Które polecenie w systemie Windows należy zastosować do monitorowania listy aktywnych połączeń karty sieciowej w komputerze?
A. Ipconfig.
B. Ping.
C. Netstat.
D. Telnet.
Pytanie z egzaminu CKE, styczeń 2014 (arkusz E.13-X-14.01).
Polecenie netstat jest właściwym wyborem, bo służy do wyświetlania informacji o aktywnych połączeniach sieciowych, portach nasłuchujących oraz statystykach protokołów TCP i UDP w systemie Windows. W praktyce administrator używa go wtedy, gdy chce sprawdzić, z jakimi adresami IP komputer aktualnie się komunikuje, na jakich portach działa dana usługa albo czy jakiś proces nie utrzymuje podejrzanego połączenia z Internetem. Przykładowo polecenie netstat -ano pokazuje adres lokalny, adres zdalny, stan połączenia oraz PID procesu, co potem można porównać z Menedżerem zadań. To jest bardzo użyteczne przy diagnostyce sieci i podstawowej analizie bezpieczeństwa. Z mojego doświadczenia netstat jest jednym z tych poleceń, które warto znać „z palca”, bo szybko daje obraz tego, co dzieje się na karcie sieciowej. Dobra praktyka branżowa polega na łączeniu netstat z innymi narzędziami, np. ipconfig, ping, tracert czy nslookup, bo każde z nich sprawdza trochę inny fragment komunikacji sieciowej. Netstat nie konfiguruje adresacji, tylko monitoruje połączenia i porty, więc dokładnie pasuje do treści pytania.
W tym pytaniu łatwo pomylić narzędzia sieciowe, bo wszystkie podane polecenia kojarzą się z pracą w sieci, ale każde z nich ma inne zadanie. Ping służy głównie do sprawdzania osiągalności hosta i opóźnień odpowiedzi ICMP. Jeżeli wpiszesz ping 8.8.8.8, to sprawdzasz, czy komputer potrafi skomunikować się z danym adresem, ale nie zobaczysz listy aktywnych połączeń ani portów używanych przez aplikacje. To częsty błąd myślowy: skoro ping diagnozuje sieć, to niby monitoruje połączenia. No właśnie nie do końca. Telnet również bywa używany testowo, np. do sprawdzenia, czy dany port TCP jest dostępny, ale nie pokazuje pełnej listy połączeń karty sieciowej. Jest raczej prostym klientem do zestawienia sesji z usługą, a nie narzędziem monitorującym stan systemu. Ipconfig pokazuje konfigurację interfejsów sieciowych: adres IP, maskę, bramę domyślną, DNS, a także pozwala odnowić dzierżawę DHCP. To bardzo ważne polecenie administracyjne w Windows, jednak jego rola dotyczy konfiguracji adresacji, a nie obserwowania aktywnych sesji TCP/UDP. Do listy aktywnych połączeń, portów nasłuchujących i stanów typu ESTABLISHED, LISTENING czy TIME_WAIT używa się netstat. Moim zdaniem najlepiej zapamiętać to tak: ipconfig mówi „jak jestem skonfigurowany”, ping mówi „czy dojdę do hosta”, telnet mówi „czy połączę się z usługą”, a netstat mówi „z kim i na czym jestem aktualnie połączony”.