Netflow?

[rado3105]

Potreboval by som rozbehat netflow na monitorovanie  a ukladanie sietovej komunikacie, pouzil som navod na tejto stranke je primarne pre centos, ale nic lepsie som nenasiel, obzvlast nic pre ubuntu ktore pouzivam.
http://www.dynamicnetworks.us/netflow/5-configure-flow-tools.html

Podla odkazu som chcel vytvorit skript: /usr/local/netflow/bin/linkme , ale cesta /usr/local/netflow neexistovala. (nainstaloval som uz netflow-tools).
Takze som vytvoril cesty:

Kód: [Vybrat]

sudo mkdir /usr/local/netflow
sudo mkdir /usr/local/netflow/bin
nasledne som vytvoril v text. editore skript:

Kód: [Vybrat]

sudo nano -w /usr/local/netflow/bin/linkme a toto som vlozil do neho:

Kód: [Vybrat]

#!/usr/bin/perl

$base = "/var/netflow";

if ($ARGV[0] =~ /.*[\/]*(ft-v05[^\/]*$)/) {
$fileName = $1;
} else {
print "Must specify file\n";
exit 1;
}
unless ( symlink("$base/ft/$fileName","$base/$fileName") ) {
print "Unable to create symbolic link: $base/$fileName\n";
exit 1;
}urobil som prava pre dany skript aby bol spustatelny:

Kód: [Vybrat]

sudo chmod a+x /usr/local/netflow/bin/linkmevytvoril som priecinky pre ukladanie dat:

Kód: [Vybrat]

sudo mkdir -p /var/netflow/
sudo mkdir -p /var/netflow/bin
sudo mkdir -p /var/netflow/ft
sudo mkdir -p /var/netflow/rrds
sudo mkdir -p /var/netflow/scoreboard
v tom manuali je tento prikaz na spustenie flow-capture:

Kód: [Vybrat]

sudo /usr/local/netflow/bin/flow-capture -w /var/netflow/ft 0/0/2055 -S5 -V5 -E1G -n 287 -N 0 -R /usr/local/netflow/bin/linkmeale mne fungoval tento:

Kód: [Vybrat]

sudo flow-capture -w /var/netflow/ft 0/0/2055 -S5 -V5 -E1G -n 287 -N 0 -R /usr/local/netflow/bin/linkme
tcpdump mi ukazoval prebiehajucu komunikaciu:

Kód: [Vybrat]

tcpdump -n udp port 2055
pouzitim

Kód: [Vybrat]

sudo netstat -lnpmi ukazalo ze flow-capture neni v stave listen:

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      4304/mysqld     
tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN      4655/smbd       
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      4746/apache2   
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      4627/exim4     
tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN      4655/smbd       
tcp6       0      0 :::22                   :::*                    LISTEN      4206/sshd       
udp        0      0 0.0.0.0:2055            0.0.0.0:*                           4928/flow-capture
udp        0      0 192.168.76.4:137        0.0.0.0:*                           4653/nmbd       
udp        0      0 0.0.0.0:137             0.0.0.0:*                           4653/nmbd       
udp        0      0 192.168.76.4:138        0.0.0.0:*                           4653/nmbd       
udp        0      0 0.0.0.0:138             0.0.0.0:*                           4653/nmbd       
udp        0      0 192.168.76.4:123        0.0.0.0:*                           3600/ntpd       
udp        0      0 127.0.0.1:123           0.0.0.0:*                           3600/ntpd       
udp        0      0 0.0.0.0:123             0.0.0.0:*                           3600/ntpd       
udp6       0      0 fe80::21f:d0ff:fe36:123 :::*                                3600/ntpd       
udp6       0      0 ::1:123                 :::*                                3600/ntpd       
udp6       0      0 :::123                  :::*                                3600/ntpd       
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node   PID/Program name    Path
unix  2      [ ACC ]     STREAM     LISTENING     11312    4304/mysqld         /var/run/mysqld/mysqld.sock
unix  2      [ ACC ]     STREAM     LISTENING     11747    4670/winbindd       /tmp/.winbindd/pipe
unix  2      [ ACC ]     STREAM     LISTENING     11749    4670/winbindd       /var/run/samba/winbindd_privileged/pipe

teraz neviem ci to je chyba

kontrola ci sa tvoria tmp:

sudo cd /var/netflow/ft

sudo ls

vysledok:

ft-v05.2009-10-04.105104+0200  ft-v05.2009-10-04.105500+0200  tmp-v05.2009-10-04.110000+0200

subor /etc/init.d/flow-capture uz bol vytvoreny takze ho netrebalo vytvorit.

Instalacia flowscan:

sudo apt-get install flowscan

(nainstalovali sa aj potrebne perl moduly).
V navode je dal cd cf, ale toto je akosi nepouzitelne kedze neviem co je cf. Vedeli by ste poradit ako dalej?