אדם הלוקח על עצמו תפקיד בו הוא מתבקש להיכנס לארגון ולנהל את רשת המחשבים,
נדרש להתמודד עם מספר רב של אתגרים ותרחישים שעשויים לפקוד אותו כבר בשבוע הראשון בתפקיד.
למרות שהוא אמור לעבור חפיפה מסודרת עם האדם שעוזב, ולמרות שהוא אמור לקבל
לפחות חודש של חסד להיכרות ולמידת המערכות, לא תמיד כך הדבר בפועל.
לכן, כדאי שיהיה מוכן ומזומן, ללמוד ולהכיר את מערכות המידע במהירות האפשרית,
להשתלט על הרשת בזמן המינימלי ולספק מענה לבעיות רבות שקודמו בתפקיד לא הצליח לענות.

התמונה המופיעה בתחילת המאמר, לקוחה מתוך הסדרה המצוינת: The IT Crowd

הכרת הרשת
Lan Explorer
תוכנה זו עובדת על פלטפורמת ווינדוס, כולל ווינדוס 7, שבעזרתה ניתן לקבל
מושג ראשוני על כל המתרחש ברשת בצורה נוחה וידידותית לשימוש.
ניתן להציג אינפורמציה רבה על סוג ומספר המחשבים, השרתים, מערכות ההפעלה,
ספריות, מדפסות שבשיתוף, מנהל סיסמאות מובנה לשמירת חשבונות הגישה למשאבי הרשת,
ראוטרים, נתבים ורשתות אלחוטיות שנמצאו ברשת.  ניתן אף לבצע חיפוש לקבצים
(ראה גם: LAN Search Pro) לפי שם, סוג הפורמט או קריטריונים נוספים.

ניהול, תיעוד ומיפוי
Zenmap, Look@Lan, Lansweeper, Steel Inventory, Subnet Scan, SysAid ו Spiceworks
תוכנות אלו מציעות פתרון קל ומהיר לניהול והכרת הרשת ועושות עבודה מצוינת
בכל הנוגע לאיתור ומיפוי תחנות ושרתים ברשת, יצירת מפה ויזואלית של הרשת, כלי תקשורת,
התוכנות שמותקנות על אותם המחשבים כולל הרישיונות, סוג החומרה, דיווח על בעיות מידיות,
ניהול והשתלטות מרחוק ועוד… לסקירה מפורטת ופרטים נוספים,
ראה: פתרונות לארגונים קטנים, זיהוי ומיפוי אוטומטי.

כתובות IP, חלוקת כתובות, פתרון לבעיות ברשת
מרבית הארגונים משתמשים בשרת DHCP המאפשר חלוקה אוטומטית של כתובות IP
לכל תחנה שמזוהה ברשת. במקרה הטוב, שרת ה DHCP עובד באופן תקין וישנן עוד מספיק
כתובות רזרוויות שניתנות לחלוקה (אלו כתובות אי.פי פנויות ברשת?).
במקרים אחרים, נקבל צעקות על כך שחלק מהתחנות לא מצליחות להתחבר לרשת
וזאת בגלל שהן מתנגשות עם כתובת אחרת או שאין כתובת פנויה בה ניתן להשתמש.
בעיה זו עשויה להיווצר מכמה סיבות ולכן ישנן כמה אפשרויות לפתור אותה.

1. Duplicate ip address- ניכנס לחלון דוס, נזין את הפקודה: ipconfig /renew
   ונמשוך כתובת חדשה מהשרת.
2. Static IP Address- ישנה תחנה נוספת ברשת המשתמשת באותה הכתובת
   וזאת מכיוון שהיא לא משתמשת בשרת ה DHCP אלא מוגדרת עם כתובת סטטית.
   במקרה זה, נגדיר את שרת ה DHCP שלא לחלק את אותה כתובת.
   
3. Router- במידה ומישהו חיבר ראוטר לרשת, ייתכן שהוא הגורם לבעיה
   מכיוון שבדרך כלל הם משמשים גם כשרת DHCP. במקרה זה נצטרך
   לאתר את אותו הראוטר, לנתק אותו מהרשת או ולבטל את האופציה.
4. Winsock Fix- במקרים קיצוניים, ייתכן ונדרש יהיה לבצע תיקון לקבצי ה tcp שמוגדרים במערכת.
   
5. Rogue Checker- כלי Portable של מיקרוסופט המזהה את שירותי ה DHCP שרצים ברשת, אלו שנחשבים לגיטימיים ואלו שלא. ראה גם: DhcpExplorer.
   

ניתוח ובדיקת ביצועי הרשת
בעיית האיטיות ברשת היא בעיה שכיחה למדי.  בכל ארגון, יהיו מספר משתמשים
שיתלוננו על ביצועי הרשת העלובים. תפקידו של מנהל הרשת הוא לבדוק
האם יש ביסוס לטענות אלו או להפריך אותן ע"י הצגת הוכחות חותכות.
ישנן סיבות רבות לירידה בביצועי הרשת, חלקן קלות להבנה וחלקן מורכבות יותר (Wireshark).
מבלי להיכנס ליותר מדי פרטים, ניתן להיעזר בתוכנה פשוטה אשר מודדת את תעבורת הרשת
ומציגה את הנתונים כדי שניתן יהיה לקבל מושג ראשוני על מצבה.

LAN Speed Test
תוכנת Portable המאפשרת לבדוק את ביצועי הרשת המקומית.
כל מה שצריך לעשות הוא למקם את קובץ ההפעלה של התוכנה על אחד מהמחשבים ברשת
(לא על המחשב שממנו אנו מבצעים את הבדיקה), להפעיל את התוכנה וללחוץ על כפתור ה Start Test.
לאחר מכן יתבצעו פעולות קריאה, כתיבה בין שני המחשבים ולבסוף יוצגו הממצאים שנתקבלו.
ניתן לקבוע את גודל הקובץ הרצוי שברצוננו ליצור ולהעביר בזמן הבדיקה.
שווה לבדוק גם את AIDA32 – תוכנה המיועדת לזיהוי רכיבי החומרה והתוכנה המותקנים על
המחשב המקומי, אך גם מאפשרת לבצע בדיקת מהירות לרשת באמצעות התוסף: Network Benchmark.


חדר מחשב
לאחר שבידנו מפה מדויקת של הרשת, כולל ממצאי החומרה והתוכנה,
מחובתנו להיכנס לחדר המחשב ולבחון באיזה מצב הוא נתון. ישנם חדרי מחשב שתוכננו בקפידה
ומצבם ראוי להערכה וכאלה שיעשו לנו חושך בעניים.
ניכנס לחדר ונקווה שהמצב הוא סביר, שארון השרתים מסודר ומאורגן עם מערכת KVM תקינה,
טמפרטורת החדר נעה בין 18 ל 22 מעלות, לכל שרת מחוברים שני ספקי כוח, שקיימת מערכת
גיבויים מסודרת שעובדת באופן תקין ושלחדר יש מנעול שלא כל אחד יכול להיכנס מתי שמתחשק לו.
במידה ולא כך הדבר, ניתן להיעזר בתוכנות ציור ודיאגרמה שיאפשרו לנו לתכנן ולמפות
את ארון השרתים והחדר כולו, ובאתרים כגון:ServerTech ו datacenter.org.il
על מנת לחשב את מערכת הקירור ובדיקת הספק החשמל (Power Supply Calculator) הנדרשת.

השבתת הרשת- כיבוי והפעלת מחשבים ברשת
ישנם מקרים מסוימים, כגון: עבודות תחזוקה, השבתת החשמל וכדו'…
בהם נדרש לבצע כיבוי של כל המחשבים והשרתים ברשת. התפקיד של מנהל הרשת
הוא לשלוח מייל תזכורת לכל המשתמשים שלא ישכחו לכבות את התחנות לפני שהם עוזבים את המשרד,
לבצע השתלטות על השרתים ולכבות אותם באופן ידני. ניתן גם להשתמש ב Simple Shutdown Scheduler
המאפשרת כיבוי אוטומטי לפי תאריך וזמן מוגדר .

כאשר מגיע הרגע להעלות את המחשבים, ניתן לבצע זאת באופן עצמאי\פיזי או באופן אוטומטי
בעזרת MagiWOL – תוכנה איתה ניתן להעלות מחשבים ושרתים כבויים ברשת.
כל מה שצריך לעשות הוא להזין את שם המחשב וכתובת ה Mac שלו וניתן
יהיה להתחבר ולהפעיל את אותם המחשבים שמופיעים ברשימה.
זאת במידה שכרטיס הרשת (Adapter Watch) תומך בפונקצית ה Wake On Lan.

איתור פרטים על הדומיין
כאשר רוכשים שם דומיין, התשלום מתבצע בדרך כלל לשנתיים מראש.
במידה ולא נבחרה האופציה לחידוש אוטומטי, בתום השנתיים יישלח מייל לאותו הנמען
שיצר את החשבון עם הודעה שהוא צריך לחדש את הדומיין. במידה והוא לא יחודש בזמן
המוגדר, עשויי אותו משתמש לאבד את שם הדומיין לטובת אדם או חברה אחרת שביצעה
Backorder בזמן המתאים.

באחריותו של בעל האתר, מנהל העסק או במקרה שלנו מנהל הרשת בארגון
הוא לבדוק את תאריך התפוגה של שמות הדומיין בזמן על מנת למנוע מצב שבו שם הדומיין
יעבור לידיים זרות. לשם כך ניתן להשתמש בשירות ה Domain Tools
או בכל שירות whois אחר שאנו מעדיפים להשתמש:  ping.eu, dnsstuff, dnstools,
שבעזרתם ניתן לבצע חיפוש לשמות הדומיין שבבעלותנו ולאתר אינפורמציה על הסטטוס
בו הם מצויים (תפוס, פנוי), התאריך בו הם נוצרו,  התאריך בו צריך לחדשם ומתי הם עודכנו לאחרונה.
במידה ואנו מעדיפים תוכנה שולחנית על פני שירות אונליין, ניתן להשתמש
ב Domain Name Status Reporter.

כלים נוספים הקשורים לנושא

1. whoistheowner ו robtex dns tool- איתור חברת האחסון שבה מאוחסן האתר.
2. MXlookup, Checkdns.net, SmtpDiag – איתור שרתי הדואר לפי שם דומיין
   או כתובת ה IP
3. Domain Typo Generator- מומלץ לרכוש שמות מתחם נוספים מאותו הדומיין עם סיומת שונה וזאת כדי שלא ניתן יהיה לעשות כסף ולנצל ווריאציות שונות
   של שם הדומיין הנוכחי. כלומר, אם ברשותנו דומיין בשם: domain.com,
   הגיוני שנרכוש גם את הסיומות: domain.org, net, org, info, biz
4. Check Host- תוכנה המבצעת מעקב אחר זמינות האתר ומדווחת (מייל, SMS) כאשר האתר לא נגיש. במידה ואנו רוצים לבצע בדיקה מכתובת IP חיצונית, ניתן להשתמש בשירותי אונליין כגון:
   Down for everyone or just me או IsMyBlogWorking וכדו'…
   

ספרי לימוד IT ופורום תמיכה בבעיות
Stack Overflow, Server Fault ו Super User
אתרי פורום מצוינים המרכזים שאלות ותשובות טכניות המיועדים למנהלי רשת.
ניתן לאתר אינפורמציה רבה בנושאי שרתים, אפליקציות רשתיות, Active Directory, תקשורת ואבטחה.

מעבר לכך, ניתן לאתר חומר לימוד בנושאים שונים ע"י מנועי החיפוש:
Search PDF, PDFgeni, PDFse, Data-Sheet המאפשרים איתור מסמכיPDF, מדריכים,
ספרי לימוד, קורסים וכדו'.

Related posts

• SysAdmin- מיפוי וניהול הרשת
• פתרונות לארגונים קטנים
• דרוש מנהל רשת
• קורסים, הסמכות ולימוד עצמי
• רכיבי אחסון ושרידות נתונים
• תוכנות קטנות גדולות
• תוכנות לאיחוי הדיסק
• תוכנות אבטחה 2009
• תוכנות VPN
• שיתוף ספריות ברשת ביתית

בהמשך למאמר "פתרונות לעסקים קטנים" נתקדם לכמה פתרונות נוספים בהם ארגונים
יכולים להשתמש כאלטרנטיבות לתוכנות המסחריות היקרות אותם יכול ליישם מנהל הרשת
ללא עלות כספית.

1. משימות בניהול רשת-  מיפוי ותיעוד הרשת, ניהול מלאי, ממשק לדיווח תקלות (HelpDesk) ופורטל ארגוני.
2. שרת פרוקסי- ניתוב המחשבים ברשת לעבודה בתקשורת מבוקרת, מרכזית.
3. מערכות לניהול למידה – הקמת פלטפורמה המשמשת כפורטל למידה ושליטה בכיתת מחשבים.
4. ניהול פרויקטים- שירות אונליין המציע ניהול פרויקטים כפתרון ארגוני.
5. פתיחת חשבון בגוגל אפס-  פתרון ארגוני המציע שירות של תיבות דואר, כלי אופיס
   וקולוברציה לעבודה משותפת.

משימות בניהול רשת
כאשר אדם X מקבל על עצמו תפקיד בו הוא מתבקש להיכנס לארגון ולנהל את רשת המחשבים
הוא נדרש ללמוד ולהכיר את מערכות המידע במהירות האפשרית.
בין אם מדובר בארגון קטן או בארגון גדול, ישנן תוכנות המציעות פתרון מהיר לניהול והכרת הרשת
ע"י מיפוי השרתים, התחנות, רישיונות התוכנה, דווח על בעיות מידיות וכדו'…

פורטל ארגוני, מערכת לדיווח תקלות, ניהול מלאי וכלים לניהול רשת.
ישנן תוכנות כגון: Look@Lan, Lansweeper, Steel Inventory ,Subnet Scan
המציעות פתרון למיפוי ותיעוד הרשת (Hardware and Software inventory), אך
התוכנה Spiceworks -הינה בין התוכנות היחידות שמציעה פתרון פשוט, רחב וכוללני בחבילה אחת
שבין השאר כולל גם פתרון להקמת ממשק לדיווח תקלות ופורטל ארגוני .

Spiceworks
תוכנה בעלת יכולות רבות (מפליא שהיא ניתנת לשימוש חופשי) המאפשרת
איתור, מיפוי, ניהול ושליטה ברשת מחשבים והרבה מעבר..
לאחר התקנתה (הורדה) על תחנת העבודה או על שרת מרכזי,
ניתן לבצע סריקה לרשת המקומית כאשר לאט, לאט יתמלאו הנתונים.
לאחר שפעולת הגילוי תסתיים, ניתן יהיה לצפות באינפורמציה הדרושה
ע"י עיון בקטגוריות השונות – ראה: מדריכים בווידיאו.

יכולות התוכנה

1. ממשק ברור ואינטואיטיבי.
2. ביצוע מיפוי רשת אוטומטי (Network Map) לשרתים ותחנות העבודה.
3. התממשקות מלאה ל Active Directory.
4. ניהול מלאי- הצגת ממצאי חומרה\תוכנה לכל מחשב או ישות שנתגלתה ברשת.
5. רישום מדויק של התוכנות המותקנות על המחשבים ברשת כולל ניהול רישיונות התוכנה
   (License Manager) ויצירת דוחות.
6. מעקב אחר קבצי לוג- הצגת דוח על בעיות מידיות שנתגלו, כגון: מחשבים שנתגלו בהם שגיאות,
7. מחשבים במצוקת מקום פנוי וכדו'…ניתן להשוות את השגיאות שנמצאו מול משתמשים אחרים ברשת
   ולקבל פתרון מיידי.
8. שליטה ובקרה: השתלטות על מחשבים ויצירת דוחות- סקירה.
   
9. Plugins – התקנת תוספים להרחבת יכולות התוכנה.
10. End User Portal- מאפשרת יצירת פורטל ארגוני ממנו ניתן לגשת מכל מקום ברשת המקומית
    ומרשת האינטרנט -ראה גם: יצירת פורטל בקליק וחצי.
11. HelpDesk -ממשק לדיווח תקלות, עובד כחלק אינטגרלי מהפורטל הארגוני
12. מאפשר למשתמשי החברה לפתוח תקלות, לתעדף ולפרסם אותן בפורטל
    באמצעות הדפדפן, האימייל או הטלפון הנייד Tickets Anywhere
    

    Click here to view the embedded video.

SysAid Free Help Desk
SysAid -היא תוכנה חינמית לחלוטין המציעה פתרון אלגנטי לדיווח תקלות וניהול מידע ארגוני.
המשתמשים יכולים לגשת באמצעות הדפדפן וליהנות ממשק web המשרת גם כפורטל
לריכוז האינפורמציה הארגונית (CSS). התוכנה אף מבצעת מיפוי למחשבים שברשת
ואוגרת את המידע (Asset Management) בממשק נקי ואינטואיטיבי.
ניתן לנהל רישיונות תוכנה, לנהל משימות ופרויקטים,  לעקוב ולקבל עדכונים למייל
או לטלפון הנייד בעת תקלה, להשתלט על מחשבים מהעמדה עליה מותקנת התוכנה ועוד…
התוכנה תומכת בעברית כולל החלפת שפת הממשק- הורדה 67mb

Click here to view the embedded video.

שרת פרוקסי
בבית או בית העסק בו ישנם מספר רב של מחשבים החולקים את אותו ערוץ
התקשורות לאינטרנט, מומלץ ליישם פתרון פרוקסי  מרכזי
אשר יבצע את התקשורת בשביל התחנות, ישמור עותקים בספריית הקאש
של דפי האינטרנט אליהם גולשים המשתמשים וע"י כך ישפר את צריכת התקשורת
ואף יאבטח את הגלישה- ראה גם: מאחורי פרוקסי.
ישנן תוכנות רבות המתפקדות כשרת פרוקסי מרכזי לתחנות קצה,
אך רובן מורכבות ומסובכות להגדרה. להלן כמה מהפתרונות הפשוטים שמצאתי.

Glype proxy - תוכנת Portable המבוססת על PHP, המאפשרת לתחנות קצה
לגלוש בתקשורת פרוקסי ע"י כניסה לקישור Web.  כלומר, לא נדרשת הגדרה
ספציפית של תחנות קצה, אלא עובדת בדומה לפורטל Web.
מעבר ליכולות הבסיסיות היא תומכת בגלישה לאתרי ג'אווה, כוללת ממשק ניהול,
מאפשרת חסימה של כתובות IP ואף תומכת בהתקנת תוספים.

AnalogX Proxy-פתרון פשוט, מהיר וקל לביצוע, לניתוב התקשורת ע"י פרוקסי ברשת קטנה.
לאחר הפעלתה על המחשב ממנו מתאפשרת הגישה לאינטרנט, ניתן להפנות את כל התחנות
לעבור דרכו. התוכנה תומכת בפרוטוקולי תקשורת רבים: HTTP, HTTPS, POP3, SMTP, FTP
כולל לכידת התקשורת מתכנות צ'ט. ניתן להתקינה על פלטפורמת ווינדוס.

מערכות לניהול למידה
ישנם מספר פתרונות המשמשים כפלטפורמה לניהול תוכן, כגון: Drupal, Xoops, Joomla.
איתם ניתן להקים שרת שישמש למטרת ניהול כיתות לימוד והעברת קורסים לסטודנטים.
לחלופין ניתן להשתמש בפתרונות המיועדים ספציפית למטרה זו.

1. Learning Management System
2. Virtual Learning Environments

ATutor
תוכנה בקוד פתוח המשמשת כמערכת לניהול תוכן המתמקדת בכיתות לימוד.
ניתן לפרסם ולשתף משימות, ליצור שאלונים אינטראקטיביים, להקים פורטל ארגוני
או בלוג לשיתוף המידע, לבצע חיפוש בעזרת כלים מתקדמים לאיתור התוכן ועוד…
התקנה ושימוש: נדרשת התקנה של בסיס נתונים  Apache ו PHP על מנת ליישם
את הפתרון על מערכת ההפעלה. ניתן להתקין את האלמנטים הללו באופן מרכזי
ואוטומטי ע"י שימוש בחבילת: XAMPP- ראה: הדגמה ופרטים נוספים.

Moodle
תוכנה בקוד פתוח המשמשת כפלטפורמה ללימוד מקוון.
הפתרון מאפשר בניית שיעורים מקוונים ומקנה מערכת הדרכה לתלמידים מקומיים ומרוחקים.
מעבר לכך, נכללים כלים לשליטה בכיתת מחשבים, בניית תכני שיעור, דיונים, בחינות ובדיקתם,
מטלות עבודה וקליטת התשובות, מערכות ציונים, צ'אט, שאלונים, סקרים ועוד.
התקנה ושימוש: התוכנה ניתנת להתקנה על פלטפורמת ווינדוס, לינוקס ומק.
אשף ההתקנה כולל בתוכו בסיס נתונים Apache ו PHP ומאפשר התקנה אוטומטית
של כל האלמנטים בחבילה אחת (XAMPP). התוכנה תומכת ב 81 שפות ממשק כולל עברית
ותומכת בהתקנת תוספים (Modules and plugins).

שיתוף ידע ומידע בארגון
CentraView, openCRX, CiviCRM, Nuxeo ו אלפסו – פתרונות בקוד פתוח
לניהול תוכן, ניהול ידע, ניהול תהליכים וניהול קשרי לקוחות- ECM\CRM\ERP.
אלפסו מהווה גם כתחליף לSharePoint -פתרון ארגוני לניהול תוכן וניהול גרסאות .

Click here to view the embedded video.

ניהול פרויקטים
OfficeZilla שירות המאפשר ניהול פרויקטים וקולוברציה בין מספר בלתי מוגבל של נמענים.
מספק סט של כלים ומשאבים המאפשרים ניהול פרויקטים ומשימות בעבודה שיתופית,
סוג של אלטרנטיבה אונליין ל MSProject.
הממשק מציע עבודה עם יומנים, יצירת חדרי צ'ט, הוספת אנשי קשר, יצירת ספריות תוכן,
תמיכה בחשבונות דואר POP3, יצירת פורומים, מסרים מידיים, ניהול פרויקטים ועוד…
ניתן אף לפתוח דף מודעות (knowledge base) בו ניתן לשאול שאלות ולקבל תשובות.
הנמענים יכולים להירשם לערוץ ה RSS כדי לקבל עדכונים שותפים.
שימוש: לאחר רישום מהיר באתר (signup) ניתן ליצור קבוצה חדשה ולהזמין נמענים.
יש לציין שהשירות לא כולל יישומי אופיס בתוכו כמו השירות של Google Docs.

פתיחת חשבון בגוגל אפס
פתרון זה מציע אלטרנטיבה לשרת הדואר המקומי (ראה) וליישומי אופיס המותקנים
על תחנות העבודה. מאפשר לארגונים להשתמש ב Google Apps למטרת ניהול פרויקטים,
שליחת דואר(ג'ימייל), שיחות וועידה (ווידאו,אודיו וטקסט), גוגל דוקס (חבילת אופיס)
לשיתוף יומנים, שיתוף מצגות, יצירה, עריכה ושיתוף מסמכים, יצירת בלוג, חדרי צ'ט ועוד…
השירותים ניתנים לשימוש אונליין ואופליין ותומכים בממשק מיוחד למכשירים ניידים -פרטים נוספים.

קיימות שלושה גרסאות: Businesses, Education Edition ו Standard edition.
החבילה העסקית ניתנת בתשלום של 50$ לשנה, בעוד שחבילת ה Education וה Standard
ניתנות לשימוש חופשי (50 משתמשים, שטח אחסון של 7.3 גי'גה) לארגונים ומוסדות לימוד
ללא מטרות רווח (non-profits).
במסגרת השירות יכולים ארגונים להציע למשתמשים תיבת דואר וכלי אופיס
כפורטל ארגוני, אליו מתאפשרת הגישה מכל מקום. אפרופו, לאחרונה החלה חברת פרטנר\אורנג'
בפיילוט של שירות הגוגל אפס\ג'ימייל כפתרון ארגוני לכל עובדי החברה.

שימוש: לאחר שנרשמנו לשירות (רישום), הפעולה הראשונה היא להזין את שם הדומיין
אליו אנו רוצים לשייך את הפרויקט. ניתן אך ליצור חדש במידת הצורך- פרטים נוספים.

לאחר שהגדרת הדומיין עברה בהצלחה, נלחץ על כפתור ה get started
ונתחיל בהגדרת פרטי החשבון (יצירת תיבות דואר והפעלת שירותים).
לאחר מכן נבחר את פורמט הדומיין המתאים:http://mail.googleapps.yourdomain.com
או http://mysecretmailbox.yourdomain.com.

על מנת לגרום לכך שכל הודעות הדואר יופנו לגוגל אפס,
נצטרך לשנות את רשומות ה MX records אצל הספק ממנו רכשנו את הדומיין
ולהפנות אותן לאלו של גוגל. פעולה זו מתבצעת באופן פשוט ואינטואיטיבי
בעזרת האשף של גוגל.

Click here to view the embedded video.

Related posts

• שבוע ראשון בניהול הרשת
• פתרונות לעסקים קטנים
• אתר אינטרנט בקליק וחצי
• אלטרנטיבות ל SharePoint
• SysAdmin- מיפוי וניהול הרשת
• עמוד פתיחה לאתר
• דרוש מנהל רשת
• תוכנות אבטחה 2009
• שיתוף ספריות ברשת ביתית
• מרחק וזמינות האתר

Visio היא תוכנת ציור ויצירת תרשימי זרימה המגיעה כמוצר נפרד לחבילת האופיס,
ניתן להשתמש בה כדי לייצר תרשים מפורט של רשת מחשבים כדי שיהיה נוח יותר לנהל מחשבים,
מדפסות, שרתים, וראוטרים של אותה הרשת.

תכנון רשתות היא פעולה שבדרך כלל נדרשת ממנהל הרשת,
איש תקשורת או מנהל אבטחת מידע. Visio לא חינם אך קיימות מספיק תוכנות חינם שיכולות לשמש
כאלטרנטיבה מצוינת ליצירת מפות רשת, תרשימי זרימה ואף תכנון בתים, דירות וחדרים.
להלן:

Network Notepad
היא תוכנה קטנה וחינמית לוינדוס, שמאפשרת ליצור דיאגרמה מפורטת של רשת מחשבים.
לאחר התקנת התוכנה, נייצר מסמך דיאגרמה חדש, נגרור ונציב את האובייקטים הרלוונטיים
על הלוח, עד להשלמת הציור המלא. במידה ונרצה ליצור דיאגרמה אינטראקטיבית,
ניתן להזין את כתובת ה IP על כל אובייקט ולבצע עליו פעולות תקשורת שונות ( ping, telnet).
בדומה ל stencils שיש ל Visio, גם לתוכנה זו ניתן להוריד ולהוסיף חבילות ואייקונים של
אובייקטים שונים: Hub, switch pack Cisco  הורדה, ספרייה של יותר מ 100 אובייקטים -הורדה.

CartoReso
תוכנה בקוד פתוח המאפשרת זיהוי ומיפוי אוטומטי של רשתות גדולות,
כאשר התוצאות מוצגות על מפה אינטראקטיבית הכוללת פרטים רבים,
כגון: כתובת IP, כתובת ה MAC, גרסת מערכת ההפעלה, פורטים פתוחים או חסומים וכדו'…

לא נדרש ידע ברשתות, מספיק ללחוץ על כפתור הסריקה והתוכנה תבצע את הכול באופן אוטומטי.
התוכנה מאפשרת לשנות פרמטרים שונים ולבחור מבין מספר שיטות סריקה:
פאסיבית (האזנה לבקשות נכנסות) או אגרסיבית (סריקה לכל הרשת, הרחבת טווח סריקת הפורטים),
ניתן להפעיל את התוכנה על וינדוס, לינוקס או מסי.די כאשר המחשב עולה,
התוכנה כוללת קובץ ISO מוכן המבוסס על מערכת הפעלה אובונטו.
ראה גם Look@Lan- סקירה.

Dia
תוכנה בקוד פתוח, שעוצבה בממשק הדומה מאוד ל Visio, במראה ובפונקציות.
ניתן להשתמש בה כדי ליצור סוגים שונים של מפות רשת ולקשר בין האובייקטים
שמתפרסים על מספר דפים. התוכנה מיועדת לפלטפורמת וינדוס, לינוקס ויוניקס.

OpenOffice Draw
חלק מחבילת האופיס Open Office (קוד פתוח).
מיועדת בעיקר לארכיטקטים וגרפיקאים, מאפשרת יצירת מפות, ציורים גרפים
ותרשימי זרימה. התוכנה ידידותית לשימוש, כוללת סרגל עריכה עשיר
ומאפשרת לבצע פעולות פשוטות ומורכבות.
ניתן לשנות את התנהגות האובייקטים, לקשר ביניהם וליצור מפה אינטראקטיבית בכמה מימדים.
התוכנה מאפשרת לשמור את המפות בפורמטים שונים: BMP, GIF, JPEG, PNG, TIFF, WMF.
ניתן אף לייצא מפות כקובץ פלאש swf

Gliffy
שרות אונליין (ללא התקנת תוכנה) המאפשר ליצור מפות,
ציורים ודיאגרמות שונות ולשמור אותן למחשב המקומי.
השרות מאפשר הוספה של מפות שונות (תוספים)- ראה דוגמאות (קישור).
השרות דורש הרשמה והגרסה החינמית מוגבלת בפיצ'רים (ראה), מומלץ כפתרון זמני ומהיר.

