Andrisoft Wanguard 5.2 Service manual


Copyright & trademark notices
 !"#$%
&"'"'
Notices
!"$"()*+),"-#".()*+
),/$"'"()*+),0
&"!"1"'"-2"2.#$.()*+
),-$.()*+),.#""#
$1"3").#"#.."4"
"%-'#-()*+),/#-56"
Copyright Acknowledgment
7()*+), 89#
 #  " ".#  #   $. ()*+ ),   ! 
" . $ "  3  . !  $. . - ""  ""- "# 
".# "#-$..!#.' '# 
!()*+),
 ! "   "  $1"  "# ' " (! . & . $   
"-'#()*+),'$$!.-" 
#"!"
)*+0:*;!()*+),)(</!
()*+),*".-"".$/"/!


 !"##$#!%
&56"
''&56"
()3=>>'''6"
*+,-#&&-./
- 1 -


)&0+

 1'2-&'3423-35(67 1'2-&'3423-35(67  ! !
?.+@&A
;
#
# 8&9(67+& 8&9(67+& % %
)#B!##;C
;#B!$$$C
)#B%"//-"#C
D#B<C

 :&4& :&4& " "
&"
"E
"F
*'F
;68<
@:*F
@:,#8
&5+&&'
,+'8
+'88
).8
'9&,=
";89
;"8
!
! :)/ :)/ % %
$
$ :0' :0' " "
..5"
;8E
"G)8H
")I#)8H
"+')8H
"+8F
#
)$
)8
)
,+'9
+'9
)09
*'A
%
% ://46 ://46 #$ #$
(:$
(:
(:""#C
,+'E
+'E
:&E
*'E
- 2 -


"
" &&36/ &&36/ #> #>
,?#>
)I#)<'%H
+')<'%F
+<'%F
;<'%F
@5&&345&/
-+&083
,"#:"9
A'9+8-3
>
> -46+8-3 -46+8-3 # #

 &+8-3 &+8-3  

+8-3 +8-3 ! !
+/3&4,'$

B+8-3 B+8-3 ! !
&,/'3C-4&/&!
#
#+-/01'- +-/01'- !# !#
+)5'91-/&52-!

1-+8-3 1-+8-3 !! !!
!
!&5+8-3 &5+8-3 !" !"
$
$D&+8-3 D&+8-3 $ $
%
%;6+'3+8-3 ;6+'3+8-3 $ $
"
"&+8-3 &+8-3 $ $
>
>'/&/ '/&/ $" $"

E.3- E.3- $> $>
#
#72- 72- $ $
#
#/<F59;'G&/;50 /<F59;'G&/;50 % %
.!)+3%#
##
##/<#F+8--&5E< /<#F+8--&5E< % %
+8--E.'%
+8--E+.'%!
+8--E3..'%!
+8--E!5'%$
+8--EH%$
#
#/<F+8--1'. /<F+8--1'. %" %"
7//-;6.2/%"
;6+8-36/&%>
+).@:;&#CH
+).@:;&#02CF
;"@:;&#E
;"@:;&#02E
7//-1'5/-2/"
)"#B,.+'#E8
0>(:(:#B,.9+'#E8
;&##)"#B,.+'#E8
;&##0>(:(:#B,.9+'#E
- 3 -


IP Traffic Monitoring, Anomalies Detection & DDoS Mitigation
with WANGUARD
!I"3J"!"-D$"-"#".
/:##!"$'/""""!.#K
$"!'/!"""-&"#!
'/!"$.$"""2"),'/$.
%)"""##'-$3"/-*!)"3"/L)4M-
:M"N-!"-I"!#'DI" '/D'
"!"2-.-'"#'%"$!
!"&".#"#!D##."
WANGUARD Ke Features & Benefits
●*)00;(*(((*B("."#."
&I""-"3"/&
●:*0+,,0(B4"#D&-2$"=
-"&2@:-D#-):"
●0(,0;?(+*(*BG'3"/'3"/"/3"/
"$"..."
●++(;*(*(B)I"#"#=8 $"/I#-
+'-EF-+'-(:+(O-)-1+'
●+,,4D+00;*)*,0B;###-""&#$
'$'"$
●;*:,0O,4(;)B:"2'###!-
-!"-"--""
●0,D(00:*(B!/'""".!1"
#"""./I"#
●<()*(;,0:*(B4'!8 .-".
")F"
●);<0,00:*(B4"#)"..
""&#!
●0+,*,4P0B:!.!+'.K;"'/'
+'-1+'-"+'-)(:+(O
●:;?0)(++0B$:"/)J""/!J!.
'/""!/D/'$!"
●G;0;*+((*B4"&D-!""".!(:# 
"
- 4 -


