{"id":54460,"date":"2019-12-26T00:00:00","date_gmt":"2019-12-25T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0"},"modified":"2020-02-18T14:02:28","modified_gmt":"2020-02-18T11:02:28","slug":"dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0","title":{"rendered":"Sistema de inspecci\u00f3n profunda de paquetes nDPI 3.0 disponible","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Proyecto ntop<\/a><\/noindex>, desarrollando herramientas para la captura y an\u00e1lisis de tr\u00e1fico, public\u00f3<\/a><\/noindex> lanzamiento de herramientas para la inspecci\u00f3n profunda de paquetes nDPI 3.0<\/a><\/noindex>, continuando con el desarrollo de la biblioteca OpenDPI<\/a><\/noindex>. El proyecto nDPI se basa en un intento fallido de transferir cambios a principal<\/a><\/noindex> OpenDPI, que ha quedado sin soporte. El c\u00f3digo de nDPI est\u00e1 escrito en C y se distribuye<\/a><\/noindex> bajo licencia LGPLv3.<\/p>\n

Proyecto permite<\/a><\/noindex> determina los protocolos de nivel de aplicaci\u00f3n que se utilizan en el tr\u00e1fico, analizando la naturaleza de la actividad de la red sin estar vinculada a puertos de red (puede identificar protocolos conocidos cuyas implementaciones aceptan conexiones en puertos de red no est\u00e1ndar, por ejemplo, si http se sirve en un puerto que no es el 80, o, a la inversa, cuando se intenta camuflar otra actividad de red como http ejecut\u00e1ndose en el puerto 80). <\/p>\n

Las diferencias con OpenDPI se reducen al soporte de protocolos adicionales, la portaci\u00f3n para la plataforma Windows, la optimizaci\u00f3n del rendimiento, la adaptaci\u00f3n para su uso en aplicaciones de monitoreo de tr\u00e1fico en tiempo real (se eliminaron algunas capacidades espec\u00edficas que ralentizaban el motor),
\nla posibilidad de compilar en forma de m\u00f3dulo del n\u00facleo de Linux y el soporte para la detecci\u00f3n de subprotocolos. <\/p>\n

Se soporta la detecci\u00f3n de 238 protocolos y aplicaciones, desde
\nOpenVPN, Tor, QUIC, SOCKS, BitTorrent e IPsec hasta Telegram,
\nViber, WhatsApp, PostgreSQL y accesos a GMail, Office365,
\nGoogleDocs y YouTube. Hay un decodificador de certificados SSL de servidor y cliente que permite identificar el protocolo (por ejemplo, Citrix Online y Apple iCloud), utilizando el certificado de cifrado. Para analizar el contenido de los vol\u00famenes pcap o el tr\u00e1fico actual a trav\u00e9s de la interfaz de red, se proporciona la herramienta nDPIreader.<\/p>\n

$ .\/nDPIreader -i eth0 -s 20 -f \u00abhost 192.168.1.10\u00bb<\/p>\n

Protocolos detectados:
\n DNS paquetes: 57 bytes: 7904 flujos: 28
\n SSL_No_Cert paquetes: 483 bytes: 229203 flujos: 6
\n FaceBook paquetes: 136 bytes: 74702 flujos: 4
\n DropBox paquetes: 9 bytes: 668 flujos: 3
\n Skype paquetes: 5 bytes: 339 flujos: 3
\n Google paquetes: 1700 bytes: 619135 flujos: 34<\/p>\n

En esta nueva versi\u00f3n:<\/p>\n