ถามตอบการใช้งาน: วิธีแก้ปัญหาอุปกรณ์

การแก้ไขปัญหาอุปกรณ์ SRAN Security Center ใช่ไหมครับ เพราะต้องเรียนว่า SRAN มี 2 ตะกูลคือ ที่เป็น Security Gateway หรือเรียกว่า UTM (Unified Threat Management) และ SRAN Security Center หรือที่เรียกว่า USM (Unified Security Monitoring) ซึ่งตัวนี้จะเป็นอุปกรณ์ที่ได้รับความนิยมและใช้กันมาก
การแก้ไขปัญหา SRAN Security Center สามารถพิจารณาได้ดังนี้
1. การแก้ไขปัญหาสำหรับผู้ดูแลระบบ เมื่อพบสิ่งผิดปกติที่เกิดขึ้น ซึ่งแบบนี้ จำเป็นต้องวิเคราะห์ระบบเครือข่ายได้ การพิจารณาพิจารณาจากการใช้งาน Bandwidth , Protocol และ ลักษณะการใช้ Application Protocol ทั้งข้อมูลขาเข้า และ ข้อมูลขาออก พิจารณาตามห่วงโซ่เหตุการณ์ (Chain of event) ซึ่งสามารถค้นหาตัวอย่างในการวิเคราะห์ปัญหาต่างๆ นี้ได้จาก www.sran.net

2. การแก้ไขปัญหาเมื่ออุปกรณ์ SRAN ใช้งานไม่ได้ตามปกติ ซึ่งลำดับได้ดังนี้
2.1 อุปกรณ์ไม่สามารถทำการ Mirror port จากอุปกรณ์ Switch ได้ การแก้ไขให้เข้าไปที่หน้า Web GUI (IP Default 192.168.1.100) และเข้าสู่หน้า Management และ ทำการคลิกเปลี่ยน Mode ให้เป็น Passive Mode เพราะหากเป็น In-line Mode จะไม่สามารถรับค่า Mirror จาก Switch ได้
2.2 การตั้งค่า IP สำหรับอุปกรณ์ SRAN ไม่ควรซ้ำกับ IP ใดๆ บนระบบเครือข่ายเดิม เพราะเวลา Remote เพื่อบริหารจัดการอาจทำไม่ได้ หรือเกิดอาการช้าจน Connection หลุดไปได้
2.3 พยายาม Add User ที่มีสิทธิเข้าทำการเฝ้าระวัง และออกรายงานผล และทำการเพิ่ม e-mail ที่สำหรับให้ระบบส่งจดหมาย เมื่อพบเหตุการณ์ที่รุนแรง เช่น มีไวรัสเข้าสู่ระบบเครือข่ายเป็นต้น
2.4 เมื่อจำเป็นต้องติดตั้งแบบ in-line ควรพิจารณาค่า Throughput และ Concurrent Session เป็นหลัก และให้อยู่ในรุ่นที่เหมาะสม หากระบบเครือข่ายมีขนาดใหญ่มากทางเราไม่แนะนำให้ติดตั้งแบบ in-line
2.5 หากพบว่าไม่สามารถเข้าถึงอุปกรณ์ SRAN ผ่าน IP Address จาก HTTPS Protocol ได้ ควรใช้สาย Console เชื่อมต่อกับอุปกรณ์ ซึ่งสามารถดูรายละเอียดได้ที่ http://www.sran.net/archives/108
2.6 หากแก้ไขไม่ได้ ทุกวิถีทางแล้ว โปรดแจ้งที่บริษัทตัวแทนขาย

และสามารถอ่านเพิ่มเติมได้ที่ http://www.gbtech.co.th/th/product/faq

ทีมวิจัยพัฒนา SRAN

SRAN Community

Information Security Encyclopedia

Page tags

Add a new page