LÍONRAí Juniper Bogearraí Braite Bagairtí Scamallbhunaithe ATP
Scamall Cosc Ardbhagairt
SA TREOIR SEO
Céim 1: Tosaigh | 1
Céim 2: Suas agus Rith | 5
Céim 3: Lean ort ag dul | 14
Céim 1: Tosaigh
SA ROINN SEO
- Téigh in aithne ar Juniper ATP Cloud | 2
- aitil ATP Cloud Topology | 2
- Faigh Do Cheadúnas Cloud ATP aitil | 3
- Faigh do Bhalla Dóiteáin Sraith SRX Réidh le hObair le Juniper ATP Cloud | 3
Sa treoir seo, cuirimid cosán simplí trí chéim ar fáil chun tú a chur ar bun go tapa le Juniper Networks® Advanced Threat Prevention Cloud (Juniper ATP Cloud). Táimid tar éis na nósanna imeachta cumraíochta a shimpliú agus a ghiorrú
agus chuimsigh sé físeáin conas-le-leagan a thaispeánann duit conas do cheadúnas ATP a fháil, conas Ballaí Dóiteáin Sraith SRX a chumrú le haghaidh Juniper ATP Cloud, agus conas an Juniper ATP Cloud a úsáid Web Tairseach chun do Ballaí Dóiteáin Sraith SRX a chlárú agus bunbheartais slándála a chumrú.
Téigh in aithne ar Juniper ATP Cloud
Is bogearraí braite bagairtí scamall-bhunaithe é Juniper ATP Cloud a chosnaíonn gach óstach i do líonra in aghaidh bagairtí slándála atá ag teacht chun cinn. Úsáideann Juniper ATP Cloud meascán d’anailís statach agus dinimiciúil agus foghlaim meaisín chun bagairtí anaithnide a aithint go tapa, iad a íoslódáil ón Web nó a sheoladh trí ríomhphost. Seachadann sé a file fíorasc agus scór riosca don bhalla dóiteáin Sraith SRX a chuireann bac ar an mbagairt ag leibhéal an líonra. Ina theannta sin, seachadann Juniper ATP Cloud fothaí faisnéise slándála (SecIntel) comhdhéanta d'fhearainn mailíseach, URLs, agus seoltaí IP a bailíodh ó file anailís, taighde Juniper Threat Labs, agus fothaí bagairtí tríú páirtí a bhfuil cáil orthu. Bailítear na fothaí seo agus dáiltear iad ar bhallaí dóiteáin Sraith SRX chun cumarsáid ordaithe agus rialaithe (C&C) a bhlocáil go huathoibríoch.
Ag iarraidh a fheiceáil conas a oibríonn Juniper ATP Cloud? Féach anois:
Físeán: Scamall Cosc Ardbhagairtí Juniper Network
aitil ATP Cloud Topology
Seo seanample conas is féidir leat Juniper ATP Cloud a imscaradh chun óstach i do líonra a chosaint ar bhagairtí slándála.
Faigh Do Cheadúnas Cloud ATP Juniper
An chéad rud, an chéad. Beidh ort do cheadúnas Juniper ATP Cloud a fháil sular féidir leat tosú ar Juniper ATP Cloud a chumrú ar do ghléas balla dóiteáin. Tá trí leibhéal seirbhíse ag Juniper ATP Cloud: saor in aisce, bunúsach agus préimhe. Soláthraíonn an ceadúnas saor in aisce feidhmiúlacht theoranta agus tá sé san áireamh leis na bogearraí bunúsacha. Déan teagmháil le d’oifig díolacháin áitiúil nó le do chomhpháirtí Juniper Networks chun ordú a dhéanamh le haghaidh préimhe nó ceadúnas bunúsach Juniper ATP Cloud. Nuair a bheidh an t-ordú críochnaithe, seoltar cód gníomhachtaithe chugat trí ríomhphost. Úsáidfidh tú an cód seo i gcomhar le do shraithuimhir Balla Dóiteáin Shraith SRX chun teidlíocht ceadúnais phréimhe nó bhunúsach a ghiniúint. (Úsáid an t-ordú CLI crua-earraí chassis taispeána chun sraithuimhir Balla Dóiteáin Sraith SRX a fháil).
Chun an ceadúnas a fháil:
- Téigh go https://license.juniper.net agus logáil isteach le do dhintiúir ón Ionad Tacaíochta do Chustaiméirí Juniper Networks (CSC).
- Roghnaigh Ródairí Seirbhíse Sraith J agus Gléasanna Sraith SRX nó vSRX ón liosta Gin Ceadúnais.
- Agus do chód údaraithe agus sraithuimhir Shraith SRX á n-úsáid agat, lean na treoracha chun d’eochair cheadúnais a ghiniúint.
- Má tá Juniper ATP Cloud á úsáid agat le Ballaí Dóiteáin Sraith SRX, ní gá duit an eochair cheadúnais a chur isteach toisc go n-aistrítear go huathoibríoch é chuig an bhfreastalaí scamall. Féadfaidh sé suas le 24 uair an chloig a ghlacadh chun do cheadúnas a ghníomhachtú.
- Má tá Juniper ATP Cloud á úsáid agat le Balla Dóiteáin Fíorúil vSRX, ní aistrítear an ceadúnas go huathoibríoch. Beidh ort an ceadúnas a shuiteáil. Le haghaidh tuilleadh sonraí, féach Bainistíocht Ceadúnais agus Imscaradh vSRX. Tar éis don cheadúnas a bheith ginte agus curtha i bhfeidhm ar ghléas sonrach Balla Dóiteáin Fíorúil vSRX, bain úsáid as ordú CLI ceadúnas an chórais taispeána chun view sraithuimhir bogearraí an fheiste.
Faigh do Bhalla Dóiteáin Sraith SRX Réidh le hOibriú le Juniper ATP Cloud
Tar éis duit ceadúnas Juniper ATP Cloud a fháil, beidh ort do Bhalla Dóiteáin Sraith SRX a chumrú chun cumarsáid a dhéanamh leis an Juniper ATP Cloud Web Tairseach. Ansin is féidir leat polasaithe a chumrú ar Bhalla Dóiteáin Sraith SRX a úsáideann fothaí bagairt scamall-bhunaithe Juniper ATP Cloud.
TABHAIR FAOI DEARA: Glacann an treoir seo leis go bhfuil tú eolach cheana féin ar orduithe agus ar chomhréir Junos OS CLI, agus go bhfuil taithí agat ar Ballaí Dóiteáin Sraith SRX a riaradh.
Sula dtosaíonn tú, déan cinnte go bhfuil nasc SSH agat le Balla Dóiteáin Sraith SRX atá nasctha leis an Idirlíon. Tacaíonn na Ballaí Dóiteáin Sraith SRX seo le Juniper ATP Cloud:
- SRX300 líne feistí
- SRX550M
- SRX1500
- SRX4000 líne feistí
- SRX5000 líne feistí
- vSRX Balla Dóiteáin Fíorúil
TABHAIR FAOI DEARA: I gcás SRX340, SRX345, agus SRX550M, mar chuid de chumraíocht tosaigh an ghléis, ní mór duit modh feabhsaithe seirbhísí ar aghaidh slándála socraithe a rith agus an gléas a atosú.
Cuirimis tús leis agus cumróimid comhéadain agus criosanna slándála.
- Socraigh fíordheimhniú fréimhe.
socraigh user@host# fíordheimhniú fréimhe an chórais gnáth-théacs-focal faire Pasfhocal nua:
Athchlóscríobh pasfhocal nua:
TABHAIR FAOI DEARA: Níl an focal faire ar taispeáint ar an scáileán. - Socraigh óstainm an chórais. user@host# socraigh ainm óstach an chórais user@host.example.com
- Comhéadain a shocrú. user@host# comhéadain socraithe ge-0/0/0 aonad 0 seoladh inet teaghlaigh 192.0.2.1/24 user@host# comhéadain socraithe ge-0/0/1 aonad 0 seoladh inet teaghlaigh 192.10.2.1/24
- Cumraigh criosanna slándála.
