破碎可视化环境搭建及部署文档
| 文件名 | 版本 | 日期 | 修订人 | 修改日志 |
|---|---|---|---|---|
| 破碎可视化部署文档 | V1.0 | 2016/01/05 | 焦永文 | 创建并编辑文档 |
软交换机上环境搭建及程序部署
搭建前准备
debian8 系统盘、 JDK8 压缩包、jnetpcap的压缩包、破碎可视化程序（ciphergateway文件夹）
搭建环境并部署
1. 安装debian8系统。
2. 系统安装好后，切换到root权限下。
3. 安装jdk8.
进入压缩包所在目录
# tar -xvf jdk-8u73-linux-x64.tar.gz -C /usr/local/
4. 配置环境变量。
# vim /etc/profile
文件末尾添加下面几行，注意jdk_1.8.83这是我的jdk版本，可进入/usr/local目录下查看具体版本
export JAVA_HOME=/usr/local/jdk_1.8.83/
export CLASSPATH=.:${JAVA_HOME}/lib/dt.jar:${JAVA_HOME}/lib/tools.jar
export PATH=${JAVA_HOME}/bin:$PATH
5. 卸载OpenJDK，将安装的Java设置为默认的Java
# update-alternatives --install /usr/bin/java java $JAVA_HOME/bin 300
# update-alternatives --install /usr/bin/javac javac $JAVA_HOME/bin 300
选择配置priority为300的
# update-alternatives --config java
# 卸载openjdk
# apt-get remove openjdk*
6. 安装 bridge-utils
# apt-get install bridge-utils
7. 安装jNetPcap.
将压缩包里的 libjnetpcap.so 拷贝至 /usr/lib 目录下
查看所需要的引用库是否齐全
# cd /usr/lib
# ldd libjnetpcap.so
若提示缺失 libpcap.so.0.8，则拷贝提供的 libpcap.so.1.6.2 库到 /usr/lib下，并在 /usr/lib 目录下执行以下命令。
# ln -s libpcap.so.1.6.2 libpcap.so.0.8
8. 部署可视化项目。
拷贝可视化程序（ciphergateway文件夹）到 /opt目录下，然后进入到 /opt目录下，更改文件权限
# chmod -R 777 ciphergateway/
手动启动与开机自启
1. 手动启动
# cd /opt/ciphergateway/run
# ./switch.sh
# java -jar analysis-packets-RELEASE-1.0.2.jar
2. 开机自启
# vim /etc/rc.local
在 exit 0之前加入下面几行命令，注意export的环境变量要与本机的一样，可在 /etc/profile 里面查看具体环境变量是什么。
cd /opt/ciphergateway/run/
./switch.sh
export JAVA_HOME=/usr/local/jdk1.8.0_73
export PATH=${JAVA_HOME}/bin:$PATH
export CLASSPATH=.:${JAVA_HOME}/lib/dt.jar:${JAVA_HOME}/lib/tools.jar
java -jar analysis-packets-RELEASE-1.0.2.jar > /opt/ciphergateway/logs/run.log 2>&1 &
保存并重启。
验证程序是否运行成功
浏览器访问 localhost:12345，用户名密码均为 admin ，若能看到首页，则部署成功。
注意事项
/opt/ciphergateway/run/switch.sh 为搭建软路由脚本，需要将
brctl addif sw pri1
brctl addif sw pri2
两句中的pri1 pri2改为本机需要搭建路由的两个网口
/opt/ciphergateway/conf/listen_dev.json 为配置文件
监听密文碎片时（也就是多链路设备之间的软交换机上）， srcIP 和 dstIP 配置为此链路两端的IP即可。
监听明文时（客户端和多链路设备之间的软交换机上）， srcIP 应配置为与其直连的客户端IP， dstIP 为另一端的客户端IP。
多链路设备上破碎可视化项目搭建
参考多链路部署文档，验证是否部署成功请参考软交换机上的验证方式。
注意事项
配置文件是 /opt/ciphergateway/conf/device.json
更改 srcIP dstIP 为所连客户端的ip即可。
