Come modificare l'indirizzo IP di Trellix Intrusion Prevention System Manager
Articoli tecnici ID:
KB55482
Ultima modifica: 17/02/2023
Ambiente
Trellix Intrusion Prevention System (Trellix IPS)
IMPORTANTE: transizione di Network Security Manager da MySQL a MariaDB completata.
- Il database utilizzato in NSM 9.1 cambia in MariaDB dalla versione 9.1.7.77.
- In questo articolo sono disponibili diversi passaggi se si utilizza NSM 9.1.7.77 e versioni successive.
Riepilogo
- Verificare l'indirizzo IP definito per l'IP SNMP:
- Aprire una sessione della riga di comando in Manager.
- Individuare il tms.bat file in <Manager Installation Path>\App\bin.
- Fare clic con il pulsante destro del mouse sul file e scegliere Modifica.
- Verificare di non disporre di un indirizzo IP definito per l'indirizzo IP SNMP.
- Cerca la stringa Dlumos.fixedManagerSNMPIPaddress
- La stringa deve essere simile alla seguente:
-Dlumos.fixedManagerSNMPIPaddress=""
In caso contrario, rispostare l'indirizzo IP SNMP e salvare le modifiche.
- Se è configurato il controllo dell'accesso GUI:
- Selezionare Manager, Setup, Accesso GUI, Logon Control.
- Aggiungere la nuova rete IP o il nuovo indirizzo utilizzato per gestire Manager dalla GUI.
- Modificare l'indirizzo IP in Manager:
- Nell'area di notifica di Manager, fare clic sull'icona Manager e selezionare Stop Manager.
- Nell'area di notifica di Manager, fare clic sull'icona Manager e selezionare Interrompi interfaccia utente.
- Modificare l'indirizzo IP del host operativo in Trellix IPS Manager con il valore necessario.
- Fare clic sull'icona dell'area di notifica di Manager, quindi su Start Manager.
- Fare clic sull'icona dell'area di notifica di Manager, quindi su Avvia interfaccia utente.
- Aggiornare il collegamento a Manager sul desktop e aggiornare i record DNS con il nuovo indirizzo IP.
- Se non si esegue il passaggio 2 e si verifica che l'accesso alla GUI è già negato, eseguire la procedura seguente per riottenere l'accesso alla GUI:
- In Trellix IPS Manager, aprire un prompt dei comandi.
- Accedere a <database directory>\bin\:
- Per Trellix IPS Manager e 9.1.7.75 versioni precedenti:
Digitare cd <Manager Installation Path>\MySQL\bin\ e premere Invio.
- Per Trellix IPS Manager e versioni 9.1.7.77 successive, inclusi 10.x e 11.x:
Digitare cd <Manager Installation Path>\MariaDB\bin e premere Invio.
NOTA: Per gli upgrade, il percorso predefinito è il percorso del database directory di installazione.
- Accedere al prompt dei comandi del database di Manager:
Type mysql –uroot –p lf , quindi premere Invio.
- Quando richiesto, immettere la directory principale database password.
- Digitare select * from iv_emsproperties where name like '%iv.access.control.enabled%'; e premere Invio.
Se il risultato è TRUE, eseguire la seguente query:
Digitare update iv_emsproperties set value = 'FALSE' where name like '%iv.access.control.enabled%'; e premere Invio.
- Digitare exit e premere Invio.
- Riavviare manager.
- Accedere a Manager.
- Selezionare Manager, Setup, Accesso GUI, Logon Control.
Aggiungere la nuova configurazione o intervallo IP in base alle esigenze.
- Modificare l'indirizzo IP di Manager su uno o più Sensor.
IMPORTANTE: Ripetere i passaggi seguenti per ogni Sensor:
- Aprire una sessione della console della riga di comando al Sensor.
- Digitare deinstall e premere Invio.
- Digitare il comando seguente e premere Invio:
Set manager ip x.x.x.x
Ecco il x.x.x.x nuovo indirizzo IP di Manager
- Digitare set sensor sharedsecretkey, digitare il tasto utilizzato in precedenza e premere Invio.
A questo punto, il Sensor contatta Manager al nuovo indirizzo, negozia la connessione e carica eventuali nuovi avvisi.
Per Trellix IPS Manager basato su LINUX:
- Modificare l'indirizzo IP in Trellix IPS Manager:
- Accedere alla shell di Manager.
- Arrestare il servizio Manager:
Digitare manager stop e premere Invio.
- Digitare set network configuration e premere Invio.
- Immettere nome dominio, nome host, nuovo indirizzo IP di Manager, Gateway IP eindirizzo IP DNS .
- Riavviare Linux Manager basato su server:
Digitare reboot e premere Invio.
- Verificare l'indirizzo IP definito per l'IP SNMP:
- Accedere alla shell di Manager.
- Aprire il tms.sh file:
Digitare edit tms.sh e premere Invio.
NOTA: Il comando di modifica nella shell di Manager apre i file in vi-editor. Per eseguire operazioni sui file, utilizzare i vi_editor comandi.
- Verificare di non disporre di un indirizzo IP definito per l'indirizzo IP SNMP:
Cerca la stringa Dlumos.fixedManagerSNMPIPaddress
- Se la stringa è simile al seguente, andare al passaggio successivo:
-Dlumos.fixedManagerSNMPIPaddress=""
- In caso contrario, rimuovi l'indirizzo IP SNMP tra le virgolette e salva le modifiche.
- Se è configurato il controllo dell'accesso GUI:
- Selezionare Manager, Setup, Accesso GUI, Logon Control.
- Aggiungere la nuova rete IP o il nuovo indirizzo per gestire Trellix IPS Manager dalla GUI.
- Se non si esegue il passaggio 2 e si verifica che l'accesso alla GUI è già negato, eseguire la procedura seguente per riottenere l'accesso alla GUI:
- Accedere alla shell di Manager.
- Immettere la shell del database:
Digitare dbShell e premere Invio.
- Immettere il nome utente del database e password. Per impostazione predefinita, il nome utente e password sono admin e admin123, rispettivamente.
- Digitare select * from iv_emsproperties where name like '%iv.access.control.enabled%'; e premere Invio.
Se il risultato è TRUE, eseguire la seguente query:
Digitare update iv_emsproperties set value = 'FALSE' where name like '%iv.access.control.enabled%'; e premere Invio.
- Digitare exit e premere Invio.
- Riavviare manager.
- Accedere a Manager.
- Selezionare Manager, Setup, Accesso GUI, Logon Control.
Aggiungere la nuova configurazione o intervallo IP in base alle esigenze.
- Modificare l'indirizzo IP di Manager su uno o più Sensor.
IMPORTANTE: Ripetere i passaggi seguenti per ogni Sensor:
- Aprire una sessione della console della riga di comando al Sensor.
- Digitare deinstall e premere Invio.
- Digitare il comando seguente e premere Invio:
Set manager ip x.x.x.x
Ecco il x.x.x.x nuovo indirizzo IP di Trellix Intrusion Prevention System Manager.
- Digitare set sensor sharedsecretkey, digitare il tasto utilizzato in precedenza e premere Invio.
A questo punto, il Sensor contatta Manager al nuovo indirizzo, negozia la connessione e carica eventuali nuovi avvisi.
Dichiarazione di non responsabilità
Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.
|
