Cloud Firewall menyediakan fitur packet capture yang memungkinkan Anda menangkap paket jaringan di border internet untuk alamat IP dan port tertentu. Fitur ini membantu Anda menganalisis konten paket secara cepat, mendiagnosis masalah jaringan, meninjau potensi serangan, serta mengidentifikasi risiko keamanan dalam komunikasi jaringan Anda. Topik ini menjelaskan cara menggunakan fitur tersebut.
Batasan
Fitur packet capture tersedia untuk Cloud Firewall Edisi Perusahaan dan Edisi Ultimate. Fitur ini tidak didukung untuk edisi pay-as-you-go, Edisi Dasar, atau Edisi Premium. Kuota harian tugas packet capture untuk setiap Akun Alibaba Cloud adalah sebagai berikut:
-
Edisi Perusahaan: 20 per hari
-
Edisi Ultimate: 50 per hari
Packet capture hanya didukung untuk lalu lintas di border internet.
Jika alamat IP sumber dan alamat IP tujuan untuk tugas penangkapan berada dalam wilayah Alibaba Cloud yang sama, lalu lintas tersebut mungkin tidak tertangkap. Dalam kasus ini, hubungi dukungan teknis.
Create a packet capture task
-
Masuk ke Cloud Firewall console.
-
Pada panel navigasi kiri, pilih .
-
Pada bagian Packet Capture, klik Capture Now.
-
Pada halaman Packet Capture, klik Create Packet Capture Task.
-
Konfigurasikan parameter tugas seperti yang dijelaskan dalam tabel berikut, lalu klik OK.
Parameter
Description
Task Name
Masukkan nama deskriptif untuk tugas tersebut.
Maximum Bytes
Ukuran maksimum setiap paket yang akan ditangkap, dalam byte. Paket yang lebih besar dari nilai ini akan dipotong. Masukkan bilangan bulat hingga 1.048.576.
Duration (s)
Menentukan durasi tugas dalam detik. Durasi maksimum yang diizinkan adalah 300 detik untuk Edisi Perusahaan dan 600 detik untuk Edisi Ultimate.
Protocol
Protokol traffic yang akan ditangkap. Nilai yang valid:
-
All
-
TCP
-
UDP
-
ICMP
IP Address Type
Pilih jenis alamat IP.
-
IP: Tangkap paket yang dikirim ke atau dari satu alamat IP. Anda hanya dapat menentukan satu alamat IP.
-
IP Pair: Tangkap paket yang dikirimkan antara pasangan alamat IP sumber dan tujuan tertentu. Anda hanya dapat menentukan satu pasangan.
IP
Alamat IP yang akan ditangkap paketnya.
Port
Port yang akan ditangkap paketnya.
Peer IP Address
Alamat IP peer. Parameter ini hanya diperlukan jika jenis alamat IP diatur ke 'IP Pair'.
Peer Port
Port peer. Parameter ini hanya diperlukan jika jenis alamat IP diatur ke 'IP Pair'.
-
Pada halaman Packet Capture, Anda dapat melihat status tugas Anda. Status Completed pada kolom Status menunjukkan bahwa tugas telah selesai.
Download the captured data
-
Pada halaman Packet Capture, temukan tugas yang telah selesai dan klik Download File.
Saat status tugas adalah Completed, tautan Download File muncul di kolom Actions.
-
Setelah pengunduhan selesai, buka file tersebut untuk menganalisis data yang tertangkap. Anda dapat membandingkan data tersebut dengan lalu lintas bisnis yang diharapkan guna mengidentifikasi potensi risiko keamanan dalam network traffic Anda.