Dispositivo virtual Dell SonicWALL Analyzer 8.1. Guia de noções básicas

Transcrição

1 Dispositivo virtual Dell SonicWALL Analyzer 8.1

2 2016 Dell Inc. TODOS OS DIREITOS RESERVADOS. Este guia contém informações do proprietário protegidas por direitos autorais. O software descrito neste guia é fornecido sob uma licença de software ou contrato de confidencialidade. Este software pode ser utilizado ou copiado somente em acordo com os termos do contrato aplicável. Nenhuma parte deste guia pode ser reproduzida ou transmitida de nenhuma forma ou por nenhum meio, eletrônico ou mecânico, incluindo fotocópia e gravação com qualquer outra finalidade que não o uso pessoal do comprador sem a permissão por escrito da Dell Inc. As informações neste documento são fornecidas em conexão com os produtos da Dell. Nenhuma licença, expressa ou implícita, por preclusão ou de outra forma, para qualquer direito de propriedade intelectual é concedido por este documento ou em conexão com a venda dos produtos da Dell. EXCETO CONFORME DISPOSTO NOS TERMOS E CONDIÇÕES, COMO ESPECIFICADO NO CONTRATO DE LICENÇA PARA ESTE PRODUTO, A DELL NÃO ASSUME QUALQUER RESPONSABILIDADE E NEGA QUALQUER GARANTIA, EXPRESSA, IMPLÍCITA OU LEGAL RELACIONADA A SEUS PRODUTOS INCLUINDO, MAS NÃO LIMITANDO, A GARANTIA IMPLÍCITA DE COMERCIALIZAÇÃO, ADAPTAÇÃO PARA UMA DETERMINADA FINALIDADE OU NÃO INFRAÇÃO. EM NENHUMA CIRCUNSTÂNCIA A DELL DEVE SER CONSIDERADA RESPONSÁVEL POR QUALQUER DANO DIREITO, INDIRETO, EVENTUAL, PUNITIVO, ESPECIAL OU INCIDENTAL (INCLUINDO, SEM LIMITAÇÕES, DANOS POR PERDAS DE LUCROS, INTERRUPÇÃO DO TRABALHO OU PERDA DE INFORMAÇÕES) DEVIDO AO USO OU INCAPACIDADE DE USO DESTE DOCUMENTO, MESMO QUE A DELL TENHA SIDO ALERTADA QUANTO À POSSIBILIDADE DE TAIS DANOS. A Dell não garante as representações ou faz garantias no que diz respeito à precisão e integridade dos conteúdos deste documento e reserva o direito a alterar as especificações e descrições dos produtos a qualquer momento sem aviso prévio. A Dell não estabelece nenhum compromisso para a atualização das informações contidas neste documento. Se tiver dúvidas em relação ao uso potencial deste material, contate: Dell Inc. Attn: LEGAL Dept 5 Polaris Way Aliso Viejo, CA Consulte o nosso site da Web (software.dell.com/br-pt) para obter informações sobre os escritórios regionais e internacionais. Patentes Para obter mais informações, vá para Marcas comerciais A Dell, o logotipo da Dell e a SonicWALL são marcas comerciais da Dell Inc.. Outras marcas comerciais e nomes comerciais podem ser utilizados neste documento para fazer referência às entidades reivindicando as marcas e nomes ou seus produtos. A Dell nega qualquer interesse de propriedade nas marcas e nomes de terceiros. Legenda CUIDADO: O ícone CUIDADO indica um possível dano ao hardware ou perda de dados se as instruções não forem seguidas. AVISO: O ícone AVISO indica risco de danos ao equipamento, ferimentos ou morte. NOTA IMPORTANTE, NOTA, DICA, MÓVEL ou VÍDEO: Um ícone de informação que indica informação de suporte. Analyzer Dispositivo virtual Atualizado - Março de 2016 Versão de software Rev A

3 1 Visão Geral Este contém os procedimentos de instalação e as diretivas de configuração para a implantação do Dispositivo virtual Dell SonicWALL Analyzer 8.1 em um servidor na sua rede. O Dispositivo virtual Analyzer é uma máquina virtual que executa o Analyzer, um aplicativo baseado na Web que pode gerar relatórios dinâmicos em tempo real e históricos para uma visualização completa de toda a atividade através dos dispositivos de segurança Dell SonicWALL. Temas: Antes de começar na página 5 Requisitos do sistema na página 5 Anotar informações de configuração na página 8 Introdução às interfaces de gerenciamento na página 9 Visão geral das duas interfaces na página 9 Alternar entre interfaces de gerenciamento na página 10 Apresentação da interface do sistema UMH na página 10 Apresentação da interface de gerenciamento na página 10 Instalar e atualizar na página 14 Instalar com o VMware vsphere na página 14 Atualizar a partir de uma versão anterior do Dell SonicWALL Analyzer na página 24 Executar tarefas básicas e configuração do host na página 25 Ligar o dispositivo virtual na página 25 Configurar as definições do host no console na página 26 Definir as configurações do host na interface de gerenciamento do dispositivo na página 27 Visualizar o resumo das configurações na página 29 Editar as configurações da máquina virtual na página 30 Registrar e licenciar na página 31 Registrar/licenciar após uma nova instalação na página 31 Configurar as opções de implantação UMH na página 33 Configurar a função de implantação na página 34 Definir as configurações da implantação na página 35 Controlar os serviços de implantação na página 38 Provisionamento e adição de dispositivos na página 39 Provisionamento de um dispositivo de firewall Dell SonicWALL na página 39 Provisionamento de um dispositivo Dell SonicWALL SMA SMB na página 40 Provisionamento de um dispositivo Dell SonicWALL série E-Class SMA na página 41 Adicionar dispositivos Dell SonicWALL na página 42 3

4 Suporte na página 44 Documentação técnica relacionada na página 44 Demonstrações dinâmicas de produtos na página 45 4

5 2 Antes de começar Consulte as seções a seguir para obter informações sobre os requisitos do sistema para o Dispositivo virtual Dell SonicWALL Analyzer: Requisitos do sistema na página 5 Dispositivo Dell SonicWALL e suporte do firmware na página 7 Anotar informações de configuração na página 8 Requisitos do sistema O Dispositivo virtual Dell SonicWALL Analyzer é fornecido com uma licença básica para gerenciar 5, 10 ou 25 nós. É possível adquirir licenças adicionais em MySonicWALL. Para obter mais informações sobre o licenciamento de nós adicionais, visite: Antes de proceder à instalação, revise os requisitos nas seguintes seções: Plataformas suportadas pelo dispositivo virtual Analyzer na página 5 Considerações de implantação do dispositivo virtual na página 6 Requisitos MySQL na página 6 Requisitos do navegador na página 6 Requisitos de rede na página 6 Plataformas suportadas pelo dispositivo virtual Analyzer Os elementos da estrutura VMware básica devem ser implementados antes de implantar o Dispositivo virtual Analyzer. O Dispositivo virtual Analyzer é executado nas seguintes plataformas VMware: ESXi 4.1, 5.0, 5.1 e 5.5 ESXi 4.0 Atualização 1 (versão ou mais recente) ESX 4.1 ESX 4.0 Atualização 1 (versão ou mais recente) Use os seguintes aplicativos cliente para importar a imagem e definir as configurações virtuais: VMware vsphere Fornece serviços de infraestruturas e do aplicativo em uma interface gráfica de usuário para ESX/ESXi, inclusa com ESX/ESXi. Permite que você especifique a provisão "Thin" ou Significativa (Plana) ao implantar o Dispositivo virtual. VMware vcenter Server Gerencia centralmente vários ambientes VMware ESX/ESXi. Fornece uma provisão significativa ao implantar o dispositivo virtual. 5

