Manual de Instalação v.4
Contents
1. PL Atendo 4 1 1 Pwr og aA twm Fe hha mr ced od ba ma 8 0 n Aria dust ma a Pd LA PR 4 AU MSG ias UI TRT hos da um PUCcIcrT ra x xo daia uet DE ow mw wa sm amy e y PM E wte ese I A ry PPK AS oir kadad ww sa md cho vitas asi i e n Krane tr Au ote mn ds DMA EMT Ra E OT Fw tE AS Mas rT meines Den t D Arer onte erue ment e Dor veros marie seme cot Pede mot E ee lt gt a U ET e LK Lar ra TT rat wp ni ta AA AAA 7 O processo de Instala o ir prosseguir e quando estiver finalizado a nova VM estar dispon vel para ser configurada e iniciada pra Tom we wo 2 4 ae r R gw o FW bs 5 a LA tein Ta Cua e Keban K Posadas Des Loto Tena Yr r t K Tabs Pass oum L tr Ap s a VM estar instalada voc pode alterar os par metros de numero de Processadores e Mem ria conforme as necessidades do seu ambiente Depois de concluir o processo de instalac o sigas os passo abaixo descritos neste manual para o devido Licenciamento do produto HSC Maillnspector HSCMLI 4 0 33 6 Licenciando o HSC MailInspector Para tornar o HSC Maillnspector funcional necess rio que seja realizado o processo de licenciamento da interfac2. SECURITY CENTER HSC MailInspector Guia de Instala o da Vers o 4 0 Novembro 2013 Aviso Legal Copyright 2013 HSC Brasil Todos os direitos reservados Nenhuma parte deste documento poder ser reproduzida no todo ou em parte sem a expressa autorizac o por escrito da HSC Brasil http www hscbrasil com br HSC Maillnspector 4 0 Novembro 2013 Conte do SC Made RTT ES T 4 Aviso Importante Sobre a Instala o sss sees eee eee eee 4 Iii a AAA du oU tunt 4 2 Instalando o Sistema Operacional HSC OS ara 5 Configura es P s Instala o do Sistema Operacional ccoooncccocnncnocnnnnccnononnnonccnonacnnnnnononoss 7 Gontiqurando a ee dedico 7 3 Instalando o Sistema Operacional CentOS sese eee eee 12 Configura es P s Instala o do Sistema 1 20 Gontiguranmdo d Rede EA DUE 20 Contigurandoltens dalhicializa o 23 Atualizando o SO e Instalando o Reposit rio HSC 24 Z Instala o dos Produtos HSC NE 26 Instalando a Intertace de Administracao tem 26 Instalando o Fono de ACESSO 29 5 Instalando HSC MailInspector Virtual Appliance sees eee eee ee eee 30 Instalando o Virtual Appliance no VMWare esse eee eee 30
3. Estonian eesti keel Finnish suomi French Francals German Deutsch Greek EAAnvika Gujarati au 1d 3 Release Notes Definindo o teclado Escolha o teclado apropriado ao seu sistema e clique no bot o Next CentOS e Select the appropriate keyboard for the system Arabic digits Arabic qwerty Arabic qwerty digits Belgian be latinl Bengali Inscript Bengali Probhat Bulgarian Croatian Czechoslovakian Czechoslovakian qwertz Danish Danish latinl Do H momo jte Particionando o disco Para realizar um particionamento customizado selecione a Create custom layout e clique no bot o Next Em seguida configure as parti es conforme foi estabelecido em seu projeto Installation requires partitioning of your hard drive By default a partitioning layout is chosen which 15 reasonable for most users You can elther choose to use this or create your own Create custom layout Z Select the drive s to use for this installation fz hda 30718 MB OEMU HARI K Defini es do gerenciador de inicializa o Mantenha as configura es informadas e clique no bot o Next ES Centos HSC Maillnspector The GRUB boot loader will be installed on dev hda gt No boot loader will be installed You can configure the boot loader to boot other operating systems It will allow you to select an
4. 6 Excenciando o R HSC Milns ee a 34 Requisitando e Instalando a Licen a da Interface de Administra o sss sss sees 34 Requisitando e Instalando a Licen a do Ponto de Acesso sse 35 Ativando a Consolida o do HSC MailInspectOE unan cd 36 Contisutando a 36 Habilitando e Iniciando o Banco de Dados eese 37 HSC Maillnspector HSCMLI 4 0 3 1 HSC Mailinspector O HSC Maillnspector composto pelo HSC Administration Suite que a interface de administra o dos produtos da HSC e pelo HSC Maillnspector Access Point que realiza o controle filtragem e a gest o das mensagens eletr nicas que entram ou saem da empresa Este guia de instalac o um manual objetivo que descreve os passos b sicos necess rios para instalar e configurar o HSC Maillnspector em um ambiente de rede Aviso Importante Sobre a Instalac o O HSC Maillnspector projetado para ser o nico aplicativo suite instalado no servidor Nota Para poder administrar e utilizar os produtos da HSC necess rio que o servidor esteja devidamente licenciado Voc n o pode instalar HSC sem licen a Nota Para encontrar um software cliente de SSH acesse o site Download com em http www download com e pesquise por SSH Ser exibida uma lista de softwares que podem ser comprados ou baixados gratuitamente Como sugest o de cliente SSH gratuito indicamos o software Pu
5. o da Informa o Bem vindo instala o do Sistema Operacional HSC OS As fam lias de produtos HSC t m como principal foco a seguran a e gest o das informa es contando com as mais avan adas tecnologias de seguran a e poderosos relat rios gerenciais Instalando glibc common 2 5 49 el5_5 4 1386 63 MB Bin rios comuns e dados de localiza o para a glibc Notas de Lan amento a Volta gt Pr ximc Finalizando a instala o Para finalizar a instala o remova a m dia que foi AZ utilizada na instala o e clique no bot o Reinicializar usc High Security Center Parab ns a Instala o est completa Remova quaisquer m dias usadas no processo de instala o e pressione o bot o Reinicializar para reinicializar seu sistema 3 Notas de Lan amento f Reinicializar Configura es P s Instala o do Sistema Operacional Para realizar as altera es necess rias inicie uma sess o SSH para o servidor HSC OS e siga os passos abaixo Para realizar o login no shell do sistema utilize o usu rio root e a senha hscbuilder Configurando a Rede Por padr o o HSC OS vem configurado para obter as configura es da sua rede via DHCP necess rio ajustar esta configura o para que o servidor possua um endere o IP est tico Para realizar esta e outras altera es necess rias utilizaremos um configurador nativo do sistema para
6. DN A HI A wn sua vns orm TME Z s Z R EW 2 3C DMA REAL Cr PY F P mS TY wet memes Ds s D Pos eta TLE ment dor vetou merrie sem e Pueden ts u 3 gt seems L g h Anm Pagas 5 a e as m bum sts e gt 004D00w gt py 3 xul X ate cv tt modam m I x 40 td WU gt s 4 ERER Z ROT adito E va rra er y PM Penta oL Jero DN e X Co Tarte lee tiro Lra n md LES UU amo dar C A sua KM YTL 4 orm or owe iw wy dx D PAC Ke Adra nd atum IATA Lra nu A am KL xw Ra E OT PY Fas ms TIP meses arar b Des D Pose ta verme met Dp Dor veto marie sem Oe Pueden mmm _ ___ x___ io 3 3 orm E q c ra Ew AA gt r HSC Maillnspector em Aia Por PAA m b ras KR Y Doen ik Tomum oem bar T dadn Mito E ces a ams Laeta Mole E Oeo o0 Mii mpl ln come AAA AAA HSCMLI 4 0 31 4 Escolha um nome de Identificac o para nova cc Ht ME Mer ARIS ye cm y d ban 4 e bl mora 2 53 v parts cama amd ho
7. isto execute o comando HSC Maillnspector HSCMLI 4 0 7 Configura o Selecione a op o Edit Devices e pressione Enter para prosseguir select ction Edit DNS configuration Tab gt z lt A lt Tab gt between elements i lt Space gt selects i lt FiZ gt next screen Configura o Selecione a interface de rede que voc deseja configurar e pressione Enter para prosseguir select Device ethH bak ethB Realtek Semiconductor Coa Ltd RTL 9139 8139C 8139C ethB C3thH Realtek Semiconductor Co Ltd HTL 8139 8139C 8139C Novo Dispositivo Cancelar Tab gt r lt lt Tab gt between elements i lt Space gt selects i lt FiZ gt next screen Configura o Desmarque a op o Use DHCP e insira os dados da interface de rede conforme a configurac o da sua rede Para prosseguir selecione o bot o Ok e pressione Enter Devernet Configuration Nome Dispositivo Use DHCP Static IP Netmazk Default gateway IP Tab gt r lt lt Tab gt between elements i lt Space gt selects i lt FiZ gt next screen Configura o Selecione o bot o Save e pressione Enter para prosseguir select Device ethH bak ethA Realtek Semiconductor Coa Ltd HTL 8139 8139C 8139C ethH CethH Realtek Semiconductor Co Ltd HTL 8139 8139C 8139C lt Novo Dispositivo gt Save Cancelar Tab gt z lt Alt Tab gt between elements i lt Space gt selects i FiZ gt nex
8. mails Ex empresa com br Endere o IP do servidor de relay Endere o IP do servidor onde a interface de administra o entregar as mensagens Agora execute o seguinte comando yum install y hsc mli master Instala o Pressione Enter para prosseguir Instala o Insira o nome FQDN deste servidor e pressione Enter para prosseguir Sistema de configura o HelayHost Digite o nome FOQDN deste servidor Cancelar Instala o Insira o endere o do dom nio principal de e mails e pressione Enter para prosseguir Sistema de configura o HelayHost Digite o endere o do dominio principal dos emails Cancelar HSC Maillnspector HSCMLI 4 0 27 Instala o Insira o endere o IP do servidor de relay pressione Enter para prosseguir Sistema de configura o HelayHost Digite o endere o IP do servidor de RelaygHost _ Cancelar Instala o Pressione Enter para concluir a configura o Sistema de configura o HelayHost Processo de configura o concluido Configura es aplicadas com sucezso Instala o Para concluir a instala o reinicie o servidor Importante Consulte o manual de administra o do HSC MLI no t pico Licenciando a Interface de Administra o para licenciar HSC Administration Suite Instalando o Ponto de Acesso Para inst
9. operating system to boot from the list To add additional operating systems which are not automatically detected click Add To change the operating system booted by default select Default by the desired operating system INC T CentOS dev ndal A boot loader password prevents users from changing options passed to the kernel For greater system security it is recommended that you set a password C Use a boot loader password 1 Configure advanced boot loader options A HSCMLI 4 0 15 Defini es de rede Para fixar um endere o IP no servidor clique no bot o Edit Depois configure o nome do servidor Hostname o Gateway da rede e os servidores DNS Em seguida clique no bot o Next so CentOS Network Devices Active on Boot Device IPv4 Netmask IPv6 Prefix gdt etho DHCP Disabled Hostname Set the hostname automatically via DHCP O manuall e g host domain com y g Miscellaneous Settings K Release Notes Defini es de hor rio Selecione a cidade mais pr xima do seu fuso hor rio e clique no bot o Next se CentOS Please click into the map to choose a region America Sao Paulo lt amp SE Brazil GO DF MG ES SP PR SC RS System clock uses UTC 1 3 Release Notes Defini o de senha Defina uma senha para o usu rio root do servidor e clique no bot o Next d
10. use with Postgresqi Instala o Para prosseguir com o processo de instala o clique no bot o Next ES Centos Click next to begin installation of CentOS A complete log of the installation can be found in the file root install log after rebooting your system A kickstart flle containing the installation options selected can be found in the file root anaconda ks cfg after rebooting the system Instala o Aguarde a conclus o do processo de instala o ES Centos Welcome to CentOS 5 Installing glibc common 2 5 81 1386 63 MB Common binaries and locale data for glibc Ces Finalizando a instala o Para finalizar a instala o remova a m dia que foi utilizada na instalac o e clique no bot o Reboot Congratulations the installation is complete Remove any media used during the installation process and press the Reboot button to reboot your system HSC Maillnspector HSCMLI 4 0 19 Configura es P s Instala o do Sistema Operacional Para realizar as altera es necess rias inicie uma sess o SSH para o servidor e siga os passos abaixo Para realizar o login no shell do sistema utilize o usu rio root e a senha que foi cadastrada durante o processo de instalac o Configurando a Rede Por padr o o CentOS vem configurado para obter as configura es da sua rede via DHCP necess rio ajustar esta configura o para que o servidor po
11. TTY que uma implementa o do software SSH para plataformas Win32 e Unix Para baixar uma c pia acesse http putty nl Requisitos de Hardware Para o correto funcionamento do HSC Maillnspector preciso assegurar que o hardware atenda aos requisitos descritos nesta sec o A partir da vers o 4 0 necess rio que existam dois servidores f sicos ou virtuais com as configurac es m nimas descritas abaixo para a instalac o do HSC At 2000 At 3000 Dual Xeon Quad Cora Acima de 3000 Os requisitos de armazenamento podem variar conforme a demanda do projeto Em caso de d vidas consulte o suporte da HSC Brasil ou uma de nossas revendas 2 Instalando o Sistema Operacional HSC OS O processo de instala o e configura o dispon vel neste item tem como foco a distribui o HSC OS v 3 1 Para resolu o de d vidas voc pode consultar o f rum aberto da HSC Brasil e ou o F A Q para clientes com contrato N o recomendada a instala o do HSC OS em servidores virtualizados no XenServer Durante o processo de instala o do HSC OS a nica configura o realizada particionamento do disco Detalhes do tamanho necess rio para cada parti o est o listados abaixo Importante O particionamento do disco pode ser definido da seguinte forma A parti o de swap deve ser definida com o dobro do tamanho da mem ria RAM disponivel no servidor A parti o raiz deve ser definida com o tama
12. alar o ponto de acesso voc deve executar o seguinte comando 3 H 5 Ct H lt 5 3 H O Q Q D TO O H 5 Ct HSC Maillnspector HSCMLI 4 0 29 5 Instalando HSC MailInspector Virtual Appliance O HSC Maillnspector tamb m est dispon vel no formato de instala o via Virtual Appliances OVA Formato Open Virtual Appliance Compat vel com VMWare 5 0 ou superior e Virtual Box 4 ou superior Os Virutal Appliances est o dispon veis em tr s formatos 1 HSC Maillnspector Full Virtual Appliance que ir instalar em um nico servidor a console de administra o e o ponto de filtragem Requisitos m nimos necess rios a 4 Processadores b 4GB RAM c 110GB Disco 2 HSC Maillnspector Master Virtual Appliance que ir instalar somente a console de administra o Requisitos m nimos necess rios a 2 Processadores b 4GB RAM c 110GB Disco 3 HSC Maillnspector Point Virtual Appliance que ir instalar somente o ponto de filtragem de e mails Requisitos m nimos necess rios 4 Processadores b 4GB RAM c 110GB Disco possivel instalar o sistema HSC OS via ISO de instala o conforme descrito acima em ambiente virtualizados com VMWare ou Virtual Box Desta forma poss vel customizar os tamanhos dos Disco e outros detalhes da instala o Ap s instalado o HSC OS basta instalar o VMWARE TOOLS ou o Virtual Box Guest Additions para
