Table des Matières
Publicité
2. Configurer votre Commutateur
A. Options de Connexion du Commutateur
L'appliance a été conçue pour s'intégrer de façon transparente à une grande
variété d'environnements réseau. Pour intégrer correctement l'appliance dans
votre réseau, vérifiez que votre commutateur est configuré pour surveiller le
trafic requis.
Plusieurs options sont disponibles pour connecter l'appliance à votre
commutateur.
1. Déploiement standard
(interfaces de gestion, de surveillance
et de réponse séparées)
Le déploiement recommandé utilise
trois ports séparés. Ces ports sont
décrits dans Connexions de l'interface
de l'appliance.
2. Prise de signal passive
Au lieu de se connecter à un port
de surveillance de commutateur,
l'appliance peut utiliser une prise de
signal passive.
Une prise passive requiert deux ports
de surveillance, sauf dans le cas de
prises de « recombinaison », qui
combinent les deux flux duplex en
un seul port. Le trafic sur le port de
prise et l'interface de réponse doit
être configuré de la même façon. Par
exemple, si le trafic sur le port de prise
a une balise VLAN (802.1Q), l'interface
de réponse doit également être un port
avec une balise VLAN.
3. Prise de signal active (à capacité
d'injection)
Lorsque l'appliance utilise une prise de
signal qui est à capacité d'injection, les
interfaces de surveillance et de réponse
peuvent être combinées. Il n'est pas
nécessaire de configurer un port de
réponse séparé sur le commutateur.
Cette option peut être utilisée
pour tout type de configuration de
commutateur en amont ou en aval.
ForeScout CounterACT 7 Guide d'installation rapide
Commutateur
Interface
de gestion
Réseau local
admin
CounterACT
Interface de surveillance
Interface de réponse
Prise passive
Liaison
montante
CounterACT
Interface de surveillance
Interface de réponse
Prise de signal
active à capacité
d'injection
Liaison
montante
CounterACT
Gestion
Interface de surveillance
et de réponse combinée
Commutateur
Commutateur
8
Publicité
Table des Matières
