Direktur Keamanan
“
Spesifikasi:
- Nama Produk: Direktur Keamanan
- Pabrikan: Juniper Networks, Inc.
- Tanggal Diterbitkan: 2024-06-27
- Weblokasi: www.juniper.net
Informasi Produk:
Direktur Keamanan adalah infrastruktur keamanan jaringan
aplikasi manajemen yang dikembangkan oleh Juniper Networks, dirancang untuk
membantu operator jaringan dan administrator dalam menginstal,
mengkonfigurasi, dan mengelola keamanan jaringan mereka
infrastruktur.
Petunjuk Pemakaian Produk:
1. Instalasi Direktur Keamanan Selesaiview:
Ikuti langkah-langkah yang diuraikan di bawah ini untuk menginstal dan memutakhirkan
Aplikasi Direktur Keamanan:
Siapkan Peralatan Virtual Junos Space untuk Keamanan
Direktur:
- Masuk ke Junos Space menggunakan nama pengguna default 'super' dan
kata sandi 'juniper123'. - Klik ikon '+' di sebelah Administrasi untuk memperluas
Menu administrasi. - Klik Aplikasi untuk mencantumkan semua aplikasi yang diinstal.
- Perhatikan versi Platform Manajemen Jaringan Luar Angkasa Junos
atau Aplikasi Jaringan.
Tingkatkan Platform Manajemen Jaringan Luar Angkasa Junos:
Ikuti instruksi spesifik yang disediakan di terkait
dokumentasi untuk meningkatkan Manajemen Jaringan Luar Angkasa Junos
Platform.
Instal Direktur Keamanan:
Lanjutkan dengan instalasi Direktur Keamanan sesuai
panduan instalasi disediakan.
Tingkatkan Direktur Keamanan:
Jika memutakhirkan instalasi Direktur Keamanan yang ada, ikuti
instruksi peningkatan yang disediakan dalam panduan.
Penyimpanan Luar Angkasa Junos Berakhirview:
Dapatkan lebih dariview dari Junos Space Store untuk tambahan
aplikasi dan peningkatan.
Instal dan Tingkatkan Direktur Keamanan dari Junos Space
Toko:
Lihat petunjuk khusus dalam panduan pemasangan
dan meningkatkan Direktur Keamanan dari Junos Space Store.
Tanya Jawab Umum:
T: Apakah Direktur Keamanan kompatibel dengan semua Jaringan Juniper
produk?
J: Direktur Keamanan dirancang untuk bekerja secara lancar dengan Juniper
Produk jaringan. Namun, disarankan untuk memeriksa secara spesifik
persyaratan kompatibilitas berdasarkan pengaturan jaringan Anda.
T: Seberapa sering Direktur Keamanan harus diperbarui?
J: Disarankan untuk memeriksa pembaruan dan peningkatan secara berkala
Direktur Keamanan seperlunya untuk memastikan kinerja optimal dan
keamanan infrastruktur jaringan Anda.
“
Direktur Keamanan
Panduan Instalasi dan Peningkatan Direktur Keamanan
Diterbitkan
Telepon: 2024-06-27
ii
Juniper Networks, Inc. 1133 Innovation Way Sunnyvale, California 94089 AS Telepon: 408-745-2000 www.juniper.net
Juniper Networks, logo Juniper Networks, Juniper, dan Junos adalah merek dagang terdaftar dari Juniper Networks, Inc. di Amerika Serikat dan negara lain. Semua merek dagang, merek layanan, merek terdaftar, atau merek layanan terdaftar lainnya adalah milik dari pemiliknya masing-masing.
Juniper Networks tidak bertanggung jawab atas ketidakakuratan dalam dokumen ini. Juniper Networks berhak mengubah, memodifikasi, mentransfer, atau merevisi publikasi ini tanpa pemberitahuan.
Direktur Keamanan Panduan Instalasi dan Peningkatan Direktur Keamanan Hak Cipta © 2024 Juniper Networks, Inc. Semua hak dilindungi undang-undang.
Informasi dalam dokumen ini adalah yang terbaru pada tanggal di halaman judul.
