrade sa 20.1R1.
Direktor ng Seguridad 19.4R1
19.4R1
· 19.2R1 > 19.4R1 · 19.3R1 > 19.4R1
Maaari kang mag-upgrade mula sa mga sumusunod na release:
· Junos Space Network Management Platform Release 19.2R1 at Security Director Release 19.2R1
· Junos Space Network Management Platform Release 19.3R1 at Security Director Release 19.3R1
Upang mag-upgrade mula sa nakaraang bersyon ng Junos Space Security Director:
1. I-download ang Junos Space Security Director Release na larawan kung saan mo gustong mag-upgrade mula sa download site.
2. I-upgrade ang application ng Junos Space Security Director gamit ang pamamaraan sa Pag-upgrade ng Junos Space Application.
TANDAAN: · Kung susubukan mong mag-upload ng larawan ng Junos Space Security Director ng isang mas mababang bersyon, isang error
mensahe Maaari lamang mag-upgrade sa mas bagong bersyon ay lilitaw. I-click ang OK at mag-upload ng katugmang bersyon ng Junos Space Security Director.
· Kung susubukan mong mag-upload ng hindi tugmang bersyon ng larawan ng Junos Space Security Director, may lalabas na mensahe ng error Hindi sinusuportahan ng kasalukuyang bersyon ng platform ang bersyon ng software na ito . I-click ang OK at mag-upload ng katugmang bersyon ng Junos Space Security Director.
11
TANDAAN: Ang serbisyo ng applogic ay magsisimula muli pagkatapos na matagumpay ang trabaho sa pag-upgrade ng aplikasyon.
KAUGNAY NA DOKUMENTASYON I-upgrade ang Junos Space Network Management Platform | 4 I-install ang Direktor ng Seguridad | Tapos na ang 5 Junos Space Storeview | 11 I-install at I-upgrade ang Security Director mula sa Junos Space Store | 12
Tapos na ang Junos Space Storeview
Ipinapakita ng tindahan ng Junos Space ang pinakabagong mga katugmang bersyon ng mga application ng Junos Space, na maaaring i-install o i-upgrade sa kasalukuyang bersyon ng Junos Space Network Management Platform. Simula sa Junos Space Security Director Release 18.2R1, maaari mong i-install o i-upgrade ang Junos space Security Director application mula sa Junos Space store sa Network Management Platform. Dapat mong i-configure ang mga kredensyal sa pag-download ng Juniper Networks Software para kumonekta sa Junos Space store. Inililista ng tindahan ng Junos Space ang pinakabagong magagamit na mga application. Ina-access ng Junos Space Network Management Platform ang metadata repository na hino-host ng Juniper Networks upang matuklasan ang mga available na application at mga nai-publish na bersyon. Kapag nagpasimula ka ng pag-install o pag-upgrade para sa application ng Security Director o mga bahagi nito, makikilala ang path ng package mula sa metadata file at na-download ang package. Binabawasan nito ang manu-manong pagsusumikap sa pag-download ng package ng application mula sa site ng pag-download at pagkatapos ay i-upload ito sa server ng Junos Space Network Management Platform, sa gayo'y pinapahusay ang proseso ng pag-install at pag-upgrade. kaya mo view kung sinusuportahan ang bersyon ng application ng Security Director sa kasalukuyang bersyon ng Junos Space Network Management Platform, kahit na bago simulan ang pag-install o pag-upgrade. Pinapayagan ng Junos Space store ang configuration ng bahagi habang ini-install ang Security Director. Nililimitahan nito ang configuration ng bahagi kapag sinubukan mong i-upgrade ang Security Director.
TANDAAN: Ang naunang paraan ng pag-install at Pag-upgrade ng application ng Security Director na nakadokumento sa “Install Security Director” sa pahina 5 at “Upgrade Security Director” sa pahina 6 ay naaangkop pa rin. Maaari mong piliing mag-install gamit ang kasalukuyang paraan o sa pamamagitan ng Junos Space store.
