คำแนะนำสำหรับโซลูชันการตรวจสอบเครือข่ายที่ครอบคลุม

เรากำลังมองหาบางอย่างที่สามารถให้มุมมอง (GUI หรือ CLI) ของการรับส่งข้อมูลเครือข่ายทั้งหมดในเครือข่ายของเรา เรากำลังใช้งานคอมพิวเตอร์ Apple ทุกเครื่องที่มีเราเตอร์ SonicWall โดยพื้นฐานแล้วเราต้องการที่จะเห็นว่ามีใครบางคนกำลังดูบนอินเทอร์เน็ตเมื่อเราสังเกตเห็นว่าพวกเขาเกินโควต้าการจราจรปกติ

ฉันรู้ว่าเราสามารถใช้ wireshark; แต่ฉันไม่แน่ใจว่าเราสามารถเรียกใช้บนเครือข่ายทั้งหมดและยังสามารถกรองข้อมูลทั้งหมดที่จะส่งคืนได้ในระยะเวลาที่เหมาะสม

ชื่อโดเมนของ Rubbernet ที่แนะนำข้างต้นดูเหมือนจะจอดอยู่และไม่มีข้อมูลผลิตภัณฑ์ บางทีพวกเขาอาจไปทางของลิเธียม (ซึ่งไป 'อนาคต' สองสามปีที่ผ่านมา)

แม้ว่าฉันจะมีประสบการณ์ไม่เพียงพอพอแล้วเมื่อเร็ว ๆ นี้หรือระยะยาวกับ InterMapper ฉันรู้ว่าพวกเขาใช้เวลานานมากดังนั้นคุณจะมีโอกาสน้อยที่จะพบปัญหาดังกล่าวข้างต้น (ใส่ทรัพยากรและเวลาลงใน ผลิตภัณฑ์ที่หายไปตามถนนไม่กี่ปี)

แน่นอนว่ามีโซลูชั่นโอเพนซอร์ซจำนวนมากซึ่งต้องการความสะดวกสบายและความสามารถในระดับต่าง ๆ ในการตั้งค่า อย่างไรก็ตามบางทีคุณอาจต้องการดูที่ InterMapper?

Rubbernet

คุณสามารถทำได้ด้วย Rubbernet ติดตั้ง daemon บน Macs ทั้งหมดที่คุณต้องการตรวจสอบจากนั้นทำการตรวจสอบแอพ (และเซิร์ฟเวอร์) จากระยะไกลที่ใช้แบนด์วิดท์

^{โปรดทราบว่าภาพหน้าจอนี้มาจากซอฟต์แวร์รุ่นเก่ากว่าและไม่แสดงการค้นหา IP ย้อนกลับ - เป็นไปได้ที่จะแสดงโดเมนแทนที่จะเป็น IP}

• แดชบอร์ดเครือข่ายตามเวลาจริง

  Rubbernet ให้การตรวจสอบแบบเรียลไทม์เพื่อให้คุณสามารถจับตาดูสถานะการเชื่อมต่อเครือข่ายสด

• ตรวจสอบระยะไกล

  ตรวจสอบคอมพิวเตอร์ทั้งหมดในเครือข่ายของคุณจากอินสแตนซ์ Rubbernet เดียวบน Mac ของคุณ ไม่จำเป็นต้องลุกขึ้นและเปิด Rubbernet บน Mac ระยะไกลเพื่อดูสถิติเครือข่าย

• การสนับสนุนผู้ใช้หลายคน

  มีบัญชีผู้ใช้หลายบัญชีใน Mac ของคุณหรือไม่ Rubbernet จะกำหนดการเชื่อมต่อขาเข้าและขาออกทุกครั้งโดยอัตโนมัติให้กับผู้ใช้ที่พวกเขาอยู่

• การใช้แบนด์วิดท์ของแอป

  Rubbernet มีการแบ่งการใช้งานเครือข่ายต่อแอพดังนั้นคุณสามารถตรวจจับแอพที่บ้านโทรศัพท์เชื่อมต่อกับเซิร์ฟเวอร์บางอย่างโดยที่คุณไม่รู้หรือตำหนิแอปที่ทำให้เครือข่ายของคุณช้าลง

• กราฟสด

  การสร้างแผนภูมิแบบเรียลไทม์แสดงการดาวน์โหลดและอัพโหลดอัตราการถ่ายโอนสำหรับแอพที่ใช้งานอยู่ทั้งหมดใน Mac ที่ได้รับการตรวจสอบทั้งหมด

• คลิกเดียวเปิด / ปิดการใช้งาน

  ต่างจากเครื่องมือตรวจสอบเครือข่ายอื่น ๆ ไม่มีการตั้งค่าที่ซับซ้อน ใช้เวลาเพียงไม่กี่วินาทีในการติดตั้งหรือถอนการติดตั้งเครื่องมือที่จำเป็นสำหรับ Rubbernet ให้ทำงาน หลังจากนั้นพวกเขานั่งเงียบ ๆ ในพื้นหลังและจัดเตรียมแอปข้อมูลสดโดยใช้ทรัพยากรน้อยที่สุด

ข้อเสนอแนะอีกประการสำหรับ OS X คือ ntopng ซึ่งมีส่วนต่อประสานเว็บ GUI ที่ดีและจะแสดงการใช้แบนด์วิดท์ต่อโหนดบน LAN ฉันเคยเรียกใช้เครื่องมือนี้บนกล่อง Linux มาก่อน แต่เว็บไซต์ระบุว่าสามารถทำงานบน OS X หรือ Windows ได้เช่นเดียวกับที่ใช้กับ Linux อาจจะคุ้มค่าดู

นี่คือรายการสิ่งที่สามารถทำได้ (จากเว็บไซต์)

• จัดเรียงทราฟฟิกเครือข่ายตามโปรโตคอลจำนวนมาก
• แสดงทราฟฟิกเครือข่ายและโฮสต์ที่ใช้งาน IPv4 / v6
• จัดเก็บข้อมูลสถิติการรับข้อมูลถาวรของดิสก์ในรูปแบบ RRD
• โฮสต์ Geolocate
• ค้นพบโปรโตคอลแอปพลิเคชันโดยใช้ประโยชน์จาก nDPI ซึ่งเป็นเฟรมเวิร์ก DPI ของ ntop
• กำหนดลักษณะทราฟฟิก HTTP โดยใช้ประโยชน์จากบริการระบุลักษณะที่จัดทำโดย block.si ntopng มาพร้อมกับรหัสการสาธิตลักษณะ แต่ถ้าคุณต้องการรหัสถาวรโปรดส่งอีเมล info@block.si
• แสดงการกระจายทราฟฟิก IP ระหว่างโปรโตคอลต่างๆ
• วิเคราะห์ปริมาณการใช้งาน IP และจัดเรียงตามแหล่งที่มา / ปลายทาง
• แสดง IP Traffic Subnet matrix (ใครกำลังพูดกับใคร)
• รายงานการใช้โปรโตคอล IP เรียงตามประเภทโปรโตคอล
• ทำหน้าที่เป็นตัวรวบรวม NetFlow / sFlow สำหรับกระแสที่สร้างโดยเราเตอร์ (เช่น Cisco และ Juniper) หรือสวิตช์ (เช่นเครือข่าย Foundry) เมื่อใช้ร่วมกับ nProbe
• สร้างสถิติการรับส่งข้อมูลเครือข่าย HTML5 / AJAX

http://www.ntop.org/products/ntop/