今天接到客户询问,如果更改服务器地址之后,会对客户造成什么影响,如果要更改,需要做些什么配置,所以,今天来说说更改NSM地址需要做的动作。
乐亭ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景,ssl证书未来市场广阔!成为创新互联公司的ssl证书销售渠道,可以享受市场价格4-6折优惠!如果有意向欢迎电话联系或者加微信:18980820575(备注:SSL证书合作)期待与您的合作!
关于更改NSM地址的方法
1首先要确认是否为NSM定义过地址:
a. 在服务器上打开文件夹。
b. 找到
c. 用鼠标右键单击该文件,然后选择编辑。
d. 确认没有为SNMP IP地址定义的IP地址。
e. 搜索字符串:Dlumos.fixedManagerSNMPIPaddress
f. 该字符串应该类似于:
-Dlumos.fixedManagerSNMPIPaddress =“”
如果后面有IP,删除IP地址并保存更改。
2. 如果配置了GUI访问控制,则添加一个新的IP网络:
a. 选择 管理器, 安装程序, GUI访问, 登录控制。
b. 添加新的IP网络或地址以从GUI管理NSM。
3. 更改NSM上的IP地址:
a. 在管理器系统托盘中,单击Network Security Platform图标,然后选择停止管理器。
b. 在管理器系统托盘中,单击Network Security Platform图标,然后选择停止用户界面。
c. 将NSM上主机操作系统的IP地址更改为所需的值。
d. 打开 <安装目录> \APP\ Apache\conf \ httpd.conf文件在选择的文本编辑器,并更改该条目:
将 listen<旧ip>:80改为listen<新ip> :80
e. 打开<安装目录> \ App \ Apache \ conf \ iv_ssl.conf,然后修改以下条目:方法同上
将listen <旧IP> :443更改为listen <新IP> :443
将listen <旧IP > :444更改为listen <新IP> :444
f. 单击Network Security Platform系统托盘图标,然后选择 启动管理器。
g. 单击Network Security Platform系统托盘图标,然后选择 启动用户界面。
h. 更新NSM系统桌面上的NSM快捷方式,并使用新的IP地址更新DNS记录。
4. 如果没有执行第2步并且发现GUI访问已被拒绝,执行以下步骤来重新获得GUI访问权限:
a. 在NSM上,打开命令提示符。
b. 键入cd \
c. 登录到MySQL命令提示符:
键入 mysql -uroot -p lf并按ENTER键。
出现提示时,输入MySQL根密码。
d. 从iv_emsproperties中键入 select *,其中名称如'%iv.access.control.enabled%' ; 然后按ENTER键。
如果结果为TRUE,请运行以下查询:
键入 update iv_emsproperties set value ='FALSE',其中名称如'%iv.access.control.enabled%'; 然后按ENTER键。
e. 键入exit,然后按ENTER键。
f. 重新启动NSM服务。
g. 登录到NSM管理器。
h. 选择 管理器, 安装程序, GUI访问, 登录控制。
根据需要添加新的配置或IP范围。
5. 更改传感器上的管理器IP地址。
重要提示:以下操作是在每台IDS/IPS上进行动作
a. 打开每台IDS的命令行控制台会话。
b. 键入 desinstall并按ENTER键。
c. 键入以下命令并按ENTER键:
Set manager ip xxxx
其中,xxxx是Network Security Platform Manager的新IP地址。
d. 键入set sensor sharedsecretkey,输入之前在配IDS与控制服务器通讯时的秘钥,然后按ENTER键。
此时传感器会联系新地址的管理器,协商连接并上传任何新的警报。