Настройка сетевых интерфейсов

Для Alertix-NTA нужны как минимум отдельные интерфейсы управления и перехвата. Интерфейс управления имеет статический IP-адрес и используется для связи с инфраструктурными службами и доставки результатов. Интерфейс перехвата получает копию трафика от SPAN-порта или TAP-ответвителя; IP-адрес и стек TCP/IP на нём не настраиваются. Требования к пропускной способности и связности приведены в разделе Сетевые требования.

В примере eth0 — интерфейс управления, eth1 — интерфейс перехвата. Перед выполнением команд определите реальные имена интерфейсов с помощью ip link show; для команд nmcli con дополнительно уточните имя профиля подключения через nmcli con show — оно может отличаться от имени интерфейса. Убедитесь, что не очищаете адрес рабочего интерфейса управления: команда ip addr flush немедленно удаляет назначенные ему IP-адреса.

# Интерфейс перехвата: без IP-адреса, в режиме promisc
sudo ip addr flush dev eth1
sudo ip link set eth1 up
sudo ip link set eth1 promisc on

# Интерфейс управления: статический IP
sudo nmcli con mod eth0 ipv4.addresses 10.100.50.10/24
sudo nmcli con mod eth0 ipv4.gateway 10.100.50.1
sudo nmcli con mod eth0 ipv4.dns "10.0.1.1"
sudo nmcli con up eth0

Настройки интерфейса перехвата, заданные через ip, не сохраняются после перезагрузки. Закрепите их средствами управления сетью, которые используются в вашем дистрибутиве (NetworkManager или systemd-networkd). Настройте зеркалирование обоих направлений трафика на SPAN-порту либо подключите TAP-ответвитель.

После настройки проверьте наличие IP-адреса на интерфейсе управления, отсутствие IP-адреса на интерфейсе перехвата и поступление пакетов:

ip addr show eth0
ip addr show eth1
ip link show eth1
sudo tcpdump -i eth1 -c 20 -n

Если пакеты не поступают, проверьте подключение адаптера и настройку источника SPAN/TAP. С интерфейса управления проверьте доступность DNS, NTP и используемых систем-получателей по их фактическим адресам и портам. Для подключения к Alertix проверьте доступность адреса и порта его Syslog-приёмника, связанного с коннектором Alertix-NTA. Не открывайте порты по образцу вслепую: перечень необходимых направлений приведён в разделе Приложение А. Перечень портов.