hsc internet secure suite - guia de instalação - v4.1

Guia de InstalaoMaro/2014

HSC Internet Secure Suite 4.1

Copyright 2013 HSC Brasil. No copie sem permisso.COPYRIGHT

INFORMAES DA LICENA

AVISO A TODOS OS USURIOS: LEIA ATENTAMENTE O CONTRATO LEGAL CORRESPONDENTE LICENA QUE VOCCOMPROU, QUE ESTABELECE OS TERMOS E CONDIES GERAIS DE UTILIZAO DO SOFTWARE LICENCIADO. SE VOCNO SABE O TIPO DE LICENA ADQUIRIDA, CONSULTE O CANAL DE VENDAS, O CONTRATO LEGAL OU OS DOCUMENTOSDA ORDEM DE COMPRA QUE ACOMPANHAM O PACOTE DE SOFTWARE (ARQUIVO DISPONVEL NO SITE DE ONDE VOCFEZ O DOWNLOAD DO SOFTWARE). SE VOC NO CONCORDAR COM TODOS OS TERMOS DO ACORDO, NO INSTALE OSOFTWARE. SE FOR O CASO, VOC PODE DEVOLVER O PRODUTO HSC BRASIL.

Contrato de Licena

HSC Internet Secure Suite - Guia de Instalao v.4.1 Guia de Instalao 2


ndice

Prefcio 41. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4Sobre este guia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4Pblico Alvo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4Convenes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5Encontre a documentao do produto

Trabalhando com o seu HSC Internet Secure Suite 62. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8Tarefa - Acessar o appliance atravs da porta CONSOLE a partir de uma estao linux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8Tarefa - Acessar o appliance atravs da porta CONSOLE a partir de uma estao windows

Instalando o sistema operacional 103. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11Instalando o sistema operacional HSC OS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15Instalando o sistema operacional CentOS 6.4 64bits . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25Configuraes Ps-Instalao do Sistema Operacional

ndice Remissivo 0


1 Prefcio

Sobre este guia

Este item descreve o pblico-alvo, as convenes tipogrficas, os cones utilizados e como o guia estorganizado.

Pblico AlvoA documentao da HSC Brasil foi cuidadosamente pesquisada e escrita para o seu pblico-alvo.As informaes contidas neste guia so destinadas principalmente para:

Administradores - Pessoas responsveis por implementar e fazer cumprir as polticas de segurana daempresa.

ConvenesEste guia utiliza as seguintes convenes tipogrficas e cones.

Ttulo de livro ounfase

Ttulo de livro, captulo ou tpico; introduo de um novo termo; nfase.

Negrito Texto fortemente enfatizado.

Ent r ada dousur i o oucami nho

Comando ou outros textos que devem ser digitados pelo usurio, ou caminho deum diretrio ou programa.

Cdi go Um exemplo de cdigo.

Interface dousurio

Palavras utilizadas na interface do usurio, incluindo opes, menus, botes e caixasde dilogo.

Hipertexto azul Um link para um tpico ou para um site.

Nota: Informaes adicionais, como um mtodo alternativo de acessar uma opo.

Dica: Sugestes e recomendaes.

Importante: Conselhos para proteger o sistema, para instalao do software, pararede, para os negcios ou para manuteno dos seus dados.

Ateno: Dicas essenciais para evitar danos fsicos ao manipular o hardware doproduto.


Informa as limitaes das licenas Standard e Free.

Encontre a documentao do produto

A HSC Brasil fornece todas as informaes necessrias para cada fase de implementao e uso doproduto, da instalao a soluo de problemas. Depois que um produto lanado, as informaes sobreo produto podem ser encontradas no site da HSC Brasil e no frum de suporte.


2 Trabalhando com o seu HSC InternetSecure Suite

O HSC Internet Secure Suite protege a sua rede de contedos web indesejados e outras ameaas antesque o download ocorra. A soluo pode ser instalada em appliance, mquina virtual ou outro hardwarefisico devidamente homologado pela HSC Brasil, tendo a capacidade de aplicar as polticas de acesso aqualquer navegador, aplicao ou sistema operacional existente no ambiente de rede. Para realizar taltarefa, no necessrio a execuo ou instalao de nenhum tipo de software nas estaes que estodentro do ambiente de rede corporativo. Compreender os conceitos utilizados vai ajud-lo a configurarde forma eficaz o HSC Internet Secure Suite.

Proxy e Cache de Contedo

O HSC Internet Secure Suite um sistema de proxy para os protocolos HTTP, HTTPS e FTP trabalhandonos formatos: explcito, transparente, bridge ou com suporte a publicao atravs de wpad. Possui doisnveis de cache que reduzem a utilizao da banda de internet, realizando o armazenamento dearquivos, de streaming de vdeo e udio, e a rpida recuperao do contedo web que frequentemente acessado.

HSC Global Threat Protection Network

Impulsione a produtividade de sua empresa e reduza o tempo gasto com informaes desnecessriasimplantando uma poltica de uso efetiva, utilizando um sistema com mais de 70 Milhes de URLsorganizadas em 144 categorias atualizadas diariamente.

O HSC Global Threat Protection Network uma rede global de anlise e categorizao de website eameaas da internet. De forma online, Feeds de seguranas so analisados e disponibilizadosinstantaneamente pelo sistema a fim de bloquear a proliferao de vrus, malwares, phishing, trojans eoutras ameaas, impedindo que estes sites infectem ou roubem informaes dos computadores da suarede. Alm do recurso de segurana o sistema ainda conta com: sistema de reputao online,categorizao por assuntos, assinatura de deteco de aplicativos web, controle de ameaas e assinaturade vrus.

O sistema de categorizao da HSC permite um controle mais efetivo dos acessos a internet. Os catlogosso alimentados dinamicamente sem a necessidade da interveno do administrador, atravs de umrobusto mecanismo de categorizao.

Integrao Simplificada


Integrao com os principais servidores de diretrio LDAP do mercado, incluindo o Microsoft ActiveDirectory, OpenLDAP, IBM Lotus Domino Directory e Novell eDirectory. Isto permite ao HSC InternetSecure Suite realizar a autenticao dos usurios em tempo real, sem a necessidade de instalao deagentes. Para clientes que utilizam o Microsoft Active Directory e possuem estaes de trabalhointegradas no domnio, a autenticao realizada de forma transparente, no exigindo nenhumainterao do usurio. Para os demais tipos de servio exibida uma janela de autenticao ao usurio.

Filtragem SSL

A interceptao do trfego SSL garante que todas as requisies realizadas atravs de conexes seguras(SSL / HTTPS) sejam analisadas e verificadas contra ameaas e contedos inadequados.

Alta Disponibilidade

Com o objetivo de oferecer a mxima disponibilidade e otimizar o desempenho do sistema de filtragem,o HSC ISS pode ser configurado para realizar o balanceamento de carga ou em ambiente de altadisponibilidade. Este recurso permite que todas as configuraes e atualizaes sejam replicadasautomaticamente entre os servidores.

Proteo Para Estaes Remotas

Atravs do cliente Anywhere Protection possvel aplicar as mesmas polticas de filtragem utilizadasdentro do ambiente coporativo, em estaes remotas que estejam fora do ambiente de redeempresarial.

Monitoramento, Registros e Relatrios

Os dashboards de monitoramento permitem aos administradores visualizar o trfego web em temporeal, sendo possvel visualizar o volume total consumido e o percentual utilizado por cada tipo deaplicao. Sendo uma ferramena excepcionalmente fcil de utilizar, permite verificar a quantidade deacessos filtrados por cada poltica de segurana. Seus relatrios gerenciais permitem centenas decombinaes de filtros, fornecendo acesso imediato aos registros armazenados em banco de dadosinstalado juntamente com o produto. Permitindo a integrao com os principais sistemas demonitoramento do mercado atravs de agentes e plugins, bem como atravs do protocolo SNMP eSYSLOG para envio de eventos e registros de log.

Atualizao de Verso

As atualizaes do HSC Internet Secure Suite so realizadas de forma manual conforme o documento deatualizao referente a verso disponibilizada.

Hardware do Appliance

O HSC Internet Secure Suite disponibiliza todos os seus recursos em verso de appliance, emequipamentos para montagem em rack 19" com alturas variando de 1U a 4U, acompanhando todo omaterial necessrio para sua montagem.


