登录

欢迎user新华三退出

简体中文

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

H3C SecCenter ESM-CWPP终端安全管理系统 典型配置-5W100

目录

16-RASP客户端安装指导典型配置

本章节下载： 16-RASP客户端安装指导典型配置  (1.10 MB)

16-RASP客户端安装指导典型配置

目  录

1 简介

2 配置前提

3 组网

4 配置举例

4.1 Windows

4.1.1 Tomcat（Java）客户端

4.2 Linux

4.2.1 Tomcat（Java）客户端

5 策略验证

 

1  简介

本文档介绍ESM-CWPP终端安全管理系统RASP防护的客户端安装指导

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

 

3  组网

终端安全管理系统组网方式比较简单，只要安装客户端的主机与管理端网络可达即可。

安装服务端后，客户端可以自动连接到服务端。管理员可直接通过Web浏览器进行管理。

4  配置举例

4.1  Windows

4.1.1  Tomcat（Java）客户端

1. 确定Tomcat服务正常运行

图形用户界面, 应用程序, 表格, Excel AI 生成的内容可能不正确。

2. 安装Tomcat-Agent客户端

·     登录Web管理控制台。

·     复制安装命令

·     在服务器中的cmd控制台粘贴安装命令并执行

·     等待安装完成电脑萤幕的截图 AI 生成的内容可能不正确。

3. 修改Tomcat参数，并重启Tomcat

·     Tomcat启动参数增加“-javaagent:C:\Program Files (x86)\H3C\ESM-CWPP\CloudOne Agent\SafeSiteJava\SDAgent.jar”

·     重启Tomcat服务

图形用户界面, 应用程序 AI 生成的内容可能不正确。

4.2  Linux

4.2.1  Tomcat（Java）客户端

1. 确定Tomcat服务正常运行

图形用户界面, 文本 AI 生成的内容可能不正确。

2. 安装Tomcat-Agent客户端

·     登录Web管理控制台。

·     复制安装命令

·     在服务器中粘贴安装命令并执行

·     等待安装完成文本 AI 生成的内容可能不正确。

3. 修改Tomcat参数，并重启Tomcat

·     修改Tomcat的catalina.sh脚本，在“elif [ "$1" = "start" ] ; then”后增加一行“JAVA_OPTS="-javaagent:/opt/H3C/ESM-CWPP/cloudone_agent/SafeSiteJava/SDAgent.jar ${JAVA_OPTS}"”

·     保存catalina.sh后，重新启动Tomcat

        

         文本 AI 生成的内容可能不正确。

5  策略验证

1.     RASP防护配置启用

·     登录并进入后台管理平台（x.x.x.x:20443/smt）；

·     在WAF节点管理页面中，将Tomcat（Java）客户端启动RASP防护。

图形用户界面, 应用程序 AI 生成的内容可能不正确。

2.     验证RASP配置生效

         参考典型配置-RASP防护配置举例

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们