Eu tenho este cenário e preciso de algumas opiniões de especialistas em rede. Existe uma maneira de monitorar dois computadores da mesma rede sem ter direitos de administrador na rede? Estou no escritório e preciso ver o tráfego entre dois computadores, mas infelizmente não sou o administrador da rede. Não preciso de detalhes apenas para ver se esses dois computadores têm tráfego na rede entre eles.
Obrigado antecipadamente!
Se você tiver acesso a pelo menos um dos computadores, poderá monitorar o tráfego entre os dois.
Você obtém o wireshark e o instala em um dos computadores. Ele poderá mostrar todo o tráfego desse computador, incluindo o tráfego do segundo computador (alvo). Você poderá selecionar o tráfego desejado, filtrando com base no endereço IP do segundo computador.
Você pode adicionar um terceiro computador, mas não adicioná-lo ao comutador, pois o comutador só enviará o que é necessário para cada filial. Adicione-o entre um computador e o comutador.
Usar um hub antigo sem comutação pode ser útil.
(como diz Hennes, você pode substituir o switch e o hub por um switch gerenciado. No entanto, eles são mais caros, e suponho que o switch já exista e que você não tenha privilégios de administrador para gerenciá-lo. Outra técnica: se não houver mais nada conectado ao switch, você poderá removê-lo)
Um bom software é o Wireshark.
Como para permissões: O programa de captura dumpcap (parte do wireshark) precisa de cap_net_admin, cap_net_raw (se seu sistema operacional usa o kernel linux), não privilégios de administrador / root completos.