FWLogger 1.0.0
Firewall Logger 1.
|
Freeware
51K
Windows Vista 
Firewall Logger 1. От автора "Firewall Logger" (далее FL) предназначен для удобного отображения всего того, что пишется в лог файрволлом в процессе работы. Язык Perl был выбран для создания данной программы исходя из нескольких соображений : 1) Он удобен для обработки строк 2) Perl программы почти не зависят от платформы, на которой они запускаются 3) Я не знал Perl и нужна была реальная задача, на которой можно его изучить :) Из третьего пункта есть одно небольшое следствие - не весь код написан красиво и работает быстро, поэтому, если у Вас возникло желание покопаться с моими каракулями, буду благодарен за замечания и предложения.. FL включает в себя следующие функциональные части: Logdaemon - набор программ для передачи строчек лога с файрволла на ту машину где собственно лог обрабатывается. Parser - программа обработки лога Client - Интерфейсная часть FL распространяется в соответствии с GNU General Public License. 2. Устройство и принцип работы. FL Выполнен в виде двух частей Parser и Client. Парзер занимается обработкой строк лога по мере их возникновения. Клиент - занимается отображением всего того, что ему передает парзер. Для улучшения гибкости и функциональности все функции относящиеся к разбору строк определенного формата и отображения собранной из них информации вынесены в отдельные модули, автоматически подключающиеся при запуске парзера или клиента. Эти модули используются как тем так и другим. В комплект входит скелетный модуль, на основе которого можно создавать собственные модули для обработки неизвестных записей. Работает FL следующим образом: 1. Запускается парзер. После зупуска, парзер сканирует лог файл и обрабатывает все имеющиеся там на данный момент записи. Одновременно парзер запускает процесс отвечающий за связь с клиентами и ожидающий входящие подключения. 2. Запускается клиент (не обязательно на той-же машине что и парзер). Клиент подсоединяется к парзеру и передает свои параметры. После чего данное соединение закрывается и клиент переходит в режим ожидания. 3. Парзер, используя полученные данные подсоединяется к клиенту. При успешном установлении соединения парзер регистрирует его. 4. Далее парсер посылает запрос клиенту может ли он принимать данные о определенной строке из лога, если у клиента есть подходящий модуль, то данные ему передаются, если нет - пропускаются. 5. Клиент получив данные от парзера, сохраняет их в памяти. В том случае, если окно отвечающее за вывод данных этого типа открыто, то они отображаются. 6. Передав все имеющиеся у него данные, парзер просматривает лог файл на предмет появления в нем новых записей. если они появились - парзер обрабатывет их и выполняет действия описаные в пунктах 4,5. Если нет - одидает заданное время и опять проверяет наличие новых записей. Для удобства(и безопасности например), можно вынести парзер с той машины, на которой генерируется лог файл. Для этого используется Logdaemon. Он состоит из, собственно демона и клиента. Демон запускается на машине генерирующей лог, а клиент, на той, где находится парзер. В процессе работы, демон передает вновь дописаные строки клиенту, которы в свою очередь, создает копию лог файла на машине с парзером. В тот момент, когда происходит ротация логов, по внешнему сигналу, демон передает специальную строку клиенту, по получению которой, клиент упаковывает созданый им лог файл. 3. Установка и конфигурирование. Архив с FL имеет следующую структуру: ~/fwlogger/ основной каталог ~/fwlogger/cfg каталог содержащий конфигурационные файлы ~/fwlogger/cfg/plugins каталог содержащий конфигурационные файлы для подключаемых модулей ~/fwlogger/client каталог содержащий клиента (интерфейс) ~/fwlogger/logdaemon каталог содержащий лог-демона ~/fwlogger/parser каталог содержащий парзер ~/fwlogger/plugins каталог содержащий подключаемые модули ~/fwlogger/temp каталог для временных файлов После распаковки архива необходимо произвести следующие настройки. 