捕获 VPN 使用统计数据

发布于 2024-07-13 17:07:32 字数 419 浏览 7 评论 0原文

我们正在使用 .NET 2.0 中的 NetworkInterface.GetIPv4Statistics() 来监视网络接口的使用统计信息。这不会报告 VPN 流量通过隧道传输的连接的正确统计信息。相反，对于 Cisco VPN 客户端，其使用仅归因于看起来像以太网连接的新网络接口。

Windows 本身（至少是 Vista）将 VPN 统计数据正确添加到实际物理接口，因此查看原始连接的“状态”对话框会显示正确的字节计数。但是，.NET 中的调用结果不会将流量合并在一起。

有没有办法将 VPN 连接关联回其通过隧道传输的网络连接？如果做不到这一点，有谁知道状态对话框正在使用哪个 API 来检索正确的统计信息？

目前，我们必须手动检测看起来像是 VPN 的连接，并将其使用情况添加到任何其他活动连接中，这似乎不是一个可靠的解决方案。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

萌无敌 2024-07-20 17:07:32

这是一个用 Delphi 编写的程序（带有完整的源代码和解释）将帮助您收集网络信息，包括 VPN 数据。这是使用开源 Indy 组件，该组件也可供使用使用 C#。

我建议浏览源代码，您将找到它所进行的确切 Windows API 调用。它严重依赖于 IP Helper API (IPHlpApi）。

如果您正在寻找仅 C# 的示例，我建议您在 google 上搜索“C# 和 IpHlpApi”。

问候

替代文本 http://z.about.com /d/delphi/1/0/k/2/112903_2.gif

回复收藏 0 原文

一绘本一梦想 2024-07-20 17:07:32

我必须在上班时检查一下我的配置。

Cisco VPN 所做的一件事是（如果配置）禁用分割隧道。这意味着您将无法通过连接到 VPN 的连接访问本地子网。

我看到这一点的方式是，当我的以太网连接配置了 IP 地址，但没有默认网关时。

假设您识别 VPN 连接，则该无网关连接将是您的其他连接。

另外，您是否研究过任何 WMI 类。 Cisco VPN 或许可以与 WMI 类交互。

回复收藏 0 原文

生生不灭 2024-07-20 17:07:32

正如 Rob 所言，答案就在 WMI 中。 Win32_PerfFormattedData_RemoteAccess_RasPort 似乎与 Windows 本身使用的完全相同 - 无论 VPN 是否启动，数字都是相同的，逐个字节。

我测试过：

static class Program
{
    static void Main()
    {
        var query = new WqlEventQuery("__InstanceModificationEvent", TimeSpan.FromSeconds(1),
                                      "TargetInstance ISA 'Win32_PerfFormattedData_RemoteAccess_RasPort' AND TargetInstance.BytesReceived > 0");

        var watcher = new ManagementEventWatcher(query);
        watcher.EventArrived += EventArrived;
        watcher.Start();

        Console.ReadLine();
    }

    static void EventArrived(object sender, EventArrivedEventArgs e)
    {
        var mo = e.NewEvent["TargetInstance"] as ManagementBaseObject;
        Console.WriteLine("{0:#,0}: {1:#,0} bytes sent, {2:#,0} bytes received", mo["Name"], mo["BytesTransmitted"], mo["BytesReceived"]);
    }
}

As Rob suggests, the answer lies within WMI. Win32_PerfFormattedData_RemoteAccess_RasPort seems to be exactly what Windows uses itself - the numbers are the same, byte for byte, whether the VPN is up or not.

I tested with:

static class Program
{
    static void Main()
    {
        var query = new WqlEventQuery("__InstanceModificationEvent", TimeSpan.FromSeconds(1),
                                      "TargetInstance ISA 'Win32_PerfFormattedData_RemoteAccess_RasPort' AND TargetInstance.BytesReceived > 0");

        var watcher = new ManagementEventWatcher(query);
        watcher.EventArrived += EventArrived;
        watcher.Start();

        Console.ReadLine();
    }

    static void EventArrived(object sender, EventArrivedEventArgs e)
    {
        var mo = e.NewEvent["TargetInstance"] as ManagementBaseObject;
        Console.WriteLine("{0:#,0}: {1:#,0} bytes sent, {2:#,0} bytes received", mo["Name"], mo["BytesTransmitted"], mo["BytesReceived"]);
    }
}

回复收藏 0 原文

~没有更多了~