Athena NDR Internal IP Ranges – บริษัท ซังฟอร์ เทคโนโลยี (ประเทศไทย) จำกัด

บทนำ

Sangfor Athena NDR (Cyber Command เดิม) ใช้ IP Range ภายในสำหรับการสื่อสารระหว่าง Container, Service และ Virtual Interface ภายในระบบ ผู้ดูแลระบบควรทราบช่วง IP เหล่านี้เพื่อหลีกเลี่ยงการทับซ้อนกับ Network ขององค์กร ซึ่งจะทำให้เกิดปัญหา Routing และ Service ไม่สามารถทำงานได้

Internal IP Ranges ที่ใช้งาน

Docker / Container Network: โดยปกติใช้ช่วง 172.17.0.0/16 และ 172.18.0.0/16 สำหรับ Service Container ภายใน
Internal Bridge: อาจใช้ 169.254.0.0/16 สำหรับ Link-Local
Loopback: 127.0.0.0/8
Cluster Communication: ในกรณี Cluster อาจใช้ Range เฉพาะที่กำหนดตอนติดตั้ง

ข้อควรระวังเรื่อง IP ทับซ้อน

หาก Network ขององค์กรใช้ 172.17.0.0/16 หรือ 172.18.0.0/16 อยู่ ควรแจ้ง Sangfor ล่วงหน้าเพื่อปรับแต่ง Docker Subnet ก่อนการติดตั้ง
การทับซ้อนอาจทำให้ Management ของ NDR หรือ Integration กับอุปกรณ์ภายนอกทำงานผิดปกติ
ระวังกรณีที่ Production Network มี IP ภายในช่วง Private ที่ตรงกับที่ NDR ใช้

วิธีตรวจสอบ Internal Range ปัจจุบัน

SSH เข้า Athena NDR ด้วย Admin
รันคำสั่ง ip addr หรือ ifconfig เพื่อดู Interface ทั้งหมด
ตรวจสอบว่ามี Interface ประเภท docker0, br-xxxx พร้อม IP ในช่วง 172.17/172.18
บันทึกค่าไว้เพื่อใช้ในการวางแผน Network

การเปลี่ยน Internal Range (กรณีจำเป็น)

การเปลี่ยน Internal Range ต้องทำร่วมกับ Sangfor Support เท่านั้น
ต้องแจ้ง Range ใหม่และรีสตาร์ท Service ที่เกี่ยวข้อง
ควรทำในช่วง Maintenance Window

หมายเหตุ

Internal IP Ranges อาจเปลี่ยนแปลงในแต่ละเวอร์ชัน ควรตรวจสอบกับ Release Notes ของเวอร์ชันที่ใช้งาน
หากพบปัญหา Route ผิดปกติหลังติดตั้ง ให้ตรวจสอบการทับซ้อนของ IP Range เป็นอันดับแรก
ดู Port ที่ NDR ใช้งานภายนอกที่ การใช้งาน Port ของ Athena NDR