Cara menginstal dan mengkonfigurasi SolarWinds langkah demi langkah

Jika Anda sedang mempertimbangkan untuk menyiapkan server pemantauan atau Server SFTP dengan SolarWinds Dan jika Anda tidak tahu harus mulai dari mana, jangan khawatir: Anda tidak sendirian. Platform SolarWinds dikenal karena kekuatannya, tetapi juga karena agak membingungkan saat pertama kali Anda menggunakan penginstalnya dan semua opsi konfigurasinya.

Pada uraian berikut, Anda akan menemukan penjelasan langkah demi langkah, dalam bahasa Spanyol dari Spanyol dan dengan nada ramah, sehingga Anda tahu. Cara menginstal SolarWinds dan mempersiapkannya untuk digunakan.Baik Anda ingin mencoba versi uji coba lengkap platform ini atau hanya membutuhkan server SFTP/SCP gratis, Anda akan melihat semuanya mulai dari unduhan penginstal dan panduan hingga yang pertama... bootMulai dari konfigurasi pengguna dan port hingga aspek-aspek penting keamanan dan perizinan.

Unduh SolarWinds: Versi uji coba gratis dan server SFTP

Langkah wajib pertama sebelum memasang apa pun adalah mendapatkan perangkat lunak instalasi resmi SolarWindsTidak perlu mencari file eksekusi di situs web yang tidak jelas: semuanya diunduh dari saluran resmi produsen.

Jika Anda baru mengenal platform ini dan ingin mencobanya, Anda dapat mengunduhnya. versi uji coba produk SolarWinds langsung dari situs web resmi, dengan memasuki halaman produk yang Anda minati https://www.solarwinds.comDi sana Anda akan menemukan tombol "Unduh Uji Coba Gratis" atau yang serupa.

Dalam kasus khusus ini Server SFTP/SCP Gratis SolarWindsAnda juga perlu mengunjungi situs web dari descargas Dari SolarWinds, Anda mengisi formulir yang meminta beberapa informasi dasar: nama, email, nomor telepon, dan beberapa detail lainnya. Informasi ini menghasilkan tautan untuk mengunduh penginstal dan, secara tidak langsung, mengaktifkan akses ke versi gratis dari perangkat lunak tersebut.

Jika Anda sudah menjadi pelanggan dan memiliki lisensi komersial, Anda harus mengaksesnya. Portal Pelanggan SolarWindsSetelah masuk ke dalam, di bagian Unduhan Terbaru untuk Produk Anda Anda dapat memilih produk platform SolarWinds yang ingin Anda instal, klik “Pilih”, lalu klik “Unduh” untuk mendapatkannya. Pemasang SolarWinds, yaitu file yang dapat dieksekusi yang menyatukan instalasi beberapa modul.

Dari portal pelanggan, Anda akan memiliki opsi untuk mengunduh penginstal. secara online atau satu PengunjungVersi online dirancang untuk server dengan akses internet dan selalu memastikan Anda mendapatkan versi terbaru dengan perbaikan terbaru; versi offline adalah paket lengkap yang disiapkan untuk lingkungan offline, di mana semuanya sudah termasuk dalam satu file besar.

Apa pun jenis penginstal yang Anda pilih, simpan di... server tempat platform SolarWinds akan beradaDisarankan agar server ini digunakan secara internal sepenuhnya, bukan publik atau terekspos langsung ke internet, sesuai dengan rekomendasi keamanan dari produsennya.

Persyaratan dan praktik terbaik sebelum instalasi

Sebelum Anda mulai mengklik dua kali file yang dapat dieksekusi secara sembarangan, penting untuk meninjau terlebih dahulu persyaratan sistem dan catatan rilis dari produk yang akan Anda instal. Dalam dokumentasi resmi SolarWinds, terdapat panduan "Persiapan untuk menginstal atau meningkatkan versi" yang merinci CPU, RAM, ruang disk, dan versi sistem operasi yang didukung.