Is balla dóiteáin crios-bhunaithe é Balla Dóiteáin Sraith SRX. Beidh ort gach comhéadan a shannadh do chrios chun trácht a chur tríd. Chun criosanna slándála a chumrú, cuir isteach na horduithe seo a leanas:
TABHAIR FAOI DEARA: Maidir leis an gcrios neamhiontaoibhe nó slándála inmheánaí, ná cumasaigh ach na seirbhísí a theastaíonn ón mbonneagar do gach seirbhís ar leith.
socraigh user@host# criosanna slándála comhéadain neamhiontaoibhe criosanna slándála ge-0/0/0.0
socraigh user@host# criosanna slándála comhéadain iontaobhais crios slándála ge-0/0/1.0
socraigh user@host# criosanna slándála security-zone trust host-inbound-traffic system-services go léir
user@host# socraithe criosanna slándála prótacail ósta-chrios muiníne-trácht isteach go léir - 5. Cumraigh DNS.
socraigh user@host# ainm an chórais 192.10.2.2 - Cumraigh NTP.
socraigh user@host# próisis chórais ntp
user@host# córas socraithe ntp boot-server 192.10.2.3 user@host# socraigh córas ntp freastalaí 192.10.2.3 user@host# gealltanas
Suas agus Rith
SA ROINN SEO
- Cruthaigh a Web Cuntas Logáil Isteach Tairseach le haghaidh Juniper ATP Cloud | 5
- Cláraigh Do Balla Dóiteáin Sraith SRX | 7
- Cumraigh Polasaithe Slándála ar Bhalla Dóiteáin na Sraithe SRX chun Fothaí Néil a Úsáid | 12
Cruthaigh a Web Cuntas Logáil Isteach Tairseach le haghaidh Juniper ATP Cloud
Anois go bhfuil Balla Dóiteáin Sraith SRX réidh agat le bheith ag obair le Juniper ATP Cloud, déanaimis logáil isteach sa Juniper ATP Cloud Web Tairseach agus cláraigh do Bhalla Dóiteáin Sraith SRX. Beidh ort Cloud ATP Juniper a chruthú Web Cuntas logáil isteach tairseach, agus ansin cláraigh do Bhalla Dóiteáin Sraith SRX i Juniper ATP Cloud Web Tairseach.
Bíodh an t-eolas seo a leanas áisiúil agat sula dtosaíonn tú ar an gclárú:
- Do dhintiúir aonair síniú-ar nó Ionad Tacaíochta do Chustaiméirí Juniper Networks (CSC).
- Ainm fearainn slándála. Le haghaidh example, Juniper-Mktg-Sunnyvale. Ní féidir ach carachtair alfa-uimhriúla agus an tsiombail dash (“—”) a bheith in ainmneacha fearainn.
- D'ainm cuideachta.
- Do chuid faisnéise teagmhála.
- Seoladh ríomhphoist agus pasfhocal. Is é seo do chuid faisnéise logáil isteach chun rochtain a fháil ar chomhéadan bainistíochta Juniper ATP Cloud.
A ligean ar a fháil ag dul!
1. Oscail a Web bhrabhsálaí agus ceangal leis an Juniper ATP Cloud Web Tairseach ag https://sky.junipersecurity.net. Roghnaigh do réigiún geografach - Meiriceá Thuaidh, Ceanada, an tAontas Eorpach, nó Áise an Aigéin Chiúin agus cliceáil Téigh.
Is féidir leat ceangal leis an ATP Cloud freisin Web Tairseach ag baint úsáide as tairseach an chustaiméara URL do do shuíomh mar a thaispeántar thíos.
| Suíomh | Tairseach do Chustaiméirí URL |
| Stáit Aontaithe Mheiriceá | https://amer.sky.junipersecurity.net |
| Aontas Eorpach | https://euapac.sky.junipersecurity.net |
| APAC | https://apac.sky.junipersecurity.net |
| Ceanada | https://canada.sky.junipersecurity.net |
- Osclaíonn an leathanach logála isteach.
- Cliceáil Cruthaigh Réimse Slándála.
- Cliceáil Leanúint ar aghaidh.
- Chun an réimse slándála a chruthú, lean an draoi ar an scáileán chun an fhaisnéis seo a leanas a chur isteach:
• Do dhintiúir aonair síniú-ar nó Ionad Tacaíochta do Chustaiméirí Juniper Networks (CSC).
• Ainm fearainn slándála
• D'ainm cuideachta
• Do chuid faisnéise teagmhála
• Na dintiúir logáil isteach chun logáil isteach i ATP Cloud - Cliceáil OK.
Tá tú logáilte isteach go huathoibríoch agus ar ais chuig an Juniper ATP Cloud Web Tairseach. An chéad uair eile a thugann tú cuairt ar an Juniper ATP Cloud Web Tairseach, is féidir leat logáil isteach ag baint úsáide as na dintiúir agus an réimse slándála a chruthaigh tú díreach.
Cláraigh Do Balla Dóiteáin Sraith SRX
Anois go bhfuil cuntas cruthaithe agat, déanaimis do Bhalla Dóiteáin Sraith SRX a chlárú i Juniper ATP Cloud. Sa treoir seo, léirímid duit conas do ghléas a chlárú ag baint úsáide as an Juniper ATP Cloud Web Tairseach arna óstáil ag Juniper. Mar sin féin, is féidir leat do ghléas a chlárú freisin trí úsáid a bhaint as Junos OS CLI, an J-Web Tairseach, nó Stiúrthóir Slándála Spáis Junos Web Tairseach. Roghnaigh an uirlis chumraíochta atá oiriúnach duit:
- Scamall ATP aitil Web Tairseach - An Scamall ATP Web Tá an tairseach á óstáil ag Juniper Networks sa scamall. Ní gá duit Juniper ATP Cloud a íoslódáil nó a shuiteáil ar do chóras áitiúil.
- Orduithe CLI - Ag tosú i Junos OS Release 19.3R1, is féidir leat gléas a chlárú chuig an Juniper ATP Cloud ag baint úsáide as CLI Junos OS ar do Bhalla Dóiteáin Sraith SRX. Féach Feiste Sraith SRX a Chlárú gan an Juniper ATP Cloud Web Tairseach.
- J-Web Tairseach - An J-Web Tagann Tairseach réamhshuiteáilte ar Bhalla Dóiteáin Sraith SRX agus is féidir é a úsáid freisin chun Balla Dóiteáin Sraith SRX a chlárú chuig Juniper ATP Cloud. Le haghaidh sonraí, féach ar an bhfíseán seo:
Físeán: ATP Cloud Web Cosaint ag Úsáid J-Web - Stiúrthóir Slándála Forfheidhmí Beartais - Más úsáideoir ceadúnaithe Junos Space Security Director Forfheidhmithe Beartais thú, is féidir leat Forfheidhmí Beartais Stiúrthóir Slándála a úsáid chun Juniper ATP Cloud a bhunú agus a úsáid. Chun tuilleadh eolais a fháil faoi Stiúrthóir Slándála a úsáid le Juniper ATP Cloud, féach ar Conas Do Fheistí Sraith SRX a Chlárú i Scamall Cosc Ardbhagairtí Juniper (ATP) ag Úsáid Forfheidhmí Beartais.
Nuair a chláraíonn tú Balla Dóiteáin Sraith SRX, bunaíonn tú nasc slán idir an freastalaí Juniper ATP Cloud. Clárú freisin:
- Íoslódáil agus suiteáil ceadúnais údaráis deimhnithe (CA) ar do Bhalla Dóiteáin Sraith SRX
- Cruthaíonn teastais áitiúla
- Cláraíonn sé teastais áitiúla leis an néalfhreastalaí
TABHAIR FAOI DEARA: Éilíonn Juniper ATP Cloud go bhfuil d’Inneall Ródúcháin (eitleán rialaithe) agus d’Inneall Seolta Paicéad (eitleán sonraí) nasctha leis an Idirlíon. Ní gá duit aon chalafoirt a oscailt ar Bhalla Dóiteáin Sraith SRX chun cumarsáid a dhéanamh leis an bhfreastalaí néal. Mar sin féin, má tá gléas idir eatarthu, cosúil le balla dóiteáin, caithfidh calafoirt 80, 8080, agus 443 a bheith oscailte ag an ngléas sin.
Chomh maith leis sin, ní mór Balla Dóiteáin Sraith SRX a chumrú le freastalaithe DNS chun an scamall a réiteach URL.
Cláraigh Do Gléas Sraith SRX i Juniper ATP Cloud Web Tairseach
Seo conas do Bhalla Dóiteáin Sraith SRX a chlárú i Juniper ATP Cloud Web Tairseach:
- Logáil isteach sa Juniper ATP Cloud Web Tairseach.
Taispeánann leathanach an Deais.
- Cliceáil Gléasanna chun an leathanach Gléasanna Cláraithe a oscailt.
- Cliceáil Enroll chun an leathanach Enroll a oscailt.
- Bunaithe ar an leagan Junos OS atá á rith agat, cóipeáil an t-ordú CLI ón leathanach agus rith an t-ordú ar Balla Dóiteáin Sraith SRX chun é a chlárú.
TABHAIR FAOI DEARA: Ní mór duit an op a rith url ordú ó mhodh oibríochta. Nuair a ghintear, an op url Tá an t-ordú bailí ar feadh 7 lá. Má ghineann tú comharchumann nua url ordú laistigh den tréimhse ama sin, níl an sean-ordú bailí a thuilleadh. (Níl ach an rogha is déanaí a gineadh url tá an t-ordú bailí.) - Logáil isteach i do Bhalla Dóiteáin Sraith SRX. Osclaíonn an Sraith SRX CLI ar do scáileán.
- Rith an op url ordú a chóipeáil tú roimhe seo ón bhfuinneog aníos. Níl ort ach an t-ordú a ghreamú isteach sa CLI agus brúigh Iontráil.
Déanfaidh Balla Dóiteáin Sraith SRX nasc leis an bhfreastalaí ATP Cloud agus tosóidh sé ag íoslódáil agus ag rith na scripteanna op. Tá stádas an rollaithe le feiceáil ar an scáileán. - (Roghnach) Rith an t-ordú seo a leanas chuig view eolas breise:
seirbhísí a iarraidh ar dhiagnóisiú ard-fhrith-malware sonraí tairseach custaiméirí
Example
seirbhísí a iarraidh ar dhiagnóisic ard-fhrith-malware amer.sky.junipersecurity.net sonraí
Is féidir leat úsáid a bhaint as na seirbhísí taispeána le stádas ard-frith-malware ordú CLI ar do Bhalla Dóiteáin Sraith SRX chun a fhíorú go bhfuil nasc déanta leis an bhfreastalaí scamall ó Bhalla Dóiteáin Sraith SRX. Tar éis dó a bheith cláraithe, déanann Balla Dóiteáin Sraith SRX cumarsáid leis an scamall trí naisc iolracha, leanúnacha a bhunaítear thar chainéal slán (TLS 1.2). Fíordheimhnítear Balla Dóiteáin Sraith SRX ag baint úsáide as deimhnithe cliant SSL.
Cláraigh Do Gléas Sraithe SRX i J-Web Tairseach
Is féidir leat Balla Dóiteáin Sraith SRX a chlárú freisin chuig Juniper ATP Cloud ag baint úsáide as J-Web. Is é seo an Web comhéadan a thagann suas ar Balla Dóiteáin Sraith SRX.
Sula gcláraítear gléas:
• Déan cinneadh cén réigiún a chlúdóidh an fearann a chruthóidh tú mar ní mór duit réigiún a roghnú nuair a chumróidh tú fearann.
• Cinntigh go bhfuil an gléas cláraithe sa Juniper ATP Cloud Web Tairseach.
• I mód CLI, cumraigh modh seirbhísí feabhsaithe ar aghaidh-phróisis slándála socraithe ar do ghléasanna SRX300, SRX320, SRX340, SRX345, agus SRX550M chun calafoirt a oscailt agus an gléas a fháil réidh le cumarsáid a dhéanamh le Juniper ATP Cloud.
Seo conas do Bhalla Dóiteáin Sraith SRX a chlárú ag baint úsáide as J-Web Tairseach.
- Logáil isteach i J-Web. Le haghaidh tuilleadh eolais, féach Tosaigh J-Web.
- (Roghnach) Cumraigh seachfhreastalaífile.
a. sa J-Web Chomhéadain, déan nascleanúint chuig Riarachán Gléas > Bainistíocht ATP > Rollú. Osclaíonn an leathanach Cláraithe ATP.
b. Úsáid ceachtar de na modhanna seo a leanas chun an seachfhreastalaí a chumrúfile:
- Cliceáil Create Proxy chun seachfhreastalaí a chruthúfile.
An Cruthaigh Proxy Profile leathanach le feiceáil.
Críochnaigh an chumraíocht:- Profile Ainm - Cuir isteach ainm don seachfhreastalaífile.
- Cineál Ceangail - Roghnaigh an cineál freastalaí ceangail (ón liosta) atá ag an seachfhreastalaífile úsáideann:
- IP an fhreastalaí - Cuir isteach seoladh IP an seachfhreastalaí.
- Ainm Óstach - Cuir isteach ainm an seachfhreastalaí.
- Uimhir Phoirt - Roghnaigh uimhir phoirt don seachfhreastalaífile. Tá an raon idir 0 agus 65,535.
