ืืขืื ืืืจืื! ืืืืื ืืืฉืืืกื ืื ืืื ืืืื ืจืขืงืืืืจืขืืขื ืฅ ืคึฟืึทืจ ืืืคึผืืืืื ื StealthWatch ืืื
1. ืืขืืืึธืืก ืคึฟืึทืจ ืืืคึผืืืืื ื ืกืืขืืืืืึทืืืฉ
ืขืก ืืขื ืขื ืขืืืขืืข ืืืขืื ืฆื "ืจืืจื" ืื StealthWatch:
ืcloud - ืืืึธืืงื ืืื ืกื ืคึฟืึทืจ ืืึทืืึธืจืึทืืึธืจืืข ืึทืจืืขื;- ืืืึธืืงื ืืืืืจื:
ืกืืขืืืืืึทืืืฉ ืงืืึธืื ืคืจืื ืคึผืจืึธืฆืขืก - ืืึธ ื ืขืืคืืึธืื ืคึฟืื ืืืื ืืืื ืืืขื ืืืืคื ืืื ืื ืืืึธืืงื ืืื ืืืขื ืืืื ืึทื ืึทืืืืื ืืืจื StealthWatch ืืืืืืืืืจื; - ืืืืฃ-ืืึทื ืึธืืข ืคึผืึธืื (
GVE ืืขืื ) - ืืขืจ ืืืคึฟื ืืื ื ืืืืขืืื ืืขื, ืืื ืืืขืื ืฉืืงื ืืืจ 4 OVF ืืขืงืขืก ืคืื ืืืืจืืืึทื ืืืฉืื ืขื ืืื ืืขืืืื-ืืื ืืืืกืึทื ืกืื ืคึฟืึทืจ 90 ืืขื, ืืืึธืก ืงืขื ืขื ืืืื ืืืคึผืืืื ืืืืฃ ืึท ืืขืืึทืงืืืืึทื ืกืขืจืืืขืจ ืืืืฃ ืื ืคึฟืืจืืข ื ืขืฅ.
ืืจืึธืฅ ืืขื ืฉืขืคืข ืคืื โโืืึทืื ืืึธืืืื ืืืืจืืืึทื ืืืฉืื ืขื, ืคึฟืึทืจ ืึท ืืื ืืืึทื ืืจืืขืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืืืื 2 ืืขื ืขื ืืขื ืื: StealthWatch Management Console ืืื FlowCollector. ืึธืืขืจ, ืืืื ืขืก ืืื ืงืืื ื ืขืฅ ืืืื ืืืึธืก ืงืขื ืขื ืึทืจืืืกืคืืจื ื ืขืืคืืึธืื ืฆื FlowCollector, ืขืก ืืื ืืืื ื ืืืืืง ืฆื ืฆืขืืืืงืืขื FlowSensor, ืืืืึทื ืื ืืขื ืขืจ ืึทืืึทืื ืืืจ ืฆื ืืึทืืืขื ื ืขืืคืืึธืื ื ืืฆื SPAN / RSPAN ืืขืงื ืึทืืึทืืืฉืื.
ืืื ืืื ืืขืืืื ืคืจืืขืจ, ืืืื ืคืึทืงืืืฉ ื ืขืฅ ืงืขื ืขื ืฉืคึผืืื ืืื ืึท ืืึทืืึธืจืึทืืึธืจืืข ืืึทื ืง, ืืืืึทื StealthWatch ืืึทืจืฃ ืืืืื ืึท ืงืึธืคึผืืข, ืึธืืขืจ, ืืขืจ ืจืืืืืง, ืึท ืงืึธืคึผืืข ืคืื โโโโืคืึทืจืงืขืจ. ืื ืืืื ืืื ืื ืืืืืื ืืืื ื ืขืฅ, ืืื ืืืืฃ ืื ืืืืขืจืืืื ืืืืืืืื ืืื ืืืขื ืงืึทื ืคืืืืขืจ ืื Netflow ืขืงืกืคึผืึธืจืืขืจ ืืื, ืืื ืึท ืจืขืืืืืึทื, ืืืขื ืฉืืงื Netflow ืฆื ืื ืงืึทืืขืงืืขืจ.
