Arkime 3.1 नेटवर्क रहदारी अनुक्रमणिका प्रणाली उपलब्ध आहे

नेटवर्क पॅकेट्स Arkime 3.1 कॅप्चर, संग्रहित आणि अनुक्रमित करण्यासाठी प्रणालीचे प्रकाशन तयार केले गेले आहे, जे रहदारी प्रवाहाचे दृश्यमान मूल्यांकन करण्यासाठी आणि नेटवर्क क्रियाकलापाशी संबंधित माहिती शोधण्यासाठी साधने प्रदान करते. व्यावसायिक नेटवर्क पॅकेट प्रोसेसिंग प्लॅटफॉर्मसाठी खुले आणि उपयोजित पुनर्स्थित तयार करण्याच्या उद्देशाने प्रकल्प मूलतः AOL द्वारे विकसित केला गेला होता, जे प्रति सेकंद दहापट गीगाबिट्सच्या वेगाने रहदारीवर प्रक्रिया करण्यासाठी स्केलिंग करण्यास सक्षम होते. ट्रॅफिक कॅप्चर घटक कोड C मध्ये लिहिलेला आहे आणि इंटरफेस Node.js/JavaScript मध्ये लागू केला आहे. स्त्रोत कोड Apache 2.0 लायसन्स अंतर्गत वितरित केला जातो. Linux आणि FreeBSD वर कामाला सपोर्ट करते. Arch, CentOS आणि Ubuntu साठी रेडीमेड पॅकेजेस तयार आहेत.

Arkime मध्ये मूळ PCAP फॉरमॅटमध्ये ट्रॅफिक कॅप्चरिंग आणि इंडेक्स करण्यासाठी टूल्सचा समावेश आहे आणि इंडेक्स केलेल्या डेटामध्ये झटपट ऍक्सेस करण्यासाठी टूल्स देखील पुरवतात. PCAP फॉरमॅटचा वापर वायरशार्क सारख्या विद्यमान रहदारी विश्लेषकांसह एकीकरण मोठ्या प्रमाणात सुलभ करतो. संग्रहित डेटाची मात्रा केवळ उपलब्ध डिस्क अॅरेच्या आकारानुसार मर्यादित आहे. इलास्टिकसर्च इंजिनवर आधारित क्लस्टरमध्ये सत्र मेटाडेटा अनुक्रमित केला जातो.

जमा केलेल्या माहितीचे विश्लेषण करण्यासाठी, एक वेब इंटरफेस ऑफर केला जातो जो तुम्हाला नॅव्हिगेट, शोध आणि नमुने निर्यात करण्यास अनुमती देतो. वेब इंटरफेस अनेक पाहण्याचे मोड प्रदान करतो - सामान्य आकडेवारी, कनेक्शन नकाशे आणि नेटवर्क क्रियाकलापांमधील बदलांवरील डेटासह व्हिज्युअल आलेख ते वैयक्तिक सत्रांचा अभ्यास करण्यासाठी साधनांपर्यंत, वापरलेल्या प्रोटोकॉलच्या संदर्भात क्रियाकलापांचे विश्लेषण करणे आणि PCAP डंपमधून डेटा पार्स करणे. एपीआय देखील प्रदान केले आहे जे तुम्हाला पीसीएपी फॉरमॅटमध्ये कॅप्चर केलेल्या पॅकेट आणि JSON फॉरमॅटमधील डिससेम्बल सत्रांबद्दलचा डेटा थर्ड-पार्टी अॅप्लिकेशन्सना पाठवू देते.

आर्किममध्ये तीन मूलभूत घटक असतात:

• ट्रॅफिक कॅप्चर सिस्टीम हे ट्रॅफिकचे निरीक्षण करण्यासाठी, पीसीएपी फॉरमॅटमध्ये डंप डिस्कवर लिहिण्यासाठी, कॅप्चर केलेले पॅकेट पार्स करण्यासाठी आणि सत्रांबद्दल मेटाडेटा (एसपीआय, स्टेटफुल पॅकेट तपासणी) आणि इलास्टिकसर्च क्लस्टरला प्रोटोकॉल पाठवण्यासाठी मल्टी-थ्रेडेड सी अॅप्लिकेशन आहे. पीसीएपी फाइल्स एनक्रिप्टेड स्वरूपात संग्रहित करणे शक्य आहे.
• Node.js प्लॅटफॉर्मवर आधारित वेब इंटरफेस, जो प्रत्येक ट्रॅफिक कॅप्चर सर्व्हरवर चालतो आणि अनुक्रमित डेटा ऍक्सेस करण्यासाठी आणि API द्वारे PCAP फाइल्स हस्तांतरित करण्याशी संबंधित विनंत्यांची प्रक्रिया करतो.
• Elasticsearch वर आधारित मेटाडेटा स्टोरेज.

नवीन प्रकाशनात:

• IETF QUIC, GENEVE, VXLAN-GPE प्रोटोकॉलसाठी समर्थन जोडले.
• क्यू-इन-क्यू (डबल व्हीएलएएन) प्रकारासाठी समर्थन जोडले आहे, जे तुम्हाला व्हीएलएएन टॅगची संख्या 16 दशलक्षपर्यंत वाढवण्यासाठी द्वितीय-स्तरीय टॅगमध्ये व्हीएलएएन टॅग एन्कॅप्स्युलेट करण्यास अनुमती देते.
• "फ्लोट" फील्ड प्रकारासाठी समर्थन जोडले.
• Amazon Elastic Compute Cloud मधील रेकॉर्डिंग मॉड्यूल IMDSv2 (इंस्टन्स मेटाडेटा सर्व्हिस) प्रोटोकॉल वापरण्यासाठी रूपांतरित केले गेले आहे.
• UDP बोगदे जोडण्यासाठी कोड रिफॅक्टर केला गेला आहे.
• elasticsearchAPIKey आणि elasticsearchBasicAuth साठी समर्थन जोडले.

स्त्रोत: opennet.ru