مدير الأمن
"
تحديد:
- اسم المنتج: مدير الأمن
- الشركة المصنعة: جونيبر نتوركس، Inc.
- تاريخ النشر: 2024-06-27
- Webموقع: www.juniper.net
معلومات المنتج:
مدير الأمن هو البنية التحتية لأمن الشبكة
تطبيق إدارة تم تطويره بواسطة Juniper Networks، وهو مصمم خصيصًا لـ
مساعدة مشغلي الشبكات والمسؤولين في التثبيت،
تكوين وإدارة أمن الشبكات الخاصة بهم
بنية تحتية.
تعليمات استخدام المنتج:
1. انتهى تثبيت مدير الأمنview:
اتبع الخطوات الموضحة أدناه لتثبيت وترقية
تطبيق مدير الأمن:
قم بإعداد جهاز Junos Space الظاهري للأمان
مخرج:
- قم بتسجيل الدخول إلى Junos Space باستخدام اسم المستخدم الافتراضي "super" و
كلمة المرور "جونيبر 123". - انقر على أيقونة "+" بجوار الإدارة لتوسيع
قائمة الإدارة. - انقر فوق التطبيقات لسرد كافة التطبيقات المثبتة.
- لاحظ إصدار منصة Junos Space Network Management Platform
أو تطبيق الشبكة
ترقية منصة إدارة شبكة Junos الفضائية:
اتبع التعليمات المحددة الواردة في ذات الصلة
وثائق لترقية إدارة شبكة Junos الفضائية
منصة.
تثبيت مدير الأمن:
المضي قدما في تثبيت مدير الأمن وفقا ل
دليل التثبيت المقدمة.
ترقية مدير الأمن:
في حالة ترقية تثبيت Security Manager موجود، اتبع
تعليمات الترقية المتوفرة في الدليل.
انتهى متجر Junos Spaceview:
احصل على أكثرview من متجر Junos Space Store للحصول على المزيد
التطبيقات والترقيات.
تثبيت وترقية مدير الأمن من Junos Space
محل:
راجع التعليمات المحددة في دليل التثبيت
وترقية مدير الأمن من متجر Junos Space Store.
التعليمات:
س: هل برنامج Security Director متوافق مع كافة شبكات Juniper Networks
منتجات؟
ج: تم تصميم Security Director للعمل بسلاسة مع Juniper
منتجات الشبكات. ومع ذلك، فمن المستحسن التحقق من وجود محدد
متطلبات التوافق بناءً على إعداد الشبكة لديك.
س: كم مرة يجب تحديث مدير الأمن؟
ج: يُنصح بالتحقق بانتظام من التحديثات والترقية
مدير الأمن عند الضرورة لضمان الأداء الأمثل و
أمن البنية التحتية لشبكتك.
"
مدير الأمن
دليل تثبيت وترقية مدير الأمن
نُشرت
2024-06-27
ii
Juniper Networks, Inc. 1133 Innovation Way سانيفيل، كاليفورنيا 94089 الولايات المتحدة الأمريكية 408-745-2000 www.juniper.net
تعد Juniper Networks وشعار Juniper Networks و Juniper و Junos علامات تجارية مسجلة لشركة Juniper Networks، Inc. في الولايات المتحدة وبلدان أخرى. جميع العلامات التجارية أو علامات الخدمة أو العلامات المسجلة أو علامات الخدمة المسجلة الأخرى مملوكة لأصحابها المعنيين.
لا تتحمل Juniper Networks أية مسؤولية عن أي أخطاء غير دقيقة في هذا المستند. تحتفظ Juniper Networks بالحق في تغيير هذا المنشور أو تعديله أو نقله أو مراجعته بأي شكل آخر دون إشعار.
دليل التثبيت والترقية لمدير الأمان لمدير الأمن حقوق الطبع والنشر © لعام 2024 لشركة Juniper Networks, Inc. جميع الحقوق محفوظة.
المعلومات الواردة في هذا المستند حديثة اعتبارًا من التاريخ الموجود على صفحة العنوان.
إشعار عام 2000
تتوافق منتجات أجهزة وبرامج Juniper Networks مع عام 2000. ليس لدى Junos OS قيودًا معروفة تتعلق بالوقت حتى عام 2038. ومع ذلك ، من المعروف أن تطبيق NTP يواجه بعض الصعوبة في عام 2036.
اتفاقية ترخيص المستخدم النهائي
يتكون منتج Juniper Networks الذي هو موضوع هذه الوثائق الفنية من (أو مخصص للاستخدام مع) برنامج Juniper Networks. يخضع استخدام هذا البرنامج لشروط وأحكام اتفاقية ترخيص المستخدم النهائي ("EULA") المنشورة على https://support.juniper.net/support/eula/. عن طريق تنزيل أو تثبيت أو استخدام مثل هذه البرامج، فإنك توافق على شروط وأحكام اتفاقية ترخيص المستخدم النهائي (EULA).
ثالثا
جدول المحتويات
حول هذا الدليل | رابعا
1
تثبيت وترقية مدير الأمن
انتهى تثبيت مدير الأمنview | 2
قم بإعداد جهاز افتراضي Junos Space لمدير الأمن | 4
ترقية منصة إدارة شبكة جونوس الفضائية | 4
تثبيت مدير الأمن | 5
ترقية مدير الأمن | 6
انتهى متجر Junos Spaceview | 11
قم بتثبيت مدير الأمان وترقيته من متجر Junos Space Store | 12
iv
حول هذا الدليل
استخدم هذا الدليل لتثبيت تطبيق Security Director وترقيته، وإعداد Log Collector، وإضافة Log Collector إلى Security Director، وترقية Log Collector.
1 الفصل
تثبيت وترقية مدير الأمن
انتهى تثبيت مدير الأمنview | 2 قم بإعداد جهاز Junos Space الافتراضي لمدير الأمن | 4 ترقية منصة إدارة الشبكة الفضائية Junos | 4 تثبيت مدير الأمن | 5 ترقية مدير الأمن | 6 متجر جونوس الفضائي انتهىview | 11 تثبيت وترقية مدير الأمان من متجر Junos Space Store | 12
2
انتهى تثبيت مدير الأمنview
في هذا القسم الجمهور المستهدف | 3
Security Director هو تطبيق لإدارة Junos Space مصمم لتمكين إنشاء وصيانة وتطبيق سياسات أمان الشبكة بشكل سريع ومتسق ودقيق. إنه حل قوي وسهل الاستخدام يتيح لك تأمين شبكتك عن طريق إنشاء ونشر سياسات جدار الحماية، وشبكات IPsec VPN، وسياسات NAT، وسياسات IPS، وجدران حماية التطبيقات. قبل تثبيت Security Director، يجب عليك تكوين Junos Space Appliance كعقدة Junos Space. يمكنك تثبيت Security Director على Junos Space Virtual Appliance. يتكون الجهاز الافتراضي Junos Space من برنامج Junos Space Network Management Platform الذي تم تكوينه مسبقًا مع نظام تشغيل مدمج ومجموعة تطبيقات يسهل نشرها وإدارتها وصيانتها. يجب عليك نشر الجهاز الظاهري على خادم VMware ESX، أو خادم VMware ESXi، أو خادم KVM الذي يوفر وحدة المعالجة المركزية (CPU)، والقرص الصلب، وذاكرة الوصول العشوائي (RAM)، ووحدة تحكم الشبكة، ولكنه يتطلب تثبيت نظام التشغيل والتطبيقات حتى يعمل بكامل طاقته. للحصول على معلومات حول تثبيت أجهزة Junos Space الافتراضية على خادم VMware ESX، أو خادم VMware ESXi، أو خادم KVM، راجع دليل تثبيت وتكوين الأجهزة الافتراضية Junos Space. يوضح الشكل 1 في الصفحة 3 عملية تثبيت مدير الأمان وتدفق الترقية.
3 الشكل 1: تدفق تثبيت مدير الأمن وترقيته
الجمهور المستهدف
هذا المستند مخصص لمشغلي الشبكات والمسؤولين الذين يقومون بتثبيت البنية التحتية لأمان الشبكة وتكوينها وإدارتها. الوثائق ذات الصلة
قم بإعداد جهاز افتراضي Junos Space لمدير الأمن | 4
4
قم بإعداد جهاز Junos Space الافتراضي لمدير الأمن
يتكون جهاز Junos Space الافتراضي من برنامج Junos Space Network Management Platform الذي تم تكوينه مسبقًا مع نظام تشغيل مدمج ومجموعة تطبيقات يسهل نشرها وإدارتها وصيانتها. لمزيد من المعلومات حول تثبيت جهاز Junos Space الظاهري، راجع دليل تثبيت وتكوين الجهاز الظاهري Junos Space. يجب عليك إعداد جهاز Junos Space الظاهري ليعمل كعقدة Junos Space. بعد نشر جهاز Junos Space الظاهري، يجب عليك إدخال المعلومات الأساسية للشبكة والجهاز حتى تتمكن من الوصول إلى جهاز Junos Space الافتراضي الخاص بك على الشبكة. للحصول على خطوات التكوين الكاملة، راجع تكوين جهاز Junos Space الظاهري كعقدة Junos Space.
الوثائق ذات الصلة انتهى تثبيت مدير الأمنview | 2
ترقية منصة إدارة شبكة Junos الفضائية
يمكن تثبيت إصدار Junos Space Security Director أو ترقيته فقط على إصدار النظام الأساسي لإدارة شبكة Junos Space Network المدعوم. على سبيل المثالample، الإصدار 24.1R1 من Security Director مدعوم فقط على الإصدار 24.1R1 من النظام الأساسي لإدارة شبكة Junos الفضائية. إذا كان جهازك يعمل بالإصدار المدعوم من Junos Space، فيمكنك تخطي هذا الإجراء والبدء في تثبيت Security Director. للحصول على معلومات حول الإصدار المدعوم من Junos Space Network Management Platform for Security Director، راجع "ترقية Security Director" في الصفحة 6. إذا كان جهازك يشغل إصدار Junos Space Network Management Platform الأقدم من الإصدار المدعوم، فستحتاج إلى ترقية Junos منصة إدارة الشبكة الفضائية قبل ترقية مدير الأمن. لترقية النظام الأساسي لإدارة شبكة Junos Space لديك: 1. حدد إصدار النظام الأساسي لإدارة شبكة Junos Space المثبت:
أ. قم بتسجيل الدخول إلى Junos Space. اسم المستخدم الافتراضي هو super وكلمة المرور هي juniper123. يتم عرض لوحة المعلومات.
5
قم بتغيير بيانات الاعتماد الافتراضية، عند المطالبة بذلك. ب. انقر فوق أيقونة + بجوار الإدارة لتوسيع قائمة الإدارة. ج. انقر فوق التطبيقات لسرد كافة التطبيقات المثبتة. د. لاحظ إصدار النظام الأساسي Junos Space Network Management أو تطبيق الشبكة
منصة. (تم تسمية بعض الإصدارات السابقة من النظام الأساسي لإدارة الشبكة باسم Network Application Platform.) إذا كان الإصدار المثبت حاليًا هو إصدار مدعوم، فيمكنك تخطي إجراء الترقية؛ إذا لم يكن الأمر كذلك، فيجب عليك ترقية النظام الأساسي Junos Space Network Management Platform إلى الإصدار المدعوم. 2. قم بترقية النظام الأساسي لإدارة شبكة Junos الفضائية باستخدام الإجراء الوارد في الترقية إلى الإصدار 24.1R1 من النظام الأساسي لإدارة شبكة Junos الفضائية.
ملاحظة: لمزيد من المعلومات حول توافق التطبيقات، راجع مقالة قاعدة المعارف KB27572 على توافق تطبيقات Junos Space.
الوثائق ذات الصلة إعداد جهاز Junos Space الظاهري لمدير الأمن | 4
تثبيت مدير الأمن
في Junos Space Security Director، تقوم صورة واحدة بتثبيت وحدات مدير الأمان ومدير السجل ووحدات تسجيل وإعداد التقارير لمدير الأمان. يجب عليك نشر أداة تجميع السجلات ثم إضافتها إلى مدير الأمن view بيانات السجل في صفحات لوحة المعلومات والأحداث والسجلات والتقارير والتنبيهات.
ملاحظة: لا يمكن إضافة كل من JSA كمجمع السجلات وInsights Security Director كمجمع السجلات معًا.
ملاحظة: قم بالترقية إلى الإصدار المدعوم من إصدار النظام الأساسي Junos Space Network Management Platform. راجع "ترقية منصة إدارة شبكة Junos الفضائية" في الصفحة 4.
لتثبيت Junos Space Security Director:
6
تنبيه: يجب عليك تثبيت الإصدار الأول من التصحيح السريع Junos Space 24.1R1 قبل تثبيت تطبيق Junos Space Security Director أو ترقيته.
1. قم بتنزيل صورة إصدار Junos Space Security Director من موقع التنزيل. 2. قم بتثبيت تطبيق Security Director باستخدام الإجراء الوارد في إضافة تطبيق Junos Space.
ملاحظة: تتم إعادة تشغيل خدمة applogic بعد نجاح مهمة تثبيت التطبيق.
الوثائق ذات الصلة ترقية منصة إدارة شبكة Junos الفضائية | 4 ترقية مدير الأمن | 6 متجر جونوس الفضائي انتهىview | 11 تثبيت وترقية مدير الأمان من متجر Junos Space Store | 12
ترقية مدير الأمن
قبل أن تبدأ · إذا كنت تقوم بالترقية من إصدار سابق لـ Security Director، قم بمسح ذاكرة التخزين المؤقت للمتصفح لديك من قبل
الوصول إلى واجهة مستخدم مدير الأمن. · قم بعمل نسخة احتياطية لإصدار Junos Space Security Director الذي تريد ترقيته. يجب عليك أن تأخذ النسخة الاحتياطية
قبل ترقية النظام الأساسي لإدارة شبكة Junos الفضائية. يساعدك النسخ الاحتياطي لقاعدة بيانات Junos Space Network Management Platform قبل الترقية على استرداد البيانات في حالة فشل الترقية. راجع النسخ الاحتياطي لقاعدة بيانات النظام الأساسي لإدارة شبكة Junos Space. · يجب عليك الترقية إلى الإصدار المدعوم من Junos Space Network Management Platform، قبل أن تقوم بترقية وحدات مدير الأمان ومدير السجل ووحدات التسجيل وإعداد التقارير لمدير الأمان. راجع "ترقية منصة إدارة شبكة Junos الفضائية" في الصفحة 4. · ينبغي أن تكون منصة إدارة شبكة Junos الفضائية نشطة وعاملة. يمكنك الترقية من إصدار مدير الأمان السابق إلى أحدث إصدار مدير الأمن.
7
ملاحظة: يشير العمود "إصدار النظام الأساسي المطلوب" في الجدول 1 في الصفحة 7 إلى إصدار النظام الأساسي لإدارة شبكة Junos Space المدعوم. قبل ترقية Security Director، تأكد من أن النظام يقوم بتشغيل إصدار Junos Space Network Management Platform المدعوم. راجع "ترقية منصة إدارة شبكة Junos الفضائية" في الصفحة 4.
الجدول 1: مسار الترقية
تنبيه: يجب عليك تثبيت الإصدار الأول من التصحيح السريع Junos Space 24.1R1 قبل تثبيت تطبيق Junos Space Security Director أو ترقيته.
