เจเฉเจ เจฎเจพเจฎเจฒเจฟเจเจ เจตเจฟเฉฑเจ, เจเฉฑเจ เจตเจฐเจเฉเจ
เจฒ เจฐเจพเจเจเจฐ เจธเจฅเจพเจชเจค เจเจฐเจจ เจตเฉเจฒเฉ เจธเจฎเฉฑเจธเจฟเจเจตเจพเจ เจชเฉเจฆเจพ เจนเฉ เจธเจเจฆเฉเจเจ เจนเจจเฅค เจเจฆเจพเจนเจฐเจจ เจฒเจ, เจชเฉเจฐเจ เจซเจพเจฐเจตเจฐเจกเจฟเฉฐเจ (NAT) เจเฉฐเจฎ เจจเจนเฉเจ เจเจฐเจฆเฉ เจนเฉ เจ
เจคเฉ/เจเจพเจ เจซเจพเจเจฐเจตเจพเจฒ เจจเจฟเจฏเจฎเจพเจ เจจเฉเฉฐ เจเจชเจฃเฉ เจเจช เจธเจฅเจพเจชเจค เจเจฐเจจ เจตเจฟเฉฑเจ เจเฉฑเจ เจธเจฎเฉฑเจธเจฟเจ เจนเฉเฅค เจเจพเจ เจคเฉเจนเจพเจจเฉเฉฐ เจธเจฟเจฐเจซเจผ เจฐเจพเจเจเจฐ เจฆเฉ เจฒเฉเจเจธ เจชเฉเจฐเจพเจชเจค เจเจฐเจจ, เจเฉเจจเจฒ เจฆเฉ เจธเฉฐเจเจพเจฒเจจ เจฆเฉ เจเจพเจเจ เจเจฐเจจ เจ
เจคเฉ เจจเฉเฉฑเจเจตเจฐเจ เจกเจพเจเจเจจเฉเจธเจเจฟเจเจธ เจเจฐเจจ เจฆเฉ เจฒเฉเฉ เจนเฉเฅค เจเจฒเจพเจเจก เจชเฉเจฐเจฆเจพเจคเจพ Cloud4Y เจฆเฉฑเจธเจฆเจพ เจนเฉ เจเจฟ เจเจน เจเจฟเจตเฉเจ เจเฉเจคเจพ เจเจพเจเจฆเจพ เจนเฉเฅค
เจตเจฐเจเฉเจ เจฒ เจฐเจพเจเจเจฐ เจจเจพเจฒ เจเฉฐเจฎ เจเจฐเจจเจพ
เจธเจญ เจคเฉเจ เจชเจนเจฟเจฒเจพเจ, เจธเจพเจจเฉเฉฐ เจตเจฐเจเฉเจ เจฒ เจฐเจพเจเจเจฐ - EDGE เจคเฉฑเจ เจชเจนเฉเฉฐเจ เจจเฉเฉฐ เจเฉเจเจซเจฟเจเจฐ เจเจฐเจจ เจฆเฉ เจฒเฉเฉ เจนเฉเฅค เจ เจเจฟเจนเจพ เจเจฐเจจ เจฒเจ, เจ เจธเฉเจ เจเจธ เจฆเฉเจเจ เจธเฉเจตเจพเจตเจพเจ เจฆเจฐเจ เจเจฐเจฆเฉ เจนเจพเจ เจ เจคเฉ เจเจเจฟเจค เจเฉเจฌ - EDGE เจธเฉเจเจฟเฉฐเจเจพเจ 'เจคเฉ เจเจพเจเจฆเฉ เจนเจพเจเฅค เจเฉฑเจฅเฉ เจ เจธเฉเจ SSH เจธเจฅเจฟเจคเฉ เจจเฉเฉฐ เจธเจฎเจฐเฉฑเจฅ เจเจฐเจฆเฉ เจนเจพเจ, เจเฉฑเจ เจชเจพเจธเจตเจฐเจก เจธเฉเจ เจเจฐเจฆเฉ เจนเจพเจ, เจ เจคเฉ เจคเจฌเจฆเฉเจฒเฉเจเจ เจจเฉเฉฐ เจธเฉเจฐเฉฑเจเจฟเจ เจค เจเจฐเจจเจพ เจฏเจเฉเจจเฉ เจฌเจฃเจพเจเจเจฆเฉ เจนเจพเจเฅค
เจเฉเจเจฐ เจ
เจธเฉเจ เจธเจเจค เจซเจพเจเจฐเจตเจพเจฒ เจจเจฟเจฏเจฎเจพเจ เจฆเฉ เจตเจฐเจคเฉเจ เจเจฐเจฆเฉ เจนเจพเจ, เจเจฆเฉเจ เจธเจญ เจเฉเจ เจฎเฉเจฒ เจฐเฉเจช เจตเจฟเฉฑเจ เจตเจฐเจเจฟเจค เจนเฉเฉฐเจฆเจพ เจนเฉ, เจคเจพเจ เจ
เจธเฉเจ เจจเจฟเจฏเจฎ เจเฉเฉเจฆเฉ เจนเจพเจ เจเฉ SSH เจชเฉเจฐเจ เจฆเฉเจเจฐเจพ เจเฉเจฆ เจฐเจพเจเจเจฐ เจจเจพเจฒ เจเจจเฉเจเจธเจผเจจ เจฆเฉ เจเจเจฟเจ เจฆเจฟเฉฐเจฆเฉ เจนเจจ:
เจซเจฟเจฐ เจ
เจธเฉเจ เจเจฟเจธเฉ เจตเฉ SSH เจเจฒเจพเจเฉฐเจ เจจเจพเจฒ เจเฉเฉเจฆเฉ เจนเจพเจ, เจเจฆเจพเจนเจฐเจจ เจฒเจ PuTTY, เจ
เจคเฉ เจเฉฐเจธเฉเจฒ เจคเฉ เจเจพเจเจฆเฉ เจนเจพเจเฅค
เจเฉฐเจธเฉเจฒ เจตเจฟเฉฑเจ, เจเจฎเจพเจเจกเจพเจ เจธเจพเจกเฉ เจฒเจ เจเจชเจฒเจฌเจง เจนเฉ เจเจพเจเจฆเฉเจเจ เจนเจจ, เจเจฟเจธเจฆเฉ เจเฉฑเจ เจธเฉเจเฉ เจเจธเจฆเฉ เจตเจฐเจคเฉเจ เจเจฐเจเฉ เจตเฉเจเฉ เจเจพ เจธเจเจฆเฉ เจนเฉ:
เจธเฉเจเฉ เจตเจฟเฉฑเจ
เจเจฟเจนเฉเฉ เจนเฉเจเจฎ เจธเจพเจกเฉ เจฒเจ เจฒเจพเจญเจฆเจพเจเจ เจนเฉ เจธเจเจฆเฉ เจนเจจ? เจเฉฑเจฅเฉ เจธเจญ เจคเฉเจ เจฒเจพเจญเจฆเจพเจเจ เจฆเฉ เจเฉฑเจ เจธเฉเจเฉ เจนเฉ:
- เจเฉฐเจเจฐเจซเฉเจธ เจฆเจฟเจเจพเจ โ เจเจชเจฒเฉฑเจฌเจง เจเฉฐเจเจฐเจซเฉเจธ เจ เจคเฉ เจเจนเจจเจพเจ เจเฉฑเจคเฉ เจเฉฐเจธเจเจพเจฒ เจเฉเจคเฉ IP เจเจกเจฐเฉเฉฑเจธ เจตเฉเจเจพเจเจเจพ
- เจฒเฉเจ เจฆเจฟเจเจพเจ - เจฐเจพเจเจเจฐ เจฒเฉเจ เจฆเจฟเจเจพเจเจเจพ
- เจฒเฉเจ เจฆเฉ เจชเจพเจฒเจฃเจพ เจฆเจฟเจเจพเจ - เจฒเจเจพเจคเจพเจฐ เจ เฉฑเจชเจกเฉเจ เจจเจพเจฒ เจฐเฉเจ เจฒ เจเจพเจเจฎ เจตเจฟเฉฑเจ เจฒเฉเจ เจฆเฉเจเจฃ เจตเจฟเฉฑเจ เจคเฉเจนเจพเจกเฉ เจฎเจฆเจฆ เจเจฐเฉเจเจพเฅค เจนเจฐเฉเจ เจจเจฟเจฏเจฎ, เจญเจพเจตเฉเจ เจเจน NAT เจเจพเจ เจซเจพเจเจฐเจตเจพเจฒ เจนเฉเจตเฉ, เจตเจฟเฉฑเจ เจเฉฑเจ เจฏเฉเจ เจฒเฉเจเจฟเฉฐเจ เจตเจฟเจเจฒเจช เจนเฉเฉฐเจฆเจพ เจนเฉ, เจเจฆเฉเจ เจฏเฉเจ เจเฉเจคเจพ เจเจพเจเจฆเจพ เจนเฉ, เจเจตเฉเจเจเจพเจ เจจเฉเฉฐ เจฒเฉเจ เจตเจฟเฉฑเจ เจฐเจฟเจเจพเจฐเจก เจเฉเจคเจพ เจเจพเจตเฉเจเจพ, เจเฉ เจกเจพเจเจเจจเฉเจธเจเจฟเจเจธ เจฆเฉ เจเจเจฟเจ เจฆเฉเจตเฉเจเจพเฅค
- เจชเฉเจฐเจตเจพเจน เจเฉเจฌเจฒ เจฆเจฟเจเจพเจ โ เจธเจฅเจพเจชเจฟเจค เจเจจเฉเจเจธเจผเจจเจพเจ เจ
เจคเฉ เจเจนเจจเจพเจ เจฆเฉ เจชเฉเจฐเจพเจฎเฉเจเจฐเจพเจ เจฆเฉ เจชเฉเจฐเฉ เจธเจพเจฐเจฃเฉ เจฆเจฟเจเจพเจเจเจพ
เจเจฆเจพเจนเจฐเจจ:1: tcp 6 21599 ESTABLISHED src=9ะฅ.107.69.ะฅะฅะฅ dst=178.170.172.XXX sport=59365 dport=22 pkts=293 bytes=22496 src=178.170.172.ะฅะฅะฅ dst=91.107.69.173 sport=22 dport=59365 pkts=206 bytes=83569 [ASSURED] mark=0 rid=133427 use=1
- เจซเจฒเฉเจเฉเจฌเจฒ topN 10 เจฆเจฟเจเจพเจ โ เจคเฉเจนเจพเจจเฉเฉฐ เจเจธ เจเจฆเจพเจนเจฐเจจ 10 เจตเจฟเฉฑเจ เจฒเจพเจเจจเจพเจ เจฆเฉ เจฒเฉเฉเฉเจเจฆเฉ เจเจฟเจฃเจคเฉ เจชเฉเจฐเจฆเจฐเจธเจผเจฟเจค เจเจฐเจจ เจฆเฉ เจเจเจพเจเจผเจค เจฆเจฟเฉฐเจฆเจพ เจนเฉ
- เจซเจฒเฉเจเฉเจฌเจฒ topN 10 pkts เจเฉเจฐเจฎ-เจฌเฉฑเจง เจฆเจฟเจเจพเจ - เจธเจญ เจคเฉเจ เจเฉเจเฉ เจคเฉเจ เจตเฉฑเจกเฉ เจคเฉฑเจ เจชเฉเจเฉเจเจพเจ เจฆเฉ เจธเฉฐเจเจฟเจ เจฆเฉเจเจฐเจพ เจเฉเจจเฉเจเจธเจผเจจเจพเจ เจจเฉเฉฐ เจเจพเจเจเจฃ เจตเจฟเฉฑเจ เจฎเจฆเจฆ เจเจฐเฉเจเจพ
- เจซเจฒเฉเจเฉเจฌเจฒ topN 10 เจเจพเจเจเฉ-เจฌเจพเจเจ เจฆเจฟเจเจพเจ โ เจธเจญ เจคเฉเจ เจเฉเจเฉ เจคเฉเจ เจตเฉฑเจกเฉ เจคเฉฑเจ เจเฉเจฐเจพเจเจธเจซเจฐ เจเฉเจคเฉ เจเจ เจฌเจพเจเจเจพเจ เจฆเฉ เจธเฉฐเจเจฟเจ เจฆเฉเจเจฐเจพ เจเจจเฉเจเจธเจผเจจเจพเจ เจจเฉเฉฐ เจเจพเจเจเจฃ เจตเจฟเฉฑเจ เจฎเจฆเจฆ เจเจฐเฉเจเจพ
- เจซเจฒเฉเจเฉเจฌเจฒ เจจเจฟเจฏเจฎ-id ID topN 10 เจฆเจฟเจเจพเจ - เจฒเฉเฉเฉเจเจฆเฉ เจจเจฟเจฏเจฎ ID เจฆเฉเจเจฐเจพ เจเจจเฉเจเจธเจผเจจเจพเจ เจจเฉเฉฐ เจชเฉเจฐเจฆเจฐเจธเจผเจฟเจค เจเจฐเจจ เจตเจฟเฉฑเจ เจฎเจฆเจฆ เจเจฐเฉเจเจพ
- เจซเจฒเฉเจเฉเจฌเจฒ เจซเจฒเฉเจธเจชเฉเจ SPEC เจฆเจฟเจเจพเจ โ เจเฉเจจเฉเจเจธเจผเจจเจพเจ เจฆเฉ เจตเจงเฉเจฐเฉ เจฒเจเจเจฆเจพเจฐ เจเฉเจฃ เจฒเจ, เจเจฟเฉฑเจฅเฉ SPEC โ เจฒเฉเฉเฉเจเจฆเฉ เจซเจฟเจฒเจเจฐเจฟเฉฐเจ เจจเจฟเจฏเจฎ เจธเฉเฉฑเจ เจเจฐเจฆเจพ เจนเฉ, เจเจฆเจพเจนเจฐเจจ เจฒเจ proto=tcp:srcip=9ะฅ.107.69.ะฅะฅะฅ:sport=59365, TCP เจชเฉเจฐเฉเจเฉเจเฉเจฒ เจ
เจคเฉ เจธเจฐเฉเจค IP เจเจกเจฐเฉเฉฑเจธ 9ะฅ.107.69 เจฆเฉ เจตเจฐเจคเฉเจ เจเจฐเจเฉ เจเฉเจฃ เจฒเจเฅค เจญเฉเจเจฃ เจตเจพเจฒเฉ เจชเฉเจฐเจ 59365 เจคเฉเจ XX
เจเจฆเจพเจนเจฐเจจ:> show flowtable flowspec proto=tcp:srcip=90.107.69.171:sport=59365
1: tcp 6 21599 ESTABLISHED src=9ะฅ.107.69.XX dst=178.170.172.xxx sport=59365 dport=22 pkts=1659 bytes=135488 src=178.170.172.xxx dst=xx.107.69.xxx sport=22 dport=59365 pkts=1193 bytes=210361 [ASSURED] mark=0 rid=133427 use=1
Total flows: 1 - เจชเฉเจเฉเจ เจฆเฉเจเจ เจฌเฉเฉฐเจฆเจพเจ เจฆเจฟเจเจพเจ - เจคเฉเจนเจพเจจเฉเฉฐ เจชเฉเจเฉเจเจพเจ 'เจคเฉ เจ เฉฐเจเฉเฉ เจตเฉเจเจฃ เจฆเฉ เจเจเจฟเจ เจฆเฉเจตเฉเจเจพ
- เจซเจพเจเจฐเจตเจพเจฒ เจชเฉเจฐเจตเจพเจน เจฆเจฟเจเจพเจ - เจชเฉเจเฉเจ เจฆเฉ เจชเฉเจฐเจตเจพเจน เจฆเฉ เจจเจพเจฒ เจซเจพเจเจฐเจตเจพเจฒ เจชเฉเจเฉเจ เจเจพเจเจเจเจฐ เจฆเจฟเจเจพเจเจเจฆเจพ เจนเฉเฅค
