IBM Security SiteProtector System SP Erste Schritte

Transkript

1 IBM Security SiteProtector System SP Erste Schritte Diese Dokument enthält Informationen dazu, wie Sie mit Ihrer IBM Security SiteProtector System SP3001-Appliance eine Verbindung herstellen und die Erstkonfiguration durchführen. Vorderseite Vorderseite - Funktionen v A: LCD-Anzeige - wird für die Netzerstkonfiguration, für den Neustart und das Herunterfahren der Appliance, das Anzeigen der Seriennummer der Appliance und das Festlegen der Appliance-PIN verwendet. v B: Pfeil- und Eingabetasten - werden zur Auswahl von Menüoptionen und zum Interagieren mit der Appliance mithilfe der LCD-Anzeige verwendet. v C: RJ-45-Anschluss für serielle Konsole - wird für optionale, terminalbasierte Funktionen zur Konfiguration, für Diagnosetests und zur Wiederherstellung verwendet. v D: USB-Anschlüsse (3) - für Tastatur, Maus und externes DVD-ROM-Laufwerk, um Daten abzurufen und Firmware zu installieren. v E: Anzeigen - zum Anzeigen des Status von Alerts (bernsteinfarben), System-ID (blau) und Stromversorgung (grün). v F: Netzschalter - zum Ein- und Ausschalten der Einheit. v G: Managementschnittstellen (2-GbE-NICs) - Managementanschluss 0 wird zum Verwalten der Site- Protector-Appliance verwendet; Managementanschluss 1 wird nicht verwendet. Über den Managementanschluss wird die gesamte Netzkommunikation abgewickelt. v H: VGA-Video-Anschluss - zum Anschließen eines externen Bildschirms. Rückseite Rückseite - Funktionen v A: Lüfter (3) v B: Statusanzeigen der Lüfter (3) v C: Netzanschlüsse (2) v D: Netzteile (4) Copyright IBM Corp. 2009,

2 Vorbereitungen Nachdem Sie die Schritte, die im Folgenden in diesem Dokument beschrieben werden, ausgeführt haben, erhalten Sie einen fernen Netzzugriff auf die Appliance, sodass Sie auch andere, erweiterte Konfigurationstasks ausführen können. Informationen zur erweiterten Konfiguration finden Sie im Abschnitt "Konfiguration" der Onlinehilfe zu SiteProtector. Material zusammenstellen Bevor Sie Ihre SiteProtector System-Appliance installieren können, müssen Sie einige Informationen vorbereiten und die erforderliche Ausrüstung zusammenstellen. U h h h Material IBM Security SiteProtector System SP3001-Appliance Ethernet-Kabel (im Lieferumfang der Appliance) 2 Netzkabel (im Lieferumfang der Appliance) Netzinformationen zusammenstellen Verwenden Sie diese Tabelle, um wichtige Netzinformationen zu erfassen, die zum Konfigurieren der Appliance erforderlich sind: Einstellungen IP-Adresse (erforderlich) Teilnetzmaske Standard-Gateway DNS-Server Hostname Ihre Einstellungen Produktschlüssel des Betriebssystem zusammenstellen Notieren Sie in diesem Bereich den Produktschlüssel des Betriebssystems der Appliance. Diesen Produktschlüssel finden Sie auf dem Echtheitszertifikat (Certificate of Authenticity), das an der Appliance befestigt ist. Sie brauchen diesen Schlüssel, falls Sie eine Systemwiederherstellung durchführen müssen. Produktschlüssel Produktschlüssel und Verfolgungs-ID des SQL Server zusammenstellen Notieren Sie in diesem Bereich den Produktschlüssel und die Verfolgungs-IDs der SQL Server-Lizenz der Appliance. Den Produktschlüssel und die Verfolgungs-IDs finden Sie auf dem Echtheitszertifikat (Certificate of Authenticity), das an der Appliance befestigt ist, oder im Behälter mit Zubehörteilen. Sie brauchen diese Daten, falls Sie eine Rückgabe mit Artikelrückgabeberechtigung durchführen möchten. Wichtig: Bewahren Sie alle Informationen zu Produktschlüsseln und Verfolgungs-IDs an einem sicheren Platz auf. 2 SiteProtector SP3001: Getting Started Guide

3 Produktschlüssel des SQL Server Verfolgungs-ID Verfolgungs-ID Appliance anschließen Gehen Sie wie im Folgenden beschrieben vor, um die SiteProtector System-Appliance anzuschließen und einzuschalten. 1. Schließen Sie beide Netzkabel an die Appliance an, damit keine Warnsignale ausgegeben werden. 2. Stellen Sie eine Netzverbindung her, indem Sie das im Lieferumfang enthaltene Ethernet-Kabel an den Managementschnittstellenanschluss 0 anschließen. Beachten Sie, dass Managementanschluss 1 nicht verwendet werden darf. 3. Schalten Sie die Appliance ein. Der Netzschalter befindet sich an der Vorderseite der Appliance. 4. Wenn in der LCD-Anzeige "IBM Security SiteProtector SP3001" erscheint, fahren Sie mit der Erstkonfiguration fort. Erstkonfiguration Geben Sie die Netzinformationen ein, die Sie zuvor zusammengestellt haben. 1. Drücken Sie die Eingabetaste an der LCD-Anzeige. Im LCD-Menü wird "Appliance PIN" angezeigt. 2. Wenn Sie eine PIN (persönliche Identifikationsnummer) angeben möchten, die Benutzer in Zukunft eingeben müssen, um die Appliance konfigurieren zu können, drücken Sie die Eingabetaste, geben Sie eine vierstellige Nummer in das angezeigte Feld ein und drücken Sie anschließend erneut die Eingabetaste. Anmerkung: Verwenden Sie die Tasten Nach oben und Nach unten, um Ziffern einzugeben, und die Tasten Nach rechts und Nach links, um zwischen den Feldern zu navigieren. 3. Um die Appliance für die Kommunikation mit anderen Einheiten zu konfigurieren, navigieren Sie zum Konfigurationsmenü (mit den Tasten Nach oben und Nach unten ) und drücken Sie dann die Eingabetaste, um mit der Netzkonfiguration zu beginnen. Geben Sie die Informationen so ein, wie Sie die Informationen in Schritt 2 eingegeben haben. v IP-Adresse (erforderlich) v Teilnetzmaske v Standard-Gateway v DNS-Server v Hostname IBM Security SiteProtector System SP Erste Schritte 3

4 Anmerkung: Bestimmte Zeichen dürfen im Hostname nicht verwendet werden. Details zu Namenskonventionen finden Sie in diesem Microsoft-Artikel unter der Adresse support.microsoft.com/kb/ Anmerkung: Nachdem Sie die Netzkonfiguration abgeschlossen haben, wird ein Warmstart durchgeführt. Nächste Schritte SiteProtector Console installieren Wählen Sie einen lokalen Computer aus, auf der Sie eine SiteProtector Console installieren. 1. Rufen Sie das IBM Security Download Center unter der Adresse auf. 2. Melden Sie sich beim IBM Security Download Center an und klicken Sie unter der Überschrift "My Software" auf Download. 3. Klicken Sie unter "My Products" auf IBM Security SiteProtector System. 4. Klicken Sie unter "Product Lines" (Produktlinien) auf SiteProtector Klicken Sie auf den Link Installation Packages (Installationspakete). 6. Laden Sie das Paket Console-Setup.exe in eine bekannte Speicherposition herunter. 7. Führen Sie Console-Setup.exe aus. 8. Lesen Sie die Lizenzvereinbarung für Endbenutzer (EULA) und akzeptieren Sie sie. 9. Befolgen Sie die Eingabeaufforderungen bei der Installation und geben Sie alle erforderlichen Informationen ein. Die Konsole und der Event Viewer sind nun auf dem Computer installiert. Konsole starten und sich anmelden Befolgen Sie diese Anweisungen, um auf die SiteProtector Console zuzugreifen und sich anzumelden. 1. Starten Sie die SiteProtector Console. 2. Klicken Sie im Navigationsfenster mit der rechten Maustaste auf den Knoten Meine Sites. 3. Wählen Sie Neu > Site aus. 4. Geben Sie die folgenden Informationen ein: Option Server Benutzer Kennwort Bezeichnung Die IP-Adresse, die bei der Erstkonfiguration konfiguriert wurde. Administrator ISSADMIN Erweiterte Einstellungen konfigurieren Detailinformationen finden Sie im Abschnitt "Konfiguration" der Onlinehilfe zu SiteProtector System. 1. Ändern Sie das administrative Kennwort. 2. Ändern Sie das Database-Kennwort (SA). 4 SiteProtector SP3001: Getting Started Guide

5 Ihre Site konfigurieren Der Abschnitt "Konfiguration" der Onlinehilfe zu SiteProtector System enthält Informationen zu wichtigen Tasks, wie z. B. zum Konfigurieren Ihrer Sicherheitsrichtlinie, Erstellen von Firewallregeln zum Schutz Ihres Netzes, Verfolgen von Alerts und Überwachen von wichtigen Systeminformationen. Copyrightvermerk Copyright IBM Corporation US Government Users Restricted Rights Use, duplication or disclosure restricted by GSA ADP Schedule Contract with IBM Corp. (P) PN: 46N5772 (2P) EC: L68523 (4L) Origin: MX *P46N5772* *2PL68523* *4LMX* Printed in Mexico IBM Security SiteProtector System SP Erste Schritte 5

6 6 SiteProtector SP3001: Getting Started Guide