Trafic sur un wan (routeur cisco en partage de charge)

vinv219 · Habitué Inscrit le: 15 Fév 2007 Messages: 59

Bonjour à tous,

Je souhaite analyser le contenu du trafic qui transite sur un Wan sans avoir besoin de mettre un boitier entre le routeur et le lan. Ma question : Est ce qu'en faisant un switch port analyser et utiliser ethereal, je peux voir le trafic venant entrant et sortant ?

Merci

++

Padawan · Posté le: Lun Avr 21, 2008 10:59 pm Sujet du message:

Salut,

Tu peux regarder du côté de SPAN pour les switches. Et si tu veux une analysé par Ethernet sur une interface précise, il te faut le passer en "miroir" par rapport à une autre interface, de façon à ce que tout le trafic soit renvoyé sur cette interface miroir (c'est à dire vers le sniffer, ou un IDS, ou ce que t'aura connecté dessus pour analyser le trafic).

A+

Padawan

vinv219 · Habitué Inscrit le: 15 Fév 2007 Messages: 59

Merci pour ta réponse. J'ai fais la manip. J'utilise wireshark pour sniffer le réseau mais j'arrive pas à voir mes trames citrix. Je comprends pas

Padawan · Posté le: Mar Avr 22, 2008 6:47 pm Sujet du message:

Qu'as-tu fait ?
Tu as rajouté "port monitor [l'interface à monitorer]" sur l'interface sur laquelle tu as ton sniffer, non ?

Vois-tu les autres trames ? Teste avec une connexion TCP normale, genre HTTP ou Telnet. Si la réponse est oui, le problème vient très probablement d'un mauvaise configuration de ton sniffer (règles de filtrages qui omettent le trafic Citrix).

A+

Padawan

vinv219 · Habitué Inscrit le: 15 Fév 2007 Messages: 59

Oui c'est la partie citrix que je vois pas. Le reste c'est ok. Dans wireshark on peut voire la liste des protocols et citrix n'y figure pas...

Padawan · Posté le: Mar Avr 22, 2008 10:29 pm Sujet du message:

Hum... Le problème vient de Wireshark, je pense vraiment.

A+

Padawan