ืืื ืขืืืขืืข ืงืึทืกืขืก, ืคึผืจืึธืืืขืืก ืงืขื ืืืืคืฉืืืื ืืืขื ืืืจ ืฉืืขืื ืึท ืืืืจืืืึทื ืจืึทืืืขืจ. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืคึผืึธืจื ืคืึธืจืืืขืจืืื ื (NAT) ืืื ื ืืฉื ืึทืจืืขืื ืืื / ืึธืืขืจ ืขืก ืืื ืึท ืคึผืจืึธืืืขื ืืื ืืึทืฉืืขืืืงื ืื ืคืืจืขืืืึทืื ืึผืืืื ืืื. ืึธืืขืจ ืืืจ ื ืึธืจ ืืึทืจืคึฟื ืฆื ืืึทืงืืืขื ืืึธืืก ืคืื ืื ืจืึทืืืขืจ, ืงืึธื ืืจืึธืืืจื ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืื ืงืึทื ืึทื ืืื ืึธื ืคืืจื ื ืขืฅ ืืืึทืื ืึธืกืืืงืก. ืงืืึธืื ืฉืคึผืืึทืืขืจ Cloud4Y ืืขืจืงืืขืจื ืืื ืืึธืก ืืื ืืขืืื.
ืึทืจืืขื ืืื ืึท ืืืืจืืืึทื ืจืึทืืืขืจ
ืขืจืฉืืขืจ ืคืื ืึทืืข, ืืืจ ืืึทืจืคึฟื ืฆื ืงืึทื ืคืืืืขืจ ืึทืงืกืขืก ืฆื ืื ืืืืจืืืึทื ืจืึทืืืขืจ - EDGE. ืฆื ืืึธื ืืึธืก, ืืืจ ืึทืจืืึทื ืื ืกืขืจืืืืกืขืก ืืื ืืืื ืฆื ืื ืฆืื ืขืืขื ืงืืืืื - EDGE ืกืขืืืื ืืก. ืืึธืจื ืืืจ ืืขืื SSH ืกืืึทืืืก, ืฉืืขืื ืึท ืคึผืึทืจืึธื ืืื ืืืื ืืืืขืจ ืฆื ืจืึทืืขืืืขื ืื ืขื ืืขืจืื ืืขื.
ืืืื ืืืจ ื ืืฆื ืฉืืจืขื ื ืคืืจืขืืืึทืื ืึผืืืื, ืืืขื ืึทืืฅ ืืื ืคึผืจืึธืืืืืึทืืึทื ืืืจื ืคืขืืืงืืึทื, ืืืจ ืืืืื ืึผืืืื ืืืึธืก ืืึธืื ืงืึทื ืขืงืฉืึทื ื ืฆื ืื ืจืึทืืืขืจ ืืื ืืืจื ืื SSH ืคึผืึธืจื:
ืืขืจื ืึธื ืืืจ ืคืึทืจืืื ืื ืืื ืงืืื SSH ืงืืืขื ื, ืืืฉื PuTTY, ืืื ืืึทืงืืืขื ืฆื ืื ืงืึทื ืกืึธืื.
ืืื ืื ืงืึทื ืกืึธืื, ืงืึทืืึทื ืื ืืืขืจื ืืืจืขืืืืื ืคึฟืึทืจ ืืื ืื, ืึท ืจืฉืืื ืคืื ืืืึธืก ืงืขื ืขื ืืืื ืืขืืขื ืืื:
ืจืขืฉืืืข
ืืืึธืก ืงืึทืืึทื ืื ืงืขื ืขื ืืืื ื ืืฆืืง ืคึฟืึทืจ ืืื ืื? ืืึธ ืืื ืึท ืจืฉืืื ืคืื ืื ืืขืจืกื ื ืืฆืืง:
- ืืืืึทืื ืฆืืืื ื - ืืืขื ืืืืึทืื ืื ืื ืืืฆื ืื ืืขืจืคืืืกืื ืืื ืื ืืื ืกืืึทืืืจื IP ืึทืืจืขืกืขืก ืืืืฃ ืืื
- ืืืืึทืื ืงืืึธืฅ - ืืืขื ืืืืึทืื ืจืึทืืืขืจ ืืึธืืก
- ืืืืึทืื ืงืืึธืฅ ื ืึธืืคืึธืืื - ืืืขื ืืขืืคึฟื ืืืจ ืืืื ืื ืงืืึธืฅ ืืื ืคืึทืงืืืฉ ืฆืืื ืืื ืงืขืกืืืืขืจืืืง ืืขืจืืืึทื ืืืงืื ืืขื. ืืขืืขืจ ืืขืจืฉื, ืืืื NAT ืึธืืขืจ Firewall, ืืื ืึทื ืืขืื ืืึธืืื ื ืึธืคึผืฆืืข, ืืืขื ืขื ืืืืึทืื, ืืขืฉืขืขื ืืฉื ืืืขื ืืืื ืจืขืงืึธืจืืขื ืืื ืื ืงืืึธืฅ, ืืืึธืก ืืืขื ืืึธืื ืืืึทืื ืึธืกืืืงืก.
- ืืืืึทืื ืคืืึธืืืืึทืืืข - ืืืขื ืืืืึทืื ืื ืืื ืฆืข ืืืฉ ืคืื ืืขืืจืื ืืขื ืงืึทื ืขืงืฉืึทื ื ืืื ืืืืขืจ ืคึผืึทืจืึทืืขืืขืจืก
ืืืึทืฉืคึผืื1: tcp 6 21599 ESTABLISHED src=9ะฅ.107.69.ะฅะฅะฅ dst=178.170.172.XXX sport=59365 dport=22 pkts=293 bytes=22496 src=178.170.172.ะฅะฅะฅ dst=91.107.69.173 sport=22 dport=59365 pkts=206 bytes=83569 [ASSURED] mark=0 rid=133427 use=1 - ืืืืึทืื ืื ืคืืึธืื ืืืฉ TopN 10 - ืึทืืึทืื ืืืจ ืฆื ืืืืึทืื ืื ืคืืจืืื ืื ื ืืืขืจ ืคืื ืฉืืจืืช, ืืื ืืขื ืืืึทืฉืคึผืื 10
- ืืืืึทืื ืื ืคืืึธืื-ืืึทืืืข TopN 10 ืกืึธืจื-ืืืจื ืคึผืงืฅ - ืืืขื ืืขืืคึฟื ืกืึธืจื ืงืึทื ืขืงืฉืึทื ื ืืืจื ื ืืืขืจ ืคืื ืคึผืึทืงืืฅ ืคืื ืงืืขื ืกืืขืจ ืฆื ืืจืขืกืื
- ืืืืึทืื ืื ืคืืึธืื-ืืึทืืืข TopN 10 ืกืึธืจื-ืืืจื ืืืืขืก - ืืืขื ืืขืืคึฟื ืกืึธืจื ืงืึทื ืขืงืฉืึทื ื ืืืจื ืื ื ืืืขืจ ืคืื ืืืืขืก ืืจืึทื ืกืคืขืจื ืคืื ืงืืขื ืกืืขืจ ืฆื ืืจืขืกืื
- ืืืืึทืื ืคืืึธืืืึทืืืข ืจืื-ืฉืืึทื ID topN 10 - ืืืขื ืืขืืคึฟื ืึทืจืืืกืืืืึทืื ืงืึทื ืขืงืฉืึทื ื ืืืจื ืื ืคืืจืืื ืื ืืขืจืฉื ืฉืืึทื
- ืืืืึทืื ืคืืึธืืืืึทืืืข ืคืืึธืืืกืคึผืขืง ืกืคึผืขืง - ืคึฟืึทืจ ืืขืจ ืคืืขืงืกืึทืืึทื ืกืขืืขืงืฆืืข ืคืื โโืงืึทื ืขืงืฉืึทื ื, ืืื SPEC - ืืึทืฉืืขืืืงื ืื ื ืืืืืง ืคึฟืืืืจืืจืื ื ืึผืืืื, ืคึฟืึทืจ ืืืึทืฉืคึผืื, proto=tcp:srcip=9ะฅ.107.69.ะฅะฅะฅ:sport=59365, ืคึฟืึทืจ ืกืขืืขืงืฆืืข ื ืืฆื ืื ืืงืคึผ ืคึผืจืึธืืึธืงืึธื ืืื ืื ืืงืืจ IP ืึทืืจืขืก 9ะฅ.107.69. XX ืคึฟืื ืื ืกืขื ืืขืจ ืคึผืึธืจื 59365
ืืืึทืฉืคึผืื> show flowtable flowspec proto=tcp:srcip=90.107.69.171:sport=59365
1: tcp 6 21599 ESTABLISHED src=9ะฅ.107.69.XX dst=178.170.172.xxx sport=59365 dport=22 pkts=1659 bytes=135488 src=178.170.172.xxx dst=xx.107.69.xxx sport=22 dport=59365 pkts=1193 bytes=210361 [ASSURED] mark=0 rid=133427 use=1
Total flows: 1 - ืืืืึทืื ืคึผืึทืงืึทื ืืจืืคื ืก - ืึทืืึทืื ืืืจ ืฆื ืืขื ืกืืึทืืืกืืืง ืืืืฃ ืคึผืึทืงืึทืืืฉืึทื
- ืืืืึทืื ืคืืืจืืืึทื ืคืืึธืื - ืืืืึทืื ืคืืืจืืืึทื ืคึผืึทืงืึทื ืงืึธืื ืืขืจืก ืฆืืืืืขื ืืื ืคึผืึทืงืึทื ืคืืึธืื.
ืืืจ ืงืขื ืขื ืืืื ื ืืฆื ืืงืขืจืืืง ื ืขืฅ ืืืึทืื ืึธืกืืืง ืืืฉืืจืื ืืืืึทื ืคึฟืื ืื EDGE ืจืึทืืืขืจ:
- ืคึผืื ื ืืคึผ ืืืึธืจื
- ืคึผืื ื ืืคึผ ืืืึธืจื ืืจืืืก SIZE ืฆืืืื COUNT nofrag - ืคึผืื ื ืื ืืึทืงืืืืื ื ืื ืืจืืืก ืคืื ืื ืืึทืื ืืืึธืก ืืขื ืขื ืืขืฉืืงื ืืื ืื ื ืืืขืจ ืคืื ืืฉืขืงืก, ืืื ืืืื ืคืึทืจืืืขืจื ืคืจืึทืืืึทื ืืืืฉืึทื ืคืื ืื ืฉืืขืื ืคึผืึทืงืึทื ืืจืืืก.
- traceroute IP WORD
ืกืืงืืืึทื ืก ืคืื ืืืึทืื ืึธืกืื ื ืคืืจืขืืืึทืื ืึธืคึผืขืจืึทืฆืืข ืืืืฃ ืขืืืฉ
- ืงืึทืืขืจ ืืืืึทืื ืคืืืจืืืึทื ืืื ืงืืง ืืื ืื ืืื ืกืืึทืืืจื ืื ืื ืคึฟืืืืจืืจืื ื ืึผืืืื ืืื ืื usr_rules ืืืฉ
- ืืืจ ืงืืงื ืืื ืื POSTROUTIN ืงืืื ืืื ืงืึธื ืืจืึธืืืจื ืื ื ืืืขืจ ืคืื ืืจืึทืคึผื ืคึผืึทืงืืฅ ื ืืฆื ืื DROP ืคืขืื. ืืืื ืขืก ืืื ืึท ืคึผืจืึธืืืขื ืืื ืึทืกืืืืขืืจืืง ืจืืืื ื, ืืืจ ืืืขืื ืจืขืงืึธืจืืืจื ืึท ืคืึทืจืืจืขืกืขืจื ืืื ืืืึทืืืขืก.
