R: sniffing su switch con matrix cable

Ciao,
Se a te interessa monitorare il traffico che dalla tua LAN va verso internet
ti potresti mettere in mezzo tra lo switch ed il router usando ad esempio la
porta che sugli switch 3Com viene chiamata "roving analisys port" .

Se inceve il tuo obiettivo è controllare il traffico di rete interna la
soluzione piu' adatta è mettere in cascata gli switch facendo molta
attenzione ad attivare lo spanning tree ed i Trunking.


Spero di esserti stato d'aiuto.

Luigi
[OWL]
Make the Complex, More Complex

> -----Messaggio originale-----
> Da: konsa [mailto:andrea@xxxxxxxxxxxxxxx] 
> Inviato: martedì 30 marzo 2004 12.12
> A: ml@xxxxxxxxxxxxx
> Oggetto: sniffing su switch con matrix cable
> 
> Salve vorrei un vostro parere sulla problematica che sto affrontando:
> 
> sto effettuando una diagnostica di rete con un tool linux e 
> per fare ciò stavo analizzando il traffico dei vari switch di rete.
> 
> la situazione è la seguente:
> 
> 6 switch 3com 3300 collegati tutti in cascata con cavo matrix....
> 
> solitamente per analizzare il traffico via web management 
> abilitavo in "roving analisys port"
> la porta dove mi arrivava ad esempio la fibra ottica in 
> "monitor" e quella dove mi collegavo con lo sniffer in "analysis".
> 
> solo che essendo tutti connessi in cavo matrix... come faccio 
> a sniffare tutti 6 switch contemporaneamente?
> 
> una soluzione brutta che avevo pensato era togliere 
> momentaneamente i cavi matrix e mettere in cascata gli 
> switch, ogni porta dove arrivava in cascata uno switch 
> metterla in monitor, per ogni switch riservare una porta per 
> l'analisi, far confluire tutte le porte di analisi in un hub 
> collegato alla macchina linux e cosi vedere tutti i pacchetti...
> 
> pareri (oltre che creero forse un collo di bottiglia?)
> 
> vi sarei grato.
> 
> 
> saluti
> 
> 
> Consadori Andrea - Konsa
> 
> 
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
> 
> 


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List