Dotaz: Ako odchytit sietovu prevadzku

[ivan11]

Mam sietovu tlaciaren, ktora ma problem sa pripojit na FTP (skenovanie do FTP priecinka).
Na strane FTP servera nemozem nic nainstalovat (napr. Wireshark). V logoch FTP demona nie je ziaden zaznam z IP adresy tlaciarne.
Okruh moznych problemov sa zuzil na problem s DNS. Na DNS serveri som zapol logovanie poziadaviek a odpovedi a zaznamenal som divnu query z IP adresy tlaciarne. Na DNS server nemozem taktiez nic nainstalovat.
Chcem si pozriet cez Wireshark ake pakety vlastne tlaciarne vysiela a ake prijima.
Ako to dokazem urobit, ked na cielove stanice (FTP a DNS server) nemozem nic nainstalovat (tcpdump a podobne app nie su k dispozicii)?
Napadol ma hub, do ktoreho by som tlaciaren zapojil, ale ten nemam. Logy tlaciarne su k nicomu.

Odpovědi

[NN]

SPAN, "port mirror" na switchi..

[hw]

Samozřejmě port mirroring na switchi, viz příspěvek výše. Další možnost je připojit tiskárnu přes PC se dvěma síťovkami a zapnutým routováním.

[vencour]

Upřesnim ... stačí notebook, dvě síťovky v jednom bridgi a povoleným forwardováním. IP adresa bridge nemusí být nastavena, hlavně ať je notebook zapojený mezi tiskárnu a původní eth kabel.

[ES]

Na takoveto situace mam maly HUB jeste z doby kdy SWITCHe s managmentem byly jina cenova... ....prinest si k tiskarne notebook zapojit vsechno du HUBu a jedem...