 | コネトラックツールシステム管理者が接続追跡システムと対話できるLinux用の無料のソフトウェアユーザースペースツールのセットです。 |
| 今すぐダウンロード | |
コネトラックツール ランキングとまとめ
広告
コネトラックツール タグ
コネトラックツール 説明
システム管理者が接続追跡システムと対話できるようにするための、Linux用の無料のソフトウェアユーザースペースツールのセットです。 Conntrack-Toolsは、システム管理者が接続トラッキングシステムと対話するためのLinux用の無料のソフトウェアユーザースペースツールを提供しています。これは、IPTablesのステートフルパケット検査を提供するモジュールです。 conntrack-toolsは、USERPACEデーモンconntrackdとコマンドラインインターフェイスconntrackです。コマンドラインインタフェースコネクタックは、/proc / net/ip_conntrackよりも柔軟なインタフェースを提供します。クールなものがたくさんあります。 Conntrackdは、ハイアベイラビリティソリューションを可能にするためのステートフルLinuxファイアウォールの特定の側面をカバーし、ファイアウォールの統計コレクタとしても使用できます。コマンドラインインターフェイスConntrackは、フローエントリを追加、削除、および更新するためのインターフェイスを提供し、プレーンテキスト/ XML、現在のIPv4 NAT ''フロー、リセットカウンタのリセットカウンタ、接続トラッキングテーブルをフラッシュし、多くの間で接続トラッキングイベントを監視します。 other.so、conntrackdはopenBSDのPFSyncと同等のものを提供しますか？はい。 conntrackdはいくつかのレプリカファイアウォールの間で状態を同期させるので、ステートフルLinuxファイアウォールでフェールオーバー設定をデプロイできます。詳細については、サポートセクションを参照してください。ただし、ConnTrackdはステートフルファイアウォールの使用の統計を収集するためにも使用できます。 / PROCインタフェースは、現在のアクティブネットワークフローのみをダンプするだけなので、接続トラッキングシステムへの非常に限られたインターフェースを提供します。代わりに、Conntrackを使用すると、新しいiptablesルールを追加せずにネットワークフローを更新できます。 Conntrackマークを更新するか、接続追跡テーブルをXML形式でダンプします。さらに、/ PROCインタフェースを使用して、接続トラッキングテーブルを非常に忙しいファイアウォールの下にダンプする、すなわちトンの接続状態を持つものに害を及ぼします。具体的には、/ procインタフェースからポーリングしてファイアウォールの統計を取得すると、これが問題になります。また、Conntrackは、/ procインタフェースが提供していない機能を提供する接続イベント監視を提供します.Contrackを使用して確立されたTCP接続を削減しますか？はい。 iptablesルールを追加せずに、Conntrackを使用して確立されたTCP接続を強制終了させることができます。もちろん、接続追跡テーブルの既存のエントリと一致しないパケットをブロックするSANEステートフルルールセットが必要です。基本的に、アイデアは、被害者TCP接続について話すエントリを削除することからなる。したがって、クライアントは接続のハングを経験します。さらに、Conntrackはレイヤ4プロトコルに依存しないので、どのレイヤ4ネットワークフロー（UDP、SCTP、...）が何でもを犠牲にするために使用できます。要件： ・libnfnetlink. ・libnetfilter_conntrack. このリリースの新機能： ・このリリースには、蓄積された修正、ポーリングアプローチのための1つの改善、そしていくつかの新しい機能が含まれています。
コネトラックツール 関連ソフトウェア
