реклама на сайте
подробности

 
 
> Прослушка Ethernet. Есть ли готовые девайсы?
Флюктуация вакку...
сообщение Dec 5 2015, 16:58
Сообщение #1


Местный
***

Группа: Участник
Сообщений: 346
Регистрация: 15-12-13
Из: Планета Земля
Пользователь №: 79 630



Хочу подключится к свитчу в САУ слушать линию и перехватывать команды управления.
Такое возможно? Если ли готовые устройства, которые можно запрограммировать на перехват и декодирование гуляющих по сети пакетов?
Go to the top of the page
 
+Quote Post
 
Start new topic
Ответов
iosifk
сообщение Dec 5 2015, 19:01
Сообщение #2


Гуру
******

Группа: Модераторы
Сообщений: 4 011
Регистрация: 8-09-05
Из: спб
Пользователь №: 8 369



Цитата(Флюктуация ваккума @ Dec 5 2015, 19:58) *
Хочу подключится к свитчу в САУ слушать линию и перехватывать команды управления.
Такое возможно? Если ли готовые устройства, которые можно запрограммировать на перехват и декодирование гуляющих по сети пакетов?

Вам нужен управляемый свитч, который будет перекидывать пакеты с "прослушиваемых" портов на Ваш порт. Туда повесите комп со сниффером, и будете разбирать пакеты...


--------------------
www.iosifk.narod.ru
Go to the top of the page
 
+Quote Post
_pv
сообщение Dec 6 2015, 10:40
Сообщение #3


Гуру
******

Группа: Свой
Сообщений: 2 563
Регистрация: 8-04-05
Из: Nsk
Пользователь №: 3 954



Цитата(iosifk @ Dec 6 2015, 02:01) *
Вам нужен управляемый свитч,

Цитата
Cisco Catalyst умеют зеркалировать траффик. Наверно можно и дешевле свитчи найти.

тут по хорошему нужен не управляемый свич, а самый тупой хаб, но сейчас уже наверное не найти.
возможно проще будет комп/ноутбук с двумя сетевыми картами, которые как мост сконфигурированы, тогда для сети будет прозрачно, и проходящий трафик сниффить можно.
ну и еще можно просто одну пару tx или rx тупо распараллелить на rx подслушивающего компа, если провода не длинные так и без какого-либо согласования.
Go to the top of the page
 
+Quote Post
iosifk
сообщение Dec 6 2015, 11:32
Сообщение #4


Гуру
******

Группа: Модераторы
Сообщений: 4 011
Регистрация: 8-09-05
Из: спб
Пользователь №: 8 369



Цитата(_pv @ Dec 6 2015, 13:40) *
ну и еще можно просто одну пару tx или rx тупо распараллелить на rx подслушивающего компа, если провода не длинные так и без какого-либо согласования.

В каждой сетевой карте - 50 ом согласование... Поэтому так лучше не делать.
А управляемых свитчей полно...


--------------------
www.iosifk.narod.ru
Go to the top of the page
 
+Quote Post
_pv
сообщение Dec 6 2015, 12:59
Сообщение #5


Гуру
******

Группа: Свой
Сообщений: 2 563
Регистрация: 8-04-05
Из: Nsk
Пользователь №: 3 954



Цитата(iosifk @ Dec 6 2015, 18:32) *
В каждой сетевой карте - 50 ом согласование... Поэтому так лучше не делать.

я потому и написал про короткий провод, на метре ничего страшного не произойдёт. пару резистров последовательно по 100Ом приём тоже не испортят.
Go to the top of the page
 
+Quote Post
prig
сообщение Dec 8 2015, 09:49
Сообщение #6


Знающий
****

Группа: Свой
Сообщений: 869
Регистрация: 30-01-08
Из: СПб
Пользователь №: 34 595



Цитата(_pv @ Dec 6 2015, 15:59) *
я потому и написал про короткий провод, на метре ничего страшного не произойдёт. пару резистров последовательно по 100Ом приём тоже не испортят.


