Radware DefensePro安装配置手册.docVIP

Radware DefensePro 安装配置手册 V 3.04.07 Radware,Inc 2007-7 目录 一、配置说明 3 二、初始配置： 4 三、APSolute Insite (DefensePro集中管理软件) 6 四、APSolute Insite与DefensePro的管理配置 12 1、设备管理 12 2、APSolute Insite存取管理 14 3、DefensPro存取管理 15 4、DefensPro(DP)全局配置 17 5、DefensPro(DP) 对象配置 23 6、Intrusions (特征码数据库检测) 26 7、DoS/DDoS(防阻断服务式攻击) 26 8．Connection Limit（连接限制） 27 9、SYN Floods(防海量SYN攻击) 30 10、BDoS(行为模式分析阻断DoS/DDoS攻击) 31 11、Anomalies(协议异常) 33 12、Anti-Scanning(防扫描) 34 13、DefensPro(DP) Report配置 36 一、配置说明 软件版本：3.04.07 管理软件：APSolute Insite 基本的网络拓扑图 二、初始配置： DefensePro的初始配置可以通过Console的方式，登录设备进行初始配置，然后再通过管理软件进行管理。请使用超级终端机软件连接设备的Console口，配置超级终端参数如下。 Baud Rate: 19200 Data Bit: 8 Parity: None Stop Bit: 1 No Flow Control 如果没有开机之后没有出现以下的画面，表示这台机器已在之前配置过，请在开机后倒数三秒内按任何键，然后按q1清除原有配置，再按@，机器会自动重新启动，然后出现以下的画面(恢复出厂默认值)。 恢复出厂默认值的DefensePro，开机后 Console会停留在此画面。配置0、1、2项，指定管理IP、子网、物理接口号,以便管理机通过Insite进行管理。 初始配置若[闲置超过一分钟]，系统将会自动配置Port 1(DP X02);Port8(X20);Port8(DP6000)缺省IP为 /24;并完成开机动作如下图。 三、APSolute Insite (DefensePro集中管理软件) 若要精确管理DefensePro，必须安装APSolute Insite软件，通过该软件可以对于多台的DefensePro进行配置与管理，并可以产生相关的报表供管理人员参考。 DefensePro 的管理机须预先安装SUN Java runtime 1.4.2_0x以上版本，可至下载 (建议采用英语的java，如果是中文版，则在安装过程时手动将字型及语言选项取消，不安装非欧洲语系的支持) 所需硬件配置如下： APSolute Insite 通讯需要某些端口，如果在Insite和DefensePro之间有防火墙等访问控制设备，必须开放以下的通讯端口。 TCP Port 3306 - Used for MySQL activities. UDP Port 2093 - Used for collecting SRP statistics. TCP Port 1305 - Is the default port for HPOV /Tivolis Netview for communication with APSolute Insite. UDP port 161, The DefensePro feedback the SNMP traps to insite. UDP port 162 must be opened in order to record SNMP Traps (Security + Regular) sent from Radware devices. APSolute Insite共有四个版本 Standard(标准版) -- 具有基本配置管理功能 Security (须加购License) -- 可查看入侵检测报告及转存到数据库 Professional(须加购License) -- 同时管理多台设备及查看多台设备的统计信息 Plug-in(须加购License) – 提供第三方管理软件接口，如HP OpenView等 APSolute Insite 安装步骤 从DefensePro所附送的光盘或经销商给予的光盘，将APSolute Insite压缩文件进行解压缩后执行Insite目录内installation.bat。 勾选Accept 同意授权。 若要安装成Professional或Security版本，请勾选Advanced Installation (因为Defen