الترقية إلى الإصدار
إصدار النظام الأساسي المطلوب
ترقية المسار
وصف
مدير الأمن 24.1R1
24.1R1
· 23.1 > 24.1R1
يمكنك الترقية من الإصدارات التالية:
· إصدار منصة إدارة الشبكة الفضائية Junos 23.1R1 وإصدار مدير الأمن 23.1R1
مدير الأمن 23.1R1
23.1R1
· 22.3 > 23.1R1 · 22.2 > 23.1R1
يمكنك الترقية من الإصدارات التالية:
· إصدار منصة إدارة الشبكة الفضائية Junos 22.3R1 وإصدار مدير الأمن 22.3R1
· إصدار منصة إدارة الشبكة الفضائية Junos 22.2R1 وإصدار مدير الأمن 22.2R1
مدير الأمن 22.3R1
22.3R1
· 22.2 > 22.3 · 22.1 > 22.3
يمكنك الترقية من الإصدارات التالية:
· إصدار منصة إدارة الشبكة الفضائية Junos 22.2R1 وإصدار مدير الأمن 22.2R1
· إصدار منصة إدارة الشبكة الفضائية Junos 22.1R1 وإصدار مدير الأمن 22.1R1
8
الجدول 1: مسار الترقية (تابع)
الترقية إلى الإصدار
إصدار النظام الأساسي المطلوب
ترقية المسار
وصف
مدير الأمن 22.2R1
22.2R1
· 22.1 > 22.2 · 21.3 > 22.2
يمكنك الترقية من الإصدارات التالية:
· إصدار منصة إدارة الشبكة الفضائية Junos 22.1R1 وإصدار مدير الأمن 22.1R1
· إصدار منصة إدارة الشبكة الفضائية Junos 21.3R1 وإصدار مدير الأمن 21.3R1
مدير الأمن 22.1R1
22.1R1
· 21.2 > 22.1 · 21.3 > 22.1
يمكنك الترقية من الإصدارات التالية:
· إصدار منصة إدارة الشبكة الفضائية Junos 21.2R1 وإصدار مدير الأمن 21.2R1
· إصدار منصة إدارة الشبكة الفضائية Junos 21.3R1 وإصدار مدير الأمن 21.3R1
مدير الأمن 21.3R1
21.3R1
· 21.1 > 21.3 · 21.2 > 21.3
يمكنك الترقية من الإصدارات التالية:
· إصدار منصة إدارة الشبكة الفضائية Junos 21.1R1 وإصدار مدير الأمن 21.1R1
· إصدار منصة إدارة الشبكة الفضائية Junos 21.2R1 وإصدار مدير الأمن 21.2R1
مدير الأمن 21.2R1
21.2R1
· 21.1R1 > 21.2R1
يمكنك الترقية من الإصدارات التالية:
· إصدار منصة إدارة الشبكة الفضائية Junos 21.1R1 وإصدار مدير الأمن 21.1R1
9
الجدول 1: مسار الترقية (تابع)
الترقية إلى الإصدار
إصدار النظام الأساسي المطلوب
ترقية المسار
وصف
مدير الأمن 21.1R1
21.1R1
· 20.3R1 > 21.1R1
يمكنك الترقية من الإصدارات التالية:
· إصدار منصة إدارة الشبكة الفضائية Junos 20.3R1 وإصدار مدير الأمن 20.3R1
مدير الأمن 20.3R1
20.3R1
· 19.3R1 > 20.3R1 · 19.4R1 > 20.3R1 · 20.1R1 > 20.3R1
يمكنك الترقية من الإصدارات التالية:
· إصدار منصة إدارة الشبكة الفضائية Junos 19.3R1 وإصدار مدير الأمن 19.3R1
· إصدار منصة إدارة الشبكة الفضائية Junos 19.4R1 وإصدار مدير الأمن 19.4R1
· إصدار منصة إدارة الشبكة الفضائية Junos 20.1R1 وإصدار مدير الأمن 20.1R1
مدير الأمن 20.1R1
20.1R1
· 19.3R1 > 20.1R1 · 19.4R1 > 20.1R1
يمكنك الترقية من الإصدارات التالية:
· إصدار منصة إدارة الشبكة الفضائية Junos 19.3R1 وإصدار مدير الأمن 19.3R1
· إصدار منصة إدارة الشبكة الفضائية Junos 19.4R1 وإصدار مدير الأمن 19.4R1
10
الجدول 1: مسار الترقية (تابع)
الترقية إلى الإصدار
إصدار النظام الأساسي المطلوب
ترقية المسار
وصف
يمكنك الآن إجراء ترقية مباشرة إلى 20.1R1 من الإصدارات السابقة من Junos Space Security Director Release 19.1R1 و19.2R1.
· 19.1R1 > 20.1R1
· 19.2R1 > 20.1R1
ملاحظة: يمكنك إجراء الترقية المباشرة فقط لـ Junos Space Security Director. ومع ذلك، يجب عليك اتباع كافة مسارات الترقية المدعومة لـ Junos Space Network Management Platform وLog Collector للترقية إلى 20.1R1.
مدير الأمن 19.4R1
19.4R1
· 19.2R1 > 19.4R1 · 19.3R1 > 19.4R1
يمكنك الترقية من الإصدارات التالية:
· إصدار منصة إدارة الشبكة الفضائية Junos 19.2R1 وإصدار مدير الأمن 19.2R1
· إصدار منصة إدارة الشبكة الفضائية Junos 19.3R1 وإصدار مدير الأمن 19.3R1
للترقية من إصدار سابق لبرنامج Junos Space Security Director:
1. قم بتنزيل صورة إصدار Junos Space Security Director التي تريد الترقية إليها من موقع التنزيل.
2. قم بترقية تطبيق Junos Space Security Director باستخدام الإجراء الوارد في ترقية تطبيق Junos Space.
ملاحظة: · إذا حاولت تحميل صورة Junos Space Security Director بإصدار أقل، فهذا خطأ
تظهر الرسالة لا يمكن الترقية إلا إلى الإصدار الأحدث. انقر فوق "موافق" وقم بتحميل الإصدار المتوافق من Junos Space Security Director.
· إذا حاولت تحميل نسخة غير متوافقة من صورة Junos Space Security Director، تظهر رسالة خطأ، إصدار النظام الأساسي الحالي لا يدعم إصدار البرنامج هذا. انقر فوق "موافق" وقم بتحميل الإصدار المتوافق من Junos Space Security Director.
11
ملاحظة: تتم إعادة تشغيل خدمة applogic بعد نجاح مهمة ترقية التطبيق.
الوثائق ذات الصلة ترقية منصة إدارة شبكة Junos الفضائية | 4 تثبيت مدير الأمن | 5 متجر جونوس الفضائي انتهىview | 11 تثبيت وترقية مدير الأمان من متجر Junos Space Store | 12
انتهى متجر Junos Spaceview
يعرض متجر Junos Space أحدث الإصدارات المتوافقة من تطبيقات Junos Space، والتي يمكن تثبيتها أو ترقيتها على الإصدار الحالي من Junos Space Network Management Platform. بدءًا من الإصدار 18.2R1 من Junos Space Security Director، يمكنك تثبيت أو ترقية تطبيق Junos space Security Director من متجر Junos Space على منصة إدارة الشبكة. يجب عليك تكوين بيانات اعتماد تنزيل برنامج Juniper Networks للاتصال بمتجر Junos Space. يسرد متجر Junos Space أحدث التطبيقات المتاحة. يصل نظام Junos Space Network Management Platform إلى مستودع البيانات التعريفية الذي تستضيفه Juniper Networks لاكتشاف التطبيقات المتاحة والإصدارات المنشورة. عند بدء التثبيت أو الترقية لتطبيق Security Manager أو مكوناته، يتم تحديد مسار الحزمة من البيانات التعريفية file ويتم تنزيل الحزمة. وهذا يقلل من الجهد اليدوي لتنزيل حزمة التطبيق من موقع التنزيل ثم تحميلها على خادم Junos Space Network Management Platform، وبالتالي تعزيز عملية التثبيت والترقية. أنت تستطيع view ما إذا كان إصدار تطبيق Security Director مدعومًا على الإصدار الحالي من Junos Space Network Management Platform، حتى قبل بدء التثبيت أو الترقية. يسمح متجر Junos Space بتكوين المكونات أثناء تثبيت Security Manager. فهو يحد من تكوين المكون عند محاولة ترقية مدير الأمان.
ملاحظة: لا تزال الطريقة السابقة لتثبيت تطبيق Security Manager وترقيته الموثقة في "تثبيت Security Manager" في الصفحة 5 و"Upgrade Security Manager" في الصفحة 6 قابلة للتطبيق. يمكنك اختيار التثبيت باستخدام الطريقة الحالية أو من خلال متجر Junos Space.
12
الوثائق ذات الصلة تثبيت مدير الأمان وترقيته من متجر Junos Space Store | 12
قم بتثبيت مدير الأمان وترقيته من متجر Junos Space Store
يعرض متجر Junos Space قائمة بالتطبيقات التي يمكن تثبيتها على منصة Junos Space Network Management Platform. يصف هذا الموضوع إجراء تثبيت Security Manager وترقيته باستخدام متجر Junos Space. قبل أن تبدأ · قم بتكوين Junos Space Store في النظام الأساسي لإدارة شبكة Junos Space. للحصول على تفاصيل حول
لتكوين إعدادات Junos Space وتعديلها، راجع تكوين وإدارة Junos Space Store. · تأكد من أن حجم القرص الصلب (> 500 جيجابايت) الخاص بـ Junos Space Platform قبل تكوين Log Collector المتكامل. يجب أن يكون OpenNMS في حالة تعطيل. لتكوين مكون Log Collector في متجر Junos Space: · للنشر المتكامل لـ Log Collector، قم بتثبيت Integrated Log Collector على جهاز Junos Space الظاهري. · نشر وتكوين JSA لاستخدام JSA كمجمع للسجلات. انظر، JSA Log Collector انتهىview. لتكوين مكون Policy Enforcer في Junos Space Store: · نشر وتكوين Policy Enforcer. راجع دليل تثبيت وترقية Security Director Insights. لتثبيت Security Director وترقيته من Junos Space Store: 1. قم بتسجيل الدخول إلى Junos Space Network Management Platform. 2. حدد الإدارة > التطبيقات > Junos Space Store. تظهر صفحة Junos Space Store.
ملاحظة: انقر فوق الحصول على الأحدث لتحديث قائمة التطبيقات في متجر Junos Space.
يتم عرض متجر Junos Space مع كافة التطبيقات كما هو موضح في الشكل 2 في الصفحة 13.
13 الشكل 2: متجر Junos Space
3. حدد مدير الأمن. يتم عرض تفاصيل التطبيق مثل الإصدارات المتوافقة وتاريخ إصدار الإصدار وأبرز الإصدارات. ملاحظة: انقر فوق خيار إظهار الإصدار المتوافق فقط لعرض إصدارات Security Manager المدعومة على إصدار النظام الأساسي الحالي فقط.
4. حدد الإصدار المراد تثبيته أو ترقيته وانقر فوق "التالي". ملاحظة: إذا كان الإصدار المحدد غير متوافق مع إصدار Junos Space Network Management Platform، فسيتم عرض رسالة تحذير.
5. حدد المكونات التي تريد تكوينها وأكمل التكوين وفقًا للإرشادات الواردة في الجدول 2 في الصفحة 15. ملاحظة: يسمح متجر Junos Space بتكوين المكونات أثناء تثبيت Security Manager. لا تتم معالجة ترقية المكونات بواسطة Junos Space Store.
6. انقر فوق التالي. يتم عرض شروط وأحكام مدير الأمن واتفاقية الترخيص. يكررview اتفاقية الترخيص.
7. انقر فوق قبول وتثبيت. يتم عرض حالة الوظيفة كما هو موضح في الشكل 3 في الصفحة 14.
14 الشكل 3: الحالة الوظيفية
8. انقر فوق "انتقال إلى Junos Space Store". يتم عرض الإصدار المثبت أو الذي تمت ترقيته من Security Director في متجر Junos Space كما هو موضح في الشكل 4 في الصفحة 14. الشكل 4: التحقق من الإصدار المثبت أو الذي تمت ترقيته
15
الجدول 2: وصف مكونات مدير الأمن
الحقول
وصف
جامع السجلات
وضع النشر
· متكامل – تم تثبيت أداة تجميع السجلات المتكاملة على عقدة Junos Space (جهاز افتراضي).
يدعم Log Collector المتكامل على جهاز افتراضي Junos Space 500 eps فقط.
ملاحظة: بالنسبة إلى Integrated Log Collector، يجب تعطيل OpenNMS. في النظام الأساسي Junos Space Network Management Platform، يجب أن تكون مساحة القرص أكبر من 500 جيجابايت.
نوع العقدة
حدد واحدًا مما يلي: · مُجمع سجل مدير الأمن · تحليلات Juniper Secure
اسم العقدة
أدخل اسم العقدة.
عنوان IP
أدخل عنوان IPv4 أو IPv6.
اسم المستخدم وكلمة المرور
بالنسبة إلى Security Director Log Collector، قم بتوفير بيانات الاعتماد الافتراضية؛ اسم المستخدم هو admin وكلمة المرور هي juniper123. قم بتغيير كلمة المرور الافتراضية باستخدام أمر Log Collector CLIconfigNode.sh.
بالنسبة إلى JSA، قم بتوفير بيانات اعتماد المسؤول المستخدمة لتسجيل الدخول إلى وحدة تحكم JSA.
منفذ السياسة
وضع النشر
حدد مستقل. ملاحظة: بالنسبة إلى Policy Enforcer، يتوفر الخيار المستقل فقط.
عنوان IP
حدد عنوان IP للجهاز الظاهري Policy Enforcer.
كلمة المرور
أدخل كلمة المرور لتسجيل الدخول إلى الجهاز الظاهري باستخدام بيانات اعتماد الجذر.
16
الجدول 2: وصف مكونات مدير الأمن (تابع)
الحقول
وصف
نوع تكوين سحابة ATP
حدد أحد أنواع التكوين التالية:
· سحابة ATP – تتضمن جميع أنواع منع التهديدات، ولكنها لا تتضمن فوائد النسيج الآمن ومجموعات إنفاذ السياسات وسياسات منع التهديدات التي توفرها Policy Enforcer. تتم جميع عمليات التنفيذ من خلال سياسات جدار الحماية لسلسلة SRX.
· الخلاصات السحابية فقط – أنواع الوقاية المتوفرة هي خادم الأوامر والتحكم، ومضيفو العدوى، وخلاصات Geo IP. وتتوفر أيضًا سياسات النسيج الآمن لـ Policy Enforcer، ومجموعات إنفاذ السياسات، وسياسات منع التهديدات. تتم جميع عمليات التنفيذ من خلال سياسات جدار الحماية لسلسلة SRX.
· ATP Cloud مع Juniper Connected Security – نسخة كاملة من المنتج. تتوفر جميع ميزات Policy Enforcer وأنواع منع التهديدات.
· لا شيء – لا توجد خلاصات متاحة من ATP Cloud، ولكن فوائد النسيج الآمن، ومجموعات إنفاذ السياسات، وسياسات منع التهديدات التي تقدمها Policy Enforcer متاحة. المضيفون المصابون هو نوع الوقاية الوحيد المتاح.
نقطة نهاية الشبكة
تؤثر مؤقتات الاستقصاء على عدد مرات قيام النظام بالاستقصاء لاكتشاف نقاط النهاية. يقوم المؤقت باستقصاء نقاط النهاية المصابة التي تتحرك داخل المواقع التي تعد جزءًا من النسيج الآمن. يمكنك ضبط هذا النطاق من دقيقتين إلى 2 دقيقة. الافتراضي هو 60 دقائق.
نقطة نهاية موقع الاستطلاع
تؤثر مؤقتات الاستقصاء على عدد مرات قيام النظام بالاستقصاء لاكتشاف نقاط النهاية. يقوم المؤقت باستقصاء جميع نقاط النهاية المضافة إلى النسيج الآمن. يمكنك ضبط هذا النطاق بين 1 إلى 48 ساعة. الافتراضي هو 24 ساعة.
الوثائق ذات الصلة متجر Junos Space Overview | 11
المستندات / الموارد
 |
مدير الأمن جونيبر [بي دي اف] دليل المستخدم مدير الأمن، مدير |