Guia Rápido. de Instalação

Transcrição

1 Guia Rápido de Instalação VERSÃO 1.1 JUN/2016

2

3 Sobre o material O conteúdo deste material é de propriedade intelectual BLOCKBIT, é proibida sua utilização, manipulação ou reprodução, por pessoas estranhas e desvinculadas de suas atividades institucionais sem a devida, expressa e prévia autorização, sujeitando-se o infrator às penas da lei, sem prejuízo das sanções civis pertinentes. Revisão: Junho/2016 Release: 2

4 Fale com nossos especialistas. Contatos: AMERICA DO NORTE (Sede) 1450 Brickell Avenue 14th floor Miami FL UNITED STATES Tel: EUROPA (Escritório principal) 2 Kingdom Street 6th floor Paddington London W2 6JP UNITED KINGDOM Tel: AMÉRICA LATINA (Escritório principal) R. Engenheiro Francisco Pitta Brito, 779 3º andar São Paulo SP BRASIL Tel: support@blockbit.com Site:

5 APRESENTAÇÃO Obrigado por escolher as soluções de segurança BLOCKBIT! It s easy to be secure. Com mais de 18 anos de experiência de mercado, a BLOCKBIT possui uma grande rede de revendas com excelência técnica oferecendo suporte local, canais de suporte direto e conta também com o BLOCKBIT Global Intelligence Lab que trabalha 24x7x365 na pesquisa e análise de novas ameaças melhorando a segurança de sua empresa. O BLOCKBIT UTM é uma solução de cibersegurança de última geração que unifica as tecnologias de Next Generation Firewall, IPS, VPN IPSec, Advanced Web Filter, Advanced Threat Protection e muito mais. O BLOCKBIT UTM possui uma interface web intuitiva de fácil utilização onde as informações de todos os recursos são organizadas, agrupadas, ordenadas e exibidas no Dashboard, permitindo uma rápida Visão, Gestão e Tomadas de Decisão. Equipe BLOCKBIT

6

7 BLOCKBIT UTM 1.1 Guia Rápido de Instalação ÍNDICE 1 INTRODUÇÃO Sobre o Appliance BLOCKBIT UTM Verificação de ambiente para instalação do BLOCKBIT UTM Requisitos de instalação INSTALAÇÃO Instalando em modo serial Informações Adicionais Instalando em modo rede WIZARD DE CONFIGURAÇÃO Primeiro Acesso Configurando exceção no Google Chrome Configurando exceção no Mozilla Firefox Configurando exceção no Microsoft Internet Explorer Configurações Configurações do servidor Certificado Autenticação e administração Acesso a interface de Gerenciamento WEB LICENCIAMENTO Configuração da rede Aplicando a Licença... 29

8

9 BLOCKBIT UTM 1.1 Guia Rápido de Instalação 1 INTRODUÇÃO Neste documento vamos abordar o processo de instalação e configuração do BLOCKBIT UTM, e as ações iniciais necessárias para o seu funcionamento. Após a leitura e aplicação dos passos neste guia, recomendamos a leitura do Manual do Usuário, para descrição completa de todos os recursos e funcionalidades do produto. 1.1 Sobre o Appliance BLOCKBIT UTM Os Appliances BLOCKBIT UTM atendem empresas de grande a pequeno porte, disponibilizando todos os recursos em todos os modelos, variando apenas a capacidade de usuários atendidos. Os Appliances BLOCKBIT UTM contam com porta console serial e portas ethernet onde podem ser executados os procedimentos de configuração inicial descritas neste guia. 1.2 Verificação de ambiente para instalação do BLOCKBIT UTM Antes de prosseguir com a instalação do BLOCKBIT UTM, verifique os requisitos de instalação. Lembre-se que oferecemos suporte total através de nossas revendas e de nossos canais de comunicação diretos, que terão a maior satisfação em atendê-lo Requisitos de instalação Certifique-se de que a comunicação com a internet está ativa, os processos de licenciamento, atualização do sistema e das bases de dados necessitam conexão com a internet. Para executar a instalação e configuração é necessário um emulador de terminal e um navegador web, segue abaixo as aplicações a partir das versões mínimas recomendadas: Navegadores web: Mozilla Firefox versão 45 Google Chrome versão 51 Microsoft Internet Explorer 9 Emuladores de terminal / SSH: PUTTY CygWin Mobaxterm 2016 BLOCKBIT 5

