라즈베리파이(Raspberry PI)가 네트워크 탭(Tapping) 장비로 변신한 이유

저번에 소개해 드렸던 집에서 네트워크 Passive Tap 만들기 기억나시나요? 그때 댓글에 누가 남겨주셨던 곳을 통해 잭을 구매했습니다. 이름을 무엇이라고 부르는지 몰라서 못 찾고 있었는데, KeyStone 잭 이라고 하네요. 이걸로 검색해 보시면 쉽게 찾아보실 수 있습니다.

잭 4개를 이용해 다음과 같이 케이블을 연결해 주었습니다. 실제로 데이터 전송에는 8개중 4개의 선만 이용이 됩니다. 그래서 오렌지 색깔과 녹색 색깔 라인을 따로 분리하여 만들어 준 것입니다.

선만 연결하고 마무리 정리를 안해 놓아서 상당히 지저분해 보이네요. 연결은 어렵지 않아서 이전 포스팅에 있는 그림만 참고하시면 쉽게 연결이 가능합니다. 연결이 되면 한쪽은 IN 다른 한쪽은 OUT 방향의 데이터를 덤프할수가 있습니다.

컴퓨터에 연결해서 쉽게 사용할 수 있지만, Tapping 을 하고자 하는 대상이 컴퓨터와 거리가 떨어져 있어서 라즈베리 파이를 이용했습니다. 라즈베리파이가 Tapping 용도로서 한 역할을 하더군요. 사실 간단하게는 노트북을 이용하는게 더 편리합니다 ^^ 라즈베리 이더넷에 연결만 하고 tcpdump 등을 이용해 저장하면 됩니다. 저번에 소개한 것과 같이 X 환경을 이용하기에는 너무 느리므로 콘솔 기반으로 데이터 저장형태로 이용하면 될것 같습니다.

기회 되면 Tapping 으로 패킷 덤프한 이야기도 소개하겠습니다. IPTV 가 그 첫번째 대상인데요, 이 이야기는 다음번에 할께요 ;-)

/Rigel

[참고]
1. 집에서 Passive 네트워크 탭(Tapping) 장비 만들기

패킷인사이드, 라즈베리파이(Raspberry Pi)군 영입하다.

얼마전에 가지고 놀 장난감을 추가로 또 영입했습니다. 소형 컴퓨터 라즈베리파이 입니다. 이전에도 이래저래 하도 사 놓은게 많아서, 이건 미루고 있었는데 결국 또 구매했네요.

센서도 사 보고 연결해서 다양하게 테스트 해 볼까 하는데, 시간적 여유가 될지는 모르겠네요. 일단 박스는 이렇습니다. 랜케이블 연결되어 있고, HDMI 로 모니터 연결하고 SDCARD 가 연결되어있습니다.

리눅스가 설치되어 있으니 해 보면 다양하게 할건 많을거 같습니다.

물론, 패킷 덤프도 잘 되죠. tcpdump(apt-get install tcpdump) 도 잘 되고요, 와이어샤크도 설치해 보았더니 그림과 같이 잘 동작합니다.
사실 동작 안할 이유는 없죠 :-)

재미난것을 하게되면 다시 공유해 드릴께요 ^^

/Rigel