Кіраўніцтва карыстальніка Juniper Security Director

Дырэктар аховы

«

тэхнічныя характарыстыкі:

• Назва прадукту: Security Director
• Вытворца: Juniper Networks, Inc.
• Дата публікацыі: 2024-06-27
• Webсайт: www.juniper.net

Інфармацыя аб прадукце:

Дырэктар бяспекі - гэта інфраструктура бяспекі сеткі
прыкладанне для кіравання, распрацаванае Juniper Networks, прызначанае для
дапамога сеткавым аператарам і адміністратарам ва ўсталёўцы,
канфігураванне і кіраванне сеткавай бяспекай
інфраструктура.

Інструкцыя па выкарыстанні прадукту:

1. Скончана ўстаноўка Security Directorview:

Выконвайце крокі, апісаныя ніжэй, каб усталяваць і абнавіць
Дадатак Security Director:

Наладзьце віртуальную прыладу Junos Space для бяспекі
дырэктар:

1. Увайдзіце ў Junos Space, выкарыстоўваючы імя карыстальніка па змаўчанні "super" і
   пароль 'juniper123'.
2. Націсніце на значок «+» побач з «Адміністраванне», каб разгарнуць
   Меню адміністравання.
3. Націсніце "Прыкладанні", каб пералічыць усе ўсталяваныя праграмы.
4. Звярніце ўвагу на версію Junos Space Network Management Platform
   або сеткавае прыкладанне.

Абнавіць платформу кіравання сеткай Junos Space:

Выконвайце канкрэтныя інструкцыі, прадстаўленыя ў звязаным
дакументацыя для абнаўлення Junos Space Network Management
Платформа.

Усталюйце Security Director:

Працягвайце ўстаноўку Security Director у адпаведнасці з
кіраўніцтва па ўсталёўцы.

Upgrade Security Director:

Калі вы абнаўляеце існуючую ўстаноўку Security Director, выканайце наступныя дзеянні
інструкцыі па абнаўленні, прадстаўленыя ў кіраўніцтве.

Крама Junos Space скончанаview:

Атрымаць надview Junos Space Store за дап
прыкладанняў і абнаўленняў.

Усталюйце і абнавіце Security Director з Junos Space
Крама:

Звярніцеся да канкрэтных інструкцый у кіраўніцтве па ўсталёўцы
і абнаўленне Security Director з Junos Space Store.

FAQ:

Q: Ці сумяшчальны Security Director з усімі Juniper Networks
прадукты?

A: Security Director прызначаны для бесперашкоднай працы з Juniper
Сеткавыя прадукты. Тым не менш, рэкамендуецца праверыць канкрэтныя
патрабаванні да сумяшчальнасці ў залежнасці ад налад сеткі.

Q: Як часта трэба абнаўляць Security Director?

A: Рэкамендуецца рэгулярна правяраць наяўнасць абнаўленняў і абнаўляць
Дырэктар па бяспецы па меры неабходнасці для забеспячэння аптымальнай прадукцыйнасці і
бяспека вашай сеткавай інфраструктуры.

“`

Дырэктар аховы
Кіраўніцтва па ўстаноўцы і абнаўленні Security Director
Апублікавана
2024-06-27

ii
Juniper Networks, Inc. 1133 Innovation Way Sunnyvale, California 94089 USA 408-745-2000 www.juniper.net
Juniper Networks, лагатып Juniper Networks, Juniper і Junos з'яўляюцца зарэгістраванымі гандлёвымі маркамі Juniper Networks, Inc. у ЗША і іншых краінах. Усе іншыя гандлёвыя маркі, знакі абслугоўвання, зарэгістраваныя знакі або зарэгістраваныя знакі абслугоўвання з'яўляюцца ўласнасцю іх адпаведных уладальнікаў.
Juniper Networks не нясе адказнасці за любыя недакладнасці ў гэтым дакуменце. Juniper Networks пакідае за сабой права змяняць, мадыфікаваць, перадаваць або іншым чынам пераглядаць гэтую публікацыю без папярэдняга паведамлення.
Security Director Кіраўніцтва па ўстаноўцы і абнаўленні Security Director © Juniper Networks, Inc., 2024. Усе правы абаронены.
Інфармацыя ў гэтым дакуменце актуальная на дату, указаную на тытульным лісце.
УВАГА 2000 ГОД
Апаратныя і праграмныя прадукты Juniper Networks адпавядаюць патрабаванням 2000 года. Junos OS не мае вядомых абмежаванняў, звязаных з часам, да 2038 года. Аднак вядома, што ў 2036 годзе прылажэнне NTP будзе мець некаторыя цяжкасці.
ЛІЦЭНЗІЙНАЕ ПАГАДНЕННЕ КАНЕЧНАГА КАРЫСТАЛЬНІКА
Прадукт Juniper Networks, які з'яўляецца прадметам гэтай тэхнічнай дакументацыі, складаецца з (або прызначаны для выкарыстання з) праграмным забеспячэннем Juniper Networks. Выкарыстанне такога праграмнага забеспячэння рэгулюецца ўмовамі Ліцэнзійнага пагаднення канчатковага карыстальніка («EULA»), размешчанага на https://support.juniper.net/support/eula/. Спампоўваючы, усталёўваючы або выкарыстоўваючы такое праграмнае забеспячэнне, вы згаджаецеся з умовамі гэтага EULA.

iii

Змест

Пра гэта кіраўніцтва | IV

1

Ўстаноўка і абнаўленне Security Director

Скончана ўстаноўка Security Directorview | 2

Наладзьце віртуальную прыладу Junos Space для Security Director | 4

Абнавіце платформу кіравання сеткай Junos Space Space | 4

Усталяваць Security Director | 5

Upgrade Security Director | 6

Крама Junos Space скончанаview | 11

Усталюйце і абнавіце Security Director з Junos Space Store | 12

iv
Аб гэтым кіраўніцтве
Выкарыстоўвайце гэта кіраўніцтва, каб усталяваць і абнавіць праграму Security Director, наладзіць Log Collector, дадаць Log Collector у Security Director і абнавіць Log Collector.

1 РАЗДЗЕЛ
Ўстаноўка і абнаўленне Security Director
Скончана ўстаноўка Security Directorview | 2 Наладзьце віртуальную прыладу Junos Space для Security Director | 4 Абнавіце платформу кіравання сеткай Junos Space | 4 Усталюйце Security Director | 5 Upgrade Security Director | 6 Junos Space Store скончанаview | 11 Усталюйце і абнавіце Security Director з Junos Space Store | 12

2
Скончана ўстаноўка Security Directorview
У ГЭТЫМ РАЗДЗЕЛЕ Мэтавая аўдыторыя | 3
Security Director - гэта праграма кіравання Junos Space, распрацаваная для хуткага, паслядоўнага і дакладнага стварэння, абслугоўвання і прымянення палітык бяспекі сеткі. Гэта магутнае і простае ў выкарыстанні рашэнне, якое дазваляе абараніць вашу сетку шляхам стварэння і публікацыі палітык брандмаўэра, IPsec VPN, палітыкі NAT, палітыкі IPS і брандмаўэраў прыкладанняў. Перш чым усталяваць Security Director, вы павінны наладзіць Junos Space Appliance як вузел Junos Space. Вы можаце ўсталяваць Security Director на Junos Space Virtual Appliance. Віртуальнае прылада Junos Space складаецца з папярэдне сканфігураванага праграмнага забеспячэння Junos Space Network Management Platform з убудаванай аперацыйнай сістэмай і стэкам прыкладанняў, якія простыя ў разгортванні, кіраванні і абслугоўванні. Вы павінны разгарнуць віртуальную прыладу на серверы VMware ESX, серверы VMware ESXi або серверы KVM, якія забяспечваюць цэнтральны працэсар, жорсткі дыск, аператыўную памяць і сеткавы кантролер, але патрабуюць усталявання аперацыйнай сістэмы і праграм для поўнай функцыянальнасці. Для атрымання інфармацыі аб усталяванні віртуальных прылад Junos Space на сервер VMware ESX, сервер VMware ESXi або сервер KVM глядзіце Кіраўніцтва па ўстаноўцы і канфігурацыі віртуальнай прылады Junos Space. Малюнак 1 на старонцы 3 паказвае працэс усталёўкі і абнаўлення Security Director.

