OPSWAT [MetaDefender Optical Diode][Lab-01] Cấu hình các thông tin cơ bản và setup ban đầu

Mục lục​

1. Hướng dẫn cấu hình Optical Diode
2. Cấu hình IP Optical Diode GUI
3. Cấu hình một số thông tin thêm
4. Cấu hình IP Optical Diode CLI
5. Cấu hình IP Optical Diode cho port Data thông qua GUI

---

1. Hướng dẫn cấu hình Optical Diode​

Đầu tiên bạn phải cắm USB dongle, register USB đó vào thiết bị. Việc đăng ký thiết bị dongle được thực hiện trên giao diện dòng lệnh (CLI) của Optical Diode như sau:

netwall> dongle
netwall (dongle)> register
Dongle Number: 1080
Dongle Site ID: e5d4877b-5923-421c-848c-bfbcc3366dfd
Do you want to register this dongle ?
Continue? [y/N] y
netwall (dongle)> list
You can delete any dongle by its ID
ID: 1042 Site ID: e5d4877b-5923-421c-848c-bfbcc3366dfd
ID: 1080 Site ID: e5d4877b-5923-421c-848c-bfbcc3366dfd

Nhấn để mở rộng...

Thiết bị MetaDefender Optical Diode (sau đây gọi tắt là Optical Diode) được cấu hình sẵn với một địa chỉ IP mặc định 10.10.10.10 để người quản trị có thể truy cập vào giao diện quản lý đồ họa (Web UI). Địa chỉ này áp dụng cho cả hai phía máy chủ BLUE (Xanh) và RED (Đỏ). Do đó, bạn cần tiến hành cấu hình riêng biệt cho cả hai bên.

• Do đó bạn phải cấu hình thiết bị laptop/desktop có địa chỉ IP thuộc dải mạng 10.10.10.X (10.10.10.20) với netmask 255.255.255.0
• Sau đó kết nối máy tính với cổng quản trị của thiết bị Optical Diode bằng cáp mạng.
• Mở trình duyệt web và truy cập vào đường dẫn bảo mật:
  Đang tải…

  10.10.10.10
• Nhập thông tin tài khoản và mật khẩu mặc định để đăng nhập.

Đăng nhập với tài khoảng mặc định của OPSWAT : opswat | a1aaaa,
Sau khi đăng nhập, người dùng cần chấp nhận Thỏa thuận cấp phép người dùng cuối.

2. Cấu hình IP Optical Diode GUI​

Sau khi người dùng đồng ý với điều khoản EULA, hệ thống sẽ tự động chuyển hướng đến trang Cài đặt (Settings). Tại đây, bạn sẽ được yêu cầu cập nhật địa chỉ IP quản trị mới phù hợp với hạ tầng mạng của tổ chức.

• Management IP: Nhập địa chỉ IP quản trị mới cho thiết bị.
• Net Mask: Nhập subnet tương ứng.
• Gateway: Nhập địa chỉ cổng kết nối của mạng.
• Hostname : Tên định danh của thiết bị trong hệ thống mạng.
• DNS Server : Máy chủ phân giải tên miền chính.
• DNS Server #2 : Máy chủ DNS dự phòng.
• DNS Suffix Search : Hậu tố tên miền tự động bổ sung. Nếu điền (ví dụ: congty.local), khi bạn gọi một tên máy chủ ngắn như maychu1, thiết bị sẽ tự hiểu và tìm kiếm đầy đủ là maychu1.congty.local.
• Time Zone : Múi giờ hệ thống.
• Time : Ngày giờ hiện tại đang chạy trên thiết bị theo múi giờ đã thiết lập phía trên.
• NTP Server : Máy chủ đồng bộ thời gian.
• NTP Server #2 : Máy chủ đồng bộ thời gian dự phòng.
• SSH Enabled : Tích chọn hoặc bỏ chọn để bật/tắt dịch vụ SSH trên máy chủ Optical Diode tương ứng.
• Forward Syslog to RED : Tích chọn để tự động chuyển tiếp nhật ký hệ thống (syslog) từ phía Optical Diode BLUE sang Optical Diode RED.
• NTP Forwarding : Tính năng cho phép chuyển tiếp dữ liệu thời gian đã đồng bộ từ máy chủ BLUE sang máy chủ RED.
• Disable HTTP redirect for Management UI : Theo mặc định, khi bạn truy cập bằng giao thức không mã hóa http://, thiết bị sẽ tự động chuyển hướng sang giao thức bảo mật https://. Nếu tích chọn ô này, tính năng tự động chuyển hướng đó sẽ bị vô hiệu hóa.

