Описание тега port-mirroring

Вопросы с тегом
1 ответ

Переписать IP-адрес назначения трафика TEEed

На сервере 1 и сервере 2 (Centos 7) размещено одно и то же приложение, которое прослушивает UDP-порт 1514. Сервер 1 получает трафик через этот порт. Цель состоит в том, чтобы приложение на Сервере 2 получило копию этого трафика. Сервер 1 использует …
07 май '15 в 21:16
1 ответ

Как зеркальные пакеты инкапсулируются и отправляются получателю?

Я хочу провести стресс-тестирование написанного мною приложения, которое принимает зеркальный сетевой трафик с помощью Bro и обрабатывает его. Я хотел бы сгенерировать трафик и представить его Bro таким образом, чтобы он был как можно более похож на…
12 апр '16 в 02:02
1 ответ

Как остановить несанкционированную репликацию / зеркалирование сайта

Я запускаю веб-сайт на сервере VPS (nginx). Недавно я нашел несколько других сайтов, которые на 100% дублируют мой сайт. Даже когда я изменяю сообщение или удаляю файлы с моего сервера, эти другие веб-сайты автоматически обновляются с внесенными мно…
17 ноя '17 в 12:34
0 ответов

ZyXel ES-2024 - зеркальный порт, показывающий дублированный трафик

У меня есть ZyXel ES-2024 PWD-переключатель. Я хотел бы, чтобы компьютер, подключенный к порту 26, видел весь трафик, проходящий через порт 2, как входящий, так и исходящий. Я настроил зеркалирование портов для соответствующего порта для входного и …
01 май '14 в 16:54
1 ответ

Зеркало портов не работает через Vsphere

Я отразил порт от коммутатора Netgear к моей VM на vsphere. Я не вижу запросов при использовании tcpdump для мониторинга трафика, я вижу только ответы. Зеркало порта Netgear работает, так как я подключил ноутбук напрямую к порту и с помощью tcpdump …
10 сен '14 в 14:45
1 ответ

HP Procurve 5406ZL - Как включить зеркалирование портов?

Как бы вы включили зеркалирование портов для HP Procurve 5406ZL? Руководство по настройке не очень понятно в функции порта зеркала. Я знаю, что мне нужно использовать mirror-port [[ethernet] PORT-NUM] но он не знает (или как) я должен указать целево…
15 авг '11 в 09:30
2 ответа

Коробка XP с 3 сетевыми картами в домене Server 2003

Я назначил все три IP-адреса сетевых адаптеров, которые находятся за пределами пула DHCP. У меня есть 2 NIC, подключенные к 1 коммутатору, а третий к моему второму коммутатору. Я хочу назначить один из двух сетевых адаптеров 1-го коммутатора для "но…
14 мар '11 в 15:33
2 ответа

Отвод сети (порт SPAN) на FortiGate 100D (FortiOS 4.0MR3)

Я впервые имею дело с FortiGate 100D и чесаю голову, потому что, похоже, нет простого способа отразить порты коммутатора; это действительно средство, которое, как я предполагал, это обеспечит. В идеале я хочу зеркалировать один (или несколько) порто…
09 май '13 в 02:40
1 ответ

Зеркалирование портов, 1 источник, два недостатка назначения

Каковы недостатки двух сеансов зеркалирования портов? У меня есть коммутатор Cisco 2960, в котором есть один сеанс с Gi0/1 в качестве источника и Fa0/48 в качестве пункта назначения. Можно ли настроить другой сеанс с тем же портом в качестве источни…
07 июн '13 в 15:27
0 ответов

Зеркальный трафик не достигает регистрации в iptables

Я хочу регистрировать данные трафика для каждого пакета, используя IPTABLES для зеркального трафика, поступающего от коммутатора на моем интерфейсе em4 с -j LOG вариант. Я видел подобный сценарий здесь. em4 находится в режиме promisc. Я использую сл…
30 янв '19 в 12:58
2 ответа

Мониторинг трафика с помощью Netflow: зеркалирование портов или потоковая передача?

У нас есть маршрутизатор, который мы должны отслеживать с помощью NetFlow. Маршрутизатор очень важен, поэтому нам не разрешено включать Netflow на самом маршрутизаторе. Вместо этого у него будет включено зеркалирование портов, чтобы оно могло отража…
21 апр '17 в 12:29
1 ответ

Сделать указанную фильтрацию журнала ip из входного зеркалирования портов с помощью iptables

Мне сложно создать правило трафика iptables, поступающее от коммутатора, который настроен как зеркалирование портов. Я проверил, отправляется ли трафик с моего коммутатора с помощью tcpdump -> Tcpdump обнаруживает трафик. Итак, я попробовал нескольк…
24 сен '14 в 23:15
4 ответа

Лаборатория виртуальных машин, подключенных к виртуальному коммутатору с переадресацией портов

У меня есть лаборатория, в которой у меня есть три компьютера, подключенных к коммутатору.два из портов коммутатора зеркалируются на третий порт, так что вся связь между двумя компьютерами зеркально отображается на третий компьютер. Я хотел бы созда…
13 апр '18 в 15:27
1 ответ

SPAN/ использование зеркального порта

У меня есть коммутатор HP ProCurve с 24 портами. Если я настрою порт 24 на зеркальный порт 1 (который идет к моему маршрутизатору), могу ли я использовать порт 24 для обычного доступа к локальной сети, а также для запуска чего-то вроде ntop или band…
05 ноя '12 в 11:48
1 ответ

Порт Зеркало и 802.1Q

Зеркало порта отправляет кадры Ethernet из порта коммутатора с байтами заголовка 802.1Q, все еще находящимися в кадре?
24 май '11 в 04:59
1 ответ

Случайный режим vSphere, принимающий пакеты только в одну сторону от сетевого коммутатора

У нас есть два сетевых коммутатора, коммутатор POE (SwitchA) для питания компьютеров наших телефонов / пользователей и коммутатор не-POE (SwitchB для остальной сети). Каждый коммутатор настроен на зеркалирование портов для поддержки нашей системы за…
16 фев '11 в 23:09
1 ответ

Можно ли зеркалировать порт для захвата пакетов между хостом ВМ и ВМ?

У меня есть 2 физические машины, A и B. A запускает VMWare Workstation с виртуальной машиной C. C использует сетевой интерфейс Bridged. A и B оба подключены через Ethernet к коммутатору. У B есть два NIC. Если бы я использовал зеркальное отображение…
02 ноя '11 в 02:04
0 ответов

Зеркало порта SFP на 5548 - не работает

Для наблюдения за моим интернет-соединением я настроил зеркальное отображение портов на моем Dell PowerConnect 5548 от порта SFP до порта 1 Гбит на коммутаторе, подключенном к моему интерфейсу мониторинга. Интерфейс SFP является портом восходящей св…
15 янв '12 в 22:38
1 ответ

Как включить зеркалирование портов коммутатора Cisco без перезагрузки?

У меня есть коммутатор Cisco WS-C2960S-24TS-S и я хотел бы включить зеркало порта для сетевого анализатора (такого как Snort). Я не мог видеть никаких опций в интерфейсе GUI. Возможно ли это, и как мне включить его без перезагрузки?
11 дек '13 в 13:45
1 ответ

Возможна ли двусторонняя связь через зеркальный порт?

У меня есть такая сеть: Server -- Router -- PCs Я хотел бы добавить к нему Raspberry, чтобы он принимал все пакеты, отправленные с Сервера на любой ПК, анализировал их, а иногда также отправлял некоторые данные на некоторые ПК. Моя идея состоит в то…
26 окт '18 в 00:25