http://mikrotik.moscow Новое в теме Идентификация протокола уровня 7. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 03:50:12 -0400 Идентификация протокола уровня 7. RouterOS в форуме RouterOS.
Да, я знаю это, но даже первый запрос - двоичный (незашифрованный), так что даже SSL-сессию пометить не получится.
23.07.2006 22:04:00, bjohns.]]> http://mikrotik.moscow/forum/forum57/71250-identifikatsiya-protokola-urovnya-7./message283586 http://mikrotik.moscow/forum/forum57/71250-identifikatsiya-protokola-urovnya-7./message283586 Sun, 23 Jul 2006 22:04:00 -0400 RouterOS Идентификация протокола уровня 7. RouterOS в форуме RouterOS.
Ты можешь попробовать определить, какой SSL-сертификат используется, или какие-нибудь байты в начале разговора, которые идентифицируют его как SSL-соединение. Как сказал Эрик, ты не сможешь его перехватить, но, думаю, есть способ его идентифицировать. Если будет пара минут, я немного протестирую, можно ли это сделать с помощью поля содержимого. Сэм.
21.07.2006 14:01:00, changeip.]]> http://mikrotik.moscow/forum/forum57/71250-identifikatsiya-protokola-urovnya-7./message283585 http://mikrotik.moscow/forum/forum57/71250-identifikatsiya-protokola-urovnya-7./message283585 Fri, 21 Jul 2006 14:01:00 -0400 RouterOS Идентификация протокола уровня 7. RouterOS в форуме RouterOS.
Эмм, это полностью сведет на нет смысл HTTPS/SSL, если бы это было возможно. Буква «s» в HTTPS (и первая «s» в SSL) означает «secure» — то есть, зашифрованный, а значит, нечитаемый для тех, кто находится посередине. Так что нет, никто этого не делал (кроме, возможно, какого-то трехбуквенного агентства). –Эрик
20.07.2006 23:26:00, eflanery.]]> http://mikrotik.moscow/forum/forum57/71250-identifikatsiya-protokola-urovnya-7./message283584 http://mikrotik.moscow/forum/forum57/71250-identifikatsiya-protokola-urovnya-7./message283584 Thu, 20 Jul 2006 23:26:00 -0400 RouterOS Идентификация протокола уровня 7. RouterOS в форуме RouterOS.
Я быстро посмотрел, как сопоставлять HTTPS-пакеты — кажется, они передаются только в бинарном виде во время HTTPS/SSL-соединения, так что не уверен, можно ли использовать текстовое сопоставление. Кто-нибудь этим занимался?
20.07.2006 21:11:00, bjohns.]]> http://mikrotik.moscow/forum/forum57/71250-identifikatsiya-protokola-urovnya-7./message283583 http://mikrotik.moscow/forum/forum57/71250-identifikatsiya-protokola-urovnya-7./message283583 Thu, 20 Jul 2006 21:11:00 -0400 RouterOS Идентификация протокола уровня 7. RouterOS в форуме RouterOS.
По-моему, это просто совпадение текста... если бы использовали RegEx, поиск по каждому пакету был бы слишком медленным. Сэм.
20.07.2006 15:49:00, changeip.]]> http://mikrotik.moscow/forum/forum57/71250-identifikatsiya-protokola-urovnya-7./message283582 http://mikrotik.moscow/forum/forum57/71250-identifikatsiya-protokola-urovnya-7./message283582 Thu, 20 Jul 2006 15:49:00 -0400 RouterOS Идентификация протокола уровня 7. RouterOS в форуме RouterOS.
Спасибо за предложение. Может ли "content" использовать регулярные выражения, или это просто прямое текстовое совпадение? Крейг
19.07.2006 21:25:00, craig.]]> http://mikrotik.moscow/forum/forum57/71250-identifikatsiya-protokola-urovnya-7./message283581 http://mikrotik.moscow/forum/forum57/71250-identifikatsiya-protokola-urovnya-7./message283581 Wed, 19 Jul 2006 21:25:00 -0400 RouterOS Идентификация протокола уровня 7. RouterOS в форуме RouterOS.
Ты можешь использовать поле "content", чтобы выделить части заголовков, например: GET /, HTTP/1.1 или Server: Microsoft IIS и т.д.… Сэм.
19.07.2006 04:19:00, changeip.]]> http://mikrotik.moscow/forum/forum57/71250-identifikatsiya-protokola-urovnya-7./message283580 http://mikrotik.moscow/forum/forum57/71250-identifikatsiya-protokola-urovnya-7./message283580 Wed, 19 Jul 2006 04:19:00 -0400 RouterOS Идентификация протокола уровня 7. RouterOS в форуме RouterOS.
Думаю, только порт-ориентированный, если используется дефолт. Порты 447 и 80, если я правильно помню.
19.07.2006 04:07:00, janisk.]]> http://mikrotik.moscow/forum/forum57/71250-identifikatsiya-protokola-urovnya-7./message283579 http://mikrotik.moscow/forum/forum57/71250-identifikatsiya-protokola-urovnya-7./message283579 Wed, 19 Jul 2006 04:07:00 -0400 RouterOS Идентификация протокола уровня 7. RouterOS в форуме RouterOS.
Есть ли способ идентифицировать и пометить пакеты, основываясь на протоколе 7-го уровня? В частности, я хочу идентифицировать все HTTP или HTTPS пакеты, независимо от используемого порта назначения. Возможно ли это в Mikrotik? Крэйг
18.07.2006 21:19:00, craig.]]> http://mikrotik.moscow/forum/forum57/71250-identifikatsiya-protokola-urovnya-7./message283578 http://mikrotik.moscow/forum/forum57/71250-identifikatsiya-protokola-urovnya-7./message283578 Tue, 18 Jul 2006 21:19:00 -0400 RouterOS