Liigu põhisisu juurde

Nõuded

See leht kirjeldab kõigi NetReconi komponentide miinimum- ja soovitatavaid nõudeid.

Sondi riistvara

Toetatud platvormid

SeadeToe taseMärkused
Orange Pi R2S (8 GB)EsmaneKahekordne Ethernet, kompaktne vormitegur
Raspberry Pi 4 (4/8 GB)EsmaneLaialdaselt saadaval, hea jõudlus
Raspberry Pi 5 (4/8 GB)EsmaneParim ARM-jõudlus
x86_64 Mini PC (Intel N100+)EsmaneParim üldine jõudlus, mitu NIC-i
Muud ARM64 SBC-dEdasijõudnudVõib vajada käsitsi konfigureerimist
Virtuaalmasinad (VMware/Proxmox/Hyper-V)ToetatudVajalik sillavõrk

Riistvara spetsifikatsioonid

NõueMinimaalneSoovitatav
ArhitektuurARM64 või x86_64ARM64 neljatuumaline või x86_64
CPU tuumad24+
RAM4 GB8 GB
Salvestus16 GB (eMMC/SD/SSD)32 GB SSD
Etherneti pordid12+ (silla/TAP-režiimi jaoks)
USBPole nõutavUSB-A jadakonsooli adapteri jaoks
Toide5V/3A (SBC)PoE või toitepistik

Salvestuse kaalutlused

  • 16 GB on piisav põhiliseks skannimiseks ja jälgimiseks
  • 32 GB+ on soovitatav, kui lubate PCAP salvestamise, IDS logimise või haavatavuste skannimise
  • PCAP-failid võivad kiirel võrgul kiiresti kasvada; kaaluge pikaajalise salvestamise jaoks välist salvestust
  • SQLite andmebaas kasutab WAL-režiimi optimaalse kirjutamise jõudluse jaoks

NetRecon Scanner rakendus (Android)

NõueÜksikasjad
Android versioon8.0 (API 26) või uuem
RAMMinimaalselt 2 GB
Salvestus100 MB rakenduse + andmete jaoks
VõrkWi-Fi ühendatud sihtvõrguga
Root-juurdepääsValikuline (võimaldab edasijõudnud skannimisrežiime)
ShizukuValikuline (võimaldab mõningaid funktsioone ilma rootita)

Admin Connect rakendus

NõueÜksikasjad
Android versioon8.0 (API 26) või uuem
RAMMinimaalselt 2 GB
Salvestus80 MB rakenduse + andmete jaoks
VõrkInternetiühendus (ühendub Cloudflare Tunneli kaudu)

Isehallatav server

NõueMinimaalneSoovitatav
OSUbuntu 22.04 LTS / Debian 12Ubuntu 24.04 LTS
CPU2 tuuma4+ tuuma
RAM4 GB8 GB
Salvestus40 GB100 GB SSD
Dockerv24.0+Viimane stabiilne
Docker Composev2.20+Viimane stabiilne

Windows Server on samuti toetatud Docker Desktopi või WSL2 abil.

Võrgunõuded

Sondi võrgujuurdepääs

SuundPortProtokollOtstarve
Sond -> LANARPKiht 2Hosti tuvastamine
Sond -> LANTCP (erinevad)Kiht 4Pordi skannimine
Sond -> LANUDP 5353mDNSTeenuse tuvastamine
Sond -> InternetTCP 443HTTPSCloudflare Tunnel, uuendused
LAN -> SondTCP 3000HTTPSVeebijuhtpaneel
LAN -> SondTCP 8080HTTPSeadistusviisard (ainult esmakäivitus)

Tulemüüri kaalutlused

  • Sond ei vaja ühtegi sissetulevat porti internetist, kui kasutate Cloudflare Tunnelit
  • Sond vajab väljaminevat HTTPS-i (443) tunneli ühenduvuse ja süsteemiuuenduste jaoks
  • Kohaliku võrgu skannimiseks peab sond olema sihtseadmetega samas kiht 2 segmendis (või kasutama SPAN/mirror porti)

Cloudflare Tunnel

Kaugjuurdepääs sondile on tagatud Cloudflare Tunneli kaudu. See nõuab:

  • Aktiivset internetiühendust sondil
  • Väljaminevat TCP 443 juurdepääsu (sissetulevaid porte pole vaja)
  • Cloudflare'i kontot (tasuta pakett on piisav)

Brauseri nõuded (veebijuhtpaneel)

BrauserMinimaalne versioon
Google Chrome90+
Mozilla Firefox90+
Microsoft Edge90+
Safari15+

JavaScript peab olema lubatud.

KKK

K: Kas ma saan sondi käitada Raspberry Pi 3-l? V: Raspberry Pi 3-l on ainult 1 GB RAM-i, mis on alla miinimumnõude. See võib töötada põhiliseks skannimiseks, kuid pole toetatud.

K: Kas sond vajab internetiühendust? V: Internetiühendust on vaja ainult Cloudflare Tunneli (kaugjuurdepääs) ja süsteemiuuenduste jaoks. Kõik skannimise funktsioonid töötavad ilma internetita.

K: Kas ma saan kasutada USB Wi-Fi adapterit skannimiseks? V: Wi-Fi skannimine pole toetatud. Sond vajab usaldusväärse ja täieliku võrgutuvastuse jaoks juhtmega Etherneti ühendust.

Lisaabi saamiseks võtke ühendust [email protected].