درخواست برای مونیتور پکت های آی پی دیگر سیستم ها

[silas]

ببینید شما باید توی اون شبکه باشید یعنی باید بتونید اون کامپیوتر رو ببینید. مثلا توی یه رنج باشید. اگر هردوتون به یک سوئیچ متصل باشید که باید پورت خودتون رو span کنید اگر هم در دو سوئیچ مختلف هستید ولی عضو یک vlan هستید که می تونید در دستوراتی که نوشتم به جای شماره intefrace ها ، vlan خودتون رو بنویسید مثلا vlan 44. حالا اگه توی یک vlan نیستید و توی سوئیچ های مختلف هستید که باید احتمالا چند تا پورت رو span کنید.
من نمی تونم چند تا سناریو بکشم و بگم در هر کدوم از این سناریو ها باید چیکار کنید ولی اگه متوجه کار span باشید خودتون می تونید متوجه شید که چه کاری باید انجام بدید.

اگه می تونید شکل شبکه تون رو بکشید و سیستم مبدا و مقصد رو مشخص کنید تا بهتون بگم که دقیقا باید چه کاری انجام بدید تا بتونید sniff کنید

[shahvand]

بنده یک روتر wnrt-662
از این وصل شده به یک سوئیچ و از سوئیچ به سیستم ها ، چیز خاصی نداره

[silas]

ببنید دوست عزیز، اگر هر دوتون به یک سوئیچ وصل هستید که باید با دستوراتی که نوشتم، پورت مربوط به خودتون رو در سوئیچ span کنید تا کل ترافیک برای شما هم بیاد.

حالا فرض کنید که شما یک سوئیچ core دارید و دو سوئیچ دسگه که به این core متصل هستند، و شما در دو سوئیچ مختلف هستید، در اینصورت باید پورت مربوط به uplink سوئیچ خودتون رو توی سوئیچ core، بصورت remote span کنید و در سوئیچ خودتون هم پورت خودتون رو span کنید.

اگر هم بین خودتون روتر داشته باشید که اصلا ترافیک از روتر به سمت به شما نمی یاد که بخواهید اونو بگیرید.

در ضمن نرم افزار Netwitness بسیار فوق العاده است ولی کرکش اصلا گیر نمیاد. این نرم افزار، در پشت پرده خود از wireshark و بسیاری از ابزارهای دیگه استفاده می کنه ولی خروجی بسیار مرتب و به درد بخوری به شما می ده. مثلا میگه که چه کاربری به کجا وصل شده، چه دانلود کرده، چی سرچ کرده، متتن ایمیلش چی بوده؟ پسورد ایمیل ها، متن چت ها، IP شخص و 1000 تا نکته دیگه که اصلا تصور کردنش هم سخته.
شما زمانی می تونید از wireshark استفاده کنید که بخواهید چند دقیقه یه جای خاصی رو مانیتور کنید ولی بیشتر از اون نمیشه. به خاطر اینکه در هر ثانیه پکت های بسیار زیادی رو بدل میشه که بررسی اونها خیلی سخته. ولی این نرم افزار، اونها رو بصورت بسیار مرتب می یاره و بصورت مفیدتر اطلاعات رو در اختیار شما قرار می ده. البته از این نرم افزار بیشتر برای مانیتورینگ یک کشور استفاده می شه چون همه همه همه چیز رو نشون می ده.