Исходное сообщение
"Span порт на Catalyst 3750" Отправлено buzz, 15-Дек-05 16:28
>>>>>>>Привет Всем! >>>>>>> >>>>>>>Создал SPAN порт на каталисте 3750 для подключения к нему IDS >>>>>>>Порт, который мониториться, работает в режиме роутера. >>>>>>> >>>>>>>Как настроить, чтобы tcp reset с IDS попадали на порт который мониторим? >>>>>>> >>>>>>а какой IDS используется? >>>>>ISS RealSecure >>>>>> >>>>>>и обратите внимание на sh int порта находящийся в режиме мониоринга (куда >>>>>>подклюен ваш ИДС). на каталисте этот порт работает только в однонаправленном >>>>>>режиме. >>>>>Вот и хочется это обойти >>>> >>>>два варианта >>>>1. Подключить управляющий интерфейс сенсора в сегмент куда можно/нужно посылать килы. >>>>2. использовать не ids а ips. >>> >>>Оба варианта не устраивают >>>Хочется сделать на одном интерфейсе >> >>Если получится, дайте плз знать. >Как раз на этой неделе пробовали в ISS - все получается. Читай > Сорри. Почитайте про опцию ingress в monitor session