방법 네트워크 트래픽을 사로잡은 NetTAP® ? 포트 미러 대 네트워크 텝

네트워크 트래픽을 사로잡는 방법 ? 포트 미러 대 네트워크 텝

분석하기 위해 네트워크는 교환합니다, 네트워크 패킷을 NTOP / NPROBE.There에게 보내도록 필요합니다 이 문제에 대한 2가지 해결책이 다음 입니다

(또한 전폭으로 알려진) 포트 미러링

네트워크 텝 (또한 복사 수돗물, 통합 수돗물, 활성 텝, 구리 탭, 이더넷 수돗물, 등으로. 알려집니다)

2가지 해결책 (포트 미러와 네트워크 텝) 사이의 차이를 설명하기 전에, 이더넷이 어떻게 작용하는지 이해하는 것은 중요합니다. 100Mbit 이상에, 호스트들은 보통 저것 호스트가 (Tx)를 보낼 수 있다는 것을 뜻하며 전 이중에서 말하고 동시에 (Rx)를 받습니다. 하나의 호스트가 / 수신 (Tx / Rx))를 보낼 수 있다고 이것은 하나의 호스트, 네트워크 트래픽의 총량에 연결된 100 메가비트 케이블에 그것을 의미합니다 2 × 100 Mbit = 200 메가비트가 되세요.

포트 미러링은 활성 패킷 복사이며, 그것이 네트워크 장치가 패킷을 반사된 공항으로 복사하는 것에 육체적으로 책임이 있는 것을 의미합니다.

이것은 기기가 (CPU와 같이) 약간의 자원을 이용하여 이 임무를 수행할 것을 의미하고 둘다 트래픽 방향이 똑같은 항만으로 복제될 것입니다. 앞서 언급된 바와 같이, 전 이중 링크에서, 이것은 그것을 의미합니다

A > ;비와 비 -> A ;

금액의 한 패킷 손실이 발생하기 전에 네트워크 속도를 초과하지 않을 것입니다.이것은 패킷을 복사하기 위한 어떤 공간이 육체적으로 있지 않기 때문입니다.포트 미러링이 많은 스위치의 그것이 수행될 수 있는 것처럼 위대한 기술이라는 것이 밝혀지지는 않습니다 (그러나 전혀 모든), 그 때문에 패킷 손실의 약점과 대부분의 스위치, 당신이 50% 이상 로드로 링크를 모니터하거나, 더 빠른 공항 위에 공항을 반영하 (예를 들면 1곳 그비트 공항 위에 100 mbit 포트를 반영하세요) 면. 패킷 동사가 스위치 자원을 교환하는 것을 필요로 할 수 있으며, 그것이 떨어지기 위해 장치와 원인 교환 성능을 로딩할 수 있는 것은 말할 것도 없이. 당신이 포트 한 개로, 또는 포트 한 개로 1 VLAN에 1곳 공항을 연결할 수 있지만, 그러나 일반적으로 많은 포트를 1로 복사할 수 없다는 것에 주목하세요. (그렇게 패킷 반사경은) 없습니다.

네트워크 텝 (단말 접근 포인트는) 수동으로 네트워크 위의 트래픽을 사로잡을 수 있는 완전히 수동적 하드웨어 장치입니다. 그것은 일반적으로 네트워크에서 2 점 사이의 교통상황을 모니터링한 것을 사용됩니다. 만약 이러한 2 포인트 사이의 네트워크가 물리적 케이블로 구성되면, 네트워크 텝이 교통을 사로잡기 위한 최선의 방법일 수 있습니다.

네트워크 텝은 적어도 3의 공항을 가지고 있습니다 : 한 공항과 비 공항과 모니터 포트. 포인트 A와 점 B 사이의 네트워크 케이블인과 비가 한 쌍의 케이블, 1 도청의 항구에 가 대체되는 핵심 사이에 도청을 위치시키고, 다른 것 도청의 비 항구에 가는 하나. 도청은 2개 네트워크 점 사이의 모든 트래픽을 통과하고 따라서 그들이 여전히 서로를 연결됩니다. 그러므로 분석 장치가 들을 수 있게 하면서, 도청은 또한 교통을 그것의 모니터 포트로 복사합니다.

네트워크 텝은 일반적으로 APS와 같은 감시와 수집 장치에 의해 사용됩니다. 그들이 현란하지 않고 네트워크에 발견할 수 없기 때문에 도청이 또한 보안 애플리케이션에서 사용될 수 있고 전양방성과 비공통 네트워크를 상대할 수 있고 도청이 일하는 것을 멈추거나, 정전될지라도 보통 통로는 교환할 것입니까.

네트워크 텝으로서 공항은 받지만 단지 전하지 않습니다, 스위치가 공항에 위치하고 있는 어떤 실마리도 가지고 있지 않습니다. 결과는 그것이 모든 공항으로 패킷을 방송한다는 것입니다. 그래서 당신이 스위치에 감시장치를 연결하면, 그와 같은 장치는 모든 패킷을 받을 것입니다. 감시장치가 어떠한 패킷도 스위치에게 보내지 않으면 이 메커니즘이 일한다는 것에 주목하시오 그러면 그렇지 않았다면 탭 패킷이 전혀 그와 같은 장치를 위해 있지 않다고 스위치는 추정할 것입니다. 그것을 달성하기 위해, 당신은 TX 전선을 연결시키지 못한 네트워크 케이블을 또한 사용하거나, 전혀 패킷을 전하지는 않는 더 IP-더 적은 더 (그리고 DHCP-더 적은) 네트워크 인터페이스를 사용할 수 있습니다. 당신이 전혀 아돌프링 패킷을 위한 도청을 사용하고 싶으면 마침내 주목하고 방향을 합병하지 않거나 탭 방향이 (예를 들어 100 메가비트) 메르게가 (예를 들어 1 그비트)를 포팅시킨다는 것 더 천천히 인 스위치를 사용하세요.