Administracinpuerto serie

En caso de ocurrir una intrusin, el NIP le enviar un mensaje al firewall,el cual generar dinmicamente las reglas para bloquear la intrusinConectar la consola de admn. y el NIP a travs del cable puerto serie

Ejecutar una HyperTerminal

1

Poner el tipo de conexin que se va a utilizar

Establecer la cantidad de bits por segundos a 38400

2

3

Configuracin de los parmetros NIPLos parmetros del NIP que deben ser configurados al iniciarlo por primera vez:

Direccin IP del agente

Host name del agente

Hora y fecha del agente

Puerto de comunicacin entre el agente y la consola de gestin

Agregar los sensores necesarios

Direccin IP del agenteSeleccionar Main Menu -> System Configuration -> Network Setting -> View & edit IP Address para modificar la direccin IP y la mscara de la subred

Direccin IP del agente

Host name del agente Select Main Menu -> System Configuration-> View&Edit Host Name para ver o modifcar el host name, el cual est determinado por el tipo de agente.

Host name del agente El nombre por defecto del hostname es el modelo del agente en este caso es nip200. Aunque el administrador pude establecer su propio hostname si es necesario. Nota: si se establece un nuevo hostname es necesario reiniciar el sistema

Hora y fecha del agente Selecionar Main Menu -> System Configuration -> View&Edit System Time para establecer la hora y fecha actual

Puerto de comunicacin entre el agente y la consola de gestin Selecionar Main Menu -> Agent Management -> Edit Communication Port para establecer la hora y fecha actual Nota: Este es el puerto por el que se va a comunicar con la consola gestin

Agregar los sensores necesarios Selecionar Main Menu -> Agent Management -> Agente configuration -> Edit current configuration -> Agent configuration -> Add Sensor para agregar los sensores necesarios nota: El sensor 0 es el sensor por defecto y no se puede eliminar, pero se si puede modificar

Agregar los sensores necesarios Configuracin de los parmetros para el Monitoring NIC

Agregar los sensores necesarios Configuracin de los parmetros para el Response NIC

Otras configuraciones (Access List)Selecionar Main Menu -> Agent Management -> Agente configuration -> Edit current configuration -> Global configurationnota: Sirve para limitar que consola pueden administrar el agente

*

Parmetros de Access list

La lista de acceso puede modificarse de la siguiente forma:

Una direcin IP: 192.168.3.2Un segmento de red: 192.168.2.2 - 192.168.3.2 Una subred: 192.168.0.0/255.255.0.0

Nota: Por defecto la lista de acceso es null lo que indica que cualquier consola puede administrar al agente.

Seleccionar Main Menu -> System Configuration -> Network Setting -> View & edit TCP/IP binding para cambiar el macheo de las interfaces Otras configuraciones (enable TCP/IP binding)

*

Seleccionar Main Menu -> System Configuration -> Network Setting -> Resolve hostname para resolver el nombre de los host Otras configuraciones (Resolve hostname)

*

Otras configuraciones (Resolve hostname)

*

Otras configuraciones (Agent Control) Selecionar Main Menu -> Agent Management -> Agent Control para iniciar, detener o reiniciar el agente

*

*

*

*

*

*