[MASOCH-L] nfsen+nfdump

[Rodrigo Augusto]

Pessoal, bom dia! Coloquei o Nfsen + nfdump para rodar em um debian. Até
entao tudo blz. Joguei o switch( um ex3300 juniper que a partir da versao
12.xr1 já exporta sflow). Na configuracao do nfsen.conf fiz a seguinte
linha:
%sources = (

    'russas'    => { 'port' => '9991', 'col' => '#0000ff', 'type' => 'sflow'
},



E no sw fiz o export para esta porta na interface específica. Vejo trafego
entrando e gerando graficos no nfsen, porém tentei executar alguns filtros
para ver tráfego http etc( para testar) e nao consegui ver nada.

O que mais tenho que fazer para por exemplo: visualizar possíveis ataques em
uma interface de 10GB ( onde passam as VLANS ) e para qual ip está
indo/vindo o ataque?




Rodrigo Augusto
Gestor de T.I. Grupo Connectoway
http://www.connectoway.com.br <http://www.connectoway.com.br/>
http://www.1telecom.com.br <http://www.1telecom.com.br/>
* rodrigo at connectoway.com.br <mailto:rodrigo at connectoway.com.br>
( (81) 3366-7376
( (81) 8184-3646
( INOC-DBA 52965*100