Wednesday, May 25, 2005

New Net Optics Product Evaluations

I recently acquired several more specialized taps from Net Optics. I thought you might like to hear a few words about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m. I plan to feature cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se and a few ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r devices in my new book Extrusion Detection, but why wait until cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n? I specifically requested evaluation units to meet monitoring and network access problems my clients brought to me. Perhaps you will find one or more of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se products answer a monitoring question you've also been pondering. Keep in mind that I show Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet versions here, but a variety of optical products are offered. Also, I mention cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se products as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y might be deployed at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 perimeter, between a border router and firewall. They can certainly be used elsewhere, but for consistency here I stay with that deployment scenario.

The first product I tried was cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 10/100 Active Response Dual Port Aggregator Tap. The purpose of this device is to provide full duplex access to a network link to two sensor platforms. The two outputs on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 left of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 tap accept lines from your border router and firewall. The two outputs on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 right of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 tap each contain cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 aggregated traffic of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 two transmit (TX) lines, one from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 firewall and one from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 router.

Here are examples of traffic captured by two sensors. One uses interface sf0 to listen for traffic, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r uses sf1. I run cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 captures from each through Tcpdump to show what each interface saw.

bourque# tcpdump -n -r dual_port_agg.sf0.lpc
reading from file dual_port_agg.sf0.lpc, link-type EN10MB (Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet)
11:01:16.965312 IP 192.168.2.94 > 192.168.2.7: icmp 64: echo request seq 0
11:01:16.965490 IP 192.168.2.7 > 192.168.2.94: icmp 64: echo reply seq 0
11:01:17.971660 IP 192.168.2.94 > 192.168.2.7: icmp 64: echo request seq 1
11:01:17.971796 IP 192.168.2.7 > 192.168.2.94: icmp 64: echo reply seq 1

bourque# tcpdump -n -r dual_port_agg.sf1.lpc
reading from file dual_port_agg.sf1.lpc, link-type EN10MB (Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet)
11:01:16.965361 IP 192.168.2.94 > 192.168.2.7: icmp 64: echo request seq 0
11:01:16.965537 IP 192.168.2.7 > 192.168.2.94: icmp 64: echo reply seq 0
11:01:17.971732 IP 192.168.2.94 > 192.168.2.7: icmp 64: echo request seq 1
11:01:17.971843 IP 192.168.2.7 > 192.168.2.94: icmp 64: echo reply seq 1

Notice you see traffic in both directions, and each copy is exactly cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same.

Dual port aggregator taps allow you to deploy two monitoring systems, as shown in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 diagram below.

The only drawback to a device like this appears if your aggregated traffic load exceeds 100 Mbps for a sustained period. In ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r words, a full duplex link can send 100 Mbps in one direction and 100 Mbps in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r. If cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 sum of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 two TX lines seldom or never exceeds 100 Mbps, an aggregator tap is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 perfect way to consolide cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 two TX lines into a single output interface. When cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Dual Port Aggregator Tap is used, you have two complete copies of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 aggregated TX lines available.

If you find yourself in a situation where you routinely exceed 100 Mbps aggregate, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n you should consider this next solution. The 10/100 Regeneration Tap takes cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 TX lines from, say, your router and firewall, and sends those lines out multiple interfaces. The device pictured at left is a 2X1 model, meaning you get two copies of each TX line. (It's sort of like having two traditional taps in series.) You could plug cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 router line into cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 port at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 very far right and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 firewall line into cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 port right next to it. The interfaces on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 left go to your pair of monitoring platforms. Your sensor needs to know how to bond cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 two TX lines togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r to see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m as a single stream. (I use cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 commands here on FreeBSD.)

