Name: Les fondamentaux de la cybersécurité avec WatchGuard
Rating: 5 (2 reviews)

Introduction

Pourquoi ?

Ce chapitre se concentre sur la configuration de Dimension. Pour rappel, le livre couvre les trois principales solutions WatchGuard pour gérer les journaux d’événements (logs) :

WatchGuard Log Server (WSM + WLS installé sur un Windows on-prem, pas besoin de licence donc gratuit).
WatchGuard Dimension (VHD avec Ubuntu installé sur un hyperviseur, seulement besoin de la licence BSS).
WatchGuard Cloud Visibility (rétention de données en licence BSS sur 90 jours et en licence TSS sur 365 jours).

Dimension permet de consulter les logs, de faire du reporting et dans une moindre mesure de manager les UTM (seulement l’accès Web UI sur l’UTM). Dimension permet de monitorer l’ensemble des flux transitant par l’UTM. Il peut générer des rapports pour la direction concernant les différents services de sécurité.

Dimension est aujourd’hui la solution de prédilection pour la rétention et l’analyse des données très long terme (+365 jours) car simple, performante et gratuite (nous vous recommandons d’utiliser Dimension plutôt que WLS).

Informations

La solution est sous forme de fichier VHD (Hyper-V) et OVA (ESXi) à déployer dans un hyperviseur (l’hyperviseur peut être on-prem ou en cloud public). Le téléchargement se fait depuis...

Installer la machine virtuelle Dimension (VHD sur Hyper-V)

Une fois que vous avez téléchargé le fichier ZIP, il faut le dézipper. Celui-ci contient la VM à virtualiser sur un hyperviseur (VMware ou Hyper-V). Pour l’exemple, nous utilisons la version Hyper-V disponible Windows 10 Pro. Commençons par créer une VM avec les caractéristiques suivantes :

1 vCPU
2 Go de mémoire statique (mémoire dynamique non gérée)
Choisir le VHD fourni par WatchGuard
40 Go pour le deuxième VHDX en iSCSI
Réseau interconnecté où se trouve la patte Trusted de l’UTM

Depuis Hyper-V, demandez à créer une nouvelle VM. Donnez-lui un Nom et un Emplacement.

Indiquez la Génération 1.

Choisissez 2048 Mo de mémoire et désactivez bien la mémoire dynamique.

Choisissez le vSwitch où se trouve l’UTM interface Trusted.

Choisissez de pointer sur un VHD existant et indiquez le fichier VHD Dimension fourni par WatchGuard.

Vérifiez bien que tout soit correct dans l’écran de résumé.

Une fois la création de la VM Dimension terminée, il faut lui ajouter un VHDX en SCSI de 40 Go (dynamique). Pour cela, dans les propriétés de la VM, Contrôleur SCSI, ajoutez Disque...

Trouver l’IP externe de la machine virtuelle Dimension (avec serveur DHCP)

La VM Dimension est en DHCP par défaut. Regardez dans l’hyperviseur, celui-ci indique les IP des NIC sur les VM.

Définir une IP statique pour la machine virtuelle Dimension (sans serveur DHCP)

Sans serveur DHCP dans votre réseau, on doit appliquer une adresse IP fixe à la NIC de Dimension.

Pour cela, il faut passer par la console interactive de la VM (depuis l’hyperviseur Hyper-V) ; une fois l’affichage du « prompt » de Firebox, entrez les éléments suivants :

ID : wgsupport
Mot de passe : readwrite

Changez les mots de passe comme il vous l’est demandé et, une fois connecté, entrez la ligne suivante :

/opt/watchguard/dimension/bin/wg_ip_addr.sh -i <adresse IP> -m <mask> -g <gateway>.

Par exemple, configuration avec une adresse IP statique de 203.0.113.201/24 et une passerelle de 203.0.113.1 :

/opt/watchguard/dimension/bin/wg_ip_addr.sh -i 203.0.113.201 -m 24 -g 203.0.113.1.

Assistant de la machine virtuelle Dimension

Connectez-vous au portail web de Dimension avec un navigateur et entrez les informations de connexion suivantes :

ID : admin
Mot de passe : readwrite

Dans les écrans de configuration, cliquez sur Suivant et entrez les informations ci-dessous :

Nom d’Hôte : localhost
Méthode d’Adresse IP : Statique
Masque/Adresse IPv4
Passerelle par Défaut
Serveur DNS

Choisissez un emplacement de la base de données : Intégré.

Choisissez Oui, le serveur de Dimension possède une IP publique car même s’il est dans notre LAN, cela fonctionne.

Indiquez un mot de passe.

Indiquez l’Authentication Key.

Choisissez Non, afin de ne pas activer le mode Anonymisé.

Vérifiez et validez la configuration.

Ajouter un UTM à Dimension (logs)

Pour avoir juste la journalisation, connectez-vous sur l’UTM en Web UI, SYSTÈME - Journalisation - onglet WatchGuard Log Server. L’UTM permet d’envoyer des messages de journal à deux serveurs de log en même temps : Log Servers 1 et Log Servers 2. Comme nous avons utilisé Log Servers 1 avec l’exercice WSM, nous utilisons Log Servers 2, mais nous pouvons choisir l’un ou l’autre, selon notre préférence. Donc, dans Log Servers 2, placez l’IP de Dimension et entrez la clé d’authentification que nous avons créée lors de l’étape précédente avec l’assistant.

Sur Dimension l’UTM apparaît, avec la journalisation activée (Oui en vert).

Ajouter un UTM à Dimension (logs et gestion)

Il est possible de gérer l’UTM depuis Dimension (se connecter en Web UI, redémarrer ou encore lancer les mises à jour). Pour cela, depuis Dimension, cliquez sur AJOUTER.

Dans cet écran, on vous donne les instructions pour la suite.

Deux choix de configuration s’offrent à vous :

Ajouter un périphérique en ligne (dans cette procédure, tout est automatisé).
Entrer manuellement un périphérique existant (import du fichier de configuration à la main dans l’UTM).

Pour bien comprendre le processus, choisissez Entrer manuellement un périphérique existant.

Entrez l’IP dans le nom du périphérique et son numéro de série.

Cliquez sur TÉLÉCHARGER pour télécharger le fichier de configuration *.wgd.

Connectez-vous sur l’UTM avec Web UI, SYSTÈME - Périphérique géré, et cochez Activer Centralized Management. Cliquez sur Parcourir et indiquez le fichier de configuration précédemment téléchargé (n’oubliez pas de cliquer sur le bouton IMPORTER).