使用通訊封包連接 Sensor 元件

若要使用通訊封包連接 Sensor 元件：

1. 在應用程式 Web 介面視窗中，選擇“Sensor 伺服器”區域。
2. 點擊“新增 Sensor”。

   這將開啟“新增 Sensor”視窗。

3. 在“Sensor 名稱”欄位中，輸入要連線的 Sensor 元件的名稱。

   與 Central Node 的連線建立後，帶有元件的 Web 介面頁面的瀏覽器頁簽的標題將顯示您在此步驟配置的名稱。

4. 在“伺服器位址”欄位中，輸入要連接 Sensor 元件的 Central Node 伺服器的 IP 位址。

   如果 Central Node 部署為叢集，則需要輸入叢集中配置為從 SPAN 連接埠接收鏡像流量的處理伺服器的 IP 位址。

   您可以在安裝元件時啟用鏡像流量的接收。如果您在安裝階段停用了流量接收：

   1. 透過SSH 或使用終端機進入伺服器的任何處理伺服器的管理主控台。
   2. 執行以下命令：

      kata-enable-span

   將啟用從 SPAN 連接埠接收鏡像流量。

5. 在“Sensor IP 位址”欄位中，輸入要連線到 Central Node 元件的 Sensor 元件伺服器的 IP 位址。
6. 在“通訊封包中的憑證加密”部分中設定您想要使用的憑證防護密碼。

   密碼必須符合以下要求：

   • 包含 8 到 256 個 ASCII 字元。
   • 包含一個或多個拉丁字母的大寫字母。
   • 包含一個或多個拉丁字母的小寫字母。
   • 包含一個或多個數字。
   • 不包含連續四個或更多相同的字元。
7. 點擊“建立通訊封包”。您的瀏覽器儲存了下載的檔案。根據您的瀏覽器的設定，螢幕上可能會顯示一個視窗，您可以在其中指定下載檔案的路徑和名稱。
8. 將已儲存的通訊資料包檔案放置在任何允許存取 Sensor 伺服器的電腦上。
9. 在放置通訊資料包檔案的電腦上，啟動命令列解釋器。
10. 執行以下命令：

    ssh -4 -L 9444:localhost:9444 admin@<具有感測器元件的伺服器的 IP 位址>

    如果執行指令後，您收到錯誤輸入時 MAC 損壞。ssh_dispatch_run_fatal: 連線到<Sensor 伺服器的 IP 位址>連接埠 22: 訊息身分驗證代碼不正確，請執行下列命令：

    ssh -4 -L 9444:localhost:9444 admin@<具有感測器元件的伺服器的 IP 位址> -o "MACs hmac-sha2-256"

11. 在瀏覽器的位址欄中輸入：https://localhost:9444。
12. 在 Sensor Web 介面頁面上，點擊“選擇檔案”。

    這將開啟用於選擇檔案的標準瀏覽器視窗。

13. 指定通訊封包的路徑。
14. 點擊“開啟檔案”按鈕。
15. 檔案上傳完成後，輸入您在本說明的第 6 步中設定的憑證密碼。

    Sensor 元件與 Central Node 元件連接，之後在 Sensor 和 Central Node 元件的 Web 介面中就會出現連接資訊。

頁面頂部