SYNESISご紹介資料

東陽テクニカ大阪支店 営業課
児玉 佑介

Copyright © 2017 TOYO Corporation. All Rights Reserved.

SYNESIS 4.0 新機能

Copyright © 2017 TOYO Corporation. All Rights Reserved.

2

キャプチャ・リプレイ・解析の新機能
MFA (マルチフロー)

通信に含まれるフローをラダー形式で表示して、視覚的なトラブルシューティングの手段を提供します

トンネルフィルタ・解析

IPフローおよびフローのキャプチャフィルタでは、GTP Innerヘッダによるフィルタが可能になります
一部の解析では、Innerヘッダを解釈できます

PacketReplayer

PacketReplayer3.5 (スタンドアロン版) の大部分の機能を移植し、検証環境での再現実験に必要な機能が備わります

SSL通信

SYNESISとクライアント間の通信が暗号化され、平文での通信がなくなります

RADIUS外部認証

外部RADIUSサーバに登録したユーザアカウントで、SYNESISのサインインが可能になります

Copyright © 2017 TOYO Corporation. All Rights Reserved.

3

MFA

Copyright © 2017 TOYO Corporation. All Rights Reserved.

4

MFAの概要
MFA = Multi Flow Analysis の略
通信に含まれるフローをラダー形式で表示して、視覚的なトラブルシューティングの手段を提供します
マルチセグメント (拠点ごと) ・ マルチティア (アプリケーションごと)の違いを意識せずに、MFA という1機能で障害解析が可能になりました

Copyright © 2017 TOYO Corporation. All Rights Reserved.

5MFAの基本的な流れ② セグメント・時刻同期を設定してデータソースをマージします① データソースを準備します
……
……
……

……
……
……
……
……
……

③マージファイルをTCP/UDP解析して、フローを絞り込みます

BBB.pcap

Merged.pcap④絞り込んだフローを結合して、MFAラダー表示を作成し、問題箇所を特定します!!

!!

Copyright © 2017 TOYO Corporation. All Rights Reserved.

AAA.pcap……
……
……

BBB.pcap……
……
……

AAA.pcap

6データソースの選択

新規プロファイル画面で[追加] をクリック

Copyright © 2017 TOYO Corporation. All Rights Reserved.

下記のソースが複数選択可能
・SYNESISで保存したトレースファイル
・SYNESISにアップロードしたトレースファイル
・SYNESISのキャプチャレコード

7

データソースの選択
Wiresharkでキャプチャし pcapng形式で保存したファイルは正しくマージできません→pcap(nanosec) 形式で保存してください
SYNESISで、キャプチャレコードを pcapng形式にて保存したトレースファイルは、マージ可能です

Copyright © 2017 TOYO Corporation. All Rights Reserved.

8

セグメントの設定
解析対象のチャネルを選択し、セグメント名を指定します

SYNESISで保存したpcapngファイルにはチャネル情報が付加されます

Copyright © 2017 TOYO Corporation. All Rights Reserved.

9セグメント間の時刻補正[自動時刻同期] 機能で、共通するフローを元に自動補正されます

手動による補正値の設定もできますセグメントの設定・時刻補正の完了後、[マージの実行]をクリックします

Copyright © 2017 TOYO Corporation. All Rights Reserved.

10マージ後の画面 (フロービュー)
IP, ポートによる絞り込みが可能

選択したアプリケーション/サーバノードに含まれるフローを右側にリスト表示

選択したフローに含まれるフレームをラダー表示
フローを複数選択して、MFAビュー(マルチセグメント結合ラダー) の作成

Copyright © 2017 TOYO Corporation. All Rights Reserved.

11

MFAビュー (マルチセグメント結合ラダー)
セグメント毎の統計値を表示

再送

再送

フレーム間のデルタ時間・しきい値によるインジケータを表示

Copyright © 2017 TOYO Corporation. All Rights Reserved.

マルチセグメントラダーを表示
12

MFAビュー (マルチティアの場合)

DNSプロトコル

HTTPプロトコル

Copyright © 2017 TOYO Corporation. All Rights Reserved.

13デコードとエキスパート情報

フロービュー・MFAビューのラダーをクリックすると含まれるフレームがデコード表示されます
エキスパート情報 (Error, Warning, Note)を表示する機能が追加されました
Copyright © 2017 TOYO Corporation. All Rights Reserved.

14

トンネルフィルタ・解析

Copyright © 2017 TOYO Corporation. All Rights Reserved.

15

GTPトンネルフィルタ
キャプチャフィルタで、カプセル化されたパケットをフィルタリングできる機能です
カプセル化されたパケットのInnerヘッダ (IP, TCP, UDP) に、フローフィルタ、IPフローフィルタを適用できます
GTPv1-U-GPDUのみをサポートします[MAC]-[IP]-[UDP]-[GTPv1]-[InnerIP]-[any][MAC]-[VLANs]-[IP]-[UDP]-[GTPv1]-[InnerIP]-[any][MAC]-[MPLS]-[IP]-[UDP]-[GTPv1]-[InnerIP]-[any][MAC]-[VLANs]-[MPLS]-[IP]-[UDP]-[GTPv1]-[InnerIP]-[any]Copyright © 2017 TOYO Corporation. All Rights Reserved.

16フィルタの作成
IPフロー または フロー のキャプチャフィルタ作成/編集時に、トンネルオプションを設定します (次ページのダイアログが開きます)

Copyright © 2017 TOYO Corporation. All Rights Reserved.

17

トンネルオプションの設定
Outer / Inner / All から選択します
フィルタの対象となるヘッダが色付きで表示されます
All Header は、Outer, Inner の両方が対象です
Outer

Copyright © 2017 TOYO Corporation. All Rights Reserved.

Inner

18

トンネルパケット解析
APM, NPM, L2, L3解析において、Outer側・Inner側どちらのIPアドレス・ポート番号で解析するかを選択できます
下記のプロトコルに対応しています
ProtocolVersion

IPinIP
L2TP

v2PPPoE

v1

GREv0, v1

MPLS
VLAN
PBB/PBT(MACinMAC)
GTP-U-GPDU

v1

EoE

v2, v3

EtherIP
VXLAN

Copyright © 2017 TOYO Corporation. All Rights Reserved.

19

各機能の対応状況
OuterInner

APM

○

○

NPM

○

○

L2解析 (ダッシュボード)○○L3解析 (ダッシュボード)○○ARPアラート

○

○

MFA

未対応

保存フィルタ

未対応 (常にOuterヘッダ = V3.5と同じ)

MFAはトンネルフィルタ・解析には未対応です
保存フィルタはトンネルフィルタ・解析に未対応です

Copyright © 2017 TOYO Corporation. All Rights Reserved.

20

PacketReplayer

Copyright © 2017 TOYO Corporation. All Rights Reserved.

21

パケット置換の機能
パケット内容を置換した際 IP,TCP,UDP チェックサムを再計算するかどうか、選択可能になりましたMACアドレス・フローの置換で、Anyから特定値への置換が可能になりました

空白はAnyと解釈されます

Copyright © 2017 TOYO Corporation. All Rights Reserved.

22

チャネル毎に異なるリプレイ設定
チャネル毎に異なるファイルを設定できます
例えばチャネルAは AAA.pcap, チャネルBは BBB.pcap など

チャネルごとに回数・FCS・パケット置換の設定も変えられます
キャプチャレコードのリプレイは単一の設定です

プロファイルの [+追加] ボタンで、別チャネルのリプレイ設定を追加できます
Copyright © 2017 TOYO Corporation. All Rights Reserved.

23

API による操作
RESTful API から、リプレイの開始・停止ができます
プロファイルの作成・編集には対応しておりません。
あらかじめGUIでリプレイプロファイルを作成する必要があります

Copyright © 2017 TOYO Corporation. All Rights Reserved.

24セキュアな通信・認証

Copyright © 2017 TOYO Corporation. All Rights Reserved.

25

SSL通信SYNESISとの通信が http から https に変わりました。
通信が暗号化されますので、パスワードが平文で送信されることはありません。
SYNESISにアクセスするURLが変わります
従来
http://10.10.10.10:8080 … SYNESIS
http://10.10.10.10:3000 … 管理画面

V4.0からhttps://10.10.10.10 … SYNESIS
https://10.10.10.10/mgmt/ … 管理画面

末尾の / が必要です
管理画面のログインに、SYNESISのユーザ名・パスワードが必要です

Copyright © 2017 TOYO Corporation. All Rights Reserved.

26

SSL通信とREST
RESTの通信も https:// に変わります

Copyright © 2017 TOYO Corporation. All Rights Reserved.

27

RADIUS: 概要
SYNESISのサインインに用いるユーザ名とパスワードを、外部の認証サーバで管理する機能です。

Copyright © 2017 TOYO Corporation. All Rights Reserved.

28

RADIUS 認証サーバの設定
構成 → 外部認証で設定します
RFC2865に準拠したRADIUSサーバのみ有効です

Copyright © 2017 TOYO Corporation. All Rights Reserved.

29

RADIUS ユーザアカウントの設定
構成 → ユーザ で、RADIUSサーバに登録されたユーザ名・パスワードと同じものを登録します

Active Directory による RADIUS認証は、本バージョンでは使用できません

Copyright © 2017 TOYO Corporation. All Rights Reserved.

30

RADIUS サインイン
サインイン画面で、RADIUSサーバに登録されたユーザ名・パスワードを入力します。
緊急時は、「ローカル認証モード」にチェックを入れると、
SYNESISのユーザ名・パスワードでログインできます

Copyright © 2017 TOYO Corporation. All Rights Reserved.

31

RADIUSとREST
あらかじめGUIでRADIUSの設定を有効にしておくと、RESTの認証にRADIUSを用いることができます
RADIUSの設定が有効の場合でも、RESTではSYNESISのローカルユーザ認証が通ります

Copyright © 2017 TOYO Corporation. All Rights Reserved.

32