Publicidad
No es posible impedir que el malware detectado acceda a la red.
l
Los problemas de conectividad de los puertos SPAN pueden retrasar la
l
implementación. Puede que necesite días adicionales para solucionar los problemas
de conectividad.
El diagrama siguiente ofrece una ilustración de la implementación del reflejo de puertos en
una topología de red habitual.
Configure correctamente el puerto SPAN y pruébelo para asegurarse de
que los puertos de reflejo transfieren todo el tráfico que desea vigilar.
Para ello, suele ser necesario un administrador con experiencia en
redes que pueda configurar el puerto SPAN, y ejecutar TCPDump o
WireShark para vigilar el tráfico y comprobar el paso del tráfico (HTTP)
bidireccional del puerto TCP 80 por el puerto.
Cableado
Conecte los cables adecuados a los puertos del dispositivo CC 250 de la forma siguiente:
eth5: conecte un extremo del cable al puerto eth5 del dispositivo CC 250 y el otro
l
extremo al conmutador con conexión a la red de área local (LAN) para poder
acceder a la interfaz de usuario web del dispositivo.
eth1: conecte un extremo del cable al puerto eth1 del dispositivo CC 250 y el otro
l
extremo al dispositivo de SPAN.
© 2017 FireEye
Implementación del reflejo de puertos (SPAN)
11
Publicidad
