Przygotuj lokalne urządzenie konsoli zarządzania (starsza)
Ważny
Usługa Defender for IoT zaleca teraz używanie usług w chmurze firmy Microsoft lub istniejącej infrastruktury IT do centralnego monitorowania i zarządzania czujnikami, a planuje wycofanie lokalnej konsoli zarządzania1 stycznia 2025 r..
Aby uzyskać więcej informacji, zobacz Zarządzanie sensorami OT w konfiguracji hybrydowej lub odizolowanej.
Ten artykuł jest częścią serii artykułów opisujących ścieżkę wdrażania dla lokalnej konsoli zarządzania usługi Microsoft Defender for IoT dla odizolowanych czujników OT.
Podobnie jak przygotowałeś(-aś) urządzenie na miejscu dla czujników OT, przygotuj urządzenie dla lokalnej konsoli zarządzania.
Przygotowywanie urządzenia wirtualnego
Jeśli używasz urządzenia wirtualnego, upewnij się, że masz skonfigurowane odpowiednie zasoby.
Aby uzyskać więcej informacji, zapoznaj się z monitorowaniem OT za pomocą urządzeń wirtualnych.
Przygotowywanie urządzenia fizycznego
Jeśli używasz urządzenia fizycznego, upewnij się, że masz wymagany sprzęt. Możesz kupić wstępnie skonfigurowane urządzenia lub zaplanować zainstalować oprogramowanie na własnych urządzeniach.
Aby kupić wstępnie skonfigurowane urządzenia, wyślij wiadomość e-mail hardware.sales@arrow.com zażądać urządzenia.
Aby uzyskać więcej informacji, zobacz Jakich urządzeń potrzebuję?
Przygotowywanie sprzętu pomocniczego
Jeśli używasz urządzeń fizycznych, upewnij się, że masz następujący dodatkowy sprzęt dostępny dla każdego urządzenia fizycznego:
- Monitor i klawiatura
- Miejsce na stojaku
- Zasilanie prądem ac
- Kabel LAN do połączenia portu zarządzania urządzenia z przełącznikiem sieciowym.
- Kable LAN do łączenia portów lustrzanych (SPAN) i punktów dostępu terminalu sieciowego (TAP) do urządzenia.
Przygotowywanie certyfikatów podpisanych przez urząd certyfikacji
Podczas instalowania lokalnej konsoli zarządzania z domyślnym certyfikatem SSH/TLS z podpisem własnym zalecamy używanie certyfikatów podpisanych przez urząd certyfikacji we wdrożeniach produkcyjnych.
wymagania dotyczące certyfikatów SSH/TLS są takie same w przypadku lokalnych konsol zarządzania, jak w przypadku czujników sieci OT.
Jeśli chcesz wdrożyć certyfikat z podpisem urzędu certyfikacji podczas początkowego wdrażania, upewnij się, że certyfikat został przygotowany. Jeśli zdecydujesz się wdrożyć za pomocą wbudowanego certyfikatu z podpisem własnym, zalecamy wdrożenie certyfikatu podpisanego przez urząd certyfikacji w środowiskach produkcyjnych na późniejszym etapie.
Aby uzyskać więcej informacji, zobacz: