Shunze 學園 (http://www.shunze.info/forum/index.php)
|- Cyberoam (http://www.shunze.info/forum/board.php?boardid=33)
|-- 《分享》設定TAP監聽分析模式 (http://www.shunze.info/forum/threadid.php?boardid=33&threadid=1926)


作者: shunze 發表時間: 2015-10-05, 12:10:

《分享》設定TAP監聽分析模式

Cyberoam在韌體版本10.6.2之後,開始支援TAP (Test Access Point)模式,也就是SPAN (Switched Port Analyzer)模式;
接受匯入封包的掃描分析。



設定的重點是,做為TAP port,其介面不能綁上任何型態的區域類型,必需為Unbound。
例如要分析灌入Port D的封包,就要把Port D設為Unbound。



然後在console模式中,將Port D的discover mode指定為tap,指令如下。

cyberoam discover-mode tap add PortD



最後在switch上將要分析的port,以mirror機制副本一份給Cyberoam Port D所連接的port即可。
設定完成後Cyberoam就可以分析TAP port的封包了∼






參考資料
Deploy Cyberoam in Discover Mode using TAP Interface

Powered by: Burning Board 1.1.1 2001 by WoltLab
Taiwan Translation by Achi