Dualcomm’s ETAP-PI Network TAP-Gerät integriert ein Raspberry Pi Prozessormodul und ein Network TAP-Modul in einem einzigen Gerät. Obwohl es lokal als eigenständiger Network TAP verwendet werden kann, wird es vorzugsweise dazu genutzt, um Pakete aufzuzeichnen und den Datenverkehr eines entfernten Netzwerks zu überwachen.
Wenn ein ETAP-PI als Inline-Gerät zwischen zwei Netzwerkknoten installiert wird, erfasst es den bidirektionalen Verkehr, der zwischen den beiden Netzwerkknoten läuft, und leitet den erfassten Verkehr an das Raspberry Pi-Modul weiter, das dann von der auf dem Raspberry Pi-Modul installierten Netzwerküberwachungs-/Sicherheitssoftware verarbeitet wird. Gleichzeitig kann das Raspberry Pi-Modul über die beiden Inline-Netzwerkanschlüsse A und B auf das Netzwerk zugreifen, sodass das Raspberry Pi-Modul über das Netzwerk oder das Internet ferngesteuert werden kann.
Die PDF beschreibt detailliert, wie Sie ein ETAP-PI-Gerät einrichten, um Pakete mit Wireshark remote aufzuzeichnen.
