Datalaskuri ei ole vain mielenkiintoinen ohjelma, jota Internetin käyttäjät käyttävät. Se toimii hyvin PC:llä, johon on asennettu verkkokaapeli. Tämän ansiosta pystymme analysoimaan kaiken verkkoliikenteen, myös sen, joka sijaitsee. Tietokoneen Internet-liikenteen valvontaohjelman avulla voimme helposti selvittää, onko tietokoneemme saastunut ja lähettääkö se tarpeettomia paketteja.

Parhaan ohjelman valinta Internet-liikenteen seurantaan.

Network Meter on kätevä työpöydän vempain ja liikenteen mittausohjelma, jonka avulla voit helposti valvoa Internet-yhteyttäsi ja jakaa sitä paikallisen verkon ja Wi-Fi-verkon kautta. Useimmat käyttäjät jättävät huomioimatta työpöytäpienoisohjelmien tarjoamat ominaisuudet, jotka on jo otettu käyttöön Windows Vistassa ja siirretty Windows 7:ään. Jotkut näistä sovelluksista voivat olla erittäin hyödyllisiä.

Network Meter on sovellus, joka valvoo aktiivista Internet-yhteyttäsi. Sen avulla voit määrittää IP-osoitteen sekä paikallisverkossa että Internetissä. Näyttää nykyisen tiedonsiirtonopeuden, latausnopeuden, lähetysnopeuden ja viimeisen istunnon aikana ladattujen ja lähettämien tietojen määrän (Windowsin uudelleenkäynnistyksen jälkeen). Lisäksi langattoman verkon valvontatilassa sovellus näyttää Wi-Fi-verkon SSID:n eli sen nimen ja signaalin laadun prosentuaalisen arvon (0 - 100%). Lisäelementti gadgetiin on IP-osoitteen paikannus (IP-haku) ja Internet-testauslaite (nopeustesti).

Kuka tahansa voi käyttää ohjelmaa:

1. Pura gadgetin asennusohjelma ZIP-arkistosta ja valitse sijainti kiintolevyltäsi. Asenna Network Meter kaksoisnapsauttamalla purettua tiedostoa.
2. Sinua pyydetään tarkistamaan valmistaja, napsauta Asenna. Gadgetin pitäisi näkyä työpöydällämme (yleensä oikealla), mutta se voidaan sijoittaa mihin tahansa napsauttamalla ja vetämällä hiiren vasemmalla painikkeella.
3. Sovellus on jo aktiivinen, mutta varmistaaksesi, että se tarkkailee sinua kiinnostavaa yhteyttä, siirry kohtaan "Verkkomittari". Voit tehdä tämän napsauttamalla hiiren kakkospainikkeella gadgetia ja valitsemalla "Asetukset".
4. Pää "Asetukset" -välilehdellä voit hallita gadgetin toimintoja. Ensinnäkin sinun on valittava tarkkailtava verkko (verkkotyyppi). Voit muodostaa yhteyden paikalliseen verkkoon kaapelin (langallinen verkko) tai Wi-Fi (langaton verkko) kautta. Jälkimmäisessä tapauksessa gadget on varustettu lisätoiminnoilla - SSID ja signaalin laatumittari. Merkin osoittama toiminto näyttää paikallisella IP-osoitteellamme ohjatun verkkokortin (lähiverkko) sekä tiedonsiirtoa varten ohjatun verkon. Henkilökohtaisessa PC:ssä ei tule ongelmia, mutta kannettavalla kannattaa varmistaa, että All Network Meter tarkkailee parhaillaan aktiivista korttia - yleensä on valittava Ethernet LAN tai Wi-Fi-kortti.
5. "Näyttö"-välilehti määrittää, kuinka gadget näyttää tiedot. Esimerkiksi on suositeltavaa muuttaa oletusyksikköasetus bitteistä sekunnissa, jotta nopeus saadaan kilotavuina tai megabiteinä. Asetukset tallennetaan painamalla “OK”-painiketta.
6. Verkkomittari-ikkunan muutokset tulevat näkyviin välittömästi. On syytä huomata, että laskuri edustaa nykyistä tiedonsiirtoa - tällä hetkellä ja valvoo siten verkon toimintaa. Toinen mittari kuitenkin laskee, kuinka paljon dataa ladataan ja lähetetään kyseisen istunnon aikana. Siitä voi olla hyötyä käyttäjille, jotka käyttävät maksullisia verkkoja - esimerkiksi 3G-mobiili-Internetiä. Näin on helppo tietää, onko paketti ylitetty.

Lisenssi: Ilmainen

TÄRKEÄÄ. Ohjelman oikea toiminta edellyttää järjestelmään asennettua .NET Framework 1.1 -pakettia.

GUI:n suhteen loistava ohjelma, joka voi yllättää erittäin mielenkiintoisilla ominaisuuksilla. GlassWire on Internet-yhteyden tietovirran hallintaan tarkoitettu ohjelma, jonka ominaispiirteenä on ennen kaikkea moderni animoitu käyttöliittymä, jonka ulkonäköä voidaan muokata edelleen graafisilla malleilla, jotka lisäävät esitettävän tiedon luettavuutta. kaavioissa. Ohjelman avulla voit näyttää prosessien ja sovellusten nimet, jotka käynnistävät uusia istuntoja ja käyttävät verkkoyhteyttä. Käyttäjä saa tiedon kaikesta ponnahdusikkunoiden kautta ja suoraan ohjelmaikkunasta.

GlassWiren käyttäminen on intuitiivista ja rajoittuu vuorotteluun peräkkäisten välilehtien välillä, jotka vastaavat ohjelmassa toteutettuja päätoimintoja: graafinen dataanalyysi, palomuuriasetukset, sovelluksiin jaetun kulutustietojen siirto ja ilmoitusluettelo. Niissä meillä on yleensä seuraavat kolme näkymää, joiden avulla voimme räätälöidä näytön sisällön tarpeisiimme - samalla voidaan näyttää enemmän tietoa yksittäisistä prosesseista sekä tili, joka esittää tiedot kaavioina.

