Настройка детальной статистики с возможностью просмотра по выборке через веб-интерфейс на FreeBSD 8.0 с использованием Netams-3.4.5 и libpcap.

#NeTAMS version 3.4.5 (work config) #begin #global variables configuration debug none # Задаем имя пользователя и пароль для доступа к Нетамсу user name admin real-name Admin password aaa email root@localhost permit all #services configuration service server 0 login local listen 20001 max-conn 6 service processor 0 lookup-delay 60 flow-lifetime 180 # Указываем порты, которые будут отображаться на графике. policy name ip target proto ip # весь IP-траффик policy name www target proto tcp port 80 81 8080 3128 443 # WWW policy name ftp target proto tcp port 20 21 # FTP policy name pop3 target proto tcp port 110 # POP3 policy name smtp target proto tcp port 25 # SMTP policy name ipsec target proto esp # IPSEC policy name rdp target proto tcp port 3389 5589 3390 5590 5593 37777 # RDP & PORT-MAPPING RDP policy name ssh target proto tcp port 22 # SSH restrict all drop local pass # Задаем группы unit group name IT acct-policy ip www ftp pop3 smtp rdp ssh ipsec unit group name BUH acct-policy ip www ftp pop3 smtp rdp ssh ipsec unit group name FS acct-policy ip www ftp pop3 smtp rdp ssh ipsec # Задаем юниты, за которыми будем наблюдать unit host name WAN1 ip A.A.A.A acct-policy ip www ftp pop3 smtp rdp ssh ipsec unit host name WAN2 ip B.B.B.B acct-policy ip www ftp pop3 smtp rdp ssh ipsec unit net name LAN ip 192.168.99.0/24 acct-policy ip www ftp pop3 smtp rdp ssh ipsec # IT unit user name user1 ip 192.168.99.1 parent IT acct-policy ip www ftp pop3 smtp rdp ssh unit user name user2 ip 192.168.99.2 parent IT acct-policy ip www ftp pop3 smtp rdp ssh unit user name user3 ip 192.168.99.3 parent IT acct-policy ip www ftp pop3 smtp rdp ssh # BUH unit user name user4 ip 192.168.99.4 parent BUH acct-policy ip www ftp pop3 smtp rdp ssh unit user name user5 ip 192.168.99.5 parent BUH acct-policy ip www ftp pop3 smtp rdp ssh unit user name user6 ip 192.168.99.6 parent BUH acct-policy ip www ftp pop3 smtp rdp ssh # FS unit user name user7 ip 192.168.99.7 parent FS acct-policy ip www ftp pop3 smtp rdp ssh unit user name user8 ip 192.168.99.8 parent FS acct-policy ip www ftp pop3 smtp rdp ssh unit user name user9 ip 192.168.99.9 parent FS acct-policy ip www ftp pop3 smtp rdp ssh # Указываем, где будем хранить статистику (в mysql) service storage 0 type mysql user root password new_password # пароль тот же, который ставили для mysql-сервера accept all # указываем источники пакетов service data-source 1 type libpcap source if0 layer7-detect urls service data-source 2 type libpcap source if1 layer7-detect urls service data-source 3 type libpcap source if2 layer7-detect urls # здесь можно устанавливать квоты # работает только для DIVERT с IPFW, но не с LIBPCAP service quota 0 policy ip notify soft {owner} notify hard {owner} admin notify return {owner} storage 1 # включаем сервис мониторинга (то, что нас больше всего интересует) service monitor 0 monitor to storage 0 monitor unit WAN1 monitor unit WAN2 monitor unit LAN service alerter 0 report oid 06100 name rep1 type traffic period day detail simple smtp-server localhost # указываем ему путь, где он будет хранить файлы отчетов service html 0 path /usr/local/www/netams/stat run 10min htaccess yes client-pages all url http://192.168.99.177/netams/ language ru service scheduler oid 08FFFF time 5min action "html"

<Location /netams> Options Indexes FollowSymLinks MultiViews Order allow,deny allow from all DefaultLanguage ru AddDefaultCharset WINDOWS-1251 </Location> <Location /netams/cgi-bin> AuthUserFile /usr/local/www/netams/stat/.htpasswd Options Indexes FollowSymLinks MultiViews ExecCGI Order allow,deny allow from all DefaultLanguage ru AddDefaultCharset WINDOWS-1251 </Location> Alias /netams /usr/local/www/netams AddHandler cgi-script .cgi

