Ethereal richitg einstellen

[SD3700+]

Hi Leute,
ich habe mir Ethereal runtergeladen. Und jetzt möchte ich wissen, welche Einstellungen ich vornehmen muss, damit ich alle PC`s im Netzwerk auf einen Blick sehe und dahinter, was sie im Netzwerk machen. (Also zum Beispiel ob sie irgendetwas senden/ gesendet haben).

Kennt jemand das programm und kann mir helfen ?

SD3700+

 

[Jean Pernod]

IMHO kann du damit genau eine Verbindung überwachen, nämlich deine. Wenn die anderen über dich Senden/Empfangen, kannst das natürlich auch sehen, aber ansonsten hast du Pech.

 

[MaTrIxHacKeR]

wie jean schon sagte is dafür ethereal das falsche tool!



ich meine auch so ein tool gibts nicht für den einzelplatz rechner!
das was du machen kannst is wenn dein switch managed is einen mirror port aufzulegen und dann den netzwerk verkehr zu überwachen!
kannst einzelne ports damit überwachen und schauen was sie senden und empfangen!


aber software mäßig kenne ich so ein tool net!

 

[networker]

Ethereal kann nur die Frames anzeigen, die an der Netzwerkkarte ankommen. An einem Switch siehst Du nur Frames für Deine eigene MAC-Adresse und Broadcast. Wie schon geschrieben wurde, haben die etwas besseren Switches die Möglichkeit, einen Port zu spiegel und so den Traffic anderer Ports zu sniffern.

Mirko

 

[SD3700+]

Okay Danke !
Dann werd ich mich nach einem anderen Tool umsehen oder mal ein bisscehn im Filter suchen.

 

[networker]

Es liegt nicht am Tool. In geswitchten Netzen bekommt jede Karte nur die Frames, die an sie adressiert sind.

Mirko

 

[funztnet]

wenn du alles deinem netz sehen willst dann brauchst du nen hub-> hier sind alle rechner in einer broadcast domain und du siehst den gesamten traffic (wie früher auf guten alten segment/Kabel). im geswitchten netz siehst du nur broadcasts/multicasts (da sie an alle ports geflutet werden) und natürlich den traffic von und zu deiner maschine auf der der ethereal läuft.in geswitchten netzen nutzt man portmirroring um bestimmte messpunkte zu erhalten und hier den gesamten traffic zusehen.portmirroring wird mit den normalen soho-switchen sicherlich nicht gehen.