|
|
Ce trebuie sa stie un incepator despre o retea .. si cum aceasta ''isi duce traiul' voi incerca sa prezint cateva chestii interesante aici.. cam baza acestui subiect ''RETELE''.
La inceput .. cand reteaua nu exista .. erau doar calculatoarele.. si useri faceau schimb de informatii intre ei.. de la un calculator la altul prin intermediul dischetelor.. aceasta devenea din ce in ce mai greu.. deoarece datele erau schimbate mereu.. si trebuiau fi schimbate pe fiecare pc.. asa ca a aparut ceea ce numim noi acum LAN ( Local are network).. cel mai simplu LAN este conectarea a doua calculatoare in retea.. aceasta se face foarte usor..iei un cablu UTP, FTP.. etc.., il mufezi la ambele capete si introduci .. cablul in placile de retea a celor doua calculatoare.. stiai ca se poate sa existe o retea intre doua calculatoare.. chiar fara existenta placilor de retea.. prin COM ( conexiuni seriale ).. sau chiar prin USB ?
Asadar au aparut LAN-urile .. totul era perfect.. sau aproape perfect.. insa firmele au inceput sa se dezvolte si sa aiba sedii in mai multe parti ale orasului.. si dinnou intervine probelema dischetei .. dar ce s-au gandit .. haiu sa legam site-urile intre ele .. asa au aparut MAN-urile .. ( Metropolitan Area Network ).. nici asa nu a fost de ajuns.. firma avand sedii si in orase diferite..apoi chiar in tari diferite.. si asa au aparut WAN-urile .. ( distanta fiind mare .. nu se mai foloseau cablu UTP , FTP.. ci fibra care poate fi trasa neintrerupot pana la 30-40 km ... sau satelit .. wireless..).. asa a evoulat retelistica.. la nivelul care este acuma .. interesant nu-i asa ?
Cea mai mica retea care poate sa existe se numeste PAN ( Personal Area Network) si cea mai mare .. se numeste WAN ( Wide Area Network) cel mai mare WAN este Internetul . Mai exista si SAN .. ( Storage Are Network) retea de servere care stocheaza informati.. cred ca de astea au Yahoo , Google .. pentru mail..
Pentru ca un calculator sa comunice cu exteriorul .. adica cu celelalte pc-uri de pe internet .. respectiv serverele .. rputerele etc.. epntru a putea surfa. chatui etc.. trebuie sa detina urmatoarele .. date..sa aiba un IP ( Internet Protocol ).. este protocolul dupa care functioneaza internetul.. un MAC ( adresa placii de retea ce ar trebui sa fie unica ).. subnet mask .. ceva de genu 255.255.0.0 .. mai simplu xxxx.xxxx.xxxx.xxxx care seminifica care este partea din ip care deseamneaza reteaua si care desemneaza hostul ... daca are si access la net nu numai la retea .. i-ar trebui si un DNS (Domain Name Service).. este cel ce translateaza domeniile.. hostnamurile.. de ex www.google.ro in IP... un gateway ip-ul serverului.. prin care iese in afara .. sau al routerului .
Exista mai multe tip-uri de IP-uri.. in total sunt foarte multe IP-uri.. de la 0.0.0.0 - 255.255.255.255 insa nu toate sunt functionabile .. nu toate se routeaza pe internet.. nu la toate au access useri obisnuiti...exista asa numite ip-uri private.. cele care nu pot fi routate pe internet ..si pot sa aiba mai multi useri acelasi ip in retele diferite.. pentru a economisi ip-urile.. neiesind din reteaua respectiva.. pe net .. pooate sa aiba un user dintr-o retea acelasi ip cu un altul.. cred ca ati mai intalnit ip-uri de genul 192.168.1.2? nu-i asa..
Clasele de ip-uri private..
10.0.0.0-10.255.255.255
172.168.0.0-172.168.31.255
192.168.0.0-192.168.255.255
Daca nu ies pe internet.. adica nu sutn routabile.. nu inseamna ca nu pot fi translatate de server ''router'' de un ip routabil extern ? nu-i asa.. prin ajutorul NAT sau PAT.. cred ca ati mai auzit..toti useri dintr-o retea facuta numai din ip-rui private.. ies pe net cu un singur ip ( sau maik multe).. ip-ul routerului.. un ip .. cum sunt diferentiate daca au acelasi ip ..se ataseaza fiecarui ip un port ( nu portul obisnui pe care il sitit 80 ..21 etc.. unaltfel de port pentur diferentiere..)..
DHCP.. este tot un server.. care va trimite automat un ip fara sa mai stati voi si sa configurati.. pe baza sau nu de MAC.. confgiure address automaticaly.. obtain address automaticaly.. obtain DNS automaticaly.. cred ca ati mai auzit..
Routing table's sau asa numitele tabele de routare.. sunt tabele facute de servere, routere.. pentru a stii unde sa routeze anumite date.. daca eu trimit un rewust ca vreau sa descarsc site-ul www.google.ro routerul trebuie sa stie unde sa trimita acest request .. asta fac tabelel de routare.. de regula pentru a semnifica internetul se foloseste in tabelul de routare 0.0.0.0:wink2in momentul in care noi scriem si apasam enter la www.yahoo.com.. au loc o serie de procese interesante si destul de complicate.. se apeleaza la ajutorul DNS-ului.. informatii trec prin o sumedenie de servere.. pana cand dupa cateva sutimi ..miimi de secunda informatia ajunge la noi.. nu uitati informatia pe net circula..cu ''aproape'' viteza luminii.. deci dati-va seama..
Ati auzit .. si chiar ati vazut hub-uri ..(Layer 1). nu ma refer la hubul hub.bodega.ro .. sau repeatere (Layer 1).. sau switch (Layer 2).. bridge ( Layer 2 ) .. sau routere..( Layer 3 )..
Layer 1.. sunt device-urile de retea .. care nu filtreaza informatia dupa MAC sau IP...pur si simplu o trimit pe toate porturile inafara de cel pe care o primesc.. mancandmulta banda...
Layer 2 .. sunt device-urile de retea.. care filtreaza doar dupa MAC.. nu si dupa IP...
Layer 3 .. sunt device-urile de retea .. care filtreaza si dupa MAC si dupa IP...
Toate aceste device-uri plus altele .. servere , AP-uri.. etc ajuta la obtinerea informatiei .. si te ajuta ca sa browsezi pe acest site acum .. interesant nu-i asa?
Inafara de IP si Mac calculatoarele mai dispun si de niste porturi... pe care ruleaza niste daemoni specifici.. de ex la port 23 ruleaza telnet.. la 21 FTP.. sau 80 HTTP... etc.. iomaginati-va portul 192.168.1.2 avand mai multe intrari.. unde se depoziteaza marfa nu stiu care .. unde se depoziteaza nu stiu ce.. acelea sunt porturile calculatorului..FTP-ul foloseste si portul 22...
Cum a evoluat viteza internetului ? Stiati ca la inceput bandwidth era de numai 300 bps .. destul de rapid atunci .. si a evoluat la 56 kbs la modem..Stiati ca Ethernet .. are viteaza de transfer.. de 10 MB/s .. 100 MB/s .. 1 GB/s si se planuieste in viitor sa se ajunga la 150 GB/s ?
Pe cat de interesant este acest subiect.. si pe cat de usor pare la inceput sa stiti ca nu este deloc asa.. va dau un sfat .. aveti grija cui dati ip-ul .. mai ales din retea.. puteti sa ramaneti fara net.. si pe numele vostru sa vina cien stie ce daune.. protejati-va .. deoarece cea mai periculoasa jungla este Internetul..
Sper ca ati inteles ceva si ati mai invatat ceva nou despre ''Retele de Calculatoare''.. daca nu stiati deja aceste lucruri...
Daca vreti sa stiti mai multe despre Internet .. Tipuri de Retele .. Nivelurile Retelei.. sau Topologii Lan .. aici un link folositor :
http://www.e-referate.ro/referate/Retele2005-03-18.html
_______________________________________
*** Generalitati Despre Retea si Internet:
- in primul rand trebuie sa va spun ca o RETEA DE CALCULATOARE reprezinta un grup de calculatoare individuale care pot folosi in comun datele. Calculatoarele sunt conectate prin cabluri prin care datele sunt trimise inainte si inapoi, iar aceste cabluri sunt interconectate la un switch care, mai pe scurt, are rol de a face posibila comunicarea intre toate calculatoarele conecatate.
- pentru a se putea face schimbul de date, calculatoarelor li se atribuie cate o adresa. Fiecarui calculator\gazda din retea este unic identificata prin indentificatorul numeric numit ADRESA IP ( Internet Protocol ). Aceasta este un grup de numere ( de tip "character", adik intre 0 si 255 ) separate prin puncte.
De ex. 193.226.90.1
deci nu va exista niciodata IP de genul: 345.684.234.945
#Observatie:
V-ti intrebat vrodata dc nu scriem IP-ul in loc de http://zeffy.3xforum.ro/redir.ph ... google.ro?
Ei bine raspunsul e simplu: pentru ca o oamenii au dificultati in a retine secvente de numere, iar pt a retine o adresa mai ushor ea a fost dublata cu una literara ushor de adus aminte.
De exmplu adresa literara a IP-ului 193.226.90.1 este gw1.usab.ro
Aceasta adresa literara se numeste "host" sau "hostname"
- De obicei acest hostname este numele PC-ului + domeniul.
De ex. sa luam: gw1.usab.ro
unde "gw1" este numele PC-ului, iar "usab.ro" este domeniul.
- traducerea din adresa numerica in cea literara si invers este facuta de DNS, adik
Domain Name Server ( serverul care da numele domeniului ). De aceea nu mereu "gw1" este numele PC-ului, hostul poate fi modificat de DNS.
- despre internet as putea sa spun ca este o "retea de retele" formata din milioane de calculatoare interconectate din toata lumea. Internetul este o adunatura de informatii insa nu le poate controla nimeni.
==================================================
***Generalitati despre Port:
- portul este ca o conducta prin care circula informatiile (emise\receptionate) de la o adresa IP la alta.
- pe un IP pot fi deskise multe port-uri, depinde ce servere ruleaza pe acel PC.
- el este simbolizat in felul urmator: 192.168.40.40:23 unde 23 este portul.
- portul nu poate fi deskis din consola sau prin alte procedee, el este deskis numai de un server care are o anumita sarcina. Dar asta nu inseamna ca dk gasim un port deskis gata preluam controlul acelui PC. Deci dk pe un PC ruleaza un server FTP, portul "default" va fi 21, dar sa va fie clar ca pe el doar putetzi incarca si descarca fisiere, nu putetzi sa executatzi vreo aplicatie sau altceva.
- pentru a ne putea conecta pe anumit port trebuie sa stim ce server il deskide.
- conectarea se face in primul rand cu clientul original al acelui server, daca nu mere incercam cu programe potrivite sau pt a ne folosi de vulnerabilitatile acestuia incercam cu exploituri exact pt serverul respectiv.
De ex: am gasit un IP cu portul 21 deskis. In mod normal pe acesta ruleaza un server FTP. Clientii originali pentru el sunt Internet Explorerul si terminalul FTP din windows. Ca program apropiat se poate folosi telnet, dar rezultatele nu vor fi prea imbucuratoare.
#Nota:
- client = programul cu care te conectezi la server (IExplorer, telnet, etc )
- exploit = o aplicatie cu care te poti conecta, executa, exploata un anumit server datorita vulnerabilitatilor acestuia.
- server = aplicatie care are rol de "servitor" serveste clientul cand acesta ii da o comanda, ca la restaurant Serverul poate rula nonstop in background.
==================================================
Sper ca am fost pe intelesul tuturor, cel putin eu am incercat
MONITORIZAREA RETELEI
Author : CHIP / Date : 11:28 14-04-2006
View or add comments : (0)
Average members rating : 0
Instalarea si configurarea retelelor radio sunt astazi operatiuni relativ simple datorita hardware-ului preconfigurat. În cazul retelelor mici, care în mod normal numara putine statii, acestea au loc aproape automat. De aceea, este mai important ca ulterior sa nu scapati reteaua din ochi. Anumite utilitare din Windows va sunt de ajutor în acest sens.
Reteaua dumneavoastra wireless locala functioneaza ca si una Ethernet, chiar daca mediul de transfer nu este cablul din cupru. Windows XP este destul de modest în ceea ce priveste aplicatiile pentru diagnosticarea retelei. Vi le prezentam pe cele mai importante dintre ele în acest articol.
Examinarea mesajelor referitoare la status
În calitate de administrator al unei retele este întotdeauna bine sa supravegheati activitatile dintr-un LAN wireless. Ideale în acest sens sunt mesajele de stare. Daca vreti sa monitorizati "miscarile" din retea în timpul sedintei curente, deschideti My Network Places din Windows XP.
o În fereastra My Network Places faceti clic pe View network connections.
o Aici, în fereastra Network Connections, apare câte un simbol cu numele utilizatorilor de îndata ce acestia stabilesc o conexiune cu sistemul dumneavoastra. Faceti un clic dreapta pe Local Area Connection si, din meniul contextual, selectati optiunea Status. Va vor fi prezentate urmatoarele informatii:
Starea conexiunii;
durata conexiunii;
rata de transfer;
numarul de bytes rimisi, respectiv primiti în timpul unei conexiunii, plus compresia corespunzatoare si statistica erorilor;
utilitarele de diagnosticare pentru o conexiune (daca exista), de exemplu Windows Network Troubleshooter, TCP/IP Auto-ping, sau TCP/IP Windows IP Configura-tion.
o Intrati în registrul Support si dati clic pe butonul Details. Aici primiti informatii suplimentare referitoare la conexiunea curenta.
o Închideti aceasta fereastra si apasati butonul Properties din registrul General al ferestrei de stare.
o Faceti acum un clic pe butonul Settings din registrul Advanced. Aveti în fata setarile pentru firewall-ul din Windows XP, precum si pe cele necesare utilizarii comune a conexiunii la internet.
Activare automata pentru Network Monitor
În Windows XP, activarea unui monitor de stare a retelei poate fi realizata automat. Pentru aceasta, însasi conexiunea trebuie sa fie activa.
o Faceti un clic dreapta pe conexiune si selectati optiunea Properties din meniul contextual.
o Activati apoi casuta de control Show icon in notification area when connected.
