Lokale Neuübertragung einrichten

Durch die lokale Neuübertragung von Datenverkehr können Sie jedes Paket, das über eine Netzschnittstelle (einen physischen Anschluss) empfangen wurde, an eine oder mehrere Netzschnittstelle senden. Sie können beispielsweise alle an Port 1 empfangenen Pakete erneut an Port 2 übertragen.

Informationen zu dieser Task

Fügen Sie die QRadar® Network Packet Capture Appliance zwischen einem vorhandenen Netz-TAP und einer beliebigen Netzeinheit ein. Wenn Sie die lokale Neuübertragung aktivieren, können Sie den gesamten Datenverkehr in die QRadar Network Packet Capture Appliance empfangen und den gesamten Datenverkehr an die verbundene Netzeinheit weiterleiten.

Die erneute Übertragung eines Pakets wirkt sich nicht auf die Erfassung des Pakets aus.

Die QRadar Network Packet Capture Appliance überträgt den Datenverkehr erneut an die ausgewählten Ports.

Vorgehensweise

  1. Wenn die Geräte verbunden sind, melden Sie sich bei der QRadar Network Packet Capture Appliance als Administrator an und klicken Sie auf die Registerkarte ADMIN .
  2. Blättern Sie zum Widget SMARTNIC EINRICHTEN .
  3. Wählen Sie für jeden Port, der mit dem Netz-TAP verbunden ist, die relevanten Ports aus, die mit der oder den Analyse-Appliances verbunden sind.
    Wählen Sie eine der folgenden Optionen für den Port aus:
    • Lokale Neuübertragung
    • ETS erneut übertragen: An jedes Paket in der Sitzung wird eine Zeitmarke angehängt.
  4. Klicken Sie auf Anwenden.