forum.opennet.ru - "Span порт на Catalyst 3750" (13)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Span порт на Catalyst 3750"

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Span порт на Catalyst 3750"		+/–
Сообщение от dex (??) on 15-Дек-05, 09:40
Привет Всем! Создал SPAN порт на каталисте 3750 для подключения к нему IDS Порт, который мониториться, работает в режиме роутера. Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим?
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Span порт на Catalyst 3750, ilya, 09:59 , 15-Дек-05, (1)

Span порт на Catalyst 3750, dex, 10:07 , 15-Дек-05, (2)

Span порт на Catalyst 3750, ilya, 10:23 , 15-Дек-05, (3)

Span порт на Catalyst 3750, dex, 10:40 , 15-Дек-05, (4)

Span порт на Catalyst 3750, ilya, 10:51 , 15-Дек-05, (5)

Span порт на Catalyst 3750, buzz, 16:27 , 15-Дек-05, (6)

Span порт на Catalyst 3750, buzz, 16:28 , 15-Дек-05, (7)

Span порт на Catalyst 3750, dex, 06:50 , 16-Дек-05, (8)

Span порт на Catalyst 3750, buzz, 09:05 , 16-Дек-05, (9)

Span порт на Catalyst 3750, dex, 09:09 , 16-Дек-05, (10)

Span порт на Catalyst 3750, buzz, 09:36 , 16-Дек-05, (11)

Span порт на Catalyst 3750, dex, 10:29 , 16-Дек-05, (12)
Span порт на Catalyst 3750, buzz, 13:30 , 19-Дек-05, (13)

Сообщения по теме [Сортировка по времени | RSS]

1. "Span порт на Catalyst 3750" +/–

Сообщение от ilya (ok) on 15-Дек-05, 09:59

>Привет Всем!
>
>Создал SPAN порт на каталисте 3750 для подключения к нему IDS
>Порт, который мониториться, работает в режиме роутера.
>
>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим?
>
а какой IDS используется?
и обратите внимание на sh int порта находящийся в режиме мониоринга (куда подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном режиме.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Span порт на Catalyst 3750" +/–

Сообщение от dex (??) on 15-Дек-05, 10:07

>>Привет Всем!
>>
>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS
>>Порт, который мониториться, работает в режиме роутера.
>>
>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим?
>>
>а какой IDS используется?
ISS RealSecure
>
>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда
>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном
>режиме.
Вот и хочется это обойти

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Span порт на Catalyst 3750" +/–

Сообщение от ilya (ok) on 15-Дек-05, 10:23

>>>Привет Всем!
>>>
>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS
>>>Порт, который мониториться, работает в режиме роутера.
>>>
>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим?
>>>
>>а какой IDS используется?
>ISS RealSecure
>>
>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда
>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном
>>режиме.
>Вот и хочется это обойти
два варианта
1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы.
2. использовать не ids а ips.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Span порт на Catalyst 3750" +/–

Сообщение от dex (??) on 15-Дек-05, 10:40

>>>>Привет Всем!
>>>>
>>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS
>>>>Порт, который мониториться, работает в режиме роутера.
>>>>
>>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим?
>>>>
>>>а какой IDS используется?
>>ISS RealSecure
>>>
>>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда
>>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном
>>>режиме.
>>Вот и хочется это обойти
>
>два варианта
>1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы.
>2. использовать не ids а ips.
Оба варианта не устраивают
Хочется сделать на одном интерфейсе

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Span порт на Catalyst 3750" +/–

Сообщение от ilya (ok) on 15-Дек-05, 10:51

>>>>>Привет Всем!
>>>>>
>>>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS
>>>>>Порт, который мониториться, работает в режиме роутера.
>>>>>
>>>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим?
>>>>>
>>>>а какой IDS используется?
>>>ISS RealSecure
>>>>
>>>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда
>>>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном
>>>>режиме.
>>>Вот и хочется это обойти
>>
>>два варианта
>>1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы.
>>2. использовать не ids а ips.
>
>Оба варианта не устраивают
>Хочется сделать на одном интерфейсе
Если получится, дайте плз знать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Span порт на Catalyst 3750" +/–

