更改INSM地址的操作

Posted 2020-10-15

今天接到客户询问，如果更改服务器地址之后，会对客户造成什么影响，如果要更改，需要做些什么配置，所以，今天来说说更改NSM地址需要做的动作。

关于更改NSM地址的方法

1首先要确认是否为NSM定义过地址：
a. 在服务器上打开文件夹。
b. 找到<NSM文件夹> \ App \ bin下的  tms.bat文件。
c. 用鼠标右键单击该文件，然后选择编辑。
d. 确认没有为SNMP IP地址定义的IP地址。
e. 搜索字符串：Dlumos.fixedManagerSNMPIPaddress
f. 该字符串应该类似于： 
-Dlumos.fixedManagerSNMPIPaddress =“”
如果后面有IP，删除IP地址并保存更改。
 

2. 如果配置了GUI访问控制，则添加一个新的IP网络：
a. 选择  管理器， 安装程序，  GUI访问， 登录控制。
b. 添加新的IP网络或地址以从GUI管理NSM。
 

3. 更改NSM上的IP地址：

a. 在管理器系统托盘中，单击Network Security Platform图标，然后选择停止管理器。
 

b. 在管理器系统托盘中，单击Network Security Platform图标，然后选择停止用户界面。
      
c. 将NSM上主机操作系统的IP地址更改为所需的值。
 
d. 打开 <安装目录> \APP\ Apache\conf \ httpd.conf文件在选择的文本编辑器，并更改该条目：
将  listen<旧ip>:80改为listen<新ip> :80
 
e. 打开<安装目录> \ App \ Apache \ conf \ iv_ssl.conf，然后修改以下条目：方法同上
 将listen <旧IP> ：443更改为listen <新IP> ：443
 
 将listen <旧IP > ：444更改为listen <新IP> ：444
 
f. 单击Network Security Platform系统托盘图标，然后选择  启动管理器。

g. 单击Network Security Platform系统托盘图标，然后选择  启动用户界面。

 
h. 更新NSM系统桌面上的NSM快捷方式，并使用新的IP地址更新DNS记录。

 
4. 如果没有执行第2步并且发现GUI访问已被拒绝，执行以下步骤来重新获得GUI访问权限：

a. 在NSM上，打开命令提示符。
b. 键入cd \ <NSM 安装路径> \ mysql \ bin并按ENTER键。
c. 登录到MySQL命令提示符：
键入  mysql -uroot -p lf并按ENTER键。
出现提示时，输入MySQL根密码。
 
d. 从iv_emsproperties中键入  select *，其中名称如‘％iv.access.control.enabled％‘ ; 然后按ENTER键。
如果结果为TRUE，请运行以下查询：
键入  update iv_emsproperties set value =‘FALSE‘，其中名称如‘％iv.access.control.enabled％‘; 然后按ENTER键。
e. 键入exit，然后按ENTER键。
f. 重新启动NSM服务。
g. 登录到NSM管理器。
h. 选择  管理器，  安装程序， GUI访问，  登录控制。
根据需要添加新的配置或IP范围。
 
5. 更改传感器上的管理器IP地址。
重要提示：以下操作是在每台IDS/IPS上进行动作 

a. 打开每台IDS的命令行控制台会话。
b. 键入 desinstall并按ENTER键。
c. 键入以下命令并按ENTER键：
Set manager ip xxxx
其中，xxxx是Network Security Platform Manager的新IP地址。
 
d. 键入set sensor sharedsecretkey，输入之前在配IDS与控制服务器通讯时的秘钥，然后按ENTER键。
此时传感器会联系新地址的管理器，协商连接并上传任何新的警报。

本文出自 “泛蓝” 博客，请务必保留此出处http://qulf123.blog.51cto.com/6672386/1983557