Добавление и подключение компонента Sensor автоматически по сети

Чтобы подключить компонент Sensor автоматически по сети:

1. В окне веб-интерфейса приложения выберите раздел Серверы Sensor.
2. Нажмите на кнопку Добавить сенсор.

   Откроется окно Добавление нового сенсора.

3. Перейдите на вкладку Автоматически по сети.
4. В поле Имя сенсора введите имя для компонента Sensor, который вы хотите подключить.

   После подключения к Central Node в имени вкладки браузера со страницей веб-интерфейса компонента будет отображаться имя, заданное на этом шаге.

5. В поле Адрес Сервера введите IP-адрес сервера Central Node, к которому вы хотите подключить компонент Sensor.

   Если Central Node развернут в виде кластера, вам нужно ввести IP-адрес обрабатывающего сервера кластера, для которого настроено получение зеркалированного трафика со SPAN-портов.

   Вы можете включить получение зеркалированного трафика при установке компонента. Если вы отказались от получения трафика на этапе установки, выполните шаги инструкции ниже.

   Чтобы включить получение зеркалированного трафика со SPAN-портов:

   1. Если Central Node установлен на сервере, войдите в консоль управления этим сервером по протоколу SSH или через терминал.
   2. Если Central Node развернут в виде кластера, войдите в консоль управления любым из обрабатывающих серверов кластера по протоколу SSH или через терминал.
   3. Выполните команду:

      kata-enable-span

   Получение зеркалированного трафика со SPAN-портов будет включено.

6. В поле IP-адрес сенсора введите IP-адрес сервера с компонентом Sensor, который вы хотите подключить к компоненту Central Node.

   Приложение установит соединение с сервером, на котором установлен компонент Sensor, на странице веб-интерфейса приложения появится запрос для подтверждения полученного отпечатка запроса на подпись сертификата.

7. На любом компьютере, на котором разрешен доступ к серверу Sensor, запустите интерпретатор командной строки.
8. Выполните команду:

   ssh -4 -L 9444:localhost:9444 admin@<IP-адрес сервера Sensor>

   Если после выполнения команды отобразилась ошибка Corrupted MAC on input. ssh_dispatch_run_fatal: Connection to <IP-адрес сервера Sensor> port 22: message authentication code incorrect, выполните следующую команду:

   ssh -4 -L 9444:localhost:9444 admin@<IP-адрес сервера Sensor> -o "MACs hmac-sha2-256"

9. В адресной строке браузера введите: https://localhost:9444.

   В окне браузера откроется страница веб-интерфейса компонента Sensor. На странице веб-интерфейса отобразится сообщение, содержащее информацию об отпечатке запроса сертификата, который был отправлен компоненту Central Node.

10. Убедитесь в идентичности последовательностей символов, представляющих отпечаток запроса сертификата на страницах веб-интерфейсов компонентов Sensor и Central Node.
11. На странице веб-интерфейса приложения нажмите на кнопку подтверждения полученного отпечатка запроса сертификата.

Компонент Sensor будет подключен к компоненту Central Node, после чего на страницах веб-интерфейсов компонентов Sensor и Central Node отобразятся сведения о подключении.