Capsa

Colasoft Capsa

Capsa нь сүлжээнд бүрэн хэмжээний хяналт хийх боломжтой хэрэглэхэд авсаархан, сүлжээний админы ажлыг хөнгөвчлөх програм юм. Тухайн сүлжээнд байгаа хэрэглэгчдийн (DNS , FTP, MSN, E-mail, HTTP, Yahoo log) хэрэглээг тус бүрээр нь салган харах боломжтой. TCP/UDP/IP conversation-г чагнах боломжтой, одоо холбогдсон байгаа хэрэглэгчдийг IP болон MAC хаягаар нь харуулна, сүлжээний ачааллыг олон төрлийн протоколоор ялгаж харуулна, сүлжээний ачааллын статистик мэдээллүүдийг гаргах боломжтой, эх болон хүрэх хаягаар нь ангилна.

Colasoft Capsa-н тусламжтайгаар дараах зүйлсийг амархан хийж гүйцэтгэж болно:

1. Сүлжээний траффикт анализ хийх
2. Сүлжээний холболтуудад хяналт тавих
3. Сүлжээний асуудлуудыг илрүүлэх
4. Сүлжээний аюулгүй байдлын анализ хийх
5. Сүлжээний гүйцэтгэлийг хянах /илрүүлэх/
6. Сүлжээний протоколуудад анализ хийх

Colasoft Capsa өөр өөр адаптер дамжуулан таны сүлжээгээр дамжин өнгөрөх урсгалыг харахын тулд бусдад түрээслүүлэх, олон хувиргагчид хяналт тавихыг дэмждэг. Дэлгэрэнгүй анализ модулиудыг и-мэйл мессеж, FTP шилжүүлэлт, HTTP хүсэлт болон DNS дүн шинжилгээ статистик мэдээллийг үзэхийн тулд сүлжээний урсгалын талаар нарийвчилсан мэдээлэл өгөх. Статистик, янз бүрийн график сүлжээний нийт болон визуал мэдээллийн янз бүрийн арга замаар сүлжээний холболтыг харж үзэх. Онцлох шинж нь сүлжээний жагсаалтаас хамаарсан үйл явдал, гарч болзошгүй шалтгаан, шийдлийг өгдөг. Matrix динамикаар сүлжээний цэгүүдийн хооронд сүлжээний урсгалыг зураглалыг харуулж байна. Мэдээллийн дэлхийн сүлжээнд тодорхой бүлэг бодит цаг хугацааны статистик тайлан гаргах. Дөрвөн сүлжээний хэрэгсэл болох Пакет Builder, Packet Player, MAC хаяг Scanner болон Ping Tool, үүсгэх, засварлах, хяналтын явцад пакетуудыг, дахин эхлүүлэх пакет файлууд, скан MAC хаяг, IP хаяг болон домэйныг гадагш илгээх боломжтой болгодог. Үүнээс гадна, гадаад Windows програмууд эсвэл хэрэгсэл хөтөлбөрт нэмж өөрчилж болно. Уян хатан, хялбар интерфэйс Colasoft Capsa онцлох шинжтэй болохоор өөрийнхөө цуглуулгыг амархан захирах тодорхой сүлжээний цэг талаар дэлгэрэнгүй мэдээллийг нь ерөнхий статистик нь сольж болно, мөн шинэ тоглогчийн хэрэглэгч хэдэн хором үүнийг удирдаж эхэлж болно. Capsa таны сүлжээнд байгаа бүх асуудлыг мэдэх програм түвшинд хүртэл хамгийн бага түвшинд бүх зам нь утастай болон утасгүй сүлжээг шинжилдэг. Colasoft Capsa 8, бусад сүлжээний удирдлага, арга зүйн хамтран сүлжээний үнэ цэнийг нэмэгдүүлэх болно.

Байршуулах, суурилуулах

Colasoft Capsa ч гарц VLAN пакетуудыг, хяналт-шинжилгээ, интернэт-ээс дотоод сүлжээний пакетуудыг дүн шинжилгээ хийх мэргэжлийн юм. Colasoft Capsa зөвхөн удирдлагын машин дээр нь суулгах хэрэгтэй, харин бусад удирдах үйлчлүүлэгчид шаардлагаггүй. Удирдахын тулд ямар ч машин Colasoft Capsa суулгах хэрэгтэй. Өөр өөр цэг бүр дээр суурилуулах, нийт багтсан пакетуудын тоо ялгаатай байж болно. Тиймээс суулгах эсвэл гол төвийн солих Colasoft Capsa холбогдож, ингэснээр Colasoft Capsa цогц хяналт, дүн шинжилгээ хийх ёстой нь бүх сүлжээний пакетуудыг барьж болно гэж зөвлөж байна. Пакетуудыг барьж, сүлжээний аль нэг хэсгийг нь дүн шинжилгээ хийхэд ашиглаж болно. Энд Colasoft Capsa хангалтай хянах, дүн шинжилгээ байж болох зарим нэг нийтлэг бүтэц орчинг танилцуулж байна.

