Исходное сообщение
"Span порт на Catalyst 3750" Отправлено dex, 16-Дек-05 09:09
>>>>>>>>>>Привет Всем! >>>>>>>>>> >>>>>>>>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS >>>>>>>>>>Порт, который мониториться, работает в режиме роутера. >>>>>>>>>> >>>>>>>>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? >>>>>>>>>> >>>>>>>>>а какой IDS используется? >>>>>>>>ISS RealSecure >>>>>>>>> >>>>>>>>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда >>>>>>>>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном >>>>>>>>>режиме. >>>>>>>>Вот и хочется это обойти >>>>>>> >>>>>>>два варианта >>>>>>>1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы. >>>>>>>2. использовать не ids а ips. >>>>>> >>>>>>Оба варианта не устраивают >>>>>>Хочется сделать на одном интерфейсе >>>>> >>>>>Если получится, дайте плз знать. >>>>Как раз на этой неделе пробовали в ISS - все получается. Читай >>>> >>>Сорри. Почитайте про опцию ingress в monitor session >> >>А можно привести пример? >>У меня сорц порт в режиме роутера работает >Сейчас под рукой 3750 нет, но на 2950 работает: >monitor session session_number destination {interface interface-id [, | -] [encapsulation replicate] [ingress >{dot1q vlan vlan-id | isl | untagged vlan vlan-id | vlan >vlan-id}]} > >http://www.cisco.com/univercd/cc/td/doc/product/lan/cat3750/... У меня сорц порт работает в режиме роутера А тут разговор только про вланы " [ingress {dot1q vlan vlan-id | isl | untagged vlan vlan-id | vlan vlan-id}]}"

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>>>>>>>>>Привет Всем! >>>>>>>>>>> >>>>>>>>>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS >>>>>>>>>>>Порт, который мониториться, работает в режиме роутера. >>>>>>>>>>> >>>>>>>>>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? >>>>>>>>>>> >>>>>>>>>>а какой IDS используется? >>>>>>>>>ISS RealSecure >>>>>>>>>> >>>>>>>>>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда >>>>>>>>>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном >>>>>>>>>>режиме. >>>>>>>>>Вот и хочется это обойти >>>>>>>> >>>>>>>>два варианта >>>>>>>>1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы. >>>>>>>>2. использовать не ids а ips. >>>>>>> >>>>>>>Оба варианта не устраивают >>>>>>>Хочется сделать на одном интерфейсе >>>>>> >>>>>>Если получится, дайте плз знать. >>>>>Как раз на этой неделе пробовали в ISS - все получается. Читай >>>>> >>>>Сорри. Почитайте про опцию ingress в monitor session >>> >>>А можно привести пример? >>>У меня сорц порт в режиме роутера работает >>Сейчас под рукой 3750 нет, но на 2950 работает: >>monitor session session_number destination {interface interface-id [, | -] [encapsulation replicate] [ingress >>{dot1q vlan vlan-id | isl | untagged vlan vlan-id | vlan >>vlan-id}]} >> >>http://www.cisco.com/univercd/cc/td/doc/product/lan/cat3750/12225sec/3750scg/swspan.htm > У меня сорц порт работает в режиме роутера > А тут разговор только про вланы > " [ingress {dot1q vlan vlan-id | isl | untagged vlan vlan-id | > vlan > vlan-id}]}"
	Введите код, изображенный на картинке: