4

Вот готовое Задание 4. Развертывание InfoWatch Data Discovery, оформленное строго по вашему шаблону и с учетом всех требований (пути /home/officer/, папка /dist, отключение блокировки Astra, использование токенов и настройка Samba).

Задание 4. Развертывание InfoWatch Data Discovery

Контекст

Для контроля общих сетевых ресурсов в организации необходимо развернуть компонент InfoWatch Data Discovery (IWDD) на виртуальную машину IWDD. Этот компонент позволяет сканировать сетевые папки и файловые хранилища на предмет наличия конфиденциальной информации, интегрируясь с основным сервером Device Monitor.

Задача

Создать и подготовить ВМ IWDD.
Установить Data Discovery и подключить его к мастер-узлу IWDM.
Зафиксировать конфигурацию через утилиту исправления.
Настроить интеграцию с сервером Traffic Monitor для передачи событий.
Создать общую сетевую папку на клиенте для тестирования.
Настроить задачу сканирования в веб-консоли IWDM.

Термины

Термин	Пояснение
IWDD	InfoWatch Data Discovery — модуль для поиска и контроля данных на файловых ресурсах
XAPI	Программный интерфейс, через который IWDD обменивается данными с Traffic Monitor
Samba	Пакет программ для организации доступа к сетевым папкам по протоколу SMB/CIFS
Мастер-узел	Главный сервер (в данном случае IWDM), управляющий кластером

Параметры

Параметр	Значение
IP-адрес IWDD	`192.168.88.105`
IP-адрес IWDM (мастер-узел)	`192.168.88.104`
IP-адрес IWTM-Web	`192.168.88.101`
IP-адрес astra-cli	`192.168.88.31`
Логин администратора IWDM	`officer`
Пароль администратора IWDM	`xxxX1234`

Решение

Шаг 1. Подготовка ВМ IWDD

Что нужно сделать

Настроить сеть, перенести файл hosts, задать имя хоста, настроить репозитории и подготовить файлы установщика.

Ход работы

1. Настраиваем сеть и файл hosts

На ВМ IWDD запустите утилиту настройки сети:

nmtui

Укажите IP-адрес 192.168.88.105, шлюз и DNS-сервер (192.168.88.100). Сохраните настройки.

С рабочего стола demolab через WinSCP перекиньте файл hosts в домашнюю директорию (/home/officer/) и скопируйте его в системную папку:

sudo cp /home/officer/hosts /etc/hosts

Задайте имя хоста:

sudo nano /etc/hostname

Впишите iwdd и перезагрузите машину:

sudo reboot

2. Установка базовых пакетов и настроек Astra

Обновите пакеты и установите необходимые утилиты:

sudo apt update
sudo apt install conntrack socat dotnet6 chrony open-vm-tools -y

⚠️ Важно! На Astra Linux необходимо отключить защиту от изменения прав файлов, иначе установщик не сможет корректно развернуть компоненты:
sudo astra-nochmodx-lock disable

3. Подготовка файлов установщика

Через WinSCP перекиньте архив с Data Discovery (например, iu_discovery_setup_2.0.0.tar.xz) и лицензию на ВМ в домашнюю директорию.

Создайте папку в корне и распакуйте установщик:

sudo mkdir /dist
sudo cp /home/officer/iu_discovery_setup_2.0.0.tar.xz /dist/
cd /dist
sudo tar -xf iu_discovery_setup_2.0.0.tar.xz
sudo chmod +x setup.py

Шаг 2. Установка Data Discovery

Что нужно сделать

Запустить установщик и подключить компонент к IWDM.

Ход работы

1. Запускаем установщик

sudo ./setup.py install --mode=office --productmode=central

2. Настройка подключения

Следуйте инструкциям на экране. Вас попросят принять лицензию (введите y).

Далее установщик запросит:

The address of Product master node: введите IP-адрес IWDM (192.168.88.104).
Token to connect to Product master node: введите токен для подключения.

💡 Как получить токен: Токен генерируется на мастер-узле. Зайдите на ВМ IWDM, откройте терминал и выполните команду, указанную в документации (или найдите его в веб-интерфейсе IWDM в разделе добавления новых узлов). Скопируйте полученную строку и вставьте в установщик IWDD.

Рисунок 1. Процесс установки Data Discovery и ввод адреса мастер-узла.

Дождитесь завершения установки.

Шаг 3. Фиксация конфигурации (Fix n.yaml)

Что нужно сделать

Применить изменения конфигурации на сервере IWDM, чтобы он увидел новый узел.

Ход работы

Перейдите на ВМ IWDM (.104). Запустите установщик IWDM еще раз:

cd /dist
sudo ./setup.sh

В меню выберите:

Installation type: Utilities
Select utility: Fix n.yaml file

Введите текущий IPv4-адрес вашей машины (по умолчанию 192.168.88.104).

Рисунок 2. Запуск утилиты Fix n.yaml на сервере IWDM.

После успешного применения зайдите в веб-консоль IWDM. В разделе Состояние системы должен появиться новый сервер iwdd (iwdd) со статусом Ready.

Рисунок 3. Статус системы в IWDM: узел iwdd успешно добавлен.

Шаг 4. Интеграция IWDD с IWTM

Что нужно сделать

Связать Data Discovery с Traffic Monitor для передачи найденных файлов.

Ход работы

1. Получаем токен в IWTM

В веб-консоли IWTM перейдите в Еще -> Плагины. Найдите InfoWatch Data Discovery, перейдите на вкладку Токены и скопируйте токен (например, Token-2).

Рисунок 4. Раздел плагинов IWTM с токеном для Data Discovery.

2. Настраиваем интеграцию в IWDM

В веб-консоли IWDM перейдите в Настройки системы -> Зоны и серверы. В блоке Экспорт данных в Traffic Monitor:

Адрес XAPI: 192.168.88.101
Токен: вставьте скопированный токен.

Нажмите Проверить соединение (должно быть успешно) и Применить.

Рисунок 5. Настройка экспорта данных XAPI в веб-консоли IWDM.

Шаг 5. Настройка общей сетевой папки (Samba)

Что нужно сделать

Создать папку на клиенте astra-cli для тестирования сканера.

Ход работы

Зайдите на ВМ astra-cli и установите Samba:

sudo apt update && sudo apt install samba -y

Остановите службы, удалите старый конфиг и создайте папку:

sudo systemctl stop nmbd smbd
sudo rm -rf /etc/samba/smb.conf
sudo mkdir -p /srv/samba/shared
sudo chmod 777 /srv/samba/shared

Создайте новый конфигурационный файл:

sudo nano /etc/samba/smb.conf

Вставьте следующий текст:

[global]
   workgroup = WORKGROUP
   server string = Samba Server
   security = user
   map to guest = bad user

[shared]
   path = /srv/samba/shared
   browseable = yes
   read only = no
   guest ok = yes
   create mask = 0666
   directory mask = 0777

Сохраните файл и перезапустите службы:

sudo systemctl restart nmbd smbd

Скопируйте в папку /srv/samba/shared несколько тестовых файлов (картинки, тексты), чтобы Data Discovery мог их найти.

Рисунок 6. Тестовые файлы в общей папке Samba на клиенте.

Шаг 6. Создание задачи сканирования

Что нужно сделать

Настроить задачу в IWDM для сканирования созданной папки.

Ход работы

В веб-консоли IWDM перейдите в раздел Хранение файлов и нажмите Создать.

Название: test
Выполнение задачи: Непрерывное
Поставьте галочку Отправлять файлы на анализ в Traffic Monitor.

Рисунок 7. Настройка параметров задачи сканирования.

Перейдите в настройки хостов для этой задачи и добавьте новый хост:

Адрес: 192.168.88.31 (astra-cli)
Тип подключения: SMB
Авторизация: галочка «Наследовать из задачи» (гостевой доступ).

Рисунок 8. Добавление хоста (astra-cli) в задачу сканирования.

Запустите задачу. Через некоторое время в разделе Информация о файлах появятся найденные файлы с указанием пути и размера.

Рисунок 9. Результаты сканирования: найденные файлы в IWDM.

Как проверить

На ВМ IWDD установлен компонент и выполнен Fix n.yaml
В IWDM в разделе «Состояние системы» узел iwdd имеет статус Ready
В IWDM настроен адрес XAPI (192.168.88.101) и токен от IWTM
На клиенте (astra-cli) создана общая папка Samba с тестовыми файлами
В IWDM создана задача сканирования (тип SMB) для клиента
В разделе «Информация о файлах» отображаются просканированные файлы
События от Data Discovery успешно передаются в Traffic Monitor

Если что-то не работает

Проблема	Что делать
Ошибка при установке DD	Проверить, выполнен ли `sudo astra-nochmodx-lock disable`
IWDD не появляется в кластере	Выполнить `Fix n.yaml` на IWDM, проверить сетевую доступность
Не проходит проверка соединения XAPI	Проверить правильность адреса IWTM и актуальность токена
Задача не находит файлы	Проверить, что службы Samba запущены на клиенте, а папка имеет права `777`
В событиях IWTM нет данных от DD	Проверить, что в задаче IWDM стоит галочка «Отправлять файлы на анализ в Traffic Monitor»