Семь бесплатных сетевых инструментов для занятого администратора
Введение
Сокращение бюджета в наши дни – обычное дело. С меньшим количеством денег, доступных для инвестиций в персонал и новые инструменты, я составил список из семи бесплатных сетевых инструментов, которые немного облегчат вашу повседневную работу. Большинство из них небольшие и не требуют установки, идеально подходят для переноски на USB-накопителе!
1. Оживите Ping и Traceroute с помощью Pingplotter
Скачать: http://www.pingplotter.com/freeware.html
Бесплатное ПО: Windows
Pingplotter объединяет основные команды Ping и Traceroute в простой в использовании графический интерфейс. Преимущества использования Pingplotter многочисленны. Он выполнит несколько трассировок до любого указанного вами пункта назначения, а затем объединит и отобразит результаты в графическом виде. График, включающий среднюю линию тренда с минимальным, максимальным и последним результатами, нанесенными на линию. Недавно отслеженные адреса сохраняются в истории слева, что избавляет вас от необходимости вводить адреса, которые вы часто проверяете. Экспорт результатов в виде текста или изображения графика. Pingplotter стал первым инструментом, который я использую, когда подозреваю, что в системе возникли проблемы.
Рисунок 1: Бесплатная программа PingPlotter
2. Кто использует мою сеть? Узнайте с помощью Angry IP Scanner
Скачать: http://www.angryip.org/w/Download
Открытый исходный код: Windows/Mac/Linux
Angry IP Scanner — еще один быстрый и легкий инструмент. Он не требует установки и прост в использовании. Введите диапазон IP-адресов, который вы хотите сканировать, и нажмите «Пуск». Через несколько секунд у вас будет список всех устройств в сети, включая имена хостов и открытые порты. Вот список возможных применений:
- Просканируйте свою сеть, чтобы узнать, не подключил ли кто-нибудь неавторизованные устройства, например мошеннические точки доступа Wi-Fi.
- Планируется ли техническое обслуживание электрооборудования здания? Проинструктируйте своих пользователей выключаться, когда они идут домой, а затем сканируйте сеть, чтобы увидеть, не остались ли какие-либо машины случайно включенными.
- Используйте сканирование портов, чтобы выполнить базовую проверку на наличие возможных уязвимостей или посмотреть, не установил ли кто-то веб-серверы или почтовые серверы, о которых вы не знаете.
- Проверьте, сколько свободных IP-адресов у вас есть в подсети, а затем оптимизируйте область действия DHCP.
Кончик:
Большинство персональных брандмауэров блокируют ICMP (ping). Если у вас есть сеть Windows, вы можете применить групповую политику, чтобы разрешить ICMP из определенных источников, таких как компьютеры вашего администратора.
Рисунок 2: Сканер AngryIP
3. Обнаружение WiFi с помощью inSSIDer от Metageek
Скачать: http://www.metageek.net/products/inssider/download
Открытый исходный код: Windows
Metageek inSSIDer — это детектор Wi-Fi, похожий на почтенный Netstumbler, но он выигрывает мой голос за то, что он был недавно обновлен, и потому что он будет работать на Vista/Windows 7. Он обнаруживает и отображает все беспроводные сети в этом районе. Более того, он имеет графический дисплей, который сразу показывает, какие сети обнаружены, какой канал они используют, их аппаратную платформу и уровень сигнала. Мгновенно узнавайте, борются ли ваши точки доступа с помехами от других близлежащих сетей или кто-то установил мошеннические точки доступа и создал возможные бреши в системе безопасности. Или просто используйте его, чтобы узнать, какая открытая сеть Wi-Fi лучше всего подходит для вашего iPhone.
Рисунок 3. Детектор Wi-Fi Metageek inSSIDer
4. Погрузитесь в сеть с помощью Wireshark
Скачать: http://www.wireshark.org/download.html
Открытый исходный код: Windows/Mac/Linux/Unix
В течение многих лет Wireshark (ранее Ethereal) был программным обеспечением для любого серьезного сетевого анализа. Немногие продукты обладают такой выносливостью, и легко понять, почему. Хотите знать, что на самом деле происходит в вашей сети? Wireshark будет захватывать пакеты, а затем отображать их таким образом, чтобы вы могли легко отслеживать разговоры и потоки между компьютерами. Он имеет практически бесконечные возможности сортировки и фильтрации, чтобы вы могли найти именно ту информацию, которую ищете. И он может анализировать дампы из других программных пакетов, таких как MS Network Monitor.
5. Безопасный Telnet (SSH) с помощью PuTTY
Скачать: http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
Открытый исходный код: Windows/Unix/Linux/Mac (неофициальный порт)
Повторяйте за мной: я не буду использовать Telnet, я не буду использовать Telnet. Хотя Telnet прост и быстр, у него есть свои проблемы, главная из которых связана с безопасностью, поскольку пароли передаются в открытом виде. Исправить это просто: включите SSH на своих сетевых устройствах и используйте PuTTY в качестве эмулятора терминала. PuTTY универсален и не требует установки. Он поддерживает последовательные соединения и, конечно же, при необходимости может использовать Telnet. Поддержка команд копирования/вставки избавляет вас от ненужных нажатий клавиш, а также обеспечивает безопасный FTP.
Рисунок 4: Установка PuTTy в качестве эмулятора терминала
6. Не теряйте эти журналы: бесплатный сервер системного журнала Kiwi от SolarWinds
Скачать: http://www.solarwinds.com/Products/freetools/kiwi_syslog_server/
Бесплатно при регистрации: Windows
Вы были разочарованы тем, что ваши журналы исчезли после того, как полезный пользователь выключил и снова включил ваш маршрутизатор? Что ж, чтобы предотвратить это, вам нужен сервер системного журнала. На помощь приходит бесплатный сервер системного журнала Kiwi от SolarWinds. Настройте все ваши сетевые устройства для отправки сообщений журнала на сервер системного журнала, и вы никогда больше не задаетесь вопросом, была ли потеряна какая-то полезная информация.
7. Измерьте пропускную способность с помощью Iperf
Скачать: http://sourceforge.net/projects/iperf/
Открытый исходный код: код доступен бесплатно, бинарные файлы для Linux/Windows доступны с некоторым поиском
Iperf — это инструмент для тестирования пропускной способности, который может помочь вам найти сетевые проблемы. Вы подозреваете, что ваша 100-мегабитная сеть работает не очень хорошо? Запустите крошечный исполняемый файл Iperf на компьютерах на каждом конце соединения, запустите быстрый тест и посмотрите, насколько вы честны. Он не требует установки и может измерять TCP и UDP, джиттер и ряд других показателей.
Рисунок 5: Инструмент тестирования полосы пропускания Iperf
Примечание:
Политика безопасности вашей компании может считать некоторые из этих инструментов хакерскими. Если вы сомневаетесь, проконсультируйтесь со своим сетевым администратором перед загрузкой или использованием любого из них.