6 Considerações de implantação do dispositivo virtual Considere o seguinte antes da implantação do Dispositivo virtual Analyzer: O gerenciamento do Analyzer não é suportado em Apple MacOS. Todos os módulos são de 64 bits. Use a Calculadora de capacidade 2 para determinar os requisitos de hardware para sua implantação. O desempenho do Dispositivo virtual Analyzer depende do hardware subjacente. É altamente recomendado dedicar todos os recursos que estão alocados no Dispositivo virtual, especialmente o disco rígido (armazenamento de dados). Em ambientes com altos volumes de syslogs, é necessário atribuir armazenamentos de dados locais dedicados ao Dispositivo virtual Analyzer. Os Dispositivos virtuais de 64 bits tiram partido da memória RAM adicional disponível. 8 GB de RAM é o mínimo requerido. No entanto, para obter um melhor desempenho dos módulos de relatório, são altamente recomendados, pelo menos, 16 GB de RAM. Ao usar a provisão "Thin" ou Plana como opção do tipo de armazenamento, todo o espaço do disco é alocado quando você importa e implanta o arquivo do Dispositivo virtual Analyzer. Ao usar a provisão "Thin", o tamanho inicial é muito pequeno e cresce de forma dinâmica à medida que é necessário mais espaço no disco para o aplicativo Dispositivo virtual Analyzer, até ser atingido o tamanho máximo. Após a alocação, o tamanho não diminui caso os requisitos de espaço do aplicativo sejam posteriormente reduzidos. O espaço adicional do disco fornecido para o Dispositivo virtual Analyzer no ambiente virtual, para além dos respectivos limites de 250 GB ou 950 GB, não é usado. Requisitos MySQL Anteriormente, o Analyzer instalava automaticamente o MySQL como parte do pacote de instalação base. O upgrade do Analyzer 8.1 substitui o Infobright com banco de dados MySQL anteriormente usado em versões mais recentes pelo Infobright com Postgres (IBPG). O instalador perguntará se deseja realizar a migração de dados para o novo banco de dados. As instâncias do MySQL instaladas em separado não são suportadas com o Analyzer. Requisitos do navegador O Dell SonicWALL Analyzer usa tecnologias avançadas de navegador, como HTML5, que são suportadas na maioria dos navegadores mais recentes. A Dell SonicWALL recomenda o uso dos navegadores Chrome, Firefox, Internet Explorer ou Safari mais recentes para a administração do Dell SonicWALL Analyzer. Esta versão suporta os seguintes navegadores da Web: Chrome 42.0 e superior (navegador recomendado para exibição em tempo real de gráficos no painel) Firefox 37.0 e posterior Internet Explorer 10.0 e posterior (não use o modo de compatibilidade) NOTA: Internet Explorer versão 10.0 nas interfaces Metro do Windows 8 não é atualmente suportado. NOTA: Desligue o Modo de compatibilidade ao acessar os sites do Analyzer com o Internet Explorer. Para obter mais informações, consulte o artigo da Base de conhecimentos em: Requisitos de rede Para concluir o processo de implantação do Dispositivo virtual Dell SonicWALL Analyzer documentado neste Guia de noções básicas, os seguintes requisitos de rede devem ser cumpridos: O servidor do Dispositivo virtual Analyzer deve ter acesso à Internet. 6

7 O servidor do Dispositivo virtual Analyzer deve ter um endereço IP estático. A conexão de rede do servidor do Dispositivo virtual Analyzer deve ter a capacidade de acomodar, pelo menos, 1 KB/s por cada dispositivo gerenciado. Por exemplo, se um Dispositivo virtual Dell SonicWALL Analyzer está monitorizando 100 dispositivos Dell SonicWALL, a conexão deve suportar, pelo menos, 100 KB/s. NOTA: Dependendo da definição das configurações de log do Dell SonicWALL e da quantidade de tráfego gerenciada por cada dispositivo, o tráfego de rede pode variar drasticamente. O 1KB/s para cada dispositivo é uma recomendação geral. Os requisitos de instalação podem variar, consulte a Calculadora de capacidade 2. Dispositivo Dell SonicWALL e suporte do firmware Tabela 1. Requisitos de componente Plataformas Dell SonicWALL Dispositivo de segurança de rede Série SuperMassive Série SuperMassive 9000 Série NSA Séries sem fio TZ e TZ Dell SonicWALL SOHO e SOHO sem fio Secure Mobile Access Série SRA/SSL-VPN Série E-Class SRA SMA 6200/7200 Antispam/segurança de Security Series Versão do firmware Dell SonicWALL SonicOS 6.0 ou uma versão mais recente NOTA: Atualmente apenas o suporte de relatório parcial está disponível. Para obter mais informações, entre em contato com seu representante de vendas Dell SonicWALL. SonicOS 6.1 ou uma versão mais recente SonicOS 5.0 ou uma versão mais recente SonicOS 5.0 ou uma versão mais recente SonicOS ou uma versão mais recente SonicOS SSL-VPN 2.0 ou mais recente (gerenciamento) SonicOS SSL-VPN 2.1 ou mais recente (gerenciamento e relatórios) E-Class SRA 9.0 ou mais recente SMA ou mais recente Security 7.2 ou uma versão mais recente (somente gerenciamento) NOTA: Dispositivos executando firmware mais recente que esta versão do Analyzer ainda podem gerar relatórios. No entanto, os novos recursos na versão do firmware serão suportados nas próximas versões do Analyzer. NOTA: Os modelos do legado SonicWALL XPRS/XPRS2, SonicWALL SOHO2, SonicWALL Tele2 e SonicWALL Pro/Pro-VX não são compatíveis com a geração de relatórios do Dell SonicWALL Analyzer. Dispositivos executando o firmware legado SonicWALL, incluindo o SonicOS Standard 1.x e o firmware legado SonicWALL 6.x.x.x não são compatíveis com a geração de relatórios SonicWALL Analyzer. NOTA: O Dell SonicWALL Analyzer pode ser conectado aos dispositivos SSL-VPN 2000 e Use a página Log > Ver log para configurar a conexão do Analyzer (além das alterações de configuração realizadas no Analyzer). Nas versões de firmware Dell SonicWALL SRA SSL-VPN 5.5 ou posterior, é fornecida uma página Log > Analyzer para a definição das configurações do Analyzer. 7

