Исходное сообщение
"Span порт на Catalyst 3750" Отправлено buzz, 16-Дек-05 09:05
>>>>>>>>>Привет Всем! >>>>>>>>> >>>>>>>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS >>>>>>>>>Порт, который мониториться, работает в режиме роутера. >>>>>>>>> >>>>>>>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? >>>>>>>>> >>>>>>>>а какой IDS используется? >>>>>>>ISS RealSecure >>>>>>>> >>>>>>>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда >>>>>>>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном >>>>>>>>режиме. >>>>>>>Вот и хочется это обойти >>>>>> >>>>>>два варианта >>>>>>1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы. >>>>>>2. использовать не ids а ips. >>>>> >>>>>Оба варианта не устраивают >>>>>Хочется сделать на одном интерфейсе >>>> >>>>Если получится, дайте плз знать. >>>Как раз на этой неделе пробовали в ISS - все получается. Читай >>> >>Сорри. Почитайте про опцию ingress в monitor session > >А можно привести пример? >У меня сорц порт в режиме роутера работает Сейчас под рукой 3750 нет, но на 2950 работает: monitor session session_number destination {interface interface-id [, | -] [encapsulation replicate] [ingress {dot1q vlan vlan-id | isl | untagged vlan vlan-id | vlan vlan-id}]} http://www.cisco.com/univercd/cc/td/doc/product/lan/cat3750/...

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>>>>>>>>Привет Всем! >>>>>>>>>> >>>>>>>>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS >>>>>>>>>>Порт, который мониториться, работает в режиме роутера. >>>>>>>>>> >>>>>>>>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? >>>>>>>>>> >>>>>>>>>а какой IDS используется? >>>>>>>>ISS RealSecure >>>>>>>>> >>>>>>>>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда >>>>>>>>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном >>>>>>>>>режиме. >>>>>>>>Вот и хочется это обойти >>>>>>> >>>>>>>два варианта >>>>>>>1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы. >>>>>>>2. использовать не ids а ips. >>>>>> >>>>>>Оба варианта не устраивают >>>>>>Хочется сделать на одном интерфейсе >>>>> >>>>>Если получится, дайте плз знать. >>>>Как раз на этой неделе пробовали в ISS - все получается. Читай >>>> >>>Сорри. Почитайте про опцию ingress в monitor session >> >>А можно привести пример? >>У меня сорц порт в режиме роутера работает > Сейчас под рукой 3750 нет, но на 2950 работает: > monitor session session_number destination {interface interface-id [, | -] [encapsulation > replicate] [ingress {dot1q vlan vlan-id | isl | untagged vlan vlan-id > | vlan vlan-id}]} > http://www.cisco.com/univercd/cc/td/doc/product/lan/cat3750/12225sec/3750scg/swspan.htm
	Введите код, изображенный на картинке: