У меня есть этот сценарий, и мне нужны мнения экспертов сети. Есть ли способ контролировать два компьютера из одной сети, не имея прав администратора в сети? Я нахожусь в офисе, и мне нужно видеть трафик между двумя компьютерами, но, к сожалению, я не администратор сети. Мне не нужны подробности, чтобы посмотреть, есть ли между этими двумя компьютерами трафик в сети.
Заранее спасибо !
Если у вас есть доступ хотя бы к одному из компьютеров, вы можете отслеживать трафик между ними.
Вы получаете wireshark и устанавливаете его на одном из компьютеров. Он сможет показать вам весь трафик этого компьютера, включая тот, который направлен на второй (целевой) компьютер. Вы сможете выбрать нужный трафик путем фильтрации по IP-адресу второго компьютера.
Вы можете добавить третий компьютер, но не добавляйте его в коммутатор, так как коммутатор будет отправлять только то, что необходимо для каждой ветви. Добавьте его между одним компьютером и коммутатором.
Использование старого не переключающего концентратора может быть полезным.
(как говорит Хеннес, вы можете заменить коммутатор и концентратор управляемым коммутатором. Однако они более дорогие, и я предполагаю, что коммутатор уже существует и у вас нет прав администратора для управления им. Еще один прием: если к коммутатору больше ничего не подключено, его можно удалить)
Хорошая часть программного обеспечения - Wireshark.
Что касается разрешений: программе захвата dumpcap (часть wireshark) нужны cap_net_admin, cap_net_raw (если ваша ОС использует ядро linux), а не полные права администратора /root.
