[Sysadmins] netams в OpenVZ

[Sysadmins] netams в OpenVZ

[Timur Batyrshin]

Никто не ставил NetAMS внутрь контейнера OpenVZ ?
Это вообще возможно?

Re: [Sysadmins] netams в OpenVZ

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 281 bytes --]

Timur Batyrshin пишет:
> Никто не ставил NetAMS внутрь контейнера OpenVZ ?
> Это вообще возможно?
>   
Думаю поставить можно. А в чем проблема собственно?

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [Sysadmins] netams в OpenVZ

[Timur Batyrshin]

Slava Dubrovskiy (Wed, 31 Oct 2007 13:47:04 +0200):
> > Никто не ставил NetAMS внутрь контейнера OpenVZ ?
> > Это вообще возможно?

Уточняю: поставить внутрь контейнера OpenVZ, чтобы он считал трафик HN.

> Думаю поставить можно. А в чем проблема собственно?

А как ему отдавать пакеты -- через libpcap, или через QUEUE, или еще
как?
Я его пока не ставил ни в каком виде. Думаю с какой стороны
подступиться.

Re: [Sysadmins] netams в OpenVZ

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 757 bytes --]

Timur Batyrshin пишет:
> Уточняю: поставить внутрь контейнера OpenVZ, чтобы он считал трафик HN.
>> умаю поставить можно. А в чем проблема собственно?
>>     
> А как ему отдавать пакеты -- через libpcap, или через QUEUE, или еще
> как?
>   
И так и так можно сделать. Только если через QUEUE то модули для
iptables нужно в HN подгружать.
> Я его пока не ставил ни в каком виде. Думаю с какой стороны
> подступиться.
Не попробовав не узнаешь.

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [Sysadmins] netams в OpenVZ

[Mikhail A. Pokidko]

31.10.07, Slava Dubrovskiy написал(а):
> Timur Batyrshin пишет:
> > Уточняю: поставить внутрь контейнера OpenVZ, чтобы он считал трафик HN.
> >> умаю поставить можно. А в чем проблема собственно?
> >>
> > А как ему отдавать пакеты -- через libpcap, или через QUEUE, или еще
> > как?
> >
> И так и так можно сделать. Только если через QUEUE то модули для
> iptables нужно в HN подгружать.
> > Я его пока не ставил ни в каком виде. Думаю с какой стороны
> > подступиться.
> Не попробовав не узнаешь.

Я ставил, у нас на площадке трафик считается.
Только не через iptables - на шлюзе стоит сенсор netflow, в VE - коллектор.
Для такой схемы дополнительных  телодвижений не нужно.




-- 

ALTLinux Team
xmpp: solar AT solar.net.ru

Re: [Sysadmins] netams в OpenVZ

[ABATAPA]

{31.10.07} Mikhail A. Pokidko написал:
> Я ставил, у нас на площадке трафик считается.
> Только не через iptables - на шлюзе стоит сенсор netflow, в VE - коллектор.
> Для такой схемы дополнительных  телодвижений не нужно.
И это очень правильная схема... ;)

-- 
ABATAPA

Re: [Sysadmins] netams в OpenVZ

[Timur Batyrshin]

Mikhail A. Pokidko (Wed, 31 Oct 2007 17:01:50 +0300):

> > > Уточняю: поставить внутрь контейнера OpenVZ, чтобы он считал
> > > трафик HN.
> > >> умаю поставить можно. А в чем проблема собственно?
> > >>
> > > А как ему отдавать пакеты -- через libpcap, или через QUEUE, или
> > > еще как?
> > >
> > И так и так можно сделать. Только если через QUEUE то модули для
> > iptables нужно в HN подгружать.
> > > Я его пока не ставил ни в каком виде. Думаю с какой стороны
> > > подступиться.
> > Не попробовав не узнаешь.
> 
> Я ставил, у нас на площадке трафик считается.
> Только не через iptables - на шлюзе стоит сенсор netflow, в VE -
> коллектор. Для такой схемы дополнительных  телодвижений не нужно.

А это где брать/что читать?

Re: [Sysadmins] netams в OpenVZ

[Timur Batyrshin]

Timur Batyrshin (Thu, 1 Nov 2007 16:37:38 +0300):

> > > > Уточняю: поставить внутрь контейнера OpenVZ, чтобы он считал
> > > > трафик HN.
> > > >> умаю поставить можно. А в чем проблема собственно?
> > > >>
> > > > А как ему отдавать пакеты -- через libpcap, или через QUEUE, или
> > > > еще как?
> > > >
> > > И так и так можно сделать. Только если через QUEUE то модули для
> > > iptables нужно в HN подгружать.
> > > > Я его пока не ставил ни в каком виде. Думаю с какой стороны
> > > > подступиться.
> > > Не попробовав не узнаешь.
> > Я ставил, у нас на площадке трафик считается.
> > Только не через iptables - на шлюзе стоит сенсор netflow, в VE -
> > коллектор. Для такой схемы дополнительных  телодвижений не нужно.
> А это где брать/что читать?

А, это наверное мне не подойдет -- я хочу трафик по разным VE считать,
а не только/не столько на порту цыски.

Re: [Sysadmins] netams в OpenVZ

[Mikhail A. Pokidko]

01.11.07, Timur Batyrshin написал(а):
> А, это наверное мне не подойдет -- я хочу трафик по разным VE считать,
> а не только/не столько на порту цыски.
 Сенсор может снимать не только с цЫски.
 В контейнерах стоят сенсоры (из состава того же netams), которые
отсылают поток на коллектор, который стоит в VE, либо на HN, по вкусу,
где данные спокойно учитываются.
 Другой вопрос, что через netflow будет учитываться только входящий на
контейнеры траффик. А хотелось бы именно исходящий?

-- 

ALTLinux Team
xmpp: solar AT solar.net.ru

Re: [Sysadmins] netams в OpenVZ

[Timur Batyrshin]

Mikhail A. Pokidko (Thu, 1 Nov 2007 17:30:07 +0300):

> > А, это наверное мне не подойдет -- я хочу трафик по разным VE
> > считать, а не только/не столько на порту цыски.
>  Сенсор может снимать не только с цЫски.
>  В контейнерах стоят сенсоры (из состава того же netams), которые
> отсылают поток на коллектор, который стоит в VE, либо на HN, по вкусу,
> где данные спокойно учитываются.
>  Другой вопрос, что через netflow будет учитываться только входящий на
> контейнеры траффик. А хотелось бы именно исходящий?

В первую очередь входящий, но и исходящий тоже хотелось бы.

Кстати, netams с первым апачем работает или только со вторым?
По зависимостям тянет именно второй.

Re: [Sysadmins] netams в OpenVZ

[Mikhail A. Pokidko]

01.11.07, Timur Batyrshin написал(а):
> Mikhail A. Pokidko (Thu, 1 Nov 2007 17:30:07 +0300):
>
> > > А, это наверное мне не подойдет -- я хочу трафик по разным VE
> > > считать, а не только/не столько на порту цыски.
> >  Сенсор может снимать не только с цЫски.
> >  В контейнерах стоят сенсоры (из состава того же netams), которые
> > отсылают поток на коллектор, который стоит в VE, либо на HN, по вкусу,
> > где данные спокойно учитываются.
> >  Другой вопрос, что через netflow будет учитываться только входящий на
> > контейнеры траффик. А хотелось бы именно исходящий?
>
> В первую очередь входящий, но и исходящий тоже хотелось бы.
>
> Кстати, netams с первым апачем работает или только со вторым?
> По зависимостям тянет именно второй.
Ему апач вообще не нужен, для себя я пересобирал с отрыванием апача и
чего-то еще. Впрочем, апач всё же нужен, родной интерфейс я то ли ни
осилил, то ли он не завёлся, то ли он неимоверно кривой, и я поставил
NAWT, он пофункциональнее будет

-- 

ALTLinux Team
xmpp: solar AT solar.net.ru

Re: [Sysadmins] netams в OpenVZ

[Timur Batyrshin]

В письме от Чтв, 01 Ноя 2007, 18:52 Mikhail A. Pokidko
пишет:
>> Кстати, netams с первым апачем работает
>> или только со вторым?
>> По зависимостям тянет именно второй.
> Ему апач вообще не нужен, для себя я
> пересобирал с отрыванием апача и
> чего-то еще.
Спека не осталось?

> Впрочем, апач всё же нужен,
> родной интерфейс я то ли ни
> осилил, то ли он не завёлся, то ли он
> неимоверно кривой, и я поставил
> NAWT, он пофункциональнее будет
Угу, на будущее учтем.