Sbírání TRAFICU

[TIMBERJACK]

Ahoj,můj požadavek je následující. Mám síť cca 10 počítačů každej svoji pevnou IP. A Chci aby muj komp (OS Win XP) ted nevím jak to nazvat "odposluchával",pingoval ip adresy a sledoval jejeich trafik. Podmínkou je to že tomusí bejt program co běží na woknech nevíte náhodou někdo o něčem?

[MV]

Zkus ethereal http://www.ethereal.com/

[Geeker]

Zkus ethereal http://www.ethereal.com/

Ano lze to za predpokladu ze jste pripojeni na HUB nikoliv na switch.

[MadCap]

sledoval traffic? a co vam poskytuje internet? ak je to nieco co ma SNMP (to ma skoro vsetko) tak je velmi dobra vecicka PRTG traffic grapher

[TIMBERJACK]

Takže v sítí jsou dva Switche,a 3 AP. SNMP maj pouze APčka

[MadCap]

dolezite je, aby si mal SNMP na zariadeni co robi gateway

[MV]

Omlouvam se, na problematiku switchu jsem zapomnel, ale jde to take resit Co potrebujes sbirat za data? vsechen traffic nebo jen do/z netu? Pokud si das nejaky snmp monitor na router do netu, tak neni problem (viz MadCapuv prispevek), ale neuvidis traffic mezi klienty v siti.

Jinak odchytavat packety lze i ve switchovane siti, jen je potreba arp-cache poisoning. K tomu muzes pouzit treba http://ettercap.sourceforge.net/ ale je dobre si predtim neco precist, at vis do ceho jdes a jestli Ti to bude stat za to.

[TIMBERJACK]

Tak už jsem to rozchodil,na Routeru jsem zapnul SNMP agenta a PRTG z něj sbírá data. Našlo to asi 6 senzorů např. eth0,br0, ale pořád nevím jak z toho sbírat jednotlivej trafic co prochází přes router do netu.Tím myslím jaká ip adresa,má momentální trafic.

[IntEx]

Na sbirani trafficu se pouziva v PRTG senzor "Netflow Collector". Je to funkce, kterou podporuji Cisco routery (viz. Wiki), ale je kompatibilni treba s netflow, ktery nabizi routery MikroTik. U levnejsich routeru se zakladni podporou SNMP bude videt akorat hodnota zatizeni jednotlivych rozhranni a nektere dalsi diagnosticke vlastnosti (vyuziti CPU, volna RAM, etc.)

[TIMBERJACK]

Aha,takže řešení je v nedohledne,takže budu muset stejně koupit mikrotik Mno a ted by mě zajímalo k čemu slouží v mém routeru fce. SNMP Traps. Díky

[Fox!MURDER]

co tam mas za HW/SW?

[TIMBERJACK]

Router je WELL PTI 845 je v tom nějakej linux. Kdyžtak upřesním

[Fox!MURDER]

Router je WELL PTI 845 je v tom nějakej linux. Kdyžtak upřesním

pokud se do toho linuxu dokazes dostat, nebo tam dokazes dostat treba openwrt, tak to mas celkem vpohode. ... samo o sobe to asi umet nebude ...

[TIMBERJACK]

pokud se do toho linuxu dokazes dostat, nebo tam dokazes dostat treba openwrt, tak to mas celkem vpohode. ... samo o sobe to asi umet nebude ...

Přes putty se do něj přihlásím,ale netuším jaký v něm budu mít práva a co všechno si tam můžu dovolit. Moje zkušenosti s linuxem jsou minimální. Ale jsem schopen poskytnout login někomu kdo by se o to chtěl pokusit.

[Fox!MURDER]

Přes putty se do něj přihlásím,ale netuším jaký v něm budu mít práva a co všechno si tam můžu dovolit. Moje zkušenosti s linuxem jsou minimální. Ale jsem schopen poskytnout login někomu kdo by se o to chtěl pokusit.

tak pak uz tam potrebujes dostat jen nejakej soft, kterej generuje netflows a na jinym stroji neco, co to sbira ...

[Jezevec]

snmp se k chytani trafficu podle IP pouzit neda (nebo jen ve velmi specifickych situacich)

Aha,takže řešení je v nedohledne,takže budu muset stejně koupit mikrotik Mno a ted by mě zajímalo k čemu slouží v mém routeru fce. SNMP Traps. Díky

snmp traps = aktivni snmp komunikace. snmp muzes pouzit v zasade 3mi zpusoby

1) pasivni cteni informaci, zalezi na implementaci co vse je dostupny, bezne info o jednotlivych eth rozhranich/portech, zatizeni systemu, chybach ....
2) konfigurace zarizeni - pokud je povoleno, da se nastavovat veci jako IP adresy, routovaci tabulky atd
3) traps - zarizeni samo aktivne odesila stavovy informace poveseny na nejakou udalost - napr odpojeni/pripojeni portu, dochazejici papir v tiskarne atd.

V pripade linuxu se samozrejme da snmp nakonfigurovat tak, aby byly dostupne informace o provozu z jednotlivych IP. Ale je to tak trochu drbani ze nohou za uchem.