3 Малюнак 1: Усталёўка і абнаўленне Security Director
Мэтавая аўдыторыя
Гэты дакумент прызначаны для сеткавых аператараў і адміністратараў, якія ўсталёўваюць, наладжваюць і кіруюць інфраструктурай бяспекі сеткі. ЗВЯЗАНАЯ ДАКУМЕНТАЦЫЯ
Наладзьце віртуальную прыладу Junos Space для Security Director | 4

4
Наладзьце віртуальную прыладу Junos Space для Security Director
Віртуальнае прылада Junos Space складаецца з папярэдне сканфігураванага праграмнага забеспячэння Junos Space Network Management Platform з убудаванай аперацыйнай сістэмай і стэкам прыкладанняў, якія простыя ў разгортванні, кіраванні і абслугоўванні. Для атрымання дадатковай інфармацыі аб усталяванні віртуальнай прылады Junos Space глядзіце Кіраўніцтва па ўстаноўцы і канфігурацыі віртуальнай прылады Junos Space. Вы павінны наладзіць віртуальную прыладу Junos Space для працы ў якасці вузла Junos Space. Пасля разгортвання віртуальнай прылады Junos Space вы павінны ўвесці асноўную інфармацыю аб сетцы і машыне, каб зрабіць сваю віртуальную прыладу Junos Space даступнай у сетцы. Каб даведацца пра поўныя этапы канфігурацыі, гл. Наладжванне віртуальнай прылады Junos Space у якасці вузла Junos Space.
ЗВЯЗАННАЯ ДАКУМЕНТАЦЫЯ. Устаноўка Security Director завершанаview | 2
Абнавіце платформу кіравання сеткай Junos Space
Junos Space Security Director Release можна ўсталяваць або абнавіць толькі на падтрымліваемай Junos Space Network Management Platform Release. Напрыкладample, Security Director Release 24.1R1 падтрымліваецца толькі на Junos Space Network Management Platform Release 24.1R1. Калі ваша прылада працуе з падтрымліваемай версіяй Junos Space, вы можаце прапусціць гэтую працэдуру і пачаць усталяванне Security Director. Інфармацыю аб падтрымліваемай версіі Junos Space Network Management Platform для Security Director глядзіце ў раздзеле «Абнаўленне Security Director» на старонцы 6. Калі ваша прылада працуе з выпускам Junos Space Network Management Platform, ранейшым за выпуск, які падтрымліваецца, вам трэба абнавіць Junos Space Network Management Platform перад абнаўленнем Security Director. Каб абнавіць Junos Space Network Management Platform: 1. Вызначце ўсталяваную версію Junos Space Network Management Platform:
а. Увайдзіце ў Junos Space. Імя карыстальніка па змаўчанні - super, а пароль - juniper123. Адлюструецца прыборная панэль.

5
Зменіце ўліковыя даныя па змаўчанні, калі будзе прапанавана. б. Націсніце значок + побач з Адміністраваннем, каб разгарнуць меню Адміністраванне. в. Націсніце "Прыкладанні", каб пералічыць усе ўсталяваныя праграмы. d. Звярніце ўвагу на версію Junos Space Network Management Platform або сеткавага прыкладання
Платформа. (Некаторыя ранейшыя версіі Платформы сеткавага кіравання называліся Платформай сеткавых прыкладанняў.) Калі ўсталяваны ў цяперашні час выпуск падтрымліваецца, вы можаце прапусціць працэдуру абнаўлення; калі няма, вы павінны абнавіць Junos Space Network Management Platform да версіі, якая падтрымліваецца. 2. Абнавіце Junos Space Network Management Platform, выкарыстоўваючы працэдуру абнаўлення да Junos Space Network Management Platform, выпуск 24.1R1.
ЗАЎВАГА. Для атрымання дадатковай інфармацыі аб сумяшчальнасці прыкладанняў глядзіце артыкул базы ведаў KB27572 на сайце Junos Space Application Compatibility.
ЗВЯЗАНАЯ ДАКУМЕНТАЦЫЯ Наладзьце віртуальную прыладу Junos Space для Security Director | 4
Усталюйце Security Director
У Junos Space Security Director адзін вобраз усталёўвае модулі Security Director, Log Director і Security Director Logging and Reporting. Вы павінны разгарнуць Log Collector, а потым дадаць яго ў Security Director view даныя часопіса на старонках Панэль кіравання, Падзеі і часопісы, Справаздачы і Абвесткі.
ЗАЎВАГА: JSA як Log Collector і Security Director Insights як Log Collector нельга дадаць разам.
ЗАЎВАГА. Абнавіцеся да падтрымліваемай версіі Junos Space Network Management Platform Release. Глядзіце «Абнаўленне платформы кіравання сеткай Junos Space» на старонцы 4.
Каб усталяваць Junos Space Security Director:

6
ПЕРАСЦЯРОГА: Вы павінны ўсталяваць гарачы патч Junos Space 24.1R1 v1 перад устаноўкай або абнаўленнем прыкладання Junos Space Security Director.
1. Спампуйце вобраз Junos Space Security Director Release з сайта загрузкі. 2. Усталюйце прыкладанне Security Director, выкарыстоўваючы працэдуру ў раздзеле Даданне праграмы Junos Space.
ЗАЎВАГА. Служба applogic перазапускаецца пасля паспяховага ўсталявання праграмы.
ЗВЯЗАННАЯ ДАКУМЕНТАЦЫЯ Абнаўленне платформы кіравання касмічнай сеткай Junos | 4 Upgrade Security Director | 6 Junos Space Store скончанаview | 11 Усталюйце і абнавіце Security Director з Junos Space Store | 12
Upgrade Security Director
Перш чым пачаць · Калі вы абнаўляецеся з папярэдняй версіі Security Director, перад гэтым ачысціце кэш браўзера
доступ да карыстацкага інтэрфейсу Security Director. · Рэзервовае капіраванне выпуску Junos Space Security Director, які вы хочаце абнавіць. Вы павінны ўзяць рэзервовую копію
перад абнаўленнем Junos Space Network Management Platform. Рэзервовае капіраванне базы дадзеных Junos Space Network Management Platform перад абнаўленнем дапаможа аднавіць даныя ў выпадку няўдачы абнаўлення. Гл. Рэзервовае капіраванне базы дадзеных платформы кіравання сеткай Junos Space. · Перад абнаўленнем модуляў Security Director, Log Director і Security Director Logging and Reporting modules неабходна перайсці на падтрымліваемую версію Junos Space Network Management Platform. Глядзіце «Абнаўленне платформы кіравання сеткай Junos Space» на старонцы 4. · Платформа кіравання сеткай Junos Space павінна быць актыўнай і функцыянальнай. Вы можаце абнавіць папярэдні выпуск Security Director да апошняга выпуску Security Director.

7

ЗАЎВАГА: у слупку "Неабходная версія платформы" ў табліцы 1 на старонцы 7 паказваецца версія платформы кіравання сеткай Junos Space Space, якая падтрымліваецца. Перад абнаўленнем Security Director пераканайцеся, што ў сістэме працуе падтрымліваемая версія Junos Space Network Management Platform. Глядзіце «Абнаўленне платформы кіравання сеткай Junos Space» на старонцы 4.

Табліца 1: Шлях абнаўлення
ПЕРАСЦЯРОГА: Вы павінны ўсталяваць гарачы патч Junos Space 24.1R1 v1 перад устаноўкай або абнаўленнем прыкладання Junos Space Security Director.