●*)()::*B))%$.'$.2"
#A")/.G'
●;*0O,<0,:B(";2<.-(K
:+!!.#
")Q,$"$.%!"
"#""$'#"-.DD12D$'$!"
WANGUARD Components
6D#,2D$!".*;-(
)".J"."'/##-#"/#
"$$!#$#!#-$"
(671-&5DI".-I"
""#-$'#I"."""!$.#
"2I"-#-.'"!'/"-3
"!"/#"".#")-)*)3"/""-
&"3"/3"$JI"#'"#
2"#'
+&J#D##$."#"!
".''/

- 5 -


A first look at WANGUARD Console
(!../'"&#-/(;
#H
:!'#"#"'!$"%!
!6'2""#!-'3"
"&#!
!;$'!"!'$"=
Side Region – used for navigation throughout the Console
("'#!''-""#!"(!$
"$.;"/##!#2"
)#""B;&#B"$"2$.
""/#$@""""2-$#/
$':!"..8 "
"$"RQ"/)"S!".$3)"=;D)
Central Region – home of tabbed Reports and Dashboards
;J'./"""0"$.
%#)#$L#N;#4.'"$'$"
2"!,#$&!"(.,#$;&#
K
South Region – provides a quick look on the latest events, live statistics and graphs
("$3!$'''("$.!2""/
$3#(%"/'.'=#---"!
"
Upper-right Menus – Help menu and User menu
<"-!$''#
"2-'""$#''$;2<
'/.'$:+
.%"/."#'-;,#*
- 6 -


Reports » Anomalies & Tools
:&4&"/&$-;68<$-
&5+&&'$'9&,=$
Anomalies
$""))3"/I"
$!"I".'!.
8 "(.!K
$"9$D$"$3=
Active Anomalies
""$$.')""I"$'
"-$."#$"=
I%2!.;"/.
8< (:(:"!I".)
(!!:&2-#"'""!I"=$'
'#':&2-$''#'.!:&2
;"/'$'"&"!:&2
6 (:!:&2
;"/'$'"&"!(:
&, "!.
D& /!I"@'-
 !)".
;"/'$'"&")
 '.
& <'"""!.
9JF;J "/>"$>"#!*,I"
'3 "$!*=
- 7 -


•B$!(:$!&2
•B$!"I";#"
•B$!@:"'!&2
•B!."
•B!")".
/ "!I"&$.+.
., .&#".$'I"
0.$8 T!
"!."/.= DT$-TD T.'- TDET#-
ETD8 T/.$'.I"I"!
/L)(!"N
2"./..D
2EED;EG(KEGEL7M
&9 $!"/!I"#.
&; $!$!I"#.
.&&1' "$'.I"I"
&/ 
B (:P!);"/:&2U#!(:P
& ".-!.
E<3 $!"$'.$""
 !2"!.
+ "&!"
(!+""3"/3"/3'$''
I".''$'$"/#!"3"/3.'
$"/#!"3"/3
& !+"3"/3
&-& &#3"/3I"+.".
!'#&#= !!"# 
$
+#.'&#".'#!I"(!&"M"
'+-2"'
- 8 -


