欢迎关注:1，欢迎关注本博客，你可点击右手边的【QQ邮件订阅】订阅本博客！2，本博客推出江湖救急计划，主要为工作中遇到疑难杂症的兄弟提供远程技术支持和分析，如有需要，请在江湖救急计划页面给我留言！

忙碌的工作，繁杂的事情

作者：易隐者 发布于：2012-4-15 21:14 Sunday 分类：其 他

忙碌的工作和繁杂的事情！我还能够放慢脚步，静静的思考吗？我还能够静下心来读一读书，写写文章吗？

 

阅读全文>>

评论(0) 引用(0) 浏览(4743)

A10负载均衡抓包方法

作者：易隐者 发布于：2012-3-26 22:53 Monday 分类：参考资料

1，登录方式

（1）Console方式设置说明
COM的参数设置如下图所示：

点击查看原图

AX的默认用户名为：admin，默认密码为：a10。
（2）SSH/Telnet方式登录说明
AX的MGMT接口的默认IP地址为：172.31.31.31/24。将PC的IP地址配置为与AX的MGMT接口同网段的地址（如：172.31.31.33/24）。采用SSH客户端软件（如：PuTTY）等访问AX的MGMT接口地址。

CLI命令行模式说明

AX采用类似Cisco的命令行模式，便于工程师操作和维护。
1） 当通过SSH客户端软件或远程终端软件登录AX时，并输入用户认证信息后，则进入AX的用户模式：
2） 
jjwxc-2>
3） 在用户模式下，AX只允许使用一些基本的命令，查询状态基本信息。具体可使用的命令列表可通过“？”来查询。
jjwxc-2>?
  axdebug     AX Debug Commands
  enable      Turn on privileged commands
  exit        Exit from exec
  help        Description of the Interactive Help System
  no          Negate a command or set its defaults
  ping        Send ICMP echo messages
  show        Show Running System Information
  ssh         Open an ssh connection
  telnet      Open a telnet connection
  traceroute  Trace route to destination

Debug抓包分析命令

抓包命令设置如下：
（1）首先设置过滤条件：
Debug packet [ l3 ip <clientip vip or serverip> ] [ l4 TCP/UDP  port  端口号 ]
（2）启用抓包输入
             Debug monitor
 （3）分析抓包输出结果
 （4）结束抓包输入：
            No debug all

阅读全文>>

标签: 负载均衡 debug 抓包 A10 monitor

评论(0) 引用(0) 浏览(15198)

中新金盾抗拒绝服务系统抓包方法

作者：易隐者 发布于：2012-3-21 20:23 Wednesday 分类：参考资料

1，登录
在浏览器地址栏输入http://192.168.107.1:28099，进入金盾抗拒绝服务系统登陆页面（具体需要看设备的管理口接入情况，本章管理地址为192.168.107.1）。登录页面如下图所示： 

点击查看原图

输入管理用户名和密码，并点击“提交”，即可进入设备欢迎页面。如果密码不正确，将进入验证失败页面，此时需返回并重新输入密码。
注：金盾抗拒绝服务系统出厂默认用户名为：admin 密码为:123，请登陆设备后第一时间更改为复杂密码（推荐包含字母、数字、符号的任意组合）。
2，抓包

点击查看原图

1）捕捉地址
可通过输入指定地址来进行数据捕捉，如为空表示全局报文捕捉，也可以设置为指定IP 表示捕捉单一地址的报文数据。
2）捕捉报文数目
通过设置数据来决定捕捉报文的大小。
3）捕捉数据大小
设置捕捉地址和数目后提交，会在此处显示已捕捉到的数据大小，是流量单位显示。
4）提交/下载
“提交”表示开始报文捕捉；“下载”可将捕捉到的报文数据下载到指定路径。

阅读全文>>

标签: 抓包 中新金盾 抗拒绝服务系统

评论(0) 引用(0) 浏览(6569)

Bluecoat加速网关抓包方法

作者：易隐者 发布于：2012-3-19 20:52 Monday 分类：参考资料

 图形界面

        可通过图形界面到maintenance-〉Service information-〉Packet capture，从右边的界面中点击Start capture来开始抓包，stop capture来停止抓包。Download可以将所抓的包下载到本地使用wireshark工具进行分析。注意SG抓包最多能存100MB的包。 

点击查看原图


        如果通过SG的流量过大，可采用capture filter来进行抓包过滤，bluecoat的抓包filter的写法遵循TCPDump。

命令行界面

You can take a packet capture from Bluecoat Director using the following commands from the Director CLI:
Login to director
Go into Enable Mode
director# config t
director (config) # tcpdump filter -s0      (NOTE:  This sets the number of bytes to capture per packet; -s0 captures a full packet

director (config) # tcpdump start
director #
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
director (config) # tcpdump stop
ok
231 packets captured
231 packets received by filter
0 packets dropped by kernel

You can upload the packet capture to a server for viewing purposes using the following command:

director # tcpdump upload ftp:/// / username password
director #

Packet captures taken from director can be viewed by Wireshark (http://www.wireshark.org).

阅读全文>>

标签: wireshark tcpdump 抓包 Bluecoat 加速网关

评论(0) 引用(0) 浏览(7055)

Radware负载均衡抓包方法

作者：易隐者 发布于：2012-3-16 17:51 Friday 分类：参考资料

Radware负载均衡下主要利用tcpdump抓包，我从其相关资料中找到如下描述，大家可参考：
TCPDUMP
You can use tcpdump on any AppXcel interface. You can output the dump to the CLI prompt or export it to a file (over zmodem or SSH).
 Use the following tcpdump commands at the prompt:
 •  system tcpdump print [-t <time-out (sec)>] [-c <max number of packets>] [-s <size>]
 Displays the TCP dump at the prompt. The information is continuously printed to the screen until the collection time-out is over.
 •  system tcpdump export [-t <time-out (sec)>] [-c <max number of packets>] [-s <size>]
 Exports the TCP dump information to a text file. Information is saved in the file until the collection time-out is over.
where:
 •   -t is the period for the TCP dump to collect data. Default: 60 seconds.
 •   -c is the maximum number of packets to collect. Default: 10000 packets.
 •   -s is the maximum packet length to be captured. Default: 0 (capture whole packet).
It is possible to apply traffic filters to the dump. AppXcel uses the Ethereal format of expressions. For a complete description refer to
http://www.ethereal.com/docs/man-pages/tcpdump.8.html.
Examples: Commonly used filters
A To filter by destination IP, enter and the IP. To filter by source IP, enter src host and the IP.
B To filter by destination TCP port, enter dst port and the port. To filter by source port, src port and the port.

阅读全文>>

标签: 负载均衡 tcpdump 抓包 Radware

评论(0) 引用(0) 浏览(6841)

Powered by 易隐者 基于emlog 皖ICP备12002343号-1