TamoSoft: Network Analysis Tools & Security Software
Contents

Удаленный Анализ Сети - CommView RA

 

Установка и настройка



CommView Remote Agent следует устанавливать на компьютер(ах), чей трафик вы намерены отслеживать. Как и CommView, он может захватывать пакеты, проходящие через любой сетевой интерфейс, - сетевой адаптер или адаптер удалённого доступа. CommView Remote Agent можно устанавливать как на подключенные к сети, так и изолированные компьютеры. Для установки программы требуются права администратора, после установки и конфигурирования программы такой уровень привилегий для работы с ней не требуется. Не устанавливайте ОДНОВРЕМЕННО и CommView и CommView Remote Agent на одном и том же компьютере, поскольку это бессмысленно.

 

Установка

 

Для установки программы запустите SETUP.EXE и следуйте инструкциям. Когда копирование необходимых файлов завершится, вы увидите окно Установки и Конфигурации (Installation and Configuration), где необходимо указать номер порта TCP и пароль доступа. По умолчанию выбран порт 5050, к нему будет подключаться клиентская программа CommView. Пароль требуется для идентификации клиента и последующей шифрации трафика. Выбирайте хороший пароль (достаточно длинный, содержащий буквенно-цифровые комбинации, который трудно угадать), иначе, если кто-либо посторонний узнает пароль, то он получит ПОЛНЫЙ доступ к сетевому трафику данного компьютера.

 

 

Нажмите Вперед, чтобы продолжить, программа установит необходимые драйверы и произведёт первый запуск CommView Remote Agent.

 

 

Установка в пакетном режиме

 

Установку в пакетном режиме удобно применять при массовой установке CommView Remote Agent на большое количество компьютеров. В таком режиме требуемые параметры установки передаются через параметры командной строки, а сам процесс установки происходит автоматически, без вмешательства пользователя. Для установки в пакетном режиме требуется запустить файл SETUP.EXE со следующими аргументами:

 

/s – "тихая" установка, без взаимодействия с пользователем. Аргумент обязателен.

/port=xxx – номер порта, где xxx – любое число в диапазоне от 1 до 65536. Аргумент обязателен.

/pass="xxx" – пароль, где xxx – строка с паролем. Строка должна быть в кавычках. Аргумент обязателен.

/du – устанавливает драйвер для мониторинга адаптера удалённого доступа (dial-up adapter) в дополнение к стандартному набору драйверов. Аргумент необязателен. Не используйте этот аргумент если у вас нет нужды перехватывать данные от адаптера удалённого доступа. Обратите внимание, что в зависимости от политики в отношении установки драйверов на системе, на которой вы устанавливаете приложение, в процессе инсталляции может возникнуть нужда подтвердить установку драйвер, и в этом случае потребуется взаимодействие с пользователем.

/lb – устанавливает драйвер для перехвата loopback-пакетов, посылаемых из/к локальным IP-адресам, напр. 127.0.0.1. Аргумент необязателен. Не используйте этот аргумент если у вас нет нужды перехватывать loopback-пакеты.

 

Пример использования:

 

SETUP.EXE /s /port=5050 /pass="ZdU34 ! Hny536" /lb

 

 

Интерфейс

 

После завершения установки и конфигурации иконка программы появится в панели уведомлений, как показано на рисунке внизу. Щелчок на иконке вызовет окно, которое будет показывать статус приложения: порт, на котором CommView Remote Agent принимает подключения, IP-адрес клиента, статистику по переданным пакетам и байтам и использование буфера.

 

 

Главное меню

 

Файл

 

Запустить/продолжить работу сервиса запускает сервис CommView Remote Agent или продолжает его работу (resume), если он был в состоянии паузы.

Остановить сервис останавливает сервис.

Приостановить сервис переводит сервис в режим паузы.

Выход закрывает консоль CommView Remote Agent console. Обратите внимание на то, что сервис Remote Agent будет при этом продолжать работу и принимать соединения от  CommView.

 

Настройки

 

Сменить порт позволяет сменить номер порта, на котором приложение принимает соединения от CommView.

Сменить пароль позволяет сменить пароль.

Language позволяет переключить язык интерфейса программы.

 

Справка

 

Содержание вызывает файл справки.

О программе показывает общие сведения о программе.

 

 

CommView Remote Agent не позволяет одновременно  установить более одного клиентского соединения.

 

 

Управление программой

 

CommView Remote Agent является сервисным приложением (service application). Это означает, что программа запускается и начинает работать автоматически при загрузке компьютера, даже если ни один из пользователей не вошел  в систему. Управление службой можно осуществлять через меню Файл консоли, описанное выше. Как и с лбым другим сервисом, возможно управление через Панель управления => Администрирование => Службы. Там же можно установить режим запуска (автоматический/ручной).