로컬 재전송 설정

로컬에서 트래픽을 재전송하여 하나의 네트워크 인터페이스(물리적 포트)에 받은 패킷을 하나 이상의 네트워크 인터페이스로 보낼 수 있습니다. 예를 들어, 포트 1에서 받은 모든 패킷을 포트 2로 재전송할 수 있습니다.

이 태스크에 대한 정보

기존 네트워크 탭과 네트워크 디바이스 사이에 QRadar® Network Packet Capture 어플라이언스 를 삽입하십시오. 로컬 재전송을 사용으로 설정하면 모든 트래픽을 QRadar Network Packet Capture 어플라이언스 로 수신하고 모든 트래픽을 연결된 네트워크 디바이스로 전달할 수도 있습니다.

패킷 재전송은 패킷 캡처에 영향을 주지 않습니다.

QRadar Network Packet Capture 어플라이언스 는 선택된 포트에 트래픽을 재전송합니다.

프로시저

  1. 디바이스가 연결되면 QRadar Network Packet Capture 어플라이언스 에 관리자로 로그인하고 ADMIN 탭을 클릭하십시오.
  2. SMARTNIC 설정 위젯으로 스크롤하십시오.
  3. 네트워크 TAP에 연결된 각 포트의 경우 분석 어플라이언스 또는 다른 어플라이언스에 연결된 관련 포트를 선택하십시오.
    포트에 대한 다음 옵션 중 하나를 선택하십시오.
    • 로컬 재전송
    • ETS 재전송: 세션에 있는 모든 패킷에 시간소인이 추가됩니다.
  4. 적용을 클릭하십시오.