Хуудсыг эхлүүлэх

Хуудас эхлүүлэх хөтөлбөр, шинжилгээ төсөл алхамыг эхлэхийн тулд удирдаж доор гарч эхлэх үед дэлгэцэнд харах.

Хуудасыг эхлүүлэхэд дараах хэсгүүдийг агуулдаг.

1. Analysis Mode tabs:Шинжилгээ горимын таб: Capture таб болон Хариу дэвшилт орно.
2. Adapter жагсаалтын хэсэг: Боломжтой бүх сүлжээний адаптер, утастай болон утасгүй хүмүүсийн дотор жагсаадаг. Өгөгдлийн сүлжээний адаптер дамжуулан сүлжээнд (Сүлжээний интерфэйсийн карт, богино байхыг NIC гэж нэрлэдэг) дамжуулж байгаа бөгөөд сүлжээний анализатор сүлжээний адаптер дамжуулан мэдээлэл авах.
3. Adapter Төлөв хэсэг:

• Адаптерийн жагсаалтын хэсэгт нь утастай сүлжээний адаптер сонгосон бол энэ хэсэг адаптертай бодит цагийн дамжууллыг байдлыг харуулж байна.
• Адаптерийн жагсаалтын хэсэгт нь утасгүй сүлжээний адаптер сонгосон бол энэ хэсэг AP Төлөв хэсэгт байгаа бүх апп-ууд нь жагсаасан болно.

1. Analysis танилцуулагын хэсэг: Боломжит бүх шинжилгээ танилцуулга (дэлгэрэнгүйг Analysis танилцуулга-ийг үз).
2. Тохиргоо Мэдээлэллийн хэсэг: Дүн шинжилгээ хийх төслийн тохиргооны мэдээллийг харуулна дараах хэсгүүдийг агуулдаг

• Adapter: Адаптерийн жагсаалтын хэсэгт сонгосон хувиргагч харуулна.

• Сүлжээний танилцуулга: Сонгогдсон сүлжээний хувийн мэдээллийг харуулах, засварлах, эсвэл сүлжээний танилцууллагыг өөрчлөхийн тулд баруун талд дээр товшино уу. Set Сүлжээний танилцуулга, Дэлгэрэнгүйг Сүлжээний танилцуулггаас үзэх.

• Analysis танилцуулга: Analysis сонгосон шинжилгээ горимын зарим мэдээллийг харуулна. Дуудагддаг дүн шинжилгээ модулиуд, пакет шүүлтүүр, мэдээлэл хадгалах, мэдээллийг багтаасан Analysis танилцуулга хэсэгт сонгох, дүн шинжилгээ горимын зарим нэг мэдээллийг үзүүлнэ.

Capture эхлүүлэх

Энэ хуудсанд ихэвчлэн утастай сүлжээний адаптер нь capture эхлэх алхмуудыг тайлбарлах болно. Утасгүй сүлжээний адаптер нь capture эхлэх, дэлгэрэнгүй мэдээллийг авах, утасгүй сүлжээний адаптерыг харж, пакет файлуудыг дахин харуулах Дэлгэрэнгүйг баригдсан пакетуудыг хариу үйлдэл хийх.

Сүлжээний мэдээлэл барих эхлүүлэхийн тулд сүлжээний адаптер сонгоод Start Page дээр Start товчин дээр дарна уу.

Хэрэглэгчийн тодорхойлсон тохируулгыг хийж capture эхлүүлэхийн тулд доорх алхмуудыг хийх:

1. Дүн шинжилгээ горимд цонх нь дээр Capture таб сонгоно уу.
2. Адаптерийн жагсаалт хэсэгт нь сүлжээний адаптер сонгоно уу. Адаптерийн төлөв хэсэгт сонгосон адаптертай дамжууллын байдлыг харуулж байна. Тэр үед нь нэг буюу хэд хэдэн утастай сүлжээний адаптер сонгож болно.
3. Сүлжээний Хувийн мэдээллийг сонгохын тулд тохиргооны Мэдээлэл хэсэг дээр багц Сүлжээний Профайл дээр дарна уу. Сүлжээний Хувийн мэдээллийг үзэх гол хэсэг нь нэр, хүснэгт болон дохио өгөх тухайн тохиргоог агуулдаг.
4. Дүн шинжилгээ Профайл хэсэгт зохих дүн шинжилгээ Хувийн мэдээллийг сонгоно уу. Дүн шинжилгээ Хувийн мэдээллийг анализ модулиас, шинжилгээ объект, пакет хязгаарлах, пакет шүүлтүүр, бүртгэлүүдийг, үйл явдал тогтоох, пакет гаралт нээж дэлгэц тухайн тохиргоог агуулдаг. Capsa анхдагчаар зургаан анализ профайл заасан бөгөөд шинэ дүн шинжилгээ профайл үүсгэж болно.

Үндсэн Хэрэглэгчийн интерфейс

Дүн шинжилгээ хийх төслийг эхлүүлж дараа нь бодит цагийн барих болон пакетуудыг хариу үйлдэл хийх эсэх, Capsa гол хэрэглэгчийн интерфэйс, бүх статистик, сүлжээний асуудал үндсийг харуулж ордог.

Гол нь хэрэглэгчийн интерфэйс нь ихэвчлэн зургаан хэсэгт хуваагдаж байна.

• Цэс товч
• Ribbon
• Зангилаа Explorer цонх
• Статистикийг үзэх
• Онлайн эх үүсвэрүүд цонх
• Төлөв статус

     Цэс товч

Menu товчийг төслийн цонх харуулах зүүн дээд буланд байгаа

Цэс товчлуур дээрх зүйлс

Дараах жагсаалт нь цэс товчлуур дээр зүйлсийг тайлбарлах болно.

• Шинэ: Шинэ анализ төсөл бий болгож байна.
• Task Scheduler: дүн шинжилгээ хийх үйлдлийг цагийн хуваариар ажиллуулах систем Options харилцах цонхон дээр Task Scheduler таб болдог.
• Тохиргоонуудын Нөөцлөх: импортолсон болон экспортолсон нь тохиргоонуудын хувьд (дэлгэрэнгүй мэдээллийг тохиргоонуудын нөөц үзнэ үү).
• Print: Одоогийн хуудсыг хэвлэх эсвэл тохиргоонуудыг тогтоох
• Tools: 4 жижиг сүлжээний хэрэгсэл дурддаг.
• Эх сурвалж: Colasoft болон сүлжээний шинжилгээний талаар Интернэт мэдээлэл өгнө.

- Colasoft Нүүр Хуудас: Colasoft Нүүр хуудас хуудсыг нээнэ. - Хэлэлцүүлэг: Техникийн хэлэлцүүлгийг та тусламж авах болон сүлжээний шинжилгээний талаар илүү арга барилд суралцахад боломжтой нээнэ.

• Бүтээгдэхүүн: Бүтээгдэхүүний мэдээлэл өгнө.

- Бүтээгдэхүүний лиценз: Лицензийн түлхүүрийг шинэчлэх

- Хэрэглэгчийн портал: Colasoft хэрэшлэгчийн портал нь болдог

- Update шалгах: Шинэ хувилбарыг шалгана

- Тухай: Бүтээгдэхүүний хувибар тусгай зөвшөөрлийн мэдээлэл олж авах харилцах цонхыг нээнэ.

• Сүүлийн үеийн Пакет Files: саяхан нээгдсэн пакет файлуудын жагсаалт.
• Сонголтууд: Дүн шинжилгээ хийх төслийн зарим нэг тохиргоог (дэлгэрэнгүйг систем Сонголт үзнэ үү) тохируулдаг.
• Гарах: програм гардаг.

Ribbon

Ribbon хэсэг нь дараах байдлаар дөрвөн цонх багтана:

• Шинжилгээ: Дүн шинжилгээ хийх төслийн тохируулгуудыг тохируулдаг.
• System: Нөөц болон Бүтээгдхүүн хэсгийг агуулна.
• Tools: Colasoft сүлжээний хэрэгсэл дурддаг.
• Харах: Хөтөлбөрийн дэлгэцийг тохируулдаг.

