qu'est ce qu'un tap (snort) - Linux et OS Alternatifs
MarshPosté le 09-02-2005 à 11:40:54
bonjour,
voila je désire mettre en place un ids snort sur une liaison atm. Problème : snort ne gèr epas l'atm. je fais quelques recherches et je trouve l'utilisation de tap qui permet de brancher des ids sur n'importe quel type de réseau (ethernet, atm, etc...). Mais quand je regarde de plus près, j'ai l'impression que ces tap ne font que se comporter que comme des répéteurs : par conséquent, le protocole de niv 2 restera de l'atm ce qui ne me convient pas.
si quelqu'un pouvait m'expliquer plus en détail ces petites bébêtes ca m'arrangerait car toutes les docs que j'ai trouvé sur ces boitiers ne précisait pas ce qu'il se passait véritablement à l'intérieur des tap (ou sous-entendait que c'etait de l'ethernet).
Marsh Posté le 09-02-2005 à 11:40:54
bonjour,
voila je désire mettre en place un ids snort sur une liaison atm. Problème : snort ne gèr epas l'atm. je fais quelques recherches et je trouve l'utilisation de tap qui permet de brancher des ids sur n'importe quel type de réseau (ethernet, atm, etc...). Mais quand je regarde de plus près, j'ai l'impression que ces tap ne font que se comporter que comme des répéteurs : par conséquent, le protocole de niv 2 restera de l'atm ce qui ne me convient pas.
si quelqu'un pouvait m'expliquer plus en détail ces petites bébêtes ca m'arrangerait car toutes les docs que j'ai trouvé sur ces boitiers ne précisait pas ce qu'il se passait véritablement à l'intérieur des tap (ou sous-entendait que c'etait de l'ethernet).
Merci d'avance