отмена
Отображаются результаты для 
Вместо этого искать 
Вы имели в виду: 
cancel
286
Просмотры
0
Полезный материал
1
Ответы
shaman4ik
Beginner

ASA 5510 + AIP SSM-10 = IDS на span traffic

Вообще стоит такая задача, как снимать трафик со свитчей со span-портов активного оборудования и давать его на анализ в SSM-10. Знаю, что в отличие от 5505 - в 5510 это невозможно by design! Однако в связи с ошибкой проектирования, допущенной при разработке и закупке оборудования требуется найти решение именно на этом оборудовании.

Как это сделать в режиме transparent-mode - известно. Но спроектированная схема сети не позволяет применять данный подход к внедрению IDS-решения в разрыв сети.

Прошу советов/помощи в реализации данного функционала (аналогичного 5505+SSC-5, а также 4240).

Нужно ооочень срочно, к сожалению.

Принимаются любые мысли/догадки/подсказки и т.п...

Заранее огромное спасибо всем дочитавшим до конца мой пост! :-)

1 ОТВЕТ 1
shaman4ik
Beginner

Обходное решение найдено. Спасибо за внимание. "Спасибо" вендору

за проектирование устройства ASA 5510 ("приятно" удивившее своей "функциональностью" после 5505),

а также доставленные интеграторам неудобства и потраченное время инженеров на поиски обходных решений этих "by design" ограничений (уж простите меня за сарказм, не сдержался)!

Создать
Выразить признание своим коллегам
Content for Community-Ad

Помощь по сообществу