McAfee Firewall Enterprise, Multi Firewall Edition

Transkript

1 Shnellstrt Hnuh Revision A MAfee Firewll Enterprise, Multi Firewll Eition Version 8.3.x In iesem Hnuh für en Shnellstrt finen Sie llgemeine Anweisungen zum Einrihten von MAfee Firewll Enterprise, Multi Firewll Eition (im Folgenen Firewll Enterprise, Multi Firewll Eition). 1 Üerprüfen er Lieferung Stellen Sie siher, ss Ihre Lieferung iese Teile enthält: Firewll Enterprise, Multi Firewll Eition Appline Rk Montgestz Firewll Softwre DVD Aktivierungszertifikt Im Inhltsltt ufgeführtes Zuehör 2 Herunterlen er Prouktokumenttion Len Sie ie Prouktokumente herunter. Wehseln Sie zum MAfee Tehnil Support ServiePortl unter mysupport.mfee.om. Kliken Sie unter Self Servie uf Prout Doumenttion (Prouktokumenttion). Wählen Sie s gewünshte Proukt un ie gewünshte Version us. Len Sie iese Dokumente herunter. MAfee Firewll Enterprise Prout Guie MAfee Firewll Enterprise, Multi Firewll Eition Instlltion Guie MAfee Firewll Enterprise Hrwre Prout Guie für s entsprehene Moell MAfee Firewll Enterprise Hrwre Component Prout Note Ein FIPS Konfigurtionshnuh steht zur Verfügung, sol er Zertifizierungsprozess für s Proukt geshlossen wure. 1

2 3 Plnen er Konfigurtion Berüksihtigen Sie ei er Plnung Ihrer Netzwerkkonfigurtion ie folgenen Informtionen: Jeer virtuelle Swith knn mit einem physishen Apter verunen weren. Jeem virtuellen Swith knn eine oer mehrere Portgruppen zugeornet weren. Virtuelle Mshinen weren mit virtuellen Swithes unter Verwenung ieser Portgruppen verunen. Informtionen zu Ausringungsszenrien finen Sie im Instlltionshnuh. 4 Zusmmenstellen es erforerlihen Mterils Stellen Sie ie erforerlihen Mterilien zusmmen, un prüfen Sie, o Ihr Verwltungsomputer ie Anforerungen erfüllt. Erforerlihe Mterilien Sie müssen ie folgenen Ojekte ereitstellen: Verwltungsomputer Bilshirm Tsttur Netzwerkkel Anforerungen n en Verwltungsomputer Stellen Sie siher, ss Ihr Verwltungsomputer ie Minestnforerungen erfüllt. Firewll Enterprise Verwltungskonsole Mirosoft Betriessystem Winows Server 2008 Winows 7 Winows Vist Winows XP Professionl Werowser Mirosoft Internet Explorer Version 7 oer höher Mozill Firefox Version 3.0 oer höher Hrwre 2 GHz x86 komptiler Prozessor 1024 x 768 Anzeige 2 GB Systemspeiher Netzwerkkrte 300 MB verfügrer Speiherpltz USB Port DVD Lufwerk 2

3 Control Center Client Anwenung Mirosoft Betriessystem Winows Server 2008 Winows Vist Winows Server 2003 Winows 7 Winows XP Professionl mit SP2 oer höher Hrwre 3 GHz Intel Pentium 4 Prozessor oer höher Systemspeiher Winows Server oer Winows XP: 3 GB (minestens 2 GB) Winows Vist oer Winows 7: 4 GB (minestens 3 GB) 750 MB verfügrer Speiherpltz CD ROM Lufwerk 1024 x 768 Anzeige (1280 x 1024 empfohlen) Netzwerkkrte USB Port In MS DOS formtiertes USB Lufwerk (Konfigurtions USB Lufwerk) 5 Einrihten er Moell S7032-Appline So rihten Sie ie Appline Hrwre ein. Verwenen Sie en Rk Montgestz, um ie Appline in einem Gehäuse zu instllieren. Wenn Sie optionle Netzwerkmoule erworen hen, instllieren Sie sie in er Appline. Weitere Anweisungen finen Sie im Hrwre Proukthnuh für Ihr Appline Moell. Shließen Sie s Gerät n einen Bilshirm un eine Tsttur n. Verinen Sie s Verwltungsnetzwerk mit em Ethernet Port mit er Bezeihnung mgr1. Verinen Sie zu iesem Zeitpunkt keine neren Ethernet Ports. 6 Einrihten von ESXi-Verwltungs- un virtuellen Netzwerken Konfigurieren Sie ie Verwltungseinstellungen uf er Appline, instllieren Sie en VMwre vsphere Client uf em Verwltungsomputer, un konfigurieren Sie virtuelle Netzwerke. Änern es Stnrkennworts So änern Sie s Stnrkennwort für VMwre ESXi. Shlten Sie ie S7032 Appline ein. Drüken Sie ei Anzeige es Sttusilshirms uf F2. 3

4 Geen Sie im Fel Psswor (Kennwort) s Kennwort psswor ein, un rüken Sie ie Eingetste. Änern Sie s Kennwort. Kennwörter müssen minestens 8 Zeihen enthlten. Konfigurieren es Verwltungsnetzwerks Führen Sie ie folgenen Shritte us, um ie Shnittstelle es von VMwre ESXi verweneten Verwltungsnetzwerks zu konfigurieren. Wählen Sie im Sttusilshirm ie Option Configure Mngement Network (Verwltungsnetzwerk konfigurieren) us, un rüken Sie ie Eingetste. Wählen Sie en Netzwerkpter us, er für s Verwltungsnetzwerk verwenet weren soll. 1 Wählen Sie Network Apters (Netzwerkpter) us, un rüken Sie ie Eingetste. 2 Stellen Sie siher, ss er Netzwerkpter mit em Sttus Connete (Verunen) usgewählt ist, un rüken Sie nshließen ie Eingetste. Konfigurieren Sie ie folgenen Bereihe in Üereinstimmung mit Ihrem Verwltungsnetzwerk: VLAN IP Configurtion (IP Konfigurtion) IPv6 Configurtion (IPv6 Konfigurtion) DNS Configurtion (DNS Konfigurtion) Üernehmen Sie ie Änerungen nh Ashluss er Konfigurtion es Verwltungsnetzwerks. 1 Drüken Sie so lnge uf Es, is s Fenster Configure Mngement Network: Confirm (Verwltungsnetzwerk konfigurieren: estätigen) ngezeigt wir. 2 Drüken Sie uf Y, um ie Änerungen zu üernehmen. 3 Drüken Sie uf Es, um sih zumelen. Instllieren es VMwre vsphere-clients Instllieren Sie en vsphere Client uf Ihrem Verwltungsomputer. Rufen Sie ie URL uf, ie uf er S7032 Appline Konsole ngezeigt wir. Kliken Sie uf Downlo VMwre vsphere Client (VMwre vsphere Client herunterlen). Instllieren Sie en VMwre vsphere Client. Wählen Sie im Fenster Benutzerefiniertes Setup es Instlltionsssistenten VMwre vsphere Upte Servie instllieren. Aktivieren Sie Ihre VMwre ESXi Lizenz. Anweisungen finen Sie im Instlltionshnuh für s Moell S

5 Konfigurieren er virtuellen Netzwerke Konfigurieren Sie virtuelle Netzwerke, um ie Ausringung Ihrer Firewlls vorzuereiten. Beispiele für ie Konfigurtion von virtuellen Netzwerken finen Sie im Instlltionshnuh für s Moell S7032. Strten Sie en VMwre vsphere Client, un stellen Sie nn eine Verinung zur S7032 Appline her. Kliken Sie uf Configurtion (Konfigurtion) Networking (Netzwerk) A Networking (Netzwerk hinzufügen). Ds Fenster A Network Wizr (Assistent für s Hinzufügen eines Netzwerks) wir ngezeigt. Wählen Sie Virtul Mhine (Virtuelle Mshine) Next (Weiter). Ds Fenster Network Aess (Netzwerkzugriff) wir ngezeigt. Wählen Sie einen vorhnenen vswith, oer erstellen Sie einen neuen vswith, um en Netzwerkverkehr für iese Verinung zuwikeln, un kliken Sie nshließen uf Next (Weiter). Wenn Sie einen neuen vswith erstellen möhten, wählen Sie ie Option Crete virtul swith (Virtuellen Swith erstellen) us. Aktivieren oer ektivieren Sie ie physishen Ethernet Apter für iesen vswith nh Berf. Wenn Sie einen vorhnenen vswith verwenen möhten, wählen Sie ihn us er Liste us. e Konfigurieren Sie ie Eigenshften für ie Portgruppe. 1 Geen Sie im Fel Network Lel (Netzwerkezeihnung) einen Nmen für iese Portgruppe ein. 2 [Optionl] Geen Sie im Fel VLAN ID eine VLAN ID zwishen 1 un 4095 ein. 3 Kliken Sie uf Next (Weiter). f Üerprüfen Sie ie Änerungen, un kliken Sie uf Finish (Fertig stellen). Verinen er virtuellen Firewll mit einem Netzwerk Vor er Konfigurtion muss jee Firewll Enterprise, Virtul Appline Ihrem virtuellen Netzwerk hinzugefügt weren. Wählen Sie im VMwre vsphere Client ie virtuelle Firewll us. Wählen Sie im Menü Inventory (Inventr) ie Option Virtul Mhine (Virtuelle Mshine) Eit settings (Einstellungen ereiten). Verinen Sie ie virtuelle Firewll mit einem Netzwerk. 1 Wählen Sie Network Apter 1 (Netzwerkpter 1) us. 2 Ornen Sie en Netzwerkpter er jeweiligen Netzwerkverinung zu. 3 Stellen Sie siher, ss ie Option Connet t power on (Bei Inetrienhme verinen) usgewählt ist, un kliken Sie nn uf OK. Wieerholen Sie ei Berf Shritt für ie Netzwerkpter 2 is 10. 5

6 7 Instllieren er Firewll Enterprise-Verwltungssoftwre Instllieren Sie ie Firewll Enterprise Verwltungskonsole un ie Control Center Client Anwenung uf Ihrem Verwltungsomputer, um Verinungen zu en Firewlls herzustellen un Firewlls zu verwlten. Instllieren er Firewll Enterprise-Verwltungskonsole Verwenen Sie ie Verwltungskonsole in Umgeungen, in enen es nur eine kleine Anzhl n zu verwltenen Firewlls git, oer ls ein Bkup für Control Center. Legen Sie ie Firewll Softwre DVD ein. Führen Sie ie Dtei setup.exe er Firewll Enterprise Verwltungskonsole us. Folgen Sie en Anweisungen uf em Bilshirm, un shließen Sie ie Instlltion. MAfee empfiehlt ie Verwenung er Stnreinstellungen. Instllieren er Control Center-Client-Anwenung Verwenen Sie ie Control Center Client Anwenung, um eine Verinung zum Control Center Mngement Server herzustellen. Melen Sie sih ls Aministrtor m Verwltungsomputer n. Legen Sie ie Firewll Softwre DVD ein. Führen Sie ie Dtei CCnnnlientsetup.exe (woei nnn ie Versionsnummer rstellt) er Firewll Enterprise Control Center Client Anwenung us. Befolgen Sie ie Anweisungen uf em Bilshirm. 1 Wenn ereits eine nere Version er Control Center Client Anwenung uf iesem Computer instlliert ist, können Sie ie lte Version üershreien oer ie neue Version n einem neren Speiherort instllieren. Treffen Sie Ihre Auswhl, un kliken Sie uf Next (Weiter). 2 Wenn möglih, kzeptieren Sie ie Stnreinstellungen, un kliken Sie so lnge uf Next (Weiter), is er Assistent geshlossen ist. 8 Konfigurieren jeer einzelnen Firewll Enterprise, Virtul Appline Sie müssen festlegen, welhe Methoe zum Erstellen ihrer Erstkonfigurtion verwenet weren soll. Sie können entweer s Shnellstrt Hnuh im VMwre vsphere Client oer ie Amin Console un ie stnrmäßigen Werkseinstellungen verwenen. Verwenen es Shnellstrt-Progrmms Sie können ie Erstkonfigurtion shließen, inem Sie ie Befehlszeile es VMwre vsphere Clients ufrufen. Kliken Sie uf er Registerkrte Getting Strte (Erste Shritte) uf Power on this virtul mhine (Diese Virtul Mhine einshlten), um Firewll Enterprise, Virtul Appline zu strten. Kliken Sie uf ie Registerkrte Console (Konsole). Wenn er Strt vollstänig urhgeführt wure, wir s Shnellstrtprogrmm ngezeigt. 6

