WANSIGHT

WANSIGHT è un software commerciale professionale che fornisce approfondite analisi del traffico IP, la contabilità del traffico e il monitoraggio della larghezza di banda.
Esso contiene un analizzatore di traffico di rete e collezionista che supporta NetFlow, sFlow, IPFIX, IPv6 e Port Mirroring.
Esso fornisce dashboard personalizzabili con grafici traffico in tempo reale e top, rapporti complessi con dati aggregati per gli host, i dipartimenti, le interfacce, applicazioni, ecc Esso genera in tempo reale, storico o rapporti pianificati.

Cosa c'è di nuovo in questa versione:

• Sistema
• Il software può essere installato su nuove distribuzioni Linux: Red Hat 7, CentOS 7, Debian 7, Ubuntu Server 14
.
• aggiornamenti software automatici tramite repository DEB / RPM.
• La console supporta PHP 5.5 e PHP 5.6.
• La console non supporta più versioni Wireshark inferiore a 1.8.3.
• Grafici per iowait nei report & quot; Server & quot; Grafici server.
• Configurazione & quot; Impostazioni & quot Generali; Aggiornamenti software mostra le ultime versione del software e l'aggiornamento istruzioni.
• Le email possono essere inviati direttamente dalla console senza la necessità di un MTA locale. Nuova configurazione & quot; Impostazioni & quot Generali; Impostazioni e-mail in uscita, con configurabile email del mittente.
• fissi invio di email agli indirizzi CC.
• database danneggiato Console può essere riparato con & quot; / opt / andrisoft / bin / WANmainenance riparazione & quot;.

architetture
• a 32 bit non sono più supportati.
• Console
• Un nuovo slider grafica per una rapida selezione di tempi personalizzati nelle relazioni.
• Rapporti e zone laterali di configurazione possono essere messi a parte da preferenze dell'utente, ad esempio, uno a destra e uno a sinistra. Nuovo Ctrl-> tasto di scelta rapida R alterna zone laterali.
• Configurazione & quot; Impostazioni & quot Generali; Conservazione dei dati mostra l'utilizzo del disco per i file RRD appena creati contenenti i dati del grafico IP.
• spazza IP grafica possono essere attivati ​​o disattivati ​​per IPv6 e / o IPv4 in Configurazione & quot; Impostazioni & quot Generali; Storage & Grafici.
• Cambiato condizionale e parametri dinamici: {prefix}, {operazione}, {SENSOR_TYPE}, {domain}, {class}, {filter_ *}, {} filter_tcpdump_size. La Guida utente contiene i nuovi valori.
• Nuovi Parametri dinamici: {from_year}, {from_month}, {from_day}, {from_dow}, {from_hour}, {from_minute}, {until_year}, {until_month}, {until_day}, {until_dow}, {until_hour} , {until_minute}, {direction_to_from}, {software_version}, {confronto}, {direction_receives_sends}, {duration_clock}, {* _ decoder_prefix} a {* _prefix}, {filter_type}, {filtro}, {filter_id}, {response_actions} , {filtering_rule_log_size}, {filtering_rule_max_unit}, {filtering_rule_unit}.
• Finestra ridisegnato configurazione di risposta. Modelli di nuova posta elettronica.
• Finestra ridisegnato IP Configurazione del fuso orario.
• Nuovi widget: flussi e flussi Top List
.
• I cruscotti possono essere configurati per avere un lasso di tempo unico per tutti i widget che contengono.
• Gli utenti non privilegiati possono aprire report per IP incluse nelle sottoreti consentiti.
• Caricamento di zone IP con migliaia di indirizzi IP e sottoreti è 8 volte più veloce.
• Configurazione & quot Mosso; Impostazioni & quot Generali; User Management & quot; Autenticazione & Login Configurazione & quot; Impostazioni & quot Generali; Autenticazione utente.
• Aggiungi Configuration & quot; Impostazioni & quot Generali; Autenticazione utente & quot; Entra Notifica Finestra e di successo login notifica.
• autenticazione Radius fisso.
• Nuove statistiche di Rapporti & quot; Componenti & quot; Nel complesso & quot; Console.
• Report & quot; Anomalie & quot; Attivo Anomalie & quot; Reverse DNS deselezionata per impostazione predefinita.
• Report & quot; Anomalie & quot; Attivo anomalie mostra un pulsante di flusso Trace per le anomalie rilevate dai sensori di flusso.
• Visibilità di elementi in relazioni & quot; Componenti e rapporti & quot; I server possono essere attivati. Pulsante destro del mouse si apre la configurazione.
• Configurazione & quot; Componenti e configurazione & quot; Articoli Schedulatori possono essere attivati ​​/ inattivati ​​con un solo clic a destra.
• Vari miglioramenti estetici.
• sensore
• Aggiungi un nuovo sensore SNMP, in grado di monitorare i dispositivi di rete di supporto SNMP v1, v2c o v3.
• Il fiuto sensore rinominato Packet sensore.
• Il Salone Virtuale sensore rinominato sensore Cluster.
• I nuovi decoder:. IP frammentati, TCP-NULL, TCP + RST, TCP + ACK, TCP + SYNACK, SSDP
• Il decoder BAD corrisponde NULL IP, SYN decoder non corrisponde pacchetti / flussi con flag ACK set.
• Il pacchetto sensore è compatibile con PF_RING versione 6 (Zero Copia, LibZero o DNA licenza non è necessaria). PF_RING versione 5 non è più compatibili.
• Il pacchetto sensore supporta nuovi motori di cattura:. Sistema PCAP, Myricom Sniffer10G, SolarCapture (beta)
• Il Cluster sensore in grado di aggregare IP grafici dei dati.
• Packet Sensori ascoltando la stessa interfaccia (ad esempio, per il bilanciamento del carico multi-coda) non richiedono licenze aggiuntive.
• Il pacchetto sensore ha una nuova opzione affinità della CPU.
• Una nuova & quot; Gestire Interfacce & quot; pulsante nella finestra di configurazione sensore di flusso che fornisce un modo rapido per aggiungere più interfacce.
• La finestra Configurazione sensore di flusso ha avanzato le opzioni SNMP.
• Nella opzione Traffico Direzione del sensore di flusso. & quot; Mixed & quot; ridenominato & quot; Auto & quot ;, & quot; Inbound & quot; ridenominato & quot; Upstream & quot ;, & quot; Outbound & quot; ridenominato & quot; Downstream & quot;.
• BGP
• Report & quot; Anomalie & Tools & quot; BGP Prefissi rinominato BGP Operazioni.
• Aggiunto Reports & quot; Anomalie & Tools & quot; BGP Operations & quot; Buco nero, deviare il traffico e Rimuovi tutto.

Connessioni
• BGP possono essere configurati per annunciare le sottoreti con maschere configurabili per BGP coetanei che non accettano / 32 prefissi per nulla alternativo o servizi basati su cloud mitigazione degli attacchi DDoS.
• Tutte le connessioni ai servizi quagga / bgpd remoti vengono inizializzati esclusivamente dal server della console.
• annunci Eliminazione BGP lavora manualmente per gli annunci in ritardo.
• Annunci BGP archivio visualizza BGP ruolo di collegamento.
• Filtro
• Il Filtro rinominato Packet Filter.
• Un nuovo filtro di flusso, in grado di rilevare un intruso dati di flusso analizzati da un sensore di flusso.
• Un nuovo cluster filtro, in grado di raggruppare più Packet Filters e filtri di flusso.
• I filtri possono utilizzare il filtro di pacchetti basato su hardware da Chelsio T4 e T5 adattatori 10/40 gigabit.
• Nuovi Modelli whitelist, per la condivisione di whitelist tra filtri. Aggiungeteli in Configurazioni & quot; Network & politica & quot; .
• Il supporto per l'aggiunta di IPv4 e IPv6 sottoreti in whitelist e Whitelist Modelli.
• Il Packet Filter supporta i nuovi motori di cattura:. Sistema PCAP, Myricom Sniffer10G, SolarCapture (beta)
• Il filtro dei pacchetti ha una nuova opzione affinità della CPU.
• Il filtro dei pacchetti in grado di bloccare gli IP privati ​​durante l'uso del software basata su Criteri di filtraggio.
• Il filtro funziona per gli attacchi in uscita.
• Il Packet Filter supporta PF_RING 6.

Cosa c'è di nuovo in versione 5.2:

• Supporto completo per IPv6 dei sensori.
• Il Packet Analyzer è stata ampliata con funzioni di auto-stop.
• Il fiuto sensore può utilizzare le funzioni di PF_RING native.
• spazza IP di grafica può essere disabilitata.

sono stati aggiunti
• Nuovi decoder:. Flussi (Sensore di flusso solo), SSH, Youtube, Netflix, Hulu e

Limitazioni :

• smette di funzionare dopo 30 giorni.