Como Ter Seu Proprio Looking Glass

Personalize o aspeto
Como Ter Seu Proprio Looking Glass
Introdução
Assim como explicado em detalhes no artigo Looking Glass, ter um

LG é fundamental para sua rede, principalmente se o ISP em questão
for transito. Mesmo se tratando de casos onde não é transito, ter um
LG facilita muito o troubleshooting para o seu time técnico.
Na tentativa de incentivar todos os ISP's a terem seu próprio Looking

Glass, vou explicar passo-a-passo como con gurar um utilizando um
LG OpenSource Web utilizando Debian 10, caso tenha preferencia por
outra distribuição, apenas adapte conforme sua necessidade.
Tutorial
Após instalar seu Debian 10, atualize seus repositórios com o

comando abaixo:
apt update -y
Instale as dependências:
apt install git apache2 libapache2-mod-php php php-

common -y
Faça o clone do LG no GitHub:
git clone https://github.com/respawner/looking-glass.git

/var/www/html/lg
Reinicie o serviço do Apache2:
systemctl restart apache2.service
Mova os arquivos da pasta /var/www/html/lg para /var/www/html/ ,

de forma que consiga acessar sem especi car um folder:
mv /var/www/html/lg/* /var/www/html/
Por padrão você só conseguirá acessar o LG a partir do momento que

copiar o arquivo con g.php.example para con g.php, e é exatamente
o que faremos agora.
(Pre ra copiar a mover/renomear, para que possa ter backup da

con guração padrão)
cd /var/www/html
cp config.php.example config.php
Caso tenha deixado seu linux em DHCP, veri que qual o IP recebido
utilizando seguinte comando:
ip addr
Supondo que o IP seja 192.0.2.2, acesse com a seguinte URL:
O próximo passo é editar o arquivo de con guração que copiamos,

para isso, utilize o editor de texto de sua preferencia.
nano /var/www/html/config.php
No arquivo de con guração possuímos alguns campos básicos

como:
Nome;
E-mail;
Titulo;
Logo;
Disclaimer.
Esses campos deverão ser preenchidos mediante suas informações,

segue um exemplo:
$config['contact']['name'] = 'NOC HexaNetworks';
$config['contact']['mail'] =
'andredias@hexanetworks.com.br';
// Frontpage configuration
// Title of the page
$config['frontpage']['title'] = 'Looking Glass - Hexa

Networks';
// Logo to display (remove it to not display any logo)
$config['frontpage']['image'] = 'logo.png';
// Disclaimer to inform people using the looking glass
// Set it to null to not display a disclaimer
$config['frontpage']['disclaimer'] = '';
Esse arquivo vem pré-con gurado para conversar com varios

roteadores. Aqui explicarei um cenário simples, onde o FRRouting
estará instalado no mesmo S.O. que o LG. Caso precise que funcione
em um ambiente diferente, você terá que adaptar para o cenário de
sua rede, utilizando a mesma lógica aqui explicada.
Da linha 38 em diante, teremos as con guraçoes relacionadas aos

roteadores, vamos editar apenas as linhas relacionadas ao "router1".
Con gure mediante o exemplo:
// Authentication based on SSH or Telnet with password
// The hostname or the IP address
$config['routers']['router1']['host'] = '127.0.0.1';
// The user to use to connect to the router
$config['routers']['router1']['user'] = 'lookingglass';
// The password of the given user
$config['routers']['router1']['pass'] = 'SENHA-DO-
USUARIO-LOOKINGGLASS';
// The authentication mechanism to use (can be ssh-

password or telnet)
$config['routers']['router1']['auth'] = 'ssh-password';
// The router type (can be cisco, ios, juniper or junos)
$config['routers']['router1']['type'] = 'quagga';
// The router source interface to be used
//$config['routers']['router1']['source-interface-id'] =
'lo0';
// The router description to be displayed in the router

list
$config['routers']['router1']['desc'] = 'Roteador de
Borda';
Acima determinamos que:
O LG fará consulta local;

Utilizará o usuário "lookingglass" para tal;
Com a senha "SENHA-DO-USUARIO-LOOKINGGLASS";
Utilizará SSH;
O arquivo de con guração não suporta FRRouting como
parâmetro, sendo assim, iremos setar como Quagga. Como ambos
possuem sintaxes semelhantes (Cisco-Like), será totalmente
compatível;
Comentamos a interface de origem;
A descrição do roteador é "Roteador de Borda".
Caso queira remover o restante dos roteadores que aparecem, basta

apagar ou comentar (//) as linhas referente aos outros roteadores.
O proximo passo é instalar o FRRouting:
apt-get install frr
Adicione o usuario "lookingglass" no seu linux, e o adicione ao grupo

