Виртуальная машина

Mon, 01 Jan 0001 00:00:00 +0000

Образ подходит для VirtualBox, VMWare ESXi 6.7 и выше. Скачать OVA-файл. Импортировать OVA: VMWare ESXi: Virtual Machines → Create/Register VM → Deploy a virtual machine from an OVF or OVA file VirtualBox: File → Import Appliance Выбрать сети: Management network — сеть управления; External network — внешняя сеть с клиентами и атакующими; Internal network — внутренняя сеть с защищаемыми ресурсами. После первого запуска и при обновлении (учетная запись: root:mitigator): Перейти в рабочий каталог: cd /srv/mitigator

Подготовка системы

Mon, 01 Jan 0001 00:00:00 +0000

Оборудование Платформа Поддерживается работа на платформах AMD и Intel с архитектурой x86-64. Для оптимальной работы платформ AMD требуется настройка BIOS. Hyper-threading Рекомендуется включить hyper-threading (HT) в BIOS.

Работа через прокси

Mon, 01 Jan 0001 00:00:00 +0000

Docker Если доступ к docker.mitigator.ru ведется через прокси, необходимо настроить Docker. В системах под управлением systemd нужно: Создать drop-in к службе Docker´а с указанием прокси в окружении (детали подключения к прокси заменить на актуальные): mkdir -p /etc/systemd/system/docker.service.d && \ cat >/etc/systemd/system/docker.service.d/proxy.conf <

Установка

Mon, 01 Jan 0001 00:00:00 +0000

Системные требования Процессор с поддержкой hugepages и SSE 4.2 (не менее четырех ядер). Не менее 8 ГБ оперативной памяти. Сетевой адаптер, поддерживаемый DPDK. Отдельный сетевой интерфейс для управления. От 32 ГБ свободного места на диске. Утилизация диска зависит от количества политик защиты, времени хранения метрик, активности использования и т.д. Поддерживаются как физические, так и виртуальные машины (KVM, VMWare).

Ansible

Mon, 01 Jan 0001 00:00:00 +0000

Playbook работает для Debian 10+, Ubuntu 20.04+ и Альт Сервер 10+. Необходим доступ от целевой машины к репозитариям дистрибутива. 1. Установить Ansible: Debian/Ubuntu Альт Сервер РЕД ОС apt install -y ansible tar wget apt-get install -y ansible tar wget dnf install -y ansible tar wget 2. Установить Docker и Docker Compose:

Собственный сертификат TLS

Mon, 01 Jan 0001 00:00:00 +0000

Для замены самоподписанного сертификата cert.crt с ключом cert.key на собственный необходимо смонтировать сертификат и ключ: Создать YML‑файл docker-compose.cert.yml со следующим содержимым: services: nginx: volumes: - ./example.com.crt:/etc/nginx/cert.crt:ro - ./example.com.key:/etc/nginx/cert.key:ro Добавить docker-compose.cert.yml в список COMPOSE_FILE в .env: sed -i 's/^COMPOSE_FILE=$.*$$/COMPOSE_FILE=\1:docker-compose.cert.yml/' .env Перезапустить службу Nginx: docker-compose rm -s nginx && docker-compose up -d nginx

Установка MITIGATOR

Mon, 01 Jan 0001 00:00:00 +0000

Предполагается размещать все файлы в рабочем каталоге /srv/mitigator: mkdir -p /srv/mitigator && \ cd /srv/mitigator 1. Docker Compose Поместить базовую конфигурацию Docker Compose в рабочий каталог: wget https://docs.mitigator.ru/v26.08/dist/docker-compose.yml Скачать базовый файл переменных и сохранить его под именем .env: wget https://docs.mitigator.ru/v26.08/dist/env -O /srv/mitigator/.env В файле .env задать: Версию системы (VERSION, обязательно). Микроархитектуру процессора из списка указанных в файле-примере (ARCH). Максимальное количество политик защиты IPv4 (DATA_PLANE_NR_POLICIES). Максимальное количество политик защиты IPv6 (DATA_PLANE_NR_POLICIES_IPV6). Имя экземпляра в кластере (MITIGATOR_OWN_NAME, обязательно). IP-адрес для доступа контейнеров к хосту (MITIGATOR_HOST_ADDRESS, обязательно). IP-адрес или доменное имя для клиентов API и UI (MITIGATOR_PUBLIC_ADDRESS, обязательно). Мастер-пароль для шифрования чувствительных настроек (MITIGATOR_MASTER_SECRET, обязательно). При работе в кластере на всех экземплярах MITIGATOR мастер-секрет должен быть одинаковым. Прокси для сервера лицензий (ls.mitigator.ru), почтовых уведомлений и службы «Весточка». Часовой пояс (TZ). Токен взаимодействия Backend и Watchhog (TOKEN, обязательно поменять). При работе в кластере на всех экземплярах MITIGATOR TOKEN должен быть одинаковым. Подробно эти настройки описаны внутри файла-примера.

Смена имени отправителя syslog

Mon, 01 Jan 0001 00:00:00 +0000

Для изменения имени хоста отправителя syslog сообщений следует переопределить hostname, для чего: Создать YML‑файл docker-compose.syslog.yml со следующим содержимым: services: gateway: hostname: "имя хоста отправителя" Добавить docker-compose.syslog.yml в список COMPOSE_FILE в .env: sed -i 's/^COMPOSE_FILE=$.*$$/COMPOSE_FILE=\1:docker-compose.syslog.yml/' .env Перезапустить MITIGATOR: docker-compose down && docker-compose up -d Похожие статьи Работа через прокси Собственный сертификат TLS Ansible Анализатор логов Web-сервера Блокировка IP на MITIGATOR с Nginx и fail2ban Виртуальная машина Выполнение скриптов по событию журнала Замена Favicon Подготовка системы Установка MITIGATOR

Вручную

Mon, 01 Jan 0001 00:00:00 +0000

Установка вручную Для опытных администраторов, нестандартных случаев и желающих разобраться. Подготовка системы Нужно обеспечить: загрузку подходящего драйвера сетевой карты; выделение больших страниц памяти (hugepages); Docker и Docker Compose. Настройка и запуск MITIGATOR Разместить compose-файл и задать глобальные параметры системы. Настроить использование сетевых портов и ядер CPU обработчиком пакетов. Автоматизировать привязку драйверов к сетевым портам и запуск MITIGATOR. Скачать Docker-образы MITIGATOR.

Дополнительные настройки

Mon, 01 Jan 0001 00:00:00 +0000

Работа через прокси Собственный сертификат TLS Смена имени отправителя syslog Замена Favicon

installation :: Tag :: BIFIT Mitigator

Виртуальная машина

Подготовка системы

Работа через прокси

Установка

Ansible

Собственный сертификат TLS

Установка MITIGATOR

Смена имени отправителя syslog

Вручную

Дополнительные настройки