Nhan Dang
Intern
TRIỂN KHAI HỆ THỐNG IBM GUARDIUM STANDALONE
(MÔI TRƯỜNG POC/LAB)
1. TỔNG QUÁT HỆ THỐNG
Mục tiêu: Xây dựng một máy chủ Guardium Standalone tích hợp toàn bộ các vai trò của hệ thống IBM Guardium (Collector, Aggregator, Central Manager).Phạm vi thực hiện: Triển khai cấu hình tiêu chuẩn cho môi trường Lab/PoC, tối ưu hóa các chính sách bảo mật mật khẩu và timeout để thuận tiện cho quá trình thử nghiệm.
Thông số cấu hình cơ bản:
2. QUY TRÌNH SETUP SERVER IBM
Bước 1: Cài đặt Hệ điều hành và Khởi tạo
1. Chuẩn bị VM: Cấu hình máy ảo, mount file ISO IBM Guardium vào và khởi động.
2. Chọn chế độ cài đặt: Tại màn hình boot, chọn Standard installation.
3. Đăng nhập lần đầu: Sau khi quá trình cài đặt hoàn tất, truy cập vào console của máy ảo. Đăng nhập bằng tài khoản mặc định:
- User: cli
- Password: guardium
- Mật khẩu mới: cli
Bước 2: Cấu hình Mạng và Thông tin Hệ thống Cơ bản
Tại giao diện dòng lệnh (CLI), chạy lần lượt các lệnh sau để thiết lập IP, Gateway, DNS, SMTP và Hostname:- store network interface ip 10.**.197.**/24
- store network routes def 10.**.197.250
- store network resolvers 10.**.**.** 8.8.8.8
- store alerter smtp relay 10.**.197.*
- store alerter state startup on
- store system hostname guard-poc
- store system domain techzone.com
Bước 3: Tinh chỉnh cho môi trường PoT/PoC
Để thuận tiện cho quá trình Lab/Thử nghiệm (tránh bị khóa tài khoản hoặc timeout quá nhanh), thực hiện nới lỏng các chính sách bảo mật của hệ thống bằng các lệnh sau:- store gui session_timeout 9999
- store timeout cli_session 600
- store account lockout off
- store password disable 0
- store password expiration gui 7299
- store password expiration cli 60
- store password validation off
*Lưu ý: Quá trình này có thể sẽ tự động restart dịch vụ GUI. Sau khi cấu hình xong, khởi động lại dịch vụ mạng để áp dụng IP mới: restart network
Bước 4: Cấu hình Thời gian và Timezone
Cấu hình đồng bộ thời gian rất quan trọng để log ghi nhận chính xác. Chạy các lệnh sau để trỏ về NTP Server và thiết lập múi giờ Việt Nam:- store system time_server hostname vn.pool.ntp.org
- store system time_server state on
Thiết lập múi giờ:
- store system clock timezone Asia/Ho_Chi_Minh
- store system clock datetime YYYY-mm-dd hh:mm:ss
- show system clock all
Bước 5: Truy cập Web GUI và Kiểm tra
1. Mở trình duyệt web.2. Truy cập vào địa chỉ quản trị: https://10.**.197.**:8443
3. Đăng nhập bằng tài khoản quản trị viên mặc định:
- User: admin
- Password: guardium
Hệ thống sẽ yêu cầu bạn đổi mật khẩu cho tài khoản admin trong lần đăng nhập Web đầu tiên.
Bước 6: Cập nhật các License cần thiết
Bài viết liên quan
Được quan tâm
Bài viết mới