Network Security Platform M-1250/M-1450 Sensor Product ... - McAfee

M‑1250/M‑1450 Sensor 產品指南 

McAfee ® Network Security Platform

著作權 

Copyright © 2012 McAfee, Inc. 非經允許請勿複製。 

商標特性 

McAfee、McAfee 標誌、McAfee Active Protection、McAfee AppPrism、McAfee Artemis、McAfee CleanBoot、McAfee DeepSAFE、ePolicy Orchestrator、McAfee ePO、 

McAfee EMM、McAfee Enterprise Mobility Management、Foundscore、Foundstone、McAfee NetPrism、McAfee Policy Enforcer、Policy Lab、McAfee QuickClean、Safe 

Eyes、McAfee SECURE、SecureOS、McAfee Shredder、SiteAdvisor、SmartFilter、McAfee Stinger、McAfee Total Protection、TrustedSource、VirusScan、WaveSecure 

與 WormTraq 是 McAfee, Inc. 或其附設公司在美國及其他國家地區的商標或註冊商標。其他名稱與品牌可能為他人所宣告的財產。 

授權資訊 

授權合約 

所有使用者請注意:請仔細閱讀與您所購買之授權相應的適當法律合約,該合約提供了使用授權軟體的一般條款及條件。如果您不知道所取得的授權類型,請洽詢銷售人員,並 

查閱其他相關授權或您的軟件包裝中隨附、或作為購買的一部份另外收到的購買訂單文件 (如手冊、產品 CD 上的檔案或從下載軟體套裝的網站上獲得的檔案)。如果您不完全同 

意合約中提出的條款,請勿安裝軟體。如果適合,您可以將所購買的產品退至 MCAFEE 或購買地點,以取得全額退款。 

2 McAfee ® Network Security Platform M‑1250/M‑1450 Sensor 產品指南

目錄 

序言 5 

關於本指南 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 

尋找產品說明文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 

1 Network Security Sensor 簡介 7 

關於 M-1250/M-1450 Sensor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 

M-1250/M-1450 Sensor 實體說明 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 

Sensor 上的連接埠 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 

M-1250/M-1450 Sensor 的正面面板 LED . . . . . . . . . . . . . . . . . . . . . . . . 8 

2 安裝之前 11 

使用限制 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 

安全措施 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 

Sensor 包裝箱內容物 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 

開封取出 Sensor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 

3 安裝 Sensor 13 

安裝概觀 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 

擺放 Sensor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 

將耳把安裝到機箱上 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 

將 Sensor 固定到機架上 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 

為 Sensor 接線 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 

打開 Sensor 電源 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 

關閉 Sensor 電源 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 

4 連接接線到 Sensor 17 

為主控台連接埠接線 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 

為輔助連接埠接線 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 

連接接線到回應連接埠 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 

為管理連接埠接線 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 

為監視埠接線 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 

如何使用對等連接埠 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 

預設監視埠速度設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 

路由器、交換器、集線器與個人電腦的接線類型 . . . . . . . . . . . . . . . . . . . . . 20 

為 Sensor 接線以在 In-Line 模式下監視 . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 

為 Sensor 接線以在 SPAN 或集線器模式下監視 . . . . . . . . . . . . . . . . . . . . . . . . 20 

關於連接 Sensor 進行容錯移轉 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 

為 M-1250/M-1450 Sensor 進行容錯移轉的接線 . . . . . . . . . . . . . . . . . . . . . 21 

A M-1250/M-1450 Sensor 規格 23 

B 法規、規範及安全資訊 25 

索引 27 

McAfee ® Network Security Platform M‑1250/M‑1450 Sensor 產品指南 3

目錄 


序言 

本指南提供在 McAfee 產品設定、使用和維護時所需的資訊。 

目錄 

關於本指南 

尋找產品說明文件 

關於本指南本資訊描述了本指南的適用對象、所使用的印刷排版慣例和圖示,以及本指南的編排方式。 


McAfee 提供您在執行產品的每個階段 (從安裝到日常使用和疑難排解) 所需的資訊。發行產品後,有關此產品的資訊會 

匯入 McAfee 線上知識庫。 

工作 

1 前往 McAfee 技術支援 ServicePortal,網址為 http://mysupport.mcafee.com。 

2 在 [Self Service] (自助服務) 下,存取您需要的資訊類型: 

存取... 請執行下列作業... 

