Un pacchetto alieno dell'interruttore spegne la mia scheda ethernet quando si usa Nessus?

Quali politiche hai abilitato nella scansione di Nessus? Se i plug-in Juniper e / o switch sono abilitati, è possibile che venga attivata una risposta STP dallo switch.

Prova a disabilitare i plugin, per vedere se il problema persiste.

Da quanto sopra, non sei in grado di eseguire una scansione usando Nessus quando ti colleghi a EX2200 (ssg pure?) ma quando ti connetti direttamente all'uplink, puoi eseguire / completare la scansione - è quella corretta ?

Supponendo che, quando dici che l'interfaccia "si spegne", puoi confermare a quale livello l'interfaccia si spegne? Ad esempio, si tratta di una porta fisica verso il basso (ad esempio, le luci di collegamento si spengono) o è logico (l2 o superiore)? In entrambi i casi, è probabile che tu sia sulla strada giusta. Ex220 (o forse anche ssg) potrebbe disabilitare / arrestare una porta se rileva alcune violazioni delle policy. A seconda di come la porta è disabilitata / chiusa, è possibile capire quale sia la causa del comportamento. Supponendo che tu stia utilizzando JUNOS 12.1, ecco un link a una pagina con documentazione per l'interruttore della serie EX. EX può essere eseguito come un UTM (e altri moduli di sicurezza), quindi è possibile che l'arresto fisico o l'disabilitazione della porta venga avviato da qualche modulo su EX. In un'azienda, si sarebbe preoccupati se alcune porte iniziassero in modo casuale ad avviare comportamenti sospetti (spoofing degli indirizzi IP, spoofing degli indirizzi mac, controllo delle tempeste, ecc.).

Consiglierei di controllare prima le funzionalità di sicurezza su ex2200 per determinare se (o quale) funzione di sicurezza si sta avviando. In caso contrario, potrebbe essere il ssg (il diagramma sopra non era chiaro se avevi avviato la scansione interna o esterno allo ssg).

Sospetto i problemi hardware con il tuo mini tower HP. Suggerimento: prova a eseguire la scansione da un'altra macchina con hardware diverso.

Probabilmente non vale il tuo tempo per risolvere i problemi di questo tipo di hardware. È un nido di topi e potresti passare giorni o settimane e, anche in quel caso, forse non identificare in modo affidabile la causa del problema.

Se si esegue la scansione Nessus da una macchina diversa, è stato fatto un grande progresso. Puoi continuare a utilizzare l'altra macchina e ora hai raggiunto i tuoi obiettivi (esegui con successo la scansione Nessus).

Oppure, se per qualche motivo vuoi veramente diagnosticare la causa principale del problema, hai fatto dei progressi in questo senso, perché ora hai un caso in cui è noto che il problema non si pone. In ogni caso, se vuoi veramente diagnosticare la causa principale, il primo passo sarà quello di assicurarti di avere un ambiente in cui funzioni in modo affidabile e un ambiente in cui non funzioni in modo affidabile, e quindi iniziare a ridurre le differenze tra i due fino a restringere giù per la causa. Quindi provare una macchina diversa con hardware diverso è probabilmente il primo passo, indipendentemente dall'obiettivo finale.