#原创分享#记一次等保一体机现场部署
  

汤汤啊 5803人觉得有帮助


记一次等保一体机现场部署


                    今天来讲一下遇到的等保一体机,这个设备也是最近很火的产品,等保一体机由服务器和授权KEY组成,现在也出了防火墙样式的等保一体机,可以不需要授权key,我们来讲一下服务器样式的。

                    等保一体机,顾名思义,肯定是可以协助客户过等保评测,最强大的一点在于他集成了深信服大部分产品,如AF、LAS、OSM等设备,可以实现客户处就一台设备,但是内部强大的很,这一点和超融合中的虚拟网络是一样的效果。

                    我拿到的是一台单机,所以就不组集群了,下面我们开始部署

                    1.第一步, 电脑配置为10.251.251.X段地址,网线接一体机ETH0口,访问https://10.251.251.251,默认用户名密码都为admin,这个地方,需要跟客户要两个地址,配置在等保一体机,一个为主机地址一个为一体机控制台地址(主机地址就是一体机后台超融合地址,一般不建议登录),然后我们登录后,会有向导指引我们进行初始化

                     99805e12c5042687a.png

因为我们就一台服务器,所以选择单机部署

562875e12c53d2f75f.png

841125e12c54927725.png

配置CSSP地址

193355e12c55a1e23f.png

           配置完后【下一步】进入初始化系统界面;等待初始化完成。(时间稍微有点长)
884665e12c5716cbfe.png
                           2.初始化完成后,我们就可以使用新地址进行登陆了,这个时候把和设备带的KEY插到设备上 (金色KEY,和超融合的KEY类似),授权前同步下设备时间和本地时间,要不然有一定几率报错,然后重新登录查看授权信息
605735e12c66890543.png
登录后,系统-平台授权-查看授权信息,我们这里开了AF LAS DAS OSM授权
897225e12c6aa22aef.png
987685e12c6be29605.png
                            3.接下来,我们根据授权开始搭建相应的组件,先看下一体机中各组件模板是否正确
资源池-模板
909965e12c730c3ce5.png
                            4.到安全架构-编辑拓扑,根据授权进行组件搭建,首先部署一个物理出口,物理出口和超融合中的是一样的,桥接到服务器的物理网口上(业务口作用),这里我们选择业务口为ETH2口
    886555e12c7cf3e7c2.png
                     看授权,接下来我们添加AF LAS OSM DAS,除了防火墙外,这几台设备都是单臂部署,所以只需要桥接相应的网口即可,和超融合中桥接一样
623395e12c7fa63487.png
                     5.这样,单臂的组网就可以完成了,如OSM LAS DAS设备的对外通信,全部通过ETH2口进行转发,防火墙则使用其他出口进行转发,其余的设置跟物理设备一样,只需要配置IP即可
                     其余设备配置不单独写了,我写在了PDF中,一会附件上传一下

等保一体机配置文档1.pdf

1.18 MB, 下载次数: 80

喜欢这篇文章吗?喜欢就给楼主打赏吧!

打赏
11人已打赏

北京大飞哥 发表于 2020-1-15 16:46
  
感谢楼主的分享,等保一体机(XSec)是在等保背景下衍生出来的产品,所以比较新颖难搞,楼主很细致的介绍了一次等保一体机的上架过程,很棒!但是其中存在几个小问题需要注意一下:
1、楼主所说的防火墙样式的一体机叫“工控机”
2、等保一体机部署最重要的一部分就是AF、AC等应用控制类型的组件部署。楼主这个案例应该是把AF网关部署,这个地方可以扩展讲一下。如果服务器网口有限怎么办?AF组件有多个怎么办?这样就会涉及到单臂引流的方式了,如果把这个介绍了,就能让文章更加充实。
car 发表于 2020-1-6 14:06
  
大哥大哥。请收下我的膝盖
Sangfor_闪电回_朱丽 发表于 2020-1-6 17:09
  
您好,感谢您参与社区原创分享计划6,您的文章已被收录到计划中,交由专家评审小组评审,文章标签在专家评审后设置,分享奖励将在活动结束后统一安排发放!分享越多,奖励越多,期待您更多的精彩分享哦!
关于技术文章的管理流程,请参考:https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=90279
xxaction 发表于 2020-1-8 15:27
  
去年用的一体机,感觉你们的拓扑被拉的很乱,现在上线了不好调整。
前些日子,找技术给平台里删除很多不要的现,但是资源池里那个拓扑,乱七八糟
cow977 发表于 2020-1-8 20:17
  
没搞明白,这样一台一体机,如何助客户过等保?
心灵鸡汤 发表于 2020-1-9 07:18
  
谢谢,文档已经下载
凡鸟末世 发表于 2020-1-9 09:22
  
是不是买一个等保一体机,就不用买那些安全硬件啦
暖暖的毛毛 发表于 2020-1-9 09:57
  
不错不错
司马缸砸了光 发表于 2020-1-9 10:03
  
写的不错,值得一学
新手031815 发表于 2020-1-9 10:10
  

安全很重要