NetworkView
תוכנה קלילה (potable) לגילוי וציור רשתות באופן אוטומטי, בדומה לתוכנה CartoReso,
ניתן לבצע סריקה עמוקה לרשת (dns, snmp,ports, netbios, wmi) וליצור מפה היררכית של הרשת.
ניתן להתקין את התוכנה על מערכות וינדוס (XP, ויסטה, windows server 2003/ 2008),
ממשק התוכנה פשוט וכולל תמיכה בטאבים.

The Dude
תוכנה נוספת לוינדוס, לינוקס ומק, המאפשרת איתור, זיהוי וניהול של מכונות ברשת
(מחשבים, שרתים, מדפסות, ראוטרים וכדו') באופן אוטומטי ופשוט לשימוש.
התוצאות מציגות את האובייקטים עם כל האינפורמציה שנתגלתה, לאחר מכן
ניתן להתחבר למכונות ולנהל אותן, התוכנה ממשיכה לעקוב אחרי התחנות
ומדווחת על בעיות או שינויים שנעשו ע"י אימייל או הודעת SMS.
ניתן להוסיף אייקונים ורקעים שונים.

Related posts

• SysAdmin- מיפוי וניהול הרשת
• מרחק וזמינות האתר
• אלטרנטיבות ל iTunes
• שרת דואר ביתי
• שרטוטים בתלת מימד
• שבוע ראשון בניהול הרשת
• פתרונות לארגונים קטנים
• לינוקס- פקודות וכלים
• הפניית דומיין- dns
• האקינג בשקל

לא צריך ידע בהאקינג כדי לפרוץ סיסמאות, לאתר משתמשים וחשבונות
או לנצל את רוחב הפס של רשת אלחוטית. למעשה, ניתן למצוא תוכנות רבות ברשת
לביצוע האקינג חופשי לשימוש ע"י כל משתמש שיודע להתקין תוכנה.

השימוש הנפוץ בתוכנות אלו הוא: מיפוי רשת, ביצוע בדיקת חדירות והאקינג.
למרות שהכלים המוזכרים בכתבה מאפשרים (באופן ישיר או עקיף) פעולות האקינג למיניהן
באופן בו כל משתמש בסיסי יכול להשתמש, נדרש ידע נרחב יותר על מנת לבצע פריצה
אמיתית לרשת או מחשב.
הכתבה לא נכתבה על מנת לדרבן משתמשים לנסות את יכולות הפריצה שלהם על מחשבים של אחרים,
אלא למנהלי רשת שנדרשים להכיר רשתות חדשות בתדירות קבועה ולמען אותם משתמשים
שרוצים להכיר בסכנות שקיימות ברשת ולהימנע מהם.


כאשר אנו מחוברים לרשת מקומית, אלחוטית או לאינטרנט, ניתן להשתמש בתוכנה
שמבצעת סריקה לכתובות IP ומאתרת מחשבים זמינים ברשת,
בתוכנה נוספת כדי לסרוק את הפורטים הפתוחים על כל מחשב שהיא מגלה
ובתוכנה שלישית על מנת לפרוץ את הסיסמה ולחדור למחשב.

1. זיהוי רשת מקומית, מחשבים באינטרנט ורשתות אלחוטיות.
   
2. סריקת פורטים פתוחים-בדיקת פגיעות למחשבים חשופים.
   
3. חדירה- פריצת סיסמאות, ניצול הדואר האלקטרוני לאיסוף נתונים, איתור משתמשים.

כניסה לרשת אלחוטית
רוב הרשתות האלחוטיות פתוחות לרווחה, במקרה הטוב הם מוגנות ע"י חסימת כתובת
המק במחשב או ע"י הצפנה כל שהיא, אך גם זה לא ביג דיל-ניתן לבצע סריקה לרשתות מקומיות (ראה)
להתחזות לכתובת המק המתאימה (ראה) ואף לפצח את מנגנון ההצפנה (ראה).
Default Password List- רשימה עדכנית של סיסמאות ברירת מחדל (ראוטרים, מודמים ועוד).

סורק רשתות ואיתור כתובות ip
,Advanced IP Scanner ו Softperfect
תוכנה (portable) שמבצעת סריקה לרשת האזורית ומציגה את המחשבים שנתגלו באותה רשת:
כתובת IP, כתובת Mac, פורטים פתוחים, ספריות שבשיתוף, זמני תגובה ועוד…
התוכנה מזהה את כתובות הרשת המקומית באופן אוטומטי, ניתן כמובן להגדיר את הכתובות באופן ידני.
ניתן להוסיף כלים צד שלישי על מנת להרחיב את הפונקציונליות, לדוגמה:
להשתמש בתוכנה כדי לאתר מחשבים, להשתלט עליהם (TeamViewer, PuTTY)
להעתיק ולנהל קבצים (Total Commander, FTP)- ראה גם: כלים למיפוי הרשת.

סריקת פורטים פתוחים
ביצוע סריקת פורטים למחשבים ברשת תחשוף את השירותים שרצים על המחשב,
מספר פורט מעיד על סוג היישום שמאזין לבקשות מהאינטרנט, ניתן להצליב את גרסתו של כל
שירות מול אתרים המכילים בסיס נתונים על פגיעות שירותי מערכת, ולנצל אותם לביצוע חדירה.

Online port-scanner- סריקת פורטים אונליין.
תוכנות לסריקת פורטים: Angry IP Scanner, SuperScan, – סקירה.
אתרי חדשות לפרצות ופגיעות יישומים: securinfos, xforce, frsirt, Windows Hacking
הגנה: נדאג שפחות יישומים יאזינו לבקשות מהאינטרנט (URL Protocol View),
שמערכת ההפעלה תהיה מעודכת (עדכוני תוכנה) ותהיה מותקנת על המחשב תוכנת
פיירוול (Comodo) כדי לחסום את הפורטים הפתוחים.

