Analyse du trafic réseau

La capture et l'analyse de trames sur le réseau peut se faire à différents endroit.

Routeurs

Capture de trames sur les routeurs Juniper.

Serveurs

Capture de trames sur les serveurs.

Port mirroring

Les deux commutateurs ont la capacité de recopier les paquets de n'importe quelle interface ou n'importe quel VLAN vers une interface de supervision.

Celà permet de capturer n'importe quel paquet depuis les machines pseudol et medial. Les IP des serveurs sont:

• medial: 10.30.130.10
• pseudol: 10.30.130.20

Le tableau suivant donne pour chaque interface de la plateforme, le commutateur, le port à mettre en mirroir et le serveur sur lequel lancer la capture. On a pour les deux routeurs la configuration suivante lorsque le mirroring est activé:

• Monitoring Enabled [No] : Yes
• Monitoring Port : 3
• Monitor : Ports

Equipement	Interface	Commutateur	Port
Juniper 1	ge-0/0/0	HP 1	9
Juniper 1	ge-0/0/1	HP 1	10
Juniper 1	ge-0/0/2	HP 1	11
Juniper 1	ge-0/0/3	HP 1	12
Juniper 2	ge-0/0/0	HP 1	15
Juniper 2	ge-0/0/1	HP 1	16
Juniper 2	ge-0/0/2	HP 1	17
Juniper 2	ge-0/0/3	HP 1	18
Portable	eth0	HP1	21
Passerelle	eth3	HP1	23
HP 1	stack	HP1	A2, A3