2.4 如何在Azure上部署Burp Suite 企業版

您使用提供的Azure資源管理器模板在Azure上部署Burp Suite企業版。這還將創建基本的云環境。但是，在開始部署過程之前，您需要設置一個外部數據庫來存儲Burp Suite 企業版中的數據。

設置您的數據庫

在云上運行Burp Suite企業版時，需要使用外部數據庫。您可以使用我們支持的任何外部數據庫。對于Beta測試，我們建議對首選數據庫使用Azure的一項專用服務。

1. 使用相應的Azure數據庫服務創建首選數據庫的實例。
2. 請按照說明設置外部數據庫。記下JDBC URL格式。稍后需要在Azure資源管理器模板中輸入此內容。
3. 配置網絡安全設置，以允許Burp Suite 企業版的IP地址子網訪問數據庫。您可以在Azure資源管理器模板中找到默認分配的子網（10.0.0.0/16）。請注意，如果您覆蓋此默認設置，則需要相應地調整網絡安全設置。

在Azure上部署Burp Suite企業版

您可以使用Azure Cloud Shell在Azure上部署Burp Suite企業版。Azure資源管理器模板包含可以控制的參數列表。其中一些具有默認值，除非您將其覆蓋，否則將自動使用該默認值。

在設置過程中，將提示您為每個未分配默認值的參數輸入一個值。另外，您可以創建一個單獨的parameters.json文件以覆蓋默認值，或者避免在命令行中單獨輸入每個值。

注意：這些說明假定您對默認參數感到滿意，并且沒有使用parameters.json文件。如果您使用的是一個，則步驟可能會略有不同。

1. 轉到要部署的Burp Suite 企業版本的發行說明。復制Azure資源管理器模板的URI。

2. 登錄到您的Azure門戶并打開Azure Cloud Shell。

3. 在Azure Cloud Shell中，按順序輸入以下命令：

   `az ad sp create-for-rbac --skip-assignment -o json > auth.json
   appId=$(jq -r ".appId" auth.json)
   password=$(jq -r ".password" auth.json)
   name=$(jq -r ".name" auth.json)
   objectId=$(az ad sp show --id $appId --query "objectId" -o tsv)
   tenant=$(jq -r ".tenant" auth.json)
   cat <<EOF > credentials.json
   {
   "servicePrincipalAppId": {"value": "$appId"},
   "servicePrincipalClientSecret": {"value": "$password"},
   "servicePrincipalName": {"value": "$name"},
   "servicePrincipalObjectId": {"value": "$objectId"},
   "servicePrincipalTenant": {"value": "$tenant"}
   }
   EOF`

4. 通過輸入以下命令來創建新的資源組。輸入組的名稱以及該資源組所屬的位置。
   az group create -n someName -l someLocation

5. 通過輸入以下命令將其部署到您的資源組。輸入在上一步中指定的資源組名稱，然后輸入任何名稱以幫助以后的標識部署。例如：burp-suite-enterprise。yourTemplateURI是從Burp Suite企業版發行說明中復制的URI。

    `az deployment group create -g yourGroupName -n yourDeploymentName --template-uri yourTemplateURI --parameters @credentials.json
    ``parameters.json``--parameters @parameters.json`

注意：如果您使用的是自定義文件，則需要在此處通過附加

6. 出現提示時，輸入要用作管理員用戶的用戶名，密碼和電子郵件地址。這些是Burp Suite 企業版部署后將用于登錄并執行初始設置的憑據。
7. 確認管理員憑據后，將提示您輸入JDBC URL和外部數據庫的憑據。
8. 部署完成后，請轉到您的Azure門戶并導航到“資源組”。
9. 選擇您先前創建的資源組。
10. 單擊名為appgwpublicip****的資源。復制“ IP地址”屬性，然后在瀏覽器中將其打開。您應該被帶到Burp Suite企業版登錄頁面。
11. 使用先前指定的管理員用戶名和密碼登錄。出現提示時，激活您的許可證。現在您可以開始使用Burp Suite企業版了。