Нужна помощь знатоков-админов

[Andriano2008]

Есть сеть организации, где 200+ компов
Сетка без домена

В одном из отделов стали отваливаться во ремя работы программы подключенные сетевые диски из-за влияния остальной сети
(при отключенной внешней ветке глюки исчезают!!!)

Вопрос - как и чем вычислить проблему?? то есть выявить причину глюка - неисправное оборудование (свич/сетевая) или вирус ? (на каждом компьютере установлен антивирус и он автоматически из инета обновляется)

Какой програмой можно искать в сети запущенные процесы на компьютерах? например торрент клиент?

Оббегать все компьютеры на предмет вирусов за короткое время просто нереально, поэтому жду более реальных предложений

[pingwinator]

Посмотреть на шлюзе, кто много трафика кушает и этим канал забивает.
Кстати сетевые диска - самба?

[D-link]

управляемые коммутаторы в сети есть?

Почесав затылок, юзер дописал через 2 минуты
каким образом вообще сеть построена?

[aspirin]

диагностический центр?

[pingwinator]

Сообщение от aspirin

диагностический центр?

угу, там всё печально

[Andriano2008]

Сообщение от pingwinator

Посмотреть на шлюзе, кто много трафика кушает и этим канал забивает.
Кстати сетевые диска - самба?

1) Интересно как ты на адсл модеме посмотришь трафик?
Это не д-линк,это Zhone

2) Да, сетевые диски на компьютере с виндой (не сервер!)
Диски отпадают во время работы программы - такое впечатление
как атака или что-то подобное - началось недавно

Выглядит так - программа начинает выводить сообщение об ошибке и вылетает

Подозрение, что кто-то в сетке установил торрент клиент

[pingwinator]

Сообщение от Andriano2008

1) Интересно как ты на адсл модеме посмотришь трафик?
Это не д-линк,это Zhone

Андрей, не ленись, поставить какойто тазик как шлюз и следи за тарфиком. на крайняк - микротик. хотябы даже на время, чтобы локализировать проблему. а так - только отключать сегменты сети и выискивать где кто качает.
или ты хочешь сказать что один адсл модем сам способен раздавать инет на 200+ компов?

2) Да, сетевые диски на компьютере с виндой (не сервер!)

сам нетбиос (протокол вендовых шар, самба) очень нехило засырают сеть левыми пакетами.

Диски отпадают во время работы программы - такое впечатление
как атака или что-то подобное - началось недавно

Выглядит так - программа начинает выводить сообщение об ошибке и вылетает

Подозрение, что кто-то в сетке установил торрент клиент

я надеюсь сеть уже не на коаксиале?

[Andriano2008]

Сообщение от aspirin

диагностический центр?

Нет, но где-то рядом ))

[pingwinator]

Сообщение от Andriano2008

Нет, но где-то рядом ))

значит областная

[Andriano2008]

Сообщение от pingwinator

Андрей, не ленись, поставить какойто тазик как шлюз и следи за тарфиком. на крайняк - микротик. хотябы даже на время, чтобы локализировать проблему. а так - только отключать сегменты сети и выискивать где кто качает.
или ты хочешь сказать что один адсл модем сам способен раздавать инет на 200+ компов? сам нетбиос (протокол вендовых шар, самба) очень нехило засырают сеть левыми пакетами.

я надеюсь сеть уже не на коаксиале?

1) Пока инет так и раздает сам модем - на проксик не дают денег
Микротик - это производитель?
2) на виндовых шарах только 5 компов работают - берут диск только с одного
компа через самбу (нетбиос) - вот у них как раз стали отваливаться
подключенный сетевой диск
3) Сеть давно на витой паре, коаксикала уже нет даже в диагностическом центре

Вопрос остался открытый - какой программой отсканировать сеть, чтобы знать процессы компа удаленно, чтобы выяснить кто качает в данный момент

Почесав затылок, юзер дописал через 1 минуту

Сообщение от D-link

управляемые коммутаторы в сети есть?

Почесав затылок, юзер дописал через 2 минуты
каким образом вообще сеть построена?

Управляемых коммутаторов нет
Сеть по простой топологии - звезда, территория достаточно обширная

[pingwinator]

Сообщение от Andriano2008

1) Пока инет так и раздает сам модем - на проксик не дают денег
Микротик - это производитель?

да. есть железные роутеры, есть софт для PC - в гугл mikrotik
само дёшево rb750

2) на виндовых шарах только 5 компов работают - берут диск только с одного
компа через самбу (нетбиос) - вот у них как раз стали отваливаться
подключенный сетевой диск

на других компах самба на сетевухт отключена?

