Ett program för att spåra aktiva användare på nätverket. Hur man övervakar nätverksaktivitet med Windows-brandväggsloggar. Snabb underrättelse om nödsituationer

Du känner förmodligen till förekomsten av en inbyggd brandvägg i den. Du kanske också vet hur du tillåter och blockerar åtkomst av enskilda program till nätverket för att kontrollera inkommande och utgående trafik. Men visste du att Windows-brandväggen kan användas för att logga alla anslutningar som går igenom den?

Tidningar Windows brandvägg kan vara användbart för att lösa individuella problem:

  • Programmet du använder kan inte ansluta till Internet, även om andra program inte har detta problem. I det här fallet, för att åtgärda problemet, bör du kontrollera om systemets brandvägg blockerar anslutningsbegäranden för detta program.
  • Du misstänker att din dator används för att överföra data av skadlig programvara och du vill övervaka utgående trafik för misstänkta anslutningsförfrågningar.
  • Du har skapat nya regler för att tillåta och blockera åtkomst och vill försäkra dig om att brandväggen bearbetar de givna instruktionerna korrekt.

Oavsett anledningen till att du använder det kan det vara en knepig uppgift att aktivera händelseloggning, eftersom det kräver mycket justering av inställningarna. Här är en tydlig algoritm för åtgärder för hur man aktiverar registreringen av nätverksaktivitet i Windows-brandväggen.

Tillgång till brandväggsinställningar

Först måste du gå till de avancerade inställningarna för Windows-brandväggen. Öppna kontrollpanelen (klicka Högerklicka musen på Start-menyn, alternativet "Kontrollpanelen"), klicka sedan på länken "Windows-brandväggen", om visningsläget är inställt på små/stora ikoner, eller välj avsnittet "System och säkerhet" och sedan "Windows-brandväggen" , om visningsläget är inställt på kategori.

I brandväggsfönstret väljer du ett alternativ från den vänstra navigeringsmenyn "Avancerade alternativ".

Du kommer att se följande inställningsskärm:

Detta är den interna tekniska sidan av Windows-brandväggen. Detta gränssnitt låter dig tillåta eller blockera åtkomst av applikationer till Internet, konfigurera inkommande och utgående trafik. Dessutom är det här funktionen för händelseloggning kan aktiveras – även om det inte direkt är klart var detta kan göras.

Åtkomst till logginställningar

Välj först alternativet "Windows-brandvägg med avancerad säkerhet (lokal dator)".

Högerklicka på den och välj alternativet "Egenskaper".

Ett fönster öppnas som kan förvirra användaren. När du väljer tre flikar (Domänprofil, Privat profil, Offentlig profil) kommer du att märka att deras innehåll är identiskt, men hänvisar till tre olika profiler, vars namn anges i fliktiteln. Varje profilflik innehåller en knapp för loggningskonfiguration. Varje logg kommer att motsvara en annan profil, men vilken profil använder du?

Tänk på vad varje profil betyder:

  • Domänprofilen används för att ansluta till det trådlösa WiFi-nätverk när domänen ställs in av en domänkontrollant. Om du inte är säker på vad detta betyder är det bättre att inte använda den här profilen.
  • Den privata profilen används för att ansluta till privata nätverk, inklusive hem eller personliga nätverk- det här är den profil du med största sannolikhet kommer att använda.
  • Den offentliga profilen används för att ansluta till offentliga nätverk, inklusive restauranger, flygplatser, bibliotek och andra institutioner.

Om du använder en dator i hemnätverk klickar du på fliken Privat profil. Om du använder ett offentligt nätverk, gå till fliken Allmän profil. Klicka på knappen "Anpassa" i avsnittet "Loggning" på rätt flik.

Aktivering av händelselogg

I fönstret som öppnas kan du konfigurera loggens plats och maximala storlek. Du kan ange en minnesvärd plats för loggen, men platsen för loggfilen spelar egentligen ingen roll. Om du vill starta händelseloggning, ställ in båda rullgardinsmenyerna "Logga missade paket" och "Logga lyckade anslutningar" till "Ja" och klicka på knappen "OK". Permanent jobb funktionen kan leda till prestandaproblem, så aktivera den bara när du verkligen behöver övervaka anslutningar. För att inaktivera loggningsfunktionen, ställ in värdet på "Inget (standard)" i båda rullgardinsmenyerna.

Studerar tidningar

Nu kommer datorn att fånga nätverksaktivitet som kontrolleras av brandväggen. För att se loggarna, gå till fönstret "Avancerade alternativ", välj alternativet "Övervakning" i listan till vänster och klicka sedan på länken "Filnamn" i avsnittet "Loggningsalternativ".

Då öppnas nätverksaktivitetsloggen. Innehållet i loggen kan vara förvirrande för en oerfaren användare. Tänk på huvudinnehållet i loggposterna:

  1. Datum och tid för anslutning.
  2. Vad hände med anslutningen. Statusen "ALLOW" betyder att brandväggen tillät anslutningen, medan "DROP"-statusen indikerar att anslutningen blockerades av brandväggen. Om du har problem med nätverksanslutning med ett enstaka program, kommer du att kunna fastställa att orsaken till problemet är relaterad till brandväggspolicy.
  3. Anslutningstyp - TCP eller UDP.
  4. I ordning: IP-adressen för anslutningskällan (dator), IP-adressen för destinationen (till exempel en webbsida) och den som används på datorn nätverksport. Den här posten låter dig identifiera portar som måste öppnas för att programvaran ska fungera. Se också upp för misstänkta anslutningar - de kan skapas av skadlig programvara.
  5. Om datapaketet har skickats eller tagits emot.

Informationen i loggen hjälper dig att fastställa orsaken till anslutningsproblem. Loggarna kan också logga annan aktivitet, såsom målporten eller TCP-bekräftelsenumret. Om du vill ha mer information, kolla in raden "#Fält" överst i loggen för att identifiera betydelsen av varje mätvärde.

Glöm inte att stänga av loggningsfunktionen när du är klar.

Avancerad nätverksdiagnostik

Genom att använda Windows-brandväggsloggen kan du analysera de typer av data som bearbetas på en dator. Dessutom kan du fastställa orsakerna till nätverksproblem relaterade till driften av brandväggen eller andra objekt som stör anslutningarna. Aktivitetsloggen låter dig bekanta dig med driften av brandväggen och få en tydlig uppfattning om vad som händer på nätverket.

Våra program för systemadministratörer hjälpa till att hålla sig à jour med allt som händer i datorparken och företagsnätverket, reagera i tid på hårdvarufel och mjukvaruproblem, minimera kostnader och stillestånd. Den här sidan tillhandahåller verktyg för att övervaka nätverket, servrar och värdar, för PC-inventering, redovisning installerade program och licenser, skapa rapporter om hårdvaran i datorer, för trafikredovisning, för att studera topologin för LAN och skapa grafiska diagram.

Systemadministratören kan också hitta användbara verktyg för att söka efter filer i lokala nätverk och granska användaråtkomst till serverfilresurser. Alla dessa verktyg kommer att hjälpa systemadministratören att förbättra prestanda för nätverksenheter och servrar och säkerställa rätt säkerhetsnivå i företagsnätverket.

10-Strike-programvara ingår i det enhetliga registret över ryska datorprogram från ministeriet för telekom och masskommunikation och kan delta i offentlig upphandling.

Program för administratörer, nätverksverktyg

Program för inventering och redovisning av installerad programvara och hårdvara på företagets PC. "Computer Inventory" tillåter systemadministratörer att inventera datorer, se konfigurationer fjärrdatorer och listor över installerad programvara, spåra konfigurationsändringar (hårdvara och mjukvara). Programmet innehåller en kraftfull rapportgenerator. Du kan till exempel skapa rapporter om förekomsten av viss programvara på datorer och dess kvantitet. På uppgraderingsplanering du kan skapa rapport som innehåller datorer med otillräcklig disk eller RAM. Windows XP/Vista/7/8.1/10 stöds; Server 2003/2008/2012/2016/2019.


- program för administration och visuell övervakning av servrar och datorer i nätverket, vilket gör att du när som helst kan se enheternas aktuella status i grafisk form. LANState övervakar enheter och signalerar olika händelser. LANState innehåller många funktioner som är användbara för systemadministratörer: att skicka meddelanden, stänga av fjärrdatorer, skanna värdar och portar, hämta olika information från fjärrdatorer (åtkomst till registret, händelselogg, etc.). Windows XP/Vista/7/8.1/10 stöds; Server 2003/2008/2012/2016/2019.


- program för övervakning av servrar och andra nätverksenheter, övervakar tillståndet hos värdar/servrar och meddelar administratören om problem. Ta reda på felet i tid (frånkoppling, slut på serverdiskutrymme, servicestopp etc.) och åtgärda problemet med minimal tidsförlust. Programvaran signalerar problem med ljud, meddelanden på skärmen, e-post kan startas externa program, skript och tjänster, samt starta om datorer och tjänster. Windows XP/Vista/7/8.1/10 stöds; Server 2003/2008/2012/2016/2019.


- Program för att hitta filer och dokument på datorer lokalt nätverk (via NetBios och FTP-protokoll). Ange en fras eller filmasker och sök efter nödvändig information. När du visar sökresultat kan de hittade filerna omedelbart öppnas, sparas på disk eller skapa en rapport. Vid sökning används flertrådig teknik, vilket avsevärt påskyndar arbetet. Du kan ställa in filter efter filstorlek och ändringsdatum. Windows XP/Vista/7/8.1/10 stöds; Server 2003/2008/2012/2016/2019.


- program för att övervaka användaråtkomst till en delad mapp och filer, låter dig ta reda på i tid om anslutningar till LAN-användares dator. Programmet piper, visar meddelanden på skärmen och upprätthåller en detaljerad anslutningslogg, som registrerar information om vem och när ansluten till nätverksmappar på datorn, vilka filer som öppnades etc. Windows XP/Vista/7/8.1/10 stöds; Server 2003/2008/2012/2016/2019.


3.0 GRATIS!

- skanner av lokala nätverk, IP-adresser och värdar. Detta gratis program låter dig skanna det lokala nätverket och upptäcka aktiva värdar, datorer och servrar, samt hitta öppna portar TCP. Den stöder skanning av IP-adressintervall och många protokoll för att upptäcka nätverksenheter (ICMP-ping, portsökning, NetBios, SNMP, UPnP, ...). Om du har administratörsrättigheter med Windows-datorer kan räkna lika många användbar information. Windows XP/Vista/7/8.1/10 stöds; Server 2003/2008/2012/2016/2019.

Uppsättningar nätverksprogram för systemadministratörer

Uppsättningar av program för systemadministratörer gör att du kan spara pengar när du köper flera av våra produkter eller alla samtidigt. Få tre produkter till priset av två och så vidare. Till exempel vid köp Komplett uppsättning administratörsprogram i alternativet " per organisation" (ingen platsgräns), som består av våra sju program för systemadministratörer, kan du spara upp till 85 000 rubel eller 30%!

Andra verktyg

- CD-katalogiserare (CD, DVD). Med den hittar du snabbt nödvändiga filer på CD och DVD-skivor din samling. SearchMyDiscs hjälper dig att organisera dina CD- och DVD-samlingar, så att du kan hitta rätt skiva på några sekunder. Om du är trött på att leta efter rätt disk varje gång under lång tid - det här verktyget är för dig! Windows XP/Vista/7/8.1/10 stöds; Server 2003/2008/2012/2016/2019.


- program för att analysera Raw-loggfiler för Apache-webbservern. Skapar olika rapporter och histogram på statistiken över användaråtkomst till webbplatsen, överväger direkta filbeställningar. Analysatorn har många inställningar och filter, som gör att du kan få korrekt information om din webbplats, nedladdade filer och vem som kommer till dig varifrån. Windows XP/Vista/7/8.1/10 stöds; Server 2003/2008/2012/2016/2019.

Betalning och leverans

Vid beställning av programvara av juridiska personer accepteras betalning via banköverföring. Konton utfärdas i i elektroniskt format, avtalet ingås. Elektronisk leverans: distributionspaketet laddas ner från vår hemsida, registreringsnycklar skickas efter betalning av e-post. Efter betalning skickas originalkontrakt och redovisningshandlingar till köparen per post.

