Мониторинг сети с использование утилиты TCPView и netstat

Контролируйте доступность устройств в сети, находите узкие места и увеличьте время непрерывной работы c помощью универсального решения. версия: 1.8.0 — 2 июня 2020 г. — Все Windows

Данная статья будет, в какой-то мере, посвящена безопасности.  У меня недавно возникла мысль, а как проверить, какие приложение используют интернет соединение, куда может утекать трафик, через какие адреса идет соединение и многое другое. Есть пользователи, которые также задаются этим вопросом.

Допустим у вас есть точка доступа, к которой подключены только вы, но вы замечаете, что скорость соединения какая-то низкая, звоните провайдеру, они отмечают, что все нормально или что-то подобное. А вдруг к вашей сети кто-то подключен? Можно попробовать с помощью методов из этой статьи узнать, какие программы, которые требуют Интернет-соединения он использует. А вообще, вы можете использовать эти методы, как душе угодно.

Ну что, давайте анализировать?

Команда netstat для анализа сетевой активности

Этот способ без использования всяких программ, нам лишь понадобится командная строка. В Windows есть специальная утилита netstat, которая занимается анализом сетей, давайте использовать ее.

Желательно, чтобы командная строка была запущена от имени администратора. В Windows 10 можно нажать на меню Пуск правой кнопкой мыши и выбрать соответствующий пункт.

В командной строке вводим команду netstat и видим много интересной информации:

Мы видим соединения, в том числе, их порты, адреса, соединения активные и ожидающиеся. Это конечно круто, но нам этого мало. Нам бы узнать, какая программа использует сеть, для этого вместе с командной netstat можно использовать параметр –b, тогда команда будет выглядеть так:

netstat –b

Теперь в квадратных скобочках будет видна утилита, которая пользуется интернетом.

Это не единственный параметр в этой команде, для отображения полного списка введите команду netstat –h.

Дальше можно просто использовать несколько команд для получения необходимой информации.

Но, как показывает практика, многие утилиты командной строки не дают той информации, которой хотелось бы видеть, да и не так это удобно. В качестве альтернативы мы будем использовать стороннее программное обеспечение – TCPView.

Мониторинг сетевой активности с помощью TCPView

Скачать программу можно отсюда. Ее даже не нужно устанавливать вы просто ее распаковываете и запускаете утилиту. Также она бесплатная, но не поддерживает русский язык, но этого особо и не нужно, из этой статьи вы поймете, как ей пользоваться.

Итак, утилита TCPView занимается мониторингом сетей и показывает в виде списка все подключенные к сети программы, порты, адреса и соединения.

В принципе тут все предельно ясно, но некоторые пункты программы я поясню:

• Столбец Process, ясное дело, показывает название программы или процесса.
• Столбец PID указывает на идентификатор подключенного к сети процесса.
• Столбец Protocol указывает на протокол процесса.
• Столбец Local adress – локальный адрес процесса данного компьютера.
• Столбец Local port – локальный порт.
• Столбец Remote adress указывает на адрес, к которому подключена программа.
• Столбец State – указывает на состояние соединения.
• Там, где указано Sent Packets и Rcvd Packets указывает на отправленное и полученное количество пакетов, тоже самое и со столбцами Bytes.

Еще с помощью программы можно нажать на процесс правой кнопкой мыши и завершить его, либо посмотреть, где он находится.

Названия адреса, как показано на изображении ниже можно преобразовать в локальный адрес, для этого нужно нажать горячие клавиши Ctrl+R.

С другими параметрами тоже произойдет изменение – с протоколами и доменами. Если вы увидите строки разного цвета, например, зеленого, то это означает запуск нового соединения, если покажется красный цвет, то соединение завершено.

Вот и все основные настройки программы, там еще есть мелки параметры, типа настройки шрифта и сохранения списка соединения. Если вам понравилась эта программа, то обязательно используйте ее. Опытные пользователи точно найдут для каких целей применить ее.

⁠ Продукты Мониторинг сети Network Performance Monitor Network Insight for Palo Alto Networks Network Bandwidth Analyzer Pack NetFlow Traffic Analyzer Network Configuration Manager Network Automation Manager IP Control Bundle IP Address Manager User Device Tracker VoIP & Network Quality Manager Engineer’s Toolset Network Topology Mapper Kiwi CatTools Kiwi Syslog Server ipMonitor Log Analyzer Мониторинг баз данных Database Performance Analyzer Database Performance Analyzer для SQL Database Performance Analyzer для Oracle Database Performance Analyzer for MySQL Database Performance Analyzer for DB2 Database Performance Analyzer for SAP ASE Database Performance Analyzer for the Cloud Database Performance Monitor Облачные сервисы Hosted Log Management Website Uptime & Performance Librato AppOptics Papertrail Pingdom Loggly Решения для тех. поддержки Web Help Desk Dameware Remote Support Dameware Mini Remote Control Help Desk Essentials Pack Mobile Admin Service Desk Dameware Remote Everywhere Управление системами Server & Application Monitor Virtualization Manager Storage Resource Monitor Web Performance Monitor Systems Management Bundle Application Performance Optimization Pack Server Configuration Monitor Безопасность Patch Manager Secure Managed File Transfer Server Secure FTP Server Security Event Manager (ранее Log&Event Manager) Access Rights Manager Identity Monitor Бесплатные инструменты Access Rights Auditor Server Health Monitor VM Monitor VM Console Storage Response Time Monitor Permissions Analyzer for Active Directory Exchange Monitor Набор инструментов администратора для Active Directory SNMP Enabler для Windows ipMonitor Free Edition NAT Lookup Flow Tool Bundle Traceroute NG Port Scanner Network Device Monitor NetFlow Configurator GNS3 Network Emulator Real Time AppFlow Analyzer Response Time Viewer for Wireshark Network Analyzer & Bandwidth Monitoring Bundle TFTP Server IP Address Tracker Real-Time Bandwidth Monitor Real-Time NetFlow Analyzer Call Detail Record Tracker Network Configuration Generator IP SLA Monitor Advanced Subnet Calculator Wake-On-LAN Kiwi Syslog Server Free Edition FTP Voyager FTP Client for Windows SFTP/SCP Server Cost Calculator for Azure Event Log Forwarder for Windows Solar-PuTTY Remote Execution Enabler for PowerShell Web Transaction Watcher Event Log Consolidator Diagnostic Tool for the WSUS Agent SQL Plan Warnings Web Help Desk Free Edition Истории успеха О компании Клиентам Контакты Скачать Информационные материалы Пробные версии Партнёрам Используемые источники:

• https://www.network-olympus.com/ru/monitoring/
• https://computerinfo.ru/monitoring-seti/
• https://solarwinds.axoft.ru/products/monitoring-seti/network-performance-monitor/