云防火墙新建探针

概述
暴露探针是在用户业务系统中部署的"陷阱"，可以是 IP 或域名，能将指定端口/路径的流量转发到指定的蜜罐服务中，从而记录攻击者信息并追溯攻击手法，因此网络蜜罐服务需要和暴露探针关联后才能正常运行。
操作步骤
1. 登录 云防火墙控制台，在左侧导航栏中，选择网络蜜罐 > 探针暴露。
2. 在探针暴露页面，单击新建探针。
3. 在新建暴露探针弹窗中，选择地域、实例名称、部署模式以及对应参数，单击下一步。
参数
说明
地域
支持国内部分地域（具体地域可登录 云防火墙控制台> 网络蜜罐 > 新建探针 > 地域查看），创建实例后不可更改。
实例名称
自定义实例名。
部署模式
负载均衡∶选择现有的一个负载均衡实例部署探针，指定域名上的路径的流量将会转发到蜜罐服务中。
公网 IP︰选择现有的一个公网 IP 部署探针，该 IP 上的指定端口的流量将会转发到蜜罐服务中。
内网 IP︰选择一个子网，我们会自动新建一个弹性网卡与内网 IP，这个 IP 的指定端口可以设置转发到蜜罐服务中。
部署实例
当部署模式为负载均衡时，需配置该内容。请选择与蜜罐同地域的 CLB 实例。
域名
当部署模式为负载均衡时，需配置该内容。在已选 CLB 实例上指定监听器。
选择子网
当部署模式为负载均衡或内网 IP 时，需配置该内容。
负载均衡：指定 CLB 后端服务器（RS）所在的子网，子网列表按所选 CLB 实例所属 VPC 联动过滤。
内网 IP：选择一个子网，系统会在该子网中自动新建弹性网卡与内网 IP。
IP 地址
当部署模式为负载均衡或内网 IP 时，需配置该内容。
负载均衡：CLB 后端 RS 使用的内网 IP，支持自动分配或手动填写。创建成功后防火墙会自动将该 IP 注册为 CLB 后端 RS；删除探针时自动注销。
内网 IP：由系统自动分配的弹性网卡内网 IP。
弹性 IP
当部署模式为公网 IP 时，需配置该内容。选择新建弹性 IP。
4. 设置转发蜜罐服务，单击确定，即可完成新建。
快速新建蜜罐：单击快速新建蜜罐，勾选所需蜜罐服务即可，可多选。
说明：
由于 WEB 蜜罐需要将现有的 SSH/MySQL 蜜罐作为诱饵，因此 WEB 蜜罐在快速选择后不会自动关联诱饵。当用户在新建探针时单击快速选择蜜罐并选择 WEB 蜜罐时，蜜罐服务并未开始工作。用户需要到蜜罐服务中找到相应的 WEB 蜜罐编辑并关联相应的 SSH/MySQL 蜜罐后，该蜜罐服务开始工作。
从现有蜜罐中选择：单击从现有蜜罐中选择，选择所需蜜罐服务，可多选，并根据需求可修改监听端口或输入路径。
说明：
当部署模式为公网 IP 时，可修改监听端口。
当部署模式为负载均衡时，部分蜜罐可支持自定义路径，详情以控制台为准。
5. 支持单个或批量开启探针。
单个：选择目标探针，单击开关列的
﻿
，在“确认开启”弹窗中，单击确定，即可开启单个探针。
批量：选中一个或多个探针，单击开启探针，在“确认开启”弹窗中，单击确定，开启多个探针。

参数	说明
地域	支持国内部分地域（具体地域可登录云防火墙控制台> 网络蜜罐 > 新建探针 > 地域查看），创建实例后不可更改。
实例名称	自定义实例名。
部署模式	负载均衡∶选择现有的一个负载均衡实例部署探针，指定域名上的路径的流量将会转发到蜜罐服务中。公网 IP︰选择现有的一个公网 IP 部署探针，该 IP 上的指定端口的流量将会转发到蜜罐服务中。内网 IP︰选择一个子网，我们会自动新建一个弹性网卡与内网 IP，这个 IP 的指定端口可以设置转发到蜜罐服务中。
部署实例	当部署模式为负载均衡时，需配置该内容。请选择与蜜罐同地域的 CLB 实例。
域名	当部署模式为负载均衡时，需配置该内容。在已选 CLB 实例上指定监听器。
选择子网	当部署模式为负载均衡或内网 IP 时，需配置该内容。负载均衡：指定 CLB 后端服务器（RS）所在的子网，子网列表按所选 CLB 实例所属 VPC 联动过滤。内网 IP：选择一个子网，系统会在该子网中自动新建弹性网卡与内网 IP。
IP 地址	当部署模式为负载均衡或内网 IP 时，需配置该内容。负载均衡：CLB 后端 RS 使用的内网 IP，支持自动分配或手动填写。创建成功后防火墙会自动将该 IP 注册为 CLB 后端 RS；删除探针时自动注销。内网 IP：由系统自动分配的弹性网卡内网 IP。
弹性 IP	当部署模式为公网 IP 时，需配置该内容。选择新建弹性 IP。

新建探针

本页目录：

概述

操作步骤