เจ เจธเฉเจ เจธเจฟเฉฑเจงเฉ EDGE เจฐเจพเจเจเจฐ เจคเฉเจ เจฌเฉเจจเจฟเจเจฆเฉ เจจเฉเฉฑเจเจตเจฐเจ เจกเจพเจเจเจจเฉเจธเจเจฟเจ เจเฉเจฒ เจตเฉ เจตเจฐเจค เจธเจเจฆเฉ เจนเจพเจ:
- เจชเจฟเฉฐเจ เจเจเจชเฉ เจตเจฐเจก
- เจชเจฟเฉฐเจ ip เจธเจผเจฌเจฆ เจฆเจพ เจเจเจพเจฐ เจเจเจพเจฐ เจเจฟเจฃเจคเฉ COUNT nofrag - เจชเจฟเฉฐเจ เจญเฉเจเฉ เจเจพ เจฐเจนเฉ เจกเฉเจเจพ เจฆเฉ เจเจเจพเจฐ เจ เจคเฉ เจเจพเจเจเจพเจ เจฆเฉ เจเจฟเจฃเจคเฉ เจจเฉเฉฐ เจฆเจฐเจธเจพเจเจเจฆเจพ เจนเฉ, เจ เจคเฉ เจธเฉเฉฑเจ เจชเฉเจเฉเจ เจเจเจพเจฐ เจฆเฉ เจเฉเจเฉเฉ เจจเฉเฉฐ เจตเฉ เจฐเฉเจเจฆเจพ เจนเฉเฅค
- เจเจฐเฉเจธเจฐเจพเจเจ ip WORD
เจเจฟเจจเจพเจฐเฉ 'เจคเฉ เจซเจพเจเจฐเจตเจพเจฒ เจเจชเจฐเฉเจธเจผเจจ เจฆเจพ เจจเจฟเจฆเจพเจจ เจเจฐเจจ เจฆเจพ เจเฉเจฐเจฎ
- เจฒเจพเจเจ เจเจฐเฉ เจซเจพเจเจฐเจตเจพเจฒ เจฆเจฟเจเจพเจ เจ เจคเฉ usr_rules เจเฉเจฌเจฒ เจตเจฟเฉฑเจ เจธเจฅเจพเจชเจฟเจค เจเจธเจเจฎ เจซเจฟเจฒเจเจฐเจฟเฉฐเจ เจจเจฟเจฏเจฎเจพเจ เจจเฉเฉฐ เจฆเฉเจเฉ
- เจ
เจธเฉเจ POSTROUTIN เจเฉเจจ เจจเฉเฉฐ เจฆเฉเจเจฆเฉ เจนเจพเจ เจ
เจคเฉ DROP เจซเฉเจฒเจก เจฆเฉ เจตเจฐเจคเฉเจ เจเจฐเจฆเฉ เจนเฉเจ เจกเจฟเฉฑเจเฉ เจชเฉเจเฉเจเจพเจ เจฆเฉ เจเจฟเจฃเจคเฉ เจจเฉเฉฐ เจจเจฟเจฏเฉฐเจคเจฐเจฟเจค เจเจฐเจฆเฉ เจนเจพเจเฅค เจเฉเจเจฐ เจ
เจธเจฎเฉเจเฉเจฐเจฟเจ เจฐเฉเจเจฟเฉฐเจ เจตเจฟเฉฑเจ เจเฉเจ เจธเจฎเฉฑเจธเจฟเจ เจนเฉ, เจคเจพเจ เจ
เจธเฉเจ เจฎเฉเฉฑเจฒเจพเจ เจตเจฟเฉฑเจ เจตเจพเจงเจพ เจฆเจฐเจ เจเจฐเจพเจเจเฉเฅค
เจเจ เจ เจคเจฟเจฐเจฟเจเจค เจเจพเจเจเจพเจ เจเจฐเฉเจ:- เจชเจฟเฉฐเจ เจเฉฑเจ เจฆเจฟเจธเจผเจพ เจตเจฟเฉฑเจ เจเฉฐเจฎ เจเจฐเฉเจเฉ เจจเจพ เจเจฟ เจเจฒเจ เจฆเจฟเจธเจผเจพ เจตเจฟเฉฑเจ
- ping เจเฉฐเจฎ เจเจฐเฉเจเจพ, เจชเจฐ TCP เจธเฉเจธเจผเจจ เจธเจฅเจพเจชเจค เจจเจนเฉเจ เจเฉเจคเฉ เจเจพเจฃเจเฉเฅค
- เจ เจธเฉเจ IP เจชเจคเจฟเจเจ เจฌเจพเจฐเฉ เจเจพเจฃเจเจพเจฐเฉ เจฆเฉ เจเจเจเจชเฉเฉฑเจ เจจเฉเฉฐ เจฆเฉเจเจฆเฉ เจนเจพเจ - ipset เจฆเจฟเจเจพเจ
- Edge เจธเฉเจตเจพเจตเจพเจ เจตเจฟเฉฑเจ เจซเจพเจเจฐเจตเจพเจฒ เจจเจฟเจฏเจฎ 'เจคเฉ เจฒเฉเจเจฟเฉฐเจ เจจเฉเฉฐ เจธเจฎเจฐเฉฑเจฅ เจฌเจฃเจพเจ
- เจ เจธเฉเจ เจฒเฉเจ เจตเจฟเฉฑเจ เจเจเจจเจพเจตเจพเจ เจจเฉเฉฐ เจฆเฉเจเจฆเฉ เจนเจพเจ - เจฒเฉเจ เจฆเฉ เจชเจพเจฒเจฃเจพ เจฆเจฟเจเจพเจ
- เจ เจธเฉเจ เจฒเฉเฉเฉเจเจฆเฉ เจจเจฟเจฏเจฎ_เจเจเจกเฉ เจฆเฉ เจตเจฐเจคเฉเจ เจเจฐเจเฉ เจเจจเฉเจเจธเจผเจจเจพเจ เจฆเฉ เจเจพเจเจ เจเจฐเจฆเฉ เจนเจพเจ - เจซเจฒเฉเจเฉเจฌเจฒ เจจเจฟเจฏเจฎ_เจเจเจกเฉ เจฆเจฟเจเจพเจ
- เจฆเฉ เจธเจนเจพเจเจคเจพ เจจเจพเจฒ เจชเฉเจฐเจตเจพเจน เจ เฉฐเจเฉเฉ เจฆเจฟเจเจพเจ เจ เจธเฉเจ เจตเจฐเจคเจฎเจพเจจ เจธเฉฐเจฐเจเจจเจพ เจตเจฟเฉฑเจ เจฎเฉเจเฉเจฆเจพ เจชเฉเจฐเจตเจพเจน เจเจเจเจฐเฉเจเจ เจเจจเฉเจเจธเจผเจจเจพเจ เจฆเฉ เจตเฉฑเจง เจคเฉเจ เจตเฉฑเจง เจฎเจจเจเจผเฉเจฐเจธเจผเฉเจฆเจพ (เจเฉเฉฑเจฒ เจตเจนเจพเจ เจธเจฎเจฐเฉฑเจฅเจพ) เจจเจพเจฒ เจคเฉเจฒเจจเจพ เจเจฐเจฆเฉ เจนเจพเจเฅค VMware NSX Edge เจตเจฟเฉฑเจ เจเจชเจฒเจฌเจง เจธเฉฐเจฐเจเจจเจพเจตเจพเจ เจ เจคเฉ เจธเฉเจฎเจพเจตเจพเจ เจจเฉเฉฐ เจฆเฉเจเจฟเจ เจเจพ เจธเจเจฆเจพ เจนเฉเฅค เจเฉ เจคเฉเจธเฉเจ เจฆเจฟเจฒเจเจธเจชเฉ เจฐเฉฑเจเจฆเฉ เจนเฉ, เจคเจพเจ เจฎเฉเจ เจ เจเจฒเฉ เจฒเฉเจ เจตเจฟเจ เจเจธ เจฌเจพเจฐเฉ เจเฉฑเจฒ เจเจฐ เจธเจเจฆเจพ เจนเจพเจ.
เจคเฉเจธเฉเจ เจฌเจฒเฉเจ 'เจคเฉ เจนเฉเจฐ เจเฉ เจชเฉเฉเจน เจธเจเจฆเฉ เจนเฉ?
โ
โ
โ
โ
โ
เจธเจพเจกเฉ เจฒเจ เจเจพเจนเจ เจฌเจฃเฉ
เจธเจฐเฉเจค: www.habr.com