Layer-7 HTTP-HTTPS-Tracking Liste

[LoUiS]

Hallo zusammen,

fuer alle die mit dem neuen Layer-7 Feature "spielen", hier schon mal ein paar Eintraege fuer das HTTP-HTTPS-Tracking.
Evtl. kann man ja weitere Vorschlaege hier sammeln und zum Schluss eine komplette Liste erstellen, die dann ggf. als Default in das LCOS wandert.

Code: Alles auswählen

cd /Setup/Layer-7-App-Detection/HTTP-HTTPS-Tracking
del *
tab  Application-Name                                                  Targets                                                                                                                            
add  "Amazon"                                                          "ssl-images-amazon,amazon,amazonaws"
add  "Apple"                                                           "apple,mzstatic"
add  "Bing"                                                            "bing"
add  "Bitdefender"                                                     "bitdefender"
add  "Dropbox"                                                         "dropbox"
add  "Ebay"                                                            "ebay,ebaystatic"
add  "Facebook"                                                        "facebook,fbcdn,fbstatic"
add  "Google"                                                          "google,googletagservices,gstatic,googleusercontent,googleadservices,googleapis"
add  "Google-analytics"                                                "google-analytics"
add  "iCloud"                                                          "icloud"
add  "Imgur"                                                           "imgur"
add  "Instagram"                                                       "instagram"
add  "iTunes"                                                          "itunes"
add  "Microsoft-Live"                                                  "live,windows,mobileengagement"
add  "Netflix"                                                         "netflix,nflximg,nflxext,nflxvideo"
add  "OneDrive"                                                        "onedrive,skydrive"
add  "PayPal"                                                          "paypal"
add  "Reddit"                                                          "reddit"
add  "SkyGo"                                                           "sky,skyticket,skygo,skyidassets,fwmrm"
add  "Spotify"                                                         "spotify"
add  "Steam"                                                           "steampowered,steamcommunity"
add  "Twitch.tv"                                                       "twitch,ttvnw,jtvnw"
add  "Twitter"                                                         "twitter,twimg"
add  "Wikipedia"                                                       "wikipedia,wikimedia"
add  "Yahoo"                                                           "yahoo,yimg"
add  "Youtube"                                                         "youtube,youtu,googlevideo,ytimg"

Hier der Vollstaendigkeit halber auch noch die aktuelle default Applications Liste aus dem LCOS

Code: Alles auswählen

cd /Setup/Layer-7-App-Detection/Applications
del *
tab  Application-Name                                                  Targets                                                                                                                                                                                                                                                         Ports      
add  "DNS"                                                             ""                                                                                                                                                                                                                                                              "53"
add  "FTP"                                                             ""                                                                                                                                                                                                                                                              "20,21"
add  "HTTP"                                                            ""                                                                                                                                                                                                                                                              "80"
add  "HTTPS"                                                           ""                                                                                                                                                                                                                                                              "443"
add  "IKE"                                                             ""                                                                                                                                                                                                                                                              "500"
add  "IMAP"                                                            ""                                                                                                                                                                                                                                                              "143"
add  "IMAPS"                                                           ""                                                                                                                                                                                                                                                              "993"
add  "IPerf"                                                           ""                                                                                                                                                                                                                                                              "5001"
add  "IPP"                                                             ""                                                                                                                                                                                                                                                              "631"
add  "IPSEC-NAT-T"                                                     ""                                                                                                                                                                                                                                                              "4500"
add  "NNTP"                                                            ""                                                                                                                                                                                                                                                              "119"
add  "NNTP-over-SSL"                                                   ""                                                                                                                                                                                                                                                              "563"
add  "POP3"                                                            ""                                                                                                                                                                                                                                                              "110"
add  "POP3-over-SSL"                                                   ""                                                                                                                                                                                                                                                              "994"
add  "SMB-CIFS"                                                        ""                                                                                                                                                                                                                                                              "445"
add  "SMTP"                                                            ""                                                                                                                                                                                                                                                              "25,587"
add  "SMTP-over-SSL"                                                   ""                                                                                                                                                                                                                                                              "465"
add  "SSH"                                                             ""                                                                                                                                                                                                                                                              "22"

Ciao
LoUiS

[Dr.Einstein]

Hey LoUiS,

und das jetzt bitte bitte in Firewallregeln (Policy Based Routing/QoS/Drop) auswählbar machen, bitte bitte bitte

Gruß Dr.Einstein

[LoUiS]

Ich schreib Dich mit auf die Liste der Wuenschenden. Nein, Du bist nicht der Erste.

[stefanbunzel]

Hallo LoUiS,

ich habe mir mal erlaubt, dein Posting in das Lancom-Wiki (http://lancom-wiki.de/index.php?title=L ... king-Liste) zu übernehmen. Eigentlich wäre das ein guter Ort, um deine Liste / Tabelle mit sinnvollen Einträgen weiter zu pflegen. die Darstellung ist besser geeigent, als hier im Forum. Außerdem weiß ich, dass ins Lancom-Wiki auch regelmäßig Lancom-Mitarbeiter schauen.

Ich hoffe, dass du nichts dagegen hast? Ansonsten bitte ich um kurze Rückmeldung.

Es wäre jetzt natürlich auch wünschenswert, dass Anwender ihre Ergänzungen in die Liste entragen...

Viele Grüße,
Stefan

[LoUiS]

Hi,

da ich persoenlich nur sporadisch in das LANCOM Wiki schaue und den Aufruf hier gestartet habe, bin ich doch sehr dafuer, dass dies auch hier weiter gepflegt wird.
Du kannst die Ergebnisse aber gerne uebernehmen.


Ciao
LoUiS

[LoUiS]

Dann hier mal die naechste Version:

Code: Alles auswählen

# Script (10.00.0053 / 21.11.10.2016) (0x0420825c,IDs:2,3,4,86,9,f,15,1a,23//e3979300/1/64,2b,30,31;0x00000003)

lang English
flash No

set /Setup/Layer-7-App-Detection/Operating Yes
cd /Setup/Layer-7-App-Detection/Applications
del *
tab  Application-Name                                                  Targets                                                                                                                                                                                                                                                         Ports
add  "DNS"                                                             ""                                                                                                                                                                                                                                                              "53"
add  "FTP"                                                             ""                                                                                                                                                                                                                                                              "20,21"
add  "HTTP"                                                            ""                                                                                                                                                                                                                                                              "80"
add  "HTTPS"                                                           ""                                                                                                                                                                                                                                                              "443"
add  "IKE"                                                             ""                                                                                                                                                                                                                                                              "500"
add  "IMAP"                                                            ""                                                                                                                                                                                                                                                              "143"
add  "IMAPS"                                                           ""                                                                                                                                                                                                                                                              "993"
add  "IPerf"                                                           ""                                                                                                                                                                                                                                                              "5001"
add  "IPP"                                                             ""                                                                                                                                                                                                                                                              "631"
add  "IPSEC-NAT-T"                                                     ""                                                                                                                                                                                                                                                              "4500"
add  "NNTP"                                                            ""                                                                                                                                                                                                                                                              "119"
add  "NNTP-over-SSL"                                                   ""                                                                                                                                                                                                                                                              "563"
add  "POP3"                                                            ""                                                                                                                                                                                                                                                              "110"
add  "POP3-over-SSL"                                                   ""                                                                                                                                                                                                                                                              "995"
add  "RDP"                                                             ""                                                                                                                                                                                                                                                              "445,3389"
add  "SMTP"                                                            ""                                                                                                                                                                                                                                                              "25,587"
add  "SMTP-over-SSL"                                                   ""                                                                                                                                                                                                                                                              "465"
add  "SSH"                                                             ""                                                                                                                                                                                                                                                              "22"
add  "Windows File Sharing"                                            ""                                                                                                                                                                                                                                                              "445"
add  "XMPP (like WhatsApp)"                                            ""                                                                                                                                                                                                             "5222,5223,5228"
cd /
cd /Setup/Layer-7-App-Detection/Port-Table
tab  Port                Active
set  "LAN-1"             Yes
set  "LAN-2"             No
set  "LAN-3"             No
set  "LAN-4"             No
set  "WLC-TUNNEL-1"      No
set  "WLC-TUNNEL-2"      No
set  "WLC-TUNNEL-3"      No
set  "WLC-TUNNEL-4"      No
set  "WLC-TUNNEL-5"      No
set  "WLC-TUNNEL-6"      No
set  "WLC-TUNNEL-7"      No
set  "WLC-TUNNEL-8"      No
set  "WLC-TUNNEL-9"      No
set  "WLC-TUNNEL-10"     No
set  "WLC-TUNNEL-11"     No
set  "WLC-TUNNEL-12"     No
set  "WLC-TUNNEL-13"     No
set  "WLC-TUNNEL-14"     No
set  "WLC-TUNNEL-15"     No
set  "WLC-TUNNEL-16"     No
set  "WLC-TUNNEL-AUTOWDS"  No
set  "GRE-TUNNEL-1"      No
set  "GRE-TUNNEL-2"      No
set  "GRE-TUNNEL-3"      No
set  "GRE-TUNNEL-4"      No
set  "GRE-TUNNEL-5"      No
set  "GRE-TUNNEL-6"      No
set  "GRE-TUNNEL-7"      No
set  "GRE-TUNNEL-8"      No
cd /
set /Setup/Layer-7-App-Detection/Status-Update-In-Minute 5
cd /Setup/Layer-7-App-Detection/HTTP-HTTPS-Tracking
del *
tab  Application-Name                                                  Targets                                                                                                                                                                                                                                                         Prio
