Um Access Gate mit dem Schnellstart einzurichten, benötigen Sie vier Dinge: eine Aufzeichnung Ihres Netzwerks, einen Router, dem Sie eine Route und eine Regel hinzufügen können, zwei freie Ports in einem kleinen dedizierten VLAN sowie einen Browser.
Was Sie benötigen
| Sie benötigen | Warum | Schnellstart-Schritt |
|---|---|---|
Eine Aufzeichnung Ihres Netzwerks (eine .pcap-Datei, bis zu 500 MB) oder einen Mirror-Port (SPAN) am Switch Ihrer Maschinen, um eine Aufzeichnung zu erstellen | Access Gate erstellt daraus Ihre Karte, Ihr Inventar und Ihre Enclaves | 1 |
| Einen Router oder L3-Switch, der Ihr Maschinen-Subnetz routet und dem Sie eine Route und eine Regel hinzufügen können | Die Route leitet Antworten durch das Gate zurück, die Regel schaltet Ihre Maschinen um | 3 und 4 |
| Zwei freie Ports an diesem Router oder Switch | Einer für das Admin-Kabel, einer für das Schutz-Kabel | 3 |
Ein kleines dediziertes VLAN oder Subnetz für das Gate, z. B. 100.65.0.0/29 | Ihr Router erhält darauf 100.65.0.1, das Gate 100.65.0.6 | 3 |
| Einen Browser | Der Netzwerkanalysator und die Access Gate-Konsole laufen beide darin | 1 und 3 |
Sie benötigen außerdem jemanden, der die Router-Konfiguration ändern kann. Wenn Sie nicht sicher sind, ob Sie die Regel auf Ihrem Gerät hinzufügen können, lesen Sie die entsprechende Anleitung: Cisco Catalyst, Cisco Meraki, Fortinet FortiGate, Ubiquiti UniFi, MikroTik.
Optional
Diese Punkte sind am ersten Tag nicht erforderlich. Sie sind später hilfreich.
| Element | Verwendungszweck |
|---|---|
| DNS | Maschinen über Namen erreichbar machen. Siehe Ihren Maschinen einfache Namen geben. |
| Zeitsynchronisierung | Genaue Zeitstempel in Ihren Logs. Siehe NTP konfigurieren. |
| Identity Provider | Anmeldung mit vorhandenen Konten. Siehe Benutzerverzeichnis synchronisieren (Entra ID) oder LDAP / AD. |
| PKI | Eigene Zertifikate. Siehe Eine PKI mit Access Gate bereitstellen. |
Sie müssen kein Netzwerkingenieur sein. Wenn Sie sich in Ihren Router einloggen und eine Konfigurationszeile hinzufügen können, können Sie dieser Dokumentation folgen.