Аналіз програмного забезпечення для діагностики мережі

В OS Windows є декілька утиліт для діагностики стану мережі, але найчастіше використовуються Ping і Tracert. Програма Ping відправляє запит вказаному вузлу мережі й фіксує час між відправленням запиту й одержанням відповіді (RTT, від англ. Round Trip Time), іншими словами, утиліта дозволяє визначити час відгуку потрбіного сервера. Зрозуміло, що чим він менший, тим обмін даними з цим сервером проводиться швидше. Програма Tracert виконує відправку тестового пакета вказаному вузлу мережі, відображаючи інформацію про всі проміжні маршрутизатори, через які пройшов пакет на шляху до вказаного вузла, а також мінімальний, максимальний і середній час відгуку кожного з них. Це дозволяє оцінити, наскільки «довгий» шлях пройшов пакет і на якій ділянці виникають найбільші затримки, пов’язані з передачею даних.

Також в комп’ютерній мережі буде використовуватися мережевий екран. Мережевий екран (Фаєрвол) — пристрій або набір пристроїв, сконфігурованих, щоб допускати, відмовляти, шифрувати, пропускати через проксі весь комп’ютерний трафік між областями різної безпеки згідно з набором правил та інших критеріїв. Його функція зображена на рисунку 3.2 та кресленні ТК-2.

Рисунок 3.2 — Забезпечення безпеки мережі.

В локальній мережі буде використовуватися фаєрвол фірми ViPNet. ViPNet Personal Firewall — простий в налаштуванні і використанні програмний персональний мережевий екран, що дозволяє контролювати IP-трафік при підключенні до Інтернету і локальної мережі.

ViPNet Personal Firewall здійснює контроль і фільтрацію всього трафіку, що проходить через комп’ютер, за допомогою спеціального ViPNet-драйвера. Даний драйвер працює між канальним і мережевим рівнями моделі OSI, забезпечуючи обробку IP-пакетів до їх обробки стеком протоколів TCP / IP і передачі на прикладний рівень. У програмі ViPNet Personal Firewall користувач може самостійно налаштувати необхідні мережеві фільтри, які будуть дозволяти або блокувати доступ зовнішніх користувачів до його комп’ютера та доступ самого користувача до різних мережевих ресурсів.

Основні переваги програми:

• — готовність до роботи відразу після установки без додаткових налаштувань забезпечується наявністю вбудованих правил і фільтрів для DHCP, мережі Microsoft, режиму ініціативних з'єднань;
• — можливість роздільно здійснювати фільтрацію мережевого трафіку і контроль мережевої активності програм сприяє зменшенню навантаження на комп’ютер та спрощення процесу встановлення;
• — швидке блокування IP-трафіку;
• — режим обов’язкової авторизації при запуску операційної системи не дозволить увійти в систему без введення пароля програми;
• — журнал IP-пакетів, що реєструє детальну інформацію про мережеву активність комп’ютера;
• — робота мережевих фільтрів за заздалегідь заданим розкладом, що дозволяє гнучко управляти і обмежувати витрати на оплату каналів зв’язку;
• — підтримка протоколу FTP для забезпечення можливості роботи FTP-клієнтів в активному режимі, а також фільтрація команд FTP-протоколу для захисту від використання некоректних значень IP-адрес клієнта і сервера;
• — підтримка протоколу SIP для автоматичного відкриття портів необхідних для роботи SIP-клієнтів, що забезпечують роботу VoIP-телефонії.