[stalk:01507] Re: 内蔵型ＴＡＰ

[MICKY <micky@xxxxxxxxxx>]

ども。犬のみっきーです。

kawaさん
> TAP てどういう使い方をするのかイマイチイメージがわかなかった
> んですが、こういう使い方なんでしょうか？
> http://www.quality-net.co.jp/netoptics/application.htm

そーでーす。

梅村さん
> ここに載っているFinisar社のものをいくつか入れたことがあります。
> 
> 使ってみて思ったのですが、IDSでの使用の場合TAPからのパケットを
> 集めるSharedHubを多少選びますので、ミラーポート経由の方が良いかもしれません。

じつはボクも最近しつこく使ってます。3NICのPCで全二重をキャプチャと
かね。

リピータは帯域減るし、SPANも落とすので、全二重を正しく監視するので
あればTAP（スプリッタ）は必需品ですよね。

> http://www.cysols.com/products/ctap/index_j.html
> コントローラが気になるところだなぁ。

結局コントローラは積んでないらしいという結論に達してます。根拠：カ
ード上にそれらしいチップが存在しないから。

電源不要のTAPってな位置付けのよう。すると別に２枚以上NICが必要なわ
けね。３枚NIC刺すと構成によってはパフォーマンス悪そうだなぁ。

>----- みっきーのネットワーク研究所 ------------<
>  http://www.hawkeye.ac/micky                  <
>  所長：犬のみっきー <micky@xxxxxxxxxx>        <
>  pgp : http://www.hawkeye.ac/micky/micky.pub  <
>-----------------------------------------------<


--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　あ、そうだ　今日の運勢　何位だろ？
　　　　　　　　  http://ap.infoseek.co.jp/uranai2.html