Güvenlik Müdürü
"
Özellikler:
- Ürün Adı: Güvenlik Direktörü
- Üretici: Juniper Networks, Inc.
- Yayınlanma Tarihi: 2024-06-27
- Webalan: www.juniper.net
Ürün Bilgisi:
Security Director bir ağ güvenliği altyapısıdır
Juniper Networks tarafından geliştirilen yönetim uygulaması
Ağ operatörlerine ve yöneticilerine kurulum konusunda yardımcı olmak,
ağ güvenliğini yapılandırma ve yönetme
Altyapı.
Ürün Kullanım Talimatları:
1. Security Director Kurulumu Bittiview:
Kurulumu yapmak ve yükseltmek için aşağıda özetlenen adımları izleyin.
Güvenlik Direktörü uygulaması:
Güvenlik için Junos Space Sanal Uygulaması Kurma
Müdür:
- Varsayılan kullanıcı adı 'süper'i kullanarak Junos Space'te oturum açın ve
şifre 'juniper123'. - Genişletmek için Yönetim'in yanındaki '+' simgesini tıklayın.
Yönetim menüsü. - Yüklü tüm uygulamaları listelemek için Uygulamalar'a tıklayın.
- Junos Uzay Ağı Yönetim Platformunun sürümünü not edin
veya Ağ Uygulaması.
Junos Uzay Ağı Yönetim Platformunu Yükseltin:
İlgili bölümde verilen özel talimatları izleyin.
Junos Uzay Ağı Yönetimini yükseltmeye yönelik belgeler
Platform.
Security Director'ı yükleyin:
Güvenlik Direktörü kurulumuna aşağıdaki talimatlara göre devam edin:
kurulum kılavuzu sağlanmıştır.
Güvenlik Direktörünü Yükseltme:
Mevcut bir Security Director kurulumunu yükseltiyorsanız aşağıdaki adımları izleyin:
kılavuzda verilen yükseltme talimatlarını uygulayın.
Junos Uzay Mağazası Bittiview:
Bir üst seviyeye geçview ek bilgi için Junos Uzay Mağazası'nın
uygulamalar ve yükseltmeler.
Junos Space'ten Güvenlik Direktörünü Kurun ve Yükseltin
Mağaza:
Kurulum için kılavuzdaki özel talimatlara bakın
ve Junos Uzay Mağazasından Güvenlik Direktörünün yükseltilmesi.
SSS:
S: Security Director tüm Juniper Ağlarıyla uyumlu mudur?
ürünler?
C: Güvenlik Direktörü Juniper ile sorunsuz çalışacak şekilde tasarlanmıştır
Ağ ürünleri. Ancak belirli hususların kontrol edilmesi önerilir.
ağ kurulumunuza bağlı olarak uyumluluk gereksinimleri.
S: Güvenlik Direktörü ne sıklıkla güncellenmelidir?
C: Güncellemeleri ve yükseltmeleri düzenli olarak kontrol etmeniz önerilir.
Optimum performansı sağlamak için gerektiğinde Güvenlik Direktörü ve
ağ altyapınızın güvenliği.
"`
Güvenlik Müdürü
Security Director Kurulum ve Yükseltme Kılavuzu
Yayımlandı
2024-06-27
ii
Juniper Networks, Inc. 1133 Innovation Way Sunnyvale, California 94089 ABD 408-745-2000 www.juniper.net
Juniper Networks, Juniper Networks logosu, Juniper ve Junos, Juniper Networks, Inc.'in Amerika Birleşik Devletleri ve diğer ülkelerdeki tescilli ticari markalarıdır. Diğer tüm ticari markalar, hizmet markaları, tescilli markalar veya tescilli hizmet markaları ilgili sahiplerinin mülkiyetindedir.
Juniper Networks, bu belgedeki herhangi bir yanlışlık için sorumluluk kabul etmez. Juniper Networks, bu yayını önceden haber vermeksizin değiştirme, değiştirme, aktarma veya başka bir şekilde revize etme hakkını saklı tutar.
Güvenlik Direktörü Güvenlik Direktörü Kurulum ve Yükseltme Kılavuzu Telif Hakkı © 2024 Juniper Networks, Inc. Tüm hakları saklıdır.
Bu belgedeki bilgiler başlık sayfasındaki tarih itibariyle günceldir.
2000 YILI BİLDİRİMİ
Juniper Networks donanım ve yazılım ürünleri 2000 Yılı uyumludur. Junos OS'nin 2038 yılı boyunca bilinen zamanla ilgili bir sınırlaması yoktur. Ancak, NTP uygulamasının 2036 yılında bazı zorlukları olduğu bilinmektedir.
SON KULLANICI LİSANS SÖZLEŞMESİ
Bu teknik dokümantasyonun konusu olan Juniper Networks ürünü, Juniper Networks yazılımından oluşur (veya bu yazılımla kullanılması amaçlanmıştır). Bu tür yazılımın kullanımı, https://support.juniper.net/support/eula/ adresinde yayınlanan Son Kullanıcı Lisans Sözleşmesinin ("EULA") hüküm ve koşullarına tabidir. Bu tür bir yazılımı indirerek, yükleyerek veya kullanarak söz konusu EULA'nın hüküm ve koşullarını kabul etmiş olursunuz.
iii
İçindekiler
Bu Kılavuz Hakkında | IV
1
Security Director'ı Yükleme ve Yükseltme
Güvenlik Direktörü Kurulumu Bittiview | 2
Güvenlik Direktörü için Junos Space Sanal Uygulaması Kurulumu | 4
Junos Uzay Ağı Yönetim Platformunu Yükseltin | 4
Security Director'ı yükleyin | 5
Güvenlik Direktörünü Yükseltme | 6
Junos Uzay Mağazası Bittiview | 11
Junos Space Store'dan Security Director'ı Kurun ve Yükseltin | 12
iv
Bu Kılavuz Hakkında
Security Director uygulamasını yüklemek ve yükseltmek, Günlük Toplayıcıyı ayarlamak, Günlük Toplayıcıyı Güvenlik Direktörüne eklemek ve Günlük Toplayıcıyı yükseltmek için bu kılavuzu kullanın.
1 BÖLÜM
Security Director'ı Yükleme ve Yükseltme
Güvenlik Direktörü Kurulumu Bittiview | 2 Güvenlik Direktörü için Junos Space Sanal Uygulaması Kurun | 4 Junos Uzay Ağı Yönetim Platformunu Yükseltme | 4 Security Director'ı yükleyin | 5 Güvenlik Direktörünü Yükseltme | 6 Junos Uzay Mağazası Bittiview | 11 Junos Space Store'dan Security Director'ı Kurun ve Yükseltin | 12
2
Güvenlik Direktörü Kurulumu Bittiview
BU BÖLÜMDE Hedef Kitle | 3
Security Director, ağ güvenliği politikalarının hızlı, tutarlı ve doğru şekilde oluşturulmasını, sürdürülmesini ve uygulanmasını sağlamak için tasarlanmış bir Junos Space yönetim uygulamasıdır. Güvenlik duvarı ilkeleri, IPsec VPN'ler, NAT ilkeleri, IPS ilkeleri ve uygulama güvenlik duvarları oluşturup yayınlayarak ağınızı güvence altına almanızı sağlayan güçlü ve kullanımı kolay bir çözümdür. Security Director'ı kurmadan önce Junos Space Appliance'ı Junos Space düğümü olarak yapılandırmanız gerekir. Security Director'ı Junos Space Virtual Appliance'a yükleyebilirsiniz. Junos Space sanal cihazı, dağıtımı, yönetimi ve bakımı kolay yerleşik bir işletim sistemi ve uygulama yığınına sahip, önceden yapılandırılmış Junos Space Ağ Yönetim Platformu yazılımından oluşur. Sanal cihazı bir VMware ESX sunucusuna, VMware ESXi sunucusuna veya CPU, sabit disk, RAM ve ağ denetleyicisi sağlayan ancak tam olarak işlevsel hale gelmesi için bir işletim sistemi ve uygulamaların yüklenmesini gerektiren bir KVM sunucusuna dağıtmanız gerekir. Junos Space sanal cihazlarını bir VMware ESX sunucusuna, VMware ESXi sunucusuna veya KVM sunucusuna kurma hakkında bilgi için Junos Space Virtual Appliance Kurulum ve Yapılandırma Kılavuzu'na bakın. Şekil 1 sayfa 3'te Security Director kurulumu ve yükseltme akışı gösterilmektedir.
3 Şekil 1: Security Director Kurulum ve Yükseltme Akışı
Hedef Kitle
Bu belge, ağ güvenliği altyapısını kuran, yapılandıran ve yöneten ağ operatörleri ve yöneticilerine yöneliktir. İLGİLİ DOKÜMANTASYON
Güvenlik Direktörü için Junos Space Sanal Uygulaması Kurulumu | 4
4
Güvenlik Direktörü için Junos Space Sanal Uygulaması Kurma
Junos Space sanal cihazı, dağıtımı, yönetimi ve bakımı kolay yerleşik bir işletim sistemi ve uygulama yığınına sahip, önceden yapılandırılmış Junos Space Ağ Yönetim Platformu yazılımından oluşur. Junos Space sanal cihazının kurulumu hakkında daha fazla bilgi için Junos Space Sanal Cihazı Kurulum ve Yapılandırma Kılavuzu'na bakın. Junos Space sanal cihazını Junos Space düğümü olarak çalışacak şekilde ayarlamanız gerekir. Bir Junos Space sanal cihazını dağıttıktan sonra, Junos Space sanal cihazınızın ağ üzerinde erişilebilir olmasını sağlamak için temel ağ ve makine bilgilerini girmeniz gerekir. Yapılandırma adımlarının tamamı için bkz. Junos Space Sanal Uygulamasını Junos Space Node olarak Yapılandırma.
İLGİLİ DOKÜMANTASYON Security Director Kurulumu Bittiview | 2
Junos Uzay Ağı Yönetim Platformunu Yükseltme
Junos Space Security Director Sürümü yalnızca desteklenen Junos Uzay Ağı Yönetim Platformu Sürümüne kurulabilir veya yükseltilebilir. Eski içinample, Security Director Sürüm 24.1R1 yalnızca Junos Uzay Ağı Yönetim Platformu Sürüm 24.1R1'de desteklenir. Uygulamanız Junos Space'in desteklenen sürümünü çalıştırıyorsa bu prosedürü atlayabilir ve Security Director kurulumuna başlayabilirsiniz. Güvenlik Direktörü için Junos Space Ağ Yönetim Platformu'nun desteklenen sürümü hakkında bilgi için bkz. "Güvenlik Direktörünü Yükseltme" sayfa 6. Uygulamanız, desteklenen sürümden daha eski bir Junos Space Ağ Yönetim Platformu sürümünü çalıştırıyorsa Junos'u yükseltmeniz gerekir. Güvenlik Direktörünü yükseltmeden önce Uzay Ağı Yönetim Platformu. Junos Uzay Ağı Yönetim Platformunuzu yükseltmek için: 1. Kurulu Junos Uzay Ağı Yönetim Platformu sürümünü belirleyin:
A. Junos Space'te oturum açın. Varsayılan kullanıcı adı super, şifre ise juniper123'tür. Kontrol Paneli görüntülenir.
5
İstendiğinde varsayılan kimlik bilgilerini değiştirin. B. Yönetim menüsünü genişletmek için Yönetim'in yanındaki + simgesine tıklayın. C. Yüklü tüm uygulamaları listelemek için Uygulamalar'a tıklayın. D. Junos Uzay Ağı Yönetim Platformu veya Ağ Uygulamasının sürümünü not edin
Platform. (Ağ Yönetim Platformunun önceki bazı sürümleri Ağ Uygulama Platformu olarak adlandırılıyordu.) Şu anda yüklü olan sürüm desteklenen bir sürümse, yükseltme prosedürünü atlayabilirsiniz; değilse Junos Uzay Ağı Yönetim Platformunu desteklenen sürüme yükseltmeniz gerekir. 2. Junos Uzay Ağı Yönetim Platformu Sürüm 24.1R1'e Yükseltme bölümündeki prosedürü kullanarak Junos Uzay Ağı Yönetim Platformunu yükseltin.
NOT: Uygulama uyumluluğu hakkında daha fazla bilgi için Junos Space Uygulama Uyumluluğu adresindeki KB27572 Bilgi Bankası makalesine bakın.
İLGİLİ BELGELER Güvenlik Direktörü için Junos Space Sanal Uygulaması Kurun | 4
Security Director'ı yükleyin
Junos Uzay Güvenliği Direktöründe, tek bir görüntü Güvenlik Direktörü, Günlük Direktörü ve Güvenlik Direktörü Günlük Kaydı ve Raporlama modüllerini yükler. Günlük Toplayıcıyı dağıtmanız ve ardından onu Güvenlik Direktörüne eklemeniz gerekir. view Kontrol Paneli, Etkinlikler ve Günlükler, Raporlar ve Uyarılar sayfalarındaki günlük verileri.
