W naszej sieci zainstalowano zaporę sieciową / serwer proxy IPCop i chociaż mogę użyć iftop, aby rzucić okiem na to, jak klienci korzystają z Internetu, czy można monitorować go poza serwerem proxy za pomocą czegoś takiego jak ntop?
Pamiętaj, że nie interesuje mnie ruch w sieci LAN, tylko ruch przychodzący do / z Internetu.
Odpowiedzi:
Niech ntop wykopie dane z netflow, a będziesz mógł uzyskać różnego rodzaju zabawne raporty.
http://www.ntop.org/netflow.html
http://www.networkuptime.com/tools/netflow/
Niektóre osoby piszą także własne parsery przepływu, jeśli lubisz takie rzeczy.
Więcej informacji o danych netflow:
http://www.manageengine.com/products/netflow/cisco-netflow.html http://www.computerperformance.co.uk/HealthCheck/netflow_monitoring.htm
Korzystaliśmy z IPAudit http://ipaudit.sourceforge.net/ . Może dać ci dość szczegółowe informacje o przepustowości wychodzącej / przychodzącej.
Oto kilka zrzutów ekranu:
Nie mogłem znaleźć czegoś, co nie mieszałoby ruchu w sieci LAN, więc zdecydowałem się na IPTraf . Muszę go używać z maszyny firewall, ale ponieważ jest to program tekstowy, nie jest to wielka sprawa.
Używając filtrów i nazwanych adresów MAC, mogę szybko sprawdzić ruch internetowy.
Znalazłem również interesujący program o nazwie EtherApe . Wykresy połączeń lokalnych sieci, sprawdź to .
Kolejne proste narzędzie do monitorowania, BandwidthD .
Kaktusy też wyglądają interesująco, ale są zbyt rozdęte jak na to, czego chcę.