add  "AliExpress"                                                      "*aliexpress*"                                                                                                                                                                                                                                                  0
add  "Amazon"                                                          "*ssl-images-amazon*,*amazon*,*amazonaws*"                                                                                                                                                                                                                      0
add  "Apple"                                                           "*apple*,*mzstatic*"                                                                                                                                                                                                                                            0
add  "ARD Mediathek, Tagesschau"                                       "*tagesschau*"                                                                                                                                                                                                                                                  0
add  "Bing"                                                            "*bing*"                                                                                                                                                                                                                                                        0
add  "Bitdefender"                                                     "*bitdefender*"                                                                                                                                                                                                                                                 0
add  "Blogspot"                                                        "*Blogspot*"                                                                                                                                                                                                                                                    0
add  "Clipfish"                                                        "*clipfish*"                                                                                                                                                                                                                                                    0
add  "Dailymotion"                                                     "*dailymotion*"                                                                                                                                                                                                                                                 0
add  "Dropbox"                                                         "*dropbox*"                                                                                                                                                                                                                                                     0
add  "DuckDuckGo"                                                      "*duckduckgo*"                                                                                                                                                                                                                                                  0
add  "Ebay"                                                            "*ebay*,*ebaystatic*"                                                                                                                                                                                                                                           0
add  "Facebook"                                                        "*facebook*,*fbcdn*,*fbstatic*"                                                                                                                                                                                                                                 0
add  "Github"                                                          "*github*"                                                                                                                                                                                                                                                      0
add  "Google"                                                          "*google*,*gstatic*"                                                                                                                                                                                                                                            0
add  "Google Play Store"                                               "*play.google*"                                                                                                                                                                                                                                                 10
add  "Google-analytics"                                                "*google-analytics*"                                                                                                                                                                                                                                            20
add  "Heise"                                                           "*heise*"                                                                                                                                                                                                                                                       0
add  "iCloud"                                                          "*icloud*"                                                                                                                                                                                                                                                      30
add  "ImDb"                                                            "*imdb*,*media-imdb*"                                                                                                                                                                                                                                           0
add  "Imgur"                                                           "*imgur*"                                                                                                                                                                                                                                                       0
add  "Instagram"                                                       "*instagram*"                                                                                                                                                                                                                                                   0
add  "iTunes"                                                          "*itunes.apple*"                                                                                                                                                                                                                                                20
add  "LastPass"                                                        "*lastpass*"                                                                                                                                                                                                                                                    0
add  "LinkedIn"                                                        "*linkedin*"                                                                                                                                                                                                                                                    0
add  "Maxdome"                                                         "*maxdome*"                                                                                                                                                                                                                                                     0
add  "Microsoft-Live"                                                  "*live,*windows*,*mobileengagement*"                                                                                                                                                                                                                            0
add  "MySpace"                                                         "*myspace*"                                                                                                                                                                                                                                                     0
add  "MyVideo"                                                         "*myvideo*"                                                                                                                                                                                                                                                     0