使用者說明文件 1 按一下 [Product Documentation] (產品說明文件)。 

2 選取產品,然後選取版本。 

3 選取產品文件。 

知識庫 • 按一下 [Search the KnowledgeBase] (搜尋知識庫),以取得產品問題的答案。 

• 按一下 [Browse the KnowledgeBase] (瀏覽知識庫),以取得依產品和版本列出的文章。 


序言 



1 

Network Security Sensor 簡介 

本節概述 McAfee ® Network Security Sensor,同時也詳細說明 McAfee ® M‑1250/M‑1450 Network Security Sensor (簡 

稱 Sensor)。 

Sensor 是高效能、可擴充且富彈性的內容處理裝置,專為準確地偵測及預防入侵、濫用、分散式阻絕服務 (DDoS) 攻 

擊,以及提供主機的網路存取控制 (NAC) 而建立。部署於主要存取點時,Sensor 可以進行即時流量監視來偵測惡意活 

動,並且依管理員的設定來回應惡意活動。 

部署好 Sensor 並建立通訊後,就可以使用 McAfee Network Security Manager (簡稱 Manager) 伺服器來設定及管理 

Sensor。 

本指南後面的章節會說明如何設定 Sensor 及建立與 Manager 通訊的程序,而會詳細說明 Manager 伺服 

器。 

目錄 

關於 M-1250/M-1450 Sensor 

M-1250/M-1450 Sensor 實體說明 

關於 M-1250/M-1450 Sensor 

M‑1250 或 M‑1450 Sensor 提供有效的網路 IPS 功能以及主機的網路存取控制 (NAC)。 

IPS 功能能夠即時偵測及預防威脅與已知攻擊、零時差攻擊或加密攻擊。此 Sensor 可以執行許多類型的攻擊回應,包 

括產生警示和封包記錄、重設 TCP 連線、「清理」惡意封包,甚至在攻擊封包抵達預定目標之前將它們整個封鎖。 

主機的網路存取控制能夠根據主機系統狀況層級 (標準/DHCP NAC)、登入主機的使用者身分識別 (IBAC),或這兩者兼 

用,來規範網路資源的存取權。Sensor 也提供混合 NAC 功能,也就是說主機在同一個 Sensor 的不同連接埠會先受 

DHCP‑NAC 的管制,再受標準 NAC 的管制。如需 NAC 功能和 Manager 組態的詳細資訊,請參閱。 


本指南中全都使用「Sensor」和「M‑1250/M‑1450」通稱 M‑1250 或 M‑1450 Sensor。 

M‑1250/M‑1450 Sensor 配備有八個快速乙太網路連接埠 (或介面)。M‑1250 最高可以監視 100 Mbps 的總流量,而 

M‑1450 最高可以監視 200 Mbps 的總流量。M‑1250/M‑1450 Sensor 能以全雙工模式 (Tap 或 In‑Line) 監視四個 

10/100/1000 Mbps 乙太網路區段,或以半雙工模式 (監視 SPAN 連接埠或集線器) 監視八個區段。 


1 



Sensor 上的連接埠 

M‑1250/M‑1450 Sensor 是一個單機架單位 (1 RU) 裝置,配備有以下的連接埠: 

圖 1-1 M‑1450 Sensor 正面面板 

項目說明 

1 RJ‑45 10/100/1000 管理連接埠 (1) 

2 RJ‑45 回應連接埠 (1) 

3 RS‑232C 主控台連接埠 (1) 

4 RS‑232C 輔助連接埠 (1) 

5 RJ‑45 10/100/1000 乙太網路監視埠 (8) 

6 外部 Compact Flash 連接埠 (1) 

7 電源供應器 A (1) 

