Passive ethernet tap

[Alexander]

Добрый день.

 

У кого-нибудь получилось заставить работать эту штуку:

http://www.snort.org/docs/tap/

 

Собрали, включили в нее хост и свитч - все ok. Включаем кабель в Tap A или Tap B - начинаются потери пакетов (и не важно, подключен ли кабель с другой стороны в сетевуху).

 

Посмотрел в инете на промышленные образцы - они все работают на внешнем питании. Может у кого-нить есть схема tap'а с внешним питанием?

 

Заранее спасибо!

[RAW]

Добрый день.

 

У кого-нибудь получилось заставить работать эту штуку:

http://www.snort.org/docs/tap/

 

Собрали, включили в нее хост и свитч - все ok. Включаем кабель в Tap A или Tap B - начинаются потери пакетов (и не важно, подключен ли кабель с другой стороны в сетевуху).

 

Посмотрел в инете на промышленные образцы - они все работают на внешнем питании. Может у кого-нить есть схема tap'а с внешним питанием?

 

Заранее спасибо!

 

а что это такое?

[kazik]

http://www.samag.ru/art/11.2004/11.2004_11.html

Пассивный перехват трафика

[Alexander]

Коллеги, ну неужели никто не использует snort/tap?

[vIv]

ЗАЧЕМ ЭТО?! 8-)))

[Alexander]

ну, атаки всякие отлавливать.. логи писать, чтобы если что - можно было попытаться восстановить картину..

[Bloodoff]

может лучше port mirror на коммутаторе?

[Alexander]

порт миррор не лучше, т.к. при интенсивной нагрузке, он просто не справится

Edited October 8, 2007 by Alexander

[Bloodoff]

мне почему-то кажется что скорее не будет справляьтся snort , чем port-mirror