"frr":
adduser lookingglass
Informe a senha
Repita a senha
usermod -aG frrvty lookingglass
Acesse a pasta o arquivo daemons do FRR:
nano /etc/frr/daemons
Altere a linha bgpd=no para bgpd=yes e reinicie o FRR:
service frr restart
Utilize o comando vtysh para acessar a VTY do frr.
O próximo passo é basicamente fechar uma sessão iBGP entre seu

roteador de borda, e o FRR. Caso não esteja habituado com
con guração Cisco-Like, segue um exemplo:
router bgp 65000
neighbor 192.0.2.1 remote-as 65000
neighbor 2001:db8::2 remote-as 65000
address-family ipv4 unicast
neighbor 192.0.2.1 route-map IMPORT in
neighbor 192.0.2.1 route-map EXPORT out
exit-address-family
address-family ipv6 unicast
neighbor 2001:db8::2 route-map IMPORT in
neighbor 2001:db8::2 route-map EXPORT out
exit-address-family
route-map IMPORT permit 10
route-map EXPORT deny 1
Após isso, já terá seu Looking Glass em funcionamento, sem ter que
se preocupar com integração de vendor, e com total suporte a IPv6.

Como Ter Seu Proprio Looking Glass - Modo de Leitor

Enviado por

Direitos autorais:

Formatos disponíveis

Como Ter Seu Proprio Looking Glass - Modo de Leitor

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Como Ter Seu Proprio Looking Glass - Modo de Leitor

Enviado por

Direitos autorais:

Formatos disponíveis

Personalize o aspeto

Assim como explicado em detalhes no artigo Looking Glass, ter um

Na tentativa de incentivar todos os ISP's a terem seu próprio Looking

Após instalar seu Debian 10, atualize seus repositórios com o

apt install git apache2 libapache2-mod-php php php-

Faça o clone do LG no GitHub:

git clone https://github.com/respawner/looking-glass.git

Reinicie o serviço do Apache2:

systemctl restart apache2.service

Mova os arquivos da pasta /var/www/html/lg para /var/www/html/ ,

Por padrão você só conseguirá acessar o LG a partir do momento que

(Pre ra copiar a mover/renomear, para que possa ter backup da

Supondo que o IP seja 192.0.2.2, acesse com a seguinte URL:

O próximo passo é editar o arquivo de con guração que copiamos,

No arquivo de con guração possuímos alguns campos básicos

Esses campos deverão ser preenchidos mediante suas informações,

$config['contact']['name'] = 'NOC HexaNetworks';

// Title of the page

$config['frontpage']['title'] = 'Looking Glass - Hexa

// Logo to display (remove it to not display any logo)

// Disclaimer to inform people using the looking glass

// Set it to null to not display a disclaimer

Esse arquivo vem pré-con gurado para conversar com varios

Da linha 38 em diante, teremos as con guraçoes relacionadas aos

Con gure mediante o exemplo:

// Authentication based on SSH or Telnet with password

// The hostname or the IP address

// The user to use to connect to the router

// The password of the given user

// The authentication mechanism to use (can be ssh-

// The router type (can be cisco, ios, juniper or junos)

// The router source interface to be used

// The router description to be displayed in the router

Acima determinamos que:

O LG fará consulta local;

Caso queira remover o restante dos roteadores que aparecem, basta

O proximo passo é instalar o FRRouting:

apt-get install frr

Adicione o usuario "lookingglass" no seu linux, e o adicione ao grupo

usermod -aG frrvty lookingglass

Acesse a pasta o arquivo daemons do FRR:

Altere a linha bgpd=no para bgpd=yes e reinicie o FRR:

service frr restart

Utilize o comando vtysh para acessar a VTY do frr.

O próximo passo é basicamente fechar uma sessão iBGP entre seu

router bgp 65000

neighbor 192.0.2.1 remote-as 65000

neighbor 2001:db8::2 remote-as 65000

address-family ipv4 unicast

neighbor 192.0.2.1 route-map IMPORT in

neighbor 192.0.2.1 route-map EXPORT out

address-family ipv6 unicast

neighbor 2001:db8::2 route-map IMPORT in

neighbor 2001:db8::2 route-map EXPORT out

route-map IMPORT permit 10

route-map EXPORT deny 1

Você também pode gostar