Dentre as caractersticas do hardware podemos citar:- Interfaces Gigabit dentro dos padres IEEE 802.3 802.3u 802.3ab, com suporte a auto negociao.- Configuraes de memria RAM que variam de 2GB at 64GB.- Processadores contendo de 2 a 36 ncleos.- Unidades de alimentao bi-volt, nos modelos simples ou reduntantes. Os modelos que possuemfontes reduntantes possuem a funcionalidade hot swapping, podem ser substitudas sem a parada doequipamento.- Unidades de armazenamento nas tecnologias: SSD, SAS, SATA ou flash.

Tarefa - Acessar o appliance atravs da porta CONSOLE a partir deuma estao linux

Descreve os passos necessrios para acessar/visualizar o console shell dos appliances HSC InternetSecure Suite, para modelos RR-XXX que possuem porta de console. Utilize esta tarefa para acessar oconsole shell atravs de uma estao de trabalho que tenha como sistema operacional o linux.

Antes de voc comear necessrio que o programa screen esteja instalado e que os mdulos usb e serial estejamcarregados.

Tarefa1 Acesse o terminal shell.2 Conecte o cabo USB porta console do appliance, e a outra extremidade a uma porta USB da sua

estao de trabalho.

O nmero do dispositivo USB varia de um computador para outro. Verifique os logs do seucomputador para identificar o nmero do dispositivo USB que deve ser utilizado.

3 Identifique em qual dispositivo USB o cabo foi conectado.4 Execute o comando screen /dev/ttyUSB0 115299, ajustando o comando para o nmero do

dispositivo USB em que o cabo foi conectado.

Tarefa - Acessar o appliance atravs da porta CONSOLE a partir deuma estao windows

Descreve os passos necessrios para acessar/visualizar o console shell dos appliances HSC InternetSecure Suite, para modelos RR-XXX que possuem porta de console. Utilize esta tarefa para acessar oconsole shell atravs de uma estao de trabalho que tenha como sistema operacional o windows.

Antes de voc comear necessrio que o programa http://www.hscbrasil.com.br/hsc-drivers/SN008894.zip seja instalado em


seu computador.

Tarefa1 Conecte o cabo USB porta console do appliance, e a outra extremidade a uma porta USB da sua

estao de trabalho.2 Identifique em qual dispositivo USB o cabo foi conectado.

O nmero da porta COM pode variar de um computador para outro. Acesse o "Gerenciador deDispositivos" e verifique em qual porta (COM1, COM2, ...) o cabo foi mapeado.

3 Execute o software Putty (http://www.putty.nl/latest/x86/putty.exe) ou outro software similar.4 No caso de utilizar o Putty, configure o item Connection type com o valor Serial.5 Configure o item Serial line com o valor da porta de comunicao ao qual o cabo foi conectado

(COM1), configure o item Speed com o valor 115200.6 Clique no boto Open.


3 Instalando o sistema operacional

Este guia de instalao um manual objetivo, que descreve os passos bsicos necessrios para instalar econfigurar o HSC Internet Secure Suite em um ambiente de rede.

O HSC Internet Secure Suite projetado para ser o nico aplicativo suite instalado no servidor. .


Instalando o sistema operacional HSC OS

O processo de instalao e configurao descrito nesta sesso tem como foco a distribuio HSC OS.

O HSC OS compatvel para instalao com servidores fsicos e servidores virtuais tais como :VMWARE 4 ou superior, Xen Server 4 ou superior, Windows HyperV e Linux KVM.

O espao mnimo necessrio para instalao do HSC OS de 80 (oitenta) gigabytes.

Siga corretamente as instrues abaixo.

1 Ligue o servidor ou computador.2 Insira o CD/DVD com a imagem do HSC OS no drive do servidor ou computador.3 Selecione a inicializao pela mdia removvel.4 Ao ser exibida a tela de instalao do HSC OS voc pode optar por executar uma das quatro funes

disponveis na mdia de instalao.

Default install - Inicia a instalao do HSC OS com o seguinte esquema de particionamento:A partio de swap definida em 4 (quatro) gibabytes.A partio raiz (/) definida em 20 (vinte) gigabytes.A partio Var (/var) difinida em 20 (vinte) gigabytes.A partio Opt (/opt/hsc) definida com todo o espao restante do disco.