PEMBERITAHUAN TAHUN 2000
Produk perangkat keras dan perangkat lunak Juniper Networks sesuai dengan Tahun 2000. Junos OS tidak memiliki batasan terkait waktu yang diketahui hingga tahun 2038. Namun, aplikasi NTP diketahui mengalami beberapa kesulitan di tahun 2036.
PERJANJIAN LISENSI PENGGUNA AKHIR
Produk Juniper Networks yang menjadi subjek dokumentasi teknis ini terdiri dari (atau dimaksudkan untuk digunakan dengan) perangkat lunak Juniper Networks. Penggunaan perangkat lunak tersebut tunduk pada syarat dan ketentuan Perjanjian Lisensi Pengguna Akhir (“EULA”) yang diposting di https://support.juniper.net/support/eula/. Dengan mengunduh, menginstal, atau menggunakan perangkat lunak tersebut, Anda menyetujui syarat dan ketentuan EULA tersebut.
aku aku aku
Daftar isi
Tentang Panduan Ini | iv
1
Memasang dan Meningkatkan Direktur Keamanan
Instalasi Direktur Keamanan Selesaiview | 2
Menyiapkan Peralatan Virtual Junos Space untuk Direktur Keamanan | 4
Tingkatkan Platform Manajemen Jaringan Luar Angkasa Junos | 4
Instal Direktur Keamanan | 5
Tingkatkan Direktur Keamanan | 6
Penyimpanan Luar Angkasa Junos Berakhirview | 11
Instal dan Tingkatkan Direktur Keamanan dari Junos Space Store | 12
iv
Tentang Panduan Ini
Gunakan panduan ini untuk menginstal dan meningkatkan aplikasi Direktur Keamanan, mengatur Pengumpul Log, menambahkan Pengumpul Log ke Direktur Keamanan, dan meningkatkan Pengumpul Log.
1 BAB
Memasang dan Meningkatkan Direktur Keamanan
Instalasi Direktur Keamanan Selesaiview | 2 Menyiapkan Peralatan Virtual Junos Space untuk Direktur Keamanan | 4 Tingkatkan Platform Manajemen Jaringan Luar Angkasa Junos | 4 Instal Direktur Keamanan | 5 Tingkatkan Direktur Keamanan | 6 Penyimpanan Luar Angkasa Junos Berakhirview | 11 Instal dan Tingkatkan Direktur Keamanan dari Junos Space Store | 12
2
Instalasi Direktur Keamanan Selesaiview
DI BAGIAN INI Audiens yang Dituju | 3
Direktur Keamanan adalah aplikasi manajemen Junos Space yang dirancang untuk memungkinkan pembuatan, pemeliharaan, dan penerapan kebijakan keamanan jaringan secara cepat, konsisten, dan akurat. Ini adalah solusi yang kuat dan mudah digunakan yang memungkinkan Anda mengamankan jaringan Anda dengan membuat dan menerbitkan kebijakan firewall, VPN IPsec, kebijakan NAT, kebijakan IPS, dan firewall aplikasi. Sebelum Anda menginstal Direktur Keamanan, Anda harus mengkonfigurasi Junos Space Appliance sebagai node Junos Space. Anda dapat menginstal Direktur Keamanan di Junos Space Virtual Appliance. Peralatan virtual Junos Space terdiri dari perangkat lunak Junos Space Network Management Platform yang telah dikonfigurasi sebelumnya dengan sistem operasi bawaan dan tumpukan aplikasi yang mudah diterapkan, dikelola, dan dipelihara. Anda harus menyebarkan alat virtual pada server VMware ESX, server VMware ESXi, atau server KVM yang menyediakan CPU, hard disk, RAM, dan pengontrol jaringan, namun memerlukan instalasi sistem operasi dan aplikasi agar dapat berfungsi penuh. Untuk informasi tentang menginstal peralatan virtual Junos Space di server VMware ESX, server VMware ESXi, atau server KVM, lihat Panduan Instalasi dan Konfigurasi Peralatan Virtual Junos Space. Gambar 1 di halaman 3 menunjukkan alur instalasi dan peningkatan Direktur Keamanan.