5&& ("!'6'&&'&-$
 '3"/3'&"
73& '3"/3'"
& <'"""!3"/3
2<9J 2"/>"#!I""#3"/3
2<;J 2$>"#!I""#3"/3
9 $!"/"I""#3"/3
; $!$"I""#3"/3
- ""/#"-'$'"/D"!3"/3$
.!"I";#"
Anomalies Archive
"'I"$."#@.""/#'
'."-.".&-"##"'"
VWX#!&"2''!$.-
#!"*"2#
Anomalies Overview
<."'K!3"/!"D!-)"
BGP Prefixes
@::&2$""@:"$!
"@:".'!.8 "(
.!K
@::&2$"$D$"$3=
BGP Operations
@:*#@:"$.)-+#;
*"@:".'@:
".:&2"."&#@:;"
- 9 -


$"#@:"$.'""$
"=
;6+'3 @:;"&@:;""&#B#8
8< :&2"""#>9;(!(:A
>8H;(!(:C
 '@:"'
73& '@:"'$''
&, (!@:"'##$..-"/
.
+ &.""$@:"(!"'0*
/!0B#H
'3 ("/!!@:""&$.!
*
BGP Logs
@:,#'@:"$.-$."#@.
""/#''."-.".&-"##"'
""2#
4"!.!"$.$D""/#'
Flow Collector
:&4&"/&5+&&'$!+')
'"&#
<."-###-&M'-#I""-'
I"#!).
+';"$"9$D$"$3=
List Flows
4"&M'""#.$.#&$'=
●
)"+')(!""I".""
$"&'")$
- 10 -


●N0
)"&D!.'$."#R;S
●&5&
<."&!M';"/#$$"#''"#
"".2+%.M'&"$.
●
4""!-."..'!"!!
"&"!!
+$3$.(:C-"$$"
"$.Y6##"#K'(:C.
/#!(!.!(:C-""/(:C#
●E<
(!."$.0.":
@'.##!M'-#.#$'.
$$("-"RS';,("#
4"2""".-!'&"
●---3
@.!M'###@.""/#""/$2-.""'.'
.M'###4.###$'"#"(:A>V$
$X
●&5
,.&M'!"
●3-
#M'!J+')..""#!
M'*'M'%"!"+')
Flows Tops
4""&M'#$.#&$'=
●
)"+')(!""I".""
$"&'")$
●N0
)"&D!.'$."#R;S
●&5&
<."M'&;"/#$$"#''"#
"".2+%.M'&"$.
- 11 -


●
4""!-."..'!"!!
"&"!!
+$3$.(:C-"$$"
"$.Y6##"#K'(:C.
/#!(!.!(:C-""/(:C#
●E<
(!."$.0.":
@'.##!M'-#.#$'.
$$("-"RS';,("#
4"2""".-!'&"
●,
)"".'!
●---3
@.!M'###@.""/#""/$2-.""'.'
.M'###4.###$'"#"(:A>V$
$X
●
,."'"/$.""&
●
,"&
Autonomous S stems
(!.#+')-."#I"$'#!
).4"!.@:D$M'2"&#")
!2M'
=
●
)"+').""$"&
'")$
●
)"&D!.'$."#R;S
●)
;"/#$$"#''"#"".2*6)
$"$.
(!./'')$LN"():#."""/D#!
- 12 -


''=<Z)(!Z)$,.".J&$.""/#
$'"
●E<
4"-:+#)#
●0
!.'.VVXX$3(!."!
#'$".!
●6=
4""&K.".'KRVO2X2V42XS!
●6&
"".D#!R!S-!RS
-.".'2'$
●'9
(!""/-J)##!.+')*'#)#
"I"#!+')
●'9
(!.)$."!#)#!'():
)'8")$
Packet Analyzer
:&4&"/'9&,=$!)I#
)'"&#
:"/.K'..""/#$)I#)4"'
"/".!;##/D/!"
$"$D$"$3=
Active Captures
-*':"/;##"#"/$.""/#
VV;XX$3=
●'3
".!."
●1-
)")I#)""I".""$
"&')$
- 13 -


