🏣 🍇 🍘 मिकरोटिक के स्निफर से ट्रैफ़िक को बचाना 🧖🏼 🧞 🍟

इंटरनेट पर एक सर्वर पर ट्रैफ़िक को बनाए रखने के दौरान मिकरोटिक से नेटफ्लो को हटाने के तरीके के बारे में पता लगाना मुश्किल नहीं है। लेकिन यातायात की सामग्री को बचाने के लिए यह आवश्यक था, लेकिन यहाँ छोटी-मोटी कठिनाइयाँ थीं।
सिद्धांत रूप में, स्निफर मोड के बारे में, मिकरोटिक विकी पर वर्णित सब कुछ बहुत ही सुलभ है, बाहरी सर्वर पर यातायात बनाए रखने के साथ कठिनाइयों का सामना करना पड़ता है।

तथ्य यह है कि मिकरोटिक पकड़े गए पैकेट को सर्वर पर भेजने के लिए तैयार है, लेकिन उन्हें ताज़मेन स्निफ़र प्रोटोकॉल (टीएसपीएस) में इनकैप्सुलेट करना है । लेकिन फिर उन्हें काम के लिए कैसे निकाला जाए, कहते हैं, एक ही tcpdump के साथ, यह काम है। Googling ने दिखाया कि Wireshark इस प्रोटोकॉल को बॉक्स से बाहर समझता है, लेकिन Google ने कहा कि Wireshark एक फ़ाइल के लिए प्राप्त डेटा को नहीं बचाता है। और यह बहुत आवश्यक था।

इंटरनेट पर, उल्लेख ट्राफ कार्यक्रम का बना था - मिकरोटिक का एक देशी कार्यक्रम। वर्णन से देखते हुए, वह समस्या हल करती है। एक माइनस, यह 2004 में वापस लिखा गया था। और वह 32-बिट है। जब मैंने इसे लॉन्च करने का प्रयास किया, तो मैंने यहां क्या देखा:

mike@monitoring:~$]./trafr -bash: ./trafr: No such file or directory mike@monitoring:~$]file trafr trafr: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, for GNU/Linux 2.2.0, stripped

इस समस्या को दो तरीकों से हल किया जाता है। पहला: एक अलग सर्वर चुनें और उस पर 32-बिट ओएस डालें। दूसरा, इन अनुप्रयोगों के लिए समर्थन सक्षम करें। उदाहरण के लिए, ubuntu के लिए:

 apt-get update apt-get install libc6:i386 libncurses5:i386 libstdc++6:i386 apt-get install multiarch-support

तब हमें प्राप्त ट्रैफ़िक को बचाने / फ़िल्टर करने / संसाधित करने की आवश्यकता होती है:

 ./trafr -s | /usr/sbin/tcpdump -r - -n "(port 22 or 23 or 135 or 137 or 138 or 139 or 389 or 445)" -w test.pcap

और मिकरोटिक पर एक स्निफर को शामिल करने का एक उदाहरण:

 /tool sniffer set streaming-enabled=yes streaming-server=192.168.0.23 interface=WAN /tool sniffer start

मुझे उम्मीद है कि इससे किसी के खोज करने और प्रयोग करने का समय कम हो जाएगा।

युपीडी। mais_es ने सुझाव दिया कि tzsp2pcap उपयोगिता भी है, जो वास्तव में ट्रैफ के समान है।

मिकरोटिक के स्निफर से ट्रैफ़िक को बचाना

More articles: