Itusilẹ ti nDPI 4.4 ti o jinlẹ eto ayewo apo

Ise agbese ntop, eyiti o ṣe agbekalẹ awọn irinṣẹ fun yiya ati itupalẹ awọn ijabọ, ti ṣe atẹjade itusilẹ ti ohun elo ohun elo apo-iyẹwo jinlẹ 4.4 nDPI, eyiti o tẹsiwaju idagbasoke ti ile-ikawe OpenDPI. A ṣe ipilẹ iṣẹ akanṣe nDPI lẹhin igbiyanju ti ko ni aṣeyọri lati Titari awọn ayipada si ibi ipamọ OpenDPI, eyiti o fi silẹ lainidi. Koodu nDPI naa ti kọ sinu C ati pe o ni iwe-aṣẹ labẹ iwe-aṣẹ LGPLv3.

Eto naa ngbanilaaye lati pinnu awọn ilana ipele ohun elo ti a lo ninu ijabọ, itupalẹ iru iṣẹ ṣiṣe nẹtiwọọki laisi asopọ si awọn ebute oko oju omi nẹtiwọọki (o le pinnu awọn ilana ti a mọ daradara ti awọn oluṣakoso gba awọn asopọ lori awọn ebute oko oju omi ti kii ṣe boṣewa, fun apẹẹrẹ, ti a ko ba firanṣẹ http lati ibudo 80, tabi, ni idakeji, nigbati wọn n gbiyanju lati camouflage iṣẹ nẹtiwọọki miiran bi http nipa ṣiṣe ni ibudo 80).

Awọn iyatọ lati OpenDPI pẹlu atilẹyin fun awọn ilana afikun, gbigbe si pẹpẹ Windows, iṣapeye iṣẹ ṣiṣe, aṣamubadọgba fun lilo ninu awọn ohun elo ibojuwo ijabọ akoko gidi (diẹ ninu awọn ẹya kan pato ti o fa fifalẹ ẹrọ naa kuro), agbara lati kọ ni irisi a Module ekuro Linux, ati atilẹyin fun asọye awọn ilana abẹlẹ.

Lapapọ, awọn asọye nipa awọn ilana ati awọn ohun elo 300 ni atilẹyin, lati OpenVPN, Tor, QUIC, SOCKS, BitTorrent ati IPsec si Telegram, Viber, WhatsApp, PostgreSQL ati awọn ipe si GMail, Office365, GoogleDocs ati YouTube. Olupin kan wa ati oluyipada ijẹrisi SSL alabara ti o fun ọ laaye lati pinnu ilana naa (fun apẹẹrẹ, Citrix Online ati Apple iCloud) ni lilo ijẹrisi fifi ẹnọ kọ nkan. IwUlO nDPIreader ti pese lati ṣe itupalẹ awọn akoonu ti awọn idalenu pcap tabi ijabọ lọwọlọwọ nipasẹ wiwo nẹtiwọọki.

Ninu itusilẹ tuntun:

  • Ti ṣafikun metadata pẹlu alaye nipa idi fun pipe olutọju fun irokeke kan pato.
  • Ṣafikun iṣẹ ndpi_check_flow_risk_exceptions () fun sisopọ awọn olutọju irokeke nẹtiwọki.
  • A ti ṣe pipin si awọn ilana nẹtiwọki (fun apẹẹrẹ, TLS) ati awọn ilana elo (fun apẹẹrẹ, awọn iṣẹ Google).
  • Ṣe afikun awọn ipele ikọkọ tuntun meji: NDPI_CONFIDENCE_DPI_PARTIAL ati NDPI_CONFIDENCE_DPI_PARTIAL_CACHE.
  • Awoṣe ti a ṣafikun lati ṣalaye lilo iṣẹ WARP Cloudflare
  • A ti rọpo imuse hashmap inu pẹlu uthash.
  • Imudojuiwọn ede Python.
  • Nipa aiyipada, imuse gcrypt ti a ṣe sinu ṣiṣẹ (aṣayan --with-libgcrypt ti pese lati lo imuse eto naa).
  • Ibiti o ti damo awọn irokeke nẹtiwọọki ati awọn iṣoro ti o ni nkan ṣe pẹlu eewu ti adehun (ewu sisan) ti pọ si. Atilẹyin ti a ṣafikun fun awọn iru irokeke tuntun: NDPI_PUNYCODE_IDN, NDPI_ERROR_CODE_DETECTED, NDPI_HTTP_CRAWLER_BOT ati NDPI_ANONYMOUS_SUBSCRIBER.
  • Atilẹyin ti a ṣafikun fun awọn ilana ati awọn iṣẹ:
    • UltraSurf
    • i3D
    • Awọn ere Riot
    • tsan
    • TunnelBear VPN
    • gba
    • PIM (Ominira Olominira Ilana)
    • Multicast Gbogbogbo Pragmatic (PGM)
    • HSR
    • Awọn ọja GoTo gẹgẹbi GoToMeeting
    • Dazn
    • MPEG-DASH
    • Sọfitiwia Agora asọye Nẹtiwọọki akoko-gidi (SD-RTN)
    • Toca Boca
    • VXLAN
    • DMNS/LLMNR
  • Imudara ilana itọka ati wiwa:
    • SMTP/SMTPS (STARTTLS atilẹyin fi kun)
    • OCSP
    • TargusDataspeed
    • Usenet
    • DTLS
    • TFTP
    • Ọṣẹ nipasẹ HTTP
    • Genshin Ipa
    • IPSec/ISAKMP
    • DNS
    • syslog
    • DHCP
    • NATS
    • Viber
    • Xiaomi
    • Raknet
    • gnutella
    • Kerberos
    • QUIC (atilẹyin ti a ṣafikun fun sipesifikesonu v2drft 01)
    • SSDP
    • SNMP
    • ADI
    • AES-NI

orisun: opennet.ru

Fi ọrọìwòye kun