Conditions préalables
- L'appliance matérielle Device Intelligence sous licence est achetée auprès de votre équipe de vente Netskope.
- Le système dispose d'un système de refroidissement adéquat.
- Une alimentation électrique suffisante pour les connexions d'alimentation primaire et secondaire de l'appareil.
- 1U d'espace rackable disponible pour l'appareil.
- Le matériel de montage (rails de rack, écrous à cage et vis) est disponible pour monter l'appareil en rack.
- Commutateur de classe entreprise capable d'envoyer le trafic du port miroir (SPAN) vers l'appliance.
Spécifications de l'appareil physique
Tableau 7. Face avant du châssis physique de Netskope IoT Security
| No. | Element | Description |
|---|---|---|
| 1 | Panneau de contrôle | Le panneau de contrôle comporte le bouton d'alimentation, le port USB, le port micro iDRAC Direct et le voyant d'état iDRAC Direct. Note REMARQUE L'indicateur iDRAC Quick Sync 2 n'est disponible que sur certaines configurations. LED d'état : Il vous permet d'identifier les composants matériels défaillants. Pour plus d'informations, consultez l'article sur les indicateurs LED d'état. Quick Sync 2 (sans fil) : Indique un système compatible avec Quick Sync. La fonction de synchronisation rapide est facultative. Cette fonction permet de gérer le système à l'aide d'un périphérique mobile. Cette fonction regroupe l'inventaire du matériel ou des microprogrammes et diverses informations de diagnostic et d'erreur au niveau du système qui peuvent être utilisées pour le dépannage du système. |
| 2 | Emplacement du lecteur | Vous permet d'installer des lecteurs pris en charge par votre système. |
| 3 | Fente pour lecteur optique | Un lecteur de DVD-ROM SATA mince ou un lecteur de DVD+/-RW en option. |
| 4 | Port VGA | Permet de connecter un écran périphérique au système. |
| 5 | Étiquette d'information | L'étiquette d'information est un panneau d'étiquettes coulissantes qui contient des informations sur le système, telles que l'étiquette de service, le NIC, l'adresse MAC, etc. Si vous avez opté pour l'accès sécurisé par défaut à l'iDRAC, la balise Information contient également le mot de passe sécurisé par défaut de l'iDRAC. |
Tableau 8. Face arrière du châssis physique de Netskope IoT Security
| No. | Element | Description |
|---|---|---|
| 1 | Port série | Utilisez le port série pour connecter un périphérique série au système. |
| 2 | Port réseau dédié à l'iDRAC9 | Utilisez le port réseau dédié de l'iDRAC9 pour accéder en toute sécurité à l'iDRAC intégré sur un réseau de gestion séparé. |
| 3 | Port Ethernet 1 - Port de gestion | Utilisez ce port Ethernet pour connecter des réseaux locaux (LAN) au système. |
| 4 | Port Ethernet 2 - Port SPAN (1 GBPS) | Utilisez ce port Ethernet pour l'entrée du trafic SPAN / Mirrored à partir des ports du commutateur 1 GBPS. |
| 5 | Emplacement gauche de l'élévateur à profil bas | Utilisez le logement de carte pour connecter une carte d'extension PCIe demi-hauteur sur un riser à profil bas. |
| 6 | Bloc d'alimentation câblé | Bloc d'alimentation câblé pour convertir le courant alternatif principal en courant continu régulé à basse tension pour les composants internes du système. |
| 7 | Port SPAN 10 GBPS | Utilisez ces ports SFP+ pour l'entrée du trafic SPAN / Mirrored à partir des ports du switch 10 GBPS. |
| 8 | Port USB 3.0 | Utilisez le port USB 3.0 pour connecter le périphérique USB au système. Ces ports sont conformes à la norme USB 3.0 à 4 broches. |
| 9 | Port VGA | Utilisez le port VGA pour connecter un écran au système. |
| 10 | Port du câble de l'indicateur d'état du système | Permet de connecter le câble de l'indicateur d'état et de visualiser l'état du système lorsque le CMA est installé. |
| 11 | Bouton d'identification du système | Appuyez sur la touche d'identification du système pour localiser un système particulier dans un rack et/ou pour activer ou désactiver l'identification du système. |
Configurer Device Intelligence On-Prem
- Installer le rail du rack
- Déterminez la position souhaitée pour le serveur dans le rack, en tenant compte des exigences en matière de flux d'air et de gestion des câbles.
- Alignez les rails du rack avec les trous correspondants des montants de montage verticaux du rack.
- Insérez les écrous à cage dans les trous carrés des poteaux de montage verticaux où les rails du rack seront fixés.
- Fixez les rails du rack aux montants de montage verticaux à l'aide des vis fournies, en veillant à ce qu'ils soient de niveau et bien fixés.
- Préparer le serveur pour l'installation
- Repérez les trous de montage ou les supports sur les côtés du serveur périphérique 1U.
- Si le serveur utilise un système de rails, fixez les supports de montage correspondants sur les côtés du serveur en suivant les instructions du fabricant.
- Installer le serveur dans le rack
- Avec de l'aide, soulevez le serveur et alignez-le avec les rails du rack ou les trous de montage.
- Faites glisser le serveur dans les rails du rack jusqu'à ce qu'il s'enclenche ou qu'il soit complètement en place.
- Si le serveur utilise des trous de montage au lieu de rails, alignez les trous avec les écrous à cage installés et fixez le serveur au rack à l'aide des vis fournies.
- Connecter les câbles et l'alimentation
- Connectez tous les câbles nécessaires. Utilisez des accessoires de gestion des câbles pour garantir une installation propre et organisée, ce qui facilitera la circulation de l'air et la maintenance future.
- Connectez le câble Ethernet de gestion au port Ethernet 1 - port de gestion de l'appareil.
- Connectez le câble réseau au port SPAN approprié, soit au port Ethernet 2 pour 1 gbps, soit au port SFP+ pour 10 gbps.
- Mettez le serveur sous tension et vérifiez que tous les périphériques connectés fonctionnent correctement.
- Finaliser l'installation
- Installez les panneaux vierges ou les bras de gestion des câbles si nécessaire.
- Fermez la porte du rack de serveurs, en veillant à ce qu'aucun câble ne soit coincé ou n'obstrue la circulation de l'air.
- Documentez la position du serveur dans le rack pour vous y référer ultérieurement et pour la gestion de l'inventaire.
Note
Suivez toutes les instructions fournies par les fabricants de serveurs et de racks, car ils peuvent avoir des exigences ou des recommandations particulières.
Étapes de la vérification
- L'appliance Device Intelligence est pré-provisionnée en DHCP. Si vous préférez une IP manuelle, l'équipe d'assistance de Device Intelligence peut la configurer avec un accès à Internet.
- Effectuez un sondage de l'adresse IP de l'appareil à partir de la console.
- Connectez-vous à l’appliance Device Intelligence depuis le navigateur en utilisant https://app.iotsec.goskope.com/login ou https://app.de.iotsec.goskope.com/login lien pour les installations européennes avec adresse e-mail et mot de passe enregistrés Netskope.
Note
Si vous ne disposez pas de ces informations d'identification, contactez le fournisseur du produit Netskope, l'équipe marketing ou l'équipe d'assistance.
Références
- Device Intelligence Commencez
- Indicateur LED d'état
- Contrôleur d'accès à distance Dell intégré 9 Guide de l'utilisateur
- Spécifications techniques du Dell EMC PowerEdge R440 sur la page de documentation produit
Foire aux questions
- Quand se connecter à l'appliance Device Intelligence ?
Vous ne pouvez vous connecter à l'appareil local via la console que lorsque l'appareil nécessite une configuration manuelle ou un dépannage.
- Quelles sont les règles du pare-feu ou du proxy pour l'appareil ?
Le trafic en provenance de l'appliance réseau doit pouvoir atteindre les serveurs périphériques Intelligencebackend. Le pare-feu de sortie doit avoir une règle qui permet à l'appareil d'atteindre les FQDNs suivants sur les ports TCP `80` et `443`.
- Installations basées aux États-Unis et dans la région APAC (frontend.iotsec.goskope.com api.iotsec.goskope.com). Installations basées dans l'UE (frontend.de.iotsec.goskope.com api.de.iotsec.goskope.com)
Note
Contactez l'équipe d'assistance de Netskope pour configurer les paramètres du proxy.
- Quelles sont les spécifications du câble SFP (Small Form Factor Pluggable) pour l'appliance Netskope ?
Vous recevez deux câbles optiques Dell EMC PowerEdge SFP+ SR avec des spécifications 10GbE 850nm (407-BCBE).
- Type de câblage : 10GBase-SR
- Protocole de liaison de données : 10 GigE
- Taux de transfert de données : 10 Gbps
- Longueur d'onde optique : 850 nm