#原创分享#MGR3.2.15模板部署,让你少走弯路
  

TCN 92605人觉得有帮助

{{ttag.title}}
      防火墙升级到8017测试版,有几项亮点,一个是勒索专项防护,一个是EDR联动。这样,被AF记录的用户,只要安装了EDR,可以快速定位到文件,发送勒索防护操作。

关于勒索专项防护,请参考我的另一个文章#原创分享#AF8.0.17测试版--勒索专项防护配置,差点又翻车

   这次来做下EDR联动,联系了AF工程师,给发了份某公司_EDR部署指导,首先是硬件要求,如果终端在500以内,建议是CPU 4核,内存4G,硬盘250G,如果作为漏洞补丁服务器,硬盘大小为1T

部署步骤

1、公司有虚拟化平台,那就模板部署走起,首先是去官网下载模板
http://bbs.sangfor.com.cn/plugin.php?id=service:download&action=view&fid=100000022878128#/100000035115623/all

2、因为是全新安装,选择ISO或者OVA模板都可以,但是两者存在很大的区别,OVA适合VMWARE和某公司的虚拟化平台,某为平台亲测失败,只能是ISO光驱挂载安装。所以,建议其他厂商选择ISO模板。
3、虚拟化平台创建虚拟机,光驱挂载ISO安装MGR,这些大家都熟悉,不再赘述。但要留意一点,3.2.15的MGR模板部署请选择CENTOS 7.2版本的操作系统。
file:///D:\109\Documents\某公司 Files\516434864\Image\C2C\{TJ5JOZ1T}F0{SXGI)A0I6F.png
4、CENTOS安装大致情况。可以看到ROOT密码已经设置了,需要的打400联系。



5、系统安装后第一件事,修改IP,方便使用工具SSH连接,有两个要点,需要修改BOOTPROTO="static"也就是将dhcp改为static,修改ONBOOT="yes" 意思是将网卡设置 为开机启用。IP设置后记得安装VMTOOLS,然后重启,以后操作起来会更顺畅。
默认命令
vi  /etc/sysconfig/network-scripts/ifcfg-eth0
修改后保存退出。

6、官方的部署指导,网络这块儿还涉及DNS设置,我当时是按照指导来做的,不仅命令行设置了DNS,还修改了NTP时钟源,但这些完全可以后期WEB设置,现在可以统统不管
root@bogon:[/root]ping upd.sangfor.com.cn
PING upd.sangfor.com.cn (121.46.30.38) 56(84) bytes of data.
64 bytes from 121.46.30.38 (121.46.30.38): icmp_seq=1 ttl=51 time=32.6 ms
64 bytes from 121.46.30.38 (121.46.30.38): icmp_seq=2 ttl=51 time=31.5 ms
64 bytes from 121.46.30.38 (121.46.30.38): icmp_seq=3 ttl=51 time=32.5 ms
^C
--- upd.sangfor.com.cn ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 31.545/32.242/32.623/0.493 ms
root@bogon:[/root]ping auth.sangfor.com.cn
PING auth.sangfor.com.cn (121.46.30.34) 56(84) bytes of data.
64 bytes from 121.46.30.34 (121.46.30.34): icmp_seq=1 ttl=51 time=32.8 ms
64 bytes from 121.46.30.34 (121.46.30.34): icmp_seq=2 ttl=51 time=32.7 ms
64 bytes from 121.46.30.34 (121.46.30.34): icmp_seq=3 ttl=51 time=32.7 ms
^C
--- auth.sangfor.com.cn ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 32.756/32.786/32.813/0.210 ms
root@bogon:[/root]ping analysis.sangfor.com.cn
PING analysis.sangfor.com.cn (121.46.30.35) 56(84) bytes of data.
64 bytes from 121.46.30.35 (121.46.30.35): icmp_seq=1 ttl=51 time=35.6 ms
64 bytes from 121.46.30.35 (121.46.30.35): icmp_seq=2 ttl=51 time=36.7 ms
64 bytes from 121.46.30.35 (121.46.30.35): icmp_seq=3 ttl=51 time=36.0 ms
^C
--- analysis.sangfor.com.cn ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 35.650/36.140/36.714/0.465 ms
root@bogon:[/root]ping clt.sangfor.com.cn
PING clt.sangfor.com.cn (116.31.102.34) 56(84) bytes of data.
64 bytes from 116.31.102.34 (116.31.102.34): icmp_seq=1 ttl=50 time=77.7 ms
64 bytes from 116.31.102.34 (116.31.102.34): icmp_seq=2 ttl=50 time=37.5 ms
64 bytes from 116.31.102.34 (116.31.102.34): icmp_seq=3 ttl=50 time=37.9 ms
^C

7、正常情况下,内网WEB访问设置的IP,https://IP 可以打开MGR的登录页面,用户名/密码admin/admin。
如果打不开页面,要确认下是不是被防火墙拦截了,需要开启3个端口。Agent与 MGR通信使用了443、8083、54120端口(443为下载agent端口,8083为业务端口,54120为管理端口)
file:///D:\109\Documents\某公司 Files\516434864\Image\C2C\43L$U5560A3${%U4H5N5`L9.png
9、成功登陆后的页面
9、点击 去授权,给400提供相应的平台ID,有3个月的试用期
10、等待授权过程中,修改下admin密码和新建二级用户,发现只能等授权后才能操作
11、我这边是输入序列号授权,100普通终端+5WIN SERVER+5LINUX
12、在系统管理--系统设置--基本设置 里面,有NTP设置,DNS设置,告警邮箱设置,WEB设置起来方便多了有木有。
13、上一步的设置后,记得测试下MGR是否能和某公司的相关域名正常联网


总结:模板安装MGR还是很简单的,只需要修改IP就可以了,修改IP的时候有2个地方也要调整。

打赏鼓励作者,期待更多好文!

打赏
8人已打赏

zhao_HN 发表于 2019-12-5 14:58
  
学习一下,尽量少走弯路
Sangfor_闪电回_朱丽 发表于 2019-12-17 09:16
  
您好,感谢您参与社区原创分享计划5,您的文章已被收录到计划中,交由专家评审小组评审,分享奖励将在活动结束后统一安排发放!分享越多,奖励越多,期待您更多的精彩分享哦!:感恩:
新手780102 发表于 2019-12-17 09:28
  
学到新技能,感谢
新手612152 发表于 2019-12-17 10:07
  
学到了,感谢
hzZ 发表于 2019-12-17 14:23
  
还是很方便的
心灵鸡汤 发表于 2019-12-17 14:31
  
学习一下,感谢楼主分享!
会飞的癞蛤蟆 发表于 2019-12-17 16:29
  
最后这几个域名很给力,设置防火墙策略时需要。。
新手345965 发表于 2019-12-17 16:57
  
已关注,学习了
zjwshenxian 发表于 2019-12-17 20:50
  
学习一下,尽量少走弯路
发表新帖
热门标签
全部标签>
技术盲盒
西北区每日一问
安全效果
每日一问
干货满满
【 社区to talk】
技术笔记
新版本体验
产品连连看
功能体验
技术咨询
GIF动图学习
2023技术争霸赛专题
每周精选
标准化排查
通用技术
信服课堂视频
秒懂零信任
自助服务平台操作指引
安装部署配置
排障笔记本
答题自测
原创分享
社区新周刊
POC测试案例
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
升级&主动服务
高频问题集锦
全能先锋系列
云化安全能力

本版版主

217
288
151

发帖

粉丝

关注

7
20
6

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

二进制网络

本周分享达人