Сообщение от buzz (??) on 15-Дек-05, 16:27

>>>>>>Привет Всем!
>>>>>>
>>>>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS
>>>>>>Порт, который мониториться, работает в режиме роутера.
>>>>>>
>>>>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим?
>>>>>>
>>>>>а какой IDS используется?
>>>>ISS RealSecure
>>>>>
>>>>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда
>>>>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном
>>>>>режиме.
>>>>Вот и хочется это обойти
>>>
>>>два варианта
>>>1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы.
>>>2. использовать не ids а ips.
>>
>>Оба варианта не устраивают
>>Хочется сделать на одном интерфейсе
>
>Если получится, дайте плз знать.
Как раз на этой неделе пробовали в ISS - все получается. Читай

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Span порт на Catalyst 3750" +/–

Сообщение от buzz (??) on 15-Дек-05, 16:28

>>>>>>>Привет Всем!
>>>>>>>
>>>>>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS
>>>>>>>Порт, который мониториться, работает в режиме роутера.
>>>>>>>
>>>>>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим?
>>>>>>>
>>>>>>а какой IDS используется?
>>>>>ISS RealSecure
>>>>>>
>>>>>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда
>>>>>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном
>>>>>>режиме.
>>>>>Вот и хочется это обойти
>>>>
>>>>два варианта
>>>>1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы.
>>>>2. использовать не ids а ips.
>>>
>>>Оба варианта не устраивают
>>>Хочется сделать на одном интерфейсе
>>
>>Если получится, дайте плз знать.
>Как раз на этой неделе пробовали в ISS - все получается. Читай
>
Сорри. Почитайте про опцию ingress в monitor session

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Span порт на Catalyst 3750" +/–

Сообщение от dex (??) on 16-Дек-05, 06:50

>>>>>>>>Привет Всем!
>>>>>>>>
>>>>>>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS
>>>>>>>>Порт, который мониториться, работает в режиме роутера.
>>>>>>>>
>>>>>>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим?
>>>>>>>>
>>>>>>>а какой IDS используется?
>>>>>>ISS RealSecure
>>>>>>>
>>>>>>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда
>>>>>>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном
>>>>>>>режиме.
>>>>>>Вот и хочется это обойти
>>>>>
>>>>>два варианта
>>>>>1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы.
>>>>>2. использовать не ids а ips.
>>>>
>>>>Оба варианта не устраивают
>>>>Хочется сделать на одном интерфейсе
>>>
>>>Если получится, дайте плз знать.
>>Как раз на этой неделе пробовали в ISS - все получается. Читай
>>
>Сорри. Почитайте про опцию ingress в monitor session
А можно привести пример?
У меня сорц порт в режиме роутера работает

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Span порт на Catalyst 3750" +/–

Сообщение от buzz (??) on 16-Дек-05, 09:05

>>>>>>>>>Привет Всем!
>>>>>>>>>
>>>>>>>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS
>>>>>>>>>Порт, который мониториться, работает в режиме роутера.
>>>>>>>>>
>>>>>>>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим?
>>>>>>>>>
>>>>>>>>а какой IDS используется?
>>>>>>>ISS RealSecure
>>>>>>>>
>>>>>>>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда
>>>>>>>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном
>>>>>>>>режиме.
>>>>>>>Вот и хочется это обойти
>>>>>>
>>>>>>два варианта
>>>>>>1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы.
>>>>>>2. использовать не ids а ips.
>>>>>
>>>>>Оба варианта не устраивают
>>>>>Хочется сделать на одном интерфейсе
>>>>
>>>>Если получится, дайте плз знать.
>>>Как раз на этой неделе пробовали в ISS - все получается. Читай
>>>
>>Сорри. Почитайте про опцию ingress в monitor session
>
>А можно привести пример?
>У меня сорц порт в режиме роутера работает
Сейчас под рукой 3750 нет, но на 2950 работает:
monitor session session_number destination {interface interface-id [, | -] [encapsulation replicate] [ingress {dot1q vlan vlan-id | isl | untagged vlan vlan-id | vlan vlan-id}]}
http://www.cisco.com/univercd/cc/td/doc/product/lan/cat3750/...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Span порт на Catalyst 3750" +/–

