0. neuromancer_aza 45 12.02.13 17:14 Сейчас в теме

Обработка чтения логов IMSPECTOR из MySQL

Обработка чтения логов IMSPECTOR - прокси для мгновенных сообщений, а так же для перехвата и хранения сообщений ICQ, Jabber и прочего.
Идет в комплекте с pfSense.
Есть как в обычной форме так и в управляемой.



Перейти к публикации

Комментарии
Избранное Подписка Сортировка: Древо
1. BoBaH 18 20.03.13 23:23 Сейчас в теме
К обработке вопрос отношения не имеет, но как в БД создаются нужные для лога IMspector'а таблицы? Я жал-жал кнопки, так база пустая и осталась...
2. neuromancer_aza 45 21.03.13 06:30 Сейчас в теме
у pfSense должен быть установлен модуль imspector. В настройках должен быть включено логирование сообщений в базу MySQL. Там же айпи сервера, имя базы, логин и пароль.
3. BoBaH 18 21.03.13 08:54 Сейчас в теме
да стоит же все (((
Ну это больше к разрабам имспектора...
4. neuromancer_aza 45 21.03.13 09:29 Сейчас в теме
Проверь есть ли записи в таблице MySQL,
корректность логина и пароля в настройках подключения.
Так же стоит посмотреть есть ли права владельца на указанную БД. В самом имспекторе так же стоит выделит протоколы которые надо перехватывать. Так же следует указать сертификаты которые создаешь в настройках pfSense.
Рекомендую еще для аськи оставить открытым изнутри только один порт (у меня 5190) - трафик оттуда заворачивается к имспектору. так же проверь версию имспектора (у меня 20111108 pkg v 0.3.1 ), старая версия разучилась перехватывать).
5. BoBaH 18 21.03.13 10:18 Сейчас в теме
К слову о сертификатах - они ведь кроме самого сенса никому не видны, на что они влияют?
6. neuromancer_aza 45 21.03.13 10:43 Сейчас в теме
имспектор подсовывает их что бы подменить сертификаты пользователей которые обмениваются сообщениями с SSL.
7. BoBaH 18 21.03.13 10:51 Сейчас в теме
стданненько... а как же это все подменяется, если сообщение формируется до шлюза? Или шлюз еще раз обертывает, но уже своими?
8. neuromancer_aza 45 21.03.13 11:10 Сейчас в теме
если я правильно понимаю, то система работает как "человек по середине". сообщение от клиента отправляется серверу допустим через тот же порт 5190, но на шлюзе iptables перенаправляет его на порт 16667 на котором сидит имспектор. тот подменяет сертификаты на свои как со стороны клиента так и со стороны сервера и отправляет сообщение далее.
9. BoBaH 18 21.03.13 11:16 Сейчас в теме
Спасибо за разъяснения :)
10. BoBaH 18 21.03.13 14:13 Сейчас в теме
А Вы не встречались с проблемами коннекта QIP'а при включенном IMspector'е? Ася и иже с ними соединяется, а qip - увы. Причем вообще перестал писаться лог, даже файловый (после вкл/выкл при моих попытках запустить лог в mysql).
Оставьте свое сообщение
Новые вопросы с вознаграждением
Автор темы объявил вознаграждение за найденный ответ, его получит тот, кто первый поможет автору.

Вакансии

Программист 1С
Красноярск
зарплата от 50 000 руб.
По совместительству

Программист 1С
Санкт-Петербург
зарплата от 100 000 руб.
Полный день

Технический лидер, архитектор 1С, руководитель проектов
Санкт-Петербург
зарплата от 150 000 руб.
Полный день

Бизнес-архитектор 1С, ведущий консультант
Санкт-Петербург
Полный день

Специалист техподдержки 1С
Москва
зарплата от 80 000 руб. до 120 000 руб.
Полный день