Security Center:Integrar ativos com restrição de rede (acesso via proxy)

Casos de uso

VPC sem conexão direta ao Security Center

Se sua VPC da Alibaba Cloud tiver restrições de acesso rigorosas e não puder se conectar diretamente ao Security Center, use o acesso via proxy para conectar instâncias ECS ao Security Center e garantir a proteção.

Data centers on-premises

Clouds híbridas

Limitações

Apenas servidores Linux podem atuar como servidores proxy.

Servidores conectados via acesso por proxy oferecem suporte à maioria dos recursos do Security Center, exceto aos listados abaixo. Para a lista completa, consulte Functions and features.

Recursos do Security Center não suportados via acesso por proxy

Pré-requisitos

• Prepare um ou mais servidores com acesso à internet para atuarem como servidores proxy. Eles devem atender aos seguintes requisitos:

  • Reserve largura de banda de rede suficiente. Cada servidor conectado requer 10 Kbit/s. Por exemplo, conectar 50 servidores exige 500 Kbit/s reservados no servidor proxy.

  • Abra as portas 80, 443 e 8080 no servidor proxy para conexões de hosts ou containers.

• Se utilizar vários servidores como proxies, opte pelo acesso por nome de domínio. Certifique-se de ter um nome de domínio para os servidores proxy e que ele resolva para os endereços IP dos servidores proxy, IPs de balanceamento de carga ou endereços IP virtuais (VIPs).

• Para cenários de cloud híbrida, estabeleça conectividade de rede entre servidores de clouds de terceiros e VPCs da Alibaba Cloud.

Etapa 1: Criar um cluster de proxy

1. Faça login no console do Security Center.

   • No painel de navegação à esquerda, escolha System Configuration > Feature Settings. No canto superior esquerdo do console, selecione a região dos ativos a proteger: Chinese Mainland ou Outside Chinese Mainland.

2. Na aba Agent > Proxy Access, clique em Create Cluster.

3. Na caixa de diálogo Create Cluster, configure o nome do cluster, o endereço de comunicação e a descrição. Em seguida, clique em OK.

   • Address: Insira o endereço IP ou nome de domínio do servidor proxy. Após a criação do cluster, os hosts ou containers se conectarão ao servidor proxy por meio deste Address.

   • Se o Address for definido como um endereço IP de servidor proxy, apenas um servidor proxy poderá ser configurado. Use este método ao conectar poucos hosts ou containers (por exemplo, 5).

   • Para configurar vários servidores proxy, use um nome de domínio como Address e certifique-se de que o nome de domínio resolva para os endereços IP dos servidores proxy, IPs de balanceamento de carga ou endereços IP virtuais (VIPs).

   • Após a criação do cluster, não é possível modificar o nome do cluster nem o endereço de comunicação. Insira um nome significativo e um endereço acessível.

Etapa 2: Implantar um servidor proxy

1. Na aba Agent > Proxy Access, na coluna Actions do cluster desejado, clique em Deploy Proxy.

2. No painel Deploy Proxy Server, selecione um modo de implantação e conclua a configuração.

   Se o servidor proxy já tiver o agente do Security Center instalado e online, selecione a implantação rápida. Caso contrário, use a implantação manual.

   • Implantação rápida

     Ao selecionar Quick Deployment, escolha o servidor Linux a ser usado como proxy na lista de ativos e clique em OK.

   • Implantação manual

     Ao selecionar Manual Deployment, copie o comando de implantação manual da página, faça login no servidor proxy como administrador e execute o comando.

   Cerca de 5 minutos após a implantação, visualize o status online do servidor proxy na aba Agent > Proxy Access.

   Se o agente do Security Center não estiver instalado após a implantação do servidor proxy, o servidor terá apenas capacidades de proxy e não poderá usar recursos de segurança, como detecção de vulnerabilidades e verificações de linha de base. Para proteger o servidor proxy, instale o agente do Security Center. Para mais informações, consulte install the Security Center agent.

Etapa 3: Conectar servidores ao cluster de proxy

Após criar o cluster e implantar o servidor proxy, adicione servidores como clientes ao cluster de proxy para conectá-los ao Security Center por meio de acesso via proxy.

1. Na aba Agent > Proxy Access, na coluna Actions do cluster desejado, clique em Install Agent.

2. No painel Install Agent, selecione um modo de acesso e conclua a configuração.

   Se o servidor já tiver o agente do Security Center instalado e online, selecione-o diretamente. Caso contrário, use o comando de instalação.

   • Selecionar servidores diretamente

     Na lista de ativos, selecione os servidores a conectar e clique em OK.

   • Usar comandos de instalação

     1. Clique em Generate Installation Command.

     2. Na aba Agent > Installation Command, clique em Create Installation Command.

     3. Na caixa de diálogo Create Installation Command, configure os parâmetros e clique em OK.

        Parâmetro	Descrição
        Expiration Time	Tempo de expiração do comando de instalação.
        Service Provider	Provedor de service do servidor.
        Default Group	Grupo do servidor na lista de ativos de host do Security Center.
        OS	Sistema operacional do servidor.
        Create Image System	Indica se uma imagem deve ser criada para o servidor. Mantenha o valor padrão No.
        Select Proxy	Selecione Self-managed Proxy Cluster e escolha o cluster de proxy ao qual se conectar.

     4. Na lista de comandos de instalação, visualize e copie o comando. Após gerar o comando, confirme se o campo Proxy Access exibe o nome do cluster de proxy selecionado e clique no ícone de cópia no canto superior direito da área do comando.

     5. Faça login no servidor a ser conectado como administrador e execute o comando de instalação correspondente ao sistema operacional.

Cerca de 5 minutos após a instalação, clique no número na coluna Client Connected do cluster de proxy para visualizar a lista de servidores conectados por meio do proxy.

(Opcional) Etapa 4: Configurar uma política de cluster de proxy

Por padrão, o Security Center envia os dados coletados pelos servidores proxy de volta ao servidor sem limites de largura de banda ou frequência. Para alterar o modo de transmissão de dados ou definir limites, siga estas etapas.

1. Na aba Agent > Proxy Access, na coluna Actions do cluster desejado, clique em Proxy Settings.

2. Na caixa de diálogo Proxy Settings, configure as definições e clique em OK.

   O modo de transmissão de dados oferece as opções Send Data Back to Management Center e Directly Cache to Specified Directory.

   Modo de transmissão	Descrição
   Send Data Back to Management Center	Envia dados ao Security Center para detecção de riscos e ameaças. Defina manualmente a largura de banda e a frequência para comunicação entre o servidor proxy e o Security Center. Opções: Unlimited: Sem limites de largura de banda ou frequência. Custom: Defina limites personalizados de largura de banda e frequência. Mantenha o uso de largura de banda e os processos de comunicação abaixo de 60% do total de recursos.
   Directly Cache to Specified Directory	Realiza detecção de riscos e ameaças para tipos de dados especificados dentro da sua rede corporativa (IDC on-premises, VPC, etc.). Os logs são armazenados em /usr/local/aegis/proxy/log/export.log no servidor proxy por padrão. Altere o diretório de cache conforme necessário. O diretório de cache suporta até 10 GB. Quando o armazenamento excede 10 GB, o sistema sobrescreve os logs mais antigos de forma circular.

Operações relacionadas