Zainstaluj oprogramowanie konsoli zarządzania Microsoft Defender for IoT (wersja klasyczna) lokalnie

Ten artykuł jest jednym z serii artykułów opisujących ścieżkę wdrażania dla lokalnej konsoli zarządzania Microsoft Defender for IoT dla odizolowanych czujników OT.

Użyj procedur opisanych w tym artykule podczas instalowania oprogramowania Microsoft Defender for IoT w lokalnej konsoli zarządzania. Możesz ponownie zainstalować oprogramowanie na wstępnie skonfigurowanym urządzeniu lub instalować oprogramowanie na własnym urządzeniu.

Warunki wstępne

Przed zainstalowaniem oprogramowania Defender for IoT w lokalnej konsoli zarządzania upewnij się, że masz:

• Plan OT w usłudze Defender for IoT w ramach subskrypcji platformy Azure.

• Dostęp do witryny Azure Portal jako czytelnik zabezpieczeń , administrator zabezpieczeń , współtwórca lub właściciel użytkownik

• Urządzenie fizyczne lub wirtualne przygotowanedla lokalnej konsoli zarządzania.

Pobieranie plików oprogramowania z witryny Azure Portal

Pobierz lokalne oprogramowanie konsoli zarządzania z usługi Defender dla IoT w witrynie Azure Portal.

Wybierz pozycję Rozpoczęcie>Konsola zarządzania lokalnie i wybierz wersję oprogramowania, którą chcesz pobrać.

Wszystkie pliki pobrane z portalu Azure są podpisane przez główny punkt zaufania, aby maszyny używały tylko podpisanych zasobów.

Instalowanie lokalnego oprogramowania konsoli zarządzania

W tej procedurze opisano sposób instalowania oprogramowania do zarządzania OT w lokalnej konsoli zarządzania dla urządzenia fizycznego lub wirtualnego.

Proces instalacji trwa około 20 minut. Po zakończeniu instalacji system zostanie ponownie uruchomiony kilka razy.

Aby zainstalowaćoprogramowanie:

1. Zainstaluj plik ISO na urządzeniu sprzętowym lub maszynie wirtualnej przy użyciu jednej z następujących opcji:

   • Nośniki fizyczne — nagrać plik ISO na zewnętrzny nośnik, a następnie uruchomić z tego nośnika.

     • Dyski DVD: Najpierw nagraj oprogramowanie na dysk DVD jako obraz. Nośnik fizyczny musi mieć co najmniej 4 GB miejsca do magazynowania.

   • Wirtualne zamontowanie — użyj iLO dla urządzeń HPE lub iDRAC dla urządzeń Dell, aby uruchomić plik ISO.

2. Początkowe okno konsoli zawiera listę języków instalacji. Wybierz język, którego chcesz użyć. Na przykład:

   

3. Konsola zawiera szereg opcji instalacji. Wybierz opcję, która najlepiej odpowiada twoim wymaganiom.

   Zostanie uruchomiony kreator instalacji. Wykonanie tego kroku zajmuje kilka minut i obejmuje ponowne uruchomienie systemu.

   Po zakończeniu zostanie wyświetlony ekran podobny do poniższego z monitem o wprowadzenie interfejsu zarządzania:

   

4. Przy każdym zapytaniu wprowadź następujące wartości:

   Monit	Wartość
   configure management network interface	Wejdź do interfejsu zarządzania. W przypadku następujących urządzeń wprowadź określone wartości: - Dell: wprowadź eth0, eth1 - HP: wprowadź enu1, enu2 Inne urządzenia mogą mieć różne opcje.
   configure management network IP address	Wprowadź adres IP lokalnej konsoli zarządzania.
   configure subnet mask	Wprowadź adres maski podsieci lokalnej konsoli zarządzania.
   configure DNS	Wprowadź adres DNS lokalnej konsoli zarządzania.
   configure default gateway IP address	Wprowadź adres IP bramy domyślnej lokalnej konsoli zarządzania.

5. (Opcjonalnie) Zwiększ bezpieczeństwo lokalnej konsoli zarządzania, dodając dodatkową kartę sieciową dedykowaną dla dołączonych czujników w zakresie adresów IP. W przypadku korzystania z drugiej karty sieciowej, pierwsza jest przeznaczona dla użytkowników końcowych, a druga obsługuje konfigurację bramy dla sieci trasowanych.

