സ്റ്റെൽത്ത് വാച്ച്: വിന്യാസവും കോൺഫിഗറേഷനും. ഭാഗം 2

ഹലോ സഹപ്രവർത്തകരെ! സ്റ്റെൽത്ത് വാച്ച് വിന്യസിക്കുന്നതിനുള്ള ഏറ്റവും കുറഞ്ഞ ആവശ്യകതകൾ നിർണ്ണയിച്ചു അവസാന ഭാഗം, നമുക്ക് ഉൽപ്പന്നം വിന്യസിക്കാൻ തുടങ്ങാം.

1. സ്റ്റെൽത്ത് വാച്ച് വിന്യസിക്കുന്നതിനുള്ള രീതികൾ

സ്റ്റെൽത്ത് വാച്ച് "സ്പർശിക്കാൻ" നിരവധി മാർഗങ്ങളുണ്ട്:

• dCloud - ലബോറട്ടറി ജോലികൾക്കായി ക്ലൗഡ് സേവനം;
• ക്ലൗഡ് അടിസ്ഥാനമാക്കി: സ്റ്റെൽത്ത് വാച്ച് ക്ലൗഡ് സൗജന്യ ട്രയൽ - ഇവിടെ നിങ്ങളുടെ ഉപകരണത്തിൽ നിന്നുള്ള നെറ്റ്‌ഫ്ലോ ക്ലൗഡിലേക്ക് ഒഴുകുകയും അവിടെ സ്റ്റെൽത്ത് വാച്ച് സോഫ്റ്റ്‌വെയർ വിശകലനം ചെയ്യുകയും ചെയ്യും;
• ഓൺ-പ്രിമൈസ് POV (GVE അഭ്യർത്ഥന) - ഞാൻ പിന്തുടർന്ന രീതി, അവർ 4 ദിവസത്തേക്ക് ബിൽറ്റ്-ഇൻ ലൈസൻസുകളുള്ള വെർച്വൽ മെഷീനുകളുടെ 90 OVF ഫയലുകൾ നിങ്ങൾക്ക് അയയ്ക്കും, അത് കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിലെ ഒരു സമർപ്പിത സെർവറിൽ വിന്യസിക്കാനാകും.

ഡൗൺലോഡ് ചെയ്‌ത വെർച്വൽ മെഷീനുകളുടെ സമൃദ്ധി ഉണ്ടായിരുന്നിട്ടും, ചുരുങ്ങിയ പ്രവർത്തന കോൺഫിഗറേഷന് 2 മാത്രം മതി: StealthWatch Management Console, FlowCollector. എന്നിരുന്നാലും, FlowCollector-ലേക്ക് Netflow കയറ്റുമതി ചെയ്യാൻ കഴിയുന്ന ഒരു നെറ്റ്‌വർക്ക് ഉപകരണം ഇല്ലെങ്കിൽ, FlowSensor വിന്യസിക്കേണ്ടത് ആവശ്യമാണ്, കാരണം SPAN/RSPAN സാങ്കേതികവിദ്യകൾ ഉപയോഗിച്ച് നെറ്റ്ഫ്ലോ ശേഖരിക്കാൻ രണ്ടാമത്തേത് നിങ്ങളെ അനുവദിക്കുന്നു.

ഞാൻ നേരത്തെ പറഞ്ഞതുപോലെ, നിങ്ങളുടെ യഥാർത്ഥ നെറ്റ്‌വർക്കിന് ഒരു ലബോറട്ടറി ബെഞ്ചായി പ്രവർത്തിക്കാൻ കഴിയും, കാരണം StealthWatch-ന് ഒരു പകർപ്പ് മാത്രമേ ആവശ്യമുള്ളൂ, അല്ലെങ്കിൽ കൂടുതൽ കൃത്യമായി പറഞ്ഞാൽ, ട്രാഫിക്കിന്റെ ഒരു പകർപ്പ് ചൂഷണം ചെയ്യുക. ചുവടെയുള്ള ചിത്രം എന്റെ നെറ്റ്‌വർക്ക് കാണിക്കുന്നു, അവിടെ സുരക്ഷാ ഗേറ്റ്‌വേയിൽ ഞാൻ നെറ്റ്‌ഫ്ലോ എക്‌സ്‌പോർട്ടർ കോൺഫിഗർ ചെയ്യും, അതിന്റെ ഫലമായി, കളക്ടർക്ക് നെറ്റ്‌ഫ്ലോ അയയ്ക്കും.