Вообще-то эта задача решается с помощью ответвителей (Testing Access Point, TAP). Вариантов есть много, включая простейшие пассивные (Passive Ethernet Tap). Касательно качества предлагаемых в инетах "самопалов" ничего не скажу. Наверное, что-то приемлимое найти можно. Но лучше использовать активный TAP или простейший мониторинговый свитч.

Ну и в целом, по вопросу ТС.

Прежде чем заниматься ответвителем, лучше посмотреть на возможности свитча, через который ходит интересующий тафик. Вполне возможно, что на нём найдётся порт SPAN (Switched Port Analyzer), который можно будет настроить под конкретную задачу.

Вариантов по анализатору м.б. ещё больше. Вопрос только в том, что из этого изобилия будет доступно. Но почти наверняка, компа на два порта и сравнительно простого софта (из того, что уже советовали) будет достаточно.

Ну и вопрос целей и средств. Если "врезаться" непосредственно перед прибором, это одно. Хотя и тут могут быть скользкие моменты.
Если же речь о несанкционированном перехвате части корпоративного трафика, это м.б. чревато последствиями. Особливо, если кто-то хочет кого-то уличить.

Судя по всему, речь именно о "борьбе за правду". Я бы всё-таки рекомндовал ТС как следует подумать, прежде чем пускаться во все тяжкие.
Go to the top of the page
 
+Quote Post

Сообщений в этой теме
- Флюктуация ваккума   Прослушка Ethernet. Есть ли готовые девайсы?   Dec 5 2015, 16:58
- - kolobok0   Цитата(Флюктуация ваккума @ Dec 5 2015, 19...   Dec 5 2015, 17:22
- - Флюктуация ваккума   Цитатачто Вы хотите с этим потом делать Просто хоч...   Dec 5 2015, 17:26
|- - Jury093   Цитата(Флюктуация ваккума @ Dec 5 2015, 20...   Dec 5 2015, 17:34
||- - Флюктуация ваккума   Цитата(Jury093 @ Dec 5 2015, 20:34) у вас...   Dec 5 2015, 18:53
||- - ZASADA   Цитата(Флюктуация ваккума @ Dec 5 2015, 21...   Dec 8 2015, 09:05
||- - Флюктуация ваккума   Цитата(ZASADA @ Dec 8 2015, 12:05) не сов...   Dec 9 2015, 18:35
|- - Огурцов   Цитата(Флюктуация ваккума @ Dec 5 2015, 18...   Dec 5 2015, 18:46
|- - Огурцов   Цитата(_pv @ Dec 6 2015, 10:40) ну и еще ...   Dec 6 2015, 12:07
- - uriy   Cisco Catalyst умеют зеркалировать траффик. Наверн...   Dec 6 2015, 09:37
- - gosha-z   Правильно сказали - wireshark и к нему кастомную п...   Dec 7 2015, 08:55
- - яман-тау   Железо озвучьте, и характер технологического проце...   Dec 9 2015, 21:17
- - ataradov   Я смотрю на эту тему и удивляюсь. Любой более-мене...   Dec 10 2015, 00:17
|- - prig   Цитата(ataradov @ Dec 10 2015, 03:17) Я с...   Dec 10 2015, 11:20
- - Corner   ТС явно лукавит в целях своего мероприятия. Видимо...   Apr 3 2016, 20:37
- - ZASADA   Цитата(Corner @ Apr 3 2016, 23:37) Просто...   Apr 4 2016, 08:28
- - Сергей Борщ   Цитата(ZASADA @ Apr 4 2016, 10:28) подска...   Apr 4 2016, 08:43
- - ig_z   QUOTE (Сергей Борщ @ Apr 4 2016, 11:43) К...   Apr 4 2016, 09:18
- - ZASADA   Цитата(Сергей Борщ @ Apr 4 2016, 11:43) К...   Apr 4 2016, 11:01


Reply to this topicStart new topic
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 


RSS Текстовая версия Сейчас: 28th July 2025 - 00:43
Рейтинг@Mail.ru


Страница сгенерированна за 0.01846 секунд с 7
ELECTRONIX ©2004-2016