#每日一记#安全设备接入LAS

    一、安全设备接入LAS

    1、AD配置

    在【syslog】模块下配置。

     

     然后再在LAS下配置资产和采集控制器。

    2、EDR   

    在【syslog备份】下配置。

   

    注：EDR外发syslog使用的是TCP 514端口，LAS接收syslog日志的端口是UDP 514，如果想要对接成功，需要在EDR上打个补丁包。

   升级包：edr_custom_i_syslog_EDR-2020113021_20201209112432.pkg

    3、BVT

    在【系统参数】下配置。

   

    在【日志外发】下配置。

   

   4、DAS配置syslog

   在【策略高级管理】下进行配置。

    1

   5、验证结果

    DAS、BVT、EDR、AD均完成接入。

   

   二、注意

   1、SSL外置数据中心日志库管理中，用户基本行为日志、资源访问日志、流量日志、管理员日志均可删除。

   2、七层虚拟服务配置X-Forwarded-For字段

   （1）配置http优化策略

   

   （2）虚拟服务调用http优化策略

   

    3、EDR开启SSH服务

   

    4、查看linux版本：uname -a；cat /process/version；cat /etc/issue；cat /etc/redhat-release

    5、DAS开启远程接入

   

   6、党史学习

   a.中共十一届五中全会主要议题是加强和改善党的领导。

   b.习近平指出：“中华人民共和国和成立，使中国人民成为国家、社会和自己命运的主人；彻底结束了旧中国半殖民地半封建社会的历史；彻底废除了外国列强加给中国的不平等条约和帝国主义在中国的一切特权。”材料反映出新中国的成立实现了国家独立、改变了中国的社会性质、结束了被列强侵略的历史。

   c.关于“中国梦”表述错误的是中国梦必须紧紧依靠政府来实现 。

   d.以人民为中心是新时代坚持和发展中国特色社会主义的根本立场。

   e.20世纪50年代我国在外交上的主要成就有提出和平共处五项原则、提出“求出存异”方针。

   7、交换机堆叠技术

   

   两个SW起堆叠，将两个SW标红的网口进行聚合，实现高可用。

   8、民亦劳止，汔可小康。《诗经-大雅-民劳》。

        为天地立心，为生成立命，为往圣继绝学，为万世开太平。

        成功有时候不需要精明，在浮躁的社会，沉着冷静就是胜利。稳重坚守就是成功。

    9、AD数据流向。

   

   配置：AD只做端口映射，1.1.1.2映射给4.4.4.2，智能路由默认。

   （1）当公网用户5.5.5.2访问1.1.1.2时，4.4.4.2服务器看到的源IP是？

     5.5.5.2

    （2）AD新样加了一条LAN-2-LAN的源地址转换，当PC1访问1.1.1.2时，能否访问到服务器4.4.4.2？

     可以。此时的数据流向是：PC1-->AD-->Server-->AD-->PC1。

     如果没有配置LAN-2-LAN的源地地址转换，则访问不到服务器，数据流为：PC1-->AD-->Server-->PC1，会因为数据流向不一致导致无法访问。

   10、debian系统重启网卡命令：

    ifdown eth0：禁用网卡

    ifup eth0：启用网卡

   

     

   11、开启SSH服务

    service ssh start或/etc/init.d/ssh start

   

     安装ssh服务：sudo apt-get install openssh-server

    12、aCloud 6.3.0版本的22端口默认关闭，如果使用，需要在管理里面开启。

   

    13、党史学习   

   a.2018年5月5日，马克思诞辰200周年。

   b.遵义会议后中共中央成立了由毛泽东、周恩来、王稼祥组成的三人小组，负责全军的*指挥。

   c.新中国成立后，为了改变城乡落后的卫生面貌，全国开展了大规模的爱国卫生运动。

   d.坚定不移贯彻新发展理念，形成需求牵引供给、供给创造需求的更高水平动态平稳。

   e.我国国家制度和国家治理体系具有多方面的显著优势，党的十九届四中全会从13上方面进行系统概括。

   f.习近平总书纪在纪念马克思诞辰二百周年大会上的讲话中指出，马克思主义是科学的理论、人民的理论、实践的理论、不断发展的开放的理论。

   g.经过长期努力，中国特色社会主义进入了新时代，这是我国发展的历史方位。

   h.中国人民政治协商会议第一次全体会议通过的决议，选举毛泽东为中央人民政府主席，建立人民英雄纪念碑，采用公元纪年。

   i.2008年5月12日，四川汶川发生了8.0级特大地震。在党中央、国务院和中央*坚强领导下，我们取得了抗震救灾的伟大胜利，形成了万众一心、众志成城，不畏艰险、百折不挠，以人为本、尊重科学的伟大抗震救灾精神。

   j.中华人民共和国的外交工作不断推进，截至2019年9月，世界上与中国建交的国家已经多达180多个。

   k.1988年，开始实行新的军衔制度，建立文职干部制度。人民*在精兵、合成、高效方面前进了一大步，军队的正规化建设迈出新步伐。

   l.在1941年太平洋战争爆发前，宋庆龄领导的保卫中国长期以香港为*，在港澳同胞的支持下，联络海外桥胞，募集大量捐款，支援祖国抗战。

   m.1970年7月至1973年10月，在极端恶劣的条件下，铁道兵指挥员在铁路工程建设人员在人迹罕至的崇山峻岭克服重重困难，相继建成成昆铁路、湘黔铁路、襄渝铁路改变了西南地铁长期交通梗阻的闭塞落后状况。

   n.蒋介石发动全面内战的时间是1946的6月。

   o.全面内战爆发后，为粉碎国民党*进攻，党制定了各项方针政策，在政治上，坚持党的领导，放手发动群众，团结一切可能团结的力量，建立最广泛的人民民主统一战线。

   p.推进反腐败国家立法，建设覆盖纪检监察系统的检举举报平台。强化不敢腐的震慑，扎牢不能腐的笼子，增强不想腐的自觉，通过不懈努力换来海晏河清、朗朗乾坤。

   q.坚持依法治国首先要坚持依宪治国，坚持依法行政首先要坚持依宪执政。

   r.习近平总书记强调，推进改革的目的是不断推进我国社会主义制度自我完善和发展，赋予社会主义新的生机活力。这里面最核心的是坚持和改善党的领导、坚持和完善中国特色社会主义制度。

   s.要通过加快构建生态文明体系，使我国经济质量发展和效益显著提升，确保到2035年节约资源和保护环境的空间格局、产业结构、生产方式、生活方式总体形成，生态环境质量实现根本好转，生态环境领域国家治理体系和治理能力现代化基本实现，美丽中国目标基本实现。

   

    14、如何验证python安装成功

         在cmd里输入python即可查看当前的版本。

         

感谢分享，有助于工作

第13条牛。。。。。。。。。。。。。

感谢分享，有助于工作，学习学习

感谢分享，有助于工作，学习学习

这是怎么回事                           

感谢分享，有助于工作，学习学习

楼主分析的很详细，不错的实战经验，小白用户一看就懂，非常好的技术干货帖，顶一个！

楼主的文章图文并茂，清晰易懂，看完这波操作可以轻松上手了，如遇到问题再向楼主请教~

感谢楼主分享，很受用！！！！