DefensePro安装和维护 V3.0.docVIP

Radware DefensePro 設定手冊 Radware DefensePro setup step by step procedures 2007/5/24 V3.0 設定版本：DP: 3.04.07 設定方式：APSolute Insite 基本的網路架設圖 初始設定： 由於DefensePro為交換機基礎的設備，所以初始設定必須透過終端機連線的方式，登入進行設定，才能透過管理軟體進行管理。請使用超級終端機軟體連線，設定參數如下。 Baud Rate: 19200 Data Bit: 8 Parity: None Stop Bit: 1 No Flow Control 如果沒有開機之後沒有出現以下的畫面，表示這台機器已在之前設定過，請在開機後倒數三秒內按任何鍵，然後按q1清除configuration檔，再按@，機器會自動reboot然後出現以下的畫面(此步驟為清除所有設定成出廠預設值)。 回復出廠預設值的DefensePro，開機後 Console會停留在此畫面。設定0、1、2項，指定IP、subnet、Port 號供連線設定。 初始設定畫面若[閒置超過一分鐘]，系統將會自動設定Port 1預設IP為 /24，並完成開機動作如下圖。 APSolute Insite (DefensePro管理工具軟體) 若要管理DefensePro，必須安裝APSolute Insite軟體，透過該軟體可以對於多台的DefensePro進行設定以及管理，並可以產生相關的報表供管理人員參考。 DefensePro 的基本操作電腦須預先安裝SUN Java runtime 1.4.2_0x以上版本，可至 HYPERLINK 下載 (建議採用英語語系的java，或中文版安裝過程時手動將字型及語言選項取消不安裝非歐洲語系的支援) 所需硬體規格如下： APSolute Insite 會開啟某些通訊埠，若有穿越防火牆設備，必須開放以下的通訊埠，以便管理存取。 TCP Port 3306 - Used for MySQL activities. UDP Port 2093 - Used for collecting SRP statistics. TCP Port 1305 - Is the default port for HPOV /Tivolis Netview for communication with APSolute Insite. UDP port 161, The DefensePro feedback the SNMP traps to insite. UDP port 162 must be opened in order to record SNMP Traps (Security + Regular) sent from Radware devices. APSolute Insite共有四個版本 Standard(標準版) -- 具有基本設定管理功能 Security (須加購License) -- 可觀看入侵偵測報告及轉錄到資料庫 Professional(須加購License) -- 同時管理多台設備及觀看多台設備統計值 Plug-in(須加購License) -- 整合Third Party管理介面 APSolute Insite 安裝步驟 從DefensePro所附送的光碟或經銷商給予的光碟，將APSolute Insite壓縮檔進行解壓縮後執行Insite目錄內installation.bat。 勾選Accept 同意授權。 若要安裝為Professional或Security版本，請皆勾選Advanced Installation (因為DefensePro會產生Report所以一定要點選Advanced Installation)。 指定網頁瀏覽器路徑與Reports存放路徑。 點Browse指出License key存放路徑(Basic版無此畫面)。 開始複製安裝檔案。 選擇安裝MySQL資料庫或是使用已經安裝好的MySQL資料庫(Basic版無此畫面)。 若是採用升級的方式要保留原有的資料庫，可以選擇Use Existing MySql Installation (Optional)。 新版本可以整合Third Party的產品，此步驟是否要整合其他Third Party的訊息，若不，選擇No Plug-in，安裝完畢。 請勾選 Traps Service (該選項設定後，若APSolute Insite未開啟，所管理的DefensePro還是會持續將資料上傳)。 安裝完畢!! TroubleShooting Tips 更新APSolute Insite並整合現有的MySql資料庫： 關