7 Kliken Sie uf eine elieige Stelle im Konsolenfenster, un rüken Sie ie Eingetste. Führen Sie s Shnellstrtprogrmm vollstänig us, inem Sie ie erforerlihen Informtionen eingeen. Führen Sie zu iesem Zeitpunkt keine utomtishe Registrierung Ihrer Firewlls eim Control Center urh. Verwenen er Stnreinstellungen er Verwltungskonsole Firewll Enterprise, Virtul Appline enthält Stnr Konfigurtionseinstellungen, ie es Ihnen ermöglihen, üer ie Verwltungskonsole ie Konfigurtion zushließen. Kliken Sie uf er Registerkrte Getting Strte (Erste Shritte) uf Power on this virtul mhine (Diese Virtul Mhine einshlten), um Firewll Enterprise, Virtul Appline zu strten. Wenn ie Appline keine Konfigurtionstei finet un es n er Befehlszeile keine Antwort git, lät ie Appline ie Stnreinstellungen. Wenn Sie ie IP Aresse un ie Netzmske er internen Shnittstelle kennzeihnen möhten, müssen Sie üer ie Konsole uf ie Appline zugreifen. 1 Drüken Sie ie Eingetste, wenn ie Appline nh er Konfigurtion suht. 2 Drüken Sie M für eine minimle Konfigurtion, un efolgen Sie ie Eingeufforerungen. Verinen Sie en Verwltungsomputer mit em Netzwerk, s mit em internen Netzwerk er Firewll verunen ist. Strten Sie ie Verwltungskonsole, inem Sie Strt Alle Progrmme MAfee MAfee Firewll Enterprise v8 Amin Console wählen. Stellen Sie nhn er folgenen Stnreinstellungen eine Verinung zur internen Firewll IP Aresse her: Host nme (Host Nme) <MAC Aresse>_fwlol.om IP ress (IP Aresse) (intern) oer ie IP Aresse, ie Sie für eine minimle Konfigurtion ngegeen hen, (extern) Usernme (Benutzernme) min Psswor (Kennwort) min Ausführlihe Informtionen üer lle Stnreinstellungen finen Sie im MAfee Firewll Enterprise Prout Guie. e Befolgen Sie ie Anweisungen, um Ihr Kennwort zu änern. Kennwörter müssen minestens ht lphnumerishe Zeihen enthlten. 9 Konfigurieren von Control Center, Virtul Appline un Hinzufügen von Firewlls Control Center, Virtul Appline muss eingerihtet sein, evor Firewlls verwltet weren können. 7

8 Konfigurieren er Control Center, Virtul Appline Einrihten von Control Center, Virtul Appline 1 Wählen Sie im VMwre vsphere Client s Control Center us. 2 Wählen Sie im Menü Inventory (Inventr) ie Option Virtul Mhine (Virtuelle Mshine) Eit settings (Einstellungen ereiten). Ds Fenster Virtul Mhine Properties (Eigenshften er virtuellen Mshine) wir ngezeigt. 3 Verinen Sie s Control Center mit em entsprehenen Netzwerk. Wählen Sie Network Apter 1 (Netzwerkpter 1) us. Ornen Sie en Netzwerkpter er jeweiligen Netzwerkverinung zu. Stellen Sie siher, ss ie Option Connet t power on (Bei Inetrienhme verinen) usgewählt ist, un kliken Sie nn uf OK. 4 Führen Sie ie Erstkonfigurtion urh. Kliken Sie uf er Registerkrte Getting Strte (Erste Shritte) uf Power on this virtul mhine (Diese virtuelle Mshine einshlten), um Control Center zu strten. Kliken Sie uf ie Registerkrte Console (Konsole). Wenn er Strtvorgng geshlossen ist, wir ie Melung "Serhing for onfigurtion" (Konfigurtion wir gesuht) ngezeigt. Kliken Sie uf eine elieige Stelle im Konsolenfenster, un rüken Sie ie Tste M. Führen Sie ie Erstkonfigurtion vollstänig us, inem Sie ie erforerlihen Informtionen eingeen. 8