10

11 BLOCKBIT UTM 1.1 Guia Rápido de Instalação 2 INSTALAÇÃO A preparação do BLOCKBIT UTM para uso necessita de alguns procedimentos, que são necessários para ter acesso a interface web, como a definição de senhas e configurações iniciais de rede. 2.1 Instalando em modo serial Nesta seção detalhamos o procedimento de instalação do BLOCKBIT UTM utilizando interface serial. Caso prefira instalar utilizando cabo de rede siga a próxima seção. Utilizando porta serial ou adaptador USB/Serial, conecte o seu PC na CONSOLE do BLOCKBIT UTM. Ligue o BLOCKBIT UTM. Agora configure o emulador de terminal com os parâmetros a seguir: Parâmetros: Porta: COM1 (a porta pode variar, veja Seção Informações Adicionais) Taxa de transmissão padrão: Bits de dados padrão: 8 Stop bits padrão: 1 Paridade padrão: Nenhum A inicialização do console retorna as telas na sequência abaixo: Na primeira tela, sistema continua automaticamente em 5 segundos BLOCKBIT 7

12 Guia Rápido de Instalação BLOCKBIT UTM 1.1 Caso o emulador de terminal não exiba as informações esperadas, verifique novamente as suas configurações de porta serial e os parâmetros recomendados. BLOCKBIT Install Firmware Manager Kernel el7.x86_64 on an x86_64 localhost login: admin (automatic login) Last login: Mon Jun 27 10:15:43 on ttys0 Type h to help commands blockbit> Para continuar a instalação do BLOCKBIT UTM digite o comando abaixo: blockbit> install <ENTER> Será exibido uma lista de produtos, tecle <1> para instalar o BLOCKBIT UTM, em seguida tecle <Y> para confirmar a seleção. BLOCKBIT Install Firmware Manager (1) BLOCKBIT UTM - Unified Threat Management (2) BLOCKBIT SMX - Secure exchange (3) BLOCKBIT VCM Manager - Vulnerability and Compliance Man (4) BLOCKBIT VCM Scanner - Vulnerability and Compliance Man (5) Exit - System Poweroff Choose product: 1 Product selected UTM (y/n)? Y Aguarde alguns minutos até o termino da instalação BLOCKBIT

13 BLOCKBIT UTM 1.1 Guia Rápido de Instalação Após o termino da instalação, será exibida opção para definir o endereço IP. O BLOCKBIT UTM vem pré-configurado com o IP /24, caso queira trocar o IP, tecle <Y> e digite o IP/prefixo desejado. IP address /24 Would you like to change the ip address? (Y/N). Y Enter the new IPaddress/Prefix: Em seguida será solicitado a definição da senha para o usuário admin, que é utilizado no modo console, digite a senha duas vezes. ATENÇÃO: A senha é digitada em modo OCULTO. Não se esqueça de anotar e guardar a senha em segurança. Set a password for the user admin: XXXXXXXX Confirm the Password: XXXXXXXX Após a instalação o BLOCKBIT UTM será automaticamente REINICIADO. Utm Kernel el7.x86_64 on an x86_64 localhost login: _ A mensagem localhost login: sinaliza que o BLOCKBIT UTM está pronto para prosseguir a configuração, siga para seção Wizard de Configuração (Seção 3) BLOCKBIT 9

14 Guia Rápido de Instalação BLOCKBIT UTM Informações Adicionais Para identificar a porta COM (serial) que o seu PC está usando na comunicação com seu Appliance BLOCKBIT UTM: Estações Windows 7. Acesse o Painel de Controle. No Painel de Controle clique em Sistema Em Sistema clique em Gerenciador de dispositivos Para identificar o ID correspondente a porta COM em uso pela porta serial ou pelo adaptador USB/serial. Clique para expandir [Portas (COM e LPT)]. Como resultado a pesquisa o usuário pode identificar como exibido no exemplo abaixo: Exemplo: Prolific USB-to-Serial Comm Port (COM1) Estações Windows 8 / Windows 10. Acesse o Painel de Controle. No Painel de Controle clique em Sistema Segurança. Clique em Sistema. Em Sistema clique em Gerenciador de dispositivos. Para identificar o ID correspondente a porta COM em uso pela porta serial ou pelo adaptador USB/serial. Clique para expandir [Portas (COM e LPT)]. Como resultado a pesquisa o usuário pode identificar como exibido no exemplo abaixo: Exemplo: Prolific USB-to-Serial Comm Port (COM1) NOTA: Para identificar o id da porta Serial Comm ou adaptador USB/Serial em outros S.O., consulte o seu respectivo manual BLOCKBIT

