Monitorizarea Serviciilor de Rețea pe Unul sau Mai Multe Servere într-o Rețea

Capitolul I

1.1 Tema

Realizarea unui sistem pentru monitorizarea serviciilor de reţea pe unul sau mai multe servere într-o reţea.

1.2 Ce este monitorizarea retelei ?

Monitorizarea retelei pentru o organizatie este o functie critica si deosebit de importanta care poate salva resurse financiare importante, creste performanta retelei, productivitatea angajatilor si costurile de intretinere ale infrastructurii.

Un asemenea pachet de produse-procese de observare poate determina recuperarea emailurilor pierdute, mentenanta aplicatiilor webpage, rezolvarea problemelor legate de activitatea userilor, servere cazute, posibile deconectari de la resursele retelei si multe altele.

Trebuie specificat de la bun inceput diferenta care exista intre conceptul de NMSs (Network monitoring systems) si IDSs (Intrusion Detection Systems) sau IPSs (Intrusion Prevention Systems). Sistemele de prevenire a intruziunilor in cadrul unei retele au in vedere mai mult partea neautorizata de accesare din partea anumitor useri, in timp ce utilizarea NMS are ca obiectiv analiza si functionarea cat mai buna a proceselor desfasurate in cadrul retelei.

Monitorizarea retelei se poate face prin utilizarea diferitelor solutii software sau combinatii de echipamente hardware, plug and play. Din punct de vedere virtual, orice retea poate fi monitorizata. Nu conteaza ca vorbim de o infrastructura wireless sau non wirelless, provider WAN, LAN sau VPN. Monitorizarea poate lua in calcul diferitele ssiteme de operare care au o multitudine de functionalitati, de instrumente Black Berry si telefoane mobile, la servere, routere sau switch-uri. Sistemele de supraveghere permit identificarea proceselor desfasurate si scalarea lor, rezultate in urma carora se realizeaza alocarea resurselor in functie de nevoile organizatiei, detectarea posibilelor amenintari interne si externe, totul pentru a asigura o vizibilitatea cat mai mare, pentru a lua masurile cele mai eficiente.

Un aspect ce trebuie stabilit in cadrul strategiei de monitorizare are in vedere partea care se doreste observata, care sunt procesele care fac obiectul acestor operatii complexe.

Pasul urmator se refera la actualizarea hartii retelei, care trebuie sa exprime exact partea fluxurilor si a dispozitivelor din cadrul infrastructurii analizate: care sunt serverele care trebuie monitorizate, care sunt aplicatiile care ruleaza pe diferite servere, caracteristicile spatiilor de stocare, functiile statiilor de lucru, echipamentele remote folosite.

Claritatea informatiilor prezentate si stabilirea unei strategii unitare si complexe de monitorizare sunt cheia rezultatelor de performanta obtinute. Orice abatere sau ignorare a unor fluxuri de procese realizate poate avea impact negativ asupra rezultatelor organizatiilor care doresc o observare atenta a retelelor proprii.

1.3 Prezentarea serviciilor de retea alese.

In functie de necesitati, administratorul de retea poate avea nevoie sa verifice existenta anumitor servicii de retea pe unul sau mai multe servere. Aplicatia de fata testeaza existenta catorva servicii de retea ce se bazeaza pe protocolul UDP (User Datagram Protocol/ Universal Datagram Protocol). Folosind protocolul de transport UDP, se realizeaza un transfer de date nesigur (spre deosebire de cazul cand se utilizeaza protocolul de transport TCP), dar simplu si eficient.

Printre cele mai uzuale aplicatii de retea ce folosesc protocolul UDP, se numara: Domain Name System/DNS (protocolul care translatează numele computerelor din forma recunoscută usor de oameni în adrese IP), aplicatii media precum Internet Protocol Television/IPTV, Voice over Internet Protocol/VoIP (protocol optimizat pentru transmisia de voce prin intermediul internetului sau a altor retele bazate pe rutarea de pachete), Trivial File Transfer Protocol/TFTP (protocol foarte simplu de transfer de fisiere, avand functionalitatea de baza a protocolului FTP) si jocurile online.

Aplicatia verifica prezenta urmatoarelor servicii de retea:

SERVICIU PORT DESCRIERE

DNS 53 Domain Name System (DNS) este un sistem distribuit de păstrare și interogare a unor date arbitrare într-o structură ierarhică. Cea mai cunoscută aplicație a DNS este gestionarea domeniilor în Internet.

FTP 21 Protocolul pentru transfer de fișiere (în engleză File Transfer Protocol, abreviat FTP) este un protocol (set de reguli) utilizat pentru accesul la fișiere aflate peservere din rețele de calculatoare particulare sau din Internet.

HTTP 80 HTTP (Hypertext Transfer Protocol) este metoda cea mai des utilizată pentru accesarea informațiilor în Internet care sunt păstrate pe servere World Wide Web. Protocolul HTTP este un protocol de tip text, fiind protocolul "implicit" al WWW. Adică, dacă un URL nu conține partea de protocol, aceasta se consideră ca fiind http. HTTP presupune că pe calculatorul destinație rulează un program care înțelege protocolul. Fișierul trimis la destinație poate fi un document HTML

SMTP 25 MTP (Simple Mail Transfer Protocol) este un protocol simplu, folosit pentru transmiterea mesajelor în format electronic pe Internet. SMTP folosește portul de aplicație 25 TCP și determină adresa unui server SMTP pe baza înregistrării MX (Mail eXchange) din configurația serverului DNS.

Capitolul II

2.1 Cerinte

Proiectul are drept scop informatizarea administratorului asupra monitorizarii serviciilor pe unul sau mai multe servere intr-o retea. Aplicatia verifica care dintre cele 7 servicii de retea prezentate mai sus ruleaza pe un anumit server. Aplicatia permite citirea IP-ului server si a portului corespunzator serviciului ce se doreste a fi verificat pe acel server. Se verifica daca un serviciu este activ prin trimiterea unui pachet la portul pe care ruleaza serviciul (de ex: se trimite un pachet la portul 53, pentru a verifica daca e activ serviciul DNS).