Serveur sniffer transparent
Flo
-
brupala Messages postés 115322 Date d'inscription Statut Membre Dernière intervention -
brupala Messages postés 115322 Date d'inscription Statut Membre Dernière intervention -
Slt a tous,
j'ai besoin de surveiller de manière transparente les paquets passant entre 2 equipements.
Par transparent, je veux dire que les machines doivent continuer de communiquer avec les mêmes ips.
Je sais qu'un switch peut monitorer le trafic qui passe par ses ports et ma recherche se situe dans le meme axe, mais vers un serveur linux.
Du coup, est il possible de connecter un serveur entre 2 equipements pour qu'il copie et renvoie automatiquement les paquets a destination de l'une ou de l'autre machine.
Il me faudrait un genre de tcp dump sans que l'ip du serveur n'intervienne...
Est ce que quelqu'un a une idée?
Merci d'avance
j'ai besoin de surveiller de manière transparente les paquets passant entre 2 equipements.
Par transparent, je veux dire que les machines doivent continuer de communiquer avec les mêmes ips.
Je sais qu'un switch peut monitorer le trafic qui passe par ses ports et ma recherche se situe dans le meme axe, mais vers un serveur linux.
Du coup, est il possible de connecter un serveur entre 2 equipements pour qu'il copie et renvoie automatiquement les paquets a destination de l'une ou de l'autre machine.
Il me faudrait un genre de tcp dump sans que l'ip du serveur n'intervienne...
Est ce que quelqu'un a une idée?
Merci d'avance
A voir également:
- Serveur sniffer transparent
- Changer serveur dns - Guide
- Space sniffer - Télécharger - Divers Utilitaires
- Serveur dns gratuit - Guide
- Serveur entrant et sortant - Guide
- Verification de l'identité du serveur impossible - Forum iPhone
3 réponses
Bien,
merci d'avoir réouvert cette discussion .
si tu veux capturer le trafic entre 2 machines, tu n'as pas besoin de le faire passer par une autre forcément .
tu n'as pas de switch ou mieux de hub à mettre entre les deux machines ?
avec un hub et le mode promiscuous (il est activé par défaut sous wireshark) tu peux capturer tout le traffic qui passe par le hub.
sinon,
effectivement tu peux mettre une machine entre les deux avec 2 ports (ethernet , je suppose) en pont et capturer le traffic sur ce pont.
merci d'avoir réouvert cette discussion .
si tu veux capturer le trafic entre 2 machines, tu n'as pas besoin de le faire passer par une autre forcément .
tu n'as pas de switch ou mieux de hub à mettre entre les deux machines ?
avec un hub et le mode promiscuous (il est activé par défaut sous wireshark) tu peux capturer tout le traffic qui passe par le hub.
sinon,
effectivement tu peux mettre une machine entre les deux avec 2 ports (ethernet , je suppose) en pont et capturer le traffic sur ce pont.
Super,
j'ai un peu peur pour le hub car le volume de trafic que je vais devoir sniffer est enorme...
Par contre, ta doc est nikel, je vais eplucher ca de suite.
Merci
j'ai un peu peur pour le hub car le volume de trafic que je vais devoir sniffer est enorme...
Par contre, ta doc est nikel, je vais eplucher ca de suite.
Merci
Peur pour le hub ?
le volume de traffic ne gêne en rien un hub il est tout à fait transparent aux données, il ne connait que les signaux électriques .
par contre,
c'est vrai qu'il faut un hub en accord avec le débit des différentes interfaces à raccorder: tout le monde en 10 ou tout le monde en 100, et les hubs 100 sont très rares , quand au gigabit, n'en parlons pas, à ma connaissance, il n'a jamais été construit de hub gigabit.
effectivement si les ports sont à 100, tu devras trouver un hub à 100 Mbit/s.
le volume de traffic ne gêne en rien un hub il est tout à fait transparent aux données, il ne connait que les signaux électriques .
par contre,
c'est vrai qu'il faut un hub en accord avec le débit des différentes interfaces à raccorder: tout le monde en 10 ou tout le monde en 100, et les hubs 100 sont très rares , quand au gigabit, n'en parlons pas, à ma connaissance, il n'a jamais été construit de hub gigabit.
effectivement si les ports sont à 100, tu devras trouver un hub à 100 Mbit/s.