8 Anotar informações de configuração Antes de continuar, anote as seguintes informações de configuração para sua referência. Endereços do servidor SMTP: Porta do servidor Web HTTP: Porta do servidor Web HTTPS: O endereço IP ou o nome do host do seu servidor SMTP (Simple Mail Transfer Protocol). Por exemplo, mail. provider.com. O número da porta do servidor Web, se personalizado. A porta padrão é 80. O número da porta do servidor Web (SSL) seguro, se personalizado. A porta padrão é do administrador 1: O endereço de de um administrador do Analyzer que recebe notificações de . do administrador 2: O endereço de de um administrador do Analyzer adicional que recebe notificações de . Este campo é opcional. Remetente do endereço O endereço de do qual as notificações de são enviadas. de Usuário do banco de O nome do usuário MySQL para o administrador de banco de dados. dados: Senha do banco de dados: A senha do MySQL para o administrador de banco de dados. 8

9 3 Introdução às interfaces de gerenciamento Esta seção descreve as duas interfaces de gerenciamento do Dispositivo virtual Dell SonicWALL Analyzer. É usada uma URL quase idêntica ao acessar a interface de gerenciamento do Dispositivo virtual Analyzer ou a interface do sistema Universal Management Host, mas a URL é modificada para especificar "sgms" ou "dispositivo". Temas: Visão geral das duas interfaces na página 9 Alternar entre interfaces de gerenciamento na página 10 Apresentação da interface do sistema UMH na página 10 Apresentação da interface de gerenciamento na página 10 Visão geral das duas interfaces O Universal Management Suite (UMS) do Dispositivo virtual Analyzer instala duas interfaces de gerenciamento em separado: Interface de gerenciamento do sistema Dell SonicWALL Universal Management Host (UMH) Usada para o gerenciamento do sistema do servidor host, incluindo o registro e a licença, configuração da senha do administrador, seleção da função de implantação e definição de outras configurações do sistema. Para acessar a interface de gerenciamento do sistema UMH na porta HTTP padrão usando um navegador no servidor host, use a URL: A partir de outro sistema, acesse a interface de gerenciamento do sistema UMH através da URL: address>:<port>/appliance/ Caso esteja usando a porta HTTP padrão, 80, não é necessário incluir o número da porta ao endereço IP. Interface de gerenciamento do Dell SonicWALL Analyzer Usada para acessar o aplicativo Analyzer que é executado no Windows Server. Essa interface é usada para configurar o gerenciamento do Analyzer dos dispositivos Dell SonicWALL, incluindo a criação de políticas, visualização de relatórios e monitoramento de redes e para definir as configurações administrativas do Analyzer. Acesse a interface de gerenciamento do Dispositivo virtual através de uma das seguintes URLs: ou address>:<port>/sgms/ 9

10 Alternar entre interfaces de gerenciamento Em sistemas implantados em uma função Multifuncional, o usuário "SuperAdmin" pode facilmente alternar entre a interface de gerenciamento do sistema UMH e a interface de gerenciamento do Dispositivo virtual Analyzer. O SuperAdmin é o administrador principal de toda a instalação do Dispositivo virtual Analyzer. Quando conectado a qualquer uma das interfaces, o SuperAdmin pode alternar para a página de login de outra interface clicando em Alternar no canto superior direito da página. Alternar está apenas disponível para usuários com privilégios SuperAdmin. Apresentação da interface do sistema UMH A interface do sistema Dell SonicWALL UMH é usada para o gerenciamento do sistema da instância do Dispositivo virtual Dell SonicWALL Analyzer, incluindo o registro e a licença, a configuração da senha do administrador, definição das configurações do banco de dados, seleção da função de implantação e definição de outras configurações do sistema. Ao instalar o Dell SonicWALL Universal Management Suite em um host, é instalado um servidor Web para fornecer a interface do sistema UMH. Por padrão, a interface do sistema está disponível em após a reiniciação do sistema. A tela de login permite efetuar login de forma segura na interface do sistema Dell SonicWALL UMH usando sua ID de usuário e senha do sistema. NOTA: A conta do administrador na interface do sistema pode ter uma senha diferente da conta do administrador do Dispositivo virtual Analyzer. Apresentação da interface de gerenciamento O Dispositivo virtual Analyzer é um aplicativo baseado na Web para configurar e coletar relatórios de milhares de aplicativos de segurança da Internet pertencentes, ou não, à Dell SonicWALL, tudo a partir de um local central. Esta seção fornece uma apresentação dos elementos principais da interface de gerenciamento baseada na Web. Temas: Tela de login na página 10 Painel na página 11 Interface de gerenciamento na página 12 Tela de login A tela de login permite efetuar login de forma segura no Dispositivo virtual Analyzer usando sua ID de usuário e sua senha do aplicativo Analyzer. Por padrão, a interface de gerenciamento do Dispositivo virtual Analyzer está disponível em após a conclusão do registro. Após registrar seu produto SonicWALL Analyzer, para efetuar login na interface de gerenciamento do SonicWALL Analyzer, clique duas vezes no ícone SonicWALL Analyzer em sua área de trabalho ou, a partir de um sistema remoto, acesse a seguinte URL a partir de um navegador da Web: 10

11 Por padrão, a página de login do Analyzer é exibida em inglês. Para alterar a configuração do idioma, clique no idioma à sua escolha na parte inferior da página de login. Os idiomas disponíveis para o SonicWALL Analyzer incluem inglês, japonês, chinês simplificado, chinês tradicional, coreano e português brasileiro. Painel A barra de controle do Painel fornece itens de menu na parte superior da página para personalizar as configurações desta página. Quando o Painel carrega após o login do Dispositivo virtual Analyzer, a barra de controle é exibida e, em seguida, se torna oculta até você colocar o cursor do mouse na parte superior da página, conforme mostrado na figura abaixo. Você pode bloquear a barra de controle clicando no ícone "fixar a barra de controle". 11

12 Interface de gerenciamento A interface de gerenciamento do Dispositivo virtual Analyzer é o painel de controle principal. A interface de gerenciamento permite que você adicione e modifique dispositivos, realize um monitoramento completo e tarefas de relatório e defina as configurações do Dispositivo virtual Analyzer. Temas: Guias de navegação na página 12 Painel esquerdo na página 12 Painel central na página 13 Painel direito na página 13 Descrição dos estados do dispositivo gerenciados na página 13 Guias de navegação As guias de navegação da interface de gerenciamento estão localizadas na parte superior da interface. As guias de navegação são: Painel, Firewall, SMA e Console. A guia Console fornece ferramentas para personalizar opções presentes nas outras guias do Analyzer e para gerenciar as configurações do Dispositivo virtual Analyzer que afetam globalmente o ambiente. Painel esquerdo O painel esquerdo da interface de gerenciamento oferece um controle em árvore que exibe a visualização atual do Dispositivo virtual Analyzer e uma lista dos dispositivos gerenciados na guia atual. O painel esquerdo é apenas exibido para as guias do dispositivo Firewall. A categoria e exibição atuais estão destacadas a azul. O controle em árvore do painel esquerdo oferece a capacidade de alternar entre visualizações e exibe o estado atual de cada dispositivo gerenciado. Uma única caixa no controle em árvore indica um nó no dispositivo ou um nível da unidade. Duas caixas no controle em árvore indicam um nó em um nível de grupo. Um nó global na parte superior do controle em árvore é indicado por um ícone com a forma de três caixas. A cor e as imagens adicionais acima sobrepostas nestes ícones fornecem informações de status úteis. Para obter mais informações sobre os estados dos dispositivos, consulte Descrição dos estados do dispositivo gerenciados na página 13. NOTA: Se existir apenas um dispositivo visível no Painel esquerdo, então, este recolhe automaticamente para apresentar uma tela maior para o resto da UI. 12

