Pantau Jaringan Anda dengan cara Open Source dengan Etherape

Coba Instrumen Kami Untuk Menghilangkan Masalah

Setiap administrator jaringan membutuhkan monitor jaringan yang baik untuk manajemen jaringan. Tetapi dengan begitu banyak pilihan, sulit untuk mengetahui mana yang terbaik. Ini terutama berlaku untuk dunia open source. Buka Freshmeat.net dan Anda akan menemukan 191 entri untuk penganalisis jaringan sumber terbuka dan alat jaringan. Dari sekian banyak yang berbasis konsol. Dari entri tersebut, satu monitor menonjol karena kuat dan mudah digunakan. Alat itu? Etherape .

Etherape adalah alat pemantauan jaringan berbasis grafis etherman yang menampilkan mode link-layer, tcp, dan ip. Etherape adalah monitor waktu nyata yang representasi grafisnya langsung berubah saat lalu lintas jaringan masuk dan keluar. Anda dapat menggunakan Etherape secara langsung atau membacanya dari file dump. Etherape mendukung perangkat Ethernet, FDDI, Token Ring, ISDN, PPP dan SLIP sehingga Anda tidak akan mengalami masalah untuk membuatnya bekerja di jaringan Anda.

Menginstal

Memasang Etherape itu sederhana. Buka utilitas Add / Remove Software Anda, lakukan pencarian untuk 'etherape' dan pilih entri yang muncul. Terapkan perubahan untuk menginstal aplikasi. Jika Anda lebih suka menggunakan rute baris perintah, Anda dapat menggunakan perintah 'sudo apt-get install etherape'. Setelah Anda menginstal aplikasi, Anda dapat memulai Etherape dengan mengeluarkan perintah etherape dari baris perintah. Anda juga dapat menjalankan Etherape dari menu Applications dengan melihat di Tools | Submenu Alat Sistem.

Jendela Utama

Saat Anda pertama kali membuka Etherape (Anda memerlukan kata sandi root), Anda akan melihat jendela kosong dengan beberapa tombol dan menu. Pada titik ini Anda tidak menangkap paket apa pun karena Anda belum menginstruksikan Etherape antarmuka apa yang harus digunakan.

Configure Etherape Interfaces
Konfigurasikan Antarmuka Etherape

Untuk mengkonfigurasi antarmuka, klik pada menu Capture dan kemudian klik di sub-menu Antarmuka. Pilih antarmuka yang digunakan mesin Anda untuk melanjutkan. Perhatikan bahwa, pada tulisan ini, Etherape tidak mendukung antarmuka Wifi0. Jika Anda menggunakan nirkabel, kemungkinan besar Anda dapat menggunakan ath0.

Setelah Anda mengonfigurasi antarmuka, pilih jenis Mode dari menu yang sama dengan yang Anda temukan di entri Antarmuka.

Etherape akan segera mulai menangkap paket. Anda akan melihat jendela hitam besar dengan cepat dipenuhi lalu lintas. Tergantung pada jaringan Anda, jendela Anda dapat terisi dengan sangat cepat. Anda juga akan melihat bahwa Etherape berisi legenda berkode warna.

Etherape Capturing Packets
Paket Pengambilan Etherape

Secara default CUPS dan Domain berwarna biru, WWW, TCP, ICMP berwarna merah, IMAP2 berwarna ungu, dan POP3 berwarna kuning. Warna-warna ini dapat diubah di jendela Preferensi menjadi apa pun yang Anda suka.

Seperti yang Anda lihat (pada gambar di sebelah kanan) ada banyak lalu lintas eksternal. Tetapi bagaimana jika Anda hanya ingin memantau lalu lintas internal? Sederhana Di jendela Preferensi, klik pada tab Diagram. Anda akan melihat area teks kecil berlabel 'Capture Filter'. Di area teks ini Anda akan memasukkan sesuatu yang mirip dengan: ip dan src net 192.168 dan dst net 192.168.1 (di mana 192.168 adalah dua bagian pertama dari pengalamatan jaringan internal Anda.)

Setelah Anda memasukkan informasi itu, klik Simpan, dan jendela preferensi akan menghilang. Etherape sekarang akan mulai menangkap lalu lintas internal Anda saja.

Membaca Dari File

Etherape dapat membaca file dari tcpdump aplikasi. Tapi kamu harus lari tcpdump dengan -n dan -di bendera. Itu tcpdump perintah akan dijalankan seperti ini: tcpdump -n -w dump_file . Setelah merasa puas, Anda memiliki cukup informasi, Anda dapat menghentikan dump dengan ctrl-c. Setelah Anda memiliki file dump, Anda dapat membukanya dengan membuka File dan kemudian memilih Buka. Paket yang diambil akan ditampilkan secara real time saat diambil selama tcpdump dijalankan.

Pikiran terakhir

Etherape adalah alat yang sempurna untuk memantau lalu lintas jaringan. Tidak hanya mudah digunakan, ini memberi Anda keluaran instan saat lalu lintas masuk dan keluar dari jaringan Anda.