मैं नेटवर्क मैकमोनिटर मॉनिटरिंग प्रोग्राम में कंप्यूटर और यूजर्स को नेटवर्क डिवाइस पोर्ट से कैसे कनेक्ट करता हूं

मैं नेटवर्क मैकमोनिटर नेटवर्क मॉनिटरिंग सॉफ्टवेयर का डेवलपर हूं।

कार्यक्रम के विकास की प्रक्रिया में, एक कार्य उत्पन्न हुआ: यह निर्धारित करने के लिए कि कौन से कंप्यूटर उपयोगकर्ता उपयोग कर रहे हैं और इस जानकारी को नेटवर्क उपकरणों के बंदरगाहों के साथ जोड़ सकते हैं। इस लेख में मैं लिखना चाहता हूं कि मैं यह कैसे करने में कामयाब रहा।

मैंने सरल विचारों के साथ शुरू किया: किसी उपयोगकर्ता को नेटवर्क डिवाइस पर पोर्ट के साथ संबद्ध करने के लिए, आपको पहले उस कंप्यूटर को कनेक्ट करना होगा जो उपयोगकर्ता इस पोर्ट के साथ काम कर रहा है। चूंकि प्रोग्राम नेटवर्क मैकमोनिटर आपको नेटवर्क उपकरणों के बंदरगाहों पर मैक पते खोजने की अनुमति देता है, इसलिए मैक पते का उपयोग करके कंप्यूटर को बंदरगाहों से कनेक्ट करने का निर्णय लिया गया था। अगला, आपको उपयोगकर्ताओं को कंप्यूटर से कनेक्ट करने की आवश्यकता है। यह जानकारी किसी भी तरह से कंप्यूटर से पूछताछ करके प्राप्त की जा सकती है।

मैंने इस समस्या को हल करने के लिए दो विकल्प देखे:

1. एक विंडोज एजेंट लिखें और नेटवर्क मैकमोनिटर का उपयोग करके उससे पूछताछ करें;
2. विंडोज मैनेजमेंट इंस्ट्रूमेंटेशन (WMI) का उपयोग करें।

Windows एजेंट वाले संस्करण में कई नुकसान हैं जो मेरे लिए महत्वपूर्ण थे:

• नेटवर्क मैकमोनिटर के साथ विंडोज एजेंट के नेटवर्क इंटरैक्शन के लिए एक सुरक्षित प्रोटोकॉल का विकास;
• कंप्यूटर पर एजेंट को पूर्वस्थापित करने की आवश्यकता;
• एक अलग प्रोग्रामिंग भाषा (मैं जावा में लिखता हूं) का उपयोग कर रहा हूं, क्योंकि मुझे लगता है कि जावा एक एजेंट को लिखने के लिए उपयुक्त नहीं है: आभासी स्मृति की बड़ी खपत और सभी कंप्यूटरों पर जेआरई स्थापित करने की आवश्यकता के कारण।

उपरोक्त सभी नुकसानों के कारण, मैंने WMI का उपयोग करके विकल्प पर ध्यान केंद्रित करने का निर्णय लिया।

WMI क्लाइंट विकास

चूंकि नेटवर्क मैकमोनीटर जावा में लिखा गया है, इसलिए मैंने एक तैयार-क्रॉस क्रॉस-प्लेटफॉर्म जावा लाइब्रेरी खोजने की कोशिश की, जो डब्ल्यूएमआई क्लाइंट की कार्यक्षमता को लागू करती है। और फिर मैं निराश हो गया - ऐसी कोई लाइब्रेरी नहीं है। सभी मौजूदा पुस्तकालयों या तो विंडोज उपयोगिताओं पर रैपर हैं, या (j-Interop लाइब्रेरी) को दूरस्थ रजिस्ट्री के माध्यम से WMI को सक्रिय करने के लिए अतिरिक्त रजिस्ट्री हेरफेर (स्वामित्व के परिवर्तन और रजिस्ट्री शाखाओं पर अनुमति) की आवश्यकता होती है। चूंकि जावा के लिए पूरी तरह से काम करने वाली लाइब्रेरी नहीं थी, इसलिए मैंने किसी अन्य प्रोग्रामिंग भाषा में लिखित लाइब्रेरी या डब्ल्यूएमआई क्लाइंट खोजने का फैसला किया। और लिनक्स के लिए एक WMI क्लाइंट मिला। अपने काम को डाउनलोड करने और जांचने के बाद, मुझे एहसास हुआ कि लिनक्स के तहत विंडोज कंप्यूटरों को मतदान करना संभव है।

यदि यह संभव है, तो मैंने अपनी लाइब्रेरी को शुद्ध जावा में लिखने का फैसला किया, जो मुझे WMI का उपयोग करके कंप्यूटर को चुनने की अनुमति देगा।

पुस्तकालय लिखने के लिए, WMI प्रोटोकॉल के संचालन पर स्पष्ट प्रलेखन की आवश्यकता थी। यह पता चला कि इस तरह के दस्तावेज हैं और यह सार्वजनिक डोमेन में है।

मैंने WMI प्रोटोकॉल नेटवर्क स्टैक को देखकर लाइब्रेरी लिखने की तैयारी शुरू कर दी।

WMI के सही ढंग से काम करने के लिए, सभी स्टैक स्तरों को लागू किया जाना चाहिए।

चूंकि डब्ल्यूएमआई जावा में लागू नहीं है, इसलिए मैं स्टैक - डीसीओएम में अगले प्रोटोकॉल पर चला गया। और यहाँ मैं भाग्यशाली था। यद्यपि उपरोक्त जे-इंटरॉप लाइब्रेरी WMI कार्यक्षमता को लागू नहीं करता है, इसमें DCOM कार्यक्षमता कार्यान्वित की जाती है। तो यह डब्ल्यूएमआई प्रोटोकॉल के कार्यान्वयन को लिखने के लिए रहता है, अर्थात, एमएस-डब्ल्यूएमआई और एमएस-डब्ल्यूएमआईओ विनिर्देशों के कार्यान्वयन को लिखें।

मैंने MS-WMIO विनिर्देश को लागू करके शुरू किया, जो WMI प्रोटोकॉल के नेटवर्क पैकेट में डेटा के एन्कोडिंग प्रारूप के लिए जिम्मेदार है। विनिर्देशन से, मुझे पता चला कि डेटा को एन्कोड करते समय, विस्तारित बैकस-नौर सिंटैक्स विनिर्देश (ABNF, RFC 5234) का उपयोग किया जाता है। MS-WMIO विनिर्देश पूरी तरह से ABNF का उपयोग करते हुए एन्कोडिंग प्रारूप का वर्णन करता है। यह ज्ञात है कि अगर एबीएनएफ में कोई व्याकरण वर्णित है, तो इस व्याकरण के लिए एक पार्सर बनाना संभव है। इंटरनेट पर, मैंने जावा के लिए एक एबीएनएफ पार्सर जनरेटर पाया और इसे विनिर्देशन से लिए गए व्याकरण के साथ इनपुट किया। चूँकि उत्पन्न पार्सर स्ट्रिंग्स के साथ काम करता है, और एमएस-डब्लूएमआईओ एक द्विआधारी एन्कोडिंग प्रारूप का वर्णन करता है, इसलिए विचार केवल उत्पन्न पैराज़र को बाइट्स के साथ एरे और पात्रों द्वारा स्ट्रिंग्स के साथ बदलने का था। लेकिन उन फाइलों की संख्या को देखते हुए जहां एक प्रतिस्थापन आवश्यक था, और MS-WMIO विनिर्देश से भी सीखा है कि कभी-कभी बिट्स के साथ काम करना आवश्यक होगा, मुझे एहसास हुआ कि उत्पन्न पार्सर को ठीक करना बहुत मुश्किल होगा, और इस विचार को छोड़ने का फैसला किया। मैंने सोचा था कि स्क्रैच से एक पार्सर लिखना तेज होगा। और अब तोता तैयार था।

लेकिन यह कैसे सत्यापित करें कि यदि एमएसएम-डब्ल्यूएमआई विनिर्देश, जो डब्ल्यूएमआई प्रोटोकॉल के संचालन के लिए जिम्मेदार है, तो पार्सर सही ढंग से लिखा गया है, तो अभी तक लागू नहीं किया गया है? तब नेटवर्क ट्रैफिक एनालाइजर विर्सार्क ने मेरी मदद की। मानक विंडोज टूल्स (wbemtest) का उपयोग करके WMI अनुरोध करने के बाद, पहले अक्षम एन्क्रिप्शन होने से, मुझे नेटवर्क पैकेट प्राप्त हुए और उन्हें बाइनरी फ़ाइलों में सहेजा गया। पार्सर के परीक्षण डेटा के रूप में इन फ़ाइलों का उपयोग करना पहले से ही संभव था।

