このガイドは、マルチサーバーCrowdSecセキュリティエンジンを構(gòu)成し、ネットワークの集合セキュリティを強(qiáng)化する方法を示しています。 1つのサーバーは親（サーバー1）として機(jī)能し、子ログプロセッサ（サーバー2およびサーバー-3）からアラートを受信します。このアーキテクチャにより、分散脅威の検出と修復(fù)が可能になります

親であるサーバー1は、HTTP REST API（LAPI）をホストし、信號(hào)ストレージと分布を管理します。 サーバー2とサーバー-3、子供はインターネット向けで、サーバー1にアラートを転送します。 修復(fù)コンポーネントによって管理される修復(fù)は、検出とは無(wú)関係であり、サーバー1のLAPIに依存しています。 チャイルドログプロセッサには、リソースを節(jié)約するためにLAPIが無(wú)効になっています。

主要な考慮事項(xiàng)：

server-1のLAPIには、安定性が向上するためにPostgreSqlバックエンドが推奨されます（ただし、WALを使用したSQLiteは実行可能な代替手段です）。

• ステップのセットアップ：

1。親lapiサーバー（サーバー1）：

インストールCrowdSec：インストールガイドに従って、提供されたコマンドを使用してください。

• （オプション）postgreSQLセットアップ： postgreSQLを使用する場(chǎng)合、それをインストールし（

  ）、

  curl -s https:/packagecloud.io/install/repositories/crowdsec/crowdsec/script.deb.sh | sudo bash
  sudo apt install crowdsec

  データベースとユーザー、付與権限、およびそれに応じて
's
• セクションを更新します。 資格を再生し、CrowdSecを再起動(dòng)します

  sudo apt install postgresqlcrowdseclapiポートを公開：/etc/crowdsec/config.yamldb_configを変更して、LAPIポート（例えば、

  ）を公開します。

  sudo -i -u postgres
  psql
  # ... PostgreSQL commands ...
  sudo cscli machines add -a –force
  sudo systemctl restart crowdsec

• 2。チャイルドログプロセッサ（サーバー2＆サーバー-3）：/etc/crowdsec/config.yaml 10.0.0.1:8080

  api:
    server:
      listen_uri: 10.0.0.1:8080

インストールCrowdSec：

と同じインストールコマンドを使用します LAPIに登録：

各子供をサーバー1のLAPIに登録します：
子lapiを無(wú)効にします：
• ローカルAPIを無(wú)効にします：

  ：

  sudo cscli lapi register -u http://10.0.0.1:8080

• 登録を検証する：

  サーバー-1で、および。/etc/crowdsec/config.yamlを使用して各子供を検証する

  api:
    server:
      enable: false

• CrowdSecを再起動(dòng)：

  各子供のCrowdSecを再起動(dòng)します cscli machines listcscli machines validate <machine_id></machine_id>3。修復(fù)（サーバー2＆サーバー-3）：

• APIキーを生成：サーバー1で、

  。
を使用して各子供のAPIキーを生成します

修復(fù)コンポーネントをインストール：

コンポーネントをインストールします。

• 是正コンポーネントを構(gòu)成：API URLとキーを使用して/etc/crowdsec/bouncers/crowdsec-firewall-bouncer.yamlを設(shè)定します。

• 修復(fù)コンポーネントを再起動(dòng)します：サービスを再起動(dòng)します。crowdsec-firewall-bouncer

重要なメモ：

サーバー間の通信は現(xiàn)在暗號(hào)化されていないHTTPです（生産のためにHTTPSを検討してください）。
• このセットアップには監(jiān)視と警告がありません（詳細(xì)については、CrowdSecのドキュメントを參照）。
サーバー1は単一の障害ポイントです。
• この強(qiáng)化されたセットアップは、より堅(jiān)牢でスケーラブルなセキュリティ姿勢(shì)を提供します。 將來(lái)の記事では、高可用性の構(gòu)成について説明します。 サポートとフィードバックのために、CrowdSecコミュニティと関わります

以上がマルチサーバーセキュリティエンジンのインストールをセットアップしますの詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。