 | 야프YAF는 또 다른 유량계입니다. |
| 지금 다운로드 | |
야프 순위 및 요약
광고
야프 태그
야프 설명
야프는 또 다른 유량계입니다. 야프는 또 다른 유량계입니다. 이 프로젝트는 TCPDUMP에서 생성 된 PCAP 덤프 파일에서 또는 PCAP를 사용하여 인터페이스에서 Live Capture를 통해 PCAP 덤프 파일에서 패킷 데이터를 처리 한 다음 해당 플로우를 IPFIX 수집 프로세스 또는 IPFIX 기반 파일 형식으로 내 보냅니다. YAF의 출력은 실크 흐름 분석 도구와 함께 사용할 수 있으며 NAF (Netsa Aggregated Flow) 툴 체인은 또한 부분 페이로드 캡처를 지원합니다.이 기능은 프로토콜 검증 및 서비스 존재 감지를 위해 "배너 잡기"에서 사용하기위한 것입니다. 실험실. 세계는 다른 네트워크 흐름 이벤트 생성기가 필요합니까? YAF는 IETF IPFIX 작업 그룹, 특히 양방향 흐름 표현 및 보관 저장 형식의 실험적 구현 추적 개발로 의도됩니다. 상품 하드웨어가 적절한 화이트 박스 흐름 수집이 적절한 네트워크에서 허용 센서로서 유량 센서로서 수행하도록 설계되었지만 현재의 야프 툴체인은 일반적으로 이루어졌습니다. YAF 출력을 ASCII 형식으로 변환하는 두 개의 도구, YAF 자체 및 YAFSCII .BuildingyAF는 GLIB 2.4.7 이상이 필요합니다. GLIB는 많은 운영 환경이나 포트 컬렉션에 포함되어 있습니다 .YAF는 libairframe.yaf가 필요합니다. libfixbuf 버전 0.7.0 이상 필요합니다 .YAF는 libpcap.endace dag 라이브 입력 지원이 필요합니다 libdag가 필요합니다. -with-dag 옵션을 ./configure에 사용하여 DAG 지원을 활성화합니다. YAF 응용 프로그램 표시 레이블 기능은 Perl 정규 표현식 라이브러리, Pcre가 필요합니다. 이 라이브러리는 http : //www.pcre.org에서 사용할 수 있습니다. YAF 응용 프로그램에는 포함 된 libyaf 라이브러리가 필요합니다. libyaf는 YAF 파일 및 네트워크 I / O, 패킷 디코딩, 조각 어셈블리 및 흐름 생성을 구현합니다. 이 라이브러리는 YAF 도구 Distribution.YAF와 함께 구축되어 설치되어 있습니다. 합리적으로 표준 AutoTools 기반 빌드 시스템을 사용합니다. 대부분의 환경에서 통상적 인 빌드 프로 시저 (./configure make install)가 작동해야합니다. YAF는 pkg-config 기능을 사용하여 libfixbuf 및 libairframe을 찾아 yaf 자체를 설치하는 접두사 이외의 비표준 위치에 설치된 경우 명령 줄 구성 행에 pkg_config_path 변수를 설정해야 할 수 있습니다. 알려진 이슈 YAF 0.7.0은 이전 버전과 더 이상 BIFLOW의 역방향으로 잠정 정보 요소를 사용하지 않기 때문에 이전 버전과 상호 운용되지 않습니다. YAF 0.7.0은 역 정보 요소에 대해 펜 29305를 사용하는 IPFIX 수집 프로세스와 함께 사용해야합니다. 실크에 수출하기 위해 실크 패커 또는 RWIPFIX2SILK 유틸리티가 0.7.0 이상을 구축해야 함을 의미합니다. 대상 적으로 DestinationTransPortPort 정보 요소에는 ICMP 유형 및 ICMP6 흐름에 대한 코드 정보가 포함됩니다. 이것은 비표준이며 다른 IPFIX 구현과 상호 운용 할 수 없습니다.
야프 관련 소프트웨어