SolarWinds secara khusus menekankan bahwa Platform tersebut diinstal pada server yang tidak bersifat publik.dan tidak dapat diakses langsung dari Internet. Idealnya, ini harus berupa lingkungan jaringan internal atau tersegmentasi, dan kemudian semua panduan dalam petunjuk ini harus diterapkan. Konfigurasi Aman untuk Platform SolarWinds untuk memperkuat keamanan.

Poin penting lainnya adalah merencanakan jenis basis data apa yang akan Anda gunakan. Untuk penerapan produksi yang serius, [jenis basis data] direkomendasikan. Server SQL Server Standard atau Enterprise khususbaik fisik maupun virtual. SQL Server Express hanya dapat digunakan untuk pengujian cepat dan lingkungan yang ringan, dengan mengetahui bahwa ia memiliki keterbatasan. 10 GB dari penyimpanan, yang jelas tidak memadai dalam banyak skenario pemantauan.

Disarankan juga untuk menyiapkan kredensial yang sesuai untuk mengakses server SQL (jika Anda menggunakan platform lengkap) dan menentukan port dan antarmuka mana yang akan Anda gunakan, baik untuk Akses web ke konsol Sedangkan untuk lalu lintas SFTP/SCP pada server file.

Menginstal platform SolarWinds pada server utama

Setelah installer diunduh ke server, langkah selanjutnya adalah menjalankannya. File .exe penginstal SolarWinds dengan hak akses administrator. Ini akan meluncurkan wizard yang akan memandu Anda melalui seluruh proses.

Saat asisten terbuka, Anda akan melihat layar selamat datang pertama di mana Anda hanya perlu mengetuk Start Untuk memulai. Selanjutnya, Anda akan ditanya jenis instalasi apa yang ingin Anda lakukan, dan dalam kebanyakan kasus, pilihan untuk Platform Standar, dirancang untuk penerapan umum pada server utama.

Kemudian tibalah saatnya untuk menerima Perjanjian lisensi EULAPenting bagi Anda untuk setidaknya membacanya sekilas, tetapi pada praktiknya Anda harus mencentang kotak persetujuan untuk melanjutkan instalasi perangkat lunak.

Pada layar opsi instalasi, salah satu poin yang paling relevan muncul: konfigurasi dari basis data SQLAnda dapat memilih antara menggunakan SQL Server yang sudah ada atau menginstal instance lokal SQL Server Express. Opsi yang terakhir hanya ditujukan untuk pengujian atau lingkungan yang sangat kecil, karena menyederhanakan proses (menginstal Express secara otomatis), tetapi dibatasi oleh ukuran basis data maksimum.

Jika Anda memilih untuk menggunakan SQL Server sudah terpasang di infrastruktur Anda.Anda perlu memastikan bahwa perangkat tersebut memenuhi persyaratan versi dan sumber daya minimum, dan bahwa mesin yang bertindak sebagai server basis data memiliki ukuran yang tepat untuk mendukung kueri SolarWinds dan volume data.

Di bagian wizard yang sama ini, Anda dapat memilih bahasa platformPilihan ini, yang tidak dapat diubah kemudian, juga memengaruhi folder instalasi. Produk SolarWinds tidak dapat diinstal pada drive jaringan yang dipetakan, disk baca-saja, volume terkompresi, atau penyimpanan serupa.

Setelah opsi-opsi ini dikonfirmasi, penginstal akan menjalankan sebuah proses. pemeriksaan sistem otomatisIni dikenal sebagai Laporan Instalasi. Verifikasi ini memeriksa apakah lingkungan memenuhi persyaratan minimum dan mendeteksi kemungkinan konflik atau masalah konfigurasi yang dapat menghambat instalasi atau menurunkan kinerja.

Peninjauan Laporan Instalasi dan penyelesaian masalah

Setelah analisis selesai, sebuah halaman akan ditampilkan dengan informasi berikut: hasil pemeriksaan sistemDi sini Anda akan melihat berbagai jenis pesan: mulai dari informasi umum dan peringatan, hingga kesalahan kritis yang mencegah Anda melanjutkan.

itu catatan informasi dan peringatan Biasanya, pesan-pesan tersebut menjelaskan rekomendasi praktik terbaik atau penyesuaian yang perlu diterapkan untuk meningkatkan kinerja, tetapi tidak menghalangi instalasi. Anda dapat melanjutkan, meskipun sangat disarankan untuk mencatatnya dan memperbaikinya jika memungkinkan.

itu insiden kritisNamun, kesalahan-kesalahan ini harus diatasi. Biasanya kesalahan tersebut berkaitan dengan keterbatasan sumber daya, versi yang tidak kompatibel, izin yang tidak mencukupi, atau port yang sudah digunakan. Panduan ini memungkinkan Anda untuk memperluas setiap pesan untuk melihat detail dan solusi yang disarankan.

Setelah masalah-masalah kritis teratasi, Anda dapat mengklik Tes ulang agar penginstal dapat memeriksa ulang sistem. Jika tidak ada lagi blokir, cukup klik pada Install untuk meluncurkan instalasi akhir produk yang dipilih.

Setelah proses penyalinan file dan konfigurasi dasar selesai, penginstal akan menampilkan pesan konfirmasi. Pada saat itu, penginstal biasanya akan terbuka secara otomatis. wizard konfigurasi, yang bertanggung jawab untuk melengkapi tautan dengan basis data, layanan, dan antarmuka web.

Menggunakan Panduan Konfigurasi: basis data, web, dan integrasi

El Panduan Konfigurasi SolarWinds Ini adalah alat yang menyelesaikan semua hal yang belum terselesaikan setelah instalasi awal. Layar pertama adalah layar selamat datang standar lainnya di mana Anda hanya perlu mengklik "Berikutnya" untuk melanjutkan dengan panduan instalasi.

Jika sistem perlu menghentikan beberapa layanan untuk menerapkan perubahan, wizard itu sendiri akan menampilkan peringatan yang meminta izin. Dalam hal ini, tindakan yang disarankan adalah... menerima penahanan layananJika tidak, konfigurasi mungkin tidak lengkap.

Dalam penerapan yang menggunakan server SQL yang sudah ada, Anda perlu memutuskan bagaimana caranya mengautentikasi platform terhadap basis data.Ada dua opsi utama: menggunakan pengguna yang saat ini sedang login. Windows (dengan meneruskan kredensial mereka ke server SQL) atau menentukan pengguna lain, yang dapat berupa akun SQL atau akun Windows dengan izin yang diperlukan.

Jika Anda memilih untuk menggunakan autentikasi Windows untuk platform guna mengakses SQL, sangat penting bahwa akun yang bersangkutan telah diaktifkan. dibebaskan dari kebijakan perubahan kata sandi berkalaJika kunci tersebut kedaluwarsa atau diblokir, SolarWinds akan berhenti mengumpulkan data dan akses ke konsol web akan terputus.

Di Pengaturan Basis Data Anda dapat memilih basis data SolarWinds yang sudah ada atau menentukan agar basis data baru dibuat untuk instalasi baru. Kemudian, pada halaman akun basis data, Anda menentukan kredensial yang akan digunakan oleh mesin polling dan konsol web untuk membaca dan menulis ke basis data tersebut.

Kemudian, asisten itu tiba di opsi situs webDi sini Anda perlu memilih alamat IP (biasanya "Semua Belum Ditetapkan", kecuali jika Anda perlu menetapkan IP tertentu), port yang digunakan (80 tanpa SSL, 443 dengan SSL), dan apakah akan mengaktifkan HTTPS. Jika Anda memilih opsi untuk mengaktifkan HTTPS, Anda perlu memilih sertifikat SSL dari mesin tersebut, atau mengizinkan sertifikat tersebut untuk dibuat. sertifikat yang ditandatangani sendiri secara otomatis.

Jika Anda menentukan port selain 80, Anda perlu mengingatnya, karena port tersebut perlu disertakan dalam URL akses. Konsol web SolarWindsSebagai contoh, jika Anda menggunakan 8080, alamatnya mungkin akan seperti ini: http://servidor:8080.

Ada juga opsi yang disebut Lewati pengikatan situs web Ini mencegah Wizard Konfigurasi memodifikasi konfigurasi situs di IIS. Opsi ini ditujukan untuk lingkungan dengan konfigurasi IIS yang sangat disesuaikan di mana Anda tidak ingin wizard menyentuh IP, port, atau asosiasi sertifikat.

Jika sewaktu-waktu Anda diminta untuk membuat direktori atau situs web baru, sebaiknya terima saja agar wizard dapat menyelesaikan pengaturannya. Setelah itu, Anda akan melihat daftar layanan yang akan diinstal atau diperbarui, dan Anda dapat melanjutkan dengan wizard.

Selama proses ini, asisten mungkin juga akan menanyakan apakah Anda ingin menonaktifkan Layanan SNMP Trap Standar Windows dan mengaktifkan layanan trap milik SolarWinds sendiri sebagai gantinya. Secara praktis, ini memusatkan manajemen trap jaringan di dalam platform.

Setelah Wizard Konfigurasi menyelesaikan semua pekerjaannya, layar akhir akan muncul yang menunjukkan bahwa konfigurasi telah berhasil, dan Anda dapat mengklik "Selesai" untuk membuka browser dengan konsol web platform.

Pertama, masuk ke konsol web dan buat akun admin.

Setelah konsol web diluncurkan, sistem akan meminta Anda untuk masuk untuk pertama kalinya. Pada saat itu, platform akan menggunakan informasi pengguna. admin sebagai nama login awal dan meminta Anda untuk menentukan kata sandi untuk akun administrator.

Anda perlu memasukkan kata sandi baru, mengkonfirmasinya, lalu klik “Simpan & Masuk” untuk menyelesaikan pengaitan kata sandi tersebut dengan pengguna administrator. Mulai saat itu, Anda akan memiliki akses ke semua halaman dan menu konfigurasi. Konsol Web Platform SolarWinds.

Dari konsol pusat ini Anda dapat menambahkan perangkat yang akan dipantau, mengkonfigurasi peringatan, menyesuaikan dasbor, dan tentu saja mengakses alat-alat seperti... Manajer Lisensidi mana lisensi untuk setiap modul atau produk dikelola.

Mengaktifkan lisensi di SolarWinds

Setelah platform siap dan berjalan, bagian selanjutnya dimulai. mengaktifkan lisensi produk yang terpasangSekalipun Anda memulai dengan versi uji coba, cepat atau lambat Anda perlu mendaftarkan kunci jika ingin terus menggunakan solusi tersebut di lingkungan produksi.

Untuk menemukan lisensi, kembali ke Portal Pelanggan dari SolarWinds dan masuk ke bagian Manajemen LisensiDi sana Anda dapat melihat daftar produk, pilih produk yang sesuai dengan kebutuhan Anda, dan salin kunci lisensi yang terkait.

Perlu diingat bahwa Anda mungkin memerlukan beberapa kunci berbeda: satu untuk setiap produk terpasang, yang lain untuk server ketersediaan tinggi (HA), untuk mesin polling tambahan atau untuk server web tambahan, jika arsitektur Anda terdistribusi.

Dengan kunci yang tersedia, kembali ke konsol web SolarWinds dan masukkan Pengaturan > Semua Pengaturan > Pengelola LisensiDari situ Anda dapat mengklik “Tambah/Tingkatkan Lisensi” dan memasukkan kunci aktivasi serta detail pendaftaran yang diminta oleh sistem.

Setelah mengklik “Aktifkan”, platform akan terhubung ke server SolarWinds untuk memvalidasi lisensi. Jika Anda berada di lingkungan tanpa akses internet, Anda perlu mengikuti prosedur yang dijelaskan di bawah ini. aktivasi offlineyang biasanya melibatkan pembuatan berkas aplikasi dan kemudian mengunggahnya bersama dengan respons lisensi yang akan Anda dapatkan dari portal.

