�Qu� es Netfilter Tracker?
Netfilter Tracker es una herramienta para la gesti�n de logs generados por iptables, pretende ser similar a Checkpoint (tm) Smartview Tracker.
�C�mo funciona?
Netfilter Tracker consta de tres m�dulos independientes:
- Iptables log filter
Script escrito en perl que captura todas las entradas iptables que se generan en los ficheros de log, normalmente /var/log/messages o /var/log/syslog, y las env�a de forma segura (v�a SSL) al tracker propiamente dicho.
- Tracker
Aplicaci�n Java, por lo tanto multiplataforma, que guarda los log recibidos de los diferentes firewalls en una base de datos embebida (hsqldb), asimismo env�a tambien de forma segura los logs almacenados y filtrados seg�n demanda a los diferentes clientes o Viewers.
- Viewer
Aplicaci�n gr�fica escrita igualmente en Java, que visualiza en una tabla los logs solicitados al tracker seg�n el filtro especificado. Permite navegar de forma c�moda por todos los logs, filtrando por cualquiera de los campos almacenados, asimismo permite visualizar una serie de estad�sticas en diferentes gr�ficos.
Caracter�sticas
Las caracter�sticas principales de la versi�n final de la aplicaci�n ser�n las siguientes:
- Seguridad: Comunicaci�n cifrada entre m�dulos. Uso de certificado y/o contrase�as (cifradas).
- Independencia de la plataforma para Tracker y el Viewer.
- Rotaci�n autom�tica y manual de las bases de datos con acceso a cualquiera de ellas desde el Viewer.
- Carga directa de ficheros completos de log en base de datos.
- Gesti�n de usuarios para logines desde el Viewer.
- Sistema completo de filtrado en funci�n de las caract�risticas de cada campo (cadenas, enteros, rangos, etc).
- Vista de campos parametrizables.
- Paginaci�n parametrizable para permitir optimizar recursos.
- Coloreado de la tabla en funci�n de un patr�n dado (pe etiquetas ACCEPT y DROP).
- Estad�sticas en texto y gr�fico.
Documentaci�n
Actualmente el proyecto est� en desarrollo, no existe documentaci�n disponible. Lee el fichero INSTALL con las instrucci�n para compilar e instalar los diferentes m�dulos.
Descargas
Actualmente se puede descargar el c�digo fuente de la versi�n prealpha.
�ltimos cambios.
Capturas
Alternativas
Existen diversos productos open source para el an�lisis de logs de iptables. Con la idea modular basada en front end gr�fico existe un proyecto denominado casquete actualmente en desarrollo. Netfilter Tracker pretende ser mejor, pero la competencia es sana :)
