ADS-TEC RAP/RAC1000 User Manual - Handbuch (Seite 211)

IT Infrastructure RAP/RAC1000
© ads-tec GmbH • Raiffeisenstr.14 • 70771 Leinfelden-Echterdingen
211
12.1 R
EMOTE
C
APTURE
A LLGEMEIN
Mit Remote-Capture kann der Verkehr einer beliebigen, aktiven Geräte-Schnittstelle über
Netzwerk von einem Windows-Rechner mit Wireshark (http://www.wireshark.org).
aufgezeichnet und analysiert werden.
Hinweis:
Dieses Feature ist nur zum Debuggen gedacht. Weil eine Authentifizierung nicht möglich
ist, sollte der Capture-Server nur bei Bedarf kurzzeitig zu Diagnosezwecken aktiviert
werden, um das Sicherheitsrisiko zu minimieren.
K
ONFIGURATION
Der Remote-Capture-Service kann unter Diagnose/Remote-Capture aktiviert werden und
lauscht dann auf dem Standardport 2002 auf eingehende Verbindungen. Weil keine
Authentifizierung möglich ist, muss die IP-Adresse des Rechners, der die Aufnahme
machen soll, explizit angegeben werden (z.B. 192.168.253.168), um das Sicherheitsrisiko
zu minimieren:
Als weitere Sicherheitsmaßnahme darf nur eine Verbindung auf einmal bestehen, d.h. der
genannte Rechner kann keine zwei Aufnahmen gleichzeitig durchführen.
LAN-out funktioniert normalerweise als Switch. Das heißt, wenn sich zwei Geräte (z.B. an
Port 1 und Port 2) unterhalten, werden die Pakete hardwaremäßig innerhalb des Switches
weitergeleitet, erreichen also nicht das Geräte-System und können damit auch nicht
aufgezeichnet werden. Um sämtlichen Verkehr zwischen den Ports bei Bedarf sichtbar zu
machen, kann die Option Aktiviere Hub-Modus für LAN-out verwendet werden. Im Hub-
Modus werden sämtliche Pakete an alle Ports und auch an das Geräte-System
weitergereicht.
Normalerweise werden nur Zugriffsverletzungen mitgeloggt (Verbindungsaufbau von
falscher IP-Adresse oder zweiter Verbindungsversuch). Mit Detaillierte Meldungen werden
auch Informationen über die Verbindung (Kontroll/Datenkanal) und abgehörte
Schnittstellen vermerkt.