2. 主頁(yè)
  4. 版本特點(diǎn)
  6. InterMapper for SUSE Linux

InterMapper for SUSE Linux

適用于SUSE Linux的InterMapper?6.1.3

InterMapper?是一個(gè)網(wǎng)絡(luò)映射，監(jiān)視和警報(bào)程序。 它提供了一個(gè)預(yù)警系統(tǒng)，警告管理員有關(guān)其網(wǎng)絡(luò)服務(wù)器和IP網(wǎng)絡(luò)的問(wèn)題。 有關(guān)InterMapper的更多信息，請(qǐng)?jiān)L問(wèn)我們的網(wǎng)站：jinbk.cn

InterMapper組件

  • InterMapper Server – 提供InterMapper的核心設(shè)施，包括發(fā)現(xiàn)，輪詢和監(jiān)控，制圖和警報(bào)。
  • InterMapper Flows – 從路由器和交換機(jī)收集NetFlow和sFlow數(shù)據(jù)。 它將流記錄保存在數(shù)據(jù)庫(kù)中，然后顯示有關(guān)流量的發(fā)件人，收件人，類型和卷的數(shù)據(jù)。
  • InterMapper DataCenter – 提供以下附加工具：
    InterMapper認(rèn)證服務(wù)器允許客戶向外部Active Directory，LDAP，RADIUS，Kerberos和IAS目錄認(rèn)證用戶;
    InterMapper數(shù)據(jù)庫(kù) ，一個(gè)存儲(chǔ)來(lái)自InterMapper服務(wù)器的歷史數(shù)據(jù)的PostgreSQL數(shù)據(jù)庫(kù);
    InterMapper報(bào)表 ，從InterMapper數(shù)據(jù)庫(kù)生成快速報(bào)表。

使用內(nèi)置的InterMapper客戶端連接到在您自己的機(jī)器上運(yùn)行的InterMapper服務(wù)器，或使用InterMapper RemoteAccess遠(yuǎn)程連接到網(wǎng)絡(luò)上任何位置的InterMapper服務(wù)器。

“ 什么是新的？

有關(guān)此版本中的新功能的列表，請(qǐng)?jiān)L問(wèn)新增功能 頁(yè)。

有關(guān)系統(tǒng)要求的列表，請(qǐng)參閱系統(tǒng)要求頁(yè) 。

版本說(shuō)明提供了此版本中的更改的詳細(xì)列表。

“ 安裝說(shuō)明

InterMapper作為RPM軟件包（.rpm文件）提供，并且可用于32位和64位軟件包：

  • 32位： InterMapper-6.1.3-1sse.i386.11x.rpm – 此版本可以繼續(xù)對(duì)具有低規(guī)格機(jī)器的客戶最有用。 不推薦32位版本用于64位系統(tǒng) 。
  • 64位： InterMapper-6.1.3-1sse.x86_64.11x.rpm – 包括64位版本的InterMapper Server和InterMapper Flows Server。 這些版本允許在存儲(chǔ)器容量附近運(yùn)行的系統(tǒng)利用增加的存儲(chǔ)器地址空間。 64位軟件包只能安裝在64位版本上。如果要從5.8之前的版本升級(jí)，應(yīng)在升級(jí)之前按如下所述卸載InterMapper。 建議備份InterMapper設(shè)置目錄。

    注意：在安裝64位版本之前，必須安裝32位兼容庫(kù)，因?yàn)镮nterMapper的某些部分仍需要它們。

從命令行安裝：32位系統(tǒng)

 cd <directory-containing-rpm>
 sudo rpm -ivh“InterMapper-6.1.3-1sse.i386.11x.rpm”

從命令行安裝：64位系統(tǒng)

在64位系統(tǒng)上安裝時(shí)，必須先安裝32位兼容庫(kù)。 如果在安裝期間檢查了“32位運(yùn)行時(shí)環(huán)境”，則應(yīng)該已經(jīng)滿足32位依賴關(guān)系。 如果不是，請(qǐng)使用“yast”工具找到“32位運(yùn)行時(shí)環(huán)境”軟件包組并進(jìn)行安裝。

然后：

 cd <directory-containing-rpm>
 sudo rpm -ivh InterMapper-6.1.3-1sse.x86_64.11x.rpm

?升級(jí)現(xiàn)有InterMapper安裝

將現(xiàn)有InterMapper安裝升級(jí)到較新版本時(shí)，不會(huì)丟失InterMapper設(shè)置文件夾中的任何數(shù)據(jù)。 您仍然強(qiáng)烈建議您在升級(jí)之前創(chuàng)建該文件夾的備份，只是為了安全。 請(qǐng)參閱安裝的內(nèi)容和位置以獲取有關(guān)要備份哪些文件的信息。

