Security Container-ийг хэрхэн суулгах вэ?

Оркестрац хийгдсэн контейнер кластер/зангилаанд

Урьдчилсан нөхцөл

• Security Container суулгах үед контейнер хостын интернэт холболт заавал шаардлагатай.
• Зорилтот контейнер хост дээр BEST суулгаагүй байх ёстой. GravityZone Control Center-ийн Network (Сүлжээ) хуудсанд хостын удирдлагын төлөв Unmanaged байгааг шалгана. Дэлгэрэнгүйг доорх «Linux хостод» хэсгийн «BEST for Linux суулгах иж бүрдлээс компанитай холбоотой мэдээллийг авах» заавраас үзнэ үү.

Алхмууд

Кластер дээр Security Container-ийн нэг instance суулгахдаа дараах алхмуудыг дагана.

1. 1
   GravityZone Control Center-т Network > Installation packages (Суулгах багц) хэсэгт орно.
2. 2
   Суулгахад ашиглах багцаа сонгоно.

   Багцад Container Protection модуль идэвхтэй байх ёстой.

   Зөвлөгөө

   Багцыг хэрхэн засах эсвэл шинээр үүсгэх талаар Суулгах багц үүсгэх хэсгээс үзнэ үү.

3. 3
   Download (Татах) дээр дарж Security Container-ийг сонгоно.

   Ингэснээр Download Security Container цонх нээгдэнэ. Энд дэмжигдсэн бүх Kubernetes орчинд Security Container суулгах скриптүүд байна.

   Чухал

   Одоогоор Openshift орчин нь зөвхөн Azure Kubernetes Service (AKS) болон VMware-тэй нийцтэй.

4. 4
   Security Container суулгах орчныхоо хажуугийн Copy (Хуулах) товчийг дарна.
5. 5
   Өөрийн Kubernetes орчинд очиж скриптийг ажиллуулна.

   Тэмдэглэл

   Ингэснээр таны сонгосон кластерын хост бүр дээр Security Container-ийн нэг instance суулгагдана.

6. 6
   Суулгалтыг дараах аль нэг аргаар шалгана.

   • Kubernetes орчиндоо kubectl get pods -n bitdefender-security-container командыг ажиллуулна.
   • GravityZone console-ийн зүүн талын цэснээс Network хуудсыг нээнэ.

Linux хостод

Урьдчилсан нөхцөл

• Security Container суулгах үед контейнер хостын интернэт холболт заавал шаардлагатай.
• Машин дээр /mnt/data нэртэй хавтас байх ёстой.
• Зорилтот контейнер хост дээр BEST суулгаагүй байх ёстой. GravityZone Control Center-ийн Network хуудсанд хостын удирдлагын төлөв Unmanaged байгааг шалгана. Дэлгэрэнгүйг доорх «BEST for Linux суулгах иж бүрдлээс компанитай холбоотой мэдээллийг авах» хэсгээс үзнэ үү.

Алхмууд

Docker суулгасан Linux серверт Security Container суулгахдаа дараах командыг ажиллуулна.

docker run \
        --privileged \
        -d \
        -e "BSC_SERVER=10.10.10.10:8443" \
        -e "BSC_CSRTOKEN=yyyyyyyyyyyyyyyyyyyyyyyy" \
        -v /mnt/data:/data \
        -v /sys:/mnt/host-sys \
        -v /proc:/mnt/host-proc \
        -v /etc/os-release:/mnt/host-os-release \
        -v /:/mnt/host \
        --pid host \
        --net host \
        -u :10000 \
        --name=BSC \
        --stop-timeout 60 \
        bdfbusiness/bitdefender-security-container:7.0

Командад ашигласан хувьсагчид:

• BSC_SERVER — заавал. Communication Server appliance-ийн хаяг. Аль ч BEST for Linux суулгах иж бүрдлийг татаж аваад доторх installer.xml файлыг нээж хаягийг авна. Хаягийн формат <IP[:port]> (жишээ нь 10.10.10.10:8443). Алхмуудыг доорх «BEST for Linux суулгах иж бүрдлээс компанитай холбоотой мэдээллийг авах» хэсгээс үзнэ үү.
• BSC_LOGLEVEL — заавал биш. /log/level/bdsecd.json файлд тохируулагдах логийн түвшин. Анхдагч утга нь info.
• BSC_GID — заавал биш. Бүтээгдэхүүний үйлчилгээнүүд ажиллах бүлгийн ID. Docker командад -u :<gid> аргумент байхгүй бол энэ хувьсагч заавал шаардлагатай.
• BSC_CSRTOKEN — заавал. Хамгаалалтын агент GravityZone-той харилцан баталгаажсан холболт үүсгэхэд ашиглах certificate signing request (CSR) токен. Утга нь installer.xml файлд байдаг. Олох алхмуудыг доорх «BEST for Linux суулгах иж бүрдлээс компанитай холбоотой мэдээллийг авах» хэсгээс үзнэ үү.

BEST for Linux суулгах иж бүрдлээс компанитай холбоотой мэдээллийг авах

1. 1
   GravityZone Control Center-т Network > Installation packages хэсэгт орно.
2. 2
   Энгийн BEST for Linux багцаа сонгоод Send download links (Татах холбоос илгээх) дээр дарна.
3. 3
   Installation links хэсгийг дэлгэж, Linux-ийн холбоосыг хуулна.
4. 4
   Зорилтот машин дээр очиж иж бүрдлийг дараах командаар татна.

   curl <download link>

   Хуулах
5. 5
   Архиваас файлуудыг задална.

   tar -xzvf setup_downloader.tar

   Хуулах
6. 6
   installer.xml файлыг дараах командаар нээнэ.

   cat installer.xml

   Хуулах
7. 7
   Communication Server appliance-ийн хаяг болон certificate signing request токеныг авна. Доорх жишээг үзнэ үү.

   Жишээ 1. installer.xml файлаас мэдээлэл гаргаж авах

   <serverAddress strVar="EpagServer">https://10.10.10.10:8443/hydra</serverAddress>
   
   <epagConfig>
       <authToken strVar="EpagToken">yyyyyyyyyyyyyyyyyyyyyyyy</authToken>
   </epagConfig>

   Хуулах

   Командын жишээ

   docker run \
           --privileged \
           -d \
           -e "BSC_SERVER=10.10.10.10:8443" \
           -e "BSC_CSRTOKEN=yyyyyyyyyyyyyyyyyyyyyyyy" \
           -v /mnt/data:/data \
           -v /sys:/mnt/host-sys \
           -v /proc:/mnt/host-proc \
           -v /etc/os-release:/mnt/host-os-release \
           -v /:/mnt/host \
           --pid host \
           --net host \
           -u :10000 \
           --stop-timeout 60 \
           bdfbusiness/bitdefender-security-container:7.0

   Хуулах

Бүтээгдэхүүний логийг авах

Бүтээгдэхүүний логийг авахдаа дараах алхмуудыг дагана.

1. 1
   Одоогийн сервер дээр ажиллаж буй контейнеруудыг харна.

   docker ps

   Хуулах
2. 2
   Логийг нь харах контейнерийнхээ ID-г авна.
3. 3
   Контейнер доторх shell-г нээх командыг ажиллуулна.

   docker exec -it <container id> bash

   Хуулах

   Ингэснээр контейнерийн файлын системд хандах боломжтой болно.

4. 4
   Логууд /opt/bitdefender-security-tools/var/log хавтсанд байна.

Дэлгэрэнгүй заавар

• Bitdefender Security Container-ийг AWS ECS дээр хэрхэн ажиллуулах вэ?