Suoraan ohjelmavalikosta voit ottaa yhteyttä tekniseen tukeen, joka on saatavilla verkossa valmistajan verkkosivustolla. Se on erittäin selkeä ja sisältää nopean ja täydellisen ohjelman käytön oppaan, mutta myös pääsyn usein kysyttyjen kysymysten tietokantaan tai käyttäjäfoorumeihin. Vaikka ohjelma on tällä hetkellä saatavilla vain kehitysversiona, valmistajan sitoutuminen kaikkien yksityiskohtien hienosäätöön tekee siitä nopeasti suositun. Edut:

• palomuuritoiminto;
• erittäin kätevä ja kaunis käyttöliittymä;
• käytön helppous.

Virheet:

• monien toimintojen puute ilmaisessa versiossa;
• tiedonsiirron seurantaaikataulua ei ole.

Lisenssi: ilmainen.

Edistyksellinen valvontaapuohjelma, jonka avulla voit seurata sovellusten tuottamaa verkkoliikennettä. Luo raportteja useissa muodoissa. Tämä ohjelma raportoi tietojen lataamisesta ja lähettämisestä Internetiä, paikallista verkkoa ja tiettyjä ohjelmia varten. Se kertoo myös, mitkä sovellukset käyttävät Internetiä. Valvoo Wi-Fi-signaalin laatua. Uusin versio on täysin yhteensopiva Windows 10:n kanssa. DU-mittari seuraa selkeästi tiedonkäyttöä. Se tarjoaa tunti-, päivä-, viikko- ja kuukausiraportteja. Voi myös varoittaa, kun kiinteät rajat ylittyvät. Raporttien tiedot voidaan viedä Exceliin, Wordiin ja PDF:ään. Sekuntikellotilan avulla voit mitata tiedonkulutusta suurella tarkkuudella tiettynä aikana. Sen lisäksi, että voit määrittää tunteja, joina siirtoja ei pitäisi laskea (mikä olisi hyödyllistä ihmisille, jotka käyttävät ilmaisia ​​​​tunteja sisältäviä suunnitelmia).

DU Meter näkyy puoliksi läpinäkyvänä ilmoitusikkunana työpöydän oikeassa alakulmassa ja näyttää reaaliaikaiset verkkoliikennetiedot. DU Meter -ikkunaa voi suurentaa vetämällä sen reunoja hiirellä. Jokainen pystyviiva on yksi sekunti. Punainen viiva on saapuva liikenne ja vihreä viiva lähtevä. Ikkunan alareunassa on välilehdet "Internet", "LAN", "Ohjelmat" - vaihtamalla niiden välillä näet vastaavat tiedot. Napsauta hiiren kakkospainikkeella ohjelmaikkunaa, jolloin saat esiin ponnahdusvalikon, josta pääset käsiksi erilaisiin raportteihin, sekuntikellotilaan tai käyttäjä- ja järjestelmänvalvojavaihtoehtoihin.

Näet Internet-liikenteen pääraportin mahdollisimman nopeasti viemällä hiiren tehtäväpalkin DU Meter -kuvakkeen päälle. Jos haluat tarkastella yksityiskohtaisia ​​tietoja ohjelmien online-toiminnasta, napsauta hiiren kakkospainikkeella puoliksi läpinäkyvää DU Meter -ikkunaa ja valitse Näytä verkkoyhteydet. Uudessa ikkunassa "Ohjelmat"-välilehdellä on kaikki tiedonsiirtoa käyttävät sovellukset. Open TCP Connections -välilehti näyttää tietoja, jotka auttavat sinua tunnistamaan tietokoneeltasi tulevan luvattoman liikenteen. Edut:

• raporttimuotojen enimmäismäärä;
• Tiettyjen sovellusten ja verkkoliikenteen tietojen samanaikainen laskenta;
• käyttöajastin.

Haittapuoli: kokeiluversio.

Lisenssi: kokeilu.

Nämä ovat suosituimpia sovelluksia. Voit kokeilla useita muita, jotka erottuvat toiminnallisuuksistaan.

Erittäin hyödyllinen ohjelma. Monet lisäominaisuudet tekevät siitä monipuolisimman sovelluksen tiedonsiirron valvontaan PC:llä. Edut:

• helppokäyttöisyys;
• tiettyjen sovellusten seuranta;
• kyky luoda raportteja;
• liikenteen seurantatila reitittimessä (edellyttää reitittimen tukemaa SNMP:tä).

Haitta: järjestelmässä käynnissä olevien sovellusten epätarkka seuranta.

Lisenssi: ilmainen.

Vie hyvin vähän tilaa eikä ylikuormita prosessoria käytön aikana. Edistyneitä ominaisuuksia ei ole paljon, mutta sovellus loistaa yksinkertaisuudessaan. Edut:

• yksinkertaiset säätimet;
• sekuntikellotoiminto.

Virheet:

• epämiellyttävä ulkonäkö;
• Sovelluskohtaisen tiedon seurannan puute.

Lisenssi: ilmainen.

Se toimii ilman ongelmia lähes kaikissa Windows-versioissa, ja siinä on ominaisuuksia, jotka ovat saatavilla vain tämäntyyppisten ohjelmien maksullisissa versioissa. Edut:

• palomuuritoiminto;
• aikataulu, jolla on mahdollisuus poistaa seuranta käytöstä tiettynä aikana;
• tilastojen etähallinta verkon kautta.

Haittapuoli: Melko vaikea käyttää.

Lisenssi: ilmainen.

Tietysti luetteloa ohjelmista liikenteen seurantaan tietokoneella voidaan jatkaa melko pitkään. Olemme koonneet parhaat ja suosituimmat sovellukset. Jos sinulla on jo kokemusta muiden ohjelmistojen käytöstä, jaa se kommenteissa.

Tässä artikkelissa tarkastellaan ohjelmistoratkaisuja, jotka auttavat hallitsemaan liikennettäsi. Niiden ansiosta voit nähdä yhteenvedon tietyn prosessin Internet-yhteyden kulutuksesta ja rajoittaa sen prioriteettia. Tallennettuja raportteja ei tarvitse tarkastella tietokoneella, jonka käyttöjärjestelmään on asennettu erityinen ohjelmisto - tämä voidaan tehdä etänä. Ei ole ongelma selvittää kulutettujen resurssien kustannukset ja paljon muuta.

SoftPerfect Researchin ohjelmisto, jonka avulla voit hallita kulutettua liikennettä. Ohjelma tarjoaa lisäasetuksia, jotka mahdollistavat tietojen näkemisen tietyn päivän tai viikon kulutetuista megatavuista, huippu- ja ruuhka-ajan ulkopuolella. On mahdollista nähdä saapuvan ja lähtevän nopeuden, vastaanotetun ja lähetetyn tiedon indikaattorit.

Työkalu on erityisen hyödyllinen tapauksissa, joissa käytetään mitattua 3G- tai LTE-verkkoa, ja vastaavasti vaaditaan rajoituksia. Jos sinulla on useampi kuin yksi tili, kunkin yksittäisen käyttäjän tilastot näytetään.

DU-mittari

Sovellus resurssien kulutuksen seurantaan World Wide Webistä. Työalueella näet sekä saapuvat että lähtevät signaalit. Yhdistämällä kehittäjän tarjoamaan dumeter.net-palvelutiliin voit kerätä tilastoja Internetin tietovirran käytöstä kaikilta tietokoneilta. Joustavat asetukset auttavat sinua suodattamaan streamia ja lähettämään raportteja sähköpostiisi.

Parametrien avulla voit määrittää rajoituksia, kun käytät yhteyttä World Wide Webiin. Lisäksi voit määrittää palveluntarjoajasi tarjoaman palvelupaketin hinnan. Siellä on käyttöopas, josta löydät ohjeet työskentelyyn ohjelman olemassa olevien toimintojen kanssa.

Verkkoliikenteen valvonta

Apuohjelma, joka näyttää verkon käyttöraportit yksinkertaisilla työkaluilla ilman ennakkoasennusta. Pääikkuna näyttää tilastot ja yhteenvedon yhteydestä, jolla on Internet-yhteys. Sovellus voi estää virran ja rajoittaa sitä, jolloin käyttäjä voi määrittää omat arvonsa. Asetuksissa voit nollata tallennetun historian. On mahdollista tallentaa olemassa olevia tilastoja lokitiedostoon. Tarvittavien toimintojen arsenaali auttaa sinua tallentamaan lataus- ja lähetysnopeuksia.

TrafficMonitor

Sovellus on erinomainen ratkaisu verkosta tulevan tiedonkulun estämiseen. On monia indikaattoreita, jotka osoittavat kulutetun tiedon määrän, tehon, nopeuden, maksimi- ja keskiarvot. Ohjelmistoasetusten avulla voit määrittää tällä hetkellä käytettyjen tietomäärien kustannukset.

Luodut raportit sisältävät luettelon yhteyteen liittyvistä toimista. Kaavio näytetään erillisessä ikkunassa, ja asteikko näkyy reaaliajassa, näet sen kaikkien ohjelmien päällä, joissa työskentelet. Ratkaisu on ilmainen ja siinä on venäjänkielinen käyttöliittymä.

NetLimiter

Ohjelmassa on moderni muotoilu ja tehokkaat toiminnot. Erikoisuuden tekee siitä, että se tarjoaa raportteja, jotka tarjoavat yhteenvedon kunkin PC:ssä käynnissä olevan prosessin liikenteen kulutuksesta. Tilastot on lajiteltu täydellisesti eri ajanjaksojen mukaan, ja siksi halutun ajanjakson löytäminen on erittäin helppoa.

Jos NetLimiter on asennettu toiseen tietokoneeseen, voit muodostaa yhteyden siihen ja hallita sen palomuuria ja muita toimintoja. Sovelluksen sisällä olevien prosessien automatisoimiseksi käytetään käyttäjän luomia sääntöjä. Ajastimessa voit luoda omia rajoituksiasi palveluntarjoajan palveluita käyttäessäsi sekä estää pääsyn globaaleihin ja paikallisiin verkkoihin.

DUTliikenne

Tämän ohjelmiston erityispiirre on, että se näyttää edistyneitä tilastoja. Siellä on tietoa yhteydestä, josta käyttäjä tuli globaaliin tilaan, istunnoista ja niiden kestosta sekä käytön kestosta ja paljon muuta. Kaikkiin raportteihin liitetään tiedot kaavion muodossa, joka korostaa liikenteen kulutuksen kestoa ajan mittaan. Parametreissa voit muokata melkein mitä tahansa suunnitteluelementtiä.

Tietyllä alueella näytettävä kaavio päivitetään sekunti kerrallaan. Valitettavasti kehittäjä ei tue apuohjelmaa, mutta siinä on venäläinen käyttöliittymäkieli ja se jaetaan ilmaiseksi.

BWMeter

Ohjelma valvoo latausta/latausta ja olemassa olevan yhteyden nopeutta. Suodattimien käyttö näyttää varoituksen, jos käyttöjärjestelmän prosessit kuluttavat verkkoresursseja. Erilaisia ​​suodattimia käytetään ratkaisemaan monia erilaisia ​​ongelmia. Käyttäjä voi mukauttaa näytettävät kaaviot täysin oman harkintansa mukaan.

Käyttöliittymästä näkyy muun muassa liikenteen kulutuksen kesto, vastaanotto- ja latausnopeus sekä minimi- ja maksimiarvot. Apuohjelma voidaan määrittää näyttämään hälytyksiä tapahtumista, kuten ladattujen megatavujen määrästä ja yhteyden kestosta. Syöttämällä sivuston osoitteen oikealle riville voit tarkistaa sen pingin ja tulos kirjoitetaan lokitiedostoon.

BitMeter II

Ratkaisu yhteenvedon tekemiseen palveluntarjoajan palveluiden käytöstä. Tiedot ovat saatavilla sekä taulukko- että graafisessa muodossa. Parametrit määrittävät hälytykset tapahtumista, jotka liittyvät yhteyden nopeuteen ja kulutettuun streamiin. Käytön helpottamiseksi BitMeter II:n avulla voit laskea, kuinka kauan syöttämäsi datamäärän lataaminen megatavuina kestää.

Toiminnon avulla voit määrittää, kuinka paljon palveluntarjoajan tarjoamaa tilaa on jäljellä, ja kun raja saavutetaan, tehtäväpalkkiin tulee viesti tästä. Lisäksi latauksia voidaan rajoittaa Asetukset-välilehdellä, ja voit myös seurata tilastoja etänä selaintilassa.

Esitetyt ohjelmistotuotteet ovat välttämättömiä Internet-resurssien kulutuksen seurannassa. Sovellusten toiminnallisuuden avulla voit luoda yksityiskohtaisia ​​raportteja, ja sähköpostitse lähetetyt raportit ovat katsottavissa milloin tahansa sinulle sopivana ajankohtana.

Jokainen ylläpitäjä saa ennemmin tai myöhemmin ohjeet johdolta: "laske ketkä käyvät verkossa ja kuinka paljon he lataavat." Palveluntarjoajille sitä täydentävät tehtävät "päästää sisään kuka tahansa tarvitsee, ottaa maksu, rajoittaa pääsyä". Mitä laskea? Miten? Jossa? Siellä on paljon hajanaista tietoa, se ei ole jäsenneltyä. Säästämme aloittelevan järjestelmänvalvojan ikäviltä hauilta tarjoamalla hänelle yleistietoa ja hyödyllisiä linkkejä laitteistoon.
Tässä artikkelissa yritän kuvata verkon liikenteen keräämisen, kirjanpidon ja ohjauksen järjestämisen periaatteet. Tarkastelemme ongelmaa ja luettelemme mahdollisia tapoja hakea tietoja verkkolaitteista.

Tämä on ensimmäinen teoreettinen artikkeli artikkelisarjassa, joka on omistettu liikenteen ja IT-resurssien keräämiseen, kirjanpitoon, hallintaan ja laskutukseen.

Internet-yhteyden rakenne

Yleensä verkon käyttöoikeusrakenne näyttää tältä:

• Ulkoiset resurssit - Internet, kaikki sivustot, palvelimet, osoitteet ja muut asiat, jotka eivät kuulu hallitsemaasi verkkoon.
• Pääsylaite – reititin (laitteisto- tai PC-pohjainen), kytkin, VPN-palvelin tai keskitin.
• Sisäiset resurssit ovat joukko tietokoneita, aliverkkoja, tilaajia, joiden toiminta verkossa on otettava huomioon tai ohjattava.
• Hallinta- tai kirjanpitopalvelin on laite, jossa käytetään erikoisohjelmistoja. Voidaan toiminnallisesti yhdistää ohjelmistoreitittimeen.

Tässä rakenteessa verkkoliikenne siirtyy ulkoisista resursseista sisäisiin ja takaisin pääsylaitteen kautta. Se välittää liikennetiedot hallintapalvelimelle. Ohjauspalvelin käsittelee nämä tiedot, tallentaa ne tietokantaan, näyttää ne ja antaa estokomentoja. Kaikki pääsylaitteiden (menetelmien) ja keräys- ja ohjausmenetelmien yhdistelmät eivät kuitenkaan ole yhteensopivia. Eri vaihtoehtoja käsitellään alla.

Verkkoliikenne

Ensin on määriteltävä, mitä "verkkoliikenteellä" tarkoitetaan ja mitä hyödyllistä tilastotietoa voidaan poimia käyttäjätietovirrasta.
Hallitseva verkkoprotokolla on edelleen IP-versio 4. IP-protokolla vastaa OSI-mallin (L3) kerrosta 3. Lähettäjän ja vastaanottajan välinen tieto (data) pakataan paketteiksi, joissa on otsikko ja "hyötykuorma". Otsikko määrittää, mistä paketti tulee ja mihin (lähettäjän ja määränpään IP-osoitteet), paketin koon ja hyötykuorman tyypin. Suurin osa verkkoliikenteestä koostuu paketeista, joissa on UDP- ja TCP-hyötykuormat - nämä ovat Layer 4 (L4) -protokollia. Näiden kahden protokollan otsikko sisältää osoitteiden lisäksi porttinumeroita, jotka määrittävät dataa lähettävän palvelun (sovelluksen) tyypin.

IP-paketin lähettämiseksi johtojen (tai radion) kautta verkkolaitteet pakotetaan "käärimään" (kapseloimaan) se Layer 2 (L2) -protokollapakettiin. Yleisin tämän tyyppinen protokolla on Ethernet. Varsinainen lähetys "langalle" tapahtuu 1. tasolla. Tyypillisesti pääsylaite (reititin) ei analysoi pakettien otsikoita tasoa 4 korkeammilla tasoilla (poikkeus on älykkäät palomuurit).
Tietopakettien L3- ja L4-otsikoista tulevat tiedot osoitteiden, porttien, protokollien ja pituuslaskurien kentistä muodostavat "raaka-aineen", jota käytetään liikenteen laskennassa ja hallinnassa. Todellinen lähetetyn tiedon määrä löytyy IP-otsikon pituuskentästä (mukaan lukien itse otsikon pituus). Muuten, MTU-mekanismin aiheuttaman pakettien pirstoutumisen vuoksi lähetettävän datan kokonaismäärä on aina suurempi kuin hyötykuorman koko.

Meitä tässä yhteydessä kiinnostavien paketin IP- ja TCP/UDP-kenttien yhteispituus on 2...10 % paketin kokonaispituudesta. Jos käsittelet ja tallennat kaikki nämä tiedot erä kerrallaan, resurssit eivät riitä. Onneksi suurin osa liikenteestä on rakennettu niin, että se koostuu sarjasta "keskusteluja" ulkoisten ja sisäisten verkkolaitteiden välillä, joita kutsutaan "virroiksi". Esimerkiksi osana yhtä sähköpostin lähetystoimintoa (SMTP-protokolla) avataan TCP-istunto asiakkaan ja palvelimen välillä. Sille on ominaista jatkuva parametrijoukko (lähde-IP-osoite, lähde-TCP-portti, kohde-IP-osoite, kohde-TCP-portti). Paketti kerrallaan tietojen käsittelyn ja tallentamisen sijaan on paljon kätevämpää tallentaa virtausparametrit (osoitteet ja portit) sekä lisätietoa - kumpaankin suuntaan lähetettyjen pakettien pituuksien määrä ja summa, valinnaisesti istunnon kesto, reitittimen käyttöliittymä. indeksit, ToS-kentän arvo jne. Tämä lähestymistapa on hyödyllinen yhteysorientoituneille protokollille (TCP), joissa on mahdollista eksplisiittisesti siepata istunnon päättyminen. Kuitenkin myös ei-istuntosuuntautuneille protokollille on mahdollista suorittaa vuotietueen yhdistäminen ja looginen viimeistely esimerkiksi aikakatkaisun perusteella. Alla on ote oman laskutusjärjestelmämme SQL-tietokannasta, joka kirjaa tietoja liikennevirroista:

On huomioitava tapaus, jossa pääsylaite suorittaa osoitteenmuunnoksen (NAT, naamiointi) järjestääkseen Internet-yhteyden paikallisverkon tietokoneille käyttämällä yhtä ulkoista julkista IP-osoitetta. Tässä tapauksessa erityinen mekanismi korvaa IP-osoitteet ja liikennepakettien TCP/UDP-portit ja korvaa sisäiset (ei reititettävät Internetissä) osoitteet sen dynaamisen käännöstaulukon mukaisesti. Tässä kokoonpanossa on muistettava, että sisäisten verkkopalvelinten tietojen tallentamiseksi oikein, tilastot on kerättävä tavalla ja paikassa, jossa käännöstulos ei vielä "anonymisoi" sisäisiä osoitteita.