圖 1-2 M1450 Sensor 背面面板 

1 一個 10/100/1000 管理連接埠,可用以保護與 Manager 伺服器通訊的安全。Sensor 與 Manager 伺服器之間的通訊 

使用安全通道;這些通道會使用公開金鑰驗證,在 Sensor 與 Manager 之間使用加密與多重驗證,藉此提供連結私 

密性。安裝時您會指派 IP 位址給此乙太網路連接埠。 

2 一個回應連接埠,可讓您在 SPAN 模式下運作時,將回應封包插回網路 (例如,透過交換器或路由器)。Tap 模式也 

使用回應連接埠。 

3 一個 RS‑232C 主控台連接埠,可用以安裝和設定 Sensor。 

4 一個 RS‑232C 輔助連接埠,可用來從遠端撥入以安裝及設定 Sensor。 

5 八個 10/100/1000 監視埠,可讓您監視八個 SPAN 連接埠或四個全雙工 Tap 模式區段,或四個 In‑Line 模式區段。 

當 Sensor 以 IPS 模式運作時,這些連接埠都是在隱藏模式下運作;也就是說,它們沒有 IP 位址,也沒有 TCP/IP 

堆疊可回應 IPS 偵測技術。這可讓入侵者完全無法察覺它們的存在。當以 NAC 模式運作時,可以指派 IP 位址給監 

視埠。M‑1250/M‑1450 Sensor 的監視埠為 1A/1B、2A/2B、3A/3B 及 4A/4B。 

6 一個外部 Compact Flash 連接埠。這個連接埠有兩種用途。如中所述,它可 

用來控制選用的故障開啟硬體。它也可以用在疑難排解當 Sensor 的內部快閃記憶體毀損,必須利用外部 Compact 

Flash 將 Sensor 重新開機的情況。如需詳細資訊,請參閱線上知識庫,網址為 http://mysupport.mcafee.com/ 

Eservice/。按一下 [Search the KnowledgeBase (搜尋知識庫)]。 

7 電源供應器。Sensor 電源供應器的連接埠位於 Sensor 的正面。此供應器使用標準的 IEC 連接埠 (IEC320‑C13)。 

McAfee 提供一條標準的 2 公尺 NEMA 5‑15P (US) 電源線 (3 芯)。對於國際客戶則會另外隨附一條該國家/地區適用 

的電源線。 

M-1250/M-1450 Sensor 的正面面板 LED 

正面面板 LED 可提供 Sensor 的健康狀況,以及 Sensor 各個連接埠上的活動狀態資訊。下表說明 M‑1250/M‑1450 的 

正面面板 LED: 


LED 狀態說明 

電源綠色 

熄滅 

系統綠色 

琥珀色 

溫度綠色 

琥珀色 

風扇綠色 

琥珀色 

管理連接埠速度綠色 

琥珀色 

熄滅 

管理連接埠連結綠色 

熄滅 

回應連接埠速度綠色 

琥珀色 

熄滅 

回應連接埠連結綠色 

熄滅 

10/100/1000 監視埠速度綠色 

琥珀色 

熄滅 

10/100/1000 監視埠連結綠色 

熄滅 

快閃記憶體綠色 

熄滅 

Sensor 電源已開啟且正在運作中。 

Sensor 的電源已關閉。 

Sensor 正在運作。 

Sensor 正在開機 (也可能表示系統故障)。 

於機箱內測出的進氣口溫度正常 (機箱溫度正常)。 

於機箱內測出的進氣口溫度太熱 (機箱溫度太熱)。 

風扇運轉中。 

風扇發生故障。 

連接埠速度為 1000 Mbps。 



連結已連接。 

連結已中斷。 











外部 Compact Flash 使用中。 

表 1-1 LED Byp 1、Byp 2、Byp 3 和 Byp 4 的正常/旁路狀態: 

LED 狀態說明 

外部 Compact Flash 非使用中。 

綠色 ‑ FO 處理中故障開啟:Sensor 連接埠配對是 In‑Line,正常流量。 

熄滅 ‑ BP 略過:Sensor 連接埠配對不是 In‑Line,會略過流量。 

綠色 ‑ FC 處理中故障關閉:Sensor 連接埠配對是 In‑Line,正常流量。 

綠色 ‑ FC 故障關閉:Sensor 連接埠配對是 In‑Line,已將流量丟棄。 

綠色 ‑ TS 處理中 Tap/SPAN:Sensor 連接埠接收流量,正常流量。 

綠色 ‑ TS Tap/SPAN:Sensor 連接埠接收流量,已將流量丟棄。 


M-1250/M-1450 Sensor 實體說明 1 


1 




2 安裝之前 

2 

使用限制 

安全措施 

本章說明在您網路上部署 Sensor 的最佳作法。主題包括系統需求、站台規劃、操作 Sensor 的安全考量,以及 Sensor 

的使用限制。 

目錄 

使用限制 

安全措施 

Sensor 包裝箱內容物 

開封取出 Sensor 

以下是 Sensor 的使用和操作限制: 

