Difference between revisions of "Captura de pacotes AG300/AG562/AG563"
Jump to navigation
Jump to search
(Created page with "Para a realização de captura de pacotes é possível habilitar o espelhamento de portas no gateway (port mirror) e, a partir daí, utilizar o Wireshark ou outra ferramenta p...") |
|||
| (14 intermediate revisions by the same user not shown) | |||
| Line 1: | Line 1: | ||
| − | Para a realização de captura de pacotes é possível habilitar o espelhamento de portas no gateway (port mirror) e | + | Para a realização de captura de pacotes é possível habilitar o espelhamento de portas no gateway (port mirror),e efetuar a coleta utiliando o Wireshark ou outra ferramenta, através de um microcomputador conectado fisicamente ao equipamento. |
| + | | ||
| + | |||
| + | * Através de uma conexão SSH, adicionar no arquivo "''/etc/switch.conf'' " . | ||
| + | |||
| + | Alterar o parâmetro "''switch_conf_enabled''" para "''yes''" e adicionar a linha "''monitor_port=wan''" ao final do arquivo. | ||
| − | |||
| − | |||
<syntaxhighlight lang="python"> | <syntaxhighlight lang="python"> | ||
switch_conf_enabled=yes | switch_conf_enabled=yes | ||
| Line 9: | Line 12: | ||
</syntaxhighlight> | </syntaxhighlight> | ||
| − | + | * Salvar as alterações: | |
| − | Salvar as alterações: | ||
<syntaxhighlight lang="python"> | <syntaxhighlight lang="python"> | ||
cp /etc/switch.conf /mnt/config/ | cp /etc/switch.conf /mnt/config/ | ||
</syntaxhighlight> | </syntaxhighlight> | ||
| − | + | Esse comando habilita o monitoramento da porta Ethernet 1, ou seja, todo o tráfego entre o switch e a porta Ethernet 1 será espelhado para a porta Ethernet 2. | |
| − | Esse comando habilita o monitoramento da porta 1, ou seja, todo o tráfego entre o switch e a porta 1 será espelhado para a porta Ethernet 2. | ||
Conecte o seu PC à porta 2 e habilite o software de captura de sua preferência. | Conecte o seu PC à porta 2 e habilite o software de captura de sua preferência. | ||
| + | <br> | ||
| + | <br> | ||
| + | * Para desabilitar o espelhamento, através de uma conexão SSH, ajuste o arquivo "''/etc/switch.conf''" | ||
| + | Alterar o parâmetro "''switch_conf_enabled''" para "''no''" e remover a linha "''monitor_port=wan''". | ||
| − | + | <syntaxhighlight lang="python"> | |
| + | switch_conf_enabled=no | ||
| + | </syntaxhighlight> | ||
| − | Salvar as alterações: | + | * Salvar as alterações: |
<syntaxhighlight lang="python"> | <syntaxhighlight lang="python"> | ||
cp /etc/switch.conf /mnt/config/ | cp /etc/switch.conf /mnt/config/ | ||
</syntaxhighlight> | </syntaxhighlight> | ||
Latest revision as of 11:22, 14 September 2021
Para a realização de captura de pacotes é possível habilitar o espelhamento de portas no gateway (port mirror),e efetuar a coleta utiliando o Wireshark ou outra ferramenta, através de um microcomputador conectado fisicamente ao equipamento.
- Através de uma conexão SSH, adicionar no arquivo "/etc/switch.conf " .
Alterar o parâmetro "switch_conf_enabled" para "yes" e adicionar a linha "monitor_port=wan" ao final do arquivo.
switch_conf_enabled=yes
monitor_port=wan- Salvar as alterações:
cp /etc/switch.conf /mnt/config/Esse comando habilita o monitoramento da porta Ethernet 1, ou seja, todo o tráfego entre o switch e a porta Ethernet 1 será espelhado para a porta Ethernet 2.
Conecte o seu PC à porta 2 e habilite o software de captura de sua preferência.
- Para desabilitar o espelhamento, através de uma conexão SSH, ajuste o arquivo "/etc/switch.conf"
Alterar o parâmetro "switch_conf_enabled" para "no" e remover a linha "monitor_port=wan".
switch_conf_enabled=no- Salvar as alterações:
cp /etc/switch.conf /mnt/config/