從命令行升級(jí)：32位系統(tǒng)

 cd <directory-containing-rpm>
 sudo rpm -Uvh --nopreun InterMapper-6.1.3-1sse.i386.11x.rpm

從命令行升級(jí)：64位系統(tǒng)

如果您使用32位軟件包，請(qǐng)按照上述32位系統(tǒng)的說(shuō)明進(jìn)行操作。

要升級(jí)到64位軟件包：

 cd <directory-containing-rpm>
 sudo rpm -Uvh --nopreun InterMapper-6.1.3-1sse.x86_64.11x.rpm

?注意OpenSUSE

OpenSUSE所需的庫(kù)集經(jīng)常變化，因此很難對(duì)所需的庫(kù)提供一致的建議。 最好的程序是使用上述過(guò)程運(yùn)行InterMapper安裝程序。 如果您看到有關(guān)缺少庫(kù)的投訴，請(qǐng)安裝第一個(gè)具有其依賴關(guān)系的投訴，然后再次運(yùn)行InterMapper安裝程序。 應(yīng)用此過(guò)程，直到InterMapper成功安裝。

?安裝InterMapper公鑰

InterMapper RPM已使用gpg簽名，以允許您驗(yàn)證已下載文件的完整性。 要安裝InterMapper gpg公鑰，請(qǐng)鍵入：

 curl -L http://www.intermapper.com/go.php?to=gpgkey -o InterMapper_Key.asc
 sudo rpm --import <path_where_public_key_was_saved> /InterMapper_Key.asc

導(dǎo)入此密鑰后，rpm會(huì)記住它以備將來(lái)發(fā)行，您不需要再次導(dǎo)入。

如果您希望在安裝InterMapper軟件包之前檢查簽名，您可以這樣做：

 rpm -K“InterMapper-6.1.3-1sse.i386.11x.rpm”＃32位
 rpm -K“InterMapper-6.1.3-1sse.x86_64.11x.rpm”＃64位

如果包簽名正確，將顯示以下兩行之一：

 InterMapper-6.1.3-1sse.i386.11x.rpm：（sha1）dsa sha1 md5 gpg OK
 InterMapper-6.1.3-1sse.x86_64.11x.rpm：（sha1）dsa sha1 md5 gpg OK

?安裝Java

您可能需要在運(yùn)行InterMapper的計(jì)算機(jī)上安裝Oracle Java運(yùn)行時(shí)環(huán)境（JRE）。 Java下載頁(yè)面列出了JRE：選擇適用于您的操作系統(tǒng)的JRE。 您不需要在Web瀏覽器中使用Java來(lái)使用InterMapper。

注意： InterMapper需要Java 8; 早期版本目前不受支持。

?啟動(dòng)InterMapper

第一次啟動(dòng)InterMapper Server時(shí)，它只接受來(lái)自本地機(jī)器的連接。 如果您已安裝了圖形界面和Java，則可以通過(guò)鍵入以下命令來(lái)啟動(dòng)InterMapper。

 / usr / local / bin / intermapper

許可證和防火墻信息

  • 許可機(jī)制和許可證密鑰已重新設(shè)計(jì)。 您需要使用新格式的許可證密鑰才能運(yùn)行當(dāng)前版本的InterMapper。 如果您是具有當(dāng)前維護(hù)合同的客戶，則需要使用新格式請(qǐng)求許可證密鑰。如果未找到有效的許可證密鑰，則會(huì)顯示“需要許可證密鑰”窗口。 單擊請(qǐng)求試用許可證密鑰 ，然后填寫(xiě)并提交表單。 InterMapper連接到Web服務(wù)，檢索密鑰，并將其插入Register InterMapper Server窗口。 單擊注冊(cè)以應(yīng)用密鑰。
  • 您可能需要調(diào)整防火墻設(shè)置，以允許從InterMapper RemoteAccess（默認(rèn)為TCP端口8181）或Web瀏覽器（端口80）訪問(wèn)。 您可能還需要打開(kāi)UDP端口2055，以便使用InterMapper Flows。

“ 入門

InterMapper

開(kāi)始為InterMapper工作的最快方法是閱讀InterMapper快速入門指南 。 在15或20分鐘內(nèi)，您將使用網(wǎng)絡(luò)地圖監(jiān)控網(wǎng)絡(luò)。

InterMapper流

開(kāi)始使用InterMapper Flows的最快方法是查看安裝InterMapper流程和InterMapper流程概述 。

默認(rèn)情況下，InterMapper Flows未運(yùn)行。 有關(guān)啟動(dòng)它的詳細(xì)信息，請(qǐng)參閱“ 管理InterMapper守護(hù)程序”部分（如下）。

當(dāng)InterMapper Flow首先啟動(dòng)它時(shí)，默認(rèn)情況下創(chuàng)建一個(gè)10 GB的流數(shù)據(jù)庫(kù)。 您可以稍后更改數(shù)據(jù)庫(kù)大小和位置。

InterMapper Flows沒(méi)有自己的圖形用戶界面。 相反，您可以通過(guò)內(nèi)置的InterMapper客戶端或InterMapper RemoteAccess訪問(wèn)流信息。 右鍵單擊InterMapper映射上的任何設(shè)備，可以打開(kāi)“流窗口”以查看其流量信息。

如果您已經(jīng)用Flows購(gòu)買了InterMapper，請(qǐng)使用您收到的序列號(hào)。 如果您試用它，您的評(píng)估序列號(hào)允許您從一個(gè)出口商（NetFlow或sFlow數(shù)據(jù)的源）接收數(shù)據(jù)。

InterMapper數(shù)據(jù)中心

如果從本地計(jì)算機(jī)訪問(wèn)InterMapper DataCenter，則不需要配置。 要啟用外部訪問(wèn)和更高級(jí)的配置，請(qǐng)?jiān)L問(wèn)其Web界面： https：// localhost：8182 。

InterMapper DataCenter附帶自簽名SSL證書(shū)。 當(dāng)您訪問(wèn)DataCenter Web界面時(shí)，瀏覽器將顯示證書(shū)警告。 您可以檢查證書(shū)，如果你想，然后安全繼續(xù)導(dǎo)航到該頁(yè)面。 InterMapper DataCenter的設(shè)置頁(yè)面允許您上傳您自己的證書(shū)，如果您希望這樣做，而不是依賴于InterMapper附帶的安全性較低的證書(shū)。

?文檔

InterMapper手冊(cè)提供PDF和在線HTML格式。 該手冊(cè)也可通過(guò)InterMapper客戶端中的幫助菜單在本地提供。

有關(guān)InterMapper DataCenter的更多信息，包括使您的目錄服務(wù)器與InterMapper身份驗(yàn)證服務(wù)器組件配合使用的提示，請(qǐng)閱讀以下技術(shù)說(shuō)明。 InterMapper DataCenter Web界面還包含許多幫助鏈接。

?什么是安裝和在哪里

InterMapper的各個(gè)組件作為單獨(dú)的守護(hù)程序安裝。 這意味著，一旦啟動(dòng)它們，它們?cè)谟?jì)算機(jī)啟動(dòng)時(shí)自動(dòng)開(kāi)始運(yùn)行，在任何用戶登錄之前，并且即使沒(méi)有用戶登錄也繼續(xù)運(yùn)行。有關(guān)管理這些后臺(tái)駐留程序的說(shuō)明，請(qǐng)參閱管理InterMapper后臺(tái)進(jìn)程。 安裝程序?qū)?chuàng)建以下文件和文件夾：

 / var / local / InterMapper_Settings  - “InterMapper設(shè)置”文件夾
 / usr / local / bin / intermapperd  - InterMapper二進(jìn)制文件和支持文件
 / usr / local / bin / intermapperauthd
 / usr / local / bin / intermapperflows
 /usr/local/man/man1/intermapperd.1
 /usr/local/man/man1/intermapperauthd.1
 / usr / local / share / intermapper  - InterMapper支持文件
 / usr / local / imdc  - “InterMapper DataCenter”文件夾
 / var / local / InterMapper_Settings / Flows  - “InterMapper Flows”文件夾
 / var / local / InterMapper_Settings / Flows / SESSIONDB  - 流數(shù)據(jù)庫(kù)的默認(rèn)目錄
 /var/local/InterMapper_Settings/Flows/flows.conf  - InterMapper Flows的配置文件
 / var / local / InterMapper_Settings / Flows / services  - 端口號(hào)和服務(wù)名稱的列表
 /usr/local/share/intermapper/imflows_configure.sh

