Задание 3: Развертывание DLP уровня хоста. InfoWatch Device Monitor
Понял, спасибо за уточнения! Исправляю IP-адреса (IWDM — .104, БД — .105), добавляю правильную команду установки PostgreSQL с 11-й версией и меняю создание папки на корневую /dist.
Вот исправленное **Задание 3. Установка и настройка IWDM**.
---
##
Задание 3. Установка и настройка IWDM
###
Контекст
В «песочнице» необходимо развернуть систему контроля рабочих станций InfoWatch Device Monitor (IWDM). Требуется установить базу данных PostgreSQL на отдельную ВМ, развернуть сервер IWDM, интегрировать его с контроллером домена Active Directory, синхронизировать данные с InfoWatch Traffic Monitor и удаленно установить агент Device Monitor на ПК нарушителя IW-CLI.
###
Задача
1.
IWDM-DB.
2.
IWDM-DB.
3.
IWDM на машину IWDM.
4.
IW-CLI нарушителя путем удаленного распространения через задачи в Device Monitor. Зафиксировать скриншотами.
5.
IWTM. Осуществить интеграцию сервера безопасности IWDM с Active Directory. Необходимо синхронизировать каталог компьютеров и пользователей. Зафиксировать скриншотами.
###
Термины
|
|--------|-----------|
|
|
|
|
###
Параметры
|
|----------|----------|
|
192.168.88.104
|
192.168.88.105
|
192.168.88.101
|
192.168.88.100
|
admin-dm
|
xxXX4321
###
Решение
####
Шаг 1. Подготовка ВМ IWDM-DB и IWDM
**Что нужно сделать**сделать
Настроить сеть, перенести файл hosts с demolab, задать имена хостов, настроить репозитории и подготовить файлы установщика на обеих ВМ.
**Ход работы**работы
**1. Настраиваем сеть и файл hosts**hosts
На ВМ IWDM-DB и ВМ IWDM запустите утилиту настройки сети:
nmtui
Укажите статический IP-адрес (.105 для БД и .104 для сервера), шлюз и DNS-сервер (192.168.88.100). Сохраните настройки.
Затем с рабочего стола demolab через WinSCP перекиньте заранее подготовленный файл hosts в домашнюю директорию пользователя (/home/officer/) на обе ВМ. После этого скопируйте его в системную папку:
sudo cp /home/officer/hosts /etc/hosts
**2. Задаем имена хостов**хостов
Измените имя хоста на каждой машине в файле /etc/hostname:
sudo nano /etc/hostname
*
- На ВМ DB:
iwdmdb
*
iwdm
Перезагрузите машины:
sudo reboot
**3. Настройка репозиториев и базовых пакетов**пакетов
Откройте файл /etc/apt/sources.list на каждой ВМ и убедитесь, что подключены официальные репозитории Astra Linux и InfoWatch. Затем обновите список пакетов:
sudo apt update
sudo apt install chrony open-vm-tools -y
**4. Подготовка файлов установщика**установщика
Через WinSCP перекиньте архив с установщиком IWDM и файл лицензии на ВМ IWDM (в домашнюю директорию officer).
Создайте папку в корне системы, перенесите туда файлы и распакуйте архив:
sudo mkdir /dist
sudo cp /home/officer/название\_архива\_IWDM.название_архива_IWDM.zip /dist/
cd /dist
sudo unzip название\_архива\_IWDM.название_архива_IWDM.zip
**Важно:** выдайте права на исполнение зеленому файлу установщика (используйте **Tab**Tab для автодополнения названия):
sudo chmod +x iwdm-installer-<<TAB>>
---
####
Шаг 2. Установка Базы Данных (ВМ IWDM-DB)
**Что нужно сделать**сделать
Установить СУБД PostgreSQL.
