Övervakning?

[Glenn Larsson]

Hej.

 

Vad skulle ni vilja övervaka i erat nätverk?

 

Finns det behov av att övervaka användarnas surfvanor, Tangentbordstryckningar (som vissa tycker att Eriksson borde ha haft), Logga missbruk av tjänster? Filändringar? Servrar som dyker? Tjänster som inte svarar? Vilka som är i nätet? Inventering av nätverket?

 

Vad vill ni övervaka?

 

Mvh

/G

________________________________

 

Ytterligare ett skräpinlägg skrivet av Glenn.

 

[inlägget ändrat 2002-11-26 00:17:07 av Glenn]

[NoiseKiller]

Nåt som hade varit användbart är att kunna kika bandbredden mot en server. Exchangeservern på jobbet sägs vara i mycket gott skick. Men lik förb# så får man ibland upp ett litet trevligt meddelande att outlook "väntar", och att öppna filer ur mail.. jisses va tid det tar...

 

-NoiseKiller, för ljudlösa GHz

 

[Webster]

Det finns analysprogram för att analysera både exchangeservern specifikt men också i brandväggens loggfiler vilka som skickar flest email (med stora attachments).

 

Dock så krävs det att man har en brandvägg som har en utförlig loggning aktiverad.

 

[Webster]

Det finns massor att övervaka! Är du ute efter input för att kunna bygga något?

 

[Glenn Larsson]

Correktamundo! )

 

Mvh

G

 

[Anp]

Att logga downtime hade varit intressant. Gärna en client-server historia som skickar GST krypterat när man bubblar med servern ;)

 

Skämt åsido...

Personligen så saknar jag en enklare form av lina/server uppe/nere-övervakning.

Multiping är för simpelt. Jag vill ha en skiss på nätstrukturen där linor (WAN-länkar alltså) som fungerar är svarta och linor som inte fungerar blinkar rött.

Att kolla tjänster och belastning är inte nödvändigt. En ping varje minut och responstid räcker.

Nätskissen skall vara lika komplicerad att rita som i Paintbrush.

 

Jag började själv knacka på en sån här lösning i VB5 men jag körde fast nånstans i ICMP, minns inte riktigt, sen har jag inte haft lust..

 

Kan man få programmet som en Notesapplikation hade det varit bra.

Freeware hoppas vi på såklart

 

 

\\Anp

 

- Varför göra det idag, det du skulle gjort igår?

 

[Glenn Larsson]

> när man bubblar med servern ;)

 

Ok... )

 

> Personligen så saknar jag en enklare form av lina/server uppe/nere-övervakning.

 

Ummm... HTML kanske? Nyare Notes kan väll surfa på eller hämta Websidor ?

 

Freeware... tja.. om jag någonsin kommer så långt så att jag faktiskt kompilerar programmet så är det nog rättvist att den som ger ideer får en gratisgrunka.

 

Mvh

Glenn

 

[Anp]

HTML kanske? Nyare Notes kan väll surfa på eller hämta Websidor

Japp. Men för det ändamålet så är en riktig webläsare mycket bättre.

Men rena Notesapplikationer är inte så tokigt att arbeta i, fast det är en hög tröskel innan man känner sig bekväm.

Lotus är ju rätt kända för att hitta på egna lösningar på så mycket som möjligt..

 

Det där med Notes är nog inget utbrett önskemål ändå.

Jag föredrar faktiskt Win32-program framför webbaserade historier.

Det där TopTools från HP ex.. sicken smörja. Men finns det managementverktyg som inte är webbaserade idag?

 

\\Anp

 

 

[Glenn Larsson]

Prova denna:

 

http://www.geocities.com/ichinin/ipgrunka.htm

 

Nuvarande begränsningar:

- Begränsad till 10 noder.

- Kan ej spara layouten.

- "GetInfo" om noden = bara ett exempel.

 

Duger den...? Alla borde lära sig den på någon minut... Nu blinkar ju inte noderna men shit the same.

 

(Ett seriösare namn på mojen är också välkommet)

 

Mvh

Glenn

 

[inlägget ändrat 2002-11-28 15:56:13 av Glenn]

[ZanY]

Ser bra ut tycker jag. Designmässigt så finns så klart en massa önskemål, men det är kanske inte viktigast =)

 

Jag skulle kunna tänka mig en inbygd traceroute funktion. Våra brandväggar och routrar svarar oftast inte på ping, men på trace.

 

Om jag lägger till en server som ligger ett par, tre routerhopp bort kunde dessa automagiskt ploppa dit.

