Verwendung eines Switch als Port Extender für Threat Defender (Breakout Mode)
Mit einem VLAN-fähigen Switch als Port Extender können Sie Threat Defender mit Ihrem LAN verbinden und den Datenverkehr im Netzwerk abfangen, d.h. Policy-Regeln darauf anwenden.
Tipp
Dieser Ansatz unterscheidet sich vom Mirror-Port-Modus, in dem Threat Defender nur Kopien der Pakete sieht, sie aber nicht abfangen kann.
Auf dem Switch
Weisen Sie jedem Port des Switch ein VLAN-Tag aus dem Bereich 301-348 zu. Wir empfehlen VLAN-Tag 301 auf Port 1 zu mappen usw. Siehe die Dokumentation Ihres Switch, falls Sie weitere Informationen benötigen.
Richten Sie einen Port als Trunk Port ein, der alle getaggten VLANs enthält.
Verbinden Sie den Trunk Port des Switch mit Threat Defender. In diesem Beispiel wird der Trunk Port an das Interface
enp4s0
angeschlossen.
Bemerkung
Mit diesen Einstellungen kann der Switch keinen anderen VLAN-getaggten Datenverkehr übertragen.
Auf cognitix Threat Defender
Gehen Sie auf Network > Manage Processing Interfaces.
Klicken Sie Add, um eine neue Bridge hinzuzufügen.
Wählen Sie unter Port das Interface aus, das mit dem Trunk Port des Switch verbunden ist, hier
enp4s0
.Geben Sie den verwendeten VLAN-Bereich unter VLAN Range ein, d.h.
301-348
.Speichern Sie die Bridge.
Deaktivieren Sie die Standardkonfiguration der Interfaces, d.h. stellen Sie den Schalter auf .
Klicken Sie auf APPLY CHANGES, um Ihre Konfigurationsänderungen zu aktivieren.
Ergebnis
Alle physischen Ports des Switch sind nun über ihre VLANs mit dem gewählten Interface verbunden. Threat Defender kann jetzt über die zugewiesenen VLAN-Tags die durch den Switch laufende Kommunikation abfangen.