Cosa può fare Myrmex
Lettura e diagnostica
Ispeziona interfacce, VLAN, stato delle porte, tabelle MAC e ARP e la configurazione in esecuzione — diagnostica in sola lettura.
Audit di hardening
Esegui un audit di Security Posture sulla configurazione dello switch.
Documenta la rete
Mappa VLAN, trunk e assegnazioni delle porte per mantenere documentata la tua topologia.
Gestione della configurazione
Esegui backup, confronta (diff) e — previa approvazione — applica modifiche alla configurazione.
Prima di iniziare
- Un Collector distribuito su una rete in grado di raggiungere l’IP di gestione dello switch tramite SSH. Consulta Distribuzione dell’agente.
- SSH abilitato sull’interfaccia di gestione dello switch.
- Un account di accesso che Myrmex può utilizzare (un utente in sola lettura è sufficiente per l’analisi; è necessario un utente con diritti di configurazione per applicare modifiche).
Passo 1 — Crea l’account di accesso su H3C
1
Abilita SSH sullo switch
Abilita il server SSH e associalo alle linee VTY in modo che il Collector possa accedere tramite SSH.
2
Crea un utente locale
Aggiungi un utente locale con una password robusta e imposta il tipo di servizio su SSH. Assegna un ruolo adeguato a ciò che Myrmex deve fare — un ruolo in sola lettura per l’analisi, oppure un ruolo di gestione per consentire modifiche.
3
Annota le credenziali
Registra lo username e la password — le inserirai in Myrmex.