Een passieve netwerktap maken: 7 stappen

2024 Auteur: John Day | [email protected]. Laatst gewijzigd: 2024-01-30 11:19

Deze instructable laat je zien hoe je een goedkope netwerktap kunt maken om je netwerk te bewaken. Bedrijven zoals Network Optics maken ongelooflijke tikken, voor alle soorten media, maar als je een 10/100 thuisnetwerk hebt, dan kun je voor $ 18 aan onderdelen van het thuisdepot maak een tik en stuur de uitvoer naar YAF/snort/tcpdump/wireshark en kijk of er gegevens lekken die niet zouden moeten zijn. Ik ben de laatste tijd bezig met Flow Analysis in plaats van andere tools te gebruiken. Ik hou van YAF. Dan werk ik er weer aan … Als je stapsgewijze instructies wilt zien voor het opzetten van een stroomverzamelingsinfrastructuur, kijk dan op deze wiki-pagina.

Stap 1: Onderdelen

Je zal nodig hebben:

3x Leviton Multi Use Cat 5e Jacks (5G108-W) - Ik gebruikte 2 witte en 1 blauwe, om me te laten weten welke de kraan is. Leviton 3-poorts wandplaat (#41080-3W) Handy Box 5 inch cat 5-kabel

Stap 2: Gereedschap

Je hebt een draadstripper en een schroevendraaier nodig.

Stap 3: Strip draad

Knip 5 inch Cat 5-kabel af en trek de 8 draadstrengen eruit.

Stap 4: Sluit de eerste aansluiting aan

Scheid de draadstrengen en sluit de leviton-aansluiting aan. Het wordt geleverd met een kleine punchdown-tool om deze taak gemakkelijk te maken. Ik heb de kleurcode op de zijkant van de krik gevolgd, maar dat maakt niet zoveel uit, als je maar de hele weg consistent bent.

Stap 5: Sluit de tweede aansluiting aan

Om de tweede aansluiting te bedraden, moet u beide aansluitingen in de muurplaat plaatsen.

Gebruik de punchdown-tool om de draden in de aansluiting te plaatsen met behulp van de kleurcodes of hetzelfde patroon als bij de eerste aansluiting. Zorg ervoor dat u genoeg draad overhoudt om de derde aansluiting te bereiken.

Stap 6: Derde Jack

Om de derde aansluiting te bedraden, laat u de derde aansluiting in het paneel vallen en sluit u deze aan, net als de 1e en 2e.

Knip eventuele overtollige draad af.

Stap 7: Sluit het af

Op dit punt kun je de doos sluiten en je bent klaar.

Test het door de ingang in de bovenste aansluiting aan te sluiten, de interface in het midden te snuffelen en de bestemming onderaan. U kunt uw snuffelprogramma starten en het verkeer voorbij zien komen. Zorg ervoor dat de snooping-interface is ingesteld op promiscue modus en dat er geen ip is toegewezen.