Установка сателлита и агента

В данном разделе описано развертывание компонентов для проведения агентского сканирования: сателлита платформы в отдельном пространстве имен Kubernetes, сетевого шлюза и локального агента R-Vision на целевом хосте Linux.

Развертывание сателлита в кластере Kubernetes

Установите сателлит, если он еще не установлен, и подключитесь к его пространству.

Создание шлюза подключения агентов

Шлюз обеспечивает передачу данных от агентов в брокер сообщений сателлита. Чтобы создать шлюз:

Убедитесь, что в левом верхнем углу выбран рабочий тенант work_tenant.
Перейдите в раздел Агенты → Шлюзы.
Нажмите на кнопку Создать.
Задайте параметры шлюза:
- Название — произвольное имя шлюза.
- CPU — 1 ядро.
- RAM — 256 МБ.
- Узел — оставьте вариант Автоматически.
- Пространство — выберите пространство сателлита, созданное при его установке.
- IP-адрес или fqdn — IP- или FQDN-адрес для подключения к шлюзу.
  
  Особенности задания адресов для шлюза
  
  Для подключения к шлюзу необходимо использовать адрес узла кластера, где создается шлюз. Так, например:
  
  Если шлюз создается в центральном кластере, то используйте IP-адрес любого узла центрального кластера.
  
  Если шлюз создается в сателлите, используйте IP-адреса любого узла сателлита.
  
  FQDN-адрес можно использовать, только если в инфраструктуре существует DNS-сервер и администратор настроил прямую зону (forward zone). Проверить, настроена ли такая зона, можно с помощью утилиты nslookup:
  
  nslookup <domain_name>
  
  Здесь:
  
  <domain_name> — доменное имя.
  
  Обратные DNS-запросы для определения FQDN-адресов по IP-адресам возможны, если на DNS-сервере настроена обратная зона (reverse zone). В ней хранятся записи, сопоставляющие IP-адреса с доменными именами. Проверить, настроена ли такая зона, можно также с помощью утилиты nslookup:
  
  nslookup <IP_address>
  
  Здесь:
  
  <IP_address> — IP-адрес узла.
  
  Если обратная зона не настроена, свяжитесь с сетевым администратором.
  
  Если ваш компьютер имеет доступ к кластеру с установленным файлом конфигурации kubeconfig, вы можете получить сведения обо всех IP-адресах узлов кластера. Для сбора IP-адресов всех узлов в кластере и их вывода в виде строки используйте команду:
  
  kubectl get node -o json --output='jsonpath={.items[*].status.addresses[0].address}'
- Порт — 32000.
- Размер стрима для событий ИБ — 64 МБ.
Нажмите на кнопку Создать.

Шлюз запустится автоматически и перейдет в состояние Запущен.

Установка и подключение локального агента

Установите агенты и подключите их к шлюзу согласно инструкциям в разделе Развертывание агентов.

Проверка подключения агента и объединение в группу

Чтобы убедиться в регистрации агента и включить его в группу сканирования:

Откройте веб-интерфейс платформы в рабочем тенанте (work_tenant).
Перейдите в раздел Агенты → Агенты. Убедитесь, что подключенный агент отображается в списке со статусом Онлайн.
Перейдите в подраздел Агенты → Группы агентов.
Нажмите на кнопку Создать, введите произвольное имя новой группы и сохраните изменения.
Вернитесь в подраздел Агенты → Агенты.
Выберите зарегистрированный агент, откройте меню действий и нажмите на кнопку Добавить в группу.
Выберите созданную группу ScanGroup1 и подтвердите действие.

На этом этапе продукт R-Vision VM полностью развернут, настроен и готов к выполнению операций инвентаризации и управления уязвимостями.

Была ли полезна эта страница?

Обратная связь