Симптомы

Подключили в UG Span трафик с маршрутизатора. Хотели мониторить этот трафик по сигнатурам в режиме IDS. По графикам загруженности видно, что трафик поступает. С маршрутизатора тоже идут пакеты, но в UG не генерируются события СОВ по трафику и отсутствуют записи в журналах трафика.

Решение

Для 6 версии выполните следующие настройки:

1. Правило МСЭ из зоны источника Span в зону назначения Span
2. Правило СОВ из зоны источника Span в зону назначения Span

Для 7 версии потребуется аналогичное правило МСЭ, в котором нужно указать профиль СОВ.