Netwerkbeheer is een van de essentiële sleutels in elke organisatie (ongeacht de grootte) aangezien het netwerk een cruciale rol speelt in allerlei interne en externe processen zoals:
- E-mails verzenden en ontvangen
- Systeemupdates
- Applicaties downloaden
- Online connectiviteit en nog veel meer
Netwerken hebben een reeks variabelen die samen complex kunnen worden om te beheren, zoals protocollen, structuren, apparaten of omgevingen. Er zijn honderden hulpprogramma's gemaakt om beheerders te helpen bij het controleren en beheren van netwerken, maar vandaag zullen we het hebben over Microsoft's eigen hulpprogramma Microsoft Network Monitor in versie 3.4.
Wat is Microsoft Network Monitor?Het is in feite een hulpprogramma dat is ontwikkeld als een protocolanalysator waarmee het mogelijk is om routinetaken uit te voeren, zoals:
- Vastleggen, bekijken en analyseren van gegevens van het lokale of externe netwerk
- Problemen met toepassingen op het netwerk of apparaten die zijn ingebed in de architectuur oplossen
VoordeelDoor gebruik te maken van dit gratis Microsoft-hulpprogramma hebben we voordelen zoals:
- Het integreert een scriptanalysemodel met updates die met hoge frequentie worden uitgevoerd.
- We kunnen gelijktijdige sessies gebruiken voor het live vastleggen van de getransporteerde pakketten.
- Het heeft ondersteuning voor 32-bits en 64-bits platforms.
- Ondersteunt netwerkanalyse en procesbewaking.
- Verbeteringen in de configuratiemanager van de analyser, aangezien u nu eenvoudig kunt schakelen tussen de configuraties van de analyser met behulp van de knop op de werkbalk Profielen van de analyser.
- Voeg een API toe om toegang te krijgen tot de engine voor het vastleggen en analyseren van pakketten.
- Het integreert een kolommanager waarmee de kolomlay-out wordt geopend op basis van het type bestand dat geopend is.
- Verbeteringen in de kleurregels voor protocollen.
- Met deze versie kunnen we de bandbreedte definiëren die moet worden gebruikt voor het vastleggen van gegevens.
- Nieuw vervolgkeuzemenu voor vensterindeling.
- Compatibel met 802.11n en Raw IP Frame-protocollen.
- Optie om processen te volgen in NMCap.
- Nieuw in UTC-tijdstempels omdat nu alle informatie met betrekking tot de gebruikte tijdzone wordt vastgelegd en opgeslagen.
- Hoogwaardige filters.
Aspecten om te overwegenEr zijn enkele voorwaarden waarmee we rekening moeten houden wanneer we deze applicatie gebruiken op het niveau van de apparatuurcomponenten, zoals:
- Geheugengebruik: de tool voegt een gespreksfunctie toe die het geheugengebruik in het systeem aanzienlijk kan verhogen, dit komt omdat de protocolfilters op een hoger niveau toegang vragen tot de gesprekseigenschappen.
- Ruimte op de harde schijf: wanneer een opnamesessie plaatsvindt, slaat het hulpprogramma Network Monitor frames op met behulp van een reeks opnamebestanden in de map \ Temp. Elk van deze bestanden heeft een standaardgrootte van 20 MB. Als we het vastleggen niet stoppen, gaat de tool door met het maken van deze bestanden totdat de beschikbare schijfruimte minder dan 2 procent is, wat een kritiek opslagpunt is.
- CPU-gebruik: in de netwerkconversatiemodus kunnen we een hoog percentage van de CPU gebruiken, daarom raadt Solvetic u aan de nodige voorzorgsmaatregelen te nemen.