To understand how this device works, consider cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following captures. Here interfaces sf0 and sf1 sit on one sensor, while sf2 and sf3 are located on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 second sensor. Interfaces sf0 and sf2 see "Network A", and sf1 and sf3 connect to "Network B" on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 tap. Here is what each interface sees, as captured and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n reviewed using Tcpdump.

bourque# tcpdump -n -r 2x1_regen_tap_pre-bond.sf0.lpc
reading from file 2x1_regen_tap_pre-bond.sf0.lpc, link-type EN10MB (Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet)
11:14:53.818127 IP 192.168.2.94 > 192.168.2.7: icmp 64: echo request seq 0
11:14:54.827103 IP 192.168.2.94 > 192.168.2.7: icmp 64: echo request seq 1

bourque# tcpdump -n -r 2x1_regen_tap_pre-bond.sf1.lpc
reading from file 2x1_regen_tap_pre-bond.sf1.lpc, link-type EN10MB (Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet)
11:14:53.818293 IP 192.168.2.7 > 192.168.2.94: icmp 64: echo reply seq 0
11:14:54.827238 IP 192.168.2.7 > 192.168.2.94: icmp 64: echo reply seq 1

bourque# tcpdump -n -r 2x1_regen_tap_pre-bond.sf2.lpc
reading from file 2x1_regen_tap_pre-bond.sf2.lpc, link-type EN10MB (Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet)
11:14:53.818082 IP 192.168.2.94 > 192.168.2.7: icmp 64: echo request seq 0
11:14:54.827041 IP 192.168.2.94 > 192.168.2.7: icmp 64: echo request seq 1

bourque# tcpdump -n -r 2x1_regen_tap_pre-bond.sf3.lpc
reading from file 2x1_regen_tap_pre-bond.sf3.lpc, link-type EN10MB (Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet)
11:14:53.818248 IP 192.168.2.7 > 192.168.2.94: icmp 64: echo reply seq 0
11:14:54.827186 IP 192.168.2.7 > 192.168.2.94: icmp 64: echo reply seq 1

This is good, but we would prefer to have interfaces sf0 and sf1 bonded on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first sensor to show a single stream. We also want sf2 and sf3 bonded on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 second sensor for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same reason. Once bonded, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 traffic looks like this on virtual interfaces ngeth0 and ngeth1.

bourque# tcpdump -n -r 2x1_regen_tap_post-bond.ngeth0.lpc
reading from file 2x1_regen_tap_post-bond.ngeth0.lpc, link-type EN10MB (Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet)
11:25:01.763213 IP 192.168.2.94 > 192.168.2.7: icmp 64: echo request seq 0
11:25:01.763345 IP 192.168.2.7 > 192.168.2.94: icmp 64: echo reply seq 0
11:25:02.767909 IP 192.168.2.94 > 192.168.2.7: icmp 64: echo request seq 1
11:25:02.767918 IP 192.168.2.7 > 192.168.2.94: icmp 64: echo reply seq 1

bourque# tcpdump -n -r 2x1_regen_tap_post-bond.ngeth1.lpc
reading from file 2x1_regen_tap_post-bond.ngeth1.lpc, link-type EN10MB (Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet)
11:25:01.763202 IP 192.168.2.94 > 192.168.2.7: icmp 64: echo request seq 0
11:25:01.763336 IP 192.168.2.7 > 192.168.2.94: icmp 64: echo reply seq 0
11:25:02.767873 IP 192.168.2.94 > 192.168.2.7: icmp 64: echo request seq 1
11:25:02.767893 IP 192.168.2.7 > 192.168.2.94: icmp 64: echo reply seq 1

This 2X1 device isn't cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 only option. There are also 4X1 and 8X1 versions available, if you need to send traffic to more than two sensors.

So far we've seen two taps which provide more than one copy of network traffic traversing a link. Is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re a way to use a tap with a SPAN port?

Yes cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re is -- cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Span Regeneration Tap is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 answer. This product looks exactly cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 previous device. However, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 two interfaces on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 far right of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 box don't connect to your router and firewall. Instead, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y connect to SPAN ports from your enterprise class switches. Whatever is connected to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 port at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 far right is duplicated on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ports labelled "B" on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 left side of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 tap. Whatever is connected to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 port second furcá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365st from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 right is duplicated on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "A" ports on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 left side of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 tap.

