Introduction
Surveiller le trafic réseau est crucial pour maintenir la sécurité et la performance dans une entreprise tech. Un tap Ethernet passif permet d'observer le flux de données sans interférer avec le réseau. Si tu cherches une solution économique pour surveiller ton réseau local, construire ton propre tap Ethernet passif peut être une excellente option.
Qu'est-ce qu'un tap Ethernet passif ?
Un tap Ethernet passif est un dispositif qui s'insère entre deux points du réseau, comme un ordinateur et un routeur, pour copier les signaux vers des ports de surveillance supplémentaires. L'avantage principal est qu'il ne peut pas injecter de trafic dans le réseau, ce qui le rend sécuritaire pour l'observation.
Matériaux nécessaires
Pour construire un tap Ethernet passif, voici ce dont tu auras besoin :
- 4 cartes breakout RJ45
- 2 condensateurs céramiques de 220 pF
- Une mini breadboard
- Quelques fils de connexion
Ces composants coûtent environ 10 €, bien moins que les options commerciales disponibles.
Design et fonctionnement
Le tap est conçu avec quatre prises RJ45. Les prises J1 et J2 sont connectées directement, pin par pin, simulant un câble de patch Ethernet. J3 et J4 servent à surveiller le trafic respectivement de l'ordinateur vers le routeur et vice-versa. Les ports de surveillance ne peuvent pas transmettre, ce qui empêche toute modification involontaire du réseau.
Schéma de câblage
- J1 à J2 : Passe-câble direct pour le trafic réseau.
- J3 : Taps les paires TX de l'ordinateur et les dirige vers les paires RX du moniteur.
- J4 : Taps les paires TX du routeur et les dirige vers les paires RX du moniteur.
Les condensateurs céramiques sont utilisés pour interrompre la négociation automatique Gigabit, forçant la liaison à 100 Mbps, ce qui est suffisant pour notre surveillance.
Construction
- Préparation des cartes breakout : Insère les cartes breakout RJ45 sur la breadboard.
- Câblage des prises J1 et J2 : Utilise des fils pour connecter les broches correspondantes des prises J1 et J2.
- Installation des taps de surveillance : Connecte J1 à J3 et J2 à J4 en utilisant les schémas de câblage appropriés.
- Placement des condensateurs : Place les condensateurs sur les prises de surveillance pour forcer la dégradation du lien Gigabit.
Conclusion
Construire un tap Ethernet passif est une solution abordable pour surveiller ton réseau sans compromettre sa sécurité. Ce projet DIY te permet de mieux comprendre et contrôler le trafic qui circule sur ton réseau.
Discutons de ton projet en 15 minutes.