Historiadores creen que en la fecha Mon, 27 Dec 2004 16:56:09 -0300
Miguel Amador L <[EMAIL PROTECTED]> escribio:
> On Mon, 27 Dec 2004 16:11:00 -0300, Victor Hugo dos Santos
[...]
> Eso creo que es en Stealth Mode.... la otra opcion es en modo Mirror
Cuando hablas de "MIRROR" estas hablando de linux o de la configuración de
algún switch/router ???
> > Estaba mirando en la red, y algo encontre sobre un tipo que sugeria hacer
> > un puente >entre la tarjeta 1 y 2, mas no aporto mucho mas informacion que
> > esta !!!!
> seria como un bridge..
"un tipo que sugeria hacer un puente"
creo que caminamos por el mismo camino !!! :D
[...]
> Colola la otra maquina con una tarjeta de red siquieres en modo Mirror i.e:
>
>
> Internet --------------[ HUB ] ------ 192.168.1.1(GW) --- 192.168.0.0(red)
> |--------------192.168.1.2 (LIDS)
>
> Asumo que ha analizador de trafico te refieres a un NIDS? .. de todos
> modos la idea de dejarlo tras un HUB es que el hub reparte los
> paquetes en todas sus bocas, por lo que si dejas una segunda maquina
> conectada a otra boca del hub en modo promiscuo , esta quedara
> escuchando todo el trafico entre internet y el GW.. el resto ya es
> tarea del Analizador las medidas que adopte frente a patrones de
> trafico que detecte.
> el hub + LIDS lo puedes meter tanto fuera (entre internet y GW ) como
> dentro (entre GW y el Switch principal )
La idea, es exactamente no utilizar un HUB (ya que están tan difíciles de
encontrar hoy en dia .. :D) y utilizar solamente esta maquina.
En todo caso, acabo de encontrar lo que quería.. que nada mas, nada menos era
el "bridge howto" ;-) .... ahora lo tengo funcionando tal como lo quería y
fue extremamente sencillo la configuración !!!
gracias por las ideas, bye.
--
Victor Hugo dos Santos
Linux Counter #224399
Puerto Montt - Chile
No pensábamos en el negocio, sino en Internet como una forma de comunicación
global.
-- Jerry Yang. Uno de los creadores de Yahoo!.
