Подготовка к установке on Alertix NTA

Проверка аппаратных средств

Mon, 01 Jan 0001 00:00:00 +0000

Сравните ресурсы сервера с конфигурацией для планируемой пиковой полосы трафика в разделе Серверы Alertix-NTA. Проверьте число ядер, доступную оперативную память, место на томе для данных и сетевые адаптеры. Дисковая и сетевая подсистемы должны выдерживать не только среднюю, но и пиковую нагрузку.

На подготовленном сервере выполните:

nproc
free -h
df -h /opt
ip link show
ethtool <interface>

nproc показывает число доступных логических процессоров, free -h — объём памяти, df -h /opt — свободное место в файловой системе, где размещён /opt. Если для данных запланирован отдельный том, проверьте его ёмкость и точку монтирования: места на корневом разделе недостаточно для оценки объёма хранилища Alertix-NTA.

Проверка операционной системы

Mon, 01 Jan 0001 00:00:00 +0000

Убедитесь, что на сервере установлена поддерживаемая 64-разрядная ОС Linux с актуальными обновлениями безопасности. Сопоставьте её семейство и версию с перечнем в разделе Операционные системы и с типом полученного пакета (RPM или DEB).

cat /etc/os-release
uname -m
uname -r

В /etc/os-release проверьте дистрибутив и выпуск; uname -m должен показать архитектуру x86_64. Запишите версию работающего ядра из uname -r: именно ей должны соответствовать заголовки для сборки модуля ipc_engine.

На системах семейства Red Hat дополнительно проверьте режим SELinux:

Проверка заголовков ядра и Secure Boot

Mon, 01 Jan 0001 00:00:00 +0000

Модуль ipc_engine собирается на сервере при первом запуске Alertix-NTA и после установки или смены ядра. До установки пакета убедитесь, что доступны средства сборки и заголовки именно работающего ядра:

ls -d /lib/modules/$(uname -r)/build
mokutil --sb-state

Первая команда должна вывести путь каталога без ошибки. Если каталога нет, установите заголовки работающего ядра:

Debian/Ubuntu/Astra: sudo apt install linux-headers-$(uname -r)
RHEL/Rocky/AlmaLinux: sudo dnf install kernel-devel-$(uname -r) kernel-headers-$(uname -r)

Проверьте также наличие средств сборки и зависимостей пакета, перечисленных в разделе Alertix-NTA (Linux). После обновления ядра повторите проверку: установленные ранее заголовки могут относиться к прежней версии.

Настройка сетевых интерфейсов

Mon, 01 Jan 0001 00:00:00 +0000

Для Alertix-NTA нужны как минимум отдельные интерфейсы управления и перехвата. Интерфейс управления имеет статический IP-адрес и используется для связи с инфраструктурными службами и доставки результатов. Интерфейс перехвата получает копию трафика от SPAN-порта или TAP-ответвителя; IP-адрес и стек TCP/IP на нём не настраиваются. Требования к пропускной способности и связности приведены в разделе Сетевые требования.

В примере eth0 — интерфейс управления, eth1 — интерфейс перехвата. Перед выполнением команд определите реальные имена интерфейсов с помощью ip link show; для команд nmcli con дополнительно уточните имя профиля подключения через nmcli con show — оно может отличаться от имени интерфейса. Убедитесь, что не очищаете адрес рабочего интерфейса управления: команда ip addr flush немедленно удаляет назначенные ему IP-адреса.

Получение и проверка дистрибутива

Mon, 01 Jan 0001 00:00:00 +0000

Получите установочный пакет Alertix-NTA и сопроводительные контрольные суммы SHA-256 по официальному каналу от поставщика или уполномоченного партнёра. Для систем семейства Red Hat используйте пакет RPM, для поддерживаемых Debian-подобных систем — DEB. Перед установкой убедитесь, что тип пакета и его версия соответствуют подготовленной ОС.

Вычислите SHA-256 полученного файла. Укажите его фактическое имя вместо шаблона:

sha256sum ethersensor-<версия>-<платформа>.rpm
sha256sum ethersensor-<версия>-<платформа>.deb

Выполняйте только команду для своего типа пакета. Сравните выведенную контрольную сумму с эталоном из сопроводительного документа, полученного независимо от скачанного файла. При несовпадении не устанавливайте пакет: запросите у поставщика корректный дистрибутив или уточнение контрольной суммы.