3 Gambar 1: Alur Instalasi dan Peningkatan Direktur Keamanan
Sasaran Audiens
Dokumen ini ditujukan bagi operator jaringan dan administrator yang menginstal, mengkonfigurasi, dan mengelola infrastruktur keamanan jaringan. DOKUMENTASI TERKAIT
Menyiapkan Peralatan Virtual Junos Space untuk Direktur Keamanan | 4
4
Siapkan Peralatan Virtual Junos Space untuk Direktur Keamanan
Peralatan virtual Junos Space terdiri dari perangkat lunak Junos Space Network Management Platform yang telah dikonfigurasi sebelumnya dengan sistem operasi bawaan dan tumpukan aplikasi yang mudah diterapkan, dikelola, dan dipelihara. Untuk informasi lebih lanjut tentang cara menginstal alat virtual Junos Space, lihat Panduan Instalasi dan Konfigurasi Peralatan Virtual Junos Space. Anda harus menyiapkan alat virtual Junos Space untuk dijalankan sebagai node Junos Space. Setelah Anda menyebarkan peralatan virtual Junos Space, Anda harus memasukkan informasi jaringan dan mesin dasar agar peralatan virtual Junos Space Anda dapat diakses di jaringan. Untuk langkah konfigurasi selengkapnya, lihat Mengonfigurasi Peralatan Virtual Junos Space sebagai Junos Space Node.
DOKUMENTASI TERKAIT Instalasi Direktur Keamanan Selesaiview | 2
Tingkatkan Platform Manajemen Jaringan Luar Angkasa Junos
Rilis Direktur Keamanan Luar Angkasa Junos hanya dapat diinstal atau ditingkatkan pada Rilis Platform Manajemen Jaringan Luar Angkasa Junos yang didukung. Misalnyaample, Direktur Keamanan Rilis 24.1R1 hanya didukung pada Platform Manajemen Jaringan Luar Angkasa Junos Rilis 24.1R1. Jika peralatan Anda menjalankan versi Junos Space yang didukung, Anda dapat melewati prosedur ini dan memulai instalasi Direktur Keamanan. Untuk informasi tentang versi yang didukung dari Junos Space Network Management Platform for Security Director, lihat “Upgrade Security Director” di halaman 6. Jika peralatan Anda menjalankan rilis Junos Space Network Management Platform yang lebih lama dari rilis yang didukung, Anda perlu mengupgrade Junos Platform Manajemen Jaringan Luar Angkasa sebelum meningkatkan Direktur Keamanan. Untuk meningkatkan Platform Manajemen Jaringan Luar Angkasa Junos Anda: 1. Tentukan versi Platform Manajemen Jaringan Luar Angkasa Junos yang diinstal:
A. Masuk ke Ruang Junos. Nama pengguna default adalah super dan kata sandinya adalah juniper123. Dasbor ditampilkan.
5
Ubah kredensial default, saat diminta. B. Klik ikon + di sebelah Administrasi untuk memperluas menu Administrasi. C. Klik Aplikasi untuk mencantumkan semua aplikasi yang diinstal. D. Perhatikan versi Platform Manajemen Jaringan Luar Angkasa Junos atau Aplikasi Jaringan
Platform. (Beberapa versi sebelumnya dari Platform Manajemen Jaringan diberi nama Platform Aplikasi Jaringan.) Jika rilis yang diinstal saat ini adalah rilis yang didukung, Anda dapat melewati prosedur pemutakhiran; jika tidak, Anda harus meningkatkan Platform Manajemen Jaringan Luar Angkasa Junos ke rilis yang didukung. 2. Tingkatkan Platform Manajemen Jaringan Luar Angkasa Junos menggunakan prosedur di Meningkatkan ke Platform Manajemen Jaringan Luar Angkasa Junos Rilis 24.1R1.
CATATAN: Untuk informasi selengkapnya tentang kompatibilitas aplikasi, lihat artikel Basis Pengetahuan KB27572 di Kompatibilitas Aplikasi Junos Space .
DOKUMENTASI TERKAIT Menyiapkan Peralatan Virtual Junos Space untuk Direktur Keamanan | 4
Instal Direktur Keamanan
Di Direktur Keamanan Luar Angkasa Junos, satu gambar menginstal modul Direktur Keamanan, Direktur Log, dan Direktur Keamanan Logging dan Pelaporan. Anda harus menyebarkan Log Collector dan kemudian menambahkannya ke Direktur Keamanan view data log di halaman Dasbor, Peristiwa dan Log, Laporan, dan Peringatan.
CATATAN: JSA sebagai Pengumpul Log dan Wawasan Direktur Keamanan sebagai Pengumpul Log tidak dapat dijumlahkan.
CATATAN: Tingkatkan ke rilis yang didukung dari Rilis Platform Manajemen Jaringan Luar Angkasa Junos. Lihat “Meningkatkan Platform Manajemen Jaringan Luar Angkasa Junos” di halaman 4.
Untuk menginstal Direktur Keamanan Luar Angkasa Junos:
6
PERHATIAN: Anda harus menginstal hot patch Junos Space 24.1R1 v1 sebelum menginstal atau mengupgrade aplikasi Junos Space Security Director.
1. Unduh gambar Rilis Direktur Keamanan Luar Angkasa Junos dari situs pengunduhan. 2. Instal aplikasi Security Director menggunakan prosedur pada Menambahkan Aplikasi Junos Space.
CATATAN: Layanan applogic dimulai ulang setelah pekerjaan instalasi aplikasi berhasil.
DOKUMENTASI TERKAIT Peningkatan Platform Manajemen Jaringan Luar Angkasa Junos | 4 Tingkatkan Direktur Keamanan | 6 Penyimpanan Luar Angkasa Junos Berakhirview | 11 Instal dan Tingkatkan Direktur Keamanan dari Junos Space Store | 12
Tingkatkan Direktur Keamanan
Sebelum Anda Mulai · Jika Anda meningkatkan versi Direktur Keamanan sebelumnya, kosongkan cache browser Anda sebelumnya
mengakses antarmuka pengguna Direktur Keamanan. · Cadangkan Rilis Direktur Keamanan Luar Angkasa Junos yang ingin Anda tingkatkan. Anda harus mengambil cadangan
sebelum meningkatkan Platform Manajemen Jaringan Luar Angkasa Junos. Mencadangkan database Platform Manajemen Jaringan Luar Angkasa Junos sebelum pemutakhiran membantu Anda memulihkan data jika pemutakhiran gagal. Lihat Mencadangkan Basis Data Platform Manajemen Jaringan Luar Angkasa Junos. · Anda harus meningkatkan ke Rilis Platform Manajemen Jaringan Luar Angkasa Junos yang didukung, sebelum Anda meningkatkan modul Direktur Keamanan, Direktur Log, dan Direktur Keamanan Logging dan Pelaporan. Lihat “Meningkatkan Platform Manajemen Jaringan Luar Angkasa Junos” di halaman 4. · Platform Manajemen Jaringan Luar Angkasa Junos harus aktif dan berfungsi. Anda dapat memutakhirkan dari rilis Direktur Keamanan sebelumnya ke rilis Direktur Keamanan terbaru.
7
CATATAN: Kolom Versi Platform yang Diperlukan pada Tabel 1 di halaman 7 menunjukkan versi Platform Manajemen Jaringan Luar Angkasa Junos yang didukung. Sebelum memutakhirkan Direktur Keamanan, pastikan sistem menjalankan versi Platform Manajemen Jaringan Ruang Angkasa Junos yang didukung. Lihat “Meningkatkan Platform Manajemen Jaringan Luar Angkasa Junos” di halaman 4.
Tabel 1: Jalur Peningkatan
PERHATIAN: Anda harus menginstal hot patch Junos Space 24.1R1 v1 sebelum menginstal atau mengupgrade aplikasi Junos Space Security Director.
