Paket Koklama / Ağ Toplama için hızlı ve kolay kurulum


1

Şu anda biraz araştırma yapıyorum, burada bireylerin web kullanımlarını (izniyle, tabii ki) izlemek istiyorum.

Ağ trafiğini toplamanın en ucuz ve en kolay yolunu arıyorum ve mümkünse, kullanıcıların normal uygulamaları kesintiye uğratma olasılığını azaltırken uzak bir yere güvenli bir şekilde gönderin.

Şimdiye kadar bir çok şeye baktım, ağ dokunuşları muhtemelen el değmeden bırakırken trafiğin bir kopyasını almama izin vereceği için faydalı olacaktır. Bunların Home Depot'tan veya benzerlerinden alabileceğim şeyler ile oldukça ucuz ve kolay bir şekilde yapılabileceğini gördüm.

Asıl soru, asıl koleksiyon için ne kullanabileceğim. Ben çoğunlukla http trafiğiyle ilgileniyorum. Büyük olasılıkla kullanıcıların çok sık olduğu bir yerde olmayacağım, bu yüzden yerine koyabileceğim bir şey olması ve sadece çalışmasını sağlamak (eğer mümkünse) iyi olurdu. Mümkünse bilgisayar gibi daha ağır çözümlere ihtiyaç duymaktan kaçınmak istiyorum, çünkü bunun için özel olarak bir tane yapmak zorunda kalacağım.

Yanıtlar:


0

Bunu yapmanın birkaç yolu vardır, ancak bunların tümü sahip olduğunuz erişim düzeyine, donanıma ve ayarlamak için harcamak istediğiniz zamana bağlıdır.

Tüm bu kullanıcılar çıkışları tek bir ağ cihazı (anahtar / yönlendirici) üzerinden bağlarsa, sonunda bir toplama sunucusu olan basit bir bağlantı noktası aynası, gitmeniz gereken tek şeydir.

Daha önceki bir işte, çekirdek Cisco'muzu Netflow toplayıcısına yansıtarak bağlantı noktasını yansıtarak küçük bir veri merkezinde bunu başardım. Göreceli olarak düşük trafik hacmi (<30Mbit) ile uğraştığım için, toplama / depolama / analiz için tek bir sunucu kullandım ve amacınız bununla baş edebilecek gibi görünüyorsunuz. Bu durumda emtia donanımı da kullanılabilir.


Evet, hepsi tek bir İnternet bağlantısına katılacak. Liman yansıtma konusunda herhangi bir kaynak önerebilir misiniz? Bunu başarmak için herhangi bir emtia donanımı önerebilir misiniz?
Jamie Starke

Port yansıtma büyük ölçüde sahip olduğunuz cihazlara bağlıdır. Size yardımcı olabileceğim konusunda biraz bilgi verebilirseniz. Emtia donanımıyla, çalışan bir CPU / mobo / RAM / haddrive olan herhangi bir şeyi kastediyorum - bu 2 yıllık iş istasyonunu depolama biriminden çıkarın ve tozunu alın.
Garrett
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.