• 請勿卸除 Sensor 的外殼,否則保固將會失效。 

• Sensor 裝置並非一般用途的工作站。 

• McAfee 禁止將 Sensor 裝置用於承載 McAfee ® Network Security Platform (先前稱為 McAfee ® IntruShield ® ) 以外的 

任何用途。 

• McAfee 禁止基於非 McAfee Network Security Platform 正常作業的目的,在 Sensor 裝置中修改或安裝任何硬體或 

軟體。 

在安裝產品之前,請先閱讀下列警告。除非另有指定,否則以下安全措施適用於所有 Sensor 機型。 

不遵守這些安全警告可能會造成嚴重的物理傷害。 

警告: 

• 連接系統電源之前請先閱讀安裝說明。 

• 若要卸除 Sensor 的所有電源,請拔掉所有電源線,包括備援電源線。 

• 只有經過訓練和合格的人員才可安裝、更換或維修本設備。 

• 在處理連接了電源線的設備之前,請先取下首飾配件 (包括戒指、項鍊和手錶)。金屬物體在接上電源與接地時會升 

溫,可能會使人員嚴重灼傷或使金屬物體熔接到端子上。 

• 本設備需要接地。平常使用時,請確定主機已與地面接地。 

• 請勿卸除 Sensor 的外殼,否則保固將會失效。 


2 

安裝之前 


• 除非所有介面卡、面板、前蓋和背蓋都已放置妥當,否則請勿操作系統。空白的面板和蓋板可以防止人員接觸到機 

箱內部的危險電壓和電流、抑制可能妨礙其他設備的電磁干擾 (EMI),並且引導機箱內冷卻氣流的流動。 


• 為避免觸電,請勿將安全超低壓 (SELV) 電路連接至電話網路電壓 (TNV) 電路。LAN 連接埠包含 SELV 電路,而 

WAN 連接埠包含 TNV 電路。某些 LAN 和 WAN 連接埠都使用 RJ‑45 接頭。連接接線時請務必小心。 

• 本設備經過測試,符合 FCC 規定第 15 節中的 A 類數位裝置限制。這些限制之所以存在,目的是在合理的範圍內確 

保設備在商業環境運作時不會造成有害干擾。本設備會產生、使用甚至可能輻射出射頻能量;若不按照說明手冊安 

裝和使用本設備,可能對無線電通訊造成有害干擾。 

• 在住宅區使用本設備可能會造成有害干擾,造成使用者必須自費排除干擾。 

Sensor 包裝箱中隨附以下附件: 

• 一台 Sensor。 

• 一條電源線。McAfee 提供一條標準的 2 公尺 NEMA 5‑15P (US) 電源線 (3 芯)。對於國際客戶則會另外隨附一條該 

國家/地區適用的電源線。 

• 一組機架固定耳把。 

• 一份列印的快速入門指南。 

• 版本資訊。 

開封取出 Sensor 

工作 

1 儘可能將 Sensor 包裝箱放在靠近安裝地點的位置。 

2 將有文字那面朝上放置箱子。 

3 打開箱子的上摺蓋。 

4 取出 Sensor 包裝箱內的配件盒。 

5 確認所有零件都齊全。 

這些零件列在包裝清單和中。 

6 取出滑軌套件。 

7 拉出 Sensor 周圍的包裝材料。 

8 從防靜電袋中取出 Sensor。 

9 將箱子與包裝材料保留下來,以供日後您需要移動或郵寄 Sensor 時使用。 

如果前述列出的內容物有任何遺漏或缺損的情形,請連絡 McAfee 支援。 

另請參閱 

Sensor 包裝箱內容物 (第 12 頁) 


3 

安裝概觀 

安裝 Sensor 

本章說明安裝 Sensor 以準備進行組態設定的程序。 

目錄 

擺放 Sensor 

安裝概觀 


為 Sensor 接線 

打開 Sensor 電源 

安裝 Sensor 包含下列步驟: 

工作 

1 擺放 Sensor。 

2 接上電源、網路和監視接線。 

3 打開 Sensor 電源。 

完成安裝和開啟 Sensor 電源後,便可以繼續進行組態設定。 

另請參閱 

擺放 Sensor (第 13 頁) 

為監視埠接線 (第 19 頁) 

打開 Sensor 電源 (第 15 頁) 

將 Sensor 放在安全的實體位置,靠近要讓它監視的交換器或路由器。最好是將 Sensor 放在標準通訊機架內。 

若要將 Sensor 固定到機架上,請將兩個固定耳把裝在 Sensor 上,然後將耳把固定到機架。Sensor 耳把可以裝在機箱 

的前方或中間。 

各小節會有 M‑1250/M‑1450 Sensor 的附圖。 

將耳把安裝到機箱上 

開始之前 

將耳把安裝在機箱上之前,請確定已將電源關閉。卸除 Sensor 上的電源線和所有網路介面接線。 

每個機架固定耳把的所有孔洞都與機箱上的孔洞相配。 


3 



工作 

1 確認需要的零件都齊全:2 個機箱耳把與 12 個十字平頭螺絲。 

2 將第一個機箱耳把裝上機箱的右側。 

使用十字螺絲起子將十字平頭螺絲固定於機箱。 

圖 3-1 將耳把安裝到機箱上 

3 將第二個機箱耳把裝在機箱的左側。 

將 Sensor 固定到機架上 

McAfee 建議您將 Sensor 固定在機架上。Sensor 隨附的機架固定硬體適用於大部分的 19 英吋設備機架和 Telco 型機 

架。請確保人員可於 Sensor 前後方進行操作,以便日後維護作業。 

將 Sensor 固定在機架之前,請確定已將電源關閉。卸除 Sensor 上的電源線和所有網路介面接線。 

將 Sensor 固定到機架上的方式,是將機架固定耳把牢牢閂到機架的兩根支柱或固定長條中。耳把可將 Sensor 牢牢閂在 

機架兩端的柱子,Sensor 的其他部分則處於懸空的狀態。 

您需要兩個人合力將 Sensor 安裝在機架中:一個人托住 Sensor,而另一個人則將 Sensor 牢牢閂在機架上。 

直接固定 Sensor 的方式,是將耳把牢牢閂到機架的兩根支柱或固定長條中。因為耳把要承受整台 Sensor 的重量,所以 

請務必將耳把牢牢地閂在機架上。 

圖 3-2 固定到機架上的 Sensor 


為 Sensor 接線 


依照中所述的步驟,將接線連接至 Sensor 上的監視、回應、主控台和管理連接埠。 

另請參閱 

為監視埠接線 (第 19 頁) 

開始之前 

直到將 Sensor 安裝在機架上、完成所有必要的網路連線,以及將電源線連接至電源供應器之前,請勿嘗試 

開啟 Sensor 的電源。 

如果您要安裝備援電源供應器,請依照中所述進行安裝。當您要使用選用的備援電源供應器進行實 

際的備援操作時,McAfee 建議您將每個電源供應器插入不同的電源電路。 

工作 

1 將電源線連接至 Sensor 電源供應器。 

2 將電源線連接至電源插座。 

Sensor 沒有電源開關。只要其中一條電源線接到電源插座,就會開啟電源。 

關閉 Sensor 電源 


為 Sensor 接線 3 

McAfee 建議您在關閉 Sensor 電源之前,先使用 shutdown CLI 命令讓 Sensor 停止運作。如需 CLI 命令的詳細資訊, 

請參閱。 


3 




4 

連接接線到 Sensor 

依照本章所述步驟將接線連接至 M‑1250/M‑1450 Network Security Sensor 上的各個連接埠。 

請注意下列的 Sensor 接線規格: 

• 需要 Category 5 加強型 (Cat 5e) 接線,以進行速度高達每秒 1 Gigabit (Gigabit 乙太網路) 的傳輸。 

• 對於在 10 或 100 Mbps 速度下執行乙太網路,則可使用 Category 5 (Cat 5) 或 Cat 5e。 

目錄 

為主控台連接埠接線 

在本指南中,接線規格為 Cat 5/Cat 5e。 

為主控台連接埠接線 

為輔助連接埠接線 

連接接線到回應連接埠 

為管理連接埠接線 

為監視埠接線 

為 Sensor 接線以在 In-Line 模式下監視 

為 Sensor 接線以在 SPAN 或集線器模式下監視 

關於連接 Sensor 進行容錯移轉 

Sensor 上的主控台連接埠用於 Sensor 的安裝及設定。 

工作 

1 如需進行主控台連線,請將 McAfee 提供的 DB9 主控台接線插入 Sensor 上的主控台連接埠。 

此連接埠在 Sensor 正面面板上標示為 Console。 

2 將主控台連接埠接線的另一端直接插入將用來設定 Sensor 之個人電腦或終端機伺服器的 COM 連接埠,例如執行已 

正確設定之 Windows 超級終端機軟體的個人電腦。 

您必須直接連接至主控台進行初次的組態設定。 

超級終端機的必要設定為: 

名稱設定 

傳輸速率 38400 

位元數 8 

同位檢查無 

停止位元 1 

流量控制無 


4 



3 打開 Sensor 電源。 


輔助連接埠用於以數據機存取 Sensor 來進行安裝及設定。 

工作 

當您首次設定 Sensor 時,無法使用數據機。 

1 如需進行數據機連線,請將直通數據機接線插入 Sensor 上的輔助連接埠。 

此連接埠在 Sensor 正面面板上標示為 Aux。 

2 將數據機連接至 Aux 連接埠。 

3 將電話線連接至數據機。 

Aux 連接埠的必要設定為: 

連接接線到回應連接埠 

名稱設定 

傳輸速率 38400 

位元數 8 

同位檢查無 

停止位元 1 

流量控制無 

以 Tap 或 SPAN 模式運作時,Sensor 會使用其回應連接埠來回應攻擊。以 Tap 模式部署時,Sensor 不會透過 Tap 插 

入回應封包,而是使用回應連接埠。 

工作 

為管理連接埠接線 

1 將 Cat‑5e 乙太網路接線插入回應連接埠。 

此連接埠在 Sensor 正面面板上標示為 Rx。 

2 將接線的另一端連接至您要藉以回應攻擊的網路裝置,例如集線器、交換器或路由器。 

管理連接埠用來與 Manager 伺服器通訊。 

工作 

1 將 Cat‑5e 乙太網路接線插入管理連接埠。 

此連接埠在 Sensor 正面面板上標示為 Mgmt。 


為監視埠接線 

2 將接線的另一端連接至會連至 Manager 伺服器的網路裝置 (例如,集線器、交換器或路由器)。 

為了隔離並保護您的管理流量,McAfee 強烈建議您使用獨立、專用的管理子網路,來讓 Sensor 與 Manager 相互連 

接。 

監視埠連接至要使用 Sensor 監視的網路裝置。您可以在下列作業模式下部署 Sensor: 

• In‑Line 模式 

• SPAN 或集線器模式 

另請參閱 

為 Sensor 接線以在 In-Line 模式下監視 (第 20 頁) 

為 Sensor 接線以在 SPAN 或集線器模式下監視 (第 20 頁) 

如何使用對等連接埠 

所有的全雙工 Sensor 部署模式都需要使用 Sensor 上的兩個對等監視埠。Sensor 上的編號連接埠都兩兩配對接線,以 

進行流量傳輸。 

M‑1250/M‑1450 Sensor 的下列連接埠是成對的,必須一起使用: 

• 1A 與 1B (10/100/1000 連接埠) 

• 2A 與 2B 

• 3A 與 3B 

• 4A 與 4B 

例如,您無法將 1A 與 2A 配成一對一起使用。 

圖 4-1 M‑1450 的監視埠 

預設監視埠速度設定 

確定連接至 Sensor 監視埠的交換器/路由器連接埠符合 Sensor 組態。 


為監視埠接線 4 


4 



表 4-1 預設監視埠速度設定 

監視埠作業模式速度/雙工設定 

10/100/1000 連接埠 SPAN 自動協商關閉; 

路由器、交換器、集線器與個人電腦的接線類型 

本節說明將 Sensor 連接至其他網路裝置所需的接線類型: 

可設定速度與雙工 

Tap 自動協商開啟; 

可設定速度; 

一律為半雙工 

In‑Line 自動協商關閉; 

可設定速度與雙工 

• 要將路由器連接埠連接至 10/100/1000 監視埠時,使用跳接乙太網路 RJ‑45 接線。 

• 要將交換器/集線器連接埠連接至 10/100/1000 監視埠時,使用直通乙太網路 RJ‑45 接線。 

• 要將接到個人電腦的路由器連接埠連接至 Sensor 管理連接埠時,使用跳接乙太網路 RJ‑45 接線。 

要將個人電腦連接至 Sensor 監視埠時,也應使用跳接乙太網路 RJ‑45 接線。 


In‑Line 模式需要您如一節所述使用一對 Sensor 連接埠。 

若要為 Sensor 進行 In‑Line 模式的接線連接,則當您將 Sensor 插入網路傳輸流量時,必須短暫中斷網路連線。為了避免 

網路中斷連線的時間過長,最好在您完成所有其他組態工作之後,再為 Sensor 進行 In‑Line 模式的接線連接。 

萬一 Sensor 故障,Sensor 的內部 10/100/1000 連接埠會故障開啟或故障關閉,視連接埠的設定方式而定。請注意, 

M‑1250/1450 Sensor 的故障關閉作業不需要硬體鎖。Sensor 的 10/100/1000 連接埠支援 Auto‑MDIX。 

工作 

1 將 Cat 5/Cat 5e 接線插入監視埠,例如連接埠 1A。 

請參閱,以決定各種網路裝置應搭配使用的接線類型。 

2 將 Cat 5/Cat 5e 接線插入對應的對等連接埠。 

如果在步驟 1 中使用了 1A,那麼對應的對等連接埠就是 1B。 

3 將這些接線的另一端都連接至要監視的網路裝置; 

例如,如果您計劃要監視交換器與路由器之間的傳輸,可將連至 1A 的接線連接至交換器,並將連至 1B 的接線連接 

至路由器。 

另請參閱 

路由器、交換器、集線器與個人電腦的接線類型 (第 20 頁) 

如何使用對等連接埠 (第 19 頁) 

為 Sensor 接線以在 SPAN 或集線器模式下監視 

當您要在 SPAN 或集線器模式下監視時,可以使用單一連接埠。 


工作 

1 將 Cat 5/Cat 5e 接線插入其中一個監視埠。 

2 將接線的另一端連接至 SPAN 連接埠或集線器。 

請參閱,以決定各種網路裝置應搭配使用的接線類型。 

另請參閱 

路由器、交換器、集線器與個人電腦的接線類型 (第 20 頁) 

如何使用對等連接埠 (第 19 頁) 


容錯移轉需要透過一或多條互連接線,以連接兩台完全相同的 Sensor (相同機型、相同軟體版本)。在過去,唯有當主 

要 Sensor 的監視埠配對都處於 In‑Line 模式時,才能建立 Sensor 容錯移轉配對。現在,即使主要 Sensor 有部分監視 

埠配對處於非 In‑Line 模式,還是可以建立容錯移轉配對。例如,在 M‑1450 中,可以以 In‑Line 模式設定連接埠配對 

1A‑1B,並以 SPAN 模式設定連接埠 2A 和 3A。 

M‑1250/1450 Sensor 即使以 Tap 模式連接,依然可以支援 TCP 重設。 

為 M-1250/M-1450 Sensor 進行容錯移轉的接線 

Gigabit 連接埠 4A 是 M‑1250/M‑1450 Sensor 上的容錯移轉互連連接埠。若要支援兩台 Sensor 間的容錯移轉通訊,唯 

一所需的額外硬體設備就是一條跳接容錯移轉接線。 

工作 

1 將 Cat 5/Cat 5e 跳接接線插入作用中 Sensor 的連接埠 4A。 

2 將接線的另一端連接至待命 Sensor 的連接埠 4A。 

圖 4-2 已完成容錯移轉接線的 M‑1450 Sensor 


關於連接 Sensor 進行容錯移轉 4 


4 




A M-1250/M-1450 

Sensor 規格 

下表列出 M‑1250/M‑1450 Sensor 的規格: 

