Network monitoring

Vjerujem da je ovo interesantna TEMA ... pa samim tim i ove dvije namjenske GNU/GPL distribucije na

http://www.sentinix.org
i
http://echelonlinux.free.fr

U oba slučaja je tu glavni igrač NAGIOS sa http://www.nagios.org ali uz ostale shot-gun alate najveće i prijatno iznenađenje za mene je CACTI sa http://www.raxnet.net . Sve ovo još nije po meni kao turn-key varijanta dovoljno izreklamirano u OSF zajednici jer su obje distro još uvijek na ledu/čekanju čak i na www.distrovatch.com

Probajte

Potpis

Howdy & Stay tuned to ...ES.. :))

Ako smem da dodam da je iz mog iskustva jako dobar alat Sysmon (http://www.sysmon.org/), a od komercijalnih WhatsUp Gold (http://www.ipswitch.com/)

Marko.

Potpis

OV SM
LA PK

Da li neko ima iskustva sa SNIPS-om koji takodje sluzi za monitoring mreza? Kako se on kotira u odnosu na Nagios ili ostale navedene alate? Interesuju me najvise iskustva ako ga je neko probao. Cini mi se da sam negde cak dosao do podatka da ga je koristio Eunet za nadgledanje svoje mreze sto me je zapravo i nateralo da postavim ovo pitanje na forumu.

Pozdrav
Z.

probajte koristiti za linux router iptraf

http://cebu.mozcom.com/riker/iptraf/

Nije da sam pristrasan ali vrijedi pregledati nekoliko novijiih članaka o nagios-based solutions :) na
http://www.nagios.org/propaganda.php ...neće smetati...

Potpis

Howdy & Stay tuned to ...ES.. :))

Još jedan sličan proizvod novije generacije u punom zamahu u OPEN zajednici...
na http://www.aanval.com/ sa svojom Open varijantom od samo 1.8 MB u tarball-u...

Potpis

Howdy & Stay tuned to ...ES.. :))

Pošto je net monitoring preduslov za net security, kao fun_of SENTINIX_a da ukažem i na tek pokrenuti http://tigerteam.se koji je od samog starta ponudio nekoliko security_relatet_gadgets . Pogledajte !!!

Potpis

Howdy & Stay tuned to ...ES.. :))

Mali REFRESH ... malo egzotike...Pogledajte http://www.internettrafficreport.com/main.htm

Potpis

Howdy & Stay tuned to ...ES.. :))

Ima dobar programcic za kontrolu mreze: DameWare NT Utilities - DameWare Mini Remote Control
http://www.dameware.co.uk

Potpis

STUDOM Admin

Ljudi postoji li neki program koji radi tracert s vremena na vrijeme i ako ne dobije odziv sa udaljenog racunara posalje poruku administratoru da je veza prekinuta. Bitan je tracert jer je, na mrezi u kojoj se nalazi taj racunar, podignut firewall i ping je zabranjen.
Ima li neko kakav prijedlog?

Potpis

When I vest my flashing sword And my hand takes hold in judgement I will take vengeance upon mine enemies And I will repay those who hase me

Hehe, ako ne radi ping verovatno ne radi ni tracert (icmp paketi i jedno i drugo). Bolje salji neke arp pakete, to ce da mora da proguta... Ne znam dal ima proggy, mozda i ima, ali nije tesko da iskodiras ako znas

Potpis

I HAD A NIGHTMARE
IT ALL STARTED NORMAL
10101010
10110011
THEN ALL OF A SUDDEN
1100102
GAAAAH
_____________________________
www.princeton.edu/~skrstic
www.niwifi.co.sr

ARP tek neće da prođe, zato što ARP putuje samo do prvog L3 uređaja - tj. nikad ni ne stiže do krajnjeg uređaja. Ako dati L3 uređaj ima uključen proxy-arp, udaljeni računar će delovati up dokle god je L3 uređaj na mreži, što kanda nije ono što čoveku treba.

Traceroute inače ne koristi ICMP, već UDP (33434). Samo Windows tracert koristi ICMP echo-request/ttl expired, al' to je nestandardno rešenje.

Marko.

Potpis

OV SM
LA PK

yup, u pravu si za traceroute, sad sam pustio sa lin maxine + sniff... stvarno udp, heh, igrom slucaja sam uvek gledao trecert pakete sa win masine. Sorry

Potpis

I HAD A NIGHTMARE
IT ALL STARTED NORMAL
10101010
10110011
THEN ALL OF A SUDDEN
1100102
GAAAAH
_____________________________
www.princeton.edu/~skrstic
www.niwifi.co.sr

Situacija je ovakva. Imamo vezu sa udaljenim racunarom koja mora da je non-stop uspostavljena. To se radi preko jednog programa koji je napravljen u dosu i koji s vremena na vrijeme blokira i mora da se restartuje. Zbog vaznosti te veze mora se na vrijeme reagovati i restartovati ga. E sad da ne bih svaki cas provjeravao taj program i vezu prema udaljenom racunaru treba mi alat koji ce da radi monitoring toga programa i te veze. Dodatno mi otezava posao to shto su u toj udaljenoj lokaciji zabranili ping, pa alati koje vec imam ne rade.
Moja ideja je bila da moitorujem saobracaj na portu po kojem ovaj program radi ali nisam mogao da nadjem ni jedan alat koji bi mi omogucio tako nesto.
Nasao sam neke process monitore ali mi nisu pomogli jer poslije pucanja veze DOS i dalje ostaje aktivan tako da ga monitor ne prijavljuje kao gresku.
Nadam se da sad vidite slozenost situacije, pa ako neko ima neko rijesenje nek' se ne ustrucava nego neka ga iznese :)
Hvala unaprijed

Potpis

When I vest my flashing sword And my hand takes hold in judgement I will take vengeance upon mine enemies And I will repay those who hase me

Preporucujem ti Nagios (www.nagios.org). Evo pre par dana je izasla verzija 2.01b

Status linka sa udaljenim racunarom mozes da proveravas na nekoliko nacina. Recimo, mozes da proveravas dostupnost nekog TCP ili UDP porta na toj udaljenoj masini. Ukoliko, na primer, takva jedna provera ne vrati zadovoljavajuci status, mozes da definises eventhandler koji ce restartovati tvoju DOS aplikaciju i vratiti je u operativno stanje. Ako ni to ne pomogne, mozes da namestis da te Nagios obavesti mail-om ili SMS-om da aplikacija nije uspesno restartovana i da je potrebno da ipak neko dodje licno i resi problem.

E sad, kad vec podizes monitoring, mozes da nadgledas i masu drugih stvari u mrezi, od sistemskih resursa (CPU opterecenje, zauzetost hard diskova, zauzetost RAM-a, vreme autonomije UPS-a) do statusa mreznih resursa (kolicina saobracaja, greske na linku i sl.)

Mogucnosti su zaista velike, a sve je u open source-u.

Ono sto bi mozda moglo da ti predstavlja problem jeste da bi za ovaj alat morao da izdvojis posebnu masinu i instaliras Linux (ako u mrezi vec nemas neki Linux box) i sto bi mozda trebalo da potrosis par dana na citanje dokumentacije za razliku od "Click Next Next Next" tehnologije

Pozdrav

Zoran

Zorane hvala za prijedlog, mnogo je dobra stvar ali mi ne rijesava problem jer mi je sve u firmi na windows platformi i to mora ostati tako. U svakom sluchaju hvala velika

pozdrav

Potpis

When I vest my flashing sword And my hand takes hold in judgement I will take vengeance upon mine enemies And I will repay those who hase me

Ukoliko ti treba Windows aplikacija za nadgledanje mreže, probaj WhatsUp Gold: http://www.ipswitch.com/products/network-management.html

Marko.

Potpis

OV SM
LA PK

... ili open source varijanta za windowse HealthMonitor

i jedan koristan link http://www.monitortools.com/

a za *nixe nešto što mi se svidelo više od nagiosa zabbix

Potpis

blogče :: geekchix.org
^{» Psi jabber 0.9.3-test1
　 » Guglanjem do ...
　 » cat kitty > g33k}

Za one koji (ni)su culi za Look@Lan sa www.lookatlan.com ili vise vole OPEN verzije preporucujem http://autoscan.free.fr :)

Potpis

Howdy & Stay tuned to ...ES.. :))

Ljudi rijeshio sam problem najlakshom mogucom varijantom. Provalio sam da ovi ljudi, iz firme gdje se nalazi u rachunar koji treba da monitorujem, nisu zabranili ping svjesno vec iz neznanja, tako da sam sredio da propuste ping i sad koristim Alert Ping.
U svakom sluchaju...ljudi hvala vam na savjetima ;)

Potpis

When I vest my flashing sword And my hand takes hold in judgement I will take vengeance upon mine enemies And I will repay those who hase me