15 BLOCKBIT UTM 1.1 Guia Rápido de Instalação 2.2 Instalando em modo rede Nesta seção detalhamos o procedimento de instalação do BLOCKBIT UTM via rede utilizando um cliente SSH. Antes de iniciar, certifique-se de que o PC que será utilizado no acesso remoto possui um cliente SSH recomendado já instalado (ver seção Requisitos de instalação). Vamos exemplificar o processo utilizando o aplicativo PUTTY. Configure o cliente SSH conforme o exemplo da tela abaixo: No campo Hostname or (IP Address) digite: No campo Port, digite: 22 No campo Connection type, Selecione: SSH Clique no botão: [Open] 2016 BLOCKBIT 11

16 Guia Rápido de Instalação BLOCKBIT UTM 1.1 O console será exibido solicitando usuário e senha. Em login as: digite o usuário admin e pressione <ENTER> Após password: entre com a senha admin e pressione <ENTER> ATENÇÃO: A digitação da senha é processada no modo OCULTO. login as: admin admin@ 's password: Para continuar a instalação do BLOCKBIT UTM digite o comando abaixo: blockbit> install <ENTER> Será exibido uma lista de produtos, tecle <1> para instalar o BLOCKBIT UTM, em seguida tecle <Y> para confirmar a seleção. BLOCKBIT Install Firmware Manager (1) BLOCKBIT UTM - Unified Threat Management (2) BLOCKBIT SMX - Secure exchange (3) BLOCKBIT VCM Manager - Vulnerability and Compliance Ma (4) BLOCKBIT VCM Scanner - Vulnerability and Compliance Ma (5) Exit - System Poweroff Choose product: 1 Product selected UTM (y/n)? Y Aguarde alguns minutos até o término da instalação BLOCKBIT

17 BLOCKBIT UTM 1.1 Guia Rápido de Instalação Após o termino da instalação, será exibida opção para definir o endereço IP. O BLOCKBIT UTM vem pré-configurado com o IP /24, caso queira trocar o IP, tecle <Y> e digite o IP/prefixo desejado. IP address /24 Would you like to change the ip address? (Y/N). Y Enter the new IPaddress/Prefix: Em seguida será solicitada a definição da senha para o usuário admin, utilizado no modo console, digite a senha duas vezes. ATENÇÃO: A senha é digitada em modo OCULTO. Não se esqueça de anotar e guardar a senha em segurança. Set a password for the user admin: XXXXXXXX Confirm the Password: XXXXXXXX Após instalação o BLOCKBIT UTM será automaticamente REINICIADO. Para concluir o processo de instalação aguarde a reinicialização do BLOCKBIT UTM. Prossiga para a próxima seção, Wizard de Configuração BLOCKBIT 13

18 Guia Rápido de Instalação BLOCKBIT UTM WIZARD DE CONFIGURAÇÃO O Wizard de Configuração, permite a configuração de alguns parâmetros iniciais sobre o BLOCKBIT UTM de grande importância, leia com atenção. Para acesso a interface de execução do Wizard de configuração utilize um navegador web (ver seção Requisitos de instalação). No acesso utilize o endereço IP do seu BLOCKBIT UTM, vamos exemplificar o processo utilizando o endereço IP de fábrica e o navegador WEB Google Chrome. Para o acesso digite no navegador: Primeiro Acesso Nesta etapa, o idioma da interface do Wizard de configuração é sempre o inglês. No acesso à página do Wizard de configuração é normal os navegadores WEB retornarem a emissão de um ALERTA de SEGURANÇA. Sua conexão não é particular, isso porque o navegador não conhece nenhuma autoridade certificadora que valide o acesso a esta página, como confiável. ATENÇÃO: A exibição deste alerta de segurança é normal neste passo da instalação, durante o Wizard será gerado o Certificado de Autoridade (CA) para sua empresa que deverá ser instalado em todas as estações, eliminando o alerta. Informações sobre a instalação do CA consulte o Manual do Usuário BLOCKBIT

19 BLOCKBIT UTM 1.1 Guia Rápido de Instalação NOTA: Para cada navegador web, siga as orientações da pagina de alerta para aceitar a conexão como confiável Configurando exceção no Google Chrome Clique em [Avançado] e em seguida clique em Ir para [ (não seguro)] para aceitar esta página como confiável BLOCKBIT 15

20 Guia Rápido de Instalação BLOCKBIT UTM Configurando exceção no Mozilla Firefox Clique em [Avançado] e em seguida clique em [Adicionar exceção...] para aceitar esta página como confiável BLOCKBIT

21 BLOCKBIT UTM 1.1 Guia Rápido de Instalação Configurando exceção no Microsoft Internet Explorer Clique em [Continuar neste site (não recomendado)] para aceitar esta página como confiável BLOCKBIT 17

22 Guia Rápido de Instalação BLOCKBIT UTM Configurações A interface do Wizard compõe itens básicos para a configuração inicial do BLOCKBIT UTM e é dividida em 3 (três) grupos: NOTA: O cadastro dos dados em sua maioria é obrigatório para o funcionamento da solução, a não declaração destes itens impede a finalização do Wizard Configurações do servidor No ítem [Server Settings] são definidas algumas informações do servidor: descrição, linguagem, fuso horário, servidor NTP, hostname, sufixo DNS, servidor DNS 1, servidor DNS 2, gateway e uma chave de integridade do sistema. Somente o campo DNS Server 2 é opcional. Preencha os campos de acordo com as suas configurações.: BLOCKBIT

23 BLOCKBIT UTM 1.1 Guia Rápido de Instalação IMPORTANTE INTEGRITY KEY: Chave integridade do sistema, utilizada no processo de criptografia dos arquivos de backups, e do carimbo de integridade dos relatórios. Guarde-a em um local seguro! É importante saber que em casos de reinstalação o usuário precisa configurar este campo com o mesmo valor (chave) utilizada na instalação anterior. O processo de restore de configurações e validação da chave de integridade da base de relatórios, dependem desta chave, a fim de ser mantida a integridade dos relatórios e obter sucesso no restore das configurações da base anterior. Esta chave pode ser consultada e copiada posteriormente no menu: > Sistema > Administração 2016 BLOCKBIT 19

24 Guia Rápido de Instalação BLOCKBIT UTM Certificado Recurso responsável por validar a identidade web do Appliance BLOCKBIT UTM. O certificado de autoridade é utilizado para garantir o acesso à interface e seu conteúdo seja validado como confiável. No item (Certificate) são definidas algumas informações para geração da CA: País, Cidade, , Expira (anos), Estado, Organização, Unidade Organizacional e Hostname. Preencha os campos de acordo o exemplo da tela abaixo: ATENÇÃO: No campo Hostname é importante que se use um endereço conhecido na rede e publicado no DNS. IMPORTANTE Certificado: O Certificado de Autoridade (CA) será utilizado para os processos de autenticação do usuário, na interceptação SSL nos acessos via proxy e em todas as conexões de serviços com o Appliance BLOCKBIT UTM. E é um recurso fundamental o funcionamento de diversos serviços. O CA deve ser instalado em todos os dispositivos da rede. Orientações sobre a instalação do CA consulte o Manual do Usuário BLOCKBIT

25 BLOCKBIT UTM 1.1 Guia Rápido de Instalação Autenticação e administração Definição do domínio de autenticação padrão e da senha do usuário de administração da interface web, usuário admin. Preencha os campos de acordo com as suas configurações: NOTA: É importante ressaltar que o usuário admin da interface web, não corresponde ao usuário admin no acesso no modo console do BLOCKBIT UTM. Trata-se de usuários distintos. Clique em [Save], em seguida em [ OK ] para salvar as configurações iniciais do servidor. O servidor BLOCKBIT UTM será automaticamente REINICIADO BLOCKBIT 21

26 Guia Rápido de Instalação BLOCKBIT UTM 1.1 WIZARD FINALIZADO! BLOCKBIT

27 BLOCKBIT UTM 1.1 Guia Rápido de Instalação 3.3 Acesso a interface de Gerenciamento WEB Para o acesso a interface de gerenciamento, utilize um navegador WEB entre os recomendados (ver seção Requisitos de instalação) e digite o endereço IP do seu BLOCKBIT UTM. NOTA: No acesso à interface de gerenciamento WEB retorna a mesma tela do acesso anterior com a mensagem de ALERTA DE SEGURANÇA, portanto siga as mesmas recomendações da seção 3.1 para prosseguir. Esta é a tela de login de administração do sistema BLOCKBIT UTM. Para o acesso utilize o usuário admin e a senha definida no Wizard de configuração e clique em [Entrar]. Usuário: admin Senha: XXXXXXXX 2016 BLOCKBIT 23

28 Guia Rápido de Instalação BLOCKBIT UTM 1.1 Neste primeiro acesso o usuário administrador ainda não tem TODOS os recursos do BLOCKBIT UTM disponíveis, até que faça o licenciamento do produto BLOCKBIT

