江南才子 发表于 2021-7-6 18:09:39

虹科网络监控软件解决方案(六)-- 远程访问n2n和深度数据包检测nDPI

  
  文章目录

[*]

[*]简介
[*]n2n 主要功能
[*]n2n 两种架构
[*]标题
[*]关注我们


  
简介
  n2n是第二层对等虚拟专用网,可以将任意两个网络的设备之间搭建虚拟专用网,两台设备处于同一个n2n网络下可以相互ping,n2n被集成在ntopng中,这意味着我们可以借助n2n实现远程访问ntopng。数据包深度检测技术在网络流量分析的中及其重要,深入到数据包级别的分析,能够对L7应用程序进行分析,nDPI是虹科网络监控软件解决方案中提供深度数据包检测方法,目前能解析上百种应用程序协议。

n2n 主要功能

[*]n2n是基于P2P协议的加密的第二层专用网络。
[*]使用开放协议和用户定义的加密密钥在边缘节点上执行加密:您无需像Skype或Hamachi那样将其委托给公司来控制您的安全性。
[*]每个n2n用户可以同时属于多个网络(又称为社区)。
[*]能够以反向流量方向(即从外到内)穿越NAT和防火墙,从而即使在专用网络上运行也可以访问n2n个节点。防火墙不再是直接在IP级别进行通信的障碍。
[*]n2n网络并非自成一体:可以在n2n和非n2n网络之间路由流量。

n2n 两种架构
  n2n架构基于两个组件:

[*]边缘节点:安装在用户PC上的应用程序,允许构建n2n网络。实际上,每个边缘节点创建tun/tap设备,然后该tun/tap设备是n2n网络的入口点。
[*]超级节点:它由边缘节点在启动时使用,或用于到达对称防火墙后面的节点。对于那些无法直接通信的节点,此应用程序基本上是目录寄存器和分组路由器。
[*]
  边缘节点通过虚拟tap进行通信。每个tap接口都是一个n2n边缘节点。每台PC可以具有多个tap结构,每个n2n网络一个,因此同一台PC可以属于多个社区。


标题
  下载并编译代码。

[*]决定将您的超级节点放置在何处。假设您将其放在XYW端口的主机A.B.C.D上。
[*]确定要用于保护数据的加密密码。假设您使用密码cryptome
[*]确定您要使用的网络名称。假设您将其称为mynetwork。请注意,您可以使用您的超节点/边缘节点来处理多个网络,而不仅仅是一个。
[*]确定您计划在边缘节点上使用的IP地址。假设您使用IP地址10.1.2.0/24
  启动您的应用程序:
#supernode > supernode -l xyw
#edge node1> edge -a 10.1.2.1 -c mynetwork -k encryptme -l a.b.c.d:xyw
#edge node2> edge -a 10.1.2.2 -c mynetwork -k encryptme -l a.b.c.d:xyw
  现在测试您的n2n网络:
#edge node1> ping 10.1.2.2
#edge node2> ping 10.1.2.1
  nDPI 深度数据包检测
nDPI是流行的OpenDPI库的ntop维护超集。它是根据LGPL许可发布,其目标是通过添加新协议来扩展原始库,这些协议否则仅在OpenDPI的付费版本上可用。除了Unix平台,我们还支持Windows,以便为您提供跨平台的DPI体验。此外,我们还对nDPI进行了修改,使其更适合流量监控应用程序,方法是禁用降低DPI引擎速度的特定功能,而这些功能对于网络流量监控不是必需的。
  我们正在不断扩展nDPI,到目前为止支持的协议有很多,包括:


关注我们



  
文档来源:51CTO技术博客https://blog.51cto.com/u_14928887/2993229
页: [1]
查看完整版本: 虹科网络监控软件解决方案(六)-- 远程访问n2n和深度数据包检测nDPI