Configuration de base du serveur Network Monitor
Network Monitor
Les serveurs de détection sont configurés sur l'écran
Configurer le serveur
. Pour afficher l'écran Configurer le serveur
, accédez à l'écran Vue générale
(Système > Serveurs et détecteurs > Vue générale
) et cliquez sur le nom du serveur dans la liste. L'écran Détails du serveur/détecteur
s'affiche. Cliquez sur Configurer
pour afficher l'écran Configurer le serveur
.L'écran
Configurer le serveur
de Network Monitor
se divise en une section générale et deux onglets : - SectionGénéral. Utilisez cette section pour spécifier le nom, l'hôte et le port du serveur.
- OngletCapture de paquet. Utilisez cet onglet pour configurer les paramètres de capture de paquet de réseau.
- OngletRègle de copie SMTP. Utilisez cet onglet pour modifier le dossier source sur lequel le serveur récupère des fichiers de message SMTP.
La partie supérieure de
Capture de paquet
définit les paramètres généraux de capture de paquet.Champ | Description |
|---|---|
Remplacement du dossier source | Le dossier source est le répertoire utilisé par le serveur pour mettre en mémoire tampon les flux réseau avant de les traiter. Le paramètre recommandé est de laisser le champ Remplacement du dossier source vierge pour accepter les paramètres par défaut. Si vous voulez spécifier un répertoire de tampon personnalisé, saisissez le chemin d'accès complet au répertoire. |
Interfaces réseau | Sélectionnez la carte d'interface réseau à utiliser pour la surveillance. Pour surveiller une carte d'interface réseau (NIC), le logiciel Npcap doit être installé sur le serveur Network Monitor . |
La section
Protocole
de la Capture de paquet
spécifie les types de trafic réseau (par protocole) à capturer et les paramètres personnalisés à appliquer. Cette section répertorie les protocoles standard pour lesquels vous avez une licence Symantec et tous les protocoles TCP personnalisés que vous avez ajoutés. Pour contrôler un protocole spécifique, cochez-en la case. Quand vous configurez un serveur pour la première fois, les paramètres pour chaque protocole sélectionné sont hérités des paramètres de protocole système. Vous configurez ces paramètres en vous rendant sur
Système > Paramètres > Protocole
. Les paramètres système par défaut sont répertoriés comme Standard
.Pour remplacer les paramètres de filtrage hérités pour un protocole, cliquez sur le nom du protocole. Les paramètres personnalisés suivants sont disponibles (certains paramètres peuvent ne pas être disponibles pour certains protocoles) :
- Filtre d'IP
- Filtre de l'expéditeur L7
- Filtre de destinataire L7
- Filtre de contenu
- Profondeur de recherche (paquets)
- Cadence d'échantillonnage
- Délai maximal avant l'écriture
- Délai maximal avant l'abandon
- Paquets de flux maximum
- Taille de flux minimum
- Taille de flux maximum
- Intervalle de segmentation
- Aucun délai d'expiration de notification de trafic (la valeur maximale pour ce paramètre est de 360000 secondes.)
Utilisez la
Règle de copie SMTP
pour modifier le dossier source dans lequel ce serveur récupère les fichiers de message SMTP. Vous pouvez modifier le dossier Source en entrant le chemin d'accès complet d'un dossier.En plus des paramètres disponibles via l'écran
Configurer le serveur
, vous pouvez spécifier les paramètres avancés pour ce serveur. Pour spécifier les paramètres de configuration avancés, cliquez sur Paramètres du serveur
sur l'écran Détails du serveur/détecteur
. Modifiez les paramètres avancés du serveur avec précaution. Voir le support de Symantec avant de modifier un paramètre avancé.