13. an rw aw oDapuve ss a es U q a e B ir E te STR ASA au HHHH PN sad eee tm Arn pu Dea rr a K K acus dis As cs um nw rom m wa uia sis d mix 240072 AAA 4 1m L KALI CAEN os aw ame Da Kw ASAS A woe HC e Py A eT ra re ves AE mode gor qr E rE ds COCA A Me 1 v Epa Cas tunt Fans om Heg TH des 18 02 Pone he mae mect Dor veto ATA Mn omm Rs om came cw LL 3 B o nr fet Mo V one ama 5 Selecione o tipo de armazenamento a ser utilizado pela nova VM XM fw ey AI cy s cm A ao 2 ag ren TFI Pob A qo vum rota pos KL rage mae SS Ra dp PU ta as ee reta Vets d Mae ma ATT w A vtt c pna doe onm mom ds race E CI 2 a Pur bo mmu fur 9 AA mM dO Hy aw an NE coms dr emu a qe mm Veto FACT fem now Tr y MN a dem Row Tardes D Pano ar cha ut mt Es Quen nd aad merde vnm ara t undis Tos eo gt p e C s EE rg Tum E 1 Pedreros tho U ous tag 6 Confira os detalhes da instala o e clique em Finish para iniciar a instala o wa Me LR Vue heny Pages 225 ma dy bo Lom ae st d re TERES DE 41 uc
14. apd off sendmail off xfs off yum updatesd off Atualizando o SO e Instalando o Reposit rio da HSC Antes de iniciar o processo de instala o do HSC Maillnspector necess rio instalar o pacote rom que cont m o reposit rio da HSC e realizar a atualiza o dos pacotes do sistema operacional Para realizar estas tarefas execute os seguintes comandos Para a correta instala o do produto certifique se que o servidor est liberado no firewall e tem acesso completo internet yum clean all yum update y rom ivh htto mirr rs hscbrasil com br repo hsc 5 1 BASE 1566 hsc 1 0 noarch srpm yum clean all yum install y hsc base preinstall centos5 Ap s realizar todas as corre es e modifica es reinicialize o servidor atrav s do comando HSC Maillnspector HSCMLI 4 0 25 4 Instala o dos Produtos HSC Para realizar a instalac o do produto HSC Maillnspector inicie uma sess o SSH para o servidor e instale o pacote hsc mli installer4 como mostrado no comando abaixo A yum Clean all yum install hsc mli installer4 Para a correta instalac o do produto certifique se que o servidor est liberado no firewall e tem acesso completo internet Instalando a Interface de Administracao Para instalar a interface de administra o voc deve ter em m os os seguintes dados Nome FQDN do servidor Ex mailinspector empresa com br Endere o do dom nio principal de e
15. cesso criadas com sucesso 1 1 1 1 Habilitando e Iniciando o Banco de Dados Para habilitar e inicializar o banco de dados dos registros consolidados inicie uma sess o SSH para o servidor e execute os comandos service logbased start Chkconfig logbased on opt hsc mailinspector admsuite scripts updatedb sh client HSC Maillnspector HSCMLI 4 0 37
16. e de administra o e do ponto de acesso Para realizar estas tarefas siga corretamente as instru es a seguir Requisitando e Instalando a Licen a da Interface de Administra o Para realizar o licenciamento da interface de administra o necess rio que a chave de registro do produto seja enviada para a HSC Brasil Para verificar a chave do produto abra o seu navegador e acesso o seguinte endere o D ct ct TO 0 N N H TO O O D H lt H O O K N H H D LD TO D ct O H N H D 0 ct 0 E TO E TO La k HIGH SECURITY CENTER C digos de Licenciamento Envie o c digo abaixo para suporte amp ghscbrasil com br e solicite uma chave de licenciamento Enviar Chave de Licenciamento Selecione Enviar 1 Envie um e mail para suporte Ohscbrasil com br contendo no corpo da mensagem a chave de licenciamento do produto Voc receber um e mail contendo o arquivo de licenciamento do produto em anexo Salve o anexo no seu computador com o nome license zl 2 Atrav s da interface de licenciamento clique no bot o Selecione e localize o arquivo de licenciamento Ap s localiz lo clique no bot o Abrir Em seguida clique no bot o Enviar 3 Se for exibida a mensagem Licen a enviada com sucesso voc j pode acessar interface de administra o do HSC Maillnspector 4 Se alguma mensagem de erro for exibida entre em contato co
