Hallo zusammen und willkommen zurück.
In diesem Video werden wir nun fortfahren und die Verkehrsspiegelungsfunktion in VPC implementieren.
Nun, bevor wir damit fortfahren, ist es wichtig, dass wir einige der Konzepte im Zusammenhang mit Verkehrsspiegelung
und Post verstehen.
Wir verstehen die Konzepte.
Wir werden weitermachen und die praktischen Übungen umsetzen.
Auf hoher Ebene gibt es nun drei wichtige Traffic-Mirroring-Komponenten.
Das erste ist das Ziel, das zweite sind die Filter und das dritte sind diese Sitzungen.
Wann immer Sie die Verkehrsmessung implementieren, ist es wichtig, dass wir alle diese Komponenten
konfigurieren.
Die erste Komponente hier ist also Target.
Target ist also nichts anderes als das Ziel für eine Traffic-Meter-Sitzung.
Also im Grunde, egal welchen Netzwerkverkehr Sie erfassen möchten, wohin werden Sie diesen Verkehr senden?
Der Ort, an den Sie den Datenverkehr senden, wird also als Ziel bezeichnet.
Das Traffic Meter-Ziel kann also entweder eine Elastic Network-Schnittstelle oder auch ein Load Balancer sein.
In diesem Diagramm haben Sie also die Überwachungsinstanz, die als Ziel fungiert.
Die zweite wichtige Komponente sind Filter.
Auf hoher Ebene ist der Traffic-Meter-Filter also ein Satz eingehender und ausgehender Traffic-Routen, die
den Traffic bestimmen, der von einer Meter-Quelle kopiert und an das Mirror-Ziel gesendet wird.
Jetzt wissen wir, dass der Datenverkehr letztendlich zum Ziel geleitet wird, aber welche Art von Datenverkehr benötigen
Sie bei Target?
Benötigen Sie einen auf dem HTTP-Protokoll basierenden Datenverkehr oder einen auf einem anderen Protokoll basierenden Datenverkehr und so weiter?
Je nach Anforderung können Sie also entsprechend einen Filter setzen.
In diesem Filter haben wir jetzt zwei Regeln.
Das erste ist HTTP-Verkehr zulassen.
Zweitens ist DNS-Verkehr zuzulassen.
Dies ist also nur ein Beispiel.
Beachten Sie auch hier, dass Sie möglicherweise nicht wirklich möchten, dass der Datenverkehr von allen Protokollen zur Überwachungsinstanz
geleitet wird.
Es wird es einfach überlasten und überlasten.
Und das ist etwas, das auch nicht erforderlich ist.
Daher sind nur die Protokolle erforderlich, die möglicherweise als Teil Ihrer ID IP-Systeme erforderlich sind, um die Sicherheitsbedrohungen zu analysieren.
Dies sind einige Dinge, die Sie als Teil Ihres Filters hinzufügen können.
Und die Komponente Nummer drei sind Sitzungen.
Bei einem Überblick auf hoher Ebene stellt die Sitzung also die Beziehung zwischen einer Verkehrsspiegelquelle
und dem Verkehrsspiegelziel her.
Wie wir besprechen, haben Sie die Quellquelle und nichts als die zwei AC-Instanzen, deren Netzwerkverkehr
an das Ziel gesendet wird, das die Überwachungsinstanz ist.
Wenn Sie also die Sitzungskomponente konfigurieren, müssen Sie die beiden ESI-Instanzen angeben, die Teil
der Quelle sind, deren Netzwerkverkehr kopiert wird.
Sie müssen das Ziel angeben und Sie müssen auch den Filter angeben, und die Sitzung ermöglicht es Ihnen, alle
diese drei Komponenten zu verbinden.
Lassen Sie uns also mit dieser Grundlage fortfahren und dies praktisch umsetzen.
Also aktuell bin ich im leicht zu trösten.
Lassen Sie uns fortfahren und jetzt hier eine Reihe von Instanzen starten.
Geben wir ihm einen Namen.
Ich sage Traffic-Mirror-Instanzen, die Anzahl der Instanzen setze ich auf drei.
Gehen wir etwas nach unten und innerhalb des Instanztyps.
Eine wichtige Sache, die Sie bei der Verkehrsspiegelung beachten sollten, ist, dass nicht alle Instance-Typen unterstützt werden.
Es gibt bestimmte Instance-Typen, die für diese Funktion funktionieren.
Also funktioniert PT zwei Mikro nicht wirklich, also ändern wir es auf t drei Medium, richtig?
Wir verwenden dies also für das heutige Beispiel, und das Schlüsselbit verwendet das Schlüsselpaar, das wir für die Region zur
Verfügung haben.
Sobald dies der Fall ist, werden wir fortfahren und die Instanzen hier starten.
In Ordnung.
Es laufen also drei Instanzen, gehen wir zu den Instanzen und benennen diese Instanzen um, damit wir die Funktion
identifizieren können.
Die erste werde ich als Serverinstanz bezeichnen.
Der zweite wird als Client bezeichnet.
Und die dritte wird als Überwachungsinstanz bezeichnet.
Dies ist also die Instanz, an die der gesamte erfasste Datenverkehr weitergeleitet wird.
Sobald wir also diese einfachen zwei Instanzen auf einer neueren Registerkarte verfügbar haben, werden wir fortfahren
und schnell die VPC-Konsole öffnen.
Lassen Sie uns jetzt von der VPC aus ein wenig nach unten gehen.
Sie haben einen bestimmten Bereich im Zusammenhang mit der Verkehrsspiegelung.
Nun, ähnlich wie wir es besprochen haben, gibt es drei wichtige Komponenten, das Einfügen von Zielfiltern,
und wir werden es entsprechend konfigurieren.
Also werden wir zuerst das Ziel konfigurieren.
Jetzt hier drinnen öffnen wir die Spiegelziele hier.
Lassen Sie uns auf den Namen Verkehrsspiegel erstellen klicken.
Sie können einfach das More-Traffic-Mirror-Ziel sagen, und innerhalb des Ziels hier drüben haben Sie den Netzwerkschnittstellen-Load-Balancer
oder Gateway-Load-Balancer.
Endpunkt wird die Netzwerkschnittstelle verwenden und welche Netzwerkschnittstelle wir verwenden werden.
Es wird diesem Überwachungsserver zugeordnet, an den der Netzwerkverkehr weitergeleitet wird.
Lassen Sie uns also für unsere Überwachungsinstanz hier die Netzwerkschnittstelle überprüfen.
Gehen wir wieder runter.
Die Netzwerkschnittstellen-ID ist 9d0.
Also das gleiche, was wir konfigurieren werden, wir haben das 9d0 und ich werde es als Ziel verwenden.
Ich klicke auf Create Grid.
Dies ist ein Teil.
Die zweite Komponente, nachdem wir das Ziel fertiggestellt haben, sind Filter, in denen Sie fortfahren und die Art
des Datenverkehrs angeben können, den Sie an Ihr Ziel senden möchten.
Lassen Sie uns also innerhalb des Filters etwas nach unten gehen.
Lassen Sie uns die Spiegelfilter öffnen.
Ich klicke auf Verkehrsspiegelfilter erstellen, ich sage Demofilter, gehen wir ein bisschen nach unten.
Und hier können Sie sowohl die eingehenden als auch die ausgehenden Regeln festlegen.
Ich werde im Rahmen der heutigen Übung zunächst eine Eingangsregel einrichten.
Jetzt haben Sie innerhalb der eingehenden Regel Protokolle und Sie sehen, dass es so viele Protokolle gibt, die hier verfügbar
sind.
Wir verwenden das TCP hier und innerhalb des Portbereichs hier drüben, ich sage Port 80.
Und innerhalb dieser Quellidee sage ich einen 7230 100 Schrägstrich 16 sowohl für die Quelle als auch für das Ziel.
Wir möchten also, dass der Verkehr, der von dieser Idee kommt, erfasst wird.
Und in der Beschreibung können Sie einen erfassten HTTP-Verkehr von VPC angeben.
Gut.
Sobald dies erledigt ist, können Sie fortfahren und auf Erstellen klicken, um eine Verkehrsanzeige zu erstellen.
Die letzte Komponente hier ist die Sitzung, in der wir fortfahren und die Traffic-Mirror-Quelle mit dem Traffic-Filter
mit Ihrer Überwachungsinstanz verbinden.
Um das zu tun, lassen Sie uns also wieder nach unten bieten.
Gehen wir zur Mirror-Sitzung.
Klicken wir also auf „Create Traffic Mirror Session“.
Sie müssen die Spiegelquelle angeben und hier müssen Sie eine Schnittstelle hinzufügen.
Schauen wir uns also für den Server hier an, was die Schnittstelle ist.
Auf dieser speziellen Registerkarte haben Sie also die Schnittstelle, die mit 6e3 endet.
Sie haben also eine 63-Bestellung, die hinzugefügt wird.
Jetzt müssen Sie das Ziel angeben, unser Ziel haben wir bereits als Teil von Schritt eins Sitzungsnummer erstellt, Sie können
es einfach als eine angeben.
Und die letzte wichtige Konfiguration ist der Filter, wo Sie fortfahren und den Filter auswählen, den Sie einmal
erstellt haben, dann können Sie fortfahren und auf Erstellen klicken.
Gut.
Damit ist unsere gesamte Konfiguration in Bezug auf die Verkehrsspiegelung eingerichtet.
Da wir nun den HTTP-spezifischen Datenverkehr erfassen werden, machen wir in dieser Phase weiter und nehmen einige
Konfigurationen auf Serverebene vor, sodass wir eine Art HTTP-Webserver haben, der zuhört.
Also lasst uns eine Sache tun.
Lassen Sie uns fortfahren und die IP-Adresse kopieren, die all diesen Instanzen zugeordnet ist, und wir werden schnell eine Verbindung über das Terminal
herstellen.
Von meinem Terminal aus logge ich mich also schnell beim Server ein.
Diese vier Schritte sind also damit verknüpft, dass die Serverinstanz die IP-Adresse der Clientinstanz kopiert.
Lassen Sie uns hier verbinden.
Und kopieren wir die IP-Adresse der Überwachungsinstanz.
Und ich die IP-Adresse Ihrer großen so gerade zu überarbeiten, ist der erste Schritt mit dem Server verknüpft.
Der zweite Typ ist dem Client und die dritte Registerkarte der Überwachungsinstanz zugeordnet.
Lassen Sie uns also von der Serverinstanz hier aus einen Webserver installieren.
Nehmen wir an, ich mache eine Yum-Installationsmaschine X hier drüben und sie gibt uns den Amazon Linux-Befehl.
Kopieren wir diesen Befehl und fügen Sie ihn hier ein.
Ich mache weg.
Super und unser Webserver ist installiert.
Wenn Sie eine System-CTL-Statusmaschine X ausführen, ist sie derzeit inaktiv.
Also lasst uns weitermachen und Engine X Warrior starten.
Gut.
Wenn Sie einen System-CTL-Status erstellen, sind Ingenieure Engine X am Laufen.
Jetzt müssen Sie noch die Sicherheitsgruppe ändern.
Lassen Sie uns also für den Server hier fortfahren und die Sicherheitsgruppe ändern.
Also nur Port 22 erlaubt.
Das ist etwas, was wir nicht wollen.
Fügen wir noch ein Jahr hinzu.
Ich werde die eingehende Regel bearbeiten.
Ich füge eine neue Regel für den Port 80 hinzu, und der Einfachheit halber füge ich nur 0000 hinzu.
Gut.
Dies ist ein Teil und ein zweiter von der Überwachungsinstanz, da der gesamte Netzwerkverkehr an die Überwachungsinstanz
gesendet wird.
Was wir tun werden, wir werden fortfahren und hier eine weitere Regel hinzufügen.
Da wir nun alle diese drei Instanzen zusammen gestartet haben, haben sie die gleiche Sicherheitsgruppe.
Also lass uns weitermachen und das noch einmal öffnen.
Ich werde die eingehende Regel hier drüben bearbeiten und innerhalb dieser Regel, was ich tue, werde ich
den gesamten Verkehr erfassen, der sich auf eine 7230 100 Schrägstrich 16 bezieht.
Das ist also nichts anderes als die VPC-Idee und ich klicke auf Save Rules.
Gut.
Da wir die Engine X nun auf Serverebene installiert haben, sollten wir in der Lage sein, diese vom Browser selbst
aus zu öffnen.
Wenn ich also im Browser diese IP-Adresse hinzufüge, sehen Sie, dass wir die Basis-Engine Next Page Warrior erhalten.
Jetzt geht es zurück zu C.
Wechseln wir hier schnell zur Überwachungsinstanz und beginnen wir mit der Erfassung des Datenverkehrs.
Und ich werde den TCP-Befehl verwenden, um den Datenverkehr zu erfassen, der zur Schnittstelle kommt.
Drücken wir die Eingabetaste.
In diesem Stadium sehen Sie, dass kein Datenverkehr von der Clientinstanz kommt.
Lassen Sie uns einen Anrufbefehl ausführen und die IP-Adresse des Servers hinzufügen, die die private IP ist,
die 170 2 lautet. 331. 0. 20.
Wie erwartet sehen wir das Ergebnis.
Und wenn Sie in die Überwachungsinstanz schauen, wurde der gesamte Netzwerkverkehr erfasst.
Nun, noch eine Sache, die ich Ihnen zeigen wollte.
Lassen Sie uns den DHCP-Dump jetzt noch einmal von der Client-Instanz aus ausführen.
Wird einen Anruf tätigen, aber dieses Mal wird die private IP nicht angegeben.
Lassen Sie uns fortfahren und die öffentliche IP des Servers kopieren und den Anrufbefehl ausführen.
Wie erwartet sind die Ergebnisse gekommen, aber Sie sehen, dass kein Datenverkehr erfasst wurde.
Jetzt ist die Frage warum.
Nun, wenn Sie hier drüben in den Verkehrsspiegel schauen, gehen wir zu den Spiegelfiltern.
Öffnen wir diesen Filter hier drüben.
Wir hatten eine bestimmte eingehende Regel hinzugefügt.
Wie Sie sehen, hatten wir innerhalb dieser eingehenden Regel die Quell-CIDR einer 7231 und die Ziel-C-Idee
einer 7231 angegeben.
Das bedeutet, dass der Datenverkehr, der an die öffentliche IP-Adresse gelangt, nicht wirklich erfasst wird.
Außerdem wird der Verkehr, der von einem anderen Ort als diesem Betonklotz kommt, ebenfalls
nicht erfasst.
Wenn ich beispielsweise diese Seite im Browser aktualisiere, sehen Sie, dass hier kein Datenverkehr zur Überwachungsinstanz
kommt.
Gut.
Wenn Sie also möchten, können Sie hier eine Flexibilität hinzufügen.
Ich kann 0000/0 sagen, und Sie können dies auch in das Ziel kopieren.
Und Sie können die Regel ändern.
Lassen Sie uns nun den Bildschirm löschen.
Wenn Sie eine Anfrage an die öffentliche IP senden.
Sie sehen, der Datenverkehr wurde auf ähnliche Weise erfasst.
Lassen Sie uns den Bildschirm löschen und sie noch einmal über den Browser ausführen.
Wenn ich diese spezielle Seite erneut aktualisiere, sehen Sie, dass Sie den gefangenen Krieger erhalten, und
dieses Mal sehen Sie in der Erfassung meine aktuelle IP-Adresse meines ISP-Kriegers, und das Ziel ist die einfach zu instanziierende,
die als Server fungiert.
Groß.
Ich hoffe, dass Sie dies im Zusammenhang mit den Komponenten der Verkehrsspiegelung und der Möglichkeit, sie in Ihrer Organisation
zu aktivieren, im Detail verstanden haben.
Beachten Sie auch hier, dass wir für das heutige Video drei Instanzen gestartet haben, die nicht Teil des kostenlosen Kontingents sind.
Falls Sie also versuchen, im kostenlosen Kontingent zu bleiben, damit Ihnen keine Kosten entstehen, geht dies
darüber hinaus.
Sobald Sie also mit den Praktika fertig sind, können Sie die Instanz sofort beenden,
damit Ihnen nicht wirklich viel berechnet wird.
Also werde ich die Instanz beenden und gleichzeitig sicherstellen, dass auch die von Ihnen erstellten Ressourcen beendet
werden.
Also löschen wir die Mirror-Session.
Ich sage löschen.
Wir gehen zu Filtern.
Lassen Sie uns den Filter löschen.
Und jetzt gehen wir zu Target und löschen das Target.
Groß.
Das ist also die grobe Übersicht und damit wird das heutige Video abschließen.