Obsah:
Definícia - Čo znamená Network Tap?
Sieťový kohútik je testovacie prístupové miesto alebo hardvérové zariadenie umiestnené v konkrétnom sieťovom bode, kde je možné získať prístup k údajom. Cieľom kohútika v sieti je, aby tretia strana monitorovala sieťovú komunikáciu medzi dvoma terminálmi.
Sieťové odbočky sa zvyčajne používajú pre systémy detekcie narušenia siete (NIDS), sieťové sondy, sondy pre monitorovanie vzdialenej siete (RMON) a záznam Voice over Internet Protocol (VoIP).
Techopedia vysvetľuje klepnutie na sieť
Sieťové odbočky sú umiestnené medzi dvoma bodmi siete na sledovanie jej segmentov. Dvojica káblov nahrádza sieťový kábel medzi dvoma bodmi. Neskôr je pár káblov pripojený k zariadeniu na odbočenie zo siete. Sieťový prenos prúdi cez odbočkové zariadenie bez prerušenia. Zariadenie na klepnutie v sieti odošle kópiu prenosu na monitorovací port bez oznámenia siete.
Sieťové kohútiky sú nenápadné a nezistiteľné. Preto sa často používajú v sieťových bezpečnostných aplikáciách. Sieťové odbočky pracujú s plne duplexnými komunikačnými systémami a umožňujú plynulý tok prevádzky, a to aj pri zlyhaní prenosu.
Sieťové odbočky sú rozdelené do štyroch základných typov:
- Breakout Taps: Najjednoduchšia forma sieťových odbočiek, odbočovacích odbočiek obvykle pozostáva z dvoch vstupných a dvoch výstupných portov.
- Agregujúce kohútiky: Tieto kohútiky zhromažďujú informácie o sieťovej prevádzke z viacerých segmentov a pomocou jedného monitorovacieho nástroja ich kombinujú do jedného monitorovacieho portu.
- Regeneračné kohúty: Tieto kohútiky zhromažďujú dopravné informácie iba raz z jedného segmentu a posielajú ich na rôzne monitorovacie zariadenia na analýzu údajov.
- Kohúty V-Line: Umožňujú klepnutiu pripojiť virtuálne sieťové zariadenie.
Jednou z výhod sieťových odbočiek je ich použitie na monitorovanie prevádzky bez akéhokoľvek rušenia. Existujú však aj nevýhody. Zamestnávanie je drahé, pretože potrebujú ďalší hardvér. Monitorovanie veľkej siete pomocou sieťových odbočiek si vyžaduje rôzne monitorovacie zariadenia. A umiestnenie sieťového kohútika na krátky čas môže tiež prerušiť sieťový prenos, zatiaľ čo plne pasívne sieťové kohútiky môžu dokonca spôsobiť zlyhanie v sieti zavedením nových bodov zlyhania.
