All-in-One Yükleyici ile Wallarm Native Node Yükseltme¶

Bu talimatlar, all-in-one yükleyici kullanılarak kurulan Native Node'un nasıl yükseltileceğini adım adım açıklar.

Tüm all-in-one yükleyici sürümlerini görüntüleyin

Gereksinimler¶

• Linux OS.

• x86_64/ARM64 mimarisi.

• Tüm komutların süper kullanıcı olarak (örneğin root) çalıştırılması.

• Aşağıdakilere outbound erişim:

  • Wallarm yükleyiciyi indirmek için https://meganode.wallarm.com
  • US/EU Wallarm Cloud için https://us1.api.wallarm.com veya https://api.wallarm.com

  • Saldırı tespit kurallarının güncellemelerini ve API spesifikasyonlarını indirmek, ayrıca izin verilen, yasaklanan veya gri listeye alınan ülke, bölge veya veri merkezleriniz için kesin IP’leri almak üzere aşağıdaki IP adresleri

    US CloudEU Cloud

    34.96.64.17
    34.110.183.149
    35.235.66.155
    34.102.90.100
    34.94.156.115
    35.235.115.105
    

    34.160.38.183
    34.144.227.90
    34.90.110.226
    

• Bunlara ek olarak, Wallarm Console'da Administrator rolüne sahip olmalısınız.

1. Yeni yükleyici sürümünü indirin¶

Mevcut Native Node'unuzun çalıştığı makinede en son yükleyici sürümünü indirin:

curl -O https://meganode.wallarm.com/native/aio-native-0.11.0.x86_64.sh
chmod +x aio-native-0.11.0.x86_64.sh

curl -O https://meganode.wallarm.com/native/aio-native-0.11.0.aarch64.sh
chmod +x aio-native-0.11.0.aarch64.sh

2. Yeni yükleyiciyi çalıştırın¶

Aşağıda gösterildiği gibi yeni yükleyiciyi çalıştırın. Bu, mevcut Wallarm servislerini durduracak ve ardından yeni sürümün servislerini otomatik olarak başlatacaktır.

Daha önce oluşturduğunuz Deploy rolü için API tokenı ve node grup adını yeniden kullanabilirsiniz.

Yapılandırma dosyası olarak, ilk kurulum sırasında kullanılan dosyayı yeniden kullanabilirsiniz. Yalnızca gerekliyse yeni parametreler ekleyin veya mevcut olanları değiştirin - desteklenen yapılandırma seçeneklerine bakın.

# US Cloud
sudo env WALLARM_LABELS='group=<GROUP>' ./aio-native-0.11.0.x86_64.sh -- --batch --token <API_TOKEN> --mode=connector-server --go-node-config=<PATH_TO_CONFIG> --host us1.api.wallarm.com --preserve false

# EU Cloud
sudo env WALLARM_LABELS='group=<GROUP>' ./aio-native-0.11.0.x86_64.sh -- --batch --token <API_TOKEN> --mode=connector-server --go-node-config=<PATH_TO_CONFIG> --host api.wallarm.com --preserve false

# US Cloud
sudo env WALLARM_LABELS='group=<GROUP>' ./aio-native-0.11.0.aarch64.sh -- --batch --token <API_TOKEN> --mode=connector-server --go-node-config=<PATH_TO_CONFIG> --host us1.api.wallarm.com --preserve false

# EU Cloud
sudo env WALLARM_LABELS='group=<GROUP>' ./aio-native-0.11.0.aarch64.sh -- --batch --token <API_TOKEN> --mode=connector-server --go-node-config=<PATH_TO_CONFIG> --host api.wallarm.com --preserve false

-version: 2
+version: 3

-middleware:
+goreplay:
  parse_responses: true
  response_timeout: 5s
  url_normalize: true

# US Cloud
sudo env WALLARM_LABELS='group=<GROUP>' ./aio-native-0.11.0.x86_64.sh -- --batch --token <API_TOKEN> --mode=tcp-capture --go-node-config=<PATH_TO_CONFIG> --host us1.api.wallarm.com --preserve false

# EU Cloud
sudo env WALLARM_LABELS='group=<GROUP>' ./aio-native-0.11.0.x86_64.sh -- --batch --token <API_TOKEN> --mode=tcp-capture --go-node-config=<PATH_TO_CONFIG> --host api.wallarm.com --preserve false

# US Cloud
sudo env WALLARM_LABELS='group=<GROUP>' ./aio-native-0.11.0.aarch64.sh -- --batch --token <API_TOKEN> --mode=tcp-capture --go-node-config=<PATH_TO_CONFIG> --host us1.api.wallarm.com --preserve false

# EU Cloud
sudo env WALLARM_LABELS='group=<GROUP>' ./aio-native-0.11.0.aarch64.sh -- --batch --token <API_TOKEN> --mode=tcp-capture --go-node-config=<PATH_TO_CONFIG> --host api.wallarm.com --preserve false

• WALLARM_LABELS değişkeni, node'un ekleneceği grubu ayarlar (Wallarm Console UI'da node'ların mantıksal gruplandırılması için kullanılır).

• <API_TOKEN>, Deploy rolü için oluşturulan API token'ını belirtir.

• <PATH_TO_CONFIG>, yapılandırma dosyasının yolunu belirtir.

Mevcut /opt/wallarm/etc/wallarm/go-node.yaml, /opt/wallarm/etc/wallarm/node.yaml ve log dosyalarınız /opt/wallarm/aio-backups/<timestamp> dizinine yedeklenecektir.

3. Yükseltmeyi doğrulayın¶

Node'un doğru çalıştığını doğrulamak için:

1. Loglarda herhangi bir hata olup olmadığını kontrol edin:

   • Loglar varsayılan olarak /opt/wallarm/var/log/wallarm/go-node.log dosyasına yazılır. Bu dosyayı oradan okuyabilirsiniz.
   • Filtreleme node'una ait, verinin Wallarm Cloud'a gönderilip gönderilmediği, tespit edilen saldırılar vb. standart loglar /opt/wallarm/var/log/wallarm dizininde yer almaktadır.

2. Korumalı bir kaynak adresine test Path Traversal saldırısı içeren isteği gönderin:

   curl http://localhost/etc/passwd
   

   Eğer trafik example.com'a proxy ile yönlendirildiyse, isteğe -H "Host: example.com" başlığını ekleyin.

3. Yükseltilmiş node'un bir önceki sürüme göre beklenildiği şekilde çalıştığını doğrulayın.

Bir sorunla karşılaşırsanız¶

Yükseltme veya yeniden kurulum işlemi sırasında bir sorun yaşanırsa:

1. Mevcut kurulumu kaldırın:

   sudo systemctl stop wallarm && sudo rm -rf /opt/wallarm
   

2. Node'u, TCP trafik analizi veya MuleSoft, CloudFront, Cloudflare, Broadcom Layer7 API Gateway ya da Fastly konektörleri için olduğu gibi yeniden kurun.

   Veya yukarıda anlatılan yükseltme prosedürünü takip edin.

Was this page helpful?

How can we improve this article? (Optional)

Information is unclear or confusing

Insufficient information

Outdated or incorrect information

0/240

Send