Iwtm — различия между версиями
GrayWolf (обсуждение | вклад) |
GrayWolf (обсуждение | вклад) |
||
Строка 5: | Строка 5: | ||
Машины: "demo.lab" / IWTM / IWDM / w10-user1 / w10-user2 | Машины: "demo.lab" / IWTM / IWDM / w10-user1 / w10-user2 | ||
− | == | + | == Создать в AD подразделение Office с пользователями (создать в демо.лаб и снять галочку защитить контейнер)== |
iwtm-useradm xxXX4455 права пользователя домена | iwtm-useradm xxXX4455 права пользователя домена | ||
Строка 14: | Строка 14: | ||
снять все галки, кроме срок действия пароля не ограничен | снять все галки, кроме срок действия пароля не ограничен | ||
− | == | + | == Узнать IP IWTM / root / пароль / ifconfig / 192.168.99.10== |
посмотреть настройки днс в линуксе nmtui х автоматический коннект х видимый для всех юзеров https://itsecforu.ru/2020/05/12/%F0%9F%90%A7-%D0%BA%D0%B0%D0%BA-%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B8%D1%82%D1%8C-%D1%81%D0%B5%D1%82%D1%8C-%D1%81-%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%D1%8C%D1%8E-%D0%B8%D0%BD%D1%81%D1%82%D1%80%D1%83/ | посмотреть настройки днс в линуксе nmtui х автоматический коннект х видимый для всех юзеров https://itsecforu.ru/2020/05/12/%F0%9F%90%A7-%D0%BA%D0%B0%D0%BA-%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B8%D1%82%D1%8C-%D1%81%D0%B5%D1%82%D1%8C-%D1%81-%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%D1%8C%D1%8E-%D0%B8%D0%BD%D1%81%D1%82%D1%80%D1%83/ | ||
Строка 49: | Строка 49: | ||
отчет.txt | отчет.txt | ||
− | == | + | == Ввести второй сервер в домен.== |
Открыть параметры сети и интернет->Езернет->изменить опции адаптера->свойства | Открыть параметры сети и интернет->Езернет->изменить опции адаптера->свойства | ||
Айпиви4 свойства прописать адрес днс сервера. | Айпиви4 свойства прописать адрес днс сервера. | ||
Строка 94: | Строка 94: | ||
Default Gateway . . . . . . . . . : 192.168.99.2 | Default Gateway . . . . . . . . . : 192.168.99.2 | ||
− | == | + | == ввести оба клиента в домен и перенести в подразделение офис== |
войти под учетками | войти под учетками | ||
Строка 108: | Строка 108: | ||
Добавить фильтр безопасности / в демо.лаб * юзер-агент2 | Добавить фильтр безопасности / в демо.лаб * юзер-агент2 | ||
Убедиться, что в типах объекта добавлены компьютеры клиент-2 | Убедиться, что в типах объекта добавлены компьютеры клиент-2 | ||
+ | |||
+ | редактор управления групповыми политиками | ||
+ | Политика агент / конфигурация комп / политики / конфигурация программ / установка программ | ||
+ | ПКМ создать пакет / сетап.клиент.х64 | ||
+ | на клиенте зайти в cmd | ||
+ | gpupdate / force (должен появиться агент) | ||
+ | |||
+ | == редактирование краулера == | ||
+ | с IWDM можно войти в IWTM | ||
+ | c:\users\iw-admin>ssh root@172.16.22.2 | ||
+ | yes | ||
+ | пароль | ||
+ | [root@iwtm ~]# | ||
+ | cat /opt/iw/tm5/etc/consul/consul.json | ||
+ | |||
+ | nano /opt/iw/tm5/etc/web.conf | ||
+ | Ctrl+x сохранить | ||
+ | Y | ||
+ | Enter |
Версия 00:12, 9 июня 2022
Шпора к экзамену, просьба не удалять страницу до 10.06.2022! Еще вариант: https://aaa89985533.wordpress.com/
IWDM
Машины: "demo.lab" / IWTM / IWDM / w10-user1 / w10-user2
Содержание
Создать в AD подразделение Office с пользователями (создать в демо.лаб и снять галочку защитить контейнер)
iwtm-useradm xxXX4455 права пользователя домена ldap-synchro xxXX4455 права пользователя домена iwdm-admin xxXX4455 права администратора домена domain admins и локального администратора Администраторы https://subreal-team.com/local-admins/ user-comp xxXX4455 права пользователя домена user-gp xxXX4455 права пользователя домена
