Déployez ERSPAN avec une sonde ExtraHop et un routeur virtuel Brocade 5600 dans AWS

Dans cette section, vous allez configurer un nouveau routeur Brocade 5600v dans le sous-réseau public créé précédemment et attribuer une adresse IP élastique pour configurer et tester la configuration via SSH.

1. Cliquez sur l'icône d'accueil de la console dans le coin supérieur gauche pour revenir à la page AWS Management Console.
2. Dans la section Calculer, cliquez sur EC2.
3. Dans le volet de navigation, cliquez sur Instances.
4. Cliquez Lancer une instance pour démarrer l'assistant Amazon Machine Image (AMI).
5. Cliquez AWS Marketplace et tapez 5600 ou Routeur virtuel Brocade dans le Rechercher des produits AWS Marketplace champ, puis appuyez sur ENTER.
6. Cliquez sur le Sélectionnez bouton à côté de Routeur virtuel/pare-feu/VPN Brocade 5600 .
7. Pour cet exemple, sélectionnez m4.large type d'instance , puis cliquez sur Suivant : Configurer les détails de l'instance.
8. Sur le Configurer les détails de l'instance page, effectuez les étapes suivantes :
   1. Type 1 dans le Nombre d' instances champ.
   2. À partir du Réseau dans la liste déroulante, sélectionnez le VPC que vous avez créé dans la première section de ce guide.
   3. Dans la liste déroulante Sous-réseau, sélectionnez le sous-réseau public, 10.4.0.0/24.
   4. Dans le Interfaces réseau section en bas de page, tapez 10,4,0,187 dans le IP principale champ.
9. Cliquez Suivant : Ajouter de l'espace de stockage. Conservez les paramètres de stockage par défaut, puis cliquez sur Suivant : Tag Instance.
10. Tapez n'importe quel nom dans Valeur champ pour Nom clé pour identifier l'instance. Ajoutez des balises supplémentaires pour identifier cette instance dans l'environnement, puis cliquez sur Suivant : Configuration du groupe de sécurité.
11. Choisissez Sélectionnez un groupe de sécurité existant puis sélectionnez l'ID de groupe de sécurité par défaut pour votre VPC.
    Assurez-vous que les règles créées précédemment ont été appliquées. Par exemple, SSH et ICMP sont toujours listés et leurs adresses sources sont 0.0.0.0/0. Facultativement, un nouveau groupe de sécurité peut être créé spécifiquement pour cette instance.
12. Cliquez Révision et lancement pour lancer et installer le Brocade vRouter.
13. Vérifiez les sélections et les entrées, en particulier les adresses de sous-réseau et IP. Si les coûts sont un problème, assurez-vous que l'instance est restée dans les limites de l'essai gratuit. Cliquez Lancement pour lancer l'instance et enregistrer le Brocade vRouter.
14. Dans la boîte de dialogue de la paire de clés, sélectionnez Création d'une nouvelle paire de clés dans le menu déroulant, saisissez un nom convivial et cliquez sur Télécharger Key Pair bouton pour télécharger la paire de clés. Assurez-vous de prendre note de l'emplacement du téléchargement.
15. Cliquez Instances de lancement pour terminer le processus d'installation.
16. Cliquez Afficher les instances au bas du État du lancement écran ou sélectionnez Instances depuis le volet de navigation. Selon les sélections, l'instance peut prendre plusieurs minutes pour être entièrement en ligne.
17. Une fois l'instance complètement lancée et le Contrôles de statut sont complets, cliquez sur Descriptif onglet en bas de page. Dans le Interfaces réseau section, cliquez eth0. Vérifiez que l'adresse IP est 10.4.0.187 (ou l'adresse IP configurée précédemment).
18. Cliquez sur le lien associé au Identifiant de l'interface. Dans cet exemple, l'ID est eni-f554a48d.
    
19. Lorsque l'interface privée du Brocade vRouter est sélectionnée, cliquez sur Actions menu déroulant et sélectionnez Modifier Source/Dest. Vérifiez.
20. Sélectionnez le Désactivé bouton radio puis cliquez Enregistrer.
21. Créez l'interface de sous-réseau privé pour le Brocade vRouter en cliquant sur Création d'une interface réseau.
22. Dans le Création d'une interface réseau dans une boîte de dialogue, renseignez les champs suivants :

    Descriptif

    Entrez un nom pour identifier l'interface privée.

    Sous-réseau

    Dans la liste déroulante, sélectionnez le sous-réseau pour 10.4.1.0/24.

    IP privée

    Type 10.4.1.10.

    Groupes de sécurité

    Sélectionnez le groupe de sécurité VPS par défaut.

23. Cliquez Oui, créer pour créer la nouvelle interface.
24. Sélectionnez l'interface privée, puis cliquez sur Actions menu déroulant et sélectionnez Modifier Source/Dest. Vérifiez.
25. Sélectionnez le Désactivé bouton radio puis cliquez Enregistrer.
    Enregistrez ou prenez note du 10.4.1.10 ID d'interface réseau.
26. L'interface privée étant toujours sélectionnée, cliquez sur Joindre.
27. Sélectionnez votre instance dans la liste déroulante Instance ID, puis cliquez sur Joindre.
28. Retournez au tableau de bord du VPC.
29. Dans le volet de navigation, sélectionnez Tables de routage.
30. Sélectionnez la table de routage associée au sous-réseau privé 10.4.1.0/24.
31. Cliquez sur le Itinéraires onglet puis cliquez sur Modifier.
32. Cliquez Ajouter un autre itinéraire. Dans le Destination champ, type 0.0.0.0/0 et dans le champ cible, saisissez l'ID d'interface indiqué à l'étape 23, puis cliquez sur Enregistrer. Cette table de routage doit être associée à l'ID d'interface privée du Brocade vRouter et associée au sous-réseau privé 10.4.1.0/24.
33. Allouez une adresse IP Amazon Elastic, une adresse IP routée publiquement allouée dynamiquement, en sélectionnant IP élastiques depuis le volet de navigation. Cliquez Allouer une nouvelle adresse, puis cliquez sur Oui, allouez.
34. Dans le menu déroulant Actions, sélectionnez Adresse associée et définissez les champs suivants :

    Associez-vous à

    Interface réseau

    Interface réseau

    Sélectionnez l'ID d'interface publique du Brocade vRouter. Dans cet exemple, l'ID est eni-f554a48d.

    adresse IP privée

    Sélectionnez l'adresse IP attribuée au sous-réseau public. Dans cet exemple, il s'agit 10.4.0.187.

35. Cliquez Oui, associé.

Dans cette section et la suivante, vous allez configurer une nouvelle AMI Linux afin de vérifier la configuration de Brocade vRouter et d'ExtraHop Discover. Si d'autres sources de trafic sont disponibles, ces sections peuvent être ignorées.

1. Cliquez sur l'icône d'accueil de la console dans le coin supérieur gauche pour revenir à la page AWS Management Console.
2. Dans la section Calculer, cliquez sur EC2.
3. Dans le volet de navigation, cliquez sur Instances.
4. Cliquez Lancer une instance pour démarrer l'assistant Amazon Machine Image (AMI).
5. Localisez une image du serveur Ubuntu dans la liste, puis cliquez sur Sélectionnez.
6. Sélectionnez le t2.micro type d'instance, puis cliquez sur Suivant : Configurer les détails de l'instance.
7. Sur le Configurer les détails de l'instance page, effectuez les étapes suivantes :
   1. Type 1 dans le Nombre d' instances champ.
   2. À partir du Réseau dans la liste déroulante, sélectionnez le VPC que vous avez créé dans la première section de ce guide.
   3. Dans la liste déroulante Sous-réseau, sélectionnez 10.4.1.0/24 sous-réseau.
      Une adresse IP statique n'est pas nécessaire pour cette étape, mais notez l' adresse IP attribuée à l'instance. Dans cet exemple, l'adresse IP est 10.4.1.50.
   4. Les autres paramètres peuvent être conservés à leurs valeurs par défaut.
8. Cliquez Suivant : Ajouter de l'espace de stockage. Aucune modification n'est nécessaire.
9. Cliquez Suivant : Tag Instance. Aucune modification n' est nécessaire.
10. Cliquez Suivant : Configuration du groupe de sécurité.
11. Sur le Configurer le groupe de sécurité page, effectuez les étapes suivantes :
    1. Sélectionnez Création d'un nouveau groupe de sécurité.
    2. Dans le champ de nom du groupe de sécurité, saisissez un nom descriptif. Par exemple, Ubuntu Linux.
    3. Dans le Descriptif dans ce champ, saisissez une description pour ce groupe de sécurité.
    4. Cliquez Ajouter une règle.
    5. Sélectionnez Tous les ICMP depuis la liste déroulante.
    6. Dans le La source colonne, sélectionnez N'importe où dans la liste déroulante et tapez 0.0.0,0/0 dans le champ.
    7. Si SSH n'est pas répertorié, cliquez Ajouter une règle.
    8. Dans le La source colonne, sélectionnez N'importe où dans la liste déroulante et tapez 0.0.0.0/0 dans le champ.
    9. Cliquez Révision et lancement.
    10. Reconnaissez que votre groupe de sécurité est ouvert sur le monde, puis cliquez sur Lancement.

        Remarque :

        Il s'agit d'une configuration hors production. En règle générale, le trafic ne doit pas être configuré pour être ouvert sur le monde entier.

    11. Dans la boîte de dialogue de la paire de clés, sélectionnez Création d'une nouvelle paire de clés depuis la liste déroulante. Tapez un nom dans Nom de la paire de clés champ et cliquez Télécharger Key Pair. Notez l' emplacement du téléchargement, puis cliquez sur Instances de lancement pour terminer le processus d'installation.

Dans cette section, vous allez configurer une nouvelle sonde ExtraHop EDA 1000v.

1. Cliquez sur l'icône d'accueil de la console dans le coin supérieur gauche pour revenir à la page AWS Management Console.
2. Dans la section Calculer, cliquez sur EC2.
3. Dans le volet de navigation, cliquez sur Instances.
4. Cliquez Lancer une instance pour démarrer l'assistant Amazon Machine Image (AMI).
5. Cliquez AMI communautaires.
6. Type Hop supplémentaire dans le Rechercher des AMI communautaires champ et localisez le ExtraHop Discover appliance 1000v 5.x.x.x AMI et cliquez Sélectionnez.
7. Sélectionnez le t2.medium type d'instance, puis cliquez sur Suivant : Configurer les détails de l'instance.
8. Dans le Configurer les détails de l'instance page, effectuez les étapes suivantes :
   1. Type 1 dans le Nombre d'instances champ.
   2. Dans le Réseau dans la liste déroulante, sélectionnez le VPC créé dans la première partie de ce guide.
   3. Dans le Sous-réseau liste déroulante, sélectionnez le sous-réseau privé 10.4.1.0/24.
   4. Dans le Interfaces réseau type de section 10.4.1.15 dans le IP principale champ, puis cliquez sur Suivant : Ajouter de l'espace de stockage.
9. Conservez le paramètre par défaut pour la taille de stockage par défaut. Cliquez Suivant : Tag Instance.
10. Attribuez un nom à l'instance pour l'identifier. Ajoutez des balises supplémentaires pour identifier cette instance dans l'environnement, puis cliquez sur Suivant : Configuration du groupe de sécurité.
11. Sur le Configurer le groupe de sécurité page, effectuez les étapes suivantes :
    1. Sélectionnez Création d'un nouveau groupe de sécurité.
    2. Dans le Nom du groupe de sécurité champ, saisissez un nom descriptif. Par exemple, EDA 1000v.
    3. Dans le Descriptif dans ce champ, saisissez une description pour ce groupe de sécurité.
    4. Cliquez Ajouter une règle 6 fois et configurez chacune protocole tapez comme suit :

    Type	Protocole	Gamme de ports	La source
    SSH	TCP	22	N'importe où 0.0.0.0/0
    HTTP	TCP	80	N'importe où 0.0.0.0/0
    HTTPS	TCP	443	N'importe où 0.0.0.0/0
    Règle TCP personnalisée	TCP	2003	N'importe où 0.0.0.0/0
    Règle UDP personnalisée	UDP	2003	N'importe où 0.0.0.0/0
    Tout le trafic	TOUS	0-65535	IP personnalisée 10.4.0.0/16
    Tous les ICMP	ICMP	0-65535	N'importe où 0.0.0.0/0

12. Cliquez Révision et lancement.

    Remarque :

    Si un Démarrage à partir d'un disque SSD (General Purpose) une boîte de dialogue apparaît, sélectionnez la première option, puis cliquez sur Suivant.

13. Vérifiez la sélection d'instances, puis cliquez sur Lancement.
14. Dans le Sélectionnez une page de paire de clés existante boîte de dialogue, sélectionnez Procéder sans paire de clés depuis la liste déroulante. La majeure partie de la configuration est effectuée via les paramètres d'administration de la sonde, une paire de clés n'est donc pas nécessaire. Sélectionnez le Je reconnais case à cocher, puis cliquez sur Instances de lancement.
15. Accédez à votre liste d'instances dans AWS. Vérifiez que les vérifications d'état ont été effectuées avec succès et notez l'adresse IP de l'instance.

Dans cette section, vous allez configurer le ERSPAN et des fonctionnalités de surveillance des ports sur le Brocade vRouter pour envoyer le trafic ERSPAN à la sonde ExtraHop.

1. Depuis une machine distante, SSH vers le vRouter.

   ssh -i <vrouter_private_key.pm> vyatta@<elastic_IP>

   Copier
2. Configurez l'interface ERSPAN en exécutant les commandes suivantes :
   1. Entrez en mode de configuration :

      configure

      Copier
   2. Définissez l'adresse IP locale pour l'interface ERSPAN :

      set interfaces erspan erspan1 local-ip 10.4.1.10

      Copier
   3. Définissez l'adresse IP distante pour l'interface ERSPAN :

      set interfaces erspan erspan1 remote-ip 10.4.1.15

      Copier
   4. Définissez la configuration supplémentaire suivante :

      set interfaces erspan erspan1 ip tos inherit
      
      set interfaces erspan erspan1 ip ttl 255
      
      set interfaces erspan erspan1 mtu 1500

      Copier
   5. Afficher les modifications de configuration :

      show interfaces

      Copier
   6. Tapez commit, puis appuyez sur ENTER.
   7. Tapez enregistrer, puis appuyez sur ENTER pour enregistrer les modifications.
3. Configurez le moniteur de port et la source ERSPAN en exécutant les commandes suivantes :

   Remarque :

   Dans cet exemple, la source du moniteur est l'interface interne du Brocade vRouter. De plus, les numéros de session et d'identifiant sont arbitraires, mais ne doivent pas chevaucher les autres identifiants de session.

   1. Définissez le type de session portmonitor :

      set service portmonitor session 25 type erspan-source

      Copier
   2. Définissez l'interface source pour la surveillance des ports :

      set service portmonitor session 25 source dp0s1

      Copier
   3. Définissez l'interface de destination pour la surveillance des ports :

      set service portmonitor session 25 destination erspan1

      Copier
   4. Définissez l'identifiant de session :

      set service portmonitor session 25 erspan identifier 200

      Copier
   5. Définissez le type d'en-tête ERSPAN :

      set service portmonitor session 25 erspan header type-II

      Copier
   6. Définissez la direction de l'ERSPAN :

      set service portmonitor session 25 source dp0s1 direction both

      Copier
   7. Type commettre puis appuyez sur ENTER.
   8. Type sauver puis appuyez sur ENTER pour enregistrer les modifications.
      La surveillance des ports pour la session est immédiatement activée si les paramètres de type, de source, de destination, d'identifiant ERSPAN et de type d'en-tête ERSPAN sont correctement configurés.
   9. Type sortir pour quitter le mode configuration.
   10. Type afficher la configuration pour afficher la nouvelle configuration.
       Un résultat similaire au suivant apparaît (tronqué pour plus de clarté) :

       erspan erspan1 {
                       ip {
                               tos inherit
                               ttl 255
                       }
                       local-ip 10.4.1.10
                       mtu 1500
                       remote-ip 10.4.1.15
               }
       .
       .
       portmonitor {
                       session 25 {
                               destination erspan1
                               erspan {
                                       header type-II
                                       identifier 200
                               }
                               source dp0s1 {
                                       direction both
                               }
                               type erspan-source
                       }
               }

       Copier
4. Connectez-vous au système ExtraHop via https://<elastic_public_ip:8443>/extrahop et vérifiez que l'ExtraHop reçoit du trafic ERSPAN en provenance du vRouter depuis le Tableaux de bord interface.