Bienvenue dans ForeScout CounterACT ® Version 7 ForeScout CounterACT est une appliance de sécurité physique ou virtuelle qui identifie et évalue de façon dynamique les périphériques réseau et les applications au moment où ils se connectent à votre réseau. Comme CounterACT n’a pas besoin d’agents, il fonctionne avec vos périphériques,...
1. Créer un plan de déploiement 2. Configurer le commutateur 3. Brancher les câbles réseau et mettre sous tension 4. Configurer l’appliance 5. Gestion à distance 6. Vérifier la connectivité 7. Configurer la console CounterACT ForeScout CounterACT 7 Guide d’installation rapide...
CounterACT . 2222/TCP (Haute disponibilité) Permet d’accéder aux périphériques CounterACT Vers physiques qui font partie du cluster Haute disponibilité . Utilisez 22/TCP pour accéder à l’adresse IP partagée (virtuelle) du cluster. ForeScout CounterACT 7 Guide d’installation rapide...
Page 6
(SSH chiffré) vers l’appliance depuis des ordinateurs Macintosh/Linux. SecureConnector est un agent basé sur un script qui permet de gérer des points de terminaison Macintosh et Linux lorsqu’ils sont connectés au réseau . ForeScout CounterACT 7 Guide d’installation rapide...
Page 7
Plusieurs VLAN (avec balise) : si le trafic surveillé provient de plusieurs VLAN, l’interface de réponse doit également être configurée avec le balisage 802.1Q pour les mêmes VLAN. L’appliance nécessite une adresse IP pour chaque VLAN protégé. ForeScout CounterACT 7 Guide d’installation rapide...
Gestion Interface de surveillance réponse séparé sur le commutateur. et de réponse combinée Cette option peut être utilisée pour tout type de configuration de commutateur en amont ou en aval. ForeScout CounterACT 7 Guide d’installation rapide...
Si vous ne procédez pas à la suppression des anciennes informations sur le port, le commutateur supprime les balises 802.1Q. ForeScout CounterACT 7 Guide d’installation rapide...
4. Branchez les câbles réseau entre les interfaces réseau sur le panneau arrière de l’appliance et les ports de commutateur. Exemple de panneau arrière — Périphérique CounterACT Port Prise Prise Prises Prises Alimentation Bouton Prise iDRAC série vidéo Ethernet d’identification d’identification Enterprise système système ForeScout CounterACT 7 Guide d’installation rapide...
Consultez le Guide d’installation de CounterACT qui se trouve sur le CD CounterACT. 4. Mettez l’appliance sous tension depuis le panneau avant. Important : mettez la machine hors tension avant de la débrancher. ForeScout CounterACT 7 Guide d’installation rapide...
Appuyez sur Entrée pour continuer. 5. Le menu Sélectionner le type d’installation de CounterACT s’ouvre. Saisissez 1 et appuyez sur Entrée pour installer une appliance CounterACT standard. La configuration est initialisée. Cela peut prendre du temps. ForeScout CounterACT 7 Guide d’installation rapide...
être répertorié en dernier. 10. L’écran Résumé de la configuration est affiché. Vous êtes invité à effectuer des tests de connectivité générale, à reconfigurer des paramètres ou à terminer la configuration. Saisissez D pour terminer la configuration. ForeScout CounterACT 7 Guide d’installation rapide...
Appliances/périphériques de la console. Lorsque vous recevez une licence permanente, elle est validée quotidiennement par le serveur de licences de ForeScout. Des alertes et des violations de licence sont affichées dans le volet Détails du périphérique.
Pour configurer iDRAC : 1. Mettez le système géré sous tension. 2. Sélectionnez F2 lors de l’autotest de mise sous tension (POST). 3. Sur la page Menu principal de configuration du système, sélectionnez Paramètres iDRAC. ForeScout CounterACT 7 Guide d’installation rapide...
Page 16
5. Configurez les paramètres réseau suivants : Paramètres réseau. Vérifiez que le champ Activer la carte réseau est réglé sur Activé. Paramètres communs. Dans le champ Nom DRAC DNS, vous pouvez mettre à jour un DNS dynamique (facultatif). ForeScout CounterACT 7 Guide d’installation rapide...
Page 17
Nom d’utilisateur. Entrez un nom d’utilisateur. Privilèges d’utilisateur du réseau local et du port série. Définissez les niveaux de privilège sur Administrateur. Modifier le mot de passe. Définissez un mot de passe pour la connexion utilisateur. ForeScout CounterACT 7 Guide d’installation rapide...
Configuration utilisateur de la configuration du système iDRAC. 3. Sélectionnez Envoyer. Pour plus d’informations sur iDRAC, consultez le Guide d’utilisateur du module iDRAC. Il est très important de mettre à jour les informations d’identification par défaut. ForeScout CounterACT 7 Guide d’installation rapide...
Les interfaces de surveillance et de réponse doivent voir les VLAN attendus. Options de commande : v – affichage en mode VLAN I – affichage en mode interface P – afficher le précédent N – afficher le suivant q – quitter l’affichage ForeScout CounterACT 7 Guide d’installation rapide...
Exécutez un test ping entre l’appliance et un poste de travail réseau pour vérifier la connectivité. Pour exécuter le test : 1. Connectez-vous à l’appliance. 2. Exécutez la commande suivante : Ping [network desktop IP] Par défaut, l’appliance elle-même ne répond pas au test ping. ForeScout CounterACT 7 Guide d’installation rapide...
3. Suivez les instructions à l’écran. Installer à partir du CD-ROM CounterACT 1. Insérez le CD-ROM CounterACT dans le lecteur DVD. 2. Ouvrez le fichier ManagementSetup.htm sur le CD ROM avec un navigateur. 3. Suivez les instructions à l’écran. ForeScout CounterACT 7 Guide d’installation rapide...
5. Sélectionnez Se connecter pour lancer la console. Exécuter la configuration initiale Lors de la première connexion, l’assistant Configuration initiale apparaît. L’assistant vous guide lors des étapes de configuration essentielles pour s’assurer que CounterACT est opérationnel rapidement et efficacement. ForeScout CounterACT 7 Guide d’installation rapide...
Page 23
□ Adresse IP, fournisseur et paramètres SNMP du commutateur principal. Consultez le Manuel d’utilisateur de la console CounterACT ou l’aide en ligne pour plus d’informations sur l’utilisation de l’assistant. ForeScout CounterACT 7 Guide d’installation rapide...
Page 25
ForeScout Technologies, Inc. 900 E. Hamilton Avenue #300 Campbell, CA 95008 États-Unis Numéro gratuit (US) : +1.866.377.8771 Téléphone (Intl) : +1.408.213.3191 Support : +1.708.237.6591 Fax : +1.408.371.2284 400-00020-01...