Prueba gratis
Guía del administrador

Перехват тегированного VLAN-трафика

Система SecureTower позволяет осуществлять перехват тегированного VLAN-трафика по стандарту IEEE 802.1Q. Данная функция будет полезной в больших сетях со сложной топологией, в которых используются VLAN-сети. Тем не менее, обработка такого трафика является более ресурсоемкой по сравнению с обычным трафиком.

Сложность перехвата VLAN-трафика заключается в том, что в ОС Windows нет встроенных механизмов поддержки VLAN. В результате многие модели сетевых адаптеров не могут передавать такой трафик системе SecureTower. Существует два пути решения этой проблемы – удаление VLAN-тегов на уровне драйвера сетевого адаптера и передача системе SecureTower «чистых» пакетов, либо настройка сетевого оборудования таким образом, чтобы оно передавало системе VLAN-трафик вместе с тегами. Во втором случае ресурсоемкость обработки такого трафика будет выше.

Таким образом, в случае возникновения проблем с перехватом VLAN-трафика, можно воспользоваться одним из следующих вариантов: установка специализированного драйвера устройства либо перенастройка оборудования с использованием специальных флагов.