Home
Contents

NetResident - Network Content Monitoring Tool

Prev Page Next Page
 
Einleitung
Uebersicht
Systemvoraussetzungen
Netzwerkinhalte, die NetResident analysiert
Das ist neu in NetResident 3.0
Architektur von NetResident
Installation der Anwendung
Bevor Sie beginnen: Netzwerksichtbarkeit
Schritt 1: Installation von NetResident Service und NetResident Console
Schritt 2: Installation der NetResident-Agenten
Sicherstellen der Konnektivitaet zwischen Systemkomponenten
Tipps und Tricks
Einrichten der Datenbank
Schritt 1: Erstellen einer neuen Datenbank und einer Konfigurationsdatei
Schritt 2: Auswahl des SQL Servers
Schritt 3: Auswahl von Speicherort und Name der Datenbank
Schritt 4: Festlegen eines Zugriffstokens fuer die Datenbank
Schritt 5: Uebersicht
Verwendung von NetResident
Ereignisse
Verbindungen
Warnungen
Ueber
Der Unterschied zwischen Anzeigefilter und Erfassungsfilter
Remoteverbindungen
Aliase
Arbeitsbereiche
Hinzufuegen von Ausnahmen zu NetResident-Agenten
Manuelle SQL Server-Installation
Analyse importierter Capture-Dateien
Haufig gestellte Fragen
Vertrieb und Kundendienst

Architektur von NetResident

NetResident besteht aus drei Hauptkomponenten: Dienst, Konsole und Agenten. Das nachfolgende Bild zeigt eine typische Installation von NetResident, die folgende Elemente enthält: ein Computer, auf dem der Dienst NetResident Service läuft, eine Konsole, einen SQL Server mit der Datenbank (all dies wird üblicherweise auf einem einzigen Computer installiert), sowie mehrere Agenten auf Client-Computern im LAN.

nr_img4

Die Kernkomponente der Anwendung ist der Dienst NetResident Service. Die Schlüsselfunktion dieses Dienstes besteht darin, alle Komponenten zu einem einzigen System zusammenzuschließen, sämtliche Netzwerkkommunikation abzufangen, die über den Computer geht, auf dem der Dienst installiert ist, Daten von den Agenten zu erhalten, diese Daten zu analysieren und in einer Datenbank zu speichern.

Die NetResident-Agenten sind optionale Systemkomponenten. Sie erfassen die Netzwerkkommunikation der Computer, auf denen sie installiert sind. Die Agenten spielen zwei wichtige Rollen: Sie machen den Datenverkehr der LAN-Computer sichtbar, der sonst nicht vom "zentralen" Computer mit NetResident Service gesehen werden kann, und sie sind in der Lage, verschlüsselten Datenverkehr auf den Computern, auf denen sie installiert sind, zu entschlüsseln. Normalerweise werden die Agenten auf mehreren Computern installiert (ein Agent pro Computer); die Installation der Agenten ist jedoch nicht obligatorisch. Wenn Sie nur den Datenverkehr analysieren möchten, der für den Computer mit NetResident Service sichtbar ist, und keine verschlüsselte Kommunikation analysieren müssen, benötigen Sie lediglich NetResident Service.

NetResident Console ist die einzige Systemkomponente mit einer Benutzeroberfläche. Die Konsole erlaubt Ihnen, mit NetResident zu interagieren und erfasste Daten anzusehen, zu durchsuchen und zu filtern, Systemeinstellungen anzupassen sowie viele andere Aufgaben auszuführen. Normalerweise wird die Konsole auf dem gleichen Computer installiert wie NetResident Service; dies ist jedoch nicht zwingend erforderlich. Sie können sie auf einem beliebigen anderen Computer (auch in anderen LAN-Segmenten) installieren, vorausgesetzt, die Konsole kann eine Verbindung zum Computer mit NetResident Service über das Internet herstellen.

Im nächsten Kapitel werden detaillierte Bereitstellungsstrategien vorgestellt.