Install using custom disk layout - Inicia a instalao do HSC OS permitindo que o usurio particione osistema de arquivos.Boot from local drive - Inicia pelo sistema operacional do disco rgido primrio.Memory test - Inicia o software para teste da memria RAM.


5 Optando pelo particionado personalizado (Install using custom disk layout), a tela a seguir serexibida.

6 Selecione a opo Create Custom Layout e clique no boto Next. Realize o particionamento do discorgido conforme a sua necessidade. Sugerimos a criao das seguintes parties do sistema:

A partio de swap pode ser definida de 3 (trs) gibabytes a 4 (quatro) gigabytes.A partio raiz (/) deve ser definida com o tamanho mnimo de 20 gigabytes.A partio Var (/var) deve ser definida com o tamanho mnimo de 20 gigabytes.A partio Opt (/opt/hsc) deve ser definida com o tamanho mnimo de 40 gigabytes, ou com o espaorestante do disco.

A configurao acima uma sugesto de particionamento, o tamanho das parties depende decomo o HSC Internet Secure Suite est sendo implementado na empresa, do perodo dearmazenamento dos registros de navegao e do tamanho reservado para o cache de arquivosem disco.


7 Aps realizar o particionamento do disco a tela da imagem abaixo ser exibida. No realize nenhumamodificao e clique no boto Next.

8 A tela da imagem abaixo ser exibida. Neste momento voc deve definir se ser instalada a interfacede administrao (Administration Suite), o ponto de acesso (Access Point) ou ambos os servios nomesmo servidor. Aps selecionar os itens que sero instalados clique no boto Next.


9 Aguarde trmino do processo de instalao.

10Quando a instalao for concluda, anote as informaes de acesso e clique no boto Reboot.

Por padro, o HSC OS obtm um endereo IP atravs do servio de DHCP que deve estardisponvel na rede. Efetue o login no ambiente shell do servidor e verifique o endereo IP obtidoatravs do comando: ifconfig. Ou verifique o registros de log do seu servidor DHCP.


Instalando o sistema operacional CentOS 6.4 64bits

O processo de instalao e configurao descrito nesta sesso tem como foco a distribuio CentOS 6.464bits.

Esta distribuio pode ser instalada em appliances, servidores fsicos e ambientes virtualizados.

O espao mnimo necessrio para instalao do CentOS com o produto HSC Internet Secure Suite de 80 (oitenta) gigabytes.


1 Ligue o servidor ou computador.2 Insira o CD/DVD com a imagem do CentOS 6.4 64bits no drive do servidor ou computador.3 Selecione a inicializao pela mdia removvel.4 Ao ser exibida a tela de instalao do CentOS selecione a opo Install or upgrade an existing system e

pressione a tecla .


5 Existe a opo de realizar um teste na mdia antes da instalao, ns vamos no vamos realizar esteteste, selecionando a opo Skip e pressionando a tecla . Fique a vontade se voc desejarealizar o teste na mdia, selecionando a opo Ok e pressionando a tecla .

6 Ser exibida a tela de apresentao do sistema operacional CentOS 6, clique no boto Next paraprosseguir.


7 Selecione a linguagem English (English) e clique no boto Next para prosseguir.

8 Selecione o tipo de teclado Brazilian (ABNT2) e clique no boto Next para prosseguir.


9 Para servidores que no utilizam armazenamento especializado, selecione a opo Basic StorageDevices e clique no boto Next para prosseguir.

10Confirme que todos os dados existentes no dispositivo de armazenamento sero apagados clicandona opo Yes, discard any data para prosseguir.


11Configure o nome do servidor na caixa de texto ao lado do item Hostname. Clique no boto ConfigureNetwork.

12Selecione a interface de rede eth0 e clique no boto Edit.


13Selecione a aba IPv4 Settings, adicione o endereo IP, a mscara de rede e o endereo do gateway darede clicando no boto Add. Configure o endereo do servidor DNS na caixa de texto ao lado do itemDNS servers. Aps finalizar a configurao, clique no boto Apply para prosseguir.

14Configure o fuso horrio conforme a sua localidade.


