Ciao a tutti e bentornati.
Ora, in questo video, andremo avanti e implementeremo la funzione di mirroring del traffico in VPC.
Ora, prima di procedere, è importante per noi comprendere alcuni dei concetti relativi al mirroring del
traffico e alla pubblicazione.
Comprendiamo i concetti.
Andremo avanti e implementeremo le pratiche.
Ora, in una panoramica di alto livello, ci sono tre importanti componenti di mirroring del traffico.
Il primo è l'obiettivo, il secondo sono i filtri e il terzo sono queste sessioni.
Ogni volta che implementi la misurazione del traffico, per noi è importante procedere e configurare tutti
questi componenti.
Quindi il primo componente qui è Target.
Quindi Target non è altro che la destinazione di una sessione di misura del traffico.
Quindi, in pratica, qualunque sia il traffico di rete che desideri acquisire, dove invierai quel traffico?
Quindi la posizione a cui invierai il traffico viene indicata come destinazione.
Quindi l'obiettivo del misuratore di traffico può essere un'interfaccia di rete elastica o può anche essere un sistema di bilanciamento del carico.
Quindi in questo diagramma hai l'istanza di monitoraggio, che funge da obiettivo.
Il secondo componente importante sono i filtri.
Quindi, in una panoramica di alto livello, il filtro del contatore del traffico è un insieme di percorsi di traffico in entrata e in
uscita che determinano il traffico che viene copiato da un'origine contatore e inviato alla destinazione mirror.
Ora sappiamo che alla fine il traffico andrà al target, ma di che tipo di traffico hai bisogno
su Target?
Hai bisogno di un traffico basato su protocollo HTTP o di un traffico basato su protocollo diverso e così via?
Quindi, a seconda del requisito, puoi andare avanti e impostare un filtro di conseguenza.
Ora in questo filtro abbiamo due regole.
Il primo è consentire il traffico HTTP.
Il secondo è consentire il traffico DNS.
Quindi questo è solo un esempio.
Ora di nuovo, nota che potresti non voler davvero che il traffico da tutti i protocolli vada all'istanza di monitoraggio.
Semplicemente lo sovraccaricherà e lo sovraccaricherà.
E questo è qualcosa che non è nemmeno richiesto.
Quindi solo i protocolli richiesti come parte del tuo ID forse sono IP sono sistemi necessari per analizzare le minacce alla sicurezza.
Queste sono alcune cose che puoi aggiungere come parte del tuo filtro.
E il componente numero tre sono le sessioni.
Pertanto, a una panoramica di alto livello, la sessione stabilisce la relazione tra un'origine del mirror del traffico e la destinazione
del mirror del traffico.
Come stiamo discutendo, hai l'origine di origine e nient'altro che le due istanze AC il cui traffico di rete
verrà inviato alla destinazione, che è l'istanza di monitoraggio.
Quindi, ogni volta che configuri il componente di sessione, dovrai specificare le due istanze ESI che fanno parte
dell'origine il cui traffico di rete verrà copiato.
Dovrai specificare la destinazione e dovrai anche specificare il filtro e la sessione ti consente di connettere
tutti e tre questi componenti.
Quindi, con questa base, andiamo avanti e implementiamola praticamente.
Quindi attualmente sono nel facile da consolare.
Andiamo avanti e lanciamo ora una serie di istanze qui.
Diamogli un nome.
Dirò istanze mirror del traffico, il numero di istanze lo imposterò su tre.
Andiamo un po' più in basso e all'interno del tipo di istanza.
Una cosa importante da ricordare per il mirroring del traffico è che non tutti i tipi di istanza sono supportati.
Esistono tipi di istanza specifici che funzioneranno per questa funzionalità.
Quindi PT due micro non funziona davvero, quindi lo cambiamo in t tre medie, giusto?
Quindi lo useremo per l'esempio di oggi e il bit della chiave utilizzerà la coppia di chiavi che abbiamo a disposizione
per la regione.
Una volta che questo è, allora andremo avanti e avvieremo le istanze qui.
Bene.
Quindi sono in esecuzione tre istanze, andiamo alle istanze e rinomineremo queste istanze in modo da poter
identificare la funzione.
Il primo che chiamerò un'istanza del server.
Il secondo si riferirà come cliente.
E il terzo si riferirà a un'istanza di monitoraggio.
Quindi questo è l'istanza in cui verrà inoltrato tutto il traffico catturato.
Quindi, una volta che avremo queste due semplici istanze disponibili da una scheda più recente, andremo
avanti e apriremo rapidamente la console VPC.
Ora dal VPC, scendiamo un po'.
Hai un'area specifica relativa al mirroring del traffico.
Ora, in modo simile a quello di cui stavamo discutendo, ci sono tre componenti importanti, gli inserimenti
di filtri target e lo configureremo di conseguenza.
Quindi, per prima cosa, configureremo il target.
Ora qui dentro, apriremo i bersagli speculari qui.
Facciamo clic su crea mirror del traffico come destinazione del nome.
Puoi semplicemente dire più target del mirror del traffico e all'interno del target qui hai il bilanciatore del carico dell'interfaccia
di rete o il bilanciatore del carico del gateway.
End Point utilizzerà l'interfaccia di rete e quale interfaccia di rete utilizzeremo.
Sarebbe associato a questo server di monitoraggio a cui verrà inoltrato il traffico di rete.
Quindi, per la nostra istanza di monitoraggio qui, verifichiamo l'interfaccia di rete.
Torniamo indietro.
L'ID dell'interfaccia di rete è 9d0.
Quindi lo stesso configureremo, abbiamo il 9d0 e lo userò come bersaglio.
Farò clic su Crea griglia.
Questa è una parte.
Il secondo componente dopo aver completato il target sono i filtri in cui puoi andare avanti e specificare
il tipo di traffico che desideri inviare al tuo target.
Quindi, all'interno del filtro, scendiamo un po' più in basso.
Apriamo i filtri dello specchio.
Farò clic su crea filtri mirror del traffico, dirò filtro demo, andiamo un po' più in basso.
E qui dentro puoi impostare le regole in entrata e in uscita.
Imposterò la regola in entrata come iniziale come parte della pratica di oggi.
Ora all'interno della regola in entrata, hai protocolli e vedi che ci sono così tanti protocolli disponibili
qui.
Useremo il TCP qui e all'interno dell'intervallo di porte qui, dirò porta di 80.
E all'interno di questa idea di origine dirò uno 7230 100 slash 16 sia per la sorgente che per la destinazione.
Quindi vogliamo che il traffico proveniente da questa idea venga catturato.
E nella descrizione, puoi fornire un traffico HTTP acquisito da VPC.
Tutto bene.
Fatto ciò, puoi andare avanti e fare clic su Crea un misuratore di traffico.
L'ultimo componente qui è la sessione in cui andiamo avanti e colleghiamo la sorgente del mirror del traffico al filtro del
traffico alla tua istanza di monitoraggio.
Quindi, per farlo, riduciamo l'offerta.
Andiamo alla sessione Mirror.
Quindi facciamo clic su Crea sessione di mirroring del traffico, il nome che dirò sessione di mirroring demo diminuirà leggermente
all'interno.
Devi specificare l'origine del mirror e qui dovrai aggiungere un'interfaccia.
Quindi per il server qui, diamo un'occhiata a qual è l'interfaccia.
Quindi in questa scheda specifica hai l'interfaccia che termina con 6e3.
Quindi hai un ordine 63 che verrà aggiunto.
Ora devi specificare il target, il nostro target che abbiamo già creato come parte del numero di sessione del passaggio uno, puoi
semplicemente darlo come uno.
E l'ultima configurazione importante è il filtro in cui vai avanti e seleziona il filtro che hai
creato una volta, quindi puoi andare avanti e fare clic su Crea.
Tutto bene.
Quindi la nostra intera configurazione relativa al mirroring del traffico è impostata.
Ora a questo punto, dal momento che cattureremo il traffico specifico HTTP, andiamo avanti e facciamo alcune
configurazioni a livello di server in modo da avere una sorta di server Web HTTP in ascolto.
Quindi facciamo una cosa.
Andiamo avanti e copiamo l'indirizzo IP associato a tutte queste istanze e ci collegheremo rapidamente tramite
il terminale.
Quindi dal mio terminale, accederò rapidamente al server.
Quindi questo quattro passaggi è associato all'istanza del server e copierà l'indirizzo IP dell'istanza client.
Connettiamoci qui.
E copiamo l'indirizzo IP dell'istanza di monitoraggio.
E l'indirizzo IP è fantastico, quindi solo per rivedere il primo passaggio è associato al server.
Il secondo tipo è associato al client e la terza scheda è associata all'istanza di monitoraggio.
Quindi dall'istanza del server qui, andiamo avanti e installiamo un server web.
Diciamo che farò un motore di installazione Yum X qui e ci darà il comando Amazon Linux.
Copiamo questo comando e lasciamelo incollare qui.
me ne vado.
Ottimo e il nostro server web è installato.
Se esegui un motore di stato CTL di sistema X, è attualmente inattivo.
Quindi andiamo avanti e avviamo Engine X Warrior.
Tutto bene.
Se esegui uno stato CTL di sistema, gli ingegneri sono il motore X attivo e funzionante.
Ora, un'altra cosa che dovrai fare è modificare il gruppo di sicurezza.
Quindi, per il server qui, andiamo avanti e modifichiamo il gruppo di sicurezza.
