17
Perlu
dilakukan
penghadangan dan
melakukan
pencatatan
terhadap
traffic
data
dalam
jaringan kerena paket
tidak pernah berbohong. Yang dimaksud di sini, pada saat
customer mengatakan bahwa
jaringannya pelan, atau jaringannya tidak responsive, atau
jaringannya kadang cepat kadang tidak bisa connect, dan sebagainya, maka cara paling
mudah adalah ‘menghadang dan
melakukan
pencatatan’ jaringan
dengan
langsung
melihat isi-isi paket yang lewat di jaringan tersebut.
Semasa jaringan
masih
menggunakan hub, para pemakai jaringan sangat
mudah
‘menghadang
dan
melakukan
pencatatan’
isi
percakapan
dari
para
pemakai
jaringan
lainnya (karena teknologi hub memang masih bersifat shared). Shared yang dimaksud di
sini adalah,
walaupun komputer
A
hanya berbicara dengan komputer B, percakapan A
dan
B
dapat didengar oleh komputer C yang dihubungkan ke hub
yang sama dengan A
dan B.
Dengan
adanya
switch,
hal
tersebut
di
atas
tidak
mungkin
terjadi
(walaupun
masih
mungkin dilakukan dengan teknik-teknik seperti ARP poisoning dan sebagainya)
karena
teknologi
switch
membuat
jalur
virtual
untuk
komunikasi
antar
pemakainya.
Salah
satu
cara
yang
bisa
dilakukan
untuk
meng-sniff
jaringan
di
lingkungan
switch
adalah
melakukan proses port mirroring dari switch tersebut ke salah satu port di
mana
dipasang
software
sniffer
tersebut.
Hanya
produk
switch
yang
manage-able
yang
bisa
melakukan hal ini. Jika switch memakai unmanaged, maka prosesnya akan lebih rumit.
 |