Commview

مدیران امنیت شبکه برای نظارت بر روی فعالیت LAN، نیازمند ابزارهای پیشرفته ای هستند. CommView نرم افزار قدرتمندی است که امکان نظلرت بر ترافیک شبکه را برای کاربران فراهم می‌کند. این نرم افزار تنها می‌تواند برای شبکه‌های dial-up یا اینترنت استفاده شود، اما نسخه ای از نرم افزار نیز برای نظارت بر شبکه‌های Wi-Fi موجود است. این نرم افزار دارای یک رابط کاربری بصری بسیار کاربر پسند است که می‌توانید یک لیست از اتصالات شبکه فعال و همچنین داده‌های آماری شبکه چون پهنای باند مصرف شده و گزارش‌های ترافیک بلادرنگ، را مشاهده کنید. علاوه بر این CommView قادر است بسته‌های داده فردی و نمایش منبع و مقصد آن‌ها، نقاط دسترسی شبکه، پروتکل‌های استفاده شده، پورت‌ها، کانال‌ها و گره‌ها را آنالیز کند. سیستم قدرتمند فیلترینگ این نرم افزار برای شما امکان ایجاد قوانینی برای ممانعت از ورود بسته‌های خاص و جذب دیگران را فراهم می‌کند و آلارم‌های قابل تنظیمی‌فراهم می‌کند که به صورت تنظیم متن به صورت خودکار و یا ارسال اطلاعیه‌هایی به صورت ایمیل و یا صدا در رخ دادن رویدادهای مهمی‌چون تشخیص بسته‌های مشکوک، اتصالات ناشناس یا استفاده از پهنای باند بالا و غیره به شما کمک می‌کند. در مجموع می‌توان گفت که CommView مجموعه ای کامل از ابزارها را برای نظارت بر ترافیک، تجزیه و تحلیل محتوای داده‌های در حال انتقال و مشاهده آمار شبکه، فراهم می‌کند.

قابلیت‌های کلیدی نرم افزار CommView:
– نمایش آمار تفصیلی اتصالات IP: آدرس‌های IP، پورت‌ها، session‌ها، و …
– مجموعه ای کامل از ابزارها برای نظارت بر ترافیک شبکه، تجزیه و تحلیل محتوای داده‌های در حال انتقال و مشاهده آمار شبکه
– بازسازی TCP session‌ها
– نمایش مشخصات پروتکل، استفاده از پهنای باند و شبکه گره نمودارها و جداول
– تولید بلادرنگ گزارش‌های ترافیک
– تبادل اطلاعات با نرم افزار خود، روی TCP / IP
– امکان تنظیم آلارم برای کمک به شما در اطلاع رسانی درمورد رویداد‌های مهم مانند بسته‌های مشکوک، استفاده از پهنای باند بالا، آدرس‌های ناشناخته و غیره
– سازگار با نسخه‌های مختلف ویندوز
– و …

اگر کسی دستگاه سایبروم مدلهای i یا ia داشته باشه و یک iNG هم بخره سایبروم بهش یک سال لایسنس رایگان روی دستگاه جدیدش میده. امروز متوجه شدیم یکی از رقبای محترم (یعنی شرکت د. ) از عدم اطلاع مشتریان سوء استفاده کرده و این امتیاز رایگان رو که حق مشتری ها بوده به مشتریان دیگه می فروخته. معلوم شد که چطور در مناقصات، زیر قیمت خرید شرکت می کرده و قیمت می داده! حالا وقتی مشری میره و مدل iNG میخره متوجه میشه دیگه نمی تونه از لایسنس رایگان استفاده کنه ودوباره باید کلی هزینه کنه!
واقعا کسب منفعت بیشتر به چه قیمتی؟؟!!!

دوستانی که از شرکت د. دستگاه i و ia خریدن و هنوز به iNG آپگرید نکردن احتمالا این بلا سرشون اومده. حتما بررسی کنید و مطمئن بشید امتیازی که حق شماست به شرکت دیگری فروخته نشده!

با سلام ، جناب مهندس کیایی فر ، خواهشاً در مورد ویژگی SSO در Cyberoam هم اگر امکانش هست توضیحاتی بفرمایین ! ممنون !

شما در شبکه ممکنه چندین Domain Controller داشته باشید که کاربران شما رو Authenticate می کنن. Cyberoam این قابلیت رو داره که با همه DC های شما از طریق یک Agent ساده ارتباط برقرار کننه و اطلاعات کاربران Live رو از اونها دریافت کنه. به این ترتیب کاربران شما برای اتصال به اینترنت نیاز به لاگین مجدد ندارن. یعنی هر کاربری که صبح سیستمش رو روشن می کنه همینهکه به Windows خودش لاگین می کنه سایبروم اون کاربر و گروه اینترنتیش رو تشخیص میده و با توجه به محدودیتهایی که از قبل براش تعریف شده به کاربر اینترنت میده. در شبکه های بزرگ بسیار روش خوب و بی دردسری هست. من 3 سال پیش SSO رو برای یک مشتری با 33 تا DC در سطح کشور نصب کردم مثل ساعت دارن کار میکنن. در راه اندازی SSO نکات ریزی وجود داره که اگر درست رعایت نشن باعث اختلال می شن.

البته الان خیلی ها از SSO استفاده میکنن. SSO می تونه بصورت ترکیبی با Captive Portal هم راه اندازی بشه

ضمن تشکر از توضیحاتتون ، بیشتر منظورم از راه اندازی SSO ، بدون استفاده از Captive Portal بود !

قابلیت SSO ارتباطی به Captive Portal نداره. اگر کاربری با SSO وارد شده باشه و Authenticate کرده باشه دیگه به Captive Portal هدایت نمیشه. اما اگر کاربری سیستمش Workgroup باشه بنابراین به Domain لاگین نمیکنه. حالا اگر بخواد وارد اینترنت بشه به Captive Portal هدایت میشه. SSO و Captive Portal هر دو روشهایی هستند که سایبروم بفهمه کاربر کیه. SSO مقدم بر Captive Portal هست. نمی دونم واضح بود یا خیر؟

در مورد قابلیت جدید که روی فریم ور به نام Wireless Protection اضافه شده اطلاعاتی دارید ؟ اینکه چه ویژگیهایی داره !؟

قابلیت بسیار خوبیست که امکان مدیریت شبکه های Wireless رو در سازمان بوجود میاره. اما APهای شما باید Sophos باشند. اگر درحال خرید تجهیزات AP هستید و در شبکه خودتون Cyberoam دارید انتخاب APهای Sophos بسیار گزینه مناسبیه. چون شما از طریق Cyberoam می تونید تک تک APها رو ببینید و مدیریت کنید و کاربران متصل شده به هر AP رو ببینید و مدیریت کنید و Policy تعریف کنید. می تونید شبکه Mesh ایجاد کنید و SSIDها رو مدیریت کنید. درحقیقت ترکیب APها و مدیریت اونها توسط Cyberoam تجریه ای برای شما ایجاد خواهد کرد که سابقه اون رو تجربه نکردید.

از صفحه 19 به بعد در فایل بالا رو لطفا مطالعه بفرمایید.