本帖最后由 adds 于 2021-5-19 17:10 编辑
今天我们部署EDR、DAS、LAS、BVT。
一、EDR 1、授权 目前EDR的授权和AC、AF统一了,均需要自主授权。
在license.sangfor.com.cn上生成授权文件后导入到控制台即可。
2、配置 a.使用10.251.251.251进行登录。
b.配置管理IP 在网络设置-接口设置下配置管理IP。
c.配置静态路由
d.配置DNS
e.在登录界面下载终端软件安装即可。
二、DAS设备 1、登录 使用10.252.252.252登录设备
2、配置管理IP
3、配置静态路由
4、在交换机上配置镜像口 DAS设备除了Eth0口外均是镜像口
5、部署业务系统
三、LAS 1、登录 使用10.250.250.128进行登录
2、配置系统管理IP
3、配置资产
4、配置日志采集
5、终端安装nxlog a.下载nxlog客户端
b.解压文件,运行“nxlog-ce-2.9.1716.msi”文件。
c.使用“nxlog.conf”替换安装目录下的nxlog.conf文件。
d.修改配置文件: 将Host的地址修改为LAS的地址。
e.查询验证
四、BVT 1、登录 使用10.251.251.250进行登录
2、配置管理IP
3、配置资产
4、配置任务
5、查看进度和报告
五、aCloud弹性IP报错 1、现象 在给用户分配弹性IP时,报这个提示。
2、解决 后台有限制,联系400将后台的限制改大即可。
六、OSM堡垒机 1、用户只能导入8个,导入多个不报错,也不会出现在用户管理里。 版本:3.0.8 先升级到最新的3.0.9版本。
七、aCloud虚拟机不支持avx指令集 1、现象 使用cat /proc/cpuinfo | grep avx命令确认是否支持
2、在物理机上对比测试 a.物理机
b.物理机上VMware Workstation搭建的虚拟机
3、解决 勾选虚拟机高级选项下的“使用Host CPU”
注:编辑时需要在关机状态下才可以。
再次测试,敲下同样的命令cat /proc/cpuinfo | grep avx,可以发现支持avx参数:
八、AD报错 1、AD备机一直的内网接口eth6一直显示up、down。
2、对端华为设备也报
3、华为怀疑主备有切换。但业务没有受到影响。排查发现:接口有松动,重新插拔就好了。
九、注意 1、他们虽然心系天下但仍具有阶级局限性。绝圣弃智民利百倍。 2、弱小的时候不要自暴自弃 强大了不要仗势欺人 “灯塔”已经熄灭了,所谓时某公司,乱世出英雄 历史舞台在这里 请开始你的表演
3、查看windows的日志 运行:%windir%/logs即可定位到日志文件夹。
4、搭建超融合对CPU要求: Intel E3/E5/E7系列服务器CPU(V2、V3、V4) Intel i7-3770 @ 3.40GHz等部分高端桌面CPU AMD 皓龙6000系列CPU
5、aCloud只有一台服务器,不能做虚拟存储,固态盘只能当作普通盘存储数据,没有缓存的作用
6、桌面云组建虚拟存储,不一定需要两台主机以上,单主机也可以组建虚拟存储
7、麦肯锡方法论:从零开始,从零解决。
8、今朝有酒今朝醉,奋斗不如躺平。 所谓人口中的红利,是谁的红利? 艰苦奋斗的动因不过为了明日不再艰苦,可是,如果艰苦之后还是看不见头的艰苦,那么,艰苦奋斗为了什么? 假设艰苦奋斗的方法方式没有错,那么,胜利的果实为何没有分享到众人手中?
9、OSM设置多人登录的并发值默认没有限制。不管是管理员还是运维用户,均一样。
10、PRM是啥?合作伙伴管理系统。
|