Arkime 3.1 નેટવર્ક ટ્રાફિક ઈન્ડેક્સીંગ સિસ્ટમ ઉપલબ્ધ છે

નેટવર્ક પેકેટો Arkime 3.1 ને કેપ્ચર કરવા, સંગ્રહિત કરવા અને અનુક્રમિત કરવા માટે સિસ્ટમનું પ્રકાશન તૈયાર કરવામાં આવ્યું છે, જે ટ્રાફિક પ્રવાહને દૃષ્ટિની રીતે આકારણી કરવા અને નેટવર્ક પ્રવૃત્તિ સંબંધિત માહિતી શોધવા માટે સાધનો પ્રદાન કરે છે. આ પ્રોજેક્ટ મૂળ રૂપે AOL દ્વારા વિકસાવવામાં આવ્યો હતો, જે કોમર્શિયલ નેટવર્ક પેકેટ પ્રોસેસિંગ પ્લેટફોર્મ માટે ખુલ્લું અને તૈનાત કરી શકાય તેવું રિપ્લેસમેન્ટ બનાવવાના ધ્યેય સાથે વિકસાવવામાં આવ્યું હતું, જે પ્રતિ સેકન્ડ દસ ગીગાબિટ્સની ઝડપે ટ્રાફિક પર પ્રક્રિયા કરવા માટે સ્કેલિંગ કરવામાં સક્ષમ છે. ટ્રાફિક કેપ્ચર કમ્પોનન્ટ કોડ C માં લખાયેલ છે, અને ઇન્ટરફેસ Node.js/JavaScript માં લાગુ કરવામાં આવે છે. સ્ત્રોત કોડ Apache 2.0 લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે. Linux અને FreeBSD પર કામને સપોર્ટ કરે છે. Arch, CentOS અને Ubuntu માટે તૈયાર પેકેજો તૈયાર કરવામાં આવે છે.

આર્કીમે મૂળ PCAP ફોર્મેટમાં ટ્રાફિકને કેપ્ચર કરવા અને ઇન્ડેક્સ કરવા માટેના સાધનોનો સમાવેશ કરે છે, અને અનુક્રમિત ડેટાની ઝડપી ઍક્સેસ માટે સાધનો પણ પ્રદાન કરે છે. PCAP ફોર્મેટનો ઉપયોગ વર્તમાન ટ્રાફિક વિશ્લેષકો જેમ કે વાયરશાર્ક સાથે એકીકરણને મોટા પ્રમાણમાં સરળ બનાવે છે. સંગ્રહિત ડેટાનું પ્રમાણ ફક્ત ઉપલબ્ધ ડિસ્ક એરેના કદ દ્વારા મર્યાદિત છે. સત્ર મેટાડેટા ઇલાસ્ટિકસર્ચ એન્જિન પર આધારિત ક્લસ્ટરમાં અનુક્રમિત છે.

સંચિત માહિતીનું વિશ્લેષણ કરવા માટે, એક વેબ ઇન્ટરફેસ ઓફર કરવામાં આવે છે જે તમને નેવિગેટ કરવા, શોધવા અને નમૂનાઓ નિકાસ કરવાની મંજૂરી આપે છે. વેબ ઈન્ટરફેસ ઘણા જોવાના મોડ પ્રદાન કરે છે - સામાન્ય આંકડા, કનેક્શન નકશા અને વિઝ્યુઅલ ગ્રાફ્સથી લઈને નેટવર્ક પ્રવૃત્તિમાં ફેરફાર પરના ડેટાથી લઈને વ્યક્તિગત સત્રોનો અભ્યાસ કરવા માટેના સાધનો, ઉપયોગમાં લેવાતા પ્રોટોકોલના સંદર્ભમાં પ્રવૃત્તિનું વિશ્લેષણ અને PCAP ડમ્પ્સમાંથી ડેટાને પાર્સિંગ. એક API પણ પ્રદાન કરવામાં આવે છે જે તમને PCAP ફોર્મેટમાં કેપ્ચર કરેલા પેકેટો અને JSON ફોર્મેટમાં ડિસએસેમ્બલ સત્રો વિશેનો ડેટા તૃતીય-પક્ષ એપ્લિકેશનોને મોકલવાની મંજૂરી આપે છે.

Arkime ત્રણ મૂળભૂત ઘટકો સમાવે છે:

• ટ્રાફિક કેપ્ચર સિસ્ટમ એ ટ્રાફિકને મોનિટર કરવા, ડિસ્ક પર PCAP ફોર્મેટમાં ડમ્પ લખવા, કેપ્ચર કરેલા પેકેટો પાર્સ કરવા અને સત્રો વિશે મેટાડેટા (SPI, સ્ટેટફુલ પેકેટ ઇન્સ્પેક્શન) અને ઇલાસ્ટિકસર્ચ ક્લસ્ટરમાં પ્રોટોકોલ મોકલવા માટે મલ્ટિ-થ્રેડેડ C એપ્લિકેશન છે. એનક્રિપ્ટેડ સ્વરૂપમાં PCAP ફાઇલોને સંગ્રહિત કરવાનું શક્ય છે.
• Node.js પ્લેટફોર્મ પર આધારિત વેબ ઈન્ટરફેસ, જે દરેક ટ્રાફિક કેપ્ચર સર્વર પર ચાલે છે અને અનુક્રમિત ડેટાને ઍક્સેસ કરવા અને પીસીએપી ફાઇલોને API મારફતે સ્થાનાંતરિત કરવા સંબંધિત વિનંતીઓ પર પ્રક્રિયા કરે છે.
• Elasticsearch પર આધારિત મેટાડેટા સંગ્રહ.

નવા પ્રકાશનમાં:

• IETF QUIC, GENEVE, VXLAN-GPE પ્રોટોકોલ્સ માટે ઉમેરાયેલ સપોર્ટ.
• Q-in-Q (ડબલ VLAN) પ્રકાર માટે ઉમેરાયેલ સપોર્ટ, જે તમને VLAN ની સંખ્યાને 16 મિલિયન સુધી વિસ્તૃત કરવા માટે બીજા-સ્તરના ટૅગ્સમાં VLAN ટૅગ્સને સમાવિષ્ટ કરવાની મંજૂરી આપે છે.
• "ફ્લોટ" ક્ષેત્ર પ્રકાર માટે ઉમેરાયેલ આધાર.
• એમેઝોન ઇલાસ્ટીક કોમ્પ્યુટ ક્લાઉડમાં રેકોર્ડીંગ મોડ્યુલને IMDSv2 (ઇન્સ્ટન્સ મેટાડેટા સર્વિસ) પ્રોટોકોલનો ઉપયોગ કરવા માટે રૂપાંતરિત કરવામાં આવ્યું છે.
• કોડને UDP ટનલ ઉમેરવા માટે રિફેક્ટ કરવામાં આવ્યો છે.
• elasticsearchAPIKey અને elasticsearchBasicAuth માટે સમર્થન ઉમેર્યું.

સોર્સ: opennet.ru