🥇StealthWatch: ການນຳໃຊ້ ແລະການຕັ້ງຄ່າ. ພາກທີ 2

ສະບາຍດີເພື່ອນຮ່ວມງານ! ໂດຍໄດ້ກໍານົດຄວາມຕ້ອງການຂັ້ນຕ່ໍາສໍາລັບການນໍາໃຊ້ StealthWatch ໃນ ສ່ວນສຸດທ້າຍ, ພວກເຮົາສາມາດເລີ່ມຕົ້ນ deploy ຜະລິດຕະພັນ.

1. ວິທີການນຳໃຊ້ StealthWatch

ມີຫຼາຍວິທີທີ່ຈະ "ແຕະ" StealthWatch:

dcloud - ການບໍລິການຟັງສໍາລັບການເຮັດວຽກຫ້ອງທົດລອງ;
Cloud Based: Stealthwatch Cloud ທົດລອງໃຊ້ຟຣີ – ທີ່ນີ້ Netflow ຈາກອຸປະກອນຂອງທ່ານຈະໄຫຼເຂົ້າໄປໃນຄລາວ ແລະຈະຖືກວິເຄາະຢູ່ທີ່ນັ້ນໂດຍຊອບແວ StealthWatch;
POV ຢູ່ໃນສະຖານທີ່ (ຄໍາຮ້ອງຂໍ GVE) – ວິທີການທີ່ຂ້າພະເຈົ້າປະຕິບັດຕາມ, ພວກເຂົາຈະສົ່ງໃຫ້ທ່ານ 4 ໄຟລ໌ OVF ຂອງເຄື່ອງ virtual ທີ່ມີໃບອະນຸຍາດໃນຕົວສໍາລັບ 90 ມື້, ເຊິ່ງສາມາດຖືກນໍາໄປໃຊ້ໃນເຄື່ອງແມ່ຂ່າຍທີ່ອຸທິດຕົນໃນເຄືອຂ່າຍຂອງບໍລິສັດ.

ເຖິງວ່າຈະມີຄວາມອຸດົມສົມບູນຂອງເຄື່ອງ virtual ທີ່ດາວໂຫລດມາ, ສໍາລັບການຕັ້ງຄ່າການເຮັດວຽກຫນ້ອຍພຽງແຕ່ 2 ແມ່ນພຽງພໍ: StealthWatch Management Console ແລະ FlowCollector. ຢ່າງໃດກໍຕາມ, ຖ້າບໍ່ມີອຸປະກອນເຄືອຂ່າຍທີ່ສາມາດສົ່ງອອກ Netflow ໄປຫາ FlowCollector, ມັນຈໍາເປັນຕ້ອງໃຊ້ FlowSensor, ເພາະວ່າອັນສຸດທ້າຍຊ່ວຍໃຫ້ທ່ານສາມາດເກັບກໍາ Netflow ໂດຍໃຊ້ເຕັກໂນໂລຢີ SPAN / RSPAN.

ດັ່ງທີ່ຂ້າພະເຈົ້າໄດ້ກ່າວກ່ອນຫນ້ານີ້, ເຄືອຂ່າຍທີ່ແທ້ຈິງຂອງທ່ານສາມາດເຮັດຫນ້າທີ່ເປັນຫ້ອງທົດລອງ, ເນື່ອງຈາກວ່າ StealthWatch ພຽງແຕ່ຕ້ອງການສໍາເນົາ, ຫຼືຫຼາຍກວ່ານັ້ນ, ເປັນການບີບອັດສໍາເນົາການຈະລາຈອນ. ຮູບພາບຂ້າງລຸ່ມນີ້ສະແດງໃຫ້ເຫັນເຄືອຂ່າຍຂອງຂ້ອຍ, ບ່ອນທີ່ຢູ່ໃນປະຕູຄວາມປອດໄພຂ້ອຍຈະກໍາຫນົດຄ່າ Netflow Exporter ແລະ, ດັ່ງນັ້ນ, ຈະສົ່ງ Netflow ໄປຫາຜູ້ລວບລວມ.