Mouse заагч ribbon хэсэг хугацаанд байх үед нэг таб нөгөө рүү явахад нь mouse гүйлгэх дугуйг ашиглаж болно.

Analysis

Дүн шинжилгээ таб дараах байдлаар харагдана: Хариу өгөх дүн шинжилгээ хийх арга сонгосон бол, Capture хэсэг нь дараах байдлаар харуулах болно:

Дүн шинжилгээ таб нь дараах бүлгээс бүрдэнэ:

Capture:

• Adapter: Адаптер шинж харах эсвэл адаптер дээр сонголтыг өөрчлөх сонгох Сүлжээний адаптер харилцах цонхыг нээж дарна уу.
• Эхлүүлэх: пакетуудыг барьж эхэлнэ.
• Зогсоох: пакетуудыг барьж зогсоно.

Хариу өгөх:

• Файл: Зүгээр л Start Page дээр багц файлууд хэсэгт адил байна Пакет Файл Удирдлагын харилцах цонхыг нээнэ.
• Эхлүүлэх: Дахин эхэллээ.
• Завсарлага: Дахин түр зогсооно.
• Stop: Дахин зогсооно.

Сүлжээний мэдээлэл: Сүлжээний хувийн шалгуурыг тогтоодог. (Дэлгэрэнгүйг Сүлжээний Profile уншина уу).

Дүн шинжилгээ Profile: Дүн шинжилгээ хийх горимын параметрийг (дэлгэрэнгүй шинжилгээ унших Profile) Sets.

Утасгүй сүлжээний адаптер capture

Утастай сүлжээний адаптер нь дамжууллын мэдээллийг барих үүнээс гадна, Capsa утасгүй сүлжээний адаптер нь пакетуудыг авч болно. Утасгүй сүлжээний адаптер нь capture эхлүүлэхийн тулд доорх алхмуудыг мөрдөх:

1. Дүн шинжилгээ горимд таб дээр Capture таб сонгоно уу.
2. Боломжтой бүх апп-ууд нь жагсаасан Адаптер жагсаалт хэсэгт нь утасгүй сүлжээний адаптер, дараа нь Адаптер Төлөв хэсэг харагдах болно үүнийг сонгоно уу.
3. Хандах цэгийг сонгох, дараа нь APP шифрлэгдсэн бол товчлуурыг асуух болно. Мөн нэгээс илүү хандах цэгийг сонгож болно, гэхдээ апп-ууд нэг суваг байх ёстой.
4. Сүлжээний Хувийн мэдээллийг сонгохын тулд тохиргоо Мэдээлэл хэсэг дээр багц Сүлжээний Профайл дээр дарна уу. Сүлжээний Хувийн мэдээллийг гол хэсэг нэр хүснэгт болон дохио тухайн тохиргоог агуулдаг.
5. Дүн шинжилгээ Профайл хэсэгт зохих анализ Хувийн мэдээллийг сонгоно уу. Дүн шинжилгээ Хувийн мэдээллийг анализ модулиас, шинжилгээ объект, пакет хязгаарлах, пакет шүүлтүүр, бүртгэлүүдийг, үйл явдал тогтоох, пакет гаралт нээж дэлгэц тухайн тохиргоог агуулдаг. Capsa анхдагчаар зургаан анализ профайл заасан бөгөөд шинэ анализ профайл үүсгэж болно.
6. Анализ төслийг эхлүүлэх доод талд Start товчин дээр дарна уу.

Техникийн дэмжлэг

Програмыг ашиглан Colasoft вэб сайт дээр гарын авлага, бусад материалыг шийдэж чадахгүй байгаа үед мөн асуудлыг хангасан бол илүү зөвлөгөө өгөх, орон нутгийн төлөөлөгч эсвэл Colasoft техникийн дэмжлэг үзүүлэх болно. Лицензийн хэрэглэгчид Colasoft техникийн дэмжлэгийн өндөр ач холбогдол олж авах эрхтэй, бас үнэгүй хэрэглэгчдэд дэмжлэг санал болгодог.

1. Вэб сайт дэмжлэг

FAQ болон тайлбар толь гадна хувилбар http://www.colasoft.com дээр байгаа мэдээлэл болон Colasoft Capsa холбогдох олон нийтийн эх үүсвэрийг сайжруулж байдаг.

2. И-мэйл дэмжлэг

Та ямар ч үед техникийн асуултууд http://support@colasoft.com хаягаар бидэнтэй холбоо барихыг урьж байна. Бид аль болох хурдан танд хариу илгээх болно. Таны и-мэйл серийн дугаар, бүтээгдэхүүний хувилбар болон хэвлэл, Windows "OS асуудалаас нарийвчилсан тодорхойлолт, холбогдох бусад мэдээллийг оруулна уу.

3. Хэлэлцүүлэг дэмжлэг

Хэрэглэгчдийн томоохон бүлэг байдаг бөгөөд бид шууд и-мэйлээр үнэгүй ашиглахад дэмжлэг үзүүлэх хэрэггүй.

About Analysis Profile- Дүн шинжилгээ танилцуулах тухай

Дүн шинжилгээ хийх мэдээлэл нь зөвхөн уян хатан, өргөтгөх, үр дүнтэй шинжилгээ гүйцэтгэлийг хангах, дүн шинжилгээ хийх төслийн тохиргоог агуулсан нь адил юм. Шинжилгээ хувийн бүх тохиргоог хөтөлбөр, үйлдлийн систем хаасан үед, болон бусад шинжилгээ төслүүдэд хэрэглэж болох хөтөлбөрт байна.

Analysis profile	Тайлбар
Бүрэн дүн шинжилгээ	Бүх  програмууд болон сүлжээний асуудлыг иж бүрэн дүн  шинжилгээ өгнө
Дамжууллын хяналт тавих	MAC хаяг, IP хаяг, протокол, дамжууллын статистик мэдээ, объектын өндөр үр дүнтэй шинжилгээ, дурддаг
Аюулгүй байдал дүн шинжилгээ	Сүлжээний аюулгүй байдлын болзошгүй эрсдэлд зориулсан шинжилгээ өгдөг.
HTTP дүн шинжилгээ	Вэб програмуудыг (HTTP-дээр суурилсан), бүртгэл харилцагчийн вэб үйл ажиллагаа, вэб холбооны бүртгэлийг шинжилдэг.
И-мэйл дүн шинжилгээ	И-мэйл програмуудыг шинжилгээ (POP3 болон SMTP дээр суурилсан) болон И-мэйл агуулга, хавсралт хяналт тавьж, И-мэйл гүйлгээг бүртггэх
DNS дүн шинжилгээ	DNS програмуудыг шинжилгээ DNS програмууд нь алдаа, бичлэг DNS програм бүртгэлийг оношилж болно.
FTP дүн шинжилгээ	FTP дүн шинжилгээ нь (TCP порт 21, 20 дээр суурилсан)                FTP програм шинжилдэг.
IM дүн шинжилгээ	Шуурхай messenger шинжилгээ өгдөг.
VoIP дүн шинжилгээ	VoIP дуудлага хийх шинжилгээ, олж өгнө.

Янз бүрийн шинжилгээ, горимууд өөр өөр дүн шинжилгээ модулиудыг ачаалах, тодорхой сүлжээний урсгалыг дүн шинжилгээ хийхийн тулд өөр өөр пакет шүүгч байдаг. Мөн алдааг засаж бий болгож чадна, хувилах, баруун нь дүн шинжилгээ хийх, устгах, хувилж болно. Үүнд:

• Edit: Сонгогдсон анализ засварлах шинжилгээ Profile Тохиргоо харилцах цонхыг нээнэ.
• New: Шинэ аналаиз Хувийн мэдээллийг бий болгох шинжилгээ Profile Тохиргоо харилцах цонхыг нээнэ.
• Хуулбар: Сонгогдсон анализ Хувийн давтагдаж болон хувь дээр өөрчлөлт хийх.
• Устгах: Сонгогдсон анализ бүхлээр устгана.
• Reset: шинжилгээ хийх Profile хүчингүй болгох.

Ерөнхий байдал

Энэ нь дараах зүйлд багтана.

• Нэр: дүн шинжилгээ хийх профайлд нэр.
• Тодорхойлолт: дүн шинжилгээ хийх горимын тухай тодорхойлолт нь тогтоогдсон болгодог байна.
• Хувийн Icon: дүн шинжилгээ хийх профайлд дүрсийг сонгох Change товчин дээр дарна уу.
• Анализ модулиуд: сүлжээгээр урсгалыг дүн шинжилгээ хийх шинжилгээ модулийг идэвхжүүлэхийн тулд

Ашигласан материал:

• https://www.capsa.com
• https://www.colasoft.com/download/capsa-ent-userguide.pdf
• https://dadlaga321.files.wordpress.com/.../seminar_13.