两个问题，求教大家！希望给于指教！！

wzc4870355 · 发表于 2008-2-2 06:11:37

第一、如果没有镜像交换机，那么科来装在和网关在同一个交换机的系统上好，还是直接装在网关机上好？（网关机是win2003,双网卡ics共享上网）
第二、科来技术交流版 6.7和科来演示版 6.4 应该装那个比较好，他们有什么区别？

希望各位大虾给与指教

徐徐渐进 · 发表于 2008-2-2 09:31:01

１。第一个问题楼主可以参考http://www.csna.cn/forum.php?mod ... e=11&sid=vVKEwQ
２。演示版随机的屏蔽了一些功能，并且只能用30分钟。建议使用技术交流版。

chinaheiyu · 发表于 2008-2-2 09:33:11

第一：只是针对你这种情况，肯定是装在网关机上。因为所以的数据流都经过你这台主机，可以捕捉全局数据。如装在交换机上的系统里，只是捕捉单机的。
第二：理论上当然是版本的功能更强大一点，不过6.4的支持200台的主机数，而6.7好像只有50台。

wub1230 · 发表于 2008-2-2 10:13:54

第一：同意楼上的
第二：使用6.7的，你可以多做几个过滤器，把你网络内的IP按50个划分，你想看那个范围的IP，你把过滤器导人就可以了！

[ 本帖最后由 wub1230 于 2008-2-2 10:17 编辑 ]

lbzxy · 发表于 2008-2-2 10:52:50

但有一点请楼主注意，科来装在你所说的网关机上的话，在捕获数据的时候，你必须选择两块网卡同时采集，这样才能捕获内、外网进出的数据。

wzc4870355 · 发表于 2008-2-2 12:07:57

真的很感谢各位，我去过很多论坛，提出的问题很少有能得到这样详细的回答的。衷心感谢！

nomeans · 发表于 2008-2-3 11:20:35

呵呵，顶一下........................[系统限制10字节以上]

ssze · 发表于 2008-2-16 17:35:35

来学习的。。。。

4楼好办法