IoT용 Microsoft Defender 내부 관리 콘솔 소프트웨어 설치(레거시)

이 문서는 에어 갭이 있는 OT 센서용 Microsoft Defender for IoT 온-프레미스 관리 콘솔의 배포 경로을 설명하는 연재 기사 중 하나입니다.

온-프레미스 관리 콘솔에 Microsoft Defender for IoT 소프트웨어를 설치할 때 이 문서의 절차를 사용합니다. 미리 구성된 어플라이언스소프트웨어를 다시 설치하거나 사용자 고유의 어플라이언스에서 소프트웨어를 설치할 수 있습니다.

필수 구성 요소

온-프레미스 관리 콘솔에 Defender for IoT 소프트웨어를 설치하기 전에 다음이 있는지 확인합니다.

• Defender for IoT의 OT 계획은 Azure 구독에.

• 보안 읽기 권한자, 보안 관리자, 기여자또는 소유자 사용자로서 Azure 포털에 액세스하기

• 온-프레미스 관리 콘솔을 위한 준비된 물리적 또는 가상 장치.

Azure Portal에서 소프트웨어 파일 다운로드

Azure Portal의 Defender for IoT에서 온-프레미스 관리 콘솔 소프트웨어를 다운로드합니다.

시작 을 선택하고 온-프레미스 관리 콘솔을 선택한 후 다운로드할 소프트웨어 버전을 선택합니다.

Azure Portal에서 다운로드한 모든 파일은 신뢰 루트로 서명되므로 머신에서 서명된 자산만 사용합니다.

온-프레미스 관리 콘솔 소프트웨어 설치

이 절차에서는 물리적 또는 가상 어플라이언스에 대해 온-프레미스 관리 콘솔에 OT 관리 소프트웨어를 설치하는 방법을 설명합니다.

설치 프로세스는 약 20분이 걸립니다. 설치 후 시스템이 여러 번 다시 시작됩니다.

소프트웨어설치하려면:

1. 다음 옵션 중 하나를 사용하여 하드웨어 어플라이언스 또는 VM에 ISO 파일을 탑재합니다.

   • 물리적 미디어 – ISO 파일을 외부 스토리지로 구운 다음 미디어에서 부팅합니다.

     • DVD: 먼저 소프트웨어를 이미지로 DVD에 구우십시오. 물리적 미디어에는 최소 4GB 스토리지가 있어야 합니다.

   • 가상 탑재 – HPE 어플라이언스에 iLO를 사용하거나 Dell 어플라이언스의 iDRAC를 사용하여 ISO 파일을 부팅합니다.

2. 초기 콘솔 창에는 설치 언어가 나열됩니다. 사용할 언어를 선택합니다. 예를 들어:

   

3. 콘솔에는 일련의 설치 옵션이 나열됩니다. 요구 사항에 가장 적합한 옵션을 선택합니다.

   설치 마법사가 실행을 시작합니다. 이 단계를 완료하는 데 몇 분 정도 걸리며 시스템 재부팅이 포함됩니다.

   완료되면 다음과 유사한 화면이 표시되어 관리 인터페이스를 입력하라는 메시지가 표시됩니다.

   

4. 각 프롬프트에서 다음 값을 입력합니다.

   프롬프트	값
   configure management network interface	관리 인터페이스를 입력합니다. 다음 어플라이언스의 경우 특정 값을 입력합니다. - Dell: eth0, eth1 입력하세요 - HP: enu1, enu2 입력 다른 어플라이언스에는 다른 옵션이 있을 수 있습니다.
   configure management network IP address	온-프레미스 관리 콘솔의 IP 주소를 입력합니다.
   configure subnet mask	온-프레미스 관리 콘솔의 서브넷 마스크 주소를 입력합니다.
   configure DNS	온-프레미스 관리 콘솔의 DNS 주소를 입력합니다.
   configure default gateway IP address	온-프레미스 관리 콘솔의 기본 게이트웨이에 대한 IP 주소를 입력합니다.

5. (선택 사항) IP 주소 범위 내에 연결된 센서 전용 보조 NIC를 추가하여 온-프레미스 관리 콘솔에 대한 보안을 강화합니다. 보조 NIC를 사용하는 경우 첫 번째는 최종 사용자 전용이고 보조는 라우팅된 네트워크에 대한 게이트웨이 구성을 지원합니다.

   보조 NIC(네트워크 인터페이스 카드)를 설치하는 경우 다음과 같이 센서의 모니터링 인터페이스에 대한 다음 세부 정보를 입력합니다.

   프롬프트	값
   configure sensor monitoring interface	시스템에 필요한 eth1 또는 다른 값을 입력합니다.
   configure an IP address for the sensor monitoring interface	보조 NIC의 IP 주소 입력
   configure a subnet mask for the sensor monitoring interface	보조 NIC의 서브넷 마스크 주소를 입력합니다.

   이제 보조 NIC를 설치하지 않기로 선택하면 나중에 설치할 수있습니다.

6. 메시지가 표시되면 설정을 수락하려면 Y을 입력하세요. 설치 프로세스는 약 10분 동안 실행됩니다.

7. 설치 프로세스가 완료되면 cyberx 권한 있는 사용자에 대한 자격 증명 집합과 함께 어플라이언스 ID가 표시됩니다. 자격 증명이 다시 표시되지 않으므로 신중하게 저장합니다.

   준비가 되면 "ENTER"을 눌러 계속합니다. 어플라이언스 ID는 지원 권한 있는 사용자에 대한 자격 증명 집합과 함께 표시됩니다. 이러한 자격 증명도 다시 표시되지 않으므로 신중하게 저장합니다.

   자세한 내용은 권한 있는 온-프레미스 사용자참조하세요.

8. 준비가 되면 ENTER 눌러 계속합니다.

   설치가 완료되었으며 로그인하라는 메시지가 표시됩니다. 이전 단계에서 저장한 권한 있는 사용자 자격 증명 중 하나를 사용하여 로그인합니다. 이 시점에서 브라우저에서 온-프레미스 관리 콘솔의 IP 주소로 이동하여 로그인할 수도 있습니다.

VM 배포를 위한 네트워크 어댑터 구성

가상 어플라이언스온-프레미스 관리 콘솔 센서를 배포한 후 VM에서 하나 이상의 네트워크 어댑터를 구성하여 온-프레미스 관리 콘솔 UI 및 연결된 모든 OT 센서에 연결합니다. 두 연결 간에 구분할 보조 NIC를 추가한 경우 두 개의 별도 네트워크 어댑터를 구성합니다.

가상 머신:

1. 편집을 위해 VM 설정을 엽니다.

2. 메모리, CPU 및 하드 디스크와 같은 VM에 대해 정의된 다른 하드웨어와 함께 다음 네트워크 어댑터를 추가합니다.

   어댑터	묘사
   단일 네트워크 어댑터	단일 네트워크 어댑터를 사용하려면, 네트워크 어댑터 1을 추가하여 온-프레미스 관리 콘솔 UI와 연결된 OT 센서에 접속합니다.
   보조 NIC	주 네트워크 어댑터 외에도 보조 NIC를 사용하려면 다음을 추가합니다. 온-프레미스 관리 콘솔 UI에 연결할 네트워크 어댑터 1 네트워크 어댑터 2, 연결된 OT 센서에 연결하기 위한

자세한 내용은 다음을 참조하세요.

• 가상 머신 소프트웨어 설명서
• 온-프레미스 관리 콘솔(VMware ESXi)
• 온프레미스 관리 콘솔(Microsoft Hyper-V 하이퍼바이저)
• 네트워킹 요구 사항

어플라이언스에서 포트 찾기

어플라이언스에 실제 포트를 찾는 데 문제가 있는 경우 온-프레미스 관리 콘솔에 로그인하고 다음 명령을 실행하여 포트를 찾습니다.

sudo ethtool -p <port value> <time-in-seconds>

이 명령을 사용하면 포트의 표시등이 지정된 기간 동안 깜박입니다. 예를 들어 sudo ethtool -p eno1 120입력하면 2분 동안 eno1 포트가 플래시되므로 어플라이언스 뒷면에서 포트를 찾을 수 있습니다.

다음 단계

자세한 내용은 온-프레미스 관리 콘솔문제 해결을 참조하세요.