ローカル再送信のセットアップ

トラフィックをローカルで再送することにより、1 つのネットワーク・インターフェース (物理ポート) で受信したすべてのパケットを 1 つ以上のネットワーク・インターフェースに送信できます。 例えば、ポート 1 で受信したすべてのパケットをポート 2 に再送できます。

このタスクについて

既存のネットワーク・タップと任意のネットワーク・デバイスの間に QRadar® Network Packet Capture アプライアンス を挿入します。 ローカル再送を有効にすると、すべてのトラフィックを QRadar Network Packet Capture アプライアンス に受信し、すべてのトラフィックを接続先のネットワーク・デバイスに転送することができます。

パケットの再送信によってパケットのキャプチャーが影響を受けることはありません。

QRadar Network Packet Capture アプライアンス は、選択されたポートにトラフィックを再送します。

手順

  1. デバイスが接続されたら、 QRadar Network Packet Capture アプライアンス に管理者としてログインし、 「管理」 タブをクリックします。
  2. SmartNIC セットアップ ・ウィジェットまでスクロールします。
  3. ネットワーク・タップに接続されたポートごとに、分析アプライアンスに接続されている関連ポートを選択します。
    ポートに対して次のいずれかのオプションを選択します。
    • ローカル再送
    • ETS の再送 (Retransmit ETS): セッション内のすべてのパケットにタイム・スタンプが付加されます。
  4. 「適用」をクリックします。