Анализ сетевых протоколов. Коннов Н.Н - 42 стр.

UptoLike

Составители: 

41
Важным этапом настройки сетевого анализатора является соз-
дание фильтров записи. Чтобы создать фильтр записи, следует выбрать
критерии фильтрации в диалоговом окне фильтра захвата, которое
открывается из пункта Filter... в меню Capture.
В этом диалоговом окне (рис. 2.8) отображается дерево крите-
риев, которое является графическим представлением логики фильтра.
При каждом добавлении или исключении компонентов спецификации
записи эти изменения отражаются в дереве критериев.
Рис. 2.8. Окно выбора критериев фильтрации при захвате
Допускается использовать три типа критериев фильтрации: на
основе протоколов, адресов и на основе соответствия шаблону.
Для фильтрации записываемых пакетов с использованием кон-
кретного протокола необходимо указать этот протокол. Для этого:
выбрать строку SAP/ETYPE= дерева критериев и нажать кнопку
Edit или дважды кликнуть по этой строке;
в открывшемся диалоговом окне Capture Filter SAPs and
ETYPES (рис. 2.9) задать нужные протоколы, причем сначала следует
запретить все протоколы, а после этого разрешить нужные.
     Важным этапом настройки сетевого анализатора является соз-
дание фильтров записи. Чтобы создать фильтр записи, следует выбрать
критерии фильтрации в диалоговом окне фильтра захвата, которое
открывается из пункта Filter... в меню Capture.
     В этом диалоговом окне (рис. 2.8) отображается дерево крите-
риев, которое является графическим представлением логики фильтра.
При каждом добавлении или исключении компонентов спецификации
записи эти изменения отражаются в дереве критериев.




        Рис. 2.8. Окно выбора критериев фильтрации при захвате

     Допускается использовать три типа критериев фильтрации: на
основе протоколов, адресов и на основе соответствия шаблону.
     Для фильтрации записываемых пакетов с использованием кон-
кретного протокола необходимо указать этот протокол. Для этого:
      выбрать строку SAP/ETYPE= дерева критериев и нажать кнопку
Edit… или дважды кликнуть по этой строке;
      в открывшемся диалоговом окне Capture Filter SAPs and
ETYPES (рис. 2.9) задать нужные протоколы, причем сначала следует
запретить все протоколы, а после этого разрешить нужные.


                                 41