Ndsad Package

sir_geek · Apr 9, 2009, 5:55 AM

В следствии определенных причин мне пришлось отказаться от штатного netflow сенсора. Решил использовать альтернативу - Ndsad. инфо можно посмотреть на сайте разработчиков http://www.netup.ru/ndsad.php

Был собран пакадж для pfsens'а, собственно которым и хочу с вами поделиться, если кому-то он нужен :)

ссцылки: пакадж - http://geo-nadir.ru/packages/All/ndsad-0.0.3.tbz
xml (gui) http://geo-nadir.ru/packages/config/ndsad.xml

ЗЫ: не знаю только ли у меня такая проблема или нет, но иногда для сохранения конфигов нужно нажать Save два раза. У меня такой глюк со сквидом и с ндсадом тож. Так что на всякий случай жмем два раза Save для вступления в силу конфа ;)

dvserg · Apr 9, 2009, 6:41 AM

У меня в подписи сцылку посмотрите
При апдейте конфига используйте 2 эвента
custom_php_validation_command для проверки данных
custom_php_resync_config_command для апдейта конфига

	 <custom_php_validation_command>squid_validate_general($_POST, &$input_errors);</custom_php_validation_command> 
	 <custom_php_resync_config_command>squid_resync();
		exec("/bin/rm -f /usr/local/etc/rc.d/squid");</custom_php_resync_config_command>

sir_geek · Apr 9, 2009, 7:55 AM

Спс, попробую! ;)

Да, использовал resync() - всё заработало,
в xml внёс изменения - теперь всё ок

default666 · Apr 18, 2009, 2:27 PM

извините, а можно кратенький ман по установке?

Umka · Jun 3, 2009, 5:40 AM

Все очень просто ставится сам пакет
pkg_add -rf http://geo-nadir.ru/packages/All/ndsad-0.0.3.tbz
а xml-ка ложится в папку /user/local/pkg на PF Sense
в вэб морде открыть https://адрес PFSens'a/pkg_edit.php?xml=ndsad.xml&id=0
и произвести настройки пакета.
ну вот как-то так ;-)

Umka · Jun 5, 2009, 4:57 AM

@sir_geek:

В следствии определенных причин мне пришлось отказаться от штатного netflow сенсора. Решил использовать альтернативу - Ndsad. инфо можно посмотреть на сайте разработчиков http://www.netup.ru/ndsad.php

Был собран пакадж для pfsens'а, собственно которым и хочу с вами поделиться, если кому-то он нужен :)

ссцылки: пакадж - http://geo-nadir.ru/packages/All/ndsad-0.0.3.tbz
xml (gui) http://geo-nadir.ru/packages/config/ndsad.xml

ЗЫ: не знаю только ли у меня такая проблема или нет, но иногда для сохранения конфигов нужно нажать Save два раза. У меня такой глюк со сквидом и с ндсадом тож. Так что на всякий случай жмем два раза Save для вступления в силу конфа ;)

кста,огромное спасибо тебе ;-) поставил пакетик и на NetFlow Analyzer лью всё, он красиво показывает всю статистику. Есть подозрение, что пока единственное рабочее решение для полного биллинга ;-)

sir_geek · Jun 8, 2009, 6:08 AM

To Umka,
нп ^_^
на самом деле - это не единственный вариант учета нетфлоу, просто этот для меня лично оказался более простой в реализации. После довольно продолжительного изучения данной темы (сенсоры под freebsd) самым лучшим вариантом, пожалуй, является сенсор построенный на netgraph'е.. Но мои познания в freebsd в принципе (а в pfsense в частности) не настолько велики чтобы разобраться как это сделать ))

как бы ndsad поидее хуже чем тот же pfflowd, тк работает в юзерспейсе (а pfflowd больше на уровне ядра, на сколько я понимаю), но что-то не сложилось у меня с pfflowd'ом ))

как-то так ^_^

PS кстати уже прошло какое-то время чтобы сказать что ndsad у меня работает без сбоев и глюков
PPS рад что всё же для кого-то оказалась полезной моя работа

oln · Jun 19, 2009, 12:16 PM

@sir_geek:

Был собран пакадж для pfsens'а, собственно которым и хочу с вами поделиться, если кому-то он нужен :)

ссцылки: пакадж - http://geo-nadir.ru/packages/All/ndsad-0.0.3.tbz
xml (gui) http://geo-nadir.ru/packages/config/ndsad.xml

Ссылки битые.
Поправьте пожалуйста!

dvserg · Oct 3, 2009, 8:29 AM

А inc файл этому пакету не положен?

dvserg · Oct 20, 2009, 7:37 AM

@ToXaNSK:

@dvserg:

А inc файл этому пакету не положен?

А как его содать, есть рписание, вроде у тебя на сайте где то видел, сейчас найти не могу!?

Notepad.exe > обычный php файл с расширением inc

MIHMIH · Dec 23, 2009, 1:10 PM

Подскажите пожалуйста а как запустить показ самих графиков?….где они отображаются?

MIHMIH · Dec 26, 2009, 4:02 PM

Подскажите пжлста я так понимаю что ndsad и pfflowd почти одно и то же….в версии 1.2.3 пожно установить pfflowd из раздела Packages в чём плюсы ndsad ?
Есть ли какой нить лёгкий и бесплатный NetFlow анализатор ? а то установил NetFlow Analyzer а он памяти жрёт чуть ли не гиг целый(((

pmrt · Dec 29, 2009, 11:50 AM

@dvserg:

А inc файл этому пакету не положен?

Не положено ему inc-файла. Все прописано внутри xml.

MIHMIH · Mar 15, 2010, 3:00 PM

Подскажите плз… решил использовать Ndsad по следующей схеме:
сам коллектор установлен например на IP 192.168.1.1 он отправляет пакеты по порту 3434 на IP 192.168.1.2 на компьютере с IP 192.168.1.2 установлен анализатор который принимает по порту 3434 пакеты для просмотра графиков испозуется localhost c портом 8080 а как можно просмотреть по тому же порту данную статистику с других компьютеров например если набрать 192.168.1.2:8080 на другом компе то это не срабатывает может есть такие анализаторы?...
Спасибо

mike8989 · May 6, 2010, 10:16 AM

Использую связку ndsad + Netflow analyzer. Ndsad установил, настроил порт и ip куда отправлять пакеты, но Netflow analyzer не видет нового интерфейса. В чём может быть проблема? Связка pfflowd + Netflow analyzer - работает, но Netflow analyzer насчитыват почти в два раза больше трафика, чем оно есть на самом деле.

dvserg · May 6, 2010, 10:24 AM

Возможно считает один и тот-же трафик на разных интерфейсах.

pmrt · Jun 15, 2010, 6:18 AM

@mike8989:

Использую связку ndsad + Netflow analyzer. Ndsad установил, настроил порт и ip куда отправлять пакеты, но Netflow analyzer не видет нового интерфейса. В чём может быть проблема? Связка pfflowd + Netflow analyzer - работает, но Netflow analyzer насчитыват почти в два раза больше трафика, чем оно есть на самом деле.

Автору вопроса ответ, скорее всего, уже не пригодиться. Ответ для остальных.
Если Netflow analyzer не видит нового интерфейса - значит трафик не доходит до Netflow analyzer. Проверяйте правила, firewall на компьютере, где Netflow analyzer установлен, транспортную подсистему. Как только до Netflow analyzer дойдет хотябы один пакет netflow от роутера - этот роутер будет отображен в разделе All Devices