Test: Waakhond voor je servers en netwerk

Een modern bedrijf is geïnformatiseerd en zakelijk kritieke bedrijfsprocessen zijn dan ook zwaar afhankelijk van goeddraaiende computersystemen en netwerken. Een goed bewakingssysteem daarvoor is cruciaal. NetCrunch is een erg uitgebreid bewakingssysteem voor mkb-netwerken.

Grote bedrijven hebben al lang fijn op punt gestelde bewakingssystemen voor hun netwerken en bedrijfskritieke systemen. De laatste tien jaar zijn computersystemen en later ook netwerken stelselmatig en in grotere hoeveelheden binnengedrongen bij het midden- en kleinbedrijf (mkb). Bewaking is een must, zeker als er ook via het internet verkocht wordt of als medewerkers gebruik maken van applicatieservers. Dan is het zelfs een ramp als de systemen die verantwoordelijk zijn voor deze bedrijfskritieke taken, uitvallen of tijdelijk niet of zeer moeilijk bereikbaar zijn.

Adrem NetCrunch is een erg uitgebreid bewaakprogramma voor mkb-netwerken en de systemen daarin. Het zit ondertussen aan versie 5: hoog tijd om dit product eens nader te bekijken.

Aanpak

NetCrunch draait als een gewoon programma op een Windows pc of server, niet als een netwerkdienst. Daardoor kun je zelf makkelijk kiezen wanneer het wel of niet draait. Onder Windows XP en Vista gelden wel bepaalde beperkingen in verband met zogenaamde halfopen verbindingen (SYN) die door Microsoft aangebracht zijn om malware en vandalen het leven wat moeilijker te maken. Die beperkingen zijn afwezig in de Windows servers omdat die immers een volledige netwerkfunctionaliteit moeten kunnen bieden.

Ook al kun je NetCrunch op een Windows desktop installeren, dan nog verdient het de voorkeur om dat op een server te doen en de software dan op afstand te beheren. Dat laatste is trouwens een bijzonder sterke troef van dit product: je kunt er op afstand aan met behulp van een speciale NetCrunch-client. Er is ook een webinterface die je gewoon met je webbrowser kunt oproepen. In beide gevallen moet je natuurlijk van op afstand aan de machine kunnen waarop NetCrunch draait of je moet dat mogelijk maken via firewallinstellingen.

NetCrunch zelf biedt een automatische ontdekking van alle systemen in je netwerk. Het categoriseert die dan zelf volgens hun type. Je kunt zelf allerlei types bij definiëren. Zo pas je de resultaten van de zelfontdekking aan. We vonden het wel een beetje ergerlijk dat NetCrunch een enkele beheerderinlog vraagt voor alle Windows systemen en die dan toepast op alle gevonden domeinen. Wij hebben zelf drie Windows domeinen die niet in één structuur zitten en telkens een andere beheerderinlog hebben. NetCrunch staat ons helaas niet toe om per domein een inlog te definiëren, maar we kunnen het wel per systeem veranderen. Dat is natuurlijk niet handig voor een domein met veel systemen erin.

Werking

Eenmaal alle systemen ontdekt, stelt NetCrunch er een infrastructuurkaart van samen. Hierbij kun je uit logische, fysieke en routingkaarten kiezen. Naast de doorsnee opsomming van ontdekte systemen met hun eigenschappen, kan NetCrunch een grafisch aantrekkelijke voorstelling laten zien van je netwerk met de belangrijkste systemen grafisch wat groter en mooier voorgesteld. Die zijn dan onderling verbonden door verbindingswegen.

Windows, Linux en NetWare worden agentloos bewaakt. De bewaking van dit drietal gebeurt erg gedetailleerd op protocolbasis. NetCrunch kent deze platformen en weet wat het kan verwachten. Ook SNMP wordt ondersteund, maar dan zijn de infrastructuurkaarten minder gedetailleerd.

De grafische kaart van je netwerk verandert trouwens constant (real-time). Als je de muis beweegt over een systeem, verschijnt een ballon met meer informatie. Door op een object te klikken, opent een nieuw scherm met detailinformatie. In een oogopslag zie je hoe het zit met je systemen, zowel qua beschikbaarheid als inzake prestaties.

Bewaking

NetCrunch beperkt zich niet tot aan- of uit-informatie. Als een systeem niet werkt of niet onderzocht kan worden, specificeert NetCrunch zo nauwkeurig mogelijk waaraan dat ligt. Dat kan bijvoorbeeld liggen aan een verkeerde inlog. Als er een oplossing voor het probleem bekend is, suggereert NetCrunch die ook. Voor bedrijfskritieke systemen kunnen waarschuwingsmeldingen naar welbepaalde mensen gestuurd worden. Dat kan op verschillende manieren. Je kunt ook verschillende wegen bewandelen inzake waarschuwingen naargelang de ernst van het probleem.

Voor het gebruik op afstand van NetCrunch kun je meerdere gebruikers aanmaken. Daarbij kun je met behulp van gebruikersprofielen bepalen wat ze wel en niet mogen zien en uitvoeren. De bewaking kan geautomatiseerd worden om op verschillende tijdstippen bijgewerkt te worden. Je kunt in dit kader schema's voor groepen werkstations of voor individuele systemen opstellen. Een eigenaardigheidje is dat NetCrunch rapportage beschouwt als een onderdeel van een bewakingsprofiel. Je kunt meerdere dergelijke profielen aanmaken. De verzameling samengestelde netwerkkaarten heet trouwens een atlas; ook daarvan kun je er meerdere bijhouden.

Op de website van Adrem staat een demo van de webinterface van een op afstand werkende NetCrunch. Je kunt die uitproberen zonder dat je je moet registeren of iets downloaden. Een evaluatieversie van de software downloaden kan ook.