Подключение компонента Sensor с помощью файла свертки

Чтобы подключить компонент Sensor с помощью файла свертки:

1. В окне веб-интерфейса приложения выберите раздел Серверы Sensor.
2. Нажмите на кнопку Добавить сенсор.

   Откроется окно Добавление нового сенсора.

3. В поле Имя сенсора введите имя для компонента Sensor, который вы хотите подключить.

   После подключения к Central Node в имени вкладки браузера со страницей веб-интерфейса компонента будет отображаться имя, заданное на этом шаге.

4. В поле Адрес Сервера введите IP-адрес сервера Central Node, к которому вы хотите подключить компонент Sensor.

   Если Central Node развернут в виде кластера, вам нужно ввести IP-адрес обрабатывающего сервера кластера, для которого настроено получение зеркалированного трафика со SPAN-портов.

   Вы можете включить получение зеркалированного трафика при установке компонента. Если вы отказались от получения трафика на этапе установки, выполните шаги инструкции ниже.

   Чтобы включить получение зеркалированного трафика со SPAN-портов:

   1. Если Central Node установлен на сервере, войдите в консоль управления этим сервером по протоколу SSH или через терминал.
   2. Если Central Node развернут в виде кластера, войдите в консоль управления любым из обрабатывающих серверов кластера по протоколу SSH или через терминал.
   3. Выполните команду:

      kata-enable-span

   Получение зеркалированного трафика со SPAN-портов будет включено.

5. В поле IP-адрес сенсора введите IP-адрес сервера с компонентом Sensor, который вы хотите подключить к компоненту Central Node.
6. В разделе Шифрование сертификата в файле свертки укажите пароль, который будет использоваться для защиты сертификата.

   Пароль должен удовлетворять следующим требованиям:

   • содержит от 8 до 256 символов ASCII;
   • содержит одну или несколько прописных букв латинского алфавита;
   • содержит одну или несколько строчных букв латинского алфавита;
   • содержит одну или несколько цифр;
   • содержит не более трех одинаковых символов подряд.
7. Нажмите на кнопку Создать файл свертки. Браузер сохранит загруженный файл. В зависимости от параметров, заданных в браузере, на экране может появиться окно для изменения пути и имени сохраняемого файла.
8. Поместите сохраненный файл свертки на любой компьютер, на котором разрешен доступ к серверу Sensor.
9. На компьютере, на который вы поместили файл свертки, запустите интерпретатор командной строки.
10. Выполните команду:

    ssh -4 -L 9444:localhost:9444 admin@<IP-адрес сервера Sensor>

    Если после выполнения команды отобразилась ошибка Corrupted MAC on input. ssh_dispatch_run_fatal: Connection to <IP-адрес сервера Sensor> port 22: message authentication code incorrect, выполните следующую команду:

    ssh -4 -L 9444:localhost:9444 admin@<IP-адрес сервера Sensor> -o "MACs hmac-sha2-256"

11. В адресной строке браузера введите: https://localhost:9444.
12. На странице веб-интерфейса Sensor нажмите на кнопку Выберите файл.

    Откроется стандартное окно используемого браузера для выбора файла.

13. Укажите путь к файлу свертки.
14. Нажмите на кнопку открытия файла.
15. После загрузки содержимого файла введите пароль для доступа к сертификату, заданный на шаге 6 этой инструкции.

    Компонент Sensor будет подключен к компоненту Central Node, после чего на страницах веб-интерфейсов компонентов Sensor и Central Node отобразятся сведения о подключении.