bow
发表于 2005-6-13 15:40:07
Routeros没有端口镜像但可以把数据镜像到一个ip上.比如在内网一台机器上安装监控软件
然后把镜像数据都发到这个 ip上.使用TZSP协议。
支持的分析工具PacketyzerSetup_4_0_1.exe
tool sniffer>set streaming-server=10.0.0.241 \
\... streaming-enabled=yes file-name=test
tool sniffer> start
tool sniffer> stop
soft_route
发表于 2005-6-13 15:43:27
加个100M的HUB就好啦。
soft_route
发表于 2005-6-13 15:44:38
呵呵,不过楼主对ROS研究得够透,佩服哦!
tc66
发表于 2005-6-15 23:28:59
tool sniffer>set streaming-server=10.0.0.241 \
是ros的地址还是转发目的地的IP?
netlea
发表于 2005-6-16 10:11:59
好东西,我正想测试呢!
谢谢Bow兄
yuechen
发表于 2005-6-21 18:56:57
QUOTE(tc66 @ Jun 15 2005, 11:28 PM)
tool sniffer>set streaming-server=10.0.0.241 \
是ros的地址还是转发目的地的IP?
51432
应该是转发的目的地的IP把
wind110
发表于 2005-6-21 23:08:27
网吧里装的是过滤王,要求要HUB的,以前用2.714的时候没用,现在我用2.826就不要设置了,好象会自己映射,也就不要HUB了!
lovellh
发表于 2005-6-22 11:48:48
有空试下,谢谢BOW 兄
mywangba
发表于 2005-6-22 15:13:24
设置了后,网路岗看不到别的机器的信息。不会只支持部分工具----楼主提供的分析工具与楼上上说的过滤王?
我用的2.8.11
bow
发表于 2005-6-22 16:23:54
要支持使用TZSP协议的软件
需求驱动
发表于 2005-6-23 10:06:18
学习ING!
yuechen
发表于 2005-6-26 09:00:25
我这里用的就是过滤王阿。但是设置SERVER的地址到安装过滤王核心的机器上,在控制台里面还是看不到监控的数据阿,不知道为什么,有人设置成功的么。
特别是7楼的朋友,你的可以么?
yuechen
发表于 2005-6-28 23:14:04
QUOTE(yuechen @ Jun 26 2005, 09:00 AM)
我这里用的就是过滤王阿。但是设置SERVER的地址到安装过滤王核心的机器上,在控制台里面还是看不到监控的数据阿,不知道为什么,有人设置成功的么。
特别是7楼的朋友,你的可以么?
52336
bow兄弟可以来给指点一下么。。。
ivanfeng
发表于 2005-6-29 17:40:10
这个能使用在任子行上吗???
myway
发表于 2005-6-29 18:33:00
如果是搞IDS,最简单的就是加个Hub,接在一起就行