Consigli su sniffer

Soul Reaver · 29-01-2003, 09:33

Ciao.
Sulla rete della mia azienda c'e' qualche problema non ben definito.
Abbiamo sostituito TUTTI gli switch con dei nuovissimi 3Com e la banda non manca.
Ogni tanto xò nella rete ci sono dei "mancamenti".
Non so + cosa provare... sapete consigliarmi qualche software che possa vedere dove si trova l'errore/perdita pacchetti?
Grazie.

Second Reality · 29-01-2003, 11:31

Gli switch hanno management?
Se si conviene monitorizzare la rete con l'snmp.

Uno sniffer su quel tipo di rete ti fa' vedere il traffico broadcast.

Soul Reaver · 29-01-2003, 11:35

Si lo hanno. Hanno un loro programma di monitoring, ma non riesco a cavarne informazioni utili. Non si capisce da cosa sia generato il problema.

Second Reality · 29-01-2003, 11:38

Bah, se hai i grafici del traffico non mi pare davvero possibile che tu non riesca a risalire al problema..
Se vuoi fare una cosa fatta bene (utile anche per domani) prenditi una macchina (anche vecchia) e installa nessus www.nessus.org
Un'altra domanda:
la rete e' piatta?

Second Reality · 29-01-2003, 11:41

Ops, scusa, ti ho linkato in programma diverso!!

Bah, non male nemmeno quello!!

il programma e' nmis

http://www.sins.com.au/nmis/

Girano entrambi sotto linux!

Ciao!

Soul Reaver · 29-01-2003, 12:16

Grazie. Sono solo su Linux? Dovrei preparare una macchina apposta.
Sì, la rete è piatta.

Second Reality · 29-01-2003, 12:37

Beh, se hai in giro una versione di Linux Red Hat 7.X o 8.0 dovresti fare alla svelta.
Questi prodotti sono sotto licenza GNU, quindi puoi tenerli anche dopo aver testato il tutto.
Occhio a settare bene le comunity SNMP.
Puoi infilarci dentro anche i server nel monitoraggio!!

Ciao Ciao

Soul Reaver · 29-01-2003, 12:43

Ho un bel Red Hat 7.2.
Mi vergogno pero' a dichiarare così la mia ignoranza... ma purtroppo non ho mai usato linux.
Cmq provo.
Grazie.

Second Reality · 29-01-2003, 12:49

Quote:

Originally posted by "Soul Reaver"

Ho un bel Red Hat 7.2.
Mi vergogno pero' a dichiarare così la mia ignoranza... ma purtroppo non ho mai usato linux.
Cmq provo.
Grazie.

Anche io non sono un grande esperto di questa bellissima piattaforma!
Cmq c'e' tutto ben documentato!
Ciao Ciao

gohan · 29-01-2003, 22:55

ci sono degli sniffer buoni anche per windows, sul forum ci sono i link.
Cmq per queste analisi specifiche potreste chiamare una ditta esperta.

Second Reality · 29-01-2003, 23:32

Non penso sia molto utile uno sniffer in questo caso.
Serve un buon programma di monitoraggio.

La consulenza esterna mi pare un'ottima idea, a parte il costo :o

Buon lavoro!

Soul Reaver · 30-01-2003, 07:19

La cosa bella è che uno "specialista" 3Com è già venuto e ha detto che è tutto ok...

Second Reality · 30-01-2003, 08:55

Scusa, ma cosa intendi per mancamenti?
Perdita di connettivita'?
Rallentamento?
Come fate a quantificarlo?

E per finire: nessun problema sui server?

Soul Reaver · 30-01-2003, 09:03

Quote:

Originally posted by "Second Reality"

Scusa, ma cosa intendi per mancamenti?
Perdita di connettivita'?
Rallentamento?
Come fate a quantificarlo?

E per finire: nessun problema sui server?

Per mancamenti intendo rallentamenti improvvisi, perdita momentanea di unità mappate, disconnessione dal server della posta.
In ping -t timeout simultaneo pingando su macchine diverse.
Proprio come se in alcuni momenti la rete venisse a mancare.

Problemi sui server... il PDC è nuovo, l'ho installato da un mesetto. Con quello vecchio il problema c'era già. Il BDC sembra a posto. Gli altri fanno o da file-server o da collegamento Terminal Server.

gohan · 30-01-2003, 09:10

c'è una discussione aperte da ediva82 che parla di sw per monitorare il traffico dei router, magari possono andare bene anche per gli switch!

Second Reality · 30-01-2003, 09:59

Personalmente ritengo che sia un problema generato dalla coppia sk-rete<->switch.

Se le porte sono in auto ti conviene entrare nel management dello switch e settarla 100-full, e fare il corrispondente con la scheda di rete del server/pc collegato a quella porta.
Gli switch Cisco (per esempio, visto che i 3Com non li ho mai usati) sono abbastanza rognosi se setti una porta in auto (switch/sk rete) e l'altra in 100 full (sk rete/switch).
Fai in modo che le configurazioni almeno coincidano.

Ciao

gohan · 30-01-2003, 10:09

se fosse come dici tu, allora perchè spesso va bene e solo ogni tanto da problemi generalizzati su un po' tutta la rete?

Cmq far analizzare uno switch 3Com ad un tecnico 3Com, mi viene il legittimo sospetto che potrebbe non essere obiettivo!

Second Reality · 30-01-2003, 10:24

Perche' quando lo switch rinegozia con il server lo stesso non risponde piu'.
Mi e' capitato installando Astaro su una macchina.
A volte rispondeva a volte no.
Cambiati i settaggi tutto e' tornato alla normalita'.

E poi provare questa soluzione (che e' comunque sempre consigliabile) non costa quasi nulla in termini di tempo!

gohan · 30-01-2003, 10:38

certo, provare non costa nulla

Solo non sapevo che le connessioni venissero rinegoziate.....

Second Reality · 30-01-2003, 10:43

Forse mi sono spiegato male!!

A me e' capitato con cavi molto lunghi (al limite dello standard ) che rinegoziasse la connessione quando le porte sono settate su auto.
Se il cablaggio funziona bene e le porte sono settate male perdi pacchetti come piovesse!

Altra cosa carina sarebbe montare una doppia sk di rete e collegarla a due apparati differenti in modo da garantire una migliore qualita' del servizio in caso di problemi su apparati/sk di rete!

Ciao devo skappare!!

29-01-2003, 09:33	#1
Soul Reaver Senior Member Iscritto dal: Oct 2001 Città: Piacenza Messaggi: 5286	Consigli su sniffer Ciao. Sulla rete della mia azienda c'e' qualche problema non ben definito. Abbiamo sostituito TUTTI gli switch con dei nuovissimi 3Com e la banda non manca. Ogni tanto xò nella rete ci sono dei "mancamenti". Non so + cosa provare... sapete consigliarmi qualche software che possa vedere dove si trova l'errore/perdita pacchetti? Grazie. __________________ Intel i7-11700k - 2x16GB Crucial Ballistix 3600MHz - Asus TUF Z590 - Gigabyte RTX4070 Super Gaming OC - Ali Corsair rm850x - Case TUFG502-Plus

29-01-2003, 11:31	#2
Second Reality Senior Member Iscritto dal: Jul 2001 Città: Brescia, via le ma dal cul Messaggi: 489	Gli switch hanno management? Se si conviene monitorizzare la rete con l'snmp. Uno sniffer su quel tipo di rete ti fa' vedere il traffico broadcast. __________________ " O Signore, fa' che non vada tutto a puttane "

29-01-2003, 11:35	#3
Soul Reaver Senior Member Iscritto dal: Oct 2001 Città: Piacenza Messaggi: 5286	Si lo hanno. Hanno un loro programma di monitoring, ma non riesco a cavarne informazioni utili. Non si capisce da cosa sia generato il problema. __________________ Intel i7-11700k - 2x16GB Crucial Ballistix 3600MHz - Asus TUF Z590 - Gigabyte RTX4070 Super Gaming OC - Ali Corsair rm850x - Case TUFG502-Plus

29-01-2003, 11:38	#4
Second Reality Senior Member Iscritto dal: Jul 2001 Città: Brescia, via le ma dal cul Messaggi: 489	Bah, se hai i grafici del traffico non mi pare davvero possibile che tu non riesca a risalire al problema.. Se vuoi fare una cosa fatta bene (utile anche per domani) prenditi una macchina (anche vecchia) e installa nessus www.nessus.org Un'altra domanda: la rete e' piatta? __________________ " O Signore, fa' che non vada tutto a puttane "

29-01-2003, 11:41	#5
Second Reality Senior Member Iscritto dal: Jul 2001 Città: Brescia, via le ma dal cul Messaggi: 489	Ops, scusa, ti ho linkato in programma diverso!! Bah, non male nemmeno quello!! il programma e' nmis http://www.sins.com.au/nmis/ Girano entrambi sotto linux! Ciao! __________________ " O Signore, fa' che non vada tutto a puttane "

29-01-2003, 12:16	#6
Soul Reaver Senior Member Iscritto dal: Oct 2001 Città: Piacenza Messaggi: 5286	Grazie. Sono solo su Linux? Dovrei preparare una macchina apposta. Sì, la rete è piatta. __________________ Intel i7-11700k - 2x16GB Crucial Ballistix 3600MHz - Asus TUF Z590 - Gigabyte RTX4070 Super Gaming OC - Ali Corsair rm850x - Case TUFG502-Plus

29-01-2003, 12:37	#7
Second Reality Senior Member Iscritto dal: Jul 2001 Città: Brescia, via le ma dal cul Messaggi: 489	Beh, se hai in giro una versione di Linux Red Hat 7.X o 8.0 dovresti fare alla svelta. Questi prodotti sono sotto licenza GNU, quindi puoi tenerli anche dopo aver testato il tutto. Occhio a settare bene le comunity SNMP. Puoi infilarci dentro anche i server nel monitoraggio!! Ciao Ciao __________________ " O Signore, fa' che non vada tutto a puttane "

29-01-2003, 12:43	#8
Soul Reaver Senior Member Iscritto dal: Oct 2001 Città: Piacenza Messaggi: 5286	Ho un bel Red Hat 7.2. Mi vergogno pero' a dichiarare così la mia ignoranza... ma purtroppo non ho mai usato linux. Cmq provo. Grazie. __________________ Intel i7-11700k - 2x16GB Crucial Ballistix 3600MHz - Asus TUF Z590 - Gigabyte RTX4070 Super Gaming OC - Ali Corsair rm850x - Case TUFG502-Plus

29-01-2003, 22:55	#10
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	ci sono degli sniffer buoni anche per windows, sul forum ci sono i link. Cmq per queste analisi specifiche potreste chiamare una ditta esperta. __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

29-01-2003, 23:32	#11
Second Reality Senior Member Iscritto dal: Jul 2001 Città: Brescia, via le ma dal cul Messaggi: 489	Non penso sia molto utile uno sniffer in questo caso. Serve un buon programma di monitoraggio. La consulenza esterna mi pare un'ottima idea, a parte il costo :o Buon lavoro! __________________ " O Signore, fa' che non vada tutto a puttane "

30-01-2003, 07:19	#12
Soul Reaver Senior Member Iscritto dal: Oct 2001 Città: Piacenza Messaggi: 5286	La cosa bella è che uno "specialista" 3Com è già venuto e ha detto che è tutto ok... __________________ Intel i7-11700k - 2x16GB Crucial Ballistix 3600MHz - Asus TUF Z590 - Gigabyte RTX4070 Super Gaming OC - Ali Corsair rm850x - Case TUFG502-Plus

30-01-2003, 08:55	#13
Second Reality Senior Member Iscritto dal: Jul 2001 Città: Brescia, via le ma dal cul Messaggi: 489	Scusa, ma cosa intendi per mancamenti? Perdita di connettivita'? Rallentamento? Come fate a quantificarlo? E per finire: nessun problema sui server? __________________ " O Signore, fa' che non vada tutto a puttane "

30-01-2003, 09:10	#15
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	c'è una discussione aperte da ediva82 che parla di sw per monitorare il traffico dei router, magari possono andare bene anche per gli switch! __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

30-01-2003, 09:59	#16
Second Reality Senior Member Iscritto dal: Jul 2001 Città: Brescia, via le ma dal cul Messaggi: 489	Personalmente ritengo che sia un problema generato dalla coppia sk-rete<->switch. Se le porte sono in auto ti conviene entrare nel management dello switch e settarla 100-full, e fare il corrispondente con la scheda di rete del server/pc collegato a quella porta. Gli switch Cisco (per esempio, visto che i 3Com non li ho mai usati) sono abbastanza rognosi se setti una porta in auto (switch/sk rete) e l'altra in 100 full (sk rete/switch). Fai in modo che le configurazioni almeno coincidano. Ciao __________________ " O Signore, fa' che non vada tutto a puttane "

30-01-2003, 10:09	#17
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	se fosse come dici tu, allora perchè spesso va bene e solo ogni tanto da problemi generalizzati su un po' tutta la rete? Cmq far analizzare uno switch 3Com ad un tecnico 3Com, mi viene il legittimo sospetto che potrebbe non essere obiettivo! __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

30-01-2003, 10:24	#18
Second Reality Senior Member Iscritto dal: Jul 2001 Città: Brescia, via le ma dal cul Messaggi: 489	Perche' quando lo switch rinegozia con il server lo stesso non risponde piu'. Mi e' capitato installando Astaro su una macchina. A volte rispondeva a volte no. Cambiati i settaggi tutto e' tornato alla normalita'. E poi provare questa soluzione (che e' comunque sempre consigliabile) non costa quasi nulla in termini di tempo! __________________ " O Signore, fa' che non vada tutto a puttane "

30-01-2003, 10:38	#19
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	certo, provare non costa nulla Solo non sapevo che le connessioni venissero rinegoziate..... __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

30-01-2003, 10:43	#20
Second Reality Senior Member Iscritto dal: Jul 2001 Città: Brescia, via le ma dal cul Messaggi: 489	Forse mi sono spiegato male!! A me e' capitato con cavi molto lunghi (al limite dello standard ) che rinegoziasse la connessione quando le porte sono settate su auto. Se il cablaggio funziona bene e le porte sono settate male perdi pacchetti come piovesse! Altra cosa carina sarebbe montare una doppia sk di rete e collegarla a due apparati differenti in modo da garantire una migliore qualita' del servizio in caso di problemi su apparati/sk di rete! Ciao devo skappare!! __________________ " O Signore, fa' che non vada tutto a puttane "

Strumenti
Mostra una versione stampabile Invia questa pagina per email