FWLogger 1.0.0

Firewall Logger 1.

Разработчик:   Васильчиков Василий Сергеевич       другие программы → Лицензия:   Freeware Размер:   51K Язык:    ОС:   Windows Vista (?) Рейтинг:   0 /5 (0 голосов)

Firewall Logger 1. От автора "Firewall Logger" (далее FL) предназначен для удобного отображения всего того, что пишется в лог файрволлом в процессе работы. Язык Perl был выбран для создания данной программы исходя из нескольких соображений : 1) Он удобен для обработки строк 2) Perl программы почти не зависят от платформы, на которой они запускаются 3) Я не знал Perl и нужна была реальная задача, на которой можно его изучить :) Из третьего пункта есть одно небольшое следствие - не весь код написан красиво и работает быстро, поэтому, если у Вас возникло желание покопаться с моими каракулями, буду благодарен за замечания и предложения.. FL включает в себя следующие функциональные части: Logdaemon - набор программ для передачи строчек лога с файрволла на ту машину где собственно лог обрабатывается. Parser - программа обработки лога Client - Интерфейсная часть FL распространяется в соответствии с GNU General Public License. 2. Устройство и принцип работы. FL Выполнен в виде двух частей Parser и Client. Парзер занимается обработкой строк лога по мере их возникновения. Клиент - занимается отображением всего того, что ему передает парзер. Для улучшения гибкости и функциональности все функции относящиеся к разбору строк определенного формата и отображения собранной из них информации вынесены в отдельные модули, автоматически подключающиеся при запуске парзера или клиента. Эти модули используются как тем так и другим. В комплект входит скелетный модуль, на основе которого можно создавать собственные модули для обработки неизвестных записей. Работает FL следующим образом: 1. Запускается парзер. После зупуска, парзер сканирует лог файл и обрабатывает все имеющиеся там на данный момент записи. Одновременно парзер запускает процесс отвечающий за связь с клиентами и ожидающий входящие подключения. 2. Запускается клиент (не обязательно на той-же машине что и парзер). Клиент подсоединяется к парзеру и передает свои параметры. После чего данное соединение закрывается и клиент переходит в режим ожидания. 3. Парзер, используя полученные данные подсоединяется к клиенту. При успешном установлении соединения парзер регистрирует его. 4. Далее парсер посылает запрос клиенту может ли он принимать данные о определенной строке из лога, если у клиента есть подходящий модуль, то данные ему передаются, если нет - пропускаются. 5. Клиент получив данные от парзера, сохраняет их в памяти. В том случае, если окно отвечающее за вывод данных этого типа открыто, то они отображаются. 6. Передав все имеющиеся у него данные, парзер просматривает лог файл на предмет появления в нем новых записей. если они появились - парзер обрабатывет их и выполняет действия описаные в пунктах 4,5. Если нет - одидает заданное время и опять проверяет наличие новых записей. Для удобства(и безопасности например), можно вынести парзер с той машины, на которой генерируется лог файл. Для этого используется Logdaemon. Он состоит из, собственно демона и клиента. Демон запускается на машине генерирующей лог, а клиент, на той, где находится парзер. В процессе работы, демон передает вновь дописаные строки клиенту, которы в свою очередь, создает копию лог файла на машине с парзером. В тот момент, когда происходит ротация логов, по внешнему сигналу, демон передает специальную строку клиенту, по получению которой, клиент упаковывает созданый им лог файл. 3. Установка и конфигурирование. Архив с FL имеет следующую структуру: ~/fwlogger/ основной каталог ~/fwlogger/cfg каталог содержащий конфигурационные файлы ~/fwlogger/cfg/plugins каталог содержащий конфигурационные файлы для подключаемых модулей ~/fwlogger/client каталог содержащий клиента (интерфейс) ~/fwlogger/logdaemon каталог содержащий лог-демона ~/fwlogger/parser каталог содержащий парзер ~/fwlogger/plugins каталог содержащий подключаемые модули ~/fwlogger/temp каталог для временных файлов После распаковки архива необходимо произвести следующие настройки. 1. Для машины на которой будет работать парзер. файл ~/fwlogger/cfg/parser.cfg ———————————————————————————————————————— # FWLogger v 1.0 # Parser configuration # Path section main_path /home/dhead/fwlogger # полный путь к каталогу "fwlogger" main_temp_path /home/dhead/fwlogger/temp/parser/ # полный путь к катлогу в котором парзер хранит временные файлы # обычно ~/fwlogger/temp/parser main_log_name /var/log/messages # имя лог файла с полным путем # Time section time_to_life 86400 # Время жизни записи с момента обработки, после которого запись будет удаена # из памяти time_to_check 1200 # Временной инервал, по истечении которого будет произведена проверка на наличие # устаревших записей (см time_to_life) sleep_time 1 # Пауза в работе основного цикла write_timeout 30 c_timeout 1200 conn_test_timeout 300 hup_timeout 300 # Системные таймауты, изменять не рекомендуется # Connection section local_address localhost # Адрес или IP данной машины local_port 9005 # Порт, на котором парзер будет принимать входящие соединения ————————————————————————————————————————- 2. Для машины с интерфейсной частью (клиентом) файл ~/fwlogger/cfg/client.cfg ————————————————————————————————————————- # FWLogger v 1.0 # Client configuration # Connection section local_port 9458 # Локальный порт, для коммуникации с парзером parser_host localhost # Адрес или IP машины на которой запущен парзер parser_port 9005 # Порт на котором парзер принимает входящие соединения ———————————————————————————————————————- Далее из каталога ~/fwlogger/plugins нужно удалить те подключаемые модули которые не планируется использовать, за исключением модуля unrec_plug-in.pl. Следует отметить, что если в лог файле встретятся записи, которые ни один из модулей парзера не может обработать, то эта запись будет отражена в списке "Unrecognized string". Можно также сконфигурировать FL в интерактивном режиме с помощью скрипта configure.pl. Просто отвечаете на вопросы задаваемые скриптом и на выходе получаете tar файл с настроенными конфигурационными файлами. На данный момент написаны и отлажены следующие подключаемые модули: 1. ftp_plug-in.pl Предназначен для обработки и отображения информации о FTP-GW. Файл конифгурации ~/fwlogger/cfg/ftp_plug-in.cfg Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) 2. named_plug-in.pl Предназначен для обработки и отображения информации о NAMED-GW. Файл конифгурации ~/fwlogger/cfg/named_plug-in.cfg Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) 3. nntp_plug-in.pl Предназначен для обработки и отображения информации о NNTP-GW. Файл конифгурации ~/fwlogger/cfg/nntp_plug-in.cfg Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) 4. pop_plug-in.pl Предназначен для обработки и отображения информации о POP-GW. Файл конифгурации ~/fwlogger/cfg/pop_plug-in.cfg Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) 5. sendmail_plug-in.pl Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) Предназначен для обработки и отображения информации о SENDMAIL-GW. Файл конифгурации ~/fwlogger/cfg/sendmail_plug-in.cfg 6. smap_plug-in.pl Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) Предназначен для обработки и отображения информации о SMAP-GW. Файл конифгурации ~/fwlogger/cfg/SMAP_plug-in.cfg 7. smapd_plug-in.pl Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) Предназначен для обработки и отображения информации о SMAPD-GW. Файл конифгурации ~/fwlogger/cfg/smapd_plug-in.cfg 8. snmp_plug-in.pl Предназначен для обработки и отображения информации о SNMP-GW. Файл конифгурации ~/fwlogger/cfg/snmp_plug-in.cfg Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) 9. sql_plug-in.pl Предназначен для обработки и отображения информации о SQL-GW. Файл конифгурации ~/fwlogger/cfg/sql_plug-in.cfg Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) Параметр: rows_number Описание: Количество отображаемых sql relay в строке Значения: Целое число Параметр: cols_number Описание: Количество отображаемых sql relay в столбце Значения: Целое число Замечание: параметры rows_number и cols_number определяют общее количество отображаемых sql relay. Например, если необходимо отображать 100 sql relay параметры будут следующими - rows_number 10 cols_umber 10 10. telnet_plug-in.pl Предназначен для обработки и отображения информации о TELNET-GW. Файл конифгурации ~/fwlogger/cfg/telnet_plug-in.cfg Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) 11. unrec_plug-in.pl Предназначен для отображения строк которые невозможно обработать ни одним из подключаемых модулей. Файл конифгурации ~/fwlogger/cfg/unrec_plug-in.cfg Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) 12. uxalert_plug-in.pl Предназначен для отображения строк типа "unix: securityalert:". Файл конифгурации ~/fwlogger/cfg/unrec_plug-in.cfg Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) 4. Системные требования SuSe Linux 6.3, частично тестировался на RedHat Linux 6.2 Perl 5.005_03 built for i686-linux Необходимые модули: IO::Handle IO::Socket IPC::Shareable Net::hostent Sys::Hostname Term::ReadKey Socket Storable Tk Необходимое свободное место на диске = размер лог файла * 1.5-2 для Parser-а размер лог файла * 0.5 для Client-а (расчеты приблизительные и зависят от структуры того что пишется файрволлом) Остальные требования не выяснены (вернее выяснять не охота) 5. Куда и к кому с вопросами и пинками? :) С вопросами ко мне ;) e-mail: doublehead@mail.ru icq: 12650614 За обновлениями сюда: web: http://doublehead.virtualave.net/progs.html С пинками в /dev/null 6. Enjoy FWLogger! :)

 Скачать FWLogger 1.0.0

Программы разработчика

Альтернативные программы

FWLogger 1.0.0
Васильчиков Василий Сергеевич

Firewall Logger 1.

Mobile Device Manager - Менеджер КПК - автоматизация обмена данными между КПК и РС 
nnn

Mobile Device Manager Менеджер КПК: оболочка над Remote API (RAPI) предназначен для автоматизации обмена данными с КПК на платформе Windows CE позволяет программно: управлять файлами и каталогами КПК производить изменения в реестре КПК запускать приложения в КПК из PC выполнять обмен файлами между КПК и PC Выполнен в виде ActiveX.

Учебник по языку Basic в задачах и примерах
Unknown

Представляемая книга содержит опыт, накопленный автором за время работы преподавателем информатики в школе.

Быстрые регистры
Unknown

Проект «Быстрые регистры для 1С».

PVD News System v4.50
PVDLab

Рассмотрим поближе систему PVD News System v4.

Учебник по технологии программирования
Unknown

Приходилось ли вам когда-нибудь: тратить кучу времени на то, чтобы закодировать неверный алгоритм? использовать слишком сложную структуру данных? при тестировании программы пропустить очевидную проблему? тратить день на то, чтобы обнаружить ошибку, которую можно было бы найти за пять минут? сталкиваться с тем, что программа должна работать в три раза быстрее и использовать меньше памяти? затрачивать титанические усилия на то, чтобы перевести программу с рабочей станции на PC или наоборот? пытаться внести изменения в чужую программу? переписывать программу целиком, потому что разобраться в ней не удалось? Ну и как — понравилось? С программистами такое происходит все время.

Учебник по языку Ассемблер в задачах и примерах
Unknown

Профессия программиста удивительна и уникальна.

Быстрые регистры 2
Иванов Юрий Николаевич

Проект Быстрые регистры для 1С> Почему 1С Платформа 1С:Предприятие является самой распространенной , удобной и перспективной системой на российском рынке автоматизации.

Учебник по основам языка Ассемблера
Unknown

Микропроцессоры корпорации Intel и персональные компьютеры на их базе прошли не очень длинный во времени, но значительный по существу путь развития, на протяжении которого кардинально изменялись и возможности и даже сами принципы их архитектуры.

WebWarper: 2.5
Unknown

WebWarper - это многофункциональный Internet-сервис с веб-интерфейсом.

Другие программы категории

WinDriversBackup 1.09 Personal Edition
Unknown

WinDriversBackup - предназначена для создания резервной копии всех драйверов, используемых windows.

Outlook Password 10.1.6805
Unknown

Outlook Password Recovery is a program to recover lost or forgotten passwords to the Microsoft Outlook XP/2000/98/97 password-protected Personal Storage files (*.

HashCalc 2.02
HomeSoft.biz

HashCalc - персональный хеш калькулятор.

WindowBlinds 5.5 build 93
Stardock Corporation

WindowBlinds – это утилита, предназначенная для настройки внешнего пользовательского интерфейса в операционной системе Windows XP.

Системщик 3.0
Александр Титов

Системщик - программа не только отобразит исчерпывающую информацию о компьютере и об установленной операционной системе, но и поможет вам настроить ее и протестировать оборудование.