Hai semuanya, dan selamat datang kembali.
Sekarang ke dalam video ini, kita akan melanjutkan dan menerapkan fitur pencerminan lalu lintas di VPC.
Sekarang, sebelum kita melanjutkan dan melakukannya, penting bagi kita untuk memahami beberapa konsep yang terkait dengan
mirroring dan posting lalu lintas.
Kami memahami konsep-konsepnya.
Kami akan melanjutkan dan menerapkan praktiknya.
Sekarang pada ikhtisar tingkat tinggi, ada tiga komponen pencerminan lalu lintas yang penting.
Yang pertama adalah targetnya, yang kedua adalah filternya, dan yang ketiga adalah sesi-sesi ini.
Setiap kali Anda menerapkan pengukuran lalu lintas, penting bagi kami untuk melanjutkan dan mengonfigurasi
semua komponen ini.
Jadi komponen pertama di sini adalah Target.
Jadi Target tidak lain adalah tujuan untuk sesi pengukur lalu lintas.
Jadi pada dasarnya, lalu lintas jaringan apa pun yang ingin Anda tangkap, ke mana Anda akan mengirim lalu lintas itu?
Jadi lokasi yang akan Anda kirimi lalu lintas disebut sebagai target.
Jadi target pengukur lalu lintas dapat berupa antarmuka jaringan yang elastis atau juga dapat menjadi penyeimbang beban.
Jadi dalam diagram ini Anda memiliki instance pemantauan, yang bertindak sebagai target.
Komponen penting kedua adalah filter.
Jadi pada tinjauan tingkat tinggi, filter pengukur lalu lintas adalah kumpulan rute lalu lintas masuk dan
keluar yang menentukan lalu lintas yang disalin dari sumber meteran dan dikirim ke tujuan cermin.
Sekarang kita tahu bahwa pada akhirnya lalu lintas akan menuju ke target, tetapi jenis lalu lintas apa yang Anda butuhkan
di Target?
Apakah Anda memerlukan lalu lintas berbasis protokol HTTP atau lalu lintas berbasis protokol yang berbeda dan sebagainya?
Jadi tergantung pada kebutuhan, Anda dapat melanjutkan dan mengatur filter yang sesuai.
Sekarang di filter ini, kami memiliki dua aturan.
Yang pertama adalah mengizinkan lalu lintas HTTP.
Yang kedua adalah mengizinkan lalu lintas DNS.
Jadi ini hanya untuk contoh.
Sekarang sekali lagi, perhatikan bahwa Anda mungkin tidak benar-benar ingin lalu lintas dari semua protokol masuk ke instance
pemantauan.
Itu hanya akan membebani dan membebaninya.
Dan ini adalah sesuatu yang juga tidak wajib.
Jadi hanya protokol yang diperlukan sebagai bagian dari mungkin ID Anda adalah IP yang diperlukan sistem untuk menganalisis ancaman
keamanan.
Itulah beberapa hal yang dapat Anda tambahkan sebagai bagian dari filter Anda.
Dan komponen nomor tiga adalah sesi.
Jadi pada ikhtisar tingkat tinggi, sesi menetapkan hubungan antara sumber traffic mirror
dan target traffic mirror.
Seperti yang kita diskusikan, Anda memiliki sumber sumber dan tidak ada apa-apa selain AC dua instance yang lalu lintas
jaringannya akan dikirim ke target, yang merupakan instance pemantauan.
Jadi, setiap kali Anda mengonfigurasi komponen sesi, Anda harus menentukan dua instance ESI yang merupakan bagian
dari sumber yang lalu lintas jaringannya akan disalin.
Anda harus menentukan target dan Anda juga harus menentukan filter dan sesi memungkinkan Anda untuk
menghubungkan ketiga komponen ini.
Jadi dengan dasar ini, mari kita lanjutkan dan terapkan ini secara praktis.
Jadi saat ini saya dalam mudah untuk menghibur.
Mari kita lanjutkan dan luncurkan satu set instance sekarang di sini.
Mari kita beri nama.
Saya akan mengatakan contoh cermin lalu lintas, jumlah contoh saya akan mengaturnya menjadi tiga.
