lenkabruce 发表于 2012-3-14 20:20:16

请教关于标准版 监控模式问题

今天刚在公司上了panabit,来测试一下效果,看看有没有买panabit的必要。遇到如下几个问题,还请各位达人帮解答下
1、标准版256个IP用户限制,它是根据内网中活动IP的总数量,还是根据设置的内网的网段来规定的?比如,我有5个网段,但实际中应用到的IP不超过256个,这个能用标准版吗?
2、现在用的是监控模式,一根线接到镜像口(核心交换机上),然后一根线接到了panabit上,看到有很多无连接tcp 流量,这个流量是什么意思?
3、安装完panabit后,在监控模式下用讯雷测试,能检测到thunder 流量,但点击thunder的时候,里面出来的应该是内网的IP,为什么显示的是外网IP?我用的是监控模式,不是管理模式。
4、监控模式下,不用做什么策略吧,因为只是为了分析,看一下panabit的分析结果准不准,准 的话,我们再进一步进行测试管理模式,看它的拦截效果。


目前只有这些疑问,还望各位高手能帮看一下

khtwlhnh 发表于 2012-3-15 08:34:44

声明一下,我不是高手,给你参考一下,请高手指正

1、可以
2、可能是监控模式无法跟踪连接
3、接口“接入位置”换一下,内外网对调了
4、基本上还是很准的

Lucifer 发表于 2012-3-16 21:13:51

楼上解释基本正确

3、看你镜像的是tx还是rx流量both是分不了的
页: [1]
查看完整版本: 请教关于标准版 监控模式问题