Quindi è consentita solo la porta 22.
Questo è qualcosa che non vogliamo.
Aggiungiamo un altro anno.
Modificherò la regola in entrata.
Aggiungerò una nuova regola per la porta di 80 e, per semplicità, aggiungerò semplicemente 0000.
Tutto bene.
Questa è una parte e una seconda dall'istanza di monitoraggio, poiché tutto il traffico di rete verrà inviato all'istanza
di monitoraggio.
Quello che faremo, andremo avanti e aggiungeremo un'altra regola qui.
Ora, dal momento che abbiamo avviato tutte e tre queste istanze insieme, hanno lo stesso set di gruppi di sicurezza.
Quindi andiamo avanti e apriamo questo ancora una volta.
Modificherò la regola in entrata qui e all'interno di questa regola, quello che faccio,
catturerò tutto il traffico relativo a un 7230 100 slash 16.
Quindi questa non è altro che l'idea VPC e farò clic su Salva regole.
Tutto bene.
Ora, dal momento che abbiamo installato l'Engine X a livello di server, dovremmo essere in grado di aprirlo dal
browser stesso.
Quindi dal browser, se aggiungo questo indirizzo IP, vedi che stiamo ottenendo il motore di base del guerriero della pagina successiva.
Ora tornando al C.
Passiamo rapidamente all'istanza di monitoraggio qui e iniziamo a catturare il traffico.
E userò il comando TCP per catturare il traffico che sta arrivando all'interfaccia.
Premiamo invio.
Ora, in questa fase, vedi che non c'è traffico proveniente dall'istanza client.
Facciamo un comando di chiamata e aggiungeremo l'indirizzo IP del server, che è l'IP privato,
che è 170 2. 331. 0. 20.
Come previsto, stiamo vedendo il risultato.
E se esamini l'istanza di monitoraggio, l'intero traffico di rete è stato catturato.
Ora, un'altra cosa che volevo mostrarti.
In effetti, eseguiamo ancora una volta il dump DHCP dall'istanza client.
Farà una chiamata ma questa volta non specificherà l'IP privato.
Andiamo avanti e copiamo l'IP pubblico del server ed eseguiamo il comando call.
Come previsto, i risultati sono arrivati, ma vedi che non c'è traffico che è stato catturato.
Ora la domanda è perché.
Ora, se guardi nello specchio del traffico qui, andiamo ai filtri dello specchio.
Apriamo questo filtro qui.
Abbiamo aggiunto una regola specifica in entrata.
Ora, all'interno di questa regola in entrata, vedete, avevamo specificato il CIDR di origine di un 7231 e l'idea
C di destinazione di un 7231.
Ciò significa che il traffico che sta arrivando all'indirizzo IP pubblico non verrà realmente catturato.
Insieme a ciò, anche il traffico proveniente da qualsiasi altro luogo diverso da questo blocco di calcestruzzo
non verrà catturato.
Ad esempio, se aggiorno questa pagina dal browser, vedi che non c'è traffico in arrivo all'istanza
di monitoraggio qui.
Tutto bene.
Quindi, nel caso in cui lo desideri, puoi andare avanti e aggiungere una flessibilità qui.
Posso dire 0000/0 e puoi anche copiarlo nella destinazione.
E puoi modificare la regola.
Ora liberiamo lo schermo.
Se invii una richiesta all'IP pubblico.
Vedete, il traffico è stato catturato in modo simile.
Cancelliamo lo schermo ed eseguiamoli ancora una volta dal browser.
Se aggiorno di nuovo questa pagina specifica, vedi che stai ricevendo il guerriero catturato e questa
volta nell'acquisizione stai vedendo il mio attuale indirizzo IP del mio guerriero ISP e la destinazione è facile da istanziare
che funge da server.
Grande.
Quindi spero che questo tu abbia capito in dettaglio associato ai componenti del mirroring del traffico e come puoi
abilitarlo all'interno della tua organizzazione.
Ora di nuovo, tieni presente che per il video di oggi abbiamo lanciato tre istanze che non fanno parte del livello gratuito.
Quindi, nel caso in cui tu stia cercando di rimanere all'interno del livello gratuito in modo da non essere addebitato, questo è qualcosa
che andrà oltre.
Quindi, una volta completate le pratiche, puoi andare avanti e terminare immediatamente
l'istanza in modo che non ti venga addebitato molto.
Quindi terminerò l'istanza e insieme a ciò mi assicurerò di terminare anche le risorse che
hai creato.
Quindi elimineremo la sessione mirror.
Dirò elimina.
Passiamo ai filtri.
Eliminiamo il filtro.
E ora andiamo su Target ed eliminiamo il target.
Grande.
Quindi questa è la panoramica di alto livello e con questo si concluderà il video di oggi.