Skip Navigation
  1. BlackBerry Docs
  2. Cylance Endpoint Security
  3. Einrichtung
  4. Cylance Endpoint Security-Einrichtungshandbuch
  5. Einrichten von CylanceGATEWAY
  6. Definieren Ihres privaten Netzwerks
  7. Einrichten von CylanceGATEWAY Connector
  8. Installieren von CylanceGATEWAY Connector in einer AWS-Umgebung

Installieren von
CylanceGATEWAY Connector
 in einer
AWS
-Umgebung

Wenn Sie den
CylanceGATEWAY Connector
 installieren, laden Sie die VMDK-Imagedatei für
CylanceGATEWAY Connector
 in einen
Amazon
 S3-Bucket in Ihrem privaten Netzwerk hoch. Mithilfe des
Amazon
 EC2 Image Builder-Dienstes können Sie die hochgeladene VMDK-Imagedatei importieren und ein
Amazon
 Machine Image (AMI) erstellen. Die
CylanceGATEWAY Connector
-Instanz wird aus dem importierten AMI erstellt. Die
CylanceGATEWAY Connector
-Instanz muss für DHCP konfiguriert werden. Die Konfiguration der Instanz zur Verwendung einer statischen IP wird nicht unterstützt.
  • Überprüfen Sie, ob Ihr Konto über die entsprechenden Berechtigungen verfügt, um auf einen vorhandenen
    Amazon
     S3-Bucket zuzugreifen oder einen neuen S3-Bucket zu erstellen. Anweisungen zum Erstellen eines S3-Buckets finden Sie unter docs.aws.amazon.com im Abschnitt „Erstellen eines Buckets“.
  • Stellen Sie sicher, dass Ihre Umgebung über eine
    AWS
     Identity and Access Management (IAM)-Servicerolle verfügt. Anweisungen zum Erstellen einer IAM-Servicerolle finden Sie unter docs.aws.amazon.com unter „Erforderliche Servicerolle“. Wenn Sie keinen Namen für die Servicerolle angeben, vergibt
    AWS
     den Namen „vmimport“.
Optional können Sie die
AWS
-Befehlszeilenschnittstelle (CLI) verwenden, um den Import der
CylanceGATEWAY Connector
 AMI-Imagedatei zu automatisieren. Weitere Informationen finden Sie unter docs.aws.amazon.com im Artikel „Importieren einer VM als Image mit VM-Import/-Export“.
  1. Laden Sie die
    CylanceGATEWAY Connector
    -VMDK-Datei (cylance-gateway-connector-aws
    version
    >.vmdk) von
    my
    Account
     herunter.
  2. Melden Sie sich bei der
    AWS
    -Verwaltungskonsole unter https://aws.amazon.com/console an.
  3. Laden Sie die Imagedatei „cylance-gateway-connector-aws
    version
    >.vmdk“ mithilfe der
    AWS
    -Konsole in ein S3-Bucket hoch. Weitere Anweisungen finden Sie unter docs.aws.amazon.com im Artikel „Objekte hochladen“. Erstellen Sie bei Bedarf ein S3-Bucket.
  4. Führen Sie die folgenden Schritte aus, um das AMI unter Verwendung der
    AWS
    -Konsole zu importieren:
    1. Öffnen Sie den Dienst
      EC2 Image Builder
      .
    2. Klicken Sie in der linken Spalte auf
      Images
      .
    3. Klicken Sie auf die Schaltfläche
      Image importieren
      .
    4. Füllen Sie im Bildschirm
      Image importieren
       die folgenden Felder aus:
      • Geben Sie einen Namen und die Version für den
        CylanceGATEWAY Connector
         ein.
      • Wählen Sie im Abschnitt
        Betriebssystem des Basis-Images
        Ubuntu
         aus und stellen Sie die
        Betriebssystemversion
         auf
        Ubuntu 20
         ein.
      • Legen Sie im Abschnitt
        VM-Importkonfiguration
        ,
        Datenträgercontainer 1
         die
        Quelle
         auf
        S3 Bucket
         fest. Navigieren Sie zum S3 Bucket, in das Sie die
        CylanceGATEWAY Connector
        -VMDK-Imagedatei in Schritt 3 hochgeladen haben.
      • Wählen Sie die entsprechende IAM-Servicerolle, die während des Importvorgangs verwendet wird. Der Name des IAM-Service lautet standardmäßig „vmimport“.
    5. Klicken Sie auf
      Image importieren
      . Hinweis: Dieser Schritt kann bis zu 30 Minuten dauern.
    6. Notieren Sie die
      Image-ID
       der importierten Imagedatei. Die Image-ID wird zum Starten der
      CylanceGATEWAY Connector
      -Instanz verwendet. Führen Sie folgende Aktionen aus:
      1. Klicken Sie im Bildschirm
        Images
         auf die Version des importierten AMI.
      2. Klicken Sie im Bildschirm
        Image-Build-Versionen
         auf die Version.
      3. Geben Sie im Abschnitt
        Ausgaberessourcen
         in der Spalte
        Image
         die
        AMI-Image-ID
         ein.
  5. Erstellen Sie die
    CylanceGATEWAY Connector
    -Instanz aus dem importierten AMI. Führen Sie folgende Aktionen aus:
    1. Öffnen Sie den
      EC2
      -Dienst.
    2. Klicken Sie in der linken Spalte unter
      Instanzen
       auf
      Instanzen
      .
    3. Klicken Sie auf
      Instanzen starten
      .
    4. Geben Sie im Bildschirm
      Instanz starten
       einen Namen für die
      CylanceGATEWAY Connector
      -Instanz ein.
    5. Klicken Sie im Abschnitt
      Anwendungs- und BS-Images (Amazon Machine Image)
       auf die Registerkarte
      Meine AMIs
      . Stellen Sie sicher, dass
      In meinem Besitz
       ausgewählt ist.
    6. Fügen Sie in der Dropdown-Liste
      Amazon Machine Image
       (AMI) die AMI-ID ein, die Sie in Schritt 4f notiert haben. Klicken Sie auf das zurückgegebene AMI.
    7. Wählen Sie einen Instanztyp entsprechend den Anforderungen Ihres Unternehmens aus.
      Der Instanztyp muss ein
      AWS
       Nitro-System-Instanztyp sein. Wenn Sie keinen Nitro-System-Instanztyp auswählen, können Sie die serielle EC2-Konsole nicht für die Verbindung mit
      CylanceGATEWAY Connector
       verwenden. Weitere Informationen finden Sie unter docs.aws.amazon.com unter „Instances, die auf dem Nitro-System basieren“.
    8. Wählen Sie ein Schlüsselpaar aus. Das Schlüsselpaar ist für das
      AWS
       Formular zum Erstellen der Instanz erforderlich; es wird jedoch von dem
      CylanceGATEWAY Connector
       ignoriert.
    9. Klicken Sie im Abschnitt
      Netzwerkeinstellungen
       auf
      Bearbeiten
       und legen Sie die folgenden Einstellungen fest:
      1. Klicken Sie auf das Dropdown-Menü
        VPC
         und wählen Sie Ihr privates Netzwerk aus.
      2. Klicken Sie optional auf
        Öffentliche IP automatisch zuweisen
         und wählen Sie
        Aktivieren
        . Sie müssen dem
        CylanceGATEWAY Connector
         nur dann eine öffentliche IP-Adresse zuweisen, wenn Sie keine Möglichkeit haben, über das private Netzwerk, auf dem er installiert ist, auf die Webschnittstelle des Connectors zuzugreifen.
      3. Wählen oder erstellen Sie eine Sicherheitsgruppe entsprechend den Anforderungen Ihres Unternehmens. Die Sicherheitsgruppe muss über HTTP- (Port 80) und HTTPS-Zugriff (Port 443) auf den
        CylanceGATEWAY Connector
         aus dem Netzwerk verfügen, von dem aus die Registrierung abgeschlossen wird.
    10. Klicken Sie auf
      Instanz starten
      .