momentum_TAPAS

RR TYPE Trend画面へのHTTPS Resource Recordの追加

RR TYPE Trend画面に表示されるResource RecordにHTTPS Resource Recordが追加されました。
また、RR TYPE Trend画面から遷移するPCAPダウンロード機能にHTTPS Resource Recordに関するpacket取得機能が追加されました。

今回の拡張で定期的に取得する情報が増えたため、統計情報定期取得調整用設定に新たにregular_retrieve_detail設定が追加されました。
利用環境に応じて定期収集する情報を調整して運用してください。

DNS viewerの通常の使用方法はこれまでと変わりません。

今回の変更はデータベース(DNS全般用)のスキーマ変更を含むため、DNS viewerの蓄積しているDNS全般用のデータベースの内容は一旦初期化されバージョンアップ後に新たに収集を開始することとなります。

設定：

統計情報定期取得調整用設定のegular_retrieve_detail設定に関する詳細は、 regular_retrieve_detail: を参照ください。

本リリースの変更に際し、従来からある上記以外のDNS viewerの設定に関して、設定書式の変更はありません。

設定については、 wiki - 設定ファイル を参照ください。

upgrade時に引継ぎができる要素は、次のとおりです。

ダウンロード：
DNSviewer-4.05.00-20220214.tgz

THX-Storageは、THX-Captureでキャプチャしたデータを長期的に利用するためのStorage装置製品です。
導入環境に対して適切な容量とするため、組み合わせるStorage装置の容量を選択して利用します。

[[THX-Storage ST008-AG リリースノート]]

[[THX-Storage ST008-AG ユーザーズガイド]]

[[THX-Storage ST008-AG インストールガイド]]

[[THX-Storage ハードウエアインストールガイド]]

THX-Captureは、ネットワークのパケットデータをキャプチャし、ネットワークで発生している事象を調査するための製品です。
セキュリティに関する調査などのネットワークで発生している事象の詳細な把握に利用することができます。

[[THX-Capture CA009-AG リリースノート]]

[[THX-Capture CA009-AG ユーザーズガイド]]

[[THX-Capture CA009-AG インストールガイド]]

[[THX-Capture ハードウエアインストールガイド]]

設定確認機能の不具合が修正されました。

cachedns設定のcidr設定内容にIPv6が含まれる場合に、「Configuration of momentum DNS viewer 」機能のなかのcachedns設定のcidr設定妥当性確認機能部分が正しく動作しない不具合が修正されました。
従来の実装内容でcachedns設定のcidr設定内容にIPv6が含まれる場合でも、DNS viewerの情報収集機能部分は正しく動作するのですが、「Configuration of momentum DNS viewer 」機能の確認機能の部分が正しく機能しない状態でした。

DNS viewerの通常の使用方法はこれまでと変わりません。

設定：

本リリースの変更に際し、従来からあるDNS viewerの設定に関して、設定書式の変更はありません。

設定については、 wiki - 設定ファイル を参照ください。

upgrade時に引継ぎができる要素は、次のとおりです。

ダウンロード：
DNSviewer-4.04.01-20210909.tgz

Pythonと数値計算ライブラリと科学技術計算ライブラリとグラフ描画ライブラリとZMQライブラリが更新されました。

PSGUI-Winで使用しているPythonと数値計算ライブラリと科学技術計算ライブラリとグラフ描画ライブラリとZMQライブラリが更新されました。

• Python：3.9.6 → 3.9.7
• numpy：1.21.0 → 1.21.2
• scipy：1.7.0 → 1.7.1
• matplotlib：3.4.2 → 3.4.3
• pyzmq：21.0.2 → 22.2.1

利用方法はこれまでどおりです。

設定：

本リリースの変更に際し、設定方法は変更されていません。
従来の設定はそのまま継続して利用することが可能です。

設定については、 wiki - 設定 を参照してください。

バージョンアップ：

ver5.00.00以降のinstallerを利用されている場合は、installerを実行するだけでバージョンアップが可能です。
詳細は wikiの「3.3. PSGUI-Winのバージョンアップ」 を確認ください。

ver5.00.00未満のinstallerを利用されている場合は、ver5.00.00以降のinstallerを実行する前に、インストールされているPSGUI-Winを手動でアンインストールする必要があります。
アンインストールすることなく従来PSGUI-Winをインストールしている同じPATHにver5.00.00以降のPSGUI-Winをインストールしようとした場合、エラーが表示されます。

