Πρόγραμμα παρακολούθησης Δικτύου

[ckbond]

Μήπως υπάρχει κανένα πρόγραμμα παρακολούθησης του τοπικού δικτύου με όσες περισσότερες πληροφορίες για την χρήση του δικτύου

[wintech2003]

Τι ακριβώς θέλεις να παρακολουθείς? Το traffic στα ports του switch ή κάτι άλλο?
Αν σε ενδιαφέρει το πρώτο, η πιο καλή λύση ειναι να παρεις ενα managed switch (ακριβο) με υποστήριξη SNMP.

Μετα με ενα tool όπως το MRTG ή το PRTG μπορεις να βγάζεις γραφήματα σχετικά με την κίνηση κάθε port του switch.

Επίσης ριξε μια ματια στα εργαλεία της Solarwinds (must have για τεχνικούς δικτυων)

Links
MRTG: http://people.ee.ethz.ch/~oetiker/webtools/mrtg/
PRTG: http://www.paessler.com/
Solarwinds: http://www.solarwinds.net/

[aesir]

Υπάρχουν πάαααρα πολλά διαθέσιμα, sniffer έχεις στο μυαλό σου; Τι θέλεις να κάνεις;

[wintech2003]

Ριξε και μια ματια εδώ:
http://www.netlatency.com/

[ckbond]

Έχω ένα πρόβλημα με το δίκτυο, ενώ είναι σε λειτουργία τα PC μου βγάζει conflict κάποιο PC με τον SERVER (win2000 server ), και πετάει έξω τους χρήστες.
Αυτό έχει συμβεί δύο φορές μέσα σε μια εβδομάδα, την πρώτη φορά άλλαξα την IP του μηχανήματος και την δεύτερη αφού έβγαλε το μήνυμα για το conflict και πέταξε έξω τον χρήστη μετά από κάποια ώρα επανήλθε στα κανονικά του χωρίς να αλλαχτεί τίποτα
:? :?
Κοιτάζοντας στον Event Viewer είχε το εξής μήνυμα:

The system detected an address conflict for IP address 192.168.x.x with the system having network hardware address 00:30:65:85:E8:B4. Network operations on this system are disrupted as a result...

Μήπως γνωρίζεις εσύ τίποτα :? :?

[aesir]

Τι error number είναι; Οταν λες τους βγάζει έξω, τι ακριβώς εννοείς; Είναι domain; Ανοίγουν session πάνω στον server?

[wintech2003]

Στον server σου έχεις σηκώσει DHCP Server?
Αν οχι, πόσα PC είναι στο δίκτυο?

Αν ειναι μέχρι 10, το καλύτερο είναι να δουλέψεις χωρις DHCP (μιας και σου παρουσιάζονται τετοια προβλήματα) και να δώσεις χειροκίνητα τις ρυθμίσεις του δικτύου.
Αντι δηλαδή να έχεις επιλεγμένο την αυτοματη ρυθμιση διευθυνσεων IP, απενεργοποίησε το DHCP Server service απο τα Services του server σου και αρχισε να δίνεις με την σειρά IP στα μηχανήματα:

Server: 192.168.0.100
PC1: 192.168.0.1
PC2: 192.168.0.2
PC3: 192.168.0.3
....

Σαν subnet (μάσκα υποδικτύου) βάζεις σε όλα τα PC, 255.255.255.0 και σαν gateway βάζεις την ip του adsl modem/router σου. Τέλος Primary και Secondary DNS βάζεις αυτα του ISP σου.

Φιλικά,
Γιώργος

[yiapap]

Αν έχεις DHCP ενεργοποιημένο, πήγαινε στην κονσόλα DHCP (από Administrative Tools) στο φάκελο Address Leases, δες αν υπάρχει κάπου πρόβλημα και σβήσε τις προβληματικές καταχωρήσεις. Αν δε βλέπεις πρόβλημα, σβήσε όλα τα leases.
Κατά πάσα πιθανότητα το πρόβλημά σου είναι ότι ενώ παίζεις DHCP δεν έχεις εξαιρέσει τα "καρφωμένα" IP (π.χ. του Server?) από το DHCP Pool

Εναλλακτικά όπως λέει ο wintech αν έχεις λίγα PC, δώσε τους σταθερά IP.

