Configuración de la retransmisión local

Al retransmitir localmente el tráfico, puede enviar cualquier paquete recibido en una interfaz de red (un puerto físico) a una o más interfaces de red. Por ejemplo, puede volver a transmitir todos los paquetes recibidos en el puerto 1 al puerto 2.

Acerca de esta tarea

Inserte el dispositivo QRadar® Network Packet Capture entre una conexión de red existente y cualquier dispositivo de red. Al habilitar la retransmisión local, puede recibir todo el tráfico en el dispositivo QRadar Network Packet Capture y también reenviar todo el tráfico al dispositivo de red conectado.

La retransmisión de un paquete no afecta a la captura del paquete.

El dispositivo QRadar Network Packet Capture retransmite el tráfico a los puertos seleccionados.

Procedimiento

  1. Cuando los dispositivos estén conectados, inicie sesión en el dispositivo QRadar Network Packet Capture como administrador y pulse la pestaña ADMIN .
  2. Desplácese al widget CONFIGURACIÓN DE SMARTNIC .
  3. Para cada puerto conectado al grifo de red, seleccione los puertos relevantes conectados al dispositivo o dispositivos de análisis.
    Seleccione cualquiera de estas opciones para el puerto:
    • Retransmisión local
    • Retransmitir ETS: Se añade una indicación de fecha y hora a cada paquete de la sesión.
  4. Haga clic en Aplicar.