家庭网络防御系统搭建-配置流量镜像到NDR系统

由于需要将家庭网络中的全部流量送到NDR分析系统进行分析,因此需要一个具备流量镜像功能的交换机或者路由器。在前面文章所提及的家庭网络架构中,需要一台交换机即可拷贝东西向流量以及南北向流量。当然如果家庭中的路由器或者其他设备具备交换机镜像功能,也可以拿来使用是通常来说家庭路由器都不具备流量镜像的能力。

流量镜像

流量镜像就是流量拷贝,即将流量拷贝一份送到指定的机器上进行分析。通常网络通信中网卡只接受目的地址为本机的流量,而忽略目的地址飞本机的流量。但是如果将网卡设置成为混杂的模式,则网卡会接受目的地址不是本机的流量,从而进行分析。

常见家用路由器

下图1一款家庭网络中常见的路由器,但是该路由器并无mirror的功能,因此不符合要求:
在这里插入图片描述
图1

镜像功能交换机

由于只需要将LAN网络中的流量镜像,因此具备镜像功能的交换机即可。具备镜像功能的交换机很多,如下型号为tp-link TL-SG105E,如下图2:
在这里插入图片描述
图2
可以根据自己的不同需求进行选择即可

配置镜像功能

如下图3为tp-link TL-SG105E交换机的登陆页面
在这里插入图片描述
图3
交换机的地址和密码在出厂的时候都贴在交换机上,由于默认的交换机地址为192.168.1.1。但是如果该地址和网络中的地址冲突,建议先把该交换机和电脑直连,访问192.168.1.1后,修改对应的IP地址,如下图4所示:
在这里插入图片描述
图4
将DHCP的功能禁止,设置交换机为静态的IP地址。在前期没有换分VLAN的情况下,由于交换机直连的是防火前的LAN口,因此该IP可以和防火墙LAN口IP处于同一个网段。如果不在同一个网络,则需要配置交换机的网关为防火墙LAN口的地址。

完成交换机地址的设置,就可把交换机连接入网。设置每个交换机口的作用,我的交换机每个口的作用如下:

  • 1号口为防火墙LAN口的接入口
  • 2号口为NDR系统的接入口。
  • 3号口为无线路由器的接入口
  • 4号口为有线交换机的接入口

由于2号口为送往NDR流量的口,因此需要把通过2号口作为镜像流量的接收口,如下图5:
在这里插入图片描述
图5
需要将连接到防火墙LAN口的流量也就是整个家庭网络的流量将进行拷贝,因此设置如下图6:
在这里插入图片描述
图6
选中1号口,将进出口的流量都进行镜像,应用之后可以看到port1的进出口流量都是enable状态。

检查镜像功能是否正常,如下图7:
在这里插入图片描述
图7
图7中RX为recieve缩写,即接收的流量,TX为transmit缩写,即发送的流量。可以看到PORT2端口发送的数据量基本等于port1进出口流量的总和,说明port的流量都被镜像到port2,然后被发送到NDR系统了。

以上就是交换机流量镜像的配置的过程,希望对你有用。

本文为CSDN村中少年原创文章,未经允许不得转载,博主链接这里

最近更新

  1. ubuntu在线安装mysql数据库

    2024-04-01 14:50:03       0 阅读
  2. 十分钟Nginx优化速成课

    2024-04-01 14:50:03       0 阅读
  3. 浅理解vue2中的模板编译

    2024-04-01 14:50:03       0 阅读
  4. H3C交换机FTP与TFTP

    2024-04-01 14:50:03       0 阅读
  5. Android view点击监听

    2024-04-01 14:50:03       0 阅读

热门阅读

  1. python面试题(51~60)

    2024-04-01 14:50:03       5 阅读
  2. 学习总结!

    2024-04-01 14:50:03       5 阅读
  3. fpga_awb

    fpga_awb

    2024-04-01 14:50:03      6 阅读
  4. Day1 - Hive基础知识

    2024-04-01 14:50:03       5 阅读
  5. 在Debian 11上安装GCC

    2024-04-01 14:50:03       5 阅读
  6. static修饰的方法为什么不能被覆盖?

    2024-04-01 14:50:03       6 阅读
  7. leetcode93.复原IP地址

    2024-04-01 14:50:03       5 阅读
  8. npm 与 yarn 命令比较

    2024-04-01 14:50:03       7 阅读
  9. Spring与Spring Boot的区别

    2024-04-01 14:50:03       7 阅读