फ़्लो-एनफ़िल्टर - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

प्रवाह-एनफ़िल्टर - फिल्टर प्रवाहित होता है।

SYNOPSIS

प्रवाह-एनफ़िल्टर [-एचके] [-बी बड़ा|थोड़ा] [-सी टिप्पणी] [-डी डिबग_लेवल] [-एफ फ़िल्टर_फ़नाम]
[-एफ फ़िल्टर_परिभाषा] [-वी परिवर्तनशील बंधन] [-ज़ z_स्तर]

वर्णन

RSI प्रवाह-एनफ़िल्टर उपयोगिता उपयोगकर्ता के चयन योग्य मानदंडों के आधार पर प्रवाह को फ़िल्टर करेगी। फिल्टर हैं
एक कॉन्फ़िगरेशन फ़ाइल में परिभाषित और आदिम और एक परिभाषा से बने होते हैं।
परिभाषाओं में प्रवाह पर तार्किक AND और OR संचालन बनाने के लिए समूहीकृत मिलान रेखाएँ होती हैं
चयनित आदिमों का उपयोग करना। एक परिभाषा में इनवर्ट कमांड शामिल हो सकता है जो होगा
मूल्यांकन के परिणाम को उल्टा करें.

फॉर्म @VAR या @{VAR:-default} की कॉन्फ़िगरेशन फ़ाइल में शब्दों का विस्तार किया जाएगा
-v विकल्प के साथ चर नाम सेट करके रन-टाइम।

फ़िल्टर आदिम फ़िल्टर-आदिम कीवर्ड से शुरू होते हैं जिसके बाद एक प्रतीकात्मक नाम आता है।
प्रत्येक आदिम का एक प्रकार नीचे परिभाषित है। अनुमति और या अस्वीकार कीवर्ड की एक सूची का अनुसरण किया गया
एक तर्क द्वारा बाद में यह निर्धारित करने के लिए मूल्यांकन किया जाता है कि प्रवाह की अनुमति है या अस्वीकार।
किसी प्रिमिटिव के लिए डिफ़ॉल्ट क्रिया अस्वीकार करना है जिसे डिफ़ॉल्ट कीवर्ड के साथ बदला जा सकता है।
जहां उपयुक्त हो वहां प्रतीकात्मक प्रतिस्थापन किए जाते हैं।

किसी परिभाषा में मिलान कीवर्ड किसी आदिम से मेल खाने के लिए मानदंड का चयन करता है। एक मिलान प्रकार
एक से अधिक प्रकार के आदिम की अनुमति दे सकता है, उदाहरण के लिए src-ip-addr मिलान प्रकार होगा
किसी भी {आईपी-एड्रेस, आईपी-एड्रेस-मास्क, आईपी-एड्रेस-प्रीफिक्स} आदिम प्रकारों को स्वीकार करें।

आदिम प्रकार प्रकार विवरण/उदाहरण
-------------------------------------------------- -----------------
बकेट ऑटोनॉमस सिस्टम नंबर के रूप में।
600,159,3112

आईपी-एड्रेस-प्रीफिक्स-लेन संख्यात्मक पूर्णांक 0 से 32 तक।
16-31

आईपी-प्रोटोकॉल बकेट पूर्णांक 0 से 255 तक।
6,17,1

मास्क के साथ 0 से 255 तक आईपी-टू बकेट पूर्णांक।
0xA0/0xE0

मास्क के साथ 0 से 255 तक आईपी-टीसीपी-फ्लैग बकेट पूर्णांक।
0x2 / 0x2

ifindex बकेट पूर्णांक 0 से 65535 तक
0,5,10

इंजन बकेट पूर्णांक 0 से 255 तक।
0

आईपी-पोर्ट बकेट पूर्णांक 0 से 65535 तक।
80,8080,23,22

आईपी-पता हैश आईपी पतों की सूची।
10.0.0.1

आईपी-एड्रेस-मास्क सूची आईपी एड्रेस/मास्क जोड़े की सूची।
10.1.0.0 255.255.0.0

आईपी-एड्रेस-प्रीफिक्स ट्राई आईपी एड्रेस/मास्क जोड़े की सूची।
10.1/16

टैग हैश टैग की सूची।
0xFF00

टैग-मास्क सूची टैग की सूची।
0xF000/0xFF00

काउंटर सूची क्वालीफायर के साथ पूर्णांकों की सूची।
लेफ्टिनेंट 32

समय सूची सापेक्ष समय विनिर्देशकों की सूची।
जीटी 5:00

समय-दिनांक सूची निरपेक्ष समय विनिर्देशकों की सूची।
जीटी 12 दिसंबर 2002 5:13:21

डबल सूची क्वालीफायर के साथ डबल्स की सूची।
लेफ्टिनेंट 32.0

दर तत्व दर की गणना 1/दर के रूप में की जाती है।
परमिट 100

मिलान प्रकार विवरण आदिम स्वीकृत
-------------------------------------------------- -----------------
स्रोत-जैसा स्रोत जैसा

गंतव्य-जैसा गंतव्य वैसा

आईपी-स्रोत-पता स्रोत आईपी पता आईपी-पता,
आईपी-एड्रेस-मास्क,
आईपी-पता-उपसर्ग

आईपी-गंतव्य-पता गंतव्य आईपी पता आईपी-पता,
आईपी-एड्रेस-मास्क,
आईपी-पता-उपसर्ग

आईपी-निर्यातक-पता निर्यातक आईपी पता आईपी-पता,
आईपी-एड्रेस-मास्क,
आईपी-पता-उपसर्ग

आईपी-नेक्स्टहॉप-एड्रेस नेक्स्टहॉप आईपी एड्रेस आईपी-एड्रेस,
आईपी-एड्रेस-मास्क,
आईपी-पता-उपसर्ग

आईपी-शॉर्टकट-पता शॉर्टकट आईपी पता आईपी-पता,
आईपी-एड्रेस-मास्क,
आईपी-पता-उपसर्ग

आईपी-प्रोटोकॉल आईपी प्रोटोकॉल आईपी-प्रोटोकॉल

आईपी-स्रोत-पता-उपसर्ग-लेन
स्रोत आईपी पता आईपी-पता-उपसर्ग-लेन
उपसर्ग लंबाई

आईपी-गंतव्य-पता-उपसर्ग-लेन
गंतव्य आईपी पता आईपी-पता-उपसर्ग-लेन
उपसर्ग लंबाई

आईपी-टीओएस आईपी सेवा का प्रकार आईपी-टीओएस

आईपी-चिह्नित-टीओएस आईपी सेवा का प्रकार आईपी-टीओएस

आईपी-टीसीपी-झंडे आईपी/टीसीपी झंडे आईपी-टीसीपी-झंडे

आईपी-स्रोत-पोर्ट स्रोत आईपी पोर्ट आईपी-पोर्ट
उदाहरण के लिए टीसीपी/यूडीपी

आईपी-गंतव्य-पोर्ट गंतव्य आईपी पोर्ट आईपी-पोर्ट
उदाहरण के लिए टीसीपी/यूडीपी

इनपुट-इंटरफ़ेस स्रोत ifIndex ifindex
उदाहरण के लिए इनपुट इंटरफ़ेस

आउटपुट-इंटरफ़ेस गंतव्य ifIndex ifindex
उदाहरण के लिए आउटपुट इंटरफ़ेस

प्रारंभ-समय प्रवाह का प्रारंभ समय समय, समय-तिथि

अंतिम समय प्रवाह का अंतिम समय समय, समय-तिथि

प्रवाह प्रवाह काउंटर की संख्या

ऑक्टेट ऑक्टेट काउंटर की संख्या

पैकेट पैकेट काउंटर की संख्या

अवधि एमएस काउंटर में प्रवाह की अवधि

इंजन-आईडी इंजन आईडी इंजन

इंजन प्रकार इंजन प्रकार इंजन

स्रोत-टैग स्रोत टैग टैग, टैग-मुखौटा

गंतव्य-टैग गंतव्य टैग टैग, टैग-मुखौटा

प्रति सेकंड पीपीएस पैकेट दोगुना

बीपीएस बिट्स प्रति सेकंड दोगुना

यादृच्छिक-नमूना यादृच्छिक नमूना दर

विकल्प

-b बड़ा|थोड़ा
आउटपुट का बाइट ऑर्डर।

-C टिप्पणी
एक टिप्पणी जोड़े।

-d डिबग_लेवल
डिबगिंग सक्षम करें।

-f फ़िल्टर_फ़नाम
फ़िल्टर सूची फ़ाइल नाम। डिफ़ॉल्ट करने के लिए /आदि/प्रवाह-उपकरण/cfg/फ़िल्टर.

-F फ़िल्टर_परिभाषा
सक्रिय परिभाषा का चयन करें। डिफ़ॉल्ट के लिए डिफ़ॉल्ट।

-एच प्रदर्शन सहायता।

-k इनपुट से समय रखें।

-v परिवर्तनशील बंधन
एक चर FOO=bar सेट करें।

-z z_स्तर
संपीड़न स्तर को कॉन्फ़िगर करें z_स्तर. 0 अक्षम है (कोई संपीड़न नहीं), 9 is
उच्चतम संपीड़न।

समय दिनांक पदच्छेद

समय-तिथि पार्सिंग को इसके साथ कार्यान्वित किया जाता है getdate.y, निःशुल्क प्रोसेस करने के लिए आमतौर पर उपयोग किया जाने वाला फ़ंक्शन-
प्रपत्र समय दिनांक विशिष्टताएँ। उदाहरण उपयोग से उधार लिया गया सीवीएस:
1 महीने पहले
2 घंटे
400000 सेकंड
पिछले साल
पिछले सोमवार
कल
एक पखवाड़े पहले
3/31/92 10:00:07 PST
23 जनवरी, 1987, 10:05 अपराह्न
22: 00 जीएमटी

उदाहरण

फ़िल्टर कॉन्फ़िगरेशन फ़ाइल का एक उदाहरण.

