OmniPeek
OmniPeek est un sniffer réseau conçu par la société Savvius[1].
OmniPeek est un outil d'analyse, de diagnostic et de métrologie du réseau information, destiné aux administrateurs réseaux.
OmniPeek dispose d'une interface souple permettant de zoomer rapidement sur les paquets névralgiques permettant identifier et résoudre rapidement les problèmes.
Ce sniffer est capable de capturer des données sur les interfaces réseau Ethernet, jusque 40 Gb (avec une carte spécifique) et sans-fil 802.11 a/b/g/n. OmniPeek peut également capturer le IEEE_802.11ac avec les quelques matériels spécifiques.
Il réalise aussi des captures à distance via la sonde Capture Engine pour OmniPeek, Capture Assistant, les AP Wireless de certains constructeurs informatiques ou tout matériel Unix en utilisant TCPDump.
Historique[modifier]
La société SAVVIUS (historiquement : WildPackets[2]), fondée en 1990 par Mahboud Zabetian et Tim McCreery. Le premier logiciel de Savvius (alors nommé AG Group) était écrit pour Mac et s'appelait LocalPeek. C'était un analyseur de protocole pour les réseaux LocalTalk d'Apple. EtherPeek, premier analyseur Ethernet, est arrivé peu après sur Mac avant d'être porté en 1997 sous Windows. En 2001 AiroPeek fut lancé pour l'analyse des réseaux sans fil 802.11. EtherPeek et AiroPeek ont fusionnés pour donner naissance à la famille OmniPeek.
Le 16 avril 2015, WildPackets change de nom et devient Savvius.
Le 13 octobre 2015, Savvius lance Savvius Insight[3], un sniffer réseau sous la forme d'un appliance 5 ports incluant 1 licence OmniPeek Insight.
Versions d'OmniPeek[modifier]
- La version OmniPeek Professional permet également de se connecter à 2 sondes distantes, donne accès au calcul de l'APDEX, à Compass l'outil de sélection des trames dans le temps et permet l'analyse du roaming wifi.
- La version OmniPeek Enterprise permet la connexion à un nombre de sondes distantes illimitées, le pilotage des matrix switch, dispose d'un tableau de bord et d'outils spécifiques à l'analyse et l'optimisation de la VoIP, et supporte des cartes Ethernet spécifiques pour la capture sur réseau 10 Gigabit Ethernet et jusque 40 gigabit Ethernet. OmniPeek Enterprise dispose aussi de la capacité d'analyse multi-segments qui permet de 'suivre' une transaction de bout en bout depuis le poste utilisateur jusqu'au serveur et de visualiser simplement la latence et les problèmes éventuels, segment réseau par segment.
- La version OmniPeek Connect est la seule qui ne permet pas la capture en local, mais uniquement via des sondes.
- Capture Engine pour OmniPeek est une sonde logicielle a installer sur un PC distant et qui permet aux ingénieurs dotés d'OmniPeek de réaliser des diagnostics à distance. OmniPeek se connecte de manière sécurisé sur Capture Engine qu'il utilise avec la même interface que les captures réalisées en local.
Complément au Sniffer OmniPeek (Sondes pour OmniPeek)[modifier]
- Capture Engine[4]pour OmniPeek est une sonde logicielle qui une fois positionnée sur les points névralgiques du réseau informatique, le plus souvent sur des sites distants, permet de capturer du trafic. Capture Engine n'a pas d'interface utilisateur et se pilote depuis le sniffer OmniPeek qui présente la sonde comme 'une carte réseau additionnelle'. L'accès aux sondes Capture Engine est définie par des droits d'accès. Plusieurs administrateurs réseau peuvent se connecter en même temps aux sondes et lancer des captures concurrentes. À noter que le trafic capturé est stocké sur la sonde et ne transite pas sur le réseau pendant la capture. (Il est bien sûr possible de récupérer par mail ou via FTP les fichiers de trafic enregistrés par Capture Engine).
- Capture Assistant[5] est une sonde logicielle sécurisée permettant d'installer immédiatement un service d'enregistrement du trafic réseau sur un poste utilisateur. Il est volontairement très simple de l'installer pour que chacun puisse le faire. L'utilisateur doit ensuite réaliser les manipulations qui posent problème : surf, accès à un serveur, utilisation d'applications … Capture Assistant enregistre l'ensemble du trafic réseau dans un fichier crypté qui sera ensuite transmis à l'administrateur disposant du sniffer OmniPeek pour analyse. Capture Assistant permet aux administrateur réseau de visualiser l'ensemble des flux réseau au niveau du poste utilisateur et d'analyser les temps de réponse des différents applicatifs que peut constater l'utilisateur.
À noter qu'OmniPeek Professional ne peut se connecter qu'à 2 sondes distantes. OmniPeek Professional et OmniPeek Connect peuvent se connecter à un nombre illimité de sondes.
Depuis 2009[6], la communauté des administrateurs réseau utilisateurs d'OmniPeek utilisent le portail MyPeek[7] pour partager de nombreuses ressources : plug-in, adapteur, scripts …
Évolutions d'OmniPeek[modifier]
29 mai 2015, sortie de la version 9 d'OmniPeek
Nouvelles fonctionnalités :
- Classification & analyse des applications (couche 7) avec l'intégration l'intégration de Procera Networks "Network Application Visibility Library" (NAVL), OmniPeek classe en temps réel les paquets par application sur un nouveau tableau de bord
- Géolocalisation des adresses IP
- Playback des appels VoIP sur la version 64 aussi
- Amélioration des descriptions de protocoles (ProtoSpecs) pour les protocoles encapsulés comme GRE
- Nouveaux décodeurs dont celui pour OpenFlow
- L'export de données vers Splunk pour les Captures Engines
Notes et références[modifier]
- ↑ http://www.savvius.com
- ↑ http://www.wildpackets.com
- ↑ https://www.savvius.com/products/network_monitoring/savvius_insight
- ↑ https://www.savvius.com/products/application_performance/omnipeek_family/capture_engine
- ↑ https://www.savvius.com/products/application_performance/omnipeek_family/capture_assistant
- ↑ http://www.thefreelibrary.com/WildPackets+Launches+MyPeek+Community+Portal.-a0179645388
- ↑ https://mypeek.wildpackets.com/welcome.php
- Présentation d'OmniPeek en Français
- OmniPeek Sniffer Blog
- Configurer les AP Cisco en mode sniffer et les utiliser avec OmniPeek pour capturer à distance
- Contrôler le fonctionnement du FireWall (Analyse multi-segments)
- (en) OmniPeek Network Analysis : Overview, Network Monitoring, Application Performance
- (en) WildPackets, éditeur d'OmniPeek
- (en) WildPackets devient Savvius 16 Avril 2015
Voir aussi[modifier]
Lien externe[modifier]
- Comparaison des fonctions des versions d'OmniPeek
- Apdex.org
- OmniPeek fonctionne avec les sondes de métrologie Gigamon
Erreur Lua dans Module:Catégorisation_badges à la ligne 170 : attempt to index field 'wikibase' (a nil value).Erreur Lua dans Module:Suivi_des_biographies à la ligne 189 : attempt to index field 'wikibase' (a nil value).
Cet Article wiki "OmniPeek" est issu de Wikipedia. La liste de ses auteurs peut être visible dans ses historiques.
