Differences

This shows you the differences between two versions of the page.

--- tssltd:настройка_механизма_dpi [2025/02/24 16:07] – r.krestianinov
+++ tssltd:настройка_механизма_dpi [2025/02/24 17:17] (current) – r.krestianinov
@@ Line 34: / Line 34: @@
 ==== Настройка Pcap ====
 <WRAP indent>
-Для сохранения на жесткий диск файлов в формате pcap с сетевой активностью, которая была детектирована в сетевом трафике, необходимо в настройках системы обнаружения вторжения установить флаг в разделе **«Настройки Pcap» - «Включить»** и **«Хранить Pcap файлы»** (см. рисунок 5) . В поле **«Размер памяти, резервируемый подсистемой»** необходимо задать объем жесткого диска, который будет выделен для хранения pcap файлов. В поле **«Максимальный размер pcap-файла»** необходимо задать максимальный размер pcap-файла.
+Для работы системы DPI необходимо поставить флаги в следующих полях:  **«Настройки Pcap» - «Включить»** и **«Хранить Pcap файлы»** (см. рисунок 3) . В поле **«Размер памяти, резервируемый подсистемой»** необходимо задать объем жесткого диска, который будет выделен для хранения pcap файлов. В поле **«Максимальный размер pcap-файла»** необходимо задать максимальный размер pcap-файла.
-На рисунке 5 мы выделили размер памяти 1 гигабайт, а размер pcap 10 мегабайт. Это значит, что в памяти может хранится ~102 pcap файла с подключениями (1 гигабайт = 1024 мегабайт,  1024 / 10 = 102 файлов). Количество подключений не может быть больше этого значения. Если количество равно максимуму, то новые подключения не будут появляться.
+На рисунке 3 мы выделили размер памяти 1 гигабайт, а размер pcap 10 мегабайт. Это значит, что в памяти может хранится ~102 pcap файла с подключениями (1 гигабайт = 1024 мегабайт,  1024 / 10 = 102 файлов). Количество подключений не может быть больше этого значения. Если количество равно максимуму, то новые подключения не будут появляться.
 <WRAP center round box 100%>
 {{ :tssltd:sov_set5.png |}}
-Рисунок 5 – Раздел «Настройки Pcap»
+Рисунок 3 – Раздел «Настройки Pcap»
 </WRAP
 </WRAP>
+==== Выбор действия и приложений ====
+<WRAP indent>
+Чтобы выбрать протоколы и приложения, которые необходимо пропускать, детектировать или блокировать, нужно перейти во вкладку **«СОВ» - «Настройки DPI»**. В списке будут представлены протоколы, разделенные на группы, и действия, для протоколов (см. рисунок 4). Можно выбирать действия для всех приложений, для отдельной группы или для отдельного приложения.
-[[tssltd:мксз_diamond_next|Вернуться к оглавлению]]
+Действие **«pass»** разрешит прохождение трафика.\\
+Действие **«alert»** уведомит о данном типе трафика, после этого разрешит его прохождение.\\
+Действие **«drop»** уведомит о данном типе трафика, после этого запретит его прохождение.\\
+Действие **«Различно»** необходимо ставить в ячейках **«все»**. Это позволит для протоколов и приложений в одной группе задавать разные действия. Ставить по-умолчанию.\\
+<WRAP center round box 100%>
+{{ :tssltd:sov_set6.png |}}
+Рисунок 4 – Раздел «Настройки DPI»
+</WRAP
+</WRAP>
 [[tssltd:мксз_diamond_next|Вернуться к оглавлению]]