13 Painel central O painel central é exibido nas guias do aplicativo: Firewall e SMA. Um controle em árvore de navegação que fornece acesso às opções de configuração disponíveis com base na guia de navegação e nas seleções do painel esquerdo. A subguia Relatórios fornece relatórios a nível global ou do dispositivo e está disponível apenas para Firewall e SMA. A seleção atual no painel central é indicada pelo item destacado. As opções do painel central alteram-se com base na guia de navegação e nas seleções no painel esquerdo e as seleções no painel central modificam a exibição no painel direito. Painel direito O painel direito exibe o status ou as tarefas disponíveis com base na seleção atual da guia de navegação e nas opções do painel esquerdo e do painel central. As configurações concluídas no painel direito modificam as configurações globais ou do dispositivo. Descrição dos estados do dispositivo gerenciados Esta seção descreve o significado dos ícones que aparecem junto aos dispositivos gerenciados listados no painel esquerdo da interface de gerenciamento do Dispositivo virtual Dell SonicWALL Analyzer. Status do dispositivo Descrição Uma caixa azul indica que o dispositivo está funcionando normalmente. O dispositivo está acessível a partir do Dispositivo virtual Analyzer e não existem tarefas pendentes ou agendadas. Três caixas azuis indicam que todos os dispositivos no grupo global deste tipo (Firewall/SMA) estão funcionando normalmente. 13

14 4 Instalar e atualizar O Dispositivo virtual Dell SonicWALL Analyzer é instalado através da implantação de um arquivo OVA no seu servidor ESX/ESXi. Cada arquivo OVA contém todos os componentes de software relacionados com o Dispositivo virtual Analyzer, incluindo o banco de dados MySQL, arquivos binários executáveis para todos os serviços do Analyzer e outros arquivos necessários. Você pode implantar um ou ambos os arquivos OVA as vezes que forem necessárias para o seu ambiente do Dispositivo virtual Analyzer. O Dispositivo virtual Analyzer pode ser configurado apenas para um único servidor. Você pode implantar um arquivo OVA usando o cliente vsphere que acompanha o ESX/ESXi. Para obter o cliente vsphere, direcione um navegador para o seu servidor ESX/ESXi e clique em Baixar cliente vsphere. O Dispositivo virtual Analyzer pode ser instalado como uma nova instalação ou um upgrade da versão mais recente do mesmo. Temas: Instalar com o VMware vsphere na página 14 Atualizar a partir de uma versão anterior do Dell SonicWALL Analyzer na página 24 Instalar com o VMware vsphere Para realizar uma nova instalação do Dispositivo virtual Analyzer usando o cliente vsphere, conclua as seguintes etapas: 1 Baixe os seguintes arquivos OVA do MySonicWALL para um sistema que seja acessível ao seu servidor ESX/ESXi. sw_gmsvp_vm_eng_8.1.xxxx.yyyy.250gb.64bit.ova sw_gmsvp_vm_eng_8.1.xxxx.yyyy.950gb.64bit.ova NOTA: Não renomeie os arquivos OVA. O xxxx representa os números da versão exatos 2 Inicie o vsphere. 3 Use-o para fazer logon no servidor ESX/ESXi. 14

15 4 Na tela Home, navegue até uma visualização que mostre as máquinas virtuais em execução no servidor ESX/ESXi. 5 Para iniciar o processo de importação, clique em Arquivo. 6 Selecione Implantar modelo OVF. 15

16 7 Na tela Fonte da janela Implantar modelo OVF, insira o nome do arquivo OVA para importar no campo Implantar a partir de um arquivo ou URL. 8 Para implantar a partir de: Um arquivo, clique em Navegar e, em seguida, selecione o arquivo OVA a importar. Uma URL, digite a URL do arquivo OVA. 9 Clique em Avançar. 10 Na tela Detalhes do modelo OVF, verifique as informações sobre o arquivo selecionado. 16

17 Para fazer uma alteração: a Clique no link Fonte para retornar à tela Fonte. b Selecione um arquivo diferente. Para continuar, clique em Avançar. 11 Na tela Acordo de licença do usuário final, leia este acordo e, clique em Aceitar. 17

18 12 Clique em Avançar. 13 Na tela Nome e localização, insira um nome descritivo para o dispositivo virtual no campo Nome. 14 Selecione a localização desejada no campo Localização do inventário. Você poderá incorporar a função ou o tamanho do disco como parte do nome, como em Analyzer_VM_250GB. 18

19 15 Clique em Avançar. 16 Na tela Pool de recursos, selecione o pool de recursos no qual pretende implantar este Dispositivo virtual Analyzer. NOTA: Ao implantar um arquivo de 950 GB, certifique-se de que selecione o pool de recursos com um tamanho do bloco de 4 ou 8 MB. 19

20 17 Clique em Avançar. 18 Na tela Armazenamento de dados, selecione o armazenamento de dados no qual pretende armazenar os arquivos para o Dispositivo virtual Analyzer. 20

21 19 Clique em Avançar. 20 Na tela Formato do disco, selecione o formato no qual deseja armazenar os discos virtuais para o Dispositivo virtual Analyzer. Selecione uma das opções: Formato de provisão "thin" Formato de provisão significativa 21

22 21 Clique em Avançar. 22 Na tela Mapeamento da rede, selecione as redes em seu inventário a serem usadas no Dispositivo virtual Analyzer. 22

23 23 Clique em Avançar. 24 Na tela Pronto para concluir, revise e verifique as informações exibidas. 25 Para iniciar a implantação com estas configurações, clique em Finalizar. Caso contrário, clique em Voltar para navegar de volta por entre as telas para fazer alterações. A caixa de diálogo Implantar mostra o progresso. 23

24 26 Na caixa de diálogo Implantação concluída com êxito, clique em Fechar. O nome do Dispositivo virtual Analyzer aparece no painel esquerdo da janela vsphere. 27 Para ligar o dispositivo virtual e concluir a configuração do host necessário, consulte Executar tarefas básicas e configuração do host na página Após a conclusão das tarefas básicas e da configuração do host, registro e licenciamento do SonicWALL GMS, consulte Registrar e licenciar na página 31. Atualizar a partir de uma versão anterior do Dell SonicWALL Analyzer É possível realizar o upgrade do Dispositivo virtual Dell SonicWALL Analyzer a partir da versão 8.0 para a 8.1, mas não pode fazê-lo diretamente a partir das versões do Analyzer anteriores à 8.0. Para realizar o upgrade do Analyzer a partir de uma versão anterior à 8.0, você precisa atualizá-lo para uma versão principal do Analyzer até a versão 8.0, só depois será possível realizar o upgrade para a versão 8.1. Para as implantações do Dispositivo virtual Analyzer, a atualização do Analyzer da versão 8.0 para a versão 8.1 pode ser concluída na página Sistema > Configurações. Interrompa os serviços do Analyzer em um servidor do Analyzer antes de completar um upgrade. Você deve realizar o upgrade do servidor do Analyzer na sua implantação para a mesma versão do Analyzer 8.1. Não é possível ter alguns servidores executando a versão 7.0 e outros executando a versão 8.1. Para realizar o upgrade, conclua as seguintes etapas: 1 Faça o download do respectivo arquivo a partir do centro de downloads de software MySonicWALL.com para a sua estação de trabalho: sw_gmsvp_vm_eng_8.1.xxxx.yyyy.gmsvp-updater.64bit.sh (onde xxxx representa os números exatos da versão). 2 Abra o console do Dispositivo virtual Analyzer. 3 Navegue até a página Sistema > Configurações. 4 Clique em Navegar, para ir até o local onde o arquivo foi salvo e selecione-o. 5 Clique em Aplicar para iniciar a instalação do upgrade do firmware. 24

