StealthWatch: परिनियोजन और अनुकूलन। भाग २

नमस्कार साथियों! पिछले भाग में StealthWatch की तैनाती के लिए न्यूनतम आवश्यकताओं को निर्धारित करने के बाद, हम उत्पाद की तैनाती शुरू कर सकते हैं।

1. StealthWatch को तैनात करने के तरीके

"चुपके" को छूने के कई तरीके हैं:

• dcloud - a cloud lab service;
• क्लाउड बेस्ड: स्टील्थवॉच क्लाउड फ्री ट्रायल - यहां आपके डिवाइस से नेटफ्लो क्लाउड में छिड़केगा और स्टील्थवॉच सॉफ्टवेयर का विश्लेषण वहां किया जाएगा;
• ऑन-प्रिमाइसेस POV ( GVE request ) - जिस तरह से मैं गया, वे वर्चुअल मशीनों की 4 OVF फ़ाइलों को 90 दिनों के लिए बिल्ट-इन लाइसेंस के साथ छोड़ देंगे, जिन्हें कॉर्पोरेट नेटवर्क पर समर्पित सर्वर पर तैनात किया जा सकता है।

कम से कम काम करने वाले कॉन्फ़िगरेशन के लिए डाउनलोड की गई वर्चुअल मशीनों की प्रचुरता के बावजूद, केवल 2 ही पर्याप्त हैं: StealthWatch Management Console और FlowColouror। हालांकि, अगर कोई नेटवर्क डिवाइस नहीं है जो कि फ्लो-कॉलेक्टर को नेटफ्लो को निर्यात कर सकता है, तो आपको फ़्लोसेंस को तैनात करने की आवश्यकता है, क्योंकि बाद वाला आपको स्पैन / आरएसपीएएन प्रौद्योगिकियों का उपयोग करके नेटफ़्लो इकट्ठा करने की अनुमति देता है।

जैसा कि मैंने पहले कहा था, आपका वास्तविक नेटवर्क एक प्रयोगशाला स्टैंड के रूप में कार्य कर सकता है, क्योंकि StealthWatch को केवल एक प्रतिलिपि की आवश्यकता है, या, अधिक सही ढंग से, ट्रैफ़िक की प्रतिलिपि को निचोड़ना। नीचे दिया गया आंकड़ा मेरे नेटवर्क को दिखाता है, जहां सुरक्षा गेटवे पर मैं नेटफ्लो एक्सपोर्टर को कॉन्फ़िगर करूंगा और परिणामस्वरूप, मैं नेटफ्लो को कलेक्टर को भेजूंगा।



अपने फ़ायरवॉल पर, यदि कोई हो, तो भावी वीएम तक पहुँचने के लिए, निम्नलिखित पोर्ट को सक्षम किया जाना चाहिए:

टीसीपी 22 एल टीसीपी 25 एल टीसीपी 389 एल टीसीपी 443 एल टीसीपी 2393 एल टीसीपी 5222 एल यूडीपी 53 एल यूडीपी 123 एल यूडीपी 161 एल यूडीपी 162 एल यूडीपी 389 एल यूडीपी 514 एल यूडीपी 2055 एल यूडीपी 34343

उनमें से कुछ प्रसिद्ध सेवाएं हैं, कुछ सिस्को सेवाओं के लिए आरक्षित हैं।
मेरे मामले में, मैंने अभी चेक प्वाइंट के रूप में एक ही नेटवर्क पर स्टेलथवॉच को तैनात किया, और मुझे किसी भी अनुमति नियमों को कॉन्फ़िगर करने की आवश्यकता नहीं थी।

2. एक उदाहरण के रूप में VMware vSphere का उपयोग करके फ्लोकोलेक्टर स्थापित करना

2.1। ब्राउज़ पर क्लिक करें और OVF file1 चुनें। संसाधनों की उपलब्धता की जाँच करने के बाद, व्यू मेनू पर जाएँ, इन्वेंटरी → नेटवर्किंग (Ctrl + Shift + N)।



2.2। नेटवर्किंग टैब में, वर्चुअल स्विच सेटिंग्स में नए वितरित पोर्ट समूह का चयन करें।



2.3। हम नाम सेट करते हैं, इसे StealthWatchPortGroup रहने दें, बाकी सेटिंग्स स्क्रीनशॉट की तरह बनाई जा सकती हैं और नेक्स्ट पर क्लिक करें।