29 BLOCKBIT UTM 1.1 Guia Rápido de Instalação 4 Licenciamento Antes de efetuar o licenciamento do produto verifique se a comunicação do dispositivo BLOCKBIT UTM com o roteador disponibilizado pela operadora do link para acesso a internet está ativa. 4.1 Configuração da rede Certifique-se que esteja com todos os dados do link de internet em mãos para sua configuração, endereço IP, máscara de rede e o endereço de gateway, a fim de que a conexão com a internet esteja funcionando no momento do registro e licenciamento do produto. Para acesso as configurações do dispositivo BLOCKBIT UTM e licenciamento do produto, no menu lateral selecione a opção [Dispositivo] BLOCKBIT 25

30 Guia Rápido de Instalação BLOCKBIT UTM 1.1 Na aba [Configurações] certifique-se que o endereço do campo Gateway esteja devidamente configurado com o dado fornecido pela sua operadora do link de internet. NOTA: Para atualizar as informações de hardware do dispositivo BLOCKBIT UTM, clique em [ ]. Na aba [Interfaces] configure a interface [eth1] com os dados correspondentes fornecidos pela sua operadora do link de internet. Clique em [ em [Salvar]. ] e informe os dados de cadastro da respectiva interface e clique Descrição: Cadastre o nome para identificação da interface de rede. Zona de rede: Este campo refere-se à definição do tipo de agrupamento de interfaces. Por padrão temos as zonas WAN, LAN e DMZ. Digite WAN e selecione-a na lista. Endereço IP: Cadastre o endereço IP do seu link de internet. Máscara: Selecione a máscara que corresponde ao seu link de internet. Gateway: A configuração do campo [Gateway] é opcional. Esta configuração só é requerida para habilitação da respectiva interface pelo serviço Multilink. A identificação do campo gateway é utilizada pelo Multilink para definição da rota padrão para a respectiva interface. IP Dinâmico: Selecione este item caso sua operadora forneça o endereço IP de forma dinâmica através do protocolo DHCP BLOCKBIT

31 BLOCKBIT UTM 1.1 Guia Rápido de Instalação 2016 BLOCKBIT 27

32 Guia Rápido de Instalação BLOCKBIT UTM 1.1 Após Salvar as configurações da interface eth1 clique em Status [ habilitar a interface. ] para BLOCKBIT

33 BLOCKBIT UTM 1.1 Guia Rápido de Instalação 4.2 Aplicando a Licença Na aba [Licença] insira o número de série de licenciamento do produto BLOCKBIT UTM fornecido pelo fabricante. Clique em [ ], no campo [Número serial] entre com os dados da licença, leia os Termos e clique em [Aceitar e Salvar] BLOCKBIT 29

34 Guia Rápido de Instalação BLOCKBIT UTM 1.1 Após salvar o número de série de licenciamento a interface retorna o campo [Status da licença] ainda com a licença INATIVA como mostra a tela abaixo: Para finalizar o processo requer APLICAR as configurações. Na parte superior do lado direito temos um grupo de ícones de ações importantes para o administrador, entre eles APLICAR CONFIGURAÇÕES da FILA DE COMANDOS. Clique no ícone de ação [ ], automaticamente retorna o quadro a seguir com a lista de comandos inseridos na fila. Clique em [Aplicar]. Abaixo temos a tela com as informações da licença já atualizadas e com status da licença ATIVA BLOCKBIT

35 BLOCKBIT UTM 1.1 Guia Rápido de Instalação Após o licenciamento você pode alterar o horário do agendamento para a atualização automática do sistema BLOCKBIT 31

36 Guia Rápido de Instalação BLOCKBIT UTM 1.1 No campo [Atualização do servidor] clique em [ ] defina um horário e clique em [ ]. Para não aguardar o horário do agendamento para verificação das atualizações disponíveis é importante proceder neste momento com uma verificação e atualização manual. Para atualizar o dispositivo Clique em [ ] Para confirmar a atualização, clique em [OK]. Finalize o processo clicando em aplicar a fila de comandos [ ]. NOTA: Para efetuar o licenciamento e obter as atualizações, o BLOCKBIT UTM usa a porta 80 (HTTP) e a porta 443(HTTPS) e precisa ter acesso aos endereços abaixo para atualização e ativação de licenças. updates.blockbit.com license.blockbit.com BLOCKBIT

37 BLOCKBIT UTM 1.1 Guia Rápido de Instalação FINALIZADO! Seu BLOCKBIT UTM está instalado, licenciado e atualizado. Recomendamos a leitura do Guia do Usuário BLOCKBIT 33

38

39

40 Guia Rápido de Instalação BLOCKBIT UTM BLOCKBIT