3) Сеть давно на витой паре, коаксикала уже нет даже в диагностическом центре

Вопрос остался открытый - какой программой отсканировать сеть, чтобы знать процессы компа удаленно, чтобы выяснить кто качает в данный момент

был бы домен мс, можно было пройтися по тачкам и посмотреть что к ого запущено.
а так написать свою "стучалку", которая собирает список процесов и сливает на внутрений сервак. МБ есть готовое

Почесав затылок, юзер дописал через 1 минуту

Управляемых коммутаторов нет
Сеть по простой топологии - звезда, территория достаточно обширная

если сеть звезда, то надо ставить управляемый свич на место "главного свича" в звезде. хотябы туда Mikrotik RouterBoard RB250GS поставить

[D-link]

ну и как вариант мониторить трафик

[Andriano2008]

Сообщение от pingwinator

да. есть железные роутеры, есть софт для PC - в гугл mikrotik
само дёшево rb750на других компах самба на сетевухт отключена?
был бы домен мс, можно было пройтися по тачкам и посмотреть что к ого запущено.а так написать свою "стучалку", которая собирает список процесов и сливает на внутрений сервак. МБ есть готовое

если сеть звезда, то надо ставить управляемый свич на место "главного свича" в звезде. хотябы туда Mikrotik RouterBoard RB250GS поставить

Насчет микротика - такой управляемый свитч слишком дорогой - 5 портов - 1744 гривны - столько денег на маленькую железяку не дадут ((
Домена нет и не будет - глючный он (

На других компах самба не используется (стоит новелл сервер)

Я точно знаю, что есть программы, которые сканируют компы и получают ип, мак и даже список процесов, но не могу найти пока что - поиск не хочет находить ((

Так что лучше посоветуй хороший анализатор пакетов сети, чтобы выяснить кто торрентом пользуется

[PhoeniXX]

RB250GS - http://www.technotrade.com.ua/Produc...ik-RB250GS.php - 473 грн.
RB750-ый стоит там же 424 грн, но никак не 1744 грн. То походу вы нагуглили цену в рублях.
Анализировать же нужно на проксе\роутере, а если все компы напрямую идут в адсл модем, то нужно какие-то промежуточное звено между сетью и модемом, и на нём анализировать уже.

[Andriano2008]

Сообщение от PhoeniXX

RB250GS - http://www.technotrade.com.ua/Produc...ik-RB250GS.php - 473 грн.
RB750-ый стоит там же 424 грн, но никак не 1744 грн. То походу вы нагуглили цену в рублях.
Анализировать же нужно на проксе\роутере, а если все компы напрямую идут в адсл модем, то нужно какие-то промежуточное звено между сетью и модемом, и на нём анализировать уже.

Извини, действительно провтыкал из-за спешки ((
Просто сейчас уже денег не дадут ни на что, но проблему надо устранить срочно до Нового года

Так что жду советов, что можно сделать без управляемого свича/проксика и т.п.
Ветки тоже массово отключать НЕЛЬЗЯ - у них всё работает

Посоветуйте ещё какие свичи неуправляемые лучше по дальнобойности/усточивости при средней нагрузке - из тех, которые есть в Херсоне

[D-link]

купи б/у на local.com.ua
просто может флудить какаято сетевая на компе и ложить сегмент!

BandwidthD - tracks usage of TCP/IP ПояснениеПрограмма для контроля за трафиком конечных пользователей. Строит сводные таблицы (html) и графики по каждому пользователю (как по IP, так и по подсети) с разбивкой по дням, неделям и месяцам. На каждом графике детализирован вид трафика: HTTP, TCP, UDP, P2P и т.д.

[Henri]

у тебя ж 200+ компов, неужели не найдешь 1 старый системник для маршрутизатора?

[Sam]

CommView - это программа для перехвата и анализа трафика Интернета и локальной сети. Она собирает информацию о данных, проходящих через модем (dial-up) или сетевую карту и декодирует анализируемые данные.
НАДО будет кряк поискать и ДСЛ модем настроить в режим моста.там есть удаленный агент, поставишь на свой комп.
Т.е. всё равно надо промежуточный комп, на котором можно будет просто программный роутер поставить с правилами и ограничениями по нагрузке трафика.

[Andriano2008]

Сообщение от Sam

CommView - это программа для перехвата и анализа трафика Интернета и локальной сети. Она собирает информацию о данных, проходящих через модем (dial-up) или сетевую карту и декодирует анализируемые данные.
НАДО будет кряк поискать и ДСЛ модем настроить в режим моста.там есть удаленный агент, поставишь на свой комп.
Т.е. всё равно надо промежуточный комп, на котором можно будет просто программный роутер поставить с правилами и ограничениями по нагрузке трафика.

