Програма за проследяване на активни потребители в мрежата. Как да наблюдавате мрежовата активност с помощта на регистрационни файлове на защитната стена на Windows. Бързо известяване при спешни случаи

Вероятно знаете за наличието на вградена защитна стена в него. Може би знаете също как да разрешите и блокирате достъпа на отделни програми до мрежата, за да контролирате входящия и изходящия трафик. Но знаете ли, че защитната стена на Windows може да се използва за регистриране на всички връзки, преминаващи през нея?

Списания Защитна стена на Windowsможе да бъде полезно при решаване на индивидуални проблеми:

  • Програмата, която използвате, не може да се свърже с интернет, въпреки че други приложения не изпитват този проблем. В този случай, за да разрешите проблема, трябва да проверите дали защитната стена на системата блокира заявките за връзка на тази програма.
  • Подозирате, че вашият компютър се използва за предаване на данни от зловреден софтуер и искате да наблюдавате изходящия трафик за подозрителни заявки за връзка.
  • Създали сте нови правила за разрешаване и блокиране на достъп и искате да сте сигурни, че защитната стена обработва правилно дадените инструкции.

Независимо от причината за използването му, активирането на регистрирането на събития може да бъде трудна задача, тъй като изисква много промени в настройките. Ето ясен алгоритъм от действия за това как да активирате регистрацията на мрежовата активност в защитната стена на Windows.

Достъп до настройките на защитната стена

Първо, трябва да отидете в разширените настройки на защитната стена на Windows. Отворете контролния панел (щракнете Кликнете с десния бутонмишката върху менюто "Старт", опция "Контролен панел"), след това щракнете върху връзката "Защитна стена на Windows", ако режимът на изглед е настроен на малки / големи икони, или изберете секцията "Система и сигурност" и след това "Защитна стена на Windows" , ако режимът на преглед е зададен на категория.

В прозореца на защитната стена изберете опция от лявото навигационно меню „Разширени опции“.

Ще видите следния екран с настройки:

Това е вътрешната техническа страна на защитната стена на Windows. Този интерфейсви позволява да разрешите или блокирате достъпа на приложения до интернет, да конфигурирате входящ и изходящ трафик. Освен това тук може да се активира функцията за регистриране на събития - въпреки че не е ясно веднага къде може да се направи това.

Достъп до настройките на регистрационния файл

Първо изберете опцията „Защитна стена на Windows с разширена защита (локален компютър)“.

Щракнете с десния бутон върху него и изберете опцията „Свойства“.

Ще се отвори прозорец, който може да обърка потребителя. Когато изберете три раздела (Профил на домейн, Частен профил, Публичен профил), ще забележите, че тяхното съдържание е идентично, но се отнася до три различни профила, чието име е посочено в заглавието на раздела. Всеки раздел на профила съдържа бутон за конфигуриране на регистриране. Всеки журнал ще съответства на различен профил, но кой профил използвате?

Помислете какво означава всеки профил:

  • Профилът на домейна се използва за свързване към безжичната мрежа WiFi мрежикогато домейнът е зададен от домейн контролер. Ако не сте сигурни какво означава това, по-добре е да не използвате този профил.
  • Частният профил се използва за свързване към частни мрежи, включително домашни или лични мрежи- това е профилът, който най-вероятно ще използвате.
  • Публичният профил се използва за свързване с обществени мрежи, включително ресторанти, летища, библиотеки и други институции.

Ако използвате компютър в домашна мрежа, щракнете върху раздела Частен профил. Ако използвате обществена мрежа, отидете в раздела Общ профил. Щракнете върху бутона „Персонализиране“ в секцията „Регистриране“ на правилния раздел.

Активиране на регистър на събитията

В прозореца, който се отваря, можете да конфигурирате местоположението и максималния размер на дневника. Можете да зададете запомнящо се местоположение за регистрационния файл, но местоположението на регистрационния файл няма особено значение. Ако искате да започнете регистриране на събития, задайте двете падащи менюта „Регистриране на пропуснати пакети“ и „Регистриране на успешни връзки“ на „Да“ и щракнете върху бутона „OK“. Постоянна работафункция може да доведе до проблеми с производителността, така че я активирайте само когато наистина трябва да наблюдавате връзките. За да деактивирате функцията за регистриране, задайте стойността на „Няма (по подразбиране)“ и в двете падащи менюта.