25 Executar tarefas básicas e configuração do host 5 Esta seção descreve como ligar e definir configurações básicas no Dispositivo virtual Dell SonicWALL Analyzer, incluindo as configurações de hardware virtual e configurações de rede. As seguintes tarefas são necessárias para configurar seu Dispositivo virtual SonicWALL Analyzer antes de registrá-lo: 1 Ligar o dispositivo virtual na página 25 2 Configurar as definições do host no console na página 26 3 Definir as configurações do host na interface de gerenciamento do dispositivo na página 27 Este capítulo também contém informações sobre: Visualizar o resumo das configurações na página 29 Editar as configurações da máquina virtual na página 30 Ligar o dispositivo virtual Há muitas maneiras de ligar (ou desligar) o Dispositivo virtual Dell SonicWALL Analyzer. Para ligar (ou desligar) o dispositivo virtual, realize um dos seguintes passos: Clicar com o botão direito do mouse no painel esquerdo e navegue para Energia > Ligar (ou Energia > Desligar) no menu exibido ao clicar com o botão direito. Selecione o Dispositivo virtual Analyzer no painel esquerdo e, então, clique em Ligar máquina virtual (ou Desligar máquina virtual) na guia Noções básicas no painel direito. Selecione o Dispositivo virtual Analyzer no painel esquerdo e, então, clique em Ligar (ou Desligar convidado) na guia Resumo no painel direito. 25

26 Configurar as definições do host no console Após ligar o Dispositivo virtual Analyzer, conclua as seguintes etapas para abrir o console e configurar o endereço IP e as configurações de rota padrão: 1 No vsphere, clique com o botão direito do mouse no Dispositivo virtual Analyzer no painel esquerdo. 2 Selecione Abrir Console no menu exibido ao clicar com o botão direito. 3 Quando a janela do console abrir, clique dentro da janela, digite snwlcli no prompt login:. 4 Pressione Enter. Seu ponteiro do mouse desaparece quando você clica na janela do console. Para liberálo, pressione Ctrl+Alt. 5 O console pode exibir mensagens de aviso que podem ser ignoradas e, em seguida, exibe um segundo prompt Login:. Digite admin no prompt Login:. 6 Pressione Enter. 7 Digite password no prompt Senha:. 26

27 8 Pressione Enter. O prompt SNWLCLI> é exibido. 9 Configure o endereço IP local do dispositivo virtual digitando o seguinte comando, substituindo o seu endereço IP e a máscara de sub-rede pelos valores mostrados aqui: interface eth Configure a rota padrão para o dispositivo virtual digitando o seguinte comando, substituindo o seu endereço IP do gateway pelo valor mostrado aqui: route --add default --destination É possível testar a conectividade a partir do ping de outro servidor ou do seu gateway principal, por exemplo: ping ping Pressione Ctrl+c para parar o ping. 11 Digite exit para sair do CLI. 12 Feche a janela do console clicando no X. Definir as configurações do host na interface de gerenciamento do dispositivo Após definir o endereço IP e as configurações de rota padrão no console do Dispositivo virtual Analyzer, as próximas etapas são para alterar a senha do administrador e configurar o nome de host, a rede e as configurações de hora na interface de gerenciamento do dispositivo. A senha é alterada durante o processo de login e a Ferramenta de configuração do host altera as outras configurações. A Ferramenta de configuração do host é um assistente que o orienta através de várias etapas básicas para configurar seu Dispositivo virtual Analyzer em sua rede. O assistente inicia automaticamente após efetuar o login pela primeira vez e alterar a senha do administrador. Você pode cancelar o assistente nesse momento, deixando seu dispositivo virtual com a configuração padrão e prevenindo que o assistente inicie novamente de forma automática. NOTA: Se desconectar a interface de gerenciamento do dispositivo sem efetivamente cancelar o assistente, este iniciará automaticamente da próxima vez que fizer o login. Você pode iniciar manualmente o assistente a qualquer momento clicando em Assistentes no canto superior direito da página. Para concluir a configuração do host para o dispositivo virtual, conclua as seguintes etapas: 1 Inicie o navegador e digite a URL do dispositivo virtual, como: 2 Na página de login da interface do dispositivo, digite as credenciais padrão: Usuário admin Senha password 27

28 3 Clique em Enviar para efetuar o login. 4 A primeira vez que efetuar o login no seu dispositivo, deve alterar a senha. A página de login é reexibida com os dados de login padrão pré-preenchidos. Digite uma nova senha para a conta do administrador no campo Nova senha e digite-a novamente no campo Confirmar nova senha. NOTA: A nova senha deve ter, pelo menos, sete caracteres. NOTA: Certifique-se de que salve ou escreva esta senha em um local seguro, já que ela é criptografada e será difícil recuperá-la se a esquecer. 5 Clique em Enviar. 6 O assistente Ferramenta de configuração do host inicia automaticamente. Na tela Introdução, clique em Avançar. 7 Na tela Configurações de rede, defina as seguintes configurações de rede para o Dispositivo virtual Analyzer. Nome Um nome descritivo para este dispositivo virtual Domínio No formato "sonicwall.com;" este domínio não é usado para autenticação Endereço IP de host O endereço IP estático para a interface eth0 do dispositivo virtual Máscara de sub-rede No formato " " Gateway padrão O endereço IP do gateway de rede este é o gateway padrão e é requerido para fins de rede. Servidor DNS 1 O endereço IP do servidor DNS primário Servidor DNS 2 (opcional) O endereço IP do servidor DNS secundário 8 Clique em Próximo: 9 Na tela Configurações de hora, selecione os valores para as seguintes configurações do sistema no dispositivo virtual: Hora (hh:mm:ss) Horas, minutos e segundos da hora atual; este campo é desativado se a opção NTP for selecionada Data Mês, dia e ano da data atual; este campo é desativado se a opção NTP for selecionada Fuso horário Selecione na lista suspensa Definir hora de forma automática usando o NTP Selecione esta opção para usar um servidor NTP para configurar a hora do dispositivo virtual; um servidor NTP padrão deve ser préconfigurado 10 Clique em Próximo: 11 Na tela Resumo, verifique as configurações. 12 Clique em Voltar para realizar alterações em uma tela anterior ou clique em Aplicar para aceitar as configurações. Uma caixa de diálogo avisa que o dispositivo virtual será reiniciado. 13 Clique em OK. 28

29 14 Aguarde até que as configurações sejam aplicadas, possivelmente, alguns minutos. A tela exibe uma barra de progresso até sua conclusão, depois, exibe o status. NOTA: Se as configurações do DNS forem modificadas, os serviços no dispositivo reiniciam quando as alterações são aplicadas, causando uma perda de conectividade temporária no servidor Web. Seu navegador é redirecionado para a página de login da interface de gerenciamento do dispositivo. Se as configurações de Hora forem modificadas, o dispositivo virtual reiniciará. Use seu navegador para se reconectar à interface de gerenciamento do dispositivo. Visualizar o resumo das configurações Quando o Dispositivo virtual Dell SonicWALL Analyzer é selecionado no painel esquerdo, a guia Resumo da interface vsphere exibe informações pertinentes, como memória, estado ligado/desligado, uso de armazenamento do disco rígido, configurações de sub-rede da rede e demais configurações. NOTA: Esta página pode indicar erroneamente que as ferramentas VMware não estão instaladas. Uma pequena lista de comandos também é fornecida nesta página, incluindo Ligar e Editar configurações. Ao usar o vsphere com o servidor vcenter, os comandos Migrar e Clonar também estão disponíveis. 29

30 Editar as configurações da máquina virtual É possível usar o cliente vsphere para editar as configurações do Dispositivo virtual Dell SonicWALL Analyzer, incluindo memória, CPUs, nome descritivo, armazenamento de dados e alocação de recursos. Para editar as configurações da máquina virtual: 1 No cliente vsphere, clique com o botão direito do mouse no Dispositivo virtual Analyzer no painel de navegação esquerdo. 2 Selecione a opção Editar configurações no menu exibido ao clicar com o botão direito. 3 Na janela Propriedades da máquina virtual, a guia Hardware exibe as configurações de memória, CPU, disco rígido e outro hardware. Clique na linha na tabela para acessar as configurações editáveis no painel direito. 4 Clique na guia Opções para visualizar e editar o nome do Dispositivo virtual Analyzer, a localização (armazenamento de dados), o gerenciamento de energia do convidado (em espera) e outras configurações. 5 Clique na guia Recursos para visualizar e editar as configurações de alocação de recursos. 6 Quando concluir, clique em OK. 30

31 6 Registrar e licenciar Todas as instâncias do Dispositivo virtual Dell SonicWALL Analyzer devem ser registradas e licenciadas antes do uso. Este requisito aplica-se a implantações de servidores únicos, para instalações novas ou upgrades, e instalações do Dispositivo virtual em servidores Windows ou para dispositivos Dell SonicWALL. Temas: Registrar/licenciar após uma nova instalação na página 31 Registrar/licenciar após uma nova instalação O registro do Dispositivo virtual Analyzer é concluído usando a interface de sistema Dell SonicWALL Universal Management Host (UMH). Ao instalar o Universal Management Suite em um servidor ou host, um servidor Web é instalado para fornecer a interface do sistema UMH. Por padrão, a interface de sistema está disponível após a reiniciação do sistema: Nos dispositivos Dell SonicWALL que enviam dados de relatório para o Analyzer, o Analyzer é licenciado e ativado em separado dos dispositivos Dell SonicWALL. O MySonicWALL fornece uma forma de associação dos dispositivos Dell SonicWALL com a instância do Analyzer instalada no sistema Windows. Para licenciar o aplicativo Analyzer é necessário: Uma conta MySonicWALL permite gerenciar os produtos Dell SonicWALL e adquirir licenças para vários serviços. Criar uma conta MySonicWALL é rápido, simples e gratuito. Simplesmente preencha um formulário de registro online diretamente na interface de gerenciamento do dispositivo de segurança Dell SonicWALL. Também é possível acessar sua conta MySonicWALL em a partir de qualquer conexão com a Internet com um navegador da Web. Após a criação de uma conta, você pode adquirir o Dispositivo virtual Dell SonicWALL Analyzer e outras licenças para seus dispositivos de segurança Dell SonicWALL registrados. Um dispositivo de segurança Dell SonicWALL com conexão à Internet ativa você precisa registrar seu dispositivo de segurança Dell SonicWALL para ativar o Analyzer. Registrar seu dispositivo de segurança Dell SonicWALL é um procedimento simples realizado diretamente na interface de gerenciamento. Após o registro do dispositivo de segurança Dell SonicWALL, você pode ativar o Dispositivo virtual Dell SonicWALL Analyzer usando uma chave de ativação ou sincronizando com o mysonicwall.com. NOTA: As informações de registro de MySonicWALL não são vendidas ou compartilhadas com qualquer outra empresa. Para registrar e licenciar o Dispositivo virtual Analyzer em um servidor, conclua as seguintes etapas: 1 Clique duas vezes no ícone Universal Management Suite na área de trabalho ou abra um navegador da Web e digite para iniciar a interface do sistema UMH. NOTA: Caso você especifique uma porta personalizada (outra porta que não a porta 80 padrão), modifique a URL da seguinte maneira: Por exemplo, se especificar a porta 8080, a URL seria: 31

32 2 Por padrão, a página de login carrega em inglês, digite admin no campo Usuário e senha no campo Senha e, em seguida, clique em Enviar. NOTA: O Dispositivo virtual Analyzer inclui suporte de idiomas para inglês, japonês, chinês simplificado, chinês tradicional. Clique no idioma da sua preferência na parte inferior desta página. 3 A página de login é recarregada para forçar uma alteração da senha. Digite uma nova senha nos campos Nova senha e Confirmar nova senha. 4 Clique em Enviar. 5 Se o software detectar que um firewall do Windows está ativado no sistema, é exibida uma caixa de diálogo de aviso no topo da página Sistema > Status. Você pode fazer uma das seguintes ações: Para receber pacotes syslog e SNMP, pode: Desabilitar o firewall do Windows Configurar para abrir essas portas (a porta syslog padrão é a UDP 514 e a porta SNMP padrão é a UDP 162). Selecione Executar esta verificação após 30 dias se não pretende desabilitar o firewall do Windows imediatamente e não deseja ver este aviso de cada vez que efetuar login. A verificação do firewall do Windows não pode ser totalmente desabilitada e, se a deixar em execução, você verá este alerta após 30 dias. Você pode atrasar este alerta as vezes que precisar. 6 Quando pronto, clique em OK. 7 Na página Sistema > Status, a notificação Registro pendente na parte superior da tela indica que o sistema não está registrado, o status do Número de série é DESCONHECIDO e o status da Licença exibe Não licenciado. Para iniciar o registro, clique em Registrar no canto superior direito. 8 Na página Gerenciamento de licenças, digite seu nome de usuário e sua senha MySonicWALL nos campos adequados e, em seguida, clique em Enviar. NOTA: Se não possuir uma conta MySonicWALL, pode criar uma antes de continuar. Clique no link para criar uma conta MySonicWALL. 9 Na segunda página do Gerenciamento de licenças, digite seu número de série do software de 12 caracteres no campo Número de série e seu código de autenticação no campo Código de autenticação. 10 Digite um nome amigável para o sistema no campo Nome amigável. O nome amigável é exibido no MySonicWALL para facilmente identificar a instalação neste sistema. 11 Clique em Enviar, a página Gerenciamento de licenças exibe uma tela de conclusão. 12 Clique em Continuar, a página Gerenciamento de licenças exibe as informações de resumo da licença. 13 Quando o registro estiver completo, a página Implantação > Funções é exibida. Embora exista apenas uma função possível para a implantação do Dispositivo virtual Analyzer, você deve ainda configurar determinados campos nesta página e, em seguida, clique em Atualizar para ativar totalmente o aplicativo. Para instruções sobre como definir estas configurações, consulte Configurar as opções de implantação UMH na página

