Через UI интерфейс в NAD можно загрузить в оффлайн хранилище на проигрывание PCAP файлы. По умолчанию поддерживается загрузка таких файлов до 1Гбайт. Это сделано специально, чтобы не перегружать UI интерфейс. Но часто возникает потребность проиграть PCAP файлы большего размера. Поэтому можно воспользоваться скриптом на сервере с ролью Core.
Шаги:
- Скачать скрипт по ссылке и выгрузить его на сервер. Для выгрузки можно воспользоваться утилитами, например, WinSCP или scp.
- Выгрузить PCAP файл в директорию пользователя /opt/ptsecurity/data/nad/media/upload/ИМЯ_ПОЛЬЗОВАТЕЛЯ/
- Запустить скрипт командой: python3 import.py -s ИМЯ_ХРАНИЛИЩА /opt/ptsecurity/data/nad/media/upload/ИМЯ_ПОЛЬЗОВАТЕЛЯ/ИМЯ_PCAP_ФАЙЛА Пример: python3 import.py -s big300 /opt/ptsecurity/data/nad/media/upload/administrator/1.pcap
- Дождаться проигрывания. Результаты проигрывания будут в указанном при запуске хранилище.
