Vjerujem da je ovo interesantna TEMA ... pa samim tim i ove dvije namjenske GNU/GPL distribucije na

http://www.sentinix.org
i
http://echelonlinux.free.fr

U oba slučaja je tu glavni igrač NAGIOS sa http://www.nagios.org ali uz ostale shot-gun alate najveće i prijatno iznenađenje za mene je CACTI sa http://www.raxnet.net . Sve ovo još nije po meni kao turn-key varijanta dovoljno izreklamirano u OSF zajednici jer su obje distro još uvijek na ledu/čekanju čak i na www.distrovatch.com

Probajte

Ako smem da dodam da je iz mog iskustva jako dobar alat Sysmon (http://www.sysmon.org/), a od komercijalnih WhatsUp Gold (http://www.ipswitch.com/)

Marko.

Da li neko ima iskustva sa SNIPS-om koji takodje sluzi za monitoring mreza? Kako se on kotira u odnosu na Nagios ili ostale navedene alate? Interesuju me najvise iskustva ako ga je neko probao. Cini mi se da sam negde cak dosao do podatka da ga je koristio Eunet za nadgledanje svoje mreze sto me je zapravo i nateralo da postavim ovo pitanje na forumu.

Pozdrav
Z.

probajte koristiti za linux router iptraf

http://cebu.mozcom.com/riker/iptraf/

Nije da sam pristrasan ali vrijedi pregledati nekoliko novijiih članaka o nagios-based solutions :) na
http://www.nagios.org/propaganda.php ...neće smetati...

Još jedan sličan proizvod novije generacije u punom zamahu u OPEN zajednici...
na http://www.aanval.com/ sa svojom Open varijantom od samo 1.8 MB u tarball-u...

Pošto je net monitoring preduslov za net security, kao fun_of SENTINIX_a da ukažem i na tek pokrenuti http://tigerteam.se koji je od samog starta ponudio nekoliko security_relatet_gadgets . Pogledajte !!!

Mali REFRESH ... malo egzotike...Pogledajte http://www.internettrafficreport.com/main.htm

Ima dobar programcic za kontrolu mreze: DameWare NT Utilities - DameWare Mini Remote Control
http://www.dameware.co.uk

Ljudi postoji li neki program koji radi tracert s vremena na vrijeme i ako ne dobije odziv sa udaljenog racunara posalje poruku administratoru da je veza prekinuta. Bitan je tracert jer je, na mrezi u kojoj se nalazi taj racunar, podignut firewall i ping je zabranjen.
Ima li neko kakav prijedlog?

Hehe, ako ne radi ping verovatno ne radi ni tracert (icmp paketi i jedno i drugo). Bolje salji neke arp pakete, to ce da mora da proguta... Ne znam dal ima proggy, mozda i ima, ali nije tesko da iskodiras ako znas

ARP tek neće da prođe, zato što ARP putuje samo do prvog L3 uređaja - tj. nikad ni ne stiže do krajnjeg uređaja. Ako dati L3 uređaj ima uključen proxy-arp, udaljeni računar će delovati up dokle god je L3 uređaj na mreži, što kanda nije ono što čoveku treba.

Traceroute inače ne koristi ICMP, već UDP (33434). Samo Windows tracert koristi ICMP echo-request/ttl expired, al' to je nestandardno rešenje.

Marko.

yup, u pravu si za traceroute, sad sam pustio sa lin maxine + sniff... stvarno udp, heh, igrom slucaja sam uvek gledao trecert pakete sa win masine. Sorry

Situacija je ovakva. Imamo vezu sa udaljenim racunarom koja mora da je non-stop uspostavljena. To se radi preko jednog programa koji je napravljen u dosu i koji s vremena na vrijeme blokira i mora da se restartuje. Zbog vaznosti te veze mora se na vrijeme reagovati i restartovati ga. E sad da ne bih svaki cas provjeravao taj program i vezu prema udaljenom racunaru treba mi alat koji ce da radi monitoring toga programa i te veze. Dodatno mi otezava posao to shto su u toj udaljenoj lokaciji zabranili ping, pa alati koje vec imam ne rade.
Moja ideja je bila da moitorujem saobracaj na portu po kojem ovaj program radi ali nisam mogao da nadjem ni jedan alat koji bi mi omogucio tako nesto.
Nasao sam neke process monitore ali mi nisu pomogli jer poslije pucanja veze DOS i dalje ostaje aktivan tako da ga monitor ne prijavljuje kao gresku.
Nadam se da sad vidite slozenost situacije, pa ako neko ima neko rijesenje nek' se ne ustrucava nego neka ga iznese :)
Hvala unaprijed

Preporucujem ti Nagios (www.nagios.org). Evo pre par dana je izasla verzija 2.01b

Status linka sa udaljenim racunarom mozes da proveravas na nekoliko nacina. Recimo, mozes da proveravas dostupnost nekog TCP ili UDP porta na toj udaljenoj masini. Ukoliko, na primer, takva jedna provera ne vrati zadovoljavajuci status, mozes da definises eventhandler koji ce restartovati tvoju DOS aplikaciju i vratiti je u operativno stanje. Ako ni to ne pomogne, mozes da namestis da te Nagios obavesti mail-om ili SMS-om da aplikacija nije uspesno restartovana i da je potrebno da ipak neko dodje licno i resi problem.

E sad, kad vec podizes monitoring, mozes da nadgledas i masu drugih stvari u mrezi, od sistemskih resursa (CPU opterecenje, zauzetost hard diskova, zauzetost RAM-a, vreme autonomije UPS-a) do statusa mreznih resursa (kolicina saobracaja, greske na linku i sl.)

Mogucnosti su zaista velike, a sve je u open source-u.

Ono sto bi mozda moglo da ti predstavlja problem jeste da bi za ovaj alat morao da izdvojis posebnu masinu i instaliras Linux (ako u mrezi vec nemas neki Linux box) i sto bi mozda trebalo da potrosis par dana na citanje dokumentacije za razliku od "Click Next Next Next" tehnologije

Pozdrav

Zoran

Zorane hvala za prijedlog, mnogo je dobra stvar ali mi ne rijesava problem jer mi je sve u firmi na windows platformi i to mora ostati tako. U svakom sluchaju hvala velika

pozdrav

Ukoliko ti treba Windows aplikacija za nadgledanje mreže, probaj WhatsUp Gold: http://www.ipswitch.com/products/network-management.html

Marko.

... ili open source varijanta za windowse HealthMonitor

i jedan koristan link http://www.monitortools.com/

a za *nixe nešto što mi se svidelo više od nagiosa zabbix

Za one koji (ni)su culi za Look@Lan sa www.lookatlan.com ili vise vole OPEN verzije preporucujem http://autoscan.free.fr :)

Ljudi rijeshio sam problem najlakshom mogucom varijantom. Provalio sam da ovi ljudi, iz firme gdje se nalazi u rachunar koji treba da monitorujem, nisu zabranili ping svjesno vec iz neznanja, tako da sam sredio da propuste ping i sad koristim Alert Ping.
U svakom sluchaju...ljudi hvala vam na savjetima ;)

Kad se već toliko priča o netmonitoringu jel zna ko kakav priručnik o NTOP-u.Trebala bi mi instalacija i kakve sve mogučnosti ima?

Pa šta još treba od onog što je na www.ntop.org ili ako koristiš prepakovani recimo .deb u odgovarajućem doc folderu.....?

Oni koji nisu do sada više čitali o već spomenutom i od mnogih hvaljenom NAGIOS-u možda budu zaintrigirani sa dva teksta na našem jeziku od perspektivnog domaćeg autora od kojih je jedan cijeli diplomski rad sa ETF-a smijer TK a drugi izlagan na prethodnom TELFOR-u 2004. g.
http://nagios.sourceforge.net/...Diploma_thesis_ZMilenkovic.pdf
http://nagios.sourceforge.net/...sc/Zoran_Milenkovic/RT-6-5.pdf
a na istom mjestu ima još kvalitetnih tekstova....


_{[Ovu poruku je menjao dpop dana 28.08.2005. u 20:37 GMT+1]}

Prateći infos na Nagios site-u kao odličan Enterprise Management Solution se spominje i OpenQRM - Nagios companion :)
http://www.nagios.org/products/enterprisesolutions/openqrm/
http://www.openqrm.org/
Planiram da konačno pokrenem sve ovo u ozbiljnom production Enterprise okruženju koristeći i
http://sourceforge.net/projects/monarch

hvala za linkove!

Mali refresh teme na
http://www.elitesecurity.org/t215693-Stanje-Vase-mreze

;-)))

_{[Ovu poruku je menjao vukk dana 04.11.2006. u 08:36 GMT+1]}

Imam problem sa DameWare programom. Da li je neko upoznat sa ovim programom pa da mi pomogne. Konkretno> U konzoli browser/workstation ima opciju Shutdown. Kada je pokrenem, nista se ne desava. Inace treba da se pokaza opcija za Batch procesei da se izabere shutdown. Ovo je samo jedan od problema. Ima ih jos. Ako je neko upoznat neka se javi.

da li svi prethodni navedeni alati podrzavaju u potpunosti SNMP?

Ubedljivo najbolji program za monitoring mreze, koji inace vec godinama koristim, je svakako SolarWinds.
www.solarwinds.net