размещено: 2010-03-18,

				последнее обновление: 2010-12-31,

				автор: ail-man

dreamond, 2010-03-20 в 0:44:43

C позволения автора дам некоторый совет касательно ошибок с jpeg.10 и pcap.7 Подобные ошибки у автора не встречались, однако у меня встретились и на 8ке и на 7.2 обе Stable, portsnap && reboot и portupgrade, обноление как ни странно не помогло, поэтому от комментирую как исправить. ДО установки NeTAMS 1- обновляем порты (так на всякий случай) 2- /usr/ports/graphics/jpeg && make install ( у меня вставала jpeg.8_1 ) 3- cd /usr/local/lib 4- ln -s libjpeg.so.YY libjpeg.so.8 где YY версия билиотеки

bas, 2010-03-31 в 19:11:01

Можно проще ee /usr/ports/net-mgmt/netams345/Makefile jpeg.10:${PORTSDIR}/graphics/jpeg \ pcap.7:${PORTSDIR}/net/libpcap \ меняем на jpeg.11:${PORTSDIR}/graphics/jpeg \ pcap.3:${PORTSDIR}/net/libpcap \ и все работает

dreamond, 2010-03-31 в 21:24:18

bas да мой комментарий не полный- только сейчас заметил, разумеется надо скорректировать версии в makefile, но одной только редакцией не обойтись Для libpcap это действительно достаточно, но для для jpeg.so необходимо сделать также и линк как я уже говорил. Впрочем, исходя из того что у автора статьи таких ошибок вообще было предположу что имеют права на жизнь и твой способ и "мой" способы

Hoper, 2010-04-06 в 10:10:25

если я не ошибаюсь что блокировка трафика при превышении квоты при таких настройках работать не будет. type libpcap - это копирование трафика а что бы блокировать надо его заворачивать вот так должно быть для IPFW #===================== type ip-traffic source divert 199 #=====================

filier, 2010-05-16 в 12:02:16

u menea rugalsea .: Can\'t open %%RC_SUBR%%: No such file or directory reshil in /usr/local/etc/rc.d/netams Begin the process of deprecating sysutils/rc_subr by s#. %%RC_SUBR%%#. /etc/rc.subr#

ail-man, 2010-06-18 в 10:01:45

В последних обновленных портах FreeBSD появился Netams-3.4.5, в котором не нужно исправлять makefile. Просто делаем make install clean, и наслаждаемся процессом корректной установки.

Dimkin, 2010-07-22 в 18:02:23

а как коллектор он может выступать?хочу с циски чтобы брал инфу. циска сейчас валит на 996 порт на локальный сервак, но пока в раздумьях чем можно собирать это всё.

dserga, 2010-08-17 в 14:39:14

Это работает при чистом nat-e трафика, а если стоит divert на squid, то вес www траффик пролетает мимо libcap, что тогда делать?

mediamag, 2010-09-24 в 10:02:08

netams понятул libpcap 1.1.1 и увидел, что он уже есть, соответственно STOP. Нужно удалить Libpcap make deinstall clean и запустить установку нетамса заново

alik, 2011-06-26 в 17:23:07

Хорошая статья, подскажите где в конфиге нетамса прописывать строку для взаимодействия его с PF. Чтобы блокировать превышающих трафик.

ail-man, 2011-06-27 в 22:27:50

К сожалению, такого механизма в netams нет, но он может работать совместно с IPFW. Теоретически, можно настроить связку IPFW (для отключения пользователей, превысивших трафик) + PF (нат, файрволл, портмаппинг и т.д.) + NETAMS, однако я не видел в нете подобные статьи. Будет время, надо будет заняться этим.

am_eagle, 2013-03-23 в 20:25:01

Думаю что для pf можно написать скрипт, который будет из базы mysql получать количество байт по юзеру за определенный период, если превышен, то добавляем user_ip в ранее созданную таблицу pf "block_ip"

Майк, 2014-11-09 в 23:53:54

Пора бы статейку обновить. Мускуля 5.0 в портах уж нет, а 5.1 как верно подметил автор статьи с нетамс не работает. Пробовал мускуль 55, так и не смог побороть ошибку: не конфигуренное хранилище, выход нетамс с ошибкой..