1. Для машины на которой будет работать парзер. файл ~/fwlogger/cfg/parser.cfg ———————————————————————————————————————— # FWLogger v 1.0 # Parser configuration # Path section main_path /home/dhead/fwlogger # полный путь к каталогу "fwlogger" main_temp_path /home/dhead/fwlogger/temp/parser/ # полный путь к катлогу в котором парзер хранит временные файлы # обычно ~/fwlogger/temp/parser main_log_name /var/log/messages # имя лог файла с полным путем # Time section time_to_life 86400 # Время жизни записи с момента обработки, после которого запись будет удаена # из памяти time_to_check 1200 # Временной инервал, по истечении которого будет произведена проверка на наличие # устаревших записей (см time_to_life) sleep_time 1 # Пауза в работе основного цикла write_timeout 30 c_timeout 1200 conn_test_timeout 300 hup_timeout 300 # Системные таймауты, изменять не рекомендуется # Connection section local_address localhost # Адрес или IP данной машины local_port 9005 # Порт, на котором парзер будет принимать входящие соединения ————————————————————————————————————————- 2. Для машины с интерфейсной частью (клиентом) файл ~/fwlogger/cfg/client.cfg ————————————————————————————————————————- # FWLogger v 1.0 # Client configuration # Connection section local_port 9458 # Локальный порт, для коммуникации с парзером parser_host localhost # Адрес или IP машины на которой запущен парзер parser_port 9005 # Порт на котором парзер принимает входящие соединения ———————————————————————————————————————- Далее из каталога ~/fwlogger/plugins нужно удалить те подключаемые модули которые не планируется использовать, за исключением модуля unrec_plug-in.pl. Следует отметить, что если в лог файле встретятся записи, которые ни один из модулей парзера не может обработать, то эта запись будет отражена в списке "Unrecognized string". Можно также сконфигурировать FL в интерактивном режиме с помощью скрипта configure.pl. Просто отвечаете на вопросы задаваемые скриптом и на выходе получаете tar файл с настроенными конфигурационными файлами. На данный момент написаны и отлажены следующие подключаемые модули: 1. ftp_plug-in.pl Предназначен для обработки и отображения информации о FTP-GW. Файл конифгурации ~/fwlogger/cfg/ftp_plug-in.cfg Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) 2. named_plug-in.pl Предназначен для обработки и отображения информации о NAMED-GW. Файл конифгурации ~/fwlogger/cfg/named_plug-in.cfg Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) 3. nntp_plug-in.pl Предназначен для обработки и отображения информации о NNTP-GW. Файл конифгурации ~/fwlogger/cfg/nntp_plug-in.cfg Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) 4. pop_plug-in.pl Предназначен для обработки и отображения информации о POP-GW. Файл конифгурации ~/fwlogger/cfg/pop_plug-in.cfg Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) 5. sendmail_plug-in.pl Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) Предназначен для обработки и отображения информации о SENDMAIL-GW. Файл конифгурации ~/fwlogger/cfg/sendmail_plug-in.cfg 6. smap_plug-in.pl Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) Предназначен для обработки и отображения информации о SMAP-GW. Файл конифгурации ~/fwlogger/cfg/SMAP_plug-in.cfg 7. smapd_plug-in.pl Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) Предназначен для обработки и отображения информации о SMAPD-GW. Файл конифгурации ~/fwlogger/cfg/smapd_plug-in.cfg 8. snmp_plug-in.pl Предназначен для обработки и отображения информации о SNMP-GW. Файл конифгурации ~/fwlogger/cfg/snmp_plug-in.cfg Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) 9. sql_plug-in.pl Предназначен для обработки и отображения информации о SQL-GW. Файл конифгурации ~/fwlogger/cfg/sql_plug-in.cfg Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) Параметр: rows_number Описание: Количество отображаемых sql relay в строке Значения: Целое число Параметр: cols_number Описание: Количество отображаемых sql relay в столбце Значения: Целое число Замечание: параметры rows_number и cols_number определяют общее количество отображаемых sql relay. Например, если необходимо отображать 100 sql relay параметры будут следующими - rows_number 10 cols_umber 10 10. telnet_plug-in.pl Предназначен для обработки и отображения информации о TELNET-GW. Файл конифгурации ~/fwlogger/cfg/telnet_plug-in.cfg Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) 11. unrec_plug-in.pl Предназначен для отображения строк которые невозможно обработать ни одним из подключаемых модулей. Файл конифгурации ~/fwlogger/cfg/unrec_plug-in.cfg Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) 12. uxalert_plug-in.pl Предназначен для отображения строк типа "unix: securityalert:". Файл конифгурации ~/fwlogger/cfg/unrec_plug-in.cfg Параметр: visible Описание: Отвечает за отображение окна Значения: 0 или 1 (0 выключено, 1 включено) 4. Системные требования SuSe Linux 6.3, частично тестировался на RedHat Linux 6.2 Perl 5.005_03 built for i686-linux Необходимые модули: IO::Handle IO::Socket IPC::Shareable Net::hostent Sys::Hostname Term::ReadKey Socket Storable Tk Необходимое свободное место на диске = размер лог файла * 1.5-2 для Parser-а размер лог файла * 0.5 для Client-а (расчеты приблизительные и зависят от структуры того что пишется файрволлом) Остальные требования не выяснены (вернее выяснять не охота) 5. Куда и к кому с вопросами и пинками? :) С вопросами ко мне ;) e-mail: doublehead@mail.ru icq: 12650614 За обновлениями сюда: web: http://doublehead.virtualave.net/progs.html С пинками в /dev/null 6. Enjoy FWLogger! :)
Программы разработчика
Альтернативные программы
FWLogger 1.0.0
Васильчиков Василий Сергеевич
Firewall Logger 1.
Учет оплаты договоров
plr@halyava.ru
Ведение справочника подразделений, учет договоров в разрезе подразделений.
Административная обработка
Vladimir Kozlov
Административная обработка, производящая чистку ".
Process Logger 1.0
Александр Налобин
Process Logger - небольшая скрытая сервисная программа, которая ведет журнал запуска и завершения процессов операционной системы.
The RAS Logger System v3.0 
Назар Андриенко
Это система протоколирования работы RAS (Remote Access Service - удаленный доступ к сети) и принтера.
Двойняшки Двойняшки 1.0
teterin
Вы, конечно же, знаете и о картах Таро, и о рунах, и о гадании по китайской "Книге Перемен".
JUL 3.1
mic
Система JUL распространяется в рамках проекта "Интернет-школа при ФТЛ №1".
Solitaire Solitaire 1.0
lipigro
Цель игры состоит в том, чтобы после нескольких "прыжков" на доске осталась одна фишка.
Home Key Logger 1.04
Mikhail Kalinskiy
Home Key Logger предназначен для перехвата и сохранения в файл всего, что вводится с клавиатуры.
Lan2net NAT Firewall 1.4
Lan2net
Lan2Net NAT Firewall позволит подключить локальную сеть к Интернет через один внешний IP адрес, надежно защитит LAN от несанкционированного доступа извне.
Другие программы категории
WinDriversBackup 1.09 Personal Edition
Unknown
WinDriversBackup - предназначена для создания резервной копии всех драйверов, используемых windows.
Outlook Password 10.1.6805
Unknown
Outlook Password Recovery is a program to recover lost or forgotten passwords to the Microsoft Outlook XP/2000/98/97 password-protected Personal Storage files (*.
HashCalc 2.02
HomeSoft.biz
HashCalc - персональный хеш калькулятор.
WindowBlinds 5.5 build 93
Stardock Corporation
WindowBlinds – это утилита, предназначенная для настройки внешнего пользовательского интерфейса в операционной системе Windows XP.
Системщик 3.0
Александр Титов
Системщик - программа не только отобразит исчерпывающую информацию о компьютере и об установленной операционной системе, но и поможет вам настроить ее и протестировать оборудование.
RSS