Instalasi dan konfigurasi awal server SFTP/SCP SolarWinds

Selain platform pemantauan, SolarWinds menawarkan server SFTP/SCP gratis Ini sangat berguna untuk mentransfer file konfigurasi, firmware, atau cadangan antara perangkat jaringan dan server. Instalasi cukup mudah dan mengikuti prinsip yang sama: unduh penginstal dari situs web resmi, ekstrak file, dan jalankan penginstal.

Saat memulai Server SFTP SolarWindsWindows mungkin menampilkan pesan firewall yang menunjukkan bahwa program tersebut “ScpServerTray"Server ini ingin menerima koneksi masuk. Agar server berfungsi dengan benar, Anda perlu mengizinkan akses di firewall, setidaknya dari jaringan yang akan dihubungkan oleh klien SFTP/SCP Anda."

Setelah memberikan izin, jendela server utama akan terbuka. Awalnya, status layanan biasanya muncul sebagai "Stopped," yang berarti Server belum mendengarkan koneksi.Sebelum menjalankannya, ada baiknya untuk meninjau berbagai opsi konfigurasi.

Di bagian atas antarmuka, Anda akan melihat menu-menu tersebut. File y BantuanMenu "File" berisi opsi konfigurasi utama, termasuk meminimalkan program ke system tray atau menutup aplikasi. "Help" menyediakan akses ke bantuan bawaan dan bagian "About", yang menampilkan versi server yang Anda gunakan.

Tepat di bawah menu terdapat area abu-abu yang, setelah layanan diaktifkan, akan menampilkan informasi tentang pengguna yang saat ini terhubung ke server SFTP/SCP, yang berguna untuk melihat siapa yang sedang mentransfer file pada waktu tertentu.

Opsi konfigurasi server SFTP/SCP

Opsi terpenting dalam menu “File” adalah KonfigurasiMengklik tombol tersebut akan membuka jendela dengan beberapa tab tempat Anda dapat menyesuaikan semua parameter server utama: direktori root, protokol, port, pengguna, dan perilaku saat memulai Windows.

Tab Umum direktori yang akan berfungsi sebagaimana didefinisikan folder "root" serverArtinya, jalur tempat file akan disimpan dan dari mana file tersebut akan disajikan. Anda juga dapat memilih protokol mana yang diizinkan (SFTP, SCP, atau keduanya) dan versi mana yang akan digunakan. SSH Server menerima, biasanya antara SSH1, SSH2, atau keduanya.

Dalam bagian umum yang sama, Anda dapat menentukan operasi mana yang diizinkan untuk klien: membuat file dan folder, menghapus, mengganti nama, dll. Dengan menyesuaikan opsi ini, Anda dapat sangat membatasi kapasitas penggunaSebagai contoh, dengan hanya mengizinkan pengunduhan dan bukan penghapusan.

Tab Pengaturan TCP/IP Di sinilah Anda mengkonfigurasi port TCP tempat server akan mendengarkan. Biasanya dibiarkan apa adanya. port default 22Ini adalah standar untuk SSH dan SFTP, meskipun tidak ada yang mencegah Anda untuk mengubahnya jika lingkungan Anda membutuhkannya. Selain itu, ada opsi untuk "Mengikat ke semua alamat IP lokal," yang membuat alamat IP host sendiri bertindak sebagai alamat IP server SFTP untuk semua antarmuka.

Jika Anda membutuhkan kontrol yang lebih presisi, Anda juga bisa Izinkan atau blokir akses berdasarkan alamat IP.Hal ini menciptakan semacam daftar putih atau daftar hitam klien yang berwenang. Ini menambahkan lapisan keamanan yang menarik, terutama pada jaringan besar.

Tab pengguna Bagian ini mengelola akun yang dapat terhubung ke server. Di sini Anda dapat mengklik "Pengguna Baru" dan menentukan nama pengguna dan kata sandi yang akan berfungsi sebagai kredensial login SFTP Anda. Setelah memasukkan informasi, penting untuk menerapkan perubahan agar tersimpan.

Panel yang sama ini memungkinkan Anda untuk mengaktifkan, jika Anda mau, opsi pengguna anonimNamun, di sebagian besar lingkungan perusahaan, hal ini umumnya tidak disarankan karena alasan keamanan. Lebih baik membuat akun terpisah untuk setiap tim atau kelompok kerja.

Terakhir, tab Saat Startup & di System Tray Pengaturan ini mengontrol bagaimana server berperilaku saat Anda masuk ke Windows. Anda dapat memilih agar program berjalan secara otomatis dan memutuskan apakah program tersebut terbuka dalam keadaan diminimalkan di system tray atau sebagai jendela yang terlihat, atau bahkan membiarkan server tetap berhenti hingga Anda memulainya secara manual.

Dua opsi lainnya di menu “File” adalah Minimalkan ke bakiyang hanya mengirimkan aplikasi ke area jam Windows sehingga tidak memenuhi taskbar, dan Exit, yang sepenuhnya menutup program dan dengan demikian menghentikan layanan SFTP/SCP.

Cara mengatur layanan server SFTP dan penggunaan dasarnya.

Di bagian bawah jendela utama, Anda akan melihat bagian untuk Status pelayananIni menunjukkan apakah server "Berhenti" atau "Berjalan". Untuk menjalankannya, cukup klik status tersebut lalu klik "Mulai". Server akan mulai mendengarkan koneksi pada port yang telah Anda konfigurasi.

Jika Anda ingin menghentikan layanan, cukup ulangi prosesnya dan tekan "Berhenti". Ini adalah cara cepat untuk kendalikan kapan Anda menerima koneksi SFTP/SCP tanpa perlu menutup aplikasi sepenuhnya.

Di sebelah kanan status layanan, muncul informasi yang lebih bermanfaat, seperti apakah ada layanan yang tersedia. pemblokiran akses IP aktif dan jalur pasti ke folder root tempat file dikelola. Ini membantu Anda memverifikasi sekilas apakah server menggunakan konfigurasi yang benar.

Server SFTP/SCP SolarWinds menonjol justru karena kemudahan penggunaanPlatform ini memiliki opsi yang lebih sedikit dibandingkan solusi lain di pasaran, yang dapat dilihat sebagai keterbatasan, tetapi juga sebagai keuntungan jika Anda menginginkan sesuatu yang cepat diatur tanpa terlalu banyak komplikasi.

Namun, penting untuk diingat bahwa Versi gratis membatasi ukuran file maksimum. yang dapat ditransfer, biasanya kurang dari 4 GB. Untuk banyak tugas backup Konfigurasi, log atau paket firmware terpisah sudah lebih dari cukup, tetapi itu bukan alat yang tepat untuk memindahkan gambar berukuran besar atau volume yang sangat besar.

Alat ini dirancang agar Anda dapat Cobalah secara gratisSetelah mengisi formulir di situs web, Anda akan menerima tautan unduhan melalui email, sehingga sangat mudah untuk mengujinya dan melihat apakah sesuai dengan kebutuhan Anda sebelum mempertimbangkan solusi yang lebih kompleks.

Keamanan di SolarWinds: protokol, pembaruan, dan praktik terbaik

Keamanan adalah isu yang sangat sensitif ketika kita membicarakan hal ini. platform pemantauan dan server SFTPSesuai definisinya, mereka menangani informasi infrastruktur penting, kredensial, konfigurasi jaringan, dan, dalam banyak kasus, data yang tidak boleh jatuh ke tangan yang salah.

Dalam kasus server SFTP/SCP SolarWinds, hal-hal berikut digunakan. protokol aman seperti SFTP dan SCPyang dikirim dalam keadaan terenkripsi melalui SSH. Ini berarti bahwa file yang ditransfer terlindungi dari penyadapan dan intersepsi selama transit, asalkan konfigurasi server sudah benar.

Alat ini memungkinkan administrator untuk menyesuaikan cukup banyak hal. parameter keamananIni mencakup segala hal mulai dari direktori mana yang dapat diakses hingga operasi apa yang diizinkan, serta pembatasan IP, versi SSH yang diterima, kebijakan pengguna, dan banyak lagi. Jika dikonfigurasi dengan benar, potensi jangkauan serangan akan berkurang secara signifikan.

