Newsgroup: it.comp.reti.locali
Titolo: SNIFFER E OTTIMIZZAZIONE

Ho provato uno sniffer nella mia lan e visto che, nonostante si effettuano
solo accessi
a cartelle condivise "circolano" valanghe di pacchetti di cui non conosco il
significato.
C'e' una guida in giro per ottimizzare (inteso come disabilitare servizi di
windows, sparametrare
sullo swtich e altro)e per poter cosě ridurre al minimo i pacchetti vaganti?
grazie

 significato.
Se finiscono tutti con 255 sono broadcasts. Ignorali: *debbono* esserci.
Se invece vedi traffico generico, es. durante le copie di file fra 
macchine diverse dalla tua, allora nella rete usi hub anziche' switch, 
per cui hai un unico collision domain (= calderone).
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter


nella configurazione dello sniffer c'era il filtro pacchetti
tcp-udp-icmp-altri
..è quando imposto "altri" che c'e' + movimento

 ..è quando imposto "altri" che c'e' + movimento
Vale comunque la considerazione gia' fatta: se vedi solo broadcast 
(oltre al traffico inerente la stazione con lo sniffer) allora stai 
usando switch, altrimenti e' un solo dominio di collisione, in cui 
*tutte* le utenze si contendono il mezzo trasmissivo, sottraendo banda 
passante alle altre durante le conversazioni.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx



perdona l'ignoranza, ma che intendi per "tutte" ?
nella mia lan ci sono 10 pc circa tutti con 192.168.1.x
..se un pc trasferisce un file si vede altrimenti appare quel ...255 e i gli
"altri pacchetti" che sono ip strani con tipi di pacchetto
che non conosco.
Se vuoi ti allego un log

 ..se un pc trasferisce un file si vede
Cioe' se lo sniffer e' su A, e nello stesso tempo B copia un file su C, 
lo vedi nel log? Se e' cosi', allora stai usando uno o piu' hub.
Lo switch crea delle connessioni dedicate al volo fra le utenze 
interessate da scambio di dati, quindi senza instradare tutte le 
informazioni a tutti i nodi della rete, poiche' gestisce un dominio di 
collisione su ogni porta. Un hub, invece, gestisce un solo dominio di 
collisione, da cui il fatto che tutte le utenze della rete vedono il 
traffico di tutti; non e' solo un problema di sicurezza, quanto di 
performances, dato che sottraggono banda utile a tutto il sistema.



io ho uno switch ..che non ho avuto il tempo di settare ancora ... non
vorrei sbagliarmi
ma mi pare proprio che vedo quando si copia un file da B a C.
do' una controllata
Grazie

 ma mi pare proprio che vedo quando si copia un file da B a C.
Se vedi quel traffico anche sulle altre porte, *non* e' uno switch :-)


 Se vedi quel traffico anche sulle altre porte, *non* e' uno switch :-)
si infatti avevo visto male ...si vedono solo i pacchetti da e verso il pc
sniffante ....è switch.
Cmq il mio switch ha software interno ...cosa ci si puo' fare di
interessante ?

 interessante ?
Dipende da quello che ti serve e dalle caratteristiche dello switch, non 
e' che si possa dire cosi' a priori cosa conviene.
Se hai molte macchine e lo switch supporta il controllo del broadcast 
flooding, vale la pena abilitarlo; se devi separare il traffico su piu' 
reti puoi creare delle VLAN; se hai necessita' di backup puoi usare lo 
Spanning-Tree Protocol; se devi monitorare lo switch a distanza puoi 
usare SNMP e/o RMON; se devi aggregare porte e lo switch supporta la 
803.2ad puoi farlo, eccetera eccetera ;-)



ok grazie