جعبه ابزار شبكه

مدیران شبكه های حرفه ای, همواره برای جمع آوری اطلاعات درباره شبكه خود, عیب یابی و رفع مشكلات شبكه, نظارت بر سرورها, و تعیین سطح ایمنی شبكه, از ابزارها و برنامه های كمكی شبكه استفاده می كنند

سال‌های زیادی شبكه‌ها فقط حوزه كاری متخصصان حرفه‌ای بودند. ولی امروزه عده زیادی از ما به خاطر داشتن یك شبكه خانگی یا دفتر كار، هرچند كوچك، به خود می‌بالیم. خوب، نرم‌افزارهای كمكی و ابزارهای نسبتا ارزان یا حتی رایگان هم به بازار آمده‌اند كه با آن‌ها می‌توانیم شبكه را بهتر تنظیم كنیم و بر آن نظارت داشته باشیم. گاهی هم هدف ما از ساختن یك شبكه این است كه بین جایی كه هستیم و جایی كه برنامه‌ها و فایل‌هایمان قرار دارند، ارتباط برقرار كنیم. اینجاست كه ابزارهای دسترسی از راه دور به كار میآیند.

مدیران شبكه‌های حرفه‌ای، همواره برای جمع آوری اطلاعات درباره شبكه خود، عیب‌یابی و رفع مشكلات شبكه، نظارت بر سرورها، و تعیین سطح ایمنی شبكه، از ابزارها و برنامه‌های كمكی شبكه استفاده می‌كنند. با رشد انفجاری شبكه‌های خانگی و دفاتركار، نیاز به ابزارهایی ارزان‌تر و با پیچیدگی كمتر بیش از همیشه احساس می‌شود. در حالی‌كه بعضی از ابزارهای شبكه صدها یا حتی هزاران دلار قیمت دارند، در این مقاله تعدادی از نرم‌افزارهای مناسب با قیمتی كمتر از پانصد دلا‌ر، معرفی می‌شوند. قیمت اكثر این نرم‌افزارها، كمتر از ۹۹ دلار و حتی بعضی از آن‌ها هم رایگان هستند. به‌علاوه بیشتر شركت‌ها یك دوره استفاده رایگان برای تست نرم‌افزار در نظر گرفته‌اند. نرم‌افزارهایی كه در اینجا معرفی شده‌اند، محصول آن شركت نیستند، پس حتما سری هم به وب سایت شركت‌ها بزنید.

برنامه Port Explorer به سادگی كشور و منطقه مرتبط با Domain یاIP آدرس شما را مشخص می‌كند.

● زارهایی فقط با یك كاربرد

این برنامه‌ها فقط یك كار انجام می‌دهند. برای مثال، IPaddress (رایگان) برنامه كوچكی است كه آدرسIP شما را نشان می‌دهد و دیگر مجبور نیستید برای دیدن آدرس IP خود دستور ipconfig را در اعلان فرمان ویندوز تایپ كنید. (برنامه Blue five Software five )

فرض كنید می‌خواهید IP واقعیتان را در اینترنت پیدا كنید. ولی آدرسی كه روی كامپیوتر خود می‌بینید، IP متعلق به شبكه LAN محل كارتان است. چون كامپیوتر شما در واقع پشت یك روتر قرار گرفته‌است. برنامه mywanip (رایگان) چیزی است كه كار شما را راه می اندازد. این برنامه آدرس IP شما را در شبكه WAN به شما نشان می‌دهد.

(www.mybanip.com) به كمك این نرم‌افزار، دیگر مجبور نیستید به روترتان login كنید و اطلاعات را از آن بیرون بكشید.

ساعت داخلی كامپیوترها هیچ وقت خیلی دقیق نیستند و به مرور زمان عقب یا جلو می‌روند. YATS۳۲

(مخفف Yet Another Time Synchronizer )، با قیمت ۹۵/۱۹ دلار، و دوره تست مجانی ۳۰ روزه، این مشكل را حل می‌كند. این برنامه با استفاده از پروتكل‌های استاندارد، به سرورهای زمان اینترنت وصل می‌شود و ساعت كامپیوتر شما را در دوره‌های زمانی‌ای كه مشخص كرده‌اید، تنظیم می‌كند.

به‌علاوه خود این برنامه می‌تواند به‌عنوان یك سرور زمان (time server) عمل كند و شما می‌توانید زمان سایر كامپیوترهای شبكه خود را با آن تنظیم كنید. این برنامه یك لیست جامع از سرورهای زمان ملی و بین المللی را نیز به همراه دارد (www.dillobits.com).

Port Detective (رایگان) یك كارآگاه مجازی است كه از سمت بیرون فایروال شما پورت‌های‌IP شبكه را اسكن می‌كند. این برنامه وضعیت پورت‌ها را با علائم ترافیكی ساده نشان می‌دهد. مثلا برای یك پورت باز، از یك علامت سبز رنگ عبور آزاد (Thru Traffic) استفاده می‌كند.

برنامه yAST۳۲ ساعت سیستم را از طریق اتصال به یك سرور زمان اینترنتی تنظیم می‌كند.

یك پورت مسدود شده را با علامت ورود ممنوع (Do Not Enter)، و پورت‌های در حال كار را با یك فلش زرد رنگ نشان می‌دهد. Port Detective به‌ویژه برای كسانی كه می‌خواهند روی اتصال باند پهنشان یك وب سرور یا میل سرور را راه‌اندازی كنند، كاربرد دارد. چون در این‌گونه موارد، تنظیم دقیق و صحیح فایروال، اهمیت زیادی دارد. این برنامه به‌طور پیش فرض، ۱۸ پورت را اسكن می‌كند. ولی شما می‌توانید در صورت نیاز، پورت‌های دیگری را نیز برای اسكن به آن اضافه كنید(www.portdetective.com).

NetStat Live ۲.۱۱ (رایگان) به صورت گرافیكی، عملكرد اتصالات (connection) ورودی و خروجی، مجموع ترافیك ورودی و خروجی از زمان آخرین راه‌اندازی سیستم و مجموع ترافیك‌ها به‌صورت ماهیانه را نمایش می‌دهد. این برنامه میزان استفاده از CPU و thread‌های درحال اجرا را نیز نمایش می‌دهد. ولی NetStat Live این اطلاعات را ثبت(log) نمی‌كند و فقط اطلاعات مربوط به ۶۰ ثانیه گذشته نمایش داده می‌شوند (www.analogx.com).

PacketMon (رایگان) راه حلی بدون هزینه برای مدیران شبكه و علاقمندان به شبكه است كه می‌خواهند ترافیك شبكه خود را زیر میكروسكوپ بگذارند. با این برنامه، كه یك تحلیلگر پروتكل خیلی ابتدایی برای ویندوز XP و ۲۰۰۰ است، می‌توانید پكت‌های IP در حال عبور از شبكه خود را بررسی كنید؛ حتی آن‌هایی را كه از یك كامپیوتر در شبكه دیگری فرستاده شده‌اند.

شما می‌توانید قوانینی تعیین كنید كه فقط بسته‌های خاصی بررسی شوند. البته نمی‌توانید تعیین كنید كه وقتی یك بسته تشخیص داده شد، برنامه با آن چه كار كند. این برنامه علاوه بر نمایش دادن هدر بسته، می‌تواند شماره بسته، زمان نسبی از زمان شروع ارسال بسته، پورت‌ها و آدرس مبدا و مقصد بسته، و اندازه آن‌را نشان دهد. شاید PacketMon برای رفع نیازهای سازمان‌ها كافی نباشد، ولی برای شروع بد نیست.

(AnalogX, www.analogx.com)

برنامه Commviews statistics وضعیت كلی بار را به چندین روش مختلف نشان می دهد.

اگر از كار كردن با Netstat، ابزار خشك و پیچیده خط فرمان ویندوز برای شبكه، خسته شده‌اید، TCPView۲.۳۴ (رایگان) ابزار مناسبی برای شما خواهد بود. این برنامه تمام نقاط انتهایی TCPو UDP موجود روی سیستم شما، اسم پردازشی‌ای كه هریك از آن‌ها را در اختیار دارد، وضعیت اتصالات TCP، و آدرس سمت مقابل (remote addres)، را نمایش می‌دهد.

TCPView هریك از موارد پیدا شده را با رنگ‌های مختلف مشخص می‌كند تا نقاط انتهایی كه تغییر یافته‌اند، یا حذف شده‌اند، یا جدید ساخته شده‌اند، مشخص شوند. می‌توانید نرخ تجدید نمایش اطلاعات را تعیین كنید. همچنین می‌توانید از Tcpvcon، قابلیتی كه امكان استفاده از TCPView را در خط فرمان فراهم می‌كند، استفاده كنید(www.systernals.com).

● بررسی امنیت

برنامه GFI LANguard Network Security Scanner (تا ۲۵ آدرس IPبه قیت ۸۷۵ دلار، و تا ۲۵۰ آدرس IP به قمیت ۱۳۷۵دلار) نقاط نفوذپذیری شبكه شما را تشخیص می‌دهد و قبل از آن‌كه هكرها بتوانند از طریق آن‌ها به شبكه نفوذ كنند، آن‌ها را مسدود می‌كند. LANguard آدرس‌های IP را اسكن می‌كند و یك گزارش جامع به‌صورت HTML از سیستم، قیمت‌های به‌اشتراك‌گذاشته‌شده پورت‌های باز، پردازش‌های در حال اجرا، و سیستم‌عامل تهیه می‌كند.

به‌علاوه می‌توانید با استفاده از این برنامه، شبكه بی‌سیم و دستگاه‌های USB را نیز بررسی كنید. LANguard وقتی دستگاه‌های با ریسك امنیتی بالا، نظیر هارددیسك‌های قابل حمل، را تشخیص می‌دهد، نیز پیغام‌های اخطار نشان می‌دهد. LANguard می‌تواند بر عملیات برنامه‌ریزی شده از قبل (اسكن‌ها و نصب‌ها) نظارت داشته باشد و با استفاده از ابزار Portable Storage Control یا PSC می‌تواند وضعیت رسانه‌های ذخیره سازی را هم بررسی كند. در آخرین نسخه برنامه، قابلیت‌های گزارشگیری از ادوات شبكه و پشتیبانی از SSH (برای كنترل‌های امنیتی بیشتر تحت لینوكس)، بهبود یافته است.

یكی از قابلیت‌های خوب این برنامه این است كه نه تنها می‌تواند بسته‌های اصلاحی مورد نیاز سیستم را تشخیص دهد، بلكه آن‌ها را دانلود می كند و روی هركدام از كامپیوترهای شبكه كه به آن‌ها نیاز داشته باشند، نصب می كند. می توانید نسخه آزمایشی ۳۰ روزه این نرم افزار را دانلود كنید. خیلی از قابلیت های نرم‌افزار، حتی بعد از تمام شدن دوره آزمایشی هم فعال می‌مانند. ولی برای قابلیت‌های جستجو در گزارش‌های اسكن، و قابلیت نصب بسته‌های اصلاحی، باید مجوز استفاده از نرم‌ افزار را بخرید (www.gfi.com).

برای فهم این‌كه در شبكه شما چه می گذرد، به مجموعه‌ای از ابزارها، از جمله یك تحلیلگر پروتكل نیاز دارید. CommView (نسخه خانگی با پنج كاربر، ۹۹ دلار، نسخه تجاری ۴۹۹ دلار) پكت‌های عبوری روی شبكه را ردیابی و تحلیل می‌كند، بیش از۷۰ پروتكل را رمزگشایی می كند، و حتی به شما امكان می‌دهد كه نشست TCP را از روی بسته‌های ردیابی شده، مجددا بسازید. در این برنامه، با توجه به قابلیت‌های پیشرفته فیلترینگی كه دارد، شما می‌توانید تعیین كنید كه چه پروتكل‌هایی ردیابی شوند و چه پروتكل‌هایی بررسی نشوند. رابط كاربر ساده این برنامه اطلاعات ترافیك شبكه و استفاده از آن را به‌طور بلافاصله (real-time) نشان می‌دهد.

با استفاده از نمودارهای كیكی، می‌توانید ترافیك شبكه را بر حسب پروتكل‌های مختلف،

پروتكل‌های فرعی (HTTPS ،telnet ،HTTP ،FTP ،IP و...)، و همچنین برحسب اندازه بسته‌ها، ببینید. این برنامه، برای كاربردهای عیب یابی، قابلیت تولید ترافیك را نیز دارد. راهنما و برنامه آموزشی آنلاین در آدرس www.ethernet-analyzer.com این برنامه را به خوبی به شما معرفی می‌كند (www.tamosoft.com).

● نظارت بر سرور

برنامه Servers Alive (برای ۱۰ میزبان، رایگان، برای ۱۰۰۰ میزبان، ۹۹ دلار) راه‌حلی جامع برای نظارت بر شبكه، تنظیم اخطارها و پیام‌های اطلاعاتی، و تهیه گزارش‌های كامل و دقیق در قالب گرافیكی ساده و خوانا، است. این برنامه می‌تواند یا به صورت یك برنامه مستقل و یا به صورت یك سرویس اجرا شود. می‌توانید میزبان‌ها و سرویس‌هایی را كه می‌خواهید بر آن‌ها نظارت داشته باشید تعیین كنید.

قابلیت‌های قوی خبردهی برنامه نیز می‌تواند از طریق ایمیل، پیجر، ICQ، یا MSN شما را وضعیت آن‌ها مطلع سازد. وب سرور ساده‌ای كه در این برنامه قرارداده شده است، این امكان را به شما می‌دهد كه وضعیت موجود را از طریق پورت‌های وبی كه از قبل تعیین كرده‌اید، به دست آورید. همچنین می‌توانید خودتان الگوهای HTML بسازید و از این طریق نحوه نمایش اطلاعات را به دلخواه خودتان تغییر دهید (woodstone bvba, www.woodstone.nu).

ترجمه: زردشت هدایی‌

---