સ્ટેલ્થવોચ: જમાવટ અને ગોઠવણી. ભાગ 2

હેલો સાથીદારો! StealthWatch માં જમાવટ કરવા માટે લઘુત્તમ જરૂરિયાતો નક્કી કર્યા પછી છેલ્લો ભાગ, અમે ઉત્પાદન જમાવવાનું શરૂ કરી શકીએ છીએ.

1. StealthWatch જમાવવા માટેની પદ્ધતિઓ

StealthWatch ને "ટચ" કરવાની ઘણી રીતો છે:

• dCloud - પ્રયોગશાળાના કાર્ય માટે ક્લાઉડ સેવા;
• મેઘ આધારિત: Stealthwatch મેઘ મફત અજમાયશ - અહીં તમારા ઉપકરણમાંથી નેટફ્લો ક્લાઉડમાં વહેશે અને ત્યાં સ્ટેલ્થવોચ સોફ્ટવેર દ્વારા તેનું વિશ્લેષણ કરવામાં આવશે;
• ઓન-પ્રિમાઈસ પીઓવી (GVE વિનંતી) – મેં જે પદ્ધતિને અનુસરી છે, તેઓ તમને 4 દિવસ માટે બિલ્ટ-ઇન લાયસન્સ સાથે વર્ચ્યુઅલ મશીનોની 90 OVF ફાઇલો મોકલશે, જે કોર્પોરેટ નેટવર્ક પર સમર્પિત સર્વર પર જમાવી શકાય છે.

ડાઉનલોડ કરેલ વર્ચ્યુઅલ મશીનોની વિપુલતા હોવા છતાં, ન્યૂનતમ કાર્યકારી રૂપરેખાંકન માટે ફક્ત 2 જ પર્યાપ્ત છે: સ્ટેલ્થવોચ મેનેજમેન્ટ કન્સોલ અને ફ્લોકોલેક્ટર. તેમ છતાં, જો ત્યાં કોઈ નેટવર્ક ઉપકરણ ન હોય કે જે FlowCollector ને Netflow નિકાસ કરી શકે, તો FlowSensor ને જમાવવું પણ જરૂરી છે, કારણ કે બાદમાં તમને SPAN/RSPAN તકનીકોનો ઉપયોગ કરીને નેટફ્લો એકત્રિત કરવાની મંજૂરી આપે છે.

મેં અગાઉ કહ્યું તેમ, તમારું વાસ્તવિક નેટવર્ક લેબોરેટરી બેંચ તરીકે કાર્ય કરી શકે છે, કારણ કે સ્ટેલ્થવોચને ફક્ત એક નકલની જરૂર છે, અથવા, વધુ યોગ્ય રીતે, ટ્રાફિકની નકલની સ્ક્વિઝની જરૂર છે. નીચેનું ચિત્ર મારું નેટવર્ક બતાવે છે, જ્યાં સુરક્ષા ગેટવે પર હું નેટફ્લો એક્સપોર્ટરને ગોઠવીશ અને પરિણામે, નેટફ્લો કલેક્ટરને મોકલીશ.

ભાવિ VM ને ઍક્સેસ કરવા માટે, તમારી ફાયરવોલ પર નીચેના પોર્ટને મંજૂરી હોવી જોઈએ, જો તમારી પાસે હોય તો:

TCP 22 l TCP 25 l TCP 389 l TCP 443 l TCP 2393 l TCP 5222 l UDP 53 l UDP 123 l UDP 161 l UDP 162 l UDP 389 l UDP 514 l U2055 l U6343 l UDP

તેમાંથી કેટલીક જાણીતી સેવાઓ છે, કેટલીક સિસ્કો સેવાઓ માટે આરક્ષિત છે.
મારા કિસ્સામાં, મેં ફક્ત ચેક પોઈન્ટ જેવા જ નેટવર્ક પર સ્ટેલેથવોચનો ઉપયોગ કર્યો છે, અને કોઈપણ પરવાનગી નિયમોને ગોઠવવાની જરૂર નથી.

