Network TAP we Network Switch Port Mirror arasyndaky tapawutlar

Ulanyjynyň onlaýn hereketini seljermek, adatdan daşary trafik gözegçiligi we tor programmalarynyň gözegçiligi ýaly tor trafikini gözegçilikde saklamak üçin tor trafikini ýygnamaly. Tor trafikini tutmak nädogry bolup biler. Aslynda, häzirki tor trafikini göçürip, gözegçilik enjamyna ibermeli. Tor bölüjisi, şeýle hem Tor TAP diýlip atlandyrylýar. Ol diňe şu işi ýerine ýetirýär. Geliň, Tor TAP-nyň kesgitlemesine göz aýlalyň:

I. Tor kran kompýuter ulgamy arkaly akýan maglumatlara elýeterliligi üpjün edýän enjamdyr. (Wikipediýadan)

II. ATor Tap, şeýle hem Synag Giriş Porty hökmünde tanalýan, gönüden-göni Tor kabeline birikdirilýän we Tor aragatnaşygynyň bir bölegini beýleki enjamlara iberýän enjamdyr. Tor bölüjileri köplenç tor girelgelerini anyklaýyş ulgamlarynda (IPS), tor detektorlarynda we profilleýjilerde ulanylýar. Tor enjamlaryna aragatnaşygyň gaýtalanmagy häzirki wagtda adatça kommutasiýa port analizatory (span port) arkaly amala aşyrylýar, bu bolsa tor kommutasiýasynda port aýnasy diýlip hem atlandyrylýar.

III. Tor kranlary passiw gözegçilik üçin hemişelik giriş portlaryny döretmek üçin ulanylýar. Kran ýa-da Synag Giriş Porty islendik iki tor enjamynyň, meselem, kommutatorlaryň, routerleriň we otly diwarlaryň arasynda gurnalyp bilner. Ol, içeri girmegi anyklaýyş ulgamy, passiw režimde ýerleşdirilen içeri girmegiň öňüni alyş ulgamy, protokol analizatorlary we uzakdan gözegçilik gurallary ýaly onlaýn maglumatlary ýygnamak üçin ulanylýan gözegçilik enjamy üçin giriş porty hökmünde işläp biler. (NetOptics-den).

tor krany

Ýokardaky üç kesgitlemeden, biz TAP ulgamynyň birnäçe häsiýetlerini çykaryp bileris: apparat üpjünçiligi, içerki, açyk

Ine, şu aýratynlyklara göz aýlaň:

1. Ol garaşsyz enjam bölegidir we şonuň üçin bar bolan tor enjamlarynyň ýüküne hiç hili täsir etmeýär, bu bolsa port aýnalamasyndan uly artykmaçlyklara eýedir

2. Ol ulgamyň içinde ýerleşýän enjamdyr. Ýönekeý söz bilen aýdylanda, ony ulgama birikdirmeli, muny düşünip bolýar. Şeýle-de bolsa, munuň näsazlyk nokadyny döretmek ýaly kemçiligi hem bar we ol onlaýn enjam bolany üçin, häzirki ulgamyň ýerleşdirilen ýerine baglylykda, ýerleşdirilen wagtynda kesilmegi gerek.

3. “Aýdyň” häzirki ulgama görkezijini aňladýar. Şuntdan soňky giriş ulgamlary, ähli enjamlar üçin häzirki ulgam, hiç hili täsir etmeýär, olar üçin doly açyk, elbetde, ol şeýle hem gözegçilik enjamlaryna trafik iberýän ulgam şuntyny öz içine alýar, ulgamyň gözegçilik enjamy açyk, siz täze elektrik rozetkasyna täze girişde ýaly bolýarsyňyz, beýleki bar bolan enjamlar üçin. Hiç zat bolmaýar, şol sanda enjamy ahyrsoňy aýyryp, birden “Ýeňiňizi silkiň, bulut däl” goşgusyny ýadyňyza salanyňyzda......

ML-NPB-3210 + 面板立体

Köp adamlar port aýnalaşdyrmasy bilen tanyş. Hawa, port aýnalaşdyrmasy hem şol bir täsiri gazanyp biler. Bu ýerde Network Taps/Diverters we Port Aýnalaşdyrmasynyň deňeşdirmesi berilýär:

1. Kommutatoryň portunyň özi käbir ýalňyşlyk paketlerini we gaty kiçi ölçegli paketleri süzgüçden geçirýändigi üçin, port aýnalamasy ähli trafikiň alnyp bilinjekdigine kepil geçip bilmeýär. Şeýle-de bolsa, şunter maglumatlaryň bitewiligini üpjün edýär, sebäbi ol fiziki gatlakda doly "köçürilýär".

2. Real wagt işleýşi babatda, käbir pes derejeli kommutatorlarda port aýnalamasy trafiki aýnalama portlaryna göçürende gijikmelere sebäp bolup biler, şeýle hem 10/100m portlary GIGA portlaryna göçürende gijikmelere sebäp bolup biler.

3. Port aýnalandyrmasy aýnalanan portuň geçirijilik ukybynyň ähli aýnalanan portlaryň geçirijilik ukybynyň jeminden uly ýa-da deň bolmagyny talap edýär. Şeýle-de bolsa, bu talap ähli kommutatorlar tarapyndan ýerine ýetirilip bilinmez.

4. Kommutatorda port aýnasyny sazlamak gerek. Gözegçilik edilmeli ýerleri sazlamak zerur bolandan soň, kommutatory täzeden sazlamak gerek.

ML-TAP-2810 Tor Krany


Ýerleşdirilen wagty: 2022-nji ýylyň 5-nji awgusty