...
In diesem Artikel wird beschrieben, wie wie auf einer Unified Firewall Status-Informationen zu einzelnen Schnittstellen mit dem Konsolen-Befehl iptraf-ng gesammelt werden können.
Info |
---|
Das Tool iptraf-ng ist bis einschließlich LCOS FX 10.6 in allen Versionen enthalten. LANCOM Systems kann allerdings nicht garantieren, dass das Tool auch in zukünftigen Versionen noch vorhanden ist. |
Voraussetzungen:
- LANCOM R&S®Unified Firewall mit LCOS FX ab Version 10.36
- SSH-Client wie z.B. PuTTY
Vorgehensweise:
1. Aufrufen des Netzwerk-Monitoring Tools "iptraf-ng":
...
1.4 Es gibt fünf verschiedene Menüs, in denen unterschiedliche Informationen ausgelesen werden können. Die verschiedenen Menüs Diese werden in Schritt 2. beschrieben.
...
Info |
---|
In einigen Menüs muss ein Interface angegeben werden, welches überwacht wird. Weiterhin werden diese in den Monitoring-Ansichten angezeigt. Es stehen folgende Interfaces zur Auswahl:
|
...
2.1.1 Wählen Sie ein Interface aus, welches überwacht werden soll (in diesem Beispiel All interfaces).
2.1.2 In diesem Menü dieser Ansicht können Sie einsehen, welche Stationen ( IP-Adresse) Adressen über welchen Port kommunizieren und an welchem über welches Interface diese angeschlossen angebunden sind.
2.2 General interface statistics:
In diesem Menü dieser Ansicht können Sie die Anzahl der Pakete sowie den Datendurchsatz für die einzelnen Interfaces einsehen.
...
2.3.1 Wählen Sie ein Interface aus, welches überwacht werden soll (in diesem Beispiel eth0eth2).
2.3.2 .2 In dieser Ansicht können Sie den aktuellen Datendurchsatz sowie die Anzahl der übertragenen Pakete für ein bestimmtes Interface einsehen.
2.4 Statistical breakdowns:
...
2.4.3 Folgend werden die Filter-Möglichkeiten nach Paketgröße und Ports beschrieben, die in Schritt 2.4.1 vorgenommen wird:
- By packet size: In diesem Menü dieser Ansicht können Sie die Anzahl der Pakete für verschiedene Paketgrößen auf einem bestimmten Interface einsehen.
- By TCP/UDP port: In dieser Ansicht werden für einzelne Ports die Paket-Anzahl sowie das übertragene Datenvolumen auf einem bestimmten Interface angezeigt.
2.5 LAN station monitor:
2.5.1 Wählen Sie ein Interface aus, welches überwacht werden soll (in diesem Beispiel All interfaces).
2.5.2 In dieser Ansicht können Sie einsehen, welche Stationen im lokalen Netzwerk (MAC-Adresse) angebunden sind und wieviele Daten diese übertragen.