Инструкции по использованию Инструкции по использованию, касающиеся классификации HTTP-трафика посредством URL-адреса, узла сети, или MIME В ПО Cisco IOS, версия 12.3(4)T, добавлено средство расширенной проверки NBAR для трафика HTTP. Это средство позволяет NBAR сканировать малоизвестные TCP-порты и идентифицировать HTTP-трафик, проходящий через эти порты. Данное средство автоматически доступно, если команда match protocol http включена в интерфейс. Для поиска соответствий на основе MIME-типа он может содержать любые пользовательские текстовые строки. Описание MIME-типов, зарегистрированных в IANA, приведено по адресу:
http://www.iana.org/assignments/media-types/index.html При поиске соответствий по MIME-типу средство NBAR ищет соответствие пакетов, содержащие тип MIME, и всех последующих пакетов до следующей HTTP-транзакции. При поиске соответствий по узлу сети средство NBAR выполняет поиск соответствия регулярному выражению в содержимом поля узла сети, содержащегося внутри HTTP-пакета, и классифицирует все пакеты, идущие от этого узла сети. Поиск соответствия URL-адрес поддерживает запросы GET, PUT, HEAD, POST, DELETE и TRACE. При поиске соответствия по URL-адресу средство NBAR распознает пакеты HTTP, содержащие URL-адрес, и находит соответствия всем пакетам, являющимся частью HTTP-запроса.
При определении URL-адреса для классификации включается только часть URL-адрес, следующая за www.hostname.domain в поле поиска соответствия. Например, в URL-адресе www.anydomain.com/latest/whatsnew.html, включается только /latest/whatsnew.html. Для поиска соответствия по строке «www.anydomain.com» используется средство поиска соответствия по имени узла сети. Строки спецификации URL-адреса или узла сети могут принимать вид регулярного выражения со следующими параметрами: (|) Выполняет поиск соответствия по одному из вариантов символов в диапазоне. 12.2(14)S Данная команда была введена в серии ПО Cisco IOS версии 12.2 S. 12.3(4)T Добавлено средство расширенной проверки трафика HTTP в NBAR.
Это средство позволяет NBAR сканировать малоизвестные TCP-порты и идентифицировать HTTP-трафик, проходящий через эти порты. 12.2(4)TT Добавлены параметры c-header-field c-header-field-string и s-header-field s- header-field-string. Параметр Описание * Выполняет поиск соответствия по нулю или большему количеству символов в данной позиции. ? Выполняет поиск соответствия по одному символу в данной позиции. | Выполняет поиск соответствия по одному из вариантов символов.