Настройка интеграции с приложением ArtX TLSproxy 1.9.1

Вы можете настроить интеграцию Kaspersky Anti Targeted Attack Platform с приложением ArtX TLSproxy 1.9.1 для раскрытия зашифрованного SSL/TLS-трафика. Интеграция приложения Kaspersky Anti Targeted Attack Platform с приложением ArtX TLSProxy 1.9.1 повышает защищенность инфраструктуры и увеличивает ее эффективность.

Чтобы настроить интеграцию Kaspersky Anti Targeted Attack Platform c приложением ArtX TLSproxy 1.9.1:

Установите и введите параметры интеграции в приложении ArtX TLSproxy 1.9.1.
Подробнее об установке и вводе параметров интеграции в приложении ArtX TLSproxy 1.9.1 см. Руководство по эксплуатации ArtX TLSproxy на веб-сайте ArtX.
Создайте файл erspan.netdev в директории /etc/systemd/network со следующим содержимым:
[NetDev]

Name=<имя ERSPAN-интерфейса>

Kind=erspan

[Tunnel]

Independent=true

ERSPANIndex=<индекс или номер порта, связанный с портом источника трафика ERSPAN>

Local = <локальный фиксированный IP-адрес сетевого интерфейса, на котором настраивается передача ERSPAN-трафика>

Remote = <IP-адрес сервера с приложением Kaspersky Anti Targeted Attack Platform, на котором будет обрабатываться ERSPAN-трафик>

Key=<Порядковый номер или ключ заголовка GRE>.Если не используется, то введите значение 0.

SerializeTunneledPackets=true
Создайте файл erspan.network в директории /etc/systemd/network со следующим содержимым:
[Match]

Name=<имя ERSPAN-интерфейса>

[Network]

Address=<локальный IP-адрес сетевого интерфейса/маска сетевого интерфейса>
Перезагрузите сервер c приложением Kaspersky Anti Targeted Attack Platform, на которым вы настраиваете интеграцию с приложением ArtX TLSproxy 1.9.1.
Перейдите в приложение ArtX TLSproxy 1.9.1 и укажите настроенные сетевые интерфейсы.

Значения параметров в файлах erspan.netdev и erspan.network должны совпадать с параметрами, которые вы указали в приложении ArtX TLSproxy 1.9.1.

Интеграция с приложением ArtX TLSproxy 1.9.1 будет настроена.

В начало