Wazuh-ansible: वज़ूह एजेंट पंजीकरण स्थानीयहोस्ट को प्रतिनिधि नहीं होना चाहिए

को निर्मित 8 जन॰ 2019 · 4टिप्पणियाँ · स्रोत: wazuh/wazuh-ansible

संदर्भ

जब एजेंट पंजीकृत होता है, तो एपीआई इसके बारे में जानकारी प्राप्त करने के लिए कॉल करता है।

संकट

जब वज़ूह प्रबंधक एक फ़ायरवॉल के पीछे होता है जो उत्तरदायी नियंत्रक को एपीआई पोर्ट 55000 तक पहुंच की अनुमति नहीं देता है, तो कॉल टाइमआउट हो जाएगा और पंजीकरण विफल हो जाएगा।

community prioritlow statuavailable typenhancement

स्रोत

singuliere

सबसे उपयोगी टिप्पणी

हाय @singuliere और @paulcalabro मैं उस कोड के लिए दोषी हूं। :)
यदि आप आगे बढ़ते हैं और उस लाइन को हटाते हैं, तो आप मान रहे हैं कि जिस क्लाइंट को आप पंजीकृत करने का प्रयास कर रहे हैं वह वज़ूह-एपीआई तक पहुंचने में सक्षम है।
सुरक्षा के दृष्टिकोण से आईएमएचओ, हर एक क्लाइंट को एपीआई से कनेक्ट करने की तुलना में उत्तरदायी नियंत्रक को वज़ूह-एपीआई तक पहुंचने की अनुमति देना बेहतर है। एपीआई को प्रबंधित मेजबानों से संरक्षित और अलग किया जाना चाहिए क्योंकि इसका उपयोग दुर्भावनापूर्ण कार्यों के लिए किया जा सकता है।
उदाहरण के लिए। मेरी कंपनी में, हमारे वज़ूह ग्राहक एपीआई तक नहीं पहुंच सकते क्योंकि प्रबंधक फ़ायरवॉल के पीछे सुरक्षित नेटवर्क पर चल रहा है; इस मामले में, आपका पंजीकरण तर्क हमारे परिदृश्य के लिए काम नहीं करेगा।

हम क्या कर सकते हैं कि उपयोगकर्ता को यह चुनने दें कि किस प्रकार का पंजीकरण तर्क चाहता है (उत्तर-प्रबंधक -> वज़ूह-एपीआई या वज़ुह-क्लाइंट -> वज़ूह-एपीआई)।
मुझे एक उचित समाधान के बारे में सोचने दो... :सोच:

angystardust 8 जन॰ 2019

👍2

सभी 4 टिप्पणियाँ

ऐसा लगता है कि यह प्रतिनिधिमंडल यहां जोड़ा गया था:

https://github.com/wazuh/wazuh-ansible/commit/6cb6d3bda84c65508881e293e3403dae94ff24cc#diff -f382f2db5d2e651b16fc4b92ec32e988R90

Linux | Create the agent key via rest-API कार्य पहले भी यही कर रहा था। तब से इसे भी बदल दिया गया है। मुझे लगता है कि यह अभी छूट गया था।

paulcalabro 8 जन॰ 2019

angystardust 8 जन॰ 2019

👍2

इसे रखने के लिए यह एक उचित तर्क है। मुझे लगता है कि मुझे एजेंट बी/सी से पंजीकरण होने की उम्मीद थी कि प्रमाणीकरण पंजीकरण कैसे कार्य करता है। लेकिन, आपका दृष्टिकोण अधिक सुरक्षित है। यदि इसे नेटवर्किंग बाधाओं को दूर करने के लिए विन्यास योग्य बनाया जा सकता है, तो यह आदर्श होगा।

paulcalabro 8 जन॰ 2019

@angystardust स्पष्टीकरण के लिए धन्यवाद, यह सही समझ में आता है। यह वर्तमान में असंगत है (क्योंकि 689bb8ff35b38fa8258f82db219a4d2565dc5239 ने एक प्रतिनिधि को हटा दिया और दूसरे को नहीं) और मैंने गलत तरीके से मान लिया कि सही समाधान मेरे अपने उपयोग के मामले से मेल खाता था।

चूंकि @paulcalabro इसे कॉन्फ़िगर करने योग्य बनाने के विचार से सहमत है, इसलिए मैं तदनुसार पुल अनुरोध में संशोधन करूंगा।

singuliere 9 जन॰ 2019

👍1

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Wazuh-ansible: वज़ूह एजेंट पंजीकरण स्थानीयहोस्ट को प्रतिनिधि नहीं होना चाहिए

संदर्भ

संकट

सबसे उपयोगी टिप्पणी

सभी 4 टिप्पणियाँ

संबंधित मुद्दों