Security Center:Gunakan akses proxy

Kasus penggunaan

Batasan

Hanya server Linux yang dapat berfungsi sebagai server proxy.

Server yang terhubung melalui akses proxy mendukung sebagian besar fitur Security Center, tetapi tidak mendukung fitur-fitur berikut. Untuk daftar lengkap fitur, lihat Fungsi dan fitur.

Fitur Security Center yang tidak didukung melalui akses proxy

Prasyarat

• Siapkan satu atau beberapa server yang dapat mengakses internet untuk berfungsi sebagai server proxy, memenuhi persyaratan berikut:

  • Sediakan bandwidth jaringan yang cukup. Setiap server yang terhubung memerlukan bandwidth 10 Kbit/s. Misalnya, menghubungkan 50 server memerlukan bandwidth 500 Kbit/s pada server proxy.

  • Port 80, 443, dan 8080 harus terbuka pada server proxy untuk koneksi dari host atau kontainer.

• Jika Anda menggunakan beberapa server sebagai proxy, gunakan akses nama domain. Pastikan Anda memiliki nama domain untuk server proxy dan nama tersebut mengarah ke alamat IP server proxy, IP load balancing, atau alamat IP virtual (VIP).

• Untuk skenario cloud hibrida, bangun konektivitas jaringan antara server cloud pihak ketiga dan VPC Alibaba Cloud.

Langkah 1: Buat kluster proxy

1. Login ke Konsol Security Center.

   • Di panel navigasi kiri, pilih System Configuration > Feature Settings. Di pojok kiri atas konsol, pilih wilayah untuk aset yang akan dilindungi: Chinese Mainland atau Outside Chinese Mainland.

2. Di tab Agent > Proxy Access, klik Create Cluster.

3. Di kotak dialog Create Cluster, konfigurasikan nama kluster, alamat komunikasi, dan deskripsi, lalu klik OK.

   • Address: Masukkan alamat IP atau nama domain server proxy. Setelah kluster dibuat, host atau kontainer dalam kluster akan terhubung ke server proxy melalui Address ini.

   • Jika Address diatur ke alamat IP server proxy, Anda hanya dapat mengonfigurasi satu server proxy. Gunakan metode ini saat menghubungkan jumlah kecil host atau kontainer (misalnya, 5).

   • Untuk mengonfigurasi beberapa server proxy, gunakan nama domain sebagai Address dan pastikan nama domain tersebut mengarah ke alamat IP server proxy, IP load balancing, atau alamat IP virtual (VIP).

   • Setelah kluster dibuat, nama kluster dan alamat komunikasi tidak dapat diubah. Masukkan nama kluster yang bermakna dan alamat komunikasi yang dapat dijangkau.

Langkah 2: Deploy server proxy

1. Di tab Agent > Proxy Access, di kolom Actions kluster target, klik Deploy Proxy.

2. Di panel Deploy Proxy Server, pilih mode penyebaran dan lengkapi konfigurasi.

   Jika server proxy sudah memiliki agen Security Center yang terinstal dan online, pilih penyebaran cepat. Jika server proxy belum memiliki agen Security Center yang terinstal, gunakan penyebaran manual.

   • Penyebaran cepat

     Saat Anda memilih Quick Deployment, pilih server Linux yang akan digunakan sebagai server proxy dari daftar aset, lalu klik OK.

   • Penyebaran manual

     Saat Anda memilih Manual Deployment, salin perintah penyebaran manual dari halaman, login ke server proxy sebagai administrator, dan jalankan perintah tersebut.

   Sekitar 5 menit setelah penyebaran, Anda dapat melihat status online server proxy di tab Agent > Proxy Access.

   Setelah men-deploy server proxy, jika agen Security Center belum terinstal, server tersebut hanya memiliki kemampuan proxy dan tidak dapat menggunakan fitur keamanan seperti deteksi kerentanan dan pemeriksaan baseline. Untuk melindungi server proxy, instal agen Security Center. Untuk informasi selengkapnya, lihat instal agen Security Center.

Langkah 3: Hubungkan server ke kluster proxy

Setelah membuat kluster dan men-deploy server proxy, tambahkan server sebagai klien ke kluster proxy untuk menghubungkannya ke Security Center melalui akses proxy.

1. Di tab Agent > Proxy Access, di kolom Actions kluster target, klik Install Agent.

2. Di panel Install Agent, pilih mode akses dan lengkapi konfigurasi.

   Jika server sudah memiliki agen Security Center yang terinstal dan online, pilih server tersebut secara langsung. Jika server belum memiliki agen Security Center yang terinstal, gunakan perintah instalasi.

   • Pilih server secara langsung

     Di daftar aset, pilih server yang akan dihubungkan, lalu klik OK.

   • Gunakan perintah instalasi

     1. Klik Generate Installation Command.

     2. Di tab Agent > Installation Command, klik Create Installation Command.

     3. Di kotak dialog Create Installation Command, konfigurasikan parameter, lalu klik OK.

        Parameter	Deskripsi
        Expiration Time	Waktu kedaluwarsa perintah instalasi.
        Service Provider	Penyedia layanan server.
        Default Group	Kelompok server dalam daftar aset host Security Center.
        OS	Sistem operasi server.
        Create Image System	Apakah akan membuat image untuk server. Pertahankan nilai default No.
        Select Proxy	Pilih Self-managed Proxy Cluster, lalu pilih kluster proxy yang akan dihubungkan.

     4. Di daftar perintah instalasi, lihat dan salin perintah instalasi. Setelah menghasilkan perintah, pastikan bidang Proxy Access menampilkan nama kluster proxy yang dipilih, lalu klik ikon salin di pojok kanan atas area perintah.

     5. Login ke server yang akan dihubungkan sebagai administrator dan jalankan perintah instalasi sesuai sistem operasi.

Sekitar 5 menit setelah instalasi, klik angka di kolom Client Connected kluster proxy untuk melihat daftar server yang terhubung melalui proxy.

(Opsional) Langkah 4: Konfigurasikan kebijakan kluster proxy

Secara default, Security Center mengirimkan data yang dikumpulkan oleh server proxy kembali ke server tanpa batasan bandwidth atau frekuensi. Untuk mengubah mode transmisi data atau menetapkan batasan bandwidth dan frekuensi, ikuti langkah-langkah berikut.

1. Di tab Agent > Proxy Access, di kolom Actions kluster target, klik Proxy Settings.

2. Di kotak dialog Proxy Settings, konfigurasikan pengaturan, lalu klik OK.

   Mode transmisi data mendukung Send Data Back to Management Center dan Directly Cache to Specified Directory.

   Mode transmisi	Deskripsi
   Send Data Back to Management Center	Mengirimkan data ke Security Center untuk deteksi risiko dan ancaman. Anda dapat menetapkan bandwidth dan frekuensi komunikasi antara server proxy dan Security Center secara manual. Opsi: Unlimited: Tidak ada batasan bandwidth atau frekuensi. Custom: Tetapkan batasan bandwidth dan frekuensi kustom. Pertahankan penggunaan bandwidth dan proses komunikasi di bawah 60% dari total sumber daya.
   Directly Cache to Specified Directory	Menjalankan deteksi risiko dan ancaman untuk tipe data tertentu dalam jaringan bisnis Anda (IDC lokal, VPC, dll.). Log disimpan di /usr/local/aegis/proxy/log/export.log pada server proxy secara default. Anda dapat mengubah direktori cache. Direktori cache mendukung hingga 10 GB. Saat penyimpanan melebihi 10 GB, sistem akan menimpa log terlama secara siklus.

Operasi terkait

FAQ