The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Прослушка сети на Cisco"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"Прослушка сети на Cisco"  +/
Сообщение от sheff.artx email(ok) on 05-Окт-09, 13:45 
Есть Catalyst 2960, который воткнут в шлюз портом e0/1. Все юзеры подключены к этому каталисту, в том числе и одмин, порт e0/48. Какая-то станция кладет адсл'ный канал шлюза. Что нужно сделать чтобы одмин мог заснифить трафик, на поте e0/1. На коммутаторе нет vlan и acl.
Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Прослушка сети на Cisco"  +/
Сообщение от mario email(ok) on 05-Окт-09, 14:28 
>Есть Catalyst 2960, который воткнут в шлюз портом e0/1. Все юзеры подключены
>к этому каталисту, в том числе и одмин, порт e0/48. Какая-то
>станция кладет адсл'ный канал шлюза. Что нужно сделать чтобы одмин мог
>заснифить трафик, на поте e0/1. На коммутаторе нет vlan и acl.
>

зеркалирование как вариант.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Прослушка сети на Cisco"  +/
Сообщение от Sheff email(??) on 07-Окт-09, 11:45 
>>Есть Catalyst 2960, который воткнут в шлюз портом e0/1. Все юзеры подключены
>>к этому каталисту, в том числе и одмин, порт e0/48. Какая-то
>>станция кладет адсл'ный канал шлюза. Что нужно сделать чтобы одмин мог
>>заснифить трафик, на поте e0/1. На коммутаторе нет vlan и acl.
>>
>
>зеркалирование как вариант.

Что за зеркалирование? Объясните поподробнее или киньте ссылку на почитать...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Прослушка сети на Cisco"  +/
Сообщение от EvgenD (ok) on 07-Окт-09, 14:24 
>Что за зеркалирование? Объясните поподробнее или киньте ссылку на почитать...

monitor session 1 source interface x
monitor session 1 destination interface y
Весь трафик с source кидается в destination, а там что душе угодно - tcpdump, Wireshark и т.п.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Прослушка сети на Cisco"  +/
Сообщение от аноним on 05-Окт-09, 18:59 
>Есть Catalyst 2960, который воткнут в шлюз портом e0/1. Все юзеры подключены
>к этому каталисту, в том числе и одмин, порт e0/48. Какая-то
>станция кладет адсл'ный канал шлюза. Что нужно сделать чтобы одмин мог
>заснифить трафик, на поте e0/1. На коммутаторе нет vlan и acl.
>

Не проще ли у этого самого, как вы выразились, "одмина" и спросить что ЕМУ надо сделать?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру