Διευθυντής Ασφαλείας
«
Προδιαγραφές:
- Όνομα προϊόντος: Διευθυντής Ασφαλείας
- Κατασκευαστής: Juniper Networks, Inc.
- Ημερομηνία δημοσίευσης: 2024-06-27
- Webτοποθεσία: www.juniper.net
Πληροφορίες προϊόντος:
Το Security Director είναι μια υποδομή ασφάλειας δικτύου
εφαρμογή διαχείρισης που αναπτύχθηκε από την Juniper Networks, σχεδιασμένη να
βοηθούν τους χειριστές και τους διαχειριστές δικτύου στην εγκατάσταση,
διαμόρφωση και διαχείριση της ασφάλειας του δικτύου τους
υποδομή.
Οδηγίες χρήσης προϊόντος:
1. Διευθυντής ασφαλείας Εγκατάσταση ολοκληρώθηκεview:
Ακολουθήστε τα βήματα που περιγράφονται παρακάτω για να εγκαταστήσετε και να αναβαθμίσετε το
Αίτηση Διευθυντή Ασφαλείας:
Ρυθμίστε μια εικονική συσκευή Junos Space για ασφάλεια
Διευθυντής:
- Συνδεθείτε στο Junos Space χρησιμοποιώντας το προεπιλεγμένο όνομα χρήστη «super» και
κωδικό πρόσβασης "juniper123". - Κάντε κλικ στο εικονίδιο '+' δίπλα στη Διαχείριση για να αναπτύξετε το
Μενού διαχείρισης. - Κάντε κλικ στην επιλογή Εφαρμογές για να εμφανιστούν όλες οι εγκατεστημένες εφαρμογές.
- Σημειώστε την έκδοση της πλατφόρμας διαχείρισης διαστημικού δικτύου Junos
ή την Εφαρμογή Δικτύου.
Αναβάθμιση της πλατφόρμας διαχείρισης διαστημικού δικτύου Junos:
Ακολουθήστε τις συγκεκριμένες οδηγίες που παρέχονται στα σχετικά
τεκμηρίωση για την αναβάθμιση του Junos Space Network Management
Πλατφόρμα.
Εγκαταστήστε το Security Director:
Συνεχίστε με την εγκατάσταση Διευθυντή Ασφαλείας σύμφωνα με το
παρέχεται οδηγός εγκατάστασης.
Αναβάθμιση Διευθυντή Ασφαλείας:
Εάν κάνετε αναβάθμιση μιας υπάρχουσας εγκατάστασης Security Director, ακολουθήστε
τις οδηγίες αναβάθμισης που παρέχονται στον οδηγό.
Το Junos Space Store τελείωσεview:
Πάρτε ένα τέλοςview του Junos Space Store για επιπλέον
εφαρμογές και αναβαθμίσεις.
Εγκαταστήστε και αναβαθμίστε το Security Director από το Junos Space
Κατάστημα:
Ανατρέξτε στις συγκεκριμένες οδηγίες στον οδηγό εγκατάστασης
και αναβάθμιση του Διευθυντή Ασφαλείας από το Junos Space Store.
FAQ:
Ε: Είναι το Security Director συμβατό με όλα τα δίκτυα Juniper
προϊόντα;
Α: Το Security Director έχει σχεδιαστεί για να λειτουργεί απρόσκοπτα με το Juniper
Προϊόντα δικτύων. Ωστόσο, συνιστάται να ελέγξετε για συγκεκριμένα
απαιτήσεις συμβατότητας με βάση τη ρύθμιση του δικτύου σας.
Ε: Πόσο συχνά πρέπει να ενημερώνεται ο Διευθυντής Ασφαλείας;
Α: Συνιστάται να ελέγχετε τακτικά για ενημερώσεις και αναβαθμίσεις
Διευθυντής Ασφαλείας, όπως απαιτείται για τη διασφάλιση της βέλτιστης απόδοσης και
ασφάλεια της υποδομής του δικτύου σας.
“`
Διευθυντής Ασφαλείας
Οδηγός εγκατάστασης και αναβάθμισης Security Director
Δημοσιεύθηκε
2024-06-27
ii
Juniper Networks, Inc. 1133 Innovation Way Sunnyvale, Καλιφόρνια 94089 Η.Π.Α. 408-745-2000 www.juniper.net
Το Juniper Networks, το λογότυπο Juniper Networks, το Juniper και το Junos είναι σήματα κατατεθέντα της Juniper Networks, Inc. στις Ηνωμένες Πολιτείες και σε άλλες χώρες. Όλα τα άλλα εμπορικά σήματα, σήματα υπηρεσιών, σήματα κατατεθέντα ή σήματα κατατεθέντα υπηρεσιών είναι ιδιοκτησία των αντίστοιχων κατόχων τους.
Η Juniper Networks δεν αναλαμβάνει καμία ευθύνη για τυχόν ανακρίβειες σε αυτό το έγγραφο. Η Juniper Networks διατηρεί το δικαίωμα να αλλάξει, να τροποποιήσει, να μεταφέρει ή με άλλο τρόπο να αναθεωρήσει αυτήν τη δημοσίευση χωρίς προειδοποίηση.
Security Director Security Director Οδηγός εγκατάστασης και αναβάθμισης Πνευματικά δικαιώματα © 2024 Juniper Networks, Inc. Με την επιφύλαξη παντός δικαιώματος.
Οι πληροφορίες σε αυτό το έγγραφο είναι τρέχουσες από την ημερομηνία στη σελίδα τίτλου.
ΑΝΑΚΟΙΝΩΣΗ ΕΤΟΥΣ 2000
Τα προϊόντα υλικού και λογισμικού Juniper Networks είναι συμβατά με το Έτος 2000. Το Junos OS δεν έχει γνωστούς χρονικούς περιορισμούς μέχρι το έτος 2038. Ωστόσο, η εφαρμογή NTP είναι γνωστό ότι έχει κάποια δυσκολία το έτος 2036.
ΣΥΜΦΩΝΙΑ ΑΔΕΙΑΣ ΤΕΛΙΚΟΥ ΧΡΗΣΤΗ
Το προϊόν Juniper Networks που αποτελεί αντικείμενο αυτής της τεχνικής τεκμηρίωσης αποτελείται από (ή προορίζεται για χρήση με) λογισμικό Juniper Networks. Η χρήση αυτού του λογισμικού υπόκειται στους όρους και τις προϋποθέσεις της Άδειας Χρήσης Τελικού Χρήστη («EULA») που δημοσιεύεται στη διεύθυνση https://support.juniper.net/support/eula/. Κάνοντας λήψη, εγκατάσταση ή χρήση τέτοιου λογισμικού, συμφωνείτε με τους όρους και τις προϋποθέσεις της εν λόγω EULA.
iii
Πίνακας περιεχομένων
Σχετικά με αυτόν τον Οδηγό | iv
1
Εγκατάσταση και αναβάθμιση Διευθυντή Ασφαλείας
Ολοκληρώθηκε η εγκατάσταση του Διευθυντή Ασφαλείαςview | 2
Ρυθμίστε μια εικονική συσκευή Junos Space για Διευθυντή Ασφαλείας | 4
Αναβάθμιση της πλατφόρμας διαχείρισης διαστημικού δικτύου Junos | 4
Εγκαταστήστε το Security Director | 5
Αναβάθμιση Διευθυντής Ασφαλείας | 6
Το Junos Space Store τελείωσεview | 11
Εγκαταστήστε και αναβαθμίστε το Security Director από το Junos Space Store | 12
iv
Σχετικά με αυτόν τον οδηγό
Χρησιμοποιήστε αυτόν τον οδηγό για να εγκαταστήσετε και να αναβαθμίσετε την εφαρμογή Security Director, να ρυθμίσετε το Log Collector, να προσθέσετε το Log Collector στο Security Director και να αναβαθμίσετε το Log Collector.
1 ΚΕΦΑΛΑΙΟ
Εγκατάσταση και αναβάθμιση Διευθυντή Ασφαλείας
Ολοκληρώθηκε η εγκατάσταση του Διευθυντή Ασφαλείαςview | 2 Ρυθμίστε μια εικονική συσκευή Junos Space για Διευθυντή ασφαλείας | 4 Αναβάθμιση της πλατφόρμας διαχείρισης διαστημικού δικτύου Junos | 4 Εγκαταστήστε το Security Director | 5 Αναβάθμιση Διευθυντής Ασφαλείας | 6 Junos Space Store Overview | 11 Εγκαταστήστε και αναβαθμίστε το Security Director από το Junos Space Store | 12
2
Ολοκληρώθηκε η εγκατάσταση του Διευθυντή Ασφαλείαςview
ΣΕ ΑΥΤΗ ΤΗΝ ΕΝΟΤΗΤΑ Προοριζόμενο κοινό | 3
Το Security Director είναι μια εφαρμογή διαχείρισης Junos Space που έχει σχεδιαστεί για να επιτρέπει τη γρήγορη, συνεπή και ακριβή δημιουργία, συντήρηση και εφαρμογή πολιτικών ασφάλειας δικτύου. Είναι μια ισχυρή και εύκολη στη χρήση λύση που σας επιτρέπει να ασφαλίσετε το δίκτυό σας δημιουργώντας και δημοσιεύοντας πολιτικές τείχους προστασίας, IPsec VPN, πολιτικές NAT, πολιτικές IPS και τείχη προστασίας εφαρμογών. Πριν εγκαταστήσετε το Security Director, πρέπει να διαμορφώσετε το Junos Space Appliance ως κόμβο Junos Space. Μπορείτε να εγκαταστήσετε το Security Director στο Junos Space Virtual Appliance. Η εικονική συσκευή Junos Space αποτελείται από προρυθμισμένο λογισμικό πλατφόρμας διαχείρισης δικτύου Junos Space με ενσωματωμένο λειτουργικό σύστημα και στοίβα εφαρμογών που είναι εύκολο να αναπτυχθεί, να διαχειριστεί και να διατηρηθεί. Πρέπει να αναπτύξετε την εικονική συσκευή σε διακομιστή VMware ESX, διακομιστή VMware ESXi ή διακομιστή KVM που παρέχει CPU, σκληρό δίσκο, μνήμη RAM και ελεγκτή δικτύου, αλλά απαιτεί εγκατάσταση λειτουργικού συστήματος και εφαρμογών για να γίνει πλήρως λειτουργική. Για πληροφορίες σχετικά με την εγκατάσταση εικονικών συσκευών Junos Space σε διακομιστή VMware ESX, διακομιστή VMware ESXi ή διακομιστή KVM, ανατρέξτε στον Οδηγό εγκατάστασης και διαμόρφωσης εικονικής συσκευής Junos Space. Το σχήμα 1 στη σελίδα 3 δείχνει τη ροή εγκατάστασης και αναβάθμισης του Security Director.
3 Εικόνα 1: Ροή εγκατάστασης και αναβάθμισης διευθυντή ασφαλείας
Προοριζόμενο κοινό
Αυτό το έγγραφο προορίζεται για χειριστές δικτύου και διαχειριστές που εγκαθιστούν, διαμορφώνουν και διαχειρίζονται την υποδομή ασφάλειας δικτύου. ΣΧΕΤΙΚΗ ΤΕΚΜΗΡΙΩΣΗ
Ρυθμίστε μια εικονική συσκευή Junos Space για Διευθυντή Ασφαλείας | 4
4
Ρυθμίστε μια εικονική συσκευή Junos Space για Διευθυντή Ασφαλείας
Η εικονική συσκευή Junos Space αποτελείται από προρυθμισμένο λογισμικό πλατφόρμας διαχείρισης δικτύου Junos Space με ενσωματωμένο λειτουργικό σύστημα και στοίβα εφαρμογών που είναι εύκολο να αναπτυχθεί, να διαχειριστεί και να διατηρηθεί. Για περισσότερες πληροφορίες σχετικά με την εγκατάσταση της εικονικής συσκευής Junos Space, ανατρέξτε στον Οδηγό εγκατάστασης και διαμόρφωσης εικονικής συσκευής Junos Space. Πρέπει να ρυθμίσετε την εικονική συσκευή Junos Space ώστε να λειτουργεί ως κόμβος Junos Space. Αφού αναπτύξετε μια εικονική συσκευή Junos Space, πρέπει να εισαγάγετε βασικές πληροφορίες δικτύου και μηχανής για να κάνετε την εικονική σας συσκευή Junos Space προσβάσιμη στο δίκτυο. Για πλήρη βήματα διαμόρφωσης, ανατρέξτε στην ενότητα Διαμόρφωση μιας εικονικής συσκευής Junos Space ως διαστημικού κόμβου Junos.
ΣΧΕΤΙΚΗ ΤΕΚΜΗΡΙΩΣΗ Διευθυντής Ασφάλειας Εγκατάσταση Πάνωview | 2
Αναβαθμίστε την πλατφόρμα διαχείρισης διαστημικού δικτύου Junos
Το Junos Space Security Director Release μπορεί να εγκατασταθεί ή να αναβαθμιστεί μόνο στην υποστηριζόμενη έκδοση του Junos Space Network Management Platform. Για π.χample, το Security Director Release 24.1R1 υποστηρίζεται μόνο στην έκδοση Junos Space Network Management Platform 24.1R1. Εάν η συσκευή σας εκτελεί την υποστηριζόμενη έκδοση του Junos Space, μπορείτε να παραλείψετε αυτήν τη διαδικασία και να ξεκινήσετε την εγκατάσταση του Security Director. Για πληροφορίες σχετικά με την υποστηριζόμενη έκδοση του Junos Space Network Management Platform for Security Director, ανατρέξτε στην ενότητα “Upgrade Security Director” στη σελίδα 6. Εάν η συσκευή σας εκτελεί έκδοση Junos Space Network Management Platform που είναι προγενέστερη από την υποστηριζόμενη έκδοση, πρέπει να αναβαθμίσετε το Junos Πλατφόρμα διαχείρισης διαστημικού δικτύου πριν από την αναβάθμιση του Security Director. Για να αναβαθμίσετε την πλατφόρμα διαχείρισης διαστημικού δικτύου Junos: 1. Προσδιορίστε την εγκατεστημένη έκδοση της πλατφόρμας διαχείρισης διαστημικού δικτύου Junos:
ένα. Συνδεθείτε στο Junos Space. Το προεπιλεγμένο όνομα χρήστη είναι super και ο κωδικός πρόσβασης είναι juniper123. Εμφανίζεται ο πίνακας εργαλείων.
5
Αλλάξτε τα προεπιλεγμένα διαπιστευτήρια, όταν σας ζητηθεί. σι. Κάντε κλικ στο εικονίδιο + δίπλα στη Διαχείριση για να αναπτύξετε το μενού Διαχείριση. ντο. Κάντε κλικ στην επιλογή Εφαρμογές για να εμφανιστούν όλες οι εγκατεστημένες εφαρμογές. ρε. Σημειώστε την έκδοση της πλατφόρμας διαχείρισης διαστημικού δικτύου Junos ή της εφαρμογής δικτύου
Πλατφόρμα. (Ορισμένες προηγούμενες εκδόσεις της Πλατφόρμας Διαχείρισης Δικτύου ονομάστηκαν Πλατφόρμα Εφαρμογών Δικτύου.) Εάν η τρέχουσα εγκατεστημένη έκδοση είναι υποστηριζόμενη, μπορείτε να παραλείψετε τη διαδικασία αναβάθμισης. Εάν όχι, πρέπει να αναβαθμίσετε την πλατφόρμα διαχείρισης διαστημικού δικτύου Junos στην υποστηριζόμενη έκδοση. 2. Αναβαθμίστε την πλατφόρμα διαχείρισης διαστημικού δικτύου Junos χρησιμοποιώντας τη διαδικασία στην έκδοση 24.1R1 της πλατφόρμας διαχείρισης διαστημικού δικτύου Junos.
ΣΗΜΕΙΩΣΗ: Για περισσότερες πληροφορίες σχετικά με τη συμβατότητα εφαρμογών, ανατρέξτε στο άρθρο της Γνωσιακής Βάσης KB27572 στο Junos Space Application Compatibility .