Cláraigh do ghléas chuig Juniper ATP Cloud.
a. Cliceáil Enroll chun an leathanach Cláraithe ATP a oscailt.
NÓTA: Má tá aon athruithe cumraíochta ann cheana féin, feictear teachtaireacht chun na hathruithe a dhéanamh agus ansin dul ar aghaidh leis an bpróiseas clárúcháin.
Críochnaigh an chumraíocht:
- Cruthaigh Réimse Nua - De réir réamhshocraithe, tá an rogha seo díchumasaithe má tá cuntas Juniper ATP Cloud agat a bhfuil ceadúnas gaolmhar aige. Cumasaigh an rogha seo chun réimse nua a chur leis mura bhfuil cuntas Juniper ATP Cloud agat a bhfuil ceadúnas gaolmhar aige.
- Suíomh - De réir réamhshocraithe, socraítear an réigiún mar Réigiún Eile. Cuir isteach an réigiún URL.
- Ríomhphost - Cuir isteach do sheoladh r-phoist.
- Pasfhocal - Cuir isteach teaghrán uathúil atá ocht gcarachtar ar a laghad ar fad. Cuir idir litreacha móra agus litreacha beaga, uimhir amháin ar a laghad, agus carachtar speisialta amháin ar a laghad; ní cheadaítear spásanna ar bith, agus ní féidir leat an t-ord céanna carachtar atá i do sheoladh r-phoist a úsáid.
- Deimhnigh Pasfhocal - Cuir isteach an pasfhocal arís.
- Fearann - Iontráil ainm don réimse slándála. Ba cheart gur ainm é seo a bhfuil brí leis do d’eagraíocht. Ní féidir ach carachtair alfa-uimhriúla agus an tsiombail dash a bheith in ainm fearainn. Nuair a chruthaítear é, ní féidir an t-ainm seo a athrú.
Cliceáil OK.
Taispeántar stádas phróiseas rollaithe Balla Dóiteáin Sraith SRX.
Cumraigh Polasaithe Slándála ar Bhalla Dóiteáin Sraith SRX chun Fothaí Néal a Úsáid
Úsáideann beartais slándála, amhail beartais frith-malware agus faisnéise slándála, fothaí bagairt Juniper ATP Cloud chun iniúchadh a dhéanamh files agus óstaigh coraintín a d’íoslódáil malware. Cruthaímid beartas slándála, aamw-policy, le haghaidh Balla Dóiteáin Sraith SRX.
- Cumraigh an polasaí frith-malware.
- socraigh user@host# seirbhísí ardleibhéil frith-malware aamw-policy verdict-threshold 7
- socraigh user@host# seirbhísí chun cinn beartas frith-malware aamw-policy http inspection-profile réamhshocraithe
- socraigh user@host# seirbhísí chun cinn beartas frith-malware aamw-policy http cead gníomhaíochta
- socraigh user@host# seirbhísí chun cinn beartas frith-malware aamw-policy http loga fógra
- user@host# seirbhísí socraithe beartas frith-malware chun cinn aamw-policy smtp inspection-profile réamhshocraithe
- socraigh user@host# seirbhísí chun cinn beartas frith-malware aamw-policy loga fógra smtp
- user@host# seirbhísí socraithe beartas frith-malware chun cinn aamw-policy imap inspection-profile réamhshocraithe
- socraigh user@host# seirbhísí chun cinn beartas frith-malware aamw-policy imap notice notification
- socraigh user@host# seirbhísí chun cinn beartas frith-malware aamw-policy loga fógra maidir le roghanna cúltaca
- socraigh user@host# seirbhísí chun cinn polasaí frith-malware aamw-polasaí loga fógra réamhshocraithe
- user@host# gealltanas
- (Roghnach) Cumraigh an comhéadan foinse frith-malware.
