모듈을 사용하려면 시스템을 통해 송수신되는 트래픽을 캡처하기 위해 여러 방화벽 규칙과 syslog 항목을 설정해야합니다. 설정시 트래픽을 모니터링 할 시스템의 외부 네트워크 인터페이스를 선택해야합니다. 일반적으로 전화 접속 또는 ADSL 연결에 사용되는 PPP 인터페이스이거나 케이블 모뎀 또는 업스트림 라우터에 연결된 이더넷 인터페이스입니다.
최소 1 시간 분량의 트래픽이 캡처되면이 모듈을 사용하여 다음 범주 중 하나로 트래픽을 요약 한 보고서를 생성 할 수 있습니다.
보고서는 이후에 트래픽 후 및 트래픽 전 필드 를 사용하여 선택한 시간 사이에 수집 된 트래픽으로 제한 될 수 있습니다. 트래픽은 시간 단위로 요약되므로 시간 단위보다 더 정확하게 보고서를 제한 할 수 없습니다.
옵션 서버 포트? 수신, 발신 또는 모든 포트로보고 할 때 유용합니다. 일반적으로 유용하지 않은 클라이언트 측 포트 수로 디스플레이가 복잡해지지 않도록 서버에서 일반적으로 사용하는 포트 (1024 이하 또는 이름)로 디스플레이를 제한합니다.
호스트 이름 확인? 호스트별로보고 할 때 선택할 수 있습니다. 가능한 경우 모든 IP 주소가 호스트 이름으로 역 확인됩니다.