- Русское сообщество
-
Вопросы
+1
На рассмотрении
Импорт pcap-файлов
Добрый день!
Подскажите, имеется ли штатный функционал импорта pcap-файлов в платную или бесплатную версию ISIM.
В случае если такого функционала нет, прошу подсказать существует ли предусмотренный способ реализовать запрошенный функционал импорта в ISIM с применением сторонних средств?
Сервис поддержки клиентов работает на платформе UserEcho
Добрый день!
PT ISIM FreeView Sensor не обладает штатной функциональностью для проигрывания .pcap файлов. Но Вы можете воспользоваться стандартными средствами Debian Linux, например, утилитой tcpreplay. Команда будет выглядеть примерно так:
$ tcpreplay -i bond0 <путь к pcap файлу>
Доброй день!
Правильно ли я понял,что предложенная утилита должная запускаться внутри виртуальной машины с ISIM?
Добрый день!
При проигрывании изнутри могут возникнуть проблемы с сетевым адаптером хоста. В официальной документации есть предупреждение на этот счет. Поэтому предпочтительный способ получения траффика - из сети. Все прочие способы проигрывания (изнутри, снаружи на сетевой адаптер хоста) могут быть опробованы вами на свой страх и риск.