17. in CentOS The root account is used for administering the system Enter a password for the root user va reven Confirm Defini o dos softwares Desmarque o seguinte item Desktop Gnome Agora marque os seguintes itens Server e a Customize now Clique no bot o Next se CentOS The default installation of CentOS includes a set of software applicable for general internet usage What additional tasks would you like your system to include support for 0 Desktop Gnome Desktop KDE O Ser LET t mmm 07 Please select any additional repositories that you want to use for software installation You can further customize the software selection now or after install via the software management application O Customize later Customize now TIT HSC Maillnspector HSCMLI 4 0 17 Defini o dos softwares Selecione o item Base System em seguida marque Administration Tools Selecione o item Servers deixe somente os seguintes itens marcados DNS Name Server e Server Configuration Tools Clique no bot o Next Base System a DNS Name Server E Cluster Storage d j0 FTP Server Clustering 6 Legacy Network Server Desktop Environments amp L1 Mail Server Development MySQL Database Languages Network Servers EIA d News Server aa C O This package group includes packages useful for
18. ione Enter DNS configuration Configura o Para salvar todas as altera es selecione a op o Save amp Quit e pressione Enter para prosseguir Select Action Edit Devices Edit DNS configuration Configurando Itens da Inicializa o Por padr o o CentOS vem configurado com diversos servi os na inicializa o que n o necessitam estarem ativos para utiliza o dos produtos HSC Para desativ los execute os seguintes comandos HSC Maillnspector HSCMLI 4 0 23 Certifique se que voc n o utiliza nenhum dos recursos que est o sendo desativados chkconfig chkconfig chkcontidg chkconralg GITKGONITS chkconfig chkcontig chkconfig chkconfig ENKECONEDG chkconfig chkconfig ENKCONE LG ENREOn E LO chkconfig chkcontradg chkconfig chkconfig chkconfig chkconig chkconfig chkconfig Gnkeonrryg chkconfig chkconfig chkconfig COKCOntig EAKCONE 9 ENKEONE LG chkconfig chkconfig acopio off anacron off off atd off auditd off avahi daemon off bluetooth off cpuspeed off firstboot off haldaemon off hidd off ip tables off iptables off irqbalance off off iscsid off isdn off kudzu off lvm2 monitor off mcstrans off mdmonitor ott messagebus off microcode DIL net s off nfslock off pesca off portmap off rawdevices off readahead early off restorecond off rocgssd orff rpcidm
19. iversas configura es dever o ser realizadas siga todas as instru es corretamente Detalhes do tamanho necess rio para cada parti o est o listados abaixo Importante O particionamento do disco pode ser definido da seguinte forma A parti o de swap deve ser definida com o dobro do tamanho da mem ria RAM disponivel no servidor A parti o raiz deve ser definida com o tamanho m nimo de 15 GB A parti o Var var deve ser definida com o tamanho m nimo de 15 GB A parti o Opt opt deve ser definida com o tamanho m nimo de 40 GB Lembramos que isto uma sugest o de particionamento os tamanhos das parti es ir o depender de como o HSC est sendo implementado na empresa Iniciando a instala o Insira a m dia de instala o no dispositivo e inicie o servidor Na tela inicial clique em Next para come ar o processo de instala o Se CentOS w centos E w HSC Maillnspector HSCMLI 4 0 13 Definindo a linguagem Escolha a linguagem que ser utilizada durante o processo de instala o Sugerimos que seja mantida a linguagem padr o pois toda a documenta o foi baseada nela Ap s selecionar a linguagem clique no bot o Next CentOS What language would you like to use during the installation process Chinese Simplified Chinese Traditional EH Croatian Hrvatski Czech Cestina Danish Dansk Dutch Nederlands
