https://opennet.ru/openforum/vsluhforumID6/9414.html Привет Всем!<br><br>Создал SPAN порт на каталисте 3750 для подключения к нему IDS<br>Порт, который мониториться, работает в режиме роутера.<br><br>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим?<br><br> https://opennet.ru/openforum/vsluhforumID6/9414.html#13 Mon, 19 Dec 2005 10:30:59 GMT Извините, что долго не отвечал.<br>К сожалению, у меня нет возможности самому понастраивать 3750, но мне кажется что возможно настроить его на проброс RSKill. У вас ведь ходят пакеты между портами из VLAN через этот интерфейс третьего уровня? Ходят.. Так почему RSKill не долны ходить? https://opennet.ru/openforum/vsluhforumID6/9414.html#12 Fri, 16 Dec 2005 07:29:24 GMT &gt;RST будет слаться через destination, а не через source. Я на 3750 <br>&gt;не пробовал, но по идее должно работать. RSN-то шлет RSKill? <br>&gt;А Вы попробойте через ingress, мне кажется заработает. <br><br>Что я совсем запутался<br><br>Я создал SPAN <br>В ней <br>Сорц. порт - внешний порт , который надо мониторить ( работает на третьем уровне )<br>Дест. порт - порт к которому поключен IDS<br><br>Надо чтобы IDS мог слать tcp reset, через свой интерфейс мониторинга.<br><br>То есть в терминах SPAN сессии, трафик должен ходить в обоих направлениях<br>От сорц порта до дест порта и обратно.<br><br>Как попробовать через ingress?<br>У него в параметры только до вланов<br>У меня же сорц порт на третьем уровне <br> <br><br><br> https://opennet.ru/openforum/vsluhforumID6/9414.html#11 Fri, 16 Dec 2005 06:36:33 GMT RST будет слаться через destination, а не через source. Я на 3750 не пробовал, но по идее должно работать. RSN-то шлет RSKill?<br>А Вы попробойте через ingress, мне кажется заработает.<br> https://opennet.ru/openforum/vsluhforumID6/9414.html#10 Fri, 16 Dec 2005 06:09:58 GMT &gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Привет Всем! <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Создал SPAN порт на каталисте 3750 для подключения к нему IDS <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Порт, который мониториться, работает в режиме роутера. <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;а какой IDS используется? <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;ISS RealSecure <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;и обратите внимание на sh int порта находящийся в режиме мониоринга (куда <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;режиме. <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Вот и хочется это обойти <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;два варианта <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы. <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;2. использовать не ids а ips. <br>&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;Оба варианта не устраивают <br>&gt;&gt;&gt;&gt;&gt;&gt;Хочется сделать на одном интерфейсе <br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;Если получится, дайте плз знать. <br>&gt;&gt;&gt;&gt;Как раз на этой неделе пробовали в ISS - все получается. Читай <br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;Сорри. Почитайте про опцию ingress в monitor session <br>&gt;&gt;<br>&gt; https://opennet.ru/openforum/vsluhforumID6/9414.html#9 Fri, 16 Dec 2005 06:05:41 GMT &gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Привет Всем! <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Создал SPAN порт на каталисте 3750 для подключения к нему IDS <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Порт, который мониториться, работает в режиме роутера. <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;а какой IDS используется? <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;ISS RealSecure <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;и обратите внимание на sh int порта находящийся в режиме мониоринга (куда <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;режиме. <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;Вот и хочется это обойти <br>&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;два варианта <br>&gt;&gt;&gt;&gt;&gt;&gt;1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы. <br>&gt;&gt;&gt;&gt;&gt;&gt;2. использовать не ids а ips. <br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;Оба варианта не устраивают <br>&gt;&gt;&gt;&gt;&gt;Хочется сделать на одном интерфейсе <br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;Если получится, дайте плз знать. <br>&gt;&gt;&gt;Как раз на этой неделе пробовали в ISS - все получается. Читай <br>&gt;&gt;&gt;<br>&gt;&gt;Сорри. Почитайте про опцию ingress в monitor session <br>&gt;<br>&gt;А можно привести пример? <br> https://opennet.ru/openforum/vsluhforumID6/9414.html#8 Fri, 16 Dec 2005 03:50:08 GMT &gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Привет Всем! <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Создал