...
|
Первоначальная настройка
 UserGate SIEM поставляется в виде образа виртуальной машины (virtual appliance) с четырьмя Ethernet-интерфейсами, предназначенного для развертывания в виртуальной среде. Для установки UserGate SIEM в виртуальной среде потребуется образ виртуальной машины и гипервизор для импорта этого образа. Поддерживаются такие системы виртуализации, как VMware, Oracle VirtualBox, Microsoft Hyper-V и KVM. Гипервизор для импорта образа виртуальной машины с UserGate SIEM должен поддерживать работу 64-битных операционных систем. Если требуется обеспечить большой объем хранения данных, рекомендуется создать выделенный диск (например, объемом 20 ТБ) и добавить его после импорта образа, до первого запуска виртуальной машины. Добавление диска в уже работающий продукт не позволит увеличить объем хранилища. ПримечаниеПри установке UserGate SIEM на диск объемом более 16 ТБ часть дискового пространства не используется. Это связано с параметрами файловой системы, которые применяются по умолчанию. Например, после добавления диска объемом 20 ТБ для записи событий доступно 16 ТБ, так как часть дискового пространства резервируется под системные требования.
Для развертывания виртуального образа с UserGate SIEM: 1. Скачайте образ виртуальной машины в личном кабинете клиента на официальном сайте usergate.com и распакуйте этот образ. 2. Импортируйте образ виртуальной машины в гипервизор согласно инструкции, размещенной на сайте производителя используемой системы виртуализации. Важно!Для Microsoft Hyper-V и KVM требуется создать виртуальную машину и указать в качестве диска скачанный образ. После этого в параметрах виртуальной машины необходимо отключить службы интеграции.
3. Если в свойствах виртуальной машины объем ОЗУ и размер диска ниже значений, указанных в минимальных аппаратных требованиях, увеличьте значения этих параметров. 4. Подключите сетевые интерфейсы к виртуальным коммутаторам. По умолчанию в UserGate SIEM предусмотрены два интерфейса — port0 и port1, назначенные для зон Management и Trusted соответственно. При необходимости вы можете добавить дополнительные сетевые интерфейсы. 5. Если для хранения данных нужен диск объемом 20 ТБ и более, добавьте его до запуска виртуальной машины. 6. Запустите виртуальную машину. При первом запуске выполняется сброс параметров виртуальной машины до значений по умолчанию и применение настроенной конфигурации. Интерфейс port0 настроен на получение IP-адреса в автоматическом режиме (DHCP) и назначен в зону Management. Первоначальная настройка осуществляется через подключение администратора к веб-консоли через интерфейс port0. Если нет возможности назначить адрес для Management-интерфейса в автоматическом режиме с помощью DHCP, то его можно явно задать, используя CLI (Command Line Interface). Более подробно об использовании CLI смотрите в главе Интерфейс командной строки (CLI). Примечание Если устройство не прошло первоначальную инициализацию, то для доступа к CLI необходимо использовать в качестве имени пользователя Admin, в качестве пароля — usergate.
Остальные интерфейсы отключены и требуют последующей настройки. Первоначальная настройка требует выполнения следующих шагов:
После выполнения вышеперечисленных действий UserGate SIEM готов к работе. Для более детальной настройки обратитесь к необходимым главам справочного руководства. Некоторые операции с узлом проводятся, когда узел не выполняет свою функцию и находится в офлайн-режиме. Для выполнения таких операций необходимо во время загрузки узла выбрать раздел меню Support menu и затем одну из требуемых операций. Для получения доступа к этому меню необходимо подключить монитор к разъему VGA(HDMI), клавиатуру к разъему USB (при наличии соответствующих разъемов на устройстве) или используя специальный кабель для последовательного порта или переходник USB-Serial, подключить свой компьютер к UserGate SIEM. Запустить терминал, позволяющий подключение через последовательный порт, например, Putty для Windows. Установить подключение через последовательный порт, указав параметры подключения 115200 8n1. Во время загрузки администратор может выбрать один из нескольких пунктов загрузки в boot-меню:
Раздел системных утилит (Support menu) позволяет выполнить следующие действия:
|