2. ઉદાહરણ તરીકે VMware vSphere નો ઉપયોગ કરીને FlowCollector ઇન્સ્ટોલ કરવું

2.1. બ્રાઉઝ પર ક્લિક કરો અને OVF ફાઇલ1 પસંદ કરો. સંસાધનોની ઉપલબ્ધતા તપાસ્યા પછી, મેનૂ વ્યૂ, ઇન્વેન્ટરી → નેટવર્કિંગ (Ctrl+Shift+N) પર જાઓ.

2.2. નેટવર્કિંગ ટેબમાં, વર્ચ્યુઅલ સ્વિચ સેટિંગ્સમાં નવું વિતરિત પોર્ટ જૂથ પસંદ કરો.

2.3. નામ સેટ કરો, તેને StealthWatchPortGroup રહેવા દો, બાકીના સેટિંગ્સ સ્ક્રીનશોટની જેમ કરી શકાય છે અને આગળ ક્લિક કરો.

2.4. અમે ફિનિશ બટન સાથે પોર્ટ ગ્રુપની રચના પૂર્ણ કરીએ છીએ.

2.5. ચાલો પોર્ટ ગ્રૂપ પર જમણું-ક્લિક કરીને અને Edit Settings પસંદ કરીને બનાવેલ પોર્ટ ગ્રૂપની સેટિંગ્સને સંપાદિત કરીએ. સુરક્ષા ટૅબમાં, "પ્રોમિસ્ક્યુઅસ મોડ", પ્રોમિસ્ક્યુઅસ મોડ → એક્સેપ્ટ → ઓકે સક્ષમ કરવાની ખાતરી કરો.

2.6. ઉદાહરણ તરીકે, ચાલો OVF FlowCollector આયાત કરીએ, જેની ડાઉનલોડ લિંક સિસ્કો એન્જિનિયર દ્વારા GVE વિનંતી પછી મોકલવામાં આવી હતી. હોસ્ટ પર જમણું-ક્લિક કરો કે જેના પર તમે VM જમાવવાની યોજના ઘડી રહ્યા છો અને ડિપ્લોય OVF ટેમ્પલેટ પસંદ કરો. ફાળવેલ જગ્યા વિશે, તે 50 જીબી પર "સ્ટાર્ટ અપ" કરશે, પરંતુ લડાઇની પરિસ્થિતિઓ માટે 200 ગીગાબાઇટ્સ ફાળવવાની ભલામણ કરવામાં આવે છે.

2.7. ફોલ્ડર પસંદ કરો જ્યાં OVF ફાઇલ સ્થિત છે.

2.8. "આગલું" ક્લિક કરો.

2.9. અમે નામ અને સર્વર સૂચવીએ છીએ જ્યાં અમે તેને જમાવીએ છીએ.

2.10. પરિણામે, અમને નીચેનું ચિત્ર મળે છે અને "સમાપ્ત" ક્લિક કરો.

2.11. અમે StealthWatch મેનેજમેન્ટ કન્સોલ જમાવવા માટે સમાન પગલાંને અનુસરીએ છીએ.

2.12. હવે તમારે ઈન્ટરફેસમાં જરૂરી નેટવર્કનો ઉલ્લેખ કરવાની જરૂર છે જેથી FlowCollector બંને SMC અને ઉપકરણોને જુએ કે જેમાંથી Netflow નિકાસ કરવામાં આવશે.

3. StealthWatch મેનેજમેન્ટ કન્સોલ શરૂ કરી રહ્યા છીએ

3.1. ઇન્સ્ટોલ કરેલ SMCVE મશીનના કન્સોલ પર જઈને, તમે મૂળભૂત રીતે તમારું લોગિન અને પાસવર્ડ દાખલ કરવા માટે એક સ્થાન જોશો. sysadmin/lan1cope.

3.2. અમે મેનેજમેન્ટ આઇટમ પર જઈએ છીએ, IP સરનામું અને અન્ય નેટવર્ક પરિમાણો સેટ કરીએ છીએ, પછી તેમના ફેરફારોની પુષ્ટિ કરીએ છીએ. ઉપકરણ રીબૂટ થશે.

