Home
Contents

CommView - Мониторинг и анализ сети

Prev Page Next Page
 
Введение
О программе CommView
Что нового
Работа с программой
Краткий обзор
Выбор сетевого адаптера для работы
Текущие IP-соединения
Пакеты
Log-файлы
Просмотр Log-файлов
Правила
Универсальные правила
Предупреждения
Реконструкция TCP-сессий
Реконструкция UDP-потоков
Поиск пакетов
Статистика и отчёты
Использование псевдонимов (алиасов)
Генератор пакетов
Визуальный конструктор пакетов
Определение изготовителя NIC
Захват по расписанию
Удаленный мониторинг (Remote Agent)
Использование RPCAP
Сбор расшифрованного SSL-трафика
Сбор трафика на логическом адаптере обратной связи (loopback)
Информация о портах
Установка опций
Часто задаваемые вопросы (FAQ)
Анализ VoIP
Введение
Работа с анализатором VoIP
Сессии SIP and H.323
Потоки RTP
Регистрации
Станции
Ошибки
Log-файлы звонков
Отчет
Воспроизведение звонка
Просмотр VoIP log-файлов
Работа со списками в анализаторе VoIP
Файлы NVF
Дополнительные возможности
Перехват больших объемов трафика
Запуск нескольких копий программы
Невидимый режим
Параметры командной строки
Обмен данными с вашим приложением
Пользовательский модуль декодирования
Формат Log-файлов CommView
Покупка и поддержка

Что нового

Версия 7.0

·Возможность захвата расшифрованного SSL-трафика компьютера, на котором работает CommView.

Версия 6.5

·Полностью переработанный декодер протоколов: добавлена поддержка большого количества новых протоколов. Для каждого пакета теперь показывается краткое содержимое.

Версия 6.1

·Поддержка новых операционных систем: Windows Server 2008 32-bit и 64-bit Editions.

·Оптимизировано использование памяти при работе с  VoIP-анализатором. Новая версия программы поддерживает большее количество одновременных звонков, в то время как нагрузка на память стала значительно меньше.

·Настраиваемый буфер джиттера для симуляции и оценки качества звука реальных VoIP-звонков.

·Улучшен диалог "Поиск". Теперь поддерживаются направление поиска и возможность поиска в формате Unicode (UTF-8, UTF-16).

·Более гибкие опции дерева декодера: появилась возможность устанавливать количество раскрываемых узлов.

·Другие улучшения и исправления ошибок.

Версия 6.0

·Модуль VoIP для углубленного анализа, записи и воспроизведения голосовых коммуникаций стандартов SIP и H.323.

·Визуальный анализ сессий TCP с графическим отображением диаграмм сессий.

·Визуальный конструктор пакетов, помогающий при создании пакетов в Генераторе Пакетов.

Версия 5.5

·Полная поддержка IPv6 во всей программе (декодирование, фильтры, поиск, предупреждения).

·Поддержка UTF-8 в реконструкции TCP-сессий.

·Возможность повторной "сборки" фрагментированных IP-пакетов.

·Новый вид предупреждений: программа может воспроизвести сообщения вслух с помощью встроенного в Windows механизма речевого воспроизведения текста.

·Некоторые улучшения и настраиваемые опции в задачах декодирования и реконструкции сессий.

·Устранена проблема с утечкой ресурсов в Windows Vista в случае установки значения DPI от 120 и выше, а также проблема с возможным крахом системы при мониторинге dial-up-подключения.

Версия 5.4

·Поддержка Windows Vista.

Версия 5.3

·В реальном времени показываются страны, соответствующие IP-адресам.

·Для большего удобства работы изменен дизайн колонок в закладках "Пакеты" и "Log-файлы". Порядок расположения закладок в главном окне программы теперь можно изменять.

·Возможность открывать множество новых окон из текущего буфера пакетов, что значительно упрощает работу с пакетами при сильной загрузке сети. С буфером теперь можно работать в разных отдельных окнах без риска потерять старые пакеты и без необходимости искать те пакеты, которые находятся вне видимости.

·Улучшенная система предупреждений позволяет вам настраивать текст оповещений по электронной почте.

·Размер окна "Статистика" можно изменять.

·Доработан диалог "Поиск".

·Для наглядности работы с пакетами добавлена возможность включать/выключать лини сетки.

·Некоторые другие улучшения.

Версия 5.1

·Быстрые фильтры, которые позволяют обнаруживать пакеты, передаваемые между MAC- и IP-адресами, а также портами. Эти пакеты отображаются в новом окне.

·Стала возможной фильтрация по имени процесса.

·Обновлен список MAC-адресов производителей сетевого оборудования.

·Добавлена функция автоматического обновления программы.

·Большое количество других исправлений и улучшений.

Версия 5.0

·Для пакетов отображается название программы их принимающей или передающей (функция доступна в Windows NT/2000/XP/2003).

·Временные отметки повышенной точности (до микросекунд; свойство доступно в Windows NT/2000/XP/2003).

·Новый формат log-файлов, компактный, открытый.

·Графические матрицы, представляющие процесс передачи данных между узлами сети.

·Добавлено декодирование MS SQL, LDAP и YMSG. Улучшено декодирование SMB и ICQ.

·Поддержка Windows XP 64-bit Edition на процессорах AMD Opteron и Athlon64.

·Одновременная работа с несколькими Remote Agent.

·Улучшен генератор пакетов в плане удобства использования шаблонов.

·Отчёты в формате HTML теперь могут содержать графику.

·Новые типы предупреждений.

·Снижена загрузка процессора.

Версия 4.1

·Добавлена возможность анализа трафика через логический адаптер обратной связи, то есть пакеты, посылаемые/получаемые на 127.0.0.1 (функция доступна в Windows  NT/2000/XP/2003).

·Ведётся список URL, которые были просмотрены.

·Добавлена поддержка протоколов IMAP, NNTP, SSH, TLS.

·Интерфейс с plug-in, позволяющий выполнять декодирование протоколов собственными методами.

·В окне реконструкции TCP-сессии теперь можно разархивировать сжатые GZIP-данные, а также изображения, которые во время HTTP-сессий.

·Окно реконструкции TCP-сессии теперь позволяет переключаться между сессиями разных хостов (в предыдущих версиях программы можно было переключаться между сессиями только двух изначально выбранных хостов).

·Программа будет сообщать об изменениях в списке сетевых адаптеров.

·Функция перехвата пакетов автоматически возобновляется при выходе компьютера из "спящего" режима и режима ожидания.  

·Добавлена поддержка адаптеров Token Ring (доступна в Windows 2000/XP/2003).

·Поддержка увеличенных пакетов Ethernet (Jumbo frames).

·Можно получать статистику на основе данных, собранных ранее (в дополнение к статистике реального времени).

·Улучшена функциональность предупреждений. Возможна передача параметров/переменных уже запущенным программам и предупреждающим сообщениям.

·Некоторые другие улучшения.

Версия 4.0

·Предупреждения: программу можно настроить таким образом, чтобы она сообщала об определенных пакетах, неизвестных MAC-адресах и т. д.

·Добавлена поддержка протоколов: DAYTIME, DDNS, H.323 (H.225, Q.850, Q.931, Q.932), HTTPS, NTP, RMCP, RTP/RTCP (G.723, H.261, H.263), SNTP, TIME.

·Многоязычный интерфейс.

·К программе можно подключить пользовательский модуль декодирования протоколов.

·Новые параметры командной строки позволяют запускать программу с указанным набором правил и/или с использованием требуемого адаптера.

·В окне реконструкции TCP-сессии появилась функция "Поиск".

·В генераторе пакетов добавлены шаблоны пакетов TCP, UDP и ICMP.

·Функция "Декодировать как…" позволяет декодировать известные протоколы с использованием нестандартных портов.

·Добавлено несколько настраиваемых опций.