Recent Changes - Search:

Nouvelle version du collecteur de l'exploitation netMET

Emmanuel Reuter a contribué à cette distribution en améliorant la signalisation des erreurs dans netMETtk et en développant checkNetMetConf.pl, je l'en remercie. Je remercie également Jacques Le Rest et Jonathan Romeo de l'IFREMER pour m'avoir tout récemment signalé une erreur dans la procédure d'installation du collecteur et avoir proposé une correction.

Nouveautés de la version 4.4 de l'exploitation
L'exploitation de la nouvelle distribution 4.4_5.8 intègre quelques nouveaux scripts :

  • scripts/genTops.pl : (version dérivée de la version netMAT) liste sur la sortie standard, selon l'option choisie, les "tops" de trafic en volume ou en nombre de ports scannés,
  • scripts/getTraffic.pl : (version dérivée de la version netMAT) consulte les fichiers de collecte d'une période donnée en filtrant les flux selon divers critères (source, destination, prot/protocole, volume),
  • scripts/buildActivesIPs.pl : liste toutes les adresses du réseau métropolitain collecté sources de trafic durant une journée donnée,
  • script/checkNetMetConf.pl : ce script développé par Emmanuel Reuter de l'IFSTTAR vérifie la correction du fichier de configuration de l'exploitation netMET (/home/netmet/netMet/etc/explt.conf),

Corrections apportées aux scripts d'exploitation

  • scripts-cgi/nmTOP_NforORGA.cgi : utilisation de netMATfilter quand c'est possible au lieu de netMETexp, le temps de réponse est considérablement amélioré,
  • scripts-cgi/nmHOST-DETAILS-h2hGRAPHER.cgi : utilisation de netMATfilter au lieu netMETexp,
  • scripts/SECURE_SCANScron-daily.pl : vérification que le script n'est pas déjà en cours d'exécution, impression des messages d'erreurs sur STDERR, ajout (facultatif)de la date en paramètre,
  • install/etc/httpd.conf : suppression du commentaire en fin de la ligne SuexecUserGroup qui provoquait une erreur et ajout d'un commentaire explicatif avant les directives User et Group,
  • script/netMETtk.pm : correction du calcul de $today_short (cas daily), messages d'erreurs plus explicites dans readCONFfile() (correction due à E. Reuter),de plus on vérifie maintenant que NETMET_DATA_PATH et NETMET_SECURE_PATH sont différents,
  • scripts/SECURE_SCANSparse_gen-daily.pl : lecture préalable des dates de références dans le traitement des scans en largeur,
  • init.d/NETMET_SECUREstart.sh : suppression de l'instruction conditionnant l'insertion de cron/CONFcron dans la crontab car cette insertion était faite deux fois,
  • scripts/nmHOST-DETAILS.pl, scripts-cgi/nmHOST-DETAILS.cgi, scripts-cgi/nmHOST-DETAILS-trafficGRAPHER.cgi : correction d'un titre de graphique.

Nouveautés de la version 5.8 du collecteur

  • netMATfilter : cette nouvelle commande est une forme de netMETexp intégrant du filtrage sur les adresses source ou destination, les protocoles, les services et les volumes.
  • netMETips : liste les adresses IPs sources (-s|--source) ou destinations (-d|--destination ) appartenant (-i|--inORGA) ou non (-o |--outORGA ) aux sous-réseaux définis dans un fichier d'organismes.

Corrections apportées aux sources du collecteur et des commandes associées

  • src/Makefile : le fichier netmat_conf_parser.h généré par la version 3.0.2 de bison n'était pas correctement traité par la commande make ; merci à Jacques Le Rest et Jonathan Romeo de l'IFREMER pour avoir découvert l'erreur et proposé une correction.
  • netMATexp.cc : l'option courte -n n'était pas utilisable mais --CHECKnames l'était.
  • netMETscn : l'option -H de la commande effectuait aussile traitement correspondant à -W (cf. bogue 29 de bugs.netmat.org).
  • dtgReadPrint.h, MainThread.h, MonitorMain.h et Printer.h : ajout de la directive d'inclusion de unistd.h (cf. bogue 25 de bugs.netmat.org).

Nota Bene Le script de mise à jour rapide n'est pas opérationnel avec cette version.

Print - Recent Changes - Search
Page last modified on 2015/04/30 16:39:46