Olá a todos e bem-vindos de volta.
Agora neste vídeo, vamos implementar o recurso de espelhamento de tráfego na VPC.
Agora, antes de prosseguirmos e fazermos isso, é importante entendermos alguns dos conceitos relacionados ao espelhamento
de tráfego e postagem.
Entendemos os conceitos.
Vamos em frente e implementar as práticas.
Agora, em uma visão geral de alto nível, há três componentes importantes de espelhamento de tráfego.
O primeiro é o destino, o segundo são os filtros e o terceiro são essas sessões.
Sempre que você implementar a medição de tráfego, é importante que avancemos e configuremos todos esses
componentes.
Portanto, o primeiro componente aqui é o Target.
Portanto, o Target nada mais é do que o destino de uma sessão do medidor de tráfego.
Então, basicamente, seja qual for o tráfego de rede que você deseja capturar, para onde você enviará esse tráfego?
Portanto, o local para o qual você enviará o tráfego é chamado de destino.
Portanto, o destino do medidor de tráfego pode ser uma interface de rede elástica ou também um balanceador de carga.
Portanto, neste diagrama você tem a instância de monitoramento, que está atuando como um destino.
O segundo componente importante são os filtros.
Portanto, em uma visão geral de alto nível, o filtro do medidor de tráfego é um conjunto de rotas de tráfego de entrada
e saída que determinam o tráfego que é copiado de uma fonte de medidor e enviado para o destino espelhado.
Agora sabemos que, em última análise, o tráfego irá para o destino, mas que tipo de tráfego você precisa
no Target?
Você precisa de um tráfego baseado em protocolo HTTP ou um tráfego baseado em protocolo diferente e assim por diante?
Portanto, dependendo do requisito, você pode seguir em frente e definir um filtro de acordo.
Agora neste filtro, temos duas regras.
A primeira é permitir o tráfego HTTP.
A segunda é permitir o tráfego DNS.
Então isso é apenas um exemplo.
Agora, novamente, observe que você pode não querer que o tráfego de todos os protocolos vá para a instância de monitoramento.
Ele simplesmente sobrecarregará e sobrecarregará.
E isso é algo que também não é necessário.
Portanto, apenas os protocolos necessários como parte do talvez seu ID é IP são sistemas necessários para analisar as ameaças à segurança.
Essas são algumas coisas que você pode adicionar como parte do seu filtro.
E o componente número três são as sessões.
Portanto, em uma visão geral de alto nível, a sessão estabelece o relacionamento entre uma origem de espelho de tráfego
e o destino de espelho de tráfego.
Como estamos discutindo, você tem a fonte de origem e nada além do AC duas instâncias cujo tráfego de rede
será enviado para o destino, que é a instância de monitoramento.
Portanto, sempre que você configurar o componente de sessão, terá que especificar as duas instâncias ESI que
fazem parte da fonte cujo tráfego de rede será copiado.
Você terá que especificar o destino e também terá que especificar o filtro e a sessão permite conectar
todos esses três componentes.
Então, com este básico, vamos em frente e implementá-lo de forma prática.
Então, atualmente estou no fácil de consolar.
Vamos em frente e lançar um conjunto de instâncias agora aqui.
Vamos dar-lhe um nome.
Direi instâncias de espelho de tráfego, o número de instâncias que definirei para três.
Vamos descer um pouco e dentro do tipo de instância.
Uma coisa importante a ser lembrada para o espelhamento de tráfego é que nem todos os tipos de instância são suportados.
Existem tipos de instância específicos que funcionarão para esse recurso.
Então PT dois micro realmente não funciona, então mudamos para t três médio, certo?
Então, usaremos isso para o exemplo de hoje e o bit de chave usará o par de chaves que temos disponível
para a região.
Quando isso acontecer, prosseguiremos e iniciaremos as instâncias aqui.
Tudo bem.
Então, três instâncias estão em execução, vamos para as instâncias e vamos renomear essas instâncias para que possamos
identificar a função.
A primeira eu vou me referir como uma instância de servidor.
O segundo se referirá como um cliente.
E o terceiro se referirá como uma instância de monitoramento.
Portanto, esta é a instância para a qual todo o tráfego capturado será encaminhado.
Assim que tivermos essas duas instâncias fáceis disponíveis em uma guia mais recente, iremos em frente
e abriremos rapidamente o console da VPC.
Agora do VPC, vamos descer um pouco.
Você tem uma área específica relacionada ao espelhamento de tráfego.
