科来是否支持HTTP PROXY解码?

xieraorao · 发表于 2007-9-28 18:43:12

公司目前有500个左右的工作站,通过ISA 2004代理上网,在交换机和ISA之间串接HUB后接入分析用的机器,结果捕获的全是HTTP PROXY包,目标地址均为ISA SERVER,请问该如何才能进行HTTP PROXY解码?

luxxsys · 发表于 2007-9-29 11:26:14

这个期待菜鸟版主来看看了。义务帮顶了！

菜鸟人飞 · 发表于 2007-9-29 15:43:17

这个问题楼主完全可以通过更改部署方式，而轻松地获得分析结果。

在楼主目前的网络中，没有必要在交换机和ISA之间串接一个HUB，然后将科来接到HUB上。
其实楼主可以直接将科来安装到ISA服务器上，直接对这个服务器进行抓包分析即可。

另外，科来目前版本，不能对HTTP PROXY进行解码。
但请注意，分析软件对于应用层协议的解码，解的是报头，而具体携带的数据，是不可能解出来的，所以即使支持了对此协议的解码，楼主也不可能直接在这时面看到HTTP访问信息。

xieraorao · 发表于 2007-9-29 16:08:15

偶试过在ISA SERVER上安装科来,是可以抓包的,但是运行时间稍长就会导致ISA SERVER崩溃,不得已才串接HUB的.

再次感谢两位的回答!

科来是否支持HTTP PROXY解码?

浏览过的版块