ഭാവിയിലെ VM-കൾ ആക്‌സസ് ചെയ്യുന്നതിന്, നിങ്ങളുടെ ഫയർവാളിൽ ഇനിപ്പറയുന്ന പോർട്ടുകൾ അനുവദിക്കണം, നിങ്ങൾക്ക് ഒന്ന് ഉണ്ടെങ്കിൽ:

TCP 22 l TCP 25 l TCP 389 l TCP 443 l TCP 2393 l TCP 5222 l UDP 53 l UDP 123 l UDP 161 l UDP 162 l UDP 389 l UDP 514 l UDP 2055

അവയിൽ ചിലത് അറിയപ്പെടുന്ന സേവനങ്ങളാണ്, ചിലത് സിസ്‌കോ സേവനങ്ങൾക്കായി നീക്കിവച്ചിരിക്കുന്നു.
എന്റെ കാര്യത്തിൽ, ചെക്ക് പോയിന്റിന്റെ അതേ നെറ്റ്‌വർക്കിൽ ഞാൻ സ്റ്റെലാത്ത് വാച്ച് വിന്യസിച്ചു, കൂടാതെ അനുമതി നിയമങ്ങളൊന്നും കോൺഫിഗർ ചെയ്യേണ്ടതില്ല.

2. ഉദാഹരണമായി VMware vSphere ഉപയോഗിച്ച് FlowCollector ഇൻസ്റ്റാൾ ചെയ്യുന്നു

2.1 ബ്രൗസ് ക്ലിക്ക് ചെയ്ത് OVF ഫയൽ1 തിരഞ്ഞെടുക്കുക. വിഭവങ്ങളുടെ ലഭ്യത പരിശോധിച്ച ശേഷം, മെനുവിലേക്ക് പോകുക കാഴ്ച, ഇൻവെന്ററി → നെറ്റ്‌വർക്കിംഗ് (Ctrl+Shift+N).

2.2 നെറ്റ്‌വർക്കിംഗ് ടാബിൽ, വെർച്വൽ സ്വിച്ച് ക്രമീകരണങ്ങളിൽ പുതിയ വിതരണം ചെയ്ത പോർട്ട് ഗ്രൂപ്പ് തിരഞ്ഞെടുക്കുക.

2.3 പേര് സജ്ജീകരിക്കുക, അത് StealthWatchPortGroup ആയിരിക്കട്ടെ, ബാക്കിയുള്ള ക്രമീകരണങ്ങൾ സ്ക്രീൻഷോട്ടിലെ പോലെ ഉണ്ടാക്കി അടുത്തത് ക്ലിക്കുചെയ്യുക.

2.4 ഫിനിഷ് ബട്ടൺ ഉപയോഗിച്ച് ഞങ്ങൾ പോർട്ട് ഗ്രൂപ്പിന്റെ സൃഷ്ടി പൂർത്തിയാക്കുന്നു.

2.5 പോർട്ട് ഗ്രൂപ്പിൽ റൈറ്റ് ക്ലിക്ക് ചെയ്ത് എഡിറ്റ് സെറ്റിംഗ്സ് തിരഞ്ഞെടുത്ത് സൃഷ്ടിച്ച പോർട്ട് ഗ്രൂപ്പിന്റെ ക്രമീകരണങ്ങൾ എഡിറ്റ് ചെയ്യാം. സെക്യൂരിറ്റി ടാബിൽ, “പ്രോമിസ്‌ക്യൂസ് മോഡ്”, പ്രോമിസ്‌ക്യൂസ് മോഡ് → അംഗീകരിക്കുക → ശരി എന്നിവ പ്രവർത്തനക്ഷമമാക്കുന്നത് ഉറപ്പാക്കുക.

