insertar analisador de trafico en la red
Horst von Brand
vonbrand en inf.utfsm.cl
Mar Dic 28 11:44:14 CLST 2004
=?ISO-8859-1?Q?Germ=E1n_Po=F3_Caama=F1o?= <gpoo en ubiobio.cl> dijo:
> El lun, 27-12-2004 a las 21:26 -0300, Horst von Brand escribió:
> > Miguel Amador L <jokercl en gmail.com> dijo:
> >
> > [...]
> >
> > > No, los NIDS se colocan en dos modalidades Stealth Mode y Mirror
> > > Mode...de todas maneras existen Switch que traen una puerta
> > > configurada para actuar en mirror modo, enviando a ella todo el
> > > trafico que pasa por las otras bocas.
> >
> > Con lo que transformas el switch en un hub (para efectos practicos).
>
> No precisamente. La idea no es que todos los puertos del switch queden
> en modo espejo, sino simplemente uno (o un conjunto menor), el cual
> solo retransmite el trafico de otro puerto, pero no al reves.
Si es de/a otros puertos, obviamente estos no pueden usarse simultaneamente
== hub.
--
Dr. Horst H. von Brand User #22616 counter.li.org
Departamento de Informatica Fono: +56 32 654431
Universidad Tecnica Federico Santa Maria +56 32 654239
Casilla 110-V, Valparaiso, Chile Fax: +56 32 797513
Más información sobre la lista de distribución Linux