match protocol http c-header-field *CERN-LineMode/2.15* В следующем примере любые сообщения ответа, содержащие «CERN/3.0» в полях «Content-Base», «Content-Encoding», «Location» или «Server», будут классифицироваться с помощью средства NBAR. Обычно элемент в формате, подобном «CERN/3.0», обнаруживается в поле «Server» заголовка HTTP-сообщения ответа: match protocol http s-header-field *CERN/3.0* В следующем примере любые сообщения ответа, содержащие «http://www.cisco.com/routers» в полях «Content-Base», «Content-Encoding», «Location» или «Server», будут классифицироваться с помощью средства NBAR.
Обычно элемент в формате, подобном «http://www.cisco.com/routers», обнаруживается в поле «Content-Base» или «Location» заголовка HTTP- сообщения ответа: match protocol http s-header-field *http://www.cisco.com/routers* В следующем примере любые сообщения ответа, содержащие «gzip» в полях «Content-Base», «Content-Encoding», «Location» или «Server», будут классифицироваться с помощью средства NBAR. Обычно элемент «gzip» обнаруживается в поле заголовка «Content-Encoding» сообщения ответа:
match protocol http s-header-field *gzip* Комбинирование методов классификации с помощью HTTP-заголовков и посредством URL-адреса, узла сети и MIME-типа для идентификации HTTP-трафика Важно отметить, что комбинации классификаций по URL-адресу, узлу сети, MIME-типу и HTTP-заголовкам может быть реализована в процессе конфигурирования NBAR. Эти комбинации обеспечивают высокую гибкость при классификации трафика HTTP, в зависимости от требований сети. Примеры В следующем примере для классификации трафика поля заголовков HTTP комбинируются с URL-адресом.
В данном примере трафик со значением «CERN-LineMode/3.0» поля Server и значением «CERN/3.0» поля «User-Agent», а также с URL-адресом «www.cisco.com» будет классифицирован с помощью NBAR: class-map match-all c-http match protocol http c-header-field *CERN-LineMode/3.0* match protocol http s-header-field *CERN/3.0* match protocol http url *www.cisco.com* Классификация трафика Citrix ICA NBAR имеет возможность классифицировать трафик Citrix Independent Computing Architecture (ICA) и выполнять классификацию подпорта Citrix трафика, основываясь на опубликованном имени приложения или номере тега ICA.
Классификация трафика Citrix ICA по опубликованному имени приложения Средство NBAR имеет возможность отслеживать клиентские запросы Citrix ICA для опубликованных приложений, предназначенных веб-браузеру Citrix ICA Master. После запроса клиентом опубликованного приложения веб-браузер Citrix ICA Master направляет клиент на сервер с максимальной доступной памятью. Затем реализуется соединение клиента Citrix ICA и сервера Citrix ICA для приложения. Примечание. Для того чтобы Citrix имел возможность отслеживать и классифицировать трафик по опубликованному имени приложения, необходимо использовать режим веб-браузера сервера на веб-браузере Master.