#原创分享#MGR3.2.15模板部署,让你少走弯路
  

TCN 54915人觉得有帮助

{{ttag.title}}
      防火墙升级到8017测试版,有几项亮点,一个是勒索专项防护,一个是EDR联动。这样,被AF记录的用户,只要安装了EDR,可以快速定位到文件,发送勒索防护操作。

关于勒索专项防护,请参考我的另一个文章#原创分享#AF8.0.17测试版--勒索专项防护配置,差点又翻车

   这次来做下EDR联动,联系了AF工程师,给发了份某公司_EDR部署指导,首先是硬件要求,如果终端在500以内,建议是CPU 4核,内存4G,硬盘250G,如果作为漏洞补丁服务器,硬盘大小为1T

部署步骤

1、公司有虚拟化平台,那就模板部署走起,首先是去官网下载模板
http://bbs.sangfor.com.cn/plugin.php?id=service:download&action=view&fid=100000022878128#/100000035115623/all

2、因为是全新安装,选择ISO或者OVA模板都可以,但是两者存在很大的区别,OVA适合VMWARE和某公司的虚拟化平台,某为平台亲测失败,只能是ISO光驱挂载安装。所以,建议其他厂商选择ISO模板。
3、虚拟化平台创建虚拟机,光驱挂载ISO安装MGR,这些大家都熟悉,不再赘述。但要留意一点,3.2.15的MGR模板部署请选择CENTOS 7.2版本的操作系统。
file:///D:\109\Documents\某公司 Files\516434864\Image\C2C\{TJ5JOZ1T}F0{SXGI)A0I6F.png
4、CENTOS安装大致情况。可以看到ROOT密码已经设置了,需要的打400联系。



5、系统安装后第一件事,修改IP,方便使用工具SSH连接,有两个要点,需要修改BOOTPROTO="static"也就是将dhcp改为static,修改ONBOOT="yes" 意思是将网卡设置 为开机启用。IP设置后记得安装VMTOOLS,然后重启,以后操作起来会更顺畅。
默认命令
vi  /etc/sysconfig/network-scripts/ifcfg-eth0
修改后保存退出。

6、官方的部署指导,网络这块儿还涉及DNS设置,我当时是按照指导来做的,不仅命令行设置了DNS,还修改了NTP时钟源,但这些完全可以后期WEB设置,现在可以统统不管
root@bogon:[/root]ping upd.sangfor.com.cn
PING upd.sangfor.com.cn (121.46.30.38) 56(84) bytes of data.
64 bytes from 121.46.30.38 (121.46.30.38): icmp_seq=1 ttl=51 time=32.6 ms
64 bytes from 121.46.30.38 (121.46.30.38): icmp_seq=2 ttl=51 time=31.5 ms
64 bytes from 121.46.30.38 (121.46.30.38): icmp_seq=3 ttl=51 time=32.5 ms
^C
--- upd.sangfor.com.cn ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 31.545/32.242/32.623/0.493 ms
root@bogon:[/root]ping auth.sangfor.com.cn
PING auth.sangfor.com.cn (121.46.30.34) 56(84) bytes of data.
64 bytes from 121.46.30.34 (121.46.30.34): icmp_seq=1 ttl=51 time=32.8 ms
64 bytes from 121.46.30.34 (121.46.30.34): icmp_seq=2 ttl=51 time=32.7 ms
64 bytes from 121.46.30.34 (121.46.30.34): icmp_seq=3 ttl=51 time=32.7 ms
^C
--- auth.sangfor.com.cn ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 32.756/32.786/32.813/0.210 ms
root@bogon:[/root]ping analysis.sangfor.com.cn
PING analysis.sangfor.com.cn (121.46.30.35) 56(84) bytes of data.
64 bytes from 121.46.30.35 (121.46.30.35): icmp_seq=1 ttl=51 time=35.6 ms
64 bytes from 121.46.30.35 (121.46.30.35): icmp_seq=2 ttl=51 time=36.7 ms
64 bytes from 121.46.30.35 (121.46.30.35): icmp_seq=3 ttl=51 time=36.0 ms
^C
--- analysis.sangfor.com.cn ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 35.650/36.140/36.714/0.465 ms
root@bogon:[/root]ping clt.sangfor.com.cn
PING clt.sangfor.com.cn (116.31.102.34) 56(84) bytes of data.
64 bytes from 116.31.102.34 (116.31.102.34): icmp_seq=1 ttl=50 time=77.7 ms
64 bytes from 116.31.102.34 (116.31.102.34): icmp_seq=2 ttl=50 time=37.5 ms
64 bytes from 116.31.102.34 (116.31.102.34): icmp_seq=3 ttl=50 time=37.9 ms
^C

7、正常情况下,内网WEB访问设置的IP,https://IP 可以打开MGR的登录页面,用户名/密码admin/admin。
如果打不开页面,要确认下是不是被防火墙拦截了,需要开启3个端口。Agent与 MGR通信使用了443、8083、54120端口(443为下载agent端口,8083为业务端口,54120为管理端口)
file:///D:\109\Documents\某公司 Files\516434864\Image\C2C\43L$U5560A3${%U4H5N5`L9.png
9、成功登陆后的页面
9、点击 去授权,给400提供相应的平台ID,有3个月的试用期
10、等待授权过程中,修改下admin密码和新建二级用户,发现只能等授权后才能操作
11、我这边是输入序列号授权,100普通终端+5WIN SERVER+5LINUX
12、在系统管理--系统设置--基本设置 里面,有NTP设置,DNS设置,告警邮箱设置,WEB设置起来方便多了有木有。
13、上一步的设置后,记得测试下MGR是否能和某公司的相关域名正常联网


总结:模板安装MGR还是很简单的,只需要修改IP就可以了,修改IP的时候有2个地方也要调整。

打赏鼓励作者,期待更多好文!

打赏
8人已打赏

guhui 发表于 2024-4-25 07:13
  
非常好的实践教程,谢谢分享
阿威十八式 发表于 2024-4-20 07:15
  
非常好,有助于工作,非常感谢!!!
新手741261 发表于 2021-8-21 09:18
  
思路清晰,很棒的分享!
新手741261 发表于 2021-8-8 09:51
  
发文越多,奖励越多,期待您更多的精彩文章哦!:感恩:
新手358747 发表于 2021-1-19 20:36
  
非常实用的案例,感谢楼主分享
新手550982 发表于 2020-3-5 11:20
  
很好,学习中
Kobrain 发表于 2020-2-28 15:58
  
厉害了,又学到了新技能!向楼主学习!
新手388281 发表于 2020-1-15 14:24
  

你的19年度榜单已开启 +6 S豆 详情>

还是很不错的文章。
新手031815 发表于 2019-12-28 09:55
  
重点突出,细节突出,赞
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
干货满满
新版本体验
技术笔记
功能体验
标准化排查
产品连连看
技术晨报
2023技术争霸赛专题
技术咨询
信服课堂视频
GIF动图学习
运维工具
用户认证
解决方案
VPN 对接
专家分享
社区帮助指南
自助服务平台操作指引
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
云计算知识
原创分享
sangfor周刊
项目案例
SANGFOR资讯
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
答题榜单公布
纪元平台
通用技术
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版版主

217
275
151

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

二进制网络

本周分享达人