Connectrix B-Series: Cómo configurar los MAPS

El MAPS es un poco complejo y esta guía le indica cómo configurar el MAPS y hacerlo más fácil.
En la siguiente sección, analizaremos la configuración del correo electrónico y, a continuación, cómo configurar la política definida por el usuario.

Requisitos previos: Deberías tener un servidor de correo electrónico que funcione

Configuración
de correo electrónico de MAPSSiga la siguiente guía para configurar un servidor de correo electrónico:
https://www.tecmint.com/setup-postfix-mail-server-in-ubuntu-debian/

La configuración de MAPS es más sencilla y complete los siguientes pasos:

1. Utilice "dnsconfig" para establecer el nombre del servidor de correo electrónico y la dirección IP.

   root> dnsconfig
   
    Enter option
    1 Display Domain Name Service (DNS) configuration 
    2 Set DNS configuration
    3 Remove DNS configuration
    4 Quit
    Select an item: (1..4) [4] 1
   
    Domain Name Server Configuration Information
    ____________________________________________
    Domain Name= mail.xman
    Name Server IP Address = 10.32.234.158
    Name Server IP Address = 0.0.0.0
   
    Enter option
    1 Display Domain Name Service (DNS) configuration
    2 Set DNS configuration
    3 Remove DNS configuration
    4 Quit
    Select an item: (1..4) [4]

2. Utilice el siguiente comando para configurar el destinatario del correo

   mapsConfig --emailcfg -address xxxx.xxxx@dell.com

3. Pruebe el correo electrónico

   root> mapsConfig --testmail
   MAPS test welcome mail sent successfully
   root>.

Una vez completados los tres pasos anteriores, debería recibir un correo de prueba "Correo de bienvenida de MAPS" del switch.

Cómo crear una política
definida por el usuarioCreamos una política de seguridad para monitorear la violación de inicio de sesión.

1. Crear una regla

   mapsrule --create xman_ssh -group SWITCH -monitor SEC_LV -op ge -value 1-timebase min -qt 1 -unit min-action email

2. Crear una nueva política

   mapspolicy --create xman_policy_ssh

3. Agregar la regla a la política

   mapspolicy --addrule xman_policy_ssh -rulename xman_ssh

4. Habilitar esta política

   mapsconfig --enable xman_policy_ssh