Contrack-Tools. Um conjunto de ferramentas de software livre de software para o Linux que permitem que os administradores do sistema interajam com o sistema de rastreamento de conexão.
Baixe Agora

Contrack-Tools. Classificação e resumo

Contrack-Tools. Tag

Conexão rastreamento rede rastreamento de conexão Monitoramento de conexão

Contrack-Tools. Descrição

Um conjunto de ferramentas de software livre de software para Linux que permitem que os administradores do sistema interajam com o sistema de rastreamento de conexão. Conntrack-Tools oferece um conjunto de ferramentas de usuário gratuito de software para o Linux que permitem que os administradores do sistema interajam com o sistema de rastreamento de conexão, que é o módulo que fornece inspeção de pacotes de pacote. As ferramentas ConnTrack são o ConnTrackd do Daemon Uspace e a Interface da Linha de Comando ConnTrack.Por que use as ferramentas ConnTrack? O daemon ConnTrackd do Mpace Uspace pode ser usado para permitir que os firewalls estatísticos baseados em cluster de alta disponibilidade e colete estatísticas do uso de firewall " A interface de linha de comando ConnTrack fornece uma interface mais flexível para o sistema de rastreamento de connnection do que /proc/net/ip_conntrack.O que pode fazer as ferramentas Conntrack para mim? Muitas coisas legais. O ConnTrackd cobre os aspectos específicos de firewalls de Linux com estado para habilitar soluções de alta disponibilidade e pode ser usado como coletor de estatísticas do uso do firewall também. A interface da interface da linha de comando fornece uma interface para adicionar, excluir e atualizar entradas de fluxo, lista fluxos ativos ativos em texto simples / XML, fluxos atuais nat'ed do IPv4, redefinir contadores atomicamente, lavar a tabela de rastreamento de conexão e monitorar eventos de rastreamento de conexão entre muitos Other.So, o ConnTrackd fornece um equivalente ao PFSYNC do OpenBSD? Sim. ConnTrackd sincroniza os estados entre vários firewalls de réplica, para que você possa implantar configurações de failover com firewalls de Linux. Veja a seção de suporte para mais informações. No entanto, o ConnTrackd também pode ser usado para coletar estatísticas do Firewall Stateful use.Phy Use a ferramenta de linha de comando Contrack em vez de / proc / net / ip_conntrack? Existem várias boas razões para fazê-lo. A interface / proc oferece uma interface bastante limitada para o sistema de rastreamento de conexão, pois só permite despejar fluxos de rede ativos atuais. Em vez disso, o Conntrack permite atualizar fluxos de rede sem adicionar uma nova regra de iptables, e. Atualize a marca ConnTrack ou despeje a tabela de rastreamento de conexão no formato XML. Além disso, usando a interface / proc interface para despejar a tabela de rastreamento de conexão em firewalls muito ocupados, isto é, aqueles com toneladas de estados de conexão, prejudicam o desempenho. Especificamente, isso se torna um problema se você pesquisar a interface / proc interface para obter estatísticas de firewall. Além disso, o ConnTrack oferece eventos de conexão que monitoram o recurso que a interface / proc não fornece. Posso usar o Conntrack para cortar conexões TCP estabelecidas? Sim. Você pode usar o Contrack para matar uma conexão TCP estabelecida sem adicionar uma regra de iptables. Claro, você precisa de um conjunto de regras bastante destacado que bloquearia um pacote que não corresponda a nenhuma entrada existente na tabela de rastreamento de conexão. Basicamente, a ideia consiste em remover a entrada que fala sobre a conexão TCP da vítima. Assim, o cliente experimenta uma conexão. Além disso, como o Contrack não é dependente do protocolo da camada 4, você pode usar para matar qualquer fluxo de rede de camada 4 (UDP, SCTP, ...). Requisitos: · Libnfnetlink. · Libnetfilter_conntrack. O que há de novo nesta versão: · Esta versão inclui correções acumuladas, uma melhoria para a abordagem de votação e um par de novos recursos.

Contrack-Tools. Software Relacionado