insertar analisador de trafico en la red

Germán Poó Caamaño gpoo en ubiobio.cl
Mar Dic 28 10:32:56 CLST 2004


El lun, 27-12-2004 a las 21:26 -0300, Horst von Brand escribió:
> Miguel Amador L <jokercl en gmail.com> dijo:
> 
> [...]
> 
> > No, los NIDS se colocan en dos modalidades Stealth Mode y Mirror
> > Mode...de todas maneras existen Switch que traen una puerta
> > configurada para actuar en mirror modo, enviando a ella todo el
> > trafico que pasa por las otras bocas.
> 
> Con lo que transformas el switch en un hub (para efectos practicos).

No precisamente.  La idea no es que todos los puertos del switch queden
en modo espejo, sino simplemente uno (o un conjunto menor), el cual 
solo retransmite el trafico de otro puerto, pero no al reves.

-- 
Germán Poó Caamaño
http://www.ubiobio.cl/~gpoo/



Más información sobre la lista de distribución Linux