Ako smem da dodam da je iz mog iskustva jako dobar alat Sysmon (http://www.sysmon.org/), a od komercijalnih WhatsUp Gold (http://www.ipswitch.com/)

Marko.

Da li neko ima iskustva sa SNIPS-om koji takodje sluzi za monitoring mreza? Kako se on kotira u odnosu na Nagios ili ostale navedene alate? Interesuju me najvise iskustva ako ga je neko probao. Cini mi se da sam negde cak dosao do podatka da ga je koristio Eunet za nadgledanje svoje mreze sto me je zapravo i nateralo da postavim ovo pitanje na forumu.

Pozdrav
Z.

probajte koristiti za linux router iptraf

http://cebu.mozcom.com/riker/iptraf/

Nije da sam pristrasan ali vrijedi pregledati nekoliko novijiih članaka o nagios-based solutions :) na
http://www.nagios.org/propaganda.php ...neće smetati...

Još jedan sličan proizvod novije generacije u punom zamahu u OPEN zajednici...
na http://www.aanval.com/ sa svojom Open varijantom od samo 1.8 MB u tarball-u...

Pošto je net monitoring preduslov za net security, kao fun_of SENTINIX_a da ukažem i na tek pokrenuti http://tigerteam.se koji je od samog starta ponudio nekoliko security_relatet_gadgets . Pogledajte !!!

Mali REFRESH ... malo egzotike...Pogledajte http://www.internettrafficreport.com/main.htm

Ima dobar programcic za kontrolu mreze: DameWare NT Utilities - DameWare Mini Remote Control
http://www.dameware.co.uk

Ljudi postoji li neki program koji radi tracert s vremena na vrijeme i ako ne dobije odziv sa udaljenog racunara posalje poruku administratoru da je veza prekinuta. Bitan je tracert jer je, na mrezi u kojoj se nalazi taj racunar, podignut firewall i ping je zabranjen.
Ima li neko kakav prijedlog?

Hehe, ako ne radi ping verovatno ne radi ni tracert (icmp paketi i jedno i drugo). Bolje salji neke arp pakete, to ce da mora da proguta... Ne znam dal ima proggy, mozda i ima, ali nije tesko da iskodiras ako znas

ARP tek neće da prođe, zato što ARP putuje samo do prvog L3 uređaja - tj. nikad ni ne stiže do krajnjeg uređaja. Ako dati L3 uređaj ima uključen proxy-arp, udaljeni računar će delovati up dokle god je L3 uređaj na mreži, što kanda nije ono što čoveku treba.

Traceroute inače ne koristi ICMP, već UDP (33434). Samo Windows tracert koristi ICMP echo-request/ttl expired, al' to je nestandardno rešenje.

Marko.

yup, u pravu si za traceroute, sad sam pustio sa lin maxine + sniff... stvarno udp, heh, igrom slucaja sam uvek gledao trecert pakete sa win masine. Sorry

Situacija je ovakva. Imamo vezu sa udaljenim racunarom koja mora da je non-stop uspostavljena. To se radi preko jednog programa koji je napravljen u dosu i koji s vremena na vrijeme blokira i mora da se restartuje. Zbog vaznosti te veze mora se na vrijeme reagovati i restartovati ga. E sad da ne bih svaki cas provjeravao taj program i vezu prema udaljenom racunaru treba mi alat koji ce da radi monitoring toga programa i te veze. Dodatno mi otezava posao to shto su u toj udaljenoj lokaciji zabranili ping, pa alati koje vec imam ne rade.
Moja ideja je bila da moitorujem saobracaj na portu po kojem ovaj program radi ali nisam mogao da nadjem ni jedan alat koji bi mi omogucio tako nesto.
Nasao sam neke process monitore ali mi nisu pomogli jer poslije pucanja veze DOS i dalje ostaje aktivan tako da ga monitor ne prijavljuje kao gresku.
Nadam se da sad vidite slozenost situacije, pa ako neko ima neko rijesenje nek' se ne ustrucava nego neka ga iznese :)
Hvala unaprijed