Liikenne-/tilastotietojen keräämismenetelmät

Voit kaapata ja käsitellä tietoja liikenteen siirtämisestä suoraan pääsylaitteeseen (PC-reititin, VPN-palvelin), siirtää ne tästä laitteesta erilliseen palvelimeen (NetFlow, SNMP) tai "johdosta" (napauta, SPAN). Katsotaanpa kaikkia vaihtoehtoja järjestyksessä.

PC reititin

Tarkastellaan yksinkertaisinta tapausta - pääsylaitetta (reititintä), joka perustuu Linuxia käyttävään PC:hen.

Kuinka perustaa tällainen palvelin, osoitteen käännös ja reititys, paljon on kirjoitettu. Olemme kiinnostuneita seuraavasta loogisesta vaiheesta - tiedosta, kuinka saada tietoa tällaisen palvelimen kautta kulkevasta liikenteestä. On olemassa kolme yleistä menetelmää:

• siepata (kopioi) palvelimen verkkokortin läpi kulkevia paketteja libpcap-kirjaston avulla
• siepata sisäänrakennetun palomuurin läpi kulkevia paketteja
• käyttämällä kolmannen osapuolen työkaluja pakettikohtaisten tilastojen muuntamiseen (saatu jommallakummalla kahdesta aikaisemmasta menetelmästä) netflow-koostetietovirraksi

Libpcap

Ensimmäisessä tapauksessa tämän kirjaston avulla kirjoitetun palvelimen asiakasohjelma voi pyytää kopiota rajapinnan läpi kulkevasta paketista suodattimen läpäisyn jälkeen (man pcap-filter). Paketti saapuu kerroksen 2 otsikolla (Ethernet). Siepatun tiedon pituutta on mahdollista rajoittaa (jos olemme kiinnostuneita vain sen otsikon tiedoista). Esimerkkejä tällaisista ohjelmista ovat tcpdump ja Wireshark. Libpcap on toteutettu Windowsille. Jos osoitteen muuntamista käytetään PC-reitittimessä, tällainen sieppaus voidaan suorittaa vain sen sisäisessä rajapinnassa, joka on yhdistetty paikallisiin käyttäjiin. Ulkoisessa rajapinnassa IP-paketit eivät käännösten jälkeen sisällä tietoa verkon sisäisistä isännistä. Tällä menetelmällä on kuitenkin mahdotonta ottaa huomioon palvelimen itsensä tuottamaa liikennettä Internetissä (mikä on tärkeää, jos se käyttää verkko- tai sähköpostipalvelua).

libpcap vaatii käyttöjärjestelmän tuen, mikä tällä hetkellä tarkoittaa yhden kirjaston asentamista. Tässä tapauksessa paketteja keräävän sovelluksen (käyttäjäohjelman) on:

• avaa tarvittava käyttöliittymä
• määritä suodatin, jonka läpi vastaanotetut paketit siirretään, siepatun osan (snaplen) koko, puskurin koko,
• aseta promisc-parametri, joka asettaa verkkoliitännän kaappaustilaan kaikille ohi kulkeville paketeille, ei vain niille, jotka on osoitettu tämän liitännän MAC-osoitteeseen
• aseta toiminto (takaisinsoitto) jokaiselle vastaanotetulle paketille.

Kun paketti lähetetään valitun liitännän kautta, tämä toiminto vastaanottaa suodattimen läpäisyn jälkeen puskurin, joka sisältää Ethernetin, (VLAN), IP:n jne. otsikot, kokonaiskoko snapleniin asti. Koska libcap-kirjasto kopioi paketteja, sitä ei voida käyttää estämään niiden kulkua. Tässä tapauksessa liikenteen keruu- ja käsittelyohjelman on käytettävä vaihtoehtoisia menetelmiä, kuten komentosarjan kutsuminen tietyn IP-osoitteen sijoittamiseksi liikenteenestosääntöön.

Palomuuri

Palomuurin läpi kulkevan tiedon talteenoton avulla voit ottaa huomioon sekä palvelimen itsensä että verkon käyttäjien liikenteen, vaikka osoitteenkäännös olisi käynnissä. Tärkeintä tässä tapauksessa on muotoilla sieppaussääntö oikein ja laittaa se oikeaan paikkaan. Tämä sääntö aktivoi paketin siirron järjestelmäkirjastoon, josta liikenteen laskenta- ja hallintasovellus voi vastaanottaa sen. Linux-käyttöjärjestelmässä iptablesia käytetään palomuurina, ja sieppaustyökaluja ovat ipq, netfliter_queue tai ulog. OC FreeBSD:lle – ipfw säännöillä, kuten tee tai divert. Joka tapauksessa palomuurimekanismia täydentää kyky työskennellä käyttäjäohjelman kanssa seuraavalla tavalla:

• Käyttäjäohjelma - liikenteenkäsittelijä - rekisteröityy järjestelmään järjestelmäkutsulla tai kirjastolla.
• Käyttäjäohjelma tai ulkoinen komentosarja asentaa palomuuriin säännön, joka "käärii" valitun liikenteen (säännön mukaan) käsittelijän sisään.
• Käsittelijä saa jokaista ohitettavaa pakettia kohden sen sisällön muistipuskurin muodossa (IP-otsikoineen jne. Käsittelyn (kirjanpidon) jälkeen ohjelman tulee myös kertoa käyttöjärjestelmän ytimelle, mitä tällaiselle paketille tulee tehdä seuraavaksi - hylkää se tai välittää se Vaihtoehtoisesti on mahdollista välittää muokattu paketti ytimelle.

Koska IP-pakettia ei kopioida, vaan se lähetetään ohjelmistolle analysoitavaksi, on mahdollista "poistaa" se ja siten rajoittaa tietyntyyppistä liikennettä kokonaan tai osittain (esimerkiksi valitulle paikallisverkon tilaajalle). Jos sovellusohjelma kuitenkin lakkaa vastaamasta ytimelle päätöksestään (esimerkiksi jumittuu), palvelimen kautta kulkeva liikenne yksinkertaisesti estyy.
On huomattava, että kuvatut mekanismit, joilla on merkittäviä siirretyn liikenteen määriä, aiheuttavat ylimääräistä kuormitusta palvelimelle, mikä liittyy jatkuvaan tietojen kopioimiseen ytimestä käyttäjäohjelmaan. Menetelmällä tilastotietojen kerääminen käyttöjärjestelmän ydintasolla, jossa aggregoidut tilastot lähetetään sovellusohjelmaan NetFlow-protokollan kautta, ei ole tätä haittaa.

Netflow

Tämän protokollan on kehittänyt Cisco Systems liikennetietojen viemiseksi reitittimistä liikenteen laskentaa ja analysointia varten. Suosituin versio 5 tarjoaa nyt vastaanottajalle virran strukturoitua dataa UDP-pakettien muodossa, jotka sisältävät tietoa menneestä liikenteestä niin sanottujen vuotietueiden muodossa:

Tiedon määrä liikenteestä on useita suuruusluokkaa pienempi kuin itse liikenne, mikä on erityisen tärkeää suurissa ja hajautetuissa verkoissa. Tietenkin on mahdotonta estää tiedon siirtoa kerättäessä tilastoja verkkovirran kautta (ellei muita mekanismeja käytetä).
Tällä hetkellä tämän protokollan jatkokehitys on tulossa suosituksi - versio 9, joka perustuu mallivuon tietuerakenteeseen, toteutus muiden valmistajien laitteille (sFlow). Äskettäin otettiin käyttöön IPFIX-standardi, joka mahdollistaa tilastojen välittämisen protokollien kautta syvemmällä tasolla (esimerkiksi sovellustyypin mukaan).
Netflow-lähteiden (agentit, anturit) toteutus on saatavilla PC-reitittimille sekä yllä kuvattujen mekanismien mukaisesti toimivien apuohjelmien muodossa (flowprobe, softflowd) että suoraan käyttöjärjestelmän ytimeen sisäänrakennettuna (FreeBSD: ng_netgraph, Linux:) . Ohjelmistoreitittimien netflow-tilastovirta voidaan vastaanottaa ja käsitellä paikallisesti itse reitittimessä tai lähettää verkon kautta (siirtoprotokolla - UDP:n yli) vastaanottavalle laitteelle (kerääjälle).


Keräysohjelma voi kerätä tietoa useista lähteistä kerralla ja pystyy erottamaan niiden liikenteen jopa päällekkäisillä osoiteavaruuksilla. Käyttämällä lisätyökaluja, kuten nprobea, on myös mahdollista suorittaa lisätiedon yhdistäminen, virran bifurkaatio tai protokollamuunnos, mikä on tärkeää hallittaessa suurta ja hajautettua verkkoa, jossa on kymmeniä reitittimiä.

Netflow-vientitoiminnot tukevat Cisco Systemsin, Mikrotikin ja joidenkin muiden reitittimiä. Kaikki suuret verkkolaitteiden valmistajat tukevat samanlaisia ​​toimintoja (muiden vientiprotokollien kanssa).

Libpcap "ulkopuolella"

Monimutkaistaan ​​tehtävää hieman. Entä jos pääsylaitteesi on toisen valmistajan laitteistoreititin? Esimerkiksi D-Link, ASUS, Trendnet jne. On todennäköisimmin mahdotonta asentaa siihen ylimääräisiä tiedonkeruuohjelmistoja. Vaihtoehtoisesti sinulla on älykäs käyttölaite, mutta sitä ei voi määrittää (sinulla ei ole oikeuksia tai sitä hallitsee palveluntarjoajasi). Tässä tapauksessa voit kerätä tietoja liikenteestä suoraan kohdasta, jossa liityntälaite kohtaa sisäisen verkon, käyttämällä "laitteiston" pakettikopiointityökaluja. Tässä tapauksessa tarvitset ehdottomasti erillisen palvelimen, jossa on oma verkkokortti, jotta voit vastaanottaa kopioita Ethernet-paketteista.
Palvelimen tulee käyttää yllä kuvattua libpcap-menetelmää käyttävää paketinkeräysmekanismia ja tehtävämme on lähettää tähän tarkoitukseen varatun verkkokortin tuloon identtinen tietovirta kuin joka tulee pääsypalvelimelta. Tätä varten voit käyttää:

• Ethernet - keskitin: laite, joka yksinkertaisesti välittää paketteja kaikkien porttiensa välillä umpimähkäisesti. Nykytodellisuudessa se löytyy jostain pölyisestä varastosta, eikä tämän menetelmän käyttöä suositella: epäluotettava, alhainen nopeus (ei ole keskittimiä, joiden nopeus on 1 Gbit/s)
• Ethernet - kytkin, jolla on kyky peilata (peilaus, SPAN-portit. Nykyaikaisten älykkäiden (ja kalliiden) kytkimien avulla voit kopioida kaiken liikenteen (saapuvan, lähtevän, molemmat) toisesta fyysisesta liitännästä, VLANista, mukaan lukien etä (RSPAN) määritettyyn portti
• Laitteistonjakaja, joka voi vaatia kahden verkkokortin asentamista yhden sijaan - ja tämä on pääjärjestelmän, järjestelmäkortin lisäksi.

Luonnollisesti voit määrittää SPAN-portin itse pääsylaitteeseen (reitittimeen), jos se sallii - Cisco Catalyst 6500, Cisco ASA. Tässä on esimerkki tällaisesta Cisco-kytkimen kokoonpanosta:
seurata istuntoa 1 lähde vlan 100! mistä saamme paketit?
monitorin istunnon 1 kohdeliitäntä Gi6/3! missä lähetämme paketteja?

SNMP

Entä jos meillä ei ole hallinnassamme reititintä, emme halua ottaa yhteyttä netflow'hun, emme ole kiinnostuneita käyttäjiemme liikenteen yksityiskohdista. Ne on yksinkertaisesti yhdistetty verkkoon hallitun kytkimen kautta, ja meidän on vain arvioitava karkeasti kuhunkin sen portteihin menevän liikenteen määrä. Kuten tiedät, verkkolaitteet, joissa on kauko-ohjaintuki ja voivat näyttää verkkoliitäntöjen kautta kulkevien pakettien (tavujen) laskurit. Niiden kyselyyn olisi oikein käyttää standardoitua etähallintaprotokollaa SNMP. Sen avulla saat melko helposti paitsi määritettyjen laskurien arvojen, myös muiden parametrien, kuten käyttöliittymän nimen ja kuvauksen, sen kautta näkyvät MAC-osoitteet ja muut hyödylliset tiedot. Tämä tehdään sekä komentoriviohjelmilla (snmpwalk), graafisilla SNMP-selaimilla että monimutkaisemmilla verkonvalvontaohjelmilla (rrdtools, cacti, zabbix, whats up gold jne.). Tällä menetelmällä on kuitenkin kaksi merkittävää haittaa:

• Liikenteen esto voidaan tehdä vain poistamalla käyttöliittymä kokonaan käytöstä käyttämällä samaa SNMP:tä
• SNMP:n kautta otetut liikennelaskurit viittaavat Ethernet-pakettien pituuksien summaan (yksilähetys, yleislähetys ja monilähetys erikseen), kun taas muut aiemmin kuvatut työkalut antavat IP-paketteihin liittyviä arvoja. Tämä aiheuttaa huomattavan ristiriidan (etenkin lyhyissä paketeissa) Ethernet-otsikon pituuden aiheuttaman ylikuormituksen vuoksi (tätä voidaan kuitenkin suunnilleen torjua: L3_byte = L2_byte - L2_packets * 38).

VPN

Erikseen kannattaa harkita tapausta, jossa käyttäjä pääsee verkkoon muodostamalla yhteys pääsypalvelimeen. Klassinen esimerkki on vanha kunnon puhelinverkkoyhteys, jonka analogia nykymaailmassa on VPN-etäkäyttöpalvelut (PPTP, PPPoE, L2TP, OpenVPN, IPSEC)


Pääsylaite ei ainoastaan ​​reititä käyttäjän IP-liikennettä, vaan toimii myös erikoistuneena VPN-palvelimena ja päättää loogiset tunnelit (usein salatut), joissa käyttäjäliikenne välitetään.
Sellaisen liikenteen huomioon ottamiseksi voit käyttää kaikkia yllä kuvattuja työkaluja (ja ne sopivat hyvin porttien/protokollien syväanalyyseihin) sekä lisämekanismeja, jotka tarjoavat VPN-käytönhallintatyökaluja. Ensinnäkin puhumme RADIUS-protokollasta. Hänen työnsä on melko monimutkainen aihe. Mainitsemme lyhyesti, että VPN-palvelimen (RADIUS-asiakas) pääsyn valvontaa (valtuutusta) ohjaa erityinen sovellus (RADIUS-palvelin), jolla on tietokanta (tekstitiedosto, SQL, Active Directory) sallituista käyttäjistä niiden attribuuteineen. (rajoitukset yhteysnopeuksille, osoitetut IP-osoitteet). Valtuutusprosessin lisäksi asiakas lähettää määräajoin palvelimelle kirjanpitoviestejä, tietoja kunkin käynnissä olevan VPN-istunnon tilasta, mukaan lukien siirrettyjen tavujen ja pakettien laskurit.

Johtopäätös

Kootaan yhteen kaikki edellä kuvatut menetelmät liikennetietojen keräämiseksi:

Tehdään yhteenveto. Käytännössä on olemassa lukuisia menetelmiä hallinnoimasi verkon (asiakkaiden tai toimistotilaajien) yhdistämiseksi ulkoiseen verkkoinfrastruktuuriin käyttämällä useita pääsytyökaluja - ohjelmisto- ja laitteistoreitittimiä, kytkimiä, VPN-palvelimia. Lähes joka tapauksessa voit kuitenkin keksiä järjestelmän, jossa tiedot verkon kautta välitetystä liikenteestä voidaan lähettää ohjelmisto- tai laitteistotyökaluun sen analysointia ja hallintaa varten. On myös mahdollista, että tämä työkalu antaa palautetta pääsylaitteelle käyttämällä älykkäitä pääsynrajoitusalgoritmeja yksittäisille asiakkaille, protokollille ja muille asioille.
Tässä lopetan materiaalianalyysin. Jäljellä olevat vastaamattomat aiheet ovat:

• miten ja minne kerätyt liikennetiedot menevät
• liikenteen laskentaohjelmisto
• mitä eroa on laskutuksella ja yksinkertaisella "laskurilla"
• Miten voit asettaa liikennerajoituksia?
• kirjanpito ja vierailtujen verkkosivustojen rajoittaminen

Tunnisteet: Lisää tunnisteita

• Helppo asentaa!
• Reaaliaikaiset kulutuskaaviot.
• Ohjaa kaikkia laitteita yhdeltä tietokoneelta.
• Ilmoitus, kun raja ylittyy.
• Tukee WMI-, SNMPv1/2c/3- ja 64-bittisiä laskureita.
• Selvitä, kuka lataa ja mistä.
• Tarkista palveluntarjoajasi!

"10-Strike: Traffic Accounting" on yksinkertainen ohjelma liikenteen kulutuksen seurantaan tietokoneet, kytkimet, palvelimet verkossa yrityksessä ja jopa kotona (3 anturia voidaan valvoa ilmaiseksi kokeiluversiossa myös 30 päivän kokeiluajan päätyttyä). Tarkkaile äänenvoimakkuuksia saapuvat ja lähtevät kuluttanut liikennettä tietokoneissa koko paikallisverkossasi, mukaan lukien kun käytät Internetiä.

Ohjelma kerää jatkuvasti tilastoja verkon isännistä saapuvasta ja lähtevästä liikenteestä ja näyttää reaaliajassa tiedonsiirtonopeuden muutosten dynamiikkaa verkkorajapinnoilla kaavioiden ja taulukoiden muodossa.

Kirjanpito-ohjelmamme avulla voit havaita häikäilemättömät käyttäjät, jotka kuluttavat paljon Internet-liikennettä organisaatiossasi. Työntekijöiden rikkominen työkuria johtaa heikentynyt työn tuottavuus. Työntekijöiden tietokoneiden liikenteen kulutuksen yksinkertainen analyysi antaa sinun tunnistaa aktiivisimmat verkon käyttäjät. WMI-antureita käytettäessä sinun ei tarvitse edes asentaa mitään verkkotietokoneisiin, tarvitset vain järjestelmänvalvojan salasanan.

