奇安信天眼_探针/分析平台部署及联动一 概述二 探针/分析平台部署及联动1.网络拓扑2.配置流量传感器探针(1)登录控制台(2)配置接口(3)配置默认路由及DNS(4)配置SNMP(5)在探针联动分析平台3.配置分析平台(1)登录控制台(2)配置接口(3)配置默认路由及DNS(4)配置SNMP(5)在分析平台联动探针(6)新增采集设备三 检查1.部署完成注意检查传感器和分析平台的联动情况。2.注意数据传输加密是否一致四 其他事项1.授权导入2.部署时需要的信息3.其他相关文章奇安信知识库一 概述奇安信天眼主要包括威胁情报软件、分析平台硬件、流量传感器硬件和文件威胁鉴定器硬件四个模块组成。一般仅需分析平台流量传感器探针这2台设备配合使用。也有先锋版天眼一台设备包括流量传感器和分析平台的功能不需要额外的联动配置天眼分析平台用于存储传感器提交的流量日志、告警日志以及文件威胁鉴定器提交的告警日志。天眼传感器主要负责对网络流量的镜像流量进行采集并还原还原后的流量日志会加密传输给天眼分析平台。二 探针/分析平台部署及联动1.网络拓扑2.配置流量传感器探针(1)登录控制台默认web控制台地址192.168.0.1直连MGT口,自己电脑的IP要改为同网段的远程管理地址1.1.1.1需要自己配置默认账号admin 默认密码admin(2)配置接口管理接口eth0口 直连口本地管理PC直连设备访问web页eth1口 远程管理端口(同时也是联动端口)监听端口 eth2-eth5口连交接机镜像口(3)配置默认路由及DNS远程管理口需要做默认路由指向网关DNS根据客户要求选择是否配置内部DNS服务器地址(4)配置SNMP端口号161协议服务类型UDP版本号2c团体字public注snmp get UDP 161/snmp trap udp 162(5)在探针联动分析平台联动分析平台的地址1.1.1.2端口号7755固定的3.配置分析平台(1)登录控制台默认web控制台地址192.168.0.1默认账号tapadmin 默认密码admin(2)配置接口管理端口eth0口 直连口本地管理PC直连设备访问web页eth1口 远程管理端口(同时也是联动端口)(3)配置默认路由及DNS远程管理口需要做默认路由指向网关DNS根据客户要求选择是否配置内部DNS服务器地址(4)配置SNMP端口号161协议服务类型UDP版本号2c团体字public(5)在分析平台联动探针联动探针的地址1.1.1.1(6)新增采集设备三 检查1.部署完成注意检查传感器和分析平台的联动情况。查看设备连接状态是否正常。若为断开首先相互ping一下查看是否能通。不通的话将传感器和分析平台的管理口直连查看是否能通连接状态是否正常。这样做是排查是否是客户交换机配置问题若还是显示断开检查设备配置、排查硬件问题。注意天眼检测联通性会用到icmp部分客户网络做策略禁ping会导致监控状态为断开但是日志等功能还是正常2.注意数据传输加密是否一致加密算法及密钥不一致也会导致设备异常如果没有设置加密则两边都不要设置。如果设置了加密传感器和分析平台加密设置必须一致。四 其他事项1.授权导入新设备配置完成后需要导入授权否则设备无法正常运行。2.部署时需要的信息需要用户提供天眼的地址网关DNS以及交换机上提前做好镜像口3.其他相关文章奇安信知识库如何对接天眼分析平台https://kb.qianxin.com/detail/95ce749030d天眼探针往分析平台传数据 分析平台上没有数据https://kb.qianxin.com/detail/82775855531