blockbit utm - how to: importação e exportação utm 1€¦ · 4 1.1.1 importação e...

1. Blockbit UTM - How to: Importação e Exportação UTM 1.5 para UTM 2.0 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31.1 Importação e Exportação 1.5 para 2.0 - Requisitos da Exportação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4

1.1.1 Importação e Exportação 1.5 para 2.0 - Atualização - CLI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51.1.2 Importação e Exportação 1.5 para 2.0 - Atualização – Interface WEB . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61.1.3 Importação e Exportação 1.5 para 2.0 - Como gerar um Snapshot . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

1.2 Importação e Exportação 1.5 para 2.0 - Exportação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101.3 Importação e Exportação 1.5 para 2.0 - Requisitos da Importação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141.4 Importação e Exportação 1.5 para 2.0 - Instalação do UTM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

1.4.1 Importação e Exportação 1.5 para 2.0 - Download dos arquivos de instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161.4.1.1 Importação e Exportação 1.5 para 2.0 - Download de OVA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 191.4.1.2 Importação e Exportação 1.5 para 2.0 - Download de IMG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20

1.4.2 Importação e Exportação 1.5 para 2.0 - Gravações das imagens nos pendrives . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211.4.3 Importação e Exportação 1.5 para 2.0 - Instalação do Appliance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

1.4.3.1 Importação e Exportação 1.5 para 2.0 - Instalação do BB2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 281.4.3.2 Importação e Exportação 1.5 para 2.0 - Instalação do BB 5/10/50/100/500/1000 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 311.4.3.3 Importação e Exportação 1.5 para 2.0 - Instalação do BB 10000 e legados . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35

1.4.4 Importação e Exportação 1.5 para 2.0 - Importando a Máquina Virtual . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 381.4.5 Importação e Exportação 1.5 para 2.0 - Primeiro Acesso . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43

1.5 Importação e Exportação 1.5 para 2.0 - Configuração de Exceção . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 451.6 Importação e Exportação 1.5 para 2.0 - Assistente de Instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 491.7 Importação e Exportação 1.5 para 2.0 - Acessando interface Web . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 521.8 Importação e Exportação 1.5 para 2.0 – Licenciamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 541.9 Importação e Exportação 1.5 para 2.0 - Importação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58

Blockbit UTM - How to: Importação e Exportação UTM 1.5 para UTM 2.0Obrigado por escolher a Blockbit.

Neste documento vamos abordar como efetuar o processo de instalação, exportação e importação do UTM 1.5 para o UTM 2.0.

Após a leitura e aplicação dos passos deste tutorial você será capaz de exportar os dados do seu Blockbit UTM para a versão mais atualizada com facilidade e segurança.

Levando em consideração a criticidade das configurações exportadas, é recomendável que o procedimento de exportação seja efetuado localmente e que a importação seja feita na mesma rede de modo a garantir que o administrador possua acesso ao caso algo inesperado Deviceocorra.

Este é composto pelos seguintes temas:how to

Requisitos da ExportaçãoAtualização - CLIAtualização – Interface WEBComo gerar um Snapshot

ExportaçãoRequisitos da ImportaçãoInstalação do UTM

Download dos arquivos de instalaçãoDownload de OVADownload de IMG

Gravações das imagens nos pendrivesInstalação do Appliance

Instalação do BB2Instalação do BB 5/10/50/100/500/1000Instalação do BB 10000 e legados

Importando a Máquina VirtualPrimeiro Acesso

Configuração de ExceçãoAssistente de InstalaçãoAcessando interface WebLicenciamentoImportação

Importação e Exportação 1.5 para 2.0 - Requisitos da ExportaçãoAntes de efetuar a exportação do Blockbit UTM versão 1.5 é recomendável certificar-se que o sistema está atualizado. É possível executar uma atualização de duas formas:

Através do ;CLIUtilizando a interface .WEB

Além disso, SEMPRE recomendamos que seja feito um do sistema da última versão antes da execução de qualquer procedimento de SNAPSHOT updateou upgrade e que o arquivo gerado seja salvo em um lugar seguro.

Para informações mais aprofundadas a respeito de todos os procedimentos citados neste consulte o manual do Blockbit UTM.how to

A seguir vamos demonstrar brevemente como efetuar cada um destes procedimentos, iniciando pela .atualização via CLI

Importação e Exportação 1.5 para 2.0 - Atualização - CLITendo acesso ao console, efetue uma conexão , quando o sistema solicitar usuário e senha, entre com as credenciais cadastradas para acessar o SSHsistema.

Execute o comando , conforme demonstrado pela imagem abaixo:[ ]update-system

Atualização do Sistema via CLI

Após efetuar a atualização, confirme a versão utilizando o comando , certifique-se que a versão seja BLOCKBIT UTM 1.5.9 build [ ]show-version20031200 ou superior.

Após efetuar os passos previamente citados, a atualização via CLI terá sido efetuada com sucesso. A seguir analisaremos como atualizar o UTM através da .interface WEB

Importação e Exportação 1.5 para 2.0 - Atualização – Interface WEBTendo acesso a interface, entre na opção e selecione a opção .System License

Menu System - Opção License

Selecione a aba , conforme demonstrado pela imagem abaixo:Updates

License - Updates

Acesse o painel , como exibido abaixo:Update

License - - Painel Updates

Para efetuar o , clique no botão , a seguinte janela será exibida:update [ ]

Update system?

Clique em . Na fila de comandos clique em para efetuar a atualização.[ ] [ ] [ ]

Após efetuar a atualização, entre na opção e selecione a opção .Dashboard System

Menu - Opção Dashboard System

Acesse o painel , como demonstrado abaixo:Information

System - Information

No campo “ ”, certifique-se que a versão seja BLOCKBIT UTM 1.5.9 20031200 ou superior.version build

Após efetuar os passos previamente citados, a atualização via interface terá sido efetuada com sucesso. A seguir analisaremos como efetuar um WEB Sn.apshot

Importação e Exportação 1.5 para 2.0 - Como gerar um SnapshotTendo acesso a interface, clique na opção .Snapshot

Opção Snapshot

A seguinte janela será exibida:

Janela Snapshot

Clique no botão para gerar um . Guarde o arquivo em um local seguro.[ ] snapshot

Após efetuar os passos previamente citados, o terá sido gerado com sucesso. A seguir analisaremos propriamente snapshot como efetuar a exportaçãodita.

Importação e Exportação 1.5 para 2.0 - ExportaçãoPrimeiramente, certifique-se que o usuário logado possui as permissões de . Para realizar a exportação, entre na opção e super usuário Systemselecione a opção .Backups

Menu - Opção System Backups

A aba , automaticamente estará selecionada, acesse o painel Backups Settings:

Backups - Settings

Ao clicar em , será exibida a janela de “ ”, selecione os itens que deseja exportar, como exemplificado abaixo:[ ] Settings exporter

Settings Exporter

Como demonstrado na imagem acima, é recomendável que todos os itens sejam exportados.

Atente que, os seguintes dados NÃO serão importados:

Configurações de rede (aba );SettingsInformações pessoais (em , opção , na aba Portal);System AuthenticationConfigurações do GSM;Configurações de Notificações;Configurações de Roteamento dinâmico;Configurações de ;Deep InspectionConfigurações de ;AntimalwareConfigurações de IPv6 vazias;Administração de Sessões com valores padrão do UTM;Configurações de e ;Backup StorageConfigurações de agendado ou automático;UpdateConfigurações de ;H.AConfigurações de de ;Failover VPN IPSECConfigurações de .IPS

Para iniciar a exportação, clique em .[ ]

O sistema gerará um arquivo de extensão “ ”. Desabilite o bloqueador de do navegador caso ele bloqueie o .JSON pop-ups download

ATENÇÃO: O arquivo de extensão “JSON” contém informações sensíveis confidenciais. É de responsabilidade do administrador certificar-se da proteção e não distribuição deste arquivo, de modo a manter o sigilo e assegurar a confidencialidade destes dados.

Ao baixar o arquivo, certifique-se de salvá-lo em um local seguro.

O arquivo conterá a senha dos usuários administradores, é altamente recomendável alterar a senha. No arquivo também estão contidas as senhas dos usuários de autenticação local, porém eles serão obrigados a cadastrar uma nova ao efetuar o primeiro .login

As senhas estão criptografadas em formato de .hash

Após efetuar os passos previamente citados, a exportação terá sido efetuada com sucesso. A seguir analisaremos os requisitos necessários para efetuar .uma importação

Importação e Exportação 1.5 para 2.0 - Requisitos da ImportaçãoAntes de efetuar a importação para o Blockbit UTM versão 2.0 é recomendável certificar-se dos seguintes pontos:

O sistema precisa ter passado por uma nova e estar ;instalação licenciadoPrecisa estar com as configurações de fábrica;Usuário que fará a importação precisa possuir permissão de “super usuário”.

Para informações mais aprofundadas a respeito de todos os procedimentos citados neste how to consulte o manual do Blockbit UTM.

