Il existe plusieurs méthodes pour capturer sur un site distant des trames réseau, la plus simple et rapide à mettre en oeuvre est d'utiliser OmniPeek Remote Assistant.

OmniPeek Remote Assistant (ou ORA) est un système qui permet à un administrateur réseau utilisant OmniPeek Enterprise de réaliser des captures de trames sur le poste d'un client sans se déplacer.

Cela présente de multiples avantages :

• Gain de temps puisqu'il n'est pas nécessaire de se déplacer
• Économies : pas de frais de déplacement si l'utilisateur se trouve sur un autre site que l'administrateur
• Plus d'efficacité puisque le système expert d'OmniPeek analysera les temps de réponse perçus au niveau du poste utilisateur
• Capture à la source au niveau du poste utilisateur mais rien n'empêche l'administrateur de capturer à un autre endroit en même temps : par exemple sur le segment du serveur avec lequel l'utilisateur rencontre des problèmes de lenteur. Il pourra donc tirer parti de l'analyse multi-segment pour localiser l'origine des latences ou des pertes de paquets.

L'administrateur réseau doit générer le fichier permettant la capture des données réseau sur le poste de l'utilisateur distant :

• Une fois dans OmniPeek Enterprise, rendezvous dans le menu Tools à l'article Options.
• Dans le menu gauche sélectionnezORA Groups
• Cliquez sur le bouton New ORA validez le dialogue puis donnez un nom au fichier ORA. Par exemple poste_compta_avignon
• Faites parvenir le fichier .zip à l'utilisateur de l'ordinateur distant et demandez lui de l'installer puis de le lancer.

OmniPeek Remote Assistant est volontairement très simple à utiliser.

Les seuls réglages à faire sont de choisir (sur vos instructions) :

• Capture du réseau Ethernet ( Wired Adapters ) qui sera le cas le plus fréquent pour un poste comme la compta.
• Capture sur le réseau sans fil ( Wireless Adapters )

Puis de sélectionner la bonne interface réseau s'il en existe plusieurs sur l'ordinateur (plutôt rare).

Enfin l'utilisateur doit cliquer sur le bouton [Start].

Demandez à l'utilisateur de refaire les manipulations qui ont posé problème : lancer tel logiciel, effectuer telle action …

OmniPeek Remote Assistant se charge de capturer les échanges sur le réseau et de stocker ces informations dans un fichier crypté.

Enfin l'utilisateur devra cliquer sur le bouton [Stop]puis vous faire parvenir le fichier de capture* généré par mail, ftp …

* par défaut, le fichier de capture crypté se trouve dans le dossier Mes Documents de l'utilisateur. 

Une fois le fichier reçu double-cliquez dessus pour l'ouvrir depuis le sniffer OmniPeek.

Vous pouvez commencer immédiatement votre diagnostic afin de résoudre le problème que rencontre votre utilisateur au plus vite en jetant un oeil sur le tableau de bord puis en vous rendant dans le système expert !

Bon Diagnostic !

Depuis Octobre 2015, vous pouvez également vous tourner vers Savvius Insight, solution tout-en-un de monitoring du trafic et des performances application et outil de diagnostic des réseau distants.

A noter également qu'OmniPeek depuis la version 9 est capable de piloter TCPDump une fois connecté en SSH à des systèmes unix distants. Exemple d'utilisation de TCPDump avec un unix ici.