簡介
本文檔介紹如何為群集操作配置ThreatGrid裝置。
作者：TJ Busch、思科TAC工程師。
必要條件
需求
思科建議您瞭解以下主題：
採用元件
本文件所述內容不限於特定軟體和硬體版本。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
背景資訊
ThreatGrid裝置包含將多個TG裝置群集在一起的功能，以便增加可一次處理的併發樣本數。請注意，TGA目前不支援當前實施的群集功能的任何高可用性。
警告： 節點必須沒有任何提交的樣本。建議使用TGSH控制檯中的destroy-data命令
組態
初始群集節點
步驟1.按照Threat Grid裝置入門指南中的定義設定Threat Grid節點網路介面，以確保啟用/配置所有必需的設定。
警告：所有集群介面必須連線到同一個VLAN上的同一物理第2層交換機。不支援第3層路由或第2層擴展技術。
EULA
步驟1.使用HTTPS指向步驟1中配置的管理介面DNS/IP地址
步驟2.輸入您從TGSH對話方塊複製的初始管理員密碼，然後按一下Login。將開啟「更改密碼」頁面
步驟3.從TGSH對話方塊的「舊密碼」欄位中輸入密碼。
步驟4.輸入並確認新密碼
步驟5.按一下「Change Password」
步驟6.檢視終端使用者許可協定。
步驟7.向下滾動到結尾，然後按一下「I HAVE READ AND AGREE」
許可證安裝
步驟1.按一下左側列中的「許可證」頁籤。
步驟2.在Upload New License下，按一下Choose File，從檔案管理器中選擇提供的許可證檔案。
步驟3.在「密碼」欄位中輸入您輸入的許可證密碼
步驟4.按一下Upload。更新的許可證資訊顯示在以前的空白欄位中。
步驟5.按一下下一步繼續
配置NFS
步驟1.按建議配置選項：
- 主機 — NFSv4主機伺服器。建議通過主機名使用IP地址
- Path — 儲存檔案的NFS主機伺服器上位置的絕對路徑
- 選項 — 要使用的NFS裝載選項（如果此伺服器要求與NFSv4的標準Linux預設值有任何偏差）
- 狀態 — 從下拉選單中選擇「已啟用」(Enabled)（掛起的金鑰）
步驟2.選擇下一步
步驟3.在FS Encryption Password File下，按一下Generate
步驟4.產生後，按一下「Download」
注意：從系統生成加密金鑰後，將無法檢索加密金鑰。確保將金鑰備份到安全位置，以防止資料丟失
步驟5.按一下Activate
步驟6.按一下Next
群集設定
步驟1.在Clustering Status下，選擇Start Cluster
步驟2.狀態從獨立(未儲存)更改為集群。
步驟3.按一下Next
審閱和安裝
警告：如果不允許初始群集節點在完成前完成安裝，則會出現需要重新啟動進程的錯誤。配置初始節點後，您可以一次將多個節點加入主節點。
步驟1。按一下「Start Install」
步驟2. 20-30分鐘後，節點會提示重新啟動。按一下「Reboot」
步驟3.在20-30分鐘後，節點變為活動狀態。您可以繼續新增節點
向現有群集新增節點
EULA
步驟1.使用HTTPS指向步驟1中配置的管理介面DNS/IP地址
步驟2.輸入您從TGSH對話方塊複製的初始管理員密碼，然後按一下Login。將開啟「更改密碼」頁面
步驟3.從TGSH對話方塊的「舊密碼」欄位中輸入密碼。
步驟4.輸入並確認新密碼
步驟5.按一下「Change Password」
步驟6.檢視終端使用者許可協定。
步驟7.向下滾動到結尾，然後按一下「I HAVE READ AND AGREE」
許可證安裝
步驟1.按一下左側列中的「許可證」頁籤。
步驟2.在Upload New License下，按一下Choose File，從檔案管理器中選擇提供的許可證檔案。
步驟3.在「密碼」欄位中輸入您輸入的許可證密碼
步驟4.按一下Upload。更新的許可證資訊顯示在以前的空白欄位中。
步驟5.按一下下一步繼續
配置NFS
步驟1.按建議配置選項：
- 主機 — NFSv4主機伺服器。 建議通過主機名使用IP地址
- Path — 儲存檔案的NFS主機伺服器上位置的絕對路徑
- 選項 — 要使用的NFS裝載選項（如果此伺服器要求與NFSv4的標準Linux預設值有任何偏差）
- 狀態 — 從下拉選單中選擇「已啟用」(Enabled)（掛起的金鑰）
步驟2.選擇下一步
步驟3.在FS Encryption Password File下，按一下Choose file並導航到儲存的主節點金鑰。
步驟4.按一下Upload
步驟5.按一下Activate
步驟6.按一下Next
群集設定
附註：TGA初始節點必須可以到達並通過群集介面響應其他節點加入群集。
步驟1.在Clustering Status下，選擇Join Cluster
步驟2.狀態從獨立(未儲存)更改為集群。
步驟3.按一下Next
審閱和安裝
步驟1。按一下「Start Install」
步驟2. 20-30分鐘後，節點會提示重新啟動。按一下「Reboot」
步驟3.在20-30分鐘後，節點變為活動狀態並顯示已加入群集
意見