Colasoft Capsa 7 (Network Traffic analyzer)
Capsa เป็นโปรแกรม Freeware ประเภท Network analyzer ( protocol analyzer และ packet sniffer) ที่สามารถตรวจสอบและวินิจฉัยระบบเบื้องต้นได้อย่างรวดเร็ว โดยหน้าที่หลักของโปรแกรมจะเป็นในเรื่องตรวจสอบและดูระบบเครือข่าย พร้อมกัน ระบบการ วิเคราะห์ วินิจฉัย หาสาเหตุ ใน version 7 นี้ ยังได้เพิ่มพิเศษอีก 3 โดยการทำงาน คือ Email Analysis Module, Web Analysis Module และ Transaction Analysis Module ของโปรแกรมนี้จะเป็นในลักษณะแบบ Real-Time
คุณสมบัติเด่นของโปรแกรม
• Traffic Statistics & Bandwidth Use แสดงผลการ monitor traffic และ bandwidth ที่ถูกใช้งานในรูปแบบของกราฟและตัวเลข โดยสามารถใช้ monitor เครือข่ายได้ตลอด 24 ชม. ใน 7 วัน
• Advanced Protocol Analysis สามารถวิเคราะห์และระบุชนิดของ Network protocol ขั้นสูง โดยสามารถวิเคราะห์ได้มากกว่า 300 protocol
• In-depth Packet Decoding แสดงสรุปผลของ packet ต่างๆพร้อมทั้งรายละเอียดต่างๆที่ทำการถอดรหัสเรียบร้อยแล้ว
• Monitor Multiple Network Behaviors เฝ้าดูและตรวจสอบการใช้งาน web site ต่างๆ, รายละเอียดของ email, การสนทนาแบบ online และอื่นๆ
• Map out Each Host in Network แสดงรายการ host ต่างๆภายในเครือข่าย รวมทั้งรายละเอียดของแต่ละ host เช่น IP address, MAC และอื่น ๆ
• Automatic Expert Network Diagnosis แสดงการวิเคราะห์ปัญหาภายใน เครือข่ายอัตโนมัติพร้อมคำแนะนำในการแก้ไข
• Visualize all Connections in Matrix แสดงแบบจำลองการเชื่อมต่อของอุปกรณ์ต่างๆในเครือข่ายพร้อมทั้งปริมาณ traffic
• Conversation & Packet Stream สามารถเฝ้าดูและสร้าง packet ต่างๆที่เกิดขึ้นในระหว่างการสนทนาได้
• Useful & Valuable Built-in Tools มี built-in tool ที่ให้มาพร้อมกับโปรแกรมซึ่งสามารถสร้าง packet และ replay packet ได้ตามต้องการ รวมทั้งการ scan และ ping เพื่อตรวจสอบเครือข่าย
• Quick & Intuitive Report สามารถสร้างรายงานเกี่ยวกับการเชื่อมต่อที่สนใจได้อย่างรวดเร็ว
การติดตั้งโปรแกรม
เข้าไป Download file สำหรับติดตั้งที่
www.colasofe.com ลงทะเบียนเพื่อดาวน์โหลดโปรแกรม
หน้าจอแรกเมื่อเข้าสู่ระบบ
ในแท็ป Capture จะปรากฎวงเน็ตเวิร์คที่ปัจจุบันเราเชื่อมต่ออยู่อัตโนมัติ โดยตัวโปรแกรมสามารถรับสัญญานได้ทั้ง Local Network และ Wireless Network โดยหน้าจอแรกนี้ หลัก ๆ จะเป็นการตั้งค่าหลักสำหรับการตรวจสอบระบบ
หลังจากการตั้งค่าหลักจะเข้าสู่หน้าของระบบ จะปรากฎผลรวมรวมของการ Monitor traffice และ Bandwidth ที่ถูกใช้งานในรูปแบบของกราฟ
ที่หน้าต่าง Summary จะแสดงภาพรวมปัจจุบัน โดยแบ่งกลุ่มออกเป็น 12 กลุ่มประเภท เช่น จำนวน Traffic, ขนาดของ Package, จำนวน Protocol, E-Mail, FTP, HTTP เป็นต้น
หน้าต่างกลุ่ม Diagnosis จะเป็นการแสดงข้อมูลของเหตุการณ์ต่าง ๆ ที่เกิดขึ้นในเน็ตเวิร์คทั้งหมด โดยแบ่งตามลำดับชั้นเน็ตเวิร์คตั้งแต่ชั้น Appication layer จนถึงชั้น Data link layer และสามารถแบ่งความรุนแรงออกเป็น 4 ระดับคือ Information, Notice, Warning และ Critical ทำให้ง่ายต่อการค้นหาปัญหาเหตุการณ์ต่าง ๆ ในเน็ตเวิร์ค
หน้าต่างของกลุ่ม Protocol แสดงรายละเอียดโปรโตรคอลทั้งหมดภายในเน็ตเวิร์ค ซึ่งสามารถวิเคราะห์ชนิดของโปรโตคอลที่ใช้ตรวจจับได้มากกว่า 300 โปรโตคอล
หน้าต่างของกลุ่ม Endpoint จะเป็นการแสดงรายชื่อ Nodes ในเน็ตเวิร์ค และข้อมูลที่เกี่ยวข้องกับ Node นั้น ๆ เช่น จำนวน Packet In - Out, จำนวน Connection ที่เกิดขึ้น โดยสามารถเลือกได้ทั้งแบบ Physical Endpoint และ IP Endpoint
หน้าต่างกลุ่ม Conversation จะเป็นการแสดงผลข้อมูลที่เกี่ยวกับการติดต่อกันระหว่าง 2 Endpoints ของ Physical, IP, TCP และ UPD
หน้าต่างกลุ่ม Maxtrix จะเป็นการแสดง Connections ระหว่าง Nodes และ Traffic ในรูปแบบของกราฟ โดยเลือกแสดงได้ทั้งแบบ Physical matrix หรือ IP matrix และยังมีในส่วนของ Traffic ที่มีให้เลือก 3 รูปแบบ คือ Unicast, Broadcast และ Multicast
หน้าต่าง Packet จะแสดงข้อมูลในส่วนของ Size, Protocol, Source และอื่น ๆ ของ Packet ที่มีการเคลื่อนไหวทั้งหมดในวงเน็ตเวิร์ค โดยเรียงรายการตามลำดับเวลาที่เกิดขึ้น และมี Packet Decoding แบบ Hex, ASCII และ EBCDIC
หน้าต่าง Log จะเป็นการบันทึกการใช้งานต่าง ๆ เช่นการใช้งาน URL เมื่อไหร่ อย่างไร การรับ-ส่ง E-Mail การใช้งาน FTP Transfers , DNS queries, การสนทนา (Chat) เช่น MSN และ Yohoo Log เป็นต้น โดยสามารถจัดกลุ่มตาม Client , เรียงลำดับเหตุการณ์ หรือเรียงลำดับความมากน้อยของข้อมูลเป็นต้น
สุดท้ายจะเป็นในส่วนของ Report ในส่วนกลุ่มรายงานนี้ จะสามารถเลือกการดูรายงานได้ ทั้งแบบรวมหมด หรือ แบบกลุ่ม 10 ลำดับสูงสูด
http://www.msit.mut.ac.th/newweb/phpfile/show.php?Qid=6110
หัวข้อ: แนะนำโปรแกรมช่วยชีวิต การจราจร Network (Enterprise-Class Network Analysis) (อ่าน 41368 ครั้ง)