עקוב אחר הרשת שלך בדרך הקוד הפתוח באמצעות Etherape

נסה את הכלי שלנו לביטול בעיות

כל מנהל רשת זקוק לצג רשת טוב לניהול רשת. אבל עם כל כך הרבה לבחור, קשה לדעת איזה מהם הכי טוב. זה חל במיוחד על עולם הקוד הפתוח. כנסו לאתר Freshmeat.net ותמצאו 191 ערכים למנתחי רשת פתוחה וכלי רשת. מבין אלה רבים מבוססי קונסולות. מבין הרשומות הללו צג אחד בולט כחזק וקל לשימוש כאחד. הכלי הזה? אתרנט .

Etherape הוא כלי ניטור רשת גרפי המבוסס על Etherman הכולל מצבי שכבת קישור, tcp ו- ip. Etherape הוא צג בזמן אמת מי הייצוג הגרפי שלו משתנה באופן מיידי עם תנועת הרשת ונכנסת. אתה יכול להשתמש ב- Etherape Live או לקרוא אותו מקובץ dump. Etherape תומך בהתקני Ethernet, FDDI, טבעת אסימון, ISDN, PPP ו- SLIP כך שלא אמורה להיות לך בעיה לגרום לזה לעבוד ברשת שלך.

מתקין

התקנת Etherape היא פשוטה. פתח את כלי ההסרה / הסרה של תוכנה, בצע חיפוש אחר 'etherape' ובחר את הערך כאשר הוא מופיע. החל את השינויים להתקנת היישום. אם אתה מעדיף ללכת במסלול שורת הפקודה אתה יכול להשתמש בפקודה 'sudo apt-get install etherape'. לאחר התקנת היישום, תוכלו להפעיל את Etherape על ידי הוצאת הפקודה etherape משורת פקודה. אתה יכול גם להפעיל את Etherape מתפריט היישומים על ידי עיון בכלי | תפריטי המשנה של כלי מערכת.

החלון הראשי

כשתפתח לראשונה את Etherape (תצטרך את סיסמת השורש) תראה חלון ריק עם כמה כפתורים ותפריטים. בשלב זה אתה לא תופס חבילות כיוון שלא הודעת ל- Etherape באילו ממשקים להשתמש.

Configure Etherape Interfaces
הגדר ממשקי Etherape

כדי להגדיר את התצורה של הממשק לחץ על תפריט לכידת ואז לחץ בתפריט המשנה ממשקים. בחר בממשק בו משתמשת המחשב שלך כדי להמשיך. שים לב כי נכון לכתיבת שורות אלה Etherape אינו תומך בממשק Wifi0. אם אתה משתמש באופן אלחוטי, סביר להניח שתוכל להשתמש ב- ath0.

לאחר שתגדיר את הממשק בחר את סוג המצב מאותו תפריט שמצאת את ערך הממשקים.

אתרנט תתחיל מייד ללכוד חבילות. תוכלו לראות את החלון השחור הגדול מתמלא במהירות בתנועה. בהתאם לרשת שלך החלון שלך יכול להתמלא מהר מאוד. תבחין גם כי Etherape מכיל אגדה עם קידוד צבע.

Etherape Capturing Packets
חבילות לכידת אתרנט

כברירת מחדל CUPS ודומיין הם כחולים, WWW, TCP, ICMP הם אדום, IMAP2 הוא סגול ו- POP3 צהוב. ניתן לשנות את הצבעים האלה בחלון העדפות לכל העולה על רוחכם.

כפי שאתה יכול לראות (בתמונה מימין) יש תנועה חיצונית רבה. אבל מה אם אתה רק רוצה לפקח על התנועה הפנימית? פשוט בחלון העדפות לחץ על הכרטיסייה דיאגרמה. תראה אזור טקסט קטן שכותרתו 'מסנן לכידת'. באזור הטקסט הזה תכנס למשהו הדומה ל: ip ו- src net 192.168 ו- dst net 192.168 (כאשר 192.168 הוא שני החלקים הראשונים בכתובת הרשת הפנימית שלך.)

לאחר שתזין מידע זה, לחץ על שמור, וחלון ההעדפות ייעלם. אתרנט תתחיל לכבוש רק את התנועה הפנימית שלך.

קריאה מקבצים

אתרנט יכול לקרוא קבצים מ- tcpdump יישום. אבל אתה חייב לרוץ tcpdump עם ה -נ ו -ב דגלים. ה tcpdump הפקודה תפעל כך: tcpdump -n -w dump_file . ברגע שאתה מרוצה יש לך מספיק מידע אתה יכול לעצור את הזבל עם ctrl-c. ברגע שיש לך את קובץ ה- dump שלך, אתה יכול לפתוח אותו על ידי מעבר לקובץ ואז בחר Open. המנות שנתפסו יוצגו בזמן אמת כפי שנלכדו במהלך הריצה של tcpdump.

מחשבות אחרונות

Etherape הוא הכלי המושלם לניטור תנועה ברשת. לא רק שהוא פשוט לשימוש, הוא נותן לך פלט מיידי כאשר התנועה נכנסת ויוצאת מהרשת שלך.