Сообщение от dex (??) on 16-Дек-05, 09:09

>>>>>>>>>>Привет Всем!
>>>>>>>>>>
>>>>>>>>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS
>>>>>>>>>>Порт, который мониториться, работает в режиме роутера.
>>>>>>>>>>
>>>>>>>>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим?
>>>>>>>>>>
>>>>>>>>>а какой IDS используется?
>>>>>>>>ISS RealSecure
>>>>>>>>>
>>>>>>>>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда
>>>>>>>>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном
>>>>>>>>>режиме.
>>>>>>>>Вот и хочется это обойти
>>>>>>>
>>>>>>>два варианта
>>>>>>>1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы.
>>>>>>>2. использовать не ids а ips.
>>>>>>
>>>>>>Оба варианта не устраивают
>>>>>>Хочется сделать на одном интерфейсе
>>>>>
>>>>>Если получится, дайте плз знать.
>>>>Как раз на этой неделе пробовали в ISS - все получается. Читай
>>>>
>>>Сорри. Почитайте про опцию ingress в monitor session
>>
>>А можно привести пример?
>>У меня сорц порт в режиме роутера работает
>Сейчас под рукой 3750 нет, но на 2950 работает:
>monitor session session_number destination {interface interface-id [, | -] [encapsulation replicate] [ingress
>{dot1q vlan vlan-id | isl | untagged vlan vlan-id | vlan
>vlan-id}]}
>
>http://www.cisco.com/univercd/cc/td/doc/product/lan/cat3750/...
У меня сорц порт работает в режиме роутера
А тут разговор только про вланы
" [ingress {dot1q vlan vlan-id | isl | untagged vlan vlan-id | vlan
vlan-id}]}"

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Span порт на Catalyst 3750" +/–

Сообщение от buzz (??) on 16-Дек-05, 09:36

RST будет слаться через destination, а не через source. Я на 3750 не пробовал, но по идее должно работать. RSN-то шлет RSKill?
А Вы попробойте через ingress, мне кажется заработает.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Span порт на Catalyst 3750" +/–

Сообщение от dex (??) on 16-Дек-05, 10:29

>RST будет слаться через destination, а не через source. Я на 3750
>не пробовал, но по идее должно работать. RSN-то шлет RSKill?
>А Вы попробойте через ingress, мне кажется заработает.
Что я совсем запутался
Я создал SPAN
В ней
Сорц. порт - внешний порт , который надо мониторить ( работает на третьем уровне )
Дест. порт - порт к которому поключен IDS
Надо чтобы IDS мог слать tcp reset, через свой интерфейс мониторинга.
То есть в терминах SPAN сессии, трафик должен ходить в обоих направлениях
От сорц порта до дест порта и обратно.
Как попробовать через ingress?
У него в параметры только до вланов
У меня же сорц порт на третьем уровне

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Span порт на Catalyst 3750" +/–

