Ot-érzékelő szoftver telepítésének ellenőrzése
Ez a cikk a Microsoft Defender for IoT-hez készült OT-monitorozás üzembehelyezési útvonalát ismerteti.
Miután telepítette az OT-szoftvereket az OT-érzékelőkre, tesztelje a rendszert, hogy meggyőződjön arról, hogy a folyamatok megfelelően futnak. Ugyanez az ellenőrzési folyamat minden berendezéstípusra érvényes.
A rendszerállapot-érvényesítések az érzékelő vagy a helyszíni felügyeleti konzol felhasználói felületén vagy parancssori felületén keresztül támogatottak, és mind a támogatási, mind a cyberx-felhasználók számára elérhetők.
Ha előre konfigurált berendezéseket használ, folytassa közvetlenül az OT hálózati érzékelő aktiválásával és beállításával.
Előfeltételek
A cikkben szereplő eljárások feltételezik, hogy az imént telepítette a Defender for IoT szoftvert egy OT hálózati érzékelőre.
További információ: OT monitorozási szoftver telepítése AZ OT-érzékelőkre.
Ezt a lépést az üzembehelyezési csapatok hajtják végre.
Általános tesztek
Az OT monitorozási szoftver telepítése után mindenképpen futtassa a következő teszteket:
Józansági teszt: Ellenőrizze, hogy a rendszer fut-e.
Verzió: Ellenőrizze, hogy a verzió helyes-e.
ifconfig: Ellenőrizze, hogy a telepítési folyamat során konfigurált összes bemeneti adapter fut-e.
Átjáró-ellenőrzések
route A parancs használatával megjelenítheti az átjáró IP-címét. Például:
<root@xsense:/# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 172.18.0.1 0.0.0.0 UG 0 0 0 eth0
172.18.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
>
arp -a A paranccsal ellenőrizze, hogy van-e kötés a MAC-cím és az alapértelmezett átjáró IP-címe között. Például:
<root@xsense:/# arp -a
cusalvtecca101-gi0-02-2851.network.microsoft.com (172.18.0.1) at 02:42:b0:3a:e8:b5 [ether] on eth0
mariadb_22.2.6.27-r-c64cbca.iot_network_22.2.6.27-r-c64cbca (172.18.0.5) at 02:42:ac:12:00:05 [ether] on eth0
redis_22.2.6.27-r-c64cbca.iot_network_22.2.6.27-r-c64cbca (172.18.0.3) at 02:42:ac:12:00:03 [ether] on eth0
>
DNS-ellenőrzések
cat /etc/resolv.conf A paranccsal keresse meg a DNS-forgalomhoz konfigurált IP-címet. Például:
<root@xsense:/# cat /etc/resolv.conf
search reddog.microsoft.com
nameserver 127.0.0.11
options ndots:0
>
Az FQDN feloldásához használja a host parancsot. Például:
<root@xsense:/# host www.apple.com
www.apple.com is an alias for www.apple.com.edgekey.net.
www.apple.com.edgekey.net is an alias for www.apple.com.edgekey.net.globalredir.akadns.net.
www.apple.com.edgekey.net.globalredir.akadns.net is an alias for e6858.dscx.akamaiedge.net.
e6858.dscx.akamaiedge.net has address 72.246.148.202
e6858.dscx.akamaiedge.net has IPv6 address 2a02:26f0:5700:1b4::1aca
e6858.dscx.akamaiedge.net has IPv6 address 2a02:26f0:5700:182::1aca
>
Tűzfal-ellenőrzések
wget A paranccsal ellenőrizze, hogy a 443-as port nyitva van-e a kommunikációhoz. Például:
<root@xsense:/# wget https://www.apple.com
--2022-11-09 11:21:15-- https://www.apple.com/
Resolving www.apple.com (www.apple.com)... 72.246.148.202, 2a02:26f0:5700:1b4::1aca, 2a02:26f0:5700:182::1aca
Connecting to www.apple.com (www.apple.com)|72.246.148.202|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 99966 (98K) [text/html]
Saving to: 'index.html.1'
index.html.1 100%[===================>] 97.62K --.-KB/s in 0.02s
2022-11-09 11:21:15 (5.88 MB/s) - 'index.html.1' saved [99966/99966]
>
További információ: A rendszer állapotának ellenőrzése az érzékelő hibaelhárítási cikkében.
További lépések
További információ: Az érzékelő hibaelhárítása és a helyszíni felügyeleti konzol hibaelhárítása.