Contorizare traficului per ip

Autor: Sarbu Gabriel


Acest tutorial se adreseaza celor care vor sa afle traficul facut de fiecare ip dintr-o retea de calculatoare. Inacest scop am ales ipfm(Internet Protocol Flow Meter), un alt program cu care puteti afla traficul per ip ar fi si iptraf, dar fiecare la randul lui

Programul poate descarcat de pe site-ul celor de la freashmeat.net

http://freshmeat.net/projects/ipfm/?topic_id=862

sau de pe pagina oficiala al producatorului

http://robert.cheramy.net/ipfm/.

Ultima versiune este 0.11.5. Tot pe pagina producatorului puteti gasi si pachetul si in format rpm sau tgz. Dupa ce ati downladat programul (presupunem ca ati ales fisierul cu estensia tgz), il dezarhivati, intrati in directorul "ipfm-0.11.5", dupa care puteti incepe instalarea prin intermediul comenziile "./configure", "make" si "make install".

Daca pana aici totul a decurs fara erori, atunci puteti trece la pasul urmatorul si anume configurarea. Fisierul de configurare se afla in directorul

/usr/local/etc

si are denumirea

ipfm.conf.

Acest fisier puteti sa il deschideti cu orice editor, in acest fisier veti gasi un exemplu de configurare.

# Variabile globale

IPfm-ul stie, din pacete sa monitorizeze un singur device(placa de retea), dar daca pe acea placa de retea aveti si interfete virtulae vor si ele monitorizate. Device-ul va fi precizat prin:

DEVICE eth2

Toto in fisierul de configurare puteti preciza tipul de timp pe care sa il foloseasca, de exemplu UTC, aceasta comanda este optionala

UTC # Configuratia propriuzisa ##### Prima configuratie#####

Vom preciza tipul de ip-uri(subnetul) care va fi monitorizat
LOG 192.168.0.0/255.255.0.0

Daca pe aceea interfata primimdate de la mai multe subneturi si nu dorim sa monitorizam pe unele dintre ele, de exemplu subnetul 10.0.0.0 vom folosi comanda:

LOG NONE 10.0.0.0/255.0.0.0

Va trebui sa precizam calea unde ipfm-ul va scrie logul. In exemplu de mai josi va fi creat un director in fiecare zi, sub forma de an_zi_luna si un fisier la fiecare ora sub forma ora_minut. FILENAME "/var/log/ipfm/%Y_%d_%m/%H_%M"

Logul va fi creat in fiecare ora DUMP EVERY 1 hour AFTER 5 minutes

Contoarele programului vor fi resetate la 0 la fiecare 24 de ore

CLEAR EVERY 24 hour
SORT IN
RESOLVE



In functie de acele loguri si de formatul lor pot fi generate si grafice folosint MRTG sau RRDTools, dar acest lucur poate intr-un alt email.

Un alt program asemanator, dar care mai are cateva optiuni in plus se numeste:

BW-IPFM (BandWith IP Flow Meter )

si poate fi descarcta de la adresa:
http://bw.intellos.net/