WANSIGHT

WANSIGHT je profesionální komerční software, který poskytuje hloubkovou analýzu IP provozu, účtování provozu a monitorování šířky pásma.
Obsahuje analýzu provozu sítě a sběratel, který podporuje NetFlow, sFlow, IPFIX, IPv6 a zrcadlení portů.
Poskytuje přizpůsobitelné Dashboards s grafy v reálném čase dopravy a topy, komplexní zprávy o souhrnné údaje pro hostitele, oddělení, rozhraní, aplikací, atd vytváří v reálném čase, historických nebo naplánované přehledy.

Co je nového v této verzi:

• Systém
• Tento software může být instalován na nových linuxových distribucí Red Hat 7, 7 CentOS, Debian 7, Ubuntu Server 14
.
• Automatizované aktualizace softwaru pomocí DEB / RPM repozitářů.
• Console podporuje PHP 5.5 a PHP 5.6.
• Console již podporuje verze Wireshark nižší než 1.8.3.
• Grafy pro iowait ve zprávách & quot; Servery & quot; Grafy serveru.
• Konfigurace & quot; Obecná nastavení & quot; Aktualizace softwaru se zobrazí nejnovější verzi softwaru a zkvalitnění pokynů.
• E-maily mohou být zaslány přímo konzole bez nutnosti lokální MTA. Nová konfigurace & quot; Obecná nastavení & quot; Odchozí Nastavení e-mailu, s nastavitelnou odesílatele.
• Pevná odesílání e-mailů na CC adresy.
• databáze Poškozený Console je možné opravit pomocí & quot; / opt / andrisoft / bin / WANmainenance opravy & quot;.
• 32-bitové architektury již nejsou podporovány.
• Console
• Nový grafický posuvník pro rychlý výběr zakázku časových rámců ve zprávách.
• Zprávy a boční oblasti konfigurace lze nastavit od sebe preferencí uživatele, např jeden na pravé straně a jeden na levé straně. New Ctrl-> R klávesová zkratka přepíná boční oblasti.
• Konfigurace & quot; Obecná nastavení & quot; Uchování dat ukazuje využití disku pro nově vytvořené rrd souborů obsahujících údaje grafu IP.
• Průběh IP zametá může být povoleno nebo zakázáno pro IPv6 a / nebo IPv4 v konfiguraci & quot; Obecná nastavení & quot; Skladování a Grafy.
• Změněno Podmíněná a dynamické parametry: {prefix}, {provoz}, {sensor_type}, {domain}, {class}, {filter_ *}, {filter_tcpdump_size}. Uživatelská příručka obsahuje nové hodnoty.
• Nové dynamické parametry: {from_year}, {from_month}, {from_day}, {from_dow}, {from_hour}, {from_minute}, {until_year}, {until_month}, {until_day}, {until_dow}, {until_hour} , {until_minute}, {direction_to_from}, {software_version}, {srovnání}, {direction_receives_sends}, {duration_clock}, {* _ decoder_prefix} na {* _prefix}, {filter_type}, {filtr}, {filter_id}, {response_actions} {filtering_rule_log_size}, {filtering_rule_max_unit}, {filtering_rule_unit}.
• Okno Redesigned Configuration Response. Nové e-mailové šablony.
• konfigurační okno Redesigned IP zóny.
• Nové widgety: Toky seznam a toků Topy
.
• Řídící panel může být nakonfigurován tak, aby mít jedinečnou časový rámec pro všechny, které obsahují widgets.
• neoprávnění uživatelé mohou otevřít zprávy pro IP zahrnuty v povolené podsítí.
• Načítání IP zón s tisíci IP a podsítí je 8 krát rychlejší.
• přesunuto Konfigurace & quot; Obecná nastavení & quot; Správa uživatelů & quot; Ověřování a Přihlášení do konfigurace & quot; Obecná nastavení & quot; Ověření uživatele.
• Přidat konfiguraci & quot; Obecná nastavení & quot; Ověření uživatele & quot; Přihlašovací okno Oznámení a úspěšném přihlášení oznámení.
• autentizace Radius fixní.
• nové statistiky v zprávami & quot; Komponenty & quot; Celkově & quot; Konzoly.
• Reports & quot; Anomálie & quot; Aktivní Anomálie & quot; Reverse DNS nezaškrtnuté.
