ProHoster > Blog > Lajmet e internetit > LĂ«shimi i kolektorit Netflow/IPFIX Xenoeye 23.11

LĂ«shimi i kolektorit Netflow/IPFIX Xenoeye 23.11

ËshtĂ« publikuar versioni i kolektorit Netflow/IPFIX Xenoeye 23.11, i cili mundĂ«son grumbullimin e statistikave tĂ« trafikut nga pajisje tĂ« ndryshme rrjetesh, duke pĂ«rdorur protokollet Netflow v5, v9 dhe IPFIX, si dhe pĂ«rpunimin e tĂ« dhĂ«nave, gjenerimin e raporteve dhe ndĂ«rtimin e grafikĂ«ve. BĂ«rthama e projektit Ă«shtĂ« shkruar nĂ« gjuhĂ«n C, dhe kodi shpĂ«rndahet nĂ«n licencĂ«n ISC.

Kolektori aggregon trafikun rrjetor sipas fushave të zgjedhura dhe eksporton të dhënat në PostgreSQL. Nga këto të dhëna mund të ndërtosh raporte, grafikë (duke përdorur gnuplot, skriptet në Python + Matplotlib) ose tabela në Grafana. Për më tepër, kolektori mund të ekzekutojë skripte personalizuar kur tejkalohet një nivel i caktuar. Për llogaritjen e shpejtësisë së trafikut përdoren mesataret lundruese. Në përputhje me kolektorin, vjen një shembull i skriptit të robotit Telegram, i cili mund të njoftojë në mesazher për tejkalimin e shpejtësisë mbi disa nivele të caktuara.

LĂ«shimi i kolektorit Netflow/IPFIX Xenoeye 23.11

Ndryshimet në versionin e ri:

  • Shtuar mundĂ«sia pĂ«r tĂ« pĂ«rdorur GeoIP pĂ«rmes bazave ipapi. Duke pĂ«rdorur funksionet GeoIP, Ă«shtĂ« e mundur tĂ« krijoni objekte monitorimi gjeo (pĂ«r shembull, tĂ« veçoni tĂ«rĂ« trafikun vetĂ«m nga Rusia nĂ« njĂ« objekt monitorimi tĂ« veçantĂ«) dhe tĂ« eksportohet tĂ« dhĂ«nat sipas GeoIP. NĂ« kolektor mbĂ«shtetet detajimi sipas vendeve, rajoneve dhe qyteteve. PĂ«rveç kĂ«saj, nga adresa IP mund tĂ« merrni gjatĂ«sinĂ« dhe gjerĂ«sinĂ« (ndonĂ«se duhet tĂ« kuptohet se gjithçka funksionon shumĂ« pĂ«rafĂ«rsisht).
  • PĂ«r routerĂ«t qĂ« nuk mund tĂ« eksportohet numrat e sistemeve autonome nĂ« Netflow/IPFIX, ka mundĂ«sinĂ« pĂ«r tĂ« marrĂ« kĂ«ta numra dhe pĂ«rshkrimin e tyre tekstor pĂ«rmes bazave ip-location-db. Po ashtu si pĂ«r GeoIP, Ă«shtĂ« e mundur tĂ« krijoni objekte monitorimi tĂ« veçanta, tĂ« cilat pĂ«rfshijnĂ« trafikun e AS-ve tĂ« zgjedhura ose tĂ« eksportoni nĂ« DB emrat e sistemeve autonome.
  • Shtuar klasifikimin e trafikut sipas fushave netflow. Kolektori mund tĂ« klasifikojĂ« objektet e monitorimit duke pĂ«rdorur disa fusha (flakĂ«t TCP, portet, madhĂ«sitĂ« e pakove).
  • Shtuar utilitarin konsolĂ« xegeoq, i cili lejon tĂ« merrni nga adresat IP informacionin GeoIP dhe informacionin mbi AS, duke pĂ«rdorur bazat vendore.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster