Привет,
через ZBPF думаю выглядеть будет как-то так:
пишем parameter-map с нужным regex
parameter-map type regex "parameter-map name"
pattern "паттерн"
вставить её в class-map, _инспектирующую http_
class-map type inspect http match-any "class-map-name"
match request uri regex "parameter-map name"
добавить класс в policy-map
policy-map type inspect http "policy-map-name"
class type inspect http "class-map-name"
allow
log
Привязать policy-map к нужной zone-pair.
2009/6/18 Alexander Shikoff
<minotaur@crete.org.ua>
Приветствую!
Возникла задача отмониторить HTTP-запросы к клиенту (у него парк
серверов), а именно URL из запроса. Клиентский VLAN оконечен на 38й циске.
Есть ли способ заставить ее писать в лог URL, используя ip inspect
или ZBPF? У меня что-то не получается никак. Спасибо.
--
Kind Regards, Alexander Shikoff
AMS1-UANIC