การติดตั้ง Sangfor Athena STA บน VMware ESXi

บทนำ

Athena STA (Sensor Traffic Analyzer) เป็น Sensor ที่รับ Mirror Traffic จาก Core Switch และส่ง Metadata ไปยัง Athena NDR Platform เพื่อวิเคราะห์ บทความนี้อธิบายขั้นตอนการติดตั้ง STA บน VMware ESXi

ข้อกำหนดเบื้องต้น (Prerequisites)

• VMware ESXi 6.5 ขึ้นไป
• ไฟล์ OVA ของ Athena STA ที่ตรงกับเวอร์ชันของ NDR Platform
• Resource ขั้นต่ำของ VM STA:
  • vCPU: 8 Core (เพิ่มตาม Throughput)
  • RAM: 16 GB
  • Disk: 500 GB
  • NIC: 2 ใบ (Management + Mirror)
• Core Switch รองรับ SPAN/Mirror Port และกำหนด VLAN/Interface ที่ต้องการ Mirror ได้
• Port Group ของ Mirror ต้องเปิด Promiscuous Mode, MAC Address Changes และ Forged Transmits เป็น Accept

ขั้นตอนการ Deploy

1. Login เข้า vCenter หรือ ESXi Host Client
2. คลิกขวาที่ Host แล้วเลือก Deploy OVF Template
3. เลือกไฟล์ OVA ของ Athena STA
4. ตั้งชื่อ VM เช่น Sangfor-AthenaSTA และเลือก Datastore
5. ในขั้น Network Mapping ให้ Map NIC1 ไปยัง Management Network และ NIC2 ไปยัง Port Group ของ Mirror
6. เลือก Thick Provision แล้วคลิก Finish

การตั้งค่า Port Group สำหรับ Mirror

1. ไปที่ Networking > vSwitch > Port Group ของ Mirror
2. แก้ไข Security Policy:
   • Promiscuous mode: Accept
   • MAC address changes: Accept
   • Forged transmits: Accept
3. Save การตั้งค่า

การตั้งค่า STA ผ่าน Console

1. เปิด VM STA และรอจนเข้า Login prompt
2. Login ด้วย admin / admin
3. กำหนด IP Management ให้ NIC1
4. Save และทดสอบ Ping

การตรวจสอบ

• เปิด Web Console ของ STA ที่ https://<STA-IP>
• ตรวจสอบว่า NIC2 รับ Traffic เข้ามาได้ที่หน้า Dashboard ของ STA
• ดำเนินการ Correlate เข้ากับ NDR Platform ตาม การ Correlate STA เข้ากับ Athena NDR

หมายเหตุ

• หากไม่เปิด Promiscuous Mode, STA จะไม่เห็น Mirror Traffic
• แนะนำให้แยก vSwitch ของ Mirror ออกจาก vSwitch ทั่วไปเพื่อประสิทธิภาพ