Publicité
Diagnostic
15.6 Réplication de trafic de données
6. Définissez les destinataires d'e-mail.
Pour plus d'informations, voir "Ajout des destinataires d'e-mail (Page 709)".
7. Activez le service SMTP.
Pour plus d'informations, voir "Activation de SMTP (Page 710)".
8. Configurez une ou plusieurs alarmes pour envoyer une notification par e-mail via SMTP.
Pour plus d'informations, voir "Activation d'un évènement pour l'émission d'une notification
par e-mail (Page 698)".
9. [Facultatif] Générez une alerte et surveillez le serveur SMTP pour vérifier que la notification
par e-mail a bien été transmise.
15.6
Réplication de trafic de données
La réplication de trafic est une fonction de couche 2 qui vous permet de répliquer un ou plusieurs
flux de données afin de surveiller et d'analyser le trafic. Le trafic répliqué est retransmis à un
analyseur/renifleur de paquets externe. Les administrateurs et les techniciens de réseau
analysent le trafic afin de détecter les attaques, d'analyser les données, de rechercher et de
corriger les erreurs et de surveiller les performances globales du réseau.
15.6.1
Ce qu'il faut savoir sur la réplication du trafic de données
Le trafic de données reçu et/ou transmis sur n'importe quel port de pont ou VLAN peut être
répliqué (copié et retransmis) vers un analyseur de paquets/renifleur. L'analyseur peut être
connecté localement à l'appareil sur lequel le trafic répliqué est généré ou à un appareil distant
accessible via le réseau.
15.6.1.1
Sessions de réplication du trafic de données
Une session de réplications du trafic définit plusieurs sources de trafic (par exemple des ports de
pont ou de VLAN) et une destination vers laquelle le trafic répliqué est acheminé. La destination
de toutes les sessions doit être unique.
SINEC OS ne prend actuellement en charge qu'une seule session (session 1), préconfigurée
avec un port de destination (ethernet0/1). Il s'agit d'une configuration standard qui peut être
modifiée si nécessaire.
IMPORTANT
Risque de configuration - Risque de coupure de la liaison
Les ports de pont utilisés pour la gestion de l'appareil ne doivent pas être choisis comme
destination du trafic répliqué. Lorsqu'un port de pont est configuré comme destination pour la
réplication du trafic, il est automatiquement retiré de tous les VLAN et basculé en mode port de
commutateur. Toutes les sessions actives sur ce port sont fermées et il ne sera plus possible
d'accéder à l'appareil via ce port.
720
Command Line Interface (CLI) SINEC OS V2.4
Manuel de configuration, 10/2023, C79000-G8977-C498-07
Publicité