A seguir vamos analisar como efetuar a , antes de demonstrar propriamente dita.instalação como efetuar a importação

Importação e Exportação 1.5 para 2.0 - Instalação do UTMNeste capítulo iremos tratar sobre a instalação do Blockbit UTM, ele pode ser instalado em dois tipos de : e , sendo estes Appliances Hardware Virtualcompatíveis com as seguintes soluções: , , e .VMware XenServer Microsoft Hyper-V ProxMox

Download dos arquivos de instalação;Download de OVA;Download de IMG.

Gravações das imagens nos pendrives;Instalação do Appliance;Importando a Máquina Virtual;Primeiro Acesso.

A seguir, exemplificaremos como .baixar os arquivos de Instalação

Importação e Exportação 1.5 para 2.0 - Download dos arquivos de instalaçãoPara efetuar a importação, é essencial fazer o do ( ) ou Arquivo de Instalação ( ) do Blockbit UTM, para tanto, download Open Virtual Appliance OVA IMGsiga os passos à seguir:

Acesse o site da (Blockbit www.blockbit.com):

Homepage da Blockbit

Clique na opção ou selecione e siga as instruções do passo (Resources Resource Center ):

Opção Resources

A tela abaixo será exibida:

http://www.blockbit.com

http://www.blockbit.com).

Página do Resource Center

Clique no botão :Learn More

Botão Learn More

Você será redirecionado para o , a tela abaixo será exibida: Resource Center

Homepage do Resource Center

Expanda o box , conforme exibido abaixo:UTM - Unified Threat Management

Box UTM - expandidoUnified Threat Management

Clique em para expandi-lo e ter acesso às outras opções, conforme exibido na imagem a seguir:Downloads

Downloads expandido

A seguir analisaremos cada opção:

de Download OVA; de Download IMG.

Importação e Exportação 1.5 para 2.0 - Download de OVASelecione a opção , a seguinte página será exibida:Virtual Appliance

Página de Virtual Appliances

Por fim, basta selecionar a versão da que se deseja baixar e clicar no da versão, conforme demonstrado:OVA link

Link da OVA do UTM 2.0 selecionado

Isso conclui o da OVA, à seguir será necessário .download importar as máquinas virtuais

Importação e Exportação 1.5 para 2.0 - Download de IMGSelecione a opção , a seguinte página será exibida:Installation Files

Página de Virtual Appliances

Por fim, basta selecionar a versão da que se deseja baixar e clicar no da versão, conforme demonstrado:IMG link

Link da do UTM 2.0 selecionadaIMG

Isso conclui o da IMG, à seguir será necessário .download importar as máquinas virtuais

1.

Importação e Exportação 1.5 para 2.0 - Gravações das imagens nos pendrivesNo da Blockbit realize o da imagem de instalação correspondente.site downloadAs imagens devem ser baixadas e salvas em uma pasta do computador. Verifiquem o dos arquivos para garantir que não estão corrompidos. A MD5SUMaplicação para realizar o em é a ( ), para executar essa verificação siga os passos MD5SUM Microsoft Windows WinMD5Free http://www.winmd5.com/abaixo:

Verificação dos arquivosAbra a aplicação, a seguinte tela será exibida:

WinMD5

2. Selecione o arquivo da imagem e aguarde o cálculo:

http://www.winmd5.com/+

1. 2.

MD5 Check

3. Compare os valores obtidos das duas imagens no com os respectivos valores salvos na seção.WinMD5

Gravando as imagens

Para gravar as imagens é necessário o aplicativo que poderá ser baixado clicando neste : Win32 Disk Imager link https://sourceforge.net/projects/win32diskimager/files/Archive/.

Insira um , de no mínimo 8 GB;pendriveAbra a aplicação, a seguinte tela será exibida:

https://sourceforge.net/projects/win32diskimager/files/Archive/+

https://sourceforge.net/projects/win32diskimager/files/Archive/+

https://sourceforge.net/projects/win32diskimager/files/Archive/

Win Disk Image

3. Clique na imagem da "pasta" e selecione a imagem adequada a ser gravada nos . Ex.: UTM-Install-firmware.img;pendrives

Gravando a imagem

4. Selecione o correspondente ao que deseja gravar a imagem;Device pendrive

5. Para gravar a imagem clique em " " e aguarde a gravação da imagem no ;Write pendrive

Processo de gravação da imagem

6. Após aparecer a mensagem de confirmação de gravação o estará pronto para uso;pendrive

Concluindo gravação da imagem

Acesso ao Console – Putty

Antes de iniciar os procedimentos a seguir o aplicativo deverá estar disponível na máquina na qual será feita a conexão ao Equipamento. O é Putty Puttyum de emulação de grátis e de código livre. software terminal

Agora configure o emulador de terminal com os parâmetros a seguir:

Porta: COM1 (a porta pode variar, verifique seu gerenciador de dispositivos do );WindowsTaxa de transmissão padrão: 115200;Bits de dados padrão: 8;Stop bits padrão: 1;Paridade padrão: Nenhum.

Putty Settings

Putty Connect

A seguir, iremos analisar como efetuar a .instalação física dos Appliances

Importação e Exportação 1.5 para 2.0 - Instalação do ApplianceNeste capítulo iremos detalhar a instalação física do .Appliance

O processo da instalação é diferente dependendo das particularidades técnicas da BIOS cada modelo.

BB 2;BB 5/10/50/100/500/1000;BB 10000.

A seguir detalharemos as particularidades da instalação de cada modelo.

Importação e Exportação 1.5 para 2.0 - Instalação do BB2Para realizar a instalação será necessário acessar a , de forma a efetuar algumas configurações no , a importância destas é possibilitar o BIOS applianceacesso ao gravado com a imagem de instalação.pendrive

Neste modelo de , a não aparece no console, assim sendo, conecte um monitor na porta para poder acessar a appliance BIOS VGA BIOS;

Conecte o monitor na porta VGA

ATENÇÃO: Antes de ligar o , conecte um teclado em uma das portas para poder acessar a .appliance USB BIOS

Segue, o passo a passo de como efetuar a instalação via :pendrive

1. Conecte o de instalação na porta do ;pendrive USB appliance

Pendrive de instalação

2. Ligue o cabo de alimentação a uma tomada elétrica e repetidamente até a ser exibida no monitor;aperte a tecla “del” BIOS

Instalação - Tela inicial da BIOS

3. Acesse “ ” e coloque o como prioridade de ;Hard Disk Drives pendrive boot

Instalação - Prioridade de Boot

4. Tecle “F10”, quando aparecer a mensagem requisitando sair e salvar, selecione ;[OK]

Instalação - Save Configuration changes and exit setup

5. A primeira fase da instalação deve iniciar automaticamente, basta esperar até o desligar por si só. Quando todos os tiverem apagado, appliance LEDs remova o e ligue o novamente;pendrive appliance

Fase 1 da instalação

6. A segunda fase também iniciará automaticamente, aguarde até o fim da instalação.


Isso conclui o processo de instalação do modelo BB 2, a seguir consulte as configurações que devem ser efetuadas no .primeiro acesso

Importação e Exportação 1.5 para 2.0 - Instalação do BB 5/10/50/100/500/1000Para realizar a instalação será necessário acessar a , de forma a efetuar algumas configurações no appliance, a importância destas é possibilitar o BIOSacesso ao gravado com a imagem de instalação.pendrive

Nestes modelos de , a não aparece no console, assim sendo, conecte um monitor na porta para poder acessar a appliance BIOS VGA BIOS;

Conecte o monitor na porta VGA

ATENÇÃO: Antes de ligar o , conecte um teclado em uma das portas para poder acessar a .appliance USB BIOS


1. Conecte o pendrive de instalação na porta do ;USB appliance

Pendrive de instalação



3. ;Acesse a aba “Boot”, selecione “Boot Option #1” e altere para o pendrive de instalação, conforme demonstrado na imagem abaixo

Instalação - Boot Option #1

4. Além disso, selecione “ ” e altere para “ ”;Boot Option #2 P0: Hoodisk SSD


5. Na aba “ ” selecione a opção “ ”, quando aparecer a mensagem requisitando sair e salvar, selecione Save & Exit Save Changes and Reset [Yes];

Save Configuration and reset





Isso conclui o processo de instalação destes modelos de , a seguir consulte as configurações que devem ser efetuadas no .appliance primeiro acesso

Importação e Exportação 1.5 para 2.0 - Instalação do BB 10000 e legadosPara realizar a instalação será necessário acessar a , de forma a efetuar algumas configurações no , a importância destas é possibilitar o BIOS applianceacesso ao gravado com a imagem de instalação.pendrive

No modelo BB 10000, a é exibida no consoleBIOS , assim sendo, não é necessário o uso de um monitor e teclado.


1. Conecte o de instalação na porta do ;pendrive USB appliance

Pendrive de Instalação



3. ;Acesse a aba “Boot”, selecione “Boot Option #1” e altere para o pendrive de instalação, conforme demonstrado na imagem abaixo


4. Além disso, selecione “ ” e altere para “ ”;Boot Option #2 P0: Hoodisk SSD


5. Na aba “ ” selecione a opção “ ”, quando aparecer a mensagem requisitando sair e salvar, selecione Save & Exit Save Changes and Reset [Yes];

Save Configuration and reset





Isso conclui o processo de instalação do modelo BB 10000, a seguir consulte as configurações que devem ser efetuadas no .primeiro acesso

1.

Importação e Exportação 1.5 para 2.0 - Importando a Máquina VirtualInicialmente é importante considerar as características mínimas do , conforme demonstrado na tabela abaixo:Appliance Virtual

Tabela - Características mínimas do Appliance Virtual

Modelo Memória Disco CPU Interfaces

BBv-2 2 GB 32 GB 2 4

BBv-5 4 GB 32 GB 4 4

BBv-10 4 GB 32 GB 4 4

BBv-100 8 GB 120 GB 4 8

BBv-1000 16 GB 240 GB 8 9, com limite de até 26

BBv-10000 32 GB 480 GB 32 9, com limite de até 26

Para efetuar a importação, faça o download do ( ) do Blockbit UTM, para mais informações consulte o capítulo Open Virtual Appliance OVA de Download.OVAs

Usando o navegador de de sua preferência, acesse o console de gerenciamento do no ;internet VMware ESXi VMware Host Client

2. Preencha os campos com as seguintes informações:

:User name Usuário cadastrado no ;VMware:Password Senha do usuário;

Clique no botão “ ”.Log in

Login VMware

3. Clique em “ / ”;Create Register VM

Console VMware

4. Selecione a opção “ ”;Deploy a virtual machine from an OVF or OVA file

Select creation type

Clique no botão “ ”.NextSelecione a imagem do Blockbit UTM cujo foi realizado pelo da Blockbit e digite o nome da máquina no campo “download site Enter a name for

. Ex.: Blockbit UTM;the virtual machine”

Select OVF and VMDK files

Clique no botão “ ”;Next

5. Selecione o desejado. Ex.: 1;storage datastore

Select Storage

Clique no botão “ ”;Next

6. Aguarde o upload da . Enquanto ocorre o , aparecerá a seguinte mensagem: “ ”. Espere a OVA upload Extracting OVA, this could take some time...conclusão deste processo, que deverá ocorrer automaticamente;

Select Storage – “ ”Extracting OVA, this could take some time...

7. Defina as configurações da máquina virtual:

:Network mappings Defina o modo de rede adequado para o seu ambiente. Ex.: ;Mode bridged:Disk provisioning Defina a opção de sua preferência. Segue uma breve descrição sobre as opções:

Disco :Thick São discos totalmente alocados no , ou seja, se você criar um disco com 20GB, ele irá ocupar 20GB do datastore Thickseu ;datastoreDisco :Thin É um tipo de disco que aloca apenas o espaço que é gravado pelo sistema operacional da máquina virtual. Por exemplo, se você criar um disco de 20GB para uma , inicialmente ele irá ocupar apenas alguns KB/MB no , porém, no momento que VM datastorevocê começar a gravar dados no mesmo através do sistema operacional, o tamanho dele pode chegar até o limite de 20GB.

Para maiores informações consulte o manual do . Neste exemplo será utilizado a configuração “ – Disco ”.VMware Disk provisioning Thin

Deployment options

Clique no botão “ ”.Next

8. Revise as configurações definidas antes de finalizar ;upload

Ready to complete

Clique no botão “ ”.Finish

A importação foi concluída, basta clicar no botão “ ” para iniciar a máquina virtual e seguir para instalação do Blockbit UTM.Power on

A seguir consulte as configurações que devem ser efetuadas no .primeiro acesso

1. 2.

Importação e Exportação 1.5 para 2.0 - Primeiro AcessoO processo de iniciação apresentado a seguir é o mesmo tanto para em como para .Appliances Hardware Appliances VirtuaisNão é necessário realizar nenhum passo, apenas aguardar até a liberação da tela de , como demonstrado pela imagem abaixo:login

Tela de – Blockbit UTMlogin

Agora será necessário configurar o . Para tanto, realize os seguintes passos:IP

:Localhost login Efetue o através do console ;login CLIApós realizar a Autenticação no console , preencha os seguintes campos:CLI

:Login admin:Pass admin

É altamente recomendada a alteração da senha padrão do usuário "admin" de console. Para alteração da senha padrão, é necessário criar uma senha segura. Esta senha deve conter no mínimo 8 caracteres com letras maiúsculas e minúsculas, números e caracteres especiais.

