目錄

簡介

必要條件

需求

採用元件

背景資訊

組態

初始群集節點

EULA

許可證安裝

配置NFS

群集設定

審閱和安裝

向現有群集新增節點

EULA

許可證安裝

配置NFS

群集設定

審閱和安裝

簡介

本文檔介紹如何為群集操作配置ThreatGrid裝置。

作者：TJ Busch、思科TAC工程師。

必要條件

需求

思科建議您瞭解以下主題：

- Cisco ThreatGrid裝置

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

ThreatGrid裝置包含將多個TG裝置群集在一起的功能，以便增加可一次處理的併發樣本數。請注意，TGA目前不支援當前實施的群集功能的任何高可用性。

警告：  節點必須沒有任何提交的樣本。建議使用TGSH控制檯中的destroy-data命令

組態

初始群集節點

步驟1.按照Threat Grid裝置入門指南中的定義設定Threat Grid節點網路介面，以確保啟用/配置所有必需的設定。

警告：所有集群介面必須連線到同一個VLAN上的同一物理第2層交換機。不支援第3層路由或第2層擴展技術。

EULA

步驟1.使用HTTPS指向步驟1中配置的管理介面DNS/IP地址

步驟2.輸入您從TGSH對話方塊複製的初始管理員密碼，然後按一下Login。將開啟「更改密碼」頁面

步驟3.從TGSH對話方塊的「舊密碼」欄位中輸入密碼。

步驟4.輸入並確認新密碼

步驟5.按一下「Change Password」

步驟6.檢視終端使用者許可協定。

步驟7.向下滾動到結尾，然後按一下「I HAVE READ AND AGREE」

許可證安裝

步驟1.按一下左側列中的「許可證」頁籤。

步驟2.在Upload New License下，按一下Choose File，從檔案管理器中選擇提供的許可證檔案。

步驟3.在「密碼」欄位中輸入您輸入的許可證密碼

步驟4.按一下Upload。更新的許可證資訊顯示在以前的空白欄位中。

步驟5.按一下下一步繼續

配置NFS

步驟1.按建議配置選項：

- 主機 — NFSv4主機伺服器。建議通過主機名使用IP地址

- Path — 儲存檔案的NFS主機伺服器上位置的絕對路徑

- 選項 — 要使用的NFS裝載選項（如果此伺服器要求與NFSv4的標準Linux預設值有任何偏差）

- 狀態 — 從下拉選單中選擇「已啟用」(Enabled)（掛起的金鑰）

步驟2.選擇下一步

步驟3.在FS Encryption Password File下，按一下Generate

步驟4.產生後，按一下「Download」

注意：從系統生成加密金鑰後，將無法檢索加密金鑰。確保將金鑰備份到安全位置，以防止資料丟失

步驟5.按一下Activate

步驟6.按一下Next

群集設定

步驟1.在Clustering Status下，選擇Start Cluster

步驟2.狀態從獨立(未儲存)更改為集群。

步驟3.按一下Next

審閱和安裝

警告：如果不允許初始群集節點在完成前完成安裝，則會出現需要重新啟動進程的錯誤。配置初始節點後，您可以一次將多個節點加入主節點。

步驟1。按一下「Start Install」

步驟2. 20-30分鐘後，節點會提示重新啟動。按一下「Reboot」

步驟3.在20-30分鐘後，節點變為活動狀態。您可以繼續新增節點

向現有群集新增節點

EULA

步驟1.使用HTTPS指向步驟1中配置的管理介面DNS/IP地址

步驟2.輸入您從TGSH對話方塊複製的初始管理員密碼，然後按一下Login。將開啟「更改密碼」頁面

步驟3.從TGSH對話方塊的「舊密碼」欄位中輸入密碼。

步驟4.輸入並確認新密碼

步驟5.按一下「Change Password」

步驟6.檢視終端使用者許可協定。

步驟7.向下滾動到結尾，然後按一下「I HAVE READ AND AGREE」

許可證安裝

步驟1.按一下左側列中的「許可證」頁籤。

步驟2.在Upload New License下，按一下Choose File，從檔案管理器中選擇提供的許可證檔案。

步驟3.在「密碼」欄位中輸入您輸入的許可證密碼

步驟4.按一下Upload。更新的許可證資訊顯示在以前的空白欄位中。

步驟5.按一下下一步繼續

配置NFS

步驟1.按建議配置選項：

- 主機 — NFSv4主機伺服器。  建議通過主機名使用IP地址

- Path — 儲存檔案的NFS主機伺服器上位置的絕對路徑

- 選項 — 要使用的NFS裝載選項（如果此伺服器要求與NFSv4的標準Linux預設值有任何偏差）

- 狀態 — 從下拉選單中選擇「已啟用」(Enabled)（掛起的金鑰）

步驟2.選擇下一步

步驟3.在FS Encryption Password File下，按一下Choose file並導航到儲存的主節點金鑰。

步驟4.按一下Upload

步驟5.按一下Activate

步驟6.按一下Next

群集設定

附註：TGA初始節點必須可以到達並通過群集介面響應其他節點加入群集。

步驟1.在Clustering Status下，選擇Join Cluster

步驟2.狀態從獨立(未儲存)更改為集群。

步驟3.按一下Next

審閱和安裝

步驟1。按一下「Start Install」

步驟2. 20-30分鐘後，節點會提示重新啟動。按一下「Reboot」

步驟3.在20-30分鐘後，節點變為活動狀態並顯示已加入群集