Сообщение от buzz (??) on 19-Дек-05, 13:30

Извините, что долго не отвечал.
К сожалению, у меня нет возможности самому понастраивать 3750, но мне кажется что возможно настроить его на проброс RSKill. У вас ведь ходят пакеты между портами из VLAN через этот интерфейс третьего уровня? Ходят.. Так почему RSKill не долны ходить?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Span порт на Catalyst 3750"		+/–
Сообщение от ilya (ok) on 15-Дек-05, 09:59
>Привет Всем! > >Создал SPAN порт на каталисте 3750 для подключения к нему IDS >Порт, который мониториться, работает в режиме роутера. > >Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? > а какой IDS используется? и обратите внимание на sh int порта находящийся в режиме мониоринга (куда подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном режиме.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Span порт на Catalyst 3750"		+/–
	Сообщение от dex (??) on 15-Дек-05, 10:07
	>>Привет Всем! >> >>Создал SPAN порт на каталисте 3750 для подключения к нему IDS >>Порт, который мониториться, работает в режиме роутера. >> >>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? >> >а какой IDS используется? ISS RealSecure > >и обратите внимание на sh int порта находящийся в режиме мониоринга (куда >подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном >режиме. Вот и хочется это обойти
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Span порт на Catalyst 3750"		+/–
	Сообщение от ilya (ok) on 15-Дек-05, 10:23
	>>>Привет Всем! >>> >>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS >>>Порт, который мониториться, работает в режиме роутера. >>> >>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? >>> >>а какой IDS используется? >ISS RealSecure >> >>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда >>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном >>режиме. >Вот и хочется это обойти два варианта 1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы. 2. использовать не ids а ips.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Span порт на Catalyst 3750"		+/–
	Сообщение от dex (??) on 15-Дек-05, 10:40
	>>>>Привет Всем! >>>> >>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS >>>>Порт, который мониториться, работает в режиме роутера. >>>> >>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? >>>> >>>а какой IDS используется? >>ISS RealSecure >>> >>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда >>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном >>>режиме. >>Вот и хочется это обойти > >два варианта >1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы. >2. использовать не ids а ips. Оба варианта не устраивают Хочется сделать на одном интерфейсе
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Span порт на Catalyst 3750"		+/–
	Сообщение от ilya (ok) on 15-Дек-05, 10:51
	>>>>>Привет Всем! >>>>> >>>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS >>>>>Порт, который мониториться, работает в режиме роутера. >>>>> >>>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? >>>>> >>>>а какой IDS используется? >>>ISS RealSecure >>>> >>>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда >>>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном >>>>режиме. >>>Вот и хочется это обойти >> >>два варианта >>1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы. >>2. использовать не ids а ips. > >Оба варианта не устраивают >Хочется сделать на одном интерфейсе Если получится, дайте плз знать.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Span порт на Catalyst 3750"		+/–
	Сообщение от buzz (??) on 15-Дек-05, 16:27
	>>>>>>Привет Всем! >>>>>> >>>>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS >>>>>>Порт, который мониториться, работает в режиме роутера. >>>>>> >>>>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? >>>>>> >>>>>а какой IDS используется? >>>>ISS RealSecure >>>>> >>>>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда >>>>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном >>>>>режиме. >>>>Вот и хочется это обойти >>> >>>два варианта >>>1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы. >>>2. использовать не ids а ips. >> >>Оба варианта не устраивают >>Хочется сделать на одном интерфейсе > >Если получится, дайте плз знать. Как раз на этой неделе пробовали в ISS - все получается. Читай
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Span порт на Catalyst 3750"		+/–
	Сообщение от buzz (??) on 15-Дек-05, 16:28
	>>>>>>>Привет Всем! >>>>>>> >>>>>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS >>>>>>>Порт, который мониториться, работает в режиме роутера. >>>>>>> >>>>>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? >>>>>>> >>>>>>а какой IDS используется? >>>>>ISS RealSecure >>>>>> >>>>>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда >>>>>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном >>>>>>режиме. >>>>>Вот и хочется это обойти >>>> >>>>два варианта >>>>1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы. >>>>2. использовать не ids а ips. >>> >>>Оба варианта не устраивают >>>Хочется сделать на одном интерфейсе >> >>Если получится, дайте плз знать. >Как раз на этой неделе пробовали в ISS - все получается. Читай > Сорри. Почитайте про опцию ingress в monitor session
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Span порт на Catalyst 3750"		+/–
	Сообщение от dex (??) on 16-Дек-05, 06:50