जब पार्सर का परीक्षण किया गया और जो त्रुटियां मिलीं, उन्हें ठीक किया गया, तो मैं एमएस-डब्ल्यूएमआई विनिर्देश को लागू करने के लिए आगे बढ़ा, जिसमें डब्ल्यूएमआई प्रोटोकॉल के संचालन का वर्णन है।

MS-WMI विनिर्देश सर्वर और क्लाइंट में विभाजित है। मैंने WMI के माध्यम से कंप्यूटर को मतदान के लिए आवश्यक हद तक, ग्राहक के हिस्से को आंशिक रूप से लागू किया है। इस भाग में, मुझे Wireshark की भी आवश्यकता थी, लेकिन पहले से ही WMI मतदान के दौरान नेटवर्क पैकेट के अनुक्रम का विश्लेषण करने के लिए।

WMI का उपयोग करके आवश्यक डेटा प्राप्त करने की कोशिश कर रहा है

WMI लाइब्रेरी लिखने के बाद, नेटवर्क मैकमोनिटर प्रोग्राम में इसका उपयोग करने का कार्य बन गया। प्रश्न उठता है: कंप्यूटर से क्या डेटा प्राप्त किया जाना चाहिए? मैंने सोचा था कि मुझे कंप्यूटर का नाम, डोमेन, ऑपरेटिंग सिस्टम, टर्न-ऑन समय, मैक पते, आईपी पते, सक्रिय उपयोगकर्ता जो कंप्यूटर पर काम करते हैं, प्राप्त करने की आवश्यकता है।

लेकिन एक बहुत महत्वपूर्ण समस्या उत्पन्न हुई: WMI मतदान के दौरान कंप्यूटर की विशिष्ट पहचान कैसे करें? मैंने निम्नलिखित विकल्पों पर विचार किया:

• मैक पता, संभव परिवर्तन, संभव गैर-अद्वितीय;
• कंप्यूटर का नाम और डोमेन (कार्यसमूह), संभव परिवर्तन, नॉनकिक (कार्यसमूह के लिए);
• हार्ड ड्राइव का सीरियल नंबर जहां ऑपरेटिंग सिस्टम स्थापित है, डब्ल्यूएमआई मतदान के दौरान व्यवस्थापक अधिकारों की आवश्यकता होती है, मैंने विशिष्टता की जांच नहीं की, लेकिन मुझे संदेह है कि नॉननीक संभव है;
• मदरबोर्ड की क्रम संख्या, गैर-अद्वितीय संभव है, और काफी बार;
• कंप्यूटर सिस्टम की पहचानकर्ता ( Win32_ComputerSystemProduct वर्ग की UUID WMI संपत्ति), गैर-योग्यता संभव है, और अक्सर;
• ऑपरेटिंग सिस्टम की स्थापना का समय सभी विकल्पों में से सबसे अच्छा है, लेकिन सिस्टम क्लोनिंग करते समय, या किसी छवि से तैनाती करते समय गैर-विशिष्टता संभव है।

कोई विकल्प आपको विशिष्ट रूप से कंप्यूटर की पहचान करने की अनुमति नहीं देता है, इसलिए मैं कंप्यूटर की पहचान तीन तरीकों से करता हूं:

• मदरबोर्ड सीरियल नंबर,
• कंप्यूटर सिस्टम पहचानकर्ता
• ऑपरेटिंग सिस्टम स्थापना का समय।

बेशक, ये तीन पैरामीटर विभिन्न कंप्यूटरों पर मेल खा सकते हैं, लेकिन उनमें से एक से कम बार।

