适用于Mac OS X的InterMapper®6.1.3
InterMapper®是一个网络映射,监视和警报程序。 它提供了一个预警系统,警告管理员有关其网络服务器和IP网络的问题。 有关InterMapper的更多信息,请访问我们的网站:www.intermapper.cn
InterMapper组件
- InterMapper Server – 提供InterMapper的核心设施,包括发现,轮询和监控,制图和警报。
- InterMapper Flows – 从路由器和交换机收集NetFlow和sFlow数据。 它将流记录保存在数据库中,然后显示有关流量的发件人,收件人,类型和卷的数据。
- InterMapper DataCenter – 提供以下附加工具:
InterMapper认证服务器允许客户向外部Active Directory,LDAP,RADIUS,Kerberos和IAS目录认证用户;
InterMapper数据库 ,一个存储来自InterMapper服务器的历史数据的PostgreSQL数据库;
InterMapper报表 ,从InterMapper数据库生成快速报表。
使用内置的InterMapper客户端连接到在您自己的机器上运行的InterMapper服务器,或使用InterMapper RemoteAccess远程连接到网络上任何位置的InterMapper服务器。
“ 什么是新的?
有关此版本中的新功能的列表,请访问新增功能 页。
有关系统要求的列表,请参阅系统要求页 。
版本说明提供了此版本中的更改的详细列表。
“ 安装说明
- 将安装程序下载到方便的位置。 如果您是当前用户,请访问从您的帐户页面下载。 如果您是新客户,请使用收到的电子邮件中的链接下载InterMapper。 双击.dmg安装程序文件以打开磁盘映像。
- 双击InterMapper-6.1.3.pkg文件,然后按照说明进行操作。 您必须是管理员才能安装此软件。
- 安装程序完成后,它将启动InterMapper GUI客户端,以便您可以查看和配置InterMapper服务器。
»高级安装说明
要从命令行安装InterMapper,请使用以下命令,然后双击InterMapper的副本以启动GUI客户端以查看和配置InterMapper服务器。
sudo安装程序-pkg“InterMapper-6.1.3.pkg”-target /
您还可以使用InterMapper RemoteAccess从另一台计算机管理InterMapper Server。 但是,在服务器接受来自RemoteAccess的连接之前,您必须告诉它从哪里连接:
sudo /usr/local/share/intermapper/Stop.sh sudo / usr / local / bin / intermapperd --setenv“Admin = remote:password @ *。*。*。*” sudo /usr/local/share/intermapper/Start.sh
--setenv Admin "remote:password@*.*.*.*"
选项指示InterMapper Server从任何IP地址(*.*.*.*)
接受带有用户ID remote
和密码password
。 在您重新启动服务器后,您应该立即在另一台计算机上启动InterMapper RemoteAccess并登录InterMapper Server,使用强密码设置“Admin”用户,并设置远程服务器访问列表的允许地址。
»升级到Mac OS X Yosemite
InterMapper现在支持Mac OS X Yosemite(10.10版)。
注意:在已存在InterMapper用户和组的系统上升级到Yosemite时:
- 备份InterMapper设置文件夹。
- 卸载InterMapper:
sudo /usr/local/share/intermapper/Uninstaller.sh
- 删除InterMapper用户和组:
sudo dscl。 删除/组/ intermapper sudo dscl。 delete / users / intermapper
- 重新安装InterMapper。
许可证和防火墙信息
- 许可机制和许可证密钥已重新设计。 您需要使用新格式的许可证密钥才能运行当前版本的InterMapper。 如果您是具有当前维护合同的客户,则需要使用新格式请求许可证密钥。如果未找到有效的许可证密钥,则会显示“需要许可证密钥”窗口。 单击请求试用许可证密钥 ,然后填写并提交表单。 InterMapper连接到Web服务,检索密钥,并将其插入Register InterMapper Server窗口。 单击注册以应用密钥。
- 您可能需要调整防火墙设置,以允许从InterMapper RemoteAccess(默认为TCP端口8181)或Web浏览器(端口80)访问。 您可能还需要打开UDP端口2055,以便使用InterMapper Flows。
»什么是安装和在哪里
InterMapper的各个组件作为单独的OS X守护程序安装。 这意味着,一旦启动它们,它们在计算机启动时自动开始运行,在任何用户登录之前,并且即使没有用户登录也继续运行。 安装程序将创建以下文件和文件夹:
/ Library / Application Support / InterMapper设置 - “InterMapper设置”文件夹及其文件 /Applications/InterMapper.app / usr / local / bin / intermapperd / usr / local / bin / intermapperauthd / usr / local / bin / intermapperflows /usr/local/man/man1/intermapperd.1 /usr/local/man/man1/intermapperauthd.1 /usr/local/share/intermapper/Start.sh /usr/local/share/intermapper/Stop.sh /usr/local/share/intermapper/Extension.sh /usr/local/share/intermapper/Uninstaller.sh /usr/local/share/intermapper/Testscript.pl / usr / local / share / intermapper / relaunch / Library / Application Support / InterMapper设置/流 - “InterMapper Flows”文件夹 / Library / Application Support / InterMapper Settings / Flows / SESSIONDB - 流信息数据库的目录。 这可以通过InterMapper Flows设置移动到其他驱动器。 / Library / Application Support / InterMapper Settings / Flows / flows.conf - InterMapper Flows的配置文件 / Library / Application Support / InterMapper Settings / Flows / flows_knowngood.conf - 最后一个“已知正常”配置文件 / Library / Application Support / InterMapper Settings / Flows / services - 端口号和服务名称的列表 / usr / local / bin / Intermapperflows - InterMapper Flows守护程序的二进制文件 / usr / local / imdc - “InterMapper DataCenter”文件夹