ເພື່ອເຂົ້າເຖິງ VMs ໃນອະນາຄົດ, ຜອດຕໍ່ໄປນີ້ຄວນໄດ້ຮັບການອະນຸຍາດໃຫ້ຢູ່ໃນໄຟວໍຂອງທ່ານ, ຖ້າທ່ານມີຫນຶ່ງ:

TCP 22 l TCP 25 l TCP 389 l TCP 443 l TCP 2393 l TCP 5222 l UDP 53 l UDP 123 l UDP 161 l UDP 162 l UDP 389 l UDP 514 l UDP 2055 l UDP 6343

ບາງສ່ວນຂອງພວກເຂົາແມ່ນການບໍລິການທີ່ມີຊື່ສຽງ, ບາງຄົນແມ່ນສະຫງວນໄວ້ສໍາລັບການບໍລິການ Cisco.
ໃນກໍລະນີຂອງຂ້າພະເຈົ້າ, ຂ້າພະເຈົ້າພຽງແຕ່ນໍາໃຊ້ StelathWatch ໃນເຄືອຂ່າຍດຽວກັນກັບ Check Point, ແລະບໍ່ຈໍາເປັນຕ້ອງກໍານົດກົດລະບຽບການອະນຸຍາດໃດໆ.

2. ການຕິດຕັ້ງ FlowCollector ໂດຍໃຊ້ VMware vSphere ເປັນຕົວຢ່າງ

2.1. ກົດ Browse ແລະເລືອກ OVF file1. ຫຼັງຈາກການກວດສອບຄວາມພ້ອມຂອງຊັບພະຍາກອນ, ໃຫ້ໄປທີ່ເມນູ View, Inventory → Networking (Ctrl+Shift+N).

2.2. ໃນແຖບເຄືອຂ່າຍ, ເລືອກກຸ່ມຜອດທີ່ແຈກຢາຍໃໝ່ໃນການຕັ້ງຄ່າສະຫຼັບສະເໝືອນ.

2.3. ຕັ້ງຊື່, ປ່ອຍໃຫ້ມັນເປັນ StealthWatchPortGroup, ສ່ວນທີ່ເຫຼືອຂອງການຕັ້ງຄ່າສາມາດເຮັດໄດ້ຄືກັບໃນ screenshot ແລະຄລິກຕໍ່ໄປ.

2.4. ພວກເຮົາສໍາເລັດການສ້າງ Port Group ດ້ວຍປຸ່ມ Finish.

2.5. ມາແກ້ໄຂການຕັ້ງຄ່າຂອງ Port Group ທີ່ສ້າງຂຶ້ນໂດຍການຄລິກຂວາໃສ່ກຸ່ມພອດ ແລະເລືອກ Edit Settings. ໃນແຖບຄວາມປອດໄພ, ໃຫ້ແນ່ໃຈວ່າໄດ້ເປີດ "ຮູບແບບ promiscuous", ຮູບແບບ Promiscuous → ຍອມຮັບ → OK.

2.6. ເປັນຕົວຢ່າງ, ໃຫ້ພວກເຮົານໍາເຂົ້າ OVF FlowCollector, ການເຊື່ອມຕໍ່ດາວໂຫລດທີ່ສົ່ງໂດຍວິສະວະກອນ Cisco ຫຼັງຈາກຄໍາຮ້ອງຂໍ GVE. ຄລິກຂວາໃສ່ໂຮສທີ່ທ່ານວາງແຜນທີ່ຈະນຳໃຊ້ VM ແລະເລືອກ Deploy OVF Template. ກ່ຽວກັບພື້ນທີ່ທີ່ຖືກຈັດສັນ, ມັນຈະ "ເລີ່ມຕົ້ນ" ຢູ່ທີ່ 50 GB, ແຕ່ສໍາລັບເງື່ອນໄຂການຕໍ່ສູ້, ມັນແນະນໍາໃຫ້ຈັດສັນ 200 gigabyte.

