配置與 ArtX TLSproxy 的整合

您可以設定 Kaspersky Anti Targeted Attack Platform 與 ArtX TLSproxy 的整合來解開加密的 SSL/TLS 流量。將 Kaspersky Anti Targeted Attack Platform 與 ArtX TLSProxy 整合可提高基礎架構的安全性和效能。為了整合，您只需要設定 ArtX TLSProxy 應用程式。

保固與 ArtX TLSProxy 1.9.1 相容

若要設定 Kaspersky Anti Targeted Attack Platform 與 ArtX TLSproxy 的整合：

1. 在 ArtX TLSproxy 中指定和編輯整合設定。

   有關在 ArtX TLSproxy 中指定和編輯整合設定的更多詳細資訊，請參閱ArtX 網站上的 ArtX TLSproxy 使用手冊。

2. 在/etc/systemd/network 目錄中建立erspan.netdev 檔案，其中包含以下內容：

   [NetDev]

   Name=<ERSPAN 接口的名稱>

   Kind=erspan

   [Tunnel]

   Independent=true

   ERSPANIndex=<與 ERSPAN 流量來源連接埠關聯的索引或連接埠號>

   Local = <正在其上配置 ERSPAN 流量傳輸的網路介面的本機固定 IP 位址>

   Remote = <託管您要在其上處理 ERSPAN 流量的 Kaspersky Anti Targeted Attack Platform 應用程式的伺服器的 IP 位址>

   Key =<GRE 標頭的序號或金鑰>。如果未使用，請輸入 0 作為值。

   SerializeTunneledPackets=true

3. 在/etc/systemd/network 目錄中建立erspan.network 檔案，其中包含以下內容：

   [Match]

   Name=<ERSPAN 接口的名稱>

   [Network]

   Address = <網路介面的本機IP 位址/網路介面遮罩>

4. 使用您正在其上配置與 ArtX TLSproxy 整合的 Kaspersky Anti Targeted Attack Platform 應用程式重新啟動伺服器。
5. 前往 ArtX TLSproxy 應用程式並指定您配置的網路介面。

erspan.netdev 和 Erspan.network 檔案中的設定必須與您在 ArtX TLSproxy 中指定的設定相符。

與 ArtX TLSproxy 的整合已配置。

頁面頂部