Arkime 3.1 नेटवर्क ट्राफिक अनुक्रमणिका प्रणाली उपलब्ध छ

Arkime 3.1 नेटवर्क प्याकेटहरू क्याप्चर, भण्डारण र अनुक्रमणिकाको लागि प्रणालीको रिलीज तयार गरिएको छ, ट्राफिक प्रवाह दृश्यात्मक रूपमा मूल्याङ्कन गर्न र नेटवर्क गतिविधिसँग सम्बन्धित जानकारी खोजी गर्न उपकरणहरू प्रदान गर्दछ। परियोजना मूल रूपमा AOL द्वारा व्यावसायिक नेटवर्क प्याकेट प्रशोधन प्लेटफर्महरूको लागि खुला र प्रयोगयोग्य प्रतिस्थापन सिर्जना गर्ने लक्ष्यका साथ विकसित गरिएको थियो, प्रति सेकेन्ड दशौं गिगाबिट्सको गतिमा ट्राफिक प्रशोधन गर्न मापन गर्न सक्षम। ट्राफिक क्याप्चर कम्पोनेन्ट कोड C मा लेखिएको छ, र इन्टरफेस Node.js/JavaScript मा लागू गरिएको छ। स्रोत कोड Apache 2.0 लाइसेन्स अन्तर्गत वितरित गरिएको छ। लिनक्स र FreeBSD मा काम समर्थन गर्दछ। Arch, CentOS र Ubuntu को लागि तयार प्याकेजहरू तयार छन्।

Arkime ले नेटिभ PCAP ढाँचामा ट्राफिक क्याप्चर र अनुक्रमणिका लागि उपकरणहरू समावेश गर्दछ, र अनुक्रमित डेटामा द्रुत पहुँचको लागि उपकरणहरू पनि प्रदान गर्दछ। PCAP ढाँचाको प्रयोगले Wireshark जस्ता अवस्थित ट्राफिक विश्लेषकहरूसँग एकीकरणलाई धेरै सरल बनाउँछ। भण्डारण गरिएको डाटाको मात्रा मात्र उपलब्ध डिस्क एरेको साइजद्वारा सीमित छ। सत्र मेटाडेटा Elasticsearch इन्जिनमा आधारित क्लस्टरमा अनुक्रमित गरिएको छ।

संचित जानकारीको विश्लेषण गर्न, एक वेब इन्टरफेस प्रस्ताव गरिएको छ जसले तपाईंलाई नेभिगेट गर्न, खोजी गर्न र नमूनाहरू निर्यात गर्न अनुमति दिन्छ। वेब इन्टरफेसले धेरै अवलोकन मोडहरू प्रदान गर्दछ - सामान्य तथ्याङ्कहरू, जडान नक्साहरू र नेटवर्क गतिविधिमा परिवर्तनहरूमा डेटाको साथ भिजुअल ग्राफहरू व्यक्तिगत सत्रहरू अध्ययन गर्नका लागि उपकरणहरू, प्रयोग गरिएका प्रोटोकलहरूको सन्दर्भमा गतिविधि विश्लेषण गर्ने र PCAP डम्पहरूबाट डेटा पार्स गर्ने। एपीआई पनि प्रदान गरिएको छ जसले तपाईंलाई PCAP ढाँचामा क्याप्चर गरिएका प्याकेटहरू र JSON ढाँचामा विभाजन गरिएका सत्रहरू तेस्रो-पक्ष अनुप्रयोगहरूमा पठाउन अनुमति दिन्छ।

Arkime मा तीन आधारभूत घटकहरू छन्:

• ट्राफिक क्याप्चर प्रणाली ट्राफिक अनुगमन गर्न, डिस्कमा PCAP ढाँचामा डम्पहरू लेख्ने, क्याप्चर गरिएका प्याकेटहरू पार्स गर्ने र सत्रहरू (SPI, स्टेटफुल प्याकेट निरीक्षण) र इलास्टिकसर्च क्लस्टरमा प्रोटोकलहरूको बारेमा मेटाडेटा पठाउनको लागि बहु-थ्रेडेड C अनुप्रयोग हो। एन्क्रिप्टेड फारममा PCAP फाइलहरू भण्डारण गर्न सम्भव छ।
• Node.js प्लेटफर्ममा आधारित वेब इन्टरफेस, जुन प्रत्येक ट्राफिक क्याप्चर सर्भरमा चल्छ र अनुक्रमणिका डाटा पहुँच गर्न र एपीआई मार्फत PCAP फाइलहरू स्थानान्तरण गर्न सम्बन्धित अनुरोधहरू प्रक्रिया गर्दछ।
• Elasticsearch मा आधारित मेटाडाटा भण्डारण।

नयाँ रिलीज मा:

• IETF QUIC, GENEVE, VXLAN-GPE प्रोटोकलहरूको लागि समर्थन थपियो।
• Q-in-Q (डबल VLAN) प्रकारको लागि समर्थन थपियो, जसले तपाईंलाई VLAN ट्यागहरूलाई दोस्रो-स्तर ट्यागहरूमा 16 मिलियनमा विस्तार गर्न अनुमति दिन्छ।
• "फ्लोट" फिल्ड प्रकारको लागि समर्थन थपियो।
• Amazon Elastic Compute Cloud मा रेकर्डिङ मोड्युल IMDSv2 (इन्स्ट्यान्स मेटाडेटा सेवा) प्रोटोकल प्रयोग गर्न रूपान्तरण गरिएको छ।
• UDP टनेलहरू थप्नको लागि कोड रिफ्याक्टर गरिएको छ।
• elasticsearchAPIKey र elasticsearchBasicAuth को लागि समर्थन थपियो।

स्रोत: opennet.ru