डेबियन लिनक्स पर ipt-netflow बनाएँ, कॉन्फ़िगर करें और चलाएं

सामान्य जानकारी

• लिनक्स के लिए ipt-netflow सबसे तेज नेटफ्लो-सेंसर (काउंटर) है।
• इसमें दो मॉड्यूल होते हैं: कर्नेल के लिए और iptables के लिए।
• यह अभी तक मानक कर्नेल और iptables में शामिल नहीं है - इसे स्रोत से निर्माण की आवश्यकता है!
• डेबियन समावेशन की चर्चा की जाती है - सूची देखें।

प्रणाली

• डेबियन स्क्वीज़ (6.0.3) amd64
• बैकपोर्ट से कर्नेल 2.6.38 (इस प्रलेखन की तैयारी के समय - नवीनतम)

एक परीक्षण प्रणाली पर बनाएँ

• आवश्यक पैकेज स्थापित करें:
  

    apt-get install -t squeeze-backports linux-headers-2.6.38-bpo.2-amd64
   apt-get install -t स्क्वीज-बैकपोर्ट्स रजाई डिहेल्पर ऑटोटॉल्स-देव iptables-dev dkms-kg-config 

  
  
• डाउनलोड और अनपैक sourceforge.net/projects/ipt-netflow/files/ipt-netflow
• हम विधानसभा प्रणाली में संकलित और स्थापित करते हैं:
  

    सीडी ./ipt_netflow-*
   कॉन्फ़िगर
   सब बनाओ
   स्थापित करें
   depmod 

  
  
• हम प्रवेश द्वार पर स्थापना के लिए एक संग्रह बनाते हैं:
  

    find / lib-name "* NETFLOW *" |  xargs टार czf \
   / tmp / ipt_netflow - $ (modinfo -F संस्करण ipt_NETFLOW) - $ (uname -r) .tar.gz 

एक उत्पादन प्रणाली पर स्थापना

• संग्रह से विस्तार करें
  

    tar xzf /tmp/ipt_netflow-*-*.tar.gz -C /
   depmod 

  
  
• बूट विकल्प कॉन्फ़िगर करें (विकल्पों की पूरी सूची):
  

    गूंज विकल्प ipt_NETFLOW गंतव्य = 127.0.0.1: 9996> /etc/modprobe.d/netflow.conf 

  
  
• डाउनलोड करें और स्थिति की जाँच करें:
  

    modprobe ipt_NETFLOW
   sysctl -a |  grep net.netflow 

  
  
• हम सेंसर के माध्यम से ट्रैफ़िक शुरू करते हैं:
  

    iptables-FORWARD -j NETFLOW 

  
  
• गिनती जांचें:
  

    iptables -nvL FORWARD |  grep NETFLOW
   tcpdump -c5 -npi लो पोर्ट 9996 

  
  
• स्टार्टअप चालू करें:
  

    इको ipt_NETFLOW >> / etc / मॉड्यूल 

  
  
• कर्नेल अद्यतन अक्षम करें:
  

    इको लिंच-इमेज-2.6.38-bpo.2-amd64 होल्ड |  dpkg --सेट-चयन 

  
  
• यदि कलेक्टर दूसरे कंप्यूटर पर है, तो। मॉड्यूल को लोड करने के समय, इंटरफेस और रूटिंग अभी तक कॉन्फ़िगर नहीं किए गए हैं, कलेक्टर के साथ कनेक्शन कर्नेल त्रुटि 101 ("गंतव्य अप्राप्त") के साथ विफल हो सकता है। इसे प्राप्त करने के लिए, /etc/rc.local से कनेक्शन को फिर से स्थापित करें:
  

    f = "/ proc / sys / net / netflow / गंतव्य"
   परीक्षण -e "$ f" && d = "$ (कैट $ f)" और& इको "$ d"> $ $ "