Зміст:
Визначення - Що означає Network Tap?
Мережевий дотик - це тестова точка доступу або апаратний пристрій, розміщений у певній точці мережі, де можна отримати доступ до даних. Мета мережевого крана - третя сторона контролювати мережевий трафік між двома терміналами.
Мережні крани зазвичай використовуються для запису мережевих систем виявлення вторгнень (NIDS), мережевих зондів, зондів віддаленого моніторингу мережі (RMON) та запису протоколу Voice Over Internet (VoIP).
Техопедія пояснює Network Tap
Мережеві крани розміщуються між двома точками мережі для контролю її сегментів. Пара кабелів замінює мережевий кабель між двома точками. Пізніше пара кабелів приєднана до пристрою мережевого крана. Мережевий трафік протікає через крановий пристрій без будь-яких перерв. Пристрій мережевого крана надсилає копію трафіку до порту моніторингу, не повідомляючи про це мережу.
Мережеві крани ненав'язливі та невизначні. Тому вони широко використовуються в мережевих програмах безпеки. Мережеві крани працюють із повнофункціональними системами дуплексного зв'язку та дозволяють трафіку плавно протікати, навіть при збої трафіку.
Мережеві крани поділяються на чотири основні типи:
- Пробивні крани: найпростіша форма мережевих підключень, розподільні крани зазвичай складаються з двох вхідних і двох вихідних портів.
- Агрегативні підказки: ці крани збирають інформацію про мережевий трафік з декількох сегментів і об'єднують її в один порт моніторингу, використовуючи єдиний інструмент моніторингу.
- Крани регенерації: ці крани збирають інформацію про трафік лише один раз з одного сегмента і надсилають її на різні пристрої моніторингу для аналізу даних.
- V-Line Taps: вони дозволяють крані підключити віртуальний вбудований мережевий пристрій.
Однією з переваг мережевих кранів є їх використання для контролю трафіку без будь-яких втручань. Однак є і недоліки. Їх дорого використовувати, оскільки їм потрібно додаткове обладнання. Для моніторингу великої мережі через мережеві крани потрібні різні пристрої моніторингу. І розміщення мережевого крана на короткий час також може перервати мережевий трафік, тоді як повністю пасивні мережеві крани можуть навіть спричинити збій у мережі, ввівши нові точки відмови.
