momentum_TAPAS

install scriptでの新規install処理を改善しました。

今回の改善により、新規installを行う際に、不要な文字列が表示される問題が修正されました。
この機能拡張はinstall scriptのみの改善ですので、ver1.16.0をすでに利用されている環境ではupgradeしていただく必要はありません。

upgrade時に引継ぎができる要素は、次のとおりです。

DNSviewer-1.16.1-20160130.tgz

メニューに設定ファイルの参照・編集機能が追加されました。

従来よりも、より直感的に利用することができるようになりました。

画面イメージ：

PSGUI-Winから設定ファイル編集を利用する場合には、Program Filesなどではない、編集に権限が必要でないインストール場所を選択してください。

ver2.0.0以降のinstallerを利用されている場合は、installerを実行するだけでバージョンアップが可能です。
詳細は wikiの「3.3. PSGUI-Winのバージョンアップ」 を確認ください。

PSGUI-Win-2.11.0-amd64-20160127.msi
PSGUI-Win-2.11.0-amd64-20160127.zip

timezone設定機能が実装されました。

接続先Probeの動作しているtimezoneにあわせて、PSGUI-Winのtimezoneを設定することができるようになりました。
JSTが初期設定となっていますので、日本で使用する限りにおいてはver2.9.1からは実質的な動作の変更はありませんが、version-upを推奨します。

追加された設定の内容については、 wikiの「4.2. 設定項目」の「modeセクション」 を確認ください。

ver2.0.0以降のinstallerを利用されている場合は、installerを実行するだけでバージョンアップが可能です。
詳細は wikiの「3.3. PSGUI-Winのバージョンアップ」 を確認ください。

PSGUI-Win-2.10.0-amd64-20160124.msi
PSGUI-Win-2.10.0-amd64-20160124.zip

「BIND-RPZ連携機能」が拡張されました。

これまでの連携機能とは別の接続方式による連携が実装されました。
環境にあわせて利用しやすい方式の連携を選択して利用してください。

追加された機能に関する設定は、wiki - dns:（DNS serverとの連携に関する設定） を参照ください。

BIND-RPZ連携を利用されている場合、ver1.16.0へのversion-upを推奨します。

upgrade時に引継ぎができる要素は、次のとおりです。

DNSviewer-1.16.0-20160119.tgz

「TOP10 Domain NXDomain画面」に、「random rate(%)」表示が追加されました。

この画面はランダムサブドメインアタックを可視化します。
速やかにこの判断を行うものとして、どの程度のランダムなNXDomainが発生しているかを表示します。

この機能により、ランダムサブドメインアタックについて、より調査を進めやすくなります。
この機能拡張は運用性の改善となるものですので、ver1.15.0へのversion-upを推奨します。

TOP10 Domain NXDomain画面の表示例

upgrade時に引継ぎができる要素は、次のとおりです。

DNSviewer-1.15.0-20160114.tgz

ランダムサブドメイン発生時に検出・通知を行うものとして使用することができる機能である、NXDomainに関する通知機能が拡張されました。

1. NXDomainが多発している場合、これを検出し通知することが可能
2. 自動的にsubdomainによる集計を行うことが可能
3. 集計に際し、NXDomainの検出数とsubdomainのばらけ具合とを組み合わせ、閾値として処理することが可能
4. 閾値を上回ったものについて、syslog通知が可能

DNS viewerの全体設定とは別の設定ファイルを使用する形式として実装しています。

通知機能は標準では有効となっていませんので、必要に応じて設定し、有効にしてください。
通知機能を利用する場合には、upgradeを実施してください。

設定内容については、 wiki - 設定ファイル と wiki - NXDomain通知用設定 を参照してください。

upgrade時に引継ぎができる要素は、次のとおりです。

DNSviewer-1.14.0-20160106.tgz

Thanks to：
sakurai-t 様、ご協力ありがとうございました。

設定方法を説明するdialogの表記が修正されました。
ver2.9.0からは実質的な動作の変更はありませんが、version-upを推奨します。

ver2.0.0以降のinstallerを利用されている場合は、installerを実行するだけでバージョンアップが可能です。
詳細は wikiの「3.3. PSGUI-Winのバージョンアップ」 を確認ください。

PSGUI-Win-2.9.1-amd64-20160105.msi
PSGUI-Win-2.9.1-amd64-20160105.zip

メニューにコマンドとショートカットキーの表示が追加されました。

従来よりも、より直感的に利用することができるようになりました。

画面イメージ：

ver2.0.0以降のinstallerを利用されている場合は、installerを実行するだけでバージョンアップが可能です。
詳細は wikiの「3.3. PSGUI-Winのバージョンアップ」 を確認ください。

PSGUI-Win-2.9.0-amd64-20160103.msi
PSGUI-Win-2.9.0-amd64-20160103.zip

通知機能の処理の問題を改修しました。

通知機能は、NXDomainのサブドメインを定期的に自動集計し、指定以上の状態になった際に通知します。
ランダムサブドメインの発生時に検出・通知を行うものとして使用することができる機能です。

通知に使用することのできるprotocolは、SyslogもしくはSMTPです。
通知機能は標準では有効となっていませんので、必要に応じて設定し、有効にしてください。
通知機能を利用する場合には、upgradeを実施してください。

upgrade時に引継ぎができる要素は、次のとおりです。

DNSviewer-1.13.1-20151219.tgz

CLIで利用できる設定内容確認ツール(show_config.pl)の実行結果において、一部の単位表示に問題があり、この問題が修正されました。

[[ pcap cleaner ]]
  clean time    : "3" (day)

[[ disk check ]]
  facility      : "local6" 
  threshold     : "90" (%)

この問題は、CLIの設定内容確認ツール(show_config.pl)のみの単位表示の問題であり、WebUIの設定機能などの他の機能においてはこれまでのバージョンにおいて正常処理されます。

細かな修正ですが不具合の修正となるものですので、ver1.4.2へのversion-upを推奨します。

バージョンアップの方法に関しては、 wiki を参照ください。

syslog_integration-1.4.2-20151215.tgz