https://docs.mitigator.ru/v26.04/install/ Recent content in Установка on BIFIT Mitigator Hugo -- gohugo.io ru https://docs.mitigator.ru/v26.04/install/versions/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/install/versions/ Текущая: v26.04.1 Статусы версий Актуальная – последняя выпущенная стабильная версия (первая в списке «История версий»): предоставляются консультации технической поддержки; получает исправления ошибок; может получать новую функциональность; документация поддерживается в актуальном состоянии; тестирование сосредоточено на этой версии. Поддерживаемые – две мажорные версии перед актуальной (вторая и третья в списке «История версий»): предоставляются консультации технической поддержки; могут получать исправления ошибок; не получают новую функциональность; документация поддерживается в актуальном состоянии; ошибки, обнаруженные при эксплуатации, воспроизводятся на актуальной версии. https://docs.mitigator.ru/v26.04/install/ova/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/install/ova/ Образ подходит для VirtualBox, VMWare ESXi 6.7 и выше. Скачать OVA-файл. Импортировать OVA: VMWare ESXi: Virtual Machines → Create/Register VM → Deploy a virtual machine from an OVF or OVA file VirtualBox: File → Import Appliance Выбрать сети: Management network — сеть управления; External network — внешняя сеть с клиентами и атакующими; Internal network — внутренняя сеть с защищаемыми ресурсами. После первого запуска и при обновлении (учетная запись: root:mitigator): перейти в рабочий каталог: https://docs.mitigator.ru/v26.04/install/ansible/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/install/ansible/ Playbook работает для Debian 10+, Ubuntu 20.04+ и Альт Сервер 10+. Необходим доступ от целевой машины к репозитариям дистрибутива. 1. Установить Ansible: ​ Debian/Ubuntu Debian/Ubuntu Альт Сервер Альт Сервер РЕД ОС РЕД ОС apt install -y ansible tar wget apt-get install -y ansible tar wget dnf install -y ansible tar wget 2. Установить Docker и Docker Compose: Установить Docker из репозиториев дистрибутива: ​ Debian/Ubuntu Debian/Ubuntu Альт Сервер Альт Сервер РЕД ОС РЕД ОС apt install -y docker. https://docs.mitigator.ru/v26.04/install/multi/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/install/multi/ В режиме кластера несколько экземпляров системы MITIGATOR пользуются едиными базами данных и управляются централизованно. За счет добавления дополнительных экземпляров система допускает неограниченное масштабирование. Режим кластера позволяет обрабатывать трафик независимо на каждом экземпляре, но управлять ими из единого интерфейса. При плановом или аварийном отключении любого экземпляра сохраняется возможность управления остальными. Развертывание Между экземплярами настраивается виртуальная сеть (VPN). Для ее работы нужна сетевая связность между экземплярами. Подробные сведения по настройке и необходимым доступам описаны по ссылке. https://docs.mitigator.ru/v26.04/install/manual/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/install/manual/ Установка вручную Для опытных администраторов, нестандартных случаев и желающих разобраться. Подготовка системы Нужно обеспечить: загрузку подходящего драйвера сетевой карты; выделение больших страниц памяти (hugepages); Docker и Docker Compose. Настройка и запуск MITIGATOR Разместить compose-файл и задать глобальные параметры системы. Настроить использование сетевых портов и ядер CPU обработчиком пакетов. Автоматизировать привязку драйверов к сетевым портам и запуск MITIGATOR. Скачать Docker-образы MITIGATOR. https://docs.mitigator.ru/v26.04/install/advanced/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/install/advanced/ Работа через прокси Собственный сертификат TLS Смена имени отправителя syslog Замена Favicon https://docs.mitigator.ru/v26.04/install/troubleshooting/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/install/troubleshooting/ Не загружаются драйверы (modprobe) Симптомы: При загрузке модуля: modprobe: FATAL: Module igb_uio not found in directory /lib/modules/4.9.0-6-amd64 При установке пакета: Module build for kernel 4.9.0-6-amd64 was skipped since the kernel headers for this kernel does not seem to be installed. Необходимо установить пакет linux-headers-amd64 (Debian) и убедиться, что загружена версия ядра, соответствующая версии этого пакета, после чего выполнить: dkms autoinstall Не работает docker и docker-compose По умолчанию эти команды работают только для пользователей группы docker и для root.