Printable View
Ahoj,můj požadavek je následující. Mám síť cca 10 počítačů každej svoji pevnou IP. A Chci aby muj komp (OS Win XP) ted nevím jak to nazvat "odposluchával",pingoval ip adresy a sledoval jejeich trafik. Podmínkou je to že tomusí bejt program co běží na woknech nevíte náhodou někdo o něčem?
Zkus ethereal http://www.ethereal.com/
Ano lze to za predpokladu ze jste pripojeni na HUB nikoliv na switch.Citace:
Původně odeslal MV
sledoval traffic? a co vam poskytuje internet? ak je to nieco co ma SNMP (to ma skoro vsetko) tak je velmi dobra vecicka PRTG traffic grapher
Takže v sítí jsou dva Switche,a 3 AP. SNMP maj pouze APčka :(
dolezite je, aby si mal SNMP na zariadeni co robi gateway
Omlouvam se, na problematiku switchu jsem zapomnel, ale jde to take resit :-) Co potrebujes sbirat za data? vsechen traffic nebo jen do/z netu? Pokud si das nejaky snmp monitor na router do netu, tak neni problem (viz MadCapuv prispevek), ale neuvidis traffic mezi klienty v siti.
Jinak odchytavat packety lze i ve switchovane siti, jen je potreba arp-cache poisoning. K tomu muzes pouzit treba http://ettercap.sourceforge.net/ ale je dobre si predtim neco precist, at vis do ceho jdes a jestli Ti to bude stat za to.
Tak už jsem to rozchodil,na Routeru jsem zapnul SNMP agenta a PRTG z něj sbírá data. Našlo to asi 6 senzorů např. eth0,br0, ale pořád nevím jak z toho sbírat jednotlivej trafic co prochází přes router do netu.Tím myslím jaká ip adresa,má momentální trafic.
Na sbirani trafficu se pouziva v PRTG senzor "Netflow Collector". Je to funkce, kterou podporuji Cisco routery (viz. Wiki), ale je kompatibilni treba s netflow, ktery nabizi routery MikroTik. U levnejsich routeru se zakladni podporou SNMP bude videt akorat hodnota zatizeni jednotlivych rozhranni a nektere dalsi diagnosticke vlastnosti (vyuziti CPU, volna RAM, etc.)
Aha,takže řešení je v nedohledne,takže budu muset stejně koupit mikrotik :( Mno a ted by mě zajímalo k čemu slouží v mém routeru fce. SNMP Traps. Díky
co tam mas za HW/SW?
Router je WELL PTI 845 je v tom nějakej linux. Kdyžtak upřesním
pokud se do toho linuxu dokazes dostat, nebo tam dokazes dostat treba openwrt, tak to mas celkem vpohode. ... samo o sobe to asi umet nebude ...Citace:
Původně odeslal TIMBERJACK
Přes putty se do něj přihlásím,ale netuším jaký v něm budu mít práva a co všechno si tam můžu dovolit. Moje zkušenosti s linuxem jsou minimální. Ale jsem schopen poskytnout login někomu kdo by se o to chtěl pokusit.Citace:
Původně odeslal Fox!MURDER
tak pak uz tam potrebujes dostat jen nejakej soft, kterej generuje netflows a na jinym stroji neco, co to sbira ...Citace:
Původně odeslal TIMBERJACK
snmp se k chytani trafficu podle IP pouzit neda (nebo jen ve velmi specifickych situacich)
snmp traps = aktivni snmp komunikace. snmp muzes pouzit v zasade 3mi zpusobyCitace:
Původně odeslal TIMBERJACK
1) pasivni cteni informaci, zalezi na implementaci co vse je dostupny, bezne info o jednotlivych eth rozhranich/portech, zatizeni systemu, chybach ....
2) konfigurace zarizeni - pokud je povoleno, da se nastavovat veci jako IP adresy, routovaci tabulky atd
3) traps - zarizeni samo aktivne odesila stavovy informace poveseny na nejakou udalost - napr odpojeni/pripojeni portu, dochazejici papir v tiskarne atd.
V pripade linuxu se samozrejme da snmp nakonfigurovat tak, aby byly dostupne informace o provozu z jednotlivych IP. Ale je to tak trochu drbani ze nohou za uchem.