SPAN порт на каталисте 3750 для подключения к нему IDS <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Порт, который мониториться, работает в режиме роутера. <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;а какой IDS используется? <br>&gt;&gt;&gt;&gt;&gt;&gt;ISS RealSecure <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;и обратите внимание на sh int порта находящийся в режиме мониоринга (куда <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;режиме. <br>&gt;&gt;&gt;&gt;&gt;&gt;Вот и хочется это обойти <br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;два варианта <br>&gt;&gt;&gt;&gt;&gt;1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы. <br>&gt;&gt;&gt;&gt;&gt;2. использовать не ids а ips. <br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;Оба варианта не устраивают <br>&gt;&gt;&gt;&gt;Хочется сделать на одном интерфейсе <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Если получится, дайте плз знать. <br>&gt;&gt;Как раз на этой неделе пробовали в ISS - все получается. Читай <br>&gt;&gt;<br>&gt;Сорри. Почитайте про опцию ingress в monitor session <br><br>А можно привести пример?<br>У меня сорц порт в режиме роу https://opennet.ru/openforum/vsluhforumID6/9414.html#7 Thu, 15 Dec 2005 13:28:48 GMT &gt;&gt;&gt;&gt;&gt;&gt;&gt;Привет Всем! <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;Создал SPAN порт на каталисте 3750 для подключения к нему IDS <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;Порт, который мониториться, работает в режиме роутера. <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? <br>&gt;&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;а какой IDS используется? <br>&gt;&gt;&gt;&gt;&gt;ISS RealSecure <br>&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;и обратите внимание на sh int порта находящийся в режиме мониоринга (куда <br>&gt;&gt;&gt;&gt;&gt;&gt;подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном <br>&gt;&gt;&gt;&gt;&gt;&gt;режиме. <br>&gt;&gt;&gt;&gt;&gt;Вот и хочется это обойти <br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;два варианта <br>&gt;&gt;&gt;&gt;1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы. <br>&gt;&gt;&gt;&gt;2. использовать не ids а ips. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Оба варианта не устраивают <br>&gt;&gt;&gt;Хочется сделать на одном интерфейсе <br>&gt;&gt;<br>&gt;&gt;Если получится, дайте плз знать. <br>&gt;Как раз на этой неделе пробовали в ISS - все получается. Читай <br>&gt;<br>Сорри. Почитайте про опцию ingress в monitor session<br><br> https://opennet.ru/openforum/vsluhforumID6/9414.html#6 Thu, 15 Dec 2005 13:27:38 GMT &gt;&gt;&gt;&gt;&gt;&gt;Привет Всем! <br>&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;Создал SPAN порт на каталисте 3750 для подключения к нему IDS <br>&gt;&gt;&gt;&gt;&gt;&gt;Порт, который мониториться, работает в режиме роутера. <br>&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt;Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? <br>&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;а какой IDS используется? <br>&gt;&gt;&gt;&gt;ISS RealSecure <br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;и обратите внимание на sh int порта находящийся в режиме мониоринга (куда <br>&gt;&gt;&gt;&gt;&gt;подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном <br>&gt;&gt;&gt;&gt;&gt;режиме. <br>&gt;&gt;&gt;&gt;Вот и хочется это обойти <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;два варианта <br>&gt;&gt;&gt;1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы. <br>&gt;&gt;&gt;2. использовать не ids а ips. <br>&gt;&gt;<br>&gt;&gt;Оба варианта не устраивают <br>&gt;&gt;Хочется сделать на одном интерфейсе <br>&gt;<br>&gt;Если получится, дайте плз знать. <br>Как раз на этой неделе пробовали в ISS - все получается. Читай<br><br><br> https://opennet.ru/openforum/vsluhforumID6/9414.html#5 Thu, 15 Dec 2005 07:51:55 GMT &gt;&gt;&gt;&gt;&gt;Привет Всем! <br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;Создал SPAN порт на каталисте 3750 для подключения к нему IDS <br>&gt;&gt;&gt;&gt;&gt;Порт, который мониториться, работает в режиме роутера. <br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? <br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;а какой IDS используется? <br>&gt;&gt;&gt;ISS RealSecure <br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;и обратите внимание на sh int порта находящийся в режиме мониоринга (куда <br>&gt;&gt;&gt;&gt;подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном <br>&gt;&gt;&gt;&gt;режиме. <br>&gt;&gt;&gt;Вот и хочется это обойти <br>&gt;&gt;<br>&gt;&gt;два варианта <br>&gt;&gt;1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы. <br>&gt;&gt;2. использовать не ids а ips. <br>&gt;<br>&gt;Оба варианта не устраивают <br>&gt;Хочется сделать на одном интерфейсе <br><br>Если получится, дайте плз знать.