12
KAUGNAY NA DOKUMENTASYON I-install at I-upgrade ang Security Director mula sa Junos Space Store | 12
I-install at I-upgrade ang Security Director mula sa Junos Space Store
Ang Junos Space store ay nagpapakita ng isang listahan ng mga application, na maaaring i-install sa Junos Space Network Management Platform. Inilalarawan ng paksang ito ang pamamaraan ng pag-install at pag-upgrade ng Security Director gamit ang Junos Space store. Bago Ka Magsimula · I-configure ang Junos Space Store sa Junos Space Network Management Platform. Para sa mga detalye sa
pag-configure at pagbabago sa mga setting ng Junos Space, tingnan ang Pag-configure at Pamamahala sa Junos Space Store. · Tiyakin ang laki ng HDD (>500GB) ng Junos Space Platform bago i-configure ang integrated Log Collector. Dapat ay nasa disabled state ang OpenNMS. Para sa pag-configure ng bahagi ng Log Collector sa Junos Space store: · Para sa pinagsamang deployment ng Log Collector, i-install ang Integrated Log Collector sa isang Junos Space virtual appliance. · I-deploy at i-configure ang JSA para sa paggamit ng JSA bilang Log Collector. Tingnan, JSA Log Collector Overview. Para sa pag-configure ng component ng Policy Enforcer sa Junos Space Store: · I-deploy at i-configure ang Policy Enforcer. Tingnan, Gabay sa Pag-install at Pag-upgrade ng Security Director Insights. Upang i-install at i-upgrade ang Security Director mula sa Junos Space Store: 1. Mag-log in sa Junos Space Network Management Platform. 2. Piliin ang Administration > Applications > Junos Space Store. Lumilitaw ang pahina ng Junos Space Store.
TANDAAN: I-click ang Kunin ang Pinakabago upang i-refresh ang listahan ng mga application sa Junos Space store.
Ang Junos Space store kasama ang lahat ng mga application ay ipinapakita tulad ng ipinapakita sa Figure 2 sa pahina 13.
13 Larawan 2: Junos Space Store
3. Piliin ang Security Director. Ang mga detalye ng application tulad ng mga katugmang bersyon, petsa ng paglabas ng bersyon, at mga highlight ng release ay ipinapakita. TANDAAN: I-click ang Ipakita lamang ang opsyon na katugmang bersyon upang ipakita lamang ang mga bersyon ng Security Director na sinusuportahan sa kasalukuyang bersyon ng platform.
4. Pumili ng bersyon na i-install o ia-upgrade at i-click ang Susunod. TANDAAN: Kung hindi tugma ang napiling bersyon sa bersyon ng Junos Space Network Management Platform, may ipapakitang mensahe ng babala.
5. Piliin ang mga bahagi, na gusto mong i-configure at kumpletuhin ang pagsasaayos ayon sa mga patnubay na ibinigay sa Talahanayan 2 sa pahina 15. TANDAAN: Pinapayagan ng Junos Space store ang configuration ng bahagi habang ini-install ang Security Director. Ang pag-upgrade ng mga bahagi ay hindi pinangangasiwaan ng Junos Space Store.
6. I-click ang Susunod. Ang mga tuntunin at kundisyon ng Security Director at ang kasunduan sa lisensya ay ipinapakita. Review ang kasunduan sa lisensya.
7. I-click ang Tanggapin at I-install. Ang katayuan ng trabaho ay ipinapakita tulad ng ipinapakita sa Figure 3 sa pahina 14.
14 Larawan 3: Katayuan ng Trabaho
8. I-click ang Pumunta sa Junos Space Store. Ang naka-install o na-upgrade na bersyon ng Security Director ay ipinapakita sa Junos Space store tulad ng ipinapakita sa Figure 4 sa pahina 14. Figure 4: Pag-verify sa Naka-install o Na-upgrade na Bersyon
15
Talahanayan 2: Paglalarawan ng Mga Bahagi ng Direktor ng Seguridad
Mga patlang
Paglalarawan
Kolektor ng Log
Deployment Mode
· Integrated–Ang pinagsamang Log Collector ay naka-install sa Junos Space node (virtual appliance).
Sinusuportahan lamang ng Integrated Log Collector sa isang Junos Space virtual appliance ang 500 eps.
TANDAAN: Para sa Integrated Log Collector, ang OpenNMS ay dapat na hindi pinagana. Sa Junos Space Network Management Platform, dapat na mas malaki sa 500GB ang disk space.
Uri ng Node
Pumili ng isa sa mga sumusunod: · Security Director Log Collector · Juniper Secure Analytics
Pangalan ng Node
Ilagay ang pangalan ng Node.
IP Address
Ilagay ang IPv4 o IPv6 address.
Username at Password
Para sa Security Director Log Collector, ibigay ang mga default na kredensyal; ang username ay admin at ang password ay juniper123. Baguhin ang default na password gamit ang Log Collector CLI configureNode.sh command.
Para sa JSA, ibigay ang mga kredensyal ng admin na ginagamit sa pag-log in sa JSA console.
Tagapagpatupad ng Patakaran
Deployment Mode
Piliin ang Standalone. TANDAAN: Para sa Policy Enforcer, tanging standalone na opsyon ang available.
IP Address
Tukuyin ang IP address ng Policy Enforcer virtual machine.
Password
Ipasok ang password upang mag-login sa virtual machine na may mga root credential.
16
Talahanayan 2: Paglalarawan ng Mga Bahagi ng Direktor ng Seguridad (Ipinagpapatuloy)
Mga patlang
Paglalarawan
Uri ng ATP Cloud Configuration
Pumili ng isa sa mga sumusunod na uri ng configuration:
· ATP Cloud–Kabilang ang lahat ng uri ng pag-iwas sa pagbabanta, ngunit hindi kasama ang mga benepisyo ng Secure Fabric, Policy Enforcement Groups, at Threat Prevention na mga patakaran na ibinigay ng Policy Enforcer. Ginagawa ang lahat ng pagpapatupad sa pamamagitan ng mga patakaran ng SRX Series Firewall.
· Cloud Feeds Only–Ang mga available na uri ng pag-iwas ay command at control server, mga host ng impeksyon, at mga Geo IP feed. Available din ang Policy Enforcer Secure Fabric, Policy Enforcement Groups, at Threat Prevention. Ginagawa ang lahat ng pagpapatupad sa pamamagitan ng mga patakaran ng SRX Series Firewall.
· ATP Cloud na may Juniper Connected Security –Isang buong bersyon ng produkto. Available ang lahat ng feature ng Policy Enforcer at mga uri ng pag-iwas sa pagbabanta.
· Wala–Walang available na feed mula sa ATP Cloud, ngunit ang mga benepisyo ng Secure Fabric, Policy Enforcement Groups, at Threat Prevention na mga patakaran na ibinigay ng Policy Enforcer ay available. Ang mga nahawaang host ay ang tanging uri ng pag-iwas na magagamit.
End Point ng Network
Ang mga timer ng botohan ay nakakaapekto sa kung gaano kadalas ang mga botohan ng system upang tumuklas ng mga endpoint. Ang mga poll ng timer ay nahawahan ang mga endpoint na gumagalaw sa loob ng mga site na bahagi ng Secure fabric. Maaari mong itakda ang hanay na ito mula 2 minuto hanggang 60 minuto. Ang default ay 5 minuto.
Punto ng Pagtatapos ng PollSite
Ang mga timer ng botohan ay nakakaapekto sa kung gaano kadalas ang mga botohan ng system upang tumuklas ng mga endpoint. Binoboto ng timer ang lahat ng endpoint na idinagdag sa secure na tela. Maaari mong itakda ang hanay na ito sa pagitan ng 1 hanggang 48 na oras. Ang default ay 24 na oras.
KAUGNAY NA DOKUMENTASYON Junos Space Store Overview | 11
Mga Dokumento / Mga Mapagkukunan
 |
Direktor ng Seguridad ng Juniper [pdf] Gabay sa Gumagamit Direktor ng Seguridad, Direktor |