Абнаўленне да выпуску

Неабходная версія платформы

Шлях абнаўлення

Апісанне

Дырэктар па бяспецы 24.1R1

24.1R1

· 23.1 > 24.1R1

Вы можаце абнавіць наступныя выпускі:
· Junos Space Network Management Platform, выпуск 23.1R1 і Security Director, выпуск 23.1R1

Дырэктар па бяспецы 23.1R1

23.1R1

· 22.3 > 23.1R1 · 22.2 > 23.1R1

Вы можаце абнавіць наступныя выпускі:
· Junos Space Network Management Platform, выпуск 22.3R1 і Security Director, выпуск 22.3R1
· Junos Space Network Management Platform, выпуск 22.2R1 і Security Director, выпуск 22.2R1

Дырэктар па бяспецы 22.3R1

22.3R1

· 22.2 > 22.3 · 22.1 > 22.3

Вы можаце абнавіць наступныя выпускі:
· Junos Space Network Management Platform, выпуск 22.2R1 і Security Director, выпуск 22.2R1
· Junos Space Network Management Platform, выпуск 22.1R1 і Security Director, выпуск 22.1R1

8

Табліца 1: Шлях абнаўлення (працяг)

Абнаўленне да выпуску

Неабходная версія платформы

Шлях абнаўлення

Апісанне

Дырэктар па бяспецы 22.2R1

22.2R1

· 22.1 > 22.2 · 21.3 > 22.2

Вы можаце абнавіць наступныя выпускі:
· Junos Space Network Management Platform, выпуск 22.1R1 і Security Director, выпуск 22.1R1
· Junos Space Network Management Platform, выпуск 21.3R1 і Security Director, выпуск 21.3R1

Дырэктар па бяспецы 22.1R1

22.1R1

· 21.2 > 22.1 · 21.3 > 22.1

Вы можаце абнавіць наступныя выпускі:
· Junos Space Network Management Platform, выпуск 21.2R1 і Security Director, выпуск 21.2R1
· Junos Space Network Management Platform, выпуск 21.3R1 і Security Director, выпуск 21.3R1

Дырэктар па бяспецы 21.3R1

21.3R1

· 21.1 > 21.3 · 21.2 > 21.3

Вы можаце абнавіць наступныя выпускі:
· Junos Space Network Management Platform, выпуск 21.1R1 і Security Director, выпуск 21.1R1
· Junos Space Network Management Platform, выпуск 21.2R1 і Security Director, выпуск 21.2R1

Дырэктар па бяспецы 21.2R1

21.2R1

· 21.1R1 > 21.2R1

Вы можаце абнавіць наступныя выпускі:
· Junos Space Network Management Platform, выпуск 21.1R1 і Security Director, выпуск 21.1R1

9

Табліца 1: Шлях абнаўлення (працяг)

Абнаўленне да выпуску

Неабходная версія платформы

Шлях абнаўлення

Апісанне

Дырэктар па бяспецы 21.1R1

21.1R1

· 20.3R1 > 21.1R1

Вы можаце абнавіць наступныя выпускі:
· Junos Space Network Management Platform, выпуск 20.3R1 і Security Director, выпуск 20.3R1

Дырэктар па бяспецы 20.3R1

20.3R1

· 19.3R1 > 20.3R1 · 19.4R1 > 20.3R1 · 20.1R1 > 20.3R1

Вы можаце абнавіць наступныя выпускі:
· Junos Space Network Management Platform, выпуск 19.3R1 і Security Director, выпуск 19.3R1
· Junos Space Network Management Platform, выпуск 19.4R1 і Security Director, выпуск 19.4R1
· Junos Space Network Management Platform, выпуск 20.1R1 і Security Director, выпуск 20.1R1

Дырэктар па бяспецы 20.1R1

20.1R1

· 19.3R1 > 20.1R1 · 19.4R1 > 20.1R1

Вы можаце абнавіць наступныя выпускі:
· Junos Space Network Management Platform, выпуск 19.3R1 і Security Director, выпуск 19.3R1
· Junos Space Network Management Platform, выпуск 19.4R1 і Security Director, выпуск 19.4R1

10

Табліца 1: Шлях абнаўлення (працяг)

