در این پست به موضوع مانیتورینگ ترافیک میکروتیک به وسیله Attix 5 می‌پردازیم.

Attix 5 Traffic monitor چگونه کار می‌کند؟

این نرم افزار از دو بخش Server و Viewer تشکیل می‌شود، که می‌تواند حداکثر یک سرور و چندین ویور را همزمان پشتیبانی کند. عملکرد این نرم افرار به این صورت است که سرویس نرم افزار سرور از طریق وب ترافیک جا به جایی دریافت می‌کند و اطلاعات مربوط به آی‌پی‌ها را از اکانت و یورز ساخته شده در میکروتیک که دسترسی SSH به آن‌ها داده شده است را می‌گیرد.

طریقه نصب و راه اندازی این سرویس:

۱– تنظیمات درون میکروتیک

ابتدا گروهی با نام sniffer  و دسترسی read و SSH را به آن می‌دهیم.

/user

 group add name=sniffer policy=”ssh,read”

سپس یوزری با اسم sniffer در گروه sniffer با آی پی شبکه متناسب اضافه می‌کنیم.

add address=192.168.88.0/24 disabled=no group=sniffer name=sniffer

حال کانتیگ را فعال می‌کنیم با تنظیمات زیر:

Enable accounting, required for graph

 /ip accounting

 set account-local-traffic=no enabled=yes threshold=2560

 /ip accounting web-access

 set accessible-via-web=yes address=192.168.88.XX/32

توجه داشته باشید که XX آی پی ماشینی هست که روی آن سرور نصب شده است.

۲– تنظیمات مربوط به ماشینِ سرور

فایل‌های سرور را داخل مسیر زیر کپی می‌کنید:

C:\Program Files (x86)\Sniffer

۴ پارامتر واجب فایل snifferservice.ini  را متناسب با شبکه خودتان ویرایش کنید: به عنوان مثال:

Network=192.168.88.0

Mask=255.255.255.0

MikrotikSSHUser=sniffer

MikrotikSSHPassword=sniffer

دستور زیر را در CMD اجرا کنید:

SnifferService.exe /install

از داخل سرویس مینجر، سرویس Sniffer را استارت کنید.

اگر تنظیمات به درستی انجام شده باشد باید داخل لوگو میکروتیک ببینید که sniffer با SSH لاگین شده است.

۳– تنظیمات مربوطه به ماشین  Viewer

فایل‌های Viewer را به هر جا که نیاز دارید انتقال دهید.

فایل Sniffer.ini را متناسب به شبکه خود تغییر دهید.

SnifferService=localhost   // آدرس ماشینی که سرویس در آن نصب شده است

در نهایت Sniffviewer را اجرا می‌کنیم. برای دانلود Server و Viewer کلیک کنید.