Przykład opisuje możliwości podłączenia serwera Smart Monitor w celu poprawnego przechwytywania i monitorowania ruchu. 1. Hub 2. Port Mirror w switchu zarządzalnym 3. Port Mirror w routerze Vigor 3.1. Vigor 2950/5500/5510 3.2. Vigor 3300V 3.3. Vigor 2930 3.4. Vigor 2820 3.5. Vigor 2830/2850/2860/2912/2920/2925 3.6. Vigor 2960/3900 Uwagi 1. Smart Monitor współpracuje tylko w routerami Vigor. 2. Serwer Smart Monitor analizuje otrzymane ramki/pakiety. 3. Dostarczenie ramek/pakietów do Serwera Smart Monitor można uzyskać z użyciem huba, Port Mirror w switchu zarządzanym lub Port Mirror w routerze. 4. W celu monitorowania użytkowników bezprzewodowych należy wykorzystać zewnętrzny Access Point. 1. Hub Ogólna metoda (możliwość zastosowania do wszystkich routerów Vigor wspierających Smart Monitor) podłączenia serwera Smart Monitor z użyciem hub. Topologia nie zalecana ze względu na użycie hub, który powiększa domenę kolizyjną oraz wprowadza duże opóźnienia. 1/7
2. Port Mirror w switchu zarządzalnym Ogólna metoda (możliwość zastosowania do wszystkich routerów Vigor wspierających Smart Monitor) podłączenia serwera Smart Monitor z użyciem portu Mirror w switchu zarządzalnym. Topologia zalecana w przypadku braku portu Mirror w routerze Vigor. Przykład: Konfiguracja portu P1 jako mirror w celu przechwytywania pobieranych danych z portów switcha VigorSwitch G2080, do których podłączone są komputery. Port P8 podłączony do routera Vigor. 2/7
3. Port Mirror w routerze Vigor 3.1. Vigor 2950/5500/5510 Domyślnie port LAN/Monitor (piąty port zintegrowanego switcha P5) jest włączony sygnalizuje to zielona dioda Monitor na obudowie urządzenia. Port przechwytuje dane z pozostałych portów switcha. Podłącz komputer ze Smart Monitor do portu 5. Włączenie portu monitor oraz sprawdzenie statusu: 3/7
3.2. Vigor 3300V Podłącz komputer ze Smart Monitor do portu 2. Przejdź do zakładki Advanced>>LAN Port Mirroring w panelu konfiguracyjnym routera. 1. Włącz Port mirror 2. Ustaw Port 2 jako Port mirror 3. Wybierz porty P1, P3 i P4 jako Porty monitorowane. 3.3. Vigor 2930 Podłącz komputer ze Smart Monitor do portu 1. Przejdź do zakładki LAN>>VLAN(Monitor) w panelu konfiguracyjnym routera. Zaznacz opcję Włącz Port mirror LAN, aby pierwszy port zintegrowanego switcha (port P1) stał się portem mirror. 4/7
3.4. Vigor 2820 Uwagi 1. Port mirror w Vigor2820 tylko odbiera dane - jest odizolowany i nie ma dostępu do Internetu. 2. W celu autentykacji i zarządzania serwer Smart Monitor musi być wyposażony w dwie karty sieciowe. 1. Podłącz komputer ze Smart Monitor wyposażony w dwie karty sieciowe (NIC1 do portu P1, NIC2 do portu P2). Przypisz adresy IP z zakresu adresacji lokalnej. NIC1 IP: 192.168.1.10. NIC2 IP: 192.168.1.11. 2. Metoda przez Web: Przejdź do zakładki LAN>>Port mirror LAN w panelu konfiguracyjnym routera. Włącz Port mirror Ustaw P2 jako Port mirror Wybierz porty P1, P3 i P4 jako Porty monitorowane. Metoda przez Telnet: port sniff on port sniff port p2 port sniff txrx p1 p3 p4 port sniff restart port sniff status 5/7
3. W ustawieniach (Setting) serwera Smart Monitor jako interfejs (Interface) wybierz kartę sieciową NIC2. 3.5. Vigor 2830/2850/2860/2912/2920/2925 Podłącz komputer ze Smart Monitor do portu 2. Przejdź do zakładki LAN>>LAN Port Mirror w panelu konfiguracyjnym routera. 1. Włącz Port mirror 2. Ustaw P2 jako Port mirror 3. Wybierz porty P1, P3 i P4 jako Porty monitorowane 6/7
3.6. Vigor 2960/3900 Podłącz komputer ze Smart Monitor do portu 2. Przejdź do zakładki LAN>>Switch>>Mirror w panelu konfiguracyjnym routera. 1. Włącz Port mirror 2. Ustaw LAN_Port_2 jako Port mirror 3. Wybierz pozostałe porty jako Porty monitorowane Krzysztof Skowina Specjalista ds. rozwiązań sieciowych BRINET Sp. z o.o. k.skowina@brinet.pl 7/7