简介
本文档介绍如何配置ThreatGrid设备以执行集群操作。
作者：思科TAC工程师TJ Busch。
先决条件
要求
Cisco 建议您了解以下主题：
使用的组件
本文档不限于特定的软件和硬件版本。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
背景信息
ThreatGrid设备包含将多个TG设备群集在一起以增加一次可处理的并发样本数的功能。请注意，TGA当前不支持任何类型的高可用性，而当前实施的群集功能。
警告： 节点必须可以从任何提交的样本中获取。建议从TGSH控制台使用命令destroy-data
配置
初始群集节点
步骤1.按照《Threat Grid设备入门指南》中的定义设置Threat Grid节点网络接口，确保启用/配置所有必需的设置。
警告：所有集群接口必须连接到同一VLAN上的同一物理第2层交换机。不支持第3层路由或第2层扩展技术。
EULA
步骤1.指向在步骤1中使用HTTPS配置的管理接口DNS/IP地址
步骤2.输入您从TGSH对话框复制的初始管理员密码，然后单击登录。打开“更改密码”页
步骤3.从TGSH对话框的“旧密码”字段中输入密码。
步骤4.输入并确认新密码
步骤5.单击“更改密码”
步骤6.查看最终用户许可协议。
步骤7.向下滚动到末尾，单击“我已阅读并同意”
安装许可证
步骤1.单击左列的License选项卡。
步骤2.在“上传新许可证”下，单击“选择文件”，从文件管理器中选择提供的许可证文件。
步骤3.在Passphrase字段中输入您指定的许可证密码
步骤4.单击Upload。更新的许可证信息显示在前面的空白字段中。
步骤5.单击“下一步”继续
配置NFS
步骤1.按建议配置选项：
- 主机 — NFSv4主机服务器。建议在主机名上使用IP地址
- 路径 — NFS主机服务器上存储文件的位置的绝对路径
- 选项 — 如果此服务器需要与NFSv4的标准Linux默认值有任何偏差，则要使用的NFS装载选项
- 状态 — 从下拉列表中选择“已启用”(Enabled)（待定密钥）
步骤2.选择“下一步”
步骤3.在FS Encryption Password File下，单击Generate
步骤4.生成后，单击“下载”。
注意：一旦从系统生成加密密钥，便无法检索加密密钥。确保将密钥备份到安全位置以防止数据丢失
步骤5.单击“激活”
步骤6.单击“下一步”
集群设置
步骤1.在集群状态下，选择启动集群
步骤2.状态从独立(未保存)更改为群集。
步骤3.单击“下一步”
查看和安装
警告：如果在完成之前允许初始群集节点完成安装失败，则会导致需要重新启动进程的错误。配置初始节点后，您可以一次将多个节点加入主节点。
步骤1.单击“开始安装”
步骤2. 20-30分钟后，节点提示重新启动。单击“重新启动”
步骤3.在20-30分钟后，节点变为活动状态。您可以继续添加节点
将节点添加到现有群集
EULA
步骤1.指向在步骤1中使用HTTPS配置的管理接口DNS/IP地址
步骤2.输入您从TGSH对话框复制的初始管理员密码，然后单击登录。打开“更改密码”页
步骤3.从TGSH对话框的“旧密码”字段中输入密码。
步骤4.输入并确认新密码
步骤5.单击“更改密码”
步骤6.查看最终用户许可协议。
步骤7.向下滚动到末尾，单击“我已阅读并同意”
安装许可证
步骤1.单击左列的License选项卡。
步骤2.在“上传新许可证”下，单击“选择文件”，从文件管理器中选择提供的许可证文件。
步骤3.在Passphrase字段中输入您指定的许可证密码
步骤4.单击Upload。更新的许可证信息显示在前面的空白字段中。
步骤5.单击“下一步”继续
配置NFS
步骤1.按建议配置选项：
- 主机 — NFSv4主机服务器。 建议在主机名上使用IP地址
- 路径 — NFS主机服务器上存储文件的位置的绝对路径
- 选项 — 如果此服务器需要与NFSv4的标准Linux默认值有任何偏差，则要使用的NFS装载选项
- 状态 — 从下拉列表中选择“已启用”(Enabled)（待定密钥）
步骤2.选择“下一步”
步骤3.在FS Encryption Password File下，单击Choose file并导航到您保存的主节点密钥。
步骤4.单击上传
步骤5.单击“激活”
步骤6.单击“下一步”
集群设置
注意：TGA初始节点必须可通过群集接口访问并响应，以便其他节点加入群集。
步骤1.在集群状态下，选择加入集群
步骤2.状态从独立(未保存)更改为群集。
步骤3.单击“下一步”
查看和安装
步骤1.单击“开始安装”
步骤2. 20-30分钟后，节点提示重新启动。单击“重新启动”
步骤3. 20-30分钟后，节点变为活动状态并显示已加入集群
反馈