RouterOS jako sensor IDS

Thread View: pl.comp.os.linux.sieci

1 messages

[T] Back to Threads [V] Tree View [G] Group Articles

1 total messages Started by Andrzej W. Sun, 05 Nov 2017 18:46

#244440

Author: Andrzej W.
Date: Sun, 05 Nov 2017 18:46

22 lines
2045 bytes

Cześć,

Mam Mikrotika na krawędzi sieci i chciałbym sobie przeanalizować ruch 
przez niego przechodzący.
RouterOS pozwala wysłać kopię ruchu w formacie TaZmen Sniffer Protocol 
(TZSP) do zewnętrznego serwera.
Mikrotik udostępnia też program trafr, który może przekształca dane z 
formatu TZSP do raw packet.
Dane te można strumieniować do jakiegoś systemu IDS w celu analizy.

Zastanawiam się czy nie było by lepiej "wpuścić" te dane do interfejsu 
tap na maszynie na której jest system IDS. Do interfejsu sieciowego może 
być podłączony nie tylko system IDS ale też jakieś inne analizatory itp. 
co w wypadku przekierowanego do programu strumienia nie jest chyba takie 
łatwe.

Czy widzicie jakieś zalety takiego rozwiązania, a przede wszystkim jakie 
są wady/niebezpieczeństwa wpuszczenia kopi ruchu z odległego 
zewnętrznego interfejsu na interfejs TAP komputera wewnątrz sieci lokalnej?

-- 
AWa.

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads