El documento resume dos programas de monitoreo de red, NetworkActiv PortScannerV4.0 y Total Network Monitor. NetworkActiv PortScannerV4.0 permite escanear puertos y sistemas operativos remotos, mientras que Total Network Monitor advierte sobre problemas de red y monitorea el estado y servicios de dispositivos. Ambos programas usan protocolos como ICMP y ARP para descubrir información de hosts en la red como direcciones IP, MAC y estado de puertos.

1. Universidad Centroamericana
Facultad de Ciencia, Tecnología y Ambiente
Ingeniería en Sistemas y Tecnologías de la Información
Concentración en Redes y Comunicaciones
Asignatura: Operación y Monitoreo de Redes
Análisis de Monitoreo
 NetworkActivPortScannerV4.0
 Total Network Monitor
Autores:
 Espinoza Flores, Eduardo José
 Mendoza López, Marco Antonio
Docente:
 Msc. Mariella Auxiliadora Cuadra Guido
Managua, 03 de julio de 2013

2. Programa Características Requisitos de Instalación
Resultado de la
Observación
Resultados de
la Observación
con Wireshark
NetworkActiv
PortScannerV4.0
1) Permite escanear y
explorar interna
LANs y WANs
externos.
2) Escáner de puertos
subred TCP, para
encontrar
servidores web y
otros servidores.
3) Detección de
sistema operativo
remotos: Capacidad
para hacer una
presunción sobre el
OS (sistema
operativo) de una
máquina remota,
esto se realiza
mediante TCP / IP
stack fingerprinting.
1) Soportado en Sistemas
Operativos: Windows(c)
*98/*ME/*NT/2000/*XP/*2003
Server.
2) Se recomienda una
resolución de pantalla de al
menos 800x600.
3) Algunas funciones, como
TCP SYN scan, OS-huellas
dactilares, y algunos otros no
están disponibles en estos
sistemas operativos.
Se observó que el
host de donde se
realizaba la escucha
tiene 5 puertos en
uso, así mismo se
analizó la subred
192.168.162.1-254
descubriendo que los
host no tienen
puertos en servicios
para la red.
Se observó que
el software utilizo
el protocolo
ICMP, enviando
ping a los host
de la red para
descubrir los
datos.

3. Programa Características
Requisitos de
Instalación
Resultados de la
Observación
Resultados de la
Observación con
Wireshark
Total Network
Monitor
1) Advierte de
cualquier
problema por
adelantado y
genera un
informe detallado
sobre las
circunstancias de
la avería.
2) Construye un
sencillo esquema
de proyecto de
monitorización en
forma de mapa
de red
3) Puede controlar
la actividad de
red de cualquier
dispositivo,
estado de sus
servicios de
sistema y de red
(servidores).
1) CPU: 1000 Mhz.
2) RAM: 512 Mb.
3) Espacio en
Disco: 30 Mb for
installation plus
1-5 Mb for
monitoring
project saving.
4) Network: TCP/IP.
5) Sistema
Operativo:
Windows 2000 /
Windows 2000
Server.
Se observó que los host
dentro de la subred
192.168.162.1-254
presentando
información básica
como la dirección IP y la
dirección MAC, esta
información es
relevante al momento
de saber el estado
básico de un host, ya
que presenta un
indicador visible que
permite saber
rápidamente si existe
algún problema de
conexión.
El software utiliza el
protocolo ARP que le
permite conozca la
dirección física de una
tarjeta de interfaz de red
correspondiente a una
dirección IP, por lo tanto
en la escucha se
observa el alto uso de
este protocolo.

4. Figura 1: Índice de protocolos al ejecutar NetworkActiv Port Scanner 4.0

5. Figura 2: Escucha mientras se ejecutaba NetworkActiv Port Scanner 4.0

6. Figura 3: Ejecución de NetworkActiv Port Scanner 4.0

7. Figura 4: Índices de protocolos al ejecutar Total Network Monitor

8. Figura 5: Escucha mientras se ejecutaba Total Network Monitor