insertar analisador de trafico en la red

Horst von Brand vonbrand en inf.utfsm.cl
Mar Dic 28 11:44:14 CLST 2004


=?ISO-8859-1?Q?Germ=E1n_Po=F3_Caama=F1o?= <gpoo en ubiobio.cl> dijo:
> El lun, 27-12-2004 a las 21:26 -0300, Horst von Brand escribió:
> > Miguel Amador L <jokercl en gmail.com> dijo:
> > 
> > [...]
> > 
> > > No, los NIDS se colocan en dos modalidades Stealth Mode y Mirror
> > > Mode...de todas maneras existen Switch que traen una puerta
> > > configurada para actuar en mirror modo, enviando a ella todo el
> > > trafico que pasa por las otras bocas.
> > 
> > Con lo que transformas el switch en un hub (para efectos practicos).
> 
> No precisamente.  La idea no es que todos los puertos del switch queden
> en modo espejo, sino simplemente uno (o un conjunto menor), el cual 
> solo retransmite el trafico de otro puerto, pero no al reves.

Si es de/a otros puertos, obviamente estos no pueden usarse simultaneamente
== hub.
-- 
Dr. Horst H. von Brand                   User #22616 counter.li.org
Departamento de Informatica                     Fono: +56 32 654431
Universidad Tecnica Federico Santa Maria              +56 32 654239
Casilla 110-V, Valparaiso, Chile                Fax:  +56 32 797513


Más información sobre la lista de distribución Linux