Mari kita turun sedikit dan dalam tipe instance.
Satu hal penting yang perlu diingat untuk pencerminan lalu lintas adalah tidak semua jenis instans didukung.
Ada jenis instans khusus yang akan berfungsi untuk fitur ini.
Jadi PT dua mikro tidak benar-benar berfungsi, jadi kami mengubahnya menjadi tiga media, kan?
Jadi kita akan menggunakan ini untuk contoh hari ini dan bit kunci akan menggunakan pasangan kunci yang kita miliki untuk wilayah
tersebut.
Setelah ini, maka kita akan melanjutkan dan meluncurkan instance di sini.
Baik.
Jadi tiga instance sedang berjalan, mari kita pergi ke instance dan kami akan mengganti nama instance ini sehingga kami dapat
mengidentifikasi fungsinya.
Yang pertama akan saya rujuk sebagai contoh server.
Yang kedua akan disebut sebagai klien.
Dan yang ketiga akan disebut sebagai contoh pemantauan.
Jadi ini adalah contoh di mana semua lalu lintas yang ditangkap akan diteruskan.
Jadi, setelah dua instans mudah ini tersedia dari tab yang lebih baru, kami akan melanjutkan
dan membuka konsol VPC dengan cepat.
Sekarang dari VPC, mari kita turun sedikit.
Anda memiliki area tertentu yang terkait dengan pencerminan lalu lintas.
Sekarang mirip dengan apa yang kita diskusikan, ada tiga komponen penting, penyisipan filter
target dan kita akan mengonfigurasinya sesuai.
Jadi pertama, kita akan mengkonfigurasi target.
Sekarang di dalam sini, kita akan membuka target cermin di sini.
Mari kita klik buat target cermin lalu lintas namanya.
Anda bisa mengatakan lebih banyak target cermin lalu lintas dan di dalam target di sini Anda memiliki penyeimbang beban antarmuka
jaringan atau penyeimbang beban gateway.
End Point akan menggunakan antarmuka jaringan dan antarmuka jaringan mana yang akan kita gunakan.
Ini akan dikaitkan dengan server pemantauan ini di mana lalu lintas jaringan akan diteruskan.
Jadi untuk contoh pemantauan kami di sini, mari verifikasi antarmuka jaringan.
Mari kita kembali ke bawah.
ID antarmuka jaringan adalah 9d0.
Jadi sama seperti kita akan mengonfigurasi, kita memiliki 9d0 dan saya akan menggunakannya sebagai target.
Saya akan klik Create Grid.
Ini adalah satu bagian.
Komponen kedua setelah kami menyelesaikan target adalah filter di mana Anda dapat melanjutkan dan menentukan
jenis lalu lintas yang ingin Anda kirim ke target Anda.
Jadi di dalam filter, mari kita turun sedikit.
Mari kita buka filter cermin.
Saya akan mengklik buat filter cermin lalu lintas, saya akan mengatakan filter demo, mari kita turun sedikit.
Dan di dalam sini Anda dapat mengatur aturan masuk dan keluar.
Saya akan menyiapkan aturan masuk sebagai inisial sebagai bagian dari praktik hari ini.
Sekarang dalam aturan masuk, Anda memiliki protokol dan Anda melihat ada begitu banyak protokol yang tersedia di sini.
Kami akan menggunakan TCP di sini dan dalam kisaran port di sini, saya akan mengatakan port 80.
Dan dalam ide sumber ini saya akan mengatakan satu 7230 100 garis miring 16 untuk sumber dan juga tujuan.
Jadi kami ingin lalu lintas yang berasal dari ide ini ditangkap.
Dan dalam deskripsi, Anda dapat memberikan lalu lintas HTTP yang diambil dari VPC.
Baiklah.
Setelah ini selesai, Anda dapat melanjutkan dan mengklik Buat pengukur lalu lintas dibuat.
Komponen terakhir di sini adalah sesi di mana kita melanjutkan dan menghubungkan sumber cermin lalu lintas ke filter
lalu lintas ke instance pemantauan Anda.
Jadi untuk melakukan itu, mari kita menawar lagi.
Mari kita pergi ke sesi Cermin.
