BONASUS. Ertuğrul AKBAS [ANET YAZILIM]

Transkript

1 2010 BONASUS Ertuğrul AKBAS [ANET YAZILIM]

2 2 BONASUS: Log Toplama ve Analiz Programı... 3 AYARLAR... 4 KULLANICI AYARLARI... 5 GENEL AYARLAR... 6 Network AYARLARI... 6 HTTP... 7 MSN LOGLARI... 8 CANLI LOG... 8 ÖRNEK UYGULAMALAR... 8 En Çok trafik üreten bilgisayarlar... 8 En çok http trafiği üreten makineler (80 portu),... 9 En çok trafik oluşan günler... 9 Bilgisayarların Raporlanması: Http Protokolünün analizi ile en çok gezilen siteler,en çok gezen makineler ve bunların dağılımını gösteren raporlar Gezilen bütün sitelerin listesi ve tek tıklamayla bu sitelere kimler ne zaman girmiş raporları

3 3 BONASUS: LOG TOPLAMA VE ANALİZ PROGRAMI BONASUS: Log toplama programı tarihli ve sayılı Resmi Gazete'de yayımlanan İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönet melik in 5 inci maddesi birinci fıkrasının (e) bendine istinaden, (d) bendi gereğince, ticari amaçla internet toplu kullanım sağlayıcılarının elektronik ortamda sistemlerine kaydetmelerini sağlayan log kayıt programıdır. Logarının doğruluğunun ve bütünlüğünün teyit edilebilmesi için Telekomünikasyon İletişim Başkanlığı tarafından hazırlanan IP Log İmzalayıcı programı ile birlikte kullanılmaktadır BONASUS ile 5651 Nolu yasa kapsamında sistemde alınması gereken tüm logların merkezi bir noktaya toplanmasını ve kanunda belirtilen Bilgilerin Doğruluğunu, Bütünlüğünü ve oluşacak olan verinin dosya bütünlük değeri olan HASH bilgisinin zaman damgası ile saklanmasını ve gizliliğinin temin edilmesini sağlayan bir sistemdir. Sistem : Firewall, UTM sistemler, Sunucular, Aktif cihazlar, Database ler ve kullanıcı bilgisayarlarında üretilmiş olan logların merkezi bir noktaya toplanmasını, HASH alınıp üzerine Zaman Damgası vurularak Bilgilerin Doğruluğunun ve Bütünlüğünün korunmasını sağlayan bir uygulamadır. Sistem yapısında toplanan loglar ve verilerde hiçbir değişiklik yapılmadan sistemin tanıyacağı formata çevrilir. BONASUS web tabanlı bir arayüze sahiptir, dolayısı ile uzak bağlantı ile yönetim ve konfigurasyon yapılabilir. BONASUS Giriş Ekranı: Programa ilk kurulduğunda gelen ekrana Kullanıcı adı admin Şifre olarakta demo olacak şeklinde girip Login butonuna basınız. 3

4 4 DASHBOARD: Bu bölüm log kayıt raporları ve bilgisayar için en önemli olan araçlarını durumu grafikler aracılığıyla gözükmektedir. En çok trafik oluşturan bilgisayarlar, en çok gezilen siteler ve en çok trafik oluşan günleri top 5 olarak listeleyebildiği gibi ilk beş bilgisayar, ilk beş web sitesi ve ilk beş gün linkleri seçilerek sadece ilk beş değil bütün listeye en çoktan en aza sıralanmış şekilde ulşamak mümkündür. AYARLAR 4

5 5 KULLANICI AYARLARI Bu ekranda kullanıcı oluşturabilirsiniz. ekleme, değiştirme ve silme ekranıdır. Üç farklı kullanıcı tipi Administrator: Programda bütün değişiklikleri yapma, farklı konfigürasyonlar oluştura bilme ve aynı zamanda tüm raporları görme hakkında sahiptir. Kullanıcı: Bu statüdeki kullanıcı raporların bazılarını göre bilir. Yada Bazı raporlar yada Bazı alanlarını görme hakkında sahip değildir. Sınırlı Kullanıcı: Bu statüdeki kullanıcı tamamen sınırlı olup bazı raporlara hiç ulaşmadığı gibi bazı raporları sadece görme hakkına sahiptir. Değiştirme Silme ve Ekleme hakkında sahip değildir. 5

6 6 GENEL AYARLAR Ağda tarafik analizinin yapılabilmesi için gerekli ayarlardır. Paket Filtresi: Hangi paketlerin dinlemesi gerektiğini ayarlar.bu ayarlardan sadece giden paketleri logla seçilmeden önce network ayarlarından network ayarları tabındaki ip bloğu bilgileri girilmelidir.aksi halde sistem hata verir. Ethernet Kartlar: Hangi Ethernet kartından trafik dinleneceğini ayarlar NOT:Sistem özel bir konfigurasyonlar birden fazla karttan aynı anda trafik dinler.bu ayar için lütfen a mail atınız. NETWORK AYARLARI Sistemin gerekli adres ve domain çözümlemelerini yapabilmesi için network ayarlarının doğru bir şekilde yapılması gerekir. 6

7 7 Network Ayarları: Genel ayarlar kısmında sadece giden paketleri seçmeden önce bu ayarın yapılması gerekir.bu ayarla girilen ip bloğunun local network olduğu varsayılacaktır.eğer bu ayar yapılmadan genel ayarlar kısmında sadece giden paketleri seçilirse sistem hata verir. Geçit: Sistemdeki bütün ağ geçitlerinin bilgileri yazılıma tanıtılmalıdır.girilmeyen ağ geçidi ya da yanlış girilen ağ geçidi MAC adresi çözümlemesini sorunlu hale getirir. HTTP Http Protokolünün analizi ile en çok gezilen siteler,en çok gezen makineler ve bunların dağılımını gösteren raporlar.ayrıca gezilen bütün sitelerin listesi ve tek tıklamayla bu sitelere kimler ne zaman girmiş raporlarının alınabildiği raporlama ve analiz ekranları 7

8 8 MSN LOGLARI MSN konuşmalarının tamamının loglanıp raporlandığı ekranlardır CANLI LOG Son bir dakika, son bir saat, son bir gün, son bir ay ile ilgili trafik verilerini raporlandığı ekranlardır. ÖRNEK UYGULAMALAR EN ÇOK TRAFİK ÜRETEN BİLGİSAYARLAR 8

9 9 EN ÇOK HTTP TRAFİĞİ ÜRETEN MAKİNELER (80 PORTU), EN ÇOK TRAFİK OLUŞAN GÜNLER 9

10 10 BİLGİSAYARLARIN RAPORLANMASI: Kaynak IP Kaynak Port Hedef IP Hedef Port A göre filtrelenip raporlanması 10

11 11 HTTP PROTOKOLÜNÜN ANALİZİ İLE EN ÇOK GEZİLEN SİTELER,EN ÇOK GEZEN MAKİNELER VE BUNLARIN DAĞILIMINI GÖSTEREN RAPORLAR GEZİLEN BÜTÜN SİTELERİN LİSTESİ VE TEK TIKLAMAYLA BU SİTELERE KİMLER NE ZAMAN GİRMİŞ RAPORLARI 11

12 12 12