3. Simuler un pcap

_images/MoteurDeDetectionON.png

Une fois que le moteur de détection est en cours de fonctionnement, depuis l'onglet 'Replay pcaps', la fonction de rejeu de pcap analysés par le GCap comme s'ils avaient été capturés depuis le réseau est possible.

_images/SPDC47.PNG

L'ajout de pcap n'est possible qu'avec les versions des GCenter compatibles. Il s'ajoute pour le moment uniquement en ligne de commande depuis l'outil CLI du GCap. De plus il est nécessaire que l'interface virtuelle de détection 'monvirt' soit activée sur le GCap.

_images/SPDC48.PNG

Possibilité de modifier la vitesse de rejeu du pcap par rapport à celle initialement capturée depuis 'Set replay speed'.

Le pcap sélectionné peut être rejoué unitairement ('Replay once') ou en boucle ('Replay forever'). Ce choix se sélectionne grâce à la touche 'TAB'.

Note

La fonction "replay pcap" n'est pas opérationnelle lorsque le multi-tenancy par interface est employée.

Ci-dessous les lignes de commande associées à la fonctionnalité décrite :

replay-pcaps [NomDuPcap]