ืฆื ืึทืงืกืขืก ืฆืืงืื ืคึฟื VMs, ืื ืคืืืืขื ืืข ืคึผืึธืจืฅ ืืึธื ืืืื ืขืจืืืืื ืืืืฃ ืืืื ืคืืืจืืืึทื ืืืื ืืืจ ืืึธื ืืืื:
ืืงืคึผ 22 ื ืืงืคึผ 25 ื ืืงืคึผ 389 ื ืืงืคึผ 443 ื ืืงืคึผ 2393 ื ืืงืคึผ 5222 ื ืืืคึผ 53 ื ืืืคึผ 123 ื ืืืคึผ 161 ื ืืืคึผ 162 ื ืืืคึผ 389 ื ืืืคึผ 514 ื ืืืคึผ 2055 ื ืืืคึผ 6343
ืขืืืขืืข ืคืื โโืืื ืืขื ืขื ืืึทืืืืกื ืืึทืืื ืื ืืก, ืขืืืขืืข ืืขื ืขื ืจืขืืขืจืืืืจื ืคึฟืึทืจ ืกืืกืงืึธ ืืึทืืื ืื ืืก.
ืืื ืืืื ืคืึทื, ืืื ืคืฉืื ืืืคึผืืืื StelathWatch ืืืืฃ ืืขืจ ืืขืืืืงืขืจ ื ืขืฅ ืืื ืืฉืขืง ืคึผืืื ื, ืืื ืืื ื ืืฉื ืืึธืื ืฆื ืงืึทื ืคืืืืขืจ ืงืืื ืืขืจืืืืืขื ืืฉ ืึผืืืื.
2. ืื ืกืืึธืืื ื ืคืืึธืืืงืึธืืืขืงืืึธืจ ื ืืฆื VMware vSphere ืืื ืึท ืืืึทืฉืคึผืื
2.1. ืืจืืงื ืึธืคึผืคืืืงื ืืื ืกืขืืขืงืืืจื OVF file1. ื ืึธื ืงืึธื ืืจืึธืืืจื ืื ืึทืืืืืืึทืืืืึทืื ืคืื ืจืขืกืืจืกื, ืืืื ืฆื ืื ืืขื ืื View, ืื ืืืึทื ืืึธืจื โ ื ืขืืืืึธืจืงืื ื (Ctrl + Shift + N).
2.2. ืืื ืื ื ืขืืืืึธืจืงืื ื ืงืืืืื, ืืืืกืงืืืึทืื New Distributed ืคึผืึธืจื ืืจืืคึผืข ืืื ืื ืืืืจืืืึทื ืืึทืฉืืืืขื ืกืขืืืื ืืก.
2.3. ืฉืืขืื ืืขื ื ืึธืืขื, ืืึธืื ืขืก ืืืื StealthWatchPortGroup, ืื ืจืขืฉื ืคืื ืื ืกืขืืืื ืืก ืงืขื ืขื ืืืื ืืขืืืื ืืื ืืื ืื ืกืงืจืขืขื ืฉืึธื ืืื ืืื ืืืืึทืืขืจ.
2.4. ืืืจ ืคืึทืจืขื ืืืงื ืื ืฉืึทืคืื ื ืคืื ืื ืคึผืึธืจื ืืจืืคืข ืืื ืื ืขื ืืืงื ืงื ืขืคึผื.
2.5. ืืึธืืืจ ืจืขืืึทืืืจื ืื ืกืขืืืื ืืก ืคืื ืื ืืืฉืืคื ืคึผืึธืจื ืืจืืคืข ืืืจื ืจืขืื-ืงืืืงืื ื ืืืืฃ ืื ืคึผืึธืจื ืืจืืคึผืข ืืื ืกืขืืขืงืืืจื ืจืขืืึทืืืจื ืกืขืืืื ืืก. ืืื ืื ืืืืขืจืืืื ืงืืืืื, ืืืื ืืืืขืจ ืฆื ืืขืื "ืคึผืจืึทืืืกืงืืืึทืก ืืึธืืข", ืคึผืจืึธืืืกืงืืึธืืก ืืึธืืข โ ืึธื ื ืขืืขื โ OK.
2.6. ืืื ืึท ืืืืฉืคึผืื, ืืึธืื ืืื ืื ืึทืจืืึทื ืคืืจ OVF FlowCollector, ืื ืืจืืคืงืืคืืข ืืื ืง ืคึฟืึทืจ ืืืึธืก ืืื ืืขืฉืืงื ืืืจื ืึท ืกืืกืงืึธ ืื ืืฉืขื ืืจ ื ืึธื ืึท GVE ืืขืื. ืจืขืื ืืื ืืืืฃ ืืขืจ ืืึทืืขืืึธืก ืืืืฃ ืืืึธืก ืืืจ ืคึผืืึทื ืฆื ืฆืขืืืืงืืขื ืื VM ืืื ืกืขืืขืงืืืจื ืืืคึผืืื OVF ืืืกืืขืจ. ืืืขืื ืื ืึทืืึทืงืืืืื ืคึผืืึทืฅ, ืขืก ืืืขื "ืึธื ืืืื ืึทืจืืืฃ" ืืื 50 ืืืืืืืื, ืึธืืขืจ ืคึฟืึทืจ ืงืึทืืืึทื ืื ืึธืื ืขืก ืืื ืจืขืงืึทืืขื ืืื ืฆื ืึทืืึทืงืืื 200 ืืืืืืืื.
2.7. ืกืขืืขืงืืืจื ืืขื ืืขืงืข ืืื ืื OVF ืืขืงืข ืืื ืืืื.
2.8. ืืจืืงื "ืืืืึทืืขืจ".
2.9. ืืืจ ืึธื ืืืืึทืื ืื ื ืึธืืขื ืืื ืกืขืจืืืขืจ ืืื ืืืจ ืฆืขืืืืงืืขื ืขืก.
2.10. ืืื ืึท ืจืขืืืืืึทื, ืืืจ ืืึทืงืืืขื ืื ืคืืืืขื ืืข ืืืื ืืื ืืื "ืขื ืืืงื".
2.11. ืืืจ ื ืึธืืืืื ืื ืืขืืืข ืกืืขืคึผืก ืฆื ืฆืขืืืืงืืขื ืื StealthWatch ืืึทื ืึทืืขืืขื ื ืงืึทื ืกืึธืื.
2.12. ืืืฆื ืืืจ ืืึทืจืคึฟื ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืื ื ืืืืืง ื ืขืืืืึธืจืงืก ืืื ืื ืื ืืขืจืคืืืกืื ืึทืืื ืึทื FlowCollector ืืขื ืืืืืข ืื SMC ืืื ืื ืืขืืืืกืขืก ืคึฟืื ืืืึธืก Netflow ืืืขื ืืืื ืืงืกืคึผืึธืจืืึทื.
3. ืื ืืืืึทืืืืื ื ืกืืขืืืืืึทืืืฉ ืืึทื ืึทืืขืืขื ื ืงืึทื ืกืึธืื
3.1. ืืืจื ืืืื ืฆื ืื ืงืึทื ืกืึธืื ืคืื ืื ืืื ืกืืึทืืืจื SMCVE ืืึทืฉืื, ืืืจ ืืืขื ืืขื ืึท ืึธืจื ืฆื ืึทืจืืึทื ืืืื ืืึธืืื ืืื ืคึผืึทืจืึธื ืืืจื ืคืขืืืงืืึทื sysadmin/lan1cope.
3.2. ืืืจ ืืืื ืฆื ืื ืืึทื ืึทืืขืืขื ื ื ืืืขืจ, ืฉืืขืื ืื IP ืึทืืจืขืก ืืื ืื ืืขืจืข ื ืขืฅ ืคึผืึทืจืึทืืขืืขืจืก ืืื ืืึทืฉืืขืืืงื ืืืืขืจ ืขื ืืขืจืื ืืขื. ืืขืจ ืืืื ืืืขื ืจืขืืึธืึธื.
