Die Netzwerkkonfiguration

Der mGuard befindet sich im Router-Modus. Das interne Netzwerk ist 10.10.1.0/24.
Auf der geschützten Seite des mGuard befindet sich ein NetBook, das mittels CIFS Integrity Monitoring überwacht werden soll. Das Netbook bekommt eine fixe IP Adresse mittels DHCP vom mGuard zugewiesen (statische Zuordnung anhand MAC Adresse).

Der mGuard bezieht seine externe Konfiguration via DHCP aus dem übergeordneten Netz 192.168.3.0/24. In diesem übergeordneten Netz befindet sich der PC von dem aus die Konfiguration des mGuard durchgeführt wird und ein VirenScanner, der dann über den AV Scan Connector des mGuard das NetBook auf Viren scannen soll.

Vorbereitung NetBook / Erstellung Maschinenzertifikat für den mGuard
* NetBook Netzwerk-Freigabe Dateiordner
* Erlaube Konfiguration des mGuard durch PC im externen Netz
* Zuordnung statische IP Adresse für NetBook
* Erstellung und Import Maschinenzertifikat in den mGuard

Schrittweise Konfiguration - CIFS Integrity Checking

* Editieren Netzlaufwerke
* Integritätsprüfung Einstellung
* Festlegung Muster Dateinamen
* Integritätsstatus

Schrittweise Konfiguration - AV Scan Connector

* Editieren Netzlaufwerke
* Last-Tuning mittels Quality of Service QoS
 

WEITER