Daca treceti apoi cu mouse-ul peste simbolul de retea din taskbar-ul Windows, va fi afisata rata actuala de transfer. Un clic pe acest simbol deschide fereastra de stare.
Afisarea gradului de ocupare a retelei
Windows XP Task Manager poate fi utilizat si pentru a vedea gradul curent de ocupare a retelei. Iata cum:
o Apasati concomitent tastele [Ctrl] + [Shift] + [Esc].
o Activati, în Task Manager, registrul Networking.
Mesaje de stare de la soft-urile de retea
De asemenea, si programele furnizate împreuna cu Access Point-ul sau cu placa de retea pot arata în majoritatea cazurilor starea conexiunii dumneavoastra de retea. De cele mai multe ori aceasta caracteristica este cuplata cu o functie de diagnosticare. Porniti software-ul prin dublu clic pe simbolul corespunzator sau apasând pe simbolul de retea din taskbar.
Diagnosticare LAN cu utilitare incluse
Soacrele, fiscul si problemele de retea pot aduce un om în pragul disperarii. Cel putin în cazul problemelor cu reteaua, Windows XP ofera un prim ajutor prin mijloacele integrate acestui sistem de operare. Restul este rezolvat de utilitare eficiente.
Sistemul de operare dispune de câteva functii de diagnosticare a retelei, care ajuta la recunoasterea problemelor de retea. Asistentul pentru diagnosticarea retelei va sprijina si la descoperirea erorilor complicate, oferind strategii de management al problemelor nu doar pentru profesionisti, ci si pentru utilizatorii cu mai putina experienta în administrarea retelelor. Urmatoarele exemple sunt valabile atât în cazul unei retele pe cablu, cât si într-un LAN wireless.
Diagnoza simplificata de retea
Daca WLAN-ul dumneavoastra va face probleme, puteti mai întâi încerca un program de diagnosticare, care verifica sistemul dupa toate regulile artei. Acest asistent XP listeaza informatiile despre retea si despre computerele individuale. în cali-
tate de administrator aveti posibilitatea de a scana reteaua locala în cautarea surselor de erori si de a executa procese de testare, cum ar fi de exemplu verificarile de disponibilitate.
o Dati clic pe butonul Start si alegeti optiunea Help and Support.
o În fereastra Help and Support Center dati clic pe optiunea Use Tools to view your computer information and diagnose problems.
o În partea stânga a ferestrei, în sectiunea Tools, gasiti optiunea Network Diagnostics. Faceti un clic pe aceasta.
o La final, apasati pe Scan your system pentru a porni diagnosticarea.
Sistemul de operare testeaza acum conexiunile de retea si va comunica unde au aparut erorile.
Repararea unei conexiuni de retea
Ocazional, configuratia de retea a PC-ului poate ajunge într-o stare care nu mai permite comunicarea între participanti. Acest lucru poate fi însa remediat printr-o serie de proceduri generale, cum ar fi de pilda înnoirea adresei IP si golirea cache-ului DNS. Pentru a nu fi nevoiti sa realizati manual acesti pasi, Microsoft a plasat în meniul contextual o optiune pentru repararea conexiunii de retea.
Gasiti aceasta optiune de reparare în fereastra Status. Conexiunea este testata si, dupa caz, readusa în stare de functionare. Iata ce trebuie sa faceti:
o Dati clic pe butonul Srart si alegeti optiunile My Network Places si View network connections.
o Clic dreapta pe conexiunea LAN si selectati Status din meniul contextual.
o Intrati în registrul Support si apasati pe butonul Repair. Alegerea acestei optiuni va pune în fata unei serii de pasi automati care vor rezolva problema de comunicare.
Pornirea utilitaruluiUser Miqration Tool
Sub Windows XP puteti transfera, în calitate de administrator de sistem, setari si fisiere de pe un computer pe alte PC-uri participante la retea. Daca doriti, de pilda, sa mai introduceti un PC în retea, acest program face posibil transferul datelor specifice utilizatorului, precum si al setarilor individuale, pe noul computer. Utilitarul lucreaza si cu sistemele de operare Windows 95, 98, NT 4.0, ME si 2000. Pentru a-1 lansa:
o Clic pe Start si parcurgeti succesiunea AH Programs-Accessories-System Tools.
o Porniti asistentul selectând optiunea Files and Settings Transfer Wizard.
o Cititi cu atentie informatiile oferite si dati apoi un clic pe Next.
o Alegeti computerele sursa, respectiv tinta si indicati caile pe care vor fi transferate setarile definite în functie de utilizator. Dupa ce ati introdus toate informatiile, dati clic pe Finish.
Datele respective sunt acum transferate prin reteaua locala pe computerul tinta. De asemenea, este posibila si salvarea setarilor pe o discheta sau pe CD, urmând sa transferati apoi fisierele de pe aceste medii pe computerul tinta. Toate setarile definite în functie de utilizator si fisierele sunt la final functionale si identice pe ambele PC-uri implicate în transfer.