2.4। हम फिनिश बटन के साथ पोर्ट ग्रुप के निर्माण को पूरा करते हैं।



2.5। निर्मित पोर्ट समूह में, पोर्ट समूह पर राइट-क्लिक करके सेटिंग्स को संपादित करें, संपादन सेटिंग्स का चयन करें। सुरक्षा टैब में, "अक्षम मोड" चालू करने के लिए सुनिश्चित करें, प्रमुख मोड → स्वीकार → ठीक है।



2.6। एक उदाहरण के रूप में, हम OVF FlowCollector को आयात करते हैं, जिसका डाउनलोड लिंक एक Gisco अनुरोध के बाद एक सिस्को इंजीनियर द्वारा भेजा गया था। उस होस्ट पर राइट-क्लिक करें जिस पर आप वीएम को तैनात करने की योजना बनाते हैं, ओवीएफ टेम्प्लेट का चयन करें। आवंटित स्थान के बारे में, यह 50 जीबी पर "स्टार्ट अप" करेगा, लेकिन युद्ध की स्थिति के लिए 200 गीगाबाइट आवंटित करने की सिफारिश की गई है।



2.7। उस फ़ोल्डर का चयन करें जहां OVF फ़ाइल स्थित है।



2.8। "अगला" पर क्लिक करें।



2.9। हम नाम और सर्वर को इंगित करते हैं जहां हम इसे तैनात करते हैं।



2.10। परिणामस्वरूप, हमें निम्न चित्र मिलता है और "समाप्त" पर क्लिक करें।



2.11। हम StealthWatch Management Console को तैनात करने के लिए समान चरणों का पालन करते हैं।



2.12। अब आपको इंटरफेस में आवश्यक नेटवर्क निर्दिष्ट करने की आवश्यकता है ताकि फ्लोकोलेक्टर एसएमसी और डिवाइस दोनों को देखता है जिसमें से नेटफ्लो को निर्यात किया जाएगा।

3. StealthWatch प्रबंधन कंसोल को प्रारंभ करना

3.1। स्थापित SMCVE मशीन के कंसोल पर जाकर, आपको डिफ़ॉल्ट sysadmin / lan1cope द्वारा अपने लॉगिन और पासवर्ड दर्ज करने के लिए एक जगह दिखाई देगी ।



3.2। हम प्रबंधन बिंदु पर जाते हैं, आईपी पता और अन्य नेटवर्क पैरामीटर सेट करते हैं, फिर उनके परिवर्तन की पुष्टि करते हैं। डिवाइस रीबूट होगा।







3.3। वेब इंटरफ़ेस पर जाएं (https के माध्यम से उस पते पर जिसे आपने एसएमसी निर्दिष्ट किया था) और कंसोल को इनिशियलाइज़ करें, डिफ़ॉल्ट यूज़रनेम / पासवर्ड एडमिन / lan411cope है ।

PS: ऐसा होता है कि Google Chrome नहीं खुलता है, एक्सप्लोरर हमेशा मदद करेगा।



3.4। पासवर्ड बदलना सुनिश्चित करें, DNS, NTP सर्वर, डोमेन और अधिक सेट करें। सेटिंग्स सहज हैं।



3.5। "लागू करें" बटन पर क्लिक करने के बाद, डिवाइस फिर से रीबूट होगा। 5-7 मिनट के बाद, आप फिर से इस पते से जुड़ सकते हैं; StealthWatch एक वेब इंटरफेस के माध्यम से प्रबंधित किया जाएगा।

4. फ्लोकोलेक्टर की स्थापना

4.1। कलेक्टर के साथ सभी समान। पहले, सीएलआई में, आईपी पता, मुखौटा, डोमेन निर्दिष्ट करें, फिर एफसी रिबूट। उसके बाद, आप निर्दिष्ट पते पर वेब इंटरफ़ेस से कनेक्ट कर सकते हैं और एक ही मूल सेटअप कर सकते हैं। इस तथ्य के कारण कि सेटिंग्स समान हैं, विस्तृत स्क्रीनशॉट छोड़ दिए जाते हैं। लॉगिन क्रेडेंशियल समान हैं ।



4.2। पेनल्टी आइटम पर, आपको एसएमसी का आईपी पता निर्दिष्ट करना होगा, इस स्थिति में कंसोल डिवाइस को देखेगा, आपको इस सेटिंग की पुष्टि करने के लिए यह क्रेडेंशियल दर्ज करना होगा।



4.3। हम StealthWatch के लिए डोमेन का चयन करते हैं, यह पहले सेट किया गया था, और पोर्ट 2055 सामान्य नेटफ्लो है, यदि आप sFlow, पोर्ट 6343 के साथ काम करते हैं।