Utfärda en faktura (ange de obligatoriska namnen på program och typer av licenser, dina uppgifter och namnet på chefen för kontraktet)

Alla våra produkter och licenser finns också tillgängliga i AllSoft Online Store (följ "köp"-länkarna från vår webbplats).


Våra kunder: små och medelstora företag, statliga och budgetinstitutioner, sjukhus, skolor, högskolor och institut, banker, oljeindustrin, telekom.

Din internetanslutning kan bero på flera olika faktorer. Detta inkluderar faktorer som funktionsfel på ISP-sidan, felaktig användning av modemet, routern och annan nätverksutrustning, samt ökad nätverksaktivitet av program.

Därför, om du är säker på att problem med leverantören och utrustningen är uteslutna, bör du titta på själva datorn.

Och det första att börja med är att kontrollera internetaktiviteten för program, det vill säga för att se vilka applikationer som ansluter till Internet för tillfället. Lyckligtvis för oss, driften Windows-system har ett gratis inbyggt verktyg som hjälper användaren att spåra applikationernas ökade nätverksaktivitet.

För att säkerställa att inga ansökningar är inne bakgrund använd inte din internetanslutning, du behöver bara använda den inbyggda operativ system"Resource Monitor" ("Windows Resource Manager"). Låt oss börja!

STARTA RESURSMONITORN. Mest snabb vägär att trycka på kortkommandot Win + R. Gå sedan till "Start" - "Alla program" - "Tillbehör" - "Kör", där i fältet "Öppna" anger du "RESMON" och klickar på knappen "OK".

NÄTVERKSAKTIVITET

I Resursövervakaren, öppna fliken "Nätverk", där du kommer att se alla processer med internetaktivitet, nämligen:

  • processnamn (dess körbara fil);
  • ID (dess identifieringsnummer);
  • det genomsnittliga antalet byte per sekund som tagits emot/sänts sedan programmet startades.

Du kan styra processen (avbryta / avsluta) genom att högerklicka på snabbmenyn på den körbara filen för den nödvändiga processen.

Om processen (körbar fil) inte är bekant för dig, kommer du att läsa information om den genom att använda samma snabbmeny och alternativet "Internetsökning".

För att ta reda på i detalj vilka applikationer som använder "svhost.exe" -processen rekommenderar jag att du använder verktyget "Process Explorer", som du enkelt kan ladda ner från Internet. Det är allt!

Hej alla! På jobbet bestämde vi oss för att höja routern, men innan vi överförde folk till den bestämde vi oss för att testa dess tillförlitlighet, och idag letade jag efter bästa programmen för nätverkstestning…

I allmänhet började jag testet med pingar. Det är tydligt att de kan göras med och ställa in parametern -t, men det finns inga grafer i den och loggar är inte särskilt bekväma att föra. Därför ska jag nu visa vad jag har valt av gratis vanliga pingprogram.

Colasoft Ping Tool

Jag hittade det här programmet inte det allra första, men jag gillade det mest. Jag satte en vacker och begriplig graf och angav storleken på paketen i inställningarna. Det blev så här:

1. Välj de nödvändiga parametrarna på fliken Alternativ 2. Ange adressen som vi ska pinga och tryck på starta ping 3. Därefter, vid behov, sätt upp ett schema 4. I kolumnen till vänster, titta på hur många paket som överförs , hur många som skickas 5. Välj alla pingar och spara vid behov.

Det här programmet är också ganska intressant, det kan bygga en graf, pinga och spåra en rutt! Men på grund av grafiken gillade jag det inte så mycket.

Nästan allt är sig likt här, vi anger adressen som vi ska pinga och trycker ping. Men här kan du också göra spårning. Generellt sett är programmet också ganska bra.

Det här programmet är mer lämpligt för kortvarig pingning och ett program med färre funktioner.

Här anger vi adressen, hur länge den ska pingas och storleken på paketen, tryck på start och titta på grafen.

Jag hittade det här programmet av en ren slump, det är designat för att testa den bästa servern på tankar, men jag ändrade det något för att passa mina behov och programmet började kontrollera nätverkets tillförlitlighet 🙂

Här trycker vi bara på start. Hon pingar Yandex och Google, visar sedan deras värden och säger vilken server som fungerar bäst. I parametrarna kan du ställa in antalet paket.

