Sniffer yapabilmek için anladıgım kadarı ile yönetilebilir bir swich e sahip olmamız gerekiyor.
Bulundugun agda surecom "ep-816vx" modeli bir swich kullanıyoruz. Nexeye bu agda dinleme yapamıyor sadece kendi bilgisayarım üzerinde işlem görüyor.
Swich'in özelliklerine baktıgımda böyle bir özelllik göremedim

http://www.surecom.com.tw/pd-fast_ethernet-816vx.htm


yanlış yaptıgım birşey varmı acaba?

Merhaba,
_link_te bahsi gecen switch in span port (monitor port) destegi bulunmamakta,

Span port denilen sey, switch uzerindeki bir ya da daha fazla porta gelen ve/veya giden paketlerin span portuna kopyalanmasidir. Boylece ag yapisinda degisiklik yapilmadan istenilen portlardaki pc lere ait trafiklerin monitor edilmesi saglanir, Ancak genisbant baglantilarinda (10 mbit uzeri) span port una kopyalama yetistirilemeyebilir, bu da switch icerisindeki CPU nun fazlaca yorulmasina (2 cycle arasinda islemlerin yetistirilememesine) neden olacagindan bu yontem >10mbit internet baglantisi olan ortamlarda ancak cok iyi switch lerle onerilir (3com ya da Cisco Catalyst in bazi modelleri)

Alternatif olarak aginizda yapabileceginiz ayarlar, http://www.nexeye.com/tr/setup.php adresinde anlatiliyor,

Iyi calismalar.

evet alternatif çözümleri de inceledim. agımızda böyle bir yapıda yok.

bunu araştırma sebebim ağın şirket sahibi tarafından dinlendiginin söylenmesi ben teknik olarak bunun mümkün olmadıgını düşünüyordum ama iyi donanımlar ile oluyor sanırım.

ama suan böyle bir işlem yapılamaz anladıgım kadarıyla?

Agin dinlenmesinde kullanilabilecek o kadar fazla yontem var ki,
ic aga fiziki ya da farkli aglar uzerinden sizilabilmesi durumunda ic ag dinlenebilir ve bunu da engellemek kolay degildir,

Burada neden ve sonuclari sayacak degilim, ornek olmasi acisindan SwitchSnarf i (http://www.nexeye.com/switchsnarf.php) bilgisayariniza kurarak switch li aginizin nasil monitor edildigini gorebilirsiniz,