Режим пассивного захвата трафика

Характерной особенностью режима пассивного захвата трафика (пассивный режим) является то, что работоспособность и доступность защищаемых приложений не зависит от работоспособности iBatyr WAF. iBatyr WAF получает копию трафика защищаемых приложений с сетевого устройства (это может быть, например, коммутатор или устройство распределения нагрузки сети) через SPAN-порт.

Схема включения iBatyr WAF в инфраструктуру в режиме работы с копией трафика представлена на схеме раздел 2

Схема 2 – Схема работы iBatyr WAF в режиме пассивного захвата трафика

В режиме мониторинга проводится пассивный анализ трафика без возможности блокирования запросов. Для работы iBatyr WAF в режиме мониторинга необходимы два сетевых интерфейса. Один интерфейс служит для приема копии трафика, второй – для управления, подключения к веб-интерфейсу и SSH консоли сервера.

Описание процесса установки iBatyr WAF в режиме пассивного захвата трафика дано в разделе раздел 4.3.

Данные режим не рекомендуется использовать в промышленной эксплуатации.