На Сервере сетевого трафика должно быть два сетевых адаптера: первый – для приема зеркалируемого трафика, второй – для взаимодействия с другими сервисами и клиентами продукта.

Назначение сетевых адаптеров для перехвата данных

Для назначения сетевых адаптеров, с которых будет осуществляться перехват трафика:

1. Выберите вкладку Сетевые адаптеры в окне перехвата сетевого трафика.

2. Если требуется выбрать адаптеры, с которых необходимо осуществлять перехват трафика, переведите переключатель рядом с требуемым названием адаптера в положение Вкл. По умолчанию все адаптеры включены в перехват.
3. Для просмотра подробной информации об определенном сетевом адаптере разверните раздел с описанием IP-адреса, IP-маски, DNS-сервера, DHCP-сервера и шлюза соответствующего адаптера.
4. Для того, чтобы обновить список сетевых адаптеров, нажмите кнопку Обновить.

Дополнительные настройки

Для того, чтобы обеспечить работу сервера перехвата, в окне дополнительных настроек сетевого адаптера, выделенного для приема перехваченного трафика, необходимо отключить опцию Large Send Offload. Данная опция отвечает за снижение нагрузки на процессор компьютера при передаче больших IP-пакетов. Если она отключена, перед отправкой на сетевой адаптер IP-пакеты размером более 64 KБ разбиваются операционной системой компьютера на множество пакетов размером 1,5 KБ и передаются сетевому адаптеру. Если же данная опция включена, большие IP-пакеты направляются сетевому адаптеру напрямую без предварительной обработки операционной системой. Учитывая, что единственной задачей, выполняемой сервером перехвата, является получение и обработка сетевого трафика, включение данной опции не представляется необходимым. Отключение опции Large Send Offload является существенным условием для работы сервера перехвата, т.к. Сервер сетевого трафика не поддерживает работу с большими IP-пакетами, вследствие чего возможна потеря части трафика.