**Ход работы**работы
На ВМ IWDM-DB установите сервер PostgreSQL 11 и необходимые утилиты:
sudo apt install postgresql postgresql-11 postgresql-client-11 chrony -y
Проверьте, что служба запущена:
sudo systemctl status postgresql
---
####
Шаг 3. Установка Сервера IWDM (ВМ IWDM)
**Что нужно сделать**сделать
Развернуть сервер Device Monitor.
**Ход работы**работы
Запустите установщик из папки /dist:
sudo ./iwdm-installer-<<TAB>>
Следуйте инструкциям мастера установки. При выборе роли компонента укажите **Сервер Device Monitor**Monitor (Server). В качестве адреса базы данных укажите IP-адрес ВМ IWDM-DB (192.168.88.105).
По завершении установки проверьте статус служб:
sudo systemctl status iwdm
---
####
Шаг 4. Подключение консоли и интеграция с AD
**Что нужно сделать**сделать
Подключиться к серверу с помощью консоли IWDM (обычно это клиентское приложение на Windows), интегрировать сервер с Active Directory и IWTM.
**Ход работы**работы
**1. Подключение к серверу**серверу
Запустите консоль **InfoWatch Device Monitor**Monitor на вашей машине администратора (Windows). В окне подключения укажите IP-адрес сервера IWDM (192.168.88.104) и учетные данные администратора.
**Рисунок 1.** Окно подключения к серверу IWDM.
**2. Интеграция с Active Directory**Directory
В дереве консоли перейдите в раздел **Сервер -> Службы -> Active Directory**Directory.
Укажите параметры подключения:
*
192.168.88.100
* **
admin-dm
* **
xxXX4321
* **
dc=demo,dc=lab
Нажмите **Проверить соединение**соединение и сохраните изменения. Теперь перейдите в раздел **Пользователи**Пользователи и **Компьютеры**Компьютеры и запустите синхронизацию с AD.
**Рисунок 2.** Настройка интеграции с AD и запуск синхронизации.
**3. Синхронизация с IWTM**IWTM
Перейдите в раздел **Сервер -> Службы -> InfoWatch Traffic Monitor**Monitor.
Укажите адрес сервера IWTM: https://192.168.88.101. Введите учетные данные (officer / xxxX1234).
После сохранения проверьте, что статус подключения — «Успешно». Перейдите в раздел **Компьютеры**Компьютеры и убедитесь, что данные синхронизировались.
**Рисунок 3.** Настройка интеграции с IWTM и статус успешного подключения.
---
####
Шаг 5. Удаленная установка агента на IW-CLI
**Что нужно сделать**сделать
Распространить агент Device Monitor на ПК нарушителя через консоль управления.
**Ход работы**работы
**1. Создание задачи на установку**установку
В консоли IWDM перейдите в раздел **Задачи**Задачи и нажмите **Добавить задачу**задачу.
Выберите тип задачи: **Установка / обновление / удаление программы**программы.
Укажите имя задачи, например, Install\_DM\_AgentInstall_DM_Agent
**2. Настройка параметров установки**установки
На шаге выбора программного обеспечения укажите **InfoWatch Device Monitor Agent**Agent.
На шаге выбора целевых компьютеров найдите ПК astra-cli (он должен быть в списке после синхронизации с AD/ALD Pro) и добавьте его.
Запустите задачу на выполнение (кнопка **Выполнить**Выполнить). Дождитесь, пока статус задачи сменится на «Выполнено».
**Рисунок 4.** Создание задачи на установку агента и выбор ПК astra-cli.
**Рисунок 5.** Успешное завершение задачи по установке агента.
###
Как проверить
-
- [ ]
- [ ]
- [ ]
- [ ]
- [ ]
astra-cli успешно выполнена
- [ ]
astra-cli отображается с активным агентом
###
Если что-то не работает
|
|----------|------------|
|
systemctl status iwdm), проверить доступность портов
|
dc=demo,dc=lab). Убедиться, что ВМ IWDM видит контроллер домена
|
astra-cli, доступен ли он по сети и не блокирует ли его брандмауэр
|
---
Готовить