Cisco CS-MARS, Версия 4.2.3, настройка и использование |
Добавил(а) microsin |
Изначально система поставляется установленной на Red Hat Linux. Основана на веб-сервере (клиентская консоль работает в окне браузера Internet Explorer). 1. По умолчанию логин для входа pnadmin и пароль pnadmin.
2. Сначала нужно настроить сетевые параметры.
3. Установить сервер времени.
4. Перенаправить syslog с ASA на IP нашего MARS (настроить вывод можно на несколько серверов). Команда выполняется на брандмауре ASA5540: 5. Зайти на MARS по интерфейсу https, ввести серийный номер XXXXX-XXXXX-XXXXX-XXXXX-XXXXX (он приклеен на прилагаемой брошюре).
6. При первом подключении предложат скачать Adobe SVG plugin. Не отказывайтесь, скачайте файл SVGView.exe и установите. Это нужно для показа векторной графики - используется для отрисовки сетевых схем. 7. Активировать vulnerability scan, сеть 192.168.0.0 маска 255.255.0.0 (это сеть, где расположены компьютеры). Еще я добавил сети a.b.0.0/16 и c.d.0.0/16. 8. Активировать discovery networks. Я добавил сети с сетевым оборудованием Cisco и ту же сеть 192.168.0.0/16.
9. Есть удобное средство для управления просмотром графических схем (SVG) - я долго не мог понять, как просматривать эти мелкие схемы: |