2.7. ເລືອກໂຟນເດີທີ່ໄຟລ໌ OVF ຕັ້ງຢູ່.

2.8. ກົດ "ຕໍ່ໄປ".

2.9. ພວກເຮົາຊີ້ບອກຊື່ ແລະເຊີບເວີທີ່ພວກເຮົານຳໃຊ້ມັນ.

2.10. ດັ່ງນັ້ນ, ພວກເຮົາໄດ້ຮັບຮູບພາບດັ່ງຕໍ່ໄປນີ້ແລະໃຫ້ຄລິກໃສ່ "ສໍາເລັດຮູບ".

2.11. ພວກເຮົາປະຕິບັດຕາມຂັ້ນຕອນດຽວກັນເພື່ອນຳໃຊ້ StealthWatch Management Console.

2.12. ໃນປັດຈຸບັນທ່ານຈໍາເປັນຕ້ອງລະບຸເຄືອຂ່າຍທີ່ຈໍາເປັນໃນການໂຕ້ຕອບເພື່ອໃຫ້ FlowCollector ເຫັນທັງ SMC ແລະອຸປະກອນທີ່ Netflow ຈະຖືກສົ່ງອອກ.

3. ການລິເລີ່ມ ຄອນໂຊລການຈັດການ StealthWatch

3.1. ໂດຍການໄປທີ່ຄອນໂຊຂອງເຄື່ອງ SMCVE ທີ່ຕິດຕັ້ງແລ້ວ, ທ່ານຈະເຫັນສະຖານທີ່ເພື່ອປ້ອນເຂົ້າລະບົບ ແລະລະຫັດຜ່ານຂອງທ່ານ, ໂດຍຄ່າເລີ່ມຕົ້ນ. sysadmin/lan1cope.

3.2. ພວກເຮົາໄປຫາລາຍການການຈັດການ, ກໍານົດທີ່ຢູ່ IP ແລະຕົວກໍານົດການເຄືອຂ່າຍອື່ນໆ, ຫຼັງຈາກນັ້ນຢືນຢັນການປ່ຽນແປງຂອງພວກເຂົາ. ອຸປະກອນຈະ reboot.

3.3. ໄປທີ່ການໂຕ້ຕອບຂອງເວັບໄຊຕ໌ (ຜ່ານ https ກັບທີ່ຢູ່ທີ່ທ່ານໄດ້ລະບຸໄວ້ໃນ SMC) ແລະເລີ່ມຕົ້ນການ console, ເຂົ້າສູ່ລະບົບ / ລະຫັດຜ່ານເລີ່ມຕົ້ນ - admin/lan411cope.

PS: ມັນເກີດຂື້ນວ່າມັນບໍ່ໄດ້ເປີດຢູ່ໃນ Google Chrome, Explorer ຈະຊ່ວຍອອກໄດ້ຕະຫຼອດເວລາ.

3.4. ໃຫ້ແນ່ໃຈວ່າປ່ຽນລະຫັດຜ່ານ, ຕັ້ງ DNS, ເຄື່ອງແມ່ຂ່າຍ NTP, ໂດເມນ, ແລະອື່ນໆ. ການຕັ້ງຄ່າແມ່ນ intuitive.

3.5. ຫຼັງຈາກທີ່ຄລິກໃສ່ປຸ່ມ "ສະຫມັກ", ອຸປະກອນຈະ reboot ອີກເທື່ອຫນຶ່ງ. ຫຼັງຈາກ 5-7 ນາທີທ່ານສາມາດເຊື່ອມຕໍ່ອີກເທື່ອຫນຶ່ງກັບທີ່ຢູ່ນີ້; StealthWatch ຈະຖືກຈັດການຜ່ານທາງເວັບ.

4. ຕັ້ງຄ່າ FlowCollector

4.1. ມັນຄືກັນກັບຜູ້ເກັບ. ຫນ້າທໍາອິດ, ໃນ CLI ພວກເຮົາລະບຸທີ່ຢູ່ IP, ຫນ້າກາກ, ໂດເມນ, ຫຼັງຈາກນັ້ນ FC reboots. ຈາກນັ້ນທ່ານສາມາດເຊື່ອມຕໍ່ກັບອິນເຕີເຟດເວັບຢູ່ໃນທີ່ຢູ່ທີ່ລະບຸໄວ້ແລະດໍາເນີນການຕິດຕັ້ງພື້ນຖານດຽວກັນ. ເນື່ອງຈາກຄວາມຈິງທີ່ວ່າການຕັ້ງຄ່າແມ່ນຄ້າຍຄືກັນ, ພາບຫນ້າຈໍລາຍລະອຽດຈະຖືກຍົກເລີກ. ຂໍ້ມູນປະຈໍາຕົວ ເຂົ້າໄປ ຄືກັນ.

4.2. ໃນຈຸດສຸດທ້າຍ, ທ່ານຈໍາເປັນຕ້ອງໄດ້ກໍານົດທີ່ຢູ່ IP ຂອງ SMC, ໃນກໍລະນີນີ້ console ຈະເຫັນອຸປະກອນ, ທ່ານຈະຕ້ອງຢືນຢັນການຕັ້ງຄ່ານີ້ໂດຍການໃສ່ຂໍ້ມູນປະຈໍາຕົວຂອງທ່ານ.

4.3. ເລືອກໂດເມນສໍາລັບ StealthWatch, ມັນຖືກກໍານົດໄວ້ກ່ອນຫນ້ານີ້, ແລະພອດ 2055 - Netflow ປົກກະຕິ, ຖ້າທ່ານເຮັດວຽກກັບ sFlow, port 6343.

5. ການຕັ້ງຄ່າ Netflow Exporter

5.1. ເພື່ອຕັ້ງຄ່າຜູ້ສົ່ງອອກ Netflow, ຂ້າພະເຈົ້າຂໍແນະນໍາໃຫ້ຫັນໄປຫາສິ່ງນີ້ ຊັບພະຍາກອນ , ນີ້ແມ່ນຄໍາແນະນໍາຕົ້ນຕໍສໍາລັບການກໍາຫນົດຄ່າ Netflow exporter ສໍາລັບອຸປະກອນຈໍານວນຫຼາຍ: Cisco, Check Point, Fortinet.

5.2. ໃນກໍລະນີຂອງພວກເຮົາ, ຂ້າພະເຈົ້າເຮັດຊ້ໍາອີກ, ພວກເຮົາກໍາລັງສົ່ງອອກ Netflow ຈາກປະຕູ Check Point. Netflow exporter ຖືກຕັ້ງຄ່າຢູ່ໃນແຖບທີ່ມີຊື່ດຽວກັນໃນສ່ວນຕິດຕໍ່ເວັບ (Gaia Portal). ເພື່ອເຮັດສິ່ງນີ້, ໃຫ້ຄລິກໃສ່ "ຕື່ມ", ລະບຸສະບັບ Netflow ແລະພອດທີ່ຕ້ອງການ.

6. ການວິເຄາະການດໍາເນີນງານຂອງ StealthWatch

6.1. ໄປທີ່ອິນເຕີເຟດເວັບ SMC, ໃນໜ້າທຳອິດຂອງ Dashboards > Network Security ທ່ານສາມາດເຫັນໄດ້ວ່າການຈະລາຈອນໄດ້ເລີ່ມຕົ້ນແລ້ວ!

6.2. ການຕັ້ງຄ່າບາງຢ່າງ, ສໍາລັບຕົວຢ່າງ, ການແບ່ງໂຮດອອກເປັນກຸ່ມ, ການຕິດຕາມການໂຕ້ຕອບຂອງບຸກຄົນ, ການໂຫຼດຂອງພວກເຂົາ, ການຄຸ້ມຄອງຕົວເກັບລວບລວມ, ແລະອື່ນໆ, ສາມາດພົບໄດ້ພຽງແຕ່ໃນແອັບພລິເຄຊັນ StealthWatch Java ເທົ່ານັ້ນ. ແນ່ນອນ, Cisco ແມ່ນຊ້າໆການໂອນຫນ້າທີ່ທັງຫມົດໄປຫາເວີຊັນຂອງຕົວທ່ອງເວັບແລະພວກເຮົາຈະປະຖິ້ມລູກຄ້າ desktop ດັ່ງກ່າວໃນໄວໆນີ້.

ເພື່ອຕິດຕັ້ງແອັບພລິເຄຊັນ, ກ່ອນອື່ນ ໝົດ ທ່ານຕ້ອງຕິດຕັ້ງ JRE (ຂ້ອຍໄດ້ຕິດຕັ້ງເວີຊັນ 8, ເຖິງແມ່ນວ່າມັນໄດ້ຖືກກ່າວວ່າໄດ້ຮັບການສະຫນັບສະຫນູນເຖິງ 10) ຈາກເວັບໄຊທ໌ທາງການຂອງ Oracle.

ໃນມຸມຂວາເທິງຂອງການໂຕ້ຕອບເວັບໄຊຕ໌ຂອງ console ການຈັດການ, ເພື່ອດາວໂຫລດ, ທ່ານຕ້ອງກົດປຸ່ມ "Desktop Client".

ທ່ານປະຫຍັດແລະຕິດຕັ້ງລູກຄ້າໂດຍບັງຄັບ, java ສ່ວນຫຼາຍອາດຈະສາບານມັນ, ທ່ານອາດຈະຕ້ອງເພີ່ມໂຮດໃຫ້ກັບ java ຍົກເວັ້ນ.

ດັ່ງນັ້ນ, ລູກຄ້າທີ່ຂ້ອນຂ້າງຊັດເຈນໄດ້ຖືກເປີດເຜີຍ, ເຊິ່ງມັນງ່າຍທີ່ຈະເຫັນການໂຫຼດຂອງຜູ້ສົ່ງອອກ, ການໂຕ້ຕອບ, ການໂຈມຕີແລະການໄຫຼເຂົ້າຂອງພວກເຂົາ.

7. ການຄຸ້ມຄອງສູນ StealthWatch

7.1. ແຖບການຈັດການສູນກາງມີອຸປະກອນທັງໝົດທີ່ເປັນສ່ວນໜຶ່ງຂອງ StealthWatch ທີ່ນຳໃຊ້, ເຊັ່ນ: FlowCollector, FlowSensor, UDP-Director ແລະ Endpoint Concetrator. ຢູ່ທີ່ນັ້ນທ່ານສາມາດຈັດການການຕັ້ງຄ່າເຄືອຂ່າຍແລະການບໍລິການອຸປະກອນ, ໃບອະນຸຍາດ, ແລະປິດອຸປະກອນດ້ວຍຕົນເອງ.

ທ່ານສາມາດໄປທີ່ມັນໂດຍການຄລິກໃສ່ "ເກຍ" ໃນແຈເທິງຂວາແລະເລືອກການຄຸ້ມຄອງສູນກາງ.

7.2. ໂດຍການໄປທີ່ Edit Appliance Configuration ໃນ FlowCollector, ທ່ານຈະເຫັນ SSH, NTP ແລະການຕັ້ງຄ່າເຄືອຂ່າຍອື່ນໆທີ່ກ່ຽວຂ້ອງກັບແອັບຯນັ້ນເອງ. ໄປ, ເລືອກການກະທຳ → ແກ້ໄຂການຕັ້ງຄ່າອຸປະກອນສຳລັບອຸປະກອນທີ່ຕ້ອງການ.

7.3. ການຄຸ້ມຄອງໃບອະນຸຍາດຍັງສາມາດພົບເຫັນຢູ່ໃນ Central Management > ຄຸ້ມຄອງໃບອະນຸຍາດແຖບ. ໃບອະນຸຍາດທົດລອງໃນກໍລະນີຂອງການຮ້ອງຂໍ GVE ແມ່ນໃຫ້ສໍາລັບ 90 ມື້.