15Configure a senha do servidor na caixa de texto ao lado do item Root Password. Confirme a senhainformada na caixa de texto ao lado do item Confirm, e clique no boto Next.

16Selecione a opo Create Custom Layout e clique no boto Next. Realize o particionamento do discorgido conforme a sua necessidade. Sugerimos a criao das seguintes parties do sistema:

A partio de swap pode ser definida de 3 (trs) gibabytes a 4 (quatro) gigabytes.A partio raiz (/) deve ser definida com o tamanho mnimo de 20 gigabytes.A partio Var (/var) deve ser definida com o tamanho mnimo de 20 gigabytes.A partio Opt (/opt/hsc) deve ser definida com o tamanho mnimo de 40 gigabytes, ou com o espaorestante do disco.

A configurao acima uma sugesto de particionamento, o tamanho das parties depende decomo o HSC Internet Secure Suite est sendo implementado na empresa, do perodo dearmazenamento dos registros de navegao e do tamanho reservado para o cache de arquivosem disco.


17Clique no boto Next para prosseguir.


18Selecione a opo Minimal e clique no boto Next para prosseguir.

19Aguarde o trmino do processo de instalao.


20Quando a instalao for concluda clique no boto Reboot.

21Inicie uma sesso SSH para o servidor e efetue o login com o usurio root.22Execute os comandos:sed -i s/SELINUX=enforcing/SELINUX=disabled/g /etc/selinux/configsetenforce 0rpm -Uvh 'http://mirrors.hscbrasil.com.br/repo-hsc/el6/BASE/rpms/hsc-repos-4.0-1.noarch.rpmyum -y install hsc-iss-installer4

Instalando os produtos do HSC Internet Secure Suite

Para instalar a inteface de administrao do HSC Internet Secure Suite execute o comando:yum -y install hsc-iss-master

Para instalar o ponto de acesso do HSC Internet Secure Suite execute o comando:yum -y install hsc-iss-client

Aps a instalao da interface de administrao ou do ponto de acesso necessrio reiniciar oservidor.


Configuraes Ps-Instalao do Sistema Operacional

Para realizar as alteraes necessrias, inicie uma sesso SSH para o servidor e siga as instrues abaixo.

Se voc j realizou a configurao da rede durante o processo de instalao, no necessriorealizar os procedimentos descritos neste tpico.

Configurando a Rede

Por padro, a instalao do sistema operacional vem configurada para obter as configuraes da sua redevia DHCP. necessrio ajustar esta configurao para que o servidor possua um endereo IP esttico.Para realizar esta e outras alteraes necessrias utilizaremos um configurador nativo do sistema, paraisto execute o comando system-config-network, sera exibida a imagem abaixo.


1 Selecione a interface de rede que voc deseja configurar e pressione Enter para prosseguir.


2 Desmarque a opo Use DHCP e insira os dados da interface de rede conforme a configurao da suarede. Para prosseguir selecione o boto Ok e pressione Enter.

3 Selecione o boto Save e pressione Enter para prosseguir.


4 Agora vamos ajustar corretamente as configuraes de DNS. Selecione a opo Edit DNS configuratione pressione Enter para prosseguir.

5 Insira o hostname deste servidor e configure o parmetro Primary DNS com o endereo IP do servidorMicrosoft AD se existir, ou o endereo IP de outro servidor DNS de sua rede. Configure tambm oparmetro Search com o nome de domnio local de sua rede, para prosseguir selecione o boto Ok epressione Enter.


6 Para salvar todas as alteraes, selecione a opo Save&Quit e pressione Enter para prosseguir.

Aps a configurao da rede necessrio reiniciar o servidor.

PrefcioSobre este guiaPblico AlvoConvenes

Encontre a documentao do produto

Trabalhando com o seu HSC Internet Secure SuiteTarefa - Acessar o appliance atravs da porta CONSOLE a partir de uma estao linuxTarefa - Acessar o appliance atravs da porta CONSOLE a partir de uma estao windows

Instalando o sistema operacionalInstalando o sistema operacional HSC OSInstalando o sistema operacional CentOS 6.4 64bitsConfiguraes Ps-Instalao do Sistema Operacional

hsc internet secure suite - guia de instalação - v4.1

Documents