Para alterar a senha, digite o comando abaixo:

Digite o comando passwd e digite "Enter".Digite a senha atual e digite "Enter".Digite a nova senha e confirme ela.

Após realizar esse procedimento a senha terá sido alterada com sucesso.

3. Altere o endereço IP do Blockbit UTM;

O endereço padrão do Blockbit é 192.168.1.1. Este é utilizado na porta eth1. Neste guia utilizaremos o endereço IP IP Network Security IP172.16.102.136 como exemplo. Caso deseje alterar, siga os passos a seguir:

Detalhes da configuração:

:IP 172.16.102.136 255.255.255.0:Mask

: 172.16.102.1Default Gateway

Caso seja necessário verificar o do seu , digite o comando [ ].UUID appliance show-uuid

https://docs.blockbit.com/pages/viewpage.action?pageId=12462795

Em antigas versões do UTM, a interface de gerência era a eth0, à partir do UTM 2.0 esta interface é utilizada para , para Zero Touch Provisioningmais informações, cheque o manual do GSM. Tendo isso em vista:

A eth0 é a interface principal, é uma interface dinâmica WAN, utilizada para acesso à internet e provisionamento de device.

A eth1 é a interface de gerência com o IP padrão para configuração do UTM, ela será configurada a seguir.

Digite os comandos:

Ifconfig eth1 172.16.102.136/24, e digite "Enter".route add default gw 172.16.102.1, e digite "Enter".

Após realizar esse procedimento o endereço terá sido alterado. IPCom o comando abaixo é possível também editar o endereço do Blockbit UTM:IP

Digite o comando blockbit>changeip.Tecle "Enter".

A seguir consulte como no navegador da sua preferência de forma a facilitar o acesso.configurar a exceção


1.

1.

Importação e Exportação 1.5 para 2.0 - Configuração de ExceçãoEsta seção irá apresentar como configurar exceção nos navegadores web: e .Google Chrome Mozilla FirefoxAo realizar o primeiro acesso a Interface do Blockbit UTM é normal que os emitam um alerta de segurança informando um erro de Web browserscertificado Isso ocorre porque o não reconhece como confiável nenhuma autoridade certificadora que valide o acesso a esta página. Portanto, é . browsernecessário fazer a configuração de exceção no navegador . webPara configurar a exceção, siga os passos:

Conecte no navegador de internet e acesse o endereço: . Caso tenha alterado o endereço , utilize o alterado;https://172.16.102.136:98 IP IP

Caso o emita um , siga as recomendações abaixo.Browser ALERTA DE SEGURANÇA

Cada possui um procedimento para liberar a conexão como confiável. Siga as orientações de como proceder.Browser

Configurando exceção no Google Chrome

Para configurar a exceção no siga os seguintes passos:Google Chrome

Clique no botão " ";Advanced

Exceção – Botão " "Chrome Advanced

2. Clique no " 172.16.102.136 ( )" para aceitar esta página como confiável;link Proceed to unsafe

https://172.16.102.136:98

1. 2.

Exceção Chrome – " ( )"Proceed to 172.16.102.136 unsafe

A configuração de exceção no Google Chrome foi realizada com sucesso.

Configurando exceção no Mozilla Firefox

Para configurar a exceção no siga os seguintes passos:Mozilla Firefox

Clique no botão " ";AdvancedClique no botão " ...";Add Exception

Exceção – Mozilla Firefox Your connection is not secure

3. Clique no botão " ".Confirm Security Exception

Exceção – Mozilla Firefox Confirm Security Exception

A configuração de exceção no foi realizada com sucesso.Mozilla Firefox

A seguir detalharemos o .assistente de instalação

1.

Importação e Exportação 1.5 para 2.0 - Assistente de InstalaçãoEsta seção irá apresentar como configurar o Assistente de Instalação do Blockbit UTM.

A seguir será apresentado o processo de instalação e o correto preenchimento de todos os campos requisitados pelo formulário.

