Hei, semuanya, dan selamat datang kembali.
Nah, di video hari ini, kita akan membahas tentang traffic mirroring.
Sekarang, banyak organisasi umumnya memiliki persyaratan yang terkait dengan menangkap lalu lintas jaringan untuk
berbagai kasus penggunaan.
Bisa terkait dengan ide, IP, suaka dan sebagainya.
Jadi yang biasanya mereka lakukan adalah memasang semacam alat pengumpulan data kabel seperti Splunk Stream yang
akan menangkap jenis lalu lintas jaringan tertentu untuk menganalisis ancaman keamanannya.
Jadi izinkan saya juga menunjukkan kepada Anda.
Jadi di tahun dasar Splunk, Anda memiliki aplikasi Splunk untuk streaming dan di dalamnya Anda dapat menangkap banyak
protokol.
Bisa berupa protokol HTTP, protokol DNS dan berbagai lainnya.
Dan di dalam protokol itu juga, Anda dapat menentukan hal-hal persis apa yang Anda perlukan dalam tangkapan
dan berdasarkan yang digunakan agen untuk menangkap detail tersebut.
Jadi meskipun ini adalah salah satu aplikasi hebat yang memungkinkan penangkapan lalu lintas jaringan berdasarkan filter
tertentu, tetapi salah satu kelemahan yang biasanya Anda lihat tidak hanya terkait dengan Splunk Stream,
tetapi juga terkait dengan penangkapan lalu lintas jaringan lainnya, terkait dengan sebuah kinerja sistem.
Sekarang, saya ingat di organisasi tempat saya bekerja dulu, kami dulu memiliki ratusan instance
dan saya umumnya bertanggung jawab atas Splunk Stream bahwa saya menangani penyebaran Splunk untuk seluruh
organisasi.
Sekarang semua aliran Splunk itu bagus, tetapi salah satu masalah berulang yang biasa kami hadapi terkait
dengan kinerjanya.
Anda dapat mengatakan bahwa saya selama waktu itu adalah bagian dari keamanan dan juga tim, karena aliran Splunk
terkadang digunakan untuk memperlambat keseluruhan sistem dan juga aplikasi, dan kemudian kami harus
memeriksanya dan memperbaiki masalah yang sesuai. .
Jadi apa saja alternatif yang dirilis perangkat untuk menangkap jaringan?
Lalu lintas dari dua contoh AC adalah fitur mirroring lalu lintas.
Jadi pada ikhtisar tingkat tinggi, pencerminan lalu lintas adalah fitur Amazon VPC yang dapat Anda gunakan untuk menyalin
lalu lintas jaringan dari antarmuka jaringan elastis.
Jadi ini dapat dipahami dengan diagram ini di mana Anda memiliki satu set AC dua instance dan instance
yang mudah ini akan memiliki semacam antarmuka jaringan dan pencerminan lalu lintas akan memungkinkan kami untuk
menyalin lalu lintas jaringan yang terkait dengan antarmuka jaringan dan mengirim ke instance pemantauan terpusat.
Jadi instance pemantauan terpusat ini bisa menjadi instance Splunk, bisa jadi sistem IP ID dan sebagainya.
Jadi tidak lagi Anda harus menginstal agen secara individual di AC dua contoh untuk menangkap lalu lintas jaringan,
Anda dapat langsung menggunakan mirroring lalu lintas.
Jadi ini adalah gambaran tingkat tinggi.
Mari kita pergi ke depan dan memiliki demo cepat.
Jadi untuk demo hari ini, saya punya tiga AC, dua instance.
Salah satunya adalah klien, kedua adalah server, dan ketiga adalah alat pemantauan.
Jadi apa yang akan kami lakukan dari klien di sini, kami akan mengirimkan lalu lintas ke server dan kami
akan melihat ke alat pemantauan untuk memverifikasi apakah lalu lintas ini dari klien ke server ditangkap.
Sekarang saya sudah memiliki mirroring lalu lintas yang sudah diatur di antara server-server ini.
Jadi idealnya lalu lintas jaringan harus ditangkap.
Jadi saat ini dalam CLE ini, saya memiliki dua tab yang terbuka.
Salah satunya terkait dengan klien yang akan mengirimkan beberapa lalu lintas ke server.
Dan tab kedua terkait dengan alat pemantauan kami yang akan kami gunakan untuk menangkap lalu lintas yang
mencapai server.
Sekarang dari alat pemantauan akan menjalankan perintah TCP untuk melanjutkan dan menangkap lalu lintas tertentu.
Sekarang, pada tahap ini, Anda akan melihat bahwa tidak ada lalu lintas yang terlihat di dump.
Jadi mari kita lakukan satu hal.
Mari salin alamat IP yang terkait dengan server dan dari mesin klien.
Saya akan mengirim permintaan sederhana ke alamat IP khusus ini.
Jadi saya sudah memiliki server HTTP yang berjalan di server berbasis mudah.
Nah pada tahap ini, jika Anda akan melihat masih belum ada lalu lintas di alat pemantau.
Tetapi segera setelah saya menjalankan perintah, Anda segera melihat serangkaian lalu lintas ditangkap di tingkat server
pemantauan.
Baiklah.
Jadi hanya untuk merevisi dari klien, kami membuat permintaan ke IP server dan mirroring lalu lintas menangkap lalu lintas
yang datang ke server dan meneruskan lalu lintas itu ke alat pemantauan kami yang dapat
dianalisis.
Sekarang, izinkan saya juga dengan cepat menunjukkan kepada Anda bagaimana tampilannya dalam fitur pencerminan lalu lintas.
Jadi jika Anda melihat saya memiliki satu sesi pencerminan lalu lintas dan sumbernya di sini adalah antarmuka jaringan tertentu.
Seperti yang kita diskusikan di sini, salinan pencerminan lalu lintas adalah lalu lintas jaringan dari antarmuka
jaringan elastis dan bagian dalam.
adalah 81.
Jadi dari contoh yang mudah, jika Anda akan pergi ke server untuk melihat ke antarmuka jaringan elastis
yang terkait dengannya di dalam Anda, Anda melihatnya adalah DB dan hal yang sama dapat kita lihat di fitur mirroring lalu lintas.
Jadi setiap lalu lintas yang datang ke antarmuka jaringan khusus ini yang terkait dengan
server berbasis mudah misalnya, targetnya adalah yang khusus ini.
Dan jika saya akan cepat membuka ini, pada dasarnya Anda melihat tujuan yang menjadi target.
Jadi setiap lalu lintas yang datang ke server di mana tepatnya itu perlu disalin dan kemudian Anda
harus menentukan antarmuka jaringan dari alat pemantauan yang diakhiri dengan FCC dan hal yang sama yang Anda
lihat di tujuan di sini.
Besar.
Jadi saya harap ini pada ikhtisar tingkat tinggi, Anda memahami dasar-dasar tentang fitur pemantauan
lalu lintas di VPC.