	>>>>>>>>Привет Всем! >>>>>>>> >>>>>>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS >>>>>>>>Порт, который мониториться, работает в режиме роутера. >>>>>>>> >>>>>>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? >>>>>>>> >>>>>>>а какой IDS используется? >>>>>>ISS RealSecure >>>>>>> >>>>>>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда >>>>>>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном >>>>>>>режиме. >>>>>>Вот и хочется это обойти >>>>> >>>>>два варианта >>>>>1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы. >>>>>2. использовать не ids а ips. >>>> >>>>Оба варианта не устраивают >>>>Хочется сделать на одном интерфейсе >>> >>>Если получится, дайте плз знать. >>Как раз на этой неделе пробовали в ISS - все получается. Читай >> >Сорри. Почитайте про опцию ingress в monitor session А можно привести пример? У меня сорц порт в режиме роутера работает
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Span порт на Catalyst 3750"		+/–
	Сообщение от buzz (??) on 16-Дек-05, 09:05
	>>>>>>>>>Привет Всем! >>>>>>>>> >>>>>>>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS >>>>>>>>>Порт, который мониториться, работает в режиме роутера. >>>>>>>>> >>>>>>>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? >>>>>>>>> >>>>>>>>а какой IDS используется? >>>>>>>ISS RealSecure >>>>>>>> >>>>>>>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда >>>>>>>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном >>>>>>>>режиме. >>>>>>>Вот и хочется это обойти >>>>>> >>>>>>два варианта >>>>>>1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы. >>>>>>2. использовать не ids а ips. >>>>> >>>>>Оба варианта не устраивают >>>>>Хочется сделать на одном интерфейсе >>>> >>>>Если получится, дайте плз знать. >>>Как раз на этой неделе пробовали в ISS - все получается. Читай >>> >>Сорри. Почитайте про опцию ingress в monitor session > >А можно привести пример? >У меня сорц порт в режиме роутера работает Сейчас под рукой 3750 нет, но на 2950 работает: monitor session session_number destination {interface interface-id [, \| -] [encapsulation replicate] [ingress {dot1q vlan vlan-id \| isl \| untagged vlan vlan-id \| vlan vlan-id}]} http://www.cisco.com/univercd/cc/td/doc/product/lan/cat3750/...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Span порт на Catalyst 3750"		+/–
	Сообщение от dex (??) on 16-Дек-05, 09:09
	>>>>>>>>>>Привет Всем! >>>>>>>>>> >>>>>>>>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS >>>>>>>>>>Порт, который мониториться, работает в режиме роутера. >>>>>>>>>> >>>>>>>>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? >>>>>>>>>> >>>>>>>>>а какой IDS используется? >>>>>>>>ISS RealSecure >>>>>>>>> >>>>>>>>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда >>>>>>>>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном >>>>>>>>>режиме. >>>>>>>>Вот и хочется это обойти >>>>>>> >>>>>>>два варианта >>>>>>>1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы. >>>>>>>2. использовать не ids а ips. >>>>>> >>>>>>Оба варианта не устраивают >>>>>>Хочется сделать на одном интерфейсе >>>>> >>>>>Если получится, дайте плз знать. >>>>Как раз на этой неделе пробовали в ISS - все получается. Читай >>>> >>>Сорри. Почитайте про опцию ingress в monitor session >> >>А можно привести пример? >>У меня сорц порт в режиме роутера работает >Сейчас под рукой 3750 нет, но на 2950 работает: >monitor session session_number destination {interface interface-id [, \| -] [encapsulation replicate] [ingress >{dot1q vlan vlan-id \| isl \| untagged vlan vlan-id \| vlan >vlan-id}]} > >http://www.cisco.com/univercd/cc/td/doc/product/lan/cat3750/... У меня сорц порт работает в режиме роутера А тут разговор только про вланы " [ingress {dot1q vlan vlan-id \| isl \| untagged vlan vlan-id \| vlan vlan-id}]}"
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Span порт на Catalyst 3750"		+/–
	Сообщение от buzz (??) on 16-Дек-05, 09:36
	RST будет слаться через destination, а не через source. Я на 3750 не пробовал, но по идее должно работать. RSN-то шлет RSKill? А Вы попробойте через ingress, мне кажется заработает.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Span порт на Catalyst 3750"		+/–
	Сообщение от dex (??) on 16-Дек-05, 10:29
	>RST будет слаться через destination, а не через source. Я на 3750 >не пробовал, но по идее должно работать. RSN-то шлет RSKill? >А Вы попробойте через ingress, мне кажется заработает. Что я совсем запутался Я создал SPAN В ней Сорц. порт - внешний порт , который надо мониторить ( работает на третьем уровне ) Дест. порт - порт к которому поключен IDS Надо чтобы IDS мог слать tcp reset, через свой интерфейс мониторинга. То есть в терминах SPAN сессии, трафик должен ходить в обоих направлениях От сорц порта до дест порта и обратно. Как попробовать через ingress? У него в параметры только до вланов У меня же сорц порт на третьем уровне
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Span порт на Catalyst 3750"		+/–
	Сообщение от buzz (??) on 19-Дек-05, 13:30
	Извините, что долго не отвечал. К сожалению, у меня нет возможности самому понастраивать 3750, но мне кажется что возможно настроить его на проброс RSKill. У вас ведь ходят пакеты между портами из VLAN через этот интерфейс третьего уровня? Ходят.. Так почему RSKill не долны ходить?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору