Настройка NetFlow-агента IPCAD

Материал из BiTel WiKi

Версия 05:43, 25 апреля 2008 (просмотреть исходный код) Admin (Обсуждение | вклад) (Новая: IPCAD - универсальный, простой и гибкий агент NetFlow для UNIX систем. Для его установки загрузите архив с ним ...) ← Предыдущая правка		Версия 12:04, 26 марта 2009 (просмотреть исходный код) Samodelkin (Обсуждение | вклад) Следующая правка →
Строка 21:		Строка 21:
	<pre>		<pre>
	ipcad -rds		ipcad -rds
		+	</pre>
		+
		+	''Примечание.''
		+
		+	Надо заметить что в FC10 ipcad так просто не ставится.
		+
		+	Согласно вот этой темы http://www.sql.ru/forum/actualthread.aspx?tid=624323
		+	было проделано следующее:
		+	<pre>
		+	1) yum install libpcap-devel
		+	2) в файле /usr/include/linux/netfilter.h закомментированы все строки
	</pre>		</pre>

---

Версия 12:04, 26 марта 2009

IPCAD - универсальный, простой и гибкий агент NetFlow для UNIX систем.

Для его установки загрузите архив с ним с исходниками http://sourceforge.net/projects/ipcad.

Далее распаковываем его в произвольное место на диске, вызываем:

make
make install
make install-man

Открываем файл /usr/local/etc/ipcad.conf и указываем с каких интерфейсов снимать трафик. В данном случае считаем что eth1 - внешний интерфейс роутера.

interface eth1;

Запускается агент следующим образом, добавьте его в автозагрузку.

ipcad -rds

Примечание.

Надо заметить что в FC10 ipcad так просто не ставится.

Согласно вот этой темы http://www.sql.ru/forum/actualthread.aspx?tid=624323 было проделано следующее:

1) yum install libpcap-devel
2) в файле /usr/include/linux/netfilter.h закомментированы все строки