能否从bras上获取用户上网的http请求包
时间:03-25
整理:3721RD
点击:
能否从bras上获取用户上网的http请求包,如果可以话给个思路。
找厂家在设备上做专用接口,做镜像端口的抓包处理。此问题电信专家也不一定能,厂家会。
直接镜像出HTTP请求报文,但是出来都是ip报文,能否还原很够呛。
做肯定是可以做的,但好多BRAS设备厂商都还做不到。
比较突出的一个例子就是,高教WEB认证中使用BRAS,BRAS设备在用户认证前,会把用户所有信息(QQ、迅雷等自动广播报文)重定向都WEB认证服务器,造成portal服务器压力非常大。 其实解决发方法就是把认证HTTP报文提取出来,重定向到WEB认证服务器,别网络“噪声”直接过滤掉。
目前看,HW和Juniper 都没有相应过滤措施,反而国内某数通厂商交换机有过滤功能。
:)