test

破碎可视化环境搭建及部署文档

文件名	版本	日期	修订人	修改日志
破碎可视化部署文档	V1.0	2016/01/05	焦永文	创建并编辑文档

软交换机上环境搭建及程序部署

搭建前准备

debian8 系统盘、 JDK8 压缩包、jnetpcap的压缩包、破碎可视化程序（ciphergateway文件夹）

搭建环境并部署

1. 安装debian8系统。
2. 系统安装好后，切换到root权限下。
3. 安装jdk8.
   进入压缩包所在目录
   # tar -xvf  jdk-8u73-linux-x64.tar.gz -C /usr/local/
4. 配置环境变量。
   # vim /etc/profile
   文件末尾添加下面几行，注意jdk_1.8.83这是我的jdk版本，可进入/usr/local目录下查看具体版本 
   export JAVA_HOME=/usr/local/jdk_1.8.83/
   export CLASSPATH=.:${JAVA_HOME}/lib/dt.jar:${JAVA_HOME}/lib/tools.jar
   export PATH=${JAVA_HOME}/bin:$PATH
5. 卸载OpenJDK，将安装的Java设置为默认的Java
   # update-alternatives --install /usr/bin/java java $JAVA_HOME/bin 300
   # update-alternatives --install /usr/bin/javac javac $JAVA_HOME/bin 300
   选择配置priority为300的
   # update-alternatives --config java
   # 卸载openjdk
   # apt-get remove openjdk*
6. 安装 bridge-utils
   # apt-get install bridge-utils
7. 安装jNetPcap.
   将压缩包里的 libjnetpcap.so 拷贝至 /usr/lib 目录下
   查看所需要的引用库是否齐全
   # cd /usr/lib
   # ldd libjnetpcap.so  
   若提示缺失 libpcap.so.0.8，则拷贝提供的 libpcap.so.1.6.2 库到 /usr/lib下，并在 /usr/lib 目录下执行以下命令。
   # ln -s libpcap.so.1.6.2 libpcap.so.0.8
8. 部署可视化项目。
   拷贝可视化程序（ciphergateway文件夹）到 /opt目录下，然后进入到 /opt目录下，更改文件权限
   # chmod -R 777 ciphergateway/

手动启动与开机自启

1. 手动启动
# cd /opt/ciphergateway/run
# ./switch.sh
# java -jar analysis-packets-RELEASE-1.0.2.jar

2. 开机自启
# vim /etc/rc.local
在 exit 0之前加入下面几行命令，注意export的环境变量要与本机的一样，可在 /etc/profile 里面查看具体环境变量是什么。

    cd /opt/ciphergateway/run/
    ./switch.sh
    export JAVA_HOME=/usr/local/jdk1.8.0_73
    export PATH=${JAVA_HOME}/bin:$PATH
    export CLASSPATH=.:${JAVA_HOME}/lib/dt.jar:${JAVA_HOME}/lib/tools.jar
    java -jar analysis-packets-RELEASE-1.0.2.jar > /opt/ciphergateway/logs/run.log 2>&1 &

保存并重启。

验证程序是否运行成功

浏览器访问 localhost:12345，用户名密码均为 admin ，若能看到首页，则部署成功。

注意事项

/opt/ciphergateway/run/switch.sh 为搭建软路由脚本，需要将
brctl addif sw pri1
brctl addif sw pri2
两句中的pri1 pri2改为本机需要搭建路由的两个网口

/opt/ciphergateway/conf/listen_dev.json 为配置文件
监听密文碎片时（也就是多链路设备之间的软交换机上）， srcIP 和 dstIP 配置为此链路两端的IP即可。
监听明文时（客户端和多链路设备之间的软交换机上）， srcIP 应配置为与其直连的客户端IP， dstIP 为另一端的客户端IP。

多链路设备上破碎可视化项目搭建

参考多链路部署文档，验证是否部署成功请参考软交换机上的验证方式。

注意事项

配置文件是 /opt/ciphergateway/conf/device.json
更改 srcIP dstIP 为所连客户端的ip即可。