Вообще стоит такая задача, как снимать трафик со свитчей со span-портов активного оборудования и давать его на анализ в SSM-10. Знаю, что в отличие от 5505 - в 5510 это невозможно by design! Однако в связи с ошибкой проектирования, допущенной при разработке и закупке оборудования требуется найти решение именно на этом оборудовании.
Как это сделать в режиме transparent-mode - известно. Но спроектированная схема сети не позволяет применять данный подход к внедрению IDS-решения в разрыв сети.
Прошу советов/помощи в реализации данного функционала (аналогичного 5505+SSC-5, а также 4240).
Нужно ооочень срочно, к сожалению.
Принимаются любые мысли/догадки/подсказки и т.п...
Заранее огромное спасибо всем дочитавшим до конца мой пост! :-)