уточни - модем должен быть в режиме моста - то есть на компе создано коммутируемое соединение ДСЛ типа с запросом имени пользователя?

Но пока что такое не подходит, посколько подразумевает установку удаленного агента на каждую машину - просто очень ограничено время на решение проблемы с отвалом стевых дисков, но позже если на паре компов проверка пройдет удачно, то можно будет все оббегать с целью установки данной программы

Но счас нужна программа, которая способна на аналогичное без установки на проверяемом компе какой-либо программной части типа агента и т.п.

Почесав затылок, юзер дописал через 6 минут

Сообщение от Henri

у тебя ж 200+ компов, неужели не найдешь 1 старый системник для маршрутизатора?

Совсем старые уже нерабочие просто - погорели материнки, блоки питания и т.п.
То, что осталось рабочим слишком слабое для такой сети - типа целерона 500 МГц и памяти 64 Мб - даже для проксика такое уже не годится

[pingwinator]

Сообщение от Andriano2008

То, что осталось рабочим слишком слабое для такой сети - типа целерона 500 МГц и памяти 64 Мб - даже для проксика такое уже не годится

та да - нормально всё раздаст
http://rutracker.org/forum/viewtopic.php?t=591891 проверено веками, есть глюки но за полдня можно на коленке поднять и промониторить трафик
в общем было бы желание

[Sam]

Не в режиме моста, можна в режиме роутера.(То я чето перепутал). Смысл в том, что после ДСЛ модема стоит твой промежуточный комп, в котором анализатор трафика, програмный роутер (маршрутизатор), который дальше раздает инет всей сети.на каждый комп ничего ставить ненадо.ставиш только на свой комп удаленный агент, чтоб следить за трафиком ,не сидеть за экраном того промежуточного компа.

[Henri]

Сообщение от Andriano2008

Совсем старые уже нерабочие просто - погорели материнки, блоки питания и т.п.
То, что осталось рабочим слишком слабое для такой сети - типа целерона 500 МГц и памяти 64 Мб - даже для проксика такое уже не годится

pII-400 и 128 памяти когда-то пахало аж бегом

[Andriano2008]

Сообщение от Sam

Не в режиме моста, можна в режиме роутера.(То я чето перепутал). Смысл в том, что после ДСЛ модема стоит твой промежуточный комп, в котором анализатор трафика, програмный роутер (маршрутизатор), который дальше раздает инет всей сети.на каждый комп ничего ставить ненадо.ставиш только на свой комп удаленный агент, чтоб следить за трафиком ,не сидеть за экраном того промежуточного компа.

Проксик(и сопутствующее ПО) возможно будет в следующем году
Но разобраться с глюками надо сейчас

Программа LanSpy частично даёт ответы на вопрос просканировать сеть на запущенные процессы, но не всегда ей удается войти на комп

Есть еще что-то аналогичное в природе?

[pingwinator]

имхо, вместо того чтобы страдать фигнёй с ланспаем и поиском софта, можно былобы давно поднять роутер (уже полтора суток прошло) и поймать негодяя
в общем мне напоминает разговор глухого с немым

Почесав затылок, юзер дописал через 13 минут
оооо - есть вариант достойны длоя извращения - в хаб сетевой (именно хаб,а не свитч) втыкнуть модем, главный свич и комп админа. как извесно, хаб дублирует трафик на все порты, значит свой трафик будет кидать и на тачку админа
а он запустить толковый снифер сети (анализатор трафика) - пусть тот же CommView который уже всплывал в теме. а вообще бы шарк запусть

[Andriano2008]

Сообщение от pingwinator

имхо, вместо того чтобы страдать фигнёй с ланспаем и поиском софта, можно былобы давно поднять роутер (уже полтора суток прошло) и поймать негодяя
в общем мне напоминает разговор глухого с немым

Видимо ты не работал в большой бюджетной организации, где деньги на оборудование дают только постфактум
1) Убитого оборудования для проксика/роутера сейчас нет
2) из-за п.1 в данный момент времени невозможно поднять роутер
3) не умничай, если не знаешь конкретной ситуации "изнутри"

Сообщение от pingwinator

оооо - есть вариант достойны длоя извращения - в хаб сетевой (именно хаб,а не свитч) втыкнуть модем, главный свич и комп админа. как извесно, хаб дублирует трафик на все порты, значит свой трафик будет кидать и на тачку админа, а он запустит толковый снифер сети (анализатор трафика) - пусть тот же CommView который уже всплывал в теме. а вообще бы шарк запусть

Есть одно НО в таком варианте - модем и комп админа в одном месте сети, а главный свитч - в другом + хабы уже очень давно (не менее 8 лет) не выпускаются! (хабы были когда ещё был коаксикал!)

[pingwinator]

Сообщение от Andriano2008

Видимо ты не работал в большой бюджетной организации, где деньги на оборудование дают только постфактум

работал,4 года. имхо, придумать можно всегда что-то. был бы интерес

1) Убитого оборудования для проксика/роутера сейчас нет

ок, тазика нет, вставь в свой комп вторую сетевуху и подними нат (даже это может даже хп с делать с коробки)

2) из-за п.1 в данный момент времени невозможно поднять роутер

ок, читаем тоже выше

3) не умничай, если не знаешь конкретной ситуации "изнутри"

ок, раскажи. я сужу по той нформации что есть

Есть одно НО в таком варианте - модем и комп админа в одном месте сети, а главный свитч - в другом + хабы уже очень давно (не менее 8 лет) не выпускаются! (хабы были когда ещё был коаксикал!)

хабы были и под витую пару. имхо, в таком зоопарке я ожидал увидеть.
"вставить между модемом и главным свичом" - это имелось введу так как щас есть, только хаб сразу за модемом поставить, но судя по всему, ты не понял о чём речь. бывает и такое

[Andriano2008]

Сообщение от pingwinator

работал,4 года. имхо, придумать можно всегда что-то. был бы интересок, тазика нет, вставь в свой комп вторую сетевуху и подними нат (даже это может даже хп с делать с коробки)

Какой проксик предложишь, чтобы указывать на клиентском компе только его адрес как шлюза??? Подходит ли для этого ПО микротик???

Сообщение от pingwinator

хабы были и под витую пару. имхо, в таком зоопарке я ожидал увидеть.

Просто много свичей сгорело за несколько лет, хабы у нас были только под коаксикал и было 2 комбинированных - витая пара и 1 коаксикал, но они уже давно погорели после гроз

Сообщение от pingwinator

"вставить между модемом и главным свичом" - это имелось введу так как щас есть, только хаб сразу за модемом поставить, но судя по всему, ты не понял о чём речь. бывает и такое

Попробую модем подключить на вторую сетевуху, но мне кажется что проблема не в доступе в инет и где-то есть еще какой-то глюк с оборудованием

[pingwinator]

Сообщение от Andriano2008

Какой проксик предложишь, чтобы указывать на клиентском компе только его адрес как шлюза??? Подходит ли для этого ПО микротик???

микротик подходит
забудь слово прокси. просто своему роутеру поставь ип роутера и всё. юзеры и ничего не заметят

Просто много свичей сгорело за несколько лет, хабы у нас были только под коаксикал и было 2 комбинированных - витая пара и 1 коаксикал, но они уже давно погорели после гроз



Попробую модем подключить на вторую сетевуху, но мне кажется что проблема не в доступе в инет и где-то есть еще какой-то глюк с оборудованием

так, я не понял. мы ищем того, кто торентами пользуется или как?

[Andriano2008]

Некоторые результаты борьбы с торрентами, может кому-то ще пригодится, особенно когда по некоторым причинам нельзя проверять при пользователе есть ли торрент клиент или нет

Ставим Commview, например версия 6,1,676 (с ней идет лечилка корректная - кейген). Потом анализируем пакеты по портам 6771 и протоколу UDP
Можно еще отфильтровать трафик нетбиос и тогда четко видно, от кого и кому идут пакеты на порт 6771.
Потом уже можно прийти к конкретному компу и просто прибить торрент клиент


У меня после долгих плясок "с бубном" выяснилось, что ни вирусов особо нет
Есть только мощный широковещательный трафик, который как раз и приводит к "выбиванию" сетевых дисков. Вот как с ним бороться?

ЗЫ пока что проксика/шлюза еще нет
(вопрос решается,но совет нужен уже сейчас)

[PhoeniXX]

Сообщение от Andriano2008

Ставим Commview, например версия 6,1,676 (с ней идет лечилка корректная - кейген). Потом анализируем пакеты по портам 6771 и протоколу UDP
Можно еще отфильтровать трафик нетбиос и тогда четко видно, от кого и кому идут пакеты на порт 6771.
Потом уже можно прийти к конкретному компу и просто прибить торрент клиент

Данная схема будет работать только если включен DHT в торрент клиенте, а он включен не всегда.

Почесав затылок, юзер дописал через 19 минут
У широковещательного UDP трафика всегда есть источник. Через тот же Commview можно посмотреть какой комп шлёт большего всего UDP трафика, и на какой порт, и пытатся найти причину этого.