Connectrix B-Serie: So konfigurieren Sie MAPS

Das MAPS ist etwas komplex und in diesem Leitfaden erfahren Sie, wie Sie das MAPS konfigurieren und vereinfachen können.
Im folgenden Abschnitt besprechen wir die E-Mail-Konfiguration und dann die Konfiguration der nutzerdefinierten Policy.

Voraussetzung: Sie sollten über einen funktionierenden E-Mail-Server verfügen

MAPS-E-Mail-Konfiguration
Befolgen Sie die folgende Anleitung, um einen E-Mail-Server einzurichten https://www.tecmint.com/setup-postfix-mail-server-in-ubuntu-debian/

Die MAPS-Konfiguration ist einfacher und führen Sie die folgenden Schritte aus:

1. Verwenden Sie "dnsconfig", um den Namen und die IP-Adresse des E-Mail-Servers festzulegen.

   root> dnsconfig
   
    Enter option
    1 Display Domain Name Service (DNS) configuration 
    2 Set DNS configuration
    3 Remove DNS configuration
    4 Quit
    Select an item: (1..4) [4] 1
   
    Domain Name Server Configuration Information
    ____________________________________________
    Domain Name= mail.xman
    Name Server IP Address = 10.32.234.158
    Name Server IP Address = 0.0.0.0
   
    Enter option
    1 Display Domain Name Service (DNS) configuration
    2 Set DNS configuration
    3 Remove DNS configuration
    4 Quit
    Select an item: (1..4) [4]

2. Verwenden Sie den folgenden Befehl, um den E-Mail-Empfänger zu konfigurieren

   mapsConfig --emailcfg -address xxxx.xxxx@dell.com

3. E-Mail testen

   root> mapsConfig --testmail
   MAPS test welcome mail sent successfully
   root>.

Nach Abschluss der oben genannten drei Schritte sollten Sie eine Test-E-Mail "MAPS-Willkommensmail" vom Switch erhalten.

Erstellen einer nutzerdefinierten Policy
Wir erstellen eine Sicherheitsrichtlinie, um die Anmeldeverletzung zu überwachen.

1. Erstellen einer Regel

   mapsrule --create xman_ssh -group SWITCH -monitor SEC_LV -op ge -value 1-timebase min -qt 1 -unit min-action email

2. Erstellen einer neuen Policy

   mapspolicy --create xman_policy_ssh

3. Hinzufügen der Regel zur Policy

   mapspolicy --addrule xman_policy_ssh -rulename xman_ssh

4. Diese Richtlinie aktivieren

   mapsconfig --enable xman_policy_ssh