Програма Моніторингу Мережі
Для здійснення постійного спостереження за мережею на комп’ютер адміністратора або сервер встановлюється програма для моніторингу мережі. Бажано, щоб програма не вимагала встановлення додаткових додатків на інші машини, щоб не відволікати працівників від їх роботи. Після установки така програма сканує мережу і виявляє всі наявні в ній пристрою. Таким чином, адміністратор позбавляється від необхідності самостійно складати список хостів, що входять в його мережу. Опитування хостів повинен відбуватися віддалено, щоб знову-таки не переривати робочий процес.
У програмі для моніторингу мережі повинні підтримуватися набори перевірок, за допомогою яких системний адміністратор міг би вчасно дізнатися про будь-яких неполадках у мережі і максимально швидко їх усувати.
Перш за все, програма для моніторингу мережі повинна вміти безперервно перевіряти підключення до різних портів пристроїв по протоколу TCP/IP. Чому це так важливо? По-перше, таким чином перевіряється наявність та стан сервера або будь-якого іншого хоста в мережі. Періодично опитуючи, наприклад, TCP-порт, можна вчасно дізнатися про припинення роботи того або іншого пристрою, не сходячи з робочого місця. Це дозволяє системному адміністратору оперативно реагувати і вчасно усувати виниклі неполадки. По-друге, з допомогою моніторингу певних ТСР-портів можна своєчасно виявляти шкідливе програмне забезпечення. При налаштуванні кількох перевірок на певні порти, програма для моніторингу мережі повинна сповіщати адміністратора в разі відкриття якогось порту з відстежуваної діапазону портів (список портів, використовуваних шкідливими програмами, які можна знайти в Інтернеті).
Дуже важливий моніторинг пристроїв через ARP і протоколи NetBIOS. Через них можна контролювати зміни МАС-адрес для запобігання несанкціонованого підключення до корпоративної мережі. Якщо знати MAC-адресу певного хоста з певним IP-адресою, то зміна першого може свідчити про неполадки в пристрої або в його роботі або про спробі підключитися до мережі без відома адміністратора.
Для власників веб-сайтів необхідний постійний моніторинг HTTP-сервера і вмісту веб сторінок. Програма для моніторингу мережі повинна дозволяти вчасно дізнаватися про неполадки на веб-сервері і про зміну вмісту веб-сторінок, що містяться на ньому. Це дасть їм можливість убезпечити себе від випадків несанкціонованого зміни веб-сторінок в разі злому сервера зловмисниками.
Крім того, програма для моніторингу мережі повинна володіти рядом інших можливостей, які також необхідні для запобігання та усунення різного роду неполадок.
Перевірка запущених на віддалених комп’ютерах процесів необхідна з багатьох причин. По-перше, вона знову-таки допомагає у виявленні на віддалених машинах шкідливого програмного забезпечення в цьому випадку потрібно заздалегідь знати імена процесів, що запускаються вірусами. По-друге, така перевірка дозволяє адміністратору контролювати дії користувачів, які запускають певні програми в робочий час, такі як: ігри, медіа-програвачі і т. д.
Контроль розмірів файлів і папок необхідний будь-якої компанії, оскільки журнали деяких програм вході роботи можуть розростатися до неймовірних розмірів, займаючи місце на жорсткому диску локального комп’ютера, сервера або бази даних, заважаючи тим самим нормальної роботи співробітників. Тому ця перевірка повинна здійснюватися програмою для моніторингу мережі.
Крім того, постійний моніторинг роботи різних мережевих пристроїв дозволяє адміністратору вести власну статистику, наприклад, часу відгуку різних хостів. Чим вище цей час, тим вище завантаженість пристрою. Таким чином, адміністратор може дізнатися, наприклад, дні найбільшої завантаженості сервера. Це заздалегідь підготує його до можливих перевантажень і збоїв у роботі і дозволить вчасно їх усунути.
Крім усього іншого в програмі для моніторингу мережі повинен бути передбачений широкий список сповіщення адміністратора про можливі неполадки: відображення повідомлень на екран, відправка повідомлення на e-mail, звукове сповіщення, відправка SMS, виконання VB і JS-скриптів. А також повинна бути можливість налаштування реакції програми на певні результати моніторингу, наприклад, запуск зовнішньої програми з параметрами; запуск, зупинку або перезапуск служби; перезавантаження, включення, вимикання віддаленого комп’ютера. Все це повинно значно полегшити роботу адміністратора та підвищити ефективність моніторингу мережевих пристроїв і комп’ютерів.
Моніторинг мережі – пошук повільних або несправних систем – одна з найважливіших задач мережевого адміністратора. Можна без перебільшення сказати, що від успішності вирішення цієї проблеми багато в чому залежить працездатність всього підприємства в цілому. Завдання програми для моніторингу мережі – зробити процес моніторингу більш ефективним за рахунок широкого спектру перевірок мережевих пристроїв.