●;E<
;"/#$$"#''"#""@:+B@/.:"/+
.2*6@:+2"$.
!@:+2.$."RS#"(:I"
●2<-
2#
●+
2#RS."2"'"'
●2<&=O2;P
@!'#'"/&-""/'&".#V$X-!
-""&'
●2<'9
"6"#V$X"/
●2<&)
)U#'$!&""&V$X-$#'#&
!$##-"##$J(-'&'#
# 2$!&-'#"".
●3OP
(!"&-&.V$X"
●&-,4D&
)"RS'"/#%)"R8>GS1"/.
VX"/)"RG>S2VX"/."
●&8<
!"&(!.&D$'$
&
●O),J9P
)!V$X$.!!""/!!C9$./#
#$"!/""/-J".-
"!"/$J#.""/$4V$X
$'""!.
●+
&.""$I""
";$'!'#!=
●'3Q;R
""@:+2
- 14 -


●&-
.!#$#
●
')I#)"#"/
●73&
"'"#!"
●
("!"(#!"#
●0'
)I#)+""/
●&J=
$!&#-K!&
●'9
$!"/"
●'3
;"/&"'&/D/'$!";"/""
'&;"/""
Captures Archive
;""$."#@.""/#''.
"-.".&-"##"'"
VWX#!&"2''!$"-
""."&*"2#
- 15 -


Reports » Dashboards
$".#$[)/'.#
""#.
+'$";-$.""$.## :
)/*2#$""/VV$XX
5/-.$-""/$
"'#-""/&"'#$'#-""/""!$
'#-""/"!$
#'"&"&-.'#"&#$#,'##
\\!'#/"""#!'#
$!2
#!D2."$"
*.\\\*\$"-$\\
'&"$
- 16 -


Reports » Interfaces
:0'"/..5$-0'6$
$
*'$D'!"
(!"$D'!$##)LN+LN
""'(!"$
 )$"&"")
O er iew
*'$"!D!#$'D.""!"
"
Console
;).$!'#!=
 (!;!"#.-#R""/S'.(!
"-LN!;
&7 $!";
69 /"$"&#(:#
;9 /"$"&#$
;= !/"$.$
;'3.+& $!"".#)Q,
;'3.+'3 $!""")Q,
.-;AJ #$!$%"$.)Q,
/ !#.!
2 !$.:<:"
/ ';$
- 17 -


Active Virtual Sensors
G)$&)I#)$2$'$
.!G)#
Active Sniffing Sensors
")I#)$.!)I#)#$
!'#!=
 (!")I#)!"#.#R""/S".(!
;"#")I#)ROS".(
"/)I#)"&#"".-/
#/!0B#H
 .!)I#)"$2';&
"&#;"/'$'"&")
*"#D""/)"&#
 $!(:"I"*..'/(:
"
9JOJP $$"/>"#6
)/;J $$>"#6-$#"
)/;J $$>"#6-$#"
'./9J !J"/$!
/ !"/"#"$#-"
I#!"$
/ !#.!
+7S ;:"$.)I#)"
2 !.$.)I#)"
/ ')I#)
Active Flow Sensors
"+')$.!+')#$
!'#!=
- 18 -


 (!"+')!"#.#R""/S".(!
;"#"+')ROS".("
/)I#)"&#"".-/
#/!0B#H
 .!+');"/'$'"&"
)*"#D""/)"&#
0' !""$2'"&#;
(!!"#66)-
""/M'2""/."K'
 $!(:"I"#!"*..
'/(:"
9JOJP $$"/>"#6
)/;J $$>"#6-$#"
)/;J $$>"#6-$#"
&5J !M'""$.+')
&5&, @"I"$###&-M'"2M''"&#
.)"2M'""&#.-&"
2M'."$.+')
+')"'.K#
!"!+')"-M'$2$
/ $!""M'(!$#"!"$
)'/"".'M'2
/ !#.!
+7S ;:"$.+')"
2 !.$.+')"
/ '+')
Active Filters
"+$.!+#$!'#!=
 (!"+!"#.#R""/S".(!;
"#"+ROS".("/
+"&#"".-/#/
!0B#H
& .!+
- 19 -