NOT: Günlük Toplayıcı olarak JSA ve Günlük Toplayıcı olarak Security Director Insights birlikte eklenemez.
NOT: Junos Uzay Ağı Yönetim Platformu Sürümünün desteklenen sürümüne yükseltin. Bkz. “Junos Uzay Ağı Yönetim Platformunu Yükseltme” sayfa 4.
Junos Uzay Güvenliği Direktörünü yüklemek için:
6
DİKKAT: Junos Space Security Director uygulamasını kurmadan veya yükseltmeden önce Junos Space 24.1R1 hot patch v1'i yüklemelisiniz.
1. Junos Space Security Director Sürüm görüntüsünü indirme sitesinden indirin. 2. Junos Space Uygulaması Ekleme bölümündeki prosedürü kullanarak Security Director uygulamasını yükleyin.
NOT: Uygulama yükleme işi başarılı olduktan sonra applogic hizmeti yeniden başlatılır.
İLGİLİ BELGELER Junos Uzay Ağı Yönetim Platformunu Yükseltme | 4 Güvenlik Direktörünü Yükseltme | 6 Junos Uzay Mağazası Bittiview | 11 Junos Space Store'dan Security Director'ı Kurun ve Yükseltin | 12
Güvenlik Direktörünü Yükselt
Başlamadan Önce · Security Director'ın önceki bir sürümünden yükseltme yapıyorsanız, önce tarayıcınızın önbelleğini temizleyin.
Security Director kullanıcı arayüzüne erişme. · Yükseltmek istediğiniz Junos Space Security Director Sürümünü yedekleyin. Yedeklemeyi almalısınız
Junos Uzay Ağı Yönetim Platformunu yükseltmeden önce. Yükseltmeden önce Junos Uzay Ağı Yönetim Platformu veritabanını yedeklemek, yükseltme başarısız olursa verileri kurtarmanıza yardımcı olur. Bkz. Junos Uzay Ağı Yönetim Platformu Veritabanını Yedekleme. · Güvenlik Direktörü, Günlük Direktörü ve Güvenlik Direktörü Günlüğe Kaydetme ve Raporlama modüllerini yükseltmeden önce, desteklenen Junos Uzay Ağı Yönetim Platformu Sürümüne yükseltme yapmalısınız. Bkz. “Junos Uzay Ağı Yönetim Platformunun Yükseltilmesi” sayfa 4. · Junos Uzay Ağı Yönetim Platformu aktif ve çalışır durumda olmalıdır. Önceki bir Security Director sürümünden en son Security Director sürümüne yükseltme yapabilirsiniz.
7
NOT: Sayfa 1'deki Tablo 7'deki Gerekli Platform Sürümü sütunu, desteklenen Junos Space Ağ Yönetim Platformu sürümünü gösterir. Security Director'ı yükseltmeden önce sistemin desteklenen Junos Space Network Management Platform sürümünü çalıştırdığından emin olun. Bkz. “Junos Uzay Ağı Yönetim Platformunu Yükseltme” sayfa 4.
Tablo 1: Yükseltme Yolu
DİKKAT: Junos Space Security Director uygulamasını kurmadan veya yükseltmeden önce Junos Space 24.1R1 hot patch v1'i yüklemelisiniz.
