天清汉马USG系列集中管理中心配置简介PPT课件

1、北京启明星辰信息技术有限公司,天清汉马集中管理中心简介 天清汉马USG一体化安全网关 产品管理中心安全网关产品部 2007年9月,天清汉马集中管理中心,天清汉马集中管理中心提供对多台USG设备的集中监控、集中配置和集中升级，同时集成了单机管理和天清汉马数据中心。利用天清汉马集中管理中心，管理员可以高效的管理多台USG设备。,安装和卸载 系统管理 实时监控 集中管理 单机管理 维护升级 数据中心 问题排查,提纲,安装,安装过程非常简单，只要一路NEXT就行。,安装,卸载时选择“添加或删除程序” 选择删除“USG MgrCenter” 程序卸载完成后，会根据系统状况提示是否重启系统。,安装和卸载

2、系统管理 实时监控 集中管理 单机管理 维护升级 数据中心 问题排查,提纲,系统管理,添加设备,将设备添加到集中管理环境中，只需将设备的IP添加进去，选择https协议，登录用户和密码要填写正确，否则会导致集中配置和升级无法完成。,为了提高管理效率，可以将配置和功能近似的设备划分到同一个设备组里。以便于集中管理。,添加设备组,系统配置,邮件配置,正确的配置SMTP服务器地址，和发件人所用的邮箱，一般的邮箱都需要认证。,配置完成后提交，然后在测试邮件地址栏中，输入邮箱地址，单击测试后检查邮箱，应该能收到一封测试邮件,告警保存时间设置和邮件告警,Tip：目前我们只支持设备在线状态变化的告警邮件,系

3、统配置,网页超时和设备查询周期配置,网页超时：指登录集中管理中心后，一个会话的超时时间。 设备查询周期：指集中管理中心每过这样一个时间间隔，查询一次设备的在线状态和基本信息,添加管理员,管理员的添加,若未输入任何管理IP/掩码，则不限制管理员的登录地址。,admin管理员是系统默认管理员，只能修改，不能删除。任何管理员都不能删除自身和admin管理员。,系统告警,可以根据关键字和告警的级别搜索告警事件,删除全部告警事件,通过关键字和操作结果搜索告警事件,配置告警,设备升级,安装和卸载 系统管理 实时监控 集中管理 单机管理 维护升级 数据中心 问题排查,提纲,实时监控,可以显示设备在线状态，c

4、pu，内存利用率，连接，半连接数和转发速率,设置自动刷新后，页面数据可以自动刷新,接口监控,把鼠标悬停到接口图标上，会显示接口的详细信息,安装和卸载 系统管理 实时监控 集中管理 单机管理 维护升级 数据中心 问题排查,提纲,集中管理,集中管理,集中管理,红色按钮可以取消所有未决配置，彩色按钮可以显示更详细的配置信息,导致配置未决有许多原因，例如与设备的通讯失败，配置错误，缺少配置等,集中管理,策略的集中配置与下发,集中管理多用来添加一些共性的配置，例如策略只能添加anyany的策略,安装和卸载 系统管理 实时监控 集中管理 单机管理 维护升级 数据中心 问题排查,提纲,单机管理,单机管理的页

5、面和集中管理的比较类似，每个设备的名称是个链接，点击后可以连接到设备的web管理页面,单机管理,此处有配置保存，退出按钮,安装和卸载 系统管理 实时监控 集中管理 单机管理 维护升级 数据中心 问题排查,提纲,维护升级,可以选择手动升级或者自动升级,需要升级集中管理中心的AV库和IPS库时，点击立即升级即可,维护升级,处于更新中的设备会在页面下部有滚动的字符提示,安装和卸载 系统管理 实时监控 集中管理 单机管理 维护升级 数据中心 问题排查,提纲,数据中心,配置数据中心的IP和管理端口，用户名和密码等。 数据中心集成的数据中心，其实只是一个链接,数据中心,集中管理中心下数据中心的视图,安装和

6、卸载 系统管理 实时监控 集中管理 单机管理 维护升级 数据中心 问题排查,提纲,FAQ,Q：设备添加到集中管理中心后，仍显示离线 A：登录设备，查看是否在接口使能了center-monitor 还可以打开sslsh和xml file的debug开关，查看设备 和集中管理中心之间的通讯状况。 Q：实时为什么实时监控的信息不更新了，集中管理的 配置也无法下发给设备？ A：请检查是否有设备正在升级，可以通过刷新页面再 查看页面的右下角是否有滚动提示信息来确认。 Q：如何查看设备是否在升级AV和IPS库 A：show process 会有新增的guish d sysmon d 进程,FAQ,Q：当集中管理中心出现严重问题时，应怎样应急处理 A：可以重启集中管理对应的服务，一般都可以恢复正 常。 Q：集中管理中心正常安装完毕了，为什么进入不了登 录页面？ A：首先查看网络连接是否正常、再查看集中管理中心 服务是否启动，相关服务有：VenusUSG MgrCenter、Ven