এটি হল কমান্ড ফ্লো-এক্সলেট যা আমাদের একাধিক বিনামূল্যের অনলাইন ওয়ার্কস্টেশন যেমন উবুন্টু অনলাইন, ফেডোরা অনলাইন, উইন্ডোজ অনলাইন এমুলেটর বা MAC OS অনলাইন এমুলেটর ব্যবহার করে OnWorks ফ্রি হোস্টিং প্রদানকারীতে চালানো যেতে পারে।
কার্যক্রম:
NAME এর
flow-xlate - একটি প্রবাহের নির্বাচিত ক্ষেত্রগুলিতে অনুবাদ প্রয়োগ করুন।
সাইনোপিসিস
flow-xlate [-hkn] [-বি বিশাল|সামান্য] [-সি মন্তব্য] [-ডি ডিবাগ_লেভেল] [-ভি পরিবর্তনশীল বাঁধাই]
[-ভি flow_version] [-এক্স xlate_fname] [-এক্স xlate_definition] [-z z_স্তর]
বর্ণনাঃ
সার্জারির flow-xlate ইউটিলিটি ফ্লোতে অনুবাদ প্রয়োগ করতে ব্যবহৃত হয়। অনুবাদ সংজ্ঞায়িত করা হয়
একটি কনফিগারেশন ফাইলে এবং অ্যাকশন এবং অ্যাকশন আহ্বান করার জন্য একটি সংজ্ঞা নিয়ে গঠিত।
সংজ্ঞাগুলি পদের আকারে, প্রতিটি পদের একটি ফিল্টার এবং একাধিক থাকতে পারে
ক্রিয়া
@VAR বা @{VAR:default} ফর্মের কনফিগারেশন ফাইলের শব্দগুলি এখানে প্রসারিত হবে
-v বিকল্পের সাথে পরিবর্তনশীল নাম সেট করে রান-টাইম।
অনুবাদের ক্রিয়াগুলি xlate-action কীওয়ার্ড দিয়ে শুরু হয় এবং একটি প্রতীকী নাম অনুসরণ করে। প্রতিটি
কর্ম নিচে সংজ্ঞায়িত একটি প্রকার আছে.
অনুবাদের সংজ্ঞা শুরু হয় xlate-definition কীওয়ার্ড দিয়ে এবং তার পরে একটি প্রতীকী
নাম প্রতিটি সংজ্ঞা পদগুলির সমন্বয়ে গঠিত যা ক্রম অনুসারে মূল্যায়ন করা হয়
কনফিগারেশন ফাইল. শর্তসাপেক্ষে একটি কর্মের জন্য একটি শব্দ একটি ফিল্টার আহ্বান করতে পারে।
কর্মের ধরন/সাব-কমান্ডের বর্ণনা/উদাহরণ
-------------------------------------------------- ----------------------
ip-source-address-to-network জিরো হোস্ট বিট মাস্কের উপর ভিত্তি করে।
ip-destination-address-to-network জিরো হোস্ট বিট মাস্কের উপর ভিত্তি করে।
(কোন সাব-কমান্ড নেই)
ip-source-address-to-class-network জিরো সোর্স হোস্ট বিট টু
ম্যাচ ক্লাস।
আইপি-গন্তব্য-ঠিকানা-টু-ক্লাস-নেটওয়ার্ক জিরো ডিএসটি হোস্ট বিট
ম্যাচ ক্লাস।
(কোন সাব-কমান্ড নেই)
ip-source-address-anonymize বেনামী উৎস ঠিকানা।
ip-destination-address-anonymize গন্তব্য ঠিকানা বেনামী করুন।
ip-address-anonymize Anonymize src/dst ঠিকানা।
অ্যালগরিদম অ্যালগরিদম। cryptopan-aes128 হল
বর্তমানে সমর্থিত।
অ্যালগরিদম cryptopan-aes128
কী কী। কী হেক্সে 128 বিট।
কী 0123456789ABCDEFG
কী-ফাইল থেকে কী লোড করার জন্য ফাইল। কী হল
হেক্সে 128 বিট।
key-file/mfstmp/secret-key
key-file-refresh কত ঘন ঘন কী ফাইল চেক করতে হবে।
ব্যবধান মিনিটের মধ্যে,
ঐচ্ছিক দ্বিতীয় যুক্তি হল
hour:min:sec উল্লেখ করতে
প্রথম রিফ্রেশ এই উদাহরণ
প্রতিদিন একটি নতুন কী লোড হবে
12:00:00 এ।
14400: 12: 00: 00
ip-address-privacy-mask উৎসে একটি মাস্ক প্রয়োগ করুন এবং
গন্তব্য ঠিকানা অপসারণ
বিট।
ip-port-privacy-mask উৎসে একটি মাস্ক প্রয়োগ করুন এবং
গন্তব্য পোর্ট অপসারণ
বিট।
ট্যাগ-মাস্ক উৎসে মাস্ক প্রয়োগ করুন এবং
গন্তব্য ট্যাগ।
মুখোশ উত্স এবং গন্তব্য মাস্ক
আবেদন করতে.
মুখোশ 0xFFFF 0xFFFF
স্কেল স্কেল প্যাকেট এবং বাইট.
প্রয়োগ করার জন্য স্কেল স্কেল।
স্কেল 100
Replace-source-as0 রিপ্লেস সোর্স AS 0
replace-destination-as0 গন্তব্য AS 0 প্রতিস্থাপন করুন
AS প্রতিস্থাপন মান হিসাবে।
3112 হিসাবে
বিকল্প
-b বিশাল|সামান্য
আউটপুট বাইট অর্ডার।
-C মন্তব্য
একটা মন্তব্য যোগ করুন.
-d ডিবাগ_লেভেল
ডিবাগ সক্রিয়.
-h প্রদর্শন সাহায্য।
-k ইনপুট থেকে সময় রাখুন।
-n কনফিগারেশন ফাইল লোড করবেন না। শুধুমাত্র -V এর সাথে দরকারী
-v পরিবর্তনশীল বাঁধাই
একটি পরিবর্তনশীল FOO=বার সেট করুন।
-V pdu_version
ব্যবহার pdu_version বিন্যাস আউটপুট।
1 NetFlow সংস্করণ 1 (কোন ক্রম সংখ্যা, AS, বা মুখোশ নেই)
5 NetFlow সংস্করণ 5
6 NetFlow সংস্করণ 6 (5+ এনক্যাপসুলেশন আকার)
7 NetFlow সংস্করণ 7 (ক্যাটালিস্ট সুইচ)
8.1 NetFlow AS সমষ্টি
8.2 নেটফ্লো প্রোটো পোর্ট অ্যাগ্রিগেশন
8.3 NetFlow উৎস উপসর্গ সমষ্টি
8.4 NetFlow গন্তব্য উপসর্গ সমষ্টি
8.5 NetFlow উপসর্গ সমষ্টি
8.6 NetFlow গন্তব্য (ক্যাটালিস্ট সুইচ)
8.7 নেটফ্লো সোর্স গন্তব্য (ক্যাটালিস্ট সুইচ)
8.8 নেটফ্লো ফুল ফ্লো (ক্যাটালিস্ট সুইচ)
8.9 NetFlow ToS AS সমষ্টি
8.10 NetFlow ToS প্রোটো পোর্ট অ্যাগ্রিগেশন
8.11 NetFlow ToS সোর্স প্রিফিক্স অ্যাগ্রিগেশন
8.12 NetFlow ToS গন্তব্য উপসর্গ সমষ্টি
8.13 NetFlow ToS উপসর্গ সমষ্টি
8.14 NetFlow ToS প্রিফিক্স পোর্ট অ্যাগ্রিগেশন
1005 ফ্লো-টুলস ট্যাগ করা সংস্করণ 5
-x xlate_fname
অনুবাদ কনফিগার ফাইলের নাম। ডিফল্ট থেকে /etc/flow-tools/cfg/xlate.cfg
-X xlate_definition
অনুবাদ সংজ্ঞা। ডিফল্ট থেকে ডিফল্ট।
-z z_স্তর
কম্প্রেশন স্তর কনফিগার করুন z_স্তর. 0 অক্ষম (কোন কম্প্রেশন নেই), 9 হল
সর্বোচ্চ কম্প্রেশন।
উদাহরণ
সংস্করণ 7 প্রবাহ রূপান্তর করুন flows.v7 সংস্করণ 5-এ, ফলাফল সংরক্ষণ করুন flows.v5.
flow-xlate -ভি 5 < flows.v7 > flows.v5
আইপি অ্যাড্রেসের নিম্ন 11 বিট শূন্যে সেট করুন যদি না ঠিকানাটি মাল্টিকাস্ট বা এটি
192.88.99/24 নেটওয়ার্কের অন্তর্গত।
# xlate.cfg
অন্তর্ভুক্ত-ফিল্টার filter.cfg
এক্সলেট-অ্যাকশন মাল্টিকাস্ট-গোপনীয়তা
ip-address-privacy-mask টাইপ করুন
মুখোশ 0xFFFFFFFF 0xFFFFFFFF
এক্সলেট-অ্যাকশন ইউনিকাস্ট-গোপনীয়তা
ip-address-privacy-mask টাইপ করুন
মুখোশ 0xFFFFFF00 0xFFFFF800
xlate-সংজ্ঞা abilene_privacy
মেয়াদ
ফিল্টার mcast
অ্যাকশন মাল্টিকাস্ট-গোপনীয়তা
বন্ধ করা
মেয়াদ
ফিল্টার ucast
কর্ম UNICAST-গোপনীয়তা
# filter.cfg
ফিল্টার-আদিম MCAST
ip-address-mask টাইপ করুন
অনুমতি 224.0.0.0 240.0.0.0
ফিল্টার-আদিম UCAST
ip-address-mask টাইপ করুন
অস্বীকার করুন 224.0.0.0 240.0.0.0
ডিফল্ট পারমিট
ফিল্টার-আদিম SKIP
ip-address-mask টাইপ করুন
অস্বীকার করুন 192.88.99.0 255.255.255.0
ডিফল্ট পারমিট
ফিল্টার-সংজ্ঞা mcast
ip-গন্তব্য-ঠিকানা MCAST মেলে
ফিল্টার-সংজ্ঞা ucast
ip-গন্তব্য-ঠিকানা UCAST-এর সাথে মেলে
আইপি-গন্তব্য-ঠিকানা এড়িয়ে যান
আইপি-সোর্স-ঠিকানা SKIP-এর সাথে মেলে
flow-cat প্রবাহিত | flow-xlate -xxlate.cfg -Xabilene_privacy | প্রবাহ-মুদ্রণ
onworks.net পরিষেবা ব্যবহার করে অনলাইনে ফ্লো-এক্সলেট ব্যবহার করুন
