Avant d’installer un capteur sur un ordinateur de votre réseau, vérifiez que cet ordinateur dispose de la configuration matérielle et logicielle minimale requise. Les capteurs DigiCert doivent également respecter les exigences de déploiement et de réseau avant de pouvoir exécuter votre première analyse.
Pour configurer un réseau correctement, les noms d’hôte de l’appareil hébergeant le capteur doivent être résolubles. Par exemple, pour résoudre un nom d’hôte sur un serveur Red Had Enterprise Linux, vous devez l’ajouter à /etc/hosts (dans le cas d’une configuration non standard).
L’hôte du capteur doit pouvoir accéder au service cloud CertCentral et aux adresses IP ciblées.
Service cloud CertCentral
Les capteurs doivent pouvoir communiquer avec le service cloud CertCentral pour recevoir des instructions quant au moment où exécuter les analyses et pour envoyer des mises à jour d’inventaire lorsque de nouveaux certificats sont découverts.
Adresses IP cibles
Les règles de pare-feu ou les listes de contrôle d’accès doivent autoriser le capteur à atteindre les adresses IP cibles que vous souhaitez analyser.
Communications avec le serveur proxy
Pour qu’une analyse se déroule comme prévu, le capteur doit pouvoir communiquer avec le service cloud CertCentral afin de recevoir les instructions concernant la détection des certificats et signaler les mises à jour de l’inventaire de certificats. Consultez la page Configurer un capteur pour autoriser les communications avec un serveur proxy.
Conteneurs Docker et interfaces réseau
Par défaut, les capteurs sous forme de conteneurs Docker utilisent un réseau par pont. Un réseau docker est associé à une interface par pont sur la machine hôte et des règles de pare-feu sont définies de manière à filtrer le trafic entre ces interfaces.
Les conteneurs Docker qui partagent le même réseau docker et la même interface par pont sur l'hôte, mais sont isolés les uns des autres par le pare-feu, peuvent communiquer ensemble via le réseau par pont.
Pour afficher une liste des interfaces Docker, lancez docker network ls.
Pour obtenir des informations sur les interfaces Docker, lancez docker inspect <docker_container_ID> | grep sensor.
La configuration du proxy permet au capteur de communiquer avec le service cloud CertCentral. Elle n’est pas destinée à autoriser le capteur à analyser un hôte.
Installez le capteur à un endroit du réseau où il peut accéder aux noms de domaine complets (Fully Qualified Domain Names) et aux adresses IP que vous souhaitez analyser. Nous vous recommandons d’installer un capteur par segment de réseau ininterrompu.
Vous n’avez besoin de capteurs supplémentaires que si votre réseau :
Des capteurs supplémentaires peuvent également s’avérer utiles pour analyser un grand nombre d’adresses IP et de ports. Le fait de fractionner les larges plages IP en plusieurs segments d’analyses vous permet de réduire l’impact des analyses sur vos ressources réseau et d’accélérer leur exécution.