Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Configuratie

Initiële Cluster knooppunt

EULA

Licentie-installatie

NFS configureren

Cluster-instellingen

Review en Install

Voeg knooppunt(en) toe aan bestaande cluster

EULA

Licentie-installatie

NFS configureren

Cluster-instellingen

Review en Install

Inleiding

Dit document beschrijft hoe u het ThreatGrid-applicatie voor clusterbewerkingen kunt configureren.

Bijgedragen door TJ Busch, Cisco TAC Engineer.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Cisco Threat Grid-applicatie

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk levend is, zorg er dan voor dat u de mogelijke impact van om het even welke opdracht begrijpt.

Achtergrondinformatie

ThreatGrid-applicatie bevat de functionaliteit om meerdere TG-applicaties samen te groeperen om het aantal gelijktijdige monsters dat tegelijkertijd kan worden verwerkt te verhogen. Merk op dat TGA momenteel geen enkele hoge beschikbaarheid ondersteunt met de huidige implementatie van de clusterfunctie.

Waarschuwing:  De knooppunten moeten vrij zijn van eventueel overgelegde monsters. De opdracht vernietigen-gegevens van de TGSH-console wordt aanbevolen

Configuratie

Initiële Cluster knooppunt

Stap 1. Stel de interfaces van het netwerk van het Threat Grid-knooppunt in zoals gedefinieerd in de Threat Grid-handleiding om alle gewenste instellingen in te schakelen/te configureren.

Waarschuwing: Alle Cluster Interfaces moeten op dezelfde fysieke Layer 2-switch op hetzelfde VLAN worden aangesloten. Layer 3 routing of Layer 2 uitbreidingstechnologieën worden niet ondersteund.

EULA

Stap 1. Punt voor de Admin-interface en DNS/IP-adres in stap 1 met HTTPS.

Stap 2. Voer het oorspronkelijke Admin-wachtwoord in dat u uit het dialoogvenster TGH hebt gekopieerd en klik op Aanmelden. De pagina Wachtwoord wijzigen openen

Stap 3. Voer het wachtwoord in uit het dialoogvenster TGH in het veld Oude wachtwoord.

Stap 4. Voer een nieuw wachtwoord in en bevestig

Stap 5. Klik op Wachtwoord wijzigen

Stap 6. Controleer de Gebruiksrechtovereenkomst.

Stap 7. Scrolt naar het einde en klik op IK HEB GELEZEN EN BEN HET EENS

Licentie-installatie

Stap 1. Klik op het tabblad Licentie in de linkerkolom.

Stap 2. Klik onder Licentie uploaden, op Kies bestand, selecteer het meegeleverde licentieserbestand van uw bestandsbeheer.

Stap 3. Voer het licentiewachtwoord in dat u in het veld Wachtwoord hebt gegeven

Stap 4. Klik op Upload. Er verschijnt informatie over de bijgewerkte licentie in de vorige lege velden.

Stap 5. Klik op Volgende om verder te gaan

NFS configureren

Stap 1. Configureer de opties zoals aanbevolen:

- Host - De NFSv4 host-server. Het gebruik van het IP-adres wordt aanbevolen via de hostname

- Pad - Het absolute pad naar de locatie op de NFS-host server waarop bestanden zijn opgeslagen

- Opts - te gebruiken NFS-montageopties als deze server enige afwijkingen van de standaard Linux-standaardinstellingen vereist voor NFSv4

- Status - selecteer Ingeschakeld uit de uitrollijst (in afwachting van sleutel)

Stap 2. Selecteer Volgende

Stap 3. Klik onder FS-bestand met encryptie op Generate Token

Stap 4. Klik na het genereren op Download

Waarschuwing: encryptietoetsen kunnen niet worden opgeroepen zodra ze uit het systeem zijn gegenereerd. Zorg ervoor dat u een back-up maakt van de toets naar een veilige locatie om gegevensverlies te voorkomen

Stap 5. Klik op Activeren

Stap 6. Klik op Volgende

Cluster-instellingen

Stap 1. Selecteer onder Clinebeheerstatus de optie Cluster starten

Stap 2. De status verandert van standalone (niet-opgeslagen) naar gecludeerd

Stap 3. Klik op Volgende

Review en Install

Waarschuwing: Het niet uitvoeren van het oorspronkelijke Cluster knooppunt om de installatie te voltooien leidt tot fouten waardoor het proces opnieuw moet worden gestart. Zodra het beginknooppunt is ingesteld, kunt u zich bij meerdere knooppunten tegelijk bij het primaire knooppunt voegen.

Stap 1. Klik op Start Install

Stap 2. Na 20-30 minuten wordt het knooppunt opnieuw opgestart. Klik op Herstarten

Stap 3. Na 20-30 minuten wordt het knooppunt actief. U kunt doorgaan met het toevoegen van knooppunten

Voeg knooppunt(en) toe aan bestaande cluster

EULA

Stap 1. Punt voor de Admin-interface en DNS/IP-adres in stap 1 met HTTPS.

Stap 2. Voer het oorspronkelijke Admin-wachtwoord in dat u uit het dialoogvenster TGH hebt gekopieerd en klik op Aanmelden. De pagina Wachtwoord wijzigen openen

Stap 3. Voer het wachtwoord in uit het dialoogvenster TGH in het veld Oude wachtwoord.

Stap 4. Voer een nieuw wachtwoord in en bevestig

Stap 5. Klik op Wachtwoord wijzigen

Stap 6. Controleer de Gebruiksrechtovereenkomst.

Stap 7. Scrolt naar het einde en klik op IK HEB GELEZEN EN BEN HET EENS

Licentie-installatie

Stap 1. Klik op het tabblad Licentie in de linkerkolom.

Stap 2. Klik onder Upload New License, op Kies Bestand, selecteer het meegeleverde licentieserbestand van uw bestands manager.

Stap 3. Voer het licentiewachtwoord in dat u in het veld Wachtwoord hebt gegeven

Stap 4. Klik op Upload. Er verschijnt informatie over de bijgewerkte licentie in de vorige lege velden.

Stap 5. Klik op Volgende om verder te gaan

NFS configureren

Stap 1. Configureer de opties zoals aanbevolen:

- Host - De NFSv4 host-server.  Het gebruik van het IP-adres wordt aanbevolen via de hostname

- Pad - Het absolute pad naar de locatie op de NFS-host server waarop bestanden zijn opgeslagen

- Opts - te gebruiken NFS-montageopties als deze server enige afwijkingen van de standaard Linux-standaardinstellingen vereist voor NFSv4

- Status - selecteer Ingeschakeld uit de uitrollijst (in afwachting van sleutel)

Stap 2. Selecteer Volgende

Stap 3. Klik onder FS Encryption Password File, op Kies bestand en navigeer naar uw opgeslagen primaire knooppunt.

Stap 4. Klik op Upload

Stap 5. Klik op Activeren

Stap 6. Klik op Volgende

Cluster-instellingen

Opmerking: Het TGA-initiële knooppunt moet bereikbaar en responsief zijn via de clusterinterface voor extra knooppunten om zich bij het cluster aan te sluiten.

Stap 1. Selecteer onder Cuploadstatus de optie Cluster samenvoegen

Stap 2. De status verandert van standalone (niet-opgeslagen) naar gecludeerd

Stap 3. Klik op Volgende

Review en Install

Stap 1. Klik op Start Install

Stap 2. Na 20-30 minuten wordt het knooppunt opnieuw opgestart. Klik op Herstarten

Stap 3. Na 20-30 minuten wordt het knooppunt actief en toont het zich aangesloten bij het cluster