 

[Glenn Larsson]

Ok, den har fått ett namn + nyare funktioner:

 

http://www.geocities.com/ichinin/zip/sleipner.zip

 

+ Det går att relinka noder.

+ Auto relinkning av subnoder (vid borttagning, till huvudnoden)

+ TTL spoofning (Traceroute) finns, men är otestad IRL.

+ Man kan definera upp <HUB> <SWITCH> och annat (som inte har IP adress)

+ Man kan lägga till "information före (och ipadress inom parantes) och mera info efter."

+ Load/Save Layout.

+ Någon mindre kosmetiska förändringar.

- Noderna blinkar inte längre, blev något distraherande efter ett tag...

 

Mvh

G

 

 

[Anp]

Tja.. börjar ju likna nåt.

Ett trevligt sätt att rita och beskriva nätverksstrukturen för en oinvigd.

Men varför kan man varken flytta eller minimera huvudfönstret?

 

 

\\Anp

 

- Varför göra det idag, det du skulle gjort igår?

 

[Glenn Larsson]

Det är hemligt! :oD

 

Skojar bara, ska se vad jag kan göra...

 

(DNS namn kanske vore på tiden också också.)

 

Mvh

/G

 

P.S: Nån som har testat Traceroute - fungerar den ?

 

[inlägget ändrat 2002-12-02 18:07:24 av Glenn]

[ZanY]

TraceRoute verkar inte fungera... tyvärr. Efter ett tag hänger sig programmet.

 

Den gör heller inte riktigt det jag var ute efter. Jag menade inte möjligheten att "Pinga" med traceroute, utan jag vill slippa lägga till alla enheter mellan två noder. Att routrar och firewalls ploppar upp själva =).

 

Kanske bara jag som är lat och inte orkar rita upp nätet, men det vore rackarns så snyggt.

 

/Mn

 

[Glenn Larsson]

Ändringar:

 

- Traceroute = Bye bye.

+ DNS/Host namn ska nu funka.

(Typ "www.example.net" blir

till "www.example.net (192.0.34.72)".

 

Misstänkte det; rykte den ifrån koden imorse. En stand alone version av traceroute fungerar dock. Det verkar iaf som att ICMP timeouts ignoreras av tracerouten :oP

 

> ploppar upp själva =).

 

Tja.. det är ju en ide, kanske sniffa efter ARP, Syn's mm... men det får bli (kanske) i framtiden, är också upptagen med "Unreal Tournament 2003" och "Hitman 2" )

 

Annars; Är programmet lättförståligt?

 

Mvh

G

 

Ny sida:

http://www.geocities.com/Ichinin/sleipner.htm

 

[3l33t]

Vi håller på att testa nagios på jobbet. Funkar fint.

 

Freeware som körs på en OpenBSD tror jag. Den pingar(?) vissa betämda hostar och ritar upp en fin karta på det hela som man accessar via en websida.

 

3l33t

 

[Anp]

kanske sniffa efter ARP

Varför inte implementera fullt stöd för CDP (Cisco Discovery Protocol) direkt?

 

\\Anp

 

 

[Glenn Larsson]

Hittade ingen RFC för CDP, Finns det någon sådan eller måste man kanske fråga Cisco?

 

/G

 

[Anp]

http://www.cisco.com/univercd/cc/td/doc/product/lan/trsrb/frames.htm

 

Förutsätter såklart att devicarna stöder CDP.

 

\\Anp

 

 

[Glenn Larsson]

Hej konkurrent :oD

 

GPL & Opensource != Freeware.

 

GPL brukar enbart omfatta privat använding, inte kommerciell. Det skyddas dessutom av GPL'en. Ska man köra Nagios kommerciellt bör man kanske fundera på att köpa en licens.

 

Jag har själv fixat en sådan deal med en Open Source/GPL utvecklare.

 

Angående Nagios; Såg ganska bra ut, men "3D flygsimulatorn" vet jag inte om jag skulle ha användning för )

 

Mvh,

/G

 

[Glenn Larsson]

Ok, sista updateringen på ett bra tag

 

http://www.geocities.com/ichinin/sleipner.htm

 

Numera freeware - slit den med hälsan.

 

Mvh

Glenn

 

[Anp]

Fräckt!

Har du också en accesspunkt på 192.168.1.11? Ja me!

 

\\Anp

 

 

[Glenn Larsson]

Jupp, sätter ip'n efter MHz'en, typ Pentium 3 700Mhz = .70 osv. AP'n hade ingen direkt hastighet, men det opererar på 11MBit så det var den historia. Ska se om jag kan få min Amiga 1200 att prata TCP/IP - då jeklar :oD

 

Mvh

G