StealthWatch: तैनाती र कन्फिगरेसन। भाग 2

नमस्ते सहकर्मीहरू! StealthWatch in deploying को लागी न्यूनतम आवश्यकताहरु निर्धारण गरिसकेपछि अन्तिम भाग, हामी उत्पादन तैनाती सुरु गर्न सक्छौं।

1. StealthWatch प्रयोग गर्ने तरिकाहरू

StealthWatch लाई "छुन" धेरै तरिकाहरू छन्:

• dCloud - प्रयोगशाला कामको लागि क्लाउड सेवा;
• क्लाउड आधारित: Stealthwatch क्लाउड नि: शुल्क परीक्षण - यहाँ तपाईंको उपकरणबाट नेटफ्लो क्लाउडमा प्रवाह हुनेछ र त्यहाँ StealthWatch सफ्टवेयर द्वारा विश्लेषण गरिनेछ;
• अन-प्रिमाइस पीओवी (GVE अनुरोध) - मैले अनुसरण गरेको विधि, तिनीहरूले तपाईंलाई 4 दिनको लागि निर्मित लाइसेन्सको साथ भर्चुअल मेसिनहरूको 90 OVF फाइलहरू पठाउनेछन्, जुन कर्पोरेट नेटवर्कमा समर्पित सर्भरमा प्रयोग गर्न सकिन्छ।

डाउनलोड गरिएका भर्चुअल मेसिनहरूको प्रचुरताको बावजुद, न्यूनतम कार्य कन्फिगरेसनको लागि मात्र 2 पर्याप्त छन्: StealthWatch व्यवस्थापन कन्सोल र FlowCollector। यद्यपि, यदि त्यहाँ कुनै नेटवर्क उपकरण छैन जसले FlowCollector मा Netflow निर्यात गर्न सक्छ, FlowSensor लाई डिप्लोय गर्न पनि आवश्यक छ, किनकि पछिल्लोले तपाईंलाई SPAN/RSPAN प्रविधिहरू प्रयोग गरेर नेटफ्लो सङ्कलन गर्न अनुमति दिन्छ।

मैले पहिले भनेझैं, तपाईंको वास्तविक नेटवर्कले प्रयोगशाला बेन्चको रूपमा काम गर्न सक्छ, किनकि StealthWatch लाई केवल प्रतिलिपि चाहिन्छ, वा, अझ सही रूपमा, ट्राफिकको प्रतिलिपिको निचोड। तलको तस्विरले मेरो नेटवर्क देखाउँछ, जहाँ सुरक्षा गेटवेमा म नेटफ्लो एक्सपोर्टर कन्फिगर गर्नेछु र नतिजाको रूपमा, कलेक्टरमा नेटफ्लो पठाउनेछु।

भविष्यका VM हरू पहुँच गर्न, निम्न पोर्टहरूलाई तपाईंको फायरवालमा अनुमति दिनुपर्छ, यदि तपाईंसँग एउटा छ भने:

TCP 22 l TCP 25 l TCP 389 l TCP 443 l TCP 2393 l TCP 5222 l UDP 53 l UDP 123 l UDP 161 l UDP 162 l UDP 389 l UDP 514 l U2055 l U6343 l UDP

तिनीहरूमध्ये केही प्रसिद्ध सेवाहरू छन्, केही सिस्को सेवाहरूको लागि आरक्षित छन्।
मेरो केसमा, मैले चेक पोइन्टको रूपमा उही नेटवर्कमा स्टेलाथवाचलाई मात्र प्रयोग गरें, र कुनै पनि अनुमति नियमहरू कन्फिगर गर्नुपर्दैन।

2. उदाहरणको रूपमा VMware vSphere प्रयोग गरेर FlowCollector स्थापना गर्दै

२.१। ब्राउज क्लिक गर्नुहोस् र OVF फाइल १ चयन गर्नुहोस्। स्रोतहरूको उपलब्धता जाँच गरेपछि, मेनु दृश्य, सूची → नेटवर्किङ (Ctrl+Shift+N) मा जानुहोस्।

२.२। नेटवर्किङ ट्याबमा, भर्चुअल स्विच सेटिङहरूमा नयाँ वितरित पोर्ट समूह चयन गर्नुहोस्।

२.३ नाम सेट गर्नुहोस्, यसलाई StealthWatchPortGroup हुन दिनुहोस्, बाँकी सेटिङहरू स्क्रिनसटमा जस्तै बनाउन सकिन्छ र अर्को क्लिक गर्नुहोस्।

२.४ हामीले फिनिस बटनको साथ पोर्ट समूहको सिर्जना पूरा गर्छौं।

२.५ पोर्ट समूहमा दायाँ क्लिक गरेर र सम्पादन सेटिङहरू चयन गरेर सिर्जना गरिएको पोर्ट समूहको सेटिङहरू सम्पादन गरौं। सुरक्षा ट्याबमा, "प्रोमिस्क्युस मोड", प्रोमिस्क्युस मोड → स्वीकार → ठीक छ सक्षम गर्न निश्चित हुनुहोस्।

