คุณจะบล็อกทราฟฟิกของ bit bit ด้วย Cisco ASA ได้อย่างไร

ฉันได้อ้างถึงบทความภายนอกของ Cisco เก่าเกี่ยวกับวิธีการบล็อกปริมาณการใช้งานบิตฝนตกหนักอ้างอิงออนไลน์ที่นี่

ขั้นตอนนี้ฉันพบว่าใช้งานได้ 50% เท่านั้น

ฉันค้นหาการบล็อกพอร์ตเฉพาะ bit torrent และการทำ regex ใช้งานได้ก็ไม่ได้รับปริมาณการรับส่งข้อมูลทั้งหมด

object-group service bit-torrent-services tcp-udp
port-object eq 6969
port-object range 6881 6999

และ

regex bit-torrent-tracker ".*[Ii][Nn][Ff][Oo]_[Hh][Aa][Ss][Hh]=.*"

ไม่มีใครมี regex ล่าสุดสำหรับการค้นหาปริมาณการใช้ bit torrent หรือนี่เป็นข้อ จำกัด ของ ASA ในเวลานี้หรือไม่?

<joke> ถอดปลั๊ก </joke>

ลูกค้า Bittorrent สามารถ (และทำ) ใช้พอร์ตสุ่ม การบล็อกพอร์ตทั่วไปจะกระตุ้นให้ผู้ใช้ย้ายไปยังพอร์ตอื่นเท่านั้น นอกจากนี้ทราฟฟิกระหว่างไคลเอนต์ได้รองรับการเข้ารหัสมาหลายปีแล้ว แต่เดิมเป็นวิธีการ จำกัด การรบกวนของ ISP ทำให้การรับส่งข้อมูล ptp ที่เกิดขึ้นจริงไม่สามารถจดจำได้

การมองหา "info_hash" ในการสื่อสารกับตัวติดตามไคลเอ็นต์ซึ่งค่อนข้างมีประสิทธิภาพก็สามารถเอาชนะได้เช่นกัน (tor, ssl, vpn และอื่น ๆ ) นอกจากนี้ยังไม่ทำอะไรเลยที่จะหยุดฝูงติดตามน้อย (DHT), เพื่อนแลกเปลี่ยน (PEX), โปรโตคอลติดตาม UDP ...

หากคุณจัดการเพื่อฆ่า 50% นับตัวเองโชคดี นี่คือเกมของการตีตัวตุ่นคุณไม่สามารถชนะ

กำหนดค่าในโหมดพร็อกซีแบบโปร่งใสสำหรับโปรโตคอลแอปพลิเคชันที่รองรับทั้งหมดและอนุญาตเฉพาะการเชื่อมต่อที่ proxified โปรโตคอลที่ไม่รู้จักใด ๆ จะล้มเหลวรวมถึง BitTorrent SSL tunneling สำหรับ BitTorrent นั้นเป็นไปไม่ได้ดังนั้น HTTPS จะไม่ใหญ่เกินไป โดยทั่วไปแล้วการปล่อยให้ผ่านการเชื่อมต่อที่มีเส้นทางซึ่งไม่ได้รับการอนุมัติจาก L7 จะทำให้ BitTorrent ลื่นไหล

หนึ่งในวิธีการแก้ปัญหานี้คือการ จำกัด อัตราปริมาณการใช้ Torrent โดยการสร้างชุดรายการควบคุมที่เฉพาะเจาะจง Soure Port และ IP ปลายทาง (IP Pools ของคุณ)

ยกเว้นพอร์ตสำหรับบริการทั่วไปเช่น RDP (Remote Desktop 3389), VNC, HTTP 8080 (รองรับการ 80)