9 Hinzufügen von Firewlls zur Control Center, Virtul Appline Aktivieren es SSH Zugriffs für jee Firewll Hinzufügen einer Firewll oer eines HA Clusters Um Firewlls hinzuzufügen, muss Control Center, Virtul Appline SSH Zugriff uf ie jeweilige Firewll hen. 1 Verwenen Sie ie Firewll Enterprise Verwltungskonsole, um eine Verinung zur Firewll herzustellen. 2 Aktivieren Sie ie SSH Zugriffssteuerungsregel, um zuzulssen, ss Control Center mit er Firewll verunen weren knn. Führen Sie iese Shritte urh, um eine neue Firewll oer einen HA Cluster zu Control Center, Virtul Appline hinzuzufügen. 1 Wählen Sie in er Nvigtionsleiste er Control Center Client Anwenung Poliy (Rihtlinie) us. Für Optionseshreiungen rüken Sie F1. 2 Führen Sie ie Shritte es Assistenten urh, um eine Firewll oer einen Cluster hinzuzufügen, un kliken Sie nshließen uf Next (Weiter). Wenn Sie eine eigenstänige Firewll hinzufügen möhten, oppelkliken Sie uf en Knoten Firewlls in er Bumstruktur Poliy (Rihtlinie). Wenn Sie einen Hohverfügrkeits Cluster hinzufügen möhten, oppelkliken Sie uf en Knoten Clusters (Cluster) in er Bumstruktur Poliy (Rihtlinie). 3 Geen Sie ie erforerlihen Informtionen uf er Seite Firewll Connetion Informtion (Firewll Verinungsinformtionen) ein, un kliken Sie uf Next (Weiter). 4 Wählen Sie uf er Seite Firewll Registrtion Informtion (Firewll Registrierungsinformtionen) ie Option Register the firewll with this Mngement Server (Firewll mit iesem Verwltungsserver registrieren) us. 5 Kliken Sie uf Next (Weiter). 6 Üerprüfen Sie ie Informtionen uf er Seite Summry (Zusmmenfssung), un kliken Sie nn uf Register (Registrieren). 7 Kliken Sie nh erfolgreihem Ashluss er Registrierung uf Next (Weiter). 8 Rufen Sie Elemente un Ktegorien us ieser Firewll oer iesem Cluster für ie Üertrgung in Control Center, Virtul Appline. Wählen Sie uf er Seite Retrievl of the Firewll into Control Center (Aruf er Firewll in s Control Center) ie Elemente un Ktegorien us, ie Sie rufen möhten. Kliken Sie uf Finish (Fertig stellen). 9 Üerprüfen Sie ie Kommuniktion zwishen er Firewll oer em Cluster un em Verwltungsserver. Kliken Sie in er Nvigtionsleiste uf Dshors. 9

10 Hinzufügen von Firewlls zur Control Center, Virtul Appline Kliken Sie uf ie Registerkrte Firewlls, un vergewissern Sie sih, ss neen er Firewll zw. em Cluster ein grünes Signl ngezeigt wir. 10

11 11

12 Copyright 2012 MAfee, In. Keine Vervielfältigung ohne vorherige Zustimmung. MAfee un s MAfee Logo sin Mrken oer eingetrgene Mrken von MAfee, In. oer er Tohterunternehmen in en USA un neren Länern. Alle neren Nmen un Mrken sin Eigentum er jeweiligen Besitzer A15