Xavfsizlik direktori
"
Texnik xususiyatlari:
- Mahsulot nomi: Xavfsizlik direktori
- Ishlab chiqaruvchi: Juniper Networks, Inc.
- Nashr qilingan sana: 2024-06-27
- Websayt: www.juniper.net
Mahsulot haqida ma'lumot:
Xavfsizlik direktori tarmoq xavfsizligi infratuzilmasi hisoblanadi
Juniper Networks tomonidan ishlab chiqilgan boshqaruv ilovasi
tarmoq operatorlari va ma'murlariga o'rnatishda yordam berish,
tarmoq xavfsizligini sozlash va boshqarish
infratuzilma.
Mahsulotdan foydalanish bo'yicha ko'rsatmalar:
1. Xavfsizlik direktorini o'rnatish tugadiview:
O'rnatish va yangilash uchun quyida ko'rsatilgan amallarni bajaring
Xavfsizlik direktori arizasi:
Xavfsizlik uchun Junos Space virtual qurilmasini sozlang
Direktor:
- "Super" standart foydalanuvchi nomidan foydalanib Junos Space tizimiga kiring va
parol "juniper123". - Kengaytirish uchun Administratsiya yonidagi "+" belgisini bosing
Ma'muriyat menyusi. - Barcha o'rnatilgan ilovalar ro'yxatini ko'rish uchun Ilovalar-ni bosing.
- Junos Space Network Management Platform versiyasiga e'tibor bering
yoki Tarmoq ilovasi.
Junos kosmik tarmog'ini boshqarish platformasini yangilang:
Tegishli bo'limda keltirilgan maxsus ko'rsatmalarga amal qiling
Junos Space Network Management tizimini yangilash uchun hujjatlar
Platforma.
Xavfsizlik direktorini o'rnating:
Xavfsizlik direktorini o'rnatish bilan davom eting
o'rnatish qo'llanmasi taqdim etilgan.
Xavfsizlik direktorini yangilash:
Agar mavjud xavfsizlik direktori o'rnatilishini yangilayotgan bo'lsangiz, amal qiling
qo'llanmada keltirilgan yangilash ko'rsatmalari.
Junos kosmik do'koni tugadiview:
Bittasini olingview qo'shimcha uchun Junos kosmik do'konidan
ilovalar va yangilanishlar.
Junos Space-dan Xavfsizlik direktorini o'rnating va yangilang
Do'kon:
O'rnatish uchun qo'llanmadagi maxsus ko'rsatmalarga qarang
va Junos kosmik do'konidan Xavfsizlik direktorini yangilash.
TSS:
Savol: Xavfsizlik direktori barcha Juniper Networks bilan mos keladimi
mahsulotlar?
Javob: Xavfsizlik direktori Juniper bilan muammosiz ishlashga mo'ljallangan
Tarmoq mahsulotlari. Biroq, aniqligini tekshirish tavsiya etiladi
tarmoq sozlamalariga asoslangan muvofiqlik talablari.
Savol: Xavfsizlik direktori qanchalik tez-tez yangilanishi kerak?
Javob: Yangilanishlar va yangilanishlarni muntazam tekshirib turish tavsiya etiladi
Xavfsizlik direktori optimal ishlashini ta'minlash uchun zarur va
tarmoq infratuzilmangiz xavfsizligi.
“`
Xavfsizlik direktori
Xavfsizlik direktori o'rnatish va yangilash bo'yicha qo'llanma
Chop etilgan
2024-06-27
ii
Juniper Networks, Inc. 1133 Innovation Way Sunnyvale, Kaliforniya 94089 AQSh 408-745-2000 www.juniper.net
Juniper Networks, Juniper Networks logotipi, Juniper va Junos Juniper Networks, Inc.ning Qo'shma Shtatlar va boshqa mamlakatlarda ro'yxatdan o'tgan savdo belgilaridir. Boshqa barcha savdo belgilari, xizmat ko'rsatish belgilari, ro'yxatdan o'tgan belgilar yoki ro'yxatdan o'tgan xizmat ko'rsatish belgilari ularning tegishli egalarining mulki hisoblanadi.
Juniper Networks ushbu hujjatdagi noaniqliklar uchun javobgarlikni o'z zimmasiga olmaydi. Juniper Networks ushbu nashrni ogohlantirmasdan o'zgartirish, o'zgartirish, uzatish yoki boshqa tarzda qayta ko'rib chiqish huquqini o'zida saqlab qoladi.
Xavfsizlik direktori Xavfsizlik direktori oʻrnatish va yangilash boʻyicha qoʻllanma Copyright © 2024 Juniper Networks, Inc. Barcha huquqlar himoyalangan.
Ushbu hujjatdagi ma'lumotlar sarlavha sahifasidagi sanaga tegishli.
2000 YIL OGOHLANTIRISH
Juniper Networks apparat va dasturiy mahsulotlari 2000 yilga mos keladi. Junos OS 2038 yilga qadar ma'lum vaqt bilan bog'liq cheklovlarga ega emas. Biroq, NTP ilovasi 2036 yilda ma'lum qiyinchiliklarga duch kelishi ma'lum.
OXIRGI FOYDALANUVCHI LITSENZIYa SHARTNOMASI
Ushbu texnik hujjatlarning predmeti bo'lgan Juniper Networks mahsuloti Juniper Networks dasturidan iborat (yoki foydalanish uchun mo'ljallangan). Bunday dasturiy ta'minotdan foydalanish https://support.juniper.net/support/eula/ manzilida e'lon qilingan Yakuniy foydalanuvchi Litsenziya Shartnomasi ("EULA") shartlari va shartlariga bo'ysunadi. Bunday dasturiy ta'minotni yuklab olish, o'rnatish yoki ishlatish orqali siz ushbu EULA qoidalari va shartlariga rozilik bildirasiz.
iii
Mundarija
Ushbu qo'llanma haqida | iv
1
Xavfsizlik direktorini o'rnatish va yangilash
Xavfsizlik direktorini o'rnatish tugadiview | 2
Xavfsizlik direktori uchun Junos Space virtual qurilmasini sozlash | 4
Junos kosmik tarmog'ini boshqarish platformasini yangilang | 4
Xavfsizlik direktorini o'rnating | 5
Xavfsizlik direktorini yangilash | 6
Junos kosmik do'koni tugadiview | 11
Junos Space Store'dan Xavfsizlik direktorini o'rnating va yangilang | 12
iv
Ushbu qo'llanma haqida
Security Director dasturini oʻrnatish va yangilash, Log Collector-ni sozlash, Xavfsizlik direktoriga Log Collector-ni qoʻshish va Log Collector-ni yangilash uchun ushbu qoʻllanmadan foydalaning.
1-BOB
Xavfsizlik direktorini o'rnatish va yangilash
Xavfsizlik direktorini o'rnatish tugadiview | 2 Xavfsizlik direktori uchun Junos Space virtual qurilmasini o'rnating | 4 Junos kosmik tarmog'ini boshqarish platformasini yangilang | 4 Xavfsizlik direktorini o'rnating | 5 Xavfsizlik direktorini yangilang | 6 Junos kosmik do'koni tugadiview | 11 Junos Space Store'dan Xavfsizlik direktorini o'rnating va yangilang | 12
2
Xavfsizlik direktorini o'rnatish tugadiview
USHBU BO'limda mo'ljallangan auditoriya | 3
Xavfsizlik direktori bu Junos Space boshqaruv ilovasi boʻlib, tarmoq xavfsizligi siyosatlarini tez, izchil va aniq yaratish, texnik xizmat koʻrsatish va qoʻllash imkonini beradi. Bu xavfsizlik devori siyosatlari, IPsec VPN-lari, NAT siyosatlari, IPS siyosatlari va ilovalar xavfsizlik devorlarini yaratish va nashr etish orqali tarmog'ingizni himoya qilish imkonini beruvchi kuchli va ishlatish uchun qulay yechim. Xavfsizlik direktorini o'rnatishdan oldin, Junos Space Appliance-ni Junos Space tuguni sifatida sozlashingiz kerak. Xavfsizlik direktorini Junos Space Virtual Appliance-ga o'rnatishingiz mumkin. Junos Space virtual qurilmasi o'rnatilgan operatsion tizimga ega va o'rnatish, boshqarish va texnik xizmat ko'rsatish oson bo'lgan ilovalar to'plamiga ega oldindan tuzilgan Junos Space Network Management Platform dasturidan iborat. Virtual qurilmani VMware ESX serverida, VMware ESXi serverida yoki protsessor, qattiq disk, operativ xotira va tarmoq boshqaruvchisi bilan ta'minlovchi KVM serverida joylashtirishingiz kerak, lekin to'liq ishlashi uchun operatsion tizim va ilovalarni o'rnatishni talab qiladi. Junos Space virtual moslamalarini VMware ESX serveriga, VMware ESXi serveriga yoki KVM serveriga o'rnatish haqida ma'lumot olish uchun Junos Space Virtual Appliance o'rnatish va sozlash qo'llanmasiga qarang. 1-betdagi 3-rasmda Xavfsizlik direktorini o'rnatish va yangilash jarayoni ko'rsatilgan.
3 1-rasm: Xavfsizlik direktorini o'rnatish va yangilash oqimi
Maqsadli auditoriya
Ushbu hujjat tarmoq xavfsizligi infratuzilmasini o'rnatadigan, sozlaydigan va boshqaruvchi tarmoq operatorlari va ma'murlari uchun mo'ljallangan. MUVOFIQ HUJJATLAR
Xavfsizlik direktori uchun Junos Space virtual qurilmasini sozlash | 4
4
Xavfsizlik direktori uchun Junos Space virtual qurilmasini o'rnating
Junos Space virtual qurilmasi o'rnatilgan operatsion tizimga ega va o'rnatish, boshqarish va texnik xizmat ko'rsatish oson bo'lgan ilovalar to'plamiga ega oldindan tuzilgan Junos Space Network Management Platform dasturidan iborat. Junos Space virtual qurilmasini o'rnatish haqida qo'shimcha ma'lumot olish uchun Junos Space Virtual Appliance o'rnatish va sozlash bo'yicha qo'llanmaga qarang. Junos Space virtual qurilmasini Junos Space tugun sifatida ishlatish uchun sozlashingiz kerak. Junos Space virtual qurilmasini joylashtirganingizdan so'ng, Junos Space virtual qurilmangizni tarmoqda ochiq qilish uchun asosiy tarmoq va mashina ma'lumotlarini kiritishingiz kerak. Toʻliq konfiguratsiya bosqichlari uchun Junos Space Virtual Appliance-ni Junos Space Node sifatida sozlash-ga qarang.
MAQOMOTI HUJJATLAR Xavfsizlik direktorini o'rnatish tugadiview | 2
Junos kosmik tarmog'ini boshqarish platformasini yangilang
Junos Space Security Director Release faqat qo'llab-quvvatlanadigan Junos Space Network Management Platform Release-da o'rnatilishi yoki yangilanishi mumkin. Misol uchunample, Security Director Release 24.1R1 faqat Junos Space Network Management Platform Release 24.1R1 da qo'llab-quvvatlanadi. Agar sizning qurilmangiz Junos Space-ning qo'llab-quvvatlanadigan versiyasida ishlayotgan bo'lsa, siz ushbu protsedurani o'tkazib yuborishingiz va Security Director dasturini o'rnatishni boshlashingiz mumkin. Junos Space Network Management Platform for Security Director dasturining qoʻllab-quvvatlanadigan versiyasi haqida maʼlumot olish uchun 6-betdagi “Xavfsizlik direktorini yangilash” boʻlimiga qarang. Agar sizning qurilmangiz qoʻllab-quvvatlanadigan versiyadan oldingi Junos Space Network Management Platform versiyasini ishga tushirsa, Junos-ni yangilashingiz kerak. Xavfsizlik direktorini yangilashdan oldin kosmik tarmoqni boshqarish platformasi. Junos Space Network Management Platformangizni yangilash uchun: 1. O'rnatilgan Junos Space Network Management Platform versiyasini aniqlang:
a. Junos Space-ga kiring. Odatiy foydalanuvchi nomi super va parol juniper123. Boshqaruv paneli ko'rsatiladi.
5
So'ralganda standart hisob ma'lumotlarini o'zgartiring. b. Boshqaruv menyusini kengaytirish uchun Administratsiya yonidagi + belgisini bosing. c. Barcha o'rnatilgan ilovalar ro'yxatini ko'rish uchun Ilovalar-ni bosing. d. Junos Space Network Management Platform yoki Tarmoq ilovasining versiyasiga e'tibor bering
Platforma. (Tarmoqni boshqarish platformasining ba'zi oldingi versiyalari Tarmoq ilovalari platformasi deb nomlangan.) Agar hozirda o'rnatilgan versiya qo'llab-quvvatlanadigan versiya bo'lsa, yangilash jarayonini o'tkazib yuborishingiz mumkin; bo'lmasa, Junos Space Network Management Platform-ni qo'llab-quvvatlanadigan versiyaga yangilashingiz kerak. 2. Junos Space Network Management Platform dasturini Junos Space Network Management Platform Release 24.1R1 versiyasiga yangilash bo'limidagi protsedura yordamida yangilang.
QAYD: Ilovalar mosligi haqida qoʻshimcha maʼlumot olish uchun Junos Space Application Compatibility dagi KB27572 maʼlumotlar bazasi maqolasiga qarang.
MUVOFIQ HUJJATLAR Xavfsizlik direktori uchun Junos Space Virtual Appliance-ni o'rnatish | 4
Xavfsizlik direktorini o'rnating
Junos Space Security Director-da bitta rasm Xavfsizlik direktori, jurnal direktori va Xavfsizlik direktori jurnalini yozish va hisobot berish modullarini o'rnatadi. Jurnal kollektorini o'rnatishingiz va keyin uni Xavfsizlik direktoriga qo'shishingiz kerak view Boshqaruv paneli, Voqealar va jurnallar, Hisobotlar va Ogohlantirishlar sahifalaridagi jurnal ma'lumotlari.
QAYD: Jurnal kollektori sifatida JSA va Log Collector sifatidagi Xavfsizlik Direktori tushunchalarini birga qo‘shib bo‘lmaydi.
QAYD: Junos Space Network Management Platform Release-ning qo'llab-quvvatlanadigan versiyasiga yangilang. 4-betdagi “Junos Space Network Management Platform-ni yangilash”ga qarang.
Junos Space Security Director dasturini o'rnatish uchun:
6
DIQQAT: Junos Space Security Director dasturini oʻrnatish yoki yangilashdan oldin Junos Space 24.1R1 hot patch v1 ni oʻrnatishingiz kerak.
1. Yuklab olish saytidan Junos Space Security Director Release tasvirini yuklab oling. 2. Xavfsizlik direktori ilovasini Junos Space ilovasini qo'shish bo'limidagi protseduradan foydalanib o'rnating.
QAYD: Ilovani oʻrnatish ishi muvaffaqiyatli boʻlgandan keyin applogic xizmati qayta ishga tushadi.
BOG'LIQ HUJJATLAR Junos kosmik tarmog'ini boshqarish platformasini yangilang | 4 Xavfsizlik direktorini yangilash | 6 Junos kosmik do'koni tugadiview | 11 Junos Space Store'dan Xavfsizlik direktorini o'rnating va yangilang | 12
Xavfsizlik direktorini yangilang
Boshlashdan oldin · Agar siz Security Director dasturining oldingi versiyasini yangilayotgan bo'lsangiz, avval brauzer keshini tozalang
Security Director foydalanuvchi interfeysiga kirish. · Yangilamoqchi bo'lgan Junos Space Security Director relizini zaxiralang. Zaxira nusxasini olishingiz kerak
Junos Space Network Management Platform-ni yangilashdan oldin. Junos Space Network Management Platform ma'lumotlar bazasini yangilashdan oldin zaxiralash, agar yangilash muvaffaqiyatsiz bo'lsa, ma'lumotlarni qayta tiklashga yordam beradi. Junos Space Network Management Platform ma'lumotlar bazasining zaxira nusxasini yaratishga qarang. · Xavfsizlik Direktori, Jurnal Direktori va Xavfsizlik Direktori Jurnallar va Hisobotlar modullarini yangilashdan oldin qo'llab-quvvatlanadigan Junos Space Network Management Platform Release versiyasiga yangilashingiz kerak. 4-betdagi “Junos kosmik tarmog‘ini boshqarish platformasini yangilash” ga qarang. · Junos kosmik tarmog‘ini boshqarish platformasi faol va ishlayotgan bo‘lishi kerak. Oldingi Xavfsizlik direktori versiyasidan oxirgi Xavfsizlik direktori versiyasiga yangilashingiz mumkin.
7
QAYD: 1-betdagi 7-jadvaldagi talab qilinadigan platforma versiyasi ustuni qo'llab-quvvatlanadigan Junos Space Network Management Platform versiyasini ko'rsatadi. Xavfsizlik direktorini yangilashdan oldin, tizim qo'llab-quvvatlanadigan Junos Space Network Management Platform versiyasini ishlayotganligiga ishonch hosil qiling. 4-betdagi “Junos Space Network Management Platform-ni yangilash”ga qarang.
