GSM 25: Setup Guide GSM Setup Guide +++

Transkript

1 GSM Setup Guide +++ Über dieses Dokument: Diese Anleitung beschreibt die Inbetriebnahme eines Greenbone Security Manager 25 (GSM 25), einem Produkt der Greenbone Networks GmbH ( Diese Anleitung bezieht sich auf Greenbone OS Bitte kontaktieren Sie den Greenbone Support falls Sie einen GSM mit anderer Versionsnummer haben. Version: Copyright 2012 Greenbone Networks GmbH 1/5

2 Inhaltsverzeichnis 1 Vor Inbetriebnahme zu beachten Montage Anschlüsse Serielle Steuerung Reset Inbetriebnahme GSM 25 verwenden Erste Schritte...5 Version: Copyright 2012 Greenbone Networks GmbH 2/5

3 1 Vor Inbetriebnahme zu beachten 1.1 Montage Für Betriebsart im 19'' Schrank: Falls Sie RACKMOUNT25 für den GSM 25 erworben haben, so montieren sie die Halter nun links und rechts am Gerät. Passende Schrauben liegen bei. Für Betriebsart Stand-Alone: Beiliegend finden Sie 4 Standfüsse die sie auf der Unterseite an den vorgeprägten Stellen befestigen. Die Standfüsse sind selbstklebend. 1.2 Anschlüsse Nehmen Sie nun die Verkablung vor: Netzwerkzugang: Kennzeichnung Rückseite: LAN1, passendes Kabel liegt bei. Serielle Konsole: Kennzeichnung Rückseite: CONSOLE, passendes Kabel liegt bei. Stromanschluss: Kennzeichnung Rückseite: +12V DC, Netzgerät und Kabel liegt bei. Hinweis: Sobald Strom-Anschluss hergestellt wird, beginnt der Boot-Vorgang. 1.3 Serielle Steuerung Sie benötigen für die Einrichtung eine Terminal-Software für die die serielle Schnittstelle. Hinweis 1: In der Regel ist ein USB-Adapter für das serielle Kabel hilfreich. Die meisten Systeme und Tools unterstützen serielle Anschlüsse via USB direkt. Hinweis 2: Der GSM ist vorkonfiguriert für eine Geschwindigkeit von 9600bps. Ggf. müssen Sie Ihr Terminal-Programm entsprechend anpassen. Im folgenden sind Beispiele einige Systeme genannt: Linux: Aufruf screen /dev/ttyusb0 ( screen ist in der Regel auf allen Linux-Systemen installiert oder leicht nachinstallierbar) Windows: Putty ( Putty ist ein frei erhältliches Installationspaket für alle Windows-Systeme) 1.4 Reset Der GSM 25 verfügt auf der Rückseite über einen Reset-Schalter. Für Ausführung des Resets muss der Schalter für mehrere Sekunden gedrückt werden. Version: Copyright 2012 Greenbone Networks GmbH 3/5

4 2 Inbetriebnahme 1. Stromanschluss herstellen (falls noch nicht geschehen). Der Boot-Vorgang ist auf der seriellen Konsole zu sehen. Falls die serielle Konsole erst nachträglich angeschlossen wird, drücken Sie ggf. einmal die Return-Taste um das Login-Prompt zu erhalten. 2. Einloggen: Loggen Sie sich als Benutzer admin mit Passwort admin ein. 3. Gehen Sie in das Administrations-Menü: gos-admin-menu 4. Netzwerkkonfiguration einstellen: Gehen Sie in das Menü Network und dort nach ETH. eth0 entspricht LAN1, eth1 ist LAN2 usw. Binden Sie den GSM nun in Ihr Netzwerk ein. Das könnte beispielsweise so aussehen: Default Route: eth0: /24 Oder bei Verwendung von DHCP einfach: eth0: dhcp Übernahme der Änderungen erfolgt mit Commit. Falls Sie kein DHCP verwenden, ist eine Einrichtung des DNS-Dienstes sinnvoll: Gehen Sie dafür in das Menü DNS (ein Untermenü von Network ). Beispiel: DNS 1: Übernahme der Änderungen erfolgt mit Commit. 5. Passwort-Änderung GSM-Administrator-Konto admin : Gehen Sie in das Menü User und wählen Sie dort GSM Admin. Folgen Sie den Anweisungen. Die Vergabe von Trivial-Passworten ist nicht möglich, dazu zählt auch das voreingestellte Passwort welches dann nicht mehr verwendbar ist. 6. SSL-Zertifikat einstellen: Die schnellste Methode ist ein selbst-signiertes Zertifikat über das Menü SSL und dort Self-Signed. Das konfigurierte Zertifikat wird bei der Anmeldung angezeigt. Das Administrator-Handbuch des GSM beschreibt die Verwendung regulärer Trust-Center Zertifikate. 7. Scan-Konto einrichten: Erstellen Sie ein Scan-Konto für den Slave-Betrieb über das Menü User und dann Add Scan Account. 8. Aktivierungsschlüssel: Im Hauptmenü von gos-admin-menu wird die Schlüssel-ID angezeigt. Fehlt der Schlüssel so steht dort MISSING und der GSM ist nicht Version: Copyright 2012 Greenbone Networks GmbH 4/5

5 aktualisierbar. Ist noch kein Greenbone Aktivierungsschlüssel vorinstalliert, so haben Sie ihn in der Regel separat für die Aktivierung erhalten. Halten Sie in diesem Fall den Aktivierungsschlüssel bereit und führen Sie folgendes durch: Verlassen Sie das gosadmin-menu und rufen Sie subscriptiondownload auf. Der GSM wartet nun darauf, dass Sie mit Copy & Paste den Aktivierungsschlüssel dort einfügen und den Vorgang mit Control-D abschließen. Prüfen Sie ob es geklappt hat und Ihre ID ausgegeben wird: show customer. 9. Aktivierung: Geben Sie reboot ein um alle Änderungen zu aktivieren und den GSM damit im Netzwerk einsatzbereit und zugänglich zu machen. 3 GSM 25 verwenden Der GSM 25 kann nun als Slave-System durch ein Master-System verwendet werden. Verwenden Sie dazu in der Web-Oberfläche die Konfiguration für Slaves. Dort tragen Sie die Adresse des GSM 25 ein wie er vom Master aus zu finden ist, sowie das bei der Einrichtung des GSM 25 konfigurierten Scan-Konto. Anmeldung für Administration aus der Ferne über SSH ist ebenfalls möglich und erfolgt über: ssh admin@<ip-adresse> Falls Sie DHCP verwenden, so können Sie die IP-Adresse auch nach dem Neustart des GSM via gos-admin-menu abfragen. Wählen Sie dafür im Menü Network, Untermenü ETH das Kommando Show IPs. 4 Erste Schritte Lesen Sie nun GSM: Erste Schritte. Die aktuelle Fassung, auch als PDF, finden Sie hier: Version: Copyright 2012 Greenbone Networks GmbH 5/5