Security Center:Ağ kısıtlaması olan varlıkları kaydetme (proxy erişimi)

Kullanım senaryoları

Doğrudan Security Center'a bağlanamayan VPC

Alibaba Cloud VPC'nizde sıkı erişim kısıtlamaları varsa ve doğrudan Security Center'a bağlanamıyorsanız, ECS örneklerini koruma altına almak için proxy erişimini kullanarak bu örnekleri Security Center'a bağlayabilirsiniz.

Şirket içi veri merkezleri

Karma bulut ortamları

Sınırlamalar

Yalnızca Linux sunucular proxy sunucu olarak kullanılabilir.

Proxy erişimi ile bağlanan sunucular Security Center özelliklerinin çoğunu destekler ancak aşağıdaki özellikleri desteklemez. Tüm özellik listesi için bkz. İşlevler ve özellikler.

Proxy erişimi ile desteklenmeyen Security Center özellikleri

Önkoşullar

• Proxy sunucu olarak kullanılmak üzere internete erişebilen bir veya daha fazla sunucu hazırlayın. Sunucuların aşağıdaki gereksinimleri karşılaması gerekir:

  • Yeterli ağ bant genişliği ayırın. Bağlanan her sunucu için 10 Kbit/s bant genişliği gerekir. Örneğin, 50 sunucu bağlamak için proxy sunucuda 500 Kbit/s ayrılmış bant genişliği gerekir.

  • Sunucuların veya konteynerlerin bağlanabilmesi için proxy sunucuda 80, 443 ve 8080 numaralı bağlantı noktaları açık olmalıdır.

• Birden çok sunucuyu proxy olarak kullanıyorsanız alan adı erişimini kullanın. Proxy sunucularınız için bir alan adınız olduğundan ve bu alan adının proxy sunucu IP adreslerine, yük dengeleyici IP adreslerine veya sanal IP adreslerine (VIP) çözümlendiğinden emin olun.

• Karma bulut senaryoları için üçüncü taraf cloud sunucuları ile Alibaba Cloud VPC'leri arasında ağ bağlantısı kurun.

Adım 1: Proxy kümesi oluşturma

1. Security Center konsolu oturumunu açın.

   • Sol gezinme bölmesinde System Configuration > Feature Settings seçeneğini belirleyin. Konsolun sol üst köşesinde korunacak varlıklar için bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.

2. Agent > Proxy Access sekmesinde Create Cluster düğmesini tıklayın.

3. Create Cluster iletişim kutusunda küme adını, iletişim adresini ve açıklamayı yapılandırın, ardından OK düğmesini tıklayın.

   • Address: Proxy sunucunun IP adresini veya alan adını girin. Küme oluşturulduktan sonra, kümedeki sunucular veya konteynerler bu Address üzerinden proxy sunucuya bağlanır.

   • Address alanı bir proxy sunucu IP adresine ayarlandığında yalnızca bir proxy sunucu yapılandırabilirsiniz. Bu yöntemi az sayıda sunucu veya konteyner bağlarken (örneğin, 25 adet) kullanın.

   • Birden çok proxy sunucu yapılandırmak için Address olarak bir alan adı kullanın ve alan adının proxy sunucu IP adreslerine, yük dengeleyici IP adreslerine veya sanal IP adreslerine (VIP) çözümlendiğinden emin olun.

   • Küme oluşturulduktan sonra küme adı ve iletişim adresi değiştirilemez. Anlamlı bir küme adı ve erişilebilir bir iletişim adresi girin.

Adım 2: Proxy sunucu dağıtma

1. Agent > Proxy Access sekmesinde hedef kümenin Actions sütununda Deploy Proxy düğmesini tıklayın.

2. Deploy Proxy Server panelinde bir dağıtım modu seçin ve yapılandırmayı tamamlayın.

   Proxy sunucuda Security Center aracısı zaten yüklüyse ve çevrimiçiyse hızlı dağıtımı seçin. Proxy sunucuda Security Center aracısı yüklü değilse manuel dağıtımı kullanın.

   • Hızlı dağıtım

     Quick Deployment seçeneğini belirlediğinizde varlık listesinden proxy sunucu olarak kullanılacak Linux sunucusunu seçin ve OK düğmesini tıklayın.

   • Manuel dağıtım

     Manual Deployment seçeneğini belirlediğinizde sayfadan manuel dağıtım komutunu kopyalayın, proxy sunucuda yönetici olarak oturum açın ve komutu çalıştırın.

   Dağıtımdan yaklaşık 5 dakika sonra Agent > Proxy Access sekmesinde proxy sunucunun çevrimiçi durumunu görüntüleyebilirsiniz.

   Proxy sunucuyu dağıttıktan sonra Security Center aracısı yüklü değilse sunucu yalnızca proxy işlevine sahiptir; güvenlik açığı taraması ve temel çizgi denetimi gibi güvenlik özelliklerini kullanamaz. Proxy sunucuyu koruma altına almak için Security Center aracısını yükleyin. Daha fazla bilgi için bkz. Security Center aracısını yükleme.

Adım 3: Sunucuları proxy kümesine bağlama

Kümeyi oluşturup proxy sunucuyu dağıttıktan sonra sunucuları istemci olarak proxy kümesine ekleyerek bunları proxy erişimi yoluyla Security Center'a bağlayın.

1. Agent > Proxy Access sekmesinde hedef kümenin Actions sütununda Install Agent düğmesini tıklayın.

2. Install Agent panelinde bir erişim modu seçin ve yapılandırmayı tamamlayın.

   Sunucuda Security Center aracısı zaten yüklüyse ve çevrimiçiyse sunucuyu doğrudan seçin. Sunucuda Security Center aracısı yüklü değilse yükleme komutunu kullanın.

   • Sunucuları doğrudan seçme

     Varlık listesinde bağlanacak sunucuları seçin ve OK düğmesini tıklayın.

   • Yükleme komutlarını kullanma

     1. Generate Installation Command düğmesini tıklayın.

     2. Agent > Installation Command sekmesinde Create Installation Command düğmesini tıklayın.

     3. Create Installation Command iletişim kutusunda parametreleri yapılandırın ve OK düğmesini tıklayın.

        Parametre	Açıklama
        Expiration Time	Yükleme komutunun sona erme süresi.
        Service Provider	Sunucunun hizmet sağlayıcısı.
        Default Group	Security Center sunucu varlık listesindeki sunucu grubu.
        OS	Sunucunun işletim sistemi.
        Create Image System	Sunucu için görüntü oluşturulup oluşturulmayacağı. Varsayılan değer olan No değerini koruyun.
        Select Proxy	Self-managed Proxy Cluster seçeneğini belirleyin, ardından bağlanılacak proxy kümesini seçin.

     4. Yükleme komutu listesinde yükleme komutunu görüntüleyin ve kopyalayın. Komutu oluşturduktan sonra Proxy Access alanının seçilen proxy kümesinin adını gösterdiğini onaylayın ve komut alanının sağ üst köşesindeki kopyalama simgesini tıklayın.

     5. Bağlanacak sunucuda yönetici olarak oturum açın ve işletim sistemine göre yükleme komutunu çalıştırın.

Yüklemeden yaklaşık 5 dakika sonra proxy kümesinin Client Connected sütunundaki sayıyı tıklayarak proxy üzerinden bağlanan sunucuların listesini görüntüleyin.

(İsteğe bağlı) Adım 4: Proxy kümesi ilkesi yapılandırma

Varsayılan olarak Security Center, proxy sunucular tarafından toplanan verileri bant genişliği veya frekans sınırı olmaksızın sunucuya geri gönderir. Veri iletim modunu değiştirmek veya bant genişliği ve frekans sınırları ayarlamak için aşağıdaki adımları uygulayın.

1. Agent > Proxy Access sekmesinde hedef kümenin Actions sütununda Proxy Settings düğmesini tıklayın.

2. Proxy Settings iletişim kutusunda ayarları yapılandırın ve OK düğmesini tıklayın.

   Veri iletim modu Send Data Back to Management Center ve Directly Cache to Specified Directory seçeneklerini destekler.

   İletim modu	Açıklama
   Send Data Back to Management Center	Verileri risk ve tehdit algılama için Security Center'a gönderir. Proxy sunucu ile Security Center arasındaki iletişim için bant genişliğini ve frekansı manuel olarak ayarlayabilirsiniz. Seçenekler: Unlimited: Bant genişliği veya frekans sınırı yok. Custom: Özel bant genişliği ve frekans sınırları ayarlayın. Bant genişliği kullanımını ve iletişim süreçlerini toplam kaynakların %60'ının altında tutun.
   Directly Cache to Specified Directory	İş ağınız içindeki (şirket içi IDC, VPC vb.) belirli veri türleri için risk ve tehdit algılama gerçekleştirir. Günlükler varsayılan olarak proxy sunucudaki /usr/local/aegis/proxy/log/export.log konumunda depolanır. Önbellek dizinini değiştirebilirsiniz. Önbellek dizini en fazla 10 GB destekler. Depolama 10 GB'ı aştığında sistem en eski günlükleri döngüsel olarak üzerine yazar.

İlgili işlemler

SSS