東陽テクニカ様 GARLAND Technology社 P1GCCBP(ポータブルタップ)スイッチ ntopng連携

本記事では、株式会社東陽テクニカ様取り扱いGARLAND P1GCCBP(ポータブルタップ)と弊社取り扱いのntopngを連携させ、任意のパスにインラインでP1GCCBPを設置しパケットを収集、あらゆる通信をロギング、フロー化、さらには可視化する方法について記載します。

文:ジュピターテクノロジー よしひろ

P1GCCBPとは?

10/100/1000Base-Tに対応する全二重ネットワークTAPです。全二重回線に挿入し接続して使用します。双方向のトラフィックを2つのアナライザポートへ個別に出力します。また、スイッチのスパンポートでは破棄されるエラーパケットもそれぞれのアナライザポートへ出力するため、全二重対応アナライザに最適なタップです。パッシブな機能のためネットワークに負荷をかけず停電時もネットワークに影響を与えない設計になっています。

引用: 東陽テクニカ様 Garland Technology社の製品一覧(https://www.toyo.co.jp)

P1GCCBPの4つのモード

こちらのポータブルタップですが、装置裏側に設定スイッチがありBypass Mode, Aggregation Mode, Breakout Mode, SPAN Modeの4つのモードから好きなモードを設定することができます。

図1 P1GCCBPのモード切替スイッチ(引用: https://www.toyo.co.jp/ict/products/detail/breakout-taps_portable.html)

4つのモードの切り替え方法は、以下のページをご参照ください。

M1GCCBP (modular TAPs) and P1GCCBP (Portable TAPs) Switch Configurations

今回実現したいのは、図2のBreakout Modeです。このモードで分析対象のLANケーブルに割り込む形でパケットを収集・分析することができます。

図2 Breakout Mode(引用: https://www.toyo.co.jp/ict/products/detail/breakout-taps_portable.html)

図2のC,Dがモニタリングポートになり、A→Bに流れるパケットがCに、逆がDのポートに流れます。つまり、このC,Dをそれぞれntopngでキャプチャしてあげれば全二十重のパケット分析が可能となり、パケットロスなくL7分析が可能となります。

実際の連携イメージは、図3の通りです。

図3 P1GCCBPとntopngの連携イメージ

分かりみが良いように、図1の構成で左のルーターから右のルーターに対して、Pingを打つ結果を確認してみようと思います。ntopngの画面では、図4,図5のようになります。

図4 モニタリングポートCのフロー(ICMPでフィルタ)
図5 モニタリングポートDのフロー(ICMPでフィルタ)

想定通り、左のルーター→右のルーターのフローは、モニターポートCに、右のルーター→左のルーターのフローは、モニターポートDに流れていることが分かります。

今回は、ICMPでしたがntopngであれば250種類以上のアプリケーション分析に加え、カスタムアプリーション登録も容易に行えNetwork Visibilityのレベルを数段あげることができます。

GARLAND P1GCCBPとntopngを連携させれば、気軽に分析したいポイントでL7分析まで対応できることが分かっていただけたのではないでしょうか?

株式会社東陽テクニカ様取り扱いGARLAND P1GCCBP(ポータブルタップ)の問い合わせに関しましては、以下のWEBページからお問い合わせください。

株式会社東陽テクニカ様取り扱いGARLAND P1GCCBP(ポータブルタップ)お問い合わせ

ntop社のnProbe, ntopng製品にご興味のある方は、以下のリンクから弊社までお問い合わせください。

こんな記事も読まれています

最新記事

おすすめ記事

  1. 【Syslog監視】Syslogサーバーとネットワーク監視を連携。PRTGで重要なSyslogだけを監視する。

  2. システム管理者の特権アカウントを保護するための7つの方法

  3. 「Wiresharkでsyslogプロトコルパケットを覗く」syslog-ng Store Box活用連載企画vol.4

製品カテゴリー

JTC IT用語集
TOP