ΣΧΕΤΙΚΗ ΤΕΚΜΗΡΙΩΣΗ Ρύθμιση εικονικής συσκευής Junos Space για Διευθυντή Ασφαλείας | 4
Εγκαταστήστε το Security Director
Στο Junos Space Security Director, μια μεμονωμένη εικόνα εγκαθιστά τις ενότητες Security Director, Log Director και Security Director Logging and Reporting. Πρέπει να αναπτύξετε το Log Collector και στη συνέχεια να το προσθέσετε στον Security Director view τα δεδομένα καταγραφής στις σελίδες Πίνακας ελέγχου, Συμβάντα και αρχεία καταγραφής, Αναφορές και Ειδοποιήσεις.
ΣΗΜΕΙΩΣΗ: Δεν μπορούν να προστεθούν τόσο το JSA ως Συλλέκτης αρχείων καταγραφής όσο και το Διευθυντή ασφαλείας Insights ως Συλλέκτης αρχείων καταγραφής.
ΣΗΜΕΙΩΣΗ: Αναβαθμίστε στην υποστηριζόμενη έκδοση του Junos Space Network Management Platform Release. Ανατρέξτε στην ενότητα «Αναβάθμιση της πλατφόρμας διαχείρισης διαστημικού δικτύου Junos» στη σελίδα 4.
Για να εγκαταστήσετε το Junos Space Security Director:
6
ΠΡΟΣΟΧΗ: Πρέπει να εγκαταστήσετε το Junos Space 24.1R1 hot patch v1 πριν εγκαταστήσετε ή αναβαθμίσετε την εφαρμογή Junos Space Security Director.
1. Κατεβάστε την εικόνα απελευθέρωσης του Junos Space Security Director από την τοποθεσία λήψης. 2. Εγκαταστήστε την εφαρμογή Security Director χρησιμοποιώντας τη διαδικασία στο Προσθήκη εφαρμογής Junos Space.
ΣΗΜΕΙΩΣΗ: Η υπηρεσία applogic επανεκκινείται μετά την επιτυχή εργασία εγκατάστασης της εφαρμογής.
ΣΧΕΤΙΚΗ ΤΕΚΜΗΡΙΩΣΗ Αναβάθμιση πλατφόρμας διαχείρισης διαστημικού δικτύου Junos | 4 Αναβάθμιση Διευθυντής Ασφαλείας | 6 Junos Space Store Overview | 11 Εγκαταστήστε και αναβαθμίστε το Security Director από το Junos Space Store | 12
Αναβάθμιση Διευθυντή Ασφαλείας
Πριν ξεκινήσετε · Εάν κάνετε αναβάθμιση από προηγούμενη έκδοση του Security Director, εκκαθαρίστε την προσωρινή μνήμη του προγράμματος περιήγησής σας πριν
πρόσβαση στη διεπαφή χρήστη Security Director. · Δημιουργήστε αντίγραφα ασφαλείας του Junos Space Security Director Release που θέλετε να αναβαθμίσετε. Πρέπει να πάρετε το αντίγραφο ασφαλείας
πριν από την αναβάθμιση της πλατφόρμας διαχείρισης διαστημικού δικτύου Junos. Η δημιουργία αντιγράφων ασφαλείας της βάσης δεδομένων της πλατφόρμας διαχείρισης διαστημικού δικτύου Junos πριν από την αναβάθμιση σάς βοηθά να ανακτήσετε τα δεδομένα εάν η αναβάθμιση αποτύχει. Δείτε Δημιουργία αντιγράφων ασφαλείας της βάσης δεδομένων πλατφόρμας διαχείρισης διαστημικού δικτύου Junos. · Πρέπει να κάνετε αναβάθμιση στην υποστηριζόμενη έκδοση πλατφόρμας διαχείρισης διαστημικού δικτύου Junos, προτού αναβαθμίσετε τις ενότητες Security Director, Log Director και Security Director Logging and Reporting. Ανατρέξτε στην ενότητα «Αναβάθμιση της πλατφόρμας διαχείρισης διαστημικού δικτύου Junos» στη σελίδα 4. · Η πλατφόρμα διαχείρισης διαστημικού δικτύου Junos θα πρέπει να είναι ενεργή και να λειτουργεί. Μπορείτε να κάνετε αναβάθμιση από μια προηγούμενη έκδοση Security Director στην πιο πρόσφατη έκδοση Security Director.
7
ΣΗΜΕΙΩΣΗ: Η στήλη Απαιτούμενη έκδοση πλατφόρμας στον Πίνακα 1 στη σελίδα 7 υποδεικνύει την υποστηριζόμενη έκδοση της πλατφόρμας διαχείρισης διαστημικού δικτύου Junos. Πριν αναβαθμίσετε το Security Director, βεβαιωθείτε ότι το σύστημα εκτελεί την υποστηριζόμενη έκδοση της πλατφόρμας διαχείρισης διαστημικού δικτύου Junos. Ανατρέξτε στην ενότητα «Αναβάθμιση της πλατφόρμας διαχείρισης διαστημικού δικτύου Junos» στη σελίδα 4.
Πίνακας 1: Διαδρομή αναβάθμισης
ΠΡΟΣΟΧΗ: Πρέπει να εγκαταστήσετε το Junos Space 24.1R1 hot patch v1 πριν εγκαταστήσετε ή αναβαθμίσετε την εφαρμογή Junos Space Security Director.