Jadi mari kita klik Buat Sesi Cermin Lalu Lintas, nama yang akan saya katakan sesi cermin demo akan sedikit turun
di dalamnya.
Anda harus menentukan sumber cermin dan di sini Anda harus menambahkan antarmuka.
Jadi untuk server di sini, mari kita lihat apa itu antarmuka.
Jadi di tab khusus ini Anda memiliki antarmuka yang diakhiri dengan 6e3.
Jadi Anda memiliki 63 pesanan yang akan ditambahkan.
Sekarang Anda harus menentukan target, target kami yang telah kami buat sebagai bagian dari nomor sesi langkah satu, Anda bisa
memberikannya sebagai satu.
Dan konfigurasi penting terakhir adalah filter tempat Anda melanjutkan dan memilih filter yang telah
Anda buat satu kali, kemudian Anda dapat melanjutkan dan klik Buat.
Baiklah.
Jadi seluruh konfigurasi kami yang terkait dengan mirroring lalu lintas sudah diatur.
Sekarang pada tahap ini, karena kita akan menangkap lalu lintas spesifik HTTP, mari kita lanjutkan dan buat beberapa
konfigurasi di tingkat server sehingga kita memiliki semacam server web HTTP yang mendengarkan.
Jadi mari kita lakukan satu hal.
Mari kita lanjutkan dan salin alamat IP yang terkait dengan semua instance ini dan kita akan segera terhubung melalui
terminal.
Jadi dari terminal saya, saya akan segera masuk ke server.
Jadi empat langkah ini terkait dengan instance server akan menyalin alamat IP instance klien.
Mari kita terhubung di sini.
Dan mari kita salin alamat IP dari contoh pemantauan.
Dan saya alamat IP Anda besar jadi hanya untuk merevisi langkah pertama yang terkait dengan server.
Jenis kedua dikaitkan dengan klien dan tab ketiga dikaitkan dengan instans pemantauan.
Jadi dari contoh server di sini, mari kita lanjutkan dan instal server web.
Katakanlah saya akan melakukan Yum install engine X di sini dan itu akan memberi kita Perintah Amazon Linux.
Mari salin perintah ini dan biarkan saya menempelkannya di sini.
aku pergi.
Hebat dan server web kami sudah terpasang.
Jika Anda melakukan mesin status CTL sistem X, saat ini tidak aktif.
Jadi mari kita lanjutkan dan mulai Engine X Warrior.
Baiklah.
Jika Anda melakukan status CTL sistem, para insinyur sedang menjalankan dan menjalankan mesin X.
Sekarang, satu hal lagi yang harus Anda lakukan adalah memodifikasi grup keamanan.
Jadi untuk server di sini, mari kita lanjutkan dan modifikasi grup keamanan.
Jadi hanya Port 22 yang diizinkan.
Ini adalah sesuatu yang tidak kita inginkan.
Mari kita tambahkan satu tahun lagi.
Saya akan mengedit aturan masuk.
Saya akan menambahkan aturan baru untuk port 80, dan untuk kesederhanaan, saya hanya akan menambahkan 0000.
Baiklah.
Ini adalah satu bagian dan kedua dari instance pemantauan, karena semua lalu lintas jaringan akan dikirim
ke instance pemantauan.
Apa yang akan kami lakukan, kami akan melanjutkan dan menambahkan satu aturan lagi di sini.
Sekarang, karena kami telah meluncurkan ketiga instans ini bersama-sama, mereka memiliki kumpulan grup keamanan yang
sama.
Jadi mari kita lanjutkan dan buka ini sekali lagi.
Saya akan mengedit aturan masuk di sini, dan dalam aturan ini, apa yang saya lakukan, saya akan menangkap
semua lalu lintas yang terkait dengan satu 7230 100 garis miring 16.
Jadi ini tidak lain adalah ide VPC dan saya akan mengklik Simpan Aturan.
Baiklah.
Sekarang, karena kami telah menginstal Engine X di tingkat server, kami seharusnya dapat membukanya dari browser
itu sendiri.
Jadi dari browser, jika saya menambahkan alamat IP ini, Anda melihat bahwa kita mendapatkan mesin dasar prajurit halaman berikutnya.
Sekarang kembali ke C.
Mari kita cepat beralih ke instance pemantauan di sini dan mari kita mulai menangkap lalu lintas.
Dan saya akan menggunakan perintah TCP untuk menangkap lalu lintas yang datang ke antarmuka.
Mari kita tekan enter.
Sekarang, pada tahap ini, Anda melihat tidak ada lalu lintas yang berasal dari instance klien.
Mari kita lakukan perintah panggilan dan kita akan menambahkan alamat IP server, yang merupakan IP pribadi,
yaitu 170 2. 331. 0. 20.
Seperti yang diharapkan, kami melihat hasilnya.
Dan jika Anda melihat ke dalam contoh pemantauan, seluruh lalu lintas jaringan ditangkap.
Sekarang, satu hal lagi yang ingin saya tunjukkan kepada Anda.
Faktanya, mari kita jalankan dump DHCP sekali lagi sekarang dari instance klien.
Akan melakukan panggilan tetapi kali ini tidak akan menentukan IP pribadi.
Mari kita lanjutkan dan salin IP publik server dan jalankan perintah panggilan.
Seperti yang diharapkan, hasilnya telah datang, tetapi Anda melihat tidak ada lalu lintas yang ditangkap.
Sekarang pertanyaannya adalah mengapa.
Sekarang, jika Anda melihat cermin lalu lintas di sini, mari kita beralih ke filter cermin.
Mari kita buka filter ini di sini.
Kami telah menambahkan satu aturan masuk tertentu.
Sekarang, dalam aturan masuk ini, Anda tahu, kami telah menentukan CIDR sumber dari satu 7231 dan
ide C tujuan dari satu 7231.
Ini berarti bahwa lalu lintas yang datang ke alamat IP publik tidak akan benar-benar ditangkap.
Bersamaan dengan itu, lalu lintas yang datang dari tempat lain selain blok cinder ini juga tidak
akan ditangkap.
Misalnya, jika saya me-refresh halaman ini dari browser, Anda melihat tidak ada lalu lintas yang datang ke instance
pemantauan di sini.
Baiklah.
Jadi jika Anda mau, Anda dapat melanjutkan dan menambahkan fleksibilitas di sini.
Saya dapat mengatakan 0000/0, dan Anda dapat menyalin ini di tujuan juga.
Dan Anda dapat mengubah aturan.
Sekarang mari kita bersihkan layarnya.
Jika Anda mengirim permintaan ke IP publik.
Anda lihat, lalu lintas telah ditangkap dengan cara yang sama.
Mari bersihkan layar dan jalankan sekali lagi dari browser.
Jika saya me-refresh halaman khusus ini lagi, Anda melihat Anda mendapatkan prajurit yang ditangkap
dan kali ini dalam tangkapan Anda melihat alamat IP saya saat ini dari prajurit ISP saya dan tujuannya adalah contoh mudah
yang bertindak sebagai server.
Besar.
Jadi saya harap ini Anda pahami secara rinci terkait dengan komponen mirroring lalu lintas dan bagaimana Anda
dapat mengaktifkannya di dalam organisasi Anda.
Sekarang sekali lagi, perhatikan bahwa untuk video hari ini kami telah meluncurkan tiga contoh yang bukan bagian dari tingkat gratis.
Jadi jika Anda mencoba untuk tetap berada dalam tingkat gratis sehingga Anda tidak dikenakan biaya, ini adalah sesuatu yang
akan melampaui itu.
Jadi setelah Anda menyelesaikan praktik, Anda dapat melanjutkan dan segera menghentikan mesin virtual
sehingga Anda tidak akan dikenakan biaya banyak.
Jadi saya akan menghentikan instance dan bersamaan dengan itu pastikan untuk juga menghentikan sumber daya yang telah
Anda buat.
Jadi kita akan menghapus sesi mirror.
Saya akan mengatakan hapus.
Kami akan pergi ke filter.
Mari kita hapus filternya.
Dan sekarang kita akan pergi ke Target dan mari kita hapus targetnya.
Besar.
Jadi itulah gambaran tingkat tinggi dan dengan ini akan menyimpulkan video hari ini.