1
SPAN Port Monitoren - brauche ich zwei Netzwerkkarten?
Hallo,
ich benutze PRTG um unser Netzwerk zu überwachen.
Nun möchte ich auf meiner Remote Probe den Sensor für das Paket Sniffing installieren.
Ich habe also am Switch den Port den ich monitoren will ausgewählt und den Zielport
an dem die Probe hängt aktiviert.
Sobald ich das mache - ist der Rechner (Probe) nicht mehr erreichbar.
Ich nehme an, dass dies ein normales Verhalten ist. Kann ich hier irgendwie tricksen oder
benötige ich in diesem Probe Rechner eine zweite Netzwerkkarte damit ich auf die gesammelten
Daten zugreifen kann?
Besten Dank
Sven
ich benutze PRTG um unser Netzwerk zu überwachen.
Nun möchte ich auf meiner Remote Probe den Sensor für das Paket Sniffing installieren.
Ich habe also am Switch den Port den ich monitoren will ausgewählt und den Zielport
an dem die Probe hängt aktiviert.
Sobald ich das mache - ist der Rechner (Probe) nicht mehr erreichbar.
Ich nehme an, dass dies ein normales Verhalten ist. Kann ich hier irgendwie tricksen oder
benötige ich in diesem Probe Rechner eine zweite Netzwerkkarte damit ich auf die gesammelten
Daten zugreifen kann?
Besten Dank
Sven
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 256357
Url: https://administrator.de/contentid/256357
Printed on: April 19, 2024 at 10:04 o'clock
1 Comment
Nein du brauchst in der Tat 2 Karten ! Eine für die Probe und einen für den remoten Zugriff.
Ist auch klar, denn wenn du z.B. die Probe über den Switch Montitor Port in ein anderes VLAN hängst usw. sägst du dir den Ast ab auf dem du sitzt. Ist nach deiner Beschreibung ja auch so schon passiert.
Außerdem werden die NICs in den sog. Promisous Mode versetzt der keinen TCP Zugang mehr erlaubt.
Eine 2te NIC löst dein Problem. Wenn der Rechner ein Laptop ist kann das z.B. ein USB Ethernet Adapter sein oder einen PCMCIA Karte.
Ist auch klar, denn wenn du z.B. die Probe über den Switch Montitor Port in ein anderes VLAN hängst usw. sägst du dir den Ast ab auf dem du sitzt. Ist nach deiner Beschreibung ja auch so schon passiert.
Außerdem werden die NICs in den sog. Promisous Mode versetzt der keinen TCP Zugang mehr erlaubt.
Eine 2te NIC löst dein Problem. Wenn der Rechner ein Laptop ist kann das z.B. ein USB Ethernet Adapter sein oder einen PCMCIA Karte.