Αναβάθμιση σε έκδοση
Απαιτούμενη έκδοση πλατφόρμας
Διαδρομή αναβάθμισης
Περιγραφή
Διευθυντής Ασφαλείας 24.1R1
24.1R1
· 23.1 > 24.1R1
Μπορείτε να κάνετε αναβάθμιση από τις ακόλουθες εκδόσεις:
· Έκδοση 23.1R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 23.1R1 Διευθυντή ασφαλείας
Διευθυντής Ασφαλείας 23.1R1
23.1R1
· 22.3 > 23.1R1 · 22.2 > 23.1R1
Μπορείτε να κάνετε αναβάθμιση από τις ακόλουθες εκδόσεις:
· Έκδοση 22.3R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 22.3R1 Διευθυντή ασφαλείας
· Έκδοση 22.2R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 22.2R1 Διευθυντή ασφαλείας
Διευθυντής Ασφαλείας 22.3R1
22.3R1
· 22.2 > 22.3 · 22.1 > 22.3
Μπορείτε να κάνετε αναβάθμιση από τις ακόλουθες εκδόσεις:
· Έκδοση 22.2R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 22.2R1 Διευθυντή ασφαλείας
· Έκδοση 22.1R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 22.1R1 Διευθυντή ασφαλείας
8
Πίνακας 1: Διαδρομή αναβάθμισης (Συνέχεια)
Αναβάθμιση σε έκδοση
Απαιτούμενη έκδοση πλατφόρμας
Διαδρομή αναβάθμισης
Περιγραφή
Διευθυντής Ασφαλείας 22.2R1
22.2R1
· 22.1 > 22.2 · 21.3 > 22.2
Μπορείτε να κάνετε αναβάθμιση από τις ακόλουθες εκδόσεις:
· Έκδοση 22.1R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 22.1R1 Διευθυντή ασφαλείας
· Έκδοση 21.3R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 21.3R1 Διευθυντή ασφαλείας
Διευθυντής Ασφαλείας 22.1R1
22.1R1
· 21.2 > 22.1 · 21.3 > 22.1
Μπορείτε να κάνετε αναβάθμιση από τις ακόλουθες εκδόσεις:
· Έκδοση 21.2R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 21.2R1 Διευθυντή ασφαλείας
· Έκδοση 21.3R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 21.3R1 Διευθυντή ασφαλείας
Διευθυντής Ασφαλείας 21.3R1
21.3R1
· 21.1 > 21.3 · 21.2 > 21.3
Μπορείτε να κάνετε αναβάθμιση από τις ακόλουθες εκδόσεις:
· Έκδοση 21.1R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 21.1R1 Διευθυντή ασφαλείας
· Έκδοση 21.2R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 21.2R1 Διευθυντή ασφαλείας
Διευθυντής Ασφαλείας 21.2R1
21.2R1
· 21.1R1 > 21.2R1
Μπορείτε να κάνετε αναβάθμιση από τις ακόλουθες εκδόσεις:
· Έκδοση 21.1R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 21.1R1 Διευθυντή ασφαλείας
9
Πίνακας 1: Διαδρομή αναβάθμισης (Συνέχεια)
Αναβάθμιση σε έκδοση
Απαιτούμενη έκδοση πλατφόρμας
Διαδρομή αναβάθμισης
Περιγραφή
Διευθυντής Ασφαλείας 21.1R1
21.1R1
· 20.3R1 > 21.1R1
Μπορείτε να κάνετε αναβάθμιση από τις ακόλουθες εκδόσεις:
· Έκδοση 20.3R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 20.3R1 Διευθυντή ασφαλείας
Διευθυντής Ασφαλείας 20.3R1
20.3R1
· 19.3R1 > 20.3R1 · 19.4R1 > 20.3R1 · 20.1R1 > 20.3R1
Μπορείτε να κάνετε αναβάθμιση από τις ακόλουθες εκδόσεις:
· Έκδοση 19.3R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 19.3R1 Διευθυντή ασφαλείας
· Έκδοση 19.4R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 19.4R1 Διευθυντή ασφαλείας
· Έκδοση 20.1R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 20.1R1 Διευθυντή ασφαλείας
Διευθυντής Ασφαλείας 20.1R1
20.1R1
· 19.3R1 > 20.1R1 · 19.4R1 > 20.1R1
Μπορείτε να κάνετε αναβάθμιση από τις ακόλουθες εκδόσεις:
· Έκδοση 19.3R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 19.3R1 Διευθυντή ασφαλείας
· Έκδοση 19.4R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 19.4R1 Διευθυντή ασφαλείας
10
Πίνακας 1: Διαδρομή αναβάθμισης (Συνέχεια)
Αναβάθμιση σε έκδοση
Απαιτούμενη έκδοση πλατφόρμας
Διαδρομή αναβάθμισης
Περιγραφή
Τώρα μπορείτε να πραγματοποιήσετε απευθείας αναβάθμιση σε 20.1R1 από προηγούμενες εκδόσεις του Junos Space Security Director Release 19.1R1 και 19.2R1.
· 19.1R1 > 20.1R1
· 19.2R1 > 20.1R1
ΣΗΜΕΙΩΣΗ: Μπορείτε να πραγματοποιήσετε απευθείας αναβάθμιση μόνο για το Junos Space Security Director. Ωστόσο, πρέπει να ακολουθήσετε όλες τις υποστηριζόμενες διαδρομές αναβάθμισης για την πλατφόρμα διαχείρισης διαστημικού δικτύου Junos και το Log Collector για αναβάθμιση σε 20.1R1.