Preporucujem ti Nagios (www.nagios.org). Evo pre par dana je izasla verzija 2.01b

Status linka sa udaljenim racunarom mozes da proveravas na nekoliko nacina. Recimo, mozes da proveravas dostupnost nekog TCP ili UDP porta na toj udaljenoj masini. Ukoliko, na primer, takva jedna provera ne vrati zadovoljavajuci status, mozes da definises eventhandler koji ce restartovati tvoju DOS aplikaciju i vratiti je u operativno stanje. Ako ni to ne pomogne, mozes da namestis da te Nagios obavesti mail-om ili SMS-om da aplikacija nije uspesno restartovana i da je potrebno da ipak neko dodje licno i resi problem.

E sad, kad vec podizes monitoring, mozes da nadgledas i masu drugih stvari u mrezi, od sistemskih resursa (CPU opterecenje, zauzetost hard diskova, zauzetost RAM-a, vreme autonomije UPS-a) do statusa mreznih resursa (kolicina saobracaja, greske na linku i sl.)

Mogucnosti su zaista velike, a sve je u open source-u.

Ono sto bi mozda moglo da ti predstavlja problem jeste da bi za ovaj alat morao da izdvojis posebnu masinu i instaliras Linux (ako u mrezi vec nemas neki Linux box) i sto bi mozda trebalo da potrosis par dana na citanje dokumentacije za razliku od "Click Next Next Next" tehnologije

Pozdrav

Zoran

Zorane hvala za prijedlog, mnogo je dobra stvar ali mi ne rijesava problem jer mi je sve u firmi na windows platformi i to mora ostati tako. U svakom sluchaju hvala velika

pozdrav

Ukoliko ti treba Windows aplikacija za nadgledanje mreže, probaj WhatsUp Gold: http://www.ipswitch.com/products/network-management.html

Marko.

... ili open source varijanta za windowse HealthMonitor

i jedan koristan link http://www.monitortools.com/

a za *nixe nešto što mi se svidelo više od nagiosa zabbix

Za one koji (ni)su culi za Look@Lan sa www.lookatlan.com ili vise vole OPEN verzije preporucujem http://autoscan.free.fr :)

Ljudi rijeshio sam problem najlakshom mogucom varijantom. Provalio sam da ovi ljudi, iz firme gdje se nalazi u rachunar koji treba da monitorujem, nisu zabranili ping svjesno vec iz neznanja, tako da sam sredio da propuste ping i sad koristim Alert Ping.
U svakom sluchaju...ljudi hvala vam na savjetima ;)

Kad se već toliko priča o netmonitoringu jel zna ko kakav priručnik o NTOP-u.Trebala bi mi instalacija i kakve sve mogučnosti ima?

Pa šta još treba od onog što je na www.ntop.org ili ako koristiš prepakovani recimo .deb u odgovarajućem doc folderu.....?

Oni koji nisu do sada više čitali o već spomenutom i od mnogih hvaljenom NAGIOS-u možda budu zaintrigirani sa dva teksta na našem jeziku od perspektivnog domaćeg autora od kojih je jedan cijeli diplomski rad sa ETF-a smijer TK a drugi izlagan na prethodnom TELFOR-u 2004. g.
http://nagios.sourceforge.net/...Diploma_thesis_ZMilenkovic.pdf
http://nagios.sourceforge.net/...sc/Zoran_Milenkovic/RT-6-5.pdf
a na istom mjestu ima još kvalitetnih tekstova....


_{[Ovu poruku je menjao dpop dana 28.08.2005. u 20:37 GMT+1]}

Prateći infos na Nagios site-u kao odličan Enterprise Management Solution se spominje i OpenQRM - Nagios companion :)
http://www.nagios.org/products/enterprisesolutions/openqrm/
http://www.openqrm.org/
Planiram da konačno pokrenem sve ovo u ozbiljnom production Enterprise okruženju koristeći i
http://sourceforge.net/projects/monarch

hvala za linkove!

