silk monitoring

[elham-sh]

https://www.youtube.com/watch?v=gfijEfVUPrw


سلام لینک بالا از یک فایلی با فرمتrfw استفاده کرده من اصلا تو سیستمم چیزی با این فرمت ندارم

[احمد حقیقی]

الان خطایی که میده چیه؟

[elham-sh]

[احمد حقیقی]

میگه دستورش درست نیست
شما به جاش بعد از پایپ (|) دستور rwcut رو بذارید

[elham-sh]

زدم. ولی بازم خطا میده

[احمد حقیقی]

زدم. ولی بازم خطا میده

مطمئن هستید درست نصبش کردید؟
خطای اولی بابت کنفیگ (نصب/کامپایل) نادرست برنامه هستش
برای خطای دومی تو دستورات rwfilter نیاز دارید تا پروتکل رو هم مشخص کنید
با اضافه کردن آپنش زیر به rwfilter تمامی پروتکل‌ها رو لحاظ میکنه

کد: [انتخاب]

--proto=0-

[elham-sh]

من از این سایت دانلود کردم
https://tools.netsa.cert.org/silk

[elham-sh]

ببخشید یک سوال دیگه امکان نصب silk  روی  ویندوز هم هست؟

[احمد حقیقی]

من از این سایت دانلود کردم
https://tools.netsa.cert.org/silk

https://tools.netsa.cert.org/yaf/libyaf/yaf_silk.html

این لینک تست شده است، از این استفاده کنید
البته این yaf رو هم نصب می‌کنه کنارش
شما اگر خودتون نت فلو دارید، (نت فلو سمتتون میاد یا خودتون با ابزاری دیگه تولیدش می‌کنید نیاز به یاف ندارید)

[elham-sh]

مرسی
راستش من از sflow استفاده میکردم
میرم netflow رو میسازم اگر اوکی شد یا نشد خبر میدم و مزاحمتون میشم

[احمد حقیقی]

ببخشید یک سوال دیگه امکان نصب silk  روی  ویندوز هم هست؟

اطلاعی ندارم

[elham-sh]

To configure rwflowpack, edit /usr/local/etc/rwflowpack.conf 
اقای مهندس این قسمت رو متوجه نمیشم دقیقا باید چیکار کنم

[احمد حقیقی]

To configure rwflowpack, edit /usr/local/etc/rwflowpack.conf 
اقای مهندس این قسمت رو متوجه نمیشم دقیقا باید چیکار کنم

/usr/local/etc/rwflowpack.conf
این فایل رو بسازید و کانفیگ های گفته شده رو توش بذارید

بعد
مثلا توی گانفیگ های گفتین که تنظیمات سنسور فلان مسیر هستشس
مثلا:
SENSOR_CONFIG=/data/sensor.conf

حالا میرین توی این مسیر تنظیمات سنسور رو مذارید
منظور از تنظیمات سنسور ایناست:

کد: [انتخاب]

probe S0 ipfix
   listen-on-port 18001
   protocol tcp
end probe

sensor S0
   ipfix-probes S0
   internal-ipblocks 192.168.1.0/24 10.10.10.0/24
   external-ipblocks remainder
end sensor     

[احمد حقیقی]

این رو توی پیام‌هام پیدا کردم
شاید به درد بخوره:

تنظیمات yaf
کانفیگ yaf و rwflopack
برای اینکه برای yaf تعریف کنیم تا به کدام اینترفیس گوش دهد و بر اساسش نت فلو بسازد، بایستی نام اینترفیس مربوطه را در فایل کانفیک yaf به آدرس
/usr/local/etc/yaf.conf
تغییر دهیم، مثلا:

کد: [انتخاب]

YAF_CAP_IF=eth16
تنظیمات rwflowpack در مسیر زیر می باشد که کانفیگ‌ها را از فایل های silk.conf و sensor.conf میخواند
/usr/local/etc/rwflowpack.conf
در فایل data/sensor.conf ما سنسور تعریف میکنیم و نوع آن و پورتی که سنسور به آن گوش می دهد را مشخص می کنیم. سپس به روتر سیسکو یا به yaf می گوییم که flow ها را به این پورت بفرستند. برای مثال در فایل سنسور زیر ما flow های نوع ipfix را از طریق پورت ۱۸۰۰۱ دریافت می کنیم:

کد: [انتخاب]

probe S0 ipfix
   listen-on-port 18001
   protocol tcp
end probe

sensor S0
   ipfix-probes S0
   internal-ipblocks 192.168.1.0/24
   external-ipblocks remainder
end sensor
و سپس با دستور rwfilter کوئری زده و داده ها و آمار ها را استحراج میکنیم.  Man rwfliter اطلاعات بسیار جامع و کاملی دارد.

[elham-sh]

من طبق همون لینکی که فرستادین اجرا کردم و ب این مرحله ک رسیدم این خطا ر داد

کد: [انتخاب]

shayan@shayan:~/silk-3.16.0$ /etc/init.d/rwflowpack restart
mkdir: cannot create directory ‘/var/lib/rwflowpack’: Permission denied
/etc/init.d/rwflowpack: Could not create /var/lib/rwflowpack/archive