Connectrix серии B. Как настроить MAPS

Система MAPS немного сложная, и в этом руководстве вы узнаете, как настроить MAPS и упростить эту работу.
В следующем разделе мы обсудим конфигурацию электронной почты, а затем настройку пользовательской политики.

Предварительные требования У вас должен быть работающий почтовый сервер

Конфигурация
электронной почты MAPSСледуйте приведенным ниже инструкциям по настройке почтового сервера:
https://www.tecmint.com/setup-postfix-mail-server-in-ubuntu-debian/

Чтобы настроить MAPS, выполните следующие действия.

1. Используйте «dnsconfig», чтобы задать имя сервера электронной почты и IP-адрес.

   root> dnsconfig
   
    Enter option
    1 Display Domain Name Service (DNS) configuration 
    2 Set DNS configuration
    3 Remove DNS configuration
    4 Quit
    Select an item: (1..4) [4] 1
   
    Domain Name Server Configuration Information
    ____________________________________________
    Domain Name= mail.xman
    Name Server IP Address = 10.32.234.158
    Name Server IP Address = 0.0.0.0
   
    Enter option
    1 Display Domain Name Service (DNS) configuration
    2 Set DNS configuration
    3 Remove DNS configuration
    4 Quit
    Select an item: (1..4) [4]

2. Используйте следующую команду для настройки получателя почты

   mapsConfig --emailcfg -address xxxx.xxxx@dell.com

3. Проверка письма

   root> mapsConfig --testmail
   MAPS test welcome mail sent successfully
   root>.

После выполнения трех вышеуказанных шагов вы должны получить тестовое письмо "MAPS Welcome mail" от коммутатора.

Как создать пользовательскую политику
Мы создаем политику безопасности для отслеживания нарушения логина.

1. Создание правила

   mapsrule --create xman_ssh -group SWITCH -monitor SEC_LV -op ge -value 1-timebase min -qt 1 -unit min-action email

2. Создание новой политики

   mapspolicy --create xman_policy_ssh

3. Добавление правила в политику

   mapspolicy --addrule xman_policy_ssh -rulename xman_ssh

4. Включить эту политику

   mapsconfig --enable xman_policy_ssh