【每日一记11】数据库安全审计系统DAS安装agent(Windows版)
  

yzy 79233人觉得有帮助

{{ttag.title}}
「每日一记」目前已开展10期,已有近400位工程师参与并坚持不懈的进行技能输出,征集到5000余篇技术笔记,共派发出近1000000+S豆,送出40份精美好礼!想要收获额外成长收益吗?快加入笔记分享大军吧!>>【每日一记】第11期正在进行中



1、为什么需要使用agent获取数据
数据库安全审计系统DAS有两种获取数据办法:
①通过端口镜像把数据库和应用服务器的流量镜像给数据库审计设备
②通过在服务器系统安装agent获取

端口镜像方式有物理条件的限制
①只有在数据库和应用服务器都是物理机,数据库和应用不能同在一台主机。
②数据库和应用服务器没有在虚拟化环境。
如上两个条件才能把流量通过端口镜像方式实现,如果数据库和应用在同一台服务器中,那么他们交换机的数据就会通过本地的环回口进行,数据无法到达交换机,所以镜像的也是看不到数据库和应用服务器交换的数据
如果数据库和应用都在虚拟化环境中,他们的流量是通过虚拟化内部的虚拟交换机进行交换流量,流量没有到达物理交换机,所以镜像也看不到这些数据

2、配置业务系统
本次需要审计PC到WEB、数据库到WEB的数据
①web配置
在业务系统中添加,类型选择web,编码自动识别,然后输入web服务器的IP地址

②数据库配置
在业务系统中添加,类型选择对应的数据库,编码选择数据库使用的编码然后输入数据库IP地址

3、agent下载(web和数据库同用一个agent安装包)
https://eps.sangfor.com.cn/agent/ 选择Windows进行下载

4、安装agent
①通过共享、远程桌面等方式把agent安装包传到服务器中,然后进行解压安装,双击eps_agent进行安装,等待提示安装成功即可

5、web配置agent
在服务器 C:\Program Files\Sangfor\AC\EPS\1.0.000000\config   目录下修改das_agent配置文件内容
填写上  host = 172.20.100.86      IP地址是数据库安全审计设备的IP

返回到  C:\Program Files\Sangfor\AC\EPS  目录下双击 restart 重启agent服务

6、数据库配置agent
在服务器 C:\Program Files\Sangfor\AC\EPS\1.0.000000\config   目录下修改das_agent配置文件内容
填写上  host = 172.20.100.86      IP地址是数据库安全审计设备的IP
在下面空白处添加以下内容
[capture]
dev = 172.20.100.147  #数据库和web通信IP,如果web和数据库在同一台服务器写本地环回接口IP
filter = tcp and port 1433  #抓取数据库的数据

返回到  C:\Program Files\Sangfor\AC\EPS  目录下双击 restart 重启agent服务


8、agent使用TCP 4567和数据库安全审计设备通信,如果没有日志可以到服务器中看agent的日志,查看agent是否连接成功
日志路径  C:\Program Files\Sangfor\AC\EPS\1.0.000000\var\log\das_agent    可以通过打文档查看对应的日志

9、登录数据库安全审计管理平台查看日志,查看到日志说明agent安装和配置都正常
数据库安全审计系统DAS安装agent(Linux版)点击跳转
数据库安全审计系统DAS安装点击跳转






打赏鼓励作者,期待更多好文!

打赏
20人已打赏

sangfor_1143 发表于 2020-9-16 14:32
  
感谢楼主的分享,楼主从DAS审计数据的两种方式以及怎么去配置都有详细的截图配置和说明,最后也将成功的效果图展现了出来,整篇文章讲解比较详细,期待楼主后续带来更多有价值的分享:爱你:
灵峰气韵 发表于 2020-9-7 13:31
  
能体验吗
新手554983 发表于 2020-9-7 13:34
  
学习学习
新手229660 发表于 2020-9-8 09:07
  
感谢分享
sxfusr 发表于 2020-9-9 10:20
  
打卡学习
新手262779 发表于 2020-9-9 10:35
  
感谢分享
新手741261 发表于 2020-9-12 20:46
  
感谢分享
新手078326 发表于 2020-9-12 21:39
  
感谢分享
新手605230 发表于 2020-9-14 17:32
  
学习打卡~
新手780102 发表于 2020-9-16 09:59
  
打卡学习
发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
安全效果
每日一问
干货满满
【 社区to talk】
技术笔记
新版本体验
GIF动图学习
产品连连看
技术咨询
2023技术争霸赛专题
功能体验
自助服务平台操作指引
通用技术
安装部署配置
原创分享
秒懂零信任
每周精选
信服课堂视频
标准化排查
排障笔记本
玩转零信任
答题自测
技术晨报
社区新周刊
POC测试案例
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
升级&主动服务
高频问题集锦
全能先锋系列
云化安全能力

本版版主

147
113
49

发帖

粉丝

关注

121
315
352

发帖

粉丝

关注

7
20
6

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人