रूडर की स्थापना और संचालन

प्रस्तावना

हमारी "दोस्ती" दो साल पहले शुरू हुई थी। मैं कार्यस्थल पर एक नए स्थान पर आया, जहां पिछले प्रशासक ने स्वतंत्र रूप से इस सॉफ़्टवेयर को मेरे लिए विरासत के रूप में छोड़ दिया था। इंटरनेट पर, आधिकारिक दस्तावेज़ीकरण के अलावा, कुछ भी नहीं मिला। अब भी, यदि आप गूगल पर "रडर" खोजते हैं, तो 99% मामलों में यह निकलेगा: शिप हेल्म्स और क्वाड्रोकॉप्टर। मैं इसका रास्ता ढूंढने में कामयाब रहा। चूँकि इस सॉफ़्टवेयर का समुदाय नगण्य है, इसलिए मैंने अपना अनुभव और रेक साझा करने का निर्णय लिया। मुझे लगता है कि यह किसी के लिए उपयोगी होगा.

तो पतवार

रडर एक ओपन सोर्स ऑडिटिंग और कॉन्फ़िगरेशन प्रबंधन उपयोगिता है जो सिस्टम कॉन्फ़िगरेशन को स्वचालित करने में मदद करती है। यह प्रत्येक अंतिम उपयोगकर्ता के लिए एक एजेंट स्थापित करने के सिद्धांत पर काम करता है। उपयोगकर्ता के अनुकूल इंटरफेस के माध्यम से, हम देख सकते हैं कि हमारा बुनियादी ढांचा सभी निर्दिष्ट नीतियों का अनुपालन कैसे करता है।

उपयोग

नीचे मैं सूचीबद्ध करूंगा कि मैं रडर का उपयोग किस लिए करता हूं।

• फ़ाइल और कॉन्फ़िगरेशन नियंत्रण: ./ssh/authorized_keys ; /etc/मेजबान ; आईपीटेबल्स; (और फिर कल्पना कहाँ ले जाएगी)

• स्थापित पैकेजों का नियंत्रण: zabbix.agent या कोई अन्य सॉफ़्टवेयर

सर्वर स्थापना

दूसरे दिन मैंने संस्करण 5 से 6.1 में अपग्रेड किया, सब कुछ ठीक रहा। नीचे डेबन/उबंटू के लिए कमांड होंगे लेकिन समर्थन भी होगा: आरएचईएल/सेंटओएस и sles.

मैं इंस्टॉलेशन को स्पॉइलर में छिपा दूंगा ताकि आपका ध्यान न भटके।

लुटेरा

निर्भरता

रडर-सर्वर को कम से कम जावा आरई संस्करण 8 की आवश्यकता है, इसे मानक भंडार से स्थापित किया जा सकता है:

जांचें कि क्या यह स्थापित है

java -version

यदि आउटपुट

-bash: java: command not found

फिर इंस्टॉल करें

apt install default-jre

सेवक

कुंजी आयात कर रहा हूँ

wget --quiet -O- "https://repository.rudder.io/apt/rudder_apt_key.pub" | sudo apt-key add -

यहाँ छाप है

pub  4096R/474A19E8 2011-12-15 Rudder Project (release key) <[email protected]>
      Key fingerprint = 7C16 9817 7904 212D D58C  B4D1 9322 C330 474A 19E8

चूँकि हमारे पास सशुल्क सदस्यता नहीं है, हम निम्नलिखित रिपॉजिटरी जोड़ते हैं

echo "deb http://repository.rudder.io/apt/6.1/ $(lsb_release -cs) main" > /etc/apt/sources.list.d/rudder.list

रिपॉजिटरी की सूची अपडेट करें और सर्वर इंस्टॉल करें

apt update
apt install rudder-server-root

एक व्यवस्थापक उपयोगकर्ता बनाएँ

rudder server create-user -u admin -p "Ваш Пароль"

भविष्य में, हम कॉन्फ़िगरेशन के माध्यम से उपयोगकर्ताओं को प्रबंधित कर सकते हैं

सब कुछ, सर्वर तैयार है.

