#2022争霸赛*干货满满#等保一体机部署过程--漏扫(云镜)和堡垒机(运维安全管理)
  

临兵斗者 39891人觉得有帮助

{{ttag.title}}
       大家好,之前分享了等保一体机的组件授权和系统升级的过程,还有日志审计和数据库审计组件的部署过程:
                              #2022争霸赛*干货满满#等保一体机部署过程--日志审计和数据库审计 - 集成安全平台XSec

           这次跟大家分享漏扫(云镜)和堡垒机(运维安全管理)组件的部署过程以及需要注意的一些点。

一、漏扫(云镜)
1.1 完成组件的授权激活后可以通过下图管理各组件

特别提醒:安全资源管理池中的各组件虚拟机一定不要手动提前开机,如果开机将会造成组件不能正常启动的错误,如果出现这种问题,需要把已经导入的组件删除,重新导入一遍。

1.2 登录设备后,在安全评估选项中 选择 新建扫描任务,如下图

1.3 提交后,在任务列表可看到任务的扫描进度,以及完成后对报告的一些操作,如下载下来具体分析

1.4 需要注意的是,漏扫设备的授权数,如本设备的授权数只有100个,意思是同时只能扫描一个IP地址,扫描完成需要在系统管理-授权管理-资产授权中删除掉已扫描完成的IP,才能继续扫描其他的IP。

以上就是漏扫组件的完成漏扫的基本步骤,其他的功能可参考用户手册,这里就不赘述了。

二、堡垒机(运维安全管理系统)
2.1 一体机中的堡垒机的登录和管理与漏扫是一样的
2.2 堡垒机有很多账号,分别有着不同的权限
系统管理员  
admin、system拥有管理设备的权限,配置设备的网络,系统管理等
审计管理员  
shenji拥有审计运维账号通过堡垒机登录其他设备的权限,包括查看使用记录,命令,视频回放等
安全管理员  
anquan拥有管理运维用户的权限,添加资源,授权资源于用户的权限
运维管理员   
yunwei拥有通过堡垒机登录其他设备的权限
Admin用户视角
System用户视角
Shenji用户视角
anquan用户视角
yunwei 用户视角
2.3 在安全管理员用户下,添加资源,选择相应类型的资源,如果选择不对,在登录时会登录不成功
2.4 添加完资源后,还需要授权,在运维管理--》授权下,选择授权选项,再选项添加

2.5 名称,用户,资源是必选的,填完这三个后就能通过堡垒机访问资源了,但要注意的是,必须要点击检索,才能显示出用户和资源


2.6 登录C/S和B/S的应用需要配置应用发布服务器
应用发布服务器可以装在物理的服务器,也可以装在虚拟机中,镜像的获取可以联系二线的同学获取
本例中用的安装方式是 虚拟机安装的方式,二线的同学提供了一个大约5G左右的 .ova的镜像,导入到用户的虚拟化环境中,直接就可以使用了,系统是server 2012的,系统的用户名是administrator,密码是Sangfor@123

2.7 应用发布服务器的组件配置部分,在关联服务--》新建,发布服务器

2.8 针对已添加的资源可以进一步配置,如,为该资源配置用户名和密码的预先填写,最后可以实现点击资源后,即可跳转到已登录AC设备控制台的页面
2.9 预填写功能的用户密码属性需要预先找到并配置到资源里,查找属性的方法按下图即可
2.10 实现资源的单点登录
在运维管理-资源,选择相应的资源,再点击账号管理,可设置好该资源登录时的账号密码,实现堡垒机的单点登录
2.11 通过堡垒机登录发布的Linux系统和网络设备的资源时,需要使用crtxshell等本地工具,需要在本电脑上安装一个单点登录的插件,下载页面如下
2.12 下载完成后,点击安装,全程默认即可,然后在下面这个文件中添加各工具相应的地址位置
PS:如果你的漏扫设备是物理机,那物理机的应用发布服务器的配置就可以参考以上配置
2.13 应用发布服务器的 服务器配置部分
应用发布服务器也需要安装插件,不过oav的镜像已经集成了,如果要单独下载,可以从下面的页面下载
2.14 下载后的文件名称如下,需要从isomp.svr.conf的文件中修改IP,这个IP是堡垒机的IP
修改完成后如不出意外就可以通过堡垒机访问B/S或C/S应用了,数据库等其他资源的访问方式后期补充。

好,本次分享结束,欢迎其他大佬指教respect~~~~

打赏鼓励作者,期待更多好文!

打赏
3人已打赏

339015 发表于 2022-10-10 10:13
  
感谢楼主分享,文章介绍了Xsec的YJ和OSM组件的部署配置流程,期待楼主带来更多案例分享
平凡的小网工 发表于 2022-11-6 08:44
  
楼主的文章图文并茂,清晰易懂,看完这波操作可以轻松上手了,如遇到问题再向楼主请教~
一个无趣的人 发表于 2022-11-6 08:52
  
楼主的文章图文并茂,清晰易懂,看完这波操作可以轻松上手了,如遇到问题再向楼主请教~
飞翔的苹果 发表于 2023-4-25 08:23
  
感谢楼主分享,努力学习中!!!!
发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
安全效果
每日一问
干货满满
【 社区to talk】
新版本体验
技术笔记
功能体验
产品连连看
技术咨询
GIF动图学习
标准化排查
2023技术争霸赛专题
每周精选
通用技术
信服课堂视频
秒懂零信任
自助服务平台操作指引
安装部署配置
排障笔记本
答题自测
原创分享
升级&主动服务
社区新周刊
POC测试案例
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
高频问题集锦
全能先锋系列
云化安全能力

本版达人