add  "Netflix"                                                         "*netflix*,*nflximg*,*nflxext*,*nflxvideo*"                                                                                                                                                                                                                     0
add  "Office Online"                                                   "*office.net"                                                                                                                                                                                                                                                   0
add  "OneDrive"                                                        "*onedrive*,*skydrive*,*1drv.com,*.storage.live.com"                                                                                                                                                                                                            0
add  "Pandora.com"                                                     "*pandora*"                                                                                                                                                                                                                                                     0
add  "PayPal"                                                          "*paypal*"                                                                                                                                                                                                                                                      0
add  "Pinterest"                                                       "*pinterest*"                                                                                                                                                                                                                                                   0
add  "Playstation-Network"                                             "*playstation*"                                                                                                                                                                                                                                                 0
add  "Reddit"                                                          "*reddit*"                                                                                                                                                                                                                                                      0
add  "Salesforce"                                                      "*salesforce*"                                                                                                                                                                                                                                                  0
add  "Sevenload"                                                       "*sevenload*"                                                                                                                                                                                                                                                   0
add  "SkyGo"                                                           "*skyticket*,*skygo*,*skyidassets*,*fwmrm*"                                                                                                                                                                                                                     0
add  "Spotify"                                                         "*spotify*,*scdn*"                                                                                                                                                                                                                                              0
add  "StackOverflow"                                                   "*stackoverflow*"                                                                                                                                                                                                                                               0
add  "Steam"                                                           "*steampowered*,*steamcommunity*"                                                                                                                                                                                                                               0
add  "TripAdvisor"                                                     "*tripadvisor*"                                                                                                                                                                                                                                                 0
add  "TVnow"                                                           "*tvnow*"                                                                                                                                                                                                                                                       0
add  "Twitch.tv"                                                       "*twitch*,*ttvnw*,*jtvnw*"                                                                                                                                                                                                                                      0
add  "Twitter"                                                         "*twitter*,*twimg*"                                                                                                                                                                                                                                             0
add  "Vimeo"                                                           "*vimeo*"                                                                                                                                                                                                                                                       0
add  "Watchever"                                                       "*watchever*"                                                                                                                                                                                                                                                   0
add  "WhatsappWeb"                                                     "*whatsapp*"                                                                                                                                                                                                                                                    0
add  "Wikipedia"                                                       "*wikipedia*,*wikimedia*"                                                                                                                                                                                                                                       0
add  "Windows Live"                                                    "*.live.com,live.com"                                                                                                                                                                                                                                           0
add  "Xbox-Live"                                                       "*xbox*"                                                                                                                                                                                                                                                        0
add  "Xing"                                                            "*xing*"                                                                                                                                                                                                                                                        0
add  "Yahoo"                                                           "*yahoo*,*yimg*"                                                                                                                                                                                                                                                0
add  "Youtube"                                                         "*youtube*,*googlevideo*,*ytimg*"                                                                                                                                                                                                                               10
add  "ZDF-Mediathek"                                                   "*mediathek.zdf*,*zdfvodnone*"                                                                                                                                                                                                                                  0
add  "Zynga"                                                           "*zynga*"                                                                                                                                                                                                                                                       0
cd /
set /Setup/Layer-7-App-Detection/Save-In-Min 60
flash Yes

# done
exit

[STSM]

Moin!

Code: Alles auswählen

add  "POP3-over-SSL                                         ""            "994"

Ich gehe von aus das das ein Vertipper ist, oder? Sonst wäre es nämlich ircs.

[LoUiS]

Hi,

stimmt, der Port sollte 995 sein, 994 ist lt. IANA aktuell nicht vergeben, bzw. "Reserved".


Ciao
LoUiS

[DirkK]

Hi,

Vorsicht, ab 10.00.0072 dürfen keine Kommas mehr im Namen enthalten sein:
"ARD Mediathek, Tagesschau" läuft auf einen Fehler.

Gruß
Dirk

[LoUiS]

Hi,

mach ein "default" auf die Tabelle, oder ersetzte das "," durch ein ";" dann geht es wieder.

Ciao
LoUiS

[ecox]

Hallo zusammen,

vllt. kann mir jemand sagen ob das Tracking fuer die Firmware "10.00.0063RC1" sauber funktioniert? Hier steh ein WLC mit 4xDSL [im Loadbalancing & die Netze sind per VLAN (ohne aktivierten Modul) getrennt].

Nehme ich nun das Script aus diesem Thread hier, funktioniert das auf einem Router mit nur einmal DSL(internes Modem) perfekt, jedoch kriege ich es auf dem WLC nicht zum laufen? Muss man was beachten? Liegt das an den externen DSLer´n? Hoffe auf schnelle Antwort.

Grüße

ecox

[Jirka]

Hallo ecox,

ich habe keine Ahnung, echt.

Nehme ich nun das Script aus diesem Thread hier, ...

Du hast aber schon gesehen, dass das nur für die logische Schnittstelle LAN-1 aktiv ist?:

Code: Alles auswählen

cd /Setup/Layer-7-App-Detection/Port-Table
tab  Port                Active
set  "LAN-1"             Yes
set  "LAN-2"             No
set  "LAN-3"             No
...

Viele Grüße,
Jirka

[ecox]

Hallo Jirka,

...Du hast aber schon gesehen, dass das nur für die logische Schnittstelle LAN-1 aktiv ist?:

Ja, das habe ich natürlich gesehen trotzdem danke für den Hinweis, meistens sind es ja auch so Kleinigkeiten die alles kaputt machen . Nein also ich habe LAN-1 aktiv, jedoch laufen auch alle Interfaces auf LAN-1, darum versteh ich es ja nicht, hier was nach VLANs zu filtern möchte ich nicht, möchte eben die Auswertung von allen Netzen und sämtlichen Traffic der über das logische Interface LAN-1 raus geht :/.

networklist.jpg

Grüße

ecox

[Dr.Einstein]

Hi,

Code: Alles auswählen

/Setup/Layer-7-App-Detection/VLAN

?

Gruß Dr.Einstein

[ecox]

Fehler:
Error: Invalid parameter occured
configuration will not be updated

Aufgefallen bei:
»Eintragen der VLAN-ID 0
»Haken bei Track-User

Nun zum eigentlichen Problem:
»Einrichtung des VLANs 60 unter /Setup/Layer-7-App-Detection/VLAN

Code: Alles auswählen

> ls

VLAN-Id         Track-User          
================--------------------              
60              No                  

»Haken rein bei "Layer 7-Anwendungserkennung für dieses VLAN aktiviert"
»Konfig zurück schreiben funktioniert
»erneute Prüfung ueber CLI

Code: Alles auswählen

> ls

VLAN-Id         Track-User          
================--------------------              
60              No                  

»Nach wie vor kein Tracking
»Kontrolle LANconfig
»obwohl Konfig sauber geschrieben wurde, ist der Haken bei "Layer 7-Anwendungserkennung für dieses VLAN aktiviert" wieder raus ergo nicht aktiv
»schau ich mir nun die Befüllmöglichkeiten der Tabelle an, sehe ich nur das

Code: Alles auswählen

/Setup/Layer-7-App-Detection/VLAN
> set ?

Possible input for columns in table 'VLAN':
[  1] VLAN-Id    : 5 chars from 1234567890
[  2] Track-User : No (0), Yes (16777216)

»das suggeriert mir, das die Option "Layer 7-Anwendungserkennung für dieses VLAN aktiviert" gar nicht in der Tabelle vorgesehen ist, scheint jedenfalls so, darum kann er es wohl auch nicht uebernehmen, oder der Haken wird woanders in der Konfig gesetzt, kann ich mir aber nicht vorstellen.

Fazit:
»für mich sieht das hier Buggy aus in der 10er RC - kann das wer nachstellen? Mit der Beta traue ich mir es aktuell nicht zu testen da eben Produktiv-Netze dran hängen, das mit der 10er RC war ja schon gewagt .

Meine Vermutung war, das man vllt. unter der VLAN Tabelle unter Schnittstellen noch den Eintrag für VLAN 60 machen muss, jedoch brachte das ebenso keinen Erfolg. Was jetzt natürlich noch sein kann ist, das der Haken nicht rein geht weil das VLAN-Modul ansich deaktiviert ist, dennoch würde dann der passende Eintrag in der Layer-7 VLAN Tabelle fehlen, hrmpf...hab gerade auch wenig Zeit das weiter zu prüfen, auf jeden Fall anstrengend .

Danke für Feedback

Grüße

ecox