This is a regeneration tap, meaning it is designed to take copies of observed traffic and send cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m to more than one sensor. In cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following traces, interfaces sf0 and sf1 are again on one sensor, and sf2 and sf3 are on a second sensor.

bourque# tcpdump -n -r span_tap_sf0.lpc
reading from file span_tap_sf0.lpc, link-type EN10MB (Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet)
11:47:55.784352 IP 192.168.2.10.56047 > 192.168.2.7.53: 50548+ A? www.taosecurity.com. (37)
11:47:55.785463 IP 192.168.2.7.53 > 192.168.2.10.56047: 50548* 1/1/1 A 66.93.110.10 (90)
11:47:55.797978 IP 192.168.2.10.56047 > 192.168.2.7.53: 50548+ A? www.taosecurity.com. (37)
11:47:55.805704 IP 192.168.2.7.53 > 192.168.2.10.56047: 50548* 1/1/1 A 66.93.110.10 (90)

bourque# tcpdump -n -r span_tap_sf1.lpc
reading from file span_tap_sf1.lpc, link-type EN10MB (Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet)
11:50:33.465715 IP 192.168.2.10.58009 > 192.168.2.7.53: 56871+ A? www.sguil.net. (31)
11:50:33.587480 IP 192.168.2.7.53 > 192.168.2.10.58009: 56871 3/5/4
CNAME wfb.zoneedit.com., A 207.234.129.65, A 216.98.141.250 (248)
11:50:33.590831 IP 192.168.2.10.58009 > 192.168.2.7.53: 56871+ A? www.sguil.net. (31)
11:50:33.687485 IP 192.168.2.7.53 > 192.168.2.10.58009: 56871 3/5/4
CNAME wfb.zoneedit.com., A 207.234.129.65, A 216.98.141.250 (248)

bourque# tcpdump -n -r span_tap_sf2.lpc
reading from file span_tap_sf2.lpc, link-type EN10MB (Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet)
11:47:55.784265 IP 192.168.2.10.56047 > 192.168.2.7.53: 50548+ A? www.taosecurity.com. (37)
11:47:55.785390 IP 192.168.2.7.53 > 192.168.2.10.56047: 50548* 1/1/1 A 66.93.110.10 (90)
11:47:55.797888 IP 192.168.2.10.56047 > 192.168.2.7.53: 50548+ A? www.taosecurity.com. (37)
11:47:55.805617 IP 192.168.2.7.53 > 192.168.2.10.56047: 50548* 1/1/1 A 66.93.110.10 (90)

bourque# tcpdump -n -r span_tap_sf3.lpc
reading from file span_tap_sf3.lpc, link-type EN10MB (Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet)
11:50:33.465631 IP 192.168.2.10.58009 > 192.168.2.7.53: 56871+ A? www.sguil.net. (31)
11:50:33.587403 IP 192.168.2.7.53 > 192.168.2.10.58009: 56871 3/5/4
CNAME wfb.zoneedit.com., A 207.234.129.65, A 216.98.141.250 (248)
11:50:33.590747 IP 192.168.2.10.58009 > 192.168.2.7.53: 56871+ A? www.sguil.net. (31)
11:50:33.687403 IP 192.168.2.7.53 > 192.168.2.10.58009: 56871 3/5/4
CNAME wfb.zoneedit.com., A 207.234.129.65, A 216.98.141.250 (248)

So what are we looking at? It appears sf0 and sf2 (on different sensors) see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same SPAN port output, which here shows a DNS request and reply for www.taosecurity.com. Interfaces sf1 and sf3 (again on different sensors) see SPAN port output from a different switch, where a DNS request and reply for www.sguil.net has been recorded.

There is an important difference between cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se four traces for interfaces sf0 - sf3 and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 four traces shown for sf0 - sf3 for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 2X1 Regeneration Tap. The 2X1 Regeneration Tap showed only half-duplex traffic, meaning packets sent in one direction only. We used bonding to bring interfaces sf0 and sf1 togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r, and sf2 and sf3 togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r, to display a single full duplex stream on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 sensor.

Here, we are already looking at full duplex output on each interface, sf0 - sf3. Remember that we are getting our packets from two separate SPAN ports in this case. The tap is not directly inline -- two enterprise switches are collecting traffic and sending it to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 tap. There is no need to bond interfaces here because we are already looking at full duplex streams as provided by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 switch SPAN ports.

However, we could bond interfaces sf0 and sf1 togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r on one sensor, and sf2 and sf3 on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r sensor, if we wanted to present a single virtual interface to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 sniffing software on each platform. If we do that, we can now see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 output from two SPAN ports combined into a single virtual interface. It would look something like this.

11:55:06.032533 IP 192.168.2.10.56047 > 192.168.2.7.53: 50548+ A? www.taosecurity.com. (37)
11:55:06.036645 IP 192.168.2.10.58009 > 192.168.2.7.53: 56871+ A? www.sguil.net. (31)
11:55:06.037014 IP 192.168.2.7.53 > 192.168.2.10.56047: 50548* 1/1/1 A 66.93.110.10 (90)
11:55:06.041972 IP 192.168.2.7.53 > 192.168.2.10.58009: 56871 3/5/4
CNAME wfb.zoneedit.com., A 207.234.129.65, A 216.98.141.250 (248)
11:55:06.045319 IP 192.168.2.10.56047 > 192.168.2.7.53: 50548+ A? www.taosecurity.com. (37)
11:55:06.062005 IP 192.168.2.7.53 > 192.168.2.10.56047: 50548* 1/1/1 A 66.93.110.10 (90)
11:55:06.065079 IP 192.168.2.10.58009 > 192.168.2.7.53: 56871+ A? www.sguil.net. (31)
11:55:06.072073 IP 192.168.2.7.53 > 192.168.2.10.58009: 56871 3/5/4
CNAME wfb.zoneedit.com., A 207.234.129.65, A 216.98.141.250 (248)
11:55:06.075315 IP 192.168.2.10.56047 > 192.168.2.7.53: 50548+ A? www.taosecurity.com. (37)
11:55:06.081956 IP 192.168.2.7.53 > 192.168.2.10.56047: 50548* 1/1/1 A 66.93.110.10 (90)
11:55:06.085050 IP 192.168.2.10.58009 > 192.168.2.7.53: 56871+ A? www.sguil.net. (31)
11:55:06.101978 IP 192.168.2.7.53 > 192.168.2.10.58009: 56871 3/5/4
CNAME wfb.zoneedit.com., A 207.234.129.65, A 216.98.141.250 (248)

So how might you use this device in real life? You may have an enterprise switch mirroring traffic to a SPAN port. You would like multiple sensors to watch that SPAN port. Racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r than send cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 traffic from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SPAN port into a cheap hub, you send cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SPAN output to a 2X1 (or 4X1 or 8X1) SPAN Regeneration tap. Everything stays at full duplex for highest performance. Also, consider cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 consequences of sending tapped traffic to a hub; if traffic enters cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hub at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same time, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 packets collide but no retransmission occurs. The tap is passive so those collided packets are lost forever. Taps and hubs never mix.

You may have noticed that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 last two products looked physically identical. However, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are not electrically identical. In ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r words, on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SPAN Regeneration Tap, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 two ports on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 far right cannot pass traffic through cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365mselves, as is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 case with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 2X1 Regeneration Tap.

Keep an eye out for additional monitoring product reviews. I have a couple Matrix Switches on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 way.

4 comments:

Anonymous said...

I just talked to our NetOptics rep last night about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SPAN Regeneration Taps. We have instances where more than one device needs to see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same traffic. As we all know, spanning to a hub is a huge "no-no" so cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se new taps are a great fit. Now we can use a single SPAN to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 tap and pass cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 data to our IDS, WebSense, and network management tools. We were also running into problems where our switches couldn't accomidate all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SPANning we wanted to do and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se new taps will allow us to be more efficient.

It's good stuff :)

Bammkkkk

Anonymous said...

Hi Richard,

Can you post something similiar for fiber interfaces?

Thanks,
Shahid

Richard Bejtlich said...

Sorry, I have no fiber equipment here to test.

Anonymous said...

no worries.. regardless it is coool stuuff. thanks for sharing.

Shahid

Looking forward to RDF and Extrusion Detection from you.