swich konfigurowalny

[hot-dog]

Witam, mam taka mala prosbe, o rade. Chcial bym w sieci zmienic hub'y na swiche, ale chcialbym miec mozliwosc ustawienia na nim takiego czegos, zeby wszyskie ramki które wychodza z hostów trafialy do mojego komputera, a moja kara sieciowa je wtedy przyjmie lub odrzuci, a reszta swichingu chodzila normalnie. Chodzi mi poporostu o to zebym mial mozliowsc sniffingu i wdzial, czy i kto obciaza siec, zabym mógł go upomniec, lub ew zablokowac. Moze ktos mi polecic takie urzadzenie, które mozna tak skonfigurowac? Najbardziej mi zalezy na tym zeby bylo w miare tanie. Nie mam pieniedzy na swiche Cisco.

[07]

(...)Chodzi mi poporostu o to zebym mial mozliowsc sniffingu i wdzial, czy i kto obciaza siec, zabym mógł go upomniec, lub ew zablokowac. Moze ktos mi polecic takie urzadzenie, które mozna tak skonfigurowac? Najbardziej mi zalezy na tym zeby bylo w miare tanie. Nie mam pieniedzy na swiche Cisco.

Domyslam sie, ze chodzi o kombinacje SNMP + VLAN :? .

Jesli tak to np.:

http://sklep.benchmark.pl/pelny_4612.html

Mozesz tez oblookac:

www.kupcisco.pl

[RaF]

a czy podgladanie pakietow jest zgodne z prawem ???

 

no chyba ze masz to w regulaminie zaznaczone

[hot-dog]

dzieki 07, myslalem ze idzie to zrobic na czyms tanszym. Zrobie to chyba w troche inny sposób - podlacze za swichem huba, a do niego serwer/router i druga karte siecowa od mojego kompa (ew podlacze w niej same zyly od RX'u). Wtedy w sumie bede widzial caly przepływ tak jak chcialem, a wyniesie mnie to tylko o huba i sieciówke wiecej. Próbowal juz to kiedys ktos tak zrobic? Chyba powinno byc dobrze.

 

RaF - nie wiem czy to jest legalne, ale serwer to mój komputer i moge sobie z nim robic co tylko chce, czyli ogladac dane które przez nie go przechodza. To nie moja wina ze IPv4 jest tak zrobiony jak otwarta księga. W regulaminie jest napisane ze nie mozna uzywac p2p w dzien (czyt. od 10 do 24), a to nie moja wina ze sie nie stosuja. Pozatym, ja nie tyle patrze w pakiety, co poatrze ile ich jest i jakie sa wielkie.

[noose]

hotdog: ja proponuje takie cos (skoro masz switcha i huba)

 

kompy -> switch -> hub -> serwer i Twoj komp

 

i po sprawie... to co bedzie leciec miedzy kompami pojdzie przez switcha, a net przez switcha i huba, dzieki czemu sniffing jest latwy ;)

 

edit: nie zauwazylem :P to samo napisales :P

[ParanoiK]

A nie możesz bezpośrednio kontrolować pakietów na serwerze?

[hot-dog]

w sumie to moge, ale mam serwer na PLD i nie znam w sumie takich fajnych programów jak pod windą. Do serwera nie mam moniotra, wiec bym mogl wszysko ogldac albo w tekstowym, albo przez http. Pewnie sa jakies zgrabne programiky do tego, moze ktos da jakis namiar (chodzi mi o cos ambitniejszego niz netstat, czy sniffit, bardziej takie przyjazdne dla uzykownika)

[ParanoiK]

Ja tam nie wiem czego więcej niż konsola można chcieć do szczęścia ;]

[hot-dog]

ParanoiK'u jaki program bys polecal do takich czynów???

[Timm]

Nie weim czy w pld jest netwatch ale jak jest to do ogladania ruchu bardzo dobry. Ps bez sensu chcesz to wszystko rozwiazac bo nie mozesz byc 24/7 w domu i pilnowac co kto robi. Wylacznie statyczny lub dynamiczny podzial lacza.

[ParanoiK]

Jest jeszcze jedna fajna rzecz - jeśli dynamicznie dzielisz np. przez shaperd można generować sobie całkiem niezłe statystyki ruchu na www przez np. programik lstat. Wtedy dokładnie widać kto i jak szaleje, można sprawdzać od ilości pakietów po ilości danych ściągniętych itp.

[hot-dog]

dzieki chłopaki za rady, netwachtcha przetestuje jak tylko bede mial chwilka, a co do shaperd'a to kiedys próbowlame na nim zrobic dzielenie, ale cos mi nie wyszlo, moze teraz spróbuje jeszcze raz.

[ParanoiK]

Pewnie nie miałeś CBQ wkompilowanego w jajko.