U
загуглите инструкцию )
Size: a a a
2020 June 18
2020 June 19
RP
может кто то посоветовать что то для сбора/хранения/просмотра информации по трафику больших объемов (что бы могло обрабатывать 20 гбит и больше трафика в секунду) и обязательно с зеркала трафика с возможностью извлекать информацию из вланов?
S
может кто то посоветовать что то для сбора/хранения/просмотра информации по трафику больших объемов (что бы могло обрабатывать 20 гбит и больше трафика в секунду) и обязательно с зеркала трафика с возможностью извлекать информацию из вланов?
такая штука называется СОРМ
S
вам именно сам трафик храниться или нетфлоу с него?
RP
нам не дают смотреть с нее инфу
S
нам не дают смотреть с нее инфу
и это хорошо что операторов туда не пускают 🙂
S
вам трафик или флоу?
RP
можно просто нетфлоу
VT
вам какую информацию с трафика нужно получать?
S
ну просто нетфлоу - беретё pmacct и делаете с ним всё что надо
RP
кто куда лазил и какие объемы трафика
S
кто куда лазил и какие объемы трафика
для себя или ответов чекистам?
K
то есть ipt_netflow
RP
для себя
S
то есть ipt_netflow
это же только сенсор, тут наверное больше вопрос в ПО. Да и никто не сказал что сеть работает на тазиках
RP
чекисты нынче динозавры
S
посмотрите вот эту презу http://www.pmacct.net/Lucente_collecting_netflow_with_pmacct_v1.2.pdf
RP
посмотрю. спасибо.
S
зачем вам для себя смотреть кто куда ходил?
АЗ
вирусняки выявлять)