Disconnected Log Collector 에서 인증서 기반 인증 설정

IBM QRadarTLS 에서 TCP 간의 IBM Disconnected Log Collector 통신 시, 인증서 기반 통신 방식을 사용하여 최종 엔터티부터 루트 인증서에 이르기까지 하드웨어 및 소프트웨어의 유효 성을 검증하는 신뢰 체인을 구축합니다.

시작하기 전에

신뢰할 수 있는 인증 기관(CA)에서 발행한 루트 인증서가 있어야 합니다. 일반적으로 Disconnected Log Collector 및 QRadar 시스템에서 동일한 루트 인증서를 사용합니다. 루트 인증서에 의미 있는 이름(예: root-ca.cer)이 있는지 확인하십시오.

이 태스크에 대한 정보

모든 인증서에는 보안 통신을 설정하는 데 사용할 수 있는 유효 기간(날짜 범위)이 있습니다. 유효 기간이 끝나면 인증서가 만료되어 이 인증서를 대체해야 합니다.

프로시저

  1. 컴퓨터 Disconnected Log Collector 또는 VM 에 root 사용자로 로그인하십시오.
  2. 루트 인증서를 /etc/pki/ca-trust/source/anchors 디렉토리에 복사하고 다음 명령을 실행하여 기본 신뢰 저장소를 업데이트하십시오.
    update-ca-trust
    참고: Ubuntu 의 경우, 루트 인증서를 /usr/local/share/ca-certificates 디렉토리로 복사한 다음 다음 명령을 실행하여 기본 신뢰 저장소를 업데이트하십시오
    update-ca-certificates
  3. 다음 명령을 입력하여 클라이언트 인증서 서명 요청(CSR)을 생성하십시오.
    /opt/ibm/si/services/dlc/current/script/generateCertificate.sh -csr (-2k | -4k)

    -2k 옵션은 2048비트 키를 나타내고 -4k는 4096비트 키를 나타냅니다. 조직의 요구사항에 따라 인증서의 키 크기 값을 선택하십시오.

    예를 들어,
    /opt/ibm/si/services/dlc/current/script/generateCertificate.sh -csr -2k
  4. 다음 매개변수의 값을 입력하십시오.
    1. 국가 이름에 대해 두 자의 코드를 입력하거나 공백으로 두십시오.
    2. 시/도를 입력하거나 공백으로 두십시오.
    3. 시 이름을 입력하거나 공백으로 두십시오.
    4. 조직 이름을 입력하십시오.
    5. 조직 단위를 입력하십시오.

    파일은 /opt/ibm/si/services/dlc/keystore/<UUID>/dlc-client.key(으)로 저장됩니다. 여기서 UUID는 Disconnected Log Collector 인스턴스에 고유한 ID입니다.

    팁: Disconnected Log Collector 인스턴스에 고유한 UUID ID를 기록해 두십시오. ID는 /opt/ibm/si/services/dlc/keystore/<UUID> 폴더 이름입니다. QRadar에서 Disconnected Log Collector 프로토콜을 구성할 때 UUID가 필요합니다.
  5. 지시사항에 따라 서명에 대한 내부 또는 상업용 인증 기관에 CSR을 제출하십시오.

    프로시저에는 CSR 파일 열기와 BEGIN과 END 마커 사이에 포함된 인코딩된 텍스트의 블록 복사가 포함됩니다.

    중요: Disconnected Log Collector에 대한 인증서에 서명하려면 개인용 인증 기관이 있어야 합니다. 회사 인프라의 일부로 아직 참여하지 않은 경우 하나를 작성할 수 있습니다. 예를 들어, 쉬운 RSA는 인증 기관을 작성하는 데 사용할 수 있는 공용으로 사용할 수 있는 도구입니다. 자세한 정보는 Easy-RSA ( https://github.com/OpenVPN/easy-rsa )를 참조하십시오.
  6. 리턴된 클라이언트 인증서를 /tmp 디렉토리 또는 선호하는 위치에 복사하십시오.
  7. 클라이언트 인증서가 PEM(Base64 ASCII) 형식인지 확인하십시오. 인증서가 DER(2진) 형식이면 다음 명령을 입력하여 PEM 형식으로 변환하십시오.
    openssl x509 -inform der -in <certificate_file_name>.der -out <certificate_file_name>.pem
    PEM 파일에는 BEGIN과 END 마커 사이에 포함된 인코딩된 텍스트 블록이 포함되어 있습니다.
  8. 다음 명령을 입력하여 클라이언트 인증서를 PKCS#12 형식으로 변환하고 프롬프트가 표시되면 보안 비밀번호를 선택하십시오.
    /opt/ibm/si/services/dlc/current/script/generateCertificate.sh -p12 
/tmp/<signed_certificate_file_name>
    생성된 개인 교환 형식(PFX) 파일은 /opt/ibm/si/services/dlc/keystore/dlc-client.pfx(으)로 저장되고 필수 PFX 정보는 /opt/ibm/si/services/dlc/conf/config.json 파일에 저장됩니다.
  9. 다음 명령을 입력하여 Disconnected Log Collector 를 다시 시작하십시오.
    systemctl restart dlc