Så här kan du kontrollera tillförlitligheten hos nätverket eller din nätverksenhet. Naturligtvis är det bättre att inaktivera brandväggen innan du kontrollerar. För bättre testning är nästa steg att ansluta en annan dator till nätverket och försöka åtminstone kopiera filer över nätverket och köra pingprogrammet. Jag tänker med dessa gratis program för nätverkstestning, du kan identifiera den bästa nätverksutrustningen eller leverantören 🙂

En hackanställd är en katastrof för alla företag eller företag. Därför uppstår hela tiden frågan om hur man styr en anställd vid sin arbetsdator och säkerställer att det inte förekommer några obehöriga handlingar.

Vi noterar direkt att den anställde måste informeras (skriftligt, med en signatur) om att en dator i hemlighet övervakas på det lokala nätverket. Kanske kommer bara detta faktum redan att hjälpa till att undvika kränkningar och sätta den anställde på vägen till en "hård arbetare". Om inte, så är här en lösning för full kontroll över datorer i ett lokalt nätverk.

Program för lokalt nätverkskontroll

Så, programvara kallad "Mipko Employe Monitor" - en version speciellt för företagsnätverk.

Efter installation och start, och du kan köra den från skrivbordet eller genom att trycka på "ctrl + alt + shift + k", måste du konfigurera användargränssnittet - exakt vad du vill övervaka och kontrollera på det lokala nätverket.

  1. 1. Överst till vänster finns en sektion där du väljer en användare från ditt nätverk vars logg för närvarande övervakas: när den öppnas, kommer en lista med registrerade åtgärder att visas (beroende på inställningarna).
  1. 2. Nu direkt om funktionen "Verktyg" - "Inställningar". För varje användare kan parametrarna för "övervakning" konfigureras individuellt.

Med övervakning kan du spåra följande åtgärder:

  • - tangenttryckningar;
  • - skärmdumpar;
  • - aktivitet i sociala nätverk;
  • - meddelanden i "skype";
  • - besökta webbplatser;
  • - spara urklippet;
  • - programaktivitet;
  • - bilder från webbkameran;
  • - samtalsinspelning;
  • - operationer med filer.

Ganska bred funktionalitet. Det huvudsakliga som vanligtvis intresserar en arbetsgivare vid övervakning av användare på ett lokalt nätverk är skärmdumpar och besökta webbplatser.

För att inte utsättas för anspråk på inblandning av personlig information (till exempel om du ställer in att surfa efter besökta webbsidor och såg privat korrespondens på sociala nätverk), ställ in blockeringen av alla sociala nätverk och chattar, samt förbud mot att installera programvara från tredje part - precis vad som krävs för arbete.

Fjärrövervakning av en dator i ett lokalt nätverk

Som regel är arbetsgivaren bara intresserad av två aspekter - det här är en skärmdump av användarens dator på det lokala nätverket och surfar på webben (som nämnts ovan är anställda bekanta med denna information).

  1. 3. Inställningar för skärmdump inkluderar följande:

  • - val av tidsintervall, angivet antingen i minuter eller i sekunder;
  • - ta en bild när du öppnar ett fönster;
  • - ta en bild med ett musklick;
  • - ta inte en bild när den inte är aktiv;
  • - ögonblicksbildläge ( Fullskärm, fönster);
  • - och bildkvalitet.
  1. 4. I avsnittet "besökta webbplatser" är det ännu enklare: välj "avlyssningstyp" och om du vill spara en skärmdump.

  1. 5. Nu ungefär var allt detta kommer att sparas eller skickas. I inställningsavsnittet "Sänder":

  • - först, ställ in "Typ av logg" och popup-listan;
  • - ställ in i vilket format rapporten "HTML" eller arkivet "ZIP" ska sparas;
  • - välj typ av sortering och tidsintervall för att skicka rapporten;
  • - det viktigaste är vart rapporten kommer att skickas: till mail / ftp / mapp på datorn.
  • - Ange sedan ditt användarnamn och lösenord, klicka på "Apply".

Det är det, nu de anställda, som de säger, "Under huven" - du kan övervaka användarna av det lokala nätverket.