[pelasgian]

Έχω ένα πρόβλημα με το δίκτυο, ενώ είναι σε λειτουργία τα PC μου βγάζει conflict κάποιο PC με τον SERVER (win2000 server ), και πετάει έξω τους χρήστες.
Αυτό έχει συμβεί δύο φορές μέσα σε μια εβδομάδα, την πρώτη φορά άλλαξα την IP του μηχανήματος και την δεύτερη αφού έβγαλε το μήνυμα για το conflict και πέταξε έξω τον χρήστη μετά από κάποια ώρα επανήλθε στα κανονικά του χωρίς να αλλαχτεί τίποτα
:? :?
Κοιτάζοντας στον Event Viewer είχε το εξής μήνυμα:

The system detected an address conflict for IP address 192.168.x.x with the system having network hardware address 00:30:65:85:E8:B4. Network operations on this system are disrupted as a result...

Μήπως γνωρίζεις εσύ τίποτα :? :?

Μόλις συμβεί αυτό, τρέχα γύρω στο computer room και δες ποιος $%^&*!!! έβαλε laptop στο δίκτυό σου και ήταν τόσο ζώον ώστε να το βάλει με static IP σε δίκτυο που το σερβίρει DHCP.

Αν δεν θες να είσαι κάτω κάθε φορά που ένας άσχετός βάζει ένα IP από μόνος του, βρες όλα τα hardware addresses όλων των καρτών δικτύου, δώστους συγκεκριμένο IP και βγάλε εκτός δικτύου όλα τα άλλα MAC. Κάθε φορά που προσθέτεις μηχάνημα βάλτου IP και πρόσθεσέ το MAC address της κάρτα δικτύου του. Προσωρινά μπορείς απλά να βγάλεις το MAC αυτού (πρόσεξε όχι αυτού που βγήκε εκτός δικτύου!). Αν είσαι πραγματικά BOFH βάλε ένα sniffer σε αυτή τη διεύθυνση και υπέκλεψε όλα τα passwords για mail, ftp, netaccess kλπ, ΑΛΛΑΞΕ τα (σημείωσέ τα) και ΜΕΤΑ βγάλε το MAC address με φίλτρο από το δίκτυό σου.

Θα σε επισκευτεί κάποιος κλαίγοντας, πάτα του δύο φάπες και δως του οδηγίες πώς να βάλει DHCP και τα νέα passwords (δεν τα έβαλες στο στρογγυλό αρχείο, δεν είναι

Ποιο το νόημα να είσαι admin αν δεν μπορείς να κάνεις πλάκα;

[Ducklord]

"The system detected an address conflict for IP address 192.168.x.x with the system having network hardware address 00:30:65:85:E8:B4. Network operations on this system are disrupted as a result"


Άλλαξε την τοπική IP στο μηχάνημα που έχει τη συγκεκριμένη MAC address ("ταυτότητα" - διεύθυνση κάρτας δικτύου, είναι ο αριθμός 00:30:65:85:E8:B4 και μπορείς να τον δεις στα properties της κάρτας αν δεν απατώμαι) και, φυσικά, τσέκαρε και τον δικό του Log για λάθη ώστε να δεις τι ακριβώς "φρίκαρε" σε αυτό.

Φιλικά
Παπιάρχοντας

[yiapap]

Αν δεν θες να είσαι κάτω κάθε φορά που ένας άσχετός βάζει ένα IP από μόνος του, βρες όλα τα hardware addresses όλων των καρτών δικτύου, δώστους συγκεκριμένο IP και βγάλε εκτός δικτύου όλα τα άλλα MAC. Κάθε φορά που προσθέτεις μηχάνημα βάλτου IP και πρόσθεσέ το MAC address της κάρτα δικτύου του. Προσωρινά μπορείς απλά να βγάλεις το MAC αυτού (πρόσεξε όχι αυτού που βγήκε εκτός δικτύου!). Αν είσαι πραγματικά BOFH βάλε ένα sniffer σε αυτή τη διεύθυνση και υπέκλεψε όλα τα passwords για mail, ftp, netaccess kλπ, ΑΛΛΑΞΕ τα (σημείωσέ τα) και ΜΕΤΑ βγάλε το MAC address με φίλτρο από το δίκτυό σου.