Абнаўленне да выпуску

Неабходная версія платформы

Шлях абнаўлення

Апісанне

Цяпер вы можаце выканаць прамое абнаўленне да 20.1R1 з больш ранніх версій Junos Space Security Director, выпускі 19.1R1 і 19.2R1.
· 19.1R1 > 20.1R1
· 19.2R1 > 20.1R1
УВАГА: Вы можаце выканаць прамое абнаўленне толькі для Junos Space Security Director. Аднак вы павінны прытрымлівацца ўсіх падтрымоўваных шляхоў абнаўлення Junos Space Network Management Platform і Log Collector для абнаўлення да 20.1R1.

Дырэктар па бяспецы 19.4R1

19.4R1

· 19.2R1 > 19.4R1 · 19.3R1 > 19.4R1

Вы можаце абнавіць наступныя выпускі:
· Junos Space Network Management Platform, выпуск 19.2R1 і Security Director, выпуск 19.2R1
· Junos Space Network Management Platform, выпуск 19.3R1 і Security Director, выпуск 19.3R1

Каб перайсці з папярэдняй версіі Junos Space Security Director:
1. Спампуйце вобраз Junos Space Security Director Release, да якога вы хочаце абнавіць, з сайта загрузкі.
2. Абнавіце прыкладанне Junos Space Security Director, выкарыстоўваючы працэдуру ў раздзеле Абнаўленне прыкладання Junos Space.
ЗАЎВАГА: · Пры спробе загрузіць выяву Junos Space Security Director больш ранняй версіі ўзнікае памылка
з'яўляецца паведамленне Можна толькі абнавіць да новай версіі. Націсніце OK і загрузіце сумяшчальную версію Junos Space Security Director.
· Калі вы паспрабуеце загрузіць несумяшчальную версію выявы Junos Space Security Director, з'явіцца паведамленне пра памылку. Бягучая версія платформы не падтрымлівае гэтую версію праграмнага забеспячэння. Націсніце OK і загрузіце сумяшчальную версію Junos Space Security Director.

11
УВАГА: служба applogic перазапускаецца пасля паспяховага абнаўлення прыкладання.
ЗВЯЗАННАЯ ДАКУМЕНТАЦЫЯ Абнаўленне платформы кіравання касмічнай сеткай Junos | 4 Усталюйце Security Director | 5 Junos Space Store скончанаview | 11 Усталюйце і абнавіце Security Director з Junos Space Store | 12
Крама Junos Space скончанаview
У краме Junos Space прадстаўлены апошнія сумяшчальныя версіі праграм Junos Space, якія можна ўсталяваць або абнавіць на бягучай версіі Junos Space Network Management Platform. Пачынаючы з выпуску Junos Space Security Director 18.2R1, вы можаце ўсталяваць або абнавіць прыкладанне Junos space Security Director з крамы Junos Space на платформе сеткавага кіравання. Вы павінны наладзіць уліковыя даныя загрузкі праграмнага забеспячэння Juniper Networks для падлучэння да крамы Junos Space. У краме Junos Space прадстаўлены спісы апошніх даступных прыкладанняў. Платформа кіравання сеткай Junos Space атрымлівае доступ да сховішча метададзеных, якое размяшчае Juniper Networks, каб знайсці даступныя прыкладанні і апублікаваныя версіі. Калі вы ініцыюеце ўстаноўку або абнаўленне прыкладання Security Director або яго кампанентаў, шлях да пакета вызначаецца з метададзеных file і пакет спампаваны. Гэта скарачае ручную загрузку пакета прыкладання з сайта загрузкі і наступную загрузку яго на сервер Junos Space Network Management Platform, тым самым паляпшаючы працэс усталёўкі і абнаўлення. Вы можаце view ці падтрымліваецца версія прыкладання Security Director на бягучай версіі Junos Space Network Management Platform, нават да пачатку ўстаноўкі або абнаўлення. Крама Junos Space дазваляе канфігурацыю кампанентаў пры ўсталёўцы Security Director. Гэта абмяжоўвае канфігурацыю кампанента пры спробе абнавіць Security Director.
ЗАЎВАГА: Ранейшы спосаб усталявання і абнаўлення прыкладання Security Director, задакументаваны ў раздзелах «Устаноўка Security Director» на старонцы 5 і «Абнаўленне Security Director» на старонцы 6, усё яшчэ дзейнічае. Вы можаце выбраць ўстаноўку з дапамогай існуючага метаду або праз краму Junos Space.

12
ЗВЯЗАННАЯ ДАКУМЕНТАЦЫЯ Ўстаноўка і абнаўленне Security Director з Junos Space Store | 12
Усталюйце і абнавіце Security Director з Junos Space Store
Крама Junos Space адлюстроўвае спіс прыкладанняў, якія можна ўсталяваць на платформе кіравання сеткай Junos Space. У гэтай тэме апісваецца працэдура ўстаноўкі і абнаўлення Security Director з дапамогай крамы Junos Space. Перш чым пачаць · Наладзьце Junos Space Store у Junos Space Network Management Platform. Для атрымання падрабязнай інфармацыі на
канфігурацыю і змяненне параметраў Junos Space, гл. Налада і кіраванне Junos Space Store. · Пераканайцеся, што памер жорсткага дыска (>500 ГБ) Junos Space Platform перад наладжваннем убудаванага Log Collector. OpenNMS павінен быць у адключаным стане. Для канфігурацыі кампанента Log Collector у краме Junos Space: · Для інтэграванага разгортвання Log Collector усталюйце Integrated Log Collector на віртуальнай прыладзе Junos Space. · Разгарнуць і наладзіць JSA для выкарыстання JSA ў якасці зборшчыка часопісаў. Глядзіце, JSA Log Collector скончаныview. Для канфігурацыі кампанента Policy Enforcer у Junos Space Store: · Разгарніце і наладзьце Policy Enforcer. Глядзіце Кіраўніцтва па ўстаноўцы і абнаўленні Security Director Insights. Каб усталяваць і абнавіць Security Director з Junos Space Store: 1. Увайдзіце ў Junos Space Network Management Platform. 2. Абярыце Адміністраванне > Прыкладанні > Junos Space Store. З'явіцца старонка Junos Space Store.
ЗАЎВАГА. Націсніце «Атрымаць апошнія», каб абнавіць спіс прыкладанняў у краме Junos Space.
Крама Junos Space з усімі праграмамі адлюстроўваецца, як паказана на малюнку 2 на старонцы 13.

13 Малюнак 2: Junos Space Store
3. Выберыце Security Director. Адлюстроўваюцца звесткі аб дадатку, такія як сумяшчальныя версіі, дата выпуску версіі і асноўныя моманты выпуску. ЗАЎВАГА. Націсніце «Паказаць толькі сумяшчальную версію», каб паказаць толькі версіі Security Director, якія падтрымліваюцца на бягучай версіі платформы.
4. Выберыце версію, якую трэба ўсталяваць або абнавіць, і націсніце «Далей». УВАГА: Калі абраная версія несумяшчальная з версіяй платформы кіравання сеткай Junos Space, адлюстроўваецца паведамленне з папярэджаннем.
5. Выберыце кампаненты, якія вы жадаеце наладзіць, і выканайце канфігурацыю ў адпаведнасці з рэкамендацыямі, прыведзенымі ў Табліцы 2 на старонцы 15. ЗАЎВАГА: Крама Junos Space дазваляе канфігурацыю кампанентаў падчас усталявання Security Director. Абнаўленне кампанентаў не апрацоўваецца Junos Space Store.
6. Націсніце Далей. Адлюструюцца ўмовы і ліцэнзійнае пагадненне Security Director. Review ліцэнзійнае пагадненне.
7. Націсніце Прыняць і ўсталяваць. Статус задання адлюстроўваецца, як паказана на малюнку 3 на старонцы 14.