Διευθυντής Ασφαλείας 19.4R1
19.4R1
· 19.2R1 > 19.4R1 · 19.3R1 > 19.4R1
Μπορείτε να κάνετε αναβάθμιση από τις ακόλουθες εκδόσεις:
· Έκδοση 19.2R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 19.2R1 Διευθυντή ασφαλείας
· Έκδοση 19.3R1 πλατφόρμας διαχείρισης διαστημικού δικτύου Junos και έκδοση 19.3R1 Διευθυντή ασφαλείας
Για αναβάθμιση από μια προηγούμενη έκδοση του Junos Space Security Director:
1. Κάντε λήψη της εικόνας έκδοσης του Junos Space Security Director στην οποία θέλετε να αναβαθμίσετε από την τοποθεσία λήψης.
2. Αναβαθμίστε την εφαρμογή Junos Space Security Director χρησιμοποιώντας τη διαδικασία στην ενότητα Αναβάθμιση μιας εφαρμογής Junos Space.
ΣΗΜΕΙΩΣΗ: · Εάν προσπαθήσετε να ανεβάσετε την εικόνα του Junos Space Security Director μιας χαμηλότερης έκδοσης, υπάρχει σφάλμα
εμφανίζεται το μήνυμα Μπορεί να γίνει μόνο αναβάθμιση σε νεότερη έκδοση. Κάντε κλικ στο OK και μεταφορτώστε τη συμβατή έκδοση του Junos Space Security Director.
· Εάν προσπαθήσετε να ανεβάσετε μη συμβατή έκδοση της εικόνας του Junos Space Security Director, εμφανίζεται ένα μήνυμα σφάλματος Η τρέχουσα έκδοση πλατφόρμας δεν υποστηρίζει αυτήν την έκδοση λογισμικού. Κάντε κλικ στο OK και μεταφορτώστε τη συμβατή έκδοση του Junos Space Security Director.
11
ΣΗΜΕΙΩΣΗ: Η υπηρεσία applogic επανεκκινείται μετά την επιτυχή εργασία αναβάθμισης της εφαρμογής.
ΣΧΕΤΙΚΗ ΤΕΚΜΗΡΙΩΣΗ Αναβάθμιση πλατφόρμας διαχείρισης διαστημικού δικτύου Junos | 4 Εγκαταστήστε το Security Director | 5 Junos Space Store Overview | 11 Εγκαταστήστε και αναβαθμίστε το Security Director από το Junos Space Store | 12
Το Junos Space Store τελείωσεview
Το κατάστημα Junos Space εμφανίζει τις πιο πρόσφατες συμβατές εκδόσεις των εφαρμογών Junos Space, οι οποίες μπορούν να εγκατασταθούν ή να αναβαθμιστούν στην τρέχουσα έκδοση του Junos Space Network Management Platform. Ξεκινώντας από την έκδοση 18.2R1 του Junos Space Security Director, μπορείτε να εγκαταστήσετε ή να αναβαθμίσετε την εφαρμογή Junos space Security Director από το κατάστημα Junos Space στην πλατφόρμα διαχείρισης δικτύου. Πρέπει να διαμορφώσετε τα διαπιστευτήρια λήψης του λογισμικού Juniper Networks για να συνδεθείτε στο κατάστημα Junos Space. Το κατάστημα Junos Space παραθέτει τις πιο πρόσφατες διαθέσιμες εφαρμογές. Η πλατφόρμα διαχείρισης διαστημικού δικτύου Junos έχει πρόσβαση στο χώρο αποθήκευσης μεταδεδομένων που φιλοξενείται από τη Juniper Networks για να ανακαλύψει τις διαθέσιμες εφαρμογές και τις δημοσιευμένες εκδόσεις. Όταν ξεκινάτε μια εγκατάσταση ή αναβάθμιση για την εφαρμογή Security Director ή τα στοιχεία της, η διαδρομή πακέτου προσδιορίζεται από τα μεταδεδομένα file και γίνεται λήψη του πακέτου. Αυτό μειώνει τη μη αυτόματη προσπάθεια λήψης του πακέτου εφαρμογής από την τοποθεσία λήψης και στη συνέχεια μεταφόρτωσής του στον διακομιστή Junos Space Network Management Platform, βελτιώνοντας έτσι τη διαδικασία εγκατάστασης και αναβάθμισης. Μπορείτε view εάν υποστηρίζεται μια έκδοση εφαρμογής Security Director στην τρέχουσα έκδοση της πλατφόρμας διαχείρισης διαστημικού δικτύου Junos, ακόμη και πριν από την έναρξη της εγκατάστασης ή της αναβάθμισης. Το κατάστημα Junos Space επιτρέπει τη διαμόρφωση του στοιχείου κατά την εγκατάσταση του Security Director. Περιορίζει τη διαμόρφωση του στοιχείου όταν προσπαθείτε να αναβαθμίσετε το Security Director.
ΣΗΜΕΙΩΣΗ: Η παλαιότερη μέθοδος εγκατάστασης και αναβάθμισης της εφαρμογής Security Director που τεκμηριώνεται στην ενότητα "Install Security Director" στη σελίδα 5 και "Upgrade Security Director" στη σελίδα 6 εξακολουθεί να ισχύει. Μπορείτε να επιλέξετε να εγκαταστήσετε χρησιμοποιώντας την υπάρχουσα μέθοδο ή μέσω του καταστήματος Junos Space.
