1.11 วิธีใช้งาน QnoSniff เก็บข้อมูลการใช้งาน LOG

ติดตั้งเครือข่ายวีพีเอ็น (VPN) เพื่อเชื่อมต่อสำนักงานและสาขา
การเชื่อมต่อแบบ Site-To-Site และ Mobile VPN, การติดตั้ง Load-Balanced Router
Qno FQR, Qno QVF Series

1.11 วิธีใช้งาน QnoSniff เก็บข้อมูลการใช้งาน LOG

โพสต์โดย sys2u เมื่อ จันทร์ 26 มี.ค. 2012 5:53 pm

รูปภาพ 1.11 วิธีใช้งาน QnoSniff เก็บข้อมูลการใช้งาน LOG
บทความสำหรับ: ผู้ที่มีความรู้เกี่ยวกับระบบเครือข่ายในระดับเบื้องต้นถึงปานกลาง (v1.1)
โดย วิทวัส โฉมประเสริฐ, ศุภสิทธิ์ ศิริพานิชกร



คำถาม


1.ถ้าต้องการตั้งค่าการเก็บข้อมูลการใช้งานของผู้ใช้งานบน Qno QVF7303 ผ่าน Software QnoSniff ต้องตั้งค่าอย่างไรบ้าง?


คำตอบ


อุปกรณ์ 4 WAN Load Balanced + 100 IPSec VPN Router รองรับการทำงานเชื่อมต่อ Internet ได้ 4 ลิงค์พร้อมกัน (4 WAN) + รองรับการทำงาน IPSec

VPN 100 ช่อง (100 Tunnels) มาพร้อมด้วย 4 กิกะบิทพอร์ท WAN 10/100/1000 Mbps + 2 กิกะบิทพอร์ท LAN 10/100/1000 Mbps สามารถควบคุมความ

เร็วในการใช้งานอินเทอร์เำน็ต เหมาะสำหรับเชื่อมต่อระหว่างโรงงาน กับสำนักงานสาขา + ซีพียู MIPS64 Dual-Core Processor + DDR 256MB ใช้งานสูงสุด

ไม่เกิน 100-150 เครื่อง

บทความนี้เป็นการใช้งาน Software QnoSniff โดยติดตั้งไว้กับเครื่อง PC ที่ต้องการเก็บข้อมูลการใช้งานโดยให้ Qno QVF7303 ส่งข้อมูล LOG มาเก็บไว้ที่

Software เพื่อต้องการดูข้อมูลการเข้าออก Internet หรือ ตรวจสอบการใช้งาน Bandwidth ของผู้ใชงานได้ง่ายขึ้น


[url=http://www.sys2u.com/xpert/viewtopic.php?f=60&t=13955&sid=c9d029dcba1a3adcd9cb1776f52dc65b]1.10 ติดตั้งโปรแกรม QnoSniff

รองรับการเก็บ LOG บน Qno Router[/url]







ตั้งค่าการเก็บ LOG ใช้ Software QnoSniff


  1. การเก็บ LOG ของ Software QnoSniff ผู้ใช้ควรตั้งค่า LAN&MAC Binding ไว้ด้วยเพื่อการเก็บข้อมูลจะได้ตรงกับผู้ที่ใช้งาน

    รูปภาพ

  2. ปกติ Software QnoSniff จะต้องซื้อ Licened QnoSniff ด้วยถึงจะใช้งานผ่าน Software ได้ในที่นี้สามารถทดลองได้15วันครับ

    รูปภาพ

  3. ตั้งค่าเครื่องที่ต้องให้ Qno QVF7303 โยน LOG ไปเก็บไวที่เมนู
    LOG -> SYSTEMS LOG
    Enable LOG -> ระบุ IP Address เครื่องที่ลง QnoSniff ไว้เพื่อโยนข้อมุลไปเก็บไว้

    รูปภาพ

  4. ปกติต้องเปิดการใช้งาน Mirror port โดยตัวอุปกรณ์จะบอกว่าอยู่ port ไหนซึ่งจะต้องนำเครื่องที่ลง Software QnoSniff ไปต่อที่ port นั้นตรงๆ ส่วน

    WAN4 จะถูกเปลี่ยนไปเป็น local แทนในระบบจะทำให้เราสามารถเชื่อมต่อ Internet ได้เพียง 3 เส้นเท่านั้น

    รูปภาพ

  5. เปิดโปรแกรม QnoSniff

    รูปภาพ


    Login
    U:administrator
    P:admin

    รูปภาพ

  6. เมนู
    Basic Configuration -> Interface Configuration
    ตั้งค่าการ์ดแลนของเครื่องที่ต่ออยู่
    User , Password ของ Qno
    ระบุ port remoter เพื่อเข้าผ่าน Web Browser

    รูปภาพ

  7. ตั้งค่าเกียวกับการเก็บฐานข้อมูล
    Basic Configuration -> Database Management
    ตั้งค่า database สำหรับตำแหน่งจัดเก็บ และเพื่อป้องกันการเต็มของข้อมูลให้ไปเก็บไว้ใน Folder สำรองที่จัดการไว้