Valitettavasti maassamme oikeushenkilöiden Internet-liikenne ei ole vielä halpaa kaikkialla. Usein tapahtuu, että käyttäjien liiallinen Internet-toiminta (usein ei liity työprosessiin) johtaa kustannusten ylitykset organisaatiot maksavat yhteyden. Ohjelmamme käyttäminen auttaa estämään yritystäsi saamasta odottamattoman korkeita Internet-laskuja. Voit mukauttaa ilmoitus tietyn määrän liikennettä kuluttamisesta tietokoneita verkossa tietyn ajan kuluessa.

Voit tarkkaile saapuvan ja lähtevän liikenteen nopeuskaavioita tietokoneet ja verkkolaitteet näytöllä reaaliajassa. Voidaan tehdä viipymättä määrittää, kuka kuluttaa eniten liikennettä ja tukkii kanavan.

Ohjelma tarkkailee jatkuvasti verkon tietokoneiden liikenteen kulutusta ja voi ilmoittaa sinulle, kun tietyt ehdot täyttyvät, jota voit kysyä. Esimerkiksi jos jonkin tietokoneen kuluttaman liikenteen määrä ylittää tietyn arvon tai keskimääräinen tiedonsiirtonopeus tietyllä ajanjaksolla on kynnysarvon ylä-/alapuolella. Kun määritetty ehto täyttyy, ohjelma tulee ilmoittamaan sinulle jollakin seuraavista tavoista:

• viestin näyttäminen tietokoneen näytöllä;
• äänimerkki;
• sähköpostiviestien lähettäminen;
• kirjoittaminen ohjelman lokitiedostoon;
• pääsy järjestelmän tapahtumalokiin.

Lisäksi liikenteenlaskentaohjelma voi suorittaa tietyt toimet ehtojen täyttyessä: suorita ohjelma, suorita VB- tai JS-skripti, käynnistä palvelu uudelleen, käynnistä tietokone uudelleen jne.

Kuten valvontaohjelma toimii kerää liikenteen kulutustilastoja verkkotietokoneet. Voit milloin tahansa selvittää, kuka ja kuinka paljon liikennettä kulki kulloinkin ja mitä tiedonsiirtonopeuksia saavutettiin. Liikenteen lataus-/latausnopeuskaaviot sekä liikenteen kulutustaulukot voidaan rakentaa mille tahansa ajanjaksolle tai päivämäärälle.

Palkinnot

Helmikuussa 2015 ohjelman englanninkielinen versio sai palkinnon - finalistiksi suositun brittiläisen "Network Computing" -lehden "Network Computing Awards 2015" -kilpailussa kategoriassa "Vuoden IT-optimointituote".

Kun ostat lisenssin, saat tilauksen ilmaisiin ohjelma- ja teknisiin päivityksiin. tukea vuodeksi.

Lataa ilmainen 30 päivän versio nyt ja kokeile sitä! Windows XP/2003/Vista/2008/7/8.1/2012/10/2016 ovat tuettuja.

Ohjeet

Tietoja saadaan pääsääntöisesti kahdella tavalla: suoralla yhteydellä etätietokoneeseen, jonka seurauksena hakkeri pystyy katsomaan tietokoneen kansioita ja kopioimaan tarvitsemansa tiedot sekä käyttämällä troijalaisia ​​ohjelmia. Ammattimaisesti kirjoitetun troijalaisen ohjelman toiminnan havaitseminen on erittäin vaikeaa. Mutta tällaisia ​​ohjelmia ei ole niin paljon, joten useimmissa tapauksissa käyttäjä huomaa joitain omituisuuksia tietokoneen toiminnassa, mikä osoittaa, että se on saanut tartunnan. Esimerkiksi yritykset muodostaa yhteys verkkoon, epäselvä verkkotoiminta, kun et avaa yhtään sivua jne. jne.

Kaikissa tällaisissa tilanteissa on tarpeen seurata liikennettä, jotta voit käyttää tavallisia Windows-työkaluja. Avaa komentorivi: "Käynnistä" - "Kaikki ohjelmat" - "Lisävarusteet" - "Komentokehote". Voit avata sen seuraavasti: "Käynnistä" - "Suorita", kirjoita sitten cmd-komento ja paina Enter. Musta ikkuna avautuu, tämä on komentorivi (konsoli).

Kirjoita komentokehotteeseen netstat –aon ja paina Enter. Näkyviin tulee luettelo yhteyksistä, jotka osoittavat IP-osoitteet, joihin tietokoneesi muodostaa yhteyden. "Tila" -sarakkeessa näet yhteyden tilan - esimerkiksi PERUSTETTU-rivi osoittaa, että tämä yhteys on aktiivinen eli olemassa tällä hetkellä. Ulkoinen osoite -sarake näyttää etätietokoneen IP-osoitteen. "Paikallinen osoite" -sarakkeesta löydät tietoja tietokoneellasi avoinna olevista porteista, joiden kautta yhteydet muodostetaan.

Kiinnitä huomiota viimeiseen sarakkeeseen - PID. Se näyttää järjestelmän nykyisille prosesseille osoittamat tunnisteet. Ne ovat erittäin hyödyllisiä etsiessäsi sovellusta, joka vastaa sinua kiinnostavista yhteyksistä. Näet esimerkiksi, että sinulla on yhteys jonkin portin kautta. Muista PID, kirjoita samaan komentoriviikkunaan tasklist ja paina Enter. Näkyviin tulee luettelo prosesseista, sen toinen sarake sisältää tunnisteet. Kun olet löytänyt jo tutun tunnisteen, voit helposti määrittää, mikä sovellus loi tämän yhteyden. Jos prosessin nimi on sinulle tuntematon, kirjoita se hakukoneeseen, saat välittömästi kaikki tarvittavat tiedot siitä.

Liikenteen seurantaan voit käyttää myös erikoisohjelmia - esimerkiksi BWMeter. Apuohjelma on hyödyllinen, koska se voi hallita liikennettä täysin ja osoittaa, mihin osoitteisiin tietokoneesi muodostaa yhteyden. Muista, että jos se on määritetty oikein, sen ei pitäisi päästä verkkoon, kun et käytä Internetiä – vaikka selain olisikin käynnissä. Tilanteessa, jossa lokerossa oleva yhteyden ilmaisin osoittaa jatkuvasti verkon toimintaa, sinun on löydettävä yhteydestä vastaava sovellus.