снять все галки, кроме срок действия пароля не ограничен
Узнать IP IWTM / root / пароль / ifconfig / 192.168.99.10
посмотреть настройки днс в линуксе nmtui х автоматический коннект х видимый для всех юзеров https://itsecforu.ru/2020/05/12/%F0%9F%90%A7-%D0%BA%D0%B0%D0%BA-%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B8%D1%82%D1%8C-%D1%81%D0%B5%D1%82%D1%8C-%D1%81-%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%D1%8C%D1%8E-%D0%B8%D0%BD%D1%81%D1%82%D1%80%D1%83/
И обоих серверов win + R / cmd / ipconfig
Сервер IPv4-адрес. . . . . . . . . . . . : 192.168.99.3 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз. . . . . . . . . : 192.168.99.2
Проверить настройки DNS на сервере и IWTM
Использовать адрес 192.168.99.2
Зайти в инфовотч с браузера на машине iwdm (или node)
Proceed to 192.168.99.10 (unsafe)
Officer
xxXX1234
Проверить лицензию
Синхронизировать ЛДАП
demo.lab 192.168.99.3 dc=demo,dc=lab demo\ldap-synchro xxXX4455
Добавить пользователей Управление/управление доступом
Добавить iwtm-useradm из ЛДАП с полными правами офицера безопасности и на администрирование системы, полный доступ на все области видимости
отчет.txt
Ввести второй сервер в домен.
Открыть параметры сети и интернет->Езернет->изменить опции адаптера->свойства
Айпиви4 свойства прописать адрес днс сервера.
Правой мышью кликнуть по компьютеру -> свойства->изменить настройки
iwdm-admin xxXX4455
После перезагрузки войти под пользователем iwdm-admin xxXX4455
Ctrl+alt+ins
Другой юзер
переместить введенный в домен компьютер в ранее созданное подразделение “Office” на домене
просто перетащить с папки где компьютеры в созданное ранее подразделение
Скачать папку с дистрибутивами из сетевой.
postgresql-11.13-2-windows-x64, Setup.DeviceMonitor.ru.x64.7.1.3.230, Crawler_v7.1.1.7, putty-64bit-0.77-installer.msi
БД
postgres xxXX4455
ДМ officer xxXX4455
токен 1xyv1r0vre7dhwy177hs
Crawler iwtm_linux xxXX4455
ключ 4RTZ5ttYY6RwIYX28XWNPw==
токен rn2jxc9skmka1wrsuhqf
iwdm-admin
Connection-specific DNS Suffix . : localdomain IPv4 Address. . . . . . . . . . . : 192.168.99.129 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.99.2
ввести оба клиента в домен и перенести в подразделение офис
войти под учетками
для юзер1 создать задачу первичного распространения
Консоль управления / Задачи / Первичная / Распространения агентского мониторинга / (demo/computers/win10-1)/ Далее / лог: demo\iwdm-admin / Далее/ Готово Далее запускаем созданную задачу (после завершения нужно перезагрузить пк и проверить на клиенте агента – сделать скрины установки и результата на агенте – загрузить их в созданный каталог на рабочем столе)
для юзер 2
Инструменты / Создать пакет установки / С:Share / Демо.лаб Управление групповой политикой / Лес демо.лаб / домены/ демо.лаб * создать новый объект групповой политики / Agent (исходный объект нет) Агент Фильтры безопасности / удалить эту привилегию дилегирования Добавить фильтр безопасности / в демо.лаб * юзер-агент2 Убедиться, что в типах объекта добавлены компьютеры клиент-2
редактор управления групповыми политиками
Политика агент / конфигурация комп / политики / конфигурация программ / установка программ ПКМ создать пакет / сетап.клиент.х64 на клиенте зайти в cmd gpupdate / force (должен появиться агент)
редактирование краулера
с IWDM можно войти в IWTM
c:\users\iw-admin>ssh root@172.16.22.2 yes пароль [root@iwtm ~]#
cat /opt/iw/tm5/etc/consul/consul.json
nano /opt/iw/tm5/etc/web.conf
Ctrl+x сохранить Y Enter