การตั้งค่า Interfaces บน Athena STA

บทนำ

บทความนี้อธิบายการตั้งค่า Physical Interface บน Athena STA ซึ่งแบ่งออกเป็นสองประเภทหลักคือ Route (Layer 3) สำหรับ Management และการส่ง Log ไปยัง Athena NDR และ Mirror สำหรับรับทราฟฟิกที่ Mirror จาก Switch

ข้อกำหนดเบื้องต้น

• ล็อกอินเข้า STA Web Console ได้ผ่าน ETH0 หรือ Management IP
• ทราบ Zone ที่ต้องการให้ Interface อยู่ (Mgmt หรือ Mirror)
• Switch ที่เชื่อมต่อมีการตั้งค่า Port Mirroring ไว้แล้ว (สำหรับ Mirror Interface)

ขั้นตอนการตั้งค่า

1. ไปที่ Network > Interfaces
2. คลิกชื่อ Interface ที่ต้องการแก้ไข เพื่อเปิด Edit Physical Interfaces
3. กรอก Description เพื่อระบุวัตถุประสงค์ของ Interface
4. เลือก Type:
   • Route (layer 3) — สำหรับ Interface ที่ใช้ Management และส่ง Log
   • Mirror — สำหรับ Interface ที่รับ Mirror Traffic จาก Switch (ต้องครอบคลุมทั้ง Inbound และ Outbound)
5. เลือก Added To Zone: เลือก Mgmt สำหรับ Route Interface หรือ Mirror สำหรับ Mirror Interface
6. ใน Basic Attributes หากเป็น Route Interface สามารถเลือก Pingable เพื่ออนุญาตให้ Ping ถึง STA ได้
7. ในส่วน IP Assignment เพิ่ม IPv4/IPv6 Address ที่ต้องการ (IP เริ่มต้น 10.251.251.251/24 ไม่สามารถลบได้)
8. คลิก OK เพื่อบันทึก

การตรวจสอบ

ไปที่ Status > System Status ดูส่วน Interface เพื่อยืนยันว่าสถานะเป็นสีเขียว (ทำงานปกติ) และสำหรับ Mirror Interface ให้ตรวจสอบ Throughput ว่ามีทราฟฟิกขาเข้า (Inbound) เข้ามาตามที่คาดหวัง

หมายเหตุ

• Mirror Interface จะมีเฉพาะ Inbound Traffic เนื่องจาก STA อยู่ในโหมด Bypass
• ทราฟฟิกที่ Mirror เข้ามาต้องครอบคลุมทั้งสองทิศทาง (Bidirectional) ไม่เช่นนั้นการตรวจจับและการ Audit จะไม่สมบูรณ์
• ไม่สามารถลบ Management IP 10.251.251.251/24 บน ETH0 ได้