Sürüme Yükseltme
Gerekli Platform Sürümü
Yükseltme Yolu
Tanım
Güvenlik Direktörü 24.1R1
24.1R1
· 23.1 > 24.1R1
Aşağıdaki sürümlerden yükseltme yapabilirsiniz:
· Junos Uzay Ağı Yönetim Platformu Sürüm 23.1R1 ve Güvenlik Direktörü Sürüm 23.1R1
Güvenlik Direktörü 23.1R1
23.1R1
· 22.3 > 23.1R1 · 22.2 > 23.1R1
Aşağıdaki sürümlerden yükseltme yapabilirsiniz:
· Junos Uzay Ağı Yönetim Platformu Sürüm 22.3R1 ve Güvenlik Direktörü Sürüm 22.3R1
· Junos Uzay Ağı Yönetim Platformu Sürüm 22.2R1 ve Güvenlik Direktörü Sürüm 22.2R1
Güvenlik Direktörü 22.3R1
22.3R1
· 22.2 > 22.3 · 22.1 > 22.3
Aşağıdaki sürümlerden yükseltme yapabilirsiniz:
· Junos Uzay Ağı Yönetim Platformu Sürüm 22.2R1 ve Güvenlik Direktörü Sürüm 22.2R1
· Junos Uzay Ağı Yönetim Platformu Sürüm 22.1R1 ve Güvenlik Direktörü Sürüm 22.1R1
8
Tablo 1: Yükseltme Yolu (Devam)
Sürüme Yükseltme
Gerekli Platform Sürümü
Yükseltme Yolu
Tanım
Güvenlik Direktörü 22.2R1
22.2R1
· 22.1 > 22.2 · 21.3 > 22.2
Aşağıdaki sürümlerden yükseltme yapabilirsiniz:
· Junos Uzay Ağı Yönetim Platformu Sürüm 22.1R1 ve Güvenlik Direktörü Sürüm 22.1R1
· Junos Uzay Ağı Yönetim Platformu Sürüm 21.3R1 ve Güvenlik Direktörü Sürüm 21.3R1
Güvenlik Direktörü 22.1R1
22.1R1
· 21.2 > 22.1 · 21.3 > 22.1
Aşağıdaki sürümlerden yükseltme yapabilirsiniz:
· Junos Uzay Ağı Yönetim Platformu Sürüm 21.2R1 ve Güvenlik Direktörü Sürüm 21.2R1
· Junos Uzay Ağı Yönetim Platformu Sürüm 21.3R1 ve Güvenlik Direktörü Sürüm 21.3R1
Güvenlik Direktörü 21.3R1
21.3R1
· 21.1 > 21.3 · 21.2 > 21.3
Aşağıdaki sürümlerden yükseltme yapabilirsiniz:
· Junos Uzay Ağı Yönetim Platformu Sürüm 21.1R1 ve Güvenlik Direktörü Sürüm 21.1R1
· Junos Uzay Ağı Yönetim Platformu Sürüm 21.2R1 ve Güvenlik Direktörü Sürüm 21.2R1
Güvenlik Direktörü 21.2R1
21.2R1
· 21.1R1 > 21.2R1
Aşağıdaki sürümlerden yükseltme yapabilirsiniz:
· Junos Uzay Ağı Yönetim Platformu Sürüm 21.1R1 ve Güvenlik Direktörü Sürüm 21.1R1
9
Tablo 1: Yükseltme Yolu (Devam)
Sürüme Yükseltme
Gerekli Platform Sürümü
Yükseltme Yolu
Tanım
Güvenlik Direktörü 21.1R1
21.1R1
· 20.3R1 > 21.1R1
Aşağıdaki sürümlerden yükseltme yapabilirsiniz:
· Junos Uzay Ağı Yönetim Platformu Sürüm 20.3R1 ve Güvenlik Direktörü Sürüm 20.3R1
Güvenlik Direktörü 20.3R1
20.3R1
· 19.3R1 > 20.3R1 · 19.4R1 > 20.3R1 · 20.1R1 > 20.3R1
Aşağıdaki sürümlerden yükseltme yapabilirsiniz:
· Junos Uzay Ağı Yönetim Platformu Sürüm 19.3R1 ve Güvenlik Direktörü Sürüm 19.3R1
· Junos Uzay Ağı Yönetim Platformu Sürüm 19.4R1 ve Güvenlik Direktörü Sürüm 19.4R1
· Junos Uzay Ağı Yönetim Platformu Sürüm 20.1R1 ve Güvenlik Direktörü Sürüm 20.1R1
Güvenlik Direktörü 20.1R1
20.1R1
· 19.3R1 > 20.1R1 · 19.4R1 > 20.1R1
Aşağıdaki sürümlerden yükseltme yapabilirsiniz:
· Junos Uzay Ağı Yönetim Platformu Sürüm 19.3R1 ve Güvenlik Direktörü Sürüm 19.3R1
· Junos Uzay Ağı Yönetim Platformu Sürüm 19.4R1 ve Güvenlik Direktörü Sürüm 19.4R1
10
Tablo 1: Yükseltme Yolu (Devam)
Sürüme Yükseltme
Gerekli Platform Sürümü
Yükseltme Yolu
Tanım
Artık Junos Space Security Director Sürüm 20.1R1 ve 19.1R1'in önceki sürümlerinden 19.2R1'e doğrudan yükseltme gerçekleştirebilirsiniz.
· 19.1R1 > 20.1R1
· 19.2R1 > 20.1R1
NOT: Doğrudan yükseltmeyi yalnızca Junos Uzay Güvenliği Direktörü için gerçekleştirebilirsiniz. Ancak 20.1R1'e yükseltme yapmak için Junos Uzay Ağı Yönetim Platformu ve Günlük Toplayıcı için desteklenen tüm yükseltme yollarını izlemelisiniz.
Güvenlik Direktörü 19.4R1
19.4R1
· 19.2R1 > 19.4R1 · 19.3R1 > 19.4R1
Aşağıdaki sürümlerden yükseltme yapabilirsiniz:
· Junos Uzay Ağı Yönetim Platformu Sürüm 19.2R1 ve Güvenlik Direktörü Sürüm 19.2R1
· Junos Uzay Ağı Yönetim Platformu Sürüm 19.3R1 ve Güvenlik Direktörü Sürüm 19.3R1
Junos Uzay Güvenliği Direktörünün önceki bir sürümünden yükseltme yapmak için:
1. Yükseltmek istediğiniz Junos Space Security Director Sürüm görüntüsünü indirme sitesinden indirin.
2. Junos Space Security Director uygulamasını, Junos Space Uygulamasını Yükseltme bölümündeki prosedürü kullanarak yükseltin.
NOT: · Daha düşük bir sürümün Junos Space Security Director görüntüsünü yüklemeye çalışırsanız bir hata görüntülenir.
Yalnızca daha yeni sürüme yükseltilebilir mesajı görüntülenir. Tamam'a tıklayın ve Junos Uzay Güvenliği Direktörünün uyumlu sürümünü yükleyin.
· Junos Uzay Güvenliği Direktörü görüntüsünün uyumsuz sürümünü yüklemeye çalışırsanız, Geçerli platform sürümü bu yazılım sürümünü desteklemiyor hata mesajı görüntülenir. Tamam'a tıklayın ve Junos Uzay Güvenliği Direktörünün uyumlu sürümünü yükleyin.
11
NOT: Uygulama yükseltme işi başarılı olduktan sonra applogic hizmeti yeniden başlatılır.
İLGİLİ BELGELER Junos Uzay Ağı Yönetim Platformunu Yükseltme | 4 Security Director'ı yükleyin | 5 Junos Uzay Mağazası Bittiview | 11 Junos Space Store'dan Security Director'ı Kurun ve Yükseltin | 12
Junos Uzay Mağazası Bittiview
Junos Space mağazası, Junos Space Ağ Yönetim Platformunun mevcut sürümüne kurulabilen veya yükseltilebilen Junos Space uygulamalarının en son uyumlu sürümlerini görüntüler. Junos Space Security Director Sürüm 18.2R1'den başlayarak, Junos Space Security Director uygulamasını Ağ Yönetim Platformundaki Junos Space mağazasından yükleyebilir veya yükseltebilirsiniz. Junos Space mağazasına bağlanmak için Juniper Networks Yazılımı indirme kimlik bilgilerini yapılandırmanız gerekir. Junos Space mağazası mevcut en yeni uygulamaları listeler. Junos Uzay Ağı Yönetim Platformu, mevcut uygulamaları ve yayınlanan sürümleri keşfetmek için Juniper Networks tarafından barındırılan meta veri deposuna erişir. Security Director uygulaması veya bileşenleri için bir yükleme veya yükseltme işlemi başlattığınızda, paket yolu meta verilerden tanımlanır. file ve paket indirilir. Bu, uygulama paketinin indirme sitesinden indirilmesi ve daha sonra Junos Uzay Ağ Yönetim Platformu sunucusuna yüklenmesi için gereken manuel çabayı azaltır, böylece kurulum ve yükseltme sürecini geliştirir. Yapabilirsiniz view Kurulumu veya yükseltmeyi başlatmadan önce bile, geçerli Junos Uzay Ağı Yönetim Platformu sürümünde bir Security Director uygulama sürümünün desteklenip desteklenmediğini kontrol edin. Junos Space mağazası, Security Director kurulurken bileşen konfigürasyonuna izin verir. Security Director'ı yükseltmeye çalıştığınızda bileşen yapılandırmasını sınırlar.
