如何在 PBA 開機期間為 Dell Encryption Self-Encrypting Drive Manager 和 Dell Full Disk Encryption 收集網路追蹤

受影響的產品：

• Dell Encryption Enterprise 自我加密磁碟機
• 戴爾數據保護 |自我加密磁碟機
• Dell Full Disk Encryption

若要在 PBA 開機期間擷取網路追蹤，必須利用受管理交換器的連接埠鏡像功能。

埠鏡像將交換機的源埠（埠 A）中的所有數據包複製到同一交換機的目標埠（埠 B）。

如何啟用連接埠鏡像功能會針對每個交換器機型而定，例如 Dell Force 10：

如何在 Dell EMC Networking OS9 交換器上設定連接埠監控/鏡像

此設定需要：

• 測試筆記型電腦 （已安裝 PBA）
• 安裝了 Wireshark 的 Capture 筆記型電腦或其他網路捕獲軟體
• 能夠啟用埠鏡像功能的受管理交換機

擷取追蹤的步驟如下：

1. 在實體交換器上啟用 連接埠鏡像 ，以在交換器連接埠之間鏡像封包：
   • 啟用連接埠鏡像，將含有 PBA 的測試筆記型電腦所連接的連接埠 A 的封包鏡像至插入已安裝 Wireshark 的筆記型電腦的連接埠 B。
2. 如果 Dell 支援部門要求，請依照以下文章收集 PBA 記錄和開機網路追蹤：

如何為 Dell Data Protection 自我加密磁碟機/Dell Encryption Enterprise 自我加密磁碟機管理員的開機前驗證 （PBA） 環境建立記錄檔

• 在重現問題之前，請先從連接埠 B 在筆記型電腦上開始 Wireshark 擷取。
• 將 PBA 安裝在連接埠 A 上，開啟測試筆記型電腦的電源。
• 重現問題后，停止跟蹤並將其保存為本機格式（pcap、ncap 等）。

如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。