Newsgroup: it.comp.reti.locali
Titolo: cosa fareste voi ?

Salve, se vi dicessero che in una rete locale aziendale, i pc stanno 
iniziando ad andare lenti, cosa iniziereste a guardare ?
p.s. meno di 1 anno fa l'avevo sistemata ad andava alla grande

 iniziando ad andare lenti, cosa iniziereste a guardare ?
Dove i pc fanno traffico... e sniffare il traffico per controllare l'uso 
della banda...

ZioDave ha scritto:

Iniziare con lo sniffare il traffico sui pc lenti, giusto ?
Pensavo anche di chiedere maggiori spiegazioni su quello che accade, 
perchï¿œ mi ï¿œ stato detto un pï¿œ di tutto e niente. Ad esempio ï¿œ lento per 
mandare una mail e riceverla, ho dovuto passare un file di disegno su 3 
pc diversi per vederlo....
Mi ï¿œ stato detto di no, ma io penso sempre all'installazione di altri 
software al di fuori di quelli necessari per lavorare.
Chiaramente i pc usano tutti windows.

 Iniziare con lo sniffare il traffico sui pc lenti, giusto ?
Si', e magari intervenire (se non gia' fatto) con opportune restrizioni 
nell'accesso dei servizi a internet, per ridurre il piu' possibile il 
p2p e robe spurie. Se inserisci un firewall layer-7, puoi filtrare 
tutto a livello di applicazione.
Sulla LAN definisci una macchina a fare da DNS locale, fagli fare 
forwarding all'esterno (root servers) e fai puntare *tutte* le macchine 
della LAN a quel solo DNS.
Poi esegui un controllo antivirus e antispyware il piu' possibile 
approfondito; suggerisco:
www.eset.com/onlinescan
www.malwarebytes.org
www.superantispyware.com
possibilmente eseguiti in modalita' provvisoria.
Dopodiche' passa a considerare la possibilita' che gli switch di rete 
non siano piu' in grado di gestire la mole di traffico. Se possibile, 
lo switch dovrebbe essere unico e con sufficiente banda passante 
aggregata; se parli di disegni, scarta tutta la componentistica office 
ed i vari brand relativi (3com, HP, Netgear, D-Link ecc...).
Ciao
Luca

 ed i vari brand relativi (3com, HP, Netgear, D-Link ecc...).
 in che senso "scartare " ? 

peppemint wrote:

nel senso di non considerare adeguati.
i prodotti che ha citato luca possono essere adeguati per carichi bassi
di lavoro, ma quando il traffico si fa importante quei dispositivi non
sono riescono a garantire una velocita complessiva adeguata.
se cerchi luca ha discusso piï¿œ volte di questo argomento
-- 
my blog: 
www.r3lative.it

reptisco wrote:

1) verifica e sanificazione dei pc, ovvero pulizia generale dei pc
2) verifica di cosa intendono per "lenti", posta, file, intrernet,
programmi, ecc. per esperienza i cl spesso non sono molto attedibili,
meglio verificare di persona, e comportarsi di conseguenza ;)
-- 
my blog: 
www.r3lative.it

 sono riescono a garantire una velocita complessiva adeguata.
Lo stato di cose e' questo; aggiungo che *non* si tratta di cattiva 
qualita' dei componenti, bensi' di prodotti costruiti basandosi su dati 
statistici, che assegnano alle strutture di tipo office un determinato 
volume di traffico. Nel caso di file di grandi dimensioni, es. CAD, 
grafica o multimediale, e' necessario puntare su prodotti che 
presentano una banda passante aggregata calcolata sull'effettivo 
traffico massimo possibile sulle porte.
I componenti piu' indicati sono quelli basati su hardware dedicato, es. 
Enterasys, Nortel, Extreme Networks.
Ciao
Luca

 
Non dovrebbe essere lo switch, ï¿œ un gigabit e non credo che il traffico 
di rete sia cosï¿œ alto. Penso piï¿œ ad un mal utilizzo dei pc!

r3lative ha scritto:

scusa l'ignoranza, ma cl sta per impiegati ?
Per sanificazione dei pc intendi le normali operazioni quali 
eliminazione dei dati temporanei, cookie, cronologia internet, scansione 
antispyware e antivirus ?

 rete sia cosï¿œ alto. Penso piï¿œ ad un mal utilizzo dei pc!
Se la rete o lo switch non sono idonei, non e' necessario che il 
traffico sia elevato per far danni :-)
Ciao
Luca

 
Dicevo, penso che non sia il traffico di rete, perchï¿œ appena installato 
funzionava tutto alla grande !
Potrebbe essere il caldo eccessivo a far impazzire il gigabit switch ?
In tal caso come potrei esserne sicuro ?
p.s. grazie per tutti i consigli

 In tal caso come potrei esserne sicuro ?
Non credo sia un problema di caldo, anche se mi e' capitato di vedere 
switch affogati nella polvere con le ventole ferme. Se lo switch e' un 
componente economico e il cablaggio non e' a norma (interferenze 
spurie, errori...) ne risente tutto lo switch e ovviamente rallenta 
tutto.
Ciao
Luca

 scansione antispyware e antivirus ?
si, in piï¿œ cancellare i programmi indesiderati che gli utenti si sono
installati. pulire da dispositivi (tipo stampanti) che sono state
sostituite, ecc.
-- 
my blog: 
www.r3lative.it

 autenticazioni WiFi e server LDAP.
ciao Luca,
vedo che consigli spesso NetASQ e immagino che avrai avuto modo di
provare altri marchi prima di decidere che NetASQ fa al caso vostro.
Mi diresti cosa trovi di valido in NetASQ che magari non hai trovato
in altri?
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 p.s. meno di 1 anno fa l'avevo sistemata ad andava alla grande
Eccomi, allora posso dare qualche info in piï¿œ.
Il problema riscontrato su 2 (forse 3: il terzo non l'ho preso in 
considerazione perchï¿œ senza monitor per ora) pc ï¿œ il seguente:
la connessione di rete lan (sia su winXP e win Vista) si attacca e 
funziona e si disconnette continuamente.
Ho scongiurato il fatto che sia un problema hardware, perchï¿œ mi sembra 
molto poco probabile che 2 schede su 2 pc saltino contemporaneamente.
Lo switch ï¿œ salvo perchï¿œ ho provato a scambiare i cavi Ethernet con un 
pc in cui la connessione va e tutto funziona (mi era stato detto che 
scaldava, ma la sua tempertura ï¿œ tiepida!)
Guarda caso il problema si ï¿œ riscontrato sui 2 pc che non hanno 
antivirus (hanno durato anche troppo). Ho quindi avviato la scansione e 
vi farï¿œ sapere per i risultati.
p.s. c'ï¿œ una cosa che esula un pï¿œ dall'argomento: sapete che programma 
va a creare la directory C:\Boot\BCD ? mi sembra strana

 in altri?
Di NetASQ mi piace molto la modalita' di progettazione e di 
aggiornamento: dato che trasferire continuamente gli aggiornamenti 
degli attacchi sarebbe troppo gravoso, NetASQ utilizza dapprima 
un'analisi della rispondenza alle varie RFC e solo come supplemento le 
firme degli attacchi vere e proprie; questo, oltre ai filtri di 
protocollo dal layer 3 (SPI) al layer 7, e' completamente tarabile in 
funzione delle esigenze del Cliente.
NetASQ ha sede in una cittadella universitaria (Villeneuve D'Ascq, che 
fantasia...) e c'e' un notevole afflusso di teste e idee nuove, cosa 
che si rispecchia nella concezione degli apparati.
Non ti so fare un paragone punto per punto con altri prodotti: 
semplicemente ci e' piaciuto questo e l'abbiamo adottato.
Ciao
Luca

 si disconnette continuamente.
Che brutta cosa.
Il link viene stabilito a livello fisico, per cui il sistema operativo 
non ha nessuna rilevanza sullo stato (a meno che non venga 
continuamente inizializzata la scheda).
Prova a portare il PC vicino allo switch e collegalo con un cavo nuovo, 
comprato e non autocostruito, e vedi se la storia cambia o no.
Ciao
Luca

Luca Sasdelli ha scritto:

Ci proverï¿œ quando ï¿œ terminata la scansione, ma non credo significhi 
qualcosa, perchï¿œ il danno si ï¿œ verificato anche nell'altro pc e non 
credo che queste cose possano succedere nello stesso istante in 
dispositivi diversi (sarebbe il massimo della sfortuna).
C'ï¿œ da considerare che i pc in questione non hanno antivirus !!

Luca Sasdelli ha scritto:

Se alla fine della scansione mi dovesse dare lo stesso problema di 
connessione/disconnessione continua, su cosa potrei agire ?
Rimozione driver seguita dalla rimozione fisica delle schede di rete e 
reinstallazione del tutto ?
p.s. gli altri computer della rete sembrano funzionare bene quando i 2 
infetti sono staccati.

 connessione/disconnessione continua, su cosa potrei agire ?
Fai il test col cavo nuovo come ti ho suggerito.
Ciao
Luca

 va a creare la directory C:\Boot\BCD ? mi sembra strana
Nulla di che preoccuparsi.. c:\boot ï¿œ una directory di sistema di vista, 
e BCD ï¿œ un file.. Ma se BCD fosse una diretory non sarebbe piï¿œ una cosa 
tanto normale...

 semplicemente ci e' piaciuto questo e l'abbiamo adottato.
un'ultima cosa Luca, mi pare di aver letto sul sito che si pu�
collegare ad AD per la gestione degli utenti. Come viene gestita la
cosa? Ed � possibile in base a utenti o gruppi (prelevati da AD)
gestire regole di filtering?


 collegare ad AD per la gestione degli utenti. Come viene gestita la
Qui trovi qualcosa: 
http://netasq.nextrem.it/netasq-utm-firewall/ldap-and-active-directory-interoperability/
Ciao
Luca

 
http://netasq.nextrem.it/netasq-utm-firewall/ldap-and-active-directory-interoperability/
ho dato un'occhiata veloce, poi prover� a cercare qualche documento un
po' pi� dettagliato. Ma quella che si vede nelle immagini � la console
di amministrazione del firewall?


 di amministrazione del firewall?
Si', esatto. E' un'applicazione Win32 che gira anche sotto wine.
Ciao
Luca

ZioDave ha scritto:

E' prprio cosï¿œ invece. Pensavo ad EasyBCD, cosa ne dite ?

 
Allora, ho effettuato diverse prove.
Inizialmente ho cambiato il cavo su un pc e il tutto sembrava funzionare 
con l'altro pc staccato dalla rete. Iniziava a connettersi e 
disconnettersi quando ho attaccato l'altro pc (che quindi sembrava 
difettoso), ma poi ha iniziato a ridare lo stesso problema anche con 
l'altro pc staccato.
Allora ho fatto partire linux da live cd (ubuntu 9) su entrambi i pc.
Il risultato ï¿œ che su un pc la scheda di rete funzionava egregiamente, 
con stabilitï¿œ e vedeva tutte le risorse di rete.
Sull'altro pc avevo lo stesso problema di connessioni e disconnessioni.
Ho quindi installato una scheda di rete vecchia (10/100) e cosï¿œ funzionava.
Ora: mi sembra stranissimo che 2 schede di rete (integrate) su 2 pc 
(connessi in rete) si guastino contemporaneamente !!(esistono virus che 
danneggiano l'hardware ?)
E' possibile che la scheda guasta creava problemi anche all'altro pc 
connesso in rete ?

 Inizialmente ho cambiato il cavo su un pc e il tutto sembrava funzionare con 
Scusami se insisto: poiche' non hai mai sentito parlare di 
certificazione, prendi i due PC, portali vicino allo switch e collegali 
con un cavo di rete *nuovo, acquistato* (=certificato). Dopodiche' 
possiamo fare le considerazioni del caso.
Ciao
Luca

Luca Sasdelli ha scritto:

L'ho fatto! Come cavo ho utilizzato uno nuovo preso assieme ad un router 
e dï¿œ lo stesso problema.
Poi scusami, ma non sembra strano anche a te che con linux un pc vada a 
meraviglia (con lo stesso cavo di prima) e l'altro no ? Se fosse il cavo 
non dovrebbe andare neanche un pc con linux !!

 E' prprio cosï¿œ invece. Pensavo ad EasyBCD, cosa ne dite ?
Anche se comincia ad essere piï¿œ una questione da i.c.s.virus, prova a 
passare sul pc.. ma anche sugli altri che ti mandano in tilt la banda 
della rete, il software hijackthis, incolla il contenuto del log sul 
loro sito e vedi cosa ti esce nel risultato.

ZioDave ha scritto:

Per ora ho provato Hijackthis solo su un pc che dava problemi, ma dopo 
la scansione antivirus. Sul sito hijackthis mi dice tutto ok e la 
scansione antivirus non ne ha trovato neanche uno.

Luca Sasdelli ha scritto:

Come ti ho giï¿œ scritto ho provato con un cavo nuovo certificato ma era 
uguale.
Posso aggiungere che credo sia stato un fulmine che ha bruciato le 2 
schede di rete e forse lo switch.
Dico forse lo switch, perchï¿œ ho montato su un pc difettosto una vecchia 
scheda di rete 10/100 (che funziona alla grande) e ho staccato l'altro 
pc "difettoso": il risultato ï¿œ che il terzo pc della rete che non ha mai 
creato problemi, ci impiega parecchio tempo ad aprire disegni che 
risiedono in un quarto pc di rete (che fa da file server), mentre prima 
del guasto faceva subito.
Quindi per questo penso che un fulmine abbia danneggiato lo switch e 
bruciato le schede gigabit lab (integrate nella scheda madre).
Potrebbe essere una diagnosi plausibile ?

reptisco ha scritto:

Scusate dimenticavo.
Volevo mostrarvi uno stralcio di sniffing del traffico di rete 
effettuato nel pc difettoso.
http://img139.imageshack.us/i/12821636.jpg/
L'IP 192.168.1.3 ï¿œ del pc difettoso, mentre 192.168.1.40 ï¿œ del file server
Ve lo mostro perchï¿œ non ho mai visto quei pacchetti rosa!

 Ve lo mostro perchï¿œ non ho mai visto quei pacchetti rosa!
Sono pacchetti IPX: se non avete macchine Novell in rete, probabilmente 
sono stampanti e plotter con protocolli IPX/SPX abilitati per default, 
da disabilitare.
Ciao
Luca


altrimenti causano problemi ?
grazie ancora, soprattutto per la pazienza

 altrimenti causano problemi ?
"Problemi" magari no, pero' creano traffico inutile, e soprattutto 
broadcast.
Ciao
Luca