ตรวจสอบการรับส่งข้อมูลเครือข่ายระหว่างคอมพิวเตอร์สองเครื่องบนเครือข่ายเดียวกัน

ฉันมีสถานการณ์นี้และฉันต้องการความคิดเห็นจากผู้เชี่ยวชาญเครือข่าย มีวิธีการตรวจสอบคอมพิวเตอร์สองเครื่องจากเครือข่ายเดียวกันโดยไม่ต้องมีสิทธิ์ผู้ดูแลระบบในเครือข่ายหรือไม่ ฉันอยู่ในสำนักงานและฉันต้องการดูการรับส่งข้อมูลระหว่างคอมพิวเตอร์สองเครื่อง แต่น่าเสียดายที่ฉันไม่ใช่ผู้ดูแลระบบเครือข่าย ฉันไม่ต้องการรายละเอียดเพียงเพื่อดูว่าคอมพิวเตอร์สองเครื่องมีการรับส่งข้อมูลบนเครือข่ายระหว่างเครื่องเหล่านั้นหรือไม่

ขอบคุณล่วงหน้า !

networking network-monitoring network-traffic

— BurebistaRuler
แหล่งที่มา

ตรวจสอบให้แน่ใจว่าคุณได้รับอนุญาตจากผู้ดูแลระบบเครือข่ายและผู้ใช้คอมพิวเตอร์สองเครื่อง ถ้าไม่ใช่คุณจะละเมิดคอมพิวเตอร์ miss use act (EU) หรือเทียบเท่า หากคุณไม่มีกฎหมายนี้ก็ไม่ได้อยู่ในความเห็นของฉันและคนอื่น ๆ ว่ากฎหมายฉบับนี้ไร้ประโยชน์ (และเป็นอันตราย) เนื่องจากทุกสิ่งที่อยู่ในนั้นถูกปกคลุมด้วยกฎหมายที่มีอยู่ยกเว้นผลที่ไม่ได้ตั้งใจบางประการ

— ctrl-alt-delor

คำตอบ:

หากคุณมีคอมพิวเตอร์อย่างน้อยหนึ่งเครื่องคุณสามารถตรวจสอบการรับส่งข้อมูลระหว่างคอมพิวเตอร์ทั้งสองเครื่องได้

คุณได้รับ wireshark และติดตั้งในคอมพิวเตอร์เครื่องใดเครื่องหนึ่ง จะสามารถแสดงปริมาณการใช้งานทั้งหมดของคอมพิวเตอร์นั้นรวมถึงคอมพิวเตอร์ที่มีต่อคอมพิวเตอร์เครื่องที่สอง (เป้าหมาย) คุณจะสามารถเลือกปริมาณข้อมูลที่ต้องการโดยการกรองตามที่อยู่ IP ของคอมพิวเตอร์เครื่องที่สอง

— Overmind
แหล่งที่มา

ฉันจะทำสิ่งนั้นได้อย่างไร

— BurebistaRuler

ฉันได้อัพเดตคำตอบแล้ว

— Overmind

คุณสามารถเพิ่มคอมพิวเตอร์เครื่องที่สามได้ แต่อย่าเพิ่มลงในสวิตช์เนื่องจากสวิตช์จะส่งเฉพาะสิ่งที่จำเป็นสำหรับแต่ละสาขา เพิ่มระหว่างคอมพิวเตอร์เครื่องหนึ่งกับสวิตช์

การใช้ฮับที่ไม่มีการสับสวิตช์เก่าจะมีประโยชน์

(ตามที่ Hennes บอกไว้คุณสามารถเปลี่ยนสวิตช์และฮับด้วยสวิตช์ที่มีการจัดการได้อย่างไรก็ตามสิ่งเหล่านี้มีราคาแพงกว่าและฉันถือว่าสวิตช์นั้นมีอยู่แล้วและคุณไม่มีสิทธิ์ผู้ดูแลระบบในการจัดการสวิตช์เทคนิคอื่น: หากมี ไม่มีอะไรเชื่อมต่อกับสวิตช์จากนั้นคุณสามารถลบได้)

ซอฟต์แวร์ที่ดีคือ Wireshark

สำหรับสิทธิ์: โปรแกรมจับภาพ dumpcap (ส่วนหนึ่งของ wireshark) ต้องการ cap_net_admin, cap_net_raw (หากระบบปฏิบัติการของคุณใช้เคอร์เนล linux) ไม่ใช่สิทธิ์ของผู้ดูแลระบบ / รูทแบบเต็ม

— ctrl-alt-delor
แหล่งที่มา

เพิ่มเติมเล็กน้อย: แทนที่จะใช้คอมพิวเตอร์ทั้งเครื่องเป็นฮับคุณสามารถทำได้ด้วยสวิตช์ที่มีการจัดการ ดูพอร์ตมิเรอร์และคำที่คล้ายกัน

— Hennes

ฉันไม่แนะนำให้ใช้คอมพิวเตอร์เป็นฮับแม้ว่าคุณจะทำได้ แผนภาพมีฮับเป็นฮับ คุณถูกต้องว่าหากสวิตช์ของคุณมีการจัดการแล้วคุณอาจจะสามารถกำหนดค่าให้ทำฮับบิตเช่นกัน อย่างไรก็ตามหากคุณไม่สามารถรับสิทธิ์ผู้ดูแลระบบได้จะไม่สามารถทำได้ ราคาถูกที่สุดคือการวางจอภาพบน A หรือ B แต่ต้องการสิทธิ์ผู้ดูแลระบบบางอย่างเมื่อติดตั้ง (ไม่ใช่เพียงเพราะผู้จัดการแพ็คเกจ แต่เนื่องจากเครื่องมือต้องได้รับการยกระดับสิทธิ์) นอกจากนี้ฉันได้เห็นว่ามีไฟร์วอลล์บนเครื่องที่มีจอภาพฉันได้รับผลลัพธ์ที่สับสน

— ctrl-alt-delor

@ Richard ฉันใช้ Mac สำหรับงานนี้

— BurebistaRuler

สูดอากาศสูดอากาศสูดอากาศ ... วันนี้คุณเริ่มสูดกลิ่นและพรุ่งนี้แล้วคุณจะเป็นคนแก่ ผู้ชายอยู่ตรงกลาง . (@Hennes บางทีฉันอาจไม่ได้หมายถึงชายแก่ที่อยู่ตรงกลาง :))

— Hastur

Hastur hastur hastur

— Hennes