| |
| |
| Übersicht |
| |
|
Distinct Network Monitor zeichnet den Netzwerkverkehr in ihrem Netzwerk auf und übersetzt die zugehörigen Protokollaushandlungen in simples Englisch. Network Monitor ist die perfekte Lösung, wenn sie herauszufinden möchten, welche Art von Traffic sich über ihr Netzwerk bewegt oder um sich netzwerkbezogene Probleme aufzeigen zu lassen. Er ist sowohl für Software-Entwickler, die netzwerkfähige Anwendungen entwickeln, als auch für System-Administratoren, die versuchen netzwerkbezogene Probleme und Flaschenhälse zu diagnostizieren, ein absolutes Muss.
|
| |
Paket Analyzer | |
Der wesentliche Unterschied zwischen einer reinen Packet Sniffing-Software und Distinct Network Montior ist, dass Distinct Network Montior die im Netzwerk versendeten Daten-Pakete für jede einzelne Verbindung überwacht und in der Lage ist aufgetretene Fehler aufzuzeigen, indem er sie mit einem schwarzen X markiert. Manche Pakete werden mit einem weissen X markiert. Dies deutet nicht notwendigerweise auf einen Fehler hin, stellt aber eine Warnung dar, die auf eine Erneutübertragung von Paketen oder andere nicht schwerwiegende Netzwerkfehler hinweist.
Distinct Network Monitor kann den Netzwerkverkehr aufzeichnen, der sich in einem Subnetz bzw. einem Switch-Segment (im Falle eines Switch-basierten Netzwerks) abspielt, unter der Voraussetzung, dass die Netzwerkkarte die im Computer installiert ist, auf dem Network Monitor ausgeführt wird, den sogenannten „Promiscuous Mode“ unterstützt.
|
| |
Netzwerk-Segment Traffic Statistiken | |
Distinct Network Monitor ist in der Lage Statistiken zu erstellen und anzuzeigen für das Segment, für das gegenwärtig aufgezeichnet wird. Das gleiche gilt für das Paket-Analyse-Feature. Das Erstellen und Anzeigen von Statistiken ist beschränkt auf das Segment das gegenwärtig überwacht wird. Mit Hilfe der Network Monitor Agents kann der Aufzeichnungsradius auf mehrere Segmente gleichzeitig ausgedehnt werden. Statistiken, die erstellt bzw. angezeigt werden können sind:
- The list of IP addresses that are active on the network segment, showing the total number of bytes sent and received by each IP address.
The type of IP address is shown. This may be L for an IP address on the local network, B for a broadcast address, or M for multicast addresses.
Note that if the system listed is not on the same hub, the traffic numbers do not indicate the total traffic for that system, but just the traffic created between it and other systems on the hub or switch being monitored. Details of the packet distribution per protocol are also given for each IP address in the list.
- Die Liste der IP Adressen, die aktiv sind auf dem Netzwerkssegment. Es wird die Gesamtzahl der Bytes die gesendet oder empfangen wurden für jede IP-Adresse angegeben. Der Typ der IP-Adresse wird angezeigt. Dies kann L für eine IP-Adresse im lokalen Netzwerk, B für eine Broadcast-Adresse oder M für eine Multicast-Adresse sein. Bitte beachten sie: wenn ein System nicht direkt an den gegenwärtig überwachten Hub angeschlossen ist, ist die Lastzahl für dieses System nicht die Gesamtlast, sondern nur der Traffic zwischen diesem System und den an diesen Hub bzw. Switch angeschlossenen Systemen. Details über die Paket-Verteilung pro Protokoll werden ebenfalls für jede der IP-Adressen auf der Liste angegeben.
- Eine Liste der Anwendungs-Protokolle, die für jedes Protokoll angibt wieviele Bytes empfangen bzw. gesendet wurden. Die Protokolle werden durch die verwendete Portnummer identifiziert. Zusätzlich wird angezeigt, welche IP-Adressen den Traffic verursacht haben.
- Eine Liste der IP-Protokolle und die Gesamtzahl der Bytes und Pakete die übertragen wurde für jedes dieser Protokolle.
- Eine Liste der Level-3-Protokolle, wie z.B. IP oder NetBEUI, sowie die Gesamtzahl der Bytes und Pakete die übertragen wurde für jedes dieser Protokolle.
- Bandbreiten-Auslastung für eine bestimmte Zeitperiode.
- Die Liste der MAC-Adressen, die aktiv sind auf dem Netzwerk-Segment, sowie die Gesamtzahl der Pakete und Bytes die empfangen bzw. gesendet wurde für jede dieser Adressen. Dies beinhaltet alle Pakete, ob IP oder ein andere Protokolle, die über Ethernet oder Token Ring empfangen oder gesendet wurden und kann unter Umständen auch Pakete enthalten, die nicht von Network Monitor geparst bzw. erkannt werden.
- Eine Analyse der Paketgrössen-Verteilung, sowie die Anzahl der übertragenen Pakete in verschiedenen Paketgrössen-Bereichen.
- Eine Zusammenfassung aller während der Aufzeichnung erstellten Statistiken.
All diese Statistiken werden automatisch erstellt und in einem Fenster neben dem Capture-Window angezeigt. Wenn sie Statistiken für ein oder mehrere Segmente erstellen müssen, können sie die Statistiken auch ohne den Network Trace aufzeichnen lassen, der unter Umständen zuviele Ressourcen beansprucht, wenn er über mehrere Stunden ausgeführt wird. Dies ermöglicht es die Systeme in einem Netzwerk überwachen zu können, ohne hierfür alle Pakete die übertragen werden, speichern zu müssen.
|
| |
| Installation von Network Monitor |
| |
|
Bevor sie Network Manager installieren, stellen sie bitte sicher, dass das System auf dem sie installieren möchten über aussreichend Festplattenkapazität zur Speicherung der Capture-Files verfügt. Abhängig vom Volumen des Netzverkehrs können nicht gefilterte Capture-Files sehr gross werden. Auf ihrem Netzsegment reisen mehr Daten-Pakete als sie denken. Network Monitor funktioniert am besten auf einem System, das über eine schnelle Festplatte, sowie viel Arbeitsspeicher verfügt.
|
Systemvoraussetzungen | |
|
Die Mindest-Systemvoraussetzungen sind ein Pentium 500MHz mit 64MB RAM und eine angemessen grosse Festplatte. Empfohlen wird ein System mit 700 MHz mit 128MB RAM oder mehr, sowie eine angemessen grosse Festplatte.
|
Installation | |
Um Network Monitor zu installieren, führen sie die Datei dnm_setup.exe aus und folgen sie den Anweisungen auf ihrem Bildschirm.
Die Installation von Network Monitor erfordert Administrator-Rechte auf Windows NT, 2000 und XP-Systemen.
|
| |
Aktivierung der Network Monitor Lizenz | |
|
Bevor sie eine lizenzierte Kopie von Network Monitor benutzen können, müssen sie sie auf der Distinct Website registrieren, um den Key Code zur Aktivierung der Kopie zu erhalten. Als sie das Produkt gekauft haben, haben sie von uns eine Seriennummer und eine Registration-ID erhalten. Beide Nummern werden benötigt um ihre Kopie registrieren zu können. Sobald sie im Besitz ihres Key Codes sind, geben sie diesen bitte zusammen mit ihrer Seriennummer in die Distinct License Manager Box ein, die automatisch angezeigt wird, wenn sie Network Monitor zum ersten Mal starten.
|
| |
Installation eines Network Monitor Agents | |
Um einen Distinct Network Monitor Agent zu installieren, führen sie bitte die Datei DNMAgent_setup.exe auf dem System aus, auf dem der Agent installiert werden soll. Der Installationsprozess erfordert es den Agent zu konfigurieren. Die folgenden Punkte müssen von ihnen angegeben werden:
- Geben sie die Portnummer an, auf dem der Agent “ins Netzwerk hören” soll. Die Standardeinstellung für diesen Wert ist 9999, was der Portnummer entspricht, die für Distinct Corporation reserviert ist. Wenn sie beabsichtigen auf den Agent über eine Firewall zuzugreifen, stellen sie bitte sicher, dass der betreffende Port geöffnet ist.
- Sie werden ausserdem dazu aufgefordert ein Passwort für den Agent anzugeben. Dieses Passwort wird für den Zugriff auf den Agent aus Network Monitor heraus benötigt. Falls sie mehrere Agents einsetzten möchten, kann es bequem sein, wenn sie für alle Agents das gleiche Passwort verwenden. Dies ist jedoch nicht zwingend erforderlich.
Nach der Installation startet der Agent automatisch und das Icon des Agents erscheint in der System Tray. Dies bedeutet, dass der Agent bereit ist und dass das System jetzt mit Network Monitor überwacht werden kann. Die Ausführung des Agents kann beendet werden, in dem sie mit der rechten Maustaste auf das Icon klicken und Exit auswählen.
|
Ändern der Konfiguration des Agents | |
Sie können den Listening Port des Agents, das Passwort und den Wert für Connection Timeout ändern, in dem sie auf das Icon klicken und dann auf den entsprechenden Button der dem jeweiligen Parameter zugeordnet ist. Der Wert für Connection Timeout gibt den Zeitraum an, für den ein Agent auf einen Request von Network Monitor wartet, welcher sich zwar mit dem Agent verbunden hat, aber keine spezifischen Request, wie z.B. “listening adapters” oder “starting capture” gesendet hat. Sobald sich ein Agent mit einem Network Monitor verbunden hat, können keine anderen Verbindungen mehr zu diesem Port hergestellt werden. Dies gilt solange bis die Verbindung von Network Monitor beendet bzw. wegen eines Timeouts getrennt wird.
Maskieren von Strings
Benutzer der Agent-Systeme sollten Passwörter und andere sensitive Informationen in der Mask String(s)-Textbox eingeben. Wenn sie hier mehrere Eingaben machen möchten, trennen sie die einzelnen Einträge durch Leerzeichen, Kommas oder Strichpunkte. Strings, die hier eingegeben werden, werden im aufgezeichneten Capture-File automatisch ausgeschwärtzt bzw. durch „xxxx“ ersetzt.
|
| |
Pakete verschlüsseln | |
|
Die von den Agents aufgezeichneten Daten werden über das Netzwerk transportiert. Deshalb sollten sie, falls sie Sicherheitsbedenken haben, hier die Option „Encrypt packets“ auswählen. Beachten sie jedoch, dass die Verschlüsselung den Prozess der Aufzeichnung verlangsamt, da alle Pakete zunächst von den Agents verschlüsselt und dann von Network Monitor wieder entschlüsselt werden müssen.
|
| |
Deinstallation von Network Monitor | |
|
Wenn sie Network Monitor deinstallieren möchten, rufen sie bitte das Uninstall-Programm über "Software Hinzufügen/Entfernen" in der "System-Verwaltung" auf.
|
| |
Über dieses Handbuch | |
|
Dieses Handbuch ist gedacht als Kurzübersicht. Es stellt kein vollständiges, umfassendes Handbuch dar. Wenn sie Hilfe zu einem bestimmten Thema benötigen, benutzen sie bitte die kontextsensitive Hilfe in Network Monitor.
|
| Inhaltsverzeichnis >>> | |
|
|
