TamoSoft: Network Analysis Tools & Security Software
Contents

Удаленный Анализ Сети - CommView RA

 

Установка и настройка



CommView Remote Agent следует устанавливать на компьютер(ах), чей трафик вы намерены отслеживать. Как и CommView, он может захватывать пакеты, проходящие через любой сетевой интерфейс, - сетевой адаптер или адаптер удалённого доступа. CommView Remote Agent можно устанавливать как на подключенные к сети, так и изолированные компьютеры. Для установки программы требуются права администратора, после установки и конфигурирования программы такой уровень привилегий для работы с ней не требуется. Не устанавливайте ОДНОВРЕМЕННО и CommView и CommView Remote Agent на одном и том же компьютере, поскольку это бессмысленно.

 

Установка

 

Для установки программы запустите SETUP.EXE и следуйте инструкциям. Когда копирование необходимых файлов завершится, вы увидите окно Установки и Конфигурации (Installation and Configuration), где необходимо указать номер порта TCP и пароль доступа. По умолчанию выбран порт 5050, к нему будет подключаться клиентская программа CommView. Пароль требуется для идентификации клиента и последующей шифрации трафика. Выбирайте хороший пароль (достаточно длинный, содержащий буквенно-цифровые комбинации, который трудно угадать), иначе, если кто-либо посторонний узнает пароль, то он получит ПОЛНЫЙ доступ к сетевому трафику данного компьютера.

 

 

Нажмите Вперед, чтобы продолжить, программа установит необходимые драйверы и произведёт первый запуск CommView Remote Agent.

 

 

Установка в пакетном режиме

 

Установку в пакетном режиме удобно применять при массовой установке CommView Remote Agent на большое количество компьютеров. В таком режиме требуемые параметры установки передаются через параметры командной строки, а сам процесс установки происходит автоматически, без вмешательства пользователя. Для установки в пакетном режиме требуется запустить файл SETUP.EXE со следующими аргументами:

 

/s – "тихая" установка, без взаимодействия с пользователем. Аргумент обязателен.

/port=xxx – номер порта, где xxx – любое число в диапазоне от 1 до 65536. Аргумент обязателен.

/pass="xxx" – пароль, где xxx – строка с паролем. Строка должна быть в кавычках. Аргумент обязателен.

/du – устанавливает драйвер для мониторинга адаптера удалённого доступа (dial-up adapter) в дополнение к стандартному набору драйверов. Аргумент необязателен. Не используйте этот аргумент если у вас нет нужды перехватывать данные от адаптера удалённого доступа. Обратите внимание, что в зависимости от политики в отношении установки драйверов на системе, на которой вы устанавливаете приложение, в процессе инсталляции может возникнуть нужда подтвердить установку драйвер, и в этом случае потребуется взаимодействие с пользователем.

/lb – устанавливает драйвер для перехвата loopback-пакетов, посылаемых из/к локальным IP-адресам, напр. 127.0.0.1. Аргумент необязателен. Не используйте этот аргумент если у вас нет нужды перехватывать loopback-пакеты.

 

Пример использования:

 

SETUP.EXE /s /port=5050 /pass="ZdU34 ! Hny536" /lb

 

 

Интерфейс

 

После завершения установки и конфигурации иконка программы появится в панели уведомлений, как показано на рисунке внизу. Щелчок на иконке вызовет окно, которое будет показывать статус приложения: порт, на котором CommView Remote Agent принимает подключения, IP-адрес клиента, статистику по переданным пакетам и байтам и использование буфера.

 

 

Главное меню

 

Файл

 

Запустить/продолжить работу сервиса – запускает сервис CommView Remote Agent или продолжает его работу (resume), если он был в состоянии паузы.

Остановить сервис – останавливает сервис.

Приостановить сервис – переводит сервис в режим паузы.

Выход – закрывает консоль CommView Remote Agent console. Обратите внимание на то, что сервис Remote Agent будет при этом продолжать работу и принимать соединения от  CommView.

 

Настройки

 

Сменить порт – позволяет сменить номер порта, на котором приложение принимает соединения от CommView.

Сменить пароль – позволяет сменить пароль.

Language – позволяет переключить язык интерфейса программы.

 

Справка

 

Содержание – вызывает файл справки.

О программе – показывает общие сведения о программе.

 

 

CommView Remote Agent не позволяет одновременно  установить более одного клиентского соединения.

 

 

Управление программой

 

CommView Remote Agent является сервисным приложением (service application). Это означает, что программа запускается и начинает работать автоматически при загрузке компьютера, даже если ни один из пользователей не вошел  в систему. Управление службой можно осуществлять через меню Файл консоли, описанное выше. Как и с лбым другим сервисом, возможно управление через Панель управления => Администрирование => Службы. Там же можно установить режим запуска (автоматический/ручной).