Administrador de Redes 1 Antonio J. Emperador Sau Administrador de Redes Septiembre 2011 Módulo 4. Análisis y monitorización.

Presentación del tema: "Administrador de Redes 1 Antonio J. Emperador Sau Administrador de Redes Septiembre 2011 Módulo 4. Análisis y monitorización."— Transcripción de la presentación:

1 Administrador de Redes 1 Antonio J. Emperador Sau aemperador@efor.es Administrador de Redes Septiembre 2011 Módulo 4. Análisis y monitorización

2 Administrador de Redes 2 1. Inventariado de equipos y red Objetivo: disponer de una forma simple del conocimiento de los elementos que se encuentran en la red, tanto hardware como software Ejemplos de herramientas: OCS Intentory NG (http://www.ocsinventory-ng.org/)http://www.ocsinventory-ng.org/ Server (http://www.ocsinventory-ng.org/en/download/download-server.html)http://www.ocsinventory-ng.org/en/download/download-server.html Agente (http://www.ocsinventory-ng.org/en/download/download-agent.html)http://www.ocsinventory-ng.org/en/download/download-agent.html Documentación (http://wiki.ocsinventory-ng.org/index.php/Main_Page/es)http://wiki.ocsinventory-ng.org/index.php/Main_Page/es Belarc Advisor (http://www.belarc.com/es/free_download.html)http://www.belarc.com/es/free_download.html Spice Works (http://www.spiceworks.com/)http://www.spiceworks.com/ …

3 Administrador de Redes 3 2. Escáneres, seguridad, actualizaciones… Objetivo: Herramientas de seguridad Analizan equipos en la red Escanean puertos y agujeros de seguridad Muestran el estado de equipos y sus actualizaciones Ejemplos de herramientas: Escáneres de red Wireshark (http://www.wireshark.org/)http://www.wireshark.org/ Cain (http://www.oxid.it/cain.html)http://www.oxid.it/cain.html Escáneres de puertos SuperScan versión 3 ó versión 4versión 3versión 4 Nmap (http://nmap.org/) para Windows o Linuxhttp://nmap.org/ Abrir puertos NetCat (http://netcat.sourceforge.net/), versión Windows antiguahttp://netcat.sourceforge.net/Windows antigua Antiguo trollano Netbus (descargar)descargar

4 Administrador de Redes 4 2. Escáneres, seguridad, actualizaciones… Ejemplos de herramientas (cont.): Escáneres de seguridad y actualizaciones GFI LANguard Network Security Scanner (N.S.S.) http://www.gfi.com/es/lannetscan/ http://www.gfi.com/es/lannetscan/ Microsoft Baseline Security Analyzer http://www.microsoft.com/download/en/details.aspx?id=7558 http://www.microsoft.com/download/en/details.aspx?id=7558

5 Administrador de Redes 5 3. Análisis de tráfico y monitorización Objetivo: analizar tráfico de red, tanto para mostrar su uso como la seguridad, además de monitorizar elementos de red a diversos niveles Ejemplos de herramientas (cont.): NTOP (http://www.ntop.org/news.php)http://www.ntop.org/news.php CACTI (http://www.cacti.net/index.php)http://www.cacti.net/index.php Osmius (http://www.osmius.com/)http://www.osmius.com/ Distribución Ossim de SO y herramientas (http://alienvault.com/community)http://alienvault.com/community PRTG (http://www.paessler.com/prtg)http://www.paessler.com/prtg Iris Network Trafic Analizer de eEye (http://www.eeye.com/products/iris-network-traffic-analyzer)http://www.eeye.com/products/iris-network-traffic-analyzer

6 Administrador de Redes 6 3. Análisis de tráfico y monitorización Basados en SNMP: Ampliaciones e implantaciones de SNMP: Net-SNMP (http://net-snmp.sourceforge.net/)http://net-snmp.sourceforge.net/ Para Windows SNMP4tPC (http://www.wtcs.org/snmp4tpc/default.htm)http://www.wtcs.org/snmp4tpc/default.htm Exploradores SNMP: GetIf (http://www.wtcs.org/snmp4tpc/getif.htm)http://www.wtcs.org/snmp4tpc/getif.htm SNMP Jmanager (http://sourceforge.net/projects/snmpjmanager)http://sourceforge.net/projects/snmpjmanager BPSNMP Util (http://www.bpsoftware.com/products/BPSNMPUtil/)http://www.bpsoftware.com/products/BPSNMPUtil/ Recopiladores y analizadores: MRTG (http://oss.oetiker.ch/mrtg/)http://oss.oetiker.ch/mrtg/ RRDTools (http://oss.oetiker.ch/rrdtool/)http://oss.oetiker.ch/rrdtool/

7 Administrador de Redes 7 4. Análisis de logs Objetivo: a partir de ficheros de log (registros de una aplicación o servicio), resumir y analizar la información Algunos ejemplos: Análisis de log de HTTP, Proxy y correo: Awstats (http://awstats.sourceforge.net/)http://awstats.sourceforge.net/