刘新琪 发表于 2021-11-18 15:31
  
果然是高手在民间,楼主帖子写的不错,很有参考价值,还想看更多精彩分享,期待楼主下一篇好帖!
新手031815 发表于 2021-11-23 20:00
  
感谢分享,学习学习!!!
新手741261 发表于 2021-12-9 14:57
  

哇噻,给大神点赞!!这么详细的分享
蟲爺 发表于 2023-3-19 16:55
  
感谢分享
新手899116 发表于 2024-4-14 08:44
  
学习一下,谢谢分享!
西红柿煮番茄的猫 发表于 2024-7-3 10:17
  
每天坚持打卡学习签到!!
火影忍者 发表于 2024-7-31 09:36
  
感谢分享,学习一下~
西红柿煮番茄的猫 发表于 2024-8-26 09:54
  
感谢分享,学习一下~
阿威十八式 发表于 2024-9-27 09:42
  
感谢分享,学习一下~
#原创分享#行为感知BA如何安装
  

yzy 1706030人觉得有帮助

{{ttag.title}}
本帖最后由 yzy 于 2019-11-29 16:17 编辑

1、行为感知BA系统要求
①系统条件
支持全新安装安装在windows2008(含R)、 windows2012、windows2016上的64位操作系统。

②硬件条件
    安装盘推荐使用2TB的硬盘剩余空间
    安装的服务器建议使用四核的CPU,内存8G以上
    安装盘文件系统必须是NTFS
需要提前装好系统,行为感知BA只是一个软件安装包


2、行为感知BA安装包获取
在社区->自助服务->软件下载->上网行为管理AC->行为感知系统中进行下载或者打开链接直接跳转
一般下载最新版本即可,行为感知BA都是向下兼容的,从AC12.0.8版本开始单独外置数据中心没有了,AC12.0.8开始需要外置数据中心的只能通过安装行为感知,行为感知上面有外置数据中心和各种功能模块
如果之前有外置数据中心,需要升级行为感知BA的只需要下载BA的升级包升级即可

3、安装行为感知BA
行为感知BA支持安装在VMware、aCloud等虚拟化环境,也可以安装在物理服务器中
如果系统安装了其它产品线的外置数据中心不能再安装BA,会冲突的
①先把行为感知BA的安装包通过U盘、共享等方式拷贝到系统中,然后进行解压缩


②运行安装包,协议勾选同意,注意的是安装目录,程序目录可以放C盘也可以放D盘,但是审计日志和附件需要放到磁盘空间大的盘符去


③默认的web端口是443,如果没有特殊要求可以不用修改保持默认即可,如果不能访问把系统防火墙关了试试


④设置磁盘保存天数,国家规定至少保存180天(6个月),如果要保存更加就设置对应的天数,默认磁盘空间占用到85%就会删除最前面的数据

⑤设置邮件告警,也可以不设置,如果设置了邮件告警需要配置收发邮箱,收发邮箱最好不要使用QQ邮箱


⑤下一步好等待程序安装,安装完成即可通过浏览器输入服务器的IP登录了


4、行为感知配置
①通过浏览器访问服务器的IP进入BA的管理界面,https://IP    默认帐号密码admin/admin    如果不能访问telnet IP 443端口能通嘛,看一下服务器本地是否能打开,记得关闭服务器的防火墙

②如果需要使用行为感知BA的应用必须要有授权,如果只是用日志中心可以不用授权
授权方式有两种,由于我使用的是USB KEY授权,所以不需要配置同步策略也能看到授权
(1)USB KEY授权,这个是物理的设备,把USB KEY接到服务器后面即可
(2)通过AC的网关ID授权,只需要配置好和AC的同步策略即可授权成功

③在BA的系统配置->同步策略->新建同步策略,配置好接入密钥和同步日志
同步策略名BA和AC两端的需要一致

④在上网行为管理AC->系统管理->系统配置->日志中心配置中添加行为感知BA  
输入行为感知BA的管理IP,同步策略名,接入密钥,WEB端口
同步策略名BA和AC两端的需要一致

⑤在系统日志可以看到同步状态

⑥在我的应用中可以可以查看数据中心日志模块,还有已添加的功能应用,如果买了授权可以在添加更多应用中添加对应的应用



打赏鼓励作者,期待更多好文!

打赏
10人已打赏

发表新帖
热门标签
全部标签>
安全效果
西北区每日一问
技术盲盒
技术笔记
干货满满
【 社区to talk】
每日一问
信服课堂视频
GIF动图学习
新版本体验
技术咨询
2023技术争霸赛专题
功能体验
产品连连看
自助服务平台操作指引
标准化排查
秒懂零信任
技术晨报
安装部署配置
原创分享
排障笔记本
玩转零信任
排障那些事
SDP百科
技术争霸赛
深信服技术支持平台
通用技术
以战代练
升级&主动服务
社区新周刊
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力

本版版主

147
113
49

发帖

粉丝

关注

121
314
351

发帖

粉丝

关注

7
20
6

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人