+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Идентификация протокола уровня 7.

Идентификация протокола уровня 7., RouterOS

craig

Guest

18.07.2006 21:19:00

Есть ли способ идентифицировать и пометить пакеты, основываясь на протоколе 7-го уровня? В частности, я хочу идентифицировать все HTTP или HTTPS пакеты, независимо от используемого порта назначения. Возможно ли это в Mikrotik? Крэйг

janisk Guest	#2 0 19.07.2006 04:07:00 Думаю, только порт-ориентированный, если используется дефолт. Порты 447 и 80, если я правильно помню.

changeip Guest	#3 0 19.07.2006 04:19:00 Ты можешь использовать поле "content", чтобы выделить части заголовков, например: GET /, HTTP/1.1 или Server: Microsoft IIS и т.д.… Сэм.

craig Guest	#4 0 19.07.2006 21:25:00 Спасибо за предложение. Может ли "content" использовать регулярные выражения, или это просто прямое текстовое совпадение? Крейг

changeip Guest	#5 0 20.07.2006 15:49:00 По-моему, это просто совпадение текста... если бы использовали RegEx, поиск по каждому пакету был бы слишком медленным. Сэм.

bjohns

Guest

20.07.2006 21:11:00

Я быстро посмотрел, как сопоставлять HTTPS-пакеты — кажется, они передаются только в бинарном виде во время HTTPS/SSL-соединения, так что не уверен, можно ли использовать текстовое сопоставление. Кто-нибудь этим занимался?

eflanery

Guest

20.07.2006 23:26:00

Эмм, это полностью сведет на нет смысл HTTPS/SSL, если бы это было возможно. Буква «s» в HTTPS (и первая «s» в SSL) означает «secure» — то есть, зашифрованный, а значит, нечитаемый для тех, кто находится посередине. Так что нет, никто этого не делал (кроме, возможно, какого-то трехбуквенного агентства). –Эрик

changeip

Guest

21.07.2006 14:01:00

Ты можешь попробовать определить, какой SSL-сертификат используется, или какие-нибудь байты в начале разговора, которые идентифицируют его как SSL-соединение. Как сказал Эрик, ты не сможешь его перехватить, но, думаю, есть способ его идентифицировать. Если будет пара минут, я немного протестирую, можно ли это сделать с помощью поля содержимого. Сэм.

bjohns Guest	#9 0 23.07.2006 22:04:00 Да, я знаю это, но даже первый запрос - двоичный (незашифрованный), так что даже SSL-сессию пометить не получится.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры