超級嗅探狗新手指引

1、作者：笨驢技術(shù)主頁：目錄,超級嗅探狗的下載解壓, 安裝注意事項o硬盤空間估算o 數(shù)據(jù)庫版本的安裝,初次運行超級嗅探狗,配置超級嗅探狗o監(jiān)聽設(shè)備配置o如何指定監(jiān)控電腦,如何部署超級嗅探狗oo 典型網(wǎng)絡(luò)結(jié)構(gòu)環(huán)境o 鏡像交換機端 口 鏡像的配置o 集線器連接方式1超級嗅探狗的下載解壓下載超級嗅探狗用WinRAFm壓后有兩個文件，如下圖:iOilter.安裝需知"置七圖1.1雙擊WFilter.exe 進行安裝。如果您下載的是超級嗅探狗數(shù)據(jù)庫版本，解壓后的安裝程序為：WFilter_DB.exe 。2安裝注意事項2.1硬盤空間估算在選擇安裝路徑時，應(yīng)確保所選盤符有足夠大的存儲空間存放監(jiān)控數(shù)據(jù)

2、。超級嗅探狗自身的安裝只需要20MW余磁盤空間，不過監(jiān)控的數(shù)據(jù)存放所需硬盤容景和監(jiān)控的電腦臺數(shù)、監(jiān)控的天 數(shù)成正比，每臺電腦每天大約占用 2MB®盤空間。監(jiān)控數(shù)據(jù)所需硬盤容景=監(jiān)控的電腦臺數(shù)(N) * 2MB * 監(jiān)控天 數(shù)。2.2數(shù)據(jù)庫版本的安裝如果您安裝的是超級嗅探狗數(shù)據(jù)庫版本，安裝之前需要先安 裝好相應(yīng)的數(shù)據(jù)庫。超級嗅探狗數(shù)據(jù)庫版本支持SQL Server和MYSQ函種數(shù)據(jù)庫。詳情請參考超級嗅探狗數(shù)據(jù)庫版本安裝指 南。3初次運行超級嗅探狗運行桌面上“超級嗅探狗”快捷方式，或者點擊“開始”->“所有程序”-> “笨驢技術(shù)”-> “運行超級嗅探狗”。如果沒有創(chuàng)建快

3、捷方式，可以直接在瀏覽器地址欄中輸入“http:/localhost:9090 ”。打開超級嗅探狗頁面后，在用戶名欄中輸入"admin",在密碼欄中輸入初始密碼"123456",即可完成登陸。如圖3.1所示。2QCT葉云陣0招1 ME 心圖3.11 .II國QQ2 .21陌Q4基3爭己最1 1.% IN*曲職向：沖m 1-1 mg鼻 13)后4廉冬Tiii藏*標麗;/工如果不能成功登陸，一般是防火墻配置有問題。成功登陸后，在"所有在線"頁面中應(yīng)該能顯示當前監(jiān)控到的 電腦，如圖3.2所示。，電:焚:嗅株料為 £I Id IC

4、£H<T 1 ExpiDr S1超級嗅探狗3及札尸： 4 jnftan19J21E3 1 106192 169 1 115圖3.2超級嗅探狗安裝所處的網(wǎng)絡(luò)位置不正確或者配置不正確會造 成不能正常監(jiān)控。如果您沒有監(jiān)控到任何電腦，說明您的監(jiān)聽網(wǎng)卡配置可能有問題，請參考監(jiān)聽設(shè)備配置。如果您只能監(jiān)控到自己，請參考 如何部署超級嗅探狗。4配置超級嗅探狗4.1監(jiān)聽設(shè)備配置登陸超級嗅探狗后，如果所有在線中沒有任何數(shù)據(jù)，則有兩種可能性。1）安裝超級嗅探狗后，沒有任何的網(wǎng)絡(luò)訪問。您不妨訪問一些網(wǎng)站，或者用聊天工具聊幾句話，然后點擊刷新。2） 監(jiān)聽設(shè)備配置不正確。在超級嗅探狗左邊的菜單中點擊&qu

5、ot;監(jiān)聽配置"，確定當前的監(jiān)聽設(shè)備是否是您正在使用的網(wǎng)卡。如圖4.1所示。如果您的局域網(wǎng)是通過代理服務(wù)器上網(wǎng)的，請把代理服務(wù)器的IP地址加到“本地服務(wù)器配置”中。3 fEJfiKSFlJ. Z ENimof t Intdiii： I Explore i超級嗅探狗監(jiān)定配置里&我習(xí)通沼隅卡,刖I虹,捷枷式，3鬲笙整就辱整明役曲配置K»?w!UfiEi«2 ifrs.i ice-A«atMPa9ij«rwraaEt v h 921 M.5 N.I »WkM» Vtnuai £ttl«»C A

6、C3pH>W '： - L：" 一 T二門i、 .I 匚！， q 一，1杼-.%“*關(guān)muj刊卜牌仲口"模簽四.:松工星爽CWl»l圖4.14.2如何指定監(jiān)控電腦在超級嗅探狗左邊的菜單欄中，點擊"員工電腦名址表"，把 需要監(jiān)控電腦的"是否監(jiān)控"選項打勾，如圖4.2所示。注意：如果您 啟用監(jiān)控的電腦臺數(shù)（M）超過您的授權(quán)點數(shù) （用，系統(tǒng)只監(jiān)控最先發(fā)現(xiàn)的 N臺電腦。超級唳探狗1 U! X席Jt總電mH nWMUMU k 蚓 |兵UG1W配舞«* rveU S3水留戶. afdnnin全 _探一逐-真gew

7、 |wtKipjn*cr«ma 11C【車尋'耳兵椅樣I址1吊工姓右1鋼5ti3E內(nèi)扒頊小t年1團g幅：心*1*寸Z回1輕166上1151-意*JS& 心 1 100L寸4192168 1.100,W-TN <FHfM *岑£兼I時！匚瑋葉'在空12事在中ShUaElKX虹部諼疝服靦刊畏圖4.25如何部署超級嗅探狗5.1概述對于1000臺以下的網(wǎng)絡(luò)環(huán)境，只要在一臺電腦上安裝超級嗅 探狗就可以進行全網(wǎng)監(jiān)控。監(jiān)控主機上建議不要運行其他占資源 的程序，以免引起丟包。超級嗅探狗采用旁路監(jiān)控的模式，對被監(jiān)控電腦的網(wǎng)絡(luò)通訊 數(shù)據(jù)進行分析。一般情況下，和交換

8、機或者路由器相連的電腦只 能接收到自己的數(shù)據(jù)包，所以要實現(xiàn)對其他電腦的監(jiān)控，物理上 必須可以接收到其他電腦的數(shù)據(jù)包。HUB（集線器）是通過廣播的方式來通訊的，這樣就使得 HUB （集線器）上的每個端口都可以接收到其他端口的數(shù)據(jù)包。為了監(jiān)控的需要，有些交換機或者路由器提供了端口鏡像的功能（又稱Port Mirror,Port Span ）,端口鏡像可以通過設(shè)置 指定一個口為監(jiān)控口來接收其他端口的通訊數(shù)據(jù)包。所以，為了確保成功監(jiān)控，必須滿足以下條件：1） 監(jiān)控主機必須和鏡像交換機的監(jiān)控口或者HUB（集線器） 相連接。2） 其他電腦的上網(wǎng)數(shù)據(jù)都經(jīng)過此交換機或者HUB不同的網(wǎng)絡(luò)結(jié)構(gòu)中超級嗅探狗的部署方

9、案也不同，下面以一個典型的小型網(wǎng)絡(luò)環(huán)境為例作一些初步介紹。更多網(wǎng)絡(luò)環(huán)境及詳細介紹請參見 超級嗅探狗安裝指南。5.2典型網(wǎng)絡(luò)結(jié)構(gòu)環(huán)境如圖5.1所示，局域網(wǎng)內(nèi)的電腦通過交換機和有線路由器連 接到 Internet 。在這種情況下，需要在網(wǎng)絡(luò)入口處增加一個 HUB集線器）或 者鏡像交換機。再將監(jiān)控機（安裝超級嗅探狗的 電腦）連在HUB（集線器）或鏡像交換機上，就可以實現(xiàn)監(jiān)控。具體選擇鏡像交換機還是HUB（集線器），需要根據(jù)網(wǎng)絡(luò)的出口帶寬來判斷。我們建議在出口帶寬 小于4MB的情況下可以選擇HUB（集線器）， 否則需要用鏡像交換機。見級幌探內(nèi)圖5.1在我們的部署用例中列出了一些常見網(wǎng)絡(luò)的部署案例，為更

10、好的理解如何部署超級嗅探狗， 請參考超級嗅探狗部署用例 5.3鏡像交換機端口鏡像的配置端口鏡像(Port Mirroring )可以讓用戶將所有的流景復(fù)制 到一個鏡像端口。監(jiān)控主機通過和鏡像端口連接來獲取通訊數(shù)據(jù) 從而實現(xiàn)監(jiān)控。鏡像交換機的配置如圖5.2所示:圖5.2如果您只需要監(jiān)控所有電腦和互聯(lián)網(wǎng)之間的通訊數(shù)據(jù)，則把 端口 J設(shè)置為目標鏡像端口，將端口 A設(shè)置為源端口。這樣把所 有通過端口 A的數(shù)據(jù)都鏡像到端口 J,超級嗅探狗就可以獲取所 有與互聯(lián)網(wǎng)通訊的數(shù)據(jù)包，從而達到監(jiān)控的目的。如果您還需要監(jiān)控一些本地的服務(wù)器，比如本地的郵件服務(wù) 器、代理服務(wù)器、文件服務(wù)器等，假設(shè)該服務(wù)器連接在端口H,那么您也需要把端口H的數(shù)據(jù)都鏡像到端口 J5.4集線器連接方式HUB（集線器）是最簡單的網(wǎng)絡(luò)連接設(shè)備，由于 HUB（集