Sensor 規格說明 

尺寸 M‑1250/M‑1450: 

• 1 RU,可固定到機架上 

• 17.37 (長) x13.5 (寬) x 1.75 (高) 

重量 M‑1250:15 lb (6.804 kg) 

M‑1450:17 lb (7.71 kg) 

電壓範圍 100‑240 VAC 

頻率 50/60 Hz 

運作時的振動頻率 5 至 200 Hz,0.5 g (1 oct/min) 

未運作時的振動頻率 5 至 200 Hz,1 g (1 oct/min) 

電源需求 120 W 

200 至 500 Hz,2 g (1 oct/min) 

周圍溫度範圍 (不結霜) 操作中:0°C (32°F) 至 40°C (104°F) 

未運作時:‑40°C (‑40°F) 至 70°C (158°F) 

相對濕度 (不結霜) 操作中:10%‑90% 不結霜 

系統散熱 484 BTU/hr 

未運作時:5% 至 95% 不結霜 

氣流 200 lfm (1 m/s) 

海拔海平面至 10,000 ft (3050 m) 

輸送量 M‑1250:100 Mbps 

M‑1450:200 Mbps 


A 

M-1250/M-1450 Sensor 規格 


B 法規、規範及安全資訊 

Sensor 符合下列標準: 

Sensor 法規、安全及規範 

法規: 具有 CE 標誌的產品符合 89/336/EEC 及 73/23/EEC 法令,包括所列的安全及 EMC 標準。 

安全認證: EN 55024:1998 + A1:2001 + A2:2003 ‑ 耐受性: 

• EN‑61000‑4‑2:ESD 耐受性 

• EN‑61000‑4‑3:輻射耐受性 

• EN‑61000‑4‑4 EFT/B 耐受性 

• EN‑61000‑4‑5:電湧防護 

• EN‑61000‑4‑6:傳導耐受性 

EN‑61000‑4‑11:電壓中斷/驟降 (DC 不適用) 

CISPR/KN22: 

• KN‑61000‑4‑2:ESD 耐受性 • KN‑61000‑4‑5:電湧防護 

• KN‑61000‑4‑3:輻射耐受性 • KN‑61000‑4‑6:傳導耐受性 

• KN‑61000‑4‑4 EFT/B 耐受性 • KN‑61000‑4‑11:電壓中斷/驟降 (DC 不適用) 

電磁規範 (放射): FCC 第 15 節 A 類/加拿大工業部 ICES‑003 第四版, 2004 年 2 月 7 日 A 類 

VCCI V‑1/93.11、V‑2/97.04、V‑4/97 A 類 

AS/NZS CISPR22:2004 年 A 類 

CNS 13438:1997 年 5 月 

SS IEC CISPR22:1993 年新加坡 IDA A 類 

EN 55024:1998 + A1:2001 + A2:2003 ‑ 放射: 

• 輻射放射 

• 傳導放射 

• EN61000‑3‑2:2000 諧波電流放射 

• EN61000‑3‑3:1995 + A1:2001 電壓波動/不穩定 

CISPR/KN22: 

• 輻射放射 

• 傳導放射 


B 

法規、規範及安全資訊 


索引 

字母 

In-Line 模式 20 

M-1250/M-1450 上的連接埠 8 

M-1250/M-1450 的容錯移轉連接埠 21 

McAfee ServicePortal, 存取 5 

Sensor 正面面板 11, 17 

ServicePortal, 尋找產品說明文件 5 

SFP 模組 15 

五劃 

正面面板 LED 8, 11–13, 23 

六劃 

回應連接埠 18 

安全 25 

七劃 

技術支援, 尋找產品資訊 5 

十三劃 

滑軌套件 12, 13 

十四劃 

對等連接埠 19, 20 

監視埠 19 

管理連接埠 18 

說明文件 

產品特定, 尋找 5 

輔助連接埠 18 

十五劃 

熱置換電源供應器 15 

十六劃 

機箱 13–15, 17 

十九劃 

關於本指南 5 


700-2395-10

Network Security Platform M-1250/M-1450 Sensor Product ... - McAfee

Create successful ePaper yourself

Delete template?

Save as template?