Данный документ относится только к ПК «С-Терра СОВ. Версия 4.3», работающему в виртуальной среде.
В документе описывается развертывание ПК «С-Терра СОВ. Версия 4.3» из OVA-шаблона на VMware ESXi (OVA – часть стандарта OVF, содержит все файлы виртуальной машины в одном файле).
Поддерживаются версии VMware ESXi – 6.7, 7.0.
Для работы потребуется DVD, входящий в комплект поставки, на котором находится образ виртуальной машины с инсталлированным ПК «С-Терра СОВ. Версия 4.3» в формате.
После развертывания виртуальной машины из OVA-шаблона дальнейшие настройки СОВ выполняются в соответствии с документацией на ПК «С-Терра СОВ. Версия 4.3» Руководство администратора и пользователя.
Для корректной работы виртуальная машина с ПК «С-Терра СОВ. Версия 4.3» должна иметь следующие минимальные характеристики:
Для СОВ, используемого в качестве СОУ:
• количество ядер процессора — 12 и более;
• объем оперативной памяти — не менее 32 Гбайт;
• количество портов Ethernet 1000/10000 Мбит/с — не менее 2;
• объем накопителей— не менее 512 Гбайт.
Для СОВ, используемого только в качестве сенсора:
• количество ядер процессора — 4 и более;
• объем оперативной памяти — не менее 8 Гбайт;
• количество портов Ethernet 10/100 Мбит/с — не менее 2;
• объем накопителей— не менее 256 Гбайт.
Логика работы СОВ при функционировании на платформе vSphere ESXi:
Трафик, подлежащий анализу, проходит через логический интерфейс и зеркалируется на СОВ средствами сервиса stids-suricata. После анализа данный трафик передается дальше. ПК «С-Терра Шлюз. Версия 4.3» работает для обеспечения доверенного канала управления и поддерживает прохождение транзитного трафика.