33 Configurar as opções de implantação UMH 7 A configuração do servidor único Analyzer (padrão) é uma função Multifuncional e é a única função disponível para o Analyzer. Todos os serviços do Analyzer são executados em um servidor único, incluindo o banco de dados MySQL. A função que atribui ao Dispositivo virtual Dell SonicWALL Analyzer define os serviços do Dell SonicWALL Universal Management Suite que este fornece. Os seguintes serviços Dell SonicWALL Universal Management Suite são executados no sistema "Multifuncional" do Analyzer: Banco de dados Banco de dados de relatórios Programador de relatórios Resumidor de relatórios Programador Coletor de syslog Gerenciador de atualizações Servidor Web Consulte os seguintes tópicos: Configurar a função de implantação na página 34 Definir as configurações da implantação na página 35 Controlar os serviços de implantação na página 38 33

34 Configurar a função de implantação Em uma instalação do Dispositivo virtual Analyzer, a página Implantação > Funções fornece uma forma de configurar a porta syslog e as configurações do banco de dados e testar a conectividade do banco de dados. Para configurar a função de implantação, conclua as seguintes etapas: 1 Para configurar a porta syslog, digite o número da porta no campo Porta do servidor syslog. 2 Em Configuração do banco de dados, insira o nome de usuário da conta no campo Usuário do banco de dados para fornecer as credenciais com as quais o Dispositivo virtual Analyzer acessa o banco de dados. 3 Digite a senha da conta nos campos Senha do campo de dados e Confirmar senha do banco de dados. 4 Adicionalmente, você pode inserir um nome de arquivo do Driver de banco de dados e a URL do banco de dados para uma localização do caminho do diretório explícita. 5 Para testar a conectividade com o servidor do banco de dados, clique em Testar conectividade. Uma mensagem pop-up exibe o status da conectividade do banco de dados. 6 Quando terminar, clique em Atualizar para aplicar as alterações. Para retornar os campos na página para as configurações padrão, clique em Redefinir. 34

35 Definir as configurações da implantação Esta seção descreve a página do UMH Implantação > Configurações usada para a configuração de acesso da porta Web, do SMTP e SSL. Temas: Definir as configurações do servidor Web na página 35 Definir as configurações de SMTP na página 36 Configurar o acesso SSL na página 37 Definir as configurações do servidor Web A definição das configurações do servidor Web é essencialmente a mesma em todas as funções: 1 Navegue até Implantação > Configurações> Configurações do servidor Web na interface de gerenciamento /appliance. 2 Para usar uma porta diferente para acesso HTTP ao Dispositivo virtual Dell SonicWALL Analyzer, digite o número da porta no campo Porta HTTP. A porta padrão é 80. Se digitar outra porta nesse campo, o número da porta deve ser especificado ao acessar a interface de gerenciamento do dispositivo ou a interface de gerenciamento do Dispositivo virtual Analyzer. Por exemplo, se a porta 8080 é inserida aqui, a interface de gerenciamento do dispositivo deve ser acessada através da URL: Address>:8080/appliance/ 3 Para usar uma porta diferente para acesso HTTPS ao Dispositivo virtual Dell SonicWALL Analyzer, digite o número da porta no campo Porta HTTPS. A porta padrão é 443. Se digitar outra porta nesse campo, o número da porta deve ser especificado ao acessar a interface de gerenciamento do dispositivo ou a interface de gerenciamento do Dispositivo virtual Analyzer. Por exemplo, se a porta 4430 é inserida aqui, a interface de gerenciamento do dispositivo deve ser acessada através da URL: Address>:4430/appliance/ 4 Clique em Habilitar redirecionamento HTTPS para redirecionar o HTTP para HTTPS ao acessar a interface de gerenciamento do Analyzer. 5 No campo de texto IP público, insira o IP público ou FQDN dos serviços Web exteriores. 6 Quando terminar de definir as configurações do servidor Web, clique em Atualizar. 35

36 Definir as configurações de SMTP A seção Configuração de SMTP permite que você configure um nome de servidor SMTP ou endereço IP, um remetente do endereço de e um endereço de de administrador. Você pode testar a conectividade com o servidor configurado. Para definir as configurações de SMTP: 1 Navegue até a página Implantação > Configurações na seção Configuração de SMTP. 2 Digite o FQDN ou endereço IP do servidor SMTP no campo Servidor SMTP. 3 Digite o número da porta SMTP no campo Porta SMTP. 4 Se o servidor SMTP em sua implantação estiver configurado para usar a autenticação, clique em Usar autenticação. Esta opção é necessária para que todos os s de saída do Analyzer sejam enviados corretamente para os destinatários específicos. a b Digite o nome do usuário no campo Usuário. Digite e confirme a senha nos campos Senha e Confirmar senha. Esta opção fornece o nome do usuário/senha usados para autenticar o servidor SMTP. 5 Digite o endereço de do qual as mensagens são enviadas no campo Endereço do remetente. 6 Digite o endereço de do administrador do sistema no campo Endereço do administrador. 7 No campo Tempo limite do enviado, insira um intervalo de tempo limite (em minutos). Se o servidor não responder no intervalo de tempo especificado, a ação de envio de é interrompida e é apresentado um erro. 8 Para testar a conectividade com o servidor SMTP, clique em Testar conectividade. 9 Para aplicar suas alterações, clique em Atualizar. 36

37 Configurar o acesso SSL A seção Configuração de acesso SSL permite que você configure e carregue um arquivo keystore/certificado personalizado para acesso SSL ao dispositivo ou selecione a keystore local padrão. Para configurar o acesso SSL: 1 Navegue até a página Implantação > Configurações na seção Configuração de acesso SSL. 2 Selecione Padrão para manter, ou reverter, as configurações padrão onde o certificado do servidor Web GMS é usado com a keystore "gmsvpserverks". 3 Selecione Personalizar para carregar um certificado personalizado para o acesso SSL GMS. 4 No campo Arquivo de certificado, clique em Escolher arquivo para selecionar seu arquivo de certificado. 5 No campo Arquivo da chave do certificado, clique em Escolher arquivo para selecionar seu arquivo da chave do certificado. 6 Digite uma senha para o certificado no campo Senha do certificado. 7 Clique em Exibir para exibir detalhes sobre o certificado. 8 Clique em Atualizar para submeter suas alterações. 37