12
ΣΧΕΤΙΚΗ ΤΕΚΜΗΡΙΩΣΗ Εγκαταστήστε και αναβαθμίστε το Security Director από το Junos Space Store | 12
Εγκαταστήστε και αναβαθμίστε το Security Director από το Junos Space Store
Το κατάστημα Junos Space εμφανίζει μια λίστα εφαρμογών, οι οποίες μπορούν να εγκατασταθούν στην πλατφόρμα διαχείρισης δικτύου Junos Space. Αυτό το θέμα περιγράφει τη διαδικασία εγκατάστασης και αναβάθμισης του Security Director χρησιμοποιώντας το χώρο αποθήκευσης Junos Space. Πριν ξεκινήσετε · Διαμορφώστε το Junos Space Store στην πλατφόρμα διαχείρισης δικτύου Junos Space. Για λεπτομέρειες σχετικά με
για τη διαμόρφωση και την τροποποίηση των ρυθμίσεων του Junos Space, ανατρέξτε στην ενότητα Διαμόρφωση και διαχείριση του Junos Space Store. · Βεβαιωθείτε ότι το μέγεθος του σκληρού δίσκου (>500 GB) της Διαστημικής Πλατφόρμας Junos προτού διαμορφώσετε το ενσωματωμένο Log Collector. Το OpenNMS θα πρέπει να είναι σε κατάσταση απενεργοποίησης. Για τη διαμόρφωση του στοιχείου Log Collector στο κατάστημα Junos Space: · Για ενσωματωμένη ανάπτυξη του Log Collector, εγκαταστήστε τον Integrated Log Collector σε μια εικονική συσκευή Junos Space. · Αναπτύξτε και διαμορφώστε το JSA για χρήση του JSA ως Log Collector. Δείτε, JSA Log Collector Overview. Για τη διαμόρφωση του στοιχείου Policy Enforcer στο Junos Space Store: · Αναπτύξτε και ρυθμίστε το Policy Enforcer. Δείτε τον Οδηγό εγκατάστασης και αναβάθμισης του Security Director Insights. Για να εγκαταστήσετε και να αναβαθμίσετε το Security Director από το Junos Space Store: 1. Συνδεθείτε στην πλατφόρμα διαχείρισης δικτύου Junos Space. 2. Επιλέξτε Διαχείριση > Εφαρμογές > Junos Space Store. Εμφανίζεται η σελίδα Junos Space Store.
ΣΗΜΕΙΩΣΗ: Κάντε κλικ στην επιλογή Λήψη τελευταίας για να ανανεώσετε τη λίστα των εφαρμογών στο κατάστημα Junos Space.
Το κατάστημα Junos Space με όλες τις εφαρμογές εμφανίζεται όπως φαίνεται στην Εικόνα 2 στη σελίδα 13.
13 Εικόνα 2: Διαστημικό κατάστημα Junos
3. Επιλέξτε Security Director. Εμφανίζονται οι λεπτομέρειες της εφαρμογής, όπως οι συμβατές εκδόσεις, η ημερομηνία κυκλοφορίας της έκδοσης και τα σημαντικότερα σημεία κυκλοφορίας. ΣΗΜΕΙΩΣΗ: Κάντε κλικ στην επιλογή Εμφάνιση μόνο συμβατής έκδοσης για να εμφανιστούν μόνο οι εκδόσεις Security Director που υποστηρίζονται στην τρέχουσα έκδοση πλατφόρμας.
4. Επιλέξτε μια έκδοση που θα εγκατασταθεί ή θα αναβαθμιστεί και κάντε κλικ στο Επόμενο. ΣΗΜΕΙΩΣΗ: Εάν η επιλεγμένη έκδοση δεν είναι συμβατή με την έκδοση Junos Space Network Management Platform, εμφανίζεται ένα προειδοποιητικό μήνυμα.
5. Επιλέξτε τα στοιχεία που θέλετε να διαμορφώσετε και ολοκληρώστε τη διαμόρφωση σύμφωνα με τις οδηγίες που δίνονται στον Πίνακα 2 στη σελίδα 15. ΣΗΜΕΙΩΣΗ: Το Junos Space store επιτρέπει τη διαμόρφωση του στοιχείου κατά την εγκατάσταση του Security Director. Η αναβάθμιση των εξαρτημάτων δεν γίνεται από το Junos Space Store.
6. Κάντε κλικ στο Επόμενο. Εμφανίζονται οι όροι και προϋποθέσεις του Security Director και η άδεια χρήσης. Σχετικά μεview τη συμφωνία άδειας χρήσης.
7. Κάντε κλικ στην Αποδοχή και εγκατάσταση. Η κατάσταση της εργασίας εμφανίζεται όπως φαίνεται στην Εικόνα 3 στη σελίδα 14.
14 Εικόνα 3: Κατάσταση εργασίας
8. Κάντε κλικ στο Go to Junos Space Store. Η εγκατεστημένη ή αναβαθμισμένη έκδοση του Security Director εμφανίζεται στο κατάστημα Junos Space όπως φαίνεται στην Εικόνα 4 στη σελίδα 14. Εικόνα 4: Επαλήθευση της εγκατεστημένης ή της αναβαθμισμένης έκδοσης
15
Πίνακας 2: Περιγραφή Στοιχείων Διευθυντή Ασφαλείας
Πεδία
Περιγραφή
Συλλέκτης κορμών
Λειτουργία ανάπτυξης
· Ενσωματωμένο – Ο ενσωματωμένος Log Collector είναι εγκατεστημένος στον κόμβο Junos Space (εικονική συσκευή).
