Configurar o espelhamento de tráfego com um ESXi vSwitch
Embora um comutador virtual não tenha recursos de espelhamento, você pode usar o modo Promíscuo em um ambiente de comutador virtual como uma solução alternativa para configurar uma porta de monitoramento, semelhante a um Porta SPAN. Uma porta SPAN em seu comutador espelha o tráfego local das interfaces no comutador para uma interface diferente no mesmo comutador.
Conecte o comutador de destino ao seu sensor de rede OT. Certifique-se de conectar o tráfego de entrada e a interface de monitoramento do sensor OT ao vSwitch para começar a monitorar o tráfego com o Microsoft Defender para IoT.
O modo Promíscuo é um modo de operação e uma técnica de segurança, monitoramento e administração definida no nível do comutador virtual ou do grupo de portas. Quando o modo Promíscuo é usado, qualquer um dos adaptadores de rede da máquina virtual que estão no mesmo grupo de portas pode exibir todo o tráfego de rede que passa pelo comutador virtual. Por padrão, o modo Promíscuo está desativado.
Configurar uma interface de monitoramento usando o modo Promíscuo
Para configurar uma interface de monitoramento com o modo Promíscuo em um ESXi v-Switch:
Abra as propriedades vSwitch e selecione Adicionar>Máquina Virtual>Avançar.
Insira a Rede SPAN como o rótulo de rede.
Selecione ID de VLAN>Todos>Avançar>Finalizar.
Selecione Rede SPAN>Editar>Segurança e verifique se a política do Modo Promíscuo está definida como modo Aceitar.
Selecione OK>Fechar para fechar as propriedades vSwitch.
Abra as propriedades da VM do Sensor de OT.
Para o Adaptador de Rede 2, selecione a rede SPAN.
Selecione OK.
Conecte-se ao sensor e verifique se o espelhamento funciona.
Próximas etapas
Para obter mais informações, consulte: