{"id":54460,"date":"2019-12-26T00:00:00","date_gmt":"2019-12-25T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0"},"modified":"2020-02-18T14:02:28","modified_gmt":"2020-02-18T11:02:28","slug":"dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0","title":{"rendered":"Syst\u00e8me d'inspection approfondie des paquets nDPI 3.0 maintenant disponible","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Projet ntop<\/a><\/noindex>, un outil de d\u00e9veloppement pour la capture et l'analyse du trafic, a publi\u00e9<\/a><\/noindex> la sortie d'outils pour l'inspection approfondie des paquets nDPI 3.0<\/a><\/noindex>, poursuivant le d\u00e9veloppement de la biblioth\u00e8que OpenDPI<\/a><\/noindex>. Le projet nDPI a \u00e9t\u00e9 fond\u00e9 apr\u00e8s une tentative infructueuse de transmettre des modifications \u00e0 d\u00e9p\u00f4t<\/a><\/noindex> OpenDPI, qui n'est plus maintenu. Le code de nDPI est \u00e9crit en langage C et est distribu\u00e9<\/a><\/noindex> est sous licence LGPLv3.<\/p>\n

Projet d'installer<\/a><\/noindex> d\u00e9terminer dans le trafic les protocoles de niveau application utilis\u00e9s, en analysant la nature de l'activit\u00e9 r\u00e9seau sans d\u00e9pendre des ports r\u00e9seau (il peut identifier des protocoles connus dont les gestionnaires acceptent des connexions sur des ports r\u00e9seau non standards, par exemple, si http est servi sur un port autre que le port 80, ou, \u00e0 l'inverse, lorsque toute autre activit\u00e9 r\u00e9seau est tent\u00e9e d'\u00eatre camoufl\u00e9e sous http ex\u00e9cut\u00e9 sur le port 80). <\/p>\n

Les diff\u00e9rences par rapport \u00e0 OpenDPI se r\u00e9sument au support de protocoles suppl\u00e9mentaires, la portabilit\u00e9 pour la plateforme Windows, l'optimisation des performances, l'adaptation pour une utilisation dans des applications de surveillance du trafic en temps r\u00e9el (certaines fonctionnalit\u00e9s sp\u00e9cifiques qui ralentissaient le moteur ont \u00e9t\u00e9 supprim\u00e9es),
\nla possibilit\u00e9 de construction sous forme de module du noyau Linux et le support de la d\u00e9tection de sous-protocoles. <\/p>\n

Au total, 238 protocoles et applications sont pris en charge, allant de
\nOpenVPN, Tor, QUIC, SOCKS, BitTorrent et IPsec \u00e0 Telegram,
\nViber, WhatsApp, PostgreSQL et les acc\u00e8s \u00e0 GMail, Office365,
\nGoogleDocs et YouTube. Un d\u00e9codeur de certificats SSL serveur et client est inclus, permettant de d\u00e9terminer le protocole (par exemple, Citrix Online et Apple iCloud), en utilisant le certificat de chiffrement. Pour l'analyse du contenu des dumps pcap ou du trafic actuel via une interface r\u00e9seau, l'outil nDPIreader est fourni.<\/p>\n

$ .\/nDPIreader -i eth0 -s 20 -f \u00abhost 192.168.1.10\u00bb<\/p>\n

Protocoles d\u00e9tect\u00e9s :
\n DNS paquets : 57 octets : 7904 flux : 28
\n SSL_No_Cert paquets : 483 octets : 229203 flux : 6
\n FaceBook paquets : 136 octets : 74702 flux : 4
\n DropBox paquets : 9 octets : 668 flux : 3
\n Skype paquets : 5 octets : 339 flux : 3
\n Google paquets : 1700 octets : 619135 flux : 34<\/p>\n

Dans cette nouvelle version :<\/p>\n