• Reports & quot; Anomálie & quot; Aktivní Anomálie ukazuje tlačítko Flow Trace pro nedostatky zjištěné Průtoková čidla.
• Viditelnost položek ve zprávách & quot; Komponenty a zprávy & quot; Servery lze zapínat a vypínat. Klepněte pravým tlačítkem myši se otevře svou konfiguraci.
• Konfigurace & quot; Komponenty a konfigurace & quot; Plánovače položky lze aktivovat / inaktivovaná s jediným pravým tlačítkem myši.
• Různá estetické zlepšení.
• Sensor
• Přidat nový SNMP senzor, který je schopen sledovat síťová zařízení podporující protokol SNMP v1, v2c nebo v3.
• Sniffing Sensor přejmenována Packet čidla.
• Virtual Sensor přejmenována Cluster čidla.
• Nové dekodéry:. IP roztříštěné, TCP-NULL, TCP + RST, TCP + ACK, TCP + SYNACK, SSDP
• BAD Dekodér zápasů IP NULL, SYN dekodér neshoduje pakety / toky s ACK nastaven příznak.
• paket Sensor je kompatibilní s PF_RING verze 6 (Zero Copy, LibZero nebo DNA licence není nutná). PF_RING verze 5 není kompatibilní už ne.
• paketu Sensor podporuje nové zachycení motory:. System pcap, Myricom Sniffer10G, SolarCapture (beta)
• The Cluster Sensor může agregovat grafickou IP data.
• Paketová Senzory poslechu stejné rozhraní (například pro rozložení zátěže multi-queue) nevyžaduje další licence.
• paket Čidlo má novou volbu spřažení procesoru.
• A nového & quot; Správa Rozhraní & quot; Tlačítko v okně Konfigurace Flow Sensor, který nabízí rychlý způsob, jak přidat několik rozhraní.
• Okno Configuration Flow Sensor pokročil možnosti SNMP.
• možnost Traffic směru proudění Sensor On. & quot; Mixed & quot; přejmenována na & quot; quot ;, Auto & & quot; Příchozí & quot; přejmenována na & quot; quot ;, Upstream a & quot; odchozí & quot; přejmenována na & quot; Následný & quot;.
• BGP
• Reports & quot; Anomálie a nástroje & quot; BGP Prefixy přejmenována BGP Operations.
• Přidaný Reports & quot; Anomálie a nástroje & quot; BGP Operations & quot; Black Hole, odklonit dopravu a Odebrat vše.
• Připojení BGP může být nakonfigurován tak, aby oznámit podsítí konfigurovatelných masek pro BGP kolegy, které nepřijímají / 32 předpony pro null-směrování nebo služeb zmírnění DDoS cloudových.
• Všechna připojení do vzdálených quagga / bgpd služby jsou inicializovány výhradně ze serveru Konzola.
• oznámení Mazání BGP manuálně pracuje pro opožděné oznámení.
• BGP Oznámení Archiv zobrazuje BGP připojení roli.
• Filter
• Filter přejmenována paketový filtr.
• Nový Flow Filter, který je schopen odhalit útočníky z dat průtoku analyzovaných snímače průtoku.
• nový filtr clusteru, který je schopen clusteru více Filtry paketů a průtokové filtry.
• Filtry lze používat hardware na bázi paketového filtru Chelsio T4 a T5 10 čtyřicettiny gigabitové adaptéry.
• Nové bode šablony, pro sdílení bode mezi filtry. Přidejte je v menu Konfigurace & quot; Síť & Policy & quot; .
• Podpora pro přidávání IPv4 a IPv6 podsítí v bode a whitelist šablony.
• paketový filtr podporuje nové zachycení motory:. System pcap, Myricom Sniffer10G, SolarCapture (beta)
• paketový filtr má novou volbu spřažení procesoru.
• paketový filtr může blokovat soukromé IP adresy při používání softwaru Filtrování zásad.
• Filtr pracuje pro odchozí útoky.
• paketový filtr podporuje PF_RING 6.

Co je nového ve verzi 5.2:

• Plná podpora IPv6 pro snímače.
• paketu Analyzer byla rozšířena s automatickým-stop funkce.
• Sniffing Sensor lze používat nativní PF_RING funkce.
• Průběh IP zametá lze vypnout.

byly přidány
• Nové dekodéry:. toků (Sensor toku), SSH, Youtube, Netflix a Hulu

Omezení

• přestane fungovat po 30 dnech.