更改INSM地址的操作

今天接到客戶詢問，如果更改服務(wù)器地址之后，會對客戶造成什么影響，如果要更改，需要做些什么配置，所以，今天來說說更改NSM地址需要做的動(dòng)作。

關(guān)于更改NSM地址的方法

1首先要確認(rèn)是否為NSM定義過地址：
a. 在服務(wù)器上打開文件夾。
b. 找到<NSM文件夾> \ App \ bin下的  tms.bat文件。
c. 用鼠標(biāo)右鍵單擊該文件，然后選擇編輯。
d. 確認(rèn)沒有為SNMP IP地址定義的IP地址。
e. 搜索字符串：Dlumos.fixedManagerSNMPIPaddress
f. 該字符串應(yīng)該類似于： 
-Dlumos.fixedManagerSNMPIPaddress =“”
如果后面有IP，刪除IP地址并保存更改。
 

2. 如果配置了GUI訪問控制，則添加一個(gè)新的IP網(wǎng)絡(luò)：
a. 選擇  管理器， 安裝程序，  GUI訪問， 登錄控制。
b. 添加新的IP網(wǎng)絡(luò)或地址以從GUI管理NSM。
 

3. 更改NSM上的IP地址：

a. 在管理器系統(tǒng)托盤中，單擊Network Security Platform圖標(biāo)，然后選擇停止管理器。
 

b. 在管理器系統(tǒng)托盤中，單擊Network Security Platform圖標(biāo)，然后選擇停止用戶界面。
      
c. 將NSM上主機(jī)操作系統(tǒng)的IP地址更改為所需的值。
 
d. 打開 <安裝目錄> \APP\ Apache\conf \ httpd.conf文件在選擇的文本編輯器，并更改該條目：
將  listen<舊ip>:80改為listen<新ip> :80
 
e. 打開<安裝目錄> \ App \ Apache \ conf \ iv_ssl.conf，然后修改以下條目：方法同上
 將listen <舊IP> ：443更改為listen <新IP> ：443
 
 將listen <舊IP > ：444更改為listen <新IP> ：444
 
f. 單擊Network Security Platform系統(tǒng)托盤圖標(biāo)，然后選擇  啟動(dòng)管理器。

g. 單擊Network Security Platform系統(tǒng)托盤圖標(biāo)，然后選擇  啟動(dòng)用戶界面。

 
h. 更新NSM系統(tǒng)桌面上的NSM快捷方式，并使用新的IP地址更新DNS記錄。

 
4. 如果沒有執(zhí)行第2步并且發(fā)現(xiàn)GUI訪問已被拒絕，執(zhí)行以下步驟來重新獲得GUI訪問權(quán)限：

a. 在NSM上，打開命令提示符。
b. 鍵入cd \ <NSM 安裝路徑> \ MySQL \ bin并按ENTER鍵。
c. 登錄到MySQL命令提示符：
鍵入  mysql -uroot -p lf并按ENTER鍵。
出現(xiàn)提示時(shí)，輸入MySQL根密碼。
 
d. 從iv_emsproperties中鍵入  select *，其中名稱如'％iv.access.control.enabled％' ; 然后按ENTER鍵。
如果結(jié)果為TRUE，請運(yùn)行以下查詢：
鍵入  update iv_emsproperties set value ='FALSE'，其中名稱如'％iv.access.control.enabled％'; 然后按ENTER鍵。
e. 鍵入exit，然后按ENTER鍵。
f. 重新啟動(dòng)NSM服務(wù)。
g. 登錄到NSM管理器。
h. 選擇  管理器，  安裝程序， GUI訪問，  登錄控制。
根據(jù)需要添加新的配置或IP范圍。
 
5. 更改傳感器上的管理器IP地址。
重要提示：以下操作是在每臺IDS/IPS上進(jìn)行動(dòng)作 

a. 打開每臺IDS的命令行控制臺會話。
b. 鍵入 desinstall并按ENTER鍵。
c. 鍵入以下命令并按ENTER鍵：
Set manager ip xxxx
其中，xxxx是Network Security Platform Manager的新IP地址。
 
d. 鍵入set sensor sharedsecretkey，輸入之前在配IDS與控制服務(wù)器通訊時(shí)的秘鑰，然后按ENTER鍵。
此時(shí)傳感器會聯(lián)系新地址的管理器，協(xié)商連接并上傳任何新的警報(bào)。