Tu peux activer un port mirroring sur tes switchs
et envoyer ça vers une sonde ntop,
=> prendre un pinguin avec 2 cartes réseaux, en prendre une pour se connecter !, l'autre pour recevoir le traffic du port mirroré (celui du routeur)
=> pour le sniff : mettre juste l'interface du linux en Up et pas d'ip dessus
=> après un petit tcpdump sur le flux mirroré, de temps en temps fait pas de mal aussi !
Nicolas
PS: si pas de mirroring dispo dans tes switchs, bah prendre un pinguin et faire un pont ethernet avec, que tu places entre le routeur et le switch ..., et au pire du pire, placer un HUB
PS2: oui j'utilise des mots pas
# KISS
Posté par Old Geek . En réponse au message Solution "audit" réseau et/ou prestation. Évalué à 1.
et envoyer ça vers une sonde ntop,
=> prendre un pinguin avec 2 cartes réseaux, en prendre une pour se connecter !, l'autre pour recevoir le traffic du port mirroré (celui du routeur)
=> pour le sniff : mettre juste l'interface du linux en Up et pas d'ip dessus
=> après un petit tcpdump sur le flux mirroré, de temps en temps fait pas de mal aussi !
Nicolas
PS: si pas de mirroring dispo dans tes switchs, bah prendre un pinguin et faire un pont ethernet avec, que tu places entre le routeur et le switch ..., et au pire du pire, placer un HUB
PS2: oui j'utilise des mots pas