10-10-2016 09:34 tarihinde Sebeke Yoneticisi yazdı:
> Geçen trafiği analiz için transparan çalışabilecek mekanizmaya 
> ihtiyacım olduğunu düşünüyorum. Pek çok "Firewall" donanımı ile bunu 
> yapabileceğimi tahmin ediyorum. Linux üzerine yükleyip bu iş için 
> kullanabileceğim herhangi bir yazılım veya özellikle bu iş için 
> kullanılan bir Linux dağıtımı var mıdır ?
Merhaba,
Yapılabilecekleri şöyle sıralarsak:

1. Switcde port mirror yapılabilir. Trafiği mirror ettiğiniz porta bir 
GNU/Linux sistem kurup trafiği inceleyebilirsiniz. Bunun için şu 
araçları kullanabilirsiniz: ntop, tcpdump, iptraf, vs.
Şuraya bir göz atın: 
http://www.binarytides.com/linux-commands-monitor-network/

2. netflow/sflow paketlerini GNU/Linux'a gönderip inceleme yapılabilir. 
Araçlar: fprobe, nfcapd, nfdump üçlüsü. Web arayüz üzerinden grafiklere 
bakmak için nfsen.

3. Portlardaki genel trafik bilgisini tek tek görmek için cacti. 
Switchlerden snmp'i açıp, server olarak cacti kurulu sistemi göstermek 
yeterli.

-- 
Saygılar,
Aytekin Aygün

_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]

Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu

Cevap