S
netflow нет щас
Size: a a a
2018 February 06
I
Вроде бы адреса клиентов по snmp можно вытащить, и трафик с них.. но точно не помню
I
Трафик по точкам точно можно
A
может те snmp или что то подоюное лить в graylog и тама анализировать
S
вот не пойму как. в инете че-то никакого годного мануала не найти
I
Мибы по wlc ?
S
пытался смотреть, но там черт ногу сломит
S
попробую еще раз конечно, но с первого раза не нашел
I
Через полчаса смогу скинуть оиды по трафику точек доступа, если это поможет
S
класс :)спасибо. подожуд
AS
а не можешь на гейтвее iftop'ом посмотреть какой ip качает и из лизы dhcp посмотреть макадрес и пойти отпиздить?
S
ну блин это не похоже на автоматизацию :)
AS
дык, это если совсем печет. а так да, suricata тебе в помощь
S
ну если печет-то да, можно заморочиться
S
но я хочу че-нить более менее автоматическое.
S
у меня щас заббикс всякий треш ахтунговый в телегрум шлет. хотел и это туда повесить
I
вот так дискаверятся точки доступа
discovery[{}, 1.3.6.1.4.1.14179.2.2.1.1.3, {}, 1.3.6.1.4.1.14179.2.2.1.1.19]
discovery[{}, 1.3.6.1.4.1.14179.2.2.1.1.3, {}, 1.3.6.1.4.1.14179.2.2.1.1.19]
I
количество подключений на точку 1.3.6.1.4.1.14179.2.2.13.1.4.{}.0
I
попробуйте погуглить по этим оидам, вроде бы были запросы с мак адресами и трафиком, может я ошибаюсь правда
I
загрузка точки 1.3.6.1.4.1.14179.2.2.13.1.2.{}.0