सर्वर ट्यूनिंग

अब आपको सुरक्षा नीति पर ध्यान केंद्रित करते हुए एजेंटों के आईपी पते या संपूर्ण सबनेट को रडर एजेंट में जोड़ने की आवश्यकता है।

सेटिंग्स -> सामान्य

"नेटवर्क जोड़ें" फ़ील्ड में xxxx/xx प्रारूप में पता और मास्क दर्ज करें। आंतरिक नेटवर्क के सभी पतों से पहुंच की अनुमति देने के लिए (यदि, निश्चित रूप से, यह एक परीक्षण नेटवर्क है और आप NAT से पीछे हैं), दर्ज करें: 0.0.0.0/0

महत्वपूर्ण - आईपी एड्रेस जोड़ने के बाद सेव चेंजेस पर क्लिक करना न भूलें, अन्यथा कुछ भी सेव नहीं होगा।

बंदरगाहों

सर्वर पर निम्नलिखित पोर्ट खोलें

• 443-टीसीपी

• 5309-टीसीपी

• 514-यूडीपी

हमने प्रारंभिक सर्वर सेटअप का पता लगा लिया।

एजेंट स्थापित करना

लुटेरा

एक कुंजी जोड़ना

wget --quiet -O- "https://repository.rudder.io/apt/rudder_apt_key.pub" | sudo apt-key add -

कुंजी फ़िंगरप्रिंट

pub  4096R/474A19E8 2011-12-15 Rudder Project (release key) <[email protected]>
      Key fingerprint = 7C16 9817 7904 212D D58C  B4D1 9322 C330 474A 19E8

एक भंडार जोड़ना

echo "deb http://repository.rudder.io/apt/6.1/ $(lsb_release -cs) main" > /etc/apt/sources.list.d/rudder.list

एजेंट स्थापित करना

apt update
apt install rudder-agent

एजेंट सेटअप

एजेंट को पॉलिसी सर्वर का आईपी पता निर्दिष्ट करें

rudder agent policy-server <rudder server ip or hostname> #Без скобок. Можно также использовать доменное имя 

निम्नलिखित कमांड चलाकर, हम सर्वर पर एक नया एजेंट जोड़ने के लिए एक अनुरोध भेजेंगे, कुछ ही मिनटों में यह नए एजेंटों की सूची में दिखाई देगा, मैं समझाऊंगा कि अगले भाग में कैसे जोड़ना है

rudder agent inventory

हम एजेंट को शुरू करने के लिए बाध्य भी कर सकते हैं और वह तुरंत अनुरोध भेज देगा

rudder agent run

हमारा एजेंट तैयार है, चलिए आगे बढ़ते हैं।

एजेंटों को जोड़ना

लॉग इन करें

https://127.0.0.1/rudder/index.html

आपका एजेंट "नए नोड्स स्वीकार करें" अनुभाग में दिखाई देगा, बॉक्स को चेक करें और स्वीकार करें पर क्लिक करें

सिस्टम को अनुपालन के लिए सर्वर की जाँच करने में कुछ समय लगना चाहिए

सर्वर समूह बनाएं

आइए एक समूह बनाएं (यह अभी भी मनोरंजन है), बिना यह बताए कि डेवलपर्स ने समूहों का इतना बड़ा गठन क्यों किया, लेकिन जैसा कि मैं इसे समझता हूं, कोई दूसरा रास्ता नहीं है। नोड प्रबंधन -> समूह अनुभाग पर जाएं और बनाएं पर क्लिक करें, एक स्थिर समूह और एक नाम चुनें।

हम उस सर्वर को फ़िल्टर करते हैं जिसकी हमें विशेष संकेतों के अनुसार आवश्यकता होती है, उदाहरण के लिए, आईपी पते द्वारा, और सहेजते हैं

समूह स्थापित है.

नियम स्थापित करना

कॉन्फ़िगरेशन नीति → नियम पर जाएं और एक नया नियम बनाएं

पहले से तैयार समूह को जोड़ें (यह बाद में भी किया जा सकता है)

और हम एक नया निर्देश बनाते हैं

आइए .ssh/authorized_keys में सार्वजनिक कुंजी जोड़ने के लिए एक निर्देश बनाएं। मैं इसका उपयोग तब करता हूं जब कोई नया कर्मचारी निकलता है, या पुनर्बीमा के लिए, उदाहरण के लिए, यदि कोई गलती से मेरी चाबी काट देता है।

कॉन्फ़िगरेशन नीति पर जाएं → बाईं ओर निर्देश हम "डायरेक्टिव लाइब्रेरी" देखते हैं, "रिमोट एक्सेस → एसएसएच अधिकृत कुंजी" ढूंढें, दाईं ओर क्रिएट डायरेक्टिव पर क्लिक करें

हम उपयोगकर्ता के बारे में डेटा दर्ज करते हैं और उसकी कुंजी जोड़ते हैं। इसके बाद, एक एप्लिकेशन नीति चुनें

• वैश्विक - डिफ़ॉल्ट नीति

• लागू करें - चयनित सर्वर पर निष्पादित करें

• ऑडिट - एक ऑडिट करें और बताएं कि किन ग्राहकों के पास चाबी है

हमारा नियम निर्दिष्ट करना सुनिश्चित करें

फिर सहेजें और आपका काम हो गया.

चेक

कुंजी सफलतापूर्वक जोड़ी गई

बन्स

एजेंट सर्वर के बारे में पूरी जानकारी देता है. स्थापित पैकेजों, इंटरफेस, खुले पोर्ट और बहुत कुछ की सूची, जिसे आप नीचे स्क्रीनशॉट में देख सकते हैं

आप न केवल लिनक्स पर बल्कि विंडोज़ पर भी सॉफ़्टवेयर स्थापित और नियंत्रित कर सकते हैं, मैंने बाद वाले की जाँच नहीं की, इसकी कोई आवश्यकता नहीं थी..

लेखक से

आप पूछ रहे होंगे कि यदि एन्सिबल और कठपुतली का आविष्कार बहुत पहले ही हो चुका है तो पहिए का दोबारा आविष्कार क्यों किया गया?

मैं उत्तर देता हूं: एन्सिबल में कमियां हैं, उदाहरण के लिए, हम यह नहीं देखते हैं कि यह कॉन्फ़िगरेशन अभी किस स्थिति में है, या हर कोई उस स्थिति को जानता है जब आप एक भूमिका या प्लेबुक शुरू करते हैं और क्रैश त्रुटियां उड़ती हैं, और आप सर्वर पर चढ़ना शुरू करते हैं और देखते हैं कौन सा पैकेज कहां अपडेट किया गया है. और मैंने सिर्फ कठपुतली के साथ काम नहीं किया..

क्या रूडर में कोई नकारात्मक पहलू हैं? बहुत कुछ .. इस तथ्य से शुरू होता है कि एजेंट गिर जाते हैं और आपको उन्हें पुनः स्थापित करना पड़ता है या रडर रीसेट कमांड का उपयोग करना पड़ता है। (लेकिन वैसे, मैंने इसे अभी तक संस्करण 6 में नहीं देखा है), एक अत्यंत जटिल सेटअप और एक अतार्किक इंटरफ़ेस के साथ समाप्त होता है।

क्या इसके कोई फायदे हैं? और इसके बहुत सारे फायदे भी हैं: सुप्रसिद्ध एन्सिबल के विपरीत, हमारे पास एक वेब इंटरफ़ेस है जिसमें हम अपने द्वारा लागू अनुपालन देख सकते हैं। उदाहरण के लिए, क्या बंदरगाह दुनिया से चिपके हुए हैं, फ़ायरवॉल किस स्थिति में है, क्या सुरक्षा एजेंट या अन्य आवारा स्थापित हैं।

यह सॉफ्टवेयर सूचना सुरक्षा विभाग के लिए एकदम सही है, क्योंकि बुनियादी ढांचे की स्थिति हमेशा आपकी आंखों के सामने रहेगी, और यदि कोई भी नियम लाल रंग में चमकता है, तो यह सर्वर पर जाने का एक कारण है। जैसा कि मैंने कहा, मैं पहले से ही 2 वर्षों से रूडर का उपयोग कर रहा हूं, और यदि आप इसे थोड़ा धूम्रपान करते हैं, तो जीवन बेहतर हो जाता है। एक बड़े बुनियादी ढांचे में सबसे कठिन बात यह है कि आपको यह याद नहीं रहता है कि सर्वर किस स्थिति में है, चाहे जून सुरक्षा एजेंटों को स्थापित करने में चूक गया हो या आईपीटेबल्स को सही ढंग से कॉन्फ़िगर किया गया हो, रडर आपको सभी घटनाओं के बारे में जानकारी रखने में मदद करेगा। जागरूक का अर्थ है सशस्त्र! )

PS यह मेरी योजना से कहीं अधिक निकला, मैं यह नहीं बताऊंगा कि पैकेज कैसे स्थापित करें, यदि कोई अनुरोध है, तो मैं दूसरा भाग लिखूंगा।

पीएसएस लेख सूचनात्मक उद्देश्यों के लिए है, मैंने इसे साझा करने का निर्णय लिया क्योंकि इंटरनेट पर बहुत कम जानकारी है। शायद यह किसी के लिए दिलचस्प होगा. प्रिय मित्रों, आपका दिन शुभ हो

विज्ञापन के अधिकार पर

महाकाव्य सर्वर - क्या लिनक्स पर वी.पी.एस या शक्तिशाली AMD EPYC परिवार प्रोसेसर और बहुत तेज़ Intel NVMe ड्राइव के साथ Windows। ऑर्डर करने के लिए जल्दी करें!

स्रोत: www.habr.com