Saturs

• Lai soli
• Padomi
• Brīdinājumi

Tīkla trafika uzraudzība nav paredzēta tikai lieliem uzņēmumiem; tas ir noderīgi arī mazākos tīklos. Mazā biznesa vai mājas tīkla uzraudzībai ir daudz priekšrocību, un tā var atklāt pārsteidzošas lietas. Pirms tīkla trafika pārbaudes vislabāk ir izprast tīklus un protokolus.

Lai soli

1. Lejupielādējiet Wireshark (agrāk Ethereal) programmu no http://www.wireshark.org/. Šī ir vispopulārākā programma, kuru tīkla profesionāļi izmanto visā pasaulē. Jūs pat varat būt sertificēts kā oficiāls Wireshark sertificēts tīkla analītiķis.
2. Instalējiet Wireshark un WinPcap. WinPcap tiek izmantots tīkla pakešu pārtveršanai.
3. Atveriet Wireshark. Noklikšķiniet uz izvēlnes "Tvert" un pēc tam uz "Saskarnes". Parādīsies neliels logs ar visām jūsu tīkla saskarnēm. Ja ir tīkla trafika, jūs redzēsit garām braucošās paketes.
4. Noklikšķiniet uz pogas Sākt, lai sāktu tīkla trafika uzraudzību.
5. Pārtrauciet tīkla trafika uzraudzību. Vēlreiz dodieties uz izvēlni "Tvert" un pēc tam noklikšķiniet uz "Apturēt". Apturot tīkla trafiku, varat to labāk analizēt. Tomēr jūs varat pateikt programmai sekot tīkla trafikam, kamēr jūs ejat caur paketēm.
6. Pārbaudiet informāciju par katru iepakojumu. Katra rinda apzīmē paketi, un ir sešas kolonnas, kas sniedz informāciju par to.
   • Skaitļu kolonnā parādīta paketes secība, kad tā sāk ierakstīt tīkla trafiku. Tas ir paredzēts, lai sniegtu jums atsauces numuru, lai jūs varētu viegli identificēt katru iepakojumu.
   • Laiks ir laiks sekundēs (līdz sešām zīmēm aiz komata), kad pakete tika saņemta pēc tīkla trafika uzskaites sākšanas.
   • Avots satur paketes izcelsmes interneta protokola (IP) adresi.
   • Mērķa IP seko līdzi tam, kur iet konkrētā pakete.
   • Pakotnes izmantotais protokols. Visizplatītākie ir TCP, UDP un HTTP.
   • Info stāsta, kas notiek ar pakešu - vai tas ir tīkla trafika turpinājums, vai apstiprinājums, ka pakete ir saņemta.
7. Analizējiet paku sarakstu. Izmantojot WireShark, varat pārbaudīt daudzas un dažādas lietas.
   • Pārbaudiet, vai no datora netiek sūtītas vai saņemtas nevēlamas paketes. Tas varētu būt kāds, kuru nevēlaties savā tīklā, vai pat programma, kurai nevajadzētu izmantot tīkla trafiku.
   • Pārbaudiet, cik bieži programma izmanto jūsu tīklu. Piemēram, cik bieži Windows atjaunināšana pārbauda atjauninājumus?
   • Uzziniet, kura programma apēd visu jūsu tīkla trafiku un palēnina tīkla darbību.

Padomi

• Lai iegūtu sertifikātu Wireshark, skatiet grāmatu: Wireshark Network Analysis: The Official Wireshark Certified Network Analyst Study Guide.

Brīdinājumi

• Tīkla trafika uzraudzība var būt mulsinoša; pirms tīkla trafika novērošanas labāk ir pamatzināšanas par tīkliem un protokoliem. Kādu laiku jūs vienkārši nekļūsiet par profesionālu tīkla administratoru, un tas prasīs zināmu laiku, lai iemācītos.