首次启动时,InterMapper会在/Library/Application Support/InterMapper Settings
创建一个InterMapper Settings
文件夹。 此文件夹存储InterMapper从网络收集的设置和数据。
InterMapper DataCenter创建一个名为/usr/local/imdc
的文件夹。 此文件夹包含核心IMDC文件,包括配置和日志文件。
MacOS X 10.7及更高版本创建以下安装收据文件:
- /var/db/receipts/com.dartware.InterMapperPkg.bom
- /var/db/receipts/com.dartware.InterMapperPkg.plist
还会创建以下系统启动配置文件:
- /Library/LaunchDaemons/com.dartware.InterMapperServer.plist
- /Library/LaunchDaemons/com.dartware.InterMapperDataCenter.plist
- /Library/LaunchDaemons/com.dartware.InterMapperFlows.plist
文件intermapperauthd是一个setuid-root程序。 intermapperd守护程序(作为非特权用户运行)使请求intermapperauthd访问低级网络服务,如ICMP ping和低编号的网络端口。
下面详细描述了Start.sh , Stop.sh和Uninstaller.sh脚本。 Extension.sh , TestScript.pl和重新启动脚本由InterMapper内部使用,用于诊断。
如果系统上不存在新的“intermapper”用户和“intermapper”组,安装程序将创建它们。 此用户和组在InterMapper设置和InterMapper DataCenter文件夹中拥有自己的配置和日志文件。 这些日志和配置文件未被授予公共读取访问权限。 如果要读取这些文件,您必须将自己添加到Intermapper组中,或使用“sudo”。
»管理InterMapper守护程序
使用InterMapper控制中心启动和停止InterMapper守护程序,该控制中心位于Mac OS X菜单栏的右侧。 InterMapper和InterMapper DataCenter守护程序同时启动和停止。 您还可以通过键入以下命令从终端启动和停止各个守护程序:
#命令启动InterMapper,DataCenter和Flows sudo /usr/local/share/intermapper/Start.sh sudo launchctl load -F /Library/LaunchDaemons/com.dartware.InterMapperDataCenter.plist sudo launchctl load -F /Library/LaunchDaemons/com.dartware.InterMapperFlows.plist
#命令停止InterMapper,DataCenter和Flows sudo /usr/local/share/intermapper/Stop.sh sudo launchctl unload -F /Library/LaunchDaemons/com.dartware.InterMapperDataCenter.plist sudo launchctl unload -F /Library/LaunchDaemons/com.dartware.InterMapperFlows.plist
查找通过使用InterMapper控制中心安装的InterMapper的版本。 您还可以启动Web浏览器并导航到InterMapper DataCenter的Web界面。 其版本号可以在页面底部看到。 您还可以在终端中键入以下内容:
/ usr / local / bin / intermapperd -v
要检查InterMapper守护程序当前是否正在运行,请键入:
ps acux | grep intermapperd ps acux | grep intermapperflows ps acux | grep imdc
“ 入门
InterMapper
开始为InterMapper工作的最快方法是阅读InterMapper快速入门指南 。 在15或20分钟内,您将使用网络地图监控网络。
InterMapper流
开始使用InterMapper Flows的最快方法是查看安装InterMapper流程和InterMapper流程概述 。
默认情况下,InterMapper Flows未运行,因此您必须先使用InterMapper控制中心启动它,然后才能访问流信息。
当InterMapper Flow首先启动它时,默认情况下创建一个10 GB的流数据库。 您可以稍后更改数据库大小和位置。
InterMapper Flows没有自己的图形用户界面。 相反,您可以通过内置的InterMapper客户端或InterMapper RemoteAccess访问流信息。 右键单击InterMapper映射上的任何设备,可以打开“流窗口”以查看其流量信息。
如果您已经用Flows购买了InterMapper,请使用您收到的序列号。 如果您试用它,您的评估序列号允许您从一个出口商(NetFlow或sFlow数据的源)接收数据。
InterMapper数据中心
如果从本地计算机访问InterMapper DataCenter,则不需要配置。 要启用外部访问和更高级的配置,请访问其Web界面: https:// localhost:8182 。
InterMapper DataCenter附带自签名SSL证书。 当您访问DataCenter Web界面时,浏览器将显示证书警告。 您可以检查证书,如果你想,然后安全继续导航到该页面。 InterMapper DataCenter的设置页面允许您上传您自己的证书,如果您希望这样做,而不是依赖于InterMapper附带的安全性较低的证书。
»文档
InterMapper手册提供PDF和在线HTML格式。 该手册也可通过InterMapper客户端中的帮助菜单在本地提供。
有关InterMapper DataCenter的更多信息,包括使您的目录服务器与InterMapper身份验证服务器组件配合使用的提示,请阅读以下技术说明。 InterMapper DataCenter Web界面还包含许多帮助链接。
»卸载InterMapper
要从系统中删除InterMapper,请键入以下命令:
sudo /usr/local/share/intermapper/Uninstaller.sh
卸载InterMapper程序不会删除其设置或数据文件。 因此,如果您不打算重新安装InterMapper并希望将其完全删除,则必须手动删除InterMapper设置 , InterMapper Flows和InterMapper Datacenter文件夹。 您可以通过Finder执行此操作,或使用以下命令:
sudo rm -rf“/ Library / Application Support / InterMapper设置” sudo rm -rf / usr / local / imdc