3.3. ืืืื ืฆื ืื ืืืขื ืฆืืืื ื (ืืืจื https ืฆื ืื ืึทืืจืขืก ืืืึธืก ืืืจ ืืึธื ืกืคึผืขืกืืคืืขื ืืื SMC) ืืื ืื ืืฉืึทืืืื ืื ืงืึทื ืกืึธืื, ืคืขืืืงืืึทื ืืึธืืื / ืคึผืึทืจืึธื - admin/lan411cope.
ืคึผืก: ืขืก ืืึทืคึผืึทื ื ืึทื ืขืก ืงืขื ื ืืฉื ืขืคืขื ืขื ืืื Google ืงืจืึธืื, Explorer ืืืขื ืฉืืขื ืืืง ืืขืืคื.
3.4. ืืืื ืืืืขืจ ืฆื ืืืืฉื ืคึผืึทืกืืืขืจืื, ืฉืืขืื DNS, NTP ืกืขืจืืืขืจืก, ืคืขืื, ืขืืง. ืื ืกืขืืืื ืืก ืืขื ืขื ืื ืืืึทืืืื.
3.5. ื ืึธื ืืขืื ืึท ืงืืืง ืืขื "ืฆืืืืืื" ืงื ืขืคึผื, ืื ืืืื ืืืขื ืจืขืืึธืึธื ืืืืืขืจ. ื ืึธื 5-7 ืืื ืื ืืืจ ืงืขื ืขื ืคืึทืจืืื ืื ืืืืืขืจ ืฆื ืืขื ืึทืืจืขืก; StealthWatch ืืืขื ืืืื ืืขืจืืื ืืืจื ืึท ืืืขื ืฆืืืื ื.
4. ืืึทืฉืืขืืืงื FlowCollector
4.1. ืืึธืก ืืขืืืข ืืื ืืื ืืขื ืืึทืืืขืจ. ืขืจืฉืืขืจ, ืืื ืื CLI ืืืจ ืกืคึผืขืฆืืคืืฆืืจื ืื IP ืึทืืจืขืก, ืืึทืกืงืข, ืคืขืื, ืืื ืื FC ืจืขืืึธืึธืฅ. ืืขืจื ืึธื ืืืจ ืงืขื ืขื ืคืึทืจืืื ืื ืฆื ืื ืืืขื ืฆืืืื ื ืืื ืื ืกืคึผืขืกืืคืืขื ืึทืืจืขืก ืืื ืืืจืืคืืจื ืื ืืขืืืข ืืงืขืจืืืง ืกืขืืึทืคึผ. ืจืขืื ืฆื ืืขื ืคืึทืงื ืึทื ืื ืกืขืืืื ืืก ืืขื ืขื ืขื ืืขื, ืืืืืืื ืกืงืจืขืขื ืฉืึธืฅ ืืขื ืขื ืืืืขืจืืขืืืคึผืขืจื. ืงืจืึทืืขื ืืฉืึทืื ืืจืืื ืฆืืืืื ืื ืืขืืืข.
4.2. ืืื ืื ืคึผืขื ืึทืืืึทืืึทื ืคืื ื, ืืืจ ืืึทืจืคึฟื ืฆื ืฉืืขืื ืื IP ืึทืืจืขืก ืคืื ืื SMC, ืืื ืืขื ืคืึทื, ืื ืงืึทื ืกืึธืื ืืืขื ืืขื ืื ืืืื, ืืืจ ืืืื ืืึทืฉืืขืืืงื ืืขื ืืึทืฉืืขืืืงื ืืืจื ืึทืจืืึทื ืืืื ืงืจืึทืืขื ืืฉืึทืื.
4.3. ืกืขืืขืงืืืจื ืืขื ืคืขืื ืคึฟืึทืจ StealthWatch, ืขืก ืืื ืืขืืืขื ืืึทืฉืืืื ืคืจืืขืจ, ืืื ืื ืคึผืึธืจื 2055 - ืจืขืืืืขืจ ื ืขืืคืืึธืื, ืืืื ืืืจ ืึทืจืืขื ืืื sFlow, ืคึผืึธืจื 6343.
5. ื ืขืืคืืึธืื ืขืงืกืคึผืึธืจืืขืจ ืงืึทื ืคืืืืขืจืืืฉืึทื
5.1. ืฆื ืงืึทื ืคืืืืขืจ ืื Netflow ืขืงืกืคึผืึธืจืืขืจ, ืืื ืจืขืงืึธืืขื ืืืจื ืฆื ืืืขื ืื ืฆื ืืขื
5.2. ืืื ืืื ืืืขืจ ืคืึทื, ืืื ืืืืขืจืืืจื, ืืืจ ืขืงืกืคึผืึธืจืืืจื Netflow ืคึฟืื ืื ืืฉืขืง ืคึผืืื ื ืืืืืืืื. ื ืขืืคืืึธืื ืขืงืกืคึผืึธืจืืขืจ ืืื ืงืึทื ืคืืืืขืจื ืืื ืึท ืงืืืืื ืืื ืื ืืขืืืข ื ืึธืืขื ืืื ืื ืืืขื ืฆืืืื ื (ืืึทืืึท ืืืืขืจ). ืฆื ืืึธื ืืึธืก, ืืื "ืืืื", ืกืคึผืขืฆืืคืืฆืืจื ืื ื ืขืืคืืึธืื ืืืขืจืกืืข ืืื ืื ืคืืจืืื ืื ืคึผืึธืจื.
6. ืึทื ืึทืืืกืืก ืคืื ืกืืขืืืืืึทืืืฉ ืึธืคึผืขืจืึทืฆืืข
6.1. ืืืื ืฆื ืื SMC ืืืขื ืฆืืืื ื, ืืืืฃ ืืขืจ ืขืจืฉืืขืจ ืืืึทื ืคืื ืืึทืฉืืึธืึทืจืืก> ื ืขืืืืึธืจืง ืืืืขืจืืืึทื ืืืจ ืงืขื ืขื ืืขื ืึทื ืืขืจ ืคืึทืจืงืขืจ ืืื ืกืืึทืจืืขื!
6.2. ืขืืืขืืข ืกืขืืืื ืืก, ืืืฉื, ืืืืืืืืื ื ืืื ืืช ืืื ืืจืืคึผืขืก, ืืึธื ืืืึธืจืื ื ืืืื ืื ืืขืจืคืืืกืื, ืืืืขืจ ืืึทืกืข, ืึธื ืคืืจืื ื ืงืึทืืขืงืืขืจื, ืืื ืืขืจ, ืงืขื ืขื ืืืื ืืขืคึฟืื ืขื ืืืืื ืืื ืื StealthWatch Java ืึทืคึผืืึทืงืืืฉืึทื. ืคืื ืงืืจืก, Cisco ืืื ืกืืึธืืื ืืจืึทื ืกืคืขืจืื ื ืึทืืข ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืฆื ืื ืืืขืืขืจืขืจ ืืืขืจืกืืข ืืื ืืืจ ืืืขืื ืืึทืื ืคืึทืจืืึธืื ืึทืืึท ืึท ืืขืกืงืืึทืคึผ ืงืืืขื ื.
ืฆื ืื ืกืืึทืืืจื ืื ืึทืคึผืืึทืงืืืฉืึทื, ืืืจ ืืืื ืขืจืฉืืขืจ ืื ืกืืึทืืืจื
ืืื ืืขืจ ืืืืืขืจืฉืืขืจ ืจืขืื ืืืื ืงื ืคืื ืื ืืืขื ืฆืืืื ื ืคืื ืื ืคืึทืจืืืึทืืืื ื ืงืึทื ืกืึธืื, ืฆื ืึธืคึผืืึธืืืจื, ืืืจ ืืืื ืืื ืื "ืืขืกืงืืึทืคึผ ืงืืืขื ื" ืงื ืขืคึผื.
ืืืจ ืจืึทืืขืืืขื ืืื ืื ืกืืึทืืืจื ืืขื ืงืืืขื ื ืืขืฆืืืื ืืขื, ืืืฉืึทืืืึท ืืืขื ืจืืึฟ ืืกืชึผืื ืฉืืืขืจื ืขืก, ืืืจ ืงืขื ืืึทืจืคึฟื ืฆื ืืืืื ืืขื ืืึทืืขืืึธืก ืฆื ืืืฉืึทืืืึท ืืืืกื ืขืืขื.
ืืื ืึท ืจืขืืืืืึทื, ืึท ืคืขืจืื ืงืืึธืจ ืงืืืขื ื ืืื ืืืืื, ืืื ืืืึธืก ืขืก ืืื ืืจืื ื ืฆื ืืขื ืื ืืึธืืืื ื ืคืื ืืงืกืคึผืึธืจืืขืจื, ืื ืืขืจืคืืืกืื, ืื ืคืืื ืืื ืืืืขืจ ืคืืึธืื.
7. ืกืืขืืืืืึทืืืฉ ืกืขื ืืจืึทื ืืึทื ืึทืืขืืขื ื
7.1. ืื ืืืืคื ืืึทื ืึทืืขืืขื ื ืงืืืืื ืึผืืื ืึทืืข ืืืืืืืกืึทื ืืืึธืก ืืขื ืขื ืืืื ืคืื ืื ืืืคึผืืืื ืกืืขืืืืืึทืืืฉ, ืึทืืึท ืืื: ืคืืึธืืืงืึธืืืขืงืืึธืจ, ืคืืึธืืืกืขื ืกืึธืจ, ืืืคึผ-ืืืจืขืงืืึธืจ ืืื ืขื ืืคึผืืื ื ืงืึธื ืกืขืืจืึทืืึธืจ. ืืึธืจื ืืืจ ืงืขื ืขื ืคืืจื ื ืขืฅ ืกืขืืืื ืืก ืืื ืืืื ืืึทืืื ืื ืืก, ืืืืกืึทื ืกืื ืืื ืืึทื ืืืึทืื ืงืขืจ ืึทืืืขืง ืื ืืืื.
ืืืจ ืงืขื ืขื ืืืื ืฆื ืขืก ืืืจื ืืขืื ืึท ืงืืืง ืืืืฃ ืื "ืืึทื ื" ืืื ืืขืจ ืืืืืขืจืฉืืขืจ ืจืขืื ืืืื ืงื ืืื ืกืขืืขืงืืืจื ืกืขื ืืจืึทื ืืึทื ืึทืืขืืขื ื.
7.2. ืืืจื ืืืื ืฆื ืจืขืืึทืืืจื ืึทืคึผืคึผืืืึทื ืกืข ืงืึทื ืคืืืืขืจืืืฉืึทื ืืื FlowCollector, ืืืจ ืืืขื ืืขื SSH, NTP ืืื ืื ืืขืจืข ื ืขืฅ ืกืขืืืื ืืก ืฉืืึทืืืช ืฆื ืื ืึทืคึผ ืืื. ืฆื ืืืื, ืกืขืืขืงืืืจื ืึทืงืืืึธื ืก โ ืจืขืืึทืืืจื ืึทืคึผืคึผืืืึทื ืกืข ืงืึธื ืคืืืืจืึทืืืึธื ืคึฟืึทืจ ืื ืคืืจืืื ืื ืืืื.
7.3. ืืืกืขื ืกืข ืคืึทืจืืืึทืืืื ื ืงืขื ืขื ืืืื ืืืื ืืขืคึฟืื ืขื ืืื ืื ืืืืคื ืืึทื ืึทืืขืืขื ื > ืคืืจื ืืืกืขื ืกืขืก ืงืืืืื. ืคึผืจืึธืฆืขืก ืืืืกืึทื ืกืื ืืื ืคืึทื ืคืื GVE ืืขืื ืืขื ืขื ืืขืืขืื ืคึฟืึทืจ ืงืกื ืืืงืก ืืขื.
ืืขืจ ืคึผืจืึธืืืงื ืืื ืืจืืื ืคึฟืึทืจ ื ืืฆื! ืืื ืืขืจ ืืืืึทืืขืจ ืืืื, ืืืจ ืืืขืื ืงืืงื ืืื StealthWatch ืงืขื ืขื ืืขืจืงืขื ืขื ืื ืคืืื ืืื ืืืฉืขื ืขืจืืื ืจืืคึผืึธืจืฅ.
ืืงืืจ: www.habr.com