Classification du trafic par numéro de port
Vous pouvez aider à identifier le trafic considéré comme non classé en associant le port source et le port destination (ou les deux) avec un protocole ou une application grâce à la Bibliothèque d'applications NTA. Analyse du trafic réseau considère que le trafic réseau est « non classé » lorsque le port source et le port de destination sont en dehors de la plage de ports connue ou qu'ils ne sont pas classés dans la Bibliothèque d'applications.
Pour modifier une relation port vers application :
- Ouvrez la Bibliothèque d'applications NTA (Menu (PARAMÈTRES > Analyse du trafic réseau > Applications NTA)).
La boîte de dialogue NTA Applications Library (Bibliothèque d'applications NTA) s'affiche.
- Cliquez sur une valeur dans une cellule du tableau et saisissez une nouvelle valeur ou cliquez sur le bouton Add (Ajouter) pour cartographier des ports supplémentaires dans le protocole actuel.
- Cliquez sur Save (Enregistrer).
- Vérifiez les données de rapport telles que le rapport n applications récurrentes ou n conversations récurrentes pour la cartographie que vous avez appliquée. À l'inverse, ces cartographies doivent être supprimées du rapport Trafic non classé.
Pour ajouter une nouvelle cartographie de port :
- Ouvrez la Bibliothèque d'applications NTA (Settings (Paramètres > Analyse du trafic réseau > Applications NTA)).
La boîte de dialogue NTA Applications Library (Bibliothèque d'applications NTA) s'affiche.
- Cliquez sur Add (Ajouter).
- (Application). Saisissez un nom/libellé que vous souhaitez associer au port. Exemple : Apache Tomcat.
- . Ajouter un port ou une plage. Exemple : 8088
- . Protocole de transport attendu (sélectionnez un protocole). Exemple : TCP
- . Ajoutez des adresses IP de sous-réseaux si vous souhaitez que ces règles soient appliquées à certains segments de réseau uniquement.
- Ajoutez plus de ports et cliquez sur (Enregistrer), ou cliquez directement sur (Enregistrer).
- Vérifiez les données de rapport telles que le rapport n applications récurrentes ou n conversations récurrentes pour la cartographie que vous avez appliquée. À l'inverse, ces cartographies doivent être supprimées du rapport Trafic non classé.