Meningkatkan ke Rilis
Versi Platform yang Diperlukan
Jalur Peningkatan
Keterangan
Direktur Keamanan 24.1R1
24.1R1
· 23.1 > 24.1R1
Anda dapat memutakhirkan dari rilis berikut:
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 23.1R1 dan Direktur Keamanan Rilis 23.1R1
Direktur Keamanan 23.1R1
23.1R1
· 22.3 > 23.1R1 · 22.2 > 23.1R1
Anda dapat memutakhirkan dari rilis berikut:
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 22.3R1 dan Direktur Keamanan Rilis 22.3R1
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 22.2R1 dan Direktur Keamanan Rilis 22.2R1
Direktur Keamanan 22.3R1
22.3R1
· 22.2 > 22.3 · 22.1 > 22.3
Anda dapat memutakhirkan dari rilis berikut:
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 22.2R1 dan Direktur Keamanan Rilis 22.2R1
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 22.1R1 dan Direktur Keamanan Rilis 22.1R1
8
Tabel 1: Jalur Peningkatan (Lanjutan)
Meningkatkan ke Rilis
Versi Platform yang Diperlukan
Jalur Peningkatan
Keterangan
Direktur Keamanan 22.2R1
22.2R1
· 22.1 > 22.2 · 21.3 > 22.2
Anda dapat memutakhirkan dari rilis berikut:
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 22.1R1 dan Direktur Keamanan Rilis 22.1R1
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 21.3R1 dan Direktur Keamanan Rilis 21.3R1
Direktur Keamanan 22.1R1
22.1R1
· 21.2 > 22.1 · 21.3 > 22.1
Anda dapat memutakhirkan dari rilis berikut:
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 21.2R1 dan Direktur Keamanan Rilis 21.2R1
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 21.3R1 dan Direktur Keamanan Rilis 21.3R1
Direktur Keamanan 21.3R1
21.3R1
· 21.1 > 21.3 · 21.2 > 21.3
Anda dapat memutakhirkan dari rilis berikut:
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 21.1R1 dan Direktur Keamanan Rilis 21.1R1
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 21.2R1 dan Direktur Keamanan Rilis 21.2R1
Direktur Keamanan 21.2R1
21.2R1
· 21.1R1 > 21.2R1
Anda dapat memutakhirkan dari rilis berikut:
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 21.1R1 dan Direktur Keamanan Rilis 21.1R1
9
Tabel 1: Jalur Peningkatan (Lanjutan)
Meningkatkan ke Rilis
Versi Platform yang Diperlukan
Jalur Peningkatan
Keterangan
Direktur Keamanan 21.1R1
21.1R1
· 20.3R1 > 21.1R1
Anda dapat memutakhirkan dari rilis berikut:
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 20.3R1 dan Direktur Keamanan Rilis 20.3R1
Direktur Keamanan 20.3R1
20.3R1
· 19.3R1 > 20.3R1 · 19.4R1 > 20.3R1 · 20.1R1 > 20.3R1
Anda dapat memutakhirkan dari rilis berikut:
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 19.3R1 dan Direktur Keamanan Rilis 19.3R1
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 19.4R1 dan Direktur Keamanan Rilis 19.4R1
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 20.1R1 dan Direktur Keamanan Rilis 20.1R1
Direktur Keamanan 20.1R1
20.1R1
· 19.3R1 > 20.1R1 · 19.4R1 > 20.1R1
Anda dapat memutakhirkan dari rilis berikut:
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 19.3R1 dan Direktur Keamanan Rilis 19.3R1
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 19.4R1 dan Direktur Keamanan Rilis 19.4R1
10
Tabel 1: Jalur Peningkatan (Lanjutan)
Meningkatkan ke Rilis
Versi Platform yang Diperlukan
Jalur Peningkatan
Keterangan
Anda sekarang dapat melakukan pemutakhiran langsung ke 20.1R1 dari versi sebelumnya dari Junos Space Security Director Rilis 19.1R1 dan 19.2R1.
· 19.1R1 > 20.1R1
· 19.2R1 > 20.1R1
CATATAN: Anda dapat melakukan peningkatan langsung hanya untuk Junos Space Security Director. Namun, Anda harus mengikuti semua jalur peningkatan yang didukung untuk Platform Manajemen Jaringan Luar Angkasa Junos dan Pengumpul Log untuk meningkatkan ke 20.1R1.
Direktur Keamanan 19.4R1
19.4R1
· 19.2R1 > 19.4R1 · 19.3R1 > 19.4R1
Anda dapat memutakhirkan dari rilis berikut:
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 19.2R1 dan Direktur Keamanan Rilis 19.2R1
· Platform Manajemen Jaringan Luar Angkasa Junos Rilis 19.3R1 dan Direktur Keamanan Rilis 19.3R1
Untuk meningkatkan dari versi sebelumnya Direktur Keamanan Luar Angkasa Junos:
1. Unduh gambar Rilis Direktur Keamanan Luar Angkasa Junos yang ingin Anda tingkatkan dari situs unduhan.
2. Upgrade aplikasi Junos Space Security Director menggunakan prosedur pada Upgrade Aplikasi Junos Space.
CATATAN: · Jika Anda mencoba mengunggah gambar Junos Space Security Director versi yang lebih rendah, terjadi kesalahan
pesan Hanya dapat meningkatkan ke versi yang lebih baru muncul. Klik OK dan unggah versi Junos Space Security Director yang kompatibel.
· Jika Anda mencoba mengunggah versi gambar Junos Space Security Director yang tidak kompatibel, pesan kesalahan Versi platform saat ini tidak mendukung versi perangkat lunak ini akan muncul. Klik OK dan unggah versi Junos Space Security Director yang kompatibel.
11
CATATAN: Layanan applogic dimulai ulang setelah pekerjaan peningkatan aplikasi berhasil.
DOKUMENTASI TERKAIT Peningkatan Platform Manajemen Jaringan Luar Angkasa Junos | 4 Instal Direktur Keamanan | 5 Penyimpanan Luar Angkasa Junos Berakhirview | 11 Instal dan Tingkatkan Direktur Keamanan dari Junos Space Store | 12
Penyimpanan Luar Angkasa Junos Berakhirview
Toko Junos Space menampilkan versi terbaru aplikasi Junos Space yang kompatibel, yang dapat diinstal atau ditingkatkan pada versi terbaru Platform Manajemen Jaringan Junos Space. Mulai dari Junos Space Security Director Rilis 18.2R1, Anda dapat menginstal atau memutakhirkan aplikasi Junos space Security Director dari toko Junos Space di Platform Manajemen Jaringan. Anda harus mengonfigurasi kredensial pengunduhan Perangkat Lunak Juniper Networks untuk terhubung ke penyimpanan Junos Space. Toko Junos Space mencantumkan aplikasi terbaru yang tersedia. Platform Manajemen Jaringan Luar Angkasa Junos mengakses repositori metadata yang dihosting oleh Juniper Networks untuk menemukan aplikasi yang tersedia dan versi yang diterbitkan. Saat Anda memulai instalasi atau peningkatan untuk aplikasi Direktur Keamanan atau komponennya, jalur paket diidentifikasi dari metadata file dan paket diunduh. Hal ini mengurangi upaya manual dalam mengunduh paket aplikasi dari situs pengunduhan dan kemudian mengunggahnya ke server Platform Manajemen Jaringan Ruang Junos, sehingga meningkatkan proses instalasi dan peningkatan. Anda bisa view apakah versi aplikasi Direktur Keamanan didukung pada versi Platform Manajemen Jaringan Luar Angkasa Junos saat ini, bahkan sebelum memulai instalasi atau peningkatan. Junos Space store mengizinkan konfigurasi komponen saat menginstal Direktur Keamanan. Ini membatasi konfigurasi komponen ketika Anda mencoba memutakhirkan Direktur Keamanan.
