Connectrix řady B: Jak nakonfigurovat službu MAPS

MAPS je trochu složitý a tato příručka vás instruuje, jak nakonfigurovat MAPS a usnadnit to.
V následující části probereme konfiguraci e-mailu a poté postup konfigurace uživatelem definovaných zásad.

Přípravné kroky: Měli byste mít funkční e-mailový server

Konfigurace
e-mailu MAPSChcete-li nastavit e-mailový server, postupujte podle níže uvedeného průvodce:
https://www.tecmint.com/setup-postfix-mail-server-in-ubuntu-debian/

Konfigurace služby MAPS je jednodušší a proveďte následující kroky:

1. Pomocí příkazu "dnsconfig" nastavte název e-mailového serveru a IP adresu.

   root> dnsconfig
   
    Enter option
    1 Display Domain Name Service (DNS) configuration 
    2 Set DNS configuration
    3 Remove DNS configuration
    4 Quit
    Select an item: (1..4) [4] 1
   
    Domain Name Server Configuration Information
    ____________________________________________
    Domain Name= mail.xman
    Name Server IP Address = 10.32.234.158
    Name Server IP Address = 0.0.0.0
   
    Enter option
    1 Display Domain Name Service (DNS) configuration
    2 Set DNS configuration
    3 Remove DNS configuration
    4 Quit
    Select an item: (1..4) [4]

2. Ke konfiguraci příjemce pošty použijte níže uvedený příkaz

   mapsConfig --emailcfg -address xxxx.xxxx@dell.com

3. Otestujte e-mail

   root> mapsConfig --testmail
   MAPS test welcome mail sent successfully
   root>.

Po dokončení výše uvedených tří kroků by vám měl přepínač zaslat zkušební e-mail "MAPS Welcome mail".

Jak vytvořit uživatelem definované zásady
Vytváříme bezpečnostní zásady, které monitorují narušení přihlášení.

1. Vytvoření pravidla

   mapsrule --create xman_ssh -group SWITCH -monitor SEC_LV -op ge -value 1-timebase min -qt 1 -unit min-action email

2. Vytvoření nové zásady

   mapspolicy --create xman_policy_ssh

3. Přidejte pravidlo do zásady

   mapspolicy --addrule xman_policy_ssh -rulename xman_ssh

4. Povolit tuto zásadu

   mapsconfig --enable xman_policy_ssh