Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Premesse

Configurazione

Nodo cluster iniziale

EULA

Installazione della licenza

Configurare NFS

Impostazioni cluster

Verifica e installa

Aggiungi nodi al cluster esistente

EULA

Installazione della licenza

Configurare NFS

Impostazioni cluster

Verifica e installa

Introduzione

In questo documento viene descritto come configurare l'appliance ThreatGrid per le operazioni dei cluster.

Contributo di TJ Busch, Cisco TAC Engineer.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- Appliance Cisco ThreatGrid

Componenti usati

Il documento può essere consultato per tutte le versioni software o hardware.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

L'appliance ThreatGrid consente di raggruppare più appliance TG per aumentare il numero di campioni simultanei che possono essere elaborati contemporaneamente. TGA attualmente non supporta alcun tipo di alta disponibilità con l'implementazione corrente della funzione di clustering.

Avviso:  I nodi devono essere privi di campioni inviati. Si consiglia il comando delete-data dalla console TGSH

Configurazione

Nodo cluster iniziale

Passaggio 1. Configurare le interfacce di rete del nodo Threat Grid come definito nella Guida introduttiva a Threat Grid Appliance, assicurandosi di abilitare/configurare tutte le impostazioni necessarie.

Avviso: Tutte le interfacce cluster devono essere connesse allo stesso switch fisico di layer 2 sulla stessa VLAN. Le tecnologie di routing di livello 3 o di estensione di livello 2 non sono supportate.

EULA

Passaggio 1. Scegliere l'indirizzo DNS/IP dell'interfaccia Admin configurato nel passaggio 1 utilizzando HTTPS

Passaggio 2. Immettere la password amministratore iniziale copiata dalla finestra di dialogo TGSH e fare clic su Login. Viene visualizzata la pagina Modifica password

Passaggio 3. Inserire la password dalla finestra di dialogo TGSH nel campo Vecchia password.

Passaggio 4. Immettere e confermare una nuova password

Passaggio 5. Fare clic su Cambia password

Passaggio 6. Esaminare il contratto di licenza con l'utente finale.

Passaggio 7. Scorrere verso il basso fino alla fine e fare clic su I have read AND AGREE (HO LETTO E ACCETTO)

Installazione della licenza

Passaggio 1. Fare clic sulla scheda Licenza nella colonna sinistra.

Passaggio 2. In Carica nuova licenza, fare clic su Scegli file, quindi selezionare il file di licenza fornito dal file manager.

Passaggio 3. Inserire la password della licenza fornita nel campo Passphrase

Passaggio 4. Fare clic su Upload. Le informazioni aggiornate sulla licenza vengono visualizzate nei campi vuoti precedenti.

Passaggio 5. Fare clic su Avanti per continuare

Configurare NFS

Passaggio 1. Configurare le opzioni come consigliato:

- Host: il server host NFSv4. Si consiglia di utilizzare l'indirizzo IP anziché il nome host

- Percorso: il percorso assoluto della posizione sul server host NFS in cui sono archiviati i file.

- Opzioni: opzioni di montaggio NFS da utilizzare, se il server richiede deviazioni dai valori predefiniti Linux standard per NFSv4

- Stato: selezionare Abilitato dall'elenco a discesa (Chiave in sospeso).

Passaggio 2. Selezionare Avanti

Passaggio 3. In File password di crittografia FS fare clic su Genera

Passaggio 4. Dopo la generazione, fare clic su Download

Attenzione: le chiavi di crittografia non possono essere recuperate dopo essere state generate dal sistema. Eseguire il backup della chiave in un percorso sicuro per evitare la perdita di dati

Passaggio 5. Fare clic su Attiva

Passaggio 6. Fare clic su Avanti

Impostazioni cluster

Passaggio 1. In Stato clustering, Selezionare Avvia cluster

Passaggio 2. Lo stato passa da Standalone (non salvato) a Cluster

Passaggio 3. Fare clic su Avanti

Verifica e installa

Avviso: Se non si consente al nodo cluster iniziale di completare l'installazione prima del completamento, si verificheranno errori che richiedono il riavvio del processo. Una volta configurato il nodo iniziale, è possibile unire più nodi contemporaneamente al nodo primario.

Passaggio 1. Fare clic su Avvia installazione

Passaggio 2. Dopo 20-30 minuti, il nodo chiede di riavviare. Fare clic su Riavvia

Passaggio 3. Dopo 20-30 minuti, il nodo diventa attivo. È possibile continuare ad aggiungere nodi

Aggiungi nodi al cluster esistente

EULA

Passaggio 1. Scegliere l'indirizzo DNS/IP dell'interfaccia Admin configurato nel passaggio 1 utilizzando HTTPS

Passaggio 2. Immettere la password amministratore iniziale copiata dalla finestra di dialogo TGSH e fare clic su Login. Viene visualizzata la pagina Modifica password

Passaggio 3. Inserire la password dalla finestra di dialogo TGSH nel campo Vecchia password.

Passaggio 4. Immettere e confermare una nuova password

Passaggio 5. Fare clic su Cambia password

Passaggio 6. Esaminare il contratto di licenza con l'utente finale.

Passaggio 7. Scorrere verso il basso fino alla fine e fare clic su I have read AND AGREE (HO LETTO E ACCETTO)

Installazione della licenza

Passaggio 1. Fare clic sulla scheda Licenza nella colonna sinistra.

Passaggio 2. In Carica nuova licenza, fare clic su Scegli file, quindi selezionare il file di licenza fornito dal file manager.

Passaggio 3. Inserire la password della licenza fornita nel campo Passphrase

Passaggio 4. Fare clic su Upload. Le informazioni aggiornate sulla licenza vengono visualizzate nei campi vuoti precedenti.

Passaggio 5. Fare clic su Avanti per continuare

Configurare NFS

Passaggio 1. Configurare le opzioni come consigliato:

- Host: il server host NFSv4.  Si consiglia di utilizzare l'indirizzo IP anziché il nome host

- Percorso: il percorso assoluto della posizione sul server host NFS in cui sono archiviati i file.

- Opzioni: opzioni di montaggio NFS da utilizzare, se il server richiede deviazioni dai valori predefiniti Linux standard per NFSv4

- Stato: selezionare Abilitato dall'elenco a discesa (Chiave in sospeso).

Passaggio 2. Selezionare Avanti

Passaggio 3. In File password di crittografia FS fare clic su Scegli file e passare alla chiave del nodo primario salvata.

Passaggio 4. Fare clic su Upload

Passaggio 5. Fare clic su Attiva

Passaggio 6. Fare clic su Avanti

Impostazioni cluster

Nota: Il nodo iniziale TGA deve essere raggiungibile e in grado di rispondere tramite l'interfaccia del cluster affinché altri nodi possano unirsi al cluster.

Passaggio 1. In Stato Clustering, Selezionare Aggiungi a cluster

Passaggio 2. Lo stato passa da Standalone (non salvato) a Cluster

Passaggio 3. Fare clic su Avanti

Verifica e installa

Passaggio 1. Fare clic su Avvia installazione

Passaggio 2. Dopo 20-30 minuti, il nodo chiede di riavviare. Fare clic su Riavvia

Passaggio 3. Dopo 20-30 minuti, il nodo diventa attivo e viene visualizzato unito al cluster