Trend Micro NDR Cấu hình đẩy mirroring traffic để Virtual Network Sensor phân tích

13.Trên màn hình Select sources, chọn cổng bạn muốn giám sát.Để VNS "nhìn thấy" lưu lượng mạng của các máy khác, bạn cần Cấu hình lưu lượng mạng nội bộ vớiVMware vSphere Distributed Switch bằng SPAN để cho phép Virtual Network Sensor giám sát dữ liệu

Yêu cầu vSphere Distributed Switch (vDS)

Các bước làm:
1. Đầu tiên các bạn hãy tắt Virtual Network Sensor
2. Trên bảng điều khiển VMware vCenter, nhấp vào

3. Nhấp chuột phải vào tên Switch của bạn, sau đó chọn Distributed Port Group ->New Distributed Port Group



4. Trên màn hình Name and location hãy chỉ định tên nhóm cổng và vị trí rồi nhấpvào Next




5. Trên màn hình Configure settings, hãy xem các cài đặt mặc định và nhấp vào Next




6. Trên màn hình Ready to complete, hãy xem lại các cài đặt và nhấp vào FINISH



Nhấp vào sau đó nhấp chuột phải vào tên máy ảo của bạn chọn edit settings..




8. Trên màn hình Edit Settings, nhấp vào Network adapter 2 và chọn Distributed PortGroup vừa tạo ở trên sau đó nhấn OK



9. Nhấp vào tab và sau đó nhấp vào Switch của bạn

10.Nhấp vào Configure -> Port Mirroring -> NEW...




11.Trên màn hình Select session type Chọn Distributed Port Mirroring sau đó chọn NEXT




12.Trên màn hình Edit properties, chọn ở status chọn Enabled sau đó chọn NEXT




13.Trên màn hình Select sources, chọn cổng bạn muốn giám sát.



14.Trên màn hình Select destinations screen, chọn cổng đích lưu lượng mạng mà bạnvừa tạo và nhấp vào NEXT.


15.Trên màn hình Ready to complete, xem lại cài đặt và nhấp vào FINISH.


Lưu ý:- Sensor có 2 port. Nếu khi chọn port mirroring dẫn đến sensor không kết nối đượcđến Trend Vision One thì đổi thành port còn lại.


Để chắc chắn thành công hãy vào Sensor của bạn sau đó gõ lệnh ‘show interface eth0’ và‘show interface eth1’ để kiểm tra



Và cuối cùng bạn có thể kiểm tra lại lần nữa trên Trend Vision One để đảm bảo dữ liệu đã được đẩy lên