跪求網路監控方式

Tsu
個人積分：1分
文章編號：17885506

1分

樓主

2010-03-04 17:04

各位神人,小弟找遍各大網路監控軟體,都沒有我想要的監控方式,小弟想要的結果如下:

環境為中華電信adsl一個固定ip,其他為pppoe上網,固定ip接上監控系統,平時都有浮動上網,無ip分享器,但問題來了,假設有人從外部電腦連固定ip回來監控,是否有軟體可得知他從何連來,且何時連回來,跟佔用的頻寬是多少?請各位神人賜教了.

2010-03-04 17:04 發佈

文章關鍵字網路監控方式

1tac

1tac
個人積分：1103分
文章編號：17885975

1103分

2樓

2010-03-04 17:24

小弟google到一個叫做IP Traffic Monitor的軟體, 它可以看到每支程式有誰連進來以及消耗的頻寬. 可能適合你的需要, 前提是你的監控系統作業系統必須是Windows
http://www.skyward-soft.com/iptrafficmonitor.html

Tsu

Tsu
個人積分：1分
文章編號：17897603

1分

樓主

2010-03-05 8:12

感謝大大分享,但這套好像也只能查我安裝的這台主機是否有進出網路,沒辦法知道是否有人從外部電腦登入這條adsl的固定ip,不知版上是否有神人可以幫忙解答?

amoswulin

amoswulin
個人積分：5分
文章編號：17899928

5分

4樓

2010-03-05 10:19

請問,你的監控系統是PC架構的嗎?是的話,那1tac大所提供的軟體.就可以達到你所要的大部分資料
一般監控只能作到"即時",也就是"現在"有哪些外部IP正在連線,連哪些port,上下傳送速率,就如同1tac大所提供的軟體一樣
歷史資料部份,幾乎沒有(或是我玩的軟體不夠多,沒看過)

1tac

1tac
個人積分：1103分
文章編號：17904059

1103分

5樓

2010-03-05 13:08

Tsu wrote:
感謝大大分享,但這套好像也只能查我安裝的這台主機是否有進出網路,沒辦法知道是否有人從外部電腦登入這條adsl的固定ip,不知版上是否有神人可以幫忙解答?

不是很清楚什麼叫做"登入這條adsl的固定ip"? 是遠端桌面連線登入? VNC登入? 還是你client端監控程式連入?

能夠連進來一定是你的PC有開啟某個對應的程式或Service(即某個.exe), 查這個.exe有誰連進來便是...

Tsu

Tsu
個人積分：1分
文章編號：17904153

1分

樓主

2010-03-05 13:13

amoswulin wrote:
請問,你的監控系統 ...(恕刪)

是windows系統沒錯,他是一台監控器接在adsl數據機上,其他電腦依然是這種接法,所以是總共4port,1port接監視系統,另外3port接一般pc(windows系統),且都用pppoe上網,因此只要由外部網路連回來監視系統,頻寬就全部被佔用,我的需求是,我想要知道何時從外部連進來並且他佔用多少頻寬.

Tsu

Tsu
個人積分：1分
文章編號：17904247

1分

樓主

2010-03-05 13:17

1tac wrote:

不是很清楚什麼叫...(恕刪)

是在遠端電腦用程式登入監視系統,他必須打上固定ip,port都是80,因此中華的固定ip是給監視器使用,數據機其他port則給pppoe的一般pc使用.

Tsu

Tsu
個人積分：1分
文章編號：17904338

1分

樓主

2010-03-05 13:21

1tac wrote:

不是很清楚什麼叫...(恕刪)

補充一下,所以並沒有任何程式在我使用的pc上,他是一台獨立的機器透過網路線接在數據機上,而我的pc只是一起在這台數據機上,這樣我有辦法監控嗎?(意思是監控數據機了?)

YAWPYNG

YAWPYNG
個人積分：618分
文章編號：17904808

618分

9樓

2010-03-05 13:40

那台監控器的WAN端串接一台較進階頻寬管理器或是防火牆或許能做到部分的功能.

Tsu wrote:
假設有人從外部電腦連固定ip回來監控,是否有軟體可得知他從何連來

可以將外網IP記錄下來.

Tsu wrote:
且何時連回來,.

看條件觸發的時間記錄應該也可以吧!

Tsu wrote:
跟佔用的頻寬是多少?

頻寬管理器內應該有類似MRTG的圖表.

1tac

1tac
個人積分：1103分
文章編號：17904876

1103分

10樓

2010-03-05 13:43

Tsu wrote:
補充一下,所以並沒有任何程式在我使用的pc上,他是一台獨立的機器透過網路線接在數據機上,而我的pc只是一起在這台數據機上,這樣我有辦法監控嗎?(意思是監控數據機了?)

搞了半天原來是這麼回事...

你可以在那台"獨立的機器"上安裝程式嗎?

若可, 安裝之前提到的軟體

若不行, 買一台純hub(不是switch hub喔, 數據機上的就是switch hub所以行不通), 之後將"獨立的機器", 你的PC以及數據機都接到這台Hub, 你的PC執行封包監視程式(如Wireshark或OmniPeek), 這樣就可以抓那台"獨立的機器"進出的所有封包