ダウンロード：

PSGUI-Win-5.13.00-amd64-20210908.msi
PSGUI-Win-5.13.00-amd64-20210908.zip

Pythonと数値計算ライブラリと科学技術計算ライブラリとグラフ描画ライブラリとZMQライブラリが更新されました。

PSGUI-Winで使用しているPythonと数値計算ライブラリと科学技術計算ライブラリとグラフ描画ライブラリとZMQライブラリが更新されました。

• Python：3.9.5 → 3.9.6
• numpy：1.20.3 → 1.21.0
• scipy：1.6.3 → 1.7.0
• matplotlib：3.3.4 → 3.4.2
• pyzmq：20.0.0 → 21.0.2

利用方法はこれまでどおりです。

設定：

本リリースの変更に際し、設定方法は変更されていません。
従来の設定はそのまま継続して利用することが可能です。

設定については、 wiki - 設定 を参照してください。

バージョンアップ：

ver5.00.00以降のinstallerを利用されている場合は、installerを実行するだけでバージョンアップが可能です。
詳細は wikiの「3.3. PSGUI-Winのバージョンアップ」 を確認ください。

ver5.00.00未満のinstallerを利用されている場合は、ver5.00.00以降のinstallerを実行する前に、インストールされているPSGUI-Winを手動でアンインストールする必要があります。
アンインストールすることなく従来PSGUI-Winをインストールしている同じPATHにver5.00.00以降のPSGUI-Winをインストールしようとした場合、エラーが表示されます。

ダウンロード：

PSGUI-Win-5.12.00-amd64-20210708.msi
PSGUI-Win-5.12.00-amd64-20210708.zip

Pythonと数値計算ライブラリと科学技術計算ライブラリが更新されました。

PSGUI-Winで使用しているPythonと数値計算ライブラリと科学技術計算ライブラリが更新されました。

• Python：3.9.4 → 3.9.5
• numpy：1.20.2 → 1.20.3
• scipy：1.6.2 → 1.6.3

利用方法はこれまでどおりです。

設定：

本リリースの変更に際し、設定方法は変更されていません。
従来の設定はそのまま継続して利用することが可能です。

設定については、 wiki - 設定 を参照してください。

バージョンアップ：

ver5.00.00以降のinstallerを利用されている場合は、installerを実行するだけでバージョンアップが可能です。
詳細は wikiの「3.3. PSGUI-Winのバージョンアップ」 を確認ください。

ver5.00.00未満のinstallerを利用されている場合は、ver5.00.00以降のinstallerを実行する前に、インストールされているPSGUI-Winを手動でアンインストールする必要があります。
アンインストールすることなく従来PSGUI-Winをインストールしている同じPATHにver5.00.00以降のPSGUI-Winをインストールしようとした場合、エラーが表示されます。

ダウンロード：

PSGUI-Win-5.11.00-amd64-20210608.msi
PSGUI-Win-5.11.00-amd64-20210608.zip

nanosecondフォーマットのPCAPとしてパケットデータを保存する機能が追加されました。

nanosecondフォーマットのPCAPとしてパケットデータを保存する場合には、コマンドタイプとして”PN”を指定します。
動作イメージは次の通りです。

# psclic -a 172.16.220.113 -t 20210514080001 -d 2 -s 1 -c F
2021/05/14 08:00:01,608,131010
2021/05/14 08:00:02,705,250133
# 
# psclic -a 172.16.220.113 -t 20210514080001 -d 2 -s 1 -c P -p micro.pcap
[ -a 172.16.220.113 -c P -t 20210514080001 -d 2 -s 1 -p /root/pcap/micro.pcap ]
#1 : writing 2021/05/14 08:00:01 (1 sec) - 140,738 bytes
#2 : writing 2021/05/14 08:00:02 (1 sec) - 261,413 bytes
    /root/pcap/micro.pcap : 402,175 bytes
# 
# psclic -a 172.16.220.113 -t 20210514080001 -d 2 -s 1 -c PN -p nano.pcap
[ -a 172.16.220.113 -c PN -t 20210514080001 -d 2 -s 1 -p /root/pcap/nano.pcap ]
#1 : writing 2021/05/14 08:00:01 (1 sec) - 140,738 bytes
#2 : writing 2021/05/14 08:00:02 (1 sec) - 261,413 bytes
    /root/pcap/nano.pcap : 402,175 bytes
# 
# capinfos /root/pcap/micro.pcap
File name:           /root/pcap/micro.pcap
File type:           Wireshark/tcpdump/... - libpcap
File encapsulation:  Ethernet
Packet size limit:   file hdr: 65536 bytes
Number of packets:   1313
File size:           402175 bytes
Data size:           381143 bytes
Capture duration:    2 seconds
Start time:          Fri May 14 08:00:01 2021
End time:            Fri May 14 08:00:02 2021
Data byte rate:      250127.18 bytes/sec
Data bit rate:       2001017.46 bits/sec
Average packet size: 290.28 bytes
Average packet rate: 861.66 packets/sec
SHA1:                d6af541215ad964f862d464498380e06e3119d7e
RIPEMD160:           1eb2d7f444a61f389a99596a9711b45e25cc3302
MD5:                 28d064eb44fd6e7c861ac11ea65d7ed2
Strict time order:   True
# 
# capinfos /root/pcap/nano.pcap
File name:           /root/pcap/nano.pcap
File type:           Wireshark - nanosecond libpcap
File encapsulation:  Ethernet
Packet size limit:   file hdr: 65536 bytes
Number of packets:   1313
File size:           402175 bytes
Data size:           381143 bytes
Capture duration:    2 seconds
Start time:          Fri May 14 08:00:01 2021
End time:            Fri May 14 08:00:02 2021
Data byte rate:      250127.18 bytes/sec
Data bit rate:       2001017.46 bits/sec
Average packet size: 290.28 bytes
Average packet rate: 861.66 packets/sec
SHA1:                f65b4c9571435a85b3f7ef3882e5e04afb635eb6
RIPEMD160:           fa5de236aef1d9e59d03cc3312f2993d7b6755e9
MD5:                 53646c2086c6b6a4b7f8c952cde588e1
Strict time order:   True
# 

