Der Einsatz des Remote Agent

CommView Remote Agent ist ein Begleitprodukt, dass es erlaubt Netzwerkverkehr "aus der Ferne" zu erfassen. Zu diesem Zweck müssen Sie den Remote Agent auf dem Zielcomputer installieren und anschliessend von Ihrem lokalen Computer eine Verbindung zum Remote Agent des Zielcomputer herstellen. Wenn Sie die Verbindung hergestellt und sich authentifiziert haben, können sie den Paketverkehr auf dem Zielcomputer erfassen als ob die Erfassung auf Ihrem lokalen Computer stattfinden würde.

Um auf den Remote-Erfassungs-Modus umzuschalten klicken Sie auf Datei => Remote Monitoring Modus. Eine weitere Werkzeugleiste im Hauptfenster wird eingeblendet. Wenn Sie sich hinter einer Firewall oder einem Proxy-Server befinden oder einen nicht üblichen Remote Agent-Port verwenden, klicken Sie auf den Button [Erweiterte Netzwerkeinstellungen] und passen Sie die Portnummer und/oder die SOCKS5 Proxy-Server-Einstellungen an.

Klicken Sie auf den Button [Neue Remote Agent Verbindung] um eine neue Verbindung zu definieren oder klicken Sie auf den Button [Remote Agent Profil laden] um ein bereits vorhandenes Verbindungsprofil zu verwenden. Ein bestehendes Verbindungsprofil kann auch aus dem Dialog Neue Remote Agent Verbindung geladen werden.

Geben Sie in das eingeblendete Verbindungsfenster Remote Agent die IP-Adresse des Computers auf welchem der Remote Agent läuft und das entsprechende Passwort ein. Klicken Sie anschließend auf [Verbinden]. Ist das Passwort korrekt wird eine Verbindung hergestellt. Sie werden dann eine Link Ready-Nachricht sehen und die Netzwerkadapterliste wird alle Adapter des Zielcomputers enthalten.

Es ist nun der beste Moment um die Regeln im Dialog Regeln festzulegen. Es ist sehr wichtig Regeln korrekt zu definieren, sodass das Verkehrsvolumen zwischen CommView und dem Remote Agent, das Bandbreitenlimit auf beiden Seiten der Verbindung nicht überschreitet, da sonst grössere Verzögerungen auftreten können. Seien Sie sicher, überflüssige Pakete auszufiltern (lesen Sie mehr weiter unten über diese Thematik). Sie können ebenso ein Set von Erfassungsregeln auf diese Verbindung übernehemen und die in CommView definierten Regeln überschreiben. Aktivieren Sie dazu die Checkbox Aktuelle Regeln überschreiben, klicken auf den Button [Formel editieren] und geben die Formel im nachfolgenden Feld ein. Wenn Sie zur Paketerfassung bereit sind, klicken Sie auf [Paketerfassung starten]. Die Syntax der Regeln ist dieselbe wie bei den Erweiterten Regeln. Wenn Sie zur Erfassung bereit sind, wählen Sie den Netzwerkadapter aus der Liste und klicken Sie auf den Button [Paketerfassung starten]. CommView erlaubt Ihnen die Remote Agent-Verbindungseinstellungen für einen späteren leichten und schnellen Zugriff als Profil zu speichern. Klicken Sie auf den Button [Remote Agent-Profil speichern] im Dialog Neues Remote Agent-Verbindung und geben Sie eine Bezeichnung für die Datei ein.

CommView wird die Paketdaten des Zielcomputers erfassen als ob die Erfassung auf Ihrem Computer lokal stattfinden würde. Für den Benutzer erscheint kein Unterschied zwischen der lokalen und der remote Paketerfassung. Wenn Sie die Erfassung stoppen möchten klicken Sie auf [Paketerfassung stoppen]. Dann können Sie entweder einen anderen Adapter wählen oder die Verbindung zum Remote Agent durch Klicken auf [Unterbrechen] stoppen. Um zum Modus für die lokale Paketerfassung zurück zu kehren, klicken Sie wauf Datei => Remote Monitoring Modus. Die zusätzliche Remote Agent-Werkzeugleiste wird ausgeblendet.

Beachten Sie, dass CommView mit mehreren Remote Agents in verschiedenen Netzwerksegmenten gleichzeitig arbeiten kann. Jede der Remote Agent-Verbindungen kann innerhalb einer CommView-Instanz ihr eigenes Verbindungsprofil und damit ihre eigenen Regeln und Einstellungen haben.