정책 서버 설치

설치 유형 선택

정책 서버는 물리적으로 하나 이상의 시스템에 정책 및 IOC Database, 로그서버를 운영합니다.

정책 서버 전용
시스템은 정책 서버 단독으로 동작할 수 있습니다. 다만, 대규모 네트워크 환경에서는 성능 및 안정성을 위해 정책 서버와 로그 서버를 분리할 수 있습니다. 서버 분리 구성은 별도의 안내가 필요합니다.

하드웨어 준비

물리적 시스템에 정책 서버를 설치할 수 있습니다.

하드웨어 사양
테스트를 위해 낮은 사양의 일반 서버를 사용할 수 있으나, 일반적으로 사용하는 하드웨어 사양은 아래와 같습니다.

최소 하드웨어 요구 사항

ES30_R1	ES50_R1
Intel 2.1G (8C16T) * 1	Intel 2.1G (8C16T) * 2
Mem: 64G	Mem: 128G
HDD / SDD : 10T / 2T	HDD / SDD : 10T / 4T
2U	2U
Single Power	Dual Power

초기 구성

Genian EDR은 CLI를 통해 2가지 설치 모드를 제공하며, Interactive Wizard를 이용한 설치 방법을 설명합니다.

Interactive Wizard를 이용한 설치

CLI Initial Configuration Tool 화면에서 installation type 에 1을 입력합니다.

Genian Insights Initial Configuration Tool

1. Interactive Wizard
2. Manual Configuration

Select installation type :

server type 에 1을 입력합니다.

1. Single Server -Stand Alone

Select Server Type:

System Language 에 2를 입력합니다.

1. English
2. Korean

Select System Language :

CLI 로그인 계정을 생성합니다.

Enter Console Username (31 characters max) [admin] :

CLI 로그인 패스워드를 생성합니다.

Password must contain at least one uppercase letter, lowercase letter, number, and special character
Enter Console Password (9 to 30 Characters) :

5에서 생성한 패스워드를 한번 더 입력합니다.
```
Try Again:
```

Database 계정을 생성합니다.

Enter database Username (4-31 characters) :

Database 패스워드를 생성합니다.

Password must contain at least one uppercase letter, lowercase letter, number, and special character
Enter DB Password (9 to 30 Characters) :

8에서 생성한 패스워드를 한번 더 입력합니다.
```
Try Again:
```
관리콘솔(WEB) 로그인 계정을 생성합니다.
```
Enter Superadmin ID (4-31 characters) :
```

관리콘솔(WEB) 로그인 패스워드를 생성합니다.

Password must contain at least one uppercase letter, lowercase letter, number, and special character
Enter Superadmin Password (9 to 30 Characters) :

11에서 생성한 패스워드를 한번 더 입력합니다.
```
Try Again:
```

System timezone 설정을 선택합니다.

Africa    2. America      3. Antarctica
Asia      5. Arcic        6. Australia
Europe    8. Indian       9. Pacific

[Timezone] Select Continental :

System timezone 설정을 선택합니다.

[Timezone] Select City (press enter for re-display):

NTP 서버가 존재하는 경우 서버 Domain 정보를 입력합니다.
```
Enter NTP server:
```
서버 IP로 사용할 IP 정보를 입력합니다.
```
Enter IP Address:
```
서버 IP 의 Netmask 를 설정합니다.
```
Enter Netmask:
```
서버의 Gateway 를 설정합니다.
```
Enter Default Gateway:
```
DNS 서버 IP 정보를 입력합니다.
```
Enter DNS Server IP Address:
```

입력이 완료되면 입력한 정보를 최종 확인 후 y를 입력합니다. Database Server Password 변경 과정을 추가로 진행합니다.

Configuration Summary
----------------------------------------------------------------
Server Type:                Single Server -Stand Alone
System Language:            Korean
Console Username:           [ID]
Timezone:                   Asia/Seoul
NTP Server:                 pool.ntp.org
Network Interface:          eth0
IP Address:                 [Server IP]
Netmask:                    [Netmask]
Default Gateway:            [Gateway IP]
DNS Server IP Address:      [DNS IP]
Database Server Username:   [ID]
Database Server Password:   ********
Webconsole superadmin ID:   [ID]
Webconsole superadmin Password:  ********
----------------------------------------------------------------

Are you sure to continue (y/n) ? y

Genian EDR은 라이선스에 따라 메뉴 구성이 달라집니다. 초기 설치 시 GMODULE로 설치되며, EMODULE인 경우 관리콘솔에서 EMODULE 라이선스를 먼저 등록하고 IOC DB를 구성하는 설정이 추가로 필요합니다.

EMODULE을 사용하지 않는 경우 21은 생략하고 22을 진행합니다. ioc-updater enable 명령 설정 시 외부 서버와 통신하여 1억건 이상의 IOC DB를 업데이트 합니다.

데이터 업데이트에는 수 일 이상의 많은 시간이 소요되므로 수동 명령을 통해 초기 데이터를 저장한 후 ioc-updater enable 설정을 하여야 합니다. 수동 명령을 이용한 초기 설치 방법은 IOC Database 설치 페이지를 참고합니다.
show config 명령어를 통해 설정 확인 후 장비를 재부팅 합니다.
Web Browser에서 "https://정책서버IP:8443/mc" 로 접속합니다.