Dela via


Förbereda en lokal hanteringskonsolinstallation (äldre)

Viktigt!

Defender för IoT rekommenderar nu att du använder Microsofts molntjänster eller befintlig IT-infrastruktur för central övervakning och sensorhantering och planerar att dra tillbaka den lokala hanteringskonsolenden 1 januari 2025.

Mer information finns i Distribuera hybrid- eller luftgapade OT-sensorhantering.

Den här artikeln är en i en serie artiklar som beskriver distributionssökvägen för en lokal Microsoft Defender för IoT-hanteringskonsol för luftgapade OT-sensorer.

Diagram of a progress bar with Prepare your appliance highlighted.

Precis som du hade förberett en lokal installation för dina OT-sensorer förbereder du en installation för den lokala hanteringskonsolen.

Förbereda en virtuell installation

Om du använder en virtuell installation kontrollerar du att du har konfigurerat relevanta resurser.

Mer information finns i OT-övervakning med virtuella enheter.

Förbereda en fysisk installation

Om du använder en fysisk installation kontrollerar du att du har den maskinvara som krävs. Du kan köpa förkonfigurerade apparater eller planera att installera programvara på dina egna apparater.

Om du vill köpa förkonfigurerade enheter begär e-post hardware.sales@arrow.com din installation.

Mer information finns i Vilka enheter behöver jag?

Förbereda tilläggsmaskinvara

Om du använder fysiska installationer kontrollerar du att du har följande extra maskinvara tillgänglig för varje fysisk installation:

  • En bildskärm och ett tangentbord
  • Rackutrymme
  • Växelström
  • En LAN-kabel för att ansluta enhetens hanteringsport till nätverksbrytaren
  • LAN-kablar för att ansluta speglingsportar (SPAN) och åtkomstpunkter för nätverksterminaler till din installation

Förbereda CA-signerade certifikat

Medan den lokala hanteringskonsolen är installerad med ett självsignerat SSH/TLS-standardcertifikat rekommenderar vi att du använder CA-signerade certifikat i produktionsdistributioner.

SSH/TLS-certifikatkraven är desamma för lokala hanteringskonsoler som för OT-nätverkssensorer.

Om du vill distribuera ett CA-signerat certifikat under den första distributionen måste du ha certifikatet förberett. Om du bestämmer dig för att distribuera med det inbyggda, självsignerade certifikatet rekommenderar vi att du fortfarande distribuerar ett CA-signerat certifikat i produktionsmiljöer senare.

Mer information finns i:

Nästa steg