.. _config-mirror:

미러 모드 설정
=======================

미러링 포트를 통해 새로 연결된 세션을 모니터링하고 TCP RST 또는 ICMP Destination Unreachable 패킷을 전송하여 연결을 차단합니다.

미러 모드에는 NIC가 두 개 이상 필요합니다. 첫 포트는 센서를 관리하기 위해 IP를 할당하고, 다른 포트는 패킷 모니터링을 위한 포트로 IP 할당 없이 사용됩니다.

자세한 정보는 :doc:`/controlling/enforcement-methods` 을 참조합니다. 

글로벌 미러(Global Mirror)
-------------------------------
미러 센서는 모든 노드에 동작합니다.

#. 상단 항목에 있는 **시스템** 으로 이동합니다.
#. 왼쪽 시스템 관리 항목의 **시스템 > 센서관리** 로 이동합니다.
#. 미러 설정에 대해 원하는 센서의 **IP 주소** 를 선택합니다.
#. **설정 탭** > **센서 설정** 를 클릭합니다.
#. 미러 모드에서 사용 할 인터페이스를 클릭합니다. **eth1** 이 인터페이스에 할당된 IP가 없습니다.
#. **센서 동작 모드** 에서 **Mirror** 를 선택합니다.
#. **미러 동작범위** 에서 **Global** 을 선택합니다.
#. **센서 운영모드** 의 경우 **Enforcement** 로 변경합니다.
#. **수정** 버튼을 클릭합니다.

.. note:: 글로벌 미러를 사용 할 경우 노드가 등록되지 않으므로 엔드 포인트에 에이전트를 설치해야합니다.


로컬 미러(Local Mirror)
---------------------------
**Monitoring** 모드 센서 와 함께 사용하면 더 많은 정보를 수집 할 수 있습니다 . **Monitoring** 모드 센서 와 동일한 장비에서 사용 할 수 있습니다.

#. 상단 항목에 있는 **시스템** 으로 이동합니다.
#. 왼쪽 시스템 관리 항목의 **시스템 > 센서관리** 로 이동합니다.
#. 미러 설정에 대해 원하는 센서의 **IP 주소** 를 선택합니다.
#. **설정 탭** > **센서 설정** 를 클릭합니다.
#. 미러 모드에서 사용 할 인터페이스를 클릭합니다. **eth1** 이 인터페이스에 할당된 IP가 없습니다.
#. **센서 동작 모드** 에서 **Mirror** 를 선택합니다.
#. **미러 동작범위** 에서 **Local** 을 선택합니다.
#. **센서 운영모드** 의 경우 **Enforcement** 로 변경합니다.
#. **수정** 버튼을 클릭합니다.

.. note:: 로컬 미러는 트래픽 모니터링 기능을 추가로 사용 할 수 있습니다.

#. **트래픽 모니터링** 항목을 찾습니다. 
#. **수집주기** ``0`` 은 사용 안함, 최소 ``10`` **초**, 최대 ``1`` **일** 입니다.
#. **평균계산 시간** 은 최소 ``10`` **초**, 최대 ``1`` **일**, 초기값은 ``5`` **분** 입니다.
#. **업데이트 최소값** 은 KB/s 단위이며, 트래픽 정보를 업데이트하는 최소값의 기본 설정값은 ``30`` KB/s입니다.
#. **업데이트 변동폭** 은  % 단위이며, 최소 변동 백분율의 기본 설정값은 ``30`` %입니다.
#. **목적지별 현황수집** 은 **On** 또는 **Off** 를 선택하고 대상에 따라 트래픽 정보를 수집합니다.