[ml] Re: IDS - network e host

Daniele Besana wrote:

> Ho una domanda: come sono le vostre esperienze con i network TAP?
>  
Dipende cosa intendi con questa domanda. Ne ho installati alcuni di un 
paio di vendor (http://www.finisar.com e http://www.netoptics.com) e 
fanno quello che devono fare: spillano il traffico da un link e lo 
replicano. A seguito di un fault sull'alimentazione il traffico di rete 
non viene interrotto ma (ovviamente) lo stesso non viene replicato sulle 
porte di monitoring. Una nota: i tap finisar, nel momento in cui vengono 
disalimentati o alimentati fanno si che gli apparati a cui sono 
collegati "sentano" per qualche secondo un "link down" che,  ad esempio, 
potrebbe causare lo switch di due fw in hot-standby.

Ciao,

Alessandro Cimmino