Discussion :

[bollam]

Le monitoring ou surveillance du réseau consiste à surveiller un réseau afin de prévoir et d'éviter les pannes qui peuvent survenir.

Mais quels éléments peut-on surveiller sur un commutateur et comment?
Est ce que le snmp peut nous aider et dans quel cas?

Pour moi voici les éléments que je juge important:Les éléments liés à l’infrastructure :
Les services sur le serveur(principalement le DHCP et le RAS)
L’alimentation
Les commutateurs et les routeurs
Les onduleurs
Les imprimantes
Les éléments non liés à l’infrastructure
Les sauvegardes
Les virus


J'attends vos réponses et a ++

[Invité]

snmp est un protocole qui permet une remontée d'informations des équipements vers un outil comme HP OpenView ou autre.
Ce que tu surveilles dépends de l'équipement et de ses capacités.
Les logiciels de supervision ont en général des bibliothèques de matériel, et très souvent les matériels (voir les logiciels) fournissent les MIB (l'interface snmp) pour s'intégrer aux outils.
Pour le réseau, les fabricants ont souvent leurs outils de supervision propres.
Le top, c'est un outil généraliste, qui va t'afficher la topologie du réseau, et un état des serveurs, équipements, prendre en compte les bases de données...

[bollam]

C'est a peu près ce que j'essaye de faire en ce moment.
Il y a un outil mais il faut le configurer. Et je ne sais pas exactement ce qu'on pourrait surveiller exactement sur un commutateur, peut être aussi parce que je ne connais pas assez bien l'outil.
A+

[vic]

Un autre élément non négligeable : les attaques en tous genres (vers, (d)dod, hacks, mim, se ...)

un bon outil SNMP : http://www.llecointe.com/

Sur un commutateur on surveille communément : l'état des links (liaison physique), le taux de collisions, le débit, les tentatives d'arp poisonning (modèlmes les plus performants).

vic

[bollam]

Est ce qu'il est possible de connaitre le nombre de ports occupés sur le switch?

Qu'est ce que les dod, les mim,...?

Pour les vers, je crois que cela fait partie des virus.
C'est koi l'arp poisoning?

[vic]

la plupart des switchs permettent de savoir quels sont les ports occupés, le débit auquel ils sont connectés, etc ... Il faut que tu regardes la doc de tes switchs pour plus de détails.

Petit lapsus de ma part : il fallait lire (D)DoS et non (d)dod, ca doit être plus clair maintenant :)
Arp poisonning : type de hack qui consiste à "polluer" les tables de correspondance Adresse MAC <-> Adresse IP des switch pour pouvoir recevoir les paquets qui ne nous sont pas destinés et ainsi pouvoir sniffer sur un lan switché.
MiM = man in the middle, repose sur l'arp poisonning le plus souvent. L'idée est de s'intercaler entre un client et un serveur en se faisant passer pour l'un vis à vis de l'autre et ainsi pouvoir espionner tout le traffic. Intérrêt par rapport au sniff classique : peut sniffer les liaisons cryptées type ssh.

Les outils de monitoring réseau récents peuvent détecter ces attaques.
Enfin bon on s'éloigne un peu des simples "pannes" là ;o)

Un ver est un type de virus particulier qui ne détruit rien sur son hôte mais s'emploie à saturer le réseau le plus possible.

vic

[Invité]

Dos = Denial Of Service
DDoS= Distributed Denial Of Service

Un déni de service, c'est "asphyxier" un système avec des requêtes , le noyer. Quand il est "distribué", c'est que le malveillant à l'origine de l'attaque utilise plusieurs ordinateurs infectés pour attaquer une cible.