破碎可視化環(huán)境搭建及部署文檔

軟交換機(jī)上環(huán)境搭建及程序部署

搭建前準(zhǔn)備

debian8 系統(tǒng)盤、 JDK8 壓縮包、jnetpcap的壓縮包、破碎可視化程序（ciphergateway文件夾）

搭建環(huán)境并部署

1. 安裝debian8系統(tǒng)。
2. 系統(tǒng)安裝好后，切換到root權(quán)限下。
3. 安裝jdk8.
   進(jìn)入壓縮包所在目錄
   # tar -xvf  jdk-8u73-linux-x64.tar.gz -C /usr/local/
4. 配置環(huán)境變量。
   # vim /etc/profile
   文件末尾添加下面幾行，注意jdk_1.8.83這是我的jdk版本，可進(jìn)入/usr/local目錄下查看具體版本 
   export JAVA_HOME=/usr/local/jdk_1.8.83/
   export CLASSPATH=.:${JAVA_HOME}/lib/dt.jar:${JAVA_HOME}/lib/tools.jar
   export PATH=${JAVA_HOME}/bin:$PATH
5. 卸載OpenJDK，將安裝的Java設(shè)置為默認(rèn)的Java
   # update-alternatives --install /usr/bin/java java $JAVA_HOME/bin 300
   # update-alternatives --install /usr/bin/javac javac $JAVA_HOME/bin 300
   選擇配置priority為300的
   # update-alternatives --config java
   # 卸載openjdk
   # apt-get remove openjdk*
6. 安裝 bridge-utils
   # apt-get install bridge-utils
7. 安裝jNetPcap.
   將壓縮包里的 libjnetpcap.so 拷貝至 /usr/lib 目錄下
   查看所需要的引用庫是否齊全
   # cd /usr/lib
   # ldd libjnetpcap.so  
   若提示缺失 libpcap.so.0.8，則拷貝提供的 libpcap.so.1.6.2 庫到 /usr/lib下，并在 /usr/lib 目錄下執(zhí)行以下命令。
   # ln -s libpcap.so.1.6.2 libpcap.so.0.8
8. 部署可視化項(xiàng)目。
   拷貝可視化程序（ciphergateway文件夾）到 /opt目錄下，然后進(jìn)入到 /opt目錄下，更改文件權(quán)限
   # chmod -R 777 ciphergateway/

手動啟動與開機(jī)自啟

1. 手動啟動
# cd /opt/ciphergateway/run
# ./switch.sh
# java -jar analysis-packets-RELEASE-1.0.2.jar

2. 開機(jī)自啟
# vim /etc/rc.local
在 exit 0之前加入下面幾行命令，注意export的環(huán)境變量要與本機(jī)的一樣，可在 /etc/profile 里面查看具體環(huán)境變量是什么。

    cd /opt/ciphergateway/run/
    ./switch.sh
    export JAVA_HOME=/usr/local/jdk1.8.0_73
    export PATH=${JAVA_HOME}/bin:$PATH
    export CLASSPATH=.:${JAVA_HOME}/lib/dt.jar:${JAVA_HOME}/lib/tools.jar
    java -jar analysis-packets-RELEASE-1.0.2.jar > /opt/ciphergateway/logs/run.log 2>&1 &

保存并重啟。

驗(yàn)證程序是否運(yùn)行成功

瀏覽器訪問 localhost:12345，用戶名密碼均為 admin ，若能看到首頁，則部署成功。

注意事項(xiàng)

/opt/ciphergateway/run/switch.sh 為搭建軟路由腳本，需要將
brctl addif sw pri1
brctl addif sw pri2
兩句中的pri1 pri2改為本機(jī)需要搭建路由的兩個(gè)網(wǎng)口

/opt/ciphergateway/conf/listen_dev.json 為配置文件
監(jiān)聽密文碎片時(shí)（也就是多鏈路設(shè)備之間的軟交換機(jī)上）， srcIP 和 dstIP 配置為此鏈路兩端的IP即可。
監(jiān)聽明文時(shí)（客戶端和多鏈路設(shè)備之間的軟交換機(jī)上）， srcIP 應(yīng)配置為與其直連的客戶端IP， dstIP 為另一端的客戶端IP。

多鏈路設(shè)備上破碎可視化項(xiàng)目搭建

參考多鏈路部署文檔，驗(yàn)證是否部署成功請參考軟交換機(jī)上的驗(yàn)證方式。

注意事項(xiàng)

配置文件是 /opt/ciphergateway/conf/device.json
更改 srcIP dstIP 為所連客戶端的ip即可。