NTR: การติดตามเส้นทางที่มีข้อมูลมากมายสำหรับผู้เชี่ยวชาญด้านเครือข่าย
NextTrace (NTR) ซึ่งพัฒนาโดย NextTrace Community เป็นเครื่องมือ visual traceroute สำหรับวินิจฉัยปัญหาการจัดเส้นทางและความล่าช้าในเครือข่าย มันติดตามเส้นทางทีละ hop และแนบข้อมูลเกี่ยวกับเจ้าของและสถานที่ซึ่งนำเสนอในรูปแบบที่อ่านได้และสามารถส่งออกได้ ความสามารถหลักมุ่งเน้นไปที่การค้นหาเส้นทางอย่างรวดเร็ว, ข้อมูลบริบท hop ที่เพิ่มขึ้น, และโหมดการส่งออกที่ปรับแต่งได้ ผู้ดูแลระบบเครือข่าย, วิศวกรระบบ, และทีมความปลอดภัยจะได้รับข้อมูลการจัดเส้นทางที่ละเอียดสำหรับการแก้ไขปัญหาและการวิเคราะห์ทางนิติวิทยาศาสตร์。
NTR มีตัวเลือกการตรวจสอบอะไรบ้างสำหรับการทดสอบในโลกจริง?
NTR รองรับประเภทการตรวจสอบหลายประเภท ดังนั้นคุณสามารถเลือกวิธีที่ตรงกับสถานการณ์เครือข่ายได้ มันมี ICMP, TCP, และ UDP probes และรับพอร์ตปลายทางเมื่อใช้ TCP/UDP ซึ่งช่วยทดสอบบริการเฉพาะ เช่น เว็บเซิร์ฟเวอร์ที่พอร์ต 443 ผลลัพธ์รวมถึงมุมมองตารางและสรุปที่เรียบง่ายเพื่อปรับผลลัพธ์ให้เหมาะสมกับการตรวจสอบหรือการรายงาน
NTR ทำงานอย่างไรในโฮสต์ระหว่างการติดตาม?
เครื่องมือเขียนด้วย Go และใช้รูทีนแบบขนานเพื่อค้นหาเส้นทางอย่างรวดเร็ว ผลลัพธ์ที่ได้เกือบจะทันทีสำหรับเส้นทางทั่วโลกที่ซับซ้อน แม้ว่าจะส่งแพ็กเก็ตดิบ มันต้องการสิทธิ์ผู้ดูแลระบบหรือ Root บนระบบเดสก์ท็อป ดังนั้นการรันแบบโต้ตอบจึงเป็นเรื่องปกติ โมเดลการทำงานแบบขนานช่วยลดเวลาในการติดตามที่ยาวนาน ซึ่งทำให้เซสชันแบบโต้ตอบตอบสนองได้ในขณะที่ตรวจสอบหลายฮอป
NTR เหมาะสำหรับสภาพแวดล้อมที่ปลอดภัยหรือสามารถตรวจสอบได้หรือไม่?
NTR เป็นโอเพนซอร์สภายใต้ GNU GPL v3.0 และพัฒนาโดยชุมชน ซึ่งทำให้ซอร์สโค้ดสามารถตรวจสอบได้ก่อนการใช้งาน มันเสริมแต่ละฮอปด้วยข้อมูล ASN และ ISP และรวมข้อมูลตำแหน่งทางภูมิศาสตร์จากผู้ให้บริการภายนอก เช่น IP.SB และ IPIP ซึ่งสนับสนุนการทำงานที่เชื่อมโยงความผิดปกติของการจัดเส้นทางกับผู้ให้บริการเครือข่ายเฉพาะ สิทธิ์ที่สูงขึ้นจำเป็นต้องใช้ ดังนั้นนโยบายการบริหารควรคำนึงถึงการจราจรของ probes ของมัน
ฉันต้องการความรู้เฉพาะทางเพื่อใช้ NTR อย่างมีประสิทธิภาพหรือไม่?
เครื่องมือมุ่งเป้าไปที่ผู้ดูแลระบบเครือข่าย วิศวกรระบบ และผู้เชี่ยวชาญด้านความปลอดภัยที่อ่านหมายเลข AS และความเป็นเจ้าของการจัดเส้นทาง สำหรับผู้ใช้ที่ไม่ค่อยมีเทคนิค แอพจะให้สรุปที่เรียบง่ายและมุมมองตารางที่แสดงผลลัพธ์สำคัญโดยไม่ต้องตีความโปรโตคอลอย่างลึกซึ้ง การสร้างข้ามแพลตฟอร์มขยายการใช้งานไปยัง Windows ถึงระบบที่คล้าย Unix และ Android ผ่านเทอร์มินัลอีมูเลเตอร์ แต่การเข้าใจประเภท probes และสิทธิ์ยังคงสำคัญสำหรับการใช้งานที่ถูกต้อง
ใครควรนำ NTR ไปใช้และการแลกเปลี่ยนใดที่สำคัญ?
NTR เป็นตัวเลือกที่ใช้ได้จริงสำหรับมืออาชีพที่ต้องการการมองเห็นการจัดเส้นทางที่รวดเร็วและมีคุณภาพสูง พร้อมเครื่องมือที่สามารถตรวจสอบได้ซึ่งได้รับการสนับสนุนจากชุมชน การแลกเปลี่ยนคือการดำเนินงาน: probes ต้องการสิทธิพิเศษที่สูงขึ้นและความเข้าใจในโปรโตคอลเครือข่ายเพื่อแปลผลลัพธ์อย่างปลอดภัย ใช้มันเป็นเครื่องมือในการสืบสวนหรือวินิจฉัยบนโฮสต์ที่จัดการซึ่งอนุญาตให้เข้าถึงผู้ดูแลระบบและการตรวจสอบแพ็กเก็ต แนะนำให้ใช้.
