Для настройки корректной работы раздела Разбора трафика необходимо добавить оборудование типа "Сервер разбора Pcap" в раздел Управления списка оборудования.

Конфигурация оборудования для разбора трафика:

1. Процессор (CPU) 2.5 ГГц, 2 шт
2. Оперативная память (RAM) от 4 Гб
3. Жесткий диск (HDD) от 100 Гб
4. Операционная система Ubuntu 20.04

Для установки необходимых для работы утилит необходимо выполнить следующую команду:

apt install wireshark tshark sox

Для перехода в раздел разбора трафика в меню перейдите в раздел "Законный перехват"→"Разбор трафика"→"Разбора трафика".

Раздел Разбора трафика выглядит как на рисунке ниже.

Задачи для Разбора трафика находятся в левой части страницы Разбора трафика.

Для создания новой задачи Разбора трафика нажмите на кнопку "+" в туллбаре над списком существующих задач.

В открывшейся форме создания задачи введите:

• Название задачи
• Описание задачи

Нажмите кнопку "Сохранить".

Для редактирования задачи нажмите на кнопку редактирования напротив существующей задачи.

В открывшейся форме редактирования задачи измените:

• Название задачи
• Описание задачи

Нажмите кнопку "Сохранить".

Для удаления задачи нажмите на кнопку "Удалить" напротив существующей задачи и подтвердите либо отмените действие.

Файлы для Разбора трафика находятся в центральной части страницы Разбора трафика.

Для добавления нового файла для Разбора трафика нажмите на кнопку "+" в туллбаре над списком добавленных файлов.

В открывшейся форме добавления файла:

• Загрузите или перетащите pcap-файл;
• При необходимости задайте отображаемое название и описание для файла;
• Укажите необходимые типы разбора трафика (Web, Dns, Mail, Voip, Ftp);

Нажмите кнопку "Сохранить".

Для редактирования файла для Разбора трафика нажмите на кнопку редактирования напротив существующего файла.

В открывшейся форме редактирования файла можно изменить:

• Отображаемое название файла;
• Описание файла;
• Типы разбора трафика (Web, Dns, Mail, Voip, Ftp);

Нажмите кнопку "Сохранить".

В случае, если были внесены изменения в типы разбора трафика - на экране появится форма подтверждения перезапуска разбора трафика для этого файла.

Для удаления файла нажмите на кнопку "Удалить" напротив существующего файла и подтвердите либо отмените действие.

Для перезапуска разбора файла:

1. Выберите необходимый файл из списка;
2. Нажмите на кнопку перезапуска разбора в тулбаре;
3. Подтвердите либо отмените действие.

Файлы для разбора трафика можно импортировать из раздела "Захват трафика".

Перейдите в раздел "Законный перехват"→"Захват трафика".

В списке файлов выберите файлы, которые необходимо разобрать и нажмите кнопку разбора.

В открывшейся форме:

• Выберите задачу Разбора трафика, в которую будут импортированы файлы.
• В случае выбора "Новой задачи" - введите имя задачи, которая будет создана при импорте.
• Типы разбора для импортируемых файлов (Web, Dns, Mail, Voip, Ftp).

Нажмите на кнопку "Применить". После завершения процесса импорта файлов появится окно с предложением о переходе в раздел "Разбор трафика".

Результаты разбора находятся в правой части страницы Разбора трафика.

На вкладке результатов разбора Web отображаются HTTP-запросы.

На вкладке "Запросы" отображаются "сырые" данные о запросах.

В таблице доступны следующие данные:

• Дата и время запроса
• Адрес запроса
• Размер ответа в байтах
• Метод

При нажатии на кнопку "Дополнительная информация о запросе"(?) откроется попап с дополнительной информацией о запросе:

• Агент
• Хост
• Урл
• Тип содержимого
• Кодировка
• Метод запроса
• Код ответа
• Размер ответа в байтах
• Порт отправителя
• Порт получателя
• Время TCP
• Протокол IP
• Версия IP
• IP отправителя
• IP получателя
• Тип Eth
• Eth отправителя
• Eth получателя
• Идентификатор файла для разбора
• Имя файла для разбора
• Имя файла с содержимым ответа

На вкладке "Изображения" отображаются запросы, в ответ на которые возвращались изображения.

На вкладке результатов разбора DNS отображаются хосты.

В таблице доступны следующие данные:

• Дата и время запроса
• Хост

При нажатии на кнопку "Дополнительная информация о запросе"(?) откроется попап с дополнительной информацией о запросе:

• Список хостов
• Список адресов
• Список сертификатов
• Дата запроса
• Время ответа
• Порт отправителя
• Порт получателя
• Протокол IP
• Версия IP
• IP отправителя
• IP получателя
• Тип Eth
• Eth отправителя
• Eth получателя
• Идентификатор заприси
• Идентификатор файла для разбора
• Имя файла для разбора

На вкладке результатов разбора MAIL отправленные/полученные Email-ы.

В таблице доступны следующие данные:

• Дата и время отправки/получения;
• Отправитель
• Получатель
• Тема письма

При нажатии на кнопку Содержимого письма откроется попап в котором доступны:

• Отправитель
• Получатель
• Тема письма
• Текст письма
• Список приложенных файлов к письму (можно скачать)

При нажатии на кнопку Дополнительной информации(?) откроется попап с дополнительной информацией о письме:

• Порт отправителя
• Порт получателя
• Протокол IP
• Версия IP
• IP отправителя
• IP получателя
• Тип Eth
• Eth отправителя
• Eth получателя
• Отправитель
• Получатель
• Тема
• Идентификатор письма
• Агент пользователя
• Версия MIME
• Тип содержимого
• Язык
• Составной тип
• Тип составного содержимого
• Кодировка составного содержимого
• Диспозиция составного содержимого
• Идентификатор записи
• Идентификатор файла для разбора
• Имя Eml-файла

На вкладке результатов разбора Voip информация о совершенных Voip-сессиях.

В таблице доступны следующие данные:

• Дата и время сессии
• Продолжительность сессии
• Вызывающий
• Вызываемый

При нажатии на кнопку Записи откроется попап, в котором можно прослушать аудиозаписи:

• Вызывающего
• Вызываемого
• Комбинированную

При нажатии на кнопку Логи запросов откроется попап с логами всех запросов сессии.

При нажатии на кнопку "Дополнительная информация"(?) откроется попап с дополнительной информацией о сессии:

• Порт отправителя
• Порт получателя
• Протокол IP
• Версия IP
• IP отправителя
• IP получателя
• Тип Eth
• Eth отправителя
• Eth получателя
• Продолжительность сессии
• Вызывающий
• Вызываемый
• Идентификатор звонка
• Ssrc исходящий
• Ssrc входящий
• Названия файлов аудиозаписей
• Идентификатор файла для разбора

На вкладке результатов разбора FTP отображаются файлы отправленные/полученные посредством FTP.

В таблице доступны следующие данные:

• Дата и время запроса
• Имя файла
• Направление (Скачивание/Загрузка)
• Размер файла в байтах
• Адрес клиента
• Адрес сервера

При нажатии на кнопку "Дополнительная информация"(?) откроется попап с дополнительной информацией о запросе:

• Порт отправителя
• Порт получателя
• Протокол IP
• Версия IP
• IP отправителя
• IP получателя
• Тип Eth
• Eth отправителя
• Eth получателя
• Имя файла
• Директория Ftp
• Размер файла в байтах
• Направление
• Идентификатор файла для разбора
• Файл ответа

Для перехода в раздел логов разбора трафика в меню перейдите в раздел "Законный перехват"→"Разбор трафика"→"Логи разбора трафика".

Раздел Логов разбора трафика выглядит как на рисунке ниже.