ABillS
Space shortcuts
Child pages
  • Установка IPCAD
Skip to end of metadata
Go to start of metadata

FreeBSD

http://sourceforge.net/projects/ipcad/ Демон, собирающий статистику по трафику на компьютере под управлением Linux или FreeBSD, с возможностью экспортирования её по NetFlow.

cd /usr/ports/net-mgmt/ipcad/
make
make install

Правим /usr/local/etc/ipcad.conf

# Интерфейсы для сбора статистики
interface fxp0;
interface vlan1;
interface vlan2;  
# детализация по портам 
#capture-ports enable;

# Агрегировать порты, уменьшает размер базы детализации 
#aggregate 1024-65535    into 65535;     /* Aggregate wildly */
#aggregate 3128-3128     into 3128;      /* Protect these ports */
#aggregate 150-1023      into 1023;      /* General low range */

# Експортирование статистики на адрес 127.0.0.1 порт 9996
netflow export destination 127.0.0.1 9996;
netflow export version 5;       # NetFlow export format version {1|5}
netflow timeout active 30;      # Timeout when flow is active, in minutes
netflow timeout inactive 15;    # Flow inactivity timeout, in seconds
netflow engine-type 73;         # v5 engine_type; 73='I' for "IPCAD"
netflow engine-id 1;            # Useful to differentiate multiple ipcads.

dumpfile = ipcad.dump;
chroot = /var/ipcad/;
pidfile = ipcad.pid;  

rsh enable at 127.0.0.1;
memory_limit = 16m;

Debian

Устанавливаем нужные пакеты:

apt-get install libpcap-dev 
apt-get install build-essential
apt-get install linux-libc-dev
apt-get install rsh-client

Скачиваем ipcad:

wget http://lionet.info/soft/ipcad-3.7.3.tar.gz
tar -xvzf ipcad-3.7.3.tar.gz
cd ipcad-3.7.3

Правим файл headers.h:

nano headers .h

это

ifdef HAVE_LINUX_NETLINK_H
include <linux/netlink.h>
endif

меняем на

//ifdef HAVE_LINUX_NETLINK_H
include <linux/netlink.h>
//endif

В файл main.c добавляем:

include "signal.h"

В файл pps.c добавляем:

include "headers.h"  
include "signal.h"

В файл servers.h добавляем:

include "signal.h"

Дальше делаем установку:

./configure
make
make install

Правим /usr/local/etc/ipcad.conf:

nano /usr/local/etc/ipcad.conf
# Интерфейсы для сбора статистики
interface eth0;
# детализация по портам 
#capture-ports enable;

# Агрегировать порты, уменьшает размер базы детализации 
#aggregate 1024-65535    into 65535;     /* Aggregate wildly */
#aggregate 3128-3128     into 3128;      /* Protect these ports */
#aggregate 150-1023      into 1023;      /* General low range */

# Експортирование статистики на адрес 127.0.0.1 порт 9996
netflow export destination 127.0.0.1 9996;
netflow export version 5;       # NetFlow export format version {1|5}
netflow timeout active 30;      # Timeout when flow is active, in minutes
netflow timeout inactive 15;    # Flow inactivity timeout, in seconds
netflow engine-type 73;         # v5 engine_type; 73='I' for "IPCAD"
netflow engine-id 1;            # Useful to differentiate multiple ipcads.

dumpfile = ipcad.dump;
chroot = /var/ipcad/;
pidfile = ipcad.pid;  

rsh enable at 127.0.0.1;
memory_limit = 16m;

Создаем папку для логов:

mkdir /var/ipcad/

Запускаем ipcad:

ipcad
/usr/abills/libexec/traffic2sql 1 flowdir=/usr/abills/var/log/ipn/
  • No labels