1-jadval: Yo'lni yangilash
DIQQAT: Junos Space Security Director dasturini oʻrnatish yoki yangilashdan oldin Junos Space 24.1R1 hot patch v1 ni oʻrnatishingiz kerak.
Chiqarish uchun yangilanmoqda
Majburiy platforma versiyasi
Yo'lni yangilash
Tavsif
Xavfsizlik direktori 24.1R1
24.1R1
· 23.1 > 24.1R1
Siz quyidagi nashrlardan yangilashingiz mumkin:
Junos Space Network Management Platform Release 23.1R1 va Security Director Release 23.1R1
Xavfsizlik direktori 23.1R1
23.1R1
· 22.3 > 23.1R1 · 22.2 > 23.1R1
Siz quyidagi nashrlardan yangilashingiz mumkin:
Junos Space Network Management Platform Release 22.3R1 va Security Director Release 22.3R1
Junos Space Network Management Platform Release 22.2R1 va Security Director Release 22.2R1
Xavfsizlik direktori 22.3R1
22.3R1
· 22.2 > 22.3 · 22.1 > 22.3
Siz quyidagi nashrlardan yangilashingiz mumkin:
Junos Space Network Management Platform Release 22.2R1 va Security Director Release 22.2R1
Junos Space Network Management Platform Release 22.1R1 va Security Director Release 22.1R1
8
1-jadval: Yangilash yo'li (davomi)
Chiqarish uchun yangilanmoqda
Majburiy platforma versiyasi
Yo'lni yangilash
Tavsif
Xavfsizlik direktori 22.2R1
22.2R1
· 22.1 > 22.2 · 21.3 > 22.2
Siz quyidagi nashrlardan yangilashingiz mumkin:
Junos Space Network Management Platform Release 22.1R1 va Security Director Release 22.1R1
Junos Space Network Management Platform Release 21.3R1 va Security Director Release 21.3R1
Xavfsizlik direktori 22.1R1
22.1R1
· 21.2 > 22.1 · 21.3 > 22.1
Siz quyidagi nashrlardan yangilashingiz mumkin:
Junos Space Network Management Platform Release 21.2R1 va Security Director Release 21.2R1
Junos Space Network Management Platform Release 21.3R1 va Security Director Release 21.3R1
Xavfsizlik direktori 21.3R1
21.3R1
· 21.1 > 21.3 · 21.2 > 21.3
Siz quyidagi nashrlardan yangilashingiz mumkin:
Junos Space Network Management Platform Release 21.1R1 va Security Director Release 21.1R1
Junos Space Network Management Platform Release 21.2R1 va Security Director Release 21.2R1
Xavfsizlik direktori 21.2R1
21.2R1
· 21.1R1 > 21.2R1
Siz quyidagi nashrlardan yangilashingiz mumkin:
Junos Space Network Management Platform Release 21.1R1 va Security Director Release 21.1R1
9
1-jadval: Yangilash yo'li (davomi)
Chiqarish uchun yangilanmoqda
Majburiy platforma versiyasi
Yo'lni yangilash
Tavsif
Xavfsizlik direktori 21.1R1
21.1R1
· 20.3R1 > 21.1R1
Siz quyidagi nashrlardan yangilashingiz mumkin:
Junos Space Network Management Platform Release 20.3R1 va Security Director Release 20.3R1
Xavfsizlik direktori 20.3R1
20.3R1
· 19.3R1 > 20.3R1 · 19.4R1 > 20.3R1 · 20.1R1 > 20.3R1
Siz quyidagi nashrlardan yangilashingiz mumkin:
Junos Space Network Management Platform Release 19.3R1 va Security Director Release 19.3R1
Junos Space Network Management Platform Release 19.4R1 va Security Director Release 19.4R1
Junos Space Network Management Platform Release 20.1R1 va Security Director Release 20.1R1
Xavfsizlik direktori 20.1R1
20.1R1
· 19.3R1 > 20.1R1 · 19.4R1 > 20.1R1
Siz quyidagi nashrlardan yangilashingiz mumkin:
Junos Space Network Management Platform Release 19.3R1 va Security Director Release 19.3R1
Junos Space Network Management Platform Release 19.4R1 va Security Director Release 19.4R1
10
1-jadval: Yangilash yo'li (davomi)
Chiqarish uchun yangilanmoqda
Majburiy platforma versiyasi
Yo'lni yangilash
Tavsif
Endi siz Junos Space Security Director Release 20.1R1 va 19.1R1 ning oldingi versiyalaridan 19.2R1 ga toʻgʻridan-toʻgʻri yangilashni amalga oshirishingiz mumkin.
· 19.1R1 > 20.1R1
· 19.2R1 > 20.1R1
QAYD: Siz to'g'ridan-to'g'ri yangilanishni faqat Junos Space Security Director uchun amalga oshirishingiz mumkin. Biroq, 20.1R1 ga yangilash uchun Junos Space Network Management Platform va Log Collector uchun barcha qo'llab-quvvatlanadigan yangilash yo'llariga rioya qilishingiz kerak.
Xavfsizlik direktori 19.4R1
19.4R1
· 19.2R1 > 19.4R1 · 19.3R1 > 19.4R1
Siz quyidagi nashrlardan yangilashingiz mumkin:
Junos Space Network Management Platform Release 19.2R1 va Security Director Release 19.2R1
Junos Space Network Management Platform Release 19.3R1 va Security Director Release 19.3R1
Junos Space Security Director dasturining oldingi versiyasidan yangilash uchun:
1. Yuklab olish saytidan yangilamoqchi bo'lgan Junos Space Security Director Release tasvirini yuklab oling.
2. Junos Space Security Director dasturini Junos Space ilovasini yangilash tartibidan foydalanib yangilang.
QAYD: · Agar siz Junos Space Security Director dasturining pastroq versiyadagi rasmini yuklamoqchi bo'lsangiz, xato
Faqat yangi versiyaga yangilash mumkin degan xabar paydo bo'ladi. OK tugmasini bosing va Junos Space Security Director dasturining mos versiyasini yuklang.
· Agar siz Junos Space Security Director tasvirining mos kelmaydigan versiyasini yuklamoqchi bo'lsangiz, joriy platforma versiyasi ushbu dasturiy ta'minot versiyasini qo'llab-quvvatlamaydi xato xabari paydo bo'ladi. OK tugmasini bosing va Junos Space Security Director dasturining mos versiyasini yuklang.
11
QAYD: Ilovani yangilash ishi muvaffaqiyatli yakunlangandan so‘ng applogic xizmati qayta ishga tushadi.
BOG'LIQ HUJJATLAR Junos kosmik tarmog'ini boshqarish platformasini yangilang | 4 Xavfsizlik direktorini o'rnating | 5 Junos kosmik do'koni tugadiview | 11 Junos Space Store'dan Xavfsizlik direktorini o'rnating va yangilang | 12
Junos kosmik do'koni tugadiview
Junos Space do'koni Junos Space ilovalarining eng so'nggi mos versiyalarini namoyish etadi, ularni Junos Space Network Management Platformning joriy versiyasiga o'rnatish yoki yangilash mumkin. Junos Space Security Director 18.2R1 versiyasidan boshlab, Junos Space Security Director ilovasini Tarmoqni boshqarish platformasidagi Junos Space doʻkonidan oʻrnatishingiz yoki yangilashingiz mumkin. Junos Space do'koniga ulanish uchun Juniper Networks Software yuklab olish hisob ma'lumotlarini sozlashingiz kerak. Junos Space do'koni so'nggi mavjud ilovalar ro'yxatini taqdim etadi. Junos kosmik tarmog'ini boshqarish platformasi mavjud ilovalar va nashr etilgan versiyalarni topish uchun Juniper Networks tomonidan joylashtirilgan metama'lumotlar omboriga kiradi. Security Director ilovasi yoki uning komponentlarini oʻrnatish yoki yangilashni boshlaganingizda paket yoʻli metamaʼlumotlardan aniqlanadi. file va paket yuklab olinadi. Bu dastur paketini yuklab olish saytidan yuklab olish va keyin uni Junos Space Network Management Platform serveriga yuklash uchun qo'lda harakatni kamaytiradi va shu bilan o'rnatish va yangilash jarayonini yaxshilaydi. Siz .. qila olasiz; siz ... mumkin view Junos Space Network Management Platform-ning joriy versiyasida xavfsizlik direktori ilovasining versiyasi qo'llab-quvvatlanadimi, hatto o'rnatish yoki yangilashni boshlashdan oldin. Junos Space do'koni Security Director dasturini o'rnatishda komponentni sozlash imkonini beradi. Xavfsizlik direktorini yangilashga urinayotganda komponent konfiguratsiyasini cheklaydi.
QAYD: 5-betdagi “Xavfsizlik direktorini oʻrnatish” va 6-betdagi “Xavfsizlik direktorini yangilash” boʻlimlarida hujjatlashtirilgan Security Director dasturini oʻrnatish va yangilashning oldingi usuli hali ham amal qiladi. Mavjud usul yordamida yoki Junos Space do'koni orqali o'rnatishni tanlashingiz mumkin.
12
MUVOFIQ HUJJATLAR Junos Space Store'dan Xavfsizlik direktorini o'rnating va yangilang | 12
Junos Space Store'dan Xavfsizlik direktorini o'rnating va yangilang
Junos Space do'koni Junos Space Network Management Platform-da o'rnatilishi mumkin bo'lgan ilovalar ro'yxatini ko'rsatadi. Ushbu mavzu Junos Space do'konidan foydalangan holda xavfsizlik direktorini o'rnatish va yangilash tartibini tavsiflaydi. Boshlashdan oldin · Junos Space Network boshqaruv platformasida Junos Space Store sozlang. Tafsilotlar uchun
Junos Space sozlamalarini sozlash va oʻzgartirish uchun Junos Space doʻkonini sozlash va boshqarishga qarang. · Integratsiyalashgan Log Collector-ni sozlashdan oldin Junos Space Platform HDD hajmini (>500 GB) tekshiring. OpenNMS o'chirilgan holatda bo'lishi kerak. Junos Space do'konida Log Collector komponentini sozlash uchun: · Log Collector-ni o'rnatilgan joylashtirish uchun Junos Space virtual qurilmasiga Integrated Log Collector-ni o'rnating. · JSA ni Jurnallar yig'uvchi sifatida ishlatish uchun o'rnating va sozlang. Qarang, JSA Log Collector Overview. Junos Space Store'da Policy Enforcer komponentini sozlash uchun: · Policy Enforcer dasturini o'rnating va sozlang. Xavfsizlik direktori Insights oʻrnatish va yangilash qoʻllanmasiga qarang. Junos Space Store'dan Security Director dasturini o'rnatish va yangilash uchun: 1. Junos Space Network Management Platform platformasiga kiring. 2. Administratsiya > Ilovalar > Junos Space Store-ni tanlang. Junos Space Store sahifasi paydo bo'ladi.
QAYD: Junos Space doʻkonidagi ilovalar roʻyxatini yangilash uchun “Soʻnggini olish” tugmasini bosing.
Junos Space do'koni barcha ilovalar bilan 2-betdagi 13-rasmda ko'rsatilganidek ko'rsatilgan.
13 2-rasm: Junos kosmik do'koni
3. Xavfsizlik direktorini tanlang. Ilovaning mos keluvchi versiyalar, versiyaning chiqarilgan sanasi va nashrning diqqatga sazovor joylari kabi tafsilotlari ko'rsatiladi. Eslatma: Faqat joriy platforma versiyasida qo‘llab-quvvatlanadigan Security Director versiyalarini ko‘rsatish uchun “Faqat mos keluvchi versiyani ko‘rsatish” opsiyasini bosing.
4. O'rnatiladigan yoki yangilanadigan versiyani tanlang va Keyingiga bosing. QAYD: Agar tanlangan versiya Junos Space Network Management Platform versiyasiga mos kelmasa, ogohlantirish xabari ko'rsatiladi.
5. Sozlamoqchi bo'lgan komponentlarni tanlang va 2-betdagi 15-jadvalda keltirilgan ko'rsatmalarga muvofiq konfiguratsiyani yakunlang. QAYD: Junos Space do'koni Security Director dasturini o'rnatish vaqtida komponentlar konfiguratsiyasiga ruxsat beradi. Komponentlarni yangilash Junos Space Store tomonidan amalga oshirilmaydi.
6. Keyingiga bosing. Xavfsizlik direktori shartlari va litsenziya shartnomasi ko'rsatiladi. Review litsenziya shartnomasi.
7. Qabul qilish va o'rnatish tugmasini bosing. Ish holati 3-betdagi 14-rasmda ko'rsatilganidek ko'rsatiladi.
14 3-rasm: Ish holati
8. Junos Space Store-ga o'tish-ni bosing. Security Director dasturining oʻrnatilgan yoki yangilangan versiyasi 4-betdagi 14-rasmda koʻrsatilganidek, Junos Space doʻkonida koʻrsatiladi. 4-rasm: Oʻrnatilgan yoki yangilangan versiyani tekshirish
15
2-jadval: Xavfsizlik direktori komponentlari tavsifi
Maydonlar
Tavsif
Jurnal yig'uvchi
Joylashtirish rejimi
· Integrated – Integratsiyalashgan jurnallar yig'uvchi Junos Space tuguniga (virtual qurilma) o'rnatilgan.
Junos Space virtual qurilmasidagi o'rnatilgan jurnal yig'uvchisi atigi 500 epizodni qo'llab-quvvatlaydi.
QAYD: Integrated Log Collector uchun OpenNMS o'chirilgan bo'lishi kerak. Junos Space Network Management Platform-da disk maydoni 500 GB dan katta bo'lishi kerak.
Tugun turi
Quyidagilardan birini tanlang: · Security Director Log Collector · Juniper Secure Analytics
Tugun nomi
Tugun nomini kiriting.
IP manzili
IPv4 yoki IPv6 manzilini kiriting.
Foydalanuvchi nomi va parol
Security Director Log Collector uchun standart hisob ma'lumotlarini taqdim eting; foydalanuvchi nomi admin va parol juniper123. Log Collector CLI configureNode.sh buyrug'i yordamida standart parolni o'zgartiring.
JSA uchun JSA konsoliga kirish uchun ishlatiladigan administrator hisob ma'lumotlarini taqdim eting.
Siyosat ijrochisi
Joylashtirish rejimi
Mustaqil-ni tanlang. QAYD: Policy Enforcer uchun faqat Mustaqil variant mavjud.
IP manzili
Policy Enforcer virtual mashinasining IP manzilini belgilang.
Parol
Ildiz ma'lumotlari bilan virtual mashinaga kirish uchun parolni kiriting.
16
2-jadval: Xavfsizlik direktori komponentlari tavsifi (davomi)
Maydonlar
Tavsif
ATP bulutli konfiguratsiya turi
Quyidagi konfiguratsiya turlaridan birini tanlang:
· ATP buluti – tahdidlarning oldini olishning barcha turlarini o‘z ichiga oladi, lekin Siyosat Enforcer tomonidan taqdim etilgan Secure Fabric, Policy Enforcer Groups va Threat Prevention siyosatlarining afzalliklarini o‘z ichiga olmaydi. Barcha majburlashlar SRX Series Firewall siyosatlari orqali amalga oshiriladi.
· Faqat Cloud Feeds – Mavjud oldini olish turlari buyruq va boshqaruv serveri, infektsiyalar xostlari va Geo IP tasmalar. Policy Enforcer Secure Fabric, Policy Enforcer Groups va Threat Prevention siyosatlari ham mavjud. Barcha majburlashlar SRX Series Firewall siyosatlari orqali amalga oshiriladi.
· Juniper Connected Security bilan ATP Cloud - mahsulotning to'liq versiyasi. Barcha Policy Enforcer xususiyatlari va tahdidlarning oldini olish turlari mavjud.
· Yo‘q – ATP Cloud’dan hech qanday tasma mavjud emas, lekin Policy Enforcer tomonidan taqdim etilgan Secure Fabric, Policy Enforment Groups va Threat Prevention siyosatlarining afzalliklari mavjud. Infektsiyalangan xostlar mavjud bo'lgan yagona profilaktika turi.
Tarmoqning yakuniy nuqtasi
So'rov taymerlari so'nggi nuqtalarni aniqlash uchun tizim so'rovlarini qanchalik tez-tez o'tkazishiga ta'sir qiladi. Taymer Secure matoning bir qismi bo'lgan saytlar ichida harakatlanadigan infektsiyalangan so'nggi nuqtalarni so'raydi. Siz bu oraliqni 2 daqiqadan 60 daqiqagacha belgilashingiz mumkin. Standart - 5 daqiqa.
PollSite yakuniy nuqtasi
So'rov taymerlari so'nggi nuqtalarni aniqlash uchun tizim so'rovlarini qanchalik tez-tez o'tkazishiga ta'sir qiladi. Taymer xavfsiz matoga qo'shilgan barcha so'nggi nuqtalarni so'raydi. Siz bu oraliqni 1 dan 48 soatgacha belgilashingiz mumkin. Standart 24 soat.
MUVOFIQ HUJJATLAR Junos Space Store tugadiview | 11
Hujjatlar / manbalar
 |
Juniper xavfsizlik direktori [pdf] Foydalanuvchi uchun qoʻllanma Xavfsizlik direktori, direktor |