Abbiamo visto in precedenza alcuni strumenti per controllare in tempo reale il traffico che sostiene la nostra rete.
Oggi voglio presentarvene un’altro che a mio avviso risulta dettagliato e completo per analizzare quanto accade alla nostra banda.
Stiamo parlando di DarkStat che tra le sue particolarità vanta di essere un tool molto leggero quasi inesistente per il carico del sistema che allo stesso tempo ci permette di controllare con una buona precisione quello che è il traffico in real time, del giorno e dell’ultimo mese.
Oltre ai parametri citati precedentemente ci permette di ottenere un log completo degli host visitati con tanto di traffico (espresso in kb) in entrata e in uscita per ognuno di essi.
Per il suo funzionamento si avvale dellla libreria libpcap e di una semplice interfaccia. Anche la modalità di utilizzo non richiede requisiti eccelsi quindi adatto a qualiasi tipo di utente.
L’installazione è come sempre assistita dalla funzione 1-click-install ed è possibile utilizzare il tool sulle versioni 10.3 e 11.0 di openSUSE. Vi ripropongo l’apposito pulsante:
 |
openSUSE 10.3 |
|
openSUSE 11.0 |
Per la precisione il pacchetto risiede in questi repository:
openSUSE 10.3: http://download.opensuse.org/repositories/home:/elvigia/openSUSE_10.3/
openSUSE 11.0: http://download.opensuse.org/repositories/home:/elvigia/openSUSE_11.0/
Dopo averlo installato è tempo di avviarlo.
Il primo step è quello di capire con quale "nome" viene identificata la nostra interfaccia di rete.
Per fare ciò è sufficiente aprire un terminale e impartire questo comando:
sudo iwconfig
Il mio output:
lo no wireless extensions. wifi0 no wireless extensions. ath0 IEEE 802.11g ESSID:"WIFIessid" Nickname:"" Mode:Managed Frequency:2.462 GHz Access Point: 00:14:C1:1C:3B:DE Bit Rate:18 Mb/s Tx-Power:18 dBm Sensitivity=1/1 Retry:off RTS thr:off Fragment thr:off Encryption key:XXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX Security mode:restricted Power Management:off Link Quality=47/70 Signal level=-47 dBm Noise level=-94 dBm Rx invalid nwid:1 Rx invalid crypt:0 Rx invalid frag:0 Tx excessive retries:0 Invalid misc:0 Missed beacon:0 eth0 no wireless extensions.
Non ci resta che accedere al grafico e ai relativi dati monitorati che, a questo punto, sono visibili in un qualsiasi browser in cui sarà sufficiente digitare: http://localhost:667/.
Se si utilizza un indirizzo ip statico è possibile raggiungere il pannello digitando nell’indirizzo del browser http://INDIRIZZO_IP:667/
Per rimuovere DarkStat è sufficiente aprire un terminale e digitare:
sudo zypper rm darkstat
Avrete così modo di monitorare con buona percentuale il carico in entrata e in uscita della vostra rete.
