Réseaux informatiques
La commande ss permet d’afficher l’état des ports ou des connexions sur une machine linux.
En résumé:
| Afficher la liste des ports UDP et TCP IPv4 en écoute | ss -4ln |
| Ports en écoute et connexions établies | ss -4pan |
| Connexion TCP établie | ss |
| Connexion UDP établie | ss -u |
| Mode numérique | ss -n |
| Port TCP en écoute | ss -lt |
| Port UDP en écoute | ss -lu |
| Port en écoute et connexions établie TCP | ss -t -a -4 |
La commande ip fait partie du paquet iproute.
En fonction de l’argument, la commande ip effectue différentes fonctions:
ip addr gère la configuration ip d’une machine sous Linux.
ip link gère l’état des interfaces réseaux.
ip route affiche la table de routage.
ip neigh gère la table arp.
Pour préciser la version d’IP (IPv4 ou IPv6), la commande sera ip -4 ou ip -6 (par exemple: ip -6 addr).
Voici quelques exemples d’utilisation de cette commande. Continuer la lecture de « Linux Commande ip »
Cet article présente tout d’abord le protocole Cisco NetFlow puis montre un exemple de configuration sur un routeur.
Netflow est un protocole de supervision réseau développé par Cisco. Ce protocole collecte des flux réseaux identifiés par différents paramètres (adresse IP, port, …) pour les afficher ou les envoyer vers un serveur pour analyse.
Continuer la lecture de « Configuration du protocole Cisco NetFlow »
Quand un switch FEX Nexus 2000 est connecté à deux switchs Nexus 5000 configurés en mode vPC, la configuration du Nexus 2000 apparait dans le fichier de configuration des deux switchs Nexus 5000.
Il est donc possible de configurer le Nexus 2000 à partir de l’un ou l’autre des deux switchs Nexus 5000.
Pour que la configuration du Nexus 2000 soit identique sur chacun des Nexus 5000, on utilise la commande switch-profile. Continuer la lecture de « Commande switch-profile pour Nexus 5548 et 2232 »
Avertissement: Cet article est un exemple de procédure pour mettre à jour des switchs Cisco Nexus 5548 qui sont configurés avec une topologie vPC (virtual PortChannel). Avant d’effectuer une mise à jour sur un environnement en production, je vous invite à consulter la documentation constructeur et à vous conformer à l’état de l’art. Continuer la lecture de « Mise à jour Cisco Nexus 5548 en configuration vPC »
La distribution utilisée est une raspbian. Continuer la lecture de « Configuration d’un réseau wifi caché sur un raspberry pi »
La valeur du registre de configuration (configuration register) détermine certains paramètres au démarrage du switch ou du routeur Cisco. Continuer la lecture de « Registre de configuration au démarrage d’un routeur Cisco »
Cet article a pour objectif la présentation de l’interface Graylog et des options de recherche possibles. Continuer la lecture de « Graylog: Interface de recherche »
La configuration de l’acquisition des données dans graylog s’effectue dans le menu System puis Inputs.
Il faut ensuite choisir syslog sur tcp ou udp. Continuer la lecture de « Réception de message syslog avec graylog »
Graylog est un logiciel de stockage, de recherche et d’analyse de log.
Ce logiciel est open source et simple à installer et à utiliser.
Graylog utilise la base de donnée Elasticsearch, qui est également open source, pour stocker les logs. Elasticsearch peut facilement être configuré en cluster pour améliorer l’efficacité.
Continuer la lecture de « Installation du logiciel de gestion de log Graylog »