Introduction
Ce document décrit comment configurer ThreatGrid Appliance pour les opérations de cluster.
Contribué par TJ Busch, ingénieur TAC Cisco.
Conditions préalables
Conditions requises
Cisco vous recommande de prendre connaissance des rubriques suivantes :
- Appliance Cisco ThreatGrid
Components Used
Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Informations générales
ThreatGrid Appliance contient la fonctionnalité permettant de regrouper plusieurs appliances TG ensemble afin d'augmenter le nombre d'échantillons simultanés pouvant être traités à la fois. Notez que TGA ne prend actuellement en charge aucune sorte de haute disponibilité avec l'implémentation actuelle de la fonctionnalité de mise en grappe.
Avertissement : les noeuds doivent être exempts des échantillons soumis. La commande delete-data de la console TGSH est recommandée
Configuration
Noeud de cluster initial
Étape 1. Configurez les interfaces réseau du noeud Threat Grid telles que définies dans le Guide de démarrage de Threat Grid Appliance pour vous assurer d'activer/de configurer tous les paramètres requis.
Avertissement : Toutes les interfaces de cluster doivent être connectées au même commutateur physique de couche 2 sur le même VLAN. Les technologies de routage de couche 3 ou d’extension de couche 2 ne sont pas prises en charge.
CLUF
Étape 1. Pointez vers l’adresse DNS/IP de l’interface Admin configurée à l’étape 1 à l’aide de HTTPS
Étape 2. Entrez le mot de passe d'administrateur initial que vous avez copié à partir de la boîte de dialogue TGSH et cliquez sur Connexion. La page Modifier le mot de passe s'ouvre
Étape 3. Saisissez le mot de passe de la boîte de dialogue TGSH dans le champ Old Password.
Étape 4. Entrez et confirmez un nouveau mot de passe
Étape 5. Cliquez sur Modifier le mot de passe
Étape 6. Examiner le contrat de licence de l'utilisateur final.
Étape 7. Faites défiler jusqu'à la fin, puis cliquez sur J'AI LU ET ACCEPTÉ
Installation de licences
Étape 1. Cliquez sur l'onglet Licence dans la colonne de gauche.
Étape 2. Sous Télécharger une nouvelle licence, cliquez sur Choisir un fichier, sélectionnez le fichier de licence fourni dans votre gestionnaire de fichiers.
Étape 3. Saisissez le mot de passe de licence que vous avez reçu dans le champ Passphrase (Phrase de passe).
Étape 4. Cliquez sur Upload (charger). Les informations de licence mises à jour apparaissent dans les champs vides précédents.
Étape 5. Cliquez sur Suivant pour continuer
Configurer NFS
Étape 1. Configurez les options comme recommandé :
- Hôte : serveur hôte NFSv4. L'utilisation de l'adresse IP est recommandée par rapport au nom d'hôte
- Chemin : chemin absolu vers l'emplacement sur le serveur hôte NFS sous lequel les fichiers sont stockés
- Options : options de montage NFS à utiliser si ce serveur nécessite des écarts par rapport aux valeurs par défaut standard de Linux pour NFSv4
- Status (Etat) : sélectionnez Enabled (Activé) dans la liste déroulante (Clé en attente).
Étape 2. Sélectionnez Next (suivant)
Étape 3. Sous Fichier de mot de passe de chiffrement FS, cliquez sur Generate
Étape 4. Après la génération, cliquez sur Télécharger
Attention : les clés de chiffrement ne peuvent pas être récupérées une fois générées à partir du système. Veiller à sauvegarder la clé dans un emplacement sûr pour éviter la perte de données
Étape 5. Cliquez sur Activer
Étape 6. Cliquez sur Suivant
Paramètres de cluster
Étape 1. Sous État du cluster, sélectionnez Démarrer le cluster
Étape 2. L'état passe de autonome (non enregistré) à cluster
Étape 3. Cliquez sur Suivant
Vérifier et installer
Avertissement : Si le noeud de cluster initial n'est pas autorisé à terminer l'installation avant la fin, des erreurs nécessitent un redémarrage du processus. Une fois le noeud initial configuré, vous pouvez joindre plusieurs noeuds simultanément au noeud principal.
Étape 1. Cliquez sur Démarrer l'installation
Étape 2. Après 20 à 30 minutes, le noeud invite à redémarrer. Cliquez sur Redémarrer.
Étape 3. Après 20 à 30 minutes, le noeud devient actif. Vous pouvez ajouter des noeuds
Ajouter un ou plusieurs noeuds au cluster existant
CLUF
Étape 1. Pointez vers l’adresse DNS/IP de l’interface Admin configurée à l’étape 1 à l’aide de HTTPS
Étape 2. Entrez le mot de passe d'administrateur initial que vous avez copié à partir de la boîte de dialogue TGSH et cliquez sur Connexion. La page Modifier le mot de passe s'ouvre
Étape 3. Saisissez le mot de passe de la boîte de dialogue TGSH dans le champ Old Password.
Étape 4. Entrez et confirmez un nouveau mot de passe
Étape 5. Cliquez sur Modifier le mot de passe
Étape 6. Examiner le contrat de licence de l'utilisateur final.
Étape 7. Faites défiler jusqu'à la fin, puis cliquez sur J'AI LU ET ACCEPTÉ
Installation de licences
Étape 1. Cliquez sur l'onglet Licence dans la colonne de gauche.
Étape 2. Sous Télécharger une nouvelle licence, cliquez sur Choisir un fichier, sélectionnez le fichier de licence fourni dans votre gestionnaire de fichiers.
Étape 3. Saisissez le mot de passe de licence que vous avez reçu dans le champ Passphrase (Phrase de passe).
Étape 4. Cliquez sur Upload (charger). Les informations de licence mises à jour apparaissent dans les champs vides précédents.
Étape 5. Cliquez sur Suivant pour continuer
Configurer NFS
Étape 1. Configurez les options comme recommandé :
- Hôte : serveur hôte NFSv4. L'utilisation de l'adresse IP est recommandée par rapport au nom d'hôte
- Chemin : chemin absolu vers l'emplacement sur le serveur hôte NFS sous lequel les fichiers sont stockés
- Options : options de montage NFS à utiliser si ce serveur nécessite des écarts par rapport aux valeurs par défaut standard de Linux pour NFSv4
- Status (Etat) : sélectionnez Enabled (Activé) dans la liste déroulante (Clé en attente).
Étape 2. Sélectionnez Next (suivant)
Étape 3. Sous Fichier de mot de passe de chiffrement FS, cliquez sur Choisir un fichier et accédez à la clé de noeud principal enregistrée.
Étape 4. Cliquez sur Télécharger
Étape 5. Cliquez sur Activer
Étape 6. Cliquez sur Suivant
Paramètres de cluster
Note: Le noeud initial TGA doit être accessible et réactif sur l'interface du cluster pour que des noeuds supplémentaires puissent rejoindre le cluster.
Étape 1. Sous État du cluster, sélectionnez Joindre le cluster
Étape 2. L'état passe de autonome (non enregistré) à cluster
Étape 3. Cliquez sur Suivant
Vérifier et installer
Étape 1. Cliquez sur Démarrer l'installation
Étape 2. Après 20 à 30 minutes, le noeud invite à redémarrer. Cliquez sur Redémarrer.
Étape 3. Après 20 à 30 minutes, le noeud devient actif et affiche joint au cluster
Commentaires