Вручную :: BIFIT Mitigator https://docs.mitigator.ru/v26.08/install/manual/ Установка вручную Для опытных администраторов, нестандартных случаев и желающих разобраться. Подготовка системы Нужно обеспечить: загрузку подходящего драйвера сетевой карты; выделение больших страниц памяти (hugepages); Docker и Docker Compose. Настройка и запуск MITIGATOR Разместить compose-файл и задать глобальные параметры системы. Настроить использование сетевых портов и ядер CPU обработчиком пакетов. Автоматизировать привязку драйверов к сетевым портам и запуск MITIGATOR. Скачать Docker-образы MITIGATOR. Hugo ru Подготовка системы https://docs.mitigator.ru/v26.08/install/manual/system/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.08/install/manual/system/ Оборудование Платформа Поддерживается работа на платформах AMD и Intel с архитектурой x86-64. Для оптимальной работы платформ AMD требуется настройка BIOS. Hyper-threading Рекомендуется включить hyper-threading (HT) в BIOS. Установка MITIGATOR https://docs.mitigator.ru/v26.08/install/manual/mitigator/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.08/install/manual/mitigator/ Предполагается размещать все файлы в рабочем каталоге /srv/mitigator: mkdir -p /srv/mitigator && \ cd /srv/mitigator 1. Docker Compose Поместить базовую конфигурацию Docker Compose в рабочий каталог: wget https://docs.mitigator.ru/v26.08/dist/docker-compose.yml Скачать базовый файл переменных и сохранить его под именем .env: wget https://docs.mitigator.ru/v26.08/dist/env -O /srv/mitigator/.env В файле .env задать: Версию системы (VERSION, обязательно). Микроархитектуру процессора из списка указанных в файле-примере (ARCH). Максимальное количество политик защиты IPv4 (DATA_PLANE_NR_POLICIES). Максимальное количество политик защиты IPv6 (DATA_PLANE_NR_POLICIES_IPV6). Имя экземпляра в кластере (MITIGATOR_OWN_NAME, обязательно). IP-адрес для доступа контейнеров к хосту (MITIGATOR_HOST_ADDRESS, обязательно). IP-адрес или доменное имя для клиентов API и UI (MITIGATOR_PUBLIC_ADDRESS, обязательно). Мастер-пароль для шифрования чувствительных настроек (MITIGATOR_MASTER_SECRET, обязательно). При работе в кластере на всех экземплярах MITIGATOR мастер-секрет должен быть одинаковым. Прокси для сервера лицензий (ls.mitigator.ru), почтовых уведомлений и службы «Весточка». Часовой пояс (TZ). Токен взаимодействия Backend и Watchhog (TOKEN, обязательно поменять). При работе в кластере на всех экземплярах MITIGATOR TOKEN должен быть одинаковым. Подробно эти настройки описаны внутри файла-примера.