Tor trafigini seljermek üçin tor paketini NTOP / NPROBE ýa-da ulgamdan daşary tor howpsuzlygy we gözegçilik gurallaryna ibermeli.Bu meseläniň iki çözgüdi bar:
Port aýnasy(SPAN hem diýilýär)
Tor Tap(Replication Tap, Agregation Tap, Active Tap, Mis Tap, Ethernet Tap we ş.m. diýilýär)
Iki çözgüdiň (Port Aýna we Network Tap) arasyndaky tapawudy düşündirmezden ozal, Ethernet-iň işleýşine düşünmek möhümdir.100Mbit we ondan ýokary ýerlerde, öý eýeleri adatça doly ikitaraplaýyn gürleýärler, ýagny bir öý eýesi bir wagtyň özünde (Tx) iberip we alyp biler (Rx).Bu, bir öý eýesine birikdirilen 100 Mbit kabelde, bir öý eýesiniň iberip / alyp bilýän (Tx / Rx) tor trafiginiň umumy mukdarynyň 2 × 100 Mbit = 200 Mbit bolandygyny aňladýar.
Port aýnasy işjeň paket köpeltmekdir, bu paketiň aýna portuna göçürilmegi üçin tor enjamynyň fiziki taýdan jogapkärdigini aňladýar.
Bu, enjamyň bu meseläni käbir çeşmeleri (CPU ýaly) ulanyp ýerine ýetirmelidigini we iki ýol ugrunyň hem şol porta göçüriljekdigini aňladýar.Öň bellenip geçilişi ýaly, doly dupleks baglanyşykda bu diýmekdir
A -> B we B -> A.
A jemi, paket ýitgisi ýüze çykmazdan ozal tor tizliginden geçmez.Sebäbi paketleri göçürmek üçin fiziki taýdan ýer ýok.Port aýnasy ajaýyp usuldyr, sebäbi köp wyklýuçatel arkaly ýerine ýetirilip bilner (ýöne hemmesi däl), sebäbi paket ýitgisiniň kemçilikleri bolan wyklýuçatelleriň köpüsi, 50% -den gowrak ýük bilen baglanyşyga gözegçilik etseňiz ýa-da aýna aýnaňyz portlar has çalt porta (mysal üçin aýna 100 Gbit porty 1 Gbit portuna).Paket aýnasy enjamy ýükläp we alyş-çalyş işiniň peselmegine sebäp bolup biljek wyklýuçatel çeşmelerini çalyşmagy talap edip biler.1 porty bir porta ýa-da 1 VLAN bir porta birikdirip biljekdigiňize üns beriň, ýöne köplenç köp porty 1-e göçürip bilmersiňiz (paket aýnasy ýaly).
Tor TAP (Terminal giriş nokady)tordaky traffigi passiw alyp bilýän doly passiw enjam enjamydyr.Adatça tordaky iki nokadyň arasyndaky traffige gözegçilik etmek üçin ulanylýar.Bu iki nokadyň arasyndaky tor fiziki kabelden ybarat bolsa, traffigi ele almagyň iň gowy usuly TAP ulgamy bolup biler.
Tor TAP-da azyndan üç port bar: Port, B port we monitor porty.A we B nokatlaryň arasynda kran goýmak üçin, A nokadyň we B nokadyň arasyndaky tor kabeli jübüt kabel bilen çalşyrylýar, biri TAP-nyň A portuna, beýlekisi TAP-nyň B portuna gidýär.TAP iki set nokadynyň arasyndaky ähli traffigi geçýär, şonuň üçinem olar henizem biri-birine bagly.TAP, şeýle hem, derňew enjamyny diňlemäge mümkinçilik berýän monitor portuna traffigi göçürýär.
Tor TAP-lary, adatça, APS ýaly gözegçilik we ýygnamak enjamlary bilen ulanylýar.TAP-lar howpsuzlyk programmalarynda hem ulanylyp bilner, sebäbi olar göze ilmeýän, torda ýüze çykarylmaýar, doly we iki taraplaýyn däl ulgamlar bilen iş salyşyp bilýär we kran işlemegi bes eden ýa-da güýjüni ýitiren ýagdaýynda-da adatça trafikden geçer. .
Network Taps portlary kabul etmeýär, ýöne diňe iberýär, wyklýuçateliň portlaryň aňyrsynda oturan habary ýok.Netijede, paketleri ähli portlara ýaýradýar.Şonuň üçin gözegçilik enjamyňyzy wyklýuçatele birikdirseňiz, şeýle enjam ähli paketleri alar.Gözegçilik enjamy wyklýuçatele haýsydyr bir paket ibermese, bu mehanizmiň işleýändigini ýadyňyzdan çykarmaň;bolmasa, wyklýuçatel basylan paketleriň beýle enjam üçin däldigini kabul eder.Muňa ýetmek üçin, ýa-da TX simlerini birikdirmedik tor kabelini ulanyp bilersiňiz, ýa-da paketleri asla geçirmeýän IP-den az (we DHCP-az) tor interfeýsini ulanyp bilersiňiz.Ahyrynda, paketleri ýitirmezlik üçin kran ulanmak isleseňiz, ýa-da ugurlary birleşdirmäň ýa-da birleşdirilen portuň (mysal üçin 100 Gbit) birleşdirilen ugry has haýal bolan wyklýuçatel ulanmaň.
Şeýlelik bilen, tor traffigini nädip ele almaly?Network Taps vs Switch Ports Mirror
1- Easyönekeý konfigurasiýa: Network Tap> Port Mirror
2-Tor öndürijiliginiň täsiri: Tor düwmesine <Port aýnasy
3- Surata almak, köpeltmek, jemlemek, ugratmak ukyby: Tor kran> Port aýnasy
4- Trafigiň ugradylyşynyň gijä galmagy: Tor düwmesine <Port aýnasy
5- Trafigi gaýtadan işlemegiň kuwwaty: Tor düwmesi> Port aýnasy
Iş wagty: Mart-30-2022