Instalação do Blockbit UTM

Para instalar o BLOCKBIT UTM, siga os seguintes passos:

Conecte no navegador de e acesse o endereço: . Caso tenha alterado o endereço , utilize o alterado;internet https://172.16.102.136:98 IP IP

Installation Wizard

2. Digite os seguintes dados no frame " ", para as configurações iniciais de rede do Blockbit UTM:Server settings

:Description Campo para descrever o nome do servidor. Ex.: Blockbit UTM;:Language Selecionar o idioma padrão. Ex.: ;English:Time Zone Selecionar o fuso horário no qual sua empresa se encontra. Ex.: / ;America New York:NTP Server Defina o servidor de sincronização de relógio. Ex.: pool.ntp.org;

https://172.16.102.136:98

:Hostname Nome do . Pode ser qualquer um desde que esteja conforme padrão - . Ex.: utm.Hostname FQDN Fully Qualified Domain Nameblockbit.com;

:DNS suffix Domínio da rede. Ex.: blockbit.com; 1:DNS server Defina o servidor da rede ou da . Ex.: 176.16.102.161;DNS internet

:DNS server 2 Defina o secundário da sua rede ou da ;DNS internet:Gateway Defina a rota padrão da rede. Ex.: 176.16.102.1;

:Integrity key Chave de integridade do sistema, utilizada no processo de criptografia dos arquivos de . Este campo é gerado backupsautomaticamente.

3. Digite os seguintes dados no " ", estas informações serão utilizadas para a criação do certificado no console de administração frame Certificate SSLdo Blockbit UTM:

:Country Defina o país. Ex.: ;US:State Defina o estado. Ex.: ;New York

:City Defina a cidade. Ex.: ;New York:Organization Defina o nome da empresa. Ex.:Blockbit;

:E-mail Defina o do administrador. Ex.: [email protected];e-mail:Organizational Unit Defina o departamento. Ex.: QA;

( ):Expires years Defina o tempo de validade do certificado. Ex.: 10 anos;:Hostname Defina o para o certificado. Ex.: utm.blockbit.com.FQDN

4. Digite os seguintes dados no frame " ", define o domínio local padrão para a autenticação de usuários do Blockbit UTM.Authentication

Default domain: Defina o domínio de autenticação. Ex.: blockbit.com.default

5. Digite os seguintes dados no frame " ", a senha do usuário "admin" da console de administração do Blockbit UTM:Administration

Admin user password: Insira uma senha com no mínimo oito caracteres. A senha deve conter letras maiúsculas, minúsculas e caracteres especiais. Ex.: q1W@e3R$;Confirmation Save: Confirme a senha inserida acima.

6. Clique no botão " ". A tela abaixo será exibida solicitando a confirmação, ao clicar em " " o sistema irá aplicar as configurações e será Save okreinicializado.

Installation Wizard – Formulário

Clique no botão " ". O sistema irá aplicar as configurações e será reinicializado.OK

Ao finalizar esses passos o Assistente de Instalação terá sido finalizado com sucesso.Aguarde a inicialização, o navegador fará um do endereço de acesso à interface e retornará a interface de .AUTO-REFRESH WEB logon

Tela de de administração do BLOCKBIT UTMLOGON

Daremos continuidade .acessando a interface web

1. 2.

Importação e Exportação 1.5 para 2.0 - Acessando interface WebUtilize um dos .navegadores recomendados

Conecte-se à e acesse o endereço: . Caso tenha alterado o endereço , utilize o alterado;internet https://172.16.102.136:98 IP IPAcesse utilizando os seguintes dados:

:User O do usuário cadastrado, além disso, caso o tenha sido cadastrado, é possível utilizá-lo para efetuar o . Ex.: admin;Login E-mail login:Password Senha cadastrada;

:English Define-se o idioma desejado para acessar a . O idioma pode ser Inglês ou Português. Ex.: .Interface Web English

Tela de – Blockbit UTMLogin

Clique no botão para acessar a .Login[ ] Interface Web

Será exibido a tela principal do Blockbit UTM, denominada .Dashboard

https://docs.blockbit.com/pages/viewpage.action?pageId=12455473#UTMVerifica��odeambienteparainstala��o-Browsers

https://172.16.102.136:98

Tela principal do Blockbit UTM – Dashboards

Por fim, demonstraremos como efetuar o .licenciamento

1.

Importação e Exportação 1.5 para 2.0 – LicenciamentoPara a utilização dos recursos do Blockbit UTM é necessário realizar o licenciamento de sua instalação, siga os passos a seguir:

Para realizar o licenciamento do Blockbit Network Security é necessário estar conectado à internet e com acesso a Porta 443 sem proxy para os seguintes endereços:https://license.blockbit.comhttps://update.blockbit.com

Para aplicar ou renovar a licença de ativação é necessário fornecer o - Indicador Único Universal do seu Blockbit UTM.UUID

Para visualizar o de seu equipamento acesse o menu , na aba :UUID Settings System

Dashboard – System

O irá informar o ou : Ex.: 564D539F-DE39-F996-7A1D-6001D6FE130B.widget License Information Serial Number ( UUID)

Também é possível descobrir o usando do comando " no console. Para mais informações cheque esta página: .UUID show-uuid" [show-uuid]

https://license.blockbit.com

https://update.blockbit.com


Copie o e o encaminhe para seu canal de atendimento, para que seu número da licença seja fornecido;UUIDVocê receberá o código , do seu canal de atendimento. Ex.: D845-61F9-9CBA-8145.License number

2. Clique em , a tela abaixo será exibida:[ ]

Update License

:Serial Number Digite o número da licença neste campo. Ex.: D845-61F9-9CBA-8145;

Após isso clique no botão a tela abaixo será exibida.Accept and Save[ ]

Update License - Inactive

Após salvar a licença, a solicitação será enviada para uma fila de comando onde poderá ser aplicada no sistema. Para acessar a fila de comandos, clique

em . A tela abaixo exibe a fila de comandos no aguardo para serem executados;[ ]

Apply queue

Após clicar em , aguarde até o sistema aplicar as configurações referentes ao licenciamento do produto. Conforme demonstrado [ ]abaixo:

Update License - Active

Isso conclui o licenciamento do produto.

No próximo capítulo trataremos sobre o processo de .Importação

Importação e Exportação 1.5 para 2.0 - ImportaçãoPrimeiramente é importante ressaltar que o procedimento de importação só pode ser executado uma única vez, caso aconteça algum imprevisto, será necessário efetuar o comando e reinstalar o sistema antes de executar a importação mais uma vez.[ ]rewizard

Para informações mais aprofundadas a respeito do funcionamento do comando ou como reinstalar o sistema consulte o manual do [ ]rewizardBlockbit UTM.

Como citado anteriormente, primeiro certifique-se que o usuário logado possui as permissões de . Para realizar a exportação, entre na super usuárioopção e selecione a opção .Settings System

Settings - System

Clique na aba Backups:

System - Backups

Acesse o painel Settings:

Backups - Settings

Ao clicar em , será exibida a janela de “Importar Configurações”, conforme exibido abaixo:[ ]

Importar Configurações

Clique no botão e selecione o arquivo de extensão “JSON” que foi criado durante o processo de exportação.[ ]

As políticas com configurações de , serão importadas, porém estarão desativadas. Isso ocorre graças às diferenças de funcionamento Web Filterdestas configurações e as novas funcionalidades do UTM 2.0, portanto, sendo necessária uma reconfiguração.

Além disso, graças a mudanças na arquitetura do sistema, as configurações de e NÃO serão importadas. Sendo Deep Inspection Antimalwarenecessário configurá-las no UTM 2.0.

Para maiores detalhes consulte o manual.

Por fim, clique em para iniciar o processo de importação.[ ]

Atente que, os seguintes dados NÃO serão importados:

Configurações de rede (aba );SettingsInformações pessoais (em , opção , na aba Portal);System AuthenticationConfigurações do GSM;Configurações de Notificações;Configurações de Roteamento dinâmico;Configurações de ;Deep InspectionConfigurações de ;AntimalwareConfigurações de IPv6 vazias;Administração de Sessões com valores padrão do UTM;Configurações de e ;Backup StorageConfigurações de agendado ou automático;UpdateConfigurações de ;H.AConfigurações de de ;Failover VPN IPSECConfigurações de .IPS

O tempo da importação varia de acordo com as características de cada ambiente.

Caso esteja usando um ambiente o usuário deverá atualizar a , depois a e configurar o ambiente como após efetuar os H.A. Master Slave H.A.passos anteriores.

Ao término da importação, ocorrerá um redirecionamento para a tela de . Basta realizar o novamente para usar o sistema normalmente.Login Login

Caso ocorra algo inesperado com a importação é recomendável recarregar todas as configurações de firewall, o Blockbit UTM possui um sistema de reloaem sua interface , sendo uma alternativa para efetivar as configurações, para tanto, execute o comando , conforme demonstrado pela d CLI [fwreload]

imagem abaixo:

Command Line Interface - fwreload

ATENÇÃO: Ao executar esse comando, todos os acessos serão brevemente interrompidos.

Para informações mais aprofundadas a respeito do funcionamento do comando consulte o manual do Blockbit UTM.[ ]fwreload

Isso conclui os objetivos deste , para ter acesso a informações mais aprofundadas a respeito de como configurar ou operar o UTM 2.0, consulte o How to g.uia do administrador



blockbit utm - how to: importação e exportação utm 1€¦ · 4 1.1.1 importação e...

Documents