Author Topic: Analizzatore Traffico di Rete  (Read 6640 times)

0 Members and 1 Guest are viewing this topic.

Offline Hunter

  • Sr. Member
  • ****
  • Posts: 316
  • Karma: +14/-0
    • View Profile
    • TeM Srl - Comunicazioni Integrate
Analizzatore Traffico di Rete
« on: June 06, 2011, 10:45:28 am »
Ciao a tutti,

E' da un po' che mi faccio questa domanda, vi capita mai che qualche cliente vi contatti dicendo la fatidica frase "Internet è lento" oppure "la rete è lenta"!?

Immagino di si.

Fatto salvo che alcuni problemi sono "troppo a monte" per poter essere diagnosticati/corretti, fatto salvo che il cablaggio della rete sia corretto e certificato, conoscete un analizzatore di traffico LAN, uno sniffer che possa monitorare il traffico in modo abbastanza "semplice" così da individuare eventualmente il problema e a quale client è legato!?

Non ditemi Whireshark perchè lo uso come analizzatore del traffico VoIP/SIP e non è proprio come si dice in gergo "terra-terra" oltre al fatto che dovrei lasciare un pc, che diventerebbe quindi inutilizzabile, collegato alla LAN per sniffare tutti i pacchetti.

Voi che tool o sistema utilizzate!?
« Last Edit: June 20, 2011, 04:31:00 pm by Hunter »
C'è sempre un modo di risolvere un problema, anche se non è detto che questo sia fatto in modo convenzionale o prevedibile. Trovere una soluzione non è la fine ma un nuovo inizio...

Offline Lucky

  • Hero Member
  • *****
  • Posts: 716
  • Karma: +14/-0
    • View Profile
Re: Analizzatore Traffico di Rete
« Reply #1 on: June 06, 2011, 07:44:34 pm »
Di solito se mi va bene e gli switch hanno il management e alla fine scopro che il problema è di collisioni in rete per errata negoziazione duplex, ossia lo switch vede il pc in half e il pc sta andando in full. Soluzione forzare da una, dall'altra o da entrambe le parti (compreso il router e eventuali uplink). Se poi il problema è la linea es.: adsl, chiedo al provider di monitorare la linea, alcune volte capita sovraccarico di linea non visibile al cliente per operazioni automatiche o utilizzo "involontario").

Offline Kimera

  • Global Moderator
  • Hero Member
  • ****
  • Posts: 1.196
  • Karma: +42/-3
  • Kimera (Ars Gratia Artis)
    • View Profile
    • SIEMENS Enterprise Wiki
Re: Analizzatore Traffico di Rete
« Reply #2 on: June 07, 2011, 07:35:12 am »
Tra effettuare lo sniffing/dissecting dei pacchetti IP ed effettuare il Monitoring (magari pro-attivo o, per lo meno, con funzionalità di alerting) di una LAN (o WAN) ce ne passa! ...anche a livello di implementazione le cose non sono affatto plug-and-play (tanto per parafrasare il tanto famoso quanto falso motto della casa di Redmond) e richiedono una certa pianificazione (HW/SW) e una buona dose di pazienza (e conoscenza). Prova a "giocare" con ZenOSS (per non parlare dello storico Nagios).

Una lista esauriente di applicativi/sistemi adatti ai più vari scopi (dall'analisi del traffico al monitoring pro-attivo dello stato di LAN/WAN) è qui.

Saluti,
Kimera.
« Last Edit: June 09, 2011, 07:42:56 am by Kimera »
(Ethical) Hackers are not just skilled, they are lucky people and they are persistent people. It's a combination of all three.
"Die Lösung ist immer einfach, man muss sie nur finden" Alexander Solschenizyn

I'm all for being a Partner, and a Professional. But if you want me to sell your products...you need to scratch my back a little too.

Offline fastbyte

  • Administrator
  • Sr. Member
  • *****
  • Posts: 373
  • Karma: +1002/-0
    • View Profile
    • Telmekom
Re: Analizzatore Traffico di Rete
« Reply #3 on: June 09, 2011, 08:16:25 am »
Come dice Kimera per la problematica non esiste una soluzione plug&play...

Comunque e importante anche capire cosa si vuole fare...

Se uno vuole analizzare traffico per momento meglio di WireShrak ce poco...

Se uno vuole fare monitorare la rete per capire meglio le problematiche Nagios, Icinga, ZenOss
SOCP Consultant OpenScape Voice & UC Application + SOCA Consultant OpenScape Voice & UC Application + SOCA Sales - Large Account Business (LAB)
----- Hackers (and creative people in general) should never be bored or have to drudge at stupid repetitive work, because when this happens it means they aren't doing what only they can do solve new problems.