20. m o suporte da HSC Brasil Requisitando e Instalando a Licenca do Ponto de Acesso Para realizar o licenciamento do ponto de acesso inicie uma sess o SSH para o servidor e siga as instru es a seguir Verifique a chave de registro do HSC Maillnspector utilizando o comando Envie o c digo gerado para a HSC Brasil solicitando o licenciamento do produto Ao receber o arquivo de licen a enviado pelo atendimento da HSC Brasil voc dever envi lo para o servidor salvando o arquivo no diret rio Ap s enviar o arquivo inicie uma sess o SSH para o servidor e execute o seguinte comando Se o processo de instala o foi realizado corretamente voc deve ser capaz atrav s da interface de administra o de iniciar o servico do Maillnspector Nota Normalmente utiliza se um software de transfer ncia de arquivo atrav s de SCP se voc n o possui nenhum software cliente SCP acesse o site Download com em http www download com e pesquise por SCP Ser exibida uma lista de softwares que podem ser comprados ou baixados gratuitamente Como sugest o de cliente SCP gratuito indicamos o software WinSCP Para baixar uma c pia acesse http winscp net eng HSC Maillnspector HSCMLI 4 0 35 6 Ativando a Consolida o do HSC MailInspector Para ativar a consolida o dos registros do banco de dados e da quarentena necess rio que os procedimentos descritos abaixo sejam realizados no servidor onde a interface de adminis
21. nho m nimo de 15 GB A parti o Var var deve ser definida com o tamanho m nimo de 15 GB A parti o Opt opt deve ser definida com o tamanho m nimo de 40 GB Lembramos que isto uma sugest o de particionamento os tamanhos das parti es ir o depender de como o HSC est sendo implementado na empresa Iniciando a instala o Insira a m dia de instala o no dispositivo e inicie o servidor Na tela inicial pressione Enter para come ar o processo de instala o HSC High Security Center a upgrad IN tu mode pre the lt ENTER gt or upgrade in text modi ype linux text lt ENTER gt e the unction keu 1 F1i Main F2 Options F3 Generall F4 Kernell F5 Rescuel HSC Maillnspector HSCMLI 4 0 5 Particionando o disco Para realizar um particionamento customizado selecione a Criar layout personalizado e clique no bot o Pr ximo Em seguida configure as parti es conforme foi estabelecido em seu projeto usc High Security Center A instalac o requer o particionamento do seu disco r gido Por padr o um layout de particionamento escolhido o qual atende a maioria dos usu rios Voc pode escolher usar este ou criar o seu pr prio dp Configura o avan ada de armazenamento Notas de Lan amento q Volta amp Pr ximo e Instala o Aguarde a conclus o do processo de instala o Qualidade em Seguran a e Gest
22. otimizar o HSC Maillnspector garantindo a m xima performance e confiabilidade Instalando o Virtual Appliance no VMWare Para iniciar a instala o tenha em m os a imagem mais atualizada do Virtual Appliance que voc deseja instalar OBS O procedimento de instala o ser o mesmo para qualquer um dos Virtual Appliances Siga os passos abaixo 1 Abra a console de administra o do VMWare clique no menu File gt Deploy OVF Template YEL wb Pre dra raa aed dem LI OA OR m Pm nuca A cun AL Wide Moderno Ww Hl SINCERA IE A puow w icopspc c9 3X vv b wd eds metre c HE IG MILI fm 0408 Wh Sw wo dl arras mdi mmo ms m dmn E wor GE ro e roer o o LA TE 1612 ZL Vo had A A uno wx Kr t ex Pes APNEA gt Lose 123 3 MA D 4 arae dew Pose Tonto twe v8 oras gt war v ema ie Reo Z pw J m7 0096 y 2 Selecione o arquivo de instala o do Virtual Appliance IIA Jet met frr D9 Cro h derma Pegas a 9 eau Dei ta 9 F bum EO E H o P E Do v P modom Anr eu Ari Tu captas tmv FRERET ua q q wa er ds esti deter a devrian e raval TF cdas aA shar amb Pat wst ara ss TOC dea
