Routeros没有端口镜像但可以把数据镜像到一个ip上.比如在内网一台机器上安装监控软件
然后把镜像数据都发到这个 ip上.使用TZSP协议。
支持的分析工具PacketyzerSetup_4_0_1.exe
tool sniffer>set streaming-server=10.0.0.241 \
\... streaming-enabled=yes file-name=test
tool sniffer> start
tool sniffer> stop
加个100M的HUB就好啦。
呵呵,不过楼主对ROS研究得够透,佩服哦!
tool sniffer>set streaming-server=10.0.0.241 \
是ros的地址还是转发目的地的IP?
好东西,我正想测试呢!
谢谢Bow兄
QUOTE(tc66 @ Jun 15 2005, 11:28 PM)
tool sniffer>set streaming-server=10.0.0.241 \
是ros的地址还是转发目的地的IP?
51432
应该是转发的目的地的IP把
网吧里装的是过滤王,要求要HUB的,以前用2.714的时候没用,现在我用2.826就不要设置了,好象会自己映射,也就不要HUB了!
有空试下,谢谢BOW 兄
设置了后,网路岗看不到别的机器的信息。不会只支持部分工具----楼主提供的分析工具与楼上上说的过滤王?
我用的2.8.11
要支持使用TZSP协议的软件
学习ING!
我这里用的就是过滤王阿。但是设置SERVER的地址到安装过滤王核心的机器上,在控制台里面还是看不到监控的数据阿,不知道为什么,有人设置成功的么。
特别是7楼的朋友,你的可以么?
QUOTE(yuechen @ Jun 26 2005, 09:00 AM)
我这里用的就是过滤王阿。但是设置SERVER的地址到安装过滤王核心的机器上,在控制台里面还是看不到监控的数据阿,不知道为什么,有人设置成功的么。
特别是7楼的朋友,你的可以么?
52336
bow兄弟可以来给指点一下么。。。
这个能使用在任子行上吗???
如果是搞IDS,最简单的就是加个Hub,接在一起就行