做网站如何写需求,企业免费建站网站,delphi可以做网站吗,天津 网站设计制作公司一、适用场景
1、大中型企业需要对接入用户的访问进行记录时#xff0c;以前用3CDaemon时#xff0c;只能用于小型网络当中#xff0c;记录的数据量太大时#xff0c;本例采用破解版的kiwi_syslog。 2、当网监、公安查到有非法访问时#xff0c;可提供基于五元组的外网访…
一、适用场景
1、大中型企业需要对接入用户的访问进行记录时以前用3CDaemon时只能用于小型网络当中记录的数据量太大时本例采用破解版的kiwi_syslog。 2、当网监、公安查到有非法访问时可提供基于五元组的外网访问日志记录作为依据。 3、内网的用户量大在访问外网情况复杂的情况下保留一定时间内访问的电子记录。
二、拓扑图与思路
一前提
1、各设备之间的区域安全策略放行路由打通 2、内网到DMZDMZ到内网内网到外网外网回内网均能互通 3、虚拟化的部署已完成vm server与内网之间能正常通信对虚拟化部署不熟悉的可以从前面写的文章中了解。 4、在vm server 2008上配置wiki_syslog服务时指定接收日志的ip地址为防火墙到LSW1的G1/02与G1/0/3绑定的逻辑链路接口Eth-trunk上配置的ip地址即该Eth-trunk是三层接口注意实战操作时防火墙上的接口配置为二层模式加入到Eth-trunk链路聚合后再把Eth-trunk逻辑接口配置为三层模式然后再给三层模式的Eth-trunk接口配置ip地址。
二思路
1、在日志服务器wiki_syslog上配置接收日志的接口时指定上述Eth-trunk接口的ip地址既能接收内网访问服务器的网络流量日志又能接收内网访问外网的网络流量日志。 2、使用1台物理服务器虚拟化成多台vm server后可以在1台虚拟化的物理服务器上跑多种不同的业务而且业务独立运行各业务之间的端口不会出现冲突。 3、防火墙与内网区域之间的链路采用Eth-trunk的双链路聚合既能让网络流量负载均衡在2条链路上跑又能起到冗余的作用当1条链路故障后另1条链路仍然可正常运行确保业务不中断。
三、配置过程本例以wiki_syslog为主
一华为防火墙配置
1、登录到华为防火墙后从上方点系统然后左侧选日志配置、日志配置 2、华为防火墙安全策略配置略 3、路由配置略 第2、3步是根据具体的实际环境打通网络完成的操作具体的命令可参考之前写的文章
二vm server 2008上安装wiki_syslog
下载地址链接http://pan.baidu.com/s/1mhVr84S 密码ptas 1、解压后执行kiwi_syslog_server_9.5.0.setup.exe 2、同意协议如下图 3、安装能以服务的方式进行也能以应用程序的方式进行本例选服务的方式如下图 4、可以手动指定一个统计管理员也能用本地系统统计此处本例选默认本地如下图 5、选择安装kiwi_syslog的WEB访问方式勾选即可如下图 6、选安装的组件时我们选NORMAL正常的默认选项即可如下图 7、指定 安装的路径此处我们默认安装C盘的路径下若要修改安装路径点browse浏览按钮如下图。但是后面日志保存的路径设置我们放在别的磁盘中后面的步骤中会指出日志文件保存在哪个路径下 8、安装的过程中会提示需要安装.net Framework 3.5是否下载安装如下图本例我们手动已经下载好了一个.net Framework4.5.2所以只要安装即可。 9、等待dotnetfx35.exe安装结束如下图 10、等待完成组件的安装如下图
11、进入到WEB方式访问服务的安装如下图点next进行下一步 12、需要安装以下组件其中第一项skip跳过了找到了别的版本如下图 13、在完成所需的先决条件之后自动开始安装主应用程序如下图 14、等待先决条件的安装如下图 15、进入到kiwi_syslog的WEB访问安装向导如下图 16、accept接受协议点next安装下一步 17、安装完成后让桌面、开始菜单、快速启动栏显示kiwi_syslog的程序图标如下图 18、指定安装的路径如下图 19、指定站点的根路径和访问的端口号如下图 20、指定WEB方式访问kiwi_syslog的用户名和密码如下图 21、可以back返回修改也可以点install开始安装如下图 22、等待安装完成如下图 23、点finisth完成安装如下图
24、打开时可以看到运行试用期14天如下图所以接下来要完成破解的过程 25、打开 任务管理器从进程中找到syslog开头的3个进程逐一结束进程如下图 26、把注册机文件夹下的2个文件替换到安装目录中如下图 27、替换2个文件之后打开kiwi_syslog执行help菜单中的enter license details输入许可协议 28、选择非internet注册采用线下注册的方式点next如下图 29、点copy unique Machine ID按钮复制机器码如下图 30、提示机器码已经被复制到剪贴板点确定如下图 31、运行算号器时提示需要安装.net framework4.0以上的版本所以我们下载了一个.net framework4.5.2 32、安装.net framework4.5.2开始解压如下图 33、进入安装程序如下图 34、接受协议安装如下图 35、等待安装进度如下图 36、完成.net framework4.5.2的安装后再执行算号器就可以打开了 37、把前面第30步复制的机器码粘贴到Enter your Unique Machine ID的位置后输入用户名再指定一个靠后一点的过期日期即该kiwi_syslog运行到哪天过期点gernerate!生成一个许可协议文件 38、把生成的许可协议文件REPT.lic.lic保存到桌面上如下图 39、回到kiwi_syslog软件中点browse浏览按钮把刚才保存到桌面的REPT.lic.lic指定为了许可协议点next如下图 40、导入许可协议文件后kiwisyslog 协议被激活如下图 41、点finish完成kiwi_syslog的激活 42、打开kiwi_syslog后从help菜单执行about kiwi syslog server后可以看到过期日期是我们设置的2088年8月1日说明激活成功。
三配置wiki_syslog
1、配置wiki_syslog的日志文件保存的文件名称、路径、保存的单个日志文件的大小 注上图中的12是指配置保存在日志服务器中的文件数量最大可配置1000可根据实际网络的流量情况配置一般保存半年到一年观察峰值时间段的流量计算一下。本次实战中20分钟需要300MB的日志文件容量即半年大概4TB。 2、新建计划任务 1右击scheduleadd new schedule新建计划任务如下图 2以天day为单位每隔7天记录一次。 Source字段设置临时存储日志的路径 Destination字段设置最终日志存储目录 设置完成后点apply应用再点OK退出重启kiwi_syslog让设置生效。 3设置日志文件永久保存的路径 本例选择D盘保存因为C是系统盘要是日志文件存储的时间长一点之后可能会满导致操作系统和日志服务系统无法正常运行如下图 3、配置kiwi_syslog接收日志的协议和端口号如下图 本次实战中我们使用的是华为防火墙UDP协议514端口并输入防火墙的内网ip地址 data encoding选UTF-8防止有些中文的输出变乱码。
四、结果验证
一生成的文件 文件名称与大小每个文件以300MB的大小分开若生成的文件太大打开时所需占用的内存较多打开的时间长所以我们本次实战配置300MB的日志文件大小就分隔到下一个文件如下图二用记事本打开某个日志文件的内容如下图 三以WEB方式访问kiwi_syslog服务器服务器的ip端口号查看即时的数据如下图 本例访问地址 http://192.168.0.21:8088
本文至此结束kiwi_syslog的具体参数设置还望多多交流。
