Newsgroup: it.comp.reti.locali
Titolo: HUB Ethernet

Ciao a tutti
Dovrei creare un server per monitorare il traffico di rete, e mi
servirebbe un HUB ethernet per sdoppiare l' uscita verso internet, il
problema è che adesso vendono solo Switch, di hub non ne fanno più, si
trovano solo quelli da 16 porte in su e costano un botto!!
Non è che qualcuno di voi conosce qualche azienda che ne produce
ancora a un prezzo decente ? Devo rassegnarmi a cercare su Ebay
apparecchiature usate ?
Grazie in anticipo
Luca

 trovano solo quelli da 16 porte in su e costano un botto!!
Ma va la' :-)
Uno switch 5 porte a 25 euro e' "un botto"?
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Server, Security

 ha scritto nel messaggio 
news:1179308376.5...@h2g2000hsg.googlegroups.com...
Ciao a tutti
Dovrei creare un server per monitorare il traffico di rete, e mi
servirebbe un HUB ethernet per sdoppiare l' uscita verso internet, il
problema č che adesso vendono solo Switch, di hub non ne fanno piů, si
trovano solo quelli da 16 porte in su e costano un botto!!
Non č che qualcuno di voi conosce qualche azienda che ne produce


 fa............non mi è sembrato esagerato :-)
si ma lui vuole un hub...
e cerca di quotare meglio la prossima volta
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 Uno switch 5 porte a 25 euro e' "un botto"?
Peccato che un HUB lavori a L1 e uno switch a L2  ;-)
-- 
 "ti rispondo senza glissare, io"
Ricordi, i-a.d.d, 07-03-2007


Eh si ma lo switch mi filtra i pacchetti e la funziona di monitoraggio
va a farsi benedire ........a meno che non sia uno switch con
management, come per esempio i Catalyst della CISCO.......diciamo che
l' ideale sarebbe una network tap, ma valla a trovare

 wrote:

Si ma uno switch mi filtra i pacchetti e la funzione di monitor del
traffico di rete se ne va a farsi benidire!!!! o no ??

 management, come per esempio i Catalyst della CISCO.......diciamo che
Ah, ok :-)
Se ti occorre osservare il solo traffico verso internet, potresti 
installare un proxy e oltretutto avresti una differenza per 
servizio/protocollo, anziche' osservare indistintamente tutti i frame 
(non i pacchetti) con un hub o uno switch in port monitor.


 frame (non i pacchetti) con un hub o uno switch in port monitor.
si e no; con un proxy vedi "parte" del traffico ma hai un solo
punto di monitoraggio; con uno switch (con porta "monitor")
o un HUB posto tra il firewall ed il router saresti in grado di
vedere tutto il traffico "dall'esterno del firewall" :)

 vedere tutto il traffico "dall'esterno del firewall" :)
E' questo l'utilizzo che serve a Luca GD?
Nel caso, molto meglio allora affidarsi ad un firewall con IDS e un 
tosto sistema di logging e monitoraggio.
Oppure utilizzare una tecnica di monitoraggio IDS distribuito su piu' 
punti della rete ... :-)
Gli hub non li fabbrica piu' nessuno perche' non hanno un utilizzo 
pratico ormai in nessun settore. Visto pero' che Luca GD parlava di 
alto costo di uno switch, non so se stiamo andando un po' troppo fuori 
strada.


 fuori strada.
infatti.. ad ogni modo gli HUB si trovano ancora, ad esempio
http://shopping.yahoo.com/p:NETGEAR%20EN104TP%20Hub:1990347557;_ylt=AlYY8qf7fsolTp31eFMzN4R8II8D;_ylu=X3oDMTA4ZXVyOWdvBHNlYwNyZWNv
ciao

 di quel genere
Comunque, un firewall potrebbe tranquillamente essere open source 
(m0n0wall, IPCop, redwall-firewall e chi piu' ne ha ...); a quel punto 
si puo' analizzare il log e ottenere le informazioni del caso.


 si puo' analizzare il log e ottenere le informazioni del caso.
sicuramente si.. ma cosa c'è di male nel piazzare uno sniffer o un
IDS "fuori dal firewall"; dopotutto se è questo che Luca GD vuole...
ciao dottò ;-)
-- 
My IP is 127.209.151.83

 apparecchiature usate ?
Se il traffico che devi monitorare č quello di una macchina Windows
lasciare perdere gli hub e semplicemente istalla sulla macchina il Network
Monitor Driver di Microsoft. A quel punto puoi monitorarne il traffico da
un'altra macchina dotata di Network Monitor (la versione inclusa in SMS)
anche se collegata ad una porta differente oppure addirittura su di una
differente subnet... :-)
Per dettagli:
http://www.microsoft.com/technet/prodtechnol/sms/sms2003/opsguide/ops_1khh.mspx?mfr=true