5. नेटफ्लो एक्सपोर्टर कॉन्फ़िगरेशन

5.1। नेटफ्लो निर्यातक को कॉन्फ़िगर करने के लिए, मैं इस संसाधन का संदर्भ देते हुए अत्यधिक अनुशंसा करता हूं, यहां कई उपकरणों के लिए नेटफ्लो निर्यातक को कॉन्फ़िगर करने के लिए मुख्य गाइड हैं: सिस्को, चेक प्वाइंट, फोर्टिनेट।

5.2। हमारे मामले में, मैं दोहराता हूं, हम चेक प्वाइंट गेटवे से नेटफ्लो का निर्यात करते हैं। Netflow निर्यातक वेब इंटरफ़ेस (Gaia पोर्टल) में एक समान नाम के साथ एक टैब में कॉन्फ़िगर किया गया है। ऐसा करने के लिए, "जोड़ें" पर क्लिक करें, नेटफ्लो का संस्करण और आवश्यक पोर्ट निर्दिष्ट करें।

6. स्टील्थवॉच के काम का विश्लेषण

6.1। एसएमसी वेब इंटरफ़ेस पर जाकर, डैशबोर्ड> नेटवर्क सुरक्षा के पहले पृष्ठ पर आप देख सकते हैं कि ट्रैफ़िक चला गया है!



6.2। कुछ सेटिंग्स, उदाहरण के लिए, समूहों में मेजबानों को विभाजित करना, व्यक्तिगत इंटरफेस की निगरानी करना, उनके लोड को प्रबंधित करना, कलेक्टरों को प्रबंधित करना और बहुत कुछ केवल StealthWatch Java एप्लिकेशन में पाया जा सकता है। बेशक, सिस्को धीरे-धीरे सभी कार्यक्षमता को ब्राउज़र संस्करण में स्थानांतरित कर रहा है और जल्द ही हम ऐसे डेस्कटॉप क्लाइंट को मना कर देंगे।

आवेदन को स्थापित करने के लिए, आपको पहले आधिकारिक ओरेकल साइट से JRE (I स्थापित संस्करण 8, हालांकि यह कहा जाता है कि यह 10 तक समर्थित है) स्थापित करना होगा।

प्रबंधन कंसोल के वेब इंटरफ़ेस के ऊपरी दाएं कोने में, डाउनलोड करने के लिए, "डेस्कटॉप क्लाइंट" बटन पर क्लिक करें।



आप ग्राहक को जबरन बचाते हैं और स्थापित करते हैं, जावा को इसकी सबसे अधिक संभावना है, आपको मेजबान को अपवादों में जोड़ने की आवश्यकता हो सकती है।

नतीजतन, एक काफी समझदार ग्राहक खुलता है जिसमें निर्यातकों, इंटरफेस, हमलों और उनके प्रवाह को लोड करना आसान होता है।

7. StealthWatch केंद्रीय प्रबंधन

7.1। केंद्रीय प्रबंधन टैब में सभी उपकरण शामिल होते हैं जो तैनात स्टील्थवॉच का हिस्सा होते हैं, जैसे: फ्लोकोलेक्टर, फ्लोइसेंसर, यूडीपी-निदेशक और एंडपॉइंट कंसीटरेटर। वहां आप नेटवर्क सेटिंग्स और डिवाइस सेवाओं, लाइसेंस का प्रबंधन कर सकते हैं और डिवाइस को मैन्युअल रूप से बंद कर सकते हैं।

आप ऊपरी दाएं कोने में "गियर" पर क्लिक करके और केंद्रीय प्रबंधन का चयन करके उस पर जा सकते हैं।





7.2। FlowCollector में एडिट एप्लाएंस कॉन्फ़िगरेशन में जाकर, आप SSH, NTP और अन्य नेटवर्क सेटिंग्स को स्वयं एप्लिकेशन से संबंधित देखेंगे। आगे बढ़ने के लिए, क्रिया का चयन करें → आवश्यक उपकरण से उपकरण कॉन्फ़िगरेशन संपादित करें।







7.3। लाइसेंस प्रबंधन केंद्रीय प्रबंधन> लाइसेंस टैब प्रबंधित करें में भी पाया जा सकता है। 90 दिनों के लिए GVE अनुरोध के मामले में परीक्षण लाइसेंस दिए गए हैं।



उत्पाद जाने के लिए तैयार है! अगले भाग में, हम देखेंगे कि कैसे स्टील्थवेक हमलों का पता लगा सकते हैं और रिपोर्ट उत्पन्न कर सकते हैं।