Проучване на списания

Сега компютърът ще улавя мрежовата активност, контролирана от защитната стена. За да видите регистрационните файлове, отидете в прозореца „Разширени опции“, изберете опцията „Наблюдение“ в левия списък и след това в секцията „Опции за регистриране“ щракнете върху връзката „Име на файл“.

След това ще се отвори регистърът на мрежовата активност. Съдържанието на дневника може да бъде объркващо за неопитен потребител. Разгледайте основното съдържание на записите в дневника:

  1. Дата и час на свързване.
  2. Какво стана с връзката. Състоянието „ALOW“ означава, че защитната стена е разрешила връзката, докато състоянието „DROP“ показва, че връзката е блокирана от защитната стена. Ако имате проблеми с мрежовата свързаност с една програма, ще можете да определите, че причината за проблема е свързана с политиката на защитната стена.
  3. Тип връзка - TCP или UDP.
  4. По ред: IP адресът на източника на връзка (компютър), IP адресът на дестинацията (например уеб страница) и този, използван на компютъра мрежов порт. Този запис ви позволява да идентифицирате портове, които изискват отваряне, за да работи софтуерът. Също така внимавайте за подозрителни връзки - те могат да бъдат направени от зловреден софтуер.
  5. Дали пакетът с данни е изпратен или получен успешно.

Информацията в дневника ще ви помогне да определите причината за проблемите с връзката. Регистрационните файлове могат също така да регистрират друга дейност, като целевия порт или TCP номера за потвърждение. Ако искате повече подробности, проверете реда „#Fields“ в горната част на дневника, за да идентифицирате значението на всеки показател.

Не забравяйте да изключите функцията за регистриране, когато сте готови.

Разширена мрежова диагностика

С помощта на регистрационния файл на защитната стена на Windows можете да анализирате типовете данни, които се обработват на компютър. Освен това можете да определите причините за мрежови проблеми, свързани с работата на защитната стена или други обекти, които прекъсват връзките. Дневникът на активността ви позволява да се запознаете с работата на защитната стена и да получите ясна представа за това, което се случва в мрежата.

Нашите програми за системни администраторипомогнете да бъдете в крак с всичко, което се случва в компютърния парк и корпоративната мрежа, реагирайте навреме на хардуерни повреди и софтуерни проблеми, минимизирайте разходите и времето на престой. Тази страница предоставя инструменти за наблюдение на мрежата, сървъри и хостове, за компютърна инвентаризация, счетоводство инсталирани програмии лицензи, създаване на отчети за хардуера на компютрите, за отчитане на трафика, за изследване на топологията на LAN и създаване на графични диаграми.

Системният администратор може също така да намери полезни помощни програми за търсене на файлове в локални мрежи и одит на потребителския достъп до файловите ресурси на сървъра. Всички тези инструменти ще помогнат на системния администратор да подобри производителността на мрежовите устройства и сървъри и да осигури правилното ниво на сигурност в корпоративната мрежа.

Софтуерът 10-Strike е включен в единния регистър на руските компютърни програми на Министерството на телекомуникациите и масовите комуникации и може да участва в обществени поръчки.

Програми за администратори, мрежови помощни програми

Програма за инвентаризация и отчитане на инсталиран софтуер и хардуерна компютъра на компанията. „Компютърна инвентаризация“ позволява на системните администратори да правят инвентаризация на компютрите, да преглеждат конфигурации отдалечени компютрии списъци с инсталиран софтуер, проследяване на промените в конфигурацията (хардуер и софтуер). Програмата съдържа мощен генератор на отчети. Например, можете да създадете отчети за наличието на определен софтуер на компютрите и неговото количество. При планиране на надгражданеможете да създадете отчет, съдържащ компютри с недостатъчен диск или RAM. Поддържа се Windows XP/Vista/7/8.1/10; Сървър 2003/2008/2012/2016/2019.


- програма за администриране и визуално наблюдение на сървъри и компютри в мрежата, което ви позволява да видите текущото състояние на устройствата в графичен вид по всяко време. LANState следи устройствата и сигнализира за различни събития. LANState съдържа много функции, полезни за системните администратори: изпращане на съобщения, изключване на отдалечени компютри, сканиране на хостове и портове, получаване на различна информация от отдалечени компютри (достъп до регистъра, регистър на събития и др.). Поддържа се Windows XP/Vista/7/8.1/10; Сървър 2003/2008/2012/2016/2019.


- програма за наблюдение на сървъри и други мрежови устройства, следи изправността на хостовете/сървърите и уведомява администратора за проблеми. Разберете навреме за повредата (прекъсване на връзката, изчерпване на дисковото пространство на сървъра, спиране на услугата и т.н.) и отстранете проблема с минимална загуба на време. Софтуерът сигнализира за проблеми със звука, съобщенията на екрана, електронната поща, може да стартира външни програми, скриптове и услуги, както и рестартиране на компютри и услуги. Поддържа се Windows XP/Vista/7/8.1/10; Сървър 2003/2008/2012/2016/2019.


- програма за намиране на файлове и документи на компютри локална мрежа (чрез NetBios и FTP протоколи). Въведете фраза или файлови маски и потърсете необходимата информация. Когато преглеждате резултатите от търсенето, намерените файлове могат незабавно да бъдат отворени, записани на диск или генериран отчет. При търсене се използва многопоточна технология, която значително ускорява работата. Можете да зададете филтри по размер на файла и дата на модификация. Поддържа се Windows XP/Vista/7/8.1/10; Сървър 2003/2008/2012/2016/2019.


- програма за наблюдение на потребителския достъп до споделена папка и файлове, ви позволява да разберете навреме за връзките към компютъра на потребителите на LAN. Програмата издава звуков сигнал, показва известия на екрана и поддържа подробен дневник на връзката, който записва информация за това кой и кога се е свързал с мрежовите папки на компютъра, какви файлове са отворени и т.н. Поддържа се Windows XP/Vista/7/8.1/10; Сървър 2003/2008/2012/2016/2019.


3.0 БЕЗПЛАТНО!

- скенер на локални мрежи, IP адреси и хостове. Това безплатна програмави позволява да сканирате локалната мрежа и да откривате активни хостове, компютри и сървъри, както и да намирате отворени портове TCP. Поддържа сканиране на диапазон от IP адреси и много протоколи за откриване на мрежови устройства (ICMP ping, търсене на порт, NetBios, SNMP, UPnP, ...). Ако имате администраторски права с Windows компютриможе да преброи още толкова полезна информация. Поддържа се Windows XP/Vista/7/8.1/10; Сървър 2003/2008/2012/2016/2019.

Набори от мрежови програми за системни администратори

Набор от програми за системни администраториви позволяват да спестите пари, когато купувате няколко от нашите продукти или всички наведнъж. Вземете три продукта на цената на дваи така нататък. Например при покупка Пълен набор от администраторски програмив опцията " на организация“ (без ограничение на местата), който се състои от нашите седем програми за системни администратори, можете спестете до 85 000 рубли или 30%!

Други комунални услуги

- CD каталогизатор (CD, DVD). С него бързо ще намерите необходими файловена CD и DVD дисковевашата колекция. SearchMyDiscs ви помага да организирате вашите CD и DVD колекции, което ви позволява да намерите правилния диск за секунди. Ако сте уморени да търсите правилния диск всеки път за дълго време - този инструмент е за вас! Поддържа се Windows XP/Vista/7/8.1/10; Сървър 2003/2008/2012/2016/2019.


- програма за анализиране на необработени лог файлове на уеб сървъра Apache. Създава различни отчети и хистограми за статистиката на потребителския достъп до уебсайта, отчита директните поръчки на файлове. Анализаторът има много настройки и филтри, които ще ви позволят да получите точна информация за вашия сайт, изтеглени файлове и кой откъде идва при вас. Поддържа се Windows XP/Vista/7/8.1/10; Сървър 2003/2008/2012/2016/2019.

Плащане и доставка

При поръчка на софтуер от юридически лица се приема плащане по банков път. Сметките се издават в в електронен формат, договорът е сключен. Електронна доставка: комплектът за разпространение се изтегля от нашия уебсайт, регистрационните ключове се изпращат след плащане от електронна поща. След плащане оригиналният договор и счетоводните документи се изпращат на купувача по пощата.