23. ssua um endere o IP est tico Para realizar esta e outras altera es necess rias utilizaremos um configurador nativo do sistema para isto execute o comando H O O ct 0 RE 0 TO TO H O 5 Q D N 2 ct D O D h H q D D gt O H A Configura o Selecione a op o Edit Devices e pressione Enter para prosseguir Select Action Edit DNS configuration HSC Maillnspector Configura o Selecione a interface de rede que voc deseja configurar e pressione Enter para prosseguir Select Device ech eth0 8132cp lt Novo Dispositivo gt Configurac o Desmarque a opc o Use DHCP e insira os dados da interface de rede conforme a configurac o da sua rede Para prosseguir selecione o bot o Ok e pressione Enter Devernet Configuration HSCMLI 4 0 21 Configurac o Selecione o bot o Save e pressione Enter para prosseguir Select A Device ethO eth0 EE lt Novo Dispositivo gt Configura o Agora vamos ajustar corretamente as configura es de DNS Selecione a op o Edit DNS configuration e pressione Enter para prosseguir Select Action Edit Derices Edit DNS configuration Encerrar Configurac o Insira o hostname deste servidor e configure o par metro Primary DNS com o IP do servidor Microsoft AD configure tamb m o par metro Search para prosseguir selecione o bot o Ok e press
24. t screen HSC Maillnspector HSCMLI 4 0 9 Configura o Agora vamos ajustar corretamente as configura es de DNS Selecione a opc o Edit DNS configuration e pressione Enter para prosseguir Edit Devices lt Tab gt r lt lt Tab gt between elements i lt Space gt selects i lt FiZ gt next screen Configura o Insira o hostname deste servidor e configure o par metro Primary DNS com o IP do servidor Microsoft AD configure tamb m o par metro Search para prosseguir selecione o bot o Ok e pressione Enter Hostname Primary DNS Tertiary DNS 192 168 1 14 search hscteste com br Tab gt r lt lt Tab gt between elements i lt Space gt selects i lt FiZ gt next screen Configura o Para salvar todas as altera es selecione a op o Save amp Quit e pressione Enter para prosseguir HSC Maillnspector HSCMLI 4 0 11 3 Instalando o Sistema Operacional CentOS Este um m todo OPCIONAL de instalac o indicado principalmente para ambientes que possuam sistema de Virtualizac o com Xenserver O processo de instala o e configura o dispon vel neste item tem como foco a distribui o CentOS CentOS 5 8 1386 bin DVD 10f2 Para resolu o d vidas voc pode consultar o f rum aberto da HSC Brasil e ou o F A Q para clientes com contrato PS O HSC Maillnspector somente compat vel com sistemas 32Bits Durante o processo de instala o do CentOS d
25. tra o foi instalada Configurando o Coletor Importante Aschaves devem ser geradas com o usu rio root Voc deve possuir a senha de root dos pontos de acesso para poder enviar as chaves de conex o O servi o ssh dos pontos de acesso deve estar configurado para conex o atrav s da porta 22 Para realizar a configura o do coletor inicie uma sess o SSH para o servidor e execute o comando D Este comando cria as chaves de acesso para este servidor A mensagem de sucesso semelhante ao texto abaixo i 2 1 Verificando Estrutura de Diret rios Criando Chaves de Acesso i 1 1 Chaves de acesso criadas com sucesso i 1 1 1 1 1 1 Depois de criada a chave de acesso voc deve envi la para todos os pontos de acesso que foram instalados na rede todos os pontos de acesso que ter o seus logs coletados Para isso execute o comando abaixo para cada ponto de acesso cadastrado no sistema A seguinte mensagem de confirmac o ser exibida Bem Vindo Antes de comecar tenha em m os a senha do Usuario ROOT do Point de Acesso Remoto Ela necess ria para continuar esta opera o Deseja Continuar SIN Digite S e pressione Enter A senha do usu rio root ser solicitada 3 tr s vezes Se houver sucesso na execuc o do comando ser o exibidas as seguintes mensagens 1 1 1 1 1 1 1 1 Testando Conex o i Chaves de a
Download Pdf Manuals
Related Search