Alte instrumente de diagnosticare
Pe lânga instrumentele din mediul Windows exista o multime de programe de testare si diagnosticare, cu ajutorul carora se pot afla numeroase informatii interesante despre diversele componente, sisteme si stari dintr-o retea. Programele prezentate la pagina 51 în oglinda TUtilitare de analiza si diagnosticare" servesc în primul rând diagnosticarii conexiunilor de retea si de internet. Aplicatiile de acest tip ofera o multitudine de functii, de la TCP/IP care, în mare parte, provin din sistemele de operare Windows NT si 2000. Puteti porni aceste programe atât din linie de comanda, cât si din asistentul de diagnosticare. Utilitarele TCP/ IP sunt potrivite deopotriva pentru internet si pentru retelele locale în care este folosit protocolul TCP/IP. Ati putut face cunostinta cu unele dintre cele mai importante instrumente de administrare si diagnosticare în oglinda "Cele mai bune utilitare pentru retelele wireless".
Ping: masurarea timpului de raspuns
Ping vine de la "Packet Internet Groper", un program care masoara timpul de reactie al serverelor. Un computer trimite un semnal si asteapta un ecou. Apoi este indicat timpul (în milisecunde) care a trecut de la trimiterea semnalului pâna la primirea raspunsului (Round-Trip-Time) si numarul pachetelor de date pierdute pe drum. Ping poate arata, în acest fel, si daca un server este supraîncarcat.
în reteaua dumneavoastra locala puteti folosi ping pentru a testa functionarea unei conexiuni de retea. Instrumentul este conceput în scopul testarilor manuale si nu ar trebui introdus, la lucrul în conditii normale, în scripturile care ruleaza automat. Porniti mai bine programul din linia de comanda. Sintaxa exacta a comenzii pe care trebuie sa o introduceti este:
ping adresa_ip
În locul adresei IP puteti indica numele computerului pe care vreti sa îl apelati, înainte de a lansa utilitarul ar trebui sa încercati un ping catre propriul computer (127.0.0.1) pentru a va asigura ca placa de retea instalata functioneaza corect. Dupa aceea, puteti testa statiile de lucru una dupa alta.
Pentru a testa conexiunea la un calculator din reteaua locala comanda ar putea fi:
ping 192.168.0.1
sau
ping numele_calculatorului
Rezultatul apare imediat. În cazul în care nu primiti raspuns, verificati mai întâi adresa introdusa sau numele computerului.
Daca adresa/numele sunt corecte si comanda ping nu are ca rezultat un raspuns valid, desi puteti vedea celelalte computere în Windows, ar trebui sa va asigurati, via My Network Places-Properties, ca protocolul TCP/IP este "legat" la placa dumneavoastra de retea.
Daca primiti un timeout sau nici un raspuns, poate fi vorba si despre interferente în retea. Verificati toate setarile si, dupa caz, legatura pe cablu a respectivului computer din retea.
Comanda ping foloseste solicitari ICMP-Echo si raspunsuri Echo (Internet Control Message Protocol). Prin reguli de filtrare a pachetelor pentru router, fire-wall sau alte tipuri de gateway-uri, un astfel de trafic de date poate fi blocat, acesta putând fi motivul pentru care PC-ul destinatie nu raspunde.
Un computer este online daca anunta ca a primit cel putin un pachet de date. Timpii lungi de raspuns sau pachetele de date pierdute indica suprasolicitarea computerului sau retelei.
Tracert: localizarea erorilor
Cu ajutorul comenzii tracert aveti posibilitatea de a afla numarul "hopurilor" dintre sistemele sursa, respectiv tinta. Utilitarul realizeaza, asadar, un pas în plus fata de ping si vâ ajuta sa descoperiti posibilele erori existente într-o retea pe calea catre o anumita statie de lucru. Introduceti în linia de comanda comanda:
tracert adresa_IP
sau
tracert numele_computerului
Aflati sintaxa completa a comenzii introducând parametrul:
tracert /?
Daca la tinta introduceti o adresa web, primiti ca si rezultat adresa IP corespunzatoare.
Ipconfiq: aflarea configuratiei IP
Si aceasta comanda va ajuta sa aflati rapid configuratia TCP/IP. Cei care anterior au lucrat cu Windows 98 sau 2000 vor simti lipsa comenzii winipcfg. Instrumentul ipconfig de sub Windows XP lucreaza asemanator, însa fara interfata grafica. Prin parametrul
ipconfig /h
puteti vizualiza sintaxa completa a comenzii. Deschideti fereastra MS Prompt si introduceti comanda:
ipconfig
Pe monitor apare configuratia IP a retelei dumneavoastra.
La solicitarea fara alti parametri, ipconfig afiseaza adresa IP, valoarea mastii de retea si adresa gateway-ului implicit pentru toate adaptoarele de retea. în cazul în care calculatorul este dotat cu mai multe placi de retea, introduceti comanda:
ipconfig /all
Net view: verificarea partajarilor
Prin comanda net view sunt cautate folde-rele si imprimantele partajate de un computer sub Windows XP, prin realizarea unei conexiuni temporare. Daca nu au fost gasite partajari pe PC-ul indicat, utilitarul afiseaza mesajul de eroare "There are no entries in the list" (Nu exista înregistrari în lista). Introduceti comanda:
net view adresa_IP
sau
net view numele_computerului
si rezultatul va fi afisat imediat.
în cazul în care comanda net view da eroare si apare mesajul "System error 5 has occurred. Access is denied.", ar trebui sa verificati daca aveti dreptul sa vizualizati partajarile respectivului calculator.
în cazul în care programul afiseaza mesajul de eroare "System error 53 has occurred", este posibil ca pe PC-ul apelat sa nu fie activata optiunea File and Printer Sharing for Microsoft Networks. Verificati si daca ati introdus corect numele computerului, daca acesta functioneaza si daca toate gateway-urile (router-ele) dintre PC-ul apelat si cel apelant functioneaza.
Procedura de testare a conexiunii prin intermediul comenzii net view pleaca de la premisa ca în retea este folosit exclusiv protocolul TCP/IP. în cazul în care utilizati si alte protocoale (de exemplu NWLink IPX/SPX/NetBIOS Compatible Transport Protocol), comenzile net view functioneaza corect chiar si atunci când apar probleme de conectare prin intermediul protocolului TCP/IP. Aceasta deoarece net view încearca sa se conecteze prin intermediul tuturor protocoalelor instalate, în cazul în care net view nu se poate conecta cu TCP/IP, este posibil ca acest lucru sa fie totusi posibil prin intermediul NWLink IPX/SPX/NetBIOS Compatible Transport Protocol.
Netstat: afisarea starii porturilor
Administratorii de retea care cunosc bine acest utilitar pot afla rapid cu ajutorul lui porturile folosite de un sistem. Netstat afiseaza starea conexiunilor TCP/IP (porturi) catre si de la computerul local si poate fi utilizat pentru monitorizarea serviciilor TCP si UDP. Iritroduceti comanda
netstat -a
si apare o lista a porturilor deschise. Aflati sintaxa completa a acestei comenzi introducând parametrul:
netstat /?
înca un sfat referitor la netstat: cu ajutorul parametrului "interval" stabiliti o perioada, în secunde, dupa care informatiile afisate sa fie actualizate. Fara stabilirea intervalului, informatiile oferite de netstat apar o singura data. Puteti închide programul folosind combinatia de taste [Ctrl]+[C].
Nslookup: aflarea numelor de domenii
Utilitarul nslookup va ajuta la aflarea numelui de domeniu al unei adrese IP, respectiv adresa IP a unui nume de domeniu. Nslookup va sta la dispozitie ca instructiune în linia de comanda. Introduceti comanda:
nslookup
sau
nslookup
Drept rezultat, utilitarul afiseaza numele de domenii, respectiv adresele IP.
Nbtstat: apelarea statisticilor de protocol
Acest program furnizeaza o statistica de protocol si informatii despre conexiunile TCP/IP actuale, care folosesc „NetBIOS over TCP/IP". El arata alocarile numelor NetBios adreselor IP si utilizeaza pentru comunicare porturile 137, 138 si 139. Sintaxa comenzii care trebuie introdusa în linia de comanda este:
nbtstat /all
Parametrii utilizabili împreuna sunt afisati la introducerea sintaxei
nbtstat /?
în linia de comanda.
TRUC PROFI
» Diagnosticare LAN profesionala
DIAGNOSTICARE ÎN LINIE DE COMANDA
Asistentul de diagnosticare din XP poate fi lansat via Start-Run. Introduceti apoi comanda „netsh diag gui". XP afiseaza acum o fereastra de pornire, în care puteti stabili optiunile de testare.
REPARAREA TCP/IP Sub Windows 2003 Server dezinstalarea TCP/IP, în cazul în care au aparut erori si doriti repararea protocolului, nu este posibila. Totusi, puteti utiliza functia IP-RESET a utilitarului netsh. Porniti aplicatia cu netsh int ip resetlog.txt. în fisierul reset-log.txt puteti citi protocolul resetarii.
VERIFICAREA FIREWALL-ULUI Daca ceva nu functioneaza în retea, poate fi si din cauza firewall-ului. Deseori uitam ca fire-wall-ul este activ si ca, în anumite conditii, acesta blocheaza traficul. ZoneAlarm este un bun exemplu în acest sens. De aceea, opriti de proba firewall-ul în caz de erori.
DEZVALUIREA NUMERELOR DE EROARE La realizarea unei conexiuni, Dial-Up Networking afiseaza ocazional un mesaj cu numere cu eroare. în sectiunea Knowledge Base de pe pagina Microsoft (supportmicrosoft.com) sunt listate, la numarul 163111, toate codurile de eroare pentru Remote Access Services.
» Viteza în retea
Monitorizarea si utilizarea instrumentelor TCP/IP reprezinta doar o fata a medaliei. Pe de cealalta parte exista posibilitatea de a face o retea ceva mai rapida. Indiferent daca administrati o retea de firma sau o mica retea privata, o crestere a vitezei nu strica niciodata. Mai întâi trebuie sa va asigurati ca folositi cele mai noi drivere pentru adaptorul de retea. în special driverele Windows "obisnuiesc" sa fie instabile si chiar sa cauzeze întreruperi ale conexiunii.
Gasiti cele mai noi drivere pe paginile oficiale ale producatorilor placilor de retea, lata cum ar putea decurge o verificare:
o Apasati pe butonul Start, dati un clic dreapta pe optiunea My Network Places si alegeti Properties.
o În fereastra deschisa sunt afisate conexiunile de retea. Clic dreapta pe placa de retea al carei driver doriti sa îl verificati.
o Selectati Properties.
o Dati apoi clic pe optiunea Configure.
o Activati în noua fereastra registrul Driver. Aici veti afla ce versiune a driverului placii de retea este instalata în sistemul dumneavoastra.
o Dati clic pe Update Driver daca vreti sa instalati un nou driver. Indicati calea catre acesta si urmati pasii asistentului.
o Alternativ, accesati pagina web a producatorului placii dumneavoastra de retea. Daca acolo gasiti o versiune mai noua a driverului, descarcati-o si instalati-o.
În cazul multor placi no-name paginile producatorilor sunt destul de greu de identificat. în acest caz ajuta doar o privire în Control Panel sau pe placa de retea pentru a identifica producatorul chipset-ului.
Introduceti numele acestuia într-un motor de cautare. De regula veti gasi o adresa de unde puteti descarca o noua versiune a driverului.
» Dezinstalarea protocoalelor
Fara TCP/IP nu va descurcati într-o retea wireless sub Windows XP. în schimb, IPX/SPX si chiar Microsoft NetBEUI nu sunt întotdeauna necesare. Protocoalele inutile încetinesc reteaua. Daca nu ati instalat un soft care foloseste aceste protocoale, ar fi mai bine sa le dezinstalati.
o Deschideti fereastra Network Con-nections, pentru a avea în fata conexiunile de retea.
o Faceti clic dreapta pe conexiunea de retea din care doriti sa eliminati un protocol.
o Alegeti optiunea Properties din meniul contextual.
o Activati registrul General.
o Selectati protocolul pe care doriti sa îl îndepartati si apasati apoi pe butonul Uninstall.
o Închideti si reporniti PC-ul. în acelasi mod puteti reinstala un protocol oarecare.
» Viteza marita prin Registry-Tuning
Cine doreste sa scoata cei mai buni timpi în reteaua sa, trebuie sa treaca prin Registry. Câteva modificari realizate aici pot mari considerabil viteza sistemului. în acest fel, prin extinderea marimii pachetului în retelele foarte încarcate, viteza de transfer poate fi optimizata, iar pericolul de coliziune considerabil redus. în cazul retelelor cu grad relativ redus de ocupare o astfel de modificare nu este de obicei necesara.
o Intrati în Registry via Start-Run-regedit.
o Cautati cheia HKEY_LOCAL_MACHI-NESystemCurrentControlSetServi-cesTcpip Parameters.
o Acolo gasiti parametrul TcpWindowSize.
Aceasta valoare arata câti bytes pot fi receptionati înainte sa fie trimis înapoi mesajul de confirmare (ACK). Implicit, valoarea este de aproximativ 8.760 (în functie de adaptorul de retea folosit). Sub XP este posibila cresterea acestei valori pâna la 65.535. în cazul în care parametrul TcpWindowSize nu exista în Registry, puteti sa-l creati prin Edit-New-DWORD Value.
Modificarea parametrului poate avea efecte semnificative asupra prestatiei retelei. în general, în retelele Ethernet conventionale exista - în functie de topologie - o anumita latenta între emitator si receptor. De aceea, coliziunile cauzate de transmisia mesajelor de tip ACK (Acknowledgement) ale TCP/IP sunt improbabile.
» UTILITARE DE ANALIZA SI DIAGNOSTICARE
Ethereal (freeware) Unealta pentru analiza protocoalelor de retea, capabila sa salveze si sa evalueze datele unei retele în timpul functionarii.
IPDog (shareware) Programul arata utilizatorului toate conexiunile care intra si ies, precum si accesul la porturi, afisând datele clar, într-o lista. Pe lânga adresele sursa, respectiv tinta, sunt indicate si numarul accesarilor si cel al porturilor, marimea pachetului si protocolul utilizat. La listarea porturilor programul afiseaza suplimentar numele si descrierile acestora, în cazul în care sunt cunoscute.
Nmap Win (freeware) Acest scaner cunoaste porturile periculoase si le verifica pe cele deschise, începatorii primesc informatii folositoare despre diferitele porturi.
(freeware) Monitor de retea pentru supravegherea si analiza unei retele; ofera functie de alarma, statistica detaliata cu grafice si interfata foarte prietenoasa.
Network Administrator's Toolkit (shareware) Network Administrator's Toolkit detine un instrument care inventariaza toate componentele hardware si software ale retelei într-o lista ce poate fi exportata.
0 alta componenta a sa supravegheaza performanta sistemului si înstiinteaza administratorul în caz de interferente. Acesta din urma are si posibilitatea de a comanda PC-urile de la distanta.
NetSetMan (freeware) NetSetMan este un program de management al retelei si se adreseaza mai ales utilizatorilor de PC-uri mobile. Programul administreaza pâna la cinci profile.
PCTEL (shareware) Utilitar pentru administrarea acceselor la retelele Wi-Fi (802.llx) ale companiilor, casnice sau prin hotspot-uri publice.
TrafMeter (shareware) Aplicatie de supraveghere IP si retea pentru notarea si analiza pachetelor IP si a traficului de date folosind o tehnica flexibila de filtrare. Este posibila monitorizarea host-urilor individuale, a subretelelor sau a grupurilor de PC-uri host.
» Cele mai bune utilitare pentru retelele wireless
Ca si pentru retelele pe cablu, si în cazul WLAN-urilor exista programe de diagnosticare care îndeplinesc urmatoarele functii:
Identificarea surselor de eroare;
Masuratori pentru verificarea zonelor de alimentare;
Identificarea breselor de securitate.
Pe lânga instrumentele comerciale (a se citi scumpe) de diagnosticare, exista si o serie de instrumente freeware si shareware cu uimitor de multe functii. Este clar ca astfel de programe prezinta si un mare potential de utilizare rau intentionata. Ceea ce pe unul îl ajuta la analiza si la cautarea erorilor, altuia poate la fel de bine sa îi foloseasca în scopuri de spionaj sau sabotaj.
WINDOWS
AiroPeek Software pentru retelele 802.11b, compatibil cu protocoalele TCP/IP, AppIeTalk, NetBEUI si IPX. Programul masoara performanta si puterea semnalului si ofera informatii despre canale si brese de securitate.
CEniffer Aplicatie de analiza pentru Pocket PC, care furnizeaza informatii despre stare si activitatile din retea.
Network Stumbler / MiniStumbler Probabil cel mai cunoscut instrument pentru gasirea retelelor wireless, care determina SSID-ul, optiunile WEP, canalele, puterea semnalului si altele. în combinatie cu GPS-ul aplicatia poate identifica pozitia exacta a unui Access Point. MiniStumbler ruleaza pe Pocket PC.
Stumbverter Acest program ofera posibilitatea de a importa fisiere Network Stumbler în aplicatia MapPoint 2002 de la Microsoft. Pot fi adaugate adrese MAC si diverse notite.
LINUX
AirTraf AirTraf poate intercepta si decoda pachete de date. în plus, soft-ul ajuta la identificarea Access Point-urilor. Informatiile receptionate pot fi stocate într-o baza de date care poate fi accesata cu ajutorul anumitor aplicatii.
Wireless AP-Utilities Utilitare pentru managementul de Access Point-uri sub Unix, Linux, FreeBSD, NetBSD si AIX, prin protocol SNMP.
FakeAP Program deosebit pentru marirea sigurantei într-un WLAN. Prin FakeAP sunt simulate 53.000 de Access Point-uri diferite. Astfel, aplicatiilor gen Network Stumbler le ia pur si simplu prea mult timp sa încerce toate AP-urile disponibile.
Freeswan IPsec sub Linux - probabil cea mai sigura modalitate de transfer a datelor printr-un WLAN.
Kismet Sniffer care intercepteaza traficul retelelor wireless 802.11b.
Mognet Aplicatie open source de sniffing si analiza wireless, programata în Java. Initial conceputa pentru Compaq iPAO, aceasta ruleaza si pe sistemele desktop.
SSIDsniff Mic utilitar pentru identificarea de Access Point-uri si pentru salvarea traficului de retea cu script de configurare. Suporta placile de retea Cisco Aironet si diverse modele Prism2.
WellenReiter Program Perl care simplifica examinarea retelelor 802.11b. Scanerul poate gasi Access Point-uri, retele si sisteme ad-hoc. Retelele broadcasting, precum si cele non-broadcasting, pot fi detectate automat.
WEPCrack Scripturi Perl pentru interceptarea si spargerea cheilor WEP, recomandate pentru testarea propriilor setari de securitate.
Wireless Security Auditor Utilitar din laboratorul IBM, care ruleaza sub sistemul de operare Linux pentru iPAO. Programul cauta automat configurarile slabe de securitate pentru a anunta administratorii de retea cu privire la eventualele probleme.
|
|
