Olá a todos e bem-vindos de volta.
Agora, no vídeo de hoje, vamos discutir sobre espelhamento de tráfego.
Agora, muitas das organizações geralmente têm requisitos relacionados à captura do tráfego de rede
para vários casos de uso.
Pode estar relacionado a ideias, PI, asilo e assim por diante.
Então, o que eles geralmente costumavam fazer era instalar algum tipo de ferramenta de coleta de dados de fios, como o Splunk
Stream, que capturava certo tipo de tráfego de rede para analisá-los em busca de ameaças à segurança.
Então deixe-me mostrar-lhe também.
Portanto, no ano base do Splunk, você tem um aplicativo Splunk para transmissão e dentro de você pode capturar muitos
protocolos.
Pode ser um protocolo HTTP, protocolo DNS e vários outros.
E dentro desse protocolo também, você pode definir quais são as coisas exatas que você precisa dentro
do capturado e com base no que o agente usou para capturar esses detalhes.
Portanto, embora este seja um dos ótimos aplicativos que permite a captura de tráfego de rede com base em um filtro específico,
mas uma das desvantagens que você geralmente verá não apenas relacionada ao Splunk Stream, mas também
relacionada a outras capturas de tráfego de rede, está associada a um desempenho do sistema.
Agora, eu me lembro que na organização com a qual eu trabalhava, costumávamos ter centenas de instâncias
e eu era geralmente responsável pelo Splunk Stream que estava cuidando da implantação do Splunk para toda a
organização.
Agora todos aqueles streams do Splunk eram bons, mas um dos repetidos problemas que costumávamos enfrentar estava relacionado
ao desempenho.
Você poderia dizer que durante esse tempo eu fazia parte tanto da segurança quanto da equipe, porque
o fluxo do Splunk às vezes costumava desacelerar o sistema geral e também o aplicativo, e então tivemos
que analisar e corrigir o problema de acordo .
Então, quais são as alternativas que esse dispositivo lançou para capturar a rede?
O tráfego da instância AC dois é o recurso de espelhamento de tráfego.
Portanto, em uma visão geral de alto nível, o espelhamento de tráfego é um recurso da Amazon VPC que você pode usar para copiar
o tráfego de rede de uma interface de rede elástica.
Então isso pode ser entendido com este diagrama onde você tem um conjunto de duas instâncias de AC
e essas instâncias fáceis de usar teriam algum tipo de interface de rede e o espelhamento de tráfego nos permitiria
copiar o tráfego de rede que está associado à interface de rede e enviar para uma instância de monitoramento centralizada.
Portanto, essa instância de monitoramento centralizada pode ser uma instância do Splunk, pode ser um sistema de IP de IDs e assim por
diante.
Portanto, não é mais necessário instalar o agente individualmente na instância AC dois para capturar o tráfego
de rede, você pode usar diretamente o espelhamento de tráfego.
Portanto, esta é a visão geral de alto nível.
Vamos em frente e fazer uma demonstração rápida.
Então, para a demonstração de hoje, tenho três AC, duas instâncias.
Um é o cliente, o segundo é o servidor e o terceiro é a ferramenta de monitoramento.
Então, o que faremos do cliente aqui, enviaremos o tráfego para o servidor e examinaremos a
ferramenta de monitoramento para verificar se esse tráfego do cliente para o servidor foi capturado.
Agora eu já tenho o espelhamento de tráfego que já está configurado entre esses servidores.
Então, idealmente, o tráfego de rede deve ser capturado.
Portanto, atualmente dentro deste CLE, tenho duas guias abertas.
Um está associado ao cliente que enviará algum tráfego para o servidor.
E a segunda guia está relacionada à nossa ferramenta de monitoramento que usaremos para capturar o tráfego que está
chegando ao servidor.
Agora a partir da ferramenta de monitoramento será executado o comando TCP para seguir em frente e capturar um tráfego específico.
Agora, neste estágio, você verá que não há tráfego que está sendo visto em um dump.
Então vamos fazer uma coisa.
Vamos copiar o endereço IP associado ao servidor e da máquina cliente.
Vou enviar uma solicitação simples para este endereço IP específico.
Então eu já tenho um servidor HTTP que está rodando no servidor com base fácil.
Agora, nesta fase, se você perceber que ainda não há tráfego na ferramenta de monitoramento.
Mas assim que eu executo o comando, você vê imediatamente que um conjunto de tráfego foi capturado em um nível de servidor de monitoramento.
Tudo bem.
Então só para revisar do cliente, fizemos uma requisição para o IP do servidor e um espelhamento de tráfego estava capturando o tráfego que vinha
para o servidor e está encaminhando esse tráfego para nossa ferramenta de monitoramento a partir do qual
ele pode ser analisado.
Agora, deixe-me também mostrar rapidamente como isso ficaria no recurso de espelhamento de tráfego.
Então, se você vir que eu tenho uma sessão de espelhamento de tráfego e a fonte aqui é uma interface de rede específica.
Como estamos discutindo aqui, as cópias de espelhamento de tráfego são o tráfego de rede de uma interface
de rede elástica e interna.
é 81.
Portanto, do fácil para a instância, se você for ao servidor para examinar a interface de
rede elástica associada a ela, verá que é um banco de dados e o mesmo que podemos ver no recurso de espelhamento de tráfego.
Portanto, qualquer tráfego que esteja chegando a essa interface de rede específica associada
ao servidor baseado em instância fácil, o destino é esse específico.
E se eu abrir isso rapidamente, você basicamente vê o destino que é o alvo.
Portanto, qualquer tráfego que esteja chegando ao servidor onde exatamente ele precisa ser copiado e,
em seguida, você deve especificar a interface de rede da ferramenta de monitoramento que termina com FCC e a mesma coisa que
você vê no destino aqui.
Excelente.
Portanto, espero que, em uma visão geral de alto nível, você tenha entendido o básico sobre o recurso de monitoramento
de tráfego na VPC.