STA标准版部署文档

贡维银

{{ttag.title}}
一、部署说明1、产品介绍
STA(潜伏威胁探针)V3.0.27C主要功能是联动SIP进行采集流量监控,根据sip采集的流量转发给CWPP进行分析,
可以选择查看实时、最近 24 小时、最近 7 天的并发连接数和新建连接数
可以选择需要查看网口的接收镜像流量。(镜像口只有实时接入无实时发送数
据)
安全感知系统反馈与安全感知系统的连接状态


2、工作原理
1STA探针平台,结合了sip进行对镜像的流量进行分析,并根据分析的结果返回给cwpp

二、部署准备
1、环境准备
1、进入scp界面点击镜像之后找到公共镜像点击上传镜像,上传镜像到数据中心公共镜像池里面,镜像名称为STA-3.0.27C-5785-211018.iso,上传完镜像后可在对应数据中心公共镜像池看到

2、资源准备
1、部署STA最低配置8核、16G、系统盘64G、数据盘:1TB
2STA部署的时候最少要三张网卡最好4张网卡。除了第一张网卡配置IP,剩余三张网卡不需要配置IP
3STA不需要安装性能优化工具
4、网卡类型:云上网卡是inter1000virtio俩种类型。选择inter1000(创建的时候无法进行添加网卡和修改网卡类型,需要配置完成后进行关机修改)


三、部署步骤1、环境安装云主机创建完成后是会进入安装系统界面,由于是ISO镜像部署,那么安装界面是直接自动安装,安全完成后直接点击reboot重启就可以

2、基本配置
1.S1.STA前段用户密码:admin/admin,后端用户密码:admin/admin**,如果前端修改了默认密码admin那么后端密码就死修改后的密码+**

2.ST2.STA需要在配置中的时候需要临时配置一个IP ,然后在前端web界面配置一个永久IP,命令行界面配置示列:
ifconfig eth0:1 192.168.100.2/24
route add -net 192.168.100.0/24 gw 192.168.100.1
route add default gw 192.168.100.1


3.登录web界面,首次用户密码admin/admin,登录进入后需要修改密码

4.进入web界面先在网络配置里面找到路由配置点击新添加一张路由  

5.进入web界面先在网络配置里面找到物理接口配置点击eth0在静态IP地址中添加一个静态IP,需要在原本STA默认IP上方添加然后点击保存退出即可,默认用新的网卡

6.启用安全感知平台和云工作负载保护平台,并且安全感知平台需要跟sip进行联动要不然探针无法采集流量,默认sip态势感知平台是SRE部署在数据中心公服网络里面,如果没有部署的话请提单,sip地址在数据中心公服网络可见

热门标签
全部标签>
西北区每日一问
技术盲盒
【 社区to talk】
安全效果
干货满满
技术笔记
每日一问
信服课堂视频
GIF动图学习
新版本体验
技术咨询
2023技术争霸赛专题
功能体验
产品连连看
安装部署配置
通用技术
秒懂零信任
技术晨报
自助服务平台操作指引
原创分享
标准化排查
排障笔记本
玩转零信任
排障那些事
SDP百科
深信服技术支持平台
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
POC测试案例
全能先锋系列
云化安全能力

本版达人