Статистика по портам

**Ravil** » 19 мар 2007, 11:04

Как можно собрать всю информацию и потом ПЕРЕВЕСТИ В НОРМАЛЬНЫЙ ВИД по какому либо порту. Интересует 25 порт.

NW 6.5 OES SP3 + BM 3.8 , 25 порт открыт через исключения фильтров (2 исключения). Поставить enabled logging в исключении должен создатся файл csaudit.log как посмотреть этот файлик ?? Это решит проблему ?

Господа поделитесь опытом кто как решает аналогичную проблему ?

а сниферы портов уже совсем отменили что ли?

**Владимир Горяев** » 19 мар 2007, 13:25

Ravil писал(а):NW 6.5 OES SP3 + BM 3.8 , 25 порт открыт через исключения фильтров (2 исключения). Поставить enabled logging в исключении должен создатся файл csaudit.log как посмотреть этот файлик ?? Это решит проблему ?

Вообще то делаются обычные текстовые логи в SYS:\ETC\LOGS\IPPKTLOG\ или как настроено в IPPKTLOG.CFG.

**Ravil** » 19 мар 2007, 17:30

я уже смотрел
в SYS:\ETC\LOGS\IPPKTLOG\ файлик имеет нулевую длинну ничего не пишется
IPPKTLOG.CFG. там настроек совсем чуть чуть, не пойму где не доглядел :oops:

.

P/S в helpe к утилите filtcfg написано что если включать логирование (неужели это совсем не то

) то в sys:system\cslib создается файл бетривовский csaudit.log как его посомтреть ? (раньше вроде оболочкой Xtrive можно было смотрть могу ошибатся )

**Владимир Горяев** » 19 мар 2007, 17:54

Сейчас проверил - все пучком. Разрешаем Global IP Logging и на правиле вкл Logging. вот ETC\LOGS\IPPKTLOG\070319-A.LOG

Код: Выделить всё: 03/19/2007,16:36:53 +0300,192.168.1.1,83.222.31.146,TCP,3411,80,ACK,1,2,2,-,-,OUTBOUND 03/19/2007,16:36:53 +0300,83.222.31.146,192.168.1.1,TCP,80,3412,SYN ACK,1,2,2,-,-,INBOUND

**Ravil** » 19 мар 2007, 18:45

спасибо заработало

**Ravil** » 21 мар 2007, 17:48

еще вопросик вдогонку
как снять данные с внутренней сетевухи (выше описанное применимо к карте на которой пакетные фильтры стоят т.е к внешней)

если снифер то посоветуйте какой плиз

**Музалёв Николай** » 21 мар 2007, 18:45

снифер то посоветуйте

Traffic Shaping Engine TSE 3.x
КУ?

**Владимир Горяев** » 21 мар 2007, 19:00

Ravil писал(а):еще вопросик вдогонку
как снять данные с внутренней сетевухи (выше описанное применимо к карте на которой пакетные фильтры стоят т.е к внешней)

если снифер то посоветуйте какой плиз

сделать лог на правило с внутренней картой.

pktscan.nlm

**Ravil** » 22 мар 2007, 11:59

я так и делал

но......
видимо это работает если только включить пакетные фильтры на внутр карту (просто создавая исключения, при фильтрах на внеш карте данные не логируются)

за програмки спасибо
попробую

Статистика по портам

Статистика по портам

Re: Статистика по портам

Кто сейчас на конференции