CATATAN: Metode instalasi dan Peningkatan Aplikasi Direktur Keamanan sebelumnya yang didokumentasikan dalam “Instal Direktur Keamanan” pada halaman 5 dan “Peningkatan Direktur Keamanan” pada halaman 6 masih berlaku. Anda dapat memilih untuk menginstal menggunakan metode yang ada atau melalui toko Junos Space.
12
DOKUMENTASI TERKAIT Instal dan Tingkatkan Direktur Keamanan dari Junos Space Store | 12
Instal dan Tingkatkan Direktur Keamanan dari Junos Space Store
Toko Junos Space menampilkan daftar aplikasi, yang dapat diinstal pada Platform Manajemen Jaringan Junos Space. Topik ini menjelaskan prosedur instalasi dan pemutakhiran Direktur Keamanan menggunakan penyimpanan Junos Space. Sebelum Anda Mulai · Konfigurasikan Junos Space Store di Platform Manajemen Jaringan Luar Angkasa Junos. Untuk rincian tentang
mengonfigurasi dan mengubah pengaturan Junos Space, lihat Mengonfigurasi dan Mengelola Junos Space Store. · Pastikan ukuran HDD (>500GB) Junos Space Platform sebelum mengonfigurasi Log Collector terintegrasi. OpenNMS harus dalam keadaan nonaktif. Untuk mengonfigurasi komponen Log Collector di penyimpanan Junos Space: · Untuk penerapan Log Collector yang terintegrasi, instal Log Collector Terintegrasi pada alat virtual Junos Space. · Menyebarkan dan mengkonfigurasi JSA untuk menggunakan JSA sebagai Kolektor Log. Lihat, Kolektor Log JSA Berakhirview. Untuk mengonfigurasi komponen Penegak Kebijakan di Junos Space Store: · Terapkan dan konfigurasikan Penegak Kebijakan. Lihat, Panduan Instalasi dan Peningkatan Wawasan Direktur Keamanan. Untuk menginstal dan meningkatkan Direktur Keamanan dari Junos Space Store: 1. Masuk ke Platform Manajemen Jaringan Junos Space. 2. Pilih Administrasi > Aplikasi > Junos Space Store. Halaman Junos Space Store muncul.
CATATAN: Klik Dapatkan Terbaru untuk menyegarkan daftar aplikasi di toko Junos Space.
Tampilan Junos Space Store dengan semua aplikasinya seperti terlihat pada Gambar 2 di halaman 13.
13 Gambar 2: Penyimpanan Luar Angkasa Junos
3. Pilih Direktur Keamanan. Detail aplikasi seperti versi yang kompatibel, tanggal rilis versi, dan sorotan rilis ditampilkan. CATATAN: Klik opsi Tampilkan hanya versi yang kompatibel untuk menampilkan hanya versi Direktur Keamanan yang didukung pada versi platform saat ini.
4. Pilih versi yang akan diinstal atau ditingkatkan dan klik Berikutnya. CATATAN: Jika versi yang dipilih tidak kompatibel dengan versi Platform Manajemen Jaringan Luar Angkasa Junos, pesan peringatan akan ditampilkan.
5. Pilih komponen yang ingin Anda konfigurasi dan selesaikan konfigurasi sesuai dengan pedoman yang diberikan pada Tabel 2 di halaman 15. CATATAN: Junos Space store mengizinkan konfigurasi komponen saat menginstal Direktur Keamanan. Peningkatan komponen tidak ditangani oleh Junos Space Store.
6. Klik Berikutnya. Syarat dan ketentuan Direktur Keamanan serta perjanjian lisensi ditampilkan. Ulangview perjanjian lisensi.
7. Klik Terima dan Instal. Status pekerjaan ditampilkan seperti pada Gambar 3 halaman 14.
14 Gambar 3: Status Pekerjaan
8. Klik Pergi ke Junos Space Store. Versi Security Director yang diinstal atau ditingkatkan ditampilkan di penyimpanan Junos Space seperti yang ditunjukkan pada Gambar 4 di halaman 14. Gambar 4: Memverifikasi Versi Terinstal atau Upgrade
15
Tabel 2: Deskripsi Komponen Direktur Keamanan
Lapangan
Keterangan
Pengumpul Kayu
Mode Penyebaran
· Terintegrasi–Kolektor Log terintegrasi dipasang pada node Junos Space (alat virtual).
Kolektor Log Terintegrasi pada alat virtual Junos Space hanya mendukung 500 eps.
CATATAN: Untuk Pengumpul Log Terintegrasi, OpenNMS harus dinonaktifkan. Pada Platform Manajemen Jaringan Luar Angkasa Junos, ruang disk harus lebih besar dari 500 GB.
Jenis Node
Pilih salah satu dari yang berikut: · Kolektor Log Direktur Keamanan · Juniper Secure Analytics
Nama Node
Masukkan nama Node.
Alamat IP
Masukkan alamat IPv4 atau IPv6.
Nama pengguna dan kata sandi
Untuk Kolektor Log Direktur Keamanan, berikan kredensial default; nama pengguna adalah admin dan kata sandi adalah juniper123. Ubah kata sandi default menggunakan perintah Log Collector CLIconfigureNode.sh.
Untuk JSA, berikan kredensial admin yang digunakan untuk masuk ke konsol JSA.
Penegak Kebijakan
Mode Penyebaran
Pilih Mandiri. CATATAN: Untuk Penegak Kebijakan, hanya opsi Mandiri yang tersedia.
Alamat IP
Tentukan alamat IP mesin virtual Penegak Kebijakan.
Kata sandi
Masukkan kata sandi untuk masuk ke mesin virtual dengan kredensial root.
16
Tabel 2: Deskripsi Komponen Direktur Keamanan (Lanjutan)
Lapangan
Keterangan
Jenis Konfigurasi Cloud ATP
Pilih salah satu jenis konfigurasi berikut:
· ATP Cloud–Mencakup semua jenis pencegahan ancaman, namun tidak mencakup manfaat kebijakan Secure Fabric, Grup Penegakan Kebijakan, dan Pencegahan Ancaman yang disediakan oleh Penegak Kebijakan. Semua penegakan dilakukan melalui kebijakan Firewall Seri SRX.
· Cloud Feeds Only–Jenis pencegahan yang tersedia adalah server perintah dan kontrol, host infeksi, dan feed Geo IP. Kebijakan Keamanan Penegak Kebijakan, Grup Penegakan Kebijakan, dan kebijakan Pencegahan Ancaman juga tersedia. Semua penegakan hukum dilakukan melalui kebijakan Firewall Seri SRX.
· ATP Cloud dengan Juniper Connected Security –Versi lengkap produk. Semua fitur Penegak Kebijakan dan jenis pencegahan ancaman tersedia.
· Tidak ada–Tidak ada feed yang tersedia dari ATP Cloud, namun manfaat kebijakan Secure Fabric, Grup Penegakan Kebijakan, dan Pencegahan Ancaman yang disediakan oleh Penegak Kebijakan juga tersedia. Inang yang terinfeksi adalah satu-satunya jenis pencegahan yang tersedia.
Titik Akhir Jaringan
Pengatur waktu polling memengaruhi seberapa sering sistem melakukan polling untuk menemukan titik akhir. Pengatur waktu melakukan jajak pendapat pada titik akhir yang terinfeksi yang bergerak di dalam situs yang merupakan bagian dari struktur Aman. Anda dapat mengatur rentang ini dari 2 menit hingga 60 menit. Standarnya adalah 5 menit.
Titik Akhir Tempat Pemungutan Suara
Pengatur waktu polling memengaruhi seberapa sering sistem melakukan polling untuk menemukan titik akhir. Pengatur waktu melakukan polling pada semua titik akhir yang ditambahkan ke secure fabric. Anda dapat mengatur rentang ini antara 1 hingga 48 jam. Standarnya adalah 24 jam.
DOKUMENTASI TERKAIT Penyimpanan Luar Angkasa Junos Selesaiview | 11
Dokumen / Sumber Daya
 |
Direktur Keamanan Juniper [Bahasa Indonesia:] Panduan Pengguna Direktur Keamanan, Direktur |