Re:DB서버에 대한 샤크라에 대한 패킷 전송은?
안녕하세요. 웨어밸리입니다. 샤크라에서는 미러링이 지원되고 있으며, 탭과 미러링 방식의 설정이 다르기 때문에 설정을 변경해야 합니다. 구조만 보더라도 탭은 2개의 랜카드에서 패킷을 수집하게 되고, 미러링은 하나의 랜카드에서 패킷을 수집하게 되므로 설정 변경이 불가피합니다. (물론, 다수의 미러링 포트와 탭도 지원합니다.) 수행하신 tcpdump 명령을 보니, 혹시 eth0가 아닌 다른 랜카드로 미러링 패킷이 들어오는 것 같습니다. 그리고, 설정 변경이 필요하므로 직접 작업하시는 것보다 저희쪽에 연락하셔서 지원을 받으시는게 편하실 것 같습니다. 감사합니다.

---------- Original Message ----------
이름 : 정재철 제목 : DB서버에 대한 샤크라에 대한 패킷 전송은?

--------------------------------------------------------
* Oracle Client (SQL*Net) Version : * Oracle Server Version : * Client OS :

--------------------------------------------------------
DB서버에서 샤크라를 탭장비를 통해서 DB를 감시하고 있었는데, 최근에 Mirroring 포트를 이용해서 감시하고자 합니다. 그런데, 샤크라에서 DB보안이 되지 않아서 확인한 결과 일반적인 tcpdump에서는 모든 패킷들이 출력되지만 tcpdump -s 0 -X -i eth0 host x.x.x.x 를 할 경우에는 해당 DB에 대한 패킷이 검출이 되지 않습니다. 네트워크 장비에서는 모든 패킷이 전달이 되는것 같은데, 샤크라에서 이러한 패킷을 받지 못하는 것 같습니다. 미러링을 할때 특별한 옵션 사항이 있는지 아니면, 샤크라에서 받아야 하는 패킷이 어떤 유형으로 받아야 하지는 확인이 가능할 지 모르겠습니다. 샤크라가 미러링포트를 지원하는지도 확인해 주시고, 미러링할때 어떤식으로 전달해야하는지도 확인을 부탁드립니다.