Mali refresh teme na
http://www.elitesecurity.org/t215693-Stanje-Vase-mreze

;-)))

_{[Ovu poruku je menjao vukk dana 04.11.2006. u 08:36 GMT+1]}

Imam problem sa DameWare programom. Da li je neko upoznat sa ovim programom pa da mi pomogne. Konkretno> U konzoli browser/workstation ima opciju Shutdown. Kada je pokrenem, nista se ne desava. Inace treba da se pokaza opcija za Batch procesei da se izabere shutdown. Ovo je samo jedan od problema. Ima ih jos. Ako je neko upoznat neka se javi.

da li svi prethodni navedeni alati podrzavaju u potpunosti SNMP?

Ubedljivo najbolji program za monitoring mreze, koji inace vec godinama koristim, je svakako SolarWinds.
www.solarwinds.net

OpManager?

Veseli pozdravi !

Kakvo je mišljenje cenjenih forumaša o SolarWindsu ?
Da li se mogu pouzdati u podatke koje mi on daje ?

pitanje, ne znam da li je previse offtopic, da li je netko nasao nesto sto producira oku ugodne grafove za cisco class based qos?

inace je to torrus ( http://torrus.org/ ) sa svojim cisco pluginom uredno odradjivao, ali taman prije godisnjeg su kante upgrade-ane na ios sa LI supportom nakon cega je to prestalo raditi. da budem iskren, nisam se previse bavio razlozima zbog cega je to tako jer sam jedva cekao da zbrisem na godisnji , ali uglavnom nije proradilo ni nakon ponovnog dodavanja uredjaja na monitoring.

a torrus takodjer ima dodatne mane kao sto su opskurno web sucelje koje ljudima nenaviklima na linuks terminal i seciranje xml-ova prilicno smeta, kompajliranje xml-ova prilikom svakog dodavanja uredjaja koje jako jede resurse, lockanje berkleydb u koju se spremaju podaci vezani za samu aplikaciju na debian petici iz nepoznatih razloga i tak svasta nesto sto ga cini malo zamornim za svakodnevnu upotrebu, iako kao tool nudi dosta toga, pogotovo za cisco based mreze.

e sad, gledao sam malo okolo i jedno open source/free/linuks based rjesenje je cacti za koji je takodjer razvijen plugin koji to navodno radi, pa ne znam da li je to netko mozda probao i kakva su iskustva?
ili mozda netko zna za neku skriptu za recimo dobri stari mrtg koji bi to takodjer mogao odraditi?

da jos malo sudjelujem u temi, nije bas monitoring, nego vise inventory tool iako ima i ogranicene mogucnosti detekcije problema sa duplexom, ali za svaku preporuku za koristenje u okruzenju gdje imate prilican broj uredjaj u mrezi, je netdisco.( http://netdisco.org/ http://sourceforge.net/projects/netdisco/ ).

tool radi autodiscovery i prikupljanje podataka o uredjajima mreze putem nekog od neighbour discovery protokola ( u originalu je pisan za cisco/cdp, naknadno je dodana podrska za druge discovery protokole ) i snmp-a i to sve trpa u postgres.
kad odradi svoje, dobijete zgodno web sucelje sa trazilicom gdje mozete traziti uredaje po hrpi razlicitih parametara, kad ga nadjete vidite dosta informacija o samom uredaju i ono sto je najbolje, vidite sa kojim uredajem je taj uredjaj spojen sto znaci da mozete doslovice odklikati po svim uredajima koji se nalaze na putu od CPE uredjaja do border routera i vidjeti na kojim portovima su spojeni. takodjer podrzava i netbios i sa dva klika mozete naci u koji switch na kojem portu je spojena windows kanta koju trazite tako da je vrlo iskoristiv kako u providerskim tako i u vecim enterprise mrezama.
takodjer je moguce i rucno dodavanje i povezivanje uredjaja koji iz nekog razloga nisu voljni biti autodiscoverani..
u svakom slucaju, debela preporuka, meni je ustedio jako puno vremena.

Evo za one koji vole nagios a ova verzija ne mora "puno" da se steluje. Jako je dobra aplikacija zove se FAN-Fully Automated Nagios

http://fannagioscd.sourceforge.net/drupal/