ืืึธืืืจ ืืืจืืคืืจื ื ืึธื ืืฉืขืงืก:- ืคึผืื ื ืืืขื ืึทืจืืขืื ืืื ืืืื ืจืืืืื ื ืืื ื ืืฉื ืืื ืื ืคืึทืจืงืขืจื ืจืืืืื ื
- ืคึผืื ื ืืืขื ืึทืจืืขืื, ืึธืืขืจ TCP ืกืขืฉืึทื ื ืืืขื ื ืืฉื ืืืื ืืขืืจืื ืืขื.
- ืืืจ ืงืืงื ืืื ืืขืจ ืจืขืืืืืึทื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื IP ืึทืืจืขืกืขืก - ืืืืึทืื ืืคึผืกืขื
- ืืขืื ืืึธืืื ื ืืืืฃ ืื ืคืืืจืืืึทื ืืขืจืฉื ืืื ืขืืืฉ ืืึทืืื ืื ืืก
- ืืืจ ืงืืงื ืืื ืื ืืขืฉืขืขื ืืฉื ืืื ืื ืงืืึธืฅ - ืืืืึทืื ืงืืึธืฅ ื ืึธืืคืึธืืื
- ืืืจ ืงืึธื ืืจืึธืืืจื ืงืึทื ืขืงืฉืึทื ื ื ืืฆื ืื ืคืืจืืื ืื ืจืื_ืื - ืืืืึทืื ืคืืึธืืืืึทืืืข ืจืื_ืื
- ืืืจื ืืืื ืคืื ืืืืึทืื ืคืืึธืืืกืืึทืืก ืืืจ ืคืึทืจืืืืึทืื ืื ืืืฆื ืืื ืกืืึทืืืจื ืงืจืึทื ื ืคืืึธื ืขื ืืจืืขืก ืงืึทื ืขืงืฉืึทื ื ืืื ืื ืืึทืงืกืืืื ืขืจืืืืื (ืืึทื ืฅ ืคืืึธื ืงืึทืคึผืึทืกืืื) ืืื ืื ืงืจืึทื ื ืงืึทื ืคืืืืขืจืืืฉืึทื. ืื ืืืฆื ืงืึทื ืคืืืืขืจืืืฉืึทื ื ืืื ืืืืึทืฅ ืงืขื ืขื ืืืื ืืืืื ืืื VMware NSX Edge. ืืืื ืืืจ ืืขื ื ืืื ืืขืจืขืกืืจื, ืืื ืงืขื ืขื ืจืขืื ืืืขืื ืืขื ืืื ืืขืจ ืืืืึทืืขืจ ืึทืจืืืงื.
ืืืึธืก ืึทื ืืขืจืฉ ืงืขื ืขื ืืืจ ืืืืขื ืขื ืืืืฃ ืืขื ืืืึธื?
โ
โ
โ
โ
โ
ืึทืืึธื ืืจื ืฆื ืืื ืืืขืจ -ืงืึทื ืึทื ืึทืืื ืืืจ ืืึธื ื ืื ืคืึทืจืคืืจื ืืขื ืืืืึทืืขืจ ืึทืจืืืงื! ืืืจ ืฉืจืืึทืื ื ืื ืืขืจ ืืื ืฆืืืื ืืึธื ืึท ืืืึธื ืืื ืืืืื ืืืืฃ ืืขืฉืขืคื. ืืืจ ืืขืจืืึธื ืขื ืืืจ ืึทื ืกืืึทืจืืึทืคึผืก ืงืขื ืขื ืืึทืงืืืขื RUB 1. ืคึฟืื Cloud000Y. ืงืึธื ืืืืืึธื ืก ืืื ืึทืคึผืืึทืงืืืฉืึทื ืคืึธืจืขื ืคึฟืึทืจ ืืขื ืข ืืื ืืขืจืขืกืืจื ืงืขื ืขื ืืืื ืืขืคึฟืื ืขื ืืืืฃ ืืื ืืืขืจ ืืืขืืืืืื:
ืืงืืจ: www.habr.com