Connstrack-tools Een reeks gratis software-gebruikersruimte voor Linux waarmee systeembeheerders kunnen communiceren met het connectietracking-systeem.
Download nu

Connstrack-tools Rangschikking & Samenvatting

Connstrack-tools Tags

Verbinding tracking netwerk verbindingsprocedure verbinding controle

Connstrack-tools Beschrijving

Een reeks gratis software-gebruikersruimte-tools voor Linux waarmee systeembeheerders kunnen communiceren met het connectietracking-systeem. Conntrack-tools biedt een reeks gratis software-gebruikersruimte-tools voor Linux waarmee systeembeheerders kunnen communiceren met het connectietrackingsysteem, dat de module is die staat in staat om aanhoudszame pakketinspectie voor ipistables. De Conntrack-Tools zijn de gebruikersruimte Daemon ConnTrackd en de opdrachtregelinterface Conntrack.WHY Gebruik de ConnTrack-tools? De gebruikersruimte Daemon Conntrackd kan worden gebruikt om hoge beschikbaarheidscluster-gebaseerde beleveringsfirewalls mogelijk te maken en statistieken te verzamelen van het beleveringsfirewall-gebruik. De Command Line Interface Conntrack biedt een flexibelere interface aan het Connection Tracking-systeem dan /proc/net/IP_CONNTRACK.WAT kan de Connstrack-tools voor mij doen? Veel coole dingen. ConnTrackd dekt de specifieke aspecten van stateful Linux-firewalls om hoge beschikbaarheidsoplossingen mogelijk te maken en kan ook worden gebruikt als statistieken Collector van het gebruik van de firewall. De opdrachtregelinterface Conntrack biedt een interface om de flow-inzendingen toe te voegen, te verwijderen en te updaten, de huidige actieve stromen in duidelijke tekst / XML, huidige IPv4 Nat'ed-stromen, reset de tellers in, spoel de connectie-tracking-gebeurtenissen in de aansluiting. Andere. Dus biedt ConnTrackd een equivalent van OpenBSD's PFSYNC? Ja. ConnTrackd Synchroniseert de staten onder verschillende replica-firewalls, zodat u failover-instellingen kunt implementeren met statige Linux-firewalls. Zie het gedeelte Support voor meer informatie. ConnTrackd kan echter ook worden gebruikt om statistieken van het statistiek gebruik te maken van het gebruik van firewall. Waarom gebruikt u de opdrachtregelopname Conntrack in plaats van / ProC / Net / IP_CONNTRACK? Er zijn verschillende goede redenen om dit te doen. De / proc-interface biedt een vrij beperkte interface voor het connectietracking-systeem, omdat u alleen toestaat om de huidige actieve netwerkstromen te dumpen. In plaats daarvan kan Conntrack u netwerkstromen bijwerken zonder een nieuwe IPTABLE-regel toe te voegen, b.v. Werk de ConnTrack-markering bij of dump de connectietabel in XML-indeling. Bovendien, met behulp van de / proc-interface om de aansluittracking-tabel onder zeer drukke firewalls te dumpen, d.w.z. die met tonnen aansluitstaten, schaadt de prestaties. Specifiek wordt dit een probleem als u van de / proc-interface moet uiten om firewallstatistieken te krijgen. Conntrack biedt ook verbindingsevenementen Monitoring die een functie die de / proc-interface niet biedt. Kan ik Conntrack gebruiken om gevestigde TCP-verbindingen te snijden? Ja. U kunt ConnTrack gebruiken om een gevestigde TCP-verbinding te doden zonder een ipelable-regel toe te voegen. Natuurlijk heb je een gezonde bevelerde regelset nodig die een pakket zou blokkeren dat niet overeenkomt met een bestaande invoer in de Tracking Table Connection. Kortom, het idee bestaat uit het verwijderen van de toegang die praat over de slachtoffer TCP-verbinding. Aldus ervaart de klant een verbinding. Bovendien, aangezien ConnTrack niet afhankelijk is van het Layer 4-protocol, kunt u gebruiken om elke laag 4-netwerkstroom (UDP, SCTP, ...) te doden. Vereisten: · Libnfnetlink · LibnetFilter_Conntrack Wat is er nieuw in deze release: · Deze release bevat geaccumuleerde oplossingen, één verbetering voor de polling-aanpak en een paar nieuwe functies.

Connstrack-tools Gerelateerde software