Hoe te connecteren met het netwerk?

Er zijn verschillende manieren om een station met Wireshark aan het netwerk te connecteren.

Methode 1: Installeer Wireshark op de computer die je wil troubleshooten:
Voordeel: Geen veranderingen aan het netwerk
Nadelen: Kan de prestaties beïnvloeden. Is niet schaalbaar (scalable).

Desktop PC computer workstation Stock Vector Image by ©Krisdog #13388388

Methode 2: Connecteren via een network Tap:
Voordelen: Belemmert het verkeer niet. Ziet al het verkeer dat over een kabel loopt.
Nadelen: Verbreekt de verbinding om deze te installeren. Is niet schaalbaar (scalable)

Network TAP: three situations in which they are necessary

Methode 3: Connecteren via een netwerk Hub:
Voordelen: Eenvoudig te installeren. Ziet al het verkeer van een netwerk segment.
nadelen: Vertraagd het netwerk. Kan verkeer injecteren in het netwerk.

What is a Hub?

Methode 4: Port mirroring op de switch:
Voordeel: Vang al het verkeer in en uit een specifieke switchpoort op.
Nadelen: Heeft een vrije port nodig. Heeft rekenkracht van de switch nodig. Je moet een switchpoort (kunnen) configureren. Er is worden mogelijk packets gedropt.

Port Mirroring on Switches – The Cybersecurity Man