 | e eEhntは、NetFlow（バージョン5）データのストリームを有用で人間が読めることができるようなツールです。 |
| 今すぐダウンロード | |
e e ランキングとまとめ
広告
e e タグ
e e 説明
Ehntは、NetFlow（バージョン5）データのストリームを有用で人間が読めることができるようなものにするツールです。 Ehntは、NetFlow（バージョン5）データのストリームを有用で人間が読めることができるようなものにするツールです。 （NetFlowは、Cisco、Juniper、Foundry、およびその他のルータによって生成されたシスコによって作成されたUDPベースのトラフィック報告プロトコルです。）NetFlowはさまざまな方法で動作します。それは人間が読める形式で流量記録をダンプするでしょう。また、上位のASES、IPプロトコル、およびTCP / UDPポートに関するレポートも提供します。レポートは、1分から1日まで、さまざまな間隔で生成できます。コンポーネントプログラムは次のとおりです。 'ehntserv' 'はNetFlowバージョン5 UDPパケットを聴取し、クライアントTCP接続を待機します。 TCPクライアントが接続すると、サーバーは受信したすべてのNetFlowパケット（プラス発信元デバイスのIPアドレス）をそのClient.ehntservで現在IPアクセス制御を行っていません。 LinuxボックスにIPChainsまたはIptablesを使用して、SolarisまたはBSDボックスにIPフィルタ（IPF）（http://coombs.anu.edu.au/ipfilter/）を使用することをお勧めします。パケットフィルタリングの現在の状態が他のUnixにあるものがわかりません。 IPフィルタは数2をサポートしているようです。 'ehnt'はEhntServに接続し、それが受信したフローをさまざまな方法で表示します。現在4つのモード（-m）があります。単一のルータ上の単一のインタフェースは、インバウンドトラフィックと発信トラフィックの両方のソースとデバイスの要約を見ることができます。それ以外の場合は、ソースとデスティネーションの要約を取得します。 - ダンプモードに表示される個々のフロー - ショートダンプモードの個々のフローを表示します。そして、このモードの名前が不快であることを認識しています。すべての3つのモード、ASNumber、TCP / UDPポート、IPプロトコル番号、フローレコードの送信、およびSNMPインタフェースインデックスのための単純な（本当に単純な）フィルタリングを実行できます。 。これは、Brain-DeadとIncrediblySimple TCPDUMP for NETFLOW.EHNTの3つのダンプモードでEhntを考えることができます.Ehnt for NetFlow.ehntのTCPDUMPは、愚かでuninspiredに囲まれていない 'Big'フィルタを持っています。それ以前のどんなフローでもありません。これは3つのダンプモードでのみ意味があります。
e e 関連ソフトウェア
