The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"OpenNews: Открытие части исходных кодов биллинга NetUP UTM"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Открытие части исходных кодов биллинга NetUP UTM"  
Сообщение от opennews (??) on 14-Июн-05, 22:00 
Компания NetUP объявляет об открытии исходных кодов коллектора статистики ndsad по лицензии GPL.

Демон ndsad предназначен для сбора информации по трафику с интерфейсов PC-маршрутизатора и экспорта ее в формате NetFlow.
Проект будет базироваться на SourceForge. Получить последнюю версию
исходных кодов ndsad можно через CVS:
-  cvs -d:pserver:anonymous@cvs.sourceforge.net:/cvsroot/ndsad login
-  cvs -z3 -d:pserver:anonymous@cvs.sourceforge.net:/cvsroot/ndsad co -P

URL: http://www.netup.ru/index.php?news=47
Новость: http://www.opennet.me/opennews/art.shtml?num=5625

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Открытие части исходных кодов биллинга NetUP UTM"  
Сообщение от TruthSeeker email(??) on 14-Июн-05, 22:00 
Ну часть это весьма куцая, единственно в чем может быть ее применение - Netflow коллектор под Win32. Для *nix есть вещи много лучшие, например ipcad, не говоря уже про "ядерный" ng_netflow.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Открытие части исходных кодов биллинга NetUP UTM"  
Сообщение от Johny on 15-Июн-05, 10:21 
Обычный PR.  Я этот ndsad никогда для работы UTM5 не использую - ибо дюже нестабильно.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Открытие части исходных кодов биллинга NetUP UTM"  
Сообщение от Алексей (??) on 16-Июн-05, 09:45 
Именно.
1)Страница http://sourceforge.net/projects/ndsad/ - не открывается.
2)
# cvs -z3 -d:pserver:anonymous@cvs.sourceforge.net:/cvsroot/ndsad co -P
cvs [checkout aborted]: must specify at least one module or directory
# cvs -z3 -d:pserver:anonymous@cvs.sourceforge.net:/cvsroot/ndsad checkout ndsad -P
cvs server: cannot find module `-P' - ignored
cvs [checkout aborted]: cannot expand modules
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Открытие части исходных кодов биллинга NetUP UTM"  
Сообщение от Victor email(??) on 15-Июн-05, 11:21 
> Я этот ndsad никогда для работы UTM5 не использую - ибо дюже нестабильно.

http://www.netup.ru/phpbb/viewtopic.php?t=756

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Открытие части исходных кодов биллинга NetUP UTM"  
Сообщение от Skylord email(??) on 15-Июн-05, 16:08 
Да ладно уж вам... ipcad гнило держит tun*. Кто использовал - тот знает, какие нужны для этого дополнительно телодвижения. ng_netflow подходит далеко не для всех (кстати, подкиньте кто-нить доку, как его, собственно, к ng* прикрутить - та, которая лежит в инете не прокатывает, ибо тип ng* сейчас не tee, как был раньше, а bpf - как с этим быть - ХЗ...).
А тут - простая и нормальная тулза. Я ей как раз tun* отлично считаю и радуюсь.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Открытие части исходных кодов биллинга NetUP UTM"  
Сообщение от vic email(??) on 15-Июн-05, 19:15 
работает ipcad номрально с tun* - и проблем нет
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Открытие части исходных кодов биллинга NetUP UTM"  
Сообщение от Алексей (??) on 16-Июн-05, 00:05 
Вот пример конекта к ng* из mpd.
# cat /root/bin/acct_if.sh
#!/bin/sh
# script interface inet local-ip remote-ip authname [ dns1 server-ip ] [ dns2 server-ip ]

i=`echo $1 | sed -e "s/ng//"`
# connect ng0's tee to ifaceN hook
# right to upper, left iface
#ngctl connect ng$i:inet netflow: right2left iface$i
ngctl connect ng$i:inet netflow: left2right iface$i
idx=`echo $i+100 | bc`
ngctl msg netflow: setifindex { iface=$i index=$idx }
# to raw mode
ngctl msg netflow: setdlt { iface=$i dlt=12 }
==
сделано собственно по мотивам man ng_netflow.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Открытие части исходных кодов биллинга NetUP UTM"  
Сообщение от Алексей (??) on 16-Июн-05, 08:16 
В догонку - на mpd наложен пачт который сам вставляет tee ноду (ищется в инете легко), но с последним вариантом ng_netflow из HEAD и это не надо.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Открытие части исходных кодов биллинга NetUP UTM"  
Сообщение от Skylord email(??) on 16-Июн-05, 12:59 
Дык, это и я могу... Пробовал - не пахало... Под чем оно у тебя работает?  Вообще, у тебя show на ng* что выдает? Тип какой?
А вообще, вылези, плиз, мне в мыло. Побеседуем. :-)))
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Открытие части исходных кодов биллинга NetUP UTM"  
Сообщение от Алексей (??) on 16-Июн-05, 21:19 
Работает на RELENG_5, начало с чего-то далеко за 5.4pre.
vpn# ngctl ls
There are 134 total nodes:
  Name: ngctl4761       Type: socket          ID: 000000a2   Num hooks: 0
  Name: <unnamed>       Type: ksocket         ID: 0000009e   Num hooks: 1
  Name: <unnamed>       Type: pptpgre         ID: 0000009d   Num hooks: 2
  Name: <unnamed>       Type: vjc             ID: 00000090   Num hooks: 4
  Name: <unnamed>       Type: tee             ID: 0000008f   Num hooks: 2
  Name: <unnamed>       Type: bpf             ID: 0000008e   Num hooks: 3
  Name: mpd-c_pptp19    Type: ppp             ID: 0000008d   Num hooks: 6
еще раз говорю - на mpd наложен патч
15866 Mar  2 10:43 patch-tee-kill.diff
это комбинация из 2-х патчей
1) который вставляет ng_tee между pptp & bpf.
2) который по радиус атрибуту снимает юзера с линии.
Оба находятся помоему через архивы freenibs или раздел патчи sf.net/projects/mpd.
Все дальше наслаждаемся жизни - прикинув направления трафика что бы в netflow небыло дублирования.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Открытие части исходных кодов биллинга NetUP UTM"  
Сообщение от Valera email(??) on 24-Апр-06, 19:39 
Привет.
Есть у Статей на тему билинга/поднятия ВПН-сервера один дедочет.
А имено: не написано - как соеденить подключившихся к Серверу пользователей и Инет к которому подсоеденён Сервер.
Тоесть - как и где использовать НАТ/фаер и т.д.
Лутше б эту часть нормально описывали в доках, чем ПР-разводили
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Открытие части исходных кодов биллинга NetUP UTM"  
Сообщение от freeGHost on 27-Мрт-07, 19:07 
VPN-сервер должен просто маскировать NAT'ом IP-адреса пользователей, выдаваемые им при подключении через VPN, под свой, смотрящий к внешнему провайдеру.
Строка, скажем, в ipnat.rules, будет выглядеть примерно так:

map внешний_интерфейс from 192.168.0.0/16 ! to 192.168.0.0/16 -> IP_внешнего_интерфейса

Фаерволл, как и на шлюзе без VPN, должен резать порты, которые являются небезопасными по мнению администратора, и разрешать доступ IP-адресам на базе данных билинговой системы. То есть, если пользователю 192.168.x.y разрешено выходить в интернет, VPN-сервер получает об этом сведения и создает в динамике правило, если же нет, пользователь присоединяется к VPN-серверу, но доступ далее не получает.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру