Hola a todos, y bienvenidos de nuevo.
Ahora en este video, seguiremos adelante e implementaremos la función de duplicación de tráfico en VPC.
Ahora, antes de seguir adelante y hacer eso, es importante que entendamos algunos de los conceptos relacionados con la duplicación
de tráfico y la publicación.
Entendemos los conceptos.
Seguiremos adelante e implementaremos las prácticas.
Ahora, en una descripción general de alto nivel, hay tres componentes importantes de duplicación de tráfico.
El primero es el objetivo, el segundo son los filtros y el tercero son estas sesiones.
Cada vez que implemente la medición del tráfico, es importante que sigamos adelante y configuremos todos
estos componentes.
Así que el primer componente aquí es Target.
Entonces, Target no es más que el destino de una sesión de medidor de tráfico.
Entonces, básicamente, sea cual sea el tráfico de red que desee capturar, ¿a dónde enviará ese tráfico?
Por lo tanto, la ubicación a la que enviará el tráfico se denomina objetivo.
Por lo tanto, el objetivo del medidor de tráfico puede ser una interfaz de red elástica o también puede ser un equilibrador de carga.
Entonces, en este diagrama, tiene la instancia de monitoreo, que actúa como un objetivo.
El segundo componente importante son los filtros.
Entonces, en una descripción general de alto nivel, el filtro de medidor de tráfico es un conjunto de rutas de tráfico entrantes
y salientes que determinan el tráfico que se copia de una fuente de medidor y se envía al destino espejo.
Ahora sabemos que, en última instancia, el tráfico se dirigirá al objetivo, pero ¿qué tipo de tráfico necesita
en Target?
¿Necesita un tráfico basado en el protocolo HTTP o un tráfico basado en un protocolo diferente, etc.?
Entonces, dependiendo del requisito, puede continuar y establecer un filtro en consecuencia.
Ahora en este filtro, tenemos dos reglas.
El primero es permitir el tráfico HTTP.
El segundo es permitir el tráfico de DNS.
Así que esto es sólo para un ejemplo.
Ahora nuevamente, tenga en cuenta que es posible que no desee que el tráfico de todos los protocolos vaya a la instancia de
monitoreo.
Simplemente lo sobrecargará y sobrecargará.
Y esto es algo que tampoco es obligatorio.
Entonces, solo los protocolos requeridos como parte de tal vez su ID es IP son sistemas necesarios para analizar las amenazas de seguridad.
Esas son algunas cosas que puede agregar como parte de su filtro.
Y el componente número tres son las sesiones.
Entonces, en una descripción general de alto nivel, la sesión establece la relación entre una fuente de espejo de tráfico
y el objetivo del espejo de tráfico.
Como estamos discutiendo, tiene la fuente de origen y nada más que las dos instancias de CA cuyo tráfico
de red se enviará al destino, que es la instancia de monitoreo.
Por lo tanto, cada vez que configure el componente de sesión, deberá especificar las dos instancias de ESI que
forman parte de la fuente cuyo tráfico de red se copiará.
Deberá especificar el objetivo y también deberá especificar el filtro y la sesión le permite
conectar estos tres componentes.
Entonces, con este básico, avancemos e implementemos esto de manera práctica.
Así que actualmente estoy en el fácil de consolar.
Avancemos y lancemos un conjunto de instancias ahora dentro de aquí.
Démosle un nombre.
Diré instancias de espejo de tráfico, el número de instancias lo estableceré en tres.
Vayamos un poco hacia abajo y dentro del tipo de instancia.
Una cosa importante que debe recordar para la duplicación de tráfico es que no todos los tipos de instancias son compatibles.
Hay tipos de instancias específicas que funcionarán para esta función.
Así que PT dos micro realmente no funciona, así que lo cambiamos a t tres medio, ¿verdad?
Así que usaremos esto para el ejemplo de hoy y el bit clave usará el par de claves que tenemos disponible para
la región.
Una vez que esto sea así, continuaremos y lanzaremos las instancias aquí.
Bien.
Así que se están ejecutando tres instancias, vayamos a las instancias y cambiaremos el nombre de estas instancias para que
podamos identificar la función.
Al primero me referiré como una instancia de servidor.
El segundo se referirá como un cliente.
Y el tercero se referirá como una instancia de monitoreo.
Entonces, esta es la instancia a la que se reenviará todo el tráfico capturado.
Entonces, una vez que tengamos estas dos instancias fáciles disponibles en una pestaña más nueva, continuaremos
y abriremos rápidamente la consola de VPC.
Ahora, desde la VPC, bajemos un poco.
Tienes un área específica relacionada con la duplicación de tráfico.
