Настройка зеркалирования портов для Kaspersky Industrial CyberSecurity for Networks

Развернуть все | Свернуть все

Для правильной работы программа Kaspersky Industrial CyberSecurity for Networks должна получать копию сетевого трафика, отправляемого с промышленного сетевого коммутатора, настроенного на дублирование сетевых пакетов в назначенный сетевой порт. Эта технология зеркалирования сетевого трафика называется Switched Port Analyzer (SPAN) или Port Mirroring.

Ниже приведены примеры настройки зеркалирования портов для нескольких моделей Ethernet-коммутаторов, которые могут использоваться в инфраструктуре промышленной сети:

• Коммутаторы серий Cisco™ Access и Distribution

  Настройка сеанса SPAN для коммутаторов Cisco Access и Distribution (например, Cisco Catalyst™ 2960 и Cisco Catalyst 3850) выполняется с помощью интерфейса командной строки коммутатора. Для этого необходимо получить доступ к целевому коммутатору через Ethernet или консольный порт и открыть функции управления коммутатором. В режиме настройки создайте новый сеанс мониторинга, выберите диапазон интерфейсов-источников для зеркалирования и анализа трафика, установите интерфейс-адресат и сохраните конфигурацию.

  Подробнее о настройке зеркалирования портов для коммутаторов серий Cisco Access и Distribution см. в документации на устройства Cisco.

  Чтобы настроить зеркалирование портов для коммутаторов серий Cisco Access и Distribution:

  1. Из привилегированного режима EXEC войдите в режим глобальной конфигурации с помощью следующей команды:

     conf t /

  2. Для просмотра существующих сеансов мониторинга введите команду:

     show monitor session all /

  3. Если требуется, удалите существующий сеанс мониторинга:

     no monitor session <номер сеанса> /

     где <номер сеанса> соответствует номеру сеанса мониторинга, который требуется удалить. Вы можете указать значение от 1 до 66. Вместо номера сеанса вы можете использовать следующие ключевые слова:

     • all – для удаления всех сеансов мониторинга;
     • local – для удаления локальных сеансов мониторинга;
     • remote – для удаления удаленных сеансов мониторинга.
  4. Укажите номера исходных портов:

     monitor session <номер сеанса> source interface <исходный порт>/<VLAN-идентификатор> - <исходный порт>/<VLAN-идентификатор> /

     где:

     • <номер сеанса> – номер сеанса мониторинга;
     • <исходный порт> – номер исходного порта;
     • <VLAN-идентификатор> – VLAN-идентификатор.
  5. Укажите номера портов назначения:

     monitor session <номер сеанса> destination interface <порт назначения>/<порт назначения> encapsulation replicate /

     где:

     • <номер сеанса> – номер сеанса мониторинга;
     • <порт назначения> – номер порта назначения.
  6. Вернитесь в привилегированный режим EXEC с помощью следующей команды:

     end /

  7. Для проверки конфигурации сеанса мониторинга введите команду:

     show monitor /

  8. Если требуется активировать параметры SPAN после перезагрузки коммутатора, сохраните конфигурацию сеанса мониторинга в файле конфигурации:

     copy running-config startup-config /

• Коммутаторы серии Cisco Small Business™

  Подробнее о настройке коммутаторов серии Cisco Small Business см. в документации на устройства Cisco.

  Чтобы настроить зеркалирование портов для коммутаторов Cisco Small Business:

  1. Подключитесь к коммутатору и откройте параметры зеркалирования портов в веб-интерфейсе коммутатора.
  2. Выберите раздел Administration → Diagnostics → Port and VLAN mirroring.
  3. Добавьте интерфейсы-источники и выберите интерфейс-адресат.
  4. Примените изменения.
• Промышленные Ethernet-коммутаторы Hirschmann

  Подробнее о настройке зеркалирования портов для промышленных Ethernet-коммутаторов Hirschmann см. в документации на устройства Hirschmann.

  Чтобы настроить зеркалирование портов для промышленных Ethernet-коммутаторов Hirschmann:

  1. Подключитесь к коммутатору.
  2. В веб-интерфейсе коммутатора выберите раздел Diagnostics → Port Mirroring.
  3. В качестве источника выберите все необходимые порты RX и TX для входящего и исходящего мониторинга.
  4. Выберите порт назначения с подключением к Kaspersky Industrial CyberSecurity for Networks.
  5. Для включения зеркалирования выберите On в разделе Operation, а затем выберите Set.

     Будут применены изменения к энергозависимой памяти (RAM) устройства.

  6. Для сохранения изменений для постоянного использования откройте диалоговое окно и нажмите на кнопку Save.
• Коммутаторы Siemens серии SCALANCE

  Подробнее о настройке зеркалирования портов для коммутаторов Siemens серии SCALANCE см. в документации на устройства Siemens.

  Чтобы настроить зеркалирование портов для коммутаторов Siemens серии SCALANCE:

  1. Подключитесь к веб-интерфейсу коммутатора и выберите раздел Layer 2 → Mirroring.
  2. Для создания сеанса зеркалирования выполните следующие действия:
     1. Выберите вкладку General.
     2. Включите зеркалирование.
     3. Для создания записи в таблице нажмите на кнопку Create.

        Идентификатор сеанса присваивается автоматически.

     4. В раскрывающемся списке Session Type выберите значение Port Based.
     5. Нажмите на кнопку Set Values.
     6. В столбце Destination Port выберите порт назначения.

        Например, P0.8.

     7. Нажмите на кнопку Set Values.
  3. Выберите вкладку Port.
  4. На вкладке Port выполните следующие действия:
     1. В раскрывающемся списке Session ID выберите идентификатор сеанса, который вы создали ранее на вкладке General.
     2. Для осуществления мониторинга всего трафика данных порта, выберите все порты в таблице в столбцах Ingress и Egress.
     3. Нажмите на кнопку Set Values.
• Коммутаторы Siemens серии RUGGEDCOM i800, i801, i802, i803

  Подробнее о настройке зеркалирования портов для коммутаторов Siemens серии RUGGEDCOM см. в документации на устройства Siemens.

  Чтобы настроить зеркалирование портов для коммутаторов Siemens серии RUGGEDCOM i800, i801, i802, i803:

  1. Подключитесь к веб-интерфейсу коммутатора.

     По умолчанию подключение к устройству осуществляется по IP-адресу 192.168.0.1/24.

  2. Выберите раздел Ethernet Ports → Configure Port Mirroring.
  3. В параметре Port Mirroring выберите Enabled.
  4. В параметре Source Port укажите номер исходного порта.
  5. В параметре Source Direction выберите Egress and Ingress.
  6. В параметре Target Port укажите номер порта назначения.
  7. Нажмите на кнопку Apply.

Аналогичные сведения о настройке других моделей коммутаторов вы можете получить в соответствующей документации для вашего сетевого оборудования.