Dotaz: Zachytávání provozu na síti s ukládáním, včetně IPV6

[Beetljuice]

Zdravím všechny. Co by jste mi doporučili na zachytávání provozu na IPV4 i IPV6, včetně ukládání DAT pro archivaci a ideálně vizualizaci a analýzu? Doposud jsem používal softflowd, flow-capture a FlowViewer. Bohužel to neumí IPV6, které taky potřebuju. Díky.

Odpovědi

[jiwopene]

Wireshark, pcap, ale nevím jak je to s tou vizualizací – předpokládám, že něco určitě existuje.

[X]

ElastiFlow vypada docela dobre. Screenshoty dole jsou fakt luxusni. Zkusenost nemam.

[Beetljuice]

Vypadá to pěkně, bohužel se mi to ani po dvou dnech laborování nepovedlo rozjet. Mám funkční softflowd, elastic, kibanu a asi i logstach, ale stále nevidím žádná data. Nevím jestli je potřeba flowcoll. Zkusil jsem asi 3 návody pro Ubuntu 20.04. Nejsem si jistej jak přesně provázat ten softflowd s tím zbytkem. Když jsem to měl rozchozené na softflowd, flow-capture a FlowVieweru, tak nebyl problém. Bohužel to neumí IPV6. Nemá to někdo rozchozené s tím elastic-em? Asi už mám provozní slepotu.

[MP]

Ja to mam rok nainstalovane defacto skoro na prvni pokus v kombinaci s flowcoll.

[Beetljuice]

Můžeš to prosím trochu upřesnit? Distro? Verze Elasticu, Kibany? Případně nějaký link? Děkuji

[MP]

Debian 11, elastic+kibana 7.17, flow-collector 5.2.1, instalaci jsem asi nejdriv zhledl nejake postupy a pak to zkombinoval s https://docs.elastiflow.com/docs/install_linux.

[Beetljuice]

Mám funkční Elastic 7.17.4. Kibanu. Softflowd na lokálním rozhraní zachytává na portu 9995 - ověřeno pomocí softflowdctl. Flow-collector_5.5.0 nastavený na stejné rozhraní i port. Chápu správně, že softflowd zachytává provoz a zpřístupňuje na konkrétním portu a tam ho sbírá a "kamsi" ukládá Flow-collector? Doinstalován logstash i filebeat - Kibana tyto data zobrazí. Naimportován kibana-7.14.x-ecs-light.ndjson. Ale tady končím. Dashboard ani Discovery mi elastiflow nic nezobrazí. Čím zachytáváš ten provoz ty?

[MP]

Primo pres flow-collector. Vubec nevim, proc do toho datoveho zretezeni motas nejaky softflowd.