Khi thay đổi Management IP, hệ thống sẽ tự động khởi động lại. Vui lòng chờ trong giây lát cho đến khi thiết bị hoàn tất quá trình khởi động.
Nếu chúng ta muốn đổi cấu hình sau khi hệ thống hoàn thành phần setup ban đầu các thì vào Configuration > Settings > click vào Edit

3. Cấu hình một số thông tin thêm​

3.1 Cấu hình Login Banner​

Đầu tiên để customize giao diện đăng nhập, ở phần Initial Configuration, người dùng click Login tab

• System name: Tên hệ thống hiển thị dưới dạng biểu ngữ (banner) trên trang đăng nhập và ở mọi màn hình làm việc.
• Pre-login Message: Thông điệp hiển thị tại giao diện đăng nhập trước khi người dùng điền tài khoản.
• Post-login Message: Thông điệp hiển thị ở phía dưới cùng của mọi màn hình sau khi đã đăng nhập thành công.

3.2 Cấu hình Time Manual​

Tiếp tục vào Configuration > Settings > Click Edit

4. Cấu hình IP Optical Diode CLI​

Trong trường hợp không thể truy cập qua giao diện Web UI, bạn có thể thiết lập địa chỉ IP Quản trị và các Tuyến đường mạng L3 Routes bằng cách kết nối trực tiếp màn hình và bàn phím vào từng máy chủ độc lập (BLUE và RED).

4.1 Cấu hình Routes​

netwall> config
netwall (config)> routes
netwall (config.routes)> add
netwall (config.routes.add)> gateway 192.168.X.X
netwall (config.routes.add)> target_range 0.0.0.0/0
netwall (config.routes.add)> save

Nhấn để mở rộng...

4.2 Cấu hình MGMT IP​

netwall> management
netwall (mgmt)> ipaddress 192.168.X.X/24

Nhấn để mở rộng...

Nếu hỏi reboot thì nhấn y sau đó nhấn enter

4.3 Xem danh sách các port​

netwall> config
netwall (config)> network_ports
netwall (config.network_ports)> list

Nhấn để mở rộng...

4.4 Cấu hình Port làm MGMT​

netwal> config
netwall (config)> network_ports
netwall (config.network_ports)> set_mgmt_port <id port>

Nhấn để mở rộng...

Lưu ý: Mỗi khi thay đổi setting của thiết bị Optical Diode, thiết bị sẽ bắt phải reboot.​

5. Cấu hình IP Optical Diode cho port Data thông qua GUI​

Đầu tiên vào Advanced > Networking > Interfaces > chọn port Data
Sau đó click vào phần Action > Add IP Address
Nhập IP và Subnet mask sau đó submit
Sau đó qua tab IP Addresses để xem, ta thấy xuất hiện port thứ 2 là port Data và port thứ nhất là port MGMT, nếu ta muốn chuyển port MGMT sang port thứ 2 thì ta chỉ cần coi và làm theo mục 4.4 là được.
Tiếp đến chúng ta cấu hình lưu lượng cho port Data, vào Advanced > Networking > L3 routes > xóa route của MGMT đi
Sau đó chọn vào L3 Routes để lui lại và ấn vào Action > Add L3 Routes
Nhập target range và gateway.
Vậy là xong, đã cấu hình port Data thành công qua GUI.
Cảm ơn các bạn đã xem !