Hola a todos, y bienvenidos de nuevo.
Ahora, en el video de hoy, vamos a hablar sobre la duplicación de tráfico.
Ahora, muchas de las organizaciones generalmente tienen requisitos relacionados con la captura del tráfico de
red para varios casos de uso.
Puede estar relacionado con ideas, propiedad intelectual, asilo, etc.
Entonces, lo que generalmente solían hacer era instalar algún tipo de herramientas de recopilación de datos por cable como
Splunk Stream que capturaba cierto tipo de tráfico de red para analizarlo en busca de amenazas de seguridad.
Así que déjame mostrarte también.
Entonces, en el año base de Splunk, tiene una aplicación Splunk para transmisión y dentro de usted podría capturar una gran cantidad de
protocolos.
Podría ser un protocolo HTTP, un protocolo DNS y varios otros.
Y dentro de ese protocolo también, podría definir cuáles son las cosas exactas que necesita dentro de la captura
y en función de las cuales el agente usó para capturar esos detalles.
Entonces, aunque esta es una de las mejores aplicaciones que permite la captura de tráfico de red en función de un filtro
específico, una de las desventajas que generalmente verá no solo en relación con Splunk Stream, sino
también en relación con otra captura de tráfico de red, está asociada con un rendimiento del sistema.
Ahora, recuerdo que en la organización con la que solía trabajar, solíamos tener cientos de instancias
y yo era generalmente responsable de Splunk Stream y me ocupaba de la implementación de Splunk para toda la
organización.
Ahora, todas esas transmisiones de Splunk fueron buenas, pero uno de los problemas repetidos que solíamos enfrentar estaba relacionado
con el rendimiento.
Se podría decir que durante ese tiempo fui parte tanto de la seguridad como del equipo, porque la transmisión
de Splunk a veces solía ralentizar el sistema general y también la aplicación, y luego tuvimos que investigarlo
y solucionar el problema en consecuencia. .
Entonces, ¿cuáles son las alternativas que ha lanzado ese dispositivo para capturar la red?
El tráfico de la instancia de AC dos es la función de duplicación de tráfico.
Entonces, en una descripción general de alto nivel, la duplicación de tráfico es una característica de Amazon VPC que puede usar para
copiar el tráfico de red desde una interfaz de red elástica.
Entonces, esto se puede entender con este diagrama donde tiene un conjunto de AC dos instancias
y estas instancias fáciles tendrían algún tipo de interfaz de red y la duplicación de tráfico nos permitiría
copiar el tráfico de red asociado con la interfaz de red y enviar a una instancia de monitoreo centralizado.
Entonces, esta instancia de monitoreo centralizado podría ser una instancia de Splunk, podría ser un sistema IP de
ID, etc.
Así que ya no tiene que instalar el agente individualmente en las dos instancias de AC para capturar el tráfico
de red, puede utilizar directamente la duplicación de tráfico.
Así que esta es la descripción general de alto nivel.
Sigamos adelante y tengamos una demostración rápida.
Entonces, para la demostración de hoy, tengo tres AC, dos instancias.
Uno es el cliente, el segundo es el servidor y el tercero es la herramienta de monitoreo.
Entonces, lo que haremos desde el cliente aquí, enviaremos el tráfico al servidor y buscaremos
en la herramienta de monitoreo para verificar si este tráfico del cliente al servidor fue capturado.
Ahora ya tengo la duplicación de tráfico que ya está configurada entre estos servidores.
Por lo tanto, lo ideal sería capturar el tráfico de la red.
Entonces, actualmente dentro de este CLE, tengo dos pestañas abiertas.
Uno está asociado con el cliente que enviará algo de tráfico al servidor.
Y la segunda pestaña está relacionada con nuestra herramienta de monitoreo que usaremos para capturar el tráfico
que llega al servidor.
Ahora, desde la herramienta de monitoreo, se ejecutará el comando TCP para seguir adelante y capturar un tráfico específico.
Ahora, en esta etapa, verá que no hay tráfico que se esté viendo en un vertedero.
Así que hagamos una cosa.
Copiemos la dirección IP asociada con el servidor y desde la máquina cliente.
Enviaré una solicitud simple a esta dirección IP específica.
Así que ya tengo un servidor HTTP que se ejecuta en el servidor basado en fácil.
Ahora en esta etapa, si verá que todavía no hay tráfico en la herramienta de monitoreo.
Pero tan pronto como ejecuto el comando, verá inmediatamente que se capturó un conjunto de tráfico a nivel del servidor de
monitoreo.
Está bien.
Entonces, solo para revisar del cliente, hicimos una solicitud a la IP del servidor y una duplicación de tráfico capturaba el
tráfico que llegaba al servidor y lo reenvía a nuestra herramienta de monitoreo desde donde
se puede analizar.
Ahora, permítanme mostrarles rápidamente cómo se vería eso en la función de duplicación de tráfico.
Entonces, si ve que tengo una sesión de duplicación de tráfico y la fuente aquí es una interfaz de red específica.
Como estamos discutiendo aquí, las copias de duplicación de tráfico son tráfico de red desde una interfaz
de red elástica y la interna.
es 81
Entonces, desde el punto de vista sencillo, si va al servidor para ver la interfaz de red elástica
asociada con él dentro de su, verá que es una base de datos y lo mismo podemos ver en la función de duplicación de tráfico.
Entonces, cualquier tráfico que llegue a esta interfaz de red específica que está asociada con el
servidor basado en una instancia fácil, el objetivo es este específico.
Y si abro esto rápidamente, básicamente ven el destino que es el objetivo.
Entonces, cualquier tráfico que llegue al servidor donde exactamente debe copiarse y
luego debe especificar la interfaz de red de la herramienta de monitoreo que termina con FCC y lo mismo que
ve en el destino aquí.
Excelente.
Así que espero que esto en una descripción general de alto nivel, haya entendido los conceptos básicos sobre la función
de monitoreo de tráfico en VPC.