3.3. વેબ ઈન્ટરફેસ પર જાઓ (તમે એસએમસીમાં ઉલ્લેખિત સરનામાં પર https દ્વારા) અને કન્સોલ, ડિફોલ્ટ લોગિન/પાસવર્ડ શરૂ કરો - admin/lan411cope.

PS: એવું બને છે કે તે Google Chrome માં ખુલતું નથી, એક્સપ્લોરર હંમેશા મદદ કરશે.

3.4. પાસવર્ડ બદલવાની ખાતરી કરો, DNS, NTP સર્વર્સ, ડોમેન વગેરે સેટ કરો. સેટિંગ્સ સાહજિક છે.

3.5. "લાગુ કરો" બટનને ક્લિક કર્યા પછી, ઉપકરણ ફરીથી રીબૂટ થશે. 5-7 મિનિટ પછી તમે આ સરનામાં પર ફરીથી કનેક્ટ કરી શકો છો; સ્ટેલ્થવોચનું સંચાલન વેબ ઈન્ટરફેસ દ્વારા કરવામાં આવશે.

4. FlowCollector સુયોજિત કરી રહ્યા છીએ

4.1. કલેક્ટરનું પણ એવું જ છે. પ્રથમ, CLI માં અમે IP સરનામું, માસ્ક, ડોમેનનો ઉલ્લેખ કરીએ છીએ, પછી FC રીબૂટ થાય છે. પછી તમે નિર્દિષ્ટ સરનામે વેબ ઈન્ટરફેસ સાથે કનેક્ટ થઈ શકો છો અને સમાન મૂળભૂત સેટઅપ કરી શકો છો. સેટિંગ્સ સમાન છે તે હકીકતને કારણે, વિગતવાર સ્ક્રીનશૉટ્સ અવગણવામાં આવ્યા છે. ઓળખપત્ર દાખલ કરવા માટે સમાન.

4.2. અંતિમ બિંદુએ, તમારે SMC નું IP સરનામું સેટ કરવાની જરૂર છે, આ કિસ્સામાં કન્સોલ ઉપકરણને જોશે, તમારે તમારા ઓળખપત્રો દાખલ કરીને આ સેટિંગની પુષ્ટિ કરવી પડશે.

4.3. StealthWatch માટે ડોમેન પસંદ કરો, તે અગાઉ સેટ કરવામાં આવ્યું હતું, અને પોર્ટ 2055 - નિયમિત નેટફ્લો, જો તમે sFlow, પોર્ટ સાથે કામ કરી રહ્યા છો 6343.

5. નેટફ્લો એક્સપોર્ટર કન્ફિગરેશન

5.1. નેટફ્લો નિકાસકારને ગોઠવવા માટે, હું આ તરફ વળવાની ખૂબ ભલામણ કરું છું સંસાધન , અહીં ઘણા ઉપકરણો માટે નેટફ્લો નિકાસકર્તાને ગોઠવવા માટેની મુખ્ય માર્ગદર્શિકાઓ છે: Cisco, Check Point, Fortinet.

5.2. અમારા કિસ્સામાં, હું પુનરાવર્તન કરું છું, અમે ચેક પોઇન્ટ ગેટવે પરથી નેટફ્લો નિકાસ કરી રહ્યા છીએ. નેટફ્લો નિકાસકર્તા વેબ ઈન્ટરફેસ (Gaia Portal) માં સમાન નામના ટેબમાં ગોઠવેલ છે. આ કરવા માટે, "ઉમેરો" ક્લિક કરો, નેટફ્લો સંસ્કરણ અને જરૂરી પોર્ટનો ઉલ્લેખ કરો.

