application-fingerprinting-iperf
no way to compare when less than two revisions
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| — | application-fingerprinting-iperf [2014/06/18 21:16] (aktuell) – angelegt benny | ||
|---|---|---|---|
| Zeile 1: | Zeile 1: | ||
| + | ====== Verwendung von Application-Fingerprinting zur Erkennung von iPerf UDP/TCP ====== | ||
| + | |||
| + | Dieser Artikel beschreibt wie man " | ||
| + | |||
| + | Um die Pakete zu erkennen muss erst die " | ||
| + | |||
| + | Die zu erkennenden Applikationen sind in "/ | ||
| + | |||
| + | <file txt app-regex.txt> | ||
| + | App-name: iperf-udp | ||
| + | Description: | ||
| + | \.? | ||
| + | |||
| + | App-name: iperf-tcp | ||
| + | Description: | ||
| + | \x32\x33\x34\x35\x36\x37\x38\x39\x30\x31 | ||
| + | |||
| + | App-group: iperf = iperf-udp iperf-tcp | ||
| + | |||
| + | </ | ||
| + | |||
| + | Nach der Änderung muss die Datei gespeichert und neu eingelesen werden. | ||
| + | < | ||
| + | OmniSwitch-> | ||
| + | </ | ||
| + | |||
| + | Zusätzlich muss nun eine ACL/QOS Policy und Policy List angelegt werden. | ||
| + | < | ||
| + | ! QOS: | ||
| + | policy condition c4 appfp-group iperf | ||
| + | policy action a4 maximum bandwidth 10.0M | ||
| + | policy rule r4 condition c4 action a4 no default-list | ||
| + | policy list iperf type appfp | ||
| + | policy list iperf rules r4 | ||
| + | qos apply | ||
| + | </ | ||
| + | Die Konfiguration von AppFP erfolgt für den Port 1/11 wie folgt. | ||
| + | < | ||
| + | ! APP-FINGERPRINT: | ||
| + | app-fingerprint trap enable | ||
| + | app-fingerprint port 1/11 policy-list-name iperf | ||
| + | </ | ||
| + | Diese Konfiguration schickt zusätzlich noch einen SNMP-Trap schicken, wenn die Applikation erkannt wird. | ||
| + | |||
| + | <WRAP center round tip 60%> | ||
| + | |||
| + | Die REGEX ist sicherlich noch nicht optimal, war lediglich ein Test für Demonstrationszwecke. Im Produkteinsatz sollte diese noch spezifischer werden. | ||
| + | |||
| + | </ | ||
| + | |||
application-fingerprinting-iperf.txt · Zuletzt geändert: von benny