UPNP port Mapper כלי (204kb) לוינדוס XP וויסטה, אשר מבצע סקירה לרשת ומאתר מחשבים המאזינים
לשירות ה UPNP Port Mapper

שירות זה מובנה ורץ בכל מערכות וינדוס XP, במידה ופועל,
מחכה וממתין לבקשות תקשורת (5000 UDP datagram, TCP port)
כאשר מתקבלת בקשת תקשורת, ניתן להשתמש בשירות זה כדי לפתוח פורטים
באופן אוטומטי על תחנות, על הראוטר וכדו'. את הפורטים האלו ניתן לנצל
כדי לחדור למערכת, למעשה זאת שיטה ידועה של תולעי רשת והאקרים לחדור למערכות הפעלה.

השירות פגיע ביותר מכיוון שהוא לא דורש הזדהות כלשהי מהמשתמש (no authentication),
הבקשות עוברות באופן אוטומטי.
כדי לא להישאר פגיעים, רצוי לבטל את השירות: Universal Plug and Play service בוינדוס.
ניתן להשתמש בכלי UnPlug n' Pray כדי לכבות את השירות או כדי לבדוק אם וינדוס פגיע.

חדירה
כמה קשה לאתר את כתובתו של משתמש שבידנו רק את כתובת המייל שלו?

עקוב אחר המייל
Statcounter Readnotify, Spypig, Mstag

שירותי אינטרנט המאפשרים שליחת דואר לנמען מסוים (ניתן לשלוח עד 25 מיילים בחינם).
שירותים אלו מצרפים להודעה קובץ תמונה שקוף (בלתי נראה), כאשר המייל שחוזר מדווח
אם המשתמש צפה או לא צפה בהודעה (read confirmations), בנוסף לחשיפת כתובת ה ip של המחשב.
כדי להימנע מסוג הודעות ריגול שכזה, צריך לנטרל את קריאת המיילים בפורמט HTML
ולשנות אותו לפורמט Plain Text

Outlook
לא הרבה מודעים לכך אך לאאוטלוק יש באג אבטחה רציני,
נניח שאלמוני שולח לנו מייל כלשהו כאשר הוא מסמן את האופציה באאוטלוק לאישור בקשת קריאה,
נניח שאנחנו מקבלים את המייל ומיד מוחקים אותו!
כאשר נמחקת הודעה מבלי שקראו אותה, נשלחת הודעה אוטומטית מאאוטלוק (לאוטו אלמוני)
שמבשרת שההודעה לא נקראה, וזאת אפילו במידה ולא פתחנו או קראנו את המייל.
מהודעה זו ניתן לשלוף נתונים על המחשב שלנו (כתובת IP, גרסת וינדוס, גרסת אאוטלוק ועוד…).

איך להימנע מסוג התקפה שכזה?
1. להשתמש בתוכנת אנטי ספאם -סקירה.

2. לבטל את פורמט ה HTML לקריאת מיילים.
כאשר פורמט הקריאה של הדואר מוגדר כ HTML, חייב המשתמש להקליק על ההודעה
כדי להציג את תכולתה, אין למשתמש דרך לדעת אם מצורפים אובייקטים חבויים לתוך הודעה זו
(1×1 transparent gif image), אובייקטים מסוג זה מסוגלים לשלוח מייל אוטומטי לשרת
באינטרנט כאשר הם מדווחים על אינפורמציה רגישה. לכן מומלץ לנטרל את קריאת
המיילים בפורמט HTML ולשנות לפורמט Plain Text -מתוך: tools/options/mail format

3. לבטל את שליחת המסר האוטומטי מאאוטלוק: request Delivery Receipts – פורום.
מתוך אאוטלוק נבחר ב tools/options/email options/tracking options
ונסמן את Never send a response

כמה קשה לאתר מידע על משתמשים ברשת?

1. איתור מידע על אנשים, אתרים וחברות- סקירה.
2. 123people.com, Wink,  Usernamecheck, -איתור משתמשים ברשתות חברתיות שונות.
3. שירות חיפוש לאיתור שם משתמש באתרים ופורומים- כתבה.
4. Interestingby -חיפוש תמונות בפליקר לפי שם משתמש.
5. Reputation Defender -שרות מוזר (בתשלום) המציע למשתמשים
   למחוק את זהותם מהאינטרנט ולטהר את שמם.
   

כמה קשה לפרוץ סיסמאות של מחשב מרוחק?

1. John the Ripper password cracker
   כלי לפריצת סיסמאות של מערכת ההפעלה, לינוקס ווינדוס.
2. TCExplorer-כלי קטן (portable) שמאפשר לייבא לייצא, למחוק או להעתיק
   קבצים שמוצפנים ע"י TrueCrypt
3. Cain & Abel
   תוכנות לפריצת סיסמאות (dictionary attack).
   התוכנה מכילה כלים ללכידת סיסמאות מהרשת ופיצוחן ע"י הרצת מנגנוני התקפה שונים:
   Dictionary, Brute-Force and Cryptanalysis attacks- תמונת מסך, הורדה לוינדוס.
   

כמה קשה לאתר מידע רגיש על המחשב?
Senf או Spider-תוכנות שסורקות ומאתרות מידע רגיש שמאוכסן על המחשב.
ניתן אף לבצע סריקה בתוך קבצי Zip-כתבה, תוכנות נוספות

Related posts

• האקינג
• SysAdmin- מיפוי וניהול הרשת
• תוכנות קטנות גדולות
• תוכנות השתלטות
• תוכנות אנטי ספאם
• תוכנות אבטחה 2009
• מדריך תחזוקה לוינדוס
• השתלטות מרחוק
• הגנה ממזיקים
• רוטקיט מניפולציה לוינדוס

מיפוי הרשת: איתור תחנות ושרתים ברשת, ניהול והשתלטות מרחוק, העברת קבצים,
יצירה מפה ויזואלית של הרשת, כלי תקשורת, רשת אלחוטית, כלי עזר.

דף זה נועד למנהל הרשת (Sys-Admin) כדי לרכז כלים אשר יעילים ברשת ארגונית.
חשוב לציין שלא כל הכלים חינם.

איתור תחנות ושרתים ברשת
כאשר מנהל רשת מגיע לחברה חדשה, הוא צריך ללמוד את המערכת כמה שיותר מהר.
לכן פעולה ראשונה תהיה למפות את הרשת.

להלן שלוש תוכנות לניהול, וגילוי אינפורמציה על מחשבים ברשת:

1. Spiceworks - תוכנה חינמית אפקטיבית לאיתור מחשבים המחוברים לרשת.
   לאחר התקנת התוכנה (בתחנה של מנהל הרשת) ניתן לבצע סריקה למחשבים ברשת,
   התוצאות מוצגות בתוך ממשק המסודר לפי קטגוריות כגון: שרתים, תחנות, מדפסות, ראוטרים, וכדו'…
   התוכנה מציגה אינפורמציה על כל מחשב שהיא מגלה כגון: סוג חומרה,  תוכנות מותקנות,
   מחשבים אשר נתגלו אצלם שגיאות בדיסק ומחשבים במצוקת מקום פנוי.
   לתוכנה פיצ'ר של בקרת תקלות (helpdesk) מובנה.
   
2. EZ-Audit -תוכנה שאני מחבב במיוחד, לא חינמית אך גם לא יקרה.
   ניתן לבצע סריקה לגילוי תוכנות המותקנות על תחנות עבודה ברשת,
   כולל רישיונות, חומרה ומערכות הפעלה. התוכנה מאפשרת להדפיס דוחות מפורטים לפי קטגוריה.
   

3. Dameware
   תוכנה אשר מאפשרת ניהול מרוכז של כל המחשבים ברשת (לא חינם).
   
   
   

מידע נוסף שחשוב למפות

1. איזה דומיינים רשומים על שם הארגון ומתי תאריך תפוגתם?
   כלי ניתור רשת: FREEping ,Path Analyzer , D-Tracert , Trout v2.0
   
2. איתור שרתי דואר: checkdns.net, SmtpDiag, MX LOOKUP

מיפוי הרשת
לאחר שיש בידנו את כל הנתונים של הרשת:

1. Network Info- ניצור מסמך חדש באקסל ונרכז בו את כל המידע.
2. visio- מיפוי ויזואלי של הרשת: Visio Connector -הורדה, וידאו.
   
   1. CartoReso- חינם.
   2. NetworkView- חינם.
   3. The Dude- חינם.
      
   4. SmartDraw-לתקופת ניסיון.
   5. LANsurveyor- לתקופת ניסיון.
   6. stencils  for visio
      

התחברות למחשב מרוחק

כלי השתלטות: ניהול והשתלטות על תחנות ושרתים.

1. Radmin- כלי פופולארי להשתלטות על מחשבים ברשת.
2. logmein, GoToMeeting - שירות אונליין להשתלטות על מחשבים וביצוע שיחות קונפרנס.
3. Remote Desktop -התחברות למחשב אחר באמצעות חיבור לשולחן עבודה מרוחק (XP).
   
   1. טיפ: לחיבור יותר ממשתמש אחד |מדריך לבעיות.
   2. טיפ: כאשר מתקבלת הודעת שגיאה שיותר מדי משתמשים מחוברים בו זמנית.
      mstsc /v:00.00.00.00 /f -console
   3. איך מפעילים את חלון ה Control + Alt + Delete מתוך ה Remote Desktop?
      התשובה: מקלידים Ctrl + Alt + End במקום.
      
4. העברת קבצים
   filezilla, SmartFTP, WinSCP-קליינט ftp לפעולות העברת קבצים – כתבה.
5. putty- התחברות מאובטחת: ssh

כלי  תקשורת
ניהול, ניטור ואיתור בעיות תקשורת.

1. netlimiter- מציג את היישומים אשר משתמשים ברוחב הפס (ניטור ומעקב).
2. URL Protocol View -כלי נייד (ללא התקנה) אשר מציג פרטים בעלי ערך רב על התוכנות.
3. TCP Optimizer- כלי קטן ויעיל לאופטימיזציית התקשורת.
4. WinsockXP- כלי המשחזר את הגדרות פרוטוקול התקשורת  (TCP) למצב הדיפולטי.
5. CurrPorts – מציג מי מחובר למחשב בכל רגע נתון.כתבה
6. Wallwatcher- כלי אשר אוסף קבצי לוג מהפיירוול ומהראוטר ומציג אותם לפי חתכים שונים.
   מאפשר גם לקבל התראות. כתבה
7. Online port-scanner- סריקת פורטים אונליין-סקירה.
8. Well known IP ports- רשימת פורטים של TCP/IP
9. איך להסתיר מחשב מהרשת (טריק)- מתפריט התחל, הפעלה: Net config server /hidden:yes
   
10. speedtest-בדיקת מהירות לאינטרנט chk speed
11. סניפר- Packetyzer
12. חבילות: PsTools, Sysinternals ,foundstone
13. subnet calculator-כלי לחישוב חלוקת כתובות ip
    
14. כלי לאיתור: DHCP Explorer
    
15. בדוק איזה כתובות אי.פי פנויות ברשת.
16. Default Password List- רשימה עדכנית של סיסמאות ברירת מחדל (ראוטרים, מודמים ועוד).
17. portforward.com- אתר מדריכים לביצוע הגדרות תקשורת בראוטרים ומודמים.
18. הודעת תקשורת מוגבלת: This connection has limited or no connectivity
    
    

רשת אלחוטית
כלי סריקה ואבטחה לרשת אלחוטית

1. Wi-Fi Scan
   הגנה על רשת אלחוטית, הכלי מבצע סריקה, מזהה ניסיונות פריצה ומציע פתרון לסגירת הפרצות.
2. NetStumbler -מחפש אותות של רשתות אלחוטיות.
3. Network Magic-פתרון בעיות ואבטחה לרשת אלחוטית.

אתרי עזר

1. asktheadmin
2. 2net.co.il- ריכוז מידע.
3. windowsnetworking

Related posts

• שבוע ראשון בניהול הרשת
• השתלטות מרחוק
• לינוקס- פקודות וכלים
• תוכנות השתלטות
• וינדוס אקספלורר משופר
• האקינג בשקל
• 10 טיפים שימושיים
• כלים לרשת אלחוטית
• איתור ניטור ומעקב
• פתרונות לארגונים קטנים