отмена
Отображаются результаты для 
Вместо этого искать 
Вы имели в виду: 
Объявления
Добро пожаловать в Сообщество Технической поддержки Cisco. Мы рады получить обратную связь .
New Member

ASA 5510 + AIP SSM-10 = IDS на span traffic

Вообще стоит такая задача, как снимать трафик со свитчей со span-портов активного оборудования и давать его на анализ в SSM-10. Знаю, что в отличие от 5505 - в 5510 это невозможно by design! Однако в связи с ошибкой проектирования, допущенной при разработке и закупке оборудования требуется найти решение именно на этом оборудовании.

Как это сделать в режиме transparent-mode - известно. Но спроектированная схема сети не позволяет применять данный подход к внедрению IDS-решения в разрыв сети.

Прошу советов/помощи в реализации данного функционала (аналогичного 5505+SSC-5, а также 4240).

Нужно ооочень срочно, к сожалению.

Принимаются любые мысли/догадки/подсказки и т.п...

Заранее огромное спасибо всем дочитавшим до конца мой пост! :-)

Теги (6)
1 ОТВЕТ
New Member

ASA 5510 + AIP SSM-10 = IDS на span traffic

Обходное решение найдено. Спасибо за внимание. "Спасибо" вендору

за проектирование устройства ASA 5510 ("приятно" удивившее своей "функциональностью" после 5505),

а также доставленные интеграторам неудобства и потраченное время инженеров на поиски обходных решений этих "by design" ограничений (уж простите меня за сарказм, не сдержался)!

163
Просмотры
0
Полезный материал
1
Ответы
СоздатьДля создания публикации, пожалуйста в систему