PSCLI-Cの通常の使用方法はこれまでと変わりません。

利用環境：

開発は、CentOS 6 x86_64で行っています。
CentOS 8 x86_64、CentOS 7 x86_64、CentOS 6 x86_64、ubuntu 16.04 x86_64、などの環境で利用することができます。

ドキュメント：

インストール方法については、 wiki - インストール を参照ください。
設定については、 wiki - 設定 を参照ください。
psclic_both_directionsの使い方については、 wiki - psclic_both_directions操作方法 を参照ください。
spsclicの使い方については、 wiki - spsclic操作方法 を参照ください。

設定：

本リリースの変更に際し、設定方法は変更されていません。
従来の設定はそのまま継続して利用することが可能です。

pscli全体の設定については、 wiki - 設定 を参照ください。
spsclicの設定については、wiki - spsclicの設定 を参照ください。
バージョンアップして使用される場合、 wiki - PSCLI-Cのバージョンアップ を参照ください。

upgrade時の設定引継ぎに関する情報は、次のとおりです。

ダウンロード：
pscli-c-2.08.00-20210514.tgz

制限事項：

現在、ubuntu 20.04 x86_64の環境では配布物の中のbinaryを利用いただくことはできません。
利用環境でコンパイルして利用、もしくは、PSCLI-Rubyの利用をご検討ください。

WebUIにパスワード変更機能が追加されました。

WebUIにパスワード変更機能が追加されました。
WebUIでパスワード変更を実施する場合、WebUIにログインした状態でconfig画面のGlobal ConfigのなかのChange Current User Passwordから変更できます。
新しくユーザを追加する、ログインしていない状態でユーザのパスワードを変更する、等の場合には、従来同様CLIの設定変更ツールを使用してください。

この機能の追加以外の従来のPASTEの使用方法はこれまでと変わりません。

設定：

本リリースの変更に際し、設定書式は変更されていません。

PASTEの設定については、 wiki - 機器設定 を参照ください。
バージョンアップして使用される場合、 wiki - バージョンアップについて を参照ください。

PSCLI-Rubyの設定については、 wiki - PSCLI設定ファイル を参照ください。

upgrade時に引継ぎができる要素は、次のとおりです。

ダウンロード：
syslog_integration-5.04.00-20210512.tgz

Pythonと数値計算ライブラリと科学技術計算ライブラリが更新されました。

PSGUI-Winで使用しているPythonと数値計算ライブラリと科学技術計算ライブラリが更新されました。

• Python：3.9.2 → 3.9.4
• numpy：1.20.1 → 1.20.2
• scipy：1.6.1 → 1.6.2

利用方法はこれまでどおりです。

設定：

本リリースの変更に際し、設定方法は変更されていません。
従来の設定はそのまま継続して利用することが可能です。

設定については、 wiki - 設定 を参照してください。

バージョンアップ：

ver5.00.00以降のinstallerを利用されている場合は、installerを実行するだけでバージョンアップが可能です。
詳細は wikiの「3.3. PSGUI-Winのバージョンアップ」 を確認ください。

ver5.00.00未満のinstallerを利用されている場合は、ver5.00.00以降のinstallerを実行する前に、インストールされているPSGUI-Winを手動でアンインストールする必要があります。
アンインストールすることなく従来PSGUI-Winをインストールしている同じPATHにver5.00.00以降のPSGUI-Winをインストールしようとした場合、エラーが表示されます。

ダウンロード：

PSGUI-Win-5.10.00-amd64-20210408.msi
PSGUI-Win-5.10.00-amd64-20210408.zip