IPtables 구성

이벤트를 전달하도록 Verdasys Digital Guardian을 구성하기 전에 Verdasys Digital Guardian의 ICMP 요청을 허용하도록 IBM QRadar 에서 IPtables 를 구성해야 합니다.

프로시저

  1. SSH를 사용하여 루트 사용자로 QRadar 에 로그인하십시오.

    로그인: root

    비밀번호: <password>

  2. 다음 명령을 입력하여 IPtables 파일을 편집하십시오.

    vi /opt/qradar/conf/iptables.post

    IPtables 구성 파일이 표시됩니다.

  3. 다음 명령을 입력하여 QRadar 가 Verdasys Digital Guardian의 ICMP 요청을 승인할 수 있도록 허용하십시오.

    -I QChain 1 -m icmp -p icmp --icmp-type 8 --src <IP address> -j ACCEPT
    -I QChain 1 -m icmp -p icmp --icmp-type 0 --src <IP address> -j ACCEPT

    여기서 <IP address> 는 Verdasys Digital Guardian 어플라이언스의 IP 주소입니다. 예를 들면 다음과 같습니다.

    -I QChain 1 -m icmp -p icmp --icmp-type 8 --src <Source_IP_address> -j ACCEPT
    -I QChain 1 -m icmp -p icmp --icmp-type 0 --src <Source_IP_address> -j ACCEPT

    참고: IPTables를 업그레이드할 때 실패를 방지하려면 명령에 "--icmp-type" 를 지정해야 합니다.
  4. IPtables 구성을 저장하십시오.
  5. 다음 명령을 입력하여 QRadar에서 IPtables 를 업데이트하십시오.

    /opt/qradar/bin/iptables_update.pl

  6. QRadar 가 Verdasys Digital Guardian에서 ICMP 트래픽을 승인하는지 확인하려면 다음 명령을 입력하십시오.
    iptables --list --line-numbers

    다음 출력이 표시됩니다.

    [root@Qradar bin]# iptables --list --line-numbers 
    Chain QChain (1 references)
    num  target  prot         opt              source      destination
    1    ACCEPT  icmp   --    <IP address>   anywhere    icmp echo-reply
    2    ACCEPT  icmp   --    <IP address>   anywhere    icmp echo-request
    3    ACCEPT  tcp    --    anywhere         anywhere    state NEW tcp dpt:https
    4    ACCEPT  tcp    --    anywhere         anywhere    state NEW tcp dpt:http

    QRadar 에 대한 IPtables 구성이 완료되었습니다.