L'amministrazione della rete è una delle chiavi essenziali in qualsiasi organizzazione (indipendentemente dalle sue dimensioni) poiché la rete svolge un ruolo cruciale in tutti i tipi di processi interni ed esterni come:
- Invio e ricezione di email
- Aggiornamenti di sistema
- Scarica applicazioni
- Connettività online e molto altro
Le reti hanno una serie di variabili che insieme possono diventare complesse da gestire, come protocolli, strutture, dispositivi o ambienti. Esistono centinaia di strumenti che sono stati creati per aiutare gli amministratori a controllare e gestire le reti, ma oggi parleremo dell'utilità di Microsoft chiamata Microsoft Network Monitor nella versione 3.4.
Che cos'è Microsoft Network Monitor?Si tratta sostanzialmente di un'utility sviluppata come analizzatore di protocollo con la quale è possibile svolgere compiti di routine come:
- Cattura, visualizza e analizza i dati dalla rete locale o esterna
- Risolvere i problemi delle applicazioni sulla rete o dei dispositivi incorporati nell'architettura
VantaggioFacendo uso di questa utility Microsoft gratuita avremo vantaggi come:
- Integra un modello di analizzatore di script con aggiornamenti che vengono eseguiti con rapida frequenza.
- Possiamo utilizzare sessioni simultanee per la cattura in tempo reale dei pacchetti trasportati.
- Supporta piattaforme a 32 e 64 bit.
- Supporta l'analisi della rete e il monitoraggio dei processi.
- Miglioramenti nel gestore della configurazione dell'analizzatore in quanto ora consente di passare facilmente da una configurazione dell'altra utilizzando il pulsante sulla barra degli strumenti Profili dell'analizzatore.
- Aggiungi un'API per accedere al motore di acquisizione e analisi dei pacchetti.
- Integra un gestore di colonne con il quale verrà aperto il layout di colonna in base al tipo di file che è aperto.
- Miglioramenti nelle regole di colore per i protocolli.
- Con questa versione possiamo definire la larghezza di banda da utilizzare per l'acquisizione dei dati.
- Nuovo menu a discesa del layout della finestra.
- Compatibile con i protocolli 802.11n e Raw IP Frame.
- Opzione per tenere traccia dei processi in NMCap.
- Novità nei timestamp UTC poiché ora tutte le informazioni relative al fuso orario utilizzato verranno acquisite e salvate.
- Filtri ad alte prestazioni.
Aspetti da considerareCi sono alcune condizioni che dobbiamo prendere in considerazione quando utilizziamo questa applicazione a livello dei componenti dell'attrezzatura, come ad esempio:
- Utilizzo della memoria: lo strumento aggiunge una funzione di conversazione che può aumentare notevolmente l'utilizzo della memoria nel sistema, questo perché i filtri del protocollo di livello superiore richiedono l'accesso alle proprietà della conversazione.
- Spazio su disco rigido: quando si verifica una sessione di acquisizione, l'utilità Network Monitor memorizzerà i frame utilizzando una sequenza di file di acquisizione nella cartella \ Temp. Ciascuno di questi file ha una dimensione predefinita di 20 MB. Se non interrompiamo l'acquisizione, lo strumento continuerà a creare questi file solo finché lo spazio su disco disponibile non sarà inferiore al 2%, che è un punto di archiviazione critico.
- Utilizzo della CPU: nella modalità di conversazione in rete possiamo utilizzare un'alta percentuale della CPU, motivo per cui Solvetic consiglia di prendere le dovute precauzioni.
L'utility Microsoft Network Monitor 3.4 può essere scaricata gratuitamente al seguente link:
1. Come installare e utilizzare Microsoft Network Monitor 3.4
Passo 1
Una volta scaricata l'utility, procediamo alla sua esecuzione e verrà lanciato il seguente avviso:
Passo 2
Facciamo clic su "Sì" per confermare il processo di installazione:
Passaggio 3
Facciamo clic su Avanti e seguiamo i passaggi della procedura guidata:
Passaggio 4
Facciamo clic su "Fine" e verrà lanciato l'installer delle funzioni di conversazione di rete:
Passaggio 5
Una volta terminato il processo, possiamo accedere all'utilità in cui vedremo quanto segue:
Passaggio 6
Per iniziare il nostro processo faremo clic sulla riga "Nuova scheda di acquisizione" o faremo clic direttamente sul pulsante "Nuova acquisizione" dove vedremo quanto segue:
Passaggio 7
Per dare il via al processo di acquisizione e monitoraggio, facciamo clic sul pulsante "Avvia" e potremmo vedere il seguente errore:
Passaggio 8
In questo caso dobbiamo eseguire l'applicazione come amministratori e questa volta premendo "Start" si avvierà il processo:
INGRANDIRE
Passaggio 9
Possiamo vedere sul lato sinistro le "Conversazioni di rete" che sono le varie app associate all'uso della rete. Ad esempio, possiamo cliccare su Skype per visualizzare tutti gli aspetti di rete che sta gestendo in questo momento:
INGRANDIRE
Passaggio 10
Ora, nella console centrale abbiamo diverse colonne, alcune delle quali sono:
- Numero di frame: è l'ID dell'oggetto rilevato
- Ora Data Local Adjusted: è la data e l'ora in cui è stata effettuata la rilevazione
- Nome Processo: indica il vero nome del processo selezionato
- Fonte: è la risorsa in cui è ospitato il processo
- Destinazione: IP di destinazione
- Nome protocollo: è il protocollo attualmente utilizzato
- Descrizione: fare riferimento all'intero percorso implementato da detto processo
2. Come utilizzare i filtri in Microsoft Network Monitor
Per un'amministrazione più semplice possiamo applicare filtri specifici per protocollo e quindi concentrarci su qualcosa di speciale.
Passo 1
Per fare ciò facciamo clic sul pulsante "Carica filtro" e quindi possiamo scegliere l'opzione desiderata da "Filtri standard":
Passo 2
Una volta definiti i filtri possiamo vedere che la loro sequenza viene creata nella colonna superiore:
INGRANDIRE
Dopodiché clicchiamo su "Applica" per vedere i risultati di detto filtro:
INGRANDIRE
NotaPer rimuovere il filtro facciamo clic sul pulsante "Rimuovi".
Passaggio 4
In alternativa possiamo creare i nostri filtri personalizzati. Per fare ciò, andiamo nella colonna in cui sono inseriti i filtri (colonna superiore) e lì inseriamo il nome del protocollo seguito da un punto (.) E verranno automaticamente lanciati i suggerimenti di filtro:
Passaggio 5
Lì possiamo aggiungere i filtri desiderati, ad esempio:
DNS.QuestionCount E DNS.ARecord.TimeToLive == 20
3. Parametri di utilizzo di Microsoft Network Monitor
In questo caso, abbiamo alcune opzioni che ci consentono di ottenere una visione molto più completa delle informazioni raccolte.
Passo 1
Ad esempio, da "Colonne" possiamo selezionare quali colonne di dati verranno visualizzate:
Passo 2
Dal menù "Strumenti - Opzioni" accediamo ad una serie di variabili quali:
Nella scheda "Generale" possiamo attivare opzioni come la visualizzazione delle intestazioni, la struttura degli NPL o il riepilogo dei frame:
Passaggio 3
Dalla scheda "Cattura" sarà possibile definire la dimensione temporanea di ogni cattura, definire la cartella temporanea, specificare in quale percentuale di disco la cattura deve essere interrotta, registrare la cattura del filtro e altro:
Passaggio 4
Nella scheda #Regole colore ”abbiamo la possibilità di specificare le regole colore per i protocolli:
Passaggio 5
Nella scheda "Parser Profiles" troviamo le attuali versioni di utilizzo ed è possibile aggiungerne altre se lo si desidera:
Passaggio 6
Nella scheda "Aggiornamenti" possiamo trovare gli aggiornamenti per il monitor di rete:
Passaggio 7
Network Monitor ci offre alcune opzioni di visualizzazione in base all'uso che gli diamo, abbiamo l'opzione semplice, sviluppatore o diagnostica:
Passaggio 8
Dal pulsante "Capture Settings" possiamo specificare quali schede di rete saranno collegate all'analisi:
Con questo abbiamo uno strumento semplice, ma con il quale eseguire l'analisi di rete sarà qualcosa di semplice, ma totalmente completo e funzionale.
