Salut à tous et bienvenue.
Maintenant, dans cette vidéo, nous allons continuer et implémenter la fonctionnalité de mise en miroir du trafic dans VPC.
Maintenant, avant d'aller de l'avant et de faire cela, il est important pour nous de comprendre certains des concepts liés à la mise
en miroir du trafic et à la publication.
Nous comprenons les concepts.
Nous allons continuer et mettre en œuvre les travaux pratiques.
Maintenant, dans un aperçu de haut niveau, il existe trois composants importants de mise en miroir du trafic.
Le premier est la cible, le second les filtres et le troisième ces sessions.
Chaque fois que vous implémentez la mesure du trafic, il est important pour nous d'aller de l'avant et de configurer
tous ces composants.
Donc, le premier composant ici est Target.
La cible n'est donc rien d'autre que la destination d'une session de compteur de trafic.
Donc, fondamentalement, quel que soit le trafic réseau que vous souhaitez capturer, où allez-vous envoyer ce trafic ?
Ainsi, l'emplacement auquel vous enverrez le trafic est appelé la cible.
Ainsi, la cible du compteur de trafic peut être soit une interface réseau élastique, soit un équilibreur de charge.
Ainsi, dans ce diagramme, vous avez l'instance de surveillance, qui agit comme une cible.
Le deuxième composant important est les filtres.
Ainsi, dans une vue d'ensemble de haut niveau, le filtre de compteur de trafic est un ensemble de routes de trafic entrant
et sortant qui déterminent le trafic copié à partir d'une source de compteur et envoyé à la destination miroir.
Nous savons maintenant qu'en fin de compte, le trafic ira à la cible, mais de quel type de trafic avez-vous besoin
chez Target ?
Avez-vous besoin d'un trafic basé sur le protocole HTTP ou d'un trafic basé sur un protocole différent, etc. ?
Donc, selon les besoins, vous pouvez continuer et définir un filtre en conséquence.
Maintenant, dans ce filtre, nous avons deux règles.
Le premier est d'autoriser le trafic HTTP.
La deuxième est d'autoriser le trafic DNS.
Donc c'est juste pour un exemple.
Encore une fois, notez que vous ne voudrez peut-être pas vraiment que le trafic de tous les protocoles aille vers l'instance de surveillance.
Il va simplement le surcharger et le surcharger.
Et c'est quelque chose qui n'est pas non plus nécessaire.
Ainsi, seuls les protocoles requis dans le cadre de peut-être que votre ID est IP sont des systèmes requis pour analyser les menaces de
sécurité.
Ce sont des choses que vous pouvez ajouter dans le cadre de votre filtre.
Et le composant numéro trois, ce sont les sessions.
Ainsi, dans une vue d'ensemble de haut niveau, la session établit la relation entre une source de miroir de trafic
et la cible de miroir de trafic.
Comme nous en discutons, vous avez la source source et rien que les deux instances AC dont le trafic réseau
sera envoyé à la cible, qui est l'instance de surveillance.
Ainsi chaque fois que vous configurez le composant de session, vous devrez spécifier les deux instances ESI qui
font partie de la source dont le trafic réseau sera copié.
Vous devrez spécifier la cible et vous devrez également spécifier le filtre et la session vous permet de connecter
l'ensemble de ces trois composants.
Donc, avec cette base, allons-y et implémentons cela pratiquement.
Donc actuellement je suis dans la console facile.
Allons-y et lançons maintenant un ensemble d'instances ici.
Donnons-lui un nom.
Je dirai les instances de miroir de trafic, le nombre d'instances que je vais définir sur trois.
Allons un peu plus bas et dans le type d'instance.
Une chose importante à retenir pour la mise en miroir du trafic est que tous les types d'instances ne sont pas pris en charge.
Il existe des types d'instances spécifiques qui fonctionneront pour cette fonctionnalité.
Donc PT deux micro ne marche pas vraiment, donc on le change en t trois médium, non ?
Nous allons donc l'utiliser pour l'exemple d'aujourd'hui et le bit de clé utilisera la paire de clés dont nous disposons
pour la région.
Une fois que c'est fait, nous allons continuer et lancer les instances ici.
Très bien.
Donc, trois instances sont en cours d'exécution, allons aux instances et nous allons renommer ces instances afin que nous puissions
identifier la fonction.
Le premier que j'appellerai une instance de serveur.
Le second fera référence à un client.
Et le troisième fera référence à une instance de surveillance.
Il s'agit donc de l'instance vers laquelle tout le trafic capturé sera transféré.
Donc, une fois que nous aurons ces deux instances faciles disponibles à partir d'un onglet plus récent, nous irons de
l'avant et ouvrirons rapidement la console VPC.
Maintenant depuis le VPC, descendons un peu.
Vous avez un domaine spécifique lié à la mise en miroir du trafic.
Maintenant, dans un cadre similaire à ce dont nous parlions, il y a trois composants importants, les insertions de
filtres cibles et nous allons le configurer en conséquence.
Alors d'abord, nous allons configurer la cible.
Maintenant, ici, nous allons ouvrir les cibles miroir ici.
Cliquons sur créer un miroir de trafic cibler le nom.
Vous pouvez simplement dire plus la cible de miroir de trafic et dans la cible ici, vous avez l'équilibreur de charge d'interface
réseau ou l'équilibreur de charge de passerelle.
End Point utilisera l'interface réseau et quelle interface réseau nous utiliserons.
Il serait associé à ce serveur de surveillance vers lequel le trafic réseau sera acheminé.
Donc, pour notre instance de surveillance ici, vérifions l'interface réseau.
Redescendons.
L'ID de l'interface réseau est 9d0.
Donc la même chose que nous allons configurer, nous avons le 9d0 et je vais l'utiliser comme cible.
Je clique sur Créer une grille.
Ceci est une partie.
Le deuxième composant après avoir terminé la cible est les filtres où vous pouvez continuer et spécifier
le type de trafic que vous souhaitez envoyer à votre cible.
Donc, dans le filtre, descendons un peu.
Ouvrons les filtres miroirs.
Je vais cliquer sur créer des filtres de miroir de trafic, je dirai filtre de démonstration, descendons un peu.
Et ici, vous pouvez définir les règles entrantes et sortantes.
Je vais mettre en place une règle entrante comme initiale dans le cadre de la pratique d'aujourd'hui.
Maintenant, dans la règle entrante, vous avez des protocoles et vous voyez qu'il y a tellement de protocoles disponibles
ici.
Nous utiliserons le TCP ici et dans la plage de ports ici, je dirai le port de 80.
Et dans cette idée de source, je dirai un 7230 100 slash 16 pour la source ainsi que la destination.
Nous voulons donc que le trafic provenant de cette idée soit capturé.
Et dans la description, vous pouvez donner un trafic HTTP capturé à partir de VPC.
D'accord.
Une fois cela fait, vous pouvez continuer et cliquer sur Créer un compteur de trafic est créé.
Le dernier composant ici est la session où nous allons de l'avant et connectons la source du miroir de trafic au filtre de
trafic à votre instance de surveillance.
Donc, pour ce faire, baissons à nouveau les enchères.
Passons à la session Mirror.
Alors cliquons sur Créer une session miroir de trafic, le nom que je dirai session miroir de démonstration ira un
peu plus loin.
Vous devez spécifier la source du miroir et ici, vous devrez ajouter une interface.
Donc, pour le serveur ici, regardons quelle est l'interface.
Donc, dans cet onglet spécifique, vous avez l'interface se terminant par 6e3.
Vous avez donc une commande de 63 qui va s'ajouter.
Maintenant, vous devez spécifier la cible, notre cible que nous avons déjà créée dans le cadre de la première étape du numéro de session, vous pouvez
simplement la donner comme une seule.
Et la dernière configuration importante est le filtre où vous allez de l'avant et sélectionnez le filtre que
vous avez créé une fois, puis vous pouvez continuer et cliquer sur Créer.
D'accord.
Ainsi, toute notre configuration liée à la mise en miroir du trafic est configurée.
Maintenant, à ce stade, puisque nous allons capturer le trafic spécifique HTTP, allons-y et faisons quelques
configurations au niveau du serveur afin que nous ayons une sorte de serveur Web HTTP qui écoute.
Alors faisons une chose.
Continuons et copions l'adresse IP associée à toutes ces instances et nous nous connecterons rapidement via
le terminal.
Donc depuis mon terminal, je vais rapidement me connecter au serveur.
Donc, cette quatre étapes est associée à l'instance de serveur qui copiera l'adresse IP de l'instance client.
Connectons-nous ici.
Et copions l'adresse IP de l'instance de surveillance.
Et je l'adresse IP de votre grand donc juste pour réviser la première étape est associée au serveur.
Le deuxième type est associé au client et le troisième onglet est associé à l'instance de surveillance.
Donc, à partir de l'instance de serveur ici, allons-y et installons un serveur Web.
Disons que je vais faire un moteur d'installation Yum X ici et cela nous donnera la commande Amazon Linux.
Copions cette commande et laissez-moi la coller ici.
je m'en vais.
Super et notre serveur web est installé.
Si vous faites un moteur d'état système CTL X, il est actuellement inactif.
Alors allons-y et démarrons Engine X Warrior.
D'accord.
Si vous faites un état CTL du système, les ingénieurs sont le moteur X en marche.
Maintenant, une dernière chose que vous devrez faire est de modifier le groupe de sécurité.
Donc, pour le serveur ici, allons-y et modifions le groupe de sécurité.
Ainsi, seul le port 22 est autorisé.
C'est quelque chose que nous ne voulons pas.
Ajoutons une année de plus.
Je vais modifier la règle entrante.
J'ajouterai une nouvelle règle pour le port de 80, et pour plus de simplicité, j'ajouterai simplement 0000.
D'accord.
Il s'agit d'une partie et d'une seconde de l'instance de surveillance, puisque tout le trafic réseau sera envoyé à l'instance
de surveillance.
Ce que nous allons faire, nous allons continuer et ajouter une règle de plus ici.
Maintenant, puisque nous avons lancé ces trois instances ensemble, elles ont le même ensemble de groupes de sécurité.
Alors allons-y et ouvrons cela une fois de plus.
Je vais modifier la règle entrante ici, et dans cette règle, ce que je fais,
je vais capturer tout le trafic lié à un 7230 100 slash 16.
Ce n'est donc rien d'autre que l'idée du VPC et je clique sur Enregistrer les règles.
D'accord.
Maintenant, puisque nous avons installé Engine X au niveau du serveur, nous devrions pouvoir l'ouvrir à partir du navigateur
lui-même.
Donc, depuis le navigateur, si j'ajoute cette adresse IP, vous voyez que nous obtenons le guerrier de la page suivante du moteur de base.
Revenons maintenant au C.
Passons rapidement à l'instance de surveillance ici et commençons à capturer le trafic.
Et j'utiliserai la commande TCP pour capturer le trafic qui arrive à l'interface.
Appuyons sur entrée.
Maintenant, à ce stade, vous voyez qu'il n'y a pas de trafic provenant de l'instance client.
Faisons une commande d'appel et nous ajouterons l'adresse IP du serveur, qui est l'IP privée,
qui est 170 2. 331. 0. 20.
Comme prévu, nous voyons le résultat.
Et si vous examinez l'instance de surveillance, tout le trafic réseau a été capturé.
Maintenant, encore une chose que je voulais vous montrer.
En fait, exécutons à nouveau le vidage DHCP à partir de l'instance client.
Fera un appel mais cette fois ne précisera pas l'adresse IP privée.
Continuons et copions l'adresse IP publique du serveur et lançons la commande call.
Comme prévu, les résultats sont arrivés, mais vous voyez qu'il n'y a pas de trafic qui a été capturé.
Maintenant la question est pourquoi.
Maintenant, si vous regardez dans le miroir du trafic ici, allons aux filtres miroirs.
Ouvrons ce filtre ici.
Nous avions ajouté une règle entrante spécifique.
Maintenant, dans cette règle entrante, vous voyez, nous avions spécifié le CIDR source d'un 7231 et l'idée
C de destination d'un 7231.
Cela signifie que le trafic qui arrive à l'adresse IP publique ne sera pas vraiment capturé.
Parallèlement à cela, le trafic provenant de tout autre endroit que ce parpaing ne sera pas
non plus capturé.
Par exemple, si j'actualise cette page à partir du navigateur, vous voyez qu'il n'y a pas de trafic qui arrive à l'instance
de surveillance ici.
D'accord.
Donc, si vous le souhaitez, vous pouvez continuer et ajouter une flexibilité ici.
Je peux dire 0000/0, et vous pouvez également le copier dans la destination.
Et vous pouvez modifier la règle.
Effacons maintenant l'écran.
Si vous envoyez une requête à l'adresse IP publique.
Vous voyez, le trafic a été capturé de la même manière.
Effacons l'écran et exécutons-les une fois de plus depuis le navigateur.
Si j'actualise à nouveau cette page spécifique, vous voyez que vous obtenez le guerrier capturé et
cette fois dans la capture, vous voyez mon adresse IP actuelle de mon guerrier FAI et la destination est l'instance facile
qui agit en tant que serveur.
Super.
J'espère donc que vous avez compris en détail les composants de la mise en miroir du trafic et comment vous pouvez
l'activer au sein de votre organisation.
Encore une fois, notez que pour la vidéo d'aujourd'hui, nous avions lancé trois instances qui ne font pas partie du niveau gratuit.
Donc, si vous essayez de rester dans le niveau gratuit afin de ne pas être facturé, c'est quelque chose
qui ira au-delà.
Ainsi, une fois que vous avez terminé les travaux pratiques, vous pouvez continuer et résilier immédiatement l'instance
afin que vous ne soyez pas vraiment facturé beaucoup.
Je vais donc mettre fin à l'instance et veiller à mettre également fin aux ressources que vous avez
créées.
Nous allons donc supprimer la session miroir.
Je dirai supprimer.
Nous allons passer aux filtres.
Supprimons le filtre.
Et maintenant, nous allons aller à Target et supprimons la cible.
Super.
Voilà donc l'aperçu de haut niveau et avec cela conclura la vidéo d'aujourd'hui.