Úsáidtear an comhéadan foinse chun seolta files go dtí an scamall. Má chumraíonn tú an foinse-chomhéadan ach nach bhfuil an seoladh foinse, úsáideann Balla Dóiteáin Sraith SRX an seoladh IP ón gcomhéadan sonraithe le haghaidh naisc. Má tá cás ródaithe á úsáid agat, ní mór duit an comhéadan foinse a chumrú don nasc frith-malware. Má tá tú ag baint úsáide as sampla ródaithe neamh-mhainneachtana, ní gá duit an chéim seo a chríochnú ar Bhalla Dóiteáin Sraith SRX.
socraigh user@host# seirbhísí nasc foinse-chomhéadan frith-malware chun cinn ge-0/0/2
TABHAIR FAOI DEARA: Maidir le Junos OS Release 18.3R1 agus níos déanaí, molaimid go n-úsáideann tú sampla ródaithe bainistíochta le haghaidh fxp0 (comhéadan bainistíochta tiomnaithe d’inneall ródaithe an ghléis) agus an t-ásc ródaithe réamhshocraithe le haghaidh tráchta. - Cumraigh an beartas slándála-faisnéise.
- user@host# seirbhísí socraithe slándála-fhaisnéise profile secintel_profile catagóir CC
- user@host# seirbhísí socraithe slándála-fhaisnéise profile secintel_profile riail secintel_rule meaitseálann an leibhéal bagairt [ 7 8 9 10 ]
- user@host# seirbhísí socraithe slándála-fhaisnéise profile secintel_profile riail secintel_rule ansin titim bloc gníomhaíochta
- user@host# seirbhísí socraithe slándála-fhaisnéise profile secintel_profile riail secintel_rule ansin logáil isteach
user@host# seirbhísí socraithe slándála-fhaisnéise profile secintel_profile réamhshocraithe-riail ansin cead gníomhaíochta - user@host# seirbhísí socraithe slándála-fhaisnéise profile secintel_profile réamhshocraithe-riail ansin logáil isteach
- user@host# seirbhísí socraithe slándála-fhaisnéise profile ih_profile catagóir Ionfhabhtaithe-Óstáin
- user@host# seirbhísí socraithe slándála-fhaisnéise profile ih_profile riail ih_rule mheaitseáil leibhéal bagairte [ 10 ]
- user@host# seirbhísí socraithe slándála-fhaisnéise profile ih_profile riail ih_rule ansin titim bloc gníomhaíochta
- user@host# seirbhísí socraithe slándála-fhaisnéise profile ih_profile riail ih_rule ansin logáil isteach
- socraigh user@host# seirbhísí slándála-fhaisnéise secintel_policy Infected-Hosts ih_profile
- socraigh user@host# beartas slándála-fhaisnéise secintel_policy CC secintel_profile
- user@host# gealltanas
- TABHAIR FAOI DEARA: Más mian leat trácht HTTP a iniúchadh, ní mór duit SSL-Proxy a chumasú go roghnach i do bheartais slándála. Chun SSL-Proxy a chumrú, féach Céim 4 agus Céim 5.
Beidh tionchar ag cumrú na ngnéithe seo ar fheidhmíocht an tráchta a thrasnaíonn na beartais slándála a chuirtear i bhfeidhm.
(Roghnach) Gin péirí eochracha poiblí/príobháideacha agus deimhnithe féin-shínithe, agus suiteáil deimhnithe ÚD. - (Roghnach) Cumraigh an seachfhreastalaí ar aghaidh SSLfile (Tá seachfhreastalaí SSL ar aghaidh ag teastáil le haghaidh tráchta HTTPS san eitleán sonraí). user@host# seirbhísí socraithe ssl proxy profile ssl-iniúchadh-profile-dut root-ca ssl-inspect-ca
user@host# seirbhísí socraithe ssl proxy profile ssl-iniúchadh-profile-dut gníomhartha logáil go léir
user@host# seirbhísí socraithe ssl proxy profile ssl-iniúchadh-profile-dut gníomhartha neamhaird a dhéanamh ar an bhfreastalaí-auth-teip
user@host# seirbhísí socraithe ssl proxy profile ssl-iniúchadh-profile-dut trusted-ca go léir
user@host# gealltanas - Cumraigh an polasaí balla dóiteáin slándála.
socraigh user@host# polasaithe slándála muiníne ó chrios go crios 1 polasaí neamhiontaoibhe XNUMX meaitseáil foinse-seoladh ar bith
socraigh user@host# polasaithe slándála muiníne ó chrios go crios 1 polasaí neamhiontaoibhe XNUMX ceann scríbe-seoladh ar bith
socraigh user@host# polasaithe slándála muiníne ó chrios go crios 1 polasaí neamhiontaoibhe XNUMX aon fheidhmchlár
Comhghairdeachas! Tá an chumraíocht tosaigh do Juniper ATP Cloud críochnaithe agat ar do Bhalla Dóiteáin Sraith SRX!
Coinnigh ag dul
SA ROINN SEO
- Cad atá Ar Aghaidh? | 14
- Eolas Ginearálta | 15
- Foghlaim le Físeáin | 15
Cad atá Ar Aghaidh?
Anois go bhfuil beartais bhunúsacha faisnéise slándála agus frith-malware i bhfeidhm agat, beidh tú ag iarraidh iniúchadh a dhéanamh ar cad eile is féidir leat a dhéanamh le Juniper ATP Cloud.
Eolas Ginearálta
| Más mian leat | Ansin |
| View an Juniper ATP Cloud System Administration Guide | Féach Juniper Treoir Riaracháin Néal ATP |
| Féach ar na doiciméid go léir atá ar fáil le haghaidh Juniper ATP Cloud | Tabhair cuairt ar an Scamall Cosc Ardbhagairtí Juniper (ATP). Taithí ar dtús leathanach sa Juniper TechLibrary |
| Féach ar na doiciméid go léir atá ar fáil don Fhorghníomhaí Beartais | Tabhair cuairt ar an Doiciméadú Forfheidhmithe Beartais leathanach sa Juniper TechLibrary. |
| Féach ar do líonra, é a uathoibriú agus a chosaint le Juniper Security | Tabhair cuairt ar an Ionad Dearaidh Slándála |
| Fan suas chun dáta ar ghnéithe nua agus athraithe agus ar cheisteanna aitheanta agus réitithe | Féach ar an Scaoileadh Scamall Cosc Ardbhagairt Juniper Nótaí |
| Fabhtcheartaigh roinnt gnáthfhadhbanna a d’fhéadfadh a bheith agat le Juniper ATP Cloud | Féach ar an Scamall Cosc Ardbhagairtí Juniper Treoir um Fabhtcheartú |
Foghlaim le Físeáin
Leanann ár leabharlann físeáin ag fás! Tá go leor físeáin cruthaithe againn a léiríonn conas gach rud a dhéanamh ó do chrua-earraí a shuiteáil chun ardghnéithe líonra Junos OS a chumrú. Seo roinnt físeáin agus oiliúint iontach
acmhainní a chabhróidh leat do chuid eolais ar Junos OS a leathnú.
| Más mian leat | Ansin |
| View Taispeántas ATP Cloud a thaispeánann duit conas ATP Cloud a shocrú agus a chumrú | Féach ar an Taispeántas Scamall ATP físeán |
| Foghlaim conas an Draoi Forfheidhmithe Beartais a úsáid | Féach ar an Ag baint úsáide as an Draoi Forfheidhmithe Beartais físeán |
| Faigh leideanna agus treoracha gearra agus gonta a sholáthraíonn freagraí tapa, soiléireacht agus léargas ar ghnéithe agus feidhmeanna sonracha teicneolaíochtaí Juniper | Féach Foghlaim le Físeáin ar phríomhleathanach YouTube Juniper Networks |
| Más mian leat | Ansin |
| View liosta den iliomad oiliúint theicniúil saor in aisce a chuirimid ar fáil ag Juniper | Tabhair cuairt ar an Tús a chur leis leathanach ar an Tairseach Foghlama Aitil |
Is trádmharcanna cláraithe de chuid Juniper Networks, Inc. sna Stáit Aontaithe agus i dtíortha eile iad Juniper Networks, lógó Juniper Networks, Juniper, agus Junos. Is leis a n-úinéirí faoi seach gach trádmharc, marc seirbhíse, marc cláraithe, nó marc seirbhíse cláraithe. Ní ghlacann Juniper Networks freagracht ar bith as aon mhíchruinneas sa doiciméad seo. Forchoimeádann Juniper Networks an ceart an foilseachán seo a athrú, a mhodhnú, a aistriú nó a leasú ar shlí eile gan fógra. Cóipcheart © 2023 Juniper Networks, Inc. Gach ceart ar cosaint.
Doiciméid / Acmhainní
 |
LÍONRAí Juniper Bogearraí Braite Bagairtí Scamallbhunaithe ATP [pdfTreoir Úsáideora Bogearraí Braite Bagairtí ATP Néal-Bhunaithe, ATP Cloud, Bogearraí Braite Bagairtí Néal-bhunaithe, Bogearraí Braite Bagairtí, Bogearraí Braite, Bogearraí |