Lancer la Démo

Déploiement d'un stockage des paquets ExtraHop dans Azure

Les procédures suivantes expliquent comment déployer un stockage des paquets virtuel ExtraHop dans un environnement Microsoft Azure. Vous devez avoir de l'expérience en matière d'administration dans un environnement Azure pour effectuer ces procédures.

Avant de commencer

  • Vous devez avoir de l'expérience dans le déploiement de machines virtuelles dans Azure au sein de votre infrastructure de réseau virtuel. Pour garantir la réussite du déploiement, assurez-vous d'avoir accès aux ressources requises ou de pouvoir les créer. Vous devrez peut-être travailler avec d'autres experts de votre organisation pour vous assurer que les ressources nécessaires sont disponibles.
  • Vous devez disposer d'un client Linux, Mac ou Windows doté de la dernière version de CLI Azure installé.
  • Vous devez disposer du fichier du disque dur virtuel (VHD) ExtraHop, disponible sur le Portail client ExtraHop. Extrayez le fichier VHD du fichier d'archive .zip téléchargé.
  • Vous devez disposer d'une clé de produit ExtraHop.
  • Azure crée un disque temporaire qui apparaît sur la page Disques après la création du disque principal de la banque de données et le redémarrage du système. Ce disque n'est pas destiné à votre sonde ou à votre stockage des paquets. Vous pouvez ignorer ce disque.

Exigences du système

Le tableau ci-dessous indique les paramètres environnementaux que vous devez configurer ou que vous avez peut-être déjà configurés dans votre environnement Azure pour déployer avec succès votre stockage des paquets virtuels ExtraHop.

Paramètre Descriptif
compte Azure Permet d'accéder à vos abonnements Azure.
Groupe de ressources Un conteneur qui contient les ressources associées pour le stockage des paquets ExtraHop.
Emplacement La région géographique dans laquelle se trouvent les ressources Azure nécessaires à la gestion de votre stockage des paquets virtuel.
Compte de stockage Le compte de stockage Azure contient tous vos objets de données Azure Storage, y compris les blobs et les disques.
Conteneur de stockage Blob Le conteneur de stockage dans lequel l'image du packetstore ExtraHop est stockée sous forme de blob.
Disque géré Le disque requis pour le stockage des paquets ExtraHop Packetstore.
Groupe de sécurité réseau Le groupe de sécurité réseau contient des règles de sécurité qui autorisent ou interdisent le trafic réseau entrant ou sortant du stockage des paquets ExtraHop.
Taille de l'instance de machine virtuelle Azure Une taille d'instance Azure qui correspond le mieux à sonde Taille de la machine virtuelle, comme suit :

ETA 1 150 V: Standard_D4S_V3

Remarque :Pour les déploiements Azure, certaines instances exécutant des cartes réseau plus anciennes peuvent ne pas prendre en charge le mode cible ERSPAN/VXLAN/GENEVE hautes performances.
adresse IP publique ou privée L'adresse IP qui permet d'accéder au système ExtraHop.

Déployez l'ETA 1150v

Before you begin

Les procédures ci-dessous partent du principe que le groupe de ressources, le compte de stockage, le conteneur de stockage et le groupe de sécurité réseau requis ne sont pas configurés. Si ces paramètres sont déjà configurés, vous pouvez passer à l'étape 6 après vous être connecté à votre compte Azure.
  1. Ouvrez une application de terminal sur votre client et connectez-vous à votre compte Azure. 
    az login
  2. Ouvrir https://aka.ms/devicelogin dans un navigateur Web et entrez le code d'authentification, puis revenez à l'interface de ligne de commande.
  3. Créez un groupe de ressources. 
    az group create --name <name> --location <location>

    Par exemple, créez un nouveau groupe de ressources dans la région de l'ouest des États-Unis.

    az group create --name exampleRG --location westus
  4. Créez un compte de stockage. 
    az storage account create --resource-group <resource group name> --name <storage account name>

    Par exemple :

    az storage account create --resource-group exampleRG --name examplesa
  5. Consultez la clé du compte de stockage. La valeur de key1 est obligatoire pour l'étape 6. 
    az storage account keys list --resource-group <resource group name> --account-name <storage account name>

    Par exemple :

    az storage account keys list --resource-group exampleRG --account-name examplesa

    Une sortie similaire à la suivante apparaît :

    [ 
 {
   "keyName": "key1",
   "permissions": "Full",
   "value": "CORuU8mTcxLxq0bbszhZ4RKTB93CqLpjZdAhCrNJugAorAyvJjhGmBSedjYPmnzXPikSRigd
5T5/YGYBoIzxNg=="
 },
 { "keyName": "key2",
   "permissions": "Full",
   "value": "DOlda4+6U3Cf5TUAng8/GKotfX1HHJuc3yljAlU+aktRAf4/KwVQUuAUnhdrw2yg5Pba5FpZn6oZYvROncnT8Q=="
 }
]
  6. Définissez les variables d'environnement du compte de stockage Azure par défaut. Vous pouvez avoir plusieurs comptes de stockage dans le cadre de votre abonnement Azure. Pour sélectionner un compte à appliquer à toutes les commandes de stockage suivantes, définissez ces variables d'environnement. Si vous ne définissez pas de variables d'environnement, vous devrez toujours spécifier --account-name et --account-key dans les commandes de la suite de cette procédure.

    PowerShell

    $Env:AZURE_STORAGE_ACCOUNT = <storage account name>

    $Env:AZURE_STORAGE_KEY = <key1>

    Où <key1> est la valeur de la clé du compte de stockage qui apparaît à l'étape 5.

    Par exemple :

    $Env:AZURE_STORAGE_ACCOUNT = examplesa
    $Env:AZURE_STORAGE_KEY=CORuU8mTcxLxq0bbszhZ4RKTB93CqLpjZdAhCrNJugAor
AyvJjhGmBSedjYPmnzXPikSRigd5T5/YGYBoIzxNg==
    Conseil :
    • Définissez les variables d'environnement dans l'interpréteur de commandes Windows (Cmd.exe) avec la syntaxe suivante :
      set <variable name>=<string>
    • Définissez les variables d'environnement dans l'interface de ligne de commande Linux avec la syntaxe suivante : 
      export <variable name>=<string>
  7. Créez un conteneur de stockage. 
    az storage container create --name <storage container name>

    Par exemple :

    az storage container create --name examplesc
  8. Téléchargez le fichier VHD ExtraHop sur le stockage blob. 
     az storage blob upload --container-name <container> --type page --name <blob name> --file <path/to/file> --validate-content

    Par exemple :

    az storage blob upload --container-name examplesc --type page
--name extrahop.vhd --file /Users/admin/Downloads/extrahop-eta-azure-7.2.0.5000.vhd --validate-content
  9. Récupérez l'URI du blob. Vous aurez besoin de l'URI lorsque vous créerez le disque géré à l'étape suivante. 
    az storage blob url --container-name <storage container name> --name <blob name>

    Par exemple :

    az storage blob url --container-name examplesc --name extrahop.vhd

    Une sortie similaire à l'exemple suivant s'affiche :

    https://examplesa.blob.core.windows.net/examplesc/extrahop.vhd
  10. Créez un disque géré en vous procurant le fichier VHD ExtraHop. 
    az disk create --resource-group <resource group name> --location <Azure region> 
--name <disk name> --sku <storage SKU> --source <blob uri> --size-gb <size gb>

    Où storage SKU spécifie le type de disque et le modèle de réplication souhaité. Par exemple, Premium_LRS, StandardSSD_LRS, ou Standard_LRS.

    Vous pouvez configurer la taille du disque (--size-gb) entre 50 Go et 2 To

    Par exemple :
    az disk create --resource-group exampleRG --location westus 
--name exampleDisk --sku Premium_LRS --source https://examplesa.blob.core.windows.net/examplesc/extrahop.vhd 
--size-gb 60
  11. Créez la machine virtuelle et connectez le disque géré. Cette commande crée la machine virtuelle de stockage des paquets avec un groupe de sécurité réseau par défaut et une adresse IP privée. 
    az vm create --resource-group <resource group name> --public-ip-address "" 
--location <Azure region> --name <vm name> --os-type linux --attach-os-disk <disk name> 
--size <azure machine size>

    Par exemple :

    az vm create --resource-group exampleRG --public-ip-address "" 
--location westus --name exampleVM --os-type linux 
--attach-os-disk exampleDisk --size Standard_D4S_v3
  12. Connectez-vous au portail Azure via https://portal.azure.com et configurez les règles réseau pour le stockage des paquets. Les règles suivantes doivent être configurées pour le groupe de sécurité réseau :
    Tableau 1. Règles relatives aux ports entrants
    Nom Port Protocole
    HTTPS 443 TCP
    RPCAP 2003 TCP
    RPCAP 2003-2034 UDP
    SSH 22 TCP
    Tableau 2. Règles relatives aux ports sortants
    Nom Port Protocole
    DNS 53 UDP
    HTTPS 443 TCP
    RPCAP 2003 TCP
    SSH 22 TCP

Que faire ensuite

Ouvrez un navigateur Web et connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin. Le nom de connexion par défaut est setup et le mot de passe est la valeur de vmId champ pour la machine virtuelle. Vous pouvez trouver le vmID en localisant la machine virtuelle sur https://resources.azure.com/.

Enregistrez votre système ExtraHop et suivez les procédures recommandées dans liste de contrôle après le déploiement.

Last modified 2025-02-04