GSM 500/510/550: Setup Guide

Transkript

1 GSM 500/510/ Setup Guide +++ Über dieses Dokument: Diese Anleitung beschreibt die Inbetriebnahme eines Greenbone Security Manager der 5x0-Serie (GSM 500, GSM 510 und GSM 550), einem Produkt der Greenbone Networks GmbH ( Diese Anleitung bezieht sich auf Greenbone OS ab 2.0 sowie ab , im Anhang findet sich eine Anleitung für alle älteren Versionen. Bitte kontaktieren Sie den Greenbone Support falls Sie einen GSM 5x0 mit anderer Versionsnummer haben. Version: Copyright 2013 Greenbone Networks GmbH 1/8

2 Inhaltsverzeichnis 1 Vor Inbetriebnahme zu beachten Montage Anschlüsse Serielle Steuerung Inbetriebnahme Greenbone Security Manager verwenden Erste Schritte Anhang: Setup für GSM 500 mit Greenbone OS vor Version: Copyright 2013 Greenbone Networks GmbH 2/8

3 1 Vor Inbetriebnahme zu beachten 1.1 Montage Für eine Montage im 19'' Schrank liegen passende Halter bei. 1.2 Anschlüsse Nehmen Sie nun die Verkablung vor: Netzwerkzugang: Kennzeichnung Vorderseite: eth0. Serielle Konsole: Rückseite Consolenport: Kennzeichnung Vorderseite: IOIOIO, passendes Kabel liegt bei. Stromanschluss: Rückseite, passendes Kabel liegt bei. VGA-Monitor: Rückseite. Tastatur: Via USB, wahlweise Vorder- oder Rückseite. 1.3 Serielle Steuerung Falls Sie nicht mit direkt angeschlossenem Monitor und Tastatur arbeiten, benötigen Sie für die Einrichtung eine Terminal-Software für die serielle Schnittstelle. Hinweis 1: In der Regel ist ein USB-Adapter für das serielle Kabel hilfreich. Die meisten Systeme und Tools unterstützen serielle Anschlüsse via USB direkt. Hinweis 2: Der GSM ist vorkonfiguriert für eine Geschwindigkeit von 9600bps. Ggf. müssen Sie Ihr Terminal-Programm entsprechend anpassen. Im folgenden sind Beispiele einige Systeme genannt: Linux: Aufruf screen /dev/ttyusb0 ( screen ist in der Regel auf allen Linux-Systemen installiert oder leicht nachinstallierbar) Windows: Putty ( Putty ist ein frei erhältliches Installationspaket für alle Windows-Systeme) Version: Copyright 2013 Greenbone Networks GmbH 3/8

4 2 Inbetriebnahme 1. Stromanschluss herstellen: Gerät einschalten. Der Boot-Vorgang wird auf dem LCD-Display angezeigt und ist im Detail auf der seriellen Konsole zu sehen. Falls die serielle Konsole erst nachträglich angeschlossen wird, drücken Sie ggf. einmal die Return-Taste um das Login-Prompt zu erhalten. 2. Einloggen: Loggen Sie sich als Benutzer admin mit Passwort admin ein. Falls die angezeigte Version älter als ist, so fahren Sie mit der Setup- Anleitung aus dem Anhang fort. Ist die Version älter als 2.0.0, so müssen Sie zunächst ein Flash-Upgrade ausführen, siehe dazu ebenfalls im Anhang. 3. Gehen Sie in das Administrations-Menü über den Befehl: "gos-admin-menu gsm> gos-admin-menu 4. Netzwerkkonfiguration einstellen: Gehen Sie in das Menü Network und dort nach ETH. eth0 entspricht LAN1, eth1 ist LAN2 usw. Binden Sie den GSM nun in Ihr Netzwerk ein. Das könnte beispielsweise so aussehen: Default Route: eth0: /24 Oder bei Verwendung von DHCP einfach: eth0: dhcp Übernahme der Änderungen erfolgt mit commit. Version: Copyright 2013 Greenbone Networks GmbH 4/8

5 Es findet keine automatische Verwendung der DNS Dienste statt, die vom DHCP Server vorgeschlagen werden. Ebenfalls sind keine DNS-Server vorkonfiguriert. Falls diese gesetzt werden sollen, so gehen Sie dafür in das Menü,,DNS" (ein Untermenü von,,network"). Beispiel: DNS 1: Übernahme der Änderungen erfolgt mit Commit. 5. Passwort-Änderung für das GSM-Administrator-Konto admin : Gehen Sie in das Menü User und wählen Sie dort GSM Admin : Folgen Sie den Anweisungen. Die Vergabe von Trivial-Passworten ist nicht möglich, dazu zählt auch das voreingestellte Passwort welches dann nicht mehr verwendbar ist. Version: Copyright 2013 Greenbone Networks GmbH 5/8

6 6. SSL-Zertifikat einstellen: Die schnellste Methode ist ein selbst-signiertes Zertifikat über das Menü SSL und dort Self-Signed : Das konfigurierte Zertifikat wird bei der Anmeldung angezeigt. Das Administrator- Handbuch des GSM beschreibt die Verwendung regulärer Trust-Center Zertifikate. 7. Web-Admin einrichten: Erstellen Sie einen initialen Administrator-Anwender für die Web-Oberfläche über das Menü User und dann Add Web Admin : Später können Sie über die Web-Oberfläche dann weitere Anwender-Konten einrichten. Version: Copyright 2013 Greenbone Networks GmbH 6/8

7 8. Aktivierungsschlüssel: Im Hauptmenü von gos-admin-menu wird die Schlüssel-ID angezeigt. Fehlt der Schlüssel so steht dort MISSING und der GSM ist nicht aktualisierbar. Ist noch kein Greenbone Aktivierungsschlüssel vorinstalliert, so haben Sie ihn in der Regel separat für die Aktivierung erhalten. Halten Sie in diesem Fall den Aktivierungsschlüssel bereit und führen Sie folgendes durch: Verlassen Sie das gos-admin-menu und rufen Sie subscriptiondownload auf: gsm> subscriptiondownload AAAAB3NzaC1kc3MAAACBANd6Hj7Vxta57Qf5np4+vhsxa8aiiLd8asAHCL0vD Der GSM wartet nun darauf, dass Sie mit Copy & Paste den Aktivierungsschlüssel dort einfügen und den Vorgang mit Control-D abschließen. Prüfen Sie ob es geklappt hat und Ihre ID ausgegeben wird: show customer : gsm> show customer gsf (Beispiel) 9. Aktivierung: Geben Sie reboot ein um alle Änderungen zu aktivieren und den GSM damit im Netzwerk einsatzbereit und zugänglich zu machen. 3 Greenbone Security Manager verwenden Anmeldung als Web-Admin-Benutzer über Web-Browser (angelegter Benutzer bei Schritt 7): Anmeldung für Administration aus der Ferne über SSH ist ebenfalls möglich und erfolgt über: ssh admin@<ip-adresse> Falls Sie DHCP verwenden, so können Sie die IP-Adresse auch nach dem Neustart des GSM via gos-admin-menu abfragen. Wählen Sie dafür im Menü Network, Untermenü ETH das Kommando Show IPs. 4 Erste Schritte Lesen Sie nun GSM: Erste Schritte. Die aktuelle Fassung, auch als PDF, finden Sie hier: Version: Copyright 2013 Greenbone Networks GmbH 7/8

8 5 Anhang: Setup für GSM 500 mit Greenbone OS vor Diese älteren Versionen verfügen noch nicht über ein umfangreiches GOS-Admin-Menu und müssen daher komplett über die Kommandozeilen-Schnittstelle konfiguriert werden. Solche Versionen liegen z.b. dann vor, wenn Sie ein Factory Reset durchgeführt haben aber noch eine alte Flash-Version mit GOS installiert ist. Achtung: Die Unterstützung für Greenbone OS 1.7 ist am ausgelaufen. 1. Netzwerkkonfiguration einstellen: Hier ein Beispiel: gsm> s address_eth0_ipv /24 gsm *> s default_route_ipv gsm *> s dns gsm *> commit 2. Passwortänderung GSM-Administrator-Konto admin : Über Kommando passwd. 3. SSL-Zertifikat einstellen: Die schnellste Methode ist ein selbst-signiertes Zertifikat über das Kommando sslselfsign. Das konfigurierte Zertifikat wird bei der Anmeldung angezeigt. Das Administrator-Handbuch des GSM beschreibt die Verwendung regulärer Trust-Center Zertifikate. 4. Geben Sie reboot ein um die Netzwerkeinstellungen zu aktivieren und den GSM damit im Netzwerk für die abschließende Konfiguration zugängig zu machen. 5. Loggen Sie sich nach dem Reboot per SSH auf dem GSM als Benutzer admin ein. 6. Richten Sie einen initialen Administrator für die Scan-Engine des GSM ein, falls Ihnen nicht ein bereits vorinstallierter Zugang mitgeteilt wurde: gsm> addadmin user:pass 7. Aktivierungsschlüssel: show customer zeigt die Schlüssel-ID an, show subscription den Schlüssel selbst. Ist noch kein Greenbone Aktivierungsschlüssel vorinstalliert, so haben Sie ihn in der Regel separat für die Aktivierung erhalten. Halten Sie in diesem Fall den Aktivierungsschlüssel bereit und rufen Sie subscriptiondownload auf. Der GSM wartet darauf, dass Sie mit Copy & Paste den Aktivierungsschlüssel dort einfügen und den Vorgang mit Control-D abschließen. 8. Falls ein neuer Aktivierungsschlüssel eingetragen wurde ist ein reboot notwendig. Nun steht die Web-Oberfläche unter (wie Beispiel oben) zur Verfügung. Melden Sie sich als der eben erstellte oder mitgeteilte Administrator an. Sie können direkt den ersten Scan ausführen oder nach Belieben unter dem Menüpunkt Users neue Anwender für die Verwendung des GSM einrichten. Da Sie noch kein Flash-Upgrade auf Greenbone OS 2.0 durchgeführt haben, empfehlen wir dringend dies nun nachzuholen. Eine Anleitung finden Sie unter: Machen Sie danach mit dem Abschnitt Greenbone Security Manager verwenden weiter. Version: Copyright 2013 Greenbone Networks GmbH 8/8