6. સ્ટેલ્થવોચ ઓપરેશનનું વિશ્લેષણ

6.1. SMC વેબ ઈન્ટરફેસ પર જઈને, ડેશબોર્ડ > નેટવર્ક સિક્યુરિટીના પ્રથમ પેજ પર તમે જોઈ શકશો કે ટ્રાફિક શરૂ થઈ ગયો છે!

6.2. કેટલીક સેટિંગ્સ, ઉદાહરણ તરીકે, યજમાનોને જૂથોમાં વિભાજિત કરવા, વ્યક્તિગત ઇન્ટરફેસનું નિરીક્ષણ, તેમના લોડ, કલેક્ટર્સનું સંચાલન અને વધુ, ફક્ત StealthWatch Java એપ્લિકેશનમાં જ મળી શકે છે. અલબત્ત, સિસ્કો ધીમે ધીમે તમામ કાર્યક્ષમતાને બ્રાઉઝર સંસ્કરણમાં સ્થાનાંતરિત કરી રહ્યું છે અને અમે ટૂંક સમયમાં આવા ડેસ્કટોપ ક્લાયંટને છોડી દઈશું.

એપ્લિકેશન ઇન્સ્ટોલ કરવા માટે, તમારે પહેલા ઇન્સ્ટોલ કરવું આવશ્યક છે જેઆરઇ (મેં સંસ્કરણ 8 ઇન્સ્ટોલ કર્યું છે, જો કે એવું કહેવાય છે કે તે 10 સુધી સમર્થિત છે) સત્તાવાર ઓરેકલ વેબસાઇટ પરથી.

મેનેજમેન્ટ કન્સોલના વેબ ઈન્ટરફેસના ઉપરના જમણા ખૂણામાં, ડાઉનલોડ કરવા માટે, તમારે "ડેસ્કટોપ ક્લાયંટ" બટનને ક્લિક કરવું આવશ્યક છે.

તમે ક્લાયંટને બળજબરીથી સાચવો અને ઇન્સ્ટોલ કરો છો, જાવા મોટે ભાગે તેના પર શપથ લેશે, તમારે જાવા અપવાદોમાં હોસ્ટને ઉમેરવાની જરૂર પડી શકે છે.

પરિણામે, એકદમ સ્પષ્ટ ક્લાયંટ જાહેર થાય છે, જેમાં નિકાસકારો, ઇન્ટરફેસ, હુમલાઓ અને તેમના પ્રવાહોનું લોડિંગ જોવાનું સરળ છે.

7. સ્ટેલ્થવોચ સેન્ટ્રલ મેનેજમેન્ટ

7.1. સેન્ટ્રલ મેનેજમેન્ટ ટેબમાં તમામ ઉપકરણો શામેલ છે જે તૈનાત સ્ટેલ્થવોચનો ભાગ છે, જેમ કે: ફ્લોકોલેક્ટર, ફ્લોસેન્સર, યુડીપી-ડિરેક્ટર અને એન્ડપોઇન્ટ કોન્સેટ્રેટર. ત્યાં તમે નેટવર્ક સેટિંગ્સ અને ઉપકરણ સેવાઓ, લાઇસન્સનું સંચાલન કરી શકો છો અને ઉપકરણને મેન્યુઅલી બંધ કરી શકો છો.

તમે ઉપરના જમણા ખૂણામાં "ગિયર" પર ક્લિક કરીને અને સેન્ટ્રલ મેનેજમેન્ટ પસંદ કરીને તેના પર જઈ શકો છો.

7.2. FlowCollector માં Edit Appliance Configuration પર જઈને, તમે SSH, NTP અને એપ્લિકેશનથી સંબંધિત અન્ય નેટવર્ક સેટિંગ્સ જોશો. જવા માટે, જરૂરી ઉપકરણ માટે ક્રિયાઓ → એપ્લાયન્સ કન્ફિગરેશન સંપાદિત કરો પસંદ કરો.

7.3. લાયસન્સ મેનેજમેન્ટ સેન્ટ્રલ મેનેજમેન્ટ > લાઈસન્સ મેનેજ કરો ટેબમાં પણ મળી શકે છે. GVE વિનંતીના કિસ્સામાં ટ્રાયલ લાઇસન્સ આપવામાં આવે છે 90 દિવસ.

ઉત્પાદન જવા માટે તૈયાર છે! આગળના ભાગમાં, અમે જોઈશું કે StealthWatch કેવી રીતે હુમલાઓને ઓળખી શકે છે અને રિપોર્ટ્સ જનરેટ કરી શકે છે.

સોર્સ: www.habr.com