फ़िल्टर-आदिम srate
प्रकार दर
परमिट 100

फ़िल्टर-आदिम परीक्षण-के रूप में
के रूप में टाइप करें
परमिट 600,159

फ़िल्टर-आदिम परीक्षण-उपसर्ग-लेन
आईपी-एड्रेस-प्रीफिक्स-लेन टाइप करें
परमिट 32

फ़िल्टर-आदिम परीक्षण-प्रोटोकॉल
आईपी-प्रोटोकॉल टाइप करें
अनुमति टीसीपी

फ़िल्टर-आदिम परीक्षण-टू
आईपी-टू टाइप करें
मास्क 0xA0
परमिट 0xE0

फ़िल्टर-आदिम परीक्षण-टीसीपी-झंडे
आईपी-टीसीपी-झंडे टाइप करें
मास्क 0x2
परमिट 0x2

फ़िल्टर-आदिम परीक्षण-ifindex
ifindex टाइप करें
परमिट 0,5,10

फ़िल्टर-आदिम परीक्षण-इंजन
प्रकार का इंजन
परमिट 0

फ़िल्टर-आदिम परीक्षण-पोर्ट
आईपी-पोर्ट टाइप करें
अनुमति https
परमिट 80
डिफ़ॉल्ट इनकार

फ़िल्टर-आदिम परीक्षण-पता
आईपी-एड्रेस टाइप करें
परमिट 0.0.0.1
परमिट 0.0.0.2
डिफ़ॉल्ट इनकार

फ़िल्टर-आदिम परीक्षण-पता-मास्क
आईपी-एड्रेस-मास्क टाइप करें
परमिट 128.146.197.1 255.255.255.255
परमिट 128.146.197.2 255.255.255.255

फ़िल्टर-आदिम परीक्षण-उपसर्ग
आईपी-पता-उपसर्ग टाइप करें
परमिट 128.146.0.0/16
डिफ़ॉल्ट इनकार

फ़िल्टर-आदिम परीक्षण-टैग
टैग टाइप करें
परमिट 0x00
परमिट 0x01
परमिट 0xFF

फ़िल्टर-आदिम परीक्षण-टैग-मास्क
टैग-मास्क टाइप करें
OSU 0xFF की अनुमति दें
परमिट 0xFF 0xFF
डिफ़ॉल्ट इनकार

फ़िल्टर-आदिम परीक्षण-काउंटर
काउंटर टाइप करें
परमिट लेफ्टिनेंट 5
परमिट जीटी 10
डिफ़ॉल्ट इनकार

फ़िल्टर-आदिम परीक्षण-समय-दिनांक
समय-दिनांक टाइप करें
परमिट जीटी दिसंबर 12, 2002 5:13:21

फ़िल्टर-आदिम परीक्षण-समय
समय-दिनांक टाइप करें
परमिट जीटी 12:15:00

फ़िल्टर-परिभाषा नमूना-1-इन-100
यादृच्छिक-नमूना srate से मिलान करें

फ़िल्टर-परिभाषा t1
इंजन-प्रकार परीक्षण-इंजन का मिलान करें
or
गंतव्य-टैग परीक्षण-टैग-मास्क का मिलान करें

इसके बाद शुरू होने वाले सभी प्रवाहों को 80 के गंतव्य पोर्ट या 25 (एसएमटीपी) के स्रोत पोर्ट के साथ प्रदर्शित करें
12 दिसंबर 2001. फ़ाइल परीक्षण निम्नलिखित से आबाद है:

फ़िल्टर-आदिम पोर्ट80
आईपी-पोर्ट टाइप करें
परमिट 80

फ़िल्टर-आदिम पोर्ट25
आईपी-पोर्ट टाइप करें
अनुमति एसएमटीपी

फ़िल्टर-आदिम dec12
समय-दिनांक टाइप करें
परमिट जीटी 12 दिसंबर 2001

फ़िल्टर-परिभाषा foo
आईपी-सोर्स-पोर्ट पोर्ट80 से मिलान करें
मैच प्रारंभ-समय दिसम्बर 12
or
आईपी-डेस्टिनेशन-पोर्ट पोर्ट25 से मिलान करें
मैच प्रारंभ-समय दिसम्बर 12

प्रवाह-बिल्ली बहती | प्रवाह-एनफ़िल्टर -सबसे अच्छा -फ़्फ़ू | प्रवाह-मुद्रण

onworks.net सेवाओं का उपयोग करके ऑनलाइन फ़्लो-एनफ़िल्टर का उपयोग करें