Το ενσωματωμένο Log Collector σε μια εικονική συσκευή Junos Space υποστηρίζει μόνο 500 eps.
ΣΗΜΕΙΩΣΗ: Για το Integrated Log Collector, το OpenNMS πρέπει να είναι απενεργοποιημένο. Στην πλατφόρμα διαχείρισης δικτύου Junos Space, ο χώρος στο δίσκο πρέπει να είναι μεγαλύτερος από 500 GB.
Τύπος κόμβου
Επιλέξτε ένα από τα ακόλουθα: · Συλλέκτης αρχείων καταγραφής διευθυντή ασφαλείας · Juniper Secure Analytics
Όνομα κόμβου
Εισαγάγετε το όνομα του κόμβου.
Διεύθυνση IP
Εισαγάγετε τη διεύθυνση IPv4 ή IPv6.
Όνομα χρήστη και κωδικός πρόσβασης
Για το Security Director Log Collector, δώστε τα προεπιλεγμένα διαπιστευτήρια. το όνομα χρήστη είναι admin και ο κωδικός πρόσβασης είναι juniper123. Αλλάξτε τον προεπιλεγμένο κωδικό πρόσβασης χρησιμοποιώντας την εντολή Log Collector CLI configureNode.sh.
Για JSA, παρέχετε τα διαπιστευτήρια διαχειριστή που χρησιμοποιούνται για τη σύνδεση στην κονσόλα JSA.
Υπεύθυνος επιβολής πολιτικής
Λειτουργία ανάπτυξης
Επιλέξτε Αυτόνομο. ΣΗΜΕΙΩΣΗ: Για το Policy Enforcer, είναι διαθέσιμη μόνο η αυτόνομη επιλογή.
Διεύθυνση IP
Καθορίστε τη διεύθυνση IP της εικονικής μηχανής του Policy Enforcer.
Σύνθημα
Εισαγάγετε τον κωδικό πρόσβασης για να συνδεθείτε στην εικονική μηχανή με τα διαπιστευτήρια root.
16
Πίνακας 2: Περιγραφή στοιχείων Διευθυντή ασφαλείας (Συνέχεια)
Πεδία
Περιγραφή
Τύπος διαμόρφωσης Cloud ATP
Επιλέξτε έναν από τους παρακάτω τύπους διαμόρφωσης:
· ATP Cloud–Περιλαμβάνει όλους τους τύπους πρόληψης απειλών, αλλά δεν περιλαμβάνει τα πλεονεκτήματα του Secure Fabric, των ομάδων επιβολής πολιτικών και των πολιτικών αποτροπής απειλών που παρέχονται από το Policy Enforcer. Όλη η επιβολή γίνεται μέσω των πολιτικών του τείχους προστασίας της σειράς SRX.
· Μόνο ροές Cloud – Οι διαθέσιμοι τύποι πρόληψης είναι ο διακομιστής εντολών και ελέγχου, οι κεντρικοί υπολογιστές μολύνσεων και οι τροφοδοσίες Geo IP. Διατίθενται επίσης οι πολιτικές Security Fabric του Policy Enforcer Secure Fabric, Policy Enforcement Groups και Threat Prevention. Όλη η επιβολή γίνεται μέσω των πολιτικών του τείχους προστασίας της σειράς SRX.
· ATP Cloud with Juniper Connected Security – Μια πλήρης έκδοση του προϊόντος. Διατίθενται όλες οι δυνατότητες του Policy Enforcer και οι τύποι πρόληψης απειλών.
· Καμία–Δεν υπάρχουν διαθέσιμες ροές από το ATP Cloud, αλλά τα πλεονεκτήματα των πολιτικών Secure Fabric, Policy Enforcement Groups και Threat Prevention που παρέχονται από το Policy Enforcer είναι διαθέσιμα. Οι μολυσμένοι ξενιστές είναι ο μόνος διαθέσιμος τύπος πρόληψης.
Τελικό Σημείο Δικτύου
Οι χρονοδιακόπτες ψηφοφορίας επηρεάζουν τη συχνότητα που το σύστημα πραγματοποιεί δημοσκοπήσεις για να ανακαλύψει τελικά σημεία. Οι δημοσκοπήσεις με χρονοδιακόπτη μόλυναν τα τελικά σημεία που κινούνται εντός των τοποθεσιών που αποτελούν μέρος του Secure fabric. Μπορείτε να ρυθμίσετε αυτό το εύρος από 2 λεπτά έως 60 λεπτά. Η προεπιλογή είναι 5 λεπτά.
Τελικό Σημείο PollSite
Οι χρονοδιακόπτες ψηφοφορίας επηρεάζουν τη συχνότητα που το σύστημα πραγματοποιεί δημοσκοπήσεις για να ανακαλύψει τελικά σημεία. Το χρονόμετρο μετράει όλα τα τελικά σημεία που προστέθηκαν στο ασφαλές ύφασμα. Μπορείτε να ρυθμίσετε αυτό το εύρος από 1 έως 48 ώρες. Η προεπιλογή είναι 24 ώρες.
ΣΧΕΤΙΚΗ ΤΕΚΜΗΡΙΩΣΗ Junos Space Store Overview | 11
Έγγραφα / Πόροι
 |
Διευθυντής Ασφαλείας Juniper [pdf] Οδηγός χρήστη Διευθυντής Ασφαλείας, Διευθυντής |