配置从 SPAN 端口接收镜像流量以及 http-body 参数
如果您使用和模式,请使用要为其配置参数的 PCN 或SCN 服务器的 Web 界面。
要配置从 SPAN 端口接收镜像流量:
- 在应用程序 Web 界面窗口中选择传感器服务器部分。
服务器列表表格将会显示。
- 选择要为其配置从 SPAN 端口接收镜像流量的 Sensor 组件。
这将打开 Sensor 服务器设置页面。
- 选择SPAN 流量处理部分。
显示网络接口表。
- 在要从中配置镜像流量接收的网络接口行中,将SPAN 流量扫描列中的切换开关设置为已启用。
- 在转储 HTTP 正文下:
- 如果要在 Suricata 配置文件中启用 http-body 参数,请将切换开关设置为“已启用”。默认情况下,切换开关位于已启用位置。
- 如果要在 Suricata 配置文件中禁用 http-body 参数,请将切换开关设置为“已禁用”。
- 单击应用。
已配置从 SPAN 端口接收镜像流量以及 http-body 参数。
页面顶部