Ahora, dentro de algo similar a lo que estábamos discutiendo, hay tres componentes importantes, inserciones
de filtros de destino y lo configuraremos en consecuencia.
Entonces, primero, configuraremos el objetivo.
Ahora dentro de aquí, abriremos los objetivos del espejo aquí.
Hagamos clic en crear espejo de tráfico para orientar el nombre.
Simplemente puede decir el objetivo de espejo de más tráfico y dentro del objetivo aquí tiene el equilibrador de carga de la interfaz de
red o el equilibrador de carga de la puerta de enlace.
End Point usará la interfaz de red y qué interfaz de red usaremos.
Estaría asociado con este servidor de monitoreo donde se reenviará el tráfico de red.
Entonces, para nuestra instancia de monitoreo aquí, verifiquemos la interfaz de red.
Volvamos a bajar.
El ID de la interfaz de red es 9d0.
Entonces, igual estaremos configurando, tenemos el 9d0 y lo estaré usando como objetivo.
Haré clic en Crear cuadrícula.
Esta es una parte.
El segundo componente después de que hayamos completado el objetivo son los filtros en los que puede continuar
y especificar el tipo de tráfico que desea enviar a su objetivo.
Entonces, dentro del filtro, bajemos un poco.
Abramos los filtros espejo.
Daré clic en crear filtros espejo de tráfico, diré filtro de demostración, bajemos un poco.
Y dentro de aquí puede establecer las reglas de entrada y salida.
Configuraré la regla de entrada como inicial como parte de la práctica de hoy.
Ahora, dentro de la regla de entrada, tiene protocolos y ve que hay tantos protocolos disponibles aquí.
Usaremos el TCP aquí y dentro del rango de puertos aquí, diré el puerto 80.
Y dentro de esta idea de origen, diré uno 7230 100 slash 16 tanto para el origen como para el destino.
Así que queremos capturar el tráfico que proviene de esta idea.
Y en la descripción, puede proporcionar un tráfico HTTP capturado de VPC.
Está bien.
Una vez hecho esto, puede continuar y hacer clic en Crear. Se crea un medidor de tráfico.
El último componente aquí es la sesión en la que continuamos y conectamos la fuente del espejo de tráfico al filtro
de tráfico a su instancia de monitoreo.
Entonces, para hacer eso, vamos a bajar la oferta nuevamente.
Vamos a la sesión de Mirror.
Así que hagamos clic en Crear sesión de espejo de tráfico, el nombre que diré sesión de espejo de demostración bajará
un poco dentro.
Debe especificar la fuente del espejo y dentro de aquí tendrá que agregar una interfaz.
Entonces, para el servidor aquí, veamos qué es la interfaz.
Entonces, en esta pestaña específica, tiene la interfaz que termina en 6e3.
Así que tienes un pedido de 63 que se agregará.
Ahora tiene que especificar el objetivo, nuestro objetivo ya lo hemos creado como parte del número de sesión del paso uno, simplemente
puede darlo como uno.
Y la última configuración importante es el filtro donde continúa y selecciona el filtro que
ha creado una vez, luego puede continuar y hacer clic en Crear.
Está bien.
Así que toda nuestra configuración relacionada con la duplicación de tráfico está configurada.
Ahora, en esta etapa, dado que vamos a capturar el tráfico específico de HTTP, avancemos y hagamos algunas configuraciones
a nivel de servidor para que tengamos algún tipo de servidor web HTTP que esté escuchando.
Así que hagamos una cosa.
Avancemos y copiemos la dirección IP asociada con todas estas instancias y nos conectaremos rápidamente a través
de la terminal.
Entonces, desde mi terminal, iniciaré sesión rápidamente en el servidor.
Por lo tanto, estos cuatro pasos asociados con la instancia del servidor copiarán la dirección IP de la instancia del cliente.
Conectémonos aquí.
Y copiemos la dirección IP de la instancia de monitoreo.
Y la dirección IP es genial, así que solo para revisar, el primer paso está asociado con el servidor.
El segundo tipo está asociado con el cliente y la tercera pestaña está asociada con la instancia de monitoreo.
Entonces, desde la instancia del servidor aquí, sigamos adelante e instalemos un servidor web.
Digamos que haré un Yum install engine X aquí y nos dará el comando Amazon Linux.
Copiemos este comando y déjame pegarlo aquí.
me deshago
Genial y nuestro servidor web está instalado.
Si realiza un motor de estado CTL del sistema X, actualmente está inactivo.
Así que sigamos adelante y encendamos Engine X Warrior.
Está bien.
Si realiza un estado de CTL del sistema, los ingenieros son el motor X en funcionamiento.
Ahora, una cosa más que tendrá que hacer es modificar el grupo de seguridad.
Entonces, para el servidor aquí, avancemos y modifiquemos el grupo de seguridad.
Por lo tanto, solo se permite el puerto 22.
Esto es algo que no queremos.
Agreguemos un año más.
Editaré la regla de entrada.
Agregaré una nueva regla para el puerto 80 y, para simplificar, solo agregaré 0000.
Está bien.
Esta es una parte y la segunda de la instancia de monitoreo, ya que todo el tráfico de la red se enviará a la instancia
de monitoreo.
Lo que haremos, seguiremos adelante y agregaremos una regla más aquí.
Ahora, dado que lanzamos estas tres instancias juntas, tienen el mismo grupo de seguridad.
Así que sigamos adelante y abramos esto una vez más.
Editaré la regla de entrada aquí, y dentro de esta regla, lo que hago, capturaré
todo el tráfico relacionado con un 7230 100 slash 16.
Así que esto no es más que la idea de VPC y haré clic en Guardar reglas.
Está bien.
Ahora, dado que hemos instalado Engine X a nivel de servidor, deberíamos poder abrirlo desde
el navegador.
Entonces, desde el navegador, si agrego esta dirección IP, verá que estamos obteniendo el guerrero de la página siguiente del motor básico.
Ahora volviendo a la C.
Pasemos rápidamente a la instancia de monitoreo aquí y comencemos a capturar el tráfico.
Y usaré el comando TCP para capturar el tráfico que llega a la interfaz.
Presionamos enter.
Ahora, en esta etapa, verá que no hay tráfico proveniente de la instancia del cliente.
Hagamos un comando de llamada y agregaremos la dirección IP del servidor, que es la IP privada,
que es 170 2. 331. 0. 20
Como era de esperar, estamos viendo el resultado.
Y si observa la instancia de monitoreo, se capturó todo el tráfico de la red.
Ahora, una cosa más que quería mostrarles.
De hecho, ejecutemos el volcado de DHCP una vez más desde la instancia del cliente.
Hará una llamada pero esta vez no especificará la IP privada.
Avancemos, copiemos la IP pública del servidor y ejecutemos el comando de llamada.
Como era de esperar, los resultados han llegado, pero ves que no hay tráfico capturado.
Ahora la pregunta es porque.
Ahora, si miran en el espejo de tráfico aquí, vayamos a los filtros de espejo.
Abramos este filtro de aquí.
Habíamos agregado una regla de entrada específica.
Ahora, dentro de esta regla de entrada, verá, habíamos especificado el CIDR de origen de un 7231 y la
idea C de destino de un 7231.
Esto significa que el tráfico que llega a la dirección IP pública no se capturará realmente.
Junto con eso, el tráfico que proviene de cualquier otro lugar que no sea este bloque de cemento tampoco
será capturado.
Por ejemplo, si actualizo esta página desde el navegador, verá que no hay tráfico que llegue a la instancia
de monitoreo aquí.
Está bien.
Entonces, en caso de que lo desee, puede continuar y agregar una flexibilidad aquí.
Puedo decir 0000/0, y también puedes copiarlo en el destino.
Y puedes modificar la regla.
Ahora vamos a limpiar la pantalla.
Si envía una solicitud a la IP pública.
Verá, el tráfico ha sido capturado de una manera similar.
Limpiemos la pantalla y ejecútelos una vez más desde el navegador.
Si vuelvo a actualizar esta página específica, verá que está obteniendo el guerrero capturado
y esta vez en la captura está viendo mi dirección IP actual de mi ISP guerrero y el destino es la instancia fácil
que actúa como servidor.
Excelente.
Así que espero que haya entendido en detalle lo relacionado con los componentes de la duplicación de tráfico y cómo
puede habilitarla dentro de su organización.
Nuevamente, tenga en cuenta que para el video de hoy lanzamos tres instancias que no forman parte del nivel gratuito.
Entonces, en caso de que esté tratando de permanecer dentro del nivel gratuito para que no se le cobre, esto es algo
que irá más allá.
Entonces, una vez que haya completado las prácticas, puede continuar y finalizar inmediatamente
la instancia para que realmente no se le cobre mucho.
Así que terminaré la instancia y junto con eso me aseguraré de terminar también los recursos que
ha creado.
Así que eliminaremos la sesión espejo.
Diré eliminar.
Iremos a filtros.
Borremos el filtro.
Y ahora iremos a Target y eliminaremos el objetivo.
Excelente.
Esa es la descripción general de alto nivel y con esto concluirá el video de hoy.