極光漏洞掃描器安裝配置

1、綠盟漏洞掃描極光配置系統(tǒng)集成部一 設(shè)備硬件圖1.1 AURORA-200前面板指示燈圖1.2 AURORA-200后面板示意圖CONFIG口為臨時(shí)配置口，地址為1.1.1.1該地址無(wú)法修改，不用接入交換機(jī)，一般僅用來(lái)接筆記本快速配置，配好后連線即可去掉；SCAN口為掃描口，web頁(yè)面系統(tǒng)配置地址為該接口地址，配置全部完成后即可以通過(guò)該地址進(jìn)行設(shè)備管理。二 設(shè)備快速配置主要配置任務(wù) 導(dǎo)入證書 設(shè)置IP地址 設(shè)置網(wǎng)絡(luò)掩碼 設(shè)置網(wǎng)關(guān) 設(shè)置DNS服務(wù)器 升級(jí)規(guī)則庫(kù)和產(chǎn)品證書連接設(shè)備：1 用筆記本電腦直接連接config口（CONFIG口地址為1.1.1.1該接口地址無(wú)法修改，僅用于本地管理），將sca

2、n口連接交換機(jī)。2 登陸，用戶/密碼：admin/nsfocus1；（系統(tǒng)出廠后默認(rèn)用戶名/密碼為admin/nsfocus，首次登陸后即要求修改密碼，nsfocus1為設(shè)備在鄭州簽收時(shí)做的修改）根據(jù)要求，將admin的密碼統(tǒng)一修改為vcomvcom，具體方法見5.3章節(jié)。3 導(dǎo)入證書：先解壓證書.zip，在解壓后得到的目錄中找到與設(shè)備后面板上序列號(hào)相對(duì)應(yīng)的證書文件(證書文件名中含有序列號(hào)字段)，點(diǎn)擊：幫助->證書導(dǎo)入，點(diǎn)擊瀏覽，選擇證書文件，點(diǎn)上傳并導(dǎo)入。4 點(diǎn)擊系統(tǒng)管理->系統(tǒng)設(shè)置，修網(wǎng)絡(luò)配置，填寫極光的IP，子網(wǎng)掩碼、網(wǎng)關(guān)和DNS服務(wù)器。該地址為管理地址。5 如果無(wú)法登陸，恢

3、復(fù)默認(rèn)we b管理密碼：試用串口線通過(guò)console接口恢復(fù)默認(rèn)密碼：（僅當(dāng)密碼不正確無(wú)法登陸時(shí)才做此步驟）進(jìn)行系統(tǒng)初始化恢復(fù)web管理員密碼返回主界面二 漏洞掃描（從此章節(jié)開始為設(shè)備菜單介紹和測(cè)試方法）2.1添加一個(gè)新任務(wù)2.2掃描過(guò)程中2.3完成掃描可以查看結(jié)果和報(bào)表輸出查看輸出結(jié)果選擇報(bào)表模版進(jìn)行報(bào)表輸出保存報(bào)表三 常用工具提供Ping 和 traceroute兩種常用工具四 審計(jì)管理41登陸日志審計(jì)42操作日志審計(jì)五 系統(tǒng)管理51查看系統(tǒng)狀態(tài)可查看設(shè)備狀態(tài)，進(jìn)行設(shè)備的重啟和關(guān)閉，注意關(guān)閉遠(yuǎn)程協(xié)助。52 系統(tǒng)配置配置管理地址和網(wǎng)關(guān)，注意一定要配置上可用DNS. 配置設(shè)備升級(jí)方式和周期。53用戶管理根據(jù)要求，將admin的