Просмотр кода страницы Netflow. Centos 7. Коллектор Centos 7 + Сенсор Mikrotik

= Коллектор Centos 7 =
Selinux disable

<code>sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config</code>

<code>reboot</code>

Firewall disable

<code>systemctl stop firewalld</code>

<code>systemctl disable firewalld</code>

Установка пакетов

<code>yum update -y</code>

<code>yum install gcc flex rrdtool-devel</code>

<code>wget <nowiki>https://downloads.sourceforge.net/project/nfdump/stable/nfdump-1.6.13/nfdump-1.6.13.tar.gz</nowiki></code>

<code>tar -xf nfdump-1.6.13.tar.gz</code>

<code>cd nfdump-1.6.13/</code>

<code>./configure --prefix=/opt/nfdump-1.6.13 --enable-nfprofile</code>

<code>make && make check</code>

<code>make install && make install check</code>

Проверяем расположение nfdump

<code>find /opt/nfdump-1.6.13/</code>

Подготовка хранилища для данных:

<code>mkdir /var/netflow</code>

Первичная установка NfSen из архива <blockquote>(в /etc/src/ будет лежать директория инсталляции nfsen</blockquote>Директории назначения и настройки укажем в nfsen.conf)

<code>wget <nowiki>https://downloads.sourceforge.net/project/nfsen/stable/nfsen-1.3.8/nfsen-1.3.8.tar.gz</nowiki></code>

<code>tar -xf /tmp/nfsen-1.3.8.tar.gz -C /usr/src/</code>

<code>cd /usr/src/nfsen-1.3.8/</code>

<code>cp etc/nfsen-dist.conf etc/nfsen.conf</code>

Подготовка конфигурации для рабочей установки:

<code>nano etc/nfsen.conf</code>
 ...
  $BASEDIR='/opt/nfsen';
  $HTMLDIR='/var/www/html/nfsen';
  $PROFILEDATADIR='/mnt/netflow/profiles-data';
  $PREFIX='/opt/nfdump-1.6.13/bin';
  $WWWUSER='apache';
  $WWWGROUP='apache';
  %sources = (
  'mikrotik-tmb-17' => { 'port' => '9996', 'col' => '#abcdef', 'type' => 'netflow' },
  );
 ...
Установка зависимостей для полноценной работы NfSen:

<code>yum install cpan httpd php rrdtool-perl perl-MailTools perl-Socket6 perl-Sys-Syslog</code>

<code>cpan Mail::Header</code>

<code>cpan Mail::Internet</code>

Добавить отдельного пользователя под которым будут работать NfSen в связке с инструментами из пакета NFDUMP:

<code>useradd -c 'Netflow user' -G apache netflow</code>

Указать правильную часовую зону для PHP:

<code>nano /etc/php.ini</code>
 ...
 date.timezone = Europe/Moscow
 ...
Запустить perl-скрипт первичной установки:

<code>cd /usr/src/nfsen-1.3.8/</code>

<code>./install.pl etc/nfsen.conf</code>

Добавить символьную ссылку, чтобы не смотреть содержимое каталога при обращении по адресу <nowiki>http://srvX/nfsen</nowiki>:

<code>cd /var/www/html/nfsen/</code>

<code>ln -s nfsen.php index.php</code>

Настройка конфигурации nfsen для httpd

<code>nano /etc/httpd/conf.d/nfsen.conf</code>
 Alias /nfsen /var/www/html/nfsen
 <Directory /var/www/html/nfsen>
     DirectoryIndex index.php
         <IfModule mod_authz_core.c>
             # Apache 2.4
             Require all granted
         </IfModule>
         <IfModule !mod_authz_core.c>
             # Apache 2.2
             Order Deny,Allow
             Allow from All
             Allow from ::1
         </IfModule>
         Order deny,allow
         Allow from all
 </Directory>
<code>systemctl start httpd.service</code>

<code>systemctl enable httpd.service</code>

Запуск<blockquote>Корректнее создать службу (см. далее)</blockquote><code>/opt/nfsen/bin/nfsen start</code>

Создание службы для автозапуска

<code>mkdir /root/scripts</code>

<code>nano /root/scripts/nfsen_start.sh</code>
 #!/bin/bash
 /opt/nfsen/bin/nfsen start
<code>nano /etc/systemd/system/nfsen.service</code>
 [Unit]
 Description=Nfsen
 Requires=network.target
 After=network.target
 
 [Service]
 ExecStart=/root/scripts/nfsen_start.sh -n
 Type=forking
 
 [Install]
 WantedBy=multi-user.target
<code>systemctl start nfsen</code>

<code>systemctl enable nfsen</code>

Обновление конфигурации "на лету":

<code>nano /opt/nfsen/etc/nfsen.conf</code>

<code>/opt/nfsen/bin/nfsen reconfig</code>

Остановка

<code>/opt/nfsen/bin/nfsen stop</code>

Обновление конфигурации при остановленном NfSen:

<code>nano /opt/nfsen/etc/nfsen.conf</code>

<code>/opt/nfsen/bin/nfsen reconfig</code>

<code>/opt/nfsen/bin/nfsen start</code>

= Сенсор Mikrotik =
<blockquote>'''192.168.17.7:9996''' - адрес и порт (для микротика) коллектора</blockquote><code>/ip traffic-flow set enabled=yes interfaces=all</code>

<code>/ip traffic-flow target add address=192.168.17.7:9996 version=5</code>

= Примеры фильтра на коллекторе =
 proto tcp and ip 192.168.17.7

 tcp and ( src ip 172.16.17.18 or dst ip 172.16.17.19)

 tcp and ( net 172.16/16 and src port > 1024 and dst port 80 ) and bytes > 2048
[[Категория:Netflow]]
[[Категория:Mikrotik]]
__ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__