혹시 ntop 네트워크 모니터링 사용하시는분~ openvpn을 못잡아내내요

iddqd   
   조회 4619   추천 0    

안녕하세요.


소규모 사무실에서 ntop 네트워크 모니터링 툴 (https://www.ntop.org) 을 사용중에 있습니다.

ntop은 같은 회사에서 개발한 nDPI 이라는 opendpi 기반 DPI를 이용해서 네트웍 트래픽의 L7 application 까지 잡아준다고 합니다.

그런데 시험삼아 클라이언트에 openpvn을 포트 443 TCP에 돌려봤더니 그냥 SSL https라 인식하고 잡아내질 못하네요.

opendpi 라이브러리나 nDPI 웹페이지에는 openvpn도 잡는다 되어있는데 TLS 1.3 지원으로 보안성이 많이 강화된 openvpn 2.4.7 최신버전은 못 잡아내는건지 궁금합니다. 제 쪽에 설정이 잘못된것인지 잘 모르겠네요.

ntop은 버전 3.8,

openvpn은 버전 2.4.7에 암호화방식은 TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384 및 AES-128-GCM 으로 테스트 했습니다.


읽어주셔서 감사드립니다.
짧은글 일수록 신중하게.
술이 2019-07
만리방화벽은 바로 차단되버리죠. 중국에서는 저런방식도 못씁니다.
저가 막는 방법은 중간에 SSL 브릿지 방식으로 아웃바운드 해버리면 단방에 저거 차단됩니다.
OPENVPN이 다른 SSTP VPN SSL 과 다른게 소켓이 먼저 세션이 맺어져야 하는겁니다. 그리고 HTTPS 도 아닌 그냥 소켓입니다. 저거 잘 찾아보면 차단할 방법이 나올겁니다.
이지영 2019-07
ntopng가 생각보다 안잡히는게 많죠.
그냥 오픈소스 치고는 쓸만하다. 정도입니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 1292/5723
2015-12   1760519   1  백메가
2014-05   5234151   1 정은준1
2019-07   4727   1 NGC
2019-07   4796   1 epowergate
2019-07   5214   1 길가던뉴비
2019-07   10593   1 꺄울
2019-07   3549   1 생맥캬아
2019-07   4834   1 호호
2019-07   5011   1 프링글스
2019-07   6144   1 winner712
2019-07   3028   1 뮤노
2019-07   5232   1 서울사람
2019-07   3247   1 s김종화z
2019-07   20175   1 김건우
2019-07   3887   1 옹굴
2019-07   4187   1 반도
2019-07   4620   1 iddqd
2019-07   3126   1 c4066
2019-07   7085   1 김건우
2019-07   4594   1 kino0924
2019-07   3332   1 isaiah
2019-07   3209   1 김건우
목록
쓰기