    รูปภาพ

  8. ตั้งค่าการ Monitor ของ port ที่ต้องการดูข้อมูลเพิ่มเติมได้ที่เมนู
    Basic Configuration -> Service Configuration

    รูปภาพ

  9. สร้างกลุ่มผู้ใช้งานเพื่อสะดวกเวลาเราต้องการค้นหาหรือดูกลุ่มตามเงื่อนไขที่เรากำหนดบน Router และแยกผู้ใช้งานแต่งละกลุ่มออกไป โดยแต่งละกลุ่ม

    สามารถระบุ port ที่ต้องการ monitor port เฉพาะที่จะดูเท่านั้นก็ได้

    รูปภาพ

  10. กำหนดผู้ใช้่งานยังกลุ่มที่สร้างขึ้นมา

    รูปภาพ


    สามารถค้นหาในระบบผู้ใช้งานเองได้และจัดเซตกลุ่มแบบอัตโนมัติ โดยตัวโปรแกรมจะไป ARP ในระบบมาให้

    รูปภาพ


    เสร็จสิ้นการสร้างกลุ่มในการควบคุมการ monitor ของโปรแกรมตามกลุ่มๆ

    รูปภาพ

  11. ทดสอบเข้าผ่าน web Browser โดยให้พิมพ์ IP Address ของเครื่องที่ลง QnoSniff และตามด้วย port ที่ตั้งค่า remote เข้าไปตอนแรกที่เซตใน Software QnoSniff

    รูปภาพ


    จะขึ้นระบบ Login
    U:administrator
    P:admin

    รูปภาพ

  12. ตรวจสอบการใช้งานหรือต้องการดูว่าเครื่องในระบบออกไปเวป , Email , ส่งข้อมูล , telnet ต่างๆ ที่เราตั้งค่า monitor port เอาไว้ ที่เมนู
    Traffic Information -> Real-Time Traffic Status

    ตัวระบบจะแสดงข้อมูลทั้งที่เครื่องแต่ละเครื่องได้เข้าใช้งาน แยกตาม port ได้เลย

    รูปภาพ


    หากเมื่อกดเข้ามาที่ จำนวนตัวเลขที่แสดงแล้ว จะเป็นส่วนข้อมูลของเครื่องที่เราเข้าตรวจสอบ
    สามารถกำหนดเงื่อนไข ในการค้นหาได้เลยเมื่อเวลาเราต้่องการตรวจสอบว่ามีเครื่องไหนเวปที่เราต้องการค้นหา หรือ เครื่องในระบบออกไปเวปไหนบ้าง โดยสามารถค้นหาช่วงเวลาได้
    ถือว่าระบบการค้นหาค่อนข้างคลอบคลุมเวลาเราต้องการตรวจสอบการใช้งาน

    รูปภาพ


    ในกรณีนี้ให้ระบค้นหา้วันที่
    16 / 03 /55
    เครื่องในระบบ 192.168.1.111
    ออก WAN : SYS2U
    ก็จะแสดงช่วงเวลาทั้งวันที่ 16 ว่าเครื่อง ที่เราค้นหาออกไปเวป SYS2U เวลาใดบ้างมาทั้งหมด 10หน้าเลยครับ

    รูปภาพ

  13. กรณีทีการส่งเมลของผู้ใช้ออกไป สามารถดูข้อมูลได้ถึงข้อมูลที่มีการส่งออกไปได้เลยทีเดียว

    รูปภาพ

  14. บอก Traffic การใช้งานว่าport ไหนใช้งานมากที่สุด

    รูปภาพ

  15. จัดลำดับผู้ใช้งานที่ใช้ Traffic มากที่สุดในระบบ โดยเลือกดูวันที่ต้องการได้

    รูปภาพ

  16. จัดลำดับกลุ่มที่มีการใช้ traffic สูงสุด

    รูปภาพ






ข้อมูลสินค้าแบบมัลติมีเดีย (Multimedia)









จบบทความ

[url=http://www.sys2u.com/xpert/viewtopic.php?f=2&t=1429] รายละเอียดการให้บริการจากทีมงาน SYS2U.COM Xpert Zone

[/url]
SYS2U.COM 24-Hour Online IT Store
ซิสทูยู เฟสบุ๊ค - http://www.facebook.com/SYS2UOnline

ภาพประจำตัวสมาชิก
sys2u
Administrator
 
โพสต์: 4716
ลงทะเบียนเมื่อ: อังคาร 30 ก.ย. 2008 12:35 pm
ที่อยู่: SYS2U.COM Bangkok, Thailand.

ย้อนกลับไปยัง Qno (คิวโน่) - ติดตั้ง VPN & Load Balanced Router ยี่ห้อ Qno

ผู้ใช้งานขณะนี้

กำลังดูบอร์ดนี้: ไม่มีสมาชิกใหม่ และ บุคคลทั่วไป 4 ท่าน

cron