Agora dentro de um similar ao que estávamos discutindo, existem três componentes importantes, inserções
de filtro de destino e vamos configurá-lo de acordo.
Então, primeiro, vamos configurar o destino.
Agora dentro daqui, vamos abrir os alvos do espelho aqui.
Vamos clicar em criar o destino do espelho de tráfego no nome.
Você pode apenas dizer que o destino mais espelhado de tráfego e dentro do destino aqui você tem o balanceador de carga da interface
de rede ou o balanceador de carga do gateway.
O End Point usará a interface de rede e qual interface de rede usaremos.
Ele seria associado a este servidor de monitoramento para onde o tráfego de rede será encaminhado.
Então, para nossa instância de monitoramento aqui, vamos verificar a interface de rede.
Vamos voltar para baixo.
O ID da interface de rede é 9d0.
Então o mesmo que estaremos configurando, temos o 9d0 e vou usar ele como alvo.
Vou clicar em Criar grade.
Esta é uma parte.
O segundo componente após concluirmos o destino são os filtros onde você pode prosseguir e especificar
o tipo de tráfego que deseja enviar ao seu destino.
Então, dentro do filtro, vamos descer um pouco.
Vamos abrir os filtros de espelho.
Clicarei em criar filtros de espelho de tráfego, direi filtro de demonstração, vamos descer um pouco.
E aqui você pode definir as regras de entrada e saída.
Estarei configurando a regra de entrada como inicial como parte da prática de hoje.
Agora, dentro da regra de entrada, você tem protocolos e vê que há muitos protocolos disponíveis aqui.
Estaremos usando o TCP aqui e dentro do intervalo de portas aqui, direi porta de 80.
E dentro dessa ideia de fonte eu direi um 7230 100 slash 16 tanto para a fonte quanto para o destino.
Então queremos que o tráfego que vem dessa ideia seja capturado.
E na descrição, você pode fornecer um tráfego HTTP capturado da VPC.
Tudo bem.
Feito isso, você pode ir em frente e clicar em Criar um medidor de tráfego é criado.
O último componente aqui é a sessão em que vamos em frente e conectamos a origem do espelho de tráfego ao filtro de tráfego
à sua instância de monitoramento.
Então, para fazer isso, vamos baixar o lance novamente.
Vamos para a sessão Mirror.
Então, vamos clicar em Criar sessão de espelho de tráfego, o nome que eu direi de sessão de espelho de demonstração ficará
um pouco abaixo.
Você tem que especificar a fonte do espelho e aqui você terá que adicionar uma interface.
Então, para o servidor aqui, vamos ver o que é a interface.
Então nesta aba específica você tem a interface terminando com 6e3.
Então você tem um pedido 63 que será adicionado.
Agora você tem que especificar o alvo, nosso alvo que já criamos como parte do passo um número de sessão, você
pode apenas dar como um.
E a última configuração importante é o filtro onde você vai em frente e seleciona o filtro que você
criou uma vez, então você pode ir em frente e clicar em Criar.
Tudo bem.
Portanto, toda a nossa configuração relacionada ao espelhamento de tráfego está configurada.
Agora, nesta fase, já que vamos capturar o tráfego HTTP específico, vamos em frente e fazer algumas configurações
no nível do servidor para que tenhamos algum tipo de servidor web HTTP que esteja escutando.
Então vamos fazer uma coisa.
Vamos copiar o endereço IP associado a todas essas instâncias e nos conectaremos rapidamente por meio
do terminal.
Então, do meu terminal, farei login rapidamente no servidor.
Portanto, esta quatro etapas associadas à instância do servidor copiarão o endereço IP da instância do cliente.
Vamos conectar aqui.
E vamos copiar o endereço IP da instância de monitoramento.
E eu o endereço IP é ótimo então só para revisar o primeiro passo está associado ao servidor.
O segundo tipo está associado ao cliente e a terceira guia está associada à instância de monitoramento.
Então, da instância do servidor aqui, vamos instalar um servidor web.
Digamos que eu faça um Yum install engine X aqui e ele nos dará o Amazon Linux Command.
Vamos copiar este comando e deixe-me colá-lo aqui.
eu me afasto.
Ótimo e nosso servidor web está instalado.
Se você fizer um mecanismo de status CTL do sistema X, ele estará inativo no momento.
Então vamos em frente e iniciar o Engine X Warrior.
Tudo bem.
Se você fizer um status CTL do sistema, os engenheiros são os motores X funcionando.
Agora, mais uma coisa que você terá que fazer é modificar o grupo de segurança.
