CommView® For WiFi - TamoSoft

Alarmas
Esta pestaña le permite crear alarmas que le pueden informar sobre eventos importantes, tales como paquetes sospechosos,
excesiva utilización de ancho de banda, direcciones desconocidas, etc. Las alarmas son muy útiles en situaciones donde necesite
observar la red por algún evento sospechoso, por ejemplo patrones de bytes distintivos en paquetes capturados, rastreo de
puertos, o conexiones de dispositivos de hardware inesperados.
Importante: Las alarmas pueden ser disparadas solo por aquellos paquetes que han pasado los filtros del programa. Si, por
ejemplo, configuró el programa para filtrar paquetes UDP creando la regla correspondiente, mientras una de sus alarmas se supone
que sea disparada por un paquete UDP, tal alarma nunca será disparada.
Las Alarmas son administradas utilizando la lista de alarmas mostrada a continuación.
Cada línea representa una alarma distinta, y el cuadro marcado al lado de la alarma indica si la alarma esta actualmente activada.
Cuando una alarma es disparada, la marca desaparece. Para reactivar una alarma desactivada, marque el cuadro próximo a su
nombre. Para desactivar todas las alarmas, desmarque el cuadro Activar Alarmas. Para agregar una nueva alarma o edite o borre
una existente, utilice los botones a la derecha de la lista de alarmas. El botón Configurar E-mail. Debería ser utilizado para
ingresar información acerca de su servidor SMTP si planifica utilizar la opción de notificación de E-mail (vea a continuación)
La ventana de configuración de Alarma se muestra a continuación.
El campo Nombre debería ser utilizado para describir la función de la alarma. Marque el cuadro Activado si desea que la alarma
que esta agregando/editando sea activada cuando finalice la configuración. Esta marca de cuadro es equivalente al mostrado en la
lista de alarmas. El marco Tipo de Alarma le permite seleccionar uno de los siete tipos de alarma:
• Ocurrencia del Paquete: La alarma será ejecutada una vez que CommView haya capturado un paquete que coincide
con la fórmula dada. La sintaxis de formula es la misma que la sintaxis utilizada en las Reglas Avanzadas y están
descriptas en detalle en el capítulo Reglas Avanzadas.
• Bytes por Segundo: La alarma será ejecutada una vez que el número de bytes por segundo haya excedido (o caído por
debajo de) el valor especificado. Advierta que debe ingresar el valor en bytes, así si desea que la alarma se ejecute
cuando el ritmo de transferencia exceda 1Mbyte por segundo, el valor debería ser ingresado como 1000000.