nDPI 4.10 နက်ရှိုင်းသော Packet စစ်ဆေးရေး ဖြန့်ချိမှု

ယာဉ်ကြောပိတ်ဆို့မှုကို ဖမ်းယူခြင်းနှင့် ခွဲခြမ်းစိတ်ဖြာခြင်းအတွက် ကိရိယာများကို တီထွင်သည့် ntop ပရောဂျက်သည် OpenDPI စာကြည့်တိုက်ကို ဆက်လက်တီထွင်နေသည့် nDPI 4.10 deep packet inspection toolkit ကို ထုတ်ဝေခဲ့သည်။ ထိန်းသိမ်းမှုမရှိဘဲ ကျန်ရှိနေသော OpenDPI repository သို့ ပြောင်းလဲမှုများကို ပံ့ပိုးပေးရန် မအောင်မြင်သော ကြိုးပမ်းမှုအပြီးတွင် nDPI ပရောဂျက်ကို တည်ထောင်ခဲ့သည်။ nDPI ကုဒ်ကို C ဖြင့်ရေးသားထားပြီး LGPLv3 လိုင်စင်အောက်တွင် ဖြန့်ဝေထားသည်။

ဤစနစ်သည် ကွန်ရက်ပေါက်များကို မရည်ညွှန်းဘဲ ကွန်ရက်လှုပ်ရှားမှု၏ သဘောသဘာဝကို ခွဲခြမ်းစိတ်ဖြာခြင်းဖြင့် ယာဉ်ကြောတွင် အသုံးပြုသော application-level protocol များကို ခွဲခြားသတ်မှတ်နိုင်စေသည် (၎င်းသည် စံမဟုတ်သော ကွန်ရက်ပေါက်များပေါ်ရှိ ချိတ်ဆက်မှုများကို လက်ခံသည့် handler များ၏ သိထားသော protocol များကို ခွဲခြားသတ်မှတ်နိုင်သည်၊ ဥပမာ HTTP ကို ​​port 80 မှ မပို့ပါက သို့မဟုတ် ပြောင်းပြန်အားဖြင့် အခြားကွန်ရက်လှုပ်ရှားမှုတစ်ခုက port 80 တွင် စတင်ခြင်းဖြင့် HTTP အဖြစ် ဖုံးကွယ်ရန် ကြိုးစားနေသည့်အခါ)။

OpenDPI နှင့် ကွာခြားချက်များသည် အပိုဆောင်း protocol များကို ပံ့ပိုးမှုနှင့် ပလက်ဖောင်းသို့ porting လုပ်ခြင်းတို့ကြောင့် ဖြစ်သည်။ Windows၊ စွမ်းဆောင်ရည် အကောင်းဆုံးဖြစ်အောင်ပြုလုပ်ခြင်း၊ အချိန်နှင့်တပြေးညီ ယာဉ်ကြောပိတ်ဆို့မှု စောင့်ကြည့်ရေး အပလီကေးရှင်းများတွင် အသုံးပြုရန်အတွက် လိုက်လျောညီထွေဖြစ်အောင် ပြုလုပ်ခြင်း (အင်ဂျင်ကို နှေးကွေးစေသော အချို့သော အင်္ဂါရပ်များကို ဖယ်ရှားခြင်း) နှင့် kernel module အဖြစ် တည်ဆောက်နိုင်စွမ်း။ Linux နှင့် ဆပ်ပရိုတိုကောများ၏ အဓိပ္ပာယ်ဖွင့်ဆိုချက်အတွက် ပံ့ပိုးမှု။

ကွန်ရက်ခြိမ်းခြောက်မှုအမျိုးအစား ၅၅ မျိုး (စီးဆင်းမှုအန္တရာယ်) နှင့် ပရိုတိုကောနှင့် အပလီကေးရှင်း ၄၂၀ ကျော် (မှ) ကို ထောက်လှမ်းခြင်းကို ပံ့ပိုးပေးသည် OpenVPN, Tor, QUIC, SOCKS, BitTorrent နှင့် IPsec တို့ကို Telegram, Viber, WhatsApp, PostgreSQL နှင့် Gmail, Office 365, Google Docs နှင့် YouTube သို့ request များအဖြစ် ပြောင်းလဲနိုင်ပါသည်။ server နှင့် client အတွက် decoder တစ်ခု ရှိပါသည်။ SSL လက်မှတ်များ၎င်းသည် ကုဒ်ဝှက်ခြင်းလက်မှတ်ကို အသုံးပြု၍ ပရိုတိုကော (ဥပမာ Citrix Online နှင့် Apple iCloud) ကို ခွဲခြားသတ်မှတ်နိုင်စေပါသည်။ nDPIreader utility ကို pcap dumps သို့မဟုတ် လက်ရှိ network interface traffic ၏ အကြောင်းအရာများကို ခွဲခြမ်းစိတ်ဖြာရန်အတွက် ပံ့ပိုးပေးထားသည်။

ထုတ်ဝေမှုအသစ်တွင်-

• ချိတ်ဆက်မှုတစ်ခုတည်ဆောက်သည့်အခါ ပေးပို့သည့် ပထမဆုံး ပက်ကတ်ကိုအခြေခံ၍ ပရိုတိုကောများ၊ အပလီကေးရှင်းများနှင့် ဝန်ဆောင်မှုများကို ခွဲခြားသတ်မှတ်ရန်အတွက် ရည်ရွယ်သည့် FPC (First Packet Classification) နည်းပညာအတွက် ကနဦးပံ့ပိုးမှု ထပ်လောင်းထည့်သွင်းထားသည်။ FPC သည် အချို့သော protocol များအတွက်သာ အကောင်အထည်ဖော်နိုင်ပြီး traffic ကိုစစ်ဆေးသည့်အခါ CPU load ကို သိသိသာသာလျှော့ချနိုင်သည်။
• ထပ်လောင်းပံ့ပိုးမှုနှင့် ခွဲခြမ်းစိတ်ဖြာမှုအပါအဝင် ပရိုတိုကောနှင့် ဝန်ဆောင်မှုအသစ် 70 ကျော်၏-
  • Adobe Connect
  • ANSI C12.22
  • Apache Kafka
  • Beckhoff A.D.S.
  • BFCP
  • B.F.D.
  • Bluesky
  • Duty မိုဘိုင်းလ်ခေါ်ဆိုမှု
  • Ethernet ဖြင့် လုပ်နိုင်သည်
  • ceph
  • အိမ်ကိုနှိပ်ပါ
  • အရ
  • DTLS 1.3
  • Elder Scrolls အွန်လိုင်းပံ့ပိုးမှု (#2376)
  • အီလက်ထရွန်းနစ်အနုပညာ
  • ethereum ပရိုတိုကော dissector
  • Ethernet ကမ္ဘာလုံးဆိုင်ရာဒေတာ
  • Ether-S-Bus
  • Ether-SI/O
  • FB-Threads
  • flute
  • ဂီယာသမား
  • Google က Chat ကို
  • Google Protobuf
  • HART-IP
  • HiSLIP
  • HL7
  • HLS ဖွ
  • IEC62056 (DLMS/COSEM)
  • IEEE 1588-2008 (PTPv2)
  • ကို IEEE C37.118
  • ISO 9506-1 MMS
  • JSON-RPC
  • KCP
  • KNXnet/IP
  • အညွှန်း ဖြန့်ဝေမှု ပရိုတိုကော
  • Mastodon
  • Monero
  • မြူခိုး
  • နာနို (XNO)
  • Naraka bladepoint
  • Netease
  • NoMachine NX
  • Omron FINS
  • OPC UA
  • OpenFlow
  • OpenWire
  • Exile များ၏လမ်းကြောင်းကို
  • PFCP
  • PIA (Private Internet Access) ပံ့ပိုးမှု (#2250)
  • PROFINET/IO
  • radmin
  • ဖေါင်
  • Ripe Atlas probe ပရိုတိုကော။
  • အကြမ်းဖျဉ်းအချိန်
  • RTPS
  • S7Comm
  • Schneider Electric UMAS
  • ရပ်ပါ
  • TencentGames
  • twitter bot
  • UFTP
  • Viber (voip)
  • WebDAV
  • Yojimbo (ကွန်ရက်ကုဒ်)
  • ZUG
• ပရိုတိုကောများနှင့် ဝန်ဆောင်မှုများကို ပိုမိုကောင်းမွန်အောင် ခွဲခြမ်းစိတ်ဖြာခြင်းနှင့် ခွဲခြားသတ်မှတ်ခြင်း-
  • ခါးသီးသော
  • Cloudflare WARP
  • CORBA
  • CryNetwork
  • DNS ကို
  • Dropbox ကို
  • eDonkey
  • H323
  • Kafka
  • က MySQL
  • ဗီဒီယိုချုပ်
  • Protobuf
  • QUIC
  • ကွေးနနျးစာ
  • TFTP
  • Twitter/X (#2482)
  • Wireguard
  • zoom
• အရွယ်ရောက်ပြီးသူ အကြောင်းအရာ၊ ကြော်ငြာ၊ ဝဘ် ခွဲခြမ်းစိတ်ဖြာမှုနှင့် ခြေရာခံခြင်းများနှင့် သက်ဆိုင်သည့် ပရိုတိုကော အမှတ်အသားအသစ်များကို ထည့်သွင်းထားသည်။
• အပေးအယူပြုနိုင်ခြေ (စီးဆင်းမှုအန္တရာယ်) နှင့်ဆက်စပ်သော ခွဲခြားသတ်မှတ်ထားသော ကွန်ရက်ခြိမ်းခြောက်မှုများနှင့် ပြဿနာများအကွာအဝေးကို တိုးချဲ့ထားသည်။
• ဒိုမိန်း၏ နောက်ဆက်တွဲများစာရင်းကို တင်ရန်နှင့် အပ်ဒိတ်လုပ်ရန် script တစ်ခုကို ပေါင်းထည့်ခဲ့သည်။
• Huawei ၏ ယာဉ်ကြောပိတ်ဆို့မှု အထောက်အထားကို ပံ့ပိုးပေးထားပါသည်။
• စွမ်းဆောင်ရည် ပိုမိုကောင်းမွန်အောင် လုပ်ဆောင်ပြီးဖြစ်သည်။
• တိုးချဲ့ထားသော ပံ့ပိုးမှု IPv6.

source: opennet.ru