http://w.atwiki.jp/axeeffect/ axeeffect @ ウィキ ja 2013-02-20T16:42:38+09:00 1361346158 https://w.atwiki.jp/axeeffect/pages/32.html de-ta保存 2013-02-20T16:42:38+09:00 1361346158 https://w.atwiki.jp/axeeffect/pages/31.html ***sFlow ---- -米インモン（InMon）が開発した技術 -仕様はsFlowのサイトで公開 -機器はsFlowV2を実装している場合が多い -基本的にLANスイッチに内蔵 -管理対象のポートやVLANを流れるパケットをキャプチャ -管理ステーション「コレクタ」 -指定された割合のサンプリング・パケット -ポート単位の統計情報（送受信パケット，バイト数，エラー数） ***NetFlow ---- -米シスコシステムズが開発 -ソフトウエア機能（IOSの拡張機能）として実装 -ネットワーク機器上で「フロー」単位でパケット数やバイト数を集計 -フローとは、TCP，UDPやICMPのあて先，送信元のIPアドレスとポート番号の組み合わせで識別するセッション -集計データをUDPベースのNetFlowパケットで管理ステーションへ送信します。 -NetFlowでも管理ステーションを「コレクタ」と呼ぶ 2009-11-12T13:26:11+09:00 1257999971 https://w.atwiki.jp/axeeffect/pages/30.html |略称|名称| |NSP|McAfee Network Security Platform| 2009-06-15T16:24:28+09:00 1245050668 https://w.atwiki.jp/axeeffect/pages/29.html #contents(page=squid) ------ *squidの設定 **コンフィグファイル /usr/local/etc/squid/squid.conf **上位プロキシの設定 >cache_peer ＜接続先proxy＞ parent ＜接続先ポート＞ 7 proxy-only default >never_direct allow all **squidの起動（FreeBSD) rc.conf内に >squid_enable="YES" **備考 名前解決が出来る環境下でなければsquidが起動しなかった。 2009-06-03T11:28:58+09:00 1243996138 https://w.atwiki.jp/axeeffect/pages/28.html *スタティックルートを反映させる方法 コンフィグ内に記述を追加 >redistribute static ただし、デフォルトゲート情報まで流してしまう。 *ripd quaagaが利用されている zebraではない ---- ---- ---- ---- ---- ---- ---- ---- ---- 以上 2009-06-03T17:28:08+09:00 1244017688 https://w.atwiki.jp/axeeffect/pages/27.html ---- #contents(page=FreeBSD) ---- **7.1-Release 初期セットアップ ---- TABキーでディレクトリリストが表示される。bashみたいになる。 .cshrc（/etc/csh.cshrcに登録すると全tcshユーザで有効になりそう。） >set autolist = ambiguous ついでに五月蠅いbeepを止めるには >set nobeep ---- /etc/ssh/sshd_config >PasswordAuthentication yes に変更することで、パスワードログイン可能 >/etc/rc.d/sshd restart ---- httpd.conf に >AcceptFilter http none とすればいい。 ---- **FreeBSDでLinuxのHDDをマウントする手順（VMware編） vmwareのvmxファイルを編集し、FreeBSDにLinuxのHDDイメージを認識させる >例） >scsi0:0.present = "TRUE" >scsi0:0.fileName = "image.vmdk" FreeBSDを起動すると、scsiドライブを認識するはず。 >mount_ext2fs /dev/da0s1 /mnt のような形式でマウント可能 スーパーブロックがどうのこうのと出てきた場合 ext2のfsckを実行すると良さそう >e2fsck /dev/da0s1 なおこのe2fsckは、portsでインストール可能 >/usr/ports/sysutils/e2fsprogs/ **インターフェースのエイリアス追加方法 rc.confに下記書式で追加 >ifconfig_ed1_alias0="inet 192.168.1.202 netmask 0xffffffff" **syslogd(デフォルト)でのsyslog受付 /etc/rc.conf >syslogd_flags="-4 -n -a *:*" /etc/syslog.conf >+ホスト名（又はIPアドレス） >*.* /var/log/remote.log ただ 2010-03-08T10:04:28+09:00 1268010268 https://w.atwiki.jp/axeeffect/pages/26.html *SiteProtectorからの登録 ***Proventia Manager で、[System] → [Management] の順に選択~ [Register with SiteProtector]をオンにする~ Heartbeat Interval (secs)は300秒以上にすること（300でやってみる。）~ [Save Changes] をクリック~ アプライアンスと通信させる Agent Managerを追加します。~ 1. Proventia Manager で、[System] ->[Management] の順に選択します。~ 2. SiteProtector への登録を有効にしたことを確認します。~ 3. [Agent Manager Configuration] 領域で、[Add] をクリックします。~ Agent Manager Nameは、SiteProtector に表示されるとおりに、Agent Manager 名を入 力します。~ この設定では、大文字と小文字が区別されます。~ ***Agent Manager~ AddressはAgent Manager の IP アドレスを入力します。~ User NameAgent Manager にアクセスするために、アカウントへのログ インが必要な場合、ここでそのアカウントのユーザー名を入 力します。~ 注記: アカウントのユーザー名は、Agent Manager 上で設定 されます。~ 5. [OK] をクリックします。~ 6. [Save Changes] をクリックします。~ *SiteProtectorイベント詳細の日本語化 http://www.ibm.com/services/jp/iss/misc/xforcehelpfilesj.tar.gz ---- ---- ---- 2009-06-10T10:14:59+09:00 1244596499 https://w.atwiki.jp/axeeffect/pages/25.html *初期化 *ファーム変更 +ftpサーバ作成 +ftpサーバにファームを置く +public(1)のインターフェースからftpサーバへつながるようにする +シリアルログイン後debugモード +vinstallコマンドでファームをインストール +再起動する（自動的） +工場出荷のIDとパスワードになるので、それでログイン *バージョンの差異 |4.0| Ctrl+cが不可能| |5.2| Ctrl+cが可能| 2008-08-26T19:58:09+09:00 1219748289 https://w.atwiki.jp/axeeffect/pages/24.html ---- メールを受け取るのに時間がかかる場合 ホストAからホストBに対してメールを送るが時間がかかる。 DNSで逆引が出来ない。 ホストAのアドレスは逆引きできますか？ ---- sendmailの設定編集するにあたって有益な情報 http://www.kuwazou.net/blog/tcpip/mail/sendmail/2006/04/ ---- ---- ---- ---- ---- ---- ---- 2008-10-23T12:05:35+09:00 1224731135 https://w.atwiki.jp/axeeffect/pages/23.html ---- * snmptrapd （途中、うまくいってない。) /etc/snmp/snmptrapd.confを編集 authCommunity log,execute,net public public -> コミュニティ名へ変更 service snmptrapd restart 現在 messagesにエラーが出ている ---------------------------------------------------- * snmptrap RedHat Enterprise Linux ES4ではインストール時に プログラムが追加されない。 そのため、CD4枚目からrpmによりパッケージをインストールする 必要がある。 > rpm -i net-snmp-utilsうんたらかんたら net-snmpや、net-snmp-libsも必要だが、これらはデフォルト でインストールされるようなので、基本的には考えなくて良い。 /usr/bin/snmptrapとしてインストールされる。 これを実行する場合は、下記表記等でトラップを送信することが 可能である。 > snmptrap -v 1 -c trapprivate 192.168.0.1 .1.3.6.1.4.1.8072.99999 192.168.0.1 6 1 '' .1.3.6.1.4.1.8072.99999.1 s "Trap Message" ---- ---- ---- ---- 2009-10-21T16:32:22+09:00 1256110342