Interception des connexions

Version imprimable

29/09/2008, 14h56
gcvoiron

Interception des connexions

Bonjour,

Je souhaite "intercepter" des connexions réseaux entre un PBX (autocommutateur téléphonique privé) et un annuaire LDAP.
A chaque appel, le PBX va chercher dans l'annuaire le nom, le log LDAP me donne :

Citation:

conn=17261 op=2 SRCH base="dc=nodomain" scope=2 deref=1 filter="(&(|(telephoneNumber=006AZERTYUI)(telephoneNumber=+336AZERTYUI)(telephoneNumber=+33*6*A*Z*E*R*T*Y*U*)(mobile=006AZERTYUI)(mobile=+336AZERTYUI)(mobile=+33*6*A*Z*E*R*T*Y*U*I)(?=undefined)(?=undefined)(?=undefined)(?=undefined)(?=undefined)(?=undefined)(?=undefined)(?=undefined)(?=undefined)(?=undefined)(?=undefined)(?=undefined)(mail=006AZERTYUI)(mail=+336AZERTYUI)(mail=+33*6*A*Z*E*R*T*Y*U*I)))"

Est-ce possible, lors d'une telle recherche d'afficher sur l'écran (du serveur) "Appel de +336AZERTYUI" ?

Merci d'avance, Guillaume.
02/10/2008, 17h16
_solo

La methode "simple" c'est de faire un faire un ngrep sur ce qui se passe sur le reseaux du moyen en attendant d'avoir une solution plus elegante.
Donc va falloir scripter un mini daemon :)
03/10/2008, 12h23
gcvoiron

Merci _solo, je me lance là dedans !
03/10/2008, 13h07
thierry.chich

Personnellement, je ferais plutot un

Code:

tail -f ladp.log | filtre_qui_donne_juste_le_numero

C'est quand meme nettement moins intrusif.
13/10/2008, 20h58
gcvoiron

Bonsoir,

J'ai utilisé le tail pour avoir en temps réel la dernière ligne du fichier de log, mais je n'arrive pas à filtrer par chaine de caractère, sortir ce qu'il y a entre "(telephoneNumber=" et ")"...
Il faut utiliser un sed, gawk ?

Merci d'avance, Guillaume.
14/10/2008, 08h59
thierry.chich

Ben grep, ca devrait fonctionner.

J'avance doucement mais surement dans mon script que voici :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
#!/bin/bash
 
# Initialisation des variables
ldapLog="/var/log/sldap.log"
line=
lineLast=`tail -n 1 $ldapLog | grep -E "telephoneNumber"`
 
# Debut du script
while true;
do
	while true;
	do
		# On recupère la dernière ligne du fichier de log contenant le numéro de téléphone
		line=`tail -n 1 $ldapLog | grep -E "telephoneNumber"`
		# Si la ligne n'a pas été traitée, on le fait
		if [ "$line"!="$lineLast" ]
		then
			break;
		fi
	done
	# Récupération du numéro de téléphone
	phone=`echo $line | awk 'BEGIN{FS="telephoneNumber="} {print $2}' | awk 'BEGIN{FS=")"} {print $1}'`
	if [ "$phone" != "" ]
	then
		printf "\nAppel de $phone"
	fi
	lineLast=$line;
done

Je reste bloqué car le script passe toujours par le "break"....
Pouvez-vous me critiquer ce code afin que je l'améliore ?

Guillaume.

Bonjour.
Code:

1 2 # On recupère la dernière ligne du fichier de log contenant le numéro de téléphone line=`tail -n 1 $ldapLog | grep -E "telephoneNumber"`
Sans aller plus loin, il me semble que cette ligne ne fait pas ce que tu attends.
Code:

1 2 # On recupère la dernière ligne du fichier de log contenant le numéro de téléphone line=grep telephoneNumber $ldapLog | tail -n 1
Ensuite à la place des boucles while, j'utiliserais watch sur un script à écrire.