Monitorowanie sieci lokalnej

[piotrg]

A po co komp nr. 3 mia�by co� dostawa� ? Po to w�a�nie stawiamy ten linux-router aby z jego poziomu monitorowa� wszystkie kompy. Poniewa� w tej sytuacji wszystkie dane p�yn�ce z/do netu b�d� przez niego przep�ywa�y...

Ale go�� chce monitorowa� w�a�nie taki ruch! Jemu nie chodzi o monitoring na drodze router - komputer.

Wydaje mi si� te�, �e je�li na naszym przyk�adowym routerze uruchomiliby�my serwer samby pracuj�cy jako kontroler domeny i w��czeniu w Win logowania do domeny, dane z komputera 2 po doj�ciu do switcha zamiast do kompa nr .3 pow�drowa�yby do naszego routera i dopiero stamt�d po uwierzytelnieniu do docelowego kompa.

Na szcz�scie mylisz si�. Kontroler domeny zarz�dza uprawnieniami. Rozwi�zanie o kt�rym piszesz mo�e da�o by rad� w naszym testowym �rodowisku. Ale nie w wi�kszym. Dla przyk�adu - sie� 100 komputer�w podpi�tych do kilkunastu switchy. I jeden biedny PDC... I teraz odpalamy 50 transmisji na r�nych sprz�tach. 50 komputer�w �aduje dane do routera z pe�n� pr�dko�ci� a router wysy�a je do 50 kolejnych. R�wnie� z pe�n� mo�liw� pr�dko�ci�. Czyli, �eby to mog�o chodzi� to musimy wsadzi� sobie do routera sieci�wke 10 Gbit... Przecie� ka�dy mo�e sobie kupi� 10 Gbit sprz�t. Do tego do�� jeszcze, �e switche te� musia�y by miec na conajmniej dwoch portach kazdy po 10 Gbit.

Jeszcze innym sposobem na ten monitoring mo�e by� instalacja klient�w programu monitoruj�cego na poszczeg�lnych kompach, jak w przypadku wspomnianego przez Ciebie Anasila, a program�w analizuj�cych ruch w sieci jest sporo.

Tym razem to ty przyj��e� za fakt, �e jest to mo�liwe - a przecie� nikt nie powiedzia�, �e Ralf posiada dost�p do wszystkich komputer�w. Ja administruje spor� sieci� - i jestem pewien, �e 80% ludzi nie zgodzi�o by si� na instalacje na swoim komputerze jakiegokolwiek oprogramowania monitoruj�cego cokolwiek.

Skoro ju� tak sobie zak�adamy, �e to sie� oparta na switchach to za�o�my sobie r�wnie�, �e RALFG4 za�o�y� ma�� sie� sk�adaj�c� si� z kilku komp�w i szuka tego programu bo kt�ry� z nich zapycha mu sie� i chcia�by si� tylko dowiedzie� kt�ry
I w tej czysto hipotetycznej sytuacji ja poleci�bym pierwszego lepszego sniffera i chwilow� wymian� switcha na huba...a napewno nie zproponowa�bym kupna zarz�dzalnego switcha za 2k pln, bo �eby si� piwa napi� to nie trzeba od razu browaru kupowa�

No pewnie, �e nie musi kupowac switcha zarz�dzalnego. Widzisz... ja bardzo nie lubie minimalistycznego podej�cia. Oczywi�cie kupowanie zarz�dzalnego switcha tylko po to, �eby z ciekawo�ci zobaczyc sobie jak wygl�da rozk�ad obci��e� na danych portach nie ma sensu. Wiadomo - punkt widzenia zale�y od punktu siedzenia. Ja zajmuj� si� ca�kiem sporymi sieciami i z mojej perspektywy instalacja jakich� ADAG'�w czy innych nie wchodzi w gre pod �adnym pozorem. Tak samo jakie� podmienianie switchy na huby.

Jednak RALG4 moim zdaniem poda� za ma�o informacji, �eby mu cokolwiek doradzi�. M�j pierwszy post w tym topicu by� spowodowany tym, �e bardzo nie spodoba�o mi si� to jak Pan Wszysto-Wiedz�cy Jasnowidz potraktowa� go bardzo z g�ry odsy�aj�c do Google nie wiedz�c o co mu chodzi...

Nie jestem wszechwiedz�cy. Nikt nie jest. Ale bardzo lubie fachowo�c. Nie znam si� na silnikach - wi�c robote z samochodem zosawiam mechanikowi. Bo on si� na tym zna.

[Reillrant]

W Windowsie 7 oraz nowszych taki rejestr prowadzi sam system w zakładce Sieci w Panelu sterowania. Do monitorowania większego ruchu poza lokalnym wymagane jest specjalistyczne oprogramowanie.