Θα σε επισκευτεί κάποιος κλαίγοντας, πάτα του δύο φάπες και δως του οδηγίες πώς να βάλει DHCP και τα νέα passwords (δεν τα έβαλες στο στρογγυλό αρχείο, δεν είναι

Ποιο το νόημα να είσαι admin αν δεν μπορείς να κάνεις πλάκα;

lol
Μου θύμισες το sysadminsong
(ed2k://|file|sysadmsong.mp3|3185266|1CD363E545D3638F3EFB39993D2B0A85|/ )

(free for distribution, να μην περξηγηθούμε!)

[ckbond]

aesir, Τους βγάζει από το δίκτυο και δεν μπορούν να μπουν στο εμπορικό πρόγραμμα γιατί κάνει disconnect και το map του δίσκου. Δεν είναι Domain είναι workgroup.

wintech2003, Δεν έχει DHCP σηκωμένο, είναι 17 τερματικά στο δίκτυο και δουλεύουν με static IP του τύπου 192.168.0.x και 255.255.255.0
(Το screen shot που έχω ανεβάσει είναι από άλλο δίκτυο)

Ducklord, Κοίταξα όλα τα PC και δεν βρήκα πουθενά αυτήν την MAC address, δεν το είδα από τα properties τις κάρτας αλλά από cmd και ipconfig /all όπως δείχνει και παρακάτω…
Για να μην κάνω λάθος η MAC address δεν είναι αυτή που την αναφέρει σαν Φυσική Διεύθυνση

[Ducklord]

CKBong, yes, αυτό είναι. Αν βρήκες το πισί στο οποίο ανήκει, τσέκαρε τα λόγκς του να βρείς που ακριβώς κολλάει. Μπορεί κάλλιστα ένα "έξυπνο" πρόγραμμα ή παιχνίδι να "χτυπάει" σε διεύθυνση μνήμης, να κάνει conflict, κι` εγώ δεν ξέρω τι και να σου 'ρίχνει' το δίκτυο στο συγκεκριμένο πισί και, κατ` επέκταση, στον σέρβερ.

Χειρότερο πρόβλημα τρώω στη δουλειά, όπου -ΔΕΝ- είμαι αντμινιστράτορας και έχουμε τον IIS (και τα λοιπά συμπράγκαλα). Η Microsoft ορίζει την ταυτότητα του κάθε PC όχι μόνο βάσει της MAC address, μα ένα συνδυασμό hardware και software (αυτό δεν το ξέρω, το υποψιάζομαι αφού είναι η μόνη λογική εξήγηση) που μεταβάλλεται ανά διαστήματα. Περιστασιακά λοιπόν χρειάζεται να "τραβάω" Ghost επειδή διαλύω το PC μου. Με το "παλιό" Ghost αλλάζει και το config των XP (αφού έχουν άλλα προγράμματα εγκατεστημένα) και έτσι... δεν μπορεί να πιστοποιηθεί η ταυτότητα του PC στον κεντρικό server! Κάθε φορά πρέπει να φωνάζω τον αντμινιστράτορα, να σβήνουμε την ταυτότητα και να δημιουργούμε νέο λογαριασμό στο server. Άκρως ενοχλητικό.

Φιλικά
Παπιάρχοντας

[yiapap]

MAC:00-30-65xxx (hex) APPLE COMPUTER, INC.
Έχεις κάποιο Apple κάπου;

[ckbond]

Ναι δύο αλλά δεν τα πλησιάζω γιατί δεν έχω ιδέα, ούτε την IP που έχουν δεν ξέρω που να δω :? :?