天玥运维安全网关V6.0产品安装手册-v1.0提供了针对内部北京启明星辰信息安全技术有限公司的详细指南,专注于部署堡垒机,以实现精细控制和合规审计。该手册适用于天玥OSM系列,覆盖了单机、双机以及分布式部署的不同场景。
首先,准备工作是关键,包括:
1. 授权文件准备:试用授权无需额外申请,每半年由电信产品事业部更新一次,工程师可以从电信产品事业部群或者内网资源管理平台获取统一试用授权文件。
2. 部署方式确认:手册详细介绍了三种部署模式:
- 单机部署:适合小型或简单架构的环境。
- 双机部署:提高高可用性和可靠性,适用于对容错性要求较高的场景。
- 分布式部署:适合大型企业,通过多节点构建更强大的运维管理体系。
3. 实施环境准备:包括物理位置、传输介质、电源、网络环境以及发布服务器的选择和配置。确保设备安装在一个安全、稳定的环境中,且网络连接畅通无阻。
4. 信息收集:在安装前,需要收集必要的信息,如设备型号、序列号等,以便进行针对性的配置。
硬件安装步骤:
- 确认实施环境的兼容性和适宜性。
- 到货后进行加电检查,确保设备正常启动。
- 安装过程中涉及设备安装、网络策略配置(如IP地址、子网掩码等)、操作终端设置和管理设备的连接与权限管理。
安装配置:
- 用户登录管理,包括创建不同级别的用户权限,并设置相应的软件环境。
- WEB登录方式的配置,方便远程管理和审计。
- 创建和导入授权文件,确保合法访问。
- 网络配置,如设置内外网规则,保护内部网络的安全。
- 提供典型配置示例,如添加主机、用户、访问策略等。
- 高级功能:
- 双机热备功能,确保在主设备故障时,备份设备能够接管服务。
- 应用发布服务器设置,支持自动化部署和运维操作。
- 分布式部署的配置,通过多个节点协同工作,增强整体性能和安全性。
此外,手册还包含两个附件,分别详细介绍串口配置、菜单说明、网络配置和管理员密码重置与恢复出厂设置的步骤,以供用户在实际操作中参考。
天玥运维安全网关V6.0的产品安装手册不仅涵盖了产品的基本安装流程,还包括了各种部署模式的指导和高级功能的配置,确保了运维人员在安装和使用过程中的顺利进行。