Então, para o servidor aqui, vamos em frente e modificar o grupo de segurança.
Portanto, apenas a porta 22 é permitida.
Isso é algo que não queremos.
Vamos adicionar mais um ano.
Vou editar a regra de entrada.
Adicionarei uma nova regra para a porta de 80 e, para simplificar, adicionarei apenas 0000.
Tudo bem.
Isso é uma parte e um segundo da instância de monitoramento, pois todo o tráfego de rede será enviado para a instância
de monitoramento.
O que vamos fazer, vamos em frente e adicionamos mais uma regra aqui.
Agora, como lançamos todas essas três instâncias juntas, elas têm o mesmo conjunto de grupos de segurança.
Então vamos em frente e abrir isso mais uma vez.
Vou editar a regra de entrada aqui e, dentro dessa regra, o que eu fizer, capturarei
todo o tráfego relacionado a um 7230 100 slash 16.
Então isso não é nada além da ideia da VPC e eu clico em Salvar Regras.
Tudo bem.
Agora, já que instalamos o Engine X em um nível de servidor, devemos ser capazes de abri-lo a partir do próprio
navegador.
Então, a partir do navegador, se eu adicionar esse endereço IP, você verá que estamos obtendo o guerreiro da próxima página do mecanismo básico.
Agora voltando ao C.
Vamos mudar rapidamente para a instância de monitoramento aqui e começar a capturar o tráfego.
E estarei usando o comando TCP para capturar o tráfego que está chegando à interface.
Vamos pressionar enter.
Agora, neste estágio, você vê que não há tráfego vindo da instância do cliente.
Vamos fazer um comando de chamada e adicionaremos o endereço IP do servidor, que é o IP privado,
que é 170 2. 331. 0. 20.
Como esperado, estamos vendo o resultado.
E se você examinar a instância de monitoramento, todo o tráfego de rede foi capturado.
Agora, mais uma coisa que eu queria te mostrar.
Na verdade, vamos executar o dump DHCP mais uma vez agora a partir da instância do cliente.
Fará uma chamada mas desta vez não especificará o IP privado.
Vamos copiar o IP público do servidor e executar o comando call.
Como esperado, os resultados vieram, mas você vê que não há tráfego capturado.
Agora a pergunta é por quê.
Agora, se você olhar para o espelho de trânsito aqui, vamos para os filtros de espelho.
Vamos abrir esse filtro aqui.
Adicionamos uma regra de entrada específica.
Agora, dentro dessa regra de entrada, você vê, especificamos o CIDR de origem de um 7231 e a ideia
C de destino de um 7231.
Isso significa que o tráfego que está chegando ao endereço IP público não será realmente capturado.
Junto com isso, o tráfego que vem de qualquer outro lugar que não seja este bloco de concreto também
não será capturado.
Por exemplo, se eu atualizar esta página do navegador, você verá que não há tráfego chegando à instância
de monitoramento aqui.
Tudo bem.
Portanto, caso queira, você pode adicionar uma flexibilidade aqui.
Eu posso dizer 0000/0, e você pode copiar isso no destino também.
E você pode modificar a regra.
Agora vamos limpar a tela.
Se você enviar uma solicitação para o IP público.
Você vê, o tráfego foi capturado de forma semelhante.
Vamos limpar a tela e executá-los mais uma vez a partir do navegador.
Se eu atualizar esta página específica novamente, você verá que está obtendo o guerreiro capturado
e, desta vez, na captura, você está vendo meu endereço IP atual do meu guerreiro ISP e o destino é a instância fácil de usar
que está atuando como servidor.
Excelente.
Portanto, espero que você tenha entendido em detalhes os componentes do espelhamento de tráfego e como
você pode habilitá-lo em sua organização.
Agora, novamente, observe que, para o vídeo de hoje, lançamos três instâncias que não fazem parte do nível gratuito.
Portanto, caso você esteja tentando permanecer no nível gratuito para não ser cobrado, isso é algo que
irá além disso.
Assim, depois de concluir os aspectos práticos, você pode prosseguir e encerrar imediatamente
a instância para que não seja realmente cobrado muito.
Então, encerrarei a instância e, junto com isso, também encerrarei os recursos que você
criou.
Então, vamos excluir a sessão de espelho.
Eu vou dizer deletar.
Vamos aos filtros.
Vamos excluir o filtro.
E agora vamos para Target e vamos deletar o alvo.
Excelente.
Então essa é a visão geral de alto nível e com isso concluiremos o vídeo de hoje.