← Cloudflare Magic Transit / magic-transit / partners

Kentik

Kentik представляет собой компанию, специализирующуюся на observability сетей, которая помогает обнаруживать атаки на вашу сеть и запускает анонсирование Cloudflare Magic Transit. Вместе Kentik и Magic Transit On Demand формируют полностью SaaS-решение (Software-as-a-Service) для защиты от Distributed Denial of Service (DDoS) решение для защиты, которое помогает автоматически смягчать атаки и защищать вашу сеть.

В этом руководстве пример сценария включает два способа устранения угрозы: один снимает анонсирование с маршрутизатора, а второй выполняет API-запрос к Cloudflare, чтобы начать анонсирование префиксов из глобальной сети Cloudflare.

Чтобы настроить подключение Magic Transit в Kentik, потребуются адрес электронной почты, привязанный к учётной записи Cloudflare, Cloudflare Account ID и Cloudflare API token.

1. Войдите в свою учётную запись Kentik.

2. Выберите Меню > Настройки.

3. Из раздела Настройки странице в разделе Пользовательские настройки, выберите Меры противодействия.

4. На Настройка мер защиты странице найдите Cloudflare раздел.

5. Выберите Изменить рядом с фирменным средством защиты Cloudflare, чтобы изменить и просмотреть информацию.

   В следующем примере в разделе 2 используются адрес электронной почты Cloudflare, Account ID и API-токен для отправки API-запроса в Cloudflare, чтобы начать анонсирование маршрутов и включить Magic Transit для сети клиента.

   

6. Изучив информацию, выберите Обновление Mitigation Platform.

7. Выберите Меню > Библиотека.

8. На Библиотека на странице в поле поиска введите Cloudflare.

9. В разделе Некатегоризированные представления, выберите Cloudflare Saved View. Это отображает data explorer.

10. От Параметры > Время, вы можете изменить Ретроспективный период для просмотра сведений об источниках трафика за определённый период времени.

Дополнительную информацию о Kentik и Magic Transit смотрите в Настройка Magic Transit в Kentik ↗.

1. Перейдите в Адресное пространство страницу.

   Перейдите в Адресное пространство ↗

2. Выберите Адреса BYOIP на вкладке.

3. В этом примере префикс, который защищает Cloudflare, отображает Отозван статус.

   После DDoS-атаки статус меняется на Анонсировано, что означает, что сеть защищена Cloudflare.

Для подробного просмотра предпринятых действий и типов атак используйте Network Analytics панель управления. Подробнее о Network Analytics см. Network Analytics.

Перейдите в Network Analytics страницу.