Bonjour,
 
Je cherche un endroit où je pourrait acheter un tap ethernet ?
 
Est ce que vous avez des idées d'adresses ou de magasin en ligne ? Je trouve rien.
 
 
Merci d'avance.

up

2 fois le meme topic (ça peut arriver certains ont du mal ... j en fait parti par moment ) ... mais avec 1 up sur chaque topic
 
faut t'etonner si personne ne repond

Oui bah j'ai pas fait exprès ! Mais çà me dit pas ou trouvé un tap ? !!!

nan mais prend les gens pour des cons ... les 2 topics ... à la limite
 
mais les deux up  

T'as rien à foutre de tes journées toi à part faire ton CowboyZ sur les forums !!!
 
.....

nan il m'arrive de bosser ... de voir des amis ... de regarder la télé ... de manger ... bref un vie normal
 
et le CowBoyZ il te conseil fortement d'aller lire les règles ... tu crées 2 topics que tu up chacun une fois donc tu fais ton boulet c'est pas en faisant ça que les gens vont te répondre plus rapidement
 
pour ton tap ethernet va voir ici pour savoir comment en faire un tap ethernet passif et la pour trouver 2 boitiers avec 2 ports RJ45 (j'ai la flème de chercher un boitier 4 ports ...)  

pour les boitiers mural ... vérifier s'il faut pas une pince spécial ... ceux que j'ai passe avec un tournevis plat

HEu kezako un Tap ?
 
Un petit truc discret pour sniffer un reseau RJ45? Ok ok on me presentera surement le coté anti intrusion mais bon...

en quelque sorte
 
en fait ca donne ca :
 
host <---- TAP ETHERNET ----> switch
                        |
                        |--> sonde
 
ça permet de récupérer le trafic et de faire un snif transparent quand on a pas la possibilité de faire du mirroring sur le switch (ou sur l'équipement derrière l'host)  
 
il existe 2 types de tap : les actifs et les passifs. L'avantage des actifs c'est qu'il n'y a qu'un interface ethernet sur le tap contrairement au passif qui utilise 2 interfaces pour avoir du full duplex et utiliser un prog pour réarranger le trafic
 
mais bon le gros problème des actifs c'est qu'il faut en trouver (les seuls fois ou j'en ai vu c'était avec des sondes qui coûtent la peau du cul ) et quand général faut les alimenter (sauf s'il supporte le POE et que le réseau est compatible)

 
 
Ja Wohl mein mein Führer !!!  Les règles ...
 
Pour le site de snort j'avais déja trouvé, mais le prob c'est de trouver un vrai tap un truc pro mais pas trops chère....
 

 
 
Ps: Duke Nukem Forever !!!

si c'est pour une utilisation pro tu peux en trouver ici

voila un distributeur français de tap ethernet --> DCK Services

Je déterre ce topic qui date de 2005...
 
Je fais un mémoire technique sur les sondes et j'en suis à la partie "emplacement fatidique" de celle ci. Donc effectivement, j'ai mis dans mon mémoire que sur un switch, il fallait activer la fonction mirroring sur le port ou l'on connectait la sonde.
 
Seulement, en lisant un article sur 01net, voila un passage intéressant:
"D'autre part, la sonde utilise une partie des ressources du commutateur et le ralentit. Et enfin, le commutateur filtre les paquets erronés. C'est son rôle. Sur le port miroir, seul le trafic exempt d'erreurs est recopié. Ainsi, les erreurs de CRC et les collisions sont tout simplement perdues pour la sonde ! »  L'utilisation d'un Ethernet TAP est alors la bonne solution, bien qu'il soit peu connu des entreprises. Le trafic est transmis en totalité à la sonde qui est connectée à l'Ethernet TAP, erreurs comprises." (article entier http://www.01net.com/editorial/323 [...] s-du-wan/)
 
Alors, la personne interviewée a t-elle raison sur le fait qu'une sonde ralentie le switch et que celui ci filtrant les paquets erronnés, la sonde perdait un certain nombre de trames pouvant se révéler important pour l'analyse?
 
Merci pour vos réponses!

Ce sujet a été déplacé de la catégorie Windows & Software vers la categorie Réseaux grand public / SoHo par Wolfman