Security for Storage-д зориулж F5 BIG-IP VE ASM-ийг хэрхэн тохируулах вэ?

BIG-IP VE ASM нь F5 Networks-ийн сервисийн платформ бөгөөд аппликейшн болон сүлжээнд хурд, найдвартай байдал, аюулгүй байдлыг хангадаг.

Энэ хуудас F5 BIG-IP VE ASM платформыг VMware ESXi дээр GravityZone Security for Storage-тай хамт ашиглахаар хэрхэн тохируулахыг тайлбарлана.

Ерөнхий тойм

F5 BIG-IP VE ASM нь хэрэглэгчид (клиент) болон интернет (вэб сервер)-ийн хоорондох давхарга бөгөөд Bitdefender Security Server-ийг ICAP сервер болгон нэгтгэж, хэрэглэгчдийн хүсэлтийг шалгах боломжтой.

Интеграцийн бүрэлдэхүүн хэсгүүд:

• Users — интернет рүү хүсэлт илгээдэг клиентүүд.
• HTTP proxy server — ICAP клиент, энэ тохиолдолд F5 BIG-IP VE ASM.
• ICAP server — ICAP шалгалт идэвхтэй Bitdefender Security Server.
• Internet — вэб сервер.

Шаардлага ба урьдчилсан нөхцөл

GravityZone Security for Storage-ийг F5 BIG-IP VE ASM-тэй хамт ашиглахад дараахь зүйлс хэрэгтэй.

• Суулгаж тохируулсан VMware ESXi сервер.

• ICAP шалгалт хийхээр тохируулсан Bitdefender Security Server бүхий GravityZone орчин. Bitdefender Security Server-ийг VMware ESXi дээр суулгах талаар Ubuntu машин дээр Security Server суулгах хэсгийг үзнэ үү. ICAP шалгалтыг идэвхжүүлэх талаар Storage Protection хэсгийг үзнэ үү.

Туршилтын зорилгоор нэг Security Server ашиглаж болно. Бодит ашиглалтад бэлэн байдал болон шалгалтын ачааллыг хуваарилахын тулд хоёр Security Server ашиглахыг зөвлөж байна.

• Суулгаж тохируулсан BIG-IP SE appliance. Дараах заавар F5-ийн баримт болон интернетийн бусад хэрэгтэй эх сурвалжийн олон холбоос агуулсан. Бүх зүйл зөв ажиллаж байгаа эсэхийг шалгахын тулд тэдгээрийг анхааралтай уншина уу.

ICAP шалгалтад зориулж VMware ESXi дээр BIG-IP VE ASM суулгаж тохируулах

Дараах заавар BIG-IP VE ASM-ийг VMware ESXi дээр хэрхэн суулгаж тохируулах, Bitdefender Security Server-ийг хэрхэн нэгтгэхийг тайлбарлана.

1. 1BIG-IP VE appliance-ийн .OVA файлыг татна. Хувилбарын нийцлийн талаар F5-ийн баримтын энэ матриц-аас үзнэ үү.

2. 2BIG-IP VE-ийн .OVA файлыг VMware ESXi хост дээр суулгана.

3. 3.OVA файлыг ганц сүлжээний адаптер (NIC) ашиглахаар тохируулна. Өөрөөр хэлбэл internal, external, hardware accelerated (HA) NIC-үүдийг устгана.

Олон NIC-ээс ганц NIC болгож өөрчлөх талаар F5-ийн баримт-аас үзнэ үү.

4. 4BIG-IP VE лиценз хүсэх. Бүртгүүлэхдээ хүчинтэй и-мэйл хаяг ашиглах шаардлагатай. Лицензийн түлхүүр таны и-мэйлд ирнэ.

BIG-IP VE appliance-ийг дахин суулгах бол эхний алхам нь лицензийг салгах явдал юм. Дэлгэрэнгүйг F5-ийн баримт-аас үзнэ үү.

5. 5BIG-IP VE-д нэвтэрч тохируулна. Анхны тохиргоонд дараах зүйлд анхаарна.

1. Анхдагч хэрэглэгч admin, нууц үг нь мөн admin.
2. Эхлээд hostname, IP хаяг, огноог тохируулна.
3. Resource Provisioning хэсгээс Application Security Manager (ASM)-ийг идэвхжүүлнэ.
4. VLAN-уудыг тохируулна.

Дэлгэрэнгүйг networkjutsu.com-ийн энэ нийтлэл-ээс үзнэ үү.

6. 6Virtual Server болон pool серверүүдийг тохируулна. Дараах алхмуудыг дагана.

1. BIG-IP VE ASM-д Main цэс > Security > Guided Configuration хэсэгт орно.

2. Web Application Protection-ийг сонгоно.

3. Web Application Security Policy Properties хэсэгт:

1. Security Policy Name-ийг тохируулна.

2. Enforcement Mode-ийг Blocking болгоно. Бусад тохиргоог анхдагчаар нь үлдээнэ.

3. Save > Next дээр дарна.

4. Virtual Server Properties хэсэгт:

1. Virtual Server дор Create New-ийг сонгоно.

2. Аппликейшнийхаа IP хаяг болон портыг оруулна.

3. Security Logging Profile дор Log all requests-ийг сонгоно.

4. SSL Profile for Server Authentication дор Use Existing-ийг сонгоно.

5. Save > Next дээр дарна.

5. Pool Properties хэсэгт:

1. Create New-ийг сонгоно.

2. Load Balancing Method-д Round Robin-ийг сонгоно.

3. Pool Servers дор үйлчлүүлэгчийн серверийн IP хаяг, араас нь портыг оруулна.

4. Finish дээр дарна. Тохиргоо хэрэгжтэл хүлээнэ.

7. 7Bitdefender Security Server-ийг ICAP шалгалт идэвхтэй байдлаар нэгтгэнэ. Дараах алхмуудыг дагана.

1. Main цэсний Security дор Options > Application Security > Integrated Services > Anti-Virus Protection хэсэгт орно.

2. Integrated Services табд Server Host Name/IP Address талбарт Bitdefender Security Server-ийн IP хаягийг оруулна. Server Port Number талбарт Bitdefender Security Server-ийн ашигладаг портыг оруулна: 1344.

3. Save дээр дарна.

4. Аюулгүй байдлын бодлогын өөрчлөлтийг шууд идэвхжүүлэхийн тулд Apply Policy-г сонгоно.

5. Options > Application Security > Advanced Configuration > System Variables хэсэгт орж дараах үйлдлүүдийг хийнэ.

1. virus_name_header-д X-Infection-Found,X-Virus-ID,X-Violations-Found гэж оруулна.

2. BIG-IP VE appliance-д SSH-ээр холбогдож дараах командыг ажиллуулна: tmsh restart sys service asm

8. 8Вирусийн эсрэг тохиргоог хийнэ. Дараах алхмуудыг дагана.

1. Application Security > Policy Building хэсэгт орж Learning and Blocking Settings-ийг сонгоно.

2. Policy Building Settings > Antivirus хэсэгт орж Learn, Alarm, Block нүднүүдийг тэмдэглэнэ.

3. Save дээр дарна.

4. Аюулгүй байдлын бодлогын өөрчлөлтийг шууд идэвхжүүлэхийн тулд Apply Policy-г сонгоно.

5. Application Security > Integrated Services > Anti-Virus Protection хэсэгт орж Inspect file uploads within HTTP requests-ийг идэвхжүүлнэ.

6. Save дээр дарна.

7. Аюулгүй байдлын бодлогын өөрчлөлтийг шууд идэвхжүүлэхийн тулд Apply Policy дээр дарна.

F5 BIG-IP VE ASM дээр вирусийн эсрэг хамгаалалтыг тохируулах талаар энэ нийтлэл-ээс үзнэ үү.

9. 9Аппликейшний логийг харахын тулд Main цэснээс Security > Event Logs > Application > Requests хэсэгт орно.

Интеграцийг шалгах

BIG-IP VE ASM-ийг GravityZone Security for Storage-тай ажиллахаар тохируулсны дараа интеграцийг шалгахын тулд дараах алхмуудыг дагана.

1. 1Bitdefender Security Server-т ICAP шалгалт идэвхтэй GravityZone бодлого хэрэгжсэн эсэхийг шалгана.

2. 2Аппликейшн руугаа орж халдвартай файл байршуулна.

3. 3BIG-IP VE ASM платформд нэвтэрч Event Logs-ийг шалгана.