CommView for WiFi - аналіз і моніторинг бездротових мереж - Правила

Наша взаимовыгодная связь https://banwar.org/

CommView for WiFi дозволяє вам використовувати правила двох видів:

1. Перший вид (бездротові правила) дозволяють вам фільтрувати пакети по їх типу: Data, Management і Control. Для того щоб включити або вимкнути захоплення таких пакетів, використовуйте команду Правила в меню програми або відповідні кнопки панелі інструментів. На додаток до цього ви можете включити або виключити захоплення beacon-пакетів, використовуючи команду меню Ігнорувати beacon-пакети. 2. Другий вид (звичайні правила) дозволяє вам фільтрувати пакети по безлічі критеріїв. Для установки цих правил перейдіть в закладку Правила головного вікна програми. Якщо один або кілька правил, то при відображенні пакетів програма буде враховувати всю сукупність правил і покаже тільки ті пакети, які підходять під ці правила. Якщо правило активно, то назва відповідні сторінки виділяється жирним шрифтом.

У рядку стану показано кількість активних звичайних правил. Тут не показано кількість активних бездротових правил, оскільки стан кнопок на панелі інструментів ясно вказує, яке бездротове правило активно в даний момент. Також пам'ятайте, що бездротові правила мають перевагу перед звичайними. Всі захоплені пакети спочатку "проходять" через бездротові правила, і тільки після цього відбувається подальша обробка. Якщо, наприклад, жодна з трьох кнопок бездротових правил не натиснута, програма не відобразить ніяких пакетів.

Використовуючи команду меню Правила, можна зберігати налаштування правил у файлі і завантажувати їх, коли це буде потрібно.

Так як мережевий трафік часто може створювати велику кількість пакетів, рекомендується використовувати правила для фільтрації непотрібних пакетів. Це може значно знизити обсяг системних ресурсів, що використовуються програмою. Якщо ви хочете включити / вимкнути будь-яке правило, виберіть відповідний розділ з лівого боку вікна (наприклад, IP-Адреси або Порти). Потім встановіть або зніміть відповідний прапорець - Включити правила для IP-адрес або Включити правила для портів. Види правил розглянуті нижче.

протоколи

Дозволяє ігнорувати або перехоплювати пакети, грунтуючись на протоколах 2-го (Ethernet) і 3-го (IP) рівнів, а також на напрямах пакетів.

Цей приклад демонструє, як перехоплювати тільки вхідні і вихідні пакети ICMP і UDP. Всі інші пакети сімейства IP, а також транзитні, будуть проігноровані.

MAC-адреси

Дозволяє ігнорувати або перехоплювати пакети, грунтуючись на апаратних MAC-адресах. Введіть MAC-адресу в поле Додати запис, виберіть напрямок: В напрямку до ..., В напрямку від ... або В будь-якому напрямку. Потім і натисніть Додати MAC-адресу і нове правило буде відображено. Далі слід вибрати дію, яке буде здійснено при обробці нового пакета: він може бути або перехоплений, або проігноровано.

Список IP-алиасов можна отримати, натиснувши на кнопку MAC-псевдоніми.

Цей приклад демонструє, як ігнорувати пакети, що йдуть від 0A: DE: 34: 0F: 23: 3E. Пакети з інших MAC-адрес перехоплюватимуться програмою.

IP-адреси

Дозволяє ігнорувати або перехоплювати пакети, грунтуючись на IP-адреси. Введіть IP- або IPv6-адреса в полі Додати запис, виберіть напрямок: В напрямку до ..., В напрямку від ... або В будь-якому напрямку. Потім натисніть Додати IP-адреса і нове правило буде відображено. Далі слід вибрати дію, яке буде здійснено при обробці нового пакета: він може бути або перехоплений, або проігноровано.

Список IP-алиасов можна отримати, натиснувши на кнопку MAC-псевдоніми. Щоб показати відповідний MAC-адресу, слід вибрати потрібний IP-алиас зі списку.

Цей приклад демонструє, як накопичувати пакети, що йдуть до 63.34.55.66, що йдуть до / від 207.25.16.11 і йдуть зі всіх адрес в діапазоні 194.154.0.0 -: - 194.154.255.255. Всі пакети, що йдуть з / на інші адреси будуть проігноровані. Так як IP-адреси використовуються в IP-протоколі, така конфігурація змусить програму ігнорувати всі пакети, які не належать до IP. Для роботи з адресами IPv6 потрібно версія Windows XP або вище, а також встановлений протокол IPv6.

порти

Дозволяє ігнорувати або перехоплювати пакети, грунтуючись на номерах портів. Введіть номер порту в полі Додати запис, виберіть напрямок: В напрямку до ..., В напрямку від ... або В будь-якому напрямку. Потім натисніть Додати порт і нове правило буде відображено. Далі слід вибрати дію, яке буде здійснено при обробці нового пакета: він може бути або перехоплений, або проігноровано.

Щоб додати порт в список, двічі клацніть мишею по його номеру. Порти також можна додавати з використанням з символьних імен, наприклад, http або pop3, а програма потім перетворює введені значення в чисельні.

Цей приклад демонструє, як ігнорувати пакети, що йдуть з порту 80 і йдуть з / в порт 137. Це правило дозволить CommView ігнорувати входить HTTP-трафік поряд з вхідним / вихідним трафіком NetBIOS Name Service. Пакети, що проходять між портами, будуть перехоплені.

TCP-прапори

Дозволяє ігнорувати або перехоплювати пакети, грунтуючись на TCP-прапорах. Виберіть прапор або комбінацію прапорів в поле Додати запис і натисніть Додати прапори. Нове правило буде відображено. Далі слід вибрати дію, яке буде здійснено при обробці нового пакета з TCP-прапором: він може бути або перехоплений, або проігноровано.

Цей приклад демонструє, як ігнорувати TCP-пакети з встановленими прапорами PSH і ACK. Пакети з іншими прапорами будуть перехоплені.

текст

Дозволяє перехоплювати пакети, що містять певний текст. Введіть рядок в поле Додати запис і натисніть Додати текст. Нове правило буде відображено. Далі слід вибрати дію, яке буде здійснено при обробці нового пакета: він може бути або перехоплений, або проігноровано.

Цей приклад демонструє, як перехоплювати тільки ті пакети, які містять текст "GET". При необхідності встановіть прапорець З урахуванням регістру, якщо ви хочете зробити правила чутливі до регістру. Виберіть опції UTF8 або UTF16, якщо ви хочете, щоб перехоплювалися пакети з текстом тільки у відповідній кодуванні. Всі інші пакети, які містять вищевказаного тексту, будуть проігноровані. Якщо ви хочете створити правило, засноване на hex-послідовності байтів, коли рядок не можна надрукувати (наприклад, 0x010203), використовуйте універсальні правила .

універсальні правила

універсальні правила є потужним і гнучким механізмом створення фільтрів за допомогою булевої логіки.