२.६ उदाहरणको रूपमा, OVF FlowCollector आयात गरौं, डाउनलोड लिङ्क जसको लागि सिस्को इन्जिनियरले GVE अनुरोध पछि पठाएको थियो। तपाईंले VM डिप्लोय गर्ने योजनामा ​​रहेको होस्टमा राइट-क्लिक गर्नुहोस् र डिप्लोय OVF टेम्प्लेट चयन गर्नुहोस्। आवंटित ठाउँको सन्दर्भमा, यो 2.6 GB मा "स्टार्ट अप" हुनेछ, तर लडाई अवस्थाहरूको लागि यो 50 गीगाबाइटहरू आवंटित गर्न सिफारिस गरिएको छ।

२.७ फोल्डर चयन गर्नुहोस् जहाँ OVF फाइल अवस्थित छ।

२.८। "अर्को" मा क्लिक गर्नुहोस्।

२.९ हामी नाम र सर्भर संकेत गर्छौं जहाँ हामी यसलाई तैनात गर्छौं।

२.१० नतिजाको रूपमा, हामी निम्न चित्र प्राप्त गर्छौं र "समाप्त" मा क्लिक गर्नुहोस्।

२.११। हामी StealthWatch व्यवस्थापन कन्सोल प्रयोग गर्न उही चरणहरू पछ्याउँछौं।

२.१२। अब तपाईंले इन्टरफेसमा आवश्यक सञ्जालहरू निर्दिष्ट गर्न आवश्यक छ ताकि FlowCollector ले SMC र नेटफ्लो निर्यात गरिने यन्त्रहरू दुवै देख्छ।

3. StealthWatch व्यवस्थापन कन्सोल सुरु गर्दै

३.१। स्थापित SMCVE मेसिनको कन्सोलमा गएर, तपाईंले पूर्वनिर्धारित रूपमा आफ्नो लगइन र पासवर्ड प्रविष्ट गर्ने ठाउँ देख्नुहुनेछ। sysadmin/lan1cope.

३.२। हामी व्यवस्थापन वस्तुमा जान्छौं, IP ठेगाना र अन्य नेटवर्क प्यारामिटरहरू सेट गर्नुहोस्, त्यसपछि तिनीहरूको परिवर्तनहरू पुष्टि गर्नुहोस्। उपकरण रिबुट हुनेछ।

३.३। वेब इन्टरफेसमा जानुहोस् (https मार्फत तपाईंले SMC मा निर्दिष्ट गर्नुभएको ठेगानामा) र कन्सोल सुरु गर्नुहोस्, पूर्वनिर्धारित लगइन/पासवर्ड - admin/lan411cope.

PS: यो गुगल क्रोममा खुल्दैन, एक्सप्लोररले सधैं मद्दत गर्नेछ।

३.४। पासवर्डहरू परिवर्तन गर्न निश्चित हुनुहोस्, DNS, NTP सर्भरहरू, डोमेन, आदि सेट गर्नुहोस्। सेटिङहरू सहज छन्।

३.५ "लागू गर्नुहोस्" बटन क्लिक गरेपछि, उपकरण फेरि रिबुट हुनेछ। 3.5-5 मिनेट पछि तपाईं यो ठेगानामा फेरि जडान गर्न सक्नुहुन्छ; StealthWatch वेब इन्टरफेस मार्फत व्यवस्थित गरिनेछ।

4. FlowCollector सेटअप गर्दै

४.१। कलेक्टरको पनि त्यस्तै हो। पहिले, CLI मा हामी IP ठेगाना, मास्क, डोमेन, त्यसपछि FC रिबुट निर्दिष्ट गर्छौं। त्यसपछि तपाइँ निर्दिष्ट ठेगानामा वेब इन्टरफेसमा जडान गर्न सक्नुहुन्छ र समान आधारभूत सेटअप गर्न सक्नुहुन्छ। सेटिङहरू समान छन् भन्ने तथ्यको कारण, विस्तृत स्क्रिनसटहरू हटाइएका छन्। प्रमाणहरू प्रवेश गर्नु उस्तै.

४.२। अन्तिम बिन्दुमा, तपाईंले SMC को IP ठेगाना सेट गर्न आवश्यक छ, यस अवस्थामा कन्सोलले उपकरण देख्नेछ, तपाईंले आफ्नो प्रमाणहरू प्रविष्ट गरेर यो सेटिङ पुष्टि गर्नुपर्नेछ।

४.३। StealthWatch को लागि डोमेन चयन गर्नुहोस्, यो पहिले सेट गरिएको थियो, र पोर्ट 2055 - नियमित नेटफ्लो, यदि तपाईं sFlow, पोर्टसँग काम गर्दै हुनुहुन्छ 6343.

5. नेटफ्लो निर्यातक कन्फिगरेसन

५.१। नेटफ्लो निर्यातक कन्फिगर गर्न, म यसमा फर्कन सिफारिस गर्दछु स्रोत , यहाँ धेरै यन्त्रहरूको लागि नेटफ्लो निर्यातकर्ता कन्फिगर गर्ने मुख्य गाइडहरू छन्: Cisco, Check Point, Fortinet।

५.२। हाम्रो अवस्थामा, म दोहोर्याउँछु, हामी चेक पोइन्ट गेटवेबाट नेटफ्लो निर्यात गर्दैछौं। नेटफ्लो निर्यातकर्ता वेब इन्टरफेस (Gaia Portal) मा उही नामको ट्याबमा कन्फिगर गरिएको छ। यो गर्नको लागि, "थप्नुहोस्" मा क्लिक गर्नुहोस्, नेटफ्लो संस्करण र आवश्यक पोर्ट निर्दिष्ट गर्नुहोस्।

6. StealthWatch सञ्चालनको विश्लेषण

६.१। SMC वेब इन्टरफेसमा जाँदै, Dashboards > Network Security को पहिलो पृष्ठमा तपाईले ट्राफिक सुरु भएको देख्न सक्नुहुन्छ!

६.२। केही सेटिङहरू, उदाहरणका लागि, समूहहरूमा होस्टहरू विभाजन गर्ने, व्यक्तिगत इन्टरफेसहरूको निगरानी, ​​तिनीहरूको लोड, सङ्कलनहरू प्रबन्ध गर्ने, र थप, StealthWatch Java अनुप्रयोगमा मात्र फेला पार्न सकिन्छ। निस्सन्देह, सिस्कोले बिस्तारै ब्राउजर संस्करणमा सबै प्रकार्यहरू स्थानान्तरण गर्दैछ र हामी चाँडै नै यस्तो डेस्कटप क्लाइन्ट त्याग्नेछौं।

अनुप्रयोग स्थापना गर्न, तपाईंले पहिले स्थापना गर्नुपर्छ JRE (मैले संस्करण 8 स्थापना गरेको छु, यद्यपि यो भनिन्छ कि यो 10 सम्म समर्थित छ) आधिकारिक ओरेकल वेबसाइटबाट।

व्यवस्थापन कन्सोलको वेब इन्टरफेसको माथिल्लो दायाँ कुनामा, डाउनलोड गर्न, तपाईंले "डेस्कटप ग्राहक" बटन क्लिक गर्नुपर्छ।

तपाईले क्लाइन्टलाई जबरजस्ती बचत र स्थापना गर्नुहुन्छ, जाभाले प्रायः कसम खान्छ, तपाईले होस्टलाई जाभा अपवादहरूमा थप्न आवश्यक पर्दछ।

नतिजाको रूपमा, एकदम स्पष्ट ग्राहक प्रकट भएको छ, जसमा निर्यातकर्ताहरू, इन्टरफेसहरू, आक्रमणहरू र तिनीहरूको प्रवाहहरूको लोडिङ हेर्न सजिलो छ।

7. StealthWatch केन्द्रीय व्यवस्थापन

७.१। केन्द्रीय व्यवस्थापन ट्याबले सबै यन्त्रहरू समावेश गर्दछ जुन डिप्लोइड StealthWatch को भाग हो, जस्तै: FlowCollector, FlowSensor, UDP-Director र Endpoint Concetrator। त्यहाँ तपाइँ नेटवर्क सेटिङहरू र उपकरण सेवाहरू, इजाजतपत्रहरू, र म्यानुअल रूपमा उपकरण बन्द गर्न सक्नुहुन्छ।

तपाईं माथिल्लो दायाँ कुनामा "गियर" मा क्लिक गरेर र केन्द्रीय व्यवस्थापन चयन गरेर यसमा जान सक्नुहुन्छ।

७.२। FlowCollector मा उपकरण कन्फिगरेसन सम्पादन गर्न गएर, तपाईंले SSH, NTP र एपसँग सम्बन्धित अन्य नेटवर्क सेटिङहरू देख्नुहुनेछ। जानको लागि, आवश्यक उपकरणको लागि कार्यहरू → सम्पादन उपकरण कन्फिगरेसन चयन गर्नुहोस्।

७.३। इजाजतपत्र व्यवस्थापन केन्द्रीय व्यवस्थापन > लाइसेन्स व्यवस्थापन ट्याबमा पनि फेला पार्न सकिन्छ। GVE अनुरोध को मामला मा परीक्षण लाइसेन्स को लागी दिइएको छ 90 दिन.

उत्पादन जान तयार छ! अर्को भागमा, हामी StealthWatch ले कसरी आक्रमणहरू पहिचान गर्न र रिपोर्टहरू उत्पन्न गर्न सक्छ भनेर हेर्नेछौं।

स्रोत: www.habr.com