14 Малюнак 3: Статус задання
8. Націсніце Перайсці ў Junos Space Store. Усталяваная або абноўленая версія Security Director адлюстроўваецца ў краме Junos Space, як паказана на малюнку 4 на старонцы 14. Малюнак 4: Праверка ўсталяванай або абноўленай версіі

15

Табліца 2: Апісанне кампанентаў Security Director

Палі

Апісанне

Зборшчык часопісаў

Рэжым разгортвання

· Убудаваны – інтэграваны зборшчык часопісаў усталяваны на вузле Junos Space (віртуальная прылада).
Інтэграваны зборшчык часопісаў на віртуальнай прыладзе Junos Space падтрымлівае толькі 500 eps.
ЗАЎВАГА: для Integrated Log Collector OpenNMS павінен быць адключаны. На Junos Space Network Management Platform дыскавая прастора павінна перавышаць 500 ГБ.

Тып вузла

Выберыце адно з наступнага: · Security Director Log Collector · Juniper Secure Analytics

Імя вузла

Увядзіце назву вузла.

IP-адрас

Увядзіце адрас IPv4 або IPv6.

Імя карыстальніка і пароль

Для Security Director Log Collector увядзіце ўліковыя даныя па змаўчанні; імя карыстальніка - admin, а пароль - juniper123. Зменіце пароль па змаўчанні з дапамогай каманды Log Collector CLI configureNode.sh.
Для JSA падайце ўліковыя даныя адміністратара, якія выкарыстоўваюцца для ўваходу ў кансоль JSA.

Прымяненне палітыкі

Рэжым разгортвання

Выберыце аўтаномны. УВАГА: для Policy Enforcer даступны толькі аўтаномны варыянт.

IP-адрас

Укажыце IP-адрас віртуальнай машыны Policy Enforcer.

Пароль

Увядзіце пароль для ўваходу ў віртуальную машыну з уліковымі дадзенымі root.

16

Табліца 2: Апісанне кампанентаў Security Director (працяг)

Палі

Апісанне

Тып канфігурацыі ATP Cloud

Выберыце адзін з наступных тыпаў канфігурацыі:
· Воблака ATP – уключае ўсе тыпы прадухілення пагроз, але не ўключае перавагі Secure Fabric, груп выканання палітык і палітык прадухілення пагроз, якія прадстаўляюцца Policy Enforcer. Усё выкананне ажыццяўляецца з дапамогай палітык брандмаўэра серыі SRX.
· Толькі воблачныя каналы – Даступныя тыпы прафілактыкі: сервер камандавання і кіравання, хасты заражэнняў і каналы Geo IP. Таксама даступныя палітыкі Policy Enforcer Secure Fabric, Policy Enforcement Groups і Threat Prevention. Усё выкананне ажыццяўляецца з дапамогай палітык брандмаўэра серыі SRX.
· ATP Cloud with Juniper Connected Security – поўная версія прадукту. Даступныя ўсе функцыі Policy Enforcer і тыпы прадухілення пагроз.
· Няма – каналы з ATP Cloud не даступныя, але даступныя перавагі Secure Fabric, Policy Enforcement Groups і Threat Prevention Policy, якія прадстаўляюцца Policy Enforcer. Заражаныя вузлы - адзіны даступны тып прафілактыкі.

Канчатковы пункт сеткі

Таймеры апытання ўплываюць на частату апытання сістэмы для выяўлення канчатковых кропак. Таймер апытвае заражаныя канчатковыя кропкі, якія рухаюцца ў межах сайтаў, якія з'яўляюцца часткай бяспечнай сеткі. Вы можаце ўсталяваць гэты дыяпазон ад 2 хвілін да 60 хвілін. Па змаўчанні - 5 хвілін.

Канчатковы пункт PollSite

Таймеры апытання ўплываюць на частату апытання сістэмы для выяўлення канчатковых кропак. Таймер апытвае ўсе канчатковыя кропкі, дададзеныя ў бяспечную структуру. Вы можаце ўсталяваць гэты дыяпазон ад 1 да 48 гадзін. Па змаўчанні - 24 гадзіны.

ЗВЯЗАННАЯ ДАКУМЕНТАЦЫЯ Junos Space Store Overview | 11