सक्रिय उपयोगकर्ताओं को मानक WMI वर्ग: Win32_LogonSession का उपयोग करके प्राप्त करने का प्रयास किया गया था। तब पहली समस्या सामने आई: यह पता चला कि Win32_LogonSession सभी उपयोगकर्ता सत्र दिखाता है, यहां तक ​​कि जो पहले ही पूरा हो चुका है। मैं यह सोचने लगा कि कैसे समाप्त होने वाले सक्रिय सत्रों को फ़िल्टर किया जाए। पाया गया कि यह Win32_SessionProcess वर्ग का उपयोग करके किया जा सकता है, जो Win32_ogcess के साथ Win32_LogonSession वर्गों के उदाहरणों को जोड़ता है । यदि सत्र का लिंक Win32_SessionProcess वर्ग के उदाहरणों की सूची में मौजूद है (इस सत्र के पहचानकर्ता के साथ कम से कम एक प्रक्रिया है), तो यह सक्रिय है। अगला, एक उपयोगकर्ता के साथ एक सत्र को जोड़ने के तरीके के बारे में सवाल उठता है। यह Win32_LoggedOnUser वर्ग का उपयोग करके किया जा सकता है, जो Win32_LogonSession और Win32_UserAccount वर्गों के उदाहरणों को बांधता है। यह केवल Win32_UserAccount वर्ग के उदाहरण प्राप्त करने के लिए बना हुआ है जो उपयोगकर्ता के बारे में विस्तृत जानकारी प्रदान करता है।

लेकिन यहां मुझे निराशा हुई। WMI का दूरस्थ रूप से उपयोग करते समय, यह पता चला कि जब Win32_UserAccount वर्ग के इंस्टेंस प्राप्त करने की कोशिश की जा रही है, तो केवल स्थानीय कंप्यूटर उपयोगकर्ताओं को प्राप्त करना संभव है। यही है, यह निकला कि मानक WMI टूल का उपयोग करना, यह पता लगाना असंभव है कि कौन से उपयोगकर्ता कंप्यूटर पर सक्रिय हैं।

एक WMI प्रदाता का विकास।

कंप्यूटर की असंदिग्ध पहचान की असंभवता और मानक WMI कक्षाओं का उपयोग करने वाले सक्रिय उपयोगकर्ताओं के बारे में जानकारी प्राप्त करने की असंभवता के कारण, WMI की कार्यक्षमता का विस्तार करने का निर्णय लिया गया। आप एमओएफ फ़ाइल में अपनी WMI कक्षाओं का वर्णन करके और इन वर्गों के उदाहरण प्राप्त करने के लिए WMI प्रदाता लिखकर ऐसा कर सकते हैं।

दो नए WMI वर्गों का वर्णन किया गया है: NMBY_InstallInfo - एक कंप्यूटर की पहचान के लिए और NMBY_LogonSession - एक कंप्यूटर के सक्रिय उपयोगकर्ताओं की पहचान करने के लिए।

तब एक WMI प्रदाता लिखा गया था जिसके साथ आप इन वर्गों के उदाहरण प्राप्त कर सकते हैं।

प्रदाता के लिए अतिरिक्त आवश्यकताएं निर्धारित की गई थीं:

• .NET के बिना सिस्टम पर काम करना;
• ऑपरेटिंग सिस्टम विंडोज एक्सपी और उच्चतर पर काम करते हैं;
• गैर-प्रशासनिक खाते का उपयोग करके जानकारी प्राप्त करने की क्षमता।

इसलिए, प्रदाता WinApi का उपयोग करके C ++ में लिखा गया था।

प्रदाता को लिखने की प्रक्रिया में, इस विषय पर दस्तावेज की छोटी मात्रा और गुणवत्ता के कारण कठिनाइयां पैदा हुईं, लेकिन इसके बावजूद, प्रदाता सफलतापूर्वक लिखा गया।

एक लिखित प्रदाता डाउनलोड पृष्ठ पर उपलब्ध है। इसे मुफ्त में इंस्टॉल और इस्तेमाल किया जा सकता है।

परिणाम

परिणामस्वरूप, नेटवर्क मैकमोनिटर प्रोग्राम का उपयोग करना संभव हो गया:

• कंप्यूटर के साथ उपयोगकर्ताओं को संबद्ध करें

• नेटवर्क उपकरणों पर बंदरगाहों के साथ संगणक संगणक

• कंप्यूटर और उपयोगकर्ताओं के साथ नेटवर्क डिवाइस पोर्ट को संबद्ध करें

• कंप्यूटर पर उपयोगकर्ता पंजीकरण इतिहास देखें।

कार्यक्रम की वेबसाइट