   Jeśli instalujesz dodatkową kartę sieciową (NIC), wprowadź następujące szczegóły dotyczące interfejsu monitorowania czujnika zgodnie z instrukcjami:

   Komunikat	Wartość
   configure sensor monitoring interface	Wprowadź eth1 lub inną wartość zgodnie z potrzebami systemu.
   configure an IP address for the sensor monitoring interface	Wprowadź adres IP dodatkowej karty sieciowej
   configure a subnet mask for the sensor monitoring interface	Wprowadź adres maski podsieci drugiej karty sieciowej.

   Jeśli nie chcesz teraz instalować pomocniczej karty sieciowej, możesz to zrobić później.

6. Po wyświetleniu monitu wprowadź Y, aby zaakceptować ustawienia. Proces instalacji trwa około 10 minut.

7. Po zakończeniu procesu instalacji identyfikator urządzenia jest wyświetlany z zestawem poświadczeń dla użytkownika cyberx uprzywilejowanego. Zapisz dokładnie poświadczenia, ponieważ nie będą one ponownie wyświetlane.

   Gdy wszystko będzie gotowe, naciśnij ENTER, aby kontynuować. Identyfikator urządzenia jest wyświetlany razem z zestawem poświadczeń dla uprzywilejowanego użytkownika działu wsparcia . Zapisz te poświadczenia dokładnie, ponieważ nie będą one również wyświetlane ponownie.

   Aby uzyskać więcej informacji, zobacz domyślnych uprzywilejowanych użytkowników lokalnych.

8. Gdy wszystko będzie gotowe, naciśnij ENTER, aby kontynuować.

   Instalacja zostanie ukończona i zostanie wyświetlony monit o zalogowanie się. Zaloguj się przy użyciu jednego z poświadczeń uprzywilejowanego użytkownika zapisanych w poprzednim kroku. W tym momencie możesz również przejść do lokalnego adresu IP konsoli zarządzania w przeglądarce i zalogować się tam.

Konfigurowanie kart sieciowych na potrzeby wdrożenia maszyny wirtualnej

Po wdrożeniu lokalnego czujnika konsoli zarządzania na urządzeniu wirtualnym skonfiguruj co najmniej jedną kartę sieciową na maszynie wirtualnej, aby nawiązać połączenie zarówno z lokalnym interfejsem użytkownika konsoli zarządzania, jak i z dowolnymi połączonymi czujnikami OT. Jeśli dodałeś pomocniczą kartę sieciową, aby rozdzielić oba połączenia, skonfiguruj dwie oddzielne karty sieciowe.

na maszynie wirtualnej:

1. Otwórz ustawienia maszyny wirtualnej do edycji.

2. Wraz z innym sprzętem zdefiniowanym dla maszyny wirtualnej, takim jak pamięć, procesory CPU i dysk twardy, dodaj następujące karty sieciowe:

   Adaptery	Opis
   Pojedynczy adapter sieciowy	Aby użyć pojedynczego adaptera sieciowego, dodaj adapter sieciowy 1, aby połączyć się z lokalnym interfejsem użytkownika konsoli zarządzania oraz wszystkimi podłączonymi czujnikami OT.
   karta sieciowa pomocnicza	Aby używać dodatkowego interfejsu sieciowego oprócz głównej karty sieciowej, dodaj: - karta sieciowa 1, aby podłączyć się do interfejsu użytkownika lokalnej konsoli zarządzania - karta sieciowa 2, aby połączyć się z już podłączonymi czujnikami OT

Aby uzyskać więcej informacji, zobacz:

• Dokumentacja oprogramowania maszyny wirtualnej
• Lokalna konsola zarządzania (VMware ESXi)
• lokalna konsola zarządzania (hipernadzorca firmy Microsoft Hyper-V)
• wymagania dotyczące sieci

Znajdowanie portu na urządzeniu

Jeśli masz problemy z zlokalizowaniem portu fizycznego na urządzeniu, zaloguj się do lokalnej konsoli zarządzania i uruchom następujące polecenie, aby znaleźć port:

sudo ethtool -p <port value> <time-in-seconds>

To polecenie powoduje, że światło na porcie miga przez określony okres czasu. Na przykład wprowadzenie sudo ethtool -p eno1 120spowoduje miganie portu eno1 przez 2 minuty, co umożliwi znalezienie portu z tyłu urządzenia.

Następne kroki

Aby uzyskać więcej informacji, zobacz Rozwiązywanie problemów z lokalną konsolą zarządzania.