NOT: Security Director uygulamasını yükleme ve yükseltmeye ilişkin "Security Director'ı Yükleme" sayfa 5 ve "Security Director'ı Yükseltme" sayfa 6'da belgelenen önceki yöntem hâlâ geçerlidir. Mevcut yöntemi kullanarak veya Junos Space mağazası aracılığıyla yüklemeyi seçebilirsiniz.
12
İLGİLİ BELGELER Junos Uzay Mağazasından Security Director'ı Kurun ve Yükseltin | 12
Junos Space Store'dan Security Director'ı yükleyin ve yükseltin
Junos Space mağazası, Junos Space Ağ Yönetim Platformuna kurulabilecek uygulamaların bir listesini görüntüler. Bu konu, Junos Space deposunu kullanarak Security Director kurulumunu ve yükseltme prosedürünü açıklamaktadır. Başlamadan Önce · Junos Space Ağ Yönetim Platformunda Junos Space Store'u yapılandırın. Ayrıntılar için
Junos Space ayarlarını yapılandırma ve değiştirme, bkz. Junos Space Store'u Yapılandırma ve Yönetme. · Entegre Günlük Toplayıcıyı yapılandırmadan önce Junos Space Platform'un HDD boyutundan (>500 GB) emin olun. OpenNMS devre dışı durumda olmalıdır. Junos Space deposunda Günlük Toplayıcı bileşenini yapılandırmak için: · Günlük Toplayıcının entegre dağıtımı için, Entegre Günlük Toplayıcıyı bir Junos Space sanal cihazına yükleyin. · JSA'yı Günlük Toplayıcı olarak kullanmak için JSA'yı dağıtın ve yapılandırın. Bkz. JSA Günlük Toplayıcı Bittiview. Junos Space Store'da Policy Enforcer bileşenini yapılandırmak için: · Policy Enforcer'ı dağıtın ve yapılandırın. Bkz. Security Director Insights Kurulum ve Yükseltme Kılavuzu. Security Director'u Junos Space Store'dan yüklemek ve yükseltmek için: 1. Junos Space Ağ Yönetim Platformunda oturum açın. 2. Yönetim > Uygulamalar > Junos Uzay Mağazası'nı seçin. Junos Uzay Mağazası sayfası görünür.
NOT: Junos Space mağazasındaki uygulamaların listesini yenilemek için En Yeniyi Al'a tıklayın.
Junos Space mağazası tüm uygulamalarla birlikte sayfa 2'teki Şekil 13'de gösterildiği gibi görüntülenir.
13 Şekil 2: Junos Uzay Mağazası
3. Güvenlik Direktörü'nü seçin. Uyumlu sürümler, sürümün çıkış tarihi ve önemli sürümler gibi uygulamanın ayrıntıları görüntülenir. NOT: Yalnızca geçerli platform sürümünde desteklenen Security Director sürümlerini görüntülemek için Yalnızca uyumlu sürümü göster seçeneğine tıklayın.
4. Yüklenecek veya yükseltilecek sürümü seçin ve İleri'ye tıklayın. NOT: Seçilen sürüm Junos Space Ağ Yönetim Platformu sürümüyle uyumlu değilse bir uyarı mesajı görüntülenir.
5. Yapılandırmak istediğiniz bileşenleri seçin ve Tablo 2 sayfa 15'te verilen yönergelere göre yapılandırmayı tamamlayın. NOT: Junos Space mağazası, Security Director kurulurken bileşen yapılandırmasına izin verir. Bileşenlerin yükseltilmesi Junos Space Store tarafından gerçekleştirilmez.
6. İleri'ye tıklayın. Güvenlik Direktörü hüküm ve koşulları ile lisans sözleşmesi görüntülenir. Tekrarview lisans sözleşmesi.
7. Kabul Et ve Yükle'ye tıklayın. İş durumu Şekil 3 sayfa 14'te gösterildiği gibi görüntülenir.
14 Şekil 3: İş Durumu
8. Junos Uzay Mağazasına Git'e tıklayın. Security Director'ın kurulu veya yükseltilmiş sürümü, Şekil 4 sayfa 14'te gösterildiği gibi Junos Space deposunda görüntülenir. Şekil 4: Kurulu veya Yükseltilmiş Sürümü Doğrulama
15
Tablo 2: Security Director Bileşenlerinin Açıklaması
Alanlar
Tanım
Günlük Toplayıcı
Dağıtım Modu
· Entegre–Entegre Günlük Toplayıcı, Junos Space düğümüne (sanal cihaz) kurulur.
Junos Space sanal cihazındaki Entegre Günlük Toplayıcı yalnızca 500 eps'yi destekler.
NOT: Entegre Günlük Toplayıcı için OpenNMS devre dışı bırakılmalıdır. Junos Uzay Ağı Yönetim Platformunda disk alanının 500GB'tan büyük olması gerekmektedir.
Düğüm Türü
Aşağıdakilerden birini seçin: · Güvenlik Direktörü Günlük Toplayıcı · Juniper Secure Analytics
Düğüm Adı
Düğüm adını girin.
IP Adresi
IPv4 veya IPv6 adresini girin.
Kullanıcı adı ve şifre
Security Director Log Collector için varsayılan kimlik bilgilerini sağlayın; kullanıcı adı admin ve şifresi juniper123'tür. Log Collector CLIconfigureNode.sh komutunu kullanarak varsayılan parolayı değiştirin.
JSA için, JSA konsolunda oturum açmak için kullanılan yönetici kimlik bilgilerini sağlayın.
Politika Uygulayıcısı
Dağıtım Modu
Bağımsız'ı seçin. NOT: Policy Enforcer için yalnızca Bağımsız seçeneği mevcuttur.
IP Adresi
Policy Enforcer sanal makinesinin IP adresini belirtin.
Şifre
Kök kimlik bilgileriyle sanal makineye giriş yapmak için şifreyi girin.
16
Tablo 2: Security Director Bileşenlerinin Açıklaması (Devam)
Alanlar
Tanım
ATP Bulut Yapılandırma Türü
Aşağıdaki yapılandırma türlerinden birini seçin:
· ATP Bulutu—Tüm tehdit önleme türlerini içerir ancak Policy Enforcer tarafından sağlanan Secure Fabric, Policy Enforcement Groups ve Tehdit Önleme politikalarının avantajlarını içermez. Tüm yaptırımlar SRX Serisi Güvenlik Duvarı politikaları aracılığıyla gerçekleştirilir.
· Yalnızca Bulut Akışları–Mevcut önleme türleri, komut ve kontrol sunucusu, enfeksiyon ana bilgisayarları ve Coğrafi IP akışlarıdır. Politika Enforcer Secure Fabric, Politika Uygulama Grupları ve Tehdit Önleme politikaları da mevcuttur. Tüm yaptırımlar SRX Serisi Güvenlik Duvarı politikaları aracılığıyla gerçekleştirilir.
· Juniper Connected Security özellikli ATP Bulutu – Ürünün tam sürümü. Tüm Policy Enforcer özellikleri ve tehdit önleme türleri mevcuttur.
· Yok–ATP Cloud'da herhangi bir yayın yoktur, ancak Policy Enforcer tarafından sağlanan Secure Fabric, Policy Enforcement Groups ve Threat Prevention politikalarının avantajları mevcuttur. Etkilenen ana bilgisayarlar mevcut tek önleme türüdür.
Ağ Uç Noktası
Yoklama zamanlayıcıları, sistemin uç noktaları keşfetmek için ne sıklıkla yoklama yapacağını etkiler. Zamanlayıcı, Güvenli yapının bir parçası olan siteler içinde hareket eden virüslü uç noktaları yoklar. Bu aralığı 2 dakikadan 60 dakikaya kadar ayarlayabilirsiniz. Varsayılan 5 dakikadır.
AnketSitesi Bitiş Noktası
Yoklama zamanlayıcıları, sistemin uç noktaları keşfetmek için ne sıklıkla yoklama yapacağını etkiler. Zamanlayıcı, güvenli yapıya eklenen tüm uç noktaları yoklar. Bu aralığı 1 ila 48 saat arasında ayarlayabilirsiniz. Varsayılan 24 saattir.
İLGİLİ BELGELER Junos Space Store Overview | 11
Belgeler / Kaynaklar
 |
Juniper Güvenlik Direktörü [pdf] Kullanıcı Kılavuzu Güvenlik Direktörü, Direktör |