Table des Matières
Publicité
4. Réponse de couche IP (pour les installations de commutateur
de couche 3)
L'appliance peut utiliser sa propre interface de gestion pour répondre au
trafic. Bien que cette option puisse être utilisée avec n'importe quel trafic
surveillé, elle est recommandée lorsque l'appliance surveille des ports qui
ne font partie d'aucun VLAN et que, par conséquent, elle ne peut pas
répondre au trafic surveillé à l'aide d'un autre port de commutateur. Ceci
est typique lors de la surveillance d'une liaison connectant deux routeurs.
Cette option ne peut pas répondre aux demandes de protocole ARP
(Address Resolution Protocol), ce qui limite la capacité de l'appliance
à détecter les analyses destinées aux adresses IP incluses dans le
sous-réseau surveillé. Cette limite ne s'applique pas lorsque le trafic
entre deux routeurs est surveillé.
B. Notes sur le réglage du commutateur
Balises VLAN (802.1Q)
•
Surveillance d'un VLAN unique (trafic sans balise) Si le trafic surveillé
provient d'un VLAN unique, le trafic n'a pas besoin de balises 802.1Q.
•
Surveillance de plusieurs VLAN (trafic avec balise) Si le trafic surveillé
provient de deux VLAN ou plus, l'interface de surveillance et l'interface de
réponse doivent accepter les balises 802.1Q. La surveillance de plusieurs
VLAN est l'option recommandée car elle offre la meilleure couverture
globale tout en minimisant le nombre de ports de mise en miroir.
•
Si le commutateur ne peut pas utiliser de balise 802.1Q VLAN sur les
ports de mise en miroir, effectuez l'une des actions suivantes :
-
Mettre en miroir un seul VLAN
-
Mettre en miroir un seul port de liaison montante sans balise
-
Utiliser l'option de réponse de couche IP
•
Si le commutateur ne peut mettre en miroir qu'un seul port, alors
mettez en miroir un port de liaison montante unique. Il peut comporter
une balise. En général, si le commutateur supprime les balises 802.1Q
VLAN, vous devez utiliser l'option de réponse de couche IP.
Informations supplémentaires
•
Si le commutateur ne peut pas mettre en miroir le trafic transmis et
le trafic reçu, surveillez tout le commutateur, les VLAN complets (cela
fournit le trafic transmis/reçu) ou simplement une interface (ce qui
n'autorise pas le trafic transmis/reçu). Vérifiez que vous ne surchargez
pas le port de mise en miroir.
•
Pour certains commutateurs (tels que Cisco 6509), il peut être
nécessaire de supprimer complètement les anciennes configurations
de port avant d'entrer de nouvelles configurations. Si vous ne procédez
pas à la suppression des anciennes informations sur le port, le
commutateur supprime les balises 802.1Q.
ForeScout CounterACT 7 Guide d'installation rapide
9
Publicité
Table des Matières