Het hulpprogramma Microsoft Network Monitor 3.4 kan gratis worden gedownload via de volgende link:
1. Hoe Microsoft Network Monitor 3.4 te installeren en te gebruiken
Stap 1
Nadat we het hulpprogramma hebben gedownload, gaan we verder met de uitvoering ervan en wordt de volgende waarschuwing gestart:
Stap 2
We klikken op "Ja" om het installatieproces te bevestigen:
Stap 3
We klikken op Volgende en volgen de stappen van de wizard:
Stap 4
We klikken op "Voltooien" en het installatieprogramma van de netwerkgespreksfuncties wordt gestart:
Stap 5
Zodra het proces is voltooid, hebben we toegang tot het hulpprogramma waar we het volgende zullen zien:
Stap 6
Om ons proces te starten, klikken we op de regel "Nieuw opnametabblad" of klikken we direct op de knop "Nieuwe opname", waar we het volgende zullen zien:
Stap 7
Om plaats te maken voor het opname- en bewakingsproces, klikken we op de knop "Start" en zien we mogelijk de volgende fout:
Stap 8
In dit geval moeten we de applicatie als administrator uitvoeren en deze keer zal het drukken op "Start" het proces starten:
VERGROTEN
Stap 9
We kunnen aan de linkerkant de "Netwerkgesprekken" zien, dit zijn de verschillende apps die zijn gekoppeld aan netwerkgebruik. We kunnen bijvoorbeeld op Skype klikken om alle netwerkaspecten te bekijken die het op dit moment behandelt:
VERGROTEN
Stap 10
Nu hebben we in de centrale console verschillende kolommen, waarvan sommige:
- Framenummer: is de ID van het gedetecteerde object
- Tijd Datum Lokaal Aangepast: is de datum en tijd waarop de detectie is gedaan
- Procesnaam: geeft de echte naam van het geselecteerde proces aan
- Bron: is de bron waar het proces wordt gehost
- Bestemming: bestemmings-IP
- Protocolnaam: is het momenteel gebruikte protocol
- Beschrijving: verwijs naar de volledige route die door dat proces is geïmplementeerd
2. Filters gebruiken in Microsoft Network Monitor
Voor een eenvoudigere administratie kunnen we specifieke filters toepassen per protocol en zo focussen op iets bijzonders.
Stap 1
Hiervoor klikken we op de knop "Filter laden" en vervolgens kunnen we de gewenste optie kiezen uit "Standaardfilters":
Stap 2
Nadat we de filters hebben gedefinieerd, kunnen we zien dat hun volgorde is gemaakt in de bovenste kolom:
VERGROTEN
Hierna klikken we op "Toepassen" om de resultaten van genoemd filter te zien:
VERGROTEN
OpmerkingOm het filter te verwijderen klikken we op de knop "Verwijderen".
Stap 4
Als alternatief kunnen we onze aangepaste filters maken. Hiervoor gaan we naar de kolom waar de filters zijn ingevoerd (bovenste kolom) en daar voeren we de naam van het protocol in gevolgd door een punt (.) En de filtersuggesties worden automatisch gestart:
Stap 5
Daar kunnen we de gewenste filters toevoegen, bijvoorbeeld:
DNS.QuestionCount EN DNS.ARecord.TimeToLive == 20
3. Gebruiksparameters van Microsoft Network Monitor
In dit geval hebben we enkele opties die ons in staat stellen een veel vollediger beeld te krijgen van de verzamelde informatie.
Stap 1
Vanuit "Kolommen" kunnen we bijvoorbeeld selecteren welke kolommen met gegevens worden weergegeven:
Stap 2
Vanuit het menu "Extra - Opties" hebben we toegang tot een reeks variabelen, zoals:
Op het tabblad "Algemeen" kunnen we opties activeren zoals de visualisatie van de headers, NPL-structuur of samenvatting van frames:
Stap 3
Vanaf het tabblad "Capture" is het mogelijk om de tijdelijke grootte van elke opname te definiëren, de tijdelijke map te definiëren, op te geven in welk percentage van de schijf de opname moet worden gestopt, de filteropname op te nemen en meer:
Stap 4
Op het tabblad #Kleurregels” hebben we de mogelijkheid om kleurregels voor de protocollen te specificeren:
Stap 5
In het tabblad "Parserprofielen" vinden we de huidige versies van gebruik en het is mogelijk om meer toe te voegen als we dat willen:
Stap 6
Op het tabblad "Updates" kunnen we updates vinden voor de netwerkmonitor:
Stap 7
Network Monitor biedt ons enkele weergave-opties op basis van het gebruik dat we eraan geven, we hebben de eenvoudige, ontwikkelaar of diagnostische optie:
Stap 8
Via de knop "Capture Settings" kunnen we specificeren welke netwerkkaarten aan de analyse worden gekoppeld:
Hiermee hebben we een eenvoudige tool, maar waarmee we de netwerkanalyse kunnen uitvoeren, is iets eenvoudigs, maar volledig uitgebreid en functioneel.