Poin penting lainnya adalah menjaga agar platform dan server SFTP tetap terjaga. selalu diperbaruiSolarWinds sering merilis pembaruan dan patch yang memperbaiki kerentanan yang diketahui dan meningkatkan keamanan secara keseluruhan. Mengabaikan pembaruan ini membuka peluang terjadinya masalah yang seharusnya dapat diatasi dengan pembaruan sederhana.

Sangat disarankan agar organisasi Anda menerapkan penilaian keamanan dan audit berkala tentang alat yang Anda gunakan, termasuk SolarWinds. Ulasan independen ini membantu mengidentifikasi kelemahan, konfigurasi yang dapat ditingkatkan, atau praktik buruk yang mungkin telah muncul seiring waktu.

Selain itu, komunitas di sekitar SolarWinds sangat besar, dengan forum, ulasan pengguna, dan diskusi teknis Di sinilah pengalaman dunia nyata, masalah umum, dan solusi dibagikan. Pengetahuan kolektif ini sangat berguna untuk menilai ketangguhan alat dan untuk mempelajari bagaimana administrator lain menggunakannya dalam skenario yang mirip dengan skenario Anda.

Bagaimanapun, bahkan dengan protokol terenkripsi dan perangkat lunak yang dirancang dengan mempertimbangkan keamanan, tetap penting untuk menerapkan kebijakan perlindungan data internalkontrol akses yang kuat, segmentasi jaringan, dan praktik terbaik umum untuk cybersecurityAlat ini memang membantu, tetapi keamanan sejati bergantung pada keseluruhan ekosistem tempat alat ini terintegrasi.

Contoh konfigurasi umum dalam lingkungan jaringan

Dalam banyak lingkungan penyimpanan dan jaringan, server SFTP SolarWinds digunakan untuk operasi berulang seperti: pengunduhan firmware, penyimpanan dukungan, atau pengunggahan dan pengunduhan konfigurasiContohnya adalah perangkat Connectrix B-Series dan peralatan serupa lainnya.

Skenario-skenario ini biasanya dikonfigurasi di tab Pengaturan TCP/IP Port TCP diatur ke nilai default 22, dan opsi yang dipilih adalah tautan ke semua alamat IP lokal Sehingga antarmuka host mana pun dapat menangani permintaan SFTP. Hal ini sangat menyederhanakan pengelolaan koneksi dari segmen jaringan yang berbeda.

Di tab pengguna Biasanya, pengguna khusus dibuat untuk tugas-tugas ini, dengan nama pengguna dan kata sandi yang telah disepakati, yang akan digunakan sebagai kredensial masuk dari perangkat jaringan atau penyimpanan. Sebaiknya batasi pengguna ini ke direktori tertentu dan hanya operasi yang benar-benar diperlukan.

Beberapa prosedur mensyaratkan adanya jalur atau folder tertentu dengan nama yang telah ditentukan sebelumnyaSebagai contoh, "firmwaredownload", agar perangkat mengetahui ke mana harus mengunggah atau mengunduh firmware atau file konfigurasi. Jalur ini harus ada dan ditetapkan dengan benar pada server SFTP.

Tindakan seperti supportsave, configupload o configdownload Dalam sistem tertentu, mereka mengikuti pedoman panduan administrasi mereka sendiri (misalnya, panduan Fabric OS), tetapi peran SolarWinds SFTP hanyalah untuk menyediakan tujuan yang aman dan stabil di mana menyimpan atau mengambil berkas-berkas tersebut.

Berkat integrasi ini, server SFTP menjadi komponen kunci dalam alur kerja pemeliharaan, peningkatan, dan pencadangan infrastruktur, tanpa perlu menyiapkan solusi yang jauh lebih berat untuk tugas spesifik tersebut.

Baik platform SolarWinds lengkap maupun server SFTP/SCP gratisnya menawarkan seperangkat alat yang solid dan relatif mudah dikelola, asalkan langkah-langkah instalasi, konfigurasi, dan keamanan yang telah dibahas diikuti, dan jelas apa peran yang akan dimainkan dalam arsitektur sistem perusahaan.