Издайте фактура (посочете необходимите имена на програми и видове лицензи, вашите данни и името на директора за договора)

Всички наши продукти и лицензи са налични и в онлайн магазина на AllSoft (следвайте връзките „купете“ от нашия сайт).


Наши клиенти: малък и среден бизнес, държавни и бюджетни институции, болници, училища, колежи и институти, банки, петролна индустрия, телекоми.

Вашата интернет връзка може да е резултат от няколко различни фактора. Това включва фактори като неизправности от страна на ISP, неправилна работа на модема, рутера и друго мрежово оборудване, както и повишена мрежова активност на програмите.

Ето защо, ако сте сигурни, че проблемите с доставчика и оборудването са изключени, тогава трябва да погледнете самия компютър.

И първото нещо, с което трябва да започнете, е да проверите интернет активността на програмите, тоест да видите кои приложения се свързват с интернет в момента. За наш късмет операционната Windows системаима безплатен вграден инструмент, който ще помогне на потребителя да проследи увеличената мрежова активност на приложенията.

За да сте сигурни, че няма приложения заден планне използвайте вашата интернет връзка, просто трябва да използвате вградената операционна система„Монитор на ресурси“ („Диспечер на ресурси на Windows“). Да започваме!

СТАРТИРАНЕ НА МОНИТОРА НА РЕСУРСИ. Повечето бърз начине да натиснете клавишната комбинация Win + R. След това отидете на "Старт" - "Всички програми" - "Аксесоари" - "Изпълни", където в полето "Отвори" въведете "RESMON" и щракнете върху бутона "OK".

МРЕЖОВА АКТИВНОСТ

В монитора на ресурсите отворете раздела „Мрежа“, където ще видите всички процеси с интернет активност, а именно:

  • име на процеса (неговия изпълним файл);
  • ID (идентификационният му номер);
  • средният брой получени/изпратени байтове в секунда от стартирането на програмата.

Можете да контролирате процеса (спиране/прекратяване), като щракнете с десния бутон върху контекстното меню върху изпълнимия файл на необходимия процес.

Ако процесът (изпълним файл) не ви е познат, като използвате същото контекстно меню и елемента „Интернет търсене“, ще прочетете информация за него.

За да разберете подробно кои приложения използват процеса „svhost.exe“, препоръчвам да използвате помощната програма „Process Explorer“, която лесно можете да изтеглите от Интернет. Това е всичко!

Здравейте всички! На работа решихме да вдигнем рутера, но преди да прехвърлим хората към него, решихме да тестваме неговата надеждност и днес търсех най-добрите програмиза мрежово тестване…

Като цяло започнах теста с пингове. Ясно е, че те могат да бъдат направени чрез и настройка на параметъра -t, но в него няма графики и дневниците не са много удобни за водене. Затова сега ще покажа какво съм избрал от безплатни нормални програми за пинг.

Colasoft Ping Tool

Открих, че тази програма не е първата, но ми хареса най-много. Зададох красива и разбираема графика и посочих размера на пакетите в настройките. Оказа се това:

1. Изберете необходимите параметри в раздела Опции 2. Въведете адреса, който ще ping и натиснете start ping 3. След това, ако е необходимо, настройте график 4. В колоната вляво вижте колко пакета се предават , колко са изпратени 5. Изберете всички пингове и запазете, ако е необходимо.

Тази програма също е доста интересна, може да изгражда графика, да пингва и да проследява маршрут! Но заради графиката не ми хареса толкова много.

Тук почти всичко е същото, въвеждаме адреса, който ще пингваме и натискаме пинг. Но тук можете да направите и проследяване. Като цяло програмата също е доста добра.

Тази програма е по-подходяща за краткотраен пинг и програма с по-малко функции.

Тук въвеждаме адреса, колко време ще бъде пингуван и размера на пакетите, натискаме старт и гледаме графиката.

Намерих тази програма чисто случайно, тя е предназначена за тестване най-добрия сървърна танкове, но леко го промених, за да отговаря на нуждите ми и програмата започна да проверява надеждността на мрежата 🙂

Тук просто натискаме старт. Тя пингва Yandex и Google, след това показва техните стойности​​и казва кой сървър работи най-добре. В параметрите можете да зададете броя на пакетите.

По този начин можете да проверите надеждността на мрежата или вашето мрежово устройство. Разбира се, по-добре е да деактивирате защитната стена преди проверка. За по-добро тестване следващата стъпка е да свържете друг компютър към мрежата и да опитате поне да копирате файлове през мрежата и да стартирате програмата ping. Мисля, че с тези безплатни програмиза мрежово тестване, можете да идентифицирате най-доброто мрежово оборудване или доставчик 🙂

Хакнат служител е катастрофа за всяко предприятие или компания. Ето защо постоянно възниква въпросът как да се контролира служител на работния му компютър и да се гарантира, че няма неразрешени действия.

Веднага отбелязваме, че служителят трябва да бъде информиран (писмено, с подпис), че компютърът се наблюдава тайно в локалната мрежа. Може би само този факт вече ще помогне да се избегнат нарушения и да постави служителя на пътя на „трудолюбив“. Ако не, то ето решение за пълен контрол над компютрите в локална мрежа.

Програма за контрол на локална мрежа

Така, софтуернаречен "Mipko Employe Monitor" - версия специално за корпоративни мрежи.

След инсталиране и стартиране, като можете да го стартирате от работния плот или чрез натискане на "ctrl + alt + shift + k", трябва да конфигурирате потребителския интерфейс - какво точно искате да наблюдавате и контролирате в локалната мрежа.

  1. 1. В горния ляв ъгъл има секция, в която избирате потребител от вашата мрежа, чийто дневник се наблюдава в момента: когато се отвори, ще се покаже списък със записани действия (в зависимост от настройките).
  1. 2. Сега директно за функционалността "Инструменти" - "Настройки". За всеки потребител параметрите за „наблюдение“ могат да бъдат конфигурирани индивидуално.

Мониторингът ви позволява да проследявате следните действия:

  • - натискане на клавиши;
  • - екранни снимки;
  • - активност в социалните мрежи;
  • - съобщения в "skype";
  • - посетени уебсайтове;
  • - запазване на клипборда;
  • - програмна дейност;
  • - снимки от уеб камерата;
  • - запис на разговори;
  • - операции с файлове.

Доста широка функционалност. Основното нещо, което обикновено интересува работодателя, когато наблюдава потребителите в локална мрежа, са екранни снимки и посетени уебсайтове.

За да не се сблъскате с искове за намеса в лична информация (например, ако сте задали сърфиране за посетени уеб страници и сте видели лична кореспонденция в социалните мрежи), настройте блокирането на всички социални мрежии чатове, както и забрана за инсталиране на софтуер на трети страни - точно това, което се изисква за работа.

Дистанционно наблюдение на компютър в локална мрежа

По правило работодателят се интересува само от два аспекта - това е екранна снимка на компютъра на потребителя в локалната мрежа и сърфиране в интернет (както бе споменато по-горе, служителите са запознати с тази информация).

  1. 3. Настройките за заснемане на екрана включват следното:

  • - избор на времеви интервал, посочен в минути или в секунди;
  • - снимайте при отваряне на прозорец;
  • - направете снимка с едно щракване на мишката;
  • - не правете снимка, когато не сте активни;
  • - режим на моментна снимка ( Цял екран, прозорец);
  • - и качество на изображението.
  1. 4. В секцията „посетени уебсайтове“ е още по-лесно: изберете „тип прихващане“ и дали да запазите екранна снимка.

  1. 5. Сега за това къде ще бъде запазено или изпратено всичко това. В секцията с настройки „Изпращане“:

  • - първо задайте "Тип дневник" и изскачащ списък;
  • - задайте в какъв формат да се записва справката "HTML" или архив "ZIP";
  • - изберете вида на сортиране и времевия интервал за изпращане на отчета;
  • - най-важното е къде ще бъде изпратен докладът: на поща / ftp / папка на компютъра.
  • - след това въведете вашето потребителско име и парола, щракнете върху "Приложи".

Това е всичко, сега служителите, както се казва, "Под капака" - можете да наблюдавате потребителите на локалната мрежа.