Connectrix: Como coletar despejo TCP do switch e do San Navigator simultaneamente

1. Colete rastreamentos de dump TCP do SANnav:
   1. Faça log-in na CLI do SANnav como usuário root.
   2. tcpdump deve ser instalado na máquina Linux que hospeda o SANnav. Caso contrário, o pacote deve estar pronto para instalação na Internet com o comando:

yum install tcpdump 

3. Inicie o tcpdump do servidor usando o comando abaixo:

#tcpdump -i any -w sannavserver.pcap &

2. Colete o dump TCP do switch SAN:
   1. No switch, verifique se o tcpdump (tcpdump-3.6.2-4.ppc.rpm) existe fazendo login como root e fazendo check-in em /tftpboot/common/oss.
   2. Se a solicitação do tcpdump (tcpdump-3.6.2-4.ppc.rpm) encontrado no switch em /tftpboot/common/oss; ele deve ser instalado.
   3. Para instalar o pacote, faça log-in como root e execute o seguinte comando para instalar tcpdump:

rpm --install --nodeps /tftpboot/common/oss/tcpdump-3.6.2-4.ppc.rpm (that is two hyphens for both options)

4. Verifique se tcpdump é instalado com sucesso executando o seguinte comando. Isso deve retornar quando: tcpdump está instalado:

which tcpdump

5. Após a instalação tcpdump No switch como usuário root e restante conectado como root, execute o comando tcpdump comando da seguinte forma:

# tcpdump -i any -s 65535 -w /tmp/switch.pcap &
where /tmp is the location where tcpdump output file (switch.pcap) will be stored.

3. Enquanto tcpdump agora está em execução no servidor SANnav e, no switch, faça log-in na interface do usuário do Portal SANnav e tente detectar o switch novamente.
4. Aguarde de 10 a 15 minutos.
   1. Pare o tcpdump do servidor SANnav pressionando Ctrl + C.
   2. Parar tcpdump no comutador, pressionando Ctrl+C ou executando o comando:

kill <PID Of tcpdump>

5. Carregue os seguintes dados para investigações:
   1. Os dois tcpdump arquivos gerados no servidor SANnav e no switch
   2. Aguarde algumas horas (pelo menos 2 a 3 horas) antes de gerar logs do SANnav e carregá-los para investigação.