20070911_天清汉马USG系列_集中管理中心配置简介

单机管理
单机管理的页面和集中管理的比较类 似，每个设备的名称是个链接，点击 后可以连接到设备的web管理页面
安全变得简单，从天清汉马开始
单机管理
此处有配置保存， 退出按钮
安全变得简单，从天清汉马开始
提纲
• • • • • • • •
安装和卸载 系统管理 实时监控 集中管理 单机管理 维护升级 数据中心 问题排查
安全变得简单，从天清汉马开始
FAQ
Q：当集中管理中心出现严重问题时，应怎样应急处理 A：可以重启集中管理对应的服务，一般都可以恢复正 常。 Q：集中管理中心正常安装完毕了，为什么进入不了登 录页面？ A：首先查看网络连接是否正常、再查看集中管理中心 服务是否启动，相关服务有：VenusUSG MgrCenter、VenusUSG MgrDb和VenusUSG MgrMockDevice。如果没有启动，可能是服务所需 的端口被占用，相关端口有：TCP端口80、60001、 60002、60003和60004。
安全变得简单，从天清汉马开始
集中管理 策略的集中配置与下发
集中管理多用来添加一些 共性的配置，例如策略只 能添加any—any的策略
安全变得简单，从天清汉马开始
提纲
• • • • • • • •
安装和卸载 系统管理 实时监控 集中管理 单机管理 维护升级 数据中心 问题排查
安全变得简单，从天清汉马开始
安全变得简单，从天清汉马开始
提纲
• • • • • • • •
安装和卸载 系统管理 实时监控 集中管理 单机管理 维护升级 数据中心 问题排查
安全变得简单，从天清汉马开始
安装
安装过程非常简单，只要一路 就行。 安装过程非常简单，只要一路NEXT就行。 就行
安全变得简单，从天清汉马开始
安装
卸载时选择“ 卸载时选择“添 加或删除程序” 加或删除程序” 选择删除 “USG MgrCenter” 程序卸载完成后， 程序卸载完成后， 会根据系统状况 提示是否重启系 统。
配置完成后提交， 配置完成后提交，然 后在测试邮件地址栏 输入邮箱地址， 中，输入邮箱地址， 单击测试后检查邮箱， 单击测试后检查邮箱， 应该能收到一封测试 邮件
安全变得简单，从天清汉马开始
告警保存时间设置和邮件告警
Tip：目前我们只支持设备在线状态变 化的告警邮件
安全变得简单，从天清汉马开始
系统配置
安全变得简单，从天清汉马开始
可以根据关键字和 告警的级别搜索告 警事件
系统告警
删除全部 告警事件
安全变得简单，从天清汉马开始
通过关键字和操作 结果搜索告警事件
配置告警
安全变得简单，从天清汉马开始
设备升级
安全变得简单，从天清汉马开始
提纲
• • • • • • • •
安装和卸载 系统管理 实时监控 集中管理 单机管理 维护升级 数据中心 问题排查
天清汉马集中管理中心简介
－天清汉马USG一体化安全网关 天清汉马 一体化安全网关
产品管理中心－安全网关产品部 2007年9月
北京启明星辰信息技术有限公司
安全变得简单，从天清汉马开始
天清汉马集中管理中心
天清汉马集中管理中心提供对多台 USG设备的集中监控、集中配置和集中升 级，同时集成了单机管理和天清汉马数据 中心。利用天清汉马集中管理中心，管理 员可以高效的管理多台USG设备。
安全变得简单，从天清汉马开始
维护升级
可以选择手动升 级或者自动升级
需要升级集中管理中心 的AV库和IPS库时，点 击立即升级即可
安全变得简单，从天清汉马开始
维护升级
处于更新中的设备会在页面下部有滚动的字符提示
安全变得简单，从天清汉马开始
提纲
• • • • • • • •
安装和卸载 系统管理 实时监控 集中管理 单机管理 维护升级 数据中心 问题排查
网页超时和设备查询周期配置
网页超时：指登录集中管理中心后， 一个会话的超时时间。 设备查询周期：指集中管理中心每过 这样一个时间间隔，查询一次设备的 在线状态和基本信息
安全变得简单，从天清汉马开始
添加管理员
管理员的添加
admin管理员是系统默认 管理员，只能修改，不 能删除。任何管理员都 不能删除自身和admin管 理员。 若未输入任何管理IP/掩 码，则不限制管理员的登 录地址。
安全变得简单，从天清汉马开始
数据中心
配置数据中心的IP和管理端 口，用户名和密码等。
数据中心集成的数据中心， 其实只是一个链接
安全变得简单，从天清汉马开始
数据中心
集中管理中心下数据中心的视图
安全变得简单，从天清汉马开始
提纲
• • • • • • • •
安装和卸载 系统管理 实时监控 集中管理 单机管理 维护升级 数据中心 问题排查
安全变得简单，从天清汉马开始
添加设备组
为了提高管理效率， 为了提高管理效率，可以将 配置和功能近似的设备划分 到同一个设备组里。 到同一个设备组里。以便于 集中管理。 集中管理。
安全变得简单，从天清汉马开始
系统配置
邮件配置
正确的配置SMTP服 服 正确的配置 务器地址，和发件人 务器地址， 所用的邮箱， 所用的邮箱，一般的 邮箱都需要认证。 邮箱都需要认证。
技术关键词
同步 ：通过设备集中管理模块下发给某台设备
的所有命令都已经被设备正确接收，Biblioteka Baidu称该台 设备处于同步状态。
配置未决： 配置未决 同步状态的反状态。
安全变得简单，从天清汉马开始
集中管理
红色按钮可以取消 所有未决配置， 所有未决配置，彩 色按钮可以显示更 详细的配置信息
导致配置未决有许多原因，例如与设备的通讯失败，配置错误，缺少配置等
安全变得简单，从天清汉马开始
提纲
• • • • • • • •
安装和卸载 系统管理 实时监控 集中管理 单机管理 维护升级 数据中心 问题排查
安全变得简单，从天清汉马开始
系统管理
安全变得简单，从天清汉马开始
添加设备
将设备添加到集中管理环境中， 将设备添加到集中管理环境中，只需将设备 添加进去， 协议， 的IP添加进去，选择 添加进去 选择https协议，登录用户 协议 和密码要填写正确， 和密码要填写正确，否则会导致集中配置和 升级无法完成。 升级无法完成。
安装和卸载 系统管理 实时监控 集中管理 单机管理 维护升级 数据中心 问题排查
安全变得简单，从天清汉马开始
集中管理
集中配置数据流程
用户
PHP后台模块(Apache服务器)
前端通讯模块
配置处理模块（包含存储、命令响应）（Tomcat服务器）
设备通讯模块
UTM设备
安全变得简单，从天清汉马开始
集中管理
安全变得简单，从天清汉马开始
谢 谢！
安全变得简单，从天清汉马开始
安全变得简单，从天清汉马开始
实时监控
可以显示设备在线状 态，cpu，内存利用 率，连接，半连接数 和转发速率
设置自动刷新后，页 面数据可以自动刷新
安全变得简单，从天清汉马开始
接口监控
把鼠标悬停到接口图标上， 把鼠标悬停到接口图标上，会显示接口的详细信息
安全变得简单，从天清汉马开始
提纲
• • • • • • • •
安全变得简单，从天清汉马开始
FAQ
Q：设备添加到集中管理中心后，仍显示离线 A：登录设备，查看是否在接口使能了center-monitor 还可以打开sslsh和xml file的debug开关，查看设备 和集中管理中心之间的通讯状况。 Q：实时为什么实时监控的信息不更新了，集中管理的 配置也无法下发给设备？ A：请检查是否有设备正在升级，可以通过刷新页面再 查看页面的右下角是否有滚动提示信息来确认。 Q：如何查看设备是否在升级AV和IPS库 A：show process 会有新增的guish –d sysmon –d 进程