Есть проверенные решения по мониторингу и контролю сети?

Question

[Даша Горошко]

Что выбрать ? открытые ? купить ?на сеть 200 пк

Answer 1

[xmoonlight]

www.softinventive.com

Comments

[Даша Горошко]

железа, софта , в идеале в едином целом

[xmoonlight]

Даша Горошко: www.softinventive.com

[Даша Горошко]

ооо да! для гос орган надо , есть отечественного производства альтернатива?

[xmoonlight]

Даша Горошко: не встречал подобного... :(

[Даша Горошко]

спасибо )

[xmoonlight]

Даша Горошко: можете пометить, как верный ответ.... Это ценится здесь выше, чем просто "Спасибо!" )

[Даша Горошко]

я новенькая ....

[xmoonlight]

Даша Горошко: Даша, я - вижу! Спасибо за выбор моего ответа!
PS: мату не удивляйтесь - тут много отморозков...

Answer 2

[athacker]

Zabbix. Бесплатный.

Answer 3

[Армянское Радио]

Nagios. Тоже бесплатный.

Answer 4

[Валентин]

Если:

1. Нет требований по необходимости сертификатов и лицензий на систему управления
   
2. Нет менее квалифицированного персонала, кто будет работать с этой системой (не обученной технической поддержки)
   
3. Не требуется выполнять SNMP-управление оборудованием (именно snmpset)
   
4. Поддержка системы планируется производится собственными силами
   
   

Можно взять что-то из Nagios, Cacti, Dude.

Comments

[Даша Горошко]

есть универсальное решение? без спаривания всех в единое целое? Nagios- тех поддержка меня не поддерживает .

[Валентин]

Даша Горошко: Да, можно взять любое из этих решений. Но прикручивать и интегрировать все придется самостоятельно

[Даша Горошко]

вот в этом то и задача моя. хочу все сразу без процесса "допилки" itman24.ru its-sam.ru/price вот эти ребята на рассмотрении пока.

[Валентин]

Даша Горошко: я использовал SNMPC. Но мы его использовали для сетевых устройств.

[Даша Горошко]

новенькое что то, познакомлюсь ...

Answer 5

[Александр]

Вообще хочется чтобы при появлении нового мак адреса или подмене(перехвате) у админа загоралось табло с надписью "Ахтунг!!! Нас пытаются взломать!!!" А то сейчас может любой дурак придит с карманным роутером(со спичечный коробок) и захватить сеть организации(или просто нарушить работу) - путем подмен ип адресов.

Comments

[Даша Горошко]

есть штука отслеживания подключения к ip, новых "мак адресов"

[Армянское Радио]

Александр так на это коммутатор надо иметь хороший (Например, мой любимый cisco 2960), а не безмозглый d-link, например.

[Andrey San]

Даша Горошко: новые данные то записываются в файлы, соответственно можно добавить мониторинг этих файлов с триггером, при изменении (например при появлении нового ip меняется размер файла) файла будет выходит уведомление, или отсылать смс, как вам угодно.

Answer 6

[PupkinVasya]

Правильно поставленный вопрос 90% ответа.
1. MAC адреса в нынешних железках легко изменяются.
2. В такой ситуации спасает свитч который умеет авторизовать подключение по порту через Radius. В этом случае даже шифрование включить можно. Даже для WiFi такая авторизация лучшее решение.
3. У Intel security (бывш. McAfee) есть Rogue System Detection.

PS У меня как-то в сети обычная точка доступа CiSCO ни стого ни с сего решила побыть dhcp сервером, веселухи было...