Наблюдение за трафиком

Лабораторная работа № 1

Тема: Ознакомление с программой CommView Remote Agent

Краткие теоретические сведения

Программа CommView Remote Agent предназначена для наблюдения трафика в удалѐнной сети. Она позволяет пользователям программы CommView анализировать сетевой трафик на компьютере, где запущен Remote Agent, где бы физически этот компьютер ни был расположен.

Достаточно провести установку, несложную конфигурацию, и, CommView Remote Agent готов принять подключение со стороны CommView. Как только соединение будет установлено и произойдѐт успешная проверка пароля, CommView Remote Agent сможет собирать трафик в своѐм сегменте сети и передавать его на CommView. Передаваемые пакеты "сжимаются" для уменьшения нагрузки на сеть и шифруются для обеспечения безопасной передачи по открытым сетям. Программа CommView оснащена гибким набором фильтров, чтобы отсеивать ненужные пакеты, минимизируя служебный TCP трафик между CommView и CommView Remote Agent.

CommView Remote Agent - незаменим для профессионалов в области сетевых технологий, программирования и безопасности, поможет решить широкий круг задач, таких как наблюдение многосегментных сетей или дистанционная отладка сетевых программ.

Порядок выполнения работы

Установка и настройка

CommView Remote Agent следует устанавливать на компьютер(ах), чей трафик вы намерены отслеживать. Как и CommView, он может захватывать пакеты, проходящие через любой сетевой интерфейс - сетевой адаптер или адаптер удалѐнного доступа. CommView Remote Agent можно устанавливать как на подключенные к сети, так и изолированные компьютеры.

Для установки программы под Windows 7/XP требуются права администратора, после установки и конфигурирования программы - такой уровень привилегий для работы с ней не требуется. Не устанавливайте ОДНОВРЕМЕННО и CommView и CommView Remote Agent на одном и том же компьютере, поскольку это бессмысленно.

Настройка программы

Для установки программы - запустите SETUP.EXE и следуйте инструкциям. Когда копирование необходимых файлов завершится, вы увидите окно Установки и Конфигурации (Installation and Configuration), где необходимо указать номер порта TCP и пароль доступа. По умолчанию выбран порт 5050, к нему будет подключаться клиентская программа CommView. Пароль требуется для идентификации клиента и последующей шифрации трафика.

Выбирайте хороший пароль (достаточно длинный, содержащий буквенно- цифровые комбинации, который трудно угадать), иначе, если кто-либо посторонний угадает пароль, он получит ПОЛНЫЙ доступ к сетевому трафику данного компьютера.

CommView Remote Agent ожидает подключения, IP адрес подключившегося клиента, Поле

Нажмите Next, чтобы продолжить, программа установит необходимые драйверы и произведѐт первый запуск CommViewRemote Agent.

Иконка программы появится в панели уведомлений, как показано на рисунке внизу. Для вызова окна приложения CommView Remote Agent, щѐлкните по ней:

 

 

CommView

 

После Status показывает состояние программы: номер порта, на котором CommView Remote Agent ожидает подключения, IP адрес подключившегося клиента, статистику передачи пакетов, использование буфера. Поле Service содержит несколько настроечных кнопок. Изменить номер порта можно нажав Change Port. Изменить пароль можно нажав Change Password.

Приостановить и продолжить работу можно нажав соответственно кнопку Pause или Resume. Нажав на кнопку About, можно узнать общие сведения о программе. CommView Remote Agent способен устанавливать только одно клиентское подключение за раз.

 

Наблюдение за трафиком