2.6 ഒരു ഉദാഹരണമായി, നമുക്ക് OVF FlowCollector ഇറക്കുമതി ചെയ്യാം, അതിനുള്ള ഡൗൺലോഡ് ലിങ്ക് GVE അഭ്യർത്ഥനയ്ക്ക് ശേഷം ഒരു സിസ്കോ എഞ്ചിനീയർ അയച്ചു. നിങ്ങൾ VM വിന്യസിക്കാൻ ഉദ്ദേശിക്കുന്ന ഹോസ്റ്റിൽ റൈറ്റ് ക്ലിക്ക് ചെയ്ത് OVF ടെംപ്ലേറ്റ് വിന്യസിക്കുക തിരഞ്ഞെടുക്കുക. അനുവദിച്ച സ്ഥലത്തെ സംബന്ധിച്ച്, ഇത് 50 ജിബിയിൽ "ആരംഭിക്കും", എന്നാൽ പോരാട്ട സാഹചര്യങ്ങൾക്കായി 200 ജിഗാബൈറ്റുകൾ അനുവദിക്കാൻ ശുപാർശ ചെയ്യുന്നു.

2.7 OVF ഫയൽ സ്ഥിതിചെയ്യുന്ന ഫോൾഡർ തിരഞ്ഞെടുക്കുക.

2.8 "അടുത്തത്" ക്ലിക്ക് ചെയ്യുക.

2.9 ഞങ്ങൾ വിന്യസിച്ചിരിക്കുന്ന പേരും സെർവറും ഞങ്ങൾ സൂചിപ്പിക്കുന്നു.

2.10 തൽഫലമായി, ഞങ്ങൾക്ക് ഇനിപ്പറയുന്ന ചിത്രം ലഭിക്കുകയും "പൂർത്തിയാക്കുക" ക്ലിക്കുചെയ്യുക.

2.11 StealthWatch Management Console വിന്യസിക്കാൻ ഞങ്ങൾ അതേ ഘട്ടങ്ങൾ പിന്തുടരുന്നു.

2.12 ഇപ്പോൾ നിങ്ങൾ ഇന്റർഫേസുകളിൽ ആവശ്യമായ നെറ്റ്‌വർക്കുകൾ വ്യക്തമാക്കേണ്ടതുണ്ട്, അതുവഴി SMC-യും നെറ്റ്ഫ്ലോ കയറ്റുമതി ചെയ്യുന്ന ഉപകരണങ്ങളും FlowCollector കാണും.

3. സ്റ്റെൽത്ത് വാച്ച് മാനേജ്മെന്റ് കൺസോൾ ആരംഭിക്കുന്നു

3.1 ഇൻസ്റ്റാൾ ചെയ്ത SMCVE മെഷീന്റെ കൺസോളിലേക്ക് പോകുമ്പോൾ, സ്ഥിരസ്ഥിതിയായി നിങ്ങളുടെ ലോഗിനും പാസ്‌വേഡും നൽകാനുള്ള ഒരു സ്ഥലം നിങ്ങൾ കാണും. sysadmin/lan1cope.

3.2 ഞങ്ങൾ മാനേജ്മെന്റ് ഇനത്തിലേക്ക് പോയി, IP വിലാസവും മറ്റ് നെറ്റ്വർക്ക് പാരാമീറ്ററുകളും സജ്ജമാക്കുക, തുടർന്ന് അവരുടെ മാറ്റങ്ങൾ സ്ഥിരീകരിക്കുക. ഉപകരണം റീബൂട്ട് ചെയ്യും.

3.3 വെബ് ഇന്റർഫേസിലേക്ക് പോകുക (നിങ്ങൾ എസ്എംസിയിൽ വ്യക്തമാക്കിയ വിലാസത്തിലേക്ക് https വഴി) തുടർന്ന് കൺസോൾ, ഡിഫോൾട്ട് ലോഗിൻ/പാസ്‌വേഡ് ആരംഭിക്കുക - അഡ്മിൻ/lan411cope.

PS: ഇത് Google Chrome-ൽ തുറക്കാത്തത് സംഭവിക്കുന്നു, Explorer എപ്പോഴും സഹായിക്കും.

3.4 പാസ്‌വേഡുകൾ മാറ്റുന്നത് ഉറപ്പാക്കുക, DNS, NTP സെർവറുകൾ, ഡൊമെയ്‌ൻ മുതലായവ സജ്ജമാക്കുക. ക്രമീകരണങ്ങൾ അവബോധജന്യമാണ്.

3.5 "പ്രയോഗിക്കുക" ബട്ടൺ ക്ലിക്ക് ചെയ്ത ശേഷം, ഉപകരണം വീണ്ടും റീബൂട്ട് ചെയ്യും. 5-7 മിനിറ്റിനു ശേഷം നിങ്ങൾക്ക് ഈ വിലാസത്തിലേക്ക് വീണ്ടും കണക്റ്റുചെയ്യാനാകും; ഒരു വെബ് ഇന്റർഫേസ് വഴിയാണ് സ്റ്റെൽത്ത് വാച്ച് നിയന്ത്രിക്കുന്നത്.

4. FlowCollector സജ്ജീകരിക്കുന്നു

4.1 കളക്ടറുടെ കാര്യവും അങ്ങനെ തന്നെ. ആദ്യം, CLI-യിൽ ഞങ്ങൾ IP വിലാസം, മാസ്ക്, ഡൊമെയ്ൻ എന്നിവ വ്യക്തമാക്കുന്നു, തുടർന്ന് FC റീബൂട്ട് ചെയ്യുന്നു. തുടർന്ന് നിങ്ങൾക്ക് നിർദ്ദിഷ്ട വിലാസത്തിൽ വെബ് ഇന്റർഫേസിലേക്ക് കണക്റ്റുചെയ്‌ത് അതേ അടിസ്ഥാന സജ്ജീകരണം നടപ്പിലാക്കാം. ക്രമീകരണങ്ങൾ സമാനമായതിനാൽ, വിശദമായ സ്ക്രീൻഷോട്ടുകൾ ഒഴിവാക്കിയിരിക്കുന്നു. ക്രെഡൻഷ്യലുകൾ പ്രവേശിക്കുക അതുതന്നെ.

4.2 അവസാന ഘട്ടത്തിൽ, നിങ്ങൾ SMC-യുടെ IP വിലാസം സജ്ജീകരിക്കേണ്ടതുണ്ട്, ഈ സാഹചര്യത്തിൽ കൺസോൾ ഉപകരണം കാണും, നിങ്ങളുടെ ക്രെഡൻഷ്യലുകൾ നൽകി ഈ ക്രമീകരണം സ്ഥിരീകരിക്കേണ്ടതുണ്ട്.

4.3 StealthWatch-നുള്ള ഡൊമെയ്ൻ തിരഞ്ഞെടുക്കുക, അത് നേരത്തെ സജ്ജീകരിച്ചതാണ്, പോർട്ട് 2055 - സാധാരണ നെറ്റ്ഫ്ലോ, നിങ്ങൾ sFlow, പോർട്ട് ഉപയോഗിച്ച് പ്രവർത്തിക്കുകയാണെങ്കിൽ 6343.

5. നെറ്റ്ഫ്ലോ എക്സ്പോർട്ടർ കോൺഫിഗറേഷൻ

5.1 നെറ്റ്ഫ്ലോ എക്സ്പോർട്ടർ കോൺഫിഗർ ചെയ്യുന്നതിന്, ഇതിലേക്ക് തിരിയാൻ ഞാൻ വളരെ ശുപാർശ ചെയ്യുന്നു ресурсу , നിരവധി ഉപകരണങ്ങൾക്കായി നെറ്റ്ഫ്ലോ എക്സ്പോർട്ടർ കോൺഫിഗർ ചെയ്യുന്നതിനുള്ള പ്രധാന ഗൈഡുകൾ ഇതാ: Cisco, Check Point, Fortinet.

5.2 ഞങ്ങളുടെ കാര്യത്തിൽ, ഞാൻ ആവർത്തിക്കുന്നു, ഞങ്ങൾ ചെക്ക് പോയിന്റ് ഗേറ്റ്‌വേയിൽ നിന്ന് നെറ്റ്ഫ്ലോ എക്‌സ്‌പോർട്ട് ചെയ്യുന്നു. നെറ്റ്ഫ്ലോ എക്‌സ്‌പോർട്ടർ വെബ് ഇന്റർഫേസിലെ (ഗായ പോർട്ടൽ) അതേ പേരിലുള്ള ഒരു ടാബിൽ കോൺഫിഗർ ചെയ്‌തിരിക്കുന്നു. ഇത് ചെയ്യുന്നതിന്, "ചേർക്കുക" ക്ലിക്കുചെയ്യുക, നെറ്റ്ഫ്ലോ പതിപ്പും ആവശ്യമായ പോർട്ടും വ്യക്തമാക്കുക.

6. സ്റ്റെൽത്ത് വാച്ച് പ്രവർത്തനത്തിന്റെ വിശകലനം

6.1 SMC വെബ് ഇന്റർഫേസിലേക്ക് പോകുമ്പോൾ, ഡാഷ്‌ബോർഡുകൾ > നെറ്റ്‌വർക്ക് സുരക്ഷയുടെ ആദ്യ പേജിൽ ട്രാഫിക് ആരംഭിച്ചതായി നിങ്ങൾക്ക് കാണാം!

6.2 ചില ക്രമീകരണങ്ങൾ, ഉദാഹരണത്തിന്, ഹോസ്റ്റുകളെ ഗ്രൂപ്പുകളായി വിഭജിക്കുക, വ്യക്തിഗത ഇന്റർഫേസുകൾ നിരീക്ഷിക്കുക, അവയുടെ ലോഡ്, കളക്ടർമാരെ നിയന്ത്രിക്കുക എന്നിവയും മറ്റും, StealthWatch Java ആപ്ലിക്കേഷനിൽ മാത്രമേ കണ്ടെത്താൻ കഴിയൂ. തീർച്ചയായും, സിസ്‌കോ എല്ലാ പ്രവർത്തനങ്ങളും ബ്രൗസർ പതിപ്പിലേക്ക് സാവധാനം കൈമാറുന്നു, ഞങ്ങൾ ഉടൻ തന്നെ അത്തരമൊരു ഡെസ്ക്ടോപ്പ് ക്ലയന്റ് ഉപേക്ഷിക്കും.

ആപ്ലിക്കേഷൻ ഇൻസ്റ്റാൾ ചെയ്യാൻ, നിങ്ങൾ ആദ്യം ഇൻസ്റ്റാൾ ചെയ്യണം ജെ.ആർ.ഇ (ഞാൻ പതിപ്പ് 8 ഇൻസ്റ്റാൾ ചെയ്തു, ഇത് 10 വരെ പിന്തുണയ്ക്കുമെന്ന് പറയുമെങ്കിലും) ഔദ്യോഗിക ഒറാക്കിൾ വെബ്സൈറ്റിൽ നിന്ന്.

മാനേജ്മെന്റ് കൺസോളിന്റെ വെബ് ഇന്റർഫേസിന്റെ മുകളിൽ വലത് കോണിൽ, ഡൗൺലോഡ് ചെയ്യുന്നതിന്, നിങ്ങൾ "ഡെസ്ക്ടോപ്പ് ക്ലയന്റ്" ബട്ടണിൽ ക്ലിക്ക് ചെയ്യണം.

നിങ്ങൾ ക്ലയന്റ് നിർബന്ധിതമായി സംരക്ഷിച്ച് ഇൻസ്റ്റാൾ ചെയ്യുന്നു, ജാവ മിക്കവാറും അതിനെ ശപഥം ചെയ്യും, നിങ്ങൾ ജാവ ഒഴിവാക്കലുകളിലേക്ക് ഹോസ്റ്റിനെ ചേർക്കേണ്ടതായി വന്നേക്കാം.

തൽഫലമായി, വളരെ വ്യക്തമായ ഒരു ക്ലയന്റ് വെളിപ്പെടുന്നു, അതിൽ കയറ്റുമതിക്കാർ, ഇന്റർഫേസുകൾ, ആക്രമണങ്ങൾ, അവയുടെ ഫ്ലോകൾ എന്നിവയുടെ ലോഡിംഗ് കാണാൻ എളുപ്പമാണ്.

7. സ്റ്റെൽത്ത് വാച്ച് സെൻട്രൽ മാനേജ്മെന്റ്

7.1 വിന്യസിച്ചിരിക്കുന്ന സ്റ്റെൽത്ത് വാച്ചിന്റെ ഭാഗമായ എല്ലാ ഉപകരണങ്ങളും സെൻട്രൽ മാനേജ്‌മെന്റ് ടാബിൽ അടങ്ങിയിരിക്കുന്നു, ഉദാഹരണത്തിന്: FlowCollector, FlowSensor, UDP-Director, Endpoint Concetrator. അവിടെ നിങ്ങൾക്ക് നെറ്റ്‌വർക്ക് ക്രമീകരണങ്ങളും ഉപകരണ സേവനങ്ങളും ലൈസൻസുകളും നിയന്ത്രിക്കാനും ഉപകരണം സ്വമേധയാ ഓഫാക്കാനും കഴിയും.

മുകളിൽ വലത് കോണിലുള്ള "ഗിയർ" ക്ലിക്കുചെയ്ത് സെൻട്രൽ മാനേജ്മെന്റ് തിരഞ്ഞെടുത്ത് നിങ്ങൾക്ക് അതിലേക്ക് പോകാം.

7.2 FlowCollector-ൽ അപ്ലയൻസ് കോൺഫിഗറേഷൻ എഡിറ്റ് ചെയ്യുക എന്നതിലേക്ക് പോകുന്നതിലൂടെ, ആപ്പുമായി ബന്ധപ്പെട്ട SSH, NTP, മറ്റ് നെറ്റ്‌വർക്ക് ക്രമീകരണങ്ങൾ എന്നിവ നിങ്ങൾ കാണും. പോകാൻ, ആവശ്യമായ ഉപകരണത്തിനായുള്ള പ്രവർത്തനങ്ങൾ → എഡിറ്റ് അപ്ലയൻസ് കോൺഫിഗറേഷൻ തിരഞ്ഞെടുക്കുക.

7.3 സെൻട്രൽ മാനേജ്‌മെന്റ് > ലൈസൻസുകൾ നിയന്ത്രിക്കുക എന്ന ടാബിലും ലൈസൻസ് മാനേജ്‌മെന്റ് കാണാവുന്നതാണ്. GVE അഭ്യർത്ഥനയുടെ കാര്യത്തിൽ ട്രയൽ ലൈസൻസുകൾ നൽകിയിട്ടുണ്ട് എൺപത് ദിവസം.

ഉൽപ്പന്നം പോകാൻ തയ്യാറാണ്! അടുത്ത ഭാഗത്ത്, StealthWatch-ന് എങ്ങനെ ആക്രമണങ്ങൾ തിരിച്ചറിയാനും റിപ്പോർട്ടുകൾ സൃഷ്ടിക്കാനും കഴിയുമെന്ന് നോക്കാം.

അവലംബം: www.habr.com