Förbereda en lokal hanteringskonsolinstallation (äldre)
Viktig
Defender för IoT rekommenderar nu att du använder Microsofts molntjänster eller befintlig IT-infrastruktur för central övervakning och sensorhantering, och planerar att dra tillbaka den lokala hanteringskonsolen den 1 januari 2025.
För mer information, se Implementera hantering av OT-sensorer för hybrid- eller luftgapade nätverk.
Den här artikeln är en i en serie artiklar som beskriver distributionssökväg för en lokal Hanteringskonsol för Microsoft Defender för IoT för luftgapade OT-sensorer.
Precis som du förberett en lokal installation för dina OT-sensorer förbereder du en installation för den lokala hanteringskonsolen.
Förbereda en virtuell installation
Om du använder en virtuell installation kontrollerar du att du har konfigurerat relevanta resurser.
Mer information finns i OT-övervakning med virtuella enheter.
Förbereda en fysisk installation
Om du använder en fysisk installation kontrollerar du att du har den maskinvara som krävs. Du kan köpa förkonfigurerade apparatereller planera att installera programvara på dina egna apparater.
Om du vill köpa förkonfigurerade enheter skickar du ett e-postmeddelande hardware.sales@arrow.com begär installationen.
Mer information finns i Vilka enheter behöver jag?
Förbereda tilläggsmaskinvara
Om du använder fysiska installationer kontrollerar du att du har följande extra maskinvara tillgänglig för varje fysisk installation:
- En bildskärm och ett tangentbord
- Rackutrymme
- Växelströmskraft
- En LAN-kabel för att ansluta enhetens hanteringsport till nätverksbrytaren
- LAN-kablar för att ansluta speglingsportar (SPAN) och åtkomstpunkter för nätverksterminaler till din installation
Förbereda CA-signerade certifikat
Medan den lokala hanteringskonsolen är installerad med ett självsignerat SSH/TLS-standardcertifikat rekommenderar vi att du använder CA-signerade certifikat i produktionsdistributioner.
SSH/TLS-certifikatkrav är desamma för lokala hanteringskonsoler som för OT-nätverkssensorer.
Om du vill distribuera ett CA-signerat certifikat under den första distributionen måste du ha certifikatet förberett. Om du bestämmer dig för att distribuera med det inbyggda, självsignerade certifikatet rekommenderar vi att du fortfarande distribuerar ett CA-signerat certifikat i produktionsmiljöer senare.
Mer information finns i: