TamoSoft: Network Analysis Tools & Security Software
Contents

CommView - Мониторинг и Анализ Сети

 
Введение
О программе CommView
Что нового
Работа с программой
Краткий обзор
Выбор сетевого адаптера для работы
Текущие IP-соединения
Пакеты
Log-файлы
Просмотр Log-файлов
Правила
Универсальные правила
Предупреждения
Реконструкция TCP-сессий
Реконструкция UDP-потоков
Статистика и отчёты
Использование псевдонимов (алиасов)
Генератор пакетов
Визуальный конструктор пакетов
Определение изготовителя NIC
Захват по расписанию
Удаленный мониторинг (Remote Agent)
Использование RPCAP
Сбор трафика на логическом адаптере обратной связи (loopback)
Установка опций
Ответы на вопросы (FAQ)
Анализ VoIP
Введение
Работа с анализатором VoIP
Сессии SIP and H.323
Потоки RTP
Регистрации
Станции
Ошибки
Log-файлы звонков
Отчет
Воспроизведение звонка
Просмотр VoIP log-файлов
Работа со списками в анализаторе VoIP
Файлы NVF
Дополнительные возможности
Перехват больших объемов трафика
Запуск нескольких копий программы
Невидимый режим
Параметры командной строки
Обмен данными с вашим приложением
Пользовательский модуль декодирования
Формат Log-файлов CommView
Информация
Как купить CommView
Контакты
Другие продукты компании TamoSoft

Краткий обзор

Интерфейс программы состоит из пяти закладок, позволяющих просматривать данные и выполнять различные действия с перехваченными пакетами. Чтобы начать сбор пакетов, выберите сетевое устройство из списка на панели управления и нажмите кнопку Начать захват или выберите Файл => Начать захват из меню. При прохождении сетевого трафика через выбранное устройство CommView начнёт отображать информацию.

 

Главное меню

 

Файл

Начать захват/закончить захват – начинает/прекращает сбор пакетов.

Режим удаленного мониторинга – открывает либо скрывает дополнительную панель управления удаленным мониторингом.

Сохранить текущие IP-соединения как… – позволяет сохранить содержимое закладки "Текущие IP-соединения" в форматах HTML или CSV.

Сохранить пакеты как… – позволяет сохранить содержимое закладки "Пакеты" в нужном формате. Закладка "Log-файлы" предоставляет на выбор несколько форматов сохранения файлов.

Просмотр Log-файлов – открывает окно просмотра Log-файлов.

Просмотр VoIP log-файлов – открывает новое окно просмотра VoIP log-файлов.

Очистить текущие IP-соединения – стирает содержимое таблицы "Текущие IP-соединения" (первая закладка).

Очистить буфер пакетов – стирает содержимое буфера программы и 2-й закладки (список пакетов).

Очистить данные VoIP – стирает содержимое закладки VoIP.

Производительность – отображает производительность программы: количество успешно перехваченных и пропущенных драйвером пакетов.

Выход – выход из программы.

 

Поиск

Найти пакет – вызывает диалог поиска вакета, который позволяет найти пакет, содержащий определённый текст.

Перейти к пакету с номером… - вызывает диалог, в котором есть возможность перехода к пакету с указанным номером.

 

Вид

Статистика – открывает окно статистики протоколов и данных.

Информация о портах – позволяет просмотреть информацию о портах.

Каталог log-файлов – открывает директорию, где по умолчанию сохраняются Log-файлы.

Колонки текущих IP-соединений – показывает/скрывает колонки в закладке "Текущие IP-соединения".

Колонки пакетов – показывает/скрывает колонки в закладке "Пакеты".

 

Инструменты

Генератор пакетов – открывает окно генератора пакетов.

Реконструкция TCP-сессии – позволяет реконструировать TCP-сессию, начиная с выбранного пакета (открывается новое окно, отображающее весь процесс обмена между двумя хостами).

Реконструкция UDP-потока – позволяет реконструировать UDP-поток, начиная с выбранного пакета (открывается окно, отображающее весь процесс обмена между двумя хостами).

Определение изготовителя NIC – открывает окно, где можно определить фирму-изготовителя сетевого адаптера по  MAC-адресу.

Захват по расписанию – менеджер расписания, добавляет или удаляет из расписания новые работы.

 

Настройка

Шрифты – открывает подменю установки шрифтов, используемых в интерфейсе программы.

MAC-псевдонимы – вызывает окно, где можно назначить псевдонимы (алиасы) MAC-адресам для облегчения обзора трафика сети.

IP-псевдонимы – вызывает окно, где можно назначить легко запоминаемые псевдонимы (алиасы) IP-адресам.

Установки – открывает окно, в котором можно определить дополнительные свойства программы.

Языки интерфейса – изменение языка интерфейса (требует перезапуска программы). Инсталляционный пакет CommView может не содержать все доступные файлы языков пользовательского интерфейса. Для загрузки необходимых языков выберите в меню опцию Другие языки. Откроется веб-страница с языковыми модулями для данной версии программы.

Установить драйвер Dial-up – устанавливает драйвер для сбора пакетов с адаптеров dial-up. Если драйвер уже установлен – пункт становится невидимым.

Установить драйвер Token Ring – устанавливает драйвер для сбора пакетов с адаптеров Token Ring. Если драйвер уже установлен – пункт становится невидимым.

 

Правила

Сохранить текущие как… – позволяет сохранить в конфигурационном файле текущие настройки правил сбора пакетов.

Загрузить из… – позволяет загрузить настройки правил сбора пакетов из ранее созданного конфигурационного файла.

Отменить все – отменяет все правила (если таковые были установлены).

 

Справка

Содержание – открывает файл-справку CommView.

Искать в справке…  – показывает оглавление файла-справки CommView.

Онлайн учебник – открывает окно с учебником по работе с CommView в браузере.

Проверить наличие обновлений – открывает мастер обновлений. Для того, чтобы скачать и установить последнее обновление для CommView с сайта TamoSoft, следуйте инструкциям.

Активация – позволяет активировать вашу копию данного продукта или проверить факт ее активации.

О программе – выводит информацию о версии программы.

Практически каждый элемент интерфейса имеет контекстно-зависимое меню, которое можно вызвать нажатием правой кнопки мыши; многие команды доступны только через это меню.

 

Первая закладка отображает подробную информацию о сетевых соединениях вашего компьютера (только по IP-протоколу). Для более подробной информации обратитесь к главе Текущие IP-соединения.

 

Вторая закладка используется для просмотра перехваченных сетевых пакетов и отображения детальной информации о выбранном пакете. Для более подробной информации обратитесь к главе Пакеты.

 

Третья закладка позволяет вам сохранить перехваченные пакеты в файле. Для более подробной информации обратитесь к главе Log-файлы.

 

Четвёртая закладка позволяет настаивать правила, влияющие на перехват/игнорирование пакетов, основываясь на таких их свойствах, как IP-адрес или номер порта. Для более подробной информации обратитесь к главе Правила.

 

Пятая закладка настраивает систему оповещения о подозрительных пакетах, повышении загруженности сети, неизвестных адресах и т. п. Для более подробной информации обратитесь к главе Предупреждения.

 

В шестой закладке реализована возможность работы с модулем анализа VoIP. Эта закладка доступна только обладателям лицензии VoIP или пользователям, работающим с ознакомительной версией с выбранной при установке опцией VoIP.

 

Вы можете изменять некоторые настройки, такие как шрифты, цвета и размер буфера, пункт меню Настройка. Для более подробной информации обратитесь к главе Установка опций.