Настройка Windows event collector (WEC) on Alertix

Создание сертификатов с помощью OpenSSL

Mon, 01 Jan 0001 00:00:00 +0000

Создание gencert.cnf:

####################################################################
{empty}[ ca ]
default_ca = CA_default # The default ca section
####################################################################
{empty}[ CA_default ]
x509_extensions = usr_cert # The extentions to add to the cert
default_days = 1 # how long to certify for
default_crl_days= 30 # how long before next CRL
default_md = default # which md to use.
preserve = no # keep passed DN ordering
####################################################################
{empty}[ req ]
default_bits = 2048
default_keyfile = privkey.pem
distinguished_name = req_distinguished_name
attributes = req_attributes
x509_extensions = v3_ca # The extentions to add to the self signed cert
string_mask = nombstr
req_extensions = v3_req # The extensions to add to a certificate request
{empty}[ req_distinguished_name ]
countryName = Country Name (2 letter code)
countryName_default = RU
countryName_min = 2
countryName_max = 2
stateOrProvinceName = State or Province Name (full name)
localityName = Locality Name (eg, city)
0.organizationName = Organization Name (eg, company)
organizationalUnitName = Organizational Unit Name (eg, section)
commonName = Common Name (eg, your name or your server's hostname)
commonName_max = 64
emailAddress = Email Address
emailAddress_max = 40
{empty}[ req_attributes ]
challengePassword = A challenge password
challengePassword_min = 4
challengePassword_max = 20
unstructuredName = An optional company name
{empty}[ usr_cert ]
basicConstraints=CA:FALSE
nsCertType = client, server
subjectKeyIdentifier=hash
authorityKeyIdentifier=keyid,issuer:always
{empty}[ server_cert ]
basicConstraints=CA:FALSE
nsCertType = server
subjectKeyIdentifier=hash
authorityKeyIdentifier=keyid,issuer:always
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
#crlDistributionPoints=URI:http://127.0.0.1/crl.pem
{empty}[ client_cert ]
basicConstraints=CA:FALSE
nsCertType = client
subjectKeyIdentifier=hash
authorityKeyIdentifier=keyid,issuer:always
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = clientAuth
{empty}[ v3_req ]
#Extensions to add to a certificate request
basicConstraints = CA:FALSE
keyUsage = nonRepudiation, digitalSignature, keyEncipherment
nsCertType = server, client
{empty}[ v3_ca ]
#Extensions for a typical CA
subjectKeyIdentifier=hash
authorityKeyIdentifier=keyid:always,issuer:always
basicConstraints = CA:true

Формирование URL подключения к WEC

Mon, 01 Jan 0001 00:00:00 +0000

Получение thumbprint сертификата (отпечатка корневого сертификата):

openssl x509 -in ca-cert.pem -noout -sha1 -fingerprint |sed s/^SHA1\ Fingerprint=//|sed s/://g

Сохраните полученный thumbprint.

Формирование ссылки для GPO:

SERVER - FQDN сервера, в нашем примере - alertix-server.company.local

SERVERPORT - порт сервера, в нашем примере – 5555

THUMBPRINT - отпечаток корневого сертификата, в нашем примере - 5B5DBD86007C9B55749AE282DB759A8144D93434

HTTPS://<SERVER>:<SERVERPORT>/wsman/,Refresh=14400,IssuerCA=<THUMBPRINT>

Пример:

HTTPS://alertix-server.company.local:5555/wsman/,Refresh=14400,IssuerCA=5B5DBD86007C9B55749AE282DB759A8144D93434

Сохраните эту ссылку.

Распространение конфигурации посредством GPO

Mon, 01 Jan 0001 00:00:00 +0000

Убедитесь, что у вас установлены и сконфигурированы AD DS и DNS.

Рисунок 1.
Откройте Group Policy Management > Tools > Group Policy Management > Forest > Domains > YourDomain. Правой кнопкой мыши по Group Policy Objects > New и введите имя WEF.
Сразу сделайте ссылку GPO для вашего дерева. Перетащите WEF > нажмите “OK”.

Рисунок 2.

Рисунок 3.
Редактирование GPO WEF. Правой кнопкой мыши по GPO WEF > Edit… > Computer Configuration > Policies > Administrative Templates > Windows Components > Event Forwarding. В появившемся справа окне правой кнопкой по Configure target Subscription Manager > Edit.

Необходимо включить политику, для этого переключите ее в Enabled.

Настройка клиентской машины

Mon, 01 Jan 0001 00:00:00 +0000

Ручная настройка:

Выполните winrm quickconfig, примите изменения "[y/n]?", введите "y".
Выполните winrm get winrm/config/Client/Auth

Результат выполнения:

Auth
Basic = false
Digest = true
Kerberos = true
Negotiate = true
Certificate = true
CredSSP = true [Source="GPO"]

Если в Certificate установлено значение false, ее следует включить с помощью следующей команды:

winrm set winrm/config/client/auth @\{Certificate="true"}

Windows Remoting не поддерживает пересылку событий через незащищенный транспорт (например, HTTP). Поэтому следует отключить обычную аутентификацию: