Configurando a retransmissão local

Ao retransmitir o tráfego localmente, é possível enviar qualquer pacote recebido em uma interface de rede (uma porta física) para uma ou mais interface de rede. Por exemplo, é possível retransmitir todos os pacotes recebidos na porta 1 para a porta 2.

Sobre esta tarefa

Insira o QRadar® Network Packet Capture appliance entre um toque de rede existente e qualquer dispositivo de rede Ao ativar a retransmissão local, é possível receber todo o tráfego para o dispositivo QRadar Network Packet Capture e também encaminhar todo o tráfego para o dispositivo de rede conectado

A retransmissão de um pacote não afeta a captura do pacote.

O QRadar Network Packet Capture appliance retransmite o tráfego para as portas selecionadas

Procedimento

  1. Quando os dispositivos estiverem conectados ao dispositivo QRadar Network Packet Capture como um administrador e clique na guia ADMIN .
  2. Scroll para o widget CONFIGURAÇÃO DO SMARTNIC .
  3. Para cada porta conectara ao grampo de rede, selecione as portas relevantes conectadas ao(s) dispositivo(s) de análise.
    Selecione qualquer uma dessas opções para a porta:
    • Retransmissão local
    • ETS de retransmissão: um registro de data e hora é anexado a todos os pacotes na sessão.
  4. Clique em Aplicar.