首次啟動(dòng)時(shí)，InterMapper會(huì)創(chuàng)建一個(gè)位于/ var / local / InterMapper_Settings的InterMapper_Settings文件夾。 此文件夾存儲(chǔ)InterMapper從您的網(wǎng)絡(luò)收集的首選項(xiàng)，映射和數(shù)據(jù)。 您可以通過(guò)編輯InterMapper的配置文件來(lái)更改InterMapper設(shè)置文件夾的位置，該文??件安裝在/usr/local/etc/intermapperd.conf中 。

安裝程序還創(chuàng)建一個(gè)新文件夾/ usr / local / imdc ，其中包含InterMapper DataCenter的所有文件，包括數(shù)據(jù)，配置和日志文件。

還創(chuàng)建了以下系統(tǒng)啟動(dòng)腳本：

 /etc/init.d/intermapperd
 /etc/init.d/imflows
 /etc/init.d/imdc

文件intermapperauthd是一個(gè)setuid-root程序。 intermapperd守護(hù)程序（作為非特權(quán)用戶運(yùn)行）使請(qǐng)求intermapperauthd訪問(wèn)低級(jí)網(wǎng)絡(luò)服務(wù)，如ICMP ping和低編號(hào)的網(wǎng)絡(luò)端口。

如果系統(tǒng)上不存在新的“intermapper”用戶和“intermapper”組，安裝程序?qū)?chuàng)建它們。 此用戶和組在InterMapper設(shè)置和InterMapper DataCenter文件夾中擁有自己的配置和日志文件。 這些日志和配置文件未被授予公共讀取訪問(wèn)權(quán)限。 如果要讀取這些文件，您必須將自己添加到Intermapper組中，或使用“sudo”。

?管理InterMapper守護(hù)程序

要啟動(dòng)和停止單個(gè)守護(hù)程序，請(qǐng)使用其啟動(dòng)腳本：

 sudo /etc/init.d/intermapperd start
 sudo /etc/init.d/imflows start
 sudo /etc/init.d/imdc start

 sudo /etc/init.d/intermapperd stop
 sudo /etc/init.d/imflows stop
 sudo /etc/init.d/imdc stop

要找出安裝的InterMapper版本，請(qǐng)鍵入：

 / usr / local / bin / intermapperd -v

要檢查InterMapper守護(hù)程序當(dāng)前是否正在運(yùn)行，請(qǐng)鍵入：

 ps acux |  grep intermapperd
 ps acux |  grep intermapperflow
 ps acux |  grep imdc

?遠(yuǎn)程配置InterMapper

如果您的InterMapper服務(wù)器未安裝圖形界面，則必須使用InterMapper RemoteAccess來(lái)管理InterMapper服務(wù)器。 在InterMapper服務(wù)器可以接受來(lái)自RemoteAccess的連接之前，您必須使用命令行參數(shù)啟動(dòng)服務(wù)器，告訴它要從哪里連接。 鍵入以下命令*停止intermapperd進(jìn)程，然后使用-A選項(xiàng)手動(dòng)重新啟動(dòng)它：

 sudo /etc/init.d/intermapperd stop 
 sudo / usr / local / bin / intermapperd -f /usr/local/etc/intermapperd.conf -A“remote：password @ *。*。*。*”

*對(duì)于未安裝sudo的安裝，不需要。 命令必須以root身份運(yùn)行; 可以省略sudo命令。

InterMapper服務(wù)器現(xiàn)在接受來(lái)自具有用戶ID“remote”和密碼“password”的任何IP地址（*。*。*。*）的管理員連接。 您應(yīng)該立即在另一臺(tái)計(jì)算機(jī)上啟動(dòng)InterMapper RemoteAccess，并登錄到此新的InterMapper系統(tǒng)以設(shè)置InterMapper用戶和組。

InterMapper DataCenter還需要從https：// localhost：8182執(zhí)行其初始配置。 如果您在同一臺(tái)計(jì)算機(jī)上沒(méi)有支持Javascript的Web瀏覽器，則可以使用SSH隧道建立初始連接和配置。

?卸載InterMapper

要從系統(tǒng)中刪除InterMapper，您可以使用系統(tǒng)的圖形化包管理器，或鍵入：

 sudo rpm -ev InterMapper

卸載InterMapper程序不會(huì)刪除其設(shè)置或數(shù)據(jù)文件。 因此，如果您不打算重新安裝InterMapper并希望將其完全刪除，則必須手動(dòng)刪除InterMapper設(shè)置 ， InterMapper Flows和InterMapper Datacenter文件夾。

 sudo rm -rf / var / local / InterMapper_Settings
 sudo rm -rf / usr / local / imdc
 sudo deluser intermapper