38 Controlar os serviços de implantação A página Implantação > Serviços fornece uma lista dos serviços atualmente em execução em seu sistema como parte do Dispositivo virtual Analyzer. Essa fornece também uma forma de parar ou iniciar os serviços. Para parar um serviço atualmente Habilitado, selecione a caixa de seleção do respectivo serviço e, em seguida, clique em Desabilitar/Parar. Para iniciar um serviço atualmente Desabilitado, selecione a caixa de seleção do respectivo serviço e, em seguida, clique em Habilitar/Iniciar. Para reiniciar um serviço que esteja Habilitado ou Desabilitado, selecione a caixa de seleção do respectivo serviço e, em seguida, clique em Reiniciar. 38

39 8 Provisionamento e adição de dispositivos Após a instalação, registro e configuração de funções, as próximas etapas na configuração do Dispositivo virtual Dell SonicWALL Analyzer passam pelo provisionamento de dispositivos Dell SonicWALL para o suporte do Analyzer e sua adição ao Dell SonicWALL Analyzer. Todos os dispositivos Dell SonicWALL devem ser fornecidos antes de serem adicionados ao Dell SonicWALL Analyzer. Certifique-se de que os dispositivos Dell SonicWALL têm uma licença de Analyzer válida, uma licença para cada dispositivo Dell SonicWALL. Temas: Provisionamento de um dispositivo de firewall Dell SonicWALL na página 39 Provisionamento de um dispositivo Dell SonicWALL SMA SMB na página 40 Provisionamento de um dispositivo Dell SonicWALL série E-Class SMA na página 41 Adicionar dispositivos Dell SonicWALL na página 42 Provisionamento de um dispositivo de firewall Dell SonicWALL Para o provisionamento de um dispositivo de firewall Dell SonicWALL para o suporte do Analyzer, conclua as seguintes etapas: 1 Faça login no dispositivo de firewall. 2 Navegue até a página Log > Syslog. 3 Em Servidores syslog, clique em Adicionar. 4 Insira o endereço IP do Analyzer para iniciar o envio de syslogs. O serviço do Analyzer deve ser ativado. 5 Defina o registro no formato UTC e categoria de log. 6 Navegue até a página Sistema > Hora. 39

40 7 Habilite Exibir UTC nos logs (em vez de hora local). Provisionamento de um dispositivo Dell SonicWALL SMA SMB Para o provisionamento de um dispositivo Dell SonicWALL SMA SMB de suporte ao Analyzer, conclua as seguintes etapas: 1 Faça login no dispositivo SMA SMB. 2 Navegue até a página Log > Analyzer. 3 Em Configurações do Analyzer, clique em Habilitar Analyzer. 4 Clique em Adicionar para adicionar o endereço IP do Analyzer. Isto inicia o envio de syslogs. 40

41 5 Navegue até a página Sistema > Hora. 6 Habilite Exibir UTC nos logs (em vez de hora local). Provisionamento de um dispositivo Dell SonicWALL série E-Class SMA Atualmente, não há nenhuma implantação de configurações do Analyzer nos dispositivos da série E-Class SMA da SonicWALL. Para adicionar um suporte de relatórios do Analyzer, use as configurações ViewPoint adicional na tela Configurações gerais > Configurar gerenciamento centralizado e introduza o endereço IP do Analyzer e o número da porta para iniciar o envio do syslog. 41

42 Adicionar dispositivos Dell SonicWALL Esta seção descreve como adicionar dispositivos de firewall ao Dell SonicWALL Analyzer. O Dispositivo virtual Analyzer verifica com o servidor de licenciamento da Dell SonicWALL quando você adiciona um dispositivo, por isso, é importante que o Dell SonicWALL Analyzer tenha acesso à Internet para o servidor. O Dispositivo virtual Analyzer pode comunicar com dispositivos Dell SonicWALL através de HTTP ou HTTPS. Para adicionar um Dispositivo Dell SonicWALL usando a interface de gerenciamento do Dispositivo virtual Analyzer, conclua as seguintes etapas: 1 Clique na guia do dispositivo correspondente ao tipo de dispositivo que deseja adicionar: Firewall SMA 2 Expanda a árvore Dispositivo virtual Analyzer. 3 Selecione o grupo ao qual está adicionando o dispositivo Dell SonicWALL. 4 Clique com o botão direito do mouse no grupo. 5 Selecione Adicionar unidade no menu pop-up. Para não especificar um grupo, clique com o botão direito do mouse em uma área aberta no painel esquerdo (painel da árvore de controle) da interface de gerenciamento do Dispositivo virtual Analyzer e selecione Adicionar unidade ou clique no ícone Adicionar unidade na barra de ferramentas. A caixa de diálogo Adicionar unidade será exibida: 6 Insira um nome descritivo para o dispositivo Dell SonicWALL em Nome da unidade. Não insira o caractere aspas simples ( ) no campo Nome da unidade. 7 Digite o número de série do dispositivo Dell SonicWALL no campo Número de série. 42

43 8 Digite o endereço IP do dispositivo Dell SonicWALL no campo Endereço IP. 9 Digite o nome de login do administrador do dispositivo Dell SonicWALL no campo Nome de login. 10 Digite a senha usada para acessar o dispositivo Dell SonicWALL no campo Senha. 11 Para o Modo de acesso, selecione a partir dos seguintes: 12 Por padrão, o dispositivo Dell SonicWALL está conectado com HTTPS. 13 Digite a porta usada para conectar ao dispositivo Dell SonicWALL no campo Porta de gerenciamento (porta padrão para HTTPS: 443). 14 Clique em OK. O novo dispositivo Dell SonicWALL aparece na interface de gerenciamento do Analyzer. Um ícone amarelo indica que ainda não foi adquirido com êxito. Em seguida, o Analyzer tenta configurar uma conexão HTTPS para acessar ao dispositivo. Depois, o Analyzer lê a configuração do dispositivo e adquire o dispositivo SonicWALL para elaborar relatórios. Isso poderá levar alguns minutos. NOTA: Após a aquisição com êxito do dispositivo Dell SonicWALL, o respectivo ícone passa a azul, as definições de configuração são exibidas ao nível da unidade e as configurações são salvas no banco de dados. 43

44 9 Suporte Documentação técnica relacionada na página 44 Demonstrações dinâmicas de produtos na página 45 Documentação técnica relacionada A documentação de referência da Dell SonicWALL está disponível na biblioteca online de documentação técnica da Dell SonicWALL: O treinamento por vídeo do Dell SonicWALL Analyzer está disponível a partir da Equipe de desenvolvimento do Analyzer: O conjunto de documentação do Dell SonicWALL Analyzer inclui o seguinte: Notas de versão do Dell SonicWALL Analyzer do software Dell SonicWALL Analyzer 44

45 do Dispositivo virtual Dell SonicWALL Analyzer Guia de administração do Dell SonicWALL Analyzer Demonstrações dinâmicas de produtos Tire o maior proveito de seu Analyzer com a linha completa de produtos Dell SonicWALL. O site de demonstrações dinâmicas da Dell SonicWALL oferece testes de avaliação dos produtos e serviços de segurança da Dell SonicWALL através de instalações dinâmicas